политика конфиденциальности

ОБОСНОВАНИЕ ПОЛИТИКИ

В настоящей политике конфиденциальности («Политика конфиденциальности») содержится важная информация о персональных данных, которые собираются при посещении вами данного Веб-сайта и других веб-сайтов торговых марок Компании (совместно именуемых «Веб-сайты») в качестве зарегистрированного и незарегистрированного пользователя, а также описывается то, как мы используем эти данные. В применимых случаях также объясняется способ обработки данных, предоставленных пользователем или собранных во время посещения бутиков, находящихся под прямым управлением Компании или ее дочерних компаний («Бутики») либо точек продаж, находящихся под управлением ее коммерческих партнеров («Точки продаж»), а также во время других контактов с Компанией. Данная политика является дополнительной к любой другой информации, которую вы можете получить в подобных обстоятельствах.

В настоящем документе содержится важная информация по следующим вопросам:

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ЦЕЛЬ И ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
ПЕРЕДАЧА ДАННЫХ В СТРАНЫ ЗА ПРЕДЕЛАМИ ЕВРОПЫ
ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
ХРАНЕНИЕ, ДОСТУПНОСТЬ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРАВА ЗАИНТЕРЕСОВАННЫХ ЛИЦ
ПРАВА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ЖИТЕЛЕЙ КАЛИФОРНИИ
ХРАНЕНИЕ ДАННЫХ
ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ПРОЦЕССОВ
ССЫЛКИ, РЕКЛАМОДАТЕЛИ, СПОНСОРЫ И РЕКЛАМА
КОНТРОЛЕР ДАННЫХ, ДОЛЖНОСТНОЕ ЛИЦО ПО ЗАЩИТЕ ДАННЫХ: КОНТАКТНОЕ ЛИЦО КОМПАНИИ
ОБНОВЛЕНИЯ ДАННОЙ ПОЛИТИКИ: УВЕДОМЛЕНИЯ

ОЗНАКОМЛЕНИЕ С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ

Посещая Веб-сайт, пользуясь размещенными на нем услугами или взаимодействуя с Компанией, ее Точками продаж, Бутиками и/или Веб-сайтами, пользователь подтверждает прочтение и понимание настоящей Политики конфиденциальности. В частности, вы подтверждаете понимание того, что Компания может собирать, использовать, хранить, передавать и раскрывать персональные данные, собранные на Веб-сайтах, в Бутиках и/или в Точках продаж, в соответствии с настоящей Политикой конфиденциальности.

Если вы не согласны с условиями настоящей Политики конфиденциальности, мы просим вас не посещать этот Веб-сайт, не создавать учетную запись, а также не использовать этот Веб-сайт каким-либо иным образом, не отправлять, будучи на нем, никакие персональные данные, и не предоставлять свое согласие, когда такая возможность предлагается в соответствии с действующим законодательством.

1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

В настоящей Политике конфиденциальности термин «Персональные данные» относится к любой информации, которая позволяет Компании прямо или косвенно идентифицировать пользователя (или третью сторону, которой предоставляет данные пользователь), включая любую информацию, связанную с приобретением товаров или услуг, или же информацию, которую пользователь решает сообщить или передать Компании или третьим лицам при использовании Веб-сайтов или в Точках продаж. Обработка персональных данных будет осуществляться в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 («Регламент (ЕС) 2016/679») и, там, где это применимо, законодательством той страны, где будут собираться данные. Компания оставляет за собой право осуществлять дальнейшую обработку данных, если это требуется по закону или в контексте проведения уголовных или иных расследований или разбирательств.

2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1 Происхождение данных

Компания собирает персональные данные пользователя только в тех случаях, когда пользователь добровольно предоставляет подобную информацию, например:

В случае Веб-сайтов торговых марок, на которых представлена продукция Компании: размещая заказ на Веб-сайте (-ах) в качестве «гостя»; создавая или изменяя учетную запись; создавая список желаний; участвуя в конкурсе, розыгрыше или рекламной акции; производя поиск на Веб-сайте; обращаясь в Компанию путем отправки комментария или вопроса; подписываясь на электронные рассылки и новости о последних продуктах и услугах, открытии бутиков, мероприятиях или акциях; или же запрашивая данные по подтверждению заказа, доставки или других уведомлений.

В случае регистрации и доступа к учетной записи через социальную сеть: если пользователь решает зарегистрироваться или войти в свой личный кабинет, используя свои учетные данные социальной сети (Facebook, Google или Apple), данные пользователя будут переданы Компании выбранной социальной сетью при условии наличия явного согласия субъекта данных, которое должно быть выражено через интерфейс социальной сети до осуществления доступа.

