GDPR

Zásady ochrany osobních údajů týkající se zpracování osobních údajů

Zajištění práva na ochranu osobních údajů považujeme za základní závazek Indira. Proto věnujeme veškeré prostředky a úsilí k tomu, abychom vaše údaje zpracovávali v plném souladu s nařízením (EU) 2016/679 ("Obecné nařízení o ochraně osobních údajů" nebo "GDPR") a veškerou další platnou legislativou na území České republiky. Protože jedním z klíčových principů tohoto právního rámce je transparentnost, připravili jsme tento dokument, abychom vás informovali o tom, jak sbíráme, používáme, přenášíme a chráníme vaše osobní údaje při interakci s námi o našich produktech a službách, včetně prostřednictvím našeho webu nebo aplikací dostupných na vašem mobilním telefonu.

Vyhrazujeme si právo pravidelně aktualizovat a měnit tyto Zásady ochrany osobních údajů, abychom odráželi veškeré změny způsobu, jakým zpracováváme vaše osobní údaje, nebo změny právních požadavků. V případě jakýchkoli takových změn zveřejníme změněnou verzi Zásad ochrany osobních údajů na našich webových stránkách, a proto vás žádáme, abyste pravidelně kontrolovali obsah těchto Zásad ochrany osobních údajů.

Kdo jsme a jak nás můžete kontaktovat

Indira je obchodní název pro Indira Art Distribution S.R.L., právnickou osobu rumunské národnosti se sídlem v Bukurešti, Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, s registračním číslem J40/10658/2016, daňové identifikační číslo RO36408630 (dále jen "INDIRA" nebo "my"). Ve smyslu legislativy o ochraně osobních údajů jsme provozovatelem, když zpracováváme vaše osobní údaje.

Protože jsme vždy otevřeni slyšet vaše názory a poskytnout jakékoliv další informace, které byste mohli potřebovat ohledně zpracování vašich údajů, doporučujeme kontaktovat Odpovědnou osobu Indira pro ochranu údajů na adrese emailu [email protected] nebo poštou či kurýrem na adresu Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, Bukurešť – s poznámkou: k rukám Odpovědné osoby Indira pro ochranu údajů.

Jaké kategorie osobních údajů zpracováváme

Obecně sbíráme vaše osobní údaje přímo od vás, takže máte kontrolu nad typem informací, které nám poskytujete. Například od vás dostáváme následující informace:

Když si vytvoříte účet Indira, poskytnete nám: emailovou adresu, jméno a příjmení;

Na své osobní stránce (Můj účet) na platformě Indira můžete přidat další informace, jako jsou: číslo mobilního telefonu, pevná telefonní čísla, datum narození, dodací adresy atd.;

Když zadáte objednávku, poskytnete nám informace jako: požadovaný produkt, jméno a příjmení, dodací adresu, fakturační údaje, způsob platby, telefonní číslo atd.

Nabízíme vám také možnost zaregistrovat se na platformě Indira pomocí vašeho účtu na Facebooku nebo Google. Pokud si vyberete jednu z těchto možností, budete přesměrováni na stránku spravovanou Facebook Inc / Google LLC, kde vás informují o přenosu vašich údajů do Indira. Můžete si přečíst zásady ochrany osobních údajů na Facebooku a Google pomocí následujících odkazů:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Můžeme také sbírat a následně zpracovávat určité informace o vašem chování při prohlížení našeho webu nebo používání aplikace smartphone, abychom vám přizpůsobili online zážitek a poskytli nabídky přizpůsobené vašemu profilu. Zveme vás, abyste se dozvěděli více o tom konzultací sekce o účelech zpracování níže.

Na našich webových stránkách a v aplikaci smartphone můžeme ukládat a sbírat informace v cookies a podobných technologiích podle zásad používání cookies.

Neshromažďujeme ani jinak nezpracováváme citlivé údaje zahrnuté v Obecném nařízení o ochraně osobních údajů do speciálních kategorií osobních údajů. Nechceme také sbírat nebo zpracovávat údaje nezletilých mladších 16 let.

