POLITICA DE CONFIDENȚIALITATE PRIVIND SITE-UL IL SALONE MILANO ("Site")
Stimate utilizator, vă informăm că prelucrarea datelor dumneavoastră cu caracter personal va avea loc în conformitate cu legislația în vigoare și se va baza pe principiile corectitudinii, legalității și transparenței. În acest scop, indicăm mai jos informațiile referitoare la prelucrarea efectuată prin intermediul Site-ului.
1. Datele operatorului de date
1.1 "Controlorul de date" al datelor cu caracter personal este Beauty & Business S.p.A., cu sediul social în Milano, via Cesare Cantù, 1.
2. Tipul de date prelucrate
2.1 Date de identificare (nume și prenume) și date de contact (adresă de e-mail, număr de telefon, adresă, numele salonului (dacă acesta conține date cu caracter personal), profesie.
2.2 Date de navigare.
3. Sursa de date
3.1 Toate datele de identificare și de contact sunt furnizate în mod voluntar de către persoana vizată.
3.2 Persoana vizată poate furniza următoarele date:
- în timpul navigării pe site, accesibile prin intermediul browserului dumneavoastră;
- atunci când utilizați platformele de socializare (de exemplu: Meta). Platforma este doar un mijloc de colectare a datelor de către operatorul de date în scopurile menționate la articolul 4 de mai jos. Prin urmare, atunci când persoana vizată furnizează date platformei, acestea vor fi prelucrate de către operatorul de date în conformitate cu prezenta politică.
4. Scop și temei juridic
4.1 Datele de identificare și de contact sunt prelucrate pentru a răspunde solicitărilor persoanei vizate, care poate fi contactată și prin intermediul agenților operatorului de date, de exemplu: pentru a obține informații privind furnizarea de produse sau servicii.
- Temeiul juridic pentru prelucrarea în scopurile menționate la prezentul articol 3.1: îndeplinirea obligațiilor contractuale și/sau executarea măsurilor precontractuale adoptate la cererea persoanei vizate.
4.2 Datele de identificare și de contact sunt prelucrate, sub rezerva consimțământului persoanei vizate, pentru activități de marketing (trimiterea de buletine informative, promoții, reduceri, informații comerciale) prin poștă, apel cu operator, vânzări directe, prin e-mail, platforme sociale).
- Temeiul juridic pentru prelucrarea în scopurile menționate la prezentul articol 3.2: consimțământul persoanei vizate, exprimat prin completarea căsuței de consimțământ corespunzătoare.
4.3 Datele de identificare și de contact sunt prelucrate, sub rezerva consimțământului persoanei vizate, pentru activități de profilare, de exemplu pentru a crea profiluri agregate pe baza datelor colectate (cum ar fi activități de audiență asemănătoare).
- Temeiul juridic pentru prelucrarea în scopurile menționate la prezentul articol 3.3: consimțământul persoanei vizate, exprimat prin completarea rubricii de consimțământ corespunzătoare.
4.4 Datele de identificare și de contact sunt prelucrate, sub rezerva consimțământului persoanei vizate, pentru comunicarea către terți, astfel încât aceștia din urmă să poată desfășura activități de marketing față de persoana vizată. Cu titlu de exemplu, părțile terțe pot trimite comunicări promoționale către persoana vizată.
- Temeiul juridic pentru prelucrarea în scopurile menționate la prezentul articol 3.4: consimțământul persoanei vizate, exprimat prin completarea rubricii de consimțământ corespunzătoare.
4.5 Datele de navigare sunt prelucrate pentru navigarea pe Site. Serverele și sistemele informatice utilizate pentru funcționarea Site-ului dobândesc, în timpul funcționării lor normale, unele date cu caracter personal a căror transmitere este implicită în utilizarea protocoalelor de comunicare pe Internet. Aceste date, deși nu sunt colectate pentru a fi asociate cu persoane vizate identificate, prin însăși natura lor ar putea, prin prelucrare și asociere cu date deținute de terți, să permită identificarea utilizatorilor. Această categorie de date cu caracter personal include adresele IP ale dispozitivelor utilizate de utilizatorii care se conectează la site, precum și adresele URI (Uniform Resource Identifier) ale resurselor solicitate, ora solicitării, metoda utilizată pentru transmiterea solicitării către server, dimensiunea fișierului obținut ca răspuns, codul numeric care indică starea răspunsului dat de server (succes, eroare etc.) și alți parametri legați de sistemul de operare și mediul de calcul al utilizatorului.
- Temeiul juridic pentru prelucrarea în scopurile menționate la prezentul articol 3.5: interesul legitim al operatorului de date.
4.6 Datele personale și de contact sunt prelucrate în scopuri legate de căutarea și selecția de personal în cazul în care persoana vizată trimite o autocandidatură.
