GDPR

Politica sulla Privacy per il trattamento dei dati personali

Consideriamo che garantire il diritto alla protezione dei dati personali sia un impegno fondamentale per Indira, pertanto dedicheremo tutte le risorse e gli sforzi necessari per trattare i vostri dati in piena conformità con il Regolamento (UE) 2016/679 (“Regolamento Generale sulla Protezione dei Dati” o “GDPR”), così come con qualsiasi altra legislazione applicabile sul territorio italiano. Poiché uno dei principi essenziali di questo quadro legale è la trasparenza, abbiamo preparato questo documento per informarvi su come raccogliamo, utilizziamo, trasferiamo e proteggiamo i vostri dati personali quando interagite con noi in relazione ai nostri prodotti e servizi, inclusi tramite il nostro sito web o le applicazioni disponibili sul cellulare.

Ci riserviamo il diritto di aggiornare e modificare periodicamente questa Politica sulla Privacy per riflettere eventuali cambiamenti nel modo in cui trattiamo i vostri dati personali o qualsiasi modifica nei requisiti legali. In caso di tali modifiche, pubblicheremo sul nostro sito web la versione modificata della Politica sulla Privacy, motivo per cui vi chiediamo di controllare periodicamente il contenuto di questa politica.

Chi siamo e come contattarci

Indira è la denominazione commerciale di Indira Art Distribution S.R.L., persona giuridica di nazionalità italiana, con sede legale a Bucarest, Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, registrata presso il Registro delle Imprese con numero J40/10658/2016, codice fiscale unico RO36408630 (di seguito “INDIRA” o “noi“). Ai sensi della legislazione sulla protezione dei dati, siamo responsabili del trattamento quando trattiamo i vostri dati personali.

Siamo sempre disponibili ad ascoltare le vostre opinioni e a fornirvi qualsiasi informazione aggiuntiva di cui potreste aver bisogno in merito al trattamento dei vostri dati, vi incoraggiamo a contattare il Responsabile della protezione dei dati di Indira all'indirizzo email [email protected] o via posta o corriere all'indirizzo Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, Bucarest – all'attenzione del Responsabile della protezione dei dati di Indira.

Quali categorie di dati personali trattiamo

In generale, raccogliamo i vostri dati personali direttamente da voi, in modo che abbiate il controllo sul tipo di informazioni che ci fornite. Ad esempio, riceviamo informazioni da voi quando:

Quando create un account Indira, ci comunicate: indirizzo email, nome e cognome;

Nella vostra pagina personale (Il mio account) sulla piattaforma Indira potete aggiungere ulteriori informazioni, come: numero di telefono cellulare, numero di telefono fisso, data di nascita, indirizzi di consegna, ecc.;

Quando effettuate un ordine, ci fornite informazioni come: il prodotto desiderato, nome e cognome, indirizzo di consegna, dettagli di fatturazione, metodo di pagamento, numero di telefono, ecc.

Vi offriamo anche la possibilità di registrarvi sulla piattaforma Indira tramite il vostro account Facebook o Google. Se optate per una di queste opzioni, sarete reindirizzati a una pagina gestita da Facebook Inc / Google LLC, dove vi informeranno sul trasferimento dei vostri dati a Indira. Potete consultare le politiche sulla privacy di Facebook e Google utilizzando i seguenti link:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Possiamo anche raccogliere e trattare successivamente alcune informazioni sul vostro comportamento durante la visita al nostro sito web o l'utilizzo dell'applicazione per smartphone, al fine di personalizzare la vostra esperienza online e offrirvi offerte adattate al vostro profilo. Vi invitiamo a scoprire ulteriori dettagli a tale riguardo consultando la sezione relativa agli scopi del trattamento sottostante.

Sul nostro sito web e nell'applicazione per smartphone, possiamo memorizzare e raccogliere informazioni in cookie e tecnologie simili, secondo la Politica sui cookie.

Non raccogliamo né trattiamo in altro modo dati sensibili, inclusi dal Regolamento generale sulla protezione dei dati nelle categorie speciali di dati personali. Inoltre, non desideriamo raccogliere o trattare dati di minori che non abbiano compiuto i 16 anni.