Jaké jsou účely a základy pro zpracování

Vaše osobní údaje použijeme pro následující účely:

Poskytování služeb Indira ve váš prospěch

Tento obecný účel může zahrnovat podle případů následující:

a) Vytvoření a správa účtu na platformě Indira;

b) Zpracování objednávek včetně jejich přijetí, ověření, odeslání a fakturace;

c) Řešení zrušení nebo jakýchkoli problémů týkajících se objednávky, zboží nebo zakoupených služeb;

d) Vracení produktů podle zákonných ustanovení;

e) Vrácení kupní ceny produktů podle zákonných ustanovení;

f) Poskytování podpůrných služeb včetně odpovědí na vaše dotazy týkající se vašich objednávek nebo zboží a služeb Indira.

Zpracování vašich údajů pro tyto účely je ve většině případů nezbytné pro uzavření a plnění smlouvy mezi Indira a vámi. Některé zpracování v rámci těchto účelů je rovněž vyžadováno platnou legislativou, včetně daňové a účetní legislativy.

Pro zlepšení našich služeb

Neustále se snažíme poskytovat nejlepší online nakupující zkušenost. K tomu můžeme sbírat a používat určité informace o vašem nákupním chování, zveme vás k vyplnění dotazníků spokojenosti po dokončení objednávky nebo provádíme průzkumy trhu sami nebo s pomocí partnerů.

Tyto činnosti zakládáme na našem oprávněném zájmu provádět obchodní činnosti, přičemž vždy dbáme na to, aby vaše základní práva a svobody nebyly dotčeny.

2. Pro marketing

Chceme vás informovat o nejlepších nabídkách produktů a služeb, které vás zajímají. V této souvislosti vám můžeme poslat jakýkoli typ zprávy (jako jsou e-maily/SMS/telefonické/mobile push/webpush atd.) obsahující obecné a tematické informace, informace o produktech podobných nebo doplňkových těm, které jste zakoupili, informace o nabídkách nebo akcích, informace o produktech přidaných do sekce "Můj účet/Můj košík" nebo sekce "Můj účet/Oblíbené" nebo jste je projevili zájem koupit, stejně jako další obchodní komunikace jako jsou průzkumy trhu a dotazování a můžeme zobrazovat personalizovaná doporučení na webových stránkách a v aplikaci smartphone. Abychom vám poskytli informace, které vás zajímají, můžeme používat některé údaje o vašem nákupním chování (např. zobrazené produkty / přidané do wishlistu / zakoupené) k vytvoření vašeho profilu. Vždy se ujistíme, že takovéto zpracování se provádí s respektem k vašim právům a svobodám a že rozhodnutí založená na této základě nemají na vás právní následky a neovlivňují vás podobným způsobem.

Ve většině případů zakládáme marketingové komunikace na vašem předchozím souhlasu. Svůj souhlas můžete kdykoli změnit a odvolat prostřednictvím:

– Změny nastavení účtu v sekci "Moje předplatná";

– Přístupu na odhlašovací odkaz zobrazený v rámci zpráv, které od nás obdržíte; nebo

– Kontaktování Indira prostřednictvím výše popsaných kontaktních údajů.

V určitých situacích můžeme zakládat marketingové aktivity na našem oprávněném zájmu propagovat a rozvíjet naši obchodní činnost. V každé situaci, kdy využíváme informace o vás z důvodu našeho oprávněného zájmu, dbáme na všechna potřebná opatření, aby nebyla dotčena vaše základní práva a svobody. Navzdory tomu nám kdykoli můžete požádat, abychom přestali zpracovávat vaše osobní údaje pro marketingové účely, na což budeme reagovat dle vaší žádosti.

Pro obhajobu našich oprávněných zájmů

Může nastat situace, kdy budeme využívat nebo sdílet informace k ochraně našich práv a obchodní činnosti. To může zahrnovat:

– Ochranná opatření pro webové stránky a uživatele platformy Indira proti kybernetickým útokům:

– Opatření pro prevenci a detekci pokusů o podvod, včetně předávání informací příslušným veřejným orgánům;

– Opatření pro řízení různých dalších rizik.

