ОБЩИЕ ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
“ПОЛИТИКА ПРИВАТНОСТИ ”
КОНЦЕРН PIQUADRO
Порядок обработки персональных данных
В соответствии с Европейским регламентом 2016/679 Европейского парламента и Совета Европы от 27 апреля 2016г.
в части защиты физических лиц в связи с обработкой их персональных данных (здесь и далее “Регламент”)
Акционерное общество Piquadro S.p.A (далее «PQ»), головная компания Концерна Piquadro, совместно с акционерным обществом The Bridge S.p.A. (здесь и далее «ТВ») и акционерным обществом Lancel Sogedi S.A. (здесь и далее — «LC»), в качестве Держателей персональных данных, считают защиту частной жизни и личных данных основополагающим принципом во взаимоотношениях с пользователями, поэтому обращают внимание своих клиентов на необходимость внимательно ознакомиться с Правилами обработки персональных данных (здесь и далее «Правила»).
В любом случае будет гарантирована логическая и физическая защита информации и, в принципе, конфиденциальность обрабатываемых данных путём принятия всех целесообразных технических и организационных мер.
Настоящие Правила:
- применяются всеми компаниями-членами Концерна Piquadro, которые обмениваются данными между собой в целях, являющихся общими для всех;
- применяются на сайтах https://www.piquadro.com/it/, https://www.thebridge.it/it и https://www.lancel.com (здесь и далее — «Сайт/ы»);
- являются неотъемлемой частью Сайтов и услуг, предлагаемых компаниями Концерна;
- соответствуют Общим положениям продажи и условиям пользования;
- предоставляются в соответствии с требованиями ст.13 Регламента лицам, взаимодействующим с Сайтами и компаниями Концерна, как в форме простого ознакомления, так и с целью получения конкретных услуг, предлагаемых клиентам на веб-сайтах компаний Концерна.
- адресованы исключительно совершеннолетним лицам, которым компании Концерна предлагают свои услуги.
А) Идентификация Держателей данных и контактная информация
Головная компания Концерна
Piquadro S.p.A
Местность «Сассуриано», 246
Силла-ди-Гаджо-Монтано (провинция Болонья, почтовый код 40041)
Код налогоплательщика 02554531208
privacy@piquadro.it
The Bridge S.p.A.
юридический адрес: Скандиччи (провинция Флоренция, почтовый код 50018)
Ул. «Е. Кодиньола» 14/16
Код налогоплательщика и номер плательщика НДС: 04253320487
privacy@thebridge.it
Lancel Sogedi S.A.
юридический адрес: 75017 Франция,
Париж, ул. «Ампер» 48-50
Код основного вида деятельности: 4772 b — Номер плательщика НДС: Fr 20.612.036.376
privacy@lancel.fr
В) Тип данных и порядок их обработки
- Данные, добровольно предоставляемые пользователями
При посещении Сайта и пользовании предлагаемыми компаниями Концерна услугами мы можем попросить пользователя предоставить определённые персональные данные или информацию, которые могут далее использоваться для его идентификации, например, по электронной почте либо при заполнении формы онлайн, бланка регистрации в Клубе или бонусной программе, и т.п.
Указанная информация может содержать личные и контактные данные, такие как ФИО, адрес, электронный адрес, а также общую информацию, к примеру, пол и профессия пользователя.
Конкретная обобщённая информация может предоставляться на страницах Сайта либо в формулярах, заполняемых для пользования некоторыми из услуг, предоставляемых по запросу.
К услугам пользователей предоставлен полный текст Общих правил обработки персональных данных (или кратко — «Политика приватности»), с которым рекомендуем внимательно ознакомиться.
- Данные, собираемые автоматически
Веб-сайты в процессе своей обычной работы могут автоматически собирать некоторые личные данные пользователя, передача которых предполагается по умолчанию при использовании сетевых протоколов электронными и мобильными устройствами.
Эти данные собираются с помощью систем для сохранения текстовых и информационных файлов, например, куки-файлов или набора инструментальных средств для разработки программного обеспечения (SDK).
Данная информация содержит данные об активности пользователя, функциональные статистические и технические данные, а также, если такая функция активирована, некоторую информацию о его предпочтениях и данные геолокации в целях определения местонахождения ближайшего к пользователю бутика.
Помимо сказанного, веб-сайты в некоторых случаях могут запрашивать разрешения на сбор данных из социальных сетей (к примеру, Facebook, Google), что позволяет совершать определённые действия с учётными записями пользователей и собирать данные, в том числе персональные. В таком случае следует также принимать во внимание условия пользования, предоставленные разрешения и политику приватности каждой отдельной социальной сети.
Пользователям предоставляются обобщённые Правила обработки автоматически собранных персональных данных (здесь и далее — «Порядок применения куки-файлов» или кратко «куки-файлы»), с которыми рекомендуем внимательно ознакомиться.
Помимо сказанного, пользователь в любое время может изменить онлайн настройки своих предпочтений в соответствующем разделе.