С более подробной информацией об обработке персональных данных определенными социальными сетями можно ознакомиться в соответствующих политиках конфиденциальности, доступных по следующим ссылкам.

Политика конфиденциальности Facebook
Политика конфиденциальности Google
Политика конфиденциальности Apple

В случае Бутиков и Точек продаж Компании: путем заполнения карточки клиента Компании, неформального общения во время посещения Бутиков или Точек продаж Компании, взаимодействия с Компанией или покупая ее продукцию.

В случае мероприятий: путем участия в мероприятиях, опросах и маркетинговых исследованиях, конкурсах и других акциях, в том числе в Интернете, например, на мини-сайтах, управляемых Компанией, в сторонних социальных сетях, таких как Facebook.

В случае обслуживания клиентов Компании: обращаясь за помощью, оказанием определенных услуг или в случае послепродажного обслуживания.

В случае электронных писем, SMS и других электронных сообщений: обмен сообщениями между Компанией и пользователем.

Если пользователь предоставляет Компании персональные данные третьих лиц (например, членов семьи, других клиентов или потенциальных клиентов), он должен убедиться в том, что такие третьи лица проинформированы и дали разрешение на использование своих данных, как то описано в настоящей Политике конфиденциальности.

2.2 Типы данных

Компания может собирать и использовать различные типы персональных данных в зависимости от конкретных целей, описанных ниже:

общие персональные данные, такие как имя, фамилия, пол, возраст/дата рождения, страна происхождения, изображения и другие персональные данные, которые разрешается собирать в соответствии с применимым законодательством; контактные данные, такие как адрес, адрес электронной почты, номер телефона, номер мобильного телефона, номер факса (если применимо) и другая контактная информация, которую разрешается собирать в соответствии с применимым законодательством; платежная информация, такая как способ оплаты (кредитная или дебетовая карта), если применимо, и номер паспорта или другого документа, удостоверяющего личность, когда это требуется для целей налогообложения или противодействия легализации доходов, полученных незаконным путем; информация, связанная с продажами, такая как предоставленные продукты или услуги, место покупки, артикулы, цена, общая сумма покупки, номер плательщика НДС, жалобы, возвраты, возмещения или другая связанная с продажами информация, которую разрешается собирать в соответствии с применимым законодательством;
привычки и профиль клиента, например, данные о покупках (история покупок, включая бутик, в котором была совершена покупка, тип, количество и цена приобретенных товаров), информация о действиях и инициативах по управлению отношениями с клиентами (дата и категория действий, которые были или будут выполнены, и их результаты), покупательские привычки и предпочтения (список желаний, любимые категории продуктов, цвет, стиль, другие купленные торговые марки, наиболее посещаемые страны, осведомленность о торговых марках Компании, размеры, заметки о покупательских привычках или особых потребностях пользователя (например, предпочтительные материалы), другая информация (информация о роде деятельности, образовании, увлечениях и образе жизни), которую разрешается собирать в соответствии с применимым законодательством; а также такая информация о семье, как семейное положение, дата годовщины, количество детей, информация о детях и другая связанная с семьей информация, которую разрешается собирать в соответствии с применимым законодательством.

3. ЦЕЛЬ И ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от конкретных обстоятельств, при которых произошло взаимодействие пользователя с Компанией, персональные данные могут быть использованы в следующих целях.

3.1 Для осуществления онлайн-продаж и продаж в магазине (в Бутике или в Точке продаж, где пользователь совершает покупку, или у местного поставщика на веб-сайте, как указано в Условиях онлайн-продаж)

Персональные данные, предоставленные пользователем, или собранные во время совершения покупки, независимо от того, была ли она совершена зарегистрированным пользователем, а именно указанные персональные данные, контактная информация, данные, касающиеся покупок, данные налогоплательщика, платежные реквизиты, информация о продажах и любые другие данные, строго необходимые для доставки продукции, будут использоваться со следующими целями:

управление, администрация и усовершенствование процесса покупки товаров, продажного и послепродажного обслуживания, например, административные задачи, бухгалтерский учет, возвраты, гарантии, необлагаемое налогом возмещение стоимости, и там, где это применимо, в случае предотвращения мошенничества и связи с пользователем, в том числе по электронной почте, по любым вопросам, связанным с управлением заказом или последующими связанными с ним запросами;
исполнение обязательств в соответствии с законами, нормативными актами или законодательством ЕС (включая законодательство о противодействию легализации доходов, полученных незаконным путем), а также предъявление или защита правовых претензий.

Предоставление персональных данных для указанных выше целей является обязательным. Отказ от их предоставления повлечет за собой невозможность произведения покупки.