Quali sono le finalità e i fondamenti del trattamento

Utilizzeremo i vostri dati personali per le seguenti finalità:

Per fornire i servizi Indira a vostro beneficio

Questo scopo generale può includere, a seconda dei casi, quanto segue:

a) Creare e gestire l'account sulla piattaforma Indira;

b) Elaborare ordini, inclusi presa in carico, validazione, spedizione e fatturazione;

c) Risolvere cancellazioni o problemi di qualsiasi natura relativi a un ordine, ai beni o servizi acquistati;

d) Restituire i prodotti secondo le disposizioni legali;

e) Rimborsare il valore dei prodotti secondo le disposizioni legali;

f) Assicurare i servizi di supporto, inclusa l'offerta di risposte alle vostre domande sugli ordini o sui beni e servizi Indira

Il trattamento dei vostri dati per queste finalità è nella maggior parte dei casi necessario per la conclusione e l'esecuzione di un contratto tra Indira e voi. Inoltre, alcuni trattamenti relativi a tali finalità sono imposti dalla legislazione applicabile, compresa quella fiscale e contabile.

Per migliorare i nostri servizi

Desideriamo costantemente offrirvi la migliore esperienza di acquisto online. Per questo possiamo raccogliere e utilizzare alcune informazioni sul vostro comportamento di acquirente, invitarvi a completare questionari di soddisfazione a seguito dell'acquisto di un ordine o possiamo condurre, direttamente o con l'aiuto di partner, studi e ricerche di mercato.

Basiamo queste attività sul nostro legittimo interesse a svolgere attività commerciali, assicurandoci sempre che i vostri diritti e libertà fondamentali non siano pregiudicati.

2. Per il marketing

Vogliamo tenervi aggiornati sulle migliori offerte per prodotti/servizi che vi interessano. A tal fine, possiamo inviarvi qualsiasi tipo di messaggio (come: email/SMS/telefonicamente/mobile push/webpush/ecc.) contenente informazioni generali e tematiche, informazioni su prodotti simili o complementari a quelli che avete acquistato, informazioni su offerte o promozioni, informazioni su prodotti aggiunti nella sezione “Account/Il mio Carrello” o sezione “Account/Preferiti” o avete mostrato interesse ad acquistarli, nonché altre comunicazioni commerciali come indagini di mercato e sondaggi di opinione, e possiamo mostrare raccomandazioni personalizzate sul sito web e nell'applicazione per smartphone. Per fornirvi informazioni di vostro interesse, possiamo utilizzare alcuni dati sul vostro comportamento di acquirente (ad es. prodotti visualizzati / aggiunti alla lista dei desideri / acquistati) per creare un profilo. Assicuriamo sempre che questi trattamenti vengano effettuati nel rispetto dei vostri diritti e libertà e che le decisioni prese in base a questi non abbiano effetti legali su di voi e non vi pregiudichino in modo significativo.

Nella maggior parte dei casi, basiamo le comunicazioni di marketing sul vostro consenso esplicito. Potete cambiare idea e ritirare il vostro consenso in qualsiasi momento tramite:

– Modifica delle impostazioni nell’account cliente nella sezione “Le mie sottoscrizioni”;

– Accesso al link di cancellazione visualizzato nei messaggi che ricevete da noi; o tramite

– Contattare Indira utilizzando i dettagli di contatto sopra indicati.

In determinate situazioni, possiamo basare le nostre attività di marketing sul nostro legittimo interesse a promuovere e sviluppare la nostra attività commerciale. In ogni situazione in cui utilizziamo informazioni su di voi per un nostro interesse legittimo, ci prendiamo cura e adottiamo tutte le misure necessarie affinché i vostri diritti e libertà fondamentali non siano pregiudicati. Tuttavia, potete chiederci in qualsiasi momento, attraverso i mezzi descritti sopra, di interrompere il trattamento dei vostri dati personali per scopi di marketing, a cui daremo seguito alla vostra richiesta.