Часть информации необходима для предоставления услуг на Сайте и для осуществления Концерном своей деятельности; её отсутствие обусловит невозможность оказания услуг или частично неэффективное функционирование Сайта. Другая часть информации является вспомогательной, не влияет на оказание услуг и её предоставление полностью зависит от решения пользователя.
Обязательная информация всегда чётко указана в формах и модулях с помощью символов * или ü.
В каждом случае, когда требуется разрешение пользователя, оно будет запрошено в ясной и доступной форме.
С) Цели, для которых предназначена собираемая информация и соответствующее юридическое обоснование
Персональные данные обрабатываются:
(i) без разрешения пользователя в следующих целях:
- обеспечение полного и правильного функционирования Сайта, а именно регистрации личных кабинетов, регистрации в клубах Концерна PQClub/TBClub, приложения Connequ, управления заказами, покупками, продажами и доставкой товаров с соответствующим отслеживанием отправлений, управления обслуживанием клиентов, платежами, возвратом и ремонтом товаров, контактами с клиентами (электронная почта/смс/WhatsApp), а также скидками и скидочными купонами;
- управление административно-финансовыми вопросами и соответствующими документами (как то: выдача чеков, счетов, подготовка платёжных документов), а также, при необходимости, защита кредитных позиций, защита в суде;
- внутренняя статистика, анализ и управление экономической деятельностью компаний
- с учётом контактных данных, предоставленных на стадии заключения договора — рассылка рекламных материалов с возможностью немедленного аннулирования подписки по запросу;
Обработка вышеуказанных данных производится на следующем юридическом основании:
- исполнение договора или предварительных условий его заключения, выполнение запроса заинтересованного лица — условия правомерности согласно ст.6 п.b) Регламента;
- исполнение требований законодательства Держателем данных — условия правомерности согласно ст.6 п.с) Регламента — либо в целях установления, осуществления или защиты прав в суде;
- законный интерес Держателя данных — условия правомерности согласно ст.6 п.f) Регламента — в части оптимизации работы компании, маркетингового анализа, повышения эффективности обслуживания клиентов;
- законный интерес Держателя данных — условия правомерности согласно ст.6 п.f) Регламента и 130 Законодательного постановления от 30 июня 2003г. №196 (Политика приватности) — т.наз. «мягкий спам», прямой маркетинг и программы лояльности.
Предоставление данных, отмеченных в формах символом (*), для указанных в предыдущем пункте (i) целей обязательно; отсутствие информации и/или разрешения на её обработку обуславливает невозможность для Держателя данных заключить договор или выполнить предварительные формальности, с проистекающей из этого отменой обязательств, неисполнением условий договора, а также возможное применение штрафов, предусмотренных законодательством (например, в случае невозможности выставления счёта).
(ii) с разрешения пользователя (ст.7 Регламента) для следующих целей:
- маркетинг разного типа, в т.ч. продвижение товаров и услуг, рассылка рекламных буклетов и информационных материалов в печатном/электронном формате, рассылка приглашений и новостных писем по электронной почте;
- профилирование разного типа, в т.ч. поведенческий анализ в целях продвижения товаров и услуг, создание списков коммерческой/рекламной рассылки, разработка профилей с целью персонализации услуг и коммерческих предложений, направляемых клиенту.
Предоставление разрешений для целей, перечисленных в п. (ii) выше, необязательно, следовательно пользователь вправе не разрешить обработку этих данных либо в любое время отозвать ранее предоставленное разрешение. Для указанного типа обработки используются автоматизированные процессы с применением ПО, которые в любом случае требуют человеческого вмешательства с тем, чтобы избежать нежелательных пользователю последствий, которые так или иначе ограничиваются автоматической рассылкой новостных писем Держателем данных.
D) Обмен данными в рамках Концерна
В настоящих Правилах приведена краткая информация о порядке обмена данными, который регулируется соответствующими соглашениями об обмене данными между Держателями данных в рамках Концерна.
Головная компания Piquadro в целях оптимизации управления коммерческими стратегиями Концерна и повышения эффективности совместного бизнеса объединила и унифицировала административное управление, а также руководство коммерцией и маркетингом как офлайн, так и онлайн, посредством веб-сайтов и платформ электронной коммерции.
В этой связи, Piquadro получает информацию от других компаний Концерна и, в свою очередь, предоставляет им такую информацию.
Информация, собранная каждой из компаний Концерна, предоставляется другим его членам, которые могут использовать эти данные в целях оптимизации, предоставления, изучения, персонализации, сопровождения и продажи товаров и услуг, в т.ч. товаров брендов Piquadro/The Bridge/Lancel в соответствии с целями Концерна, указанными в п. С.
Дополнительная информация о Концерне и юридических лицах, входящих в его состав, размещена на сайте https://www.piquadro.com/it/struttura-del-gruppo.
Если Концерн будет являться стороной в операциях поглощения, слияния, реструктуризации либо продажи всех или части ресурсов, информация будет предоставлена его правопреемникам в рамках соответствующей транзакции и в соответствии с применимыми требованиями законодательства в части защиты данных.
