Информационное уведомление о политике конфиденциальности

Добро пожаловать на наш сайт luisaspagnoli.it.

Пользователям следует прочитать настоящую Политику конфиденциальности, которая применяется к перемещению по Сайту вне зависимости от покупки товаров, представленных на сайте, и использования услуг или других функций, предложенных на Веб-сайте. В дополнение пользователям рекомендуется прочитать Общие условия использования Веб-сайта и Политику в отношении файлов cookie, которые предоставляют дополнительную информацию о политике конфиденциальности и системах безопасности, применяемых на Веб-сайте.

Политика конфиденциальности и Политика в отношении файлов cookie сайта были обновлены с учетом требований ст. 13 нового европейского регламента 679/2016 (GDPR).

 

1. КОНТРОЛЕРЫ ОБРАБОТКИ ДАННЫХ

Контролерами обработки данных выступают

- Luisa Spagnoli S.P.A. (юридический адрес: Страда Санта Лючия 71, 06125, Перуджа; налоговый код и номер НДС: 02742760545, REA: PG № 238003.
Компания Luisa Spagnoli назначила собственного Уполномоченного по защите данных, с которым можно связаться по e-mail DPO@luisaspagnoli.it, а также с помощью указанных адресов компании.

 

- Triboo Digitale S.r.l. - компания группы Triboo - (юридический адрес: Виале Сарка 336, 20126 Милан, Италия, налоговый код, номер НДС и номер регистрации в Реестре предприятий Милана 02912880966.
Компания Triboo Digitale назначила собственного Уполномоченного по защите данных, с которым можно связаться по e-mail lapo.curinigalletti@triboo.it, а также с помощью указанных адресов компании.

 

2. ПОЛИТИКА И ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Каждый пользователь имеет право на защиту собственных персональных данных. Компании Luisa Spagnoli и Triboo Digitale, в качестве автономных контролеров персональных данных пользователя, взаимодействующего с услугами данного Веб-сайта, обязаны предоставить информацию, которая следует ниже.

 

При обработке персональных данных пользователей компании Luisa Spagnoli и Triboo Digitale будут применять принципы законности, корректности и открытости. Сбор персональных данных будет осуществляться для чётко определенных и законных целей (ограничение целей), которые будут соответствовать и ограничиваться целям их обработки (минимизация данных). Данные будут всегда обновленными и точными, а их хранение будут длиться не дольше того времени, которое необходимо для достижения целей контролера (ограничение хранения), после чего данные будут удалены. Наконец, данные будут обрабатываться с применением всех мер безопасности, необходимых для обеспечения их сохранности и недопущения доступа со стороны неуполномоченных третьих сторон (сохранность, конфиденциальность и недоступность).

 

В Политике конфиденциальности указаны личности контролеров обработки персональных данных, собираемых через Веб-сайт, указано, какая информация собирается, цели и юридические основания обработки, средства, получатели персональных данных пользователей, права заинтересованных лиц и порядок их реализации.

За дополнительной информацией об обработке собственных персональных данных пользователь может направлять запросы:

- компании Luisa Spagnoli, на адрес эл. почты её Уполномоченного по защите данных DPO@luisaspagnoli.it, или по почте на её юридический адрес;
- компании Triboo Digitale, на адрес эл. почты privacy@triboo.it, или по почте на её юридический адрес.

 

3. КАК СОБИРАЮТСЯ ДАННЫЕ НА САЙТЕ

 

Данные, собранные во время перемещения по сайту

Компьютерные системы и программные процедуры, используемые для работы с Веб-сайтом, собирают во время их нормальной работы определенные персональные данные, передача которых подразумевается при использовании протоколов интернет-связи. Эта информация не собирается с целью ассоциирования ее с идентифицированными пользователями, но по своей природе она может, после ее обработки и объединения с данными, принадлежащими третьим сторонам, позволить идентифицировать пользователей. В эту категорию данных входят: IP-адреса или доменные имена компьютеров, используемый пользователями для соединения с сайтом, сокращенные адреса URI (Uniform Resource Identifier) запрашиваемых ресурсов, время запроса, метод подачи запроса серверу, размер полученного ответного файла (успешно, ошибка, и т.п.) и другие параметры, касающиеся операционной системы и информационной среды пользователя.