Per difendere i nostri legittimi interessi

Possono esservi situazioni in cui utilizzeremo o trasmetteremo informazioni per proteggere i nostri diritti e le nostre attività commerciali. Queste possono includere:

– Misure per proteggere il sito web e gli utenti della piattaforma Indira da attacchi informatici;

– Misure per prevenire e rilevare tentativi di frode, inclusa la trasmissione di alcune informazioni alle autorità pubbliche competenti;

– Misure per gestire vari altri rischi.

La base generale per questi tipi di trattamento è il nostro legittimo interesse a difendere la nostra attività commerciale, fermo restando che ci assicuriamo che tutte le misure che adottiamo garantiscano un equilibrio tra i nostri interessi e i vostri diritti e libertà fondamentali.

Inoltre, in alcuni casi ci basiamo su disposizioni legali come l'obbligo di garantire la sicurezza dei beni e dei valori previsto dalla legislazione applicabile in materia.

Quanto tempo conserviamo i vostri dati personali

Come regola generale, conserveremo i vostri dati personali finché avrete un account nella piattaforma Indira. Potete chiederci in qualsiasi momento di cancellare certe informazioni o di chiudere l'account e noi daremo seguito a queste richieste, a condizione di mantenere alcune informazioni anche dopo la chiusura dell'account, nei casi in cui la legislazione applicabile o i nostri legittimi interessi lo richiedano.

A chi trasmettiamo i vostri dati personali

A seconda del caso, possiamo trasmettere o fornire accesso a certi dati personali vostri alle seguenti categorie di destinatari:

– fornitori di servizi di corriere;

– fornitori di servizi di pagamento/bancari;

– fornitori di servizi di marketing / telemarketing;

– fornitori di servizi di ricerca di mercato;

– società di assicurazione;

– fornitori di servizi IT;

– altre società con cui possiamo sviluppare programmi comuni di offerta sul mercato dei nostri beni e servizi.

Nel caso in cui abbiamo un obbligo legale o se è necessario per difendere un nostro interesse legittimo, possiamo anche divulgare certi dati personali a autorità pubbliche.

Ci assicuriamo che l'accesso ai vostri dati da parte di terzi persone giuridiche di diritto privato avvenga in conformità con le disposizioni legali sulla protezione dei dati e la riservatezza delle informazioni, in base a contratti stipulati con loro.

In quali paesi trasferiamo i vostri dati personali

Attualmente, conserviamo e trattiamo i vostri dati personali sul territorio Italiano.

Tuttavia, è possibile che trasferiamo certe vostre dati personali a entità situate nell'Unione Europea o al di fuori dell'Unione, anche in paesi ai quali la Commissione Europea non ha riconosciuto un livello adeguato di protezione dei dati personali.

Prenderemo sempre misure per assicurarci che qualsiasi trasferimento internazionale di dati personali sia gestito con attenzione al fine di proteggere i vostri diritti e interessi. I trasferimenti ai fornitori di servizi e ad altre terze parti saranno sempre protetti da impegni contrattuali e, se del caso, da altre garanzie, come le clausole contrattuali standard emesse dalla Commissione Europea o schemi di certificazione come il Privacy Shield per protezione dei dati personali trasferiti dall'interno dell'UE agli Stati Uniti d'America.

Potete contattarci in qualsiasi momento, utilizzando i dettagli di contatto sopra indicati, per sapere di più sui paesi nei quali trasferiamo i vostri dati e sulle garanzie che abbiamo messo in atto per tali trasferimenti.

Come proteggiamo la sicurezza dei vostri dati personali

Ci impegniamo a garantire la sicurezza dei dati personali tramite l'implementazione di misure tecniche e organizzative appropriate, secondo gli standard dell'industria.

La trasmissione dei vostri dati personali avviene utilizzando algoritmi di crittografia di ultima generazione e li conserviamo su server sicuri, assicurando allo stesso tempo la ridondanza dei dati.

Per effettuare i pagamenti utilizziamo i servizi del prestatore di pagamenti MobilPay. Qualsiasi informazione relativa ai pagamenti è criptata utilizzando la tecnologia HTTPS con crittografia TSL 1.2.

