ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ стосовно веб-сайту IL SALONE MILANO ("Сайт")

Шановний користувачу, повідомляємо Вам, що обробка Ваших персональних даних відбуватиметься відповідно до чинного законодавства та ґрунтуватиметься на принципах коректності, законності та прозорості. З цією метою нижче ми вказуємо інформацію щодо обробки, яка здійснюється через Сайт.

1. Дані Контролера даних

1.1 "Контролером даних" персональних даних є компанія Beauty & Business S.p.A. з юридичною адресою в Мілані, Via Cesare Cantù, 1.

2. Тип оброблюваних даних

2.1 Ідентифікаційні дані (ім'я та прізвище) та контактні дані (адреса електронної пошти, номер телефону, адреса, назва салону (якщо вона містить персональні дані), професія.

2.2 Дані браузера.

3. Джерело даних

3.1 Всі ідентифікаційні та контактні дані надаються Суб'єктом даних добровільно.

3.2 Суб'єкт даних може надати наступні дані:

під час перегляду Сайту, доступного через ваш браузер;
при використанні платформ соціальних мереж (наприклад: Meta). Платформа є лише засобом для збору даних Контролером даних для цілей, зазначених у статті 4 нижче. Тому, коли Суб'єкт даних надає дані платформі, вони будуть оброблятися Контролером даних відповідно до цієї політики.

4. Мета та правова основа

4.1 Ідентифікаційні та контактні дані обробляються для відповіді на запити Суб'єкта даних, з яким також можна зв'язатися через агентів Контролера даних, наприклад: для отримання інформації щодо постачання продуктів або послуг.

Правова підстава для обробки для цілей, зазначених у цій статті 3.1: виконання договірних зобов'язань та/або здійснення переддоговірних заходів, прийнятих на вимогу суб'єкта даних.

4.2 Ідентифікаційні та контактні дані обробляються, за згодою Суб'єкта даних, для маркетингової діяльності (розсилка інформаційних бюлетенів, акцій, знижок, комерційної інформації) паперовою поштою, дзвінок з оператором, прямі продажі, через електронну пошту, соціальні платформи).

Правова підстава для обробки для цілей, зазначених у цій статті 3.2: згода Суб'єкта даних, виражена шляхом заповнення відповідного поля для згоди.

4.3 Ідентифікаційні та контактні дані обробляються за згодою Суб'єкта даних для діяльності з профілювання, наприклад, для створення агрегованих профілів на основі зібраних даних (наприклад, активності схожої аудиторії).

Правова підстава для обробки даних для цілей, зазначених у цій статті 3.3: згода Суб'єкта даних, виражена шляхом заповнення відповідного поля для згоди.

4.4 Ідентифікаційні та контактні дані обробляються за згодою Суб'єкта даних для передачі третім особам, щоб останні могли здійснювати маркетингову діяльність щодо Суб'єкта даних. Наприклад, треті сторони можуть надсилати суб'єкту даних рекламні повідомлення.

Правова підстава для обробки для цілей, зазначених у цій статті 3.4: згода Суб'єкта даних, виражена шляхом заповнення відповідного поля для згоди.

4.5 Навігаційні дані обробляються для навігації по Сайту. Сервери та комп'ютерні системи, що використовуються для роботи Сайту, під час своєї нормальної роботи отримують деякі персональні дані, передача яких відбувається за допомогою протоколів Інтернет-зв'язку. Ці дані, хоча і не збираються для того, щоб бути пов'язаними з ідентифікованими суб'єктами даних, за своєю природою можуть за допомогою обробки та об'єднання з даними, що знаходяться у третіх осіб, дозволити ідентифікувати користувачів. До цієї категорії персональних даних відносяться IP-адреси пристроїв, що використовуються користувачами, які підключаються до Сайту, а також URI (Uniform Resource Identifier) адреси запитуваних ресурсів, час запиту, метод, використаний для відправки запиту на сервер, розмір файлу, отриманого у відповідь, цифровий код, що вказує на статус відповіді, наданої сервером (успішно, помилка і т.д.) та інші параметри, пов'язані з операційною системою і обчислювальним середовищем користувача.

Правова основа для обробки даних для цілей, зазначених у цій статті 3.5: законний інтерес Контролера даних.

4.6 Персональні та контактні дані обробляються для цілей, пов'язаних з пошуком і підбором персоналу, в разі, якщо Суб'єкт даних надсилає самостійну заявку.