 

Эти данные используются с единственной целью: получить анонимную статистическую информацию об использовании Веб-сайта и для проверки его правильного функционирования. Данные удаляются сразу после обработки. Такие данные могут использоваться для установления ответственности в случае кибермошенничества против Веб-сайта: за исключением подобной ситуации, данные будут удалены, когда в них больше не будет необходимости.

 

Данные, предоставленные пользователем добровольно

Веб-сайт также собирает и обрабатывает персональные данные, добровольно предоставляемые пользователями при взаимодействии с функциями и услугами, предложенными на Веб-сайте, например, во время регистрации на Веб-сайте или для отправки заказов на покупку предложенных на сайте товаров. Другие примеры включают подписку на новостную рассылку, участие в инициативах, проводимых через Веб-сайт, запрос информации и отправку сообщений. Ссылка на данную Политику конфиденциальности всегда присутствует в разделах Веб-сайта, где ведется сбор персональных данных пользователей.

 

Если при использовании услуг и функциональных возможностей Веб-сайта пользователи предоставляют персональные данные третьих лиц (например, в случае приобретения подарочной карты), они гарантируют, что они предоставили информационное уведомление заинтересованным лицам и получили согласие на обработку их персональных данных, если это необходимо.

 

Файлы cookie

Пожалуйста, обратитесь к Политике в отношении файлов cookie, опубликованной на Веб-сайте, для получения всей необходимой информации о типах и принципах работы файлов cookie.

 

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

На сайте ведется сбор и обработка следующих категорий данных:

- персональные данные,
- контактная информация;
- банковские реквизиты и информация, касающиеся продажи и выставления счетов;
- данные аккаунта Amazon, если в качестве способа оплаты выбран "Amazon Pay";
- сведения о покупках.

Никакие особые категории персональных данных не обрабатываются.

 

5. ДАННЫЕ ТРЕТЬИХ СТОРОН ДЛЯ ОТПРАВКИ ПОДАРОЧНОЙ КАРТЫ

Персональные данные третьих лиц (имя и адрес электронной почты), которым будет отправлена подарочная карта, предоставленные во время процесса покупки подарочной карты, будут обработаны исключительно с целью отправки по электронной почте компанией Triboo Digital подарочной карты третьему лицу, разблокировки карты и выполнения вытекающих из этого требований и обязательств со стороны компании Triboo Digitale.

Эти персональные данные (имя и адрес электронной почты третьего лица) будут храниться только до подтверждения получения подарочной карты третьим лицом в соответствии с требованиями, указанными на Веб-сайте, или до истечения срока реализации права на возврат покупателем подарочной карты. Если после выдачи подарочной карты истекает срок реализации права на ее возврат покупателем, персональные данные третьего лица, обработанные для указанных здесь целей, будут удалены.

 

6. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ И ЮРИДИЧЕСКИЕ ОСНОВАНИЯ

Персональные данные пользователей Веб-сайта обычно собираются и обрабатываются для управления взаимодействием пользователей с Веб-сайтом, например, для регистрации на Веб-сайте, а также для приобретения товаров, исполнения соответствующих заказов на приобретение товаров и платежей. Данные также обрабатываются для выполнения обязательств, установленных европейскими законами, регламентами и правилами, регулирующими возможное осуществление прав в суде. Для реализации указанных выше видов деятельности необходимо предоставить персональные данные. Несоблюдение этого условия делает невозможным исполнение договорных обязательств и предоставление запрашиваемых услуг. Для этих целей обработки согласие не требуется.

 

С согласия пользователей, бесплатного и необязательного, персональные данные могут также обрабатываться в маркетинговых целях через телефон, обычную почту, электронную почту, новостную рассылку, текстовые сообщения, такие как смс и MMS, чат и социальные сети, информацию и рекламные материалы о продуктах Веб-сайта, специальные инициативы и/или рекламные акции. Всегда существует возможность отказаться от получения рекламных уведомлений, ведь в каждом уведомлении указано, каким образом можно отказаться от отправки таких уведомлений и как не получать подобных уведомлений. Предоставление персональных данных для маркетинговых целей, как указано выше, является факультативным, и отказ от их предоставления не будет иметь последствий в отношении запросов на товары, услуги и другие функции, предлагаемые на Веб-сайте.