Obecný základ těchto typů zpracování je náš oprávněný zájem na ochraně naší obchodní činnosti s tím, že se zajišťujeme, aby všechna opatření, která přijímáme, zaručovala rovnováhu mezi našimi zájmy a vašimi základními právy a svobodami.

Také v určitých případech zakládáme zpracování na zákonných ustanoveních, jako je povinnost chránit majetek a hodnoty stanovené platnou legislativou v této oblasti.

Jak dlouho uchováváme vaše osobní údaje

Obecně platí, že budeme uchovávat vaše osobní údaje, dokud máte účet na platformě Indira. Můžete nás kdykoli požádat o smazání určitých informací nebo uzavření účtu a my na tyto požadavky zareagujeme, přičemž si vyhrazujeme právo uchovat některé informace i po uzavření účtu v případech, kdy to vyžaduje platná legislativa nebo naše oprávněné zájmy.

Komu poskytujeme vaše osobní údaje

Podle potřeby můžeme poskytnout nebo umožnit přístup k určitým vašim osobním údajům následujícím kategoriím příjemců:

– poskytovatelům kurýrních služeb;

– poskytovatelům platebních/bankovních služeb;

– poskytovatelům marketingových/služeb telemarketingu;

– poskytovatelům služeb výzkumu trhu;

– pojišťovacím společnostem;

– poskytovatelům IT služeb;

– dalším společnostem, s nimiž můžeme vyvíjet společné programy na nabídku našeho zboží a služeb na trhu.

Pokud jsme povinni podle zákona nebo pokud je to nezbytné pro ochranu našich oprávněných zájmů, můžeme také zveřejnit některé osobní údaje veřejným orgánům.

Ujišťujeme se, že přístup k vašim údajům třetími právnickými osobami soukromého práva se realizuje v souladu s právními předpisy o ochraně údajů a důvěrnosti informací, na základě smluv uzavřených s nimi.

Do kterých zemí přenášíme vaše osobní údaje

V současné době ukládáme a zpracováváme vaše osobní údaje na území České republiky.

Je však možné, že přeneseme určité vaše osobní údaje subjektům nacházejícím se v Evropské unii nebo mimo Unii, včetně zemí, kterým Evropská komise neuznala odpovídající úroveň ochrany osobních údajů.

Vždy přijmeme opatření, abychom zajistili, že jakékoli mezinárodní přenosy osobních údajů budou řízeny pozorně, abychom chránili vaše práva a zájmy. Přenosy k poskytovatelům služeb a dalším třetím stranám budou vždy chráněny pomocí smluvních závazků a tam, kde je to možné, jinými zárukami, jako jsou standardní smluvní doložky vydané Evropskou komisí nebo schémata certifikace, jako je Ochrana soukromí pro přenos osobních údajů z EU do USA.

Vždy nás můžete kontaktovat pomocí výše uvedených kontaktních údajů, abyste se dozvěděli více o zemích, do kterých přenášíme vaše údaje, a zárukách, které jsme implementovali s ohledem na tyto přenosy.

Jak chráníme bezpečnost vašich osobních údajů

Zavazujeme se zajistit bezpečnost osobních údajů prostřednictvím implementace technických a organizačních opatření podle průmyslových standardů.

Přenos vašich osobních údajů se provádí pomocí algoritmů nejnovější generace pro šifrování a ukládáme je na zabezpečené servery, přičemž zároveň zajišťujeme redundanci dat.

Pro provádění plateb používáme služby zpracovatele plateb MobilPay. Všechny informace týkající se plateb jsou šifrovány pomocí technologie HTTPS s šifrováním TSL 1.2.

Přes veškerá opatření přijatá k ochraně vašich osobních údajů upozorňujeme na to, že přenos informací přes internet obecně, nebo prostřednictvím jiných veřejných sítí, není zcela bezpečný, existuje riziko, že data budou viděna a použita třetími neautorizovanými stranami. Nemůžeme být odpovědní za takové zranitelnosti systémů, které nejsou pod naší kontrolou.

