Политика конфиденциальности в отношении веб-сайта IL SALONE MILANO ("Сайт")
Уважаемый пользователь, информируем вас о том, что обработка ваших персональных данных будет осуществляться в соответствии с действующим законодательством и будет основана на принципах корректности, законности и прозрачности. С этой целью мы приводим ниже информацию, касающуюся обработки, осуществляемой через Сайт.
1. Данные Контроллера данных
1.1 "Контролером данных" персональных данных является компания Beauty & Business S.p.A., юридический адрес которой находится в Милане, via Cesare Cantù, 1.
2. Тип обрабатываемых данных
2.1 Идентификационные данные (имя и фамилия) и контактная информация (адрес электронной почты, номер телефона, адрес, название салона (если он содержит персональные данные), профессия.
2.2 Данные о просмотре.
3. Источник данных
3.1 Все идентификационные и контактные данные предоставляются Субъектом данных добровольно.
3.2 Субъект данных может предоставить следующие данные:
- во время просмотра Сайта, доступного через ваш браузер;
- при использовании платформ социальных сетей (например: Meta). Платформа является лишь средством для сбора данных Контролером данных в целях, указанных в статье 4 ниже. Поэтому, когда Субъект данных предоставляет данные платформе, они будут обрабатываться Контролером данных в соответствии с настоящей политикой.
4. Цель и правовая основа
4.1 Идентификационные и контактные данные обрабатываются для ответа на запросы Субъекта данных, с которым также можно связаться через агентов Контроллера данных, например: для получения информации о поставках продуктов или услуг.
- Правовое основание для обработки данных в целях, указанных в данной статье 3.1: выполнение договорных обязательств и/или осуществление преддоговорных мер, принятых по просьбе Субъекта данных.
4.2 Идентификационные и контактные данные обрабатываются, при условии согласия Субъекта данных, для проведения маркетинговых мероприятий (рассылка информационных бюллетеней, акций, скидок, коммерческой информации) по бумажной почте, звонок оператору, прямые продажи, через электронную почту, социальные платформы).
- Правовая основа для обработки данных в целях, указанных в настоящей статье 3.2: согласие Субъекта данных, выраженное путем заполнения соответствующего поля согласия.
4.3 Идентификационные и контактные данные обрабатываются с согласия Субъекта данных для профилирования, например, для создания совокупных профилей на основе собранных данных (например, для создания похожей аудитории).
- Правовое основание для обработки данных в целях, указанных в настоящей статье 3.3: согласие Субъекта данных, выраженное путем заполнения соответствующего поля согласия.
4.4 Идентификационные и контактные данные обрабатываются с согласия Субъекта данных для передачи третьим лицам, чтобы последние могли осуществлять маркетинговую деятельность в отношении Субъекта данных. Например, третьи лица могут направлять Субъекту данных рекламные сообщения.
- Правовое основание для обработки данных в целях, указанных в настоящей статье 3.4: согласие Субъекта данных, выраженное путем заполнения соответствующего поля согласия.
4.5 Навигационные данные обрабатываются для навигации по Сайту. Серверы и компьютерные системы, используемые для работы Сайта, в процессе своей нормальной работы получают некоторые персональные данные, передача которых подразумевается при использовании протоколов интернет-коммуникаций. Эти данные, хотя и не собираются для того, чтобы быть связанными с идентифицированными субъектами данных, по своей природе могут, путем обработки и объединения с данными, имеющимися у третьих лиц, позволить идентифицировать пользователей. К этой категории персональных данных относятся IP-адреса устройств, используемых пользователями при подключении к Сайту, а также адреса URI (Uniform Resource Identifier) запрашиваемых ресурсов, время запроса, способ отправки запроса на сервер, размер полученного в ответ файла, цифровой код, обозначающий статус ответа, выданного сервером (успешно, ошибка и т.д.), и другие параметры, связанные с операционной системой и вычислительной средой пользователя.
- Правовое основание для обработки данных в целях, указанных в данной статье 3.5: законный интерес Контролера данных.
4.6 Персональные и контактные данные обрабатываются в целях поиска и отбора персонала в случае, если Субъект данных направляет самостоятельную заявку.
- Правовое основание для обработки данных в целях, указанных в данной статье 3.6: выполнение преддоговорных мер, принятых по просьбе Субъекта данных.