 

В отношении лиц, присоединившихся к программе лояльности (с выпуском дисконтной карты) или совершивших покупку на Веб-сайте, будут сохранены предпочтения на покупку, чтобы в последствии предлагать коммерческие и рекламные уведомления, рекламные акции, скидки, а также предоставлять информацию о других инициативах, касающихся предпочитаемой продукции. Собранные данные будут объединены с любой другой информацией, полученной в магазинах компании Luisa Spagnoli. Предоставление персональных данных для этих целей является факультативным и отказ от их предоставления не будет иметь последствий в отношении запросов на продукцию, услуги и другие функции, предлагаемые на Веб-сайте.   

 

Компания Triboo Digitale является независимым контролером обработки персональных данных пользователей Веб-сайта в отношении всех функциональных действий, касающихся покупки и исполнения заказов, оформленных через Веб-сайт, включая управление продажами и транзакциями, выполняемыми на Веб-сайте, доставку продукции, управление возвратами и гарантиями и другими видами деятельности, необходимыми для продажи товаров через Веб-сайт.

 

Компания Luisa Spagnoli является независимым контролером обработки персональных данных пользователей для целей маркетинга и профилирования, указанных выше. В целях маркетинга компания Luisa Spagnoli назначила компанию Triboo Digitale ответственной за маркетинговую обработку данных, заключив с ней специальный контракт, как того требует GDPR.

 

7. СПОСОБЫ ОБРАБОТКИ ДАННЫХ И МЕРЫ БЕЗОПАСНОСТИ

Персональные данные пользователей собираются и обрабатываются с использованием электронных и автоматизированных инструментов, в более ограниченной степени для этого используются и ручные инструменты, но только на период, необходимый для достижения периодически возникающих целей; логика и процедуры обработки данных соответствуют целям, указанным в Политике конфиденциальности, а также применены все организационные и технологические меры безопасности, соответствующие риску. Кроме того, информационные системы и компьютерные программы сконфигурированы таким образом, чтобы минимизировать использование персональных и идентифицирующих данных, которые обрабатываются только для достижения периодически возникающих конкретных целей обработки данных. 

 

В зависимости от определенной цели обработки, к персональным данным имеет доступ уполномоченный персонал указанных выше контролеров обработки данных, а также лица, ответственные за обработку данных, если они были назначены. Чтобы получить актуальный список лиц, ответственных за обработку персональных данных, и третьих лиц, которым передаются данные, можно обратиться в Службу поддержки клиентов или отправить электронное письмо на следующие адреса электронной почты:

- для Luisa Spagnoli, DPO@luisaspagnoli.it;

- для Triboo Digitale, privacy@triboo.it.

 

8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные пользователей будут храниться в течение периода, строго необходимого для управления взаимодействием пользователей с Веб-сайтом, а также для покупки и исполнения их заказов без ущерба для обязательств по сохранению данных, требуемых законом для административного и бухгалтерского учета, а также для налоговых целей. В любом случае персональные данные пользователя будут стерты или переведены в статус необратимо анонимных через 10 лет после покупки, сделанной пользователем, то есть с истечением срока исковой давности для защиты любых прав договорного характера.

 

Персональные данные, обработанные в маркетинговых целях и в целях анализа и оценки покупательского поведения пользователей, будут стерты или переведены в статус необратимо анонимных и сохранены только в статистических целях через 7 лет с даты их регистрации в соответствии с положениями соответствующих Органов по защите персональных данных для сектора предметов роскоши и моды.

 

9. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные пользователей могут быть переданы властям, государственным органам, специалистам и независимым сотрудникам, а также, в ассоциированной форме, коммерческим партнерам, то есть третьим лицам, которые предоставляют коммерческие, профессиональные и технические услуги для управления Веб-сайтом и для преследования указанных выше целей. Этим третьим сторонам предоставляются исключительно данные, необходимые для исполнения договоров, участниками которых они являются. Компания Triboo Digitale будет передавать компании Luisa Spagnoli все данные, касающиеся продаж, совершаемых через Веб-сайт компании, и обрабатывать их для целей, изложенных выше, с согласия заинтересованных сторон. Более того, компания Luisa Spagnoli имеет законный интерес в том, чтобы данные также были доступны для компаний группы для маркетинговых целей и для управления взаимоотношениями с пользователями, чтобы гарантировать им одинаковые преимущества во всех магазинах Luisa Spagnoli, в том числе за рубежом.