Jaká práva máte

Obecné nařízení o ochraně osobních údajů vám uznává řadu práv v souvislosti s vašimi osobními údaji. Můžete požádat o přístup ke svým údajům, opravu jakýchkoli chyb ve svých souborech a/nebo vznést námitku proti zpracování svých osobních údajů. Můžete také využít práva na podání stížnosti u příslušného orgánu dozoru nebo se obrátit na soud. V příslušných případech můžete také využít právo na vymazání svých osobních údajů, právo na omezení zpracování vašich údajů a právo na přenositelnost údajů.

Další informace o každém z těchto práv lze získat konzultací níže uvedené tabulky.

Pro uplatnění svých práv nás můžete kontaktovat pomocí výše uvedených kontaktních údajů. Vezměte prosím na vědomí následující, pokud si přejete uplatnit tato práva:

Identita. Bereme vážně důvěrnost všech datových záznamů, které obsahují osobní údaje. Z tohoto důvodu vás žádáme, abyste nám zasílali vaše požadavky týkající se těchto záznamů pomocí e-mailové adresy spojené s vaším účtem Indira. V opačném případě si vyhrazujeme právo ověřit vaši totožnost pomocí vyžádání dalších informací, které by nám pomohli potvrdit vaši totožnost.

Poplatky. Nebudeme požadovat poplatek za uplatnění jakéhokoli práva týkajícího se vašich osobních údajů, kromě případů, kdy je vaše žádost o přístup k informacím neodůvodněná, opakující se nebo nadměrná, což povede k účtování rozumného poplatku za tyto okolnosti. Informujeme vás o poplatcích před tím, než řešíme váš požadavek.

Doba reakce. Naším cílem je odpovědět na všechny platné žádosti do jednoho měsíce, kromě případů, kdy je to zvlášť komplikované nebo pokud jste provedli několik žádostí, v takovém případě odpovíme do dvou měsíců. Upozorníme vás, pokud budeme potřebovat více než jeden měsíc. Můžeme se vás zeptat, zda můžete konkrétně uvést, co chcete obdržet nebo co vás znepokojuje. To nám pomůže jednat rychleji a zkrátit dobu reakcí na váš požadavek.

Práva třetích stran. Nemusíme vyhovět žádosti, pokud by to negativně ovlivnilo práva a svobody jiných dotčených osob.