5. Срок хранения
5.1 Персональные данные, собранные для целей, указанных в статье 3.1 выше, будут храниться в течение времени, необходимого для предоставления запрошенной обратной связи, а также для любых последующих действий, необходимых для полного удовлетворения запроса.
5.2 Персональные данные, собранные для целей, указанных в статьях 3.2, 3.3 и 3.4 выше, будут храниться в течение периода, не превышающего 5 лет, начиная с даты получения согласия, если Субъект данных не отзовет ранее данное согласие. Подразумевается, что отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
5.3 Данные, собранные для целей, указанных в статье 3.5 выше, будут храниться в течение всей сессии и до закрытия браузера.
5.4 Данные, собранные для целей, указанных в статье 3.6 выше, будут храниться в течение 24 месяцев.
6. Раскрытие данных и методов хранения
6.1 Контролер данных может передавать личные данные следующим субъектам в качестве обработчиков или контролеров данных:
- сотрудники Контролера данных, прямо уполномоченные на обработку данных (лица, ответственные за обработку);
- профессионалы/внешние компании/социальные платформы/компании группы "Альфа-Парф", как обработчики данных или как независимые контролеры данных.
- компетентные государственные органы.
6.2 Данные Субъекта Данных могут быть переданы субъектам, контролерам или обработчикам данных, расположенным в странах, находящихся как внутри, так и за пределами Европейского Союза. Передача персональных данных в страны, расположенные за пределами Европейского Союза, будет осуществляться в соответствии с мерами, установленными действующим законодательством, обеспечивающим адекватный уровень защиты субъектов данных.
6.3 Ваши данные собираются и записываются законно и корректно, для достижения целей, указанных выше, и в соответствии с основополагающими принципами, установленными действующим законодательством. Обработка персональных данных может осуществляться как вручную, так и с помощью компьютеризированных и телематических средств, но всегда под контролем технических и организационных мер, подходящих для обеспечения их безопасности и конфиденциальности, особенно в целях снижения рисков уничтожения или потери, даже случайной, данных, несанкционированного доступа или обработки, которая не разрешена или не соответствует целям сбора.
7. Характер предоставления
7.1 Обработка в договорных/преддоговорных целях.
Предоставление данных, указанных в статьях 2.1 и 2.2 выше, для целей, указанных в статье 3.1 выше, необходимо для предоставления запрашиваемых услуг Субъекту данных. Непредоставление вышеупомянутых данных может сделать невозможным для Контролера данных предоставление услуг, запрашиваемых Субъектом данных.
7.2 Обработка в целях маркетинга, профилирования и передачи информации третьим лицам.
Маркетинг, профилирование и передача данных третьим лицам (чтобы они могли осуществлять маркетинговую деятельность в отношении Субъекта данных) будут осуществляться исключительно с согласия Субъекта данных. Отсутствие согласия не позволяет Контролеру данных использовать данные для маркетинговых целей, профилирования и передачи третьим лицам для проведения маркетинговых мероприятий.
8. Права субъекта данных
8.1 Заинтересованное лицо может в любое время воспользоваться правами, предоставленными ему законом:
- доступ к персональным данным, получение доказательств целей, преследуемых Контролером данных, категорий данных, получателей, которым они могут быть переданы, применимого периода хранения, наличия автоматизированных процессов принятия решений;
- незамедлительно получить исправление неточных персональных данных, касающихся субъекта данных;
- получить, в предусмотренных случаях, удаление данных субъекта данных;
- добиться ограничения обработки или возразить против нее в случаях, предусмотренных законом;
- в случае автоматизированного принятия решений, включая профилирование, возражать, если соблюдены условия, предусмотренные законом;
- запрашивать переносимость данных, которые субъект данных предоставил Контролеру данных, т.е. получать их в структурированном, общепринятом и машиночитаемом формате, а также передавать эти данные другому Контролеру данных без каких-либо препятствий со стороны Контролера данных в случаях, предусмотренных законом;
- подать жалобу в Итальянское управление по защите данных.
Чтобы воспользоваться этими правами, пожалуйста, свяжитесь с Контролером данных: по электронной почте, по адресу privacy@alfaparfgroup.it.