 

Все вышеупомянутые стороны обязуются использовать информацию, полученную только для вышеуказанных целей обработки, так, чтобы сохранять ее конфиденциальной и недоступность для неуполномоченных третьих лиц. Кроме того, персональные данные могут быть раскрыты в соответствии с положениями закона или постановления, а также для исполнения распоряжения административного или судебного органа.

 

Третьи стороны, которым передаются данные, обрабатывают их в роли контролеров, менеджеров или обработчиков данных, если это применимо для целей, указанных выше, и после получения документированных инструкций. 

 

Компания Luisa Spagnoli и компания Triboo Digitale могут передавать данные, собранные на Веб-сайте, третьим странам за пределами Европейского Союза. В этом случае будут применяться адекватные меры для обеспечения защиты и безопасности передаваемых данных.

 

Данные пользователя не распространяются.

 

10. ПРАВО ДОСТУПА К ДАННЫМ И ДРУГИЕ ПРАВА

В статьях 15-22 GDPR пользователю, как субъекту данных, предоставляется возможность реализации специальных прав.

 

Статья 15 признает право физических лиц на доступ к своим персональным данным и получение их копии. Право на получение копии персональных данных не должно влиять на права и свободы других лиц.

 

С помощью заявки на доступ к данным пользователи имеют право получить от компании Triboo Digitale и от компании Luisa Spagnoli подтверждение обработки их персональных данных, а также имеют право знать категории обрабатываемых данных, цели их обработки, кем являются третьи стороны, которым передаются данные, и передаются ли данные в страны за пределами Европейского союза с надлежащими гарантиями безопасности. Пользователи также имеют право знать, какой период хранения их персональных данных в отношении вышеупомянутых целей.

 

Другие права.

В отношении персональных данных пользователь имеет право запросить исправление неточных данных и дополнение неполных данных, потребовать удаление данных (право на забвение) в условиях, указанных в ст. 17 GDPR, а также потребовать ограничить обработку и переносимость данных.

 

Пользователь также имеет право возражать в любое время против обработки своих персональных данных в целях маркетинга, включая профилирование, поскольку это связано с деятельностью по прямому маркетингу. В каждом рекламном электронном письме пользователь может найти уточняющую информацию о том, как отказаться от дальнейшего получения уведомлений, и в любой момент может отказаться от получения рекламных уведомлений через все или только некоторые из этих каналов коммуникации.

 

Пользователь также имеет право отозвать свое согласие на обработку данных.

 

Контролер предоставит пользователю подтверждение того, что результаты операций, осуществленных вследствие запросов, о которых выше, сообщены организациям, которым данные были ранее сообщены, если только выполнение этого требования не окажется невозможным или не потребует непропорционально больших усилий для защиты этого права.

 

Чтобы реализовать вышеуказанные права, необходимо обратиться к соответствующим контролерам обработки данных, каждый из которых имеет свою собственную цель обработки:

- к компании Luisa Spagnoli, на адрес электронной почты ее  Уполномоченного по защите данных DPO@luisaspagnoli.it, или по почте на её юридический адрес;

- к компании Triboo Digitale, на адрес электронной почты privacy@triboo.it, или по почте на её юридический адрес.

 

Чтобы предоставить ответ может потребоваться идентифицировать пользователя посредством просьбы предоставить собственный документ, удостоверяющий личность.

Контролер предоставит письменный ответ без необоснованных задержек и в любом случае не позже одного месяца с получения запроса.

 

11. ЖАЛОБА В ОРГАНЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Пользователь, который считает, что обработка его персональных данных нарушает положения GDPR или внутренние правила, касающиеся защиты персональных данных, имеет право подать жалобу в Управление по защите персональных данных в Риме, согласно ст. 77 GDPR, а также в судебный орган.

 

12. ИЗМЕНЕНИЯ И ОБНОВЛЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ САЙТА

Настоящая Политика конфиденциальности может быть изменена и обновлена, полностью или частично, с учетом изменений применимых законов или правил. Изменения и обновления Политики конфиденциальности Веб-сайта размещаться на главной странице Веб-сайта с припиской "Обновленная Политика конфиденциальности", которая вступает в силу с момента ее публикации на Веб-сайте. Поэтому пользователям рекомендуется ознакомиться в публикацией последней и обновленной Политики конфиденциальности Веб-сайта.