Е) Категории получателей персональных данных
Для целей, перечисленных в предыдущем пункте, доступ к персональным данным пользователя может быть предоставлен следующим лицам:
- сотрудникам и служащим Держателя данных в их качестве лиц, уполномоченных для обработки данных (т.наз. «уполномоченные лица»)
- третьим лицам, выполняющим работы за счёт и в пользу Держателя данных на основе договора об аутсорсинге, в их качестве Уполномоченных лиц, среди которых:
- поставщики услуг в области информатики, телекоммуникационных сетей, компания, управляющая электронной торговлей, поставщики услуг по архивированию документации в печатном и/или электронном формате, поставщики услуг по обслуживанию клиентов, в т.ч. посредством веб-сайтов (напр. центры телефонного обслуживания, службы технической поддержки и т.п.), поставщики услуг по управлению рассылкой коммерческой информации;
- представители свободных профессий, объединения и компании, предоставляющие консалтинговые услуги, в т.ч. для контроля эффективности организационного управления компаний;
- банки, кредитные институты и страховые агентства при осуществлении экономической деятельности компаний-членов Концерна (платежи/поступления) и оформлении страховых полисов;
- лица, отвечающие за контроль, аудит и сертификацию деятельности акционерного общества Piquadro S.p.a., в т.ч. в интересах клиентов, а также организации, специализированные в области мониторинга и предотвращения мошенничества;
- судебные, надзорные и государственные органы, учреждения и общественные организации (национальные и зарубежные);
Полный и актуализированный перечень лиц, ответственных за обработку данных, можно получить, направив письменный запрос на адрес: privacy@piquadro.it.
F) Хранение и передача персональных данных за рубеж
Хранение и управление персональными данными осуществляется в облачных хранилищах данных на серверах, расположенных на территории Европейского сообщества и за его пределами; упомянутые серверы являются собственностью и/или находятся в пользовании Держателя данных и/или третьих лиц, должным образом уполномоченных в качестве Ответственных за обработку данных.
Передача данных за рубеж, в страны, не принадлежащие к Европейскому экономическому пространству, осуществляется исключительно в рамках обмена информацией между компаниями Концерна в указанных выше целях и в любом случае в строгом соответствии с положениями раздела V, ст.ст.45 и 46 Регламента.
Персональные данные клиентов разглашению не подлежат.
G) Сроки хранения персональных данных
Персональные данные, собранные в целях, указанных в п.С, лит.(i) выше, будут обрабатываться и храниться в течение всего периода действия заключённого договора.
После даты прекращения действия договора данные могут храниться по каким-либо соображениям или причинам до истечения срока давности, предусмотренного применимыми законодательными нормами, а именно 10 лет.
Персональные данные, собранные в целях, указанных в п.С, лит.(ii) выше, будут обрабатываться и храниться в течение всего периода, требуемого для осуществления указанных целей и в любом случае не дольше 3 лет после получения разрешения пользователя.
По истечении указанного срока данные будут уничтожены либо анонимизированы.
F) Права пользователя
В соответствии с положениями главы III, раздела I Регламента, пользователь в любое время вправе воспользоваться перечисленными в указанном документе правами.
Запрос может быть направлен любому из Держателей данных по электронной почте на один из следующих электронных адресов: privacy@piquadro.it / privacy@thebridge.it / privacy@lancel.fr.
В частности, имеются ввиду следующие виды запросов:
- Право пользователя на доступ: Получение подтверждения о текущей обработке данных пользователя и связанной информации, и в частности информации о цели обработки, категории обрабатываемых персональных данных, сроке хранения, получателях, которым данные могут быть переданы (ст. 15 Регламента).
- Право пользователя на исправление данных: Возможность исправления без неоправданных задержек неправильно указанных персональных данных либо дополнения неполных данных (ст.16 Регламента).
- Право пользователя на удаление данных: Удаление без неоправданных задержек персональных данных пользователя в случаях, предусмотренных Регламентом (ст.17 Регламента).
- Право пользователя на ограничение обработки данных: Осуществление права на ограничение обработки в случаях, предусмотренных Регламентом (ст.18 Регламента).
- Право пользователя на перенос данных: Получение в обычном структурированном формате, читаемом электронными устройствами, персональных данных, а также разрешения на их беспрепятственную передачу другому держателю в случаях, предусмотренных Регламентом (ст.20 Регламента).
- Право пользователя на противопоставление обработке данных: Осуществление права на противопоставление обработке персональных данных, за исключением случаев наличия законных оснований у Держателя данных на продолжение обработки (ст.21 Регламента).
- Право пользователя на подачу претензии в надзорные органы: Согласно Регламенту, пользователь вправе подать претензию в Надзорный орган по защите персональных данных в Италии по адресу: площадь «Венеция» №11, Рим — https://www.garanteprivacy.it/ — или в CNIL: Commission Nationale de l'Informatique et des Libertés (Национальная комиссия по информатике и гражданским правам), которая является надзорным органом-гарантом защиты персональных данных во Франции — https://www.cnil.fr.
Последняя актуализация: 31 марта 2021г.