- Temeiul juridic pentru prelucrarea în scopurile menționate la prezentul articol 3.6: îndeplinirea măsurilor precontractuale adoptate la cererea persoanei vizate.
5. Perioada de păstrare
5.1 Datele cu caracter personal colectate în scopurile menționate la articolul 3.1 de mai sus vor fi păstrate pentru perioada necesară furnizării feedback-ului solicitat și pentru orice activitate ulterioară necesară gestionării complete a cererii.
5.2. Datele cu caracter personal colectate în scopurile menționate la articolele 3.2, 3.3 și 3.4 de mai sus vor fi păstrate pentru o perioadă de cel mult 5 ani, începând de la data consimțământului, cu excepția cazului în care persoana vizată exercită revocarea consimțământului dat anterior. Se înțelege că retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.
5.3 Datele colectate în scopurile menționate la articolul 3.5 de mai sus vor fi stocate pentru întreaga sesiune și până la închiderea browserului.
5.4 Datele colectate în scopurile menționate la articolul 3.6 de mai sus vor fi păstrate timp de 24 de luni.
6. Divulgarea datelor și a metodelor de stocare
6.1. Operatorul de date poate comunica date cu caracter personal următorilor subiecți, în calitatea lor de operatori de date sau de responsabili cu prelucrarea datelor:
- personalul operatorului de date autorizat în mod expres să prelucreze datele (persoanele responsabile de prelucrare);
- profesioniști/companii externe/platforme sociale/companii ale Grupului Alfa Parf, în calitate de procesatori de date sau de operatori de date independenți.
- autoritățile publice competente.
6.2. Datele persoanei vizate pot fi transferate către subiecți, operatori de date sau procesatori de date, cu sediul în țări situate în interiorul și în afara Uniunii Europene. Transferul datelor cu caracter personal către țări situate în afara Uniunii Europene va fi efectuat în conformitate cu măsurile stabilite de legislația aplicabilă, asigurând un nivel adecvat de protecție a persoanelor vizate.
6.3. Datele dumneavoastră sunt colectate și înregistrate în mod legal și corect, pentru urmărirea scopurilor indicate mai sus și în conformitate cu principiile fundamentale stabilite de legislația aplicabilă. Prelucrarea datelor cu caracter personal poate avea loc atât prin mijloace manuale, cât și prin instrumente informatice și telematice, dar întotdeauna sub supravegherea unor măsuri tehnice și organizatorice adecvate pentru a garanta securitatea și confidențialitatea acestora, în special pentru a reduce riscurile de distrugere sau pierdere, chiar accidentală, a datelor, de acces neautorizat sau de prelucrare nepermisă sau neconformă cu scopurile colectării.
7. Natura dispoziției
7.1 Prelucrarea în scopuri contractuale/precontractuale.
Furnizarea datelor menționate la articolele 2.1 și 2.2 de mai sus, în scopurile menționate la articolul 3.1 de mai sus, este necesară pentru a oferi persoanei vizate serviciile solicitate. Nefurnizarea datelor menționate anterior poate face imposibilă furnizarea de către operatorul de date a serviciului solicitat de persoana vizată.
7.2 Prelucrarea pentru marketing, crearea de profiluri și comunicarea către terți.
Activitățile de marketing, de creare de profiluri și de comunicare către terți (pentru ca aceștia să poată desfășura activități de marketing față de persoana vizată) vor fi efectuate exclusiv cu consimțământul persoanei vizate. Lipsa consimțământului împiedică operatorul de date să utilizeze datele în scopuri de marketing, profilare și transfer către terți pentru activitățile lor de marketing.
8. Drepturile persoanei vizate
8.1. Partea interesată își poate exercita în orice moment drepturile care îi sunt conferite prin lege:
- accesul la datele cu caracter personal, obținerea de dovezi privind scopurile urmărite de operatorul de date, categoriile de date implicate, destinatarii cărora le pot fi comunicate, perioada de păstrare aplicabilă, existența proceselor decizionale automatizate;
- să obțină fără întârziere rectificarea datelor cu caracter personal inexacte referitoare la persoana vizată;
- obținerea, în cazurile prevăzute, a ștergerii datelor persoanei vizate;
- să obțineți restricționarea prelucrării sau să vă opuneți acesteia, în cazurile prevăzute de lege;
- în cazul procesului decizional automatizat, inclusiv al elaborării de profiluri, să se opună în cazul în care sunt îndeplinite condițiile prevăzute de lege;
- să solicite portabilitatea datelor pe care persoana vizată le-a furnizat operatorului de date, și anume să le primească într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și să transmită aceste date unui alt operator de date, fără niciun impediment din partea operatorului de date, în cazurile prevăzute de lege;
- depuneți o plângere la Autoritatea italiană pentru protecția datelor.
Pentru exercitarea acestor drepturi, vă rugăm să contactați operatorul de date: prin e-mail, la adresa privacy@alfaparfgroup.it