Обработка персональных данных:

с целями, указанными в пункте а), требуется для выполнения преддоговорных и договорных обязательств;
с целями, указанными в пункте b), требуется для выполнения юридических обязательств.

3.2 Данные, добровольно предоставленные для определенных целей

Персональные данные, предоставленные пользователем, или собранные при запросе пользователем определенной услуги (например, путем регистрации учетной записи на Веб-сайтах, управления жалобами или в случае запроса информации), а именно, персональные контактные данные и данные, строго необходимые для выполнения запроса, будут использоваться со следующими целями:

предоставление запрошенных услуг (например, регистрация учетной записи, аутентификация на Веб-сайте и вход в учетную запись пользователя, оказание помощи пользователю и управление любыми жалобами и списками желаний, а также ответ на вопрос или контактный запрос, который может быть отправлен пользователем, в том числе через службу поддержки клиентов);
завершение процесса регистрации и аутентификация с помощью входа через социальную сеть;
управление подписками на рассылку новостей, если пользователь не зарегистрирован.

Предоставление персональных данных для указанных выше целей является необходимым. Отказ от их предоставления повлечет за собой невозможность произведения запроса.

За исключением случаев, когда это требуется для соблюдения применимых местных нормативных актов, обработка данных осуществляется со следующими целями:

с целями, указанными в пункте а), при необходимости выполнения запроса;
с целями, указанными в пункте b), при наличии предварительного согласия;
с целями, указанными в пункте с), при наличии предварительного согласия.

3.3 Цели управления отношениями с клиентами (CRM) при регистрации пользователя

Персональные данные, предоставленные пользователем путем заполнения форм Компании или собранные во время посещения Бутиков, Точек продаж или Веб-сайтов либо посредством взаимодействия с Компанией, а именно персональные и контактные данные, данные о привычках и сведения из профиля пользователя, а также о семье пользователя, будут вводиться в централизованную CRM-систему со следующими целями:

предложение акций, скидок и других персонализированных услуг, отправка информационных бюллетеней, других маркетинговых и коммерческих сообщений о продуктах и услугах, а также приглашений на мероприятия, посвященные брендам Компании (организуемые Компанией или ее дистрибьюторской сетью), опросов и исследований, анализа рынка, приглашений на конкурсы, розыгрыши призов или акции и другие инициативы для зарегистрированных пользователей или клиентов торговых марок Компании («маркетинг»). Компания может использовать традиционные средства связи (обычная почта и телефон) и/или цифровые и автоматизированные средства (электронную почту, SMS, MMS, мобильный телефон и другие цифровые каналы, такие как социальные сети) и может отправлять пользователю такие сообщения на основе его/ее профиля при предоставлении им/ей согласия на профилирование (см. следующий пункт 3.3 b));
анализировать контакты пользователя с Компанией, его/ее интересы, предпочтения и покупательские привычки, а также создавать на их основе индивидуальные или совокупные профили с целью предоставления более качественного обслуживания и улучшение процесса продаж во всех Бутиках и Точках продаж в Италии и за рубежом («профилирование»). Компания также может использовать персональные данные для создания групп и проведения статистических и рыночных анализов, направленных на выявление продуктов и/или услуг, представляющих интерес для клиентов ее торговых марок, а также для улучшения собственных услуг (включая Веб-сайты).

Компания может использовать персональные данные для целей профилирования только с предварительного согласия субъекта данных.

Данные, собранные на Веб-сайтах, будут объединяться с любой информацией, полученной Компанией посредством взаимодействия с торговым персоналом Бутиков и/или Точек продаж. Обработка персональных данных в целях профилирования осуществляется с соблюдением гарантий и параметров, установленных действующим законодательством.

Ввод данных в CRM-систему является необязательным и бесплатным (на основании согласия, которое может предоставить пользователь) и может осуществляться только в том случае, если персональные данные предоставляются для целей маркетинга и для целей профилирования, указанных в пунктах 3.3 а) и b), или только с одной из этих двух целей. Пользователь может в любое время отписаться от рассылки или отозвать свое согласие (см. пункт 9 ниже). В любом случае, отказ предоставить персональные данные для одной или обеих целей CRM не препятствует использованию пользователем услуг Компании или совершению покупок, однако, Компания не сможет информировать пользователя о маркетинговых инициативах и мероприятиях, описанных выше, и не сможет получить представление об интересах пользователя и предложить более персонализированный процесс покупок.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания делится персональными данными пользователя со своими дочерними компаниями, дистрибьюторами и аффилированными лицами, в том числе находящимися в других странах, а также с иными компаниями, оказывающими услуги от ее имени (как более подробно описано далее), будь то под ее руководством или под руководством третьих лиц. Такие компании и организации получат только те персональные данные, которые требуются для предоставления услуг, и не будут иметь разрешения на их использование для каких-либо иных целей.