Dotčená práva	Popis
Přístup	Můžete nás požádat, abychom:potvrdili, zda zpracováváme vaše osobní údaje;poskytli vám kopii těchto údajů;dali vám další informace o vašich osobních údajích, jako jsou údaje, které máme, k čemu je používáme, komu je zpřístupňujeme, zda je přenášíme do zahraničí a jak je chráníme, jak dlouho je uchováváme, jaká práva máte, jak můžete podat stížnost, odkud získali jsme vaše údaje, pokud informace nebyly již poskytnuty prostřednictvím tohoto oznámení.
Oprava	Můžete nás požádat o opravu nebo doplnění vašich nepřesných nebo neúplných osobních údajů. Před opravou těchto údajů se můžeme pokusit ověřit přesnost údajů.
Vymazání údajů	Můžete nás požádat o vymazání vašich osobních údajů, ale pouze pokud:nejsou již potřebné pro účely, za nimiž byly shromážděny;nebo jste odvolali svůj souhlas (pokud se zpracování údajů zakládalo na vašem souhlasu);vznesli jste právní námitku;nebo byly zpracovány nezákonně;nebo máme právní povinnost tak učinit. Nemáme povinnost vyhovět vašemu požadavku na vymazání vašich osobních údajů, pokud je zpracování vašich osobních údajů nezbytné:pro splnění právní povinnosti;nebo pro zjištění, výkon nebo obranu právních nároků. Existují i další okolnosti, za kterých nemusíme respektovat váš požadavek na vymazání údajů, i když tyto dva jsou nejpravděpodobnějšími okolnostmi, za kterých bychom mohli odmítnout váš požadavek.Prosím vezměte na vědomí, že, před uplatněním tohoto práva si z účtu Indira stáhněte a uložte veškeré dokumenty související s objednávkami provedenými u Indira, bez ohledu na to, zda fakturace byla provedena pro vás nebo pro jinou fyzickou či právnickou osobu (jako jsou faktury, záruční listy). Pokud tento postup neprovedete před uplatněním práva na vymazání, ztratíte všechny dokumenty a Indira vám je již nebude moci poskytnout, pokud to bude potřeba, protože proces vymazání údajů, respektive účtu Indira včetně všech údajů a dokumentů k němu patřících, je nevratný.
Omezení zpracování údajů	Můžete nás požádat o omezení zpracování osobních údajů, ale pouze pokud:jejich přesnost je zpochybněna (viz sekce opravy), abychom ověřili jejich přesnost; nebo zpracování je nezákonné, ale nechcete, aby byly údaje vymazány; nebo již nejsou potřebné pro účely, za nimiž byly shromážděny, ale vy je potřebujete pro zjištění, výkon nebo obranu právních nároků;nebo jste uplatnili právo na námitku, a ověřuje se, zda naše práva převažují. Můžeme pokračovat v používání vašich osobních údajů po žádosti o omezení, pokud: máme váš souhlas; nebo pro zjištění, výkon nebo obhajobu právních nároků; nebo k ochraně práv Indira nebo jiné fyzické či právnické osoby.
Přenositelnost údajů	Můžete nás požádat, abychom vám poskytli vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo můžete požádat o jejich "přenesení" přímo k jinému správci údajů, ale v každém případě pouze tehdy, pokud:zpracování se zakládá na vašem souhlasu nebo na uzavření nebo výkonu smlouvy s vámi; a zpracování se provádí automatizovanými prostředky.
Námitka	Kdykoli můžete vznést námitku, z důvodů souvisejících s vaší konkrétní situací, proti zpracování vašich osobních údajů z důvodu našeho oprávněného zájmu, pokud se domníváte, že vaše základní práva a svobody převažují nad tímto zájmem. Rovněž můžete kdykoli vznést námitku proti zpracování vašich údajů za účelem přímého marketingu (včetně vytváření profilů), aniž byste museli uvádět nějaký důvod, v takovém případě tuto operaci zpracování co nejrychleji ukončíme.
Automatizované rozhodování	Můžete požádat, abyste nebyli předmětem rozhodnutí založeného výlučně na automatickém zpracování, ale pouze pokud toto rozhodnutí: produkuje právní účinky vztahující se na vás;nebo vás jinak významně ovlivňuje. Toto právo se nevztahuje v případě, že rozhodnutí, ke které bylo dosaženo na základě automatizovaného rozhodování: je nutné k uzavření nebo plnění smlouvy s vámi; je autorizované zákonem a existují přiměřené záruky pro vaše práva a svobody;nebo se zakládá na vašem výslovném souhlasu.
Stížnosti	Máte právo podat stížnost u dozorového úřadu na zpracování vašich osobních údajů. Ve České republice jsou kontaktní údaje dozorového úřadu pro ochranu údajů následující: Úřad pro ochranu osobních údajůB-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, poštovní kód 010336, Praha, Česká republikaTelefon: +40.318.059.211 nebo +40.318.059.212;Email:[email protected] Bez ohledu na vaše právo kontaktovat dozorový úřad kdykoli, prosíme vás, abyste nás kontaktovali předem. Slibujeme, že vynaložíme veškeré úsilí k vyřešení jakéhokoli problému přátelským a smírným způsobem.

Připomínáme vám, že kdykoli můžete kontaktovat Odpovědnou osobu Indira pro ochranu údajů prostřednictvím některého z následujících způsobů:

– e-mailem na adrese: [email protected] nebo

– poštou nebo kurýrem na adresu: Str. Sf. Vineri 23, bl. 105B, sc.B, et. 6, ap. 51, Praha – s poznámkou pro pozornost Odpovědné osoby Indira pro ochranu údajů.