Nonostante le misure adottate per proteggere i vostri dati personali, vi ricordiamo che la trasmissione di informazioni tramite Internet, in generale, o tramite altre reti pubbliche, non è completamente sicura, con il rischio che i dati siano visualizzati e utilizzati da terze parti non autorizzate. Non possiamo essere ritenuti responsabili per tali vulnerabilità di sistemi che non sono sotto il nostro controllo.

Quali diritti avete

Il Regolamento generale sulla protezione dei dati vi riconosce una serie di diritti in relazione ai vostri dati personali. Potete richiedere l'accesso ai vostri dati, la correzione di eventuali errori nei nostri file e/o opporvi al trattamento dei vostri dati personali. Potete anche esercitare il vostro diritto di sporgere reclamo all'autorità di controllo competente o di rivolgervi alle competenti autorità giudiziarie. A seconda del caso, potete anche beneficiare del diritto di richiedere la cancellazione dei vostri dati personali, il diritto di limitare il trattamento dei vostri dati e il diritto alla portabilità dei dati.

Per esercitare i vostri diritti, potete contattarci utilizzando i dettagli di contatto sopra indicati. Tenete presente i seguenti aspetti se desiderate esercitare questi diritti:

Identità. Prendiamo sul serio la riservatezza di tutti i registri che contengono dati personali. Per questo motivo, vi invitiamo a inviare le vostre richieste relative a tali registri utilizzando l'indirizzo email associato al vostro account Indira. In caso contrario, ci riserviamo il diritto di verificare la vostra identità richiedendo informazioni aggiuntive allo scopo di confermare la vostra identità.

Tariffe. Non richiederemo alcuna tariffa per esercitare un qualsiasi diritto relativo ai vostri dati personali, a meno che la vostra richiesta di accesso alle informazioni non sia infondata, rispettivamente ripetitiva o eccessiva, in tal caso addebiteremo una tariffa ragionevole in tali circostanze. Vi informeremo su eventuali tariffe applicate prima di risolvere la vostra richiesta.

Tempo di risposta. Ci proponiamo di rispondere a qualsiasi richiesta valida entro un mese, a meno che ciò non sia particolarmente complicato o abbiate effettuato diverse richieste, in tal caso risponderemo entro un massimo di due mesi. Vi informeremo se avremo bisogno di più di un mese. Potremmo chiedervi se potete dirci esattamente cosa desiderate ricevere o cosa vi preoccupa. Questo ci aiuterà a muoverci più velocemente e a ridurre il tempo di risposta alla vostra richiesta.

Diritti di terze parti. Non siamo tenuti a soddisfare una richiesta se ciò incide negativamente sui diritti e le libertà di altre persone interessate.