Правова підстава для обробки для цілей, зазначених у цій статті 3.6: виконання переддоговірних заходів, прийнятих на вимогу Суб'єкта даних.

5. Період зберігання

5.1 Персональні дані, зібрані для цілей, зазначених у статті 3.1 вище, зберігатимуться протягом часу, необхідного для надання запитуваного зворотного зв'язку, а також для будь-якої подальшої діяльності, необхідної для повної обробки запиту.

5.2 Персональні дані, зібрані для цілей, зазначених у статтях 3.2, 3.3 та 3.4 вище, зберігатимуться протягом періоду, що не перевищує 5 років, починаючи з дати надання згоди, якщо Суб'єкт даних не відкликає раніше надану згоду. Зрозуміло, що відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

5.3 Дані, зібрані для цілей, зазначених у статті 3.5 вище, зберігатимуться протягом усього сеансу і до закриття браузера.

5.4 Дані, зібрані для цілей, зазначених у статті 3.6 вище, зберігатимуться протягом 24 місяців.

6. Розкриття даних та способи зберігання

6.1 Контролер даних може передавати персональні дані наступним суб'єктам, які виступають в якості обробників або контролерів даних:

співробітники Контролера даних, прямо уповноважені обробляти дані (особи, відповідальні за обробку);
професіонали/зовнішні компанії/соціальні платформи/компанії Групи Альфа Парф, як обробники даних або як незалежні контролери даних.
компетентні органи державної влади.

6.2 Дані Суб'єкта даних можуть бути передані суб'єктам, контролерам даних або процесорам даних, що знаходяться в країнах, розташованих в Європейському Союзі та за його межами. Передача персональних даних в країни, розташовані за межами Європейського Союзу, буде здійснюватися відповідно до заходів, встановлених чинним законодавством, що забезпечують належний рівень захисту суб'єктів даних.

6.3 Ваші дані збираються та реєструються законно та коректно, для досягнення цілей, зазначених вище, та з дотриманням основних принципів, встановлених чинним законодавством. Обробка персональних даних може відбуватися як за допомогою ручних, так і комп'ютеризованих і телематичних засобів, але завжди під наглядом технічних і організаційних заходів, що гарантують їх безпеку і конфіденційність, особливо з метою зменшення ризиків знищення або втрати, навіть випадкової, даних, несанкціонованого доступу або обробки, яка не дозволена або не відповідає цілям збору.

7. Характер положення

7.1 Обробка в договірних/переддоговірних цілях.

Надання даних, зазначених у статтях 2.1 та 2.2 вище, для цілей, зазначених у статті 3.1 вище, є необхідним для надання запитуваних послуг Суб'єкту даних. Ненадання вищезазначених даних може призвести до того, що Контролер даних не зможе надати послугу, яку запитує Суб'єкт даних.

7.2 Обробка для маркетингу, профілювання та передачі третім особам.

Маркетинг, профілювання та передача даних третім особам (щоб вони могли здійснювати маркетингову діяльність щодо суб'єкта даних) здійснюватиметься виключно за згодою суб'єкта даних. Відсутність згоди не дозволяє Контролеру даних використовувати дані для маркетингових цілей, профілювання та передачі третім особам для їх маркетингової діяльності.

8. Права суб'єкта даних

8.1 Зацікавлена сторона може в будь-який час скористатися правами, наданими їй законом:

доступ до персональних даних, отримання доказів щодо цілей, які переслідує Контролер даних, категорій даних, одержувачів, яким вони можуть бути передані, застосовного терміну зберігання, існування автоматизованих процесів прийняття рішень;
невідкладно отримувати виправлення неточних персональних даних, що стосуються суб'єкта персональних даних;
вимагати, у передбачених випадках, видалення даних суб'єкта персональних даних;
отримати обмеження на обробку або заперечити проти неї у випадках, передбачених законом;
у разі автоматизованого прийняття рішень, у тому числі щодо профілювання, об'єкта за наявності умов, передбачених законодавством;
вимагати перенесення даних, які суб'єкт даних надав Контролеру даних, тобто отримувати їх у структурованому, загальновживаному та машинозчитуваному форматі, а також передавати такі дані іншому Контролеру даних без будь-яких перешкод з боку Контролера даних, у випадках, передбачених законом;
подати скаргу до Італійського органу захисту даних.

Щоб скористатися цими правами, будь ласка, зв'яжіться з Контролером даних: електронною поштою, за адресою privacy@alfaparfgroup.it