Diritti interessati	Descrizione
Accesso	Potete chiederci di: confermare se stiamo trattando i vostri dati personali;fornirvi una copia di tali dati;fornirvi altre informazioni sui vostri dati personali, come i dati che possediamo, a cosa li utilizziamo, a chi li divulghiamo, se li trasferiamo all'estero e come li proteggiamo, per quanto tempo li conserviamo, quali diritti avete, come potete presentare un reclamo, da dove abbiamo ottenuto i vostri dati, nella misura in cui le informazioni non sono già state fornite tramite questa informativa.
Rettificazione	Potete chiederci di rettificare o completare i vostri dati personali inaccurati o incompleti. Potremmo cercare di verificare l'esattezza dei dati prima di rettificarli.
Cancellazione dei dati	Potete chiedere di cancellare i vostri dati personali, ma solo nei casi in cui: non sono più necessari per gli scopi per cui sono stati raccolti; oavete ritirato il consenso (laddove il trattamento sia basato sul consenso); oquando esercitate un diritto legale di opporvi; osono stati trattati illegalmente; oabbiamo un obbligo legale in tal senso. Non siamo tenuti a conformarci alla vostra richiesta di cancellazione dei dati personali nei casi in cui il trattamento dei vostri dati personali sia necessario: per rispettare un obbligo legale; oper accertare, esercitare o difendere un diritto in sede giudiziaria. Esistono alcune altre circostanze in cui non siamo tenuti a rispettare la vostra richiesta di cancellazione dei dati, anche se queste due sono le circostanze più probabili in cui potremmo rifiutarvi questa richiesta. Da tenere presente che, prima di esercitare questo diritto, scaricate il vostro account Indira e salvate tutti i documenti relativi agli ordini effettuati da Indira, indipendentemente se la fatturazione è stata effettuata a voi o a un'altra persona fisica o giuridica (come: fatture, certificati di garanzia). Nel caso in cui non effettuate questo passaggio prima di esercitare il diritto di cancellazione, perderete tutti questi documenti e Indira non sarà in grado di fornirveli, ove applicabile, poiché il processo di cancellazione dei dati, compreso l'account Indira con tutti i dati e documenti associati, è un processo irreversibile.
Restrizione del trattamento dei dati	Potete chiederci di limitare il trattamento dei dati personali, ma solo nei casi in cui: la loro esattezza è contestata (vedi sezione rettificazione), per permetterci di verificare la loro esattezza; oil trattamento è illegale, ma non volete che i dati vengano cancellati; o non sono più necessari per gli scopi per cui sono stati raccolti, ma voi ne avete bisogno per accertare, esercitare o difendere un diritto in tribunale; oavete esercitato il diritto di opporvi, la verifica che i nostri diritti prevalgano è in corso. Potremmo continuare a utilizzare i vostri dati personali a seguito di una richiesta di limitazione, ove: abbiamo il vostro consenso; oper accertare, esercitare o difendere un diritto in tribunale; oper proteggere i diritti di Indira o di un'altra persona fisica o giuridica.
Portabilità dei dati	Potete chiederci di fornirvi i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o potete richiedere che esso sia “portato” direttamente a un altro titolare del trattamento, ma in ogni caso solo se: il trattamento si basa sul vostro consenso o sulla conclusione o esecuzione di un contratto con voi; e il trattamento viene effettuato con mezzi automatizzati.
Opposizione	Potete opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei vostri dati personali sulla base del nostro legittimo interesse, qualora riteniate che i vostri diritti e libertà fondamentali prevalgano su tale interesse. Potete anche opporvi in qualsiasi momento al trattamento dei vostri dati per scopi di marketing diretto (inclusa la creazione di profili), senza dover invocare alcun motivo, nel qual caso cesseremo il prima possibile tale trattamento.
Decisioni automatizzate	Potete chiedere di non essere soggetti a una decisione basata esclusivamente sul trattamento automatizzato, ma solo quando tale decisione: produce effetti legali nei vostri confronti; ovi riguarda in altre modalità significative. Questo diritto non si applica in caso di decisione raggiunta dopo aver preso decisioni automatizzate: è necessaria per la conclusione o l'esecuzione di un contratto con voi; è autorizzata dalla legge e prevede garanzie adeguate per i vostri diritti e libertà; o si basa sul vostro consenso esplicito.
Reclami	Avete il diritto di presentare un reclamo all'autorità di controllo per il trattamento dei vostri dati personali. In Italia, i dati di contatto dell'autorità di controllo per la protezione dei dati sono i seguenti:Autorità per la Protezione dei Dati Personali, Piazza di San Marino, 42900195 RomaTelefono: +39 06 696771E-mail: [email protected] Senza pregiudicare il vostro diritto di contattare l'autorità di controllo in qualsiasi momento, vi invitiamo a contattarci in via preliminare, e ci impegniamo a fare tutti gli sforzi necessari per risolvere qualsiasi problema in maniera amichevole.

Ricordiamo che potete contattare in qualsiasi momento il Responsabile di Indira per la protezione dei dati inviando la vostra richiesta tramite uno dei seguenti modi:

– via e-mail all'indirizzo: [email protected] o

– tramite posta o corriere all'indirizzo: Str. Sf. Vineri 23, bl. 105B, sc.B, et. 6, ap. 51, Bucarest – all'attenzione del Responsabile della protezione dei dati di Indira.