4.1 Передача персональных данных лицам, ответственным за их обработку в соответствии со ст. 28 GDPR

Когда пользователь приобретает товары или пользуется услугами Компании в области онлайн-продаж, его данные могут быть также получены поставщиком услуг электронной торговли данного сайта и переданы избранным третьим лицам, предоставляющим услуги этому поставщику. В том числе это могут быть лица, которые выполняют заказы, осуществляют отправку товаров, обрабатывают платежи, произведенные кредитной или дебетовой картой, а также проводят проверки для защиты от мошенничества.

Персональные данные пользователя могут быть переданы третьим лицам, включая цифровые платформы (в том числе Meta, Google и другие операторы, указанные ниже в пункте 12), для мониторинга и анализа деятельности данного сайта и/или для измерения эффективности маркетинговых кампаний от имени Компании (в качестве лиц, ответственных за обработку персональных данных в соответствии со статьей 28 Генерального регламента ЕС о защите данных (GDPR)), либо для предоставления (в качестве операторов или сооператоров персональных данных) услуг в рамках маркетинговых кампаний, основанных на отслеживании деятельности пользователей (например, ретаргетинг). Чтобы узнать, как эти компании обрабатывают персональные данные пользователя, и, при необходимости, изменить настройки, связанные с защитой персональных данных, можно ознакомиться с разделом, посвященным политике конфиденциальности и имеющимся на каждой из цифровых платформ, перечисленных в разделе «Политика использования файлов cookie».

Кроме того, персональные данные пользователя могут быть переданы третьим лицам для размещения контента данного Веб-сайта, для предоставления технических и организационных услуг, служащих вышеуказанным целям, для ведения базы данных клиентов, для оказания помощи при отправке маркетинговых материалов или при управлении маркетинговыми мероприятиями (иные виды по сравнению с вышеописанной деятельностью) и перепиской по электронной почте, для проведения анализа рынка, опросов, конкурсов, мероприятий с призами или промоакций. Такие третьи лица, будучи ответственными за обработку персональных данных, могут иметь доступ к персональным данным пользователя, то есть могут занести их в память или осуществить их обработку в соответствии со ст. 28 GDPR с целью оказания указанных услуг от имени Компании — будь то в Италии, в стране, где находится пользователь, или в иной стране. Поставщикам услуг Компании не разрешается использовать персональные данные для целей, отличающихся от предоставления услуг согласно договору подряда.

Обработка персональных данных пользователя для целей системы CRM (Управление взаимоотношениями с клиентами) будет осуществляться в соответствии с инструкциями Компании ее дочерними компаниями, управляющими торговыми марками Компании на территории Италии и в других странах либо онлайн, а также коммерческими партнерами Компании (аффилированные лица и дистрибьюторы), контролирующими торговые точки или онлайн-продажи на своих сайтах, — в качестве назначенных лиц, ответственных за обработку персональных данных в соответствии со ст. 28 GDPR.

4.2 Связь с другими контроллерами данных

С целью предоставления пользователю услуги онлайн-продаж его персональные данные могут быть переданы компаниям, занимающимся обработкой платежей и осуществлением защиты от мошенничества, выступающих в качестве независимых лиц, ответственных за обработку персональных данных.

В случае осуществления операций с компаниями или с их имуществом (например, слияние или поглощение, реструктуризация или ликвидация), данные клиентов могут передаваться и предоставляться компании, являющейся стороной таких операций, в объеме, разрешенном в соответствии с законодательством и на основании законных интересов Компании.

Кроме того, Компания может сообщать персональные данные пользователя третьим лицам (i) если это предусмотрено законодательством ЕС или одного из его государств-членов; (ii) в случае судебных разбирательств; (iii) в ответ на запрос от правоохранительных органов, если такой запрос имеет законное основание; или (iv) для защиты прав, конфиденциальности, безопасности или имущества Компании или населения.

Кроме того, в пределах разрешенного законом объема, Компания может сообщать персональные данные третьим лицам в случае заявлений о преступлениях, связанных с использованием данного сайта, если это необходимо для проведения расследования, предотвращения преступлений или принятия мер против незаконной деятельности, предполагаемого мошенничества, либо в случае, если Компания, исключительно по собственному усмотрению, расценит, что использование сайта пользователем не соответствует условиям использования сайта.

Полный список избранных лиц, ответственных за обработку персональных данных, и третьих лиц, которым передаются данные, можно получить, воспользовавшись далее приведенными контактными данными (пункт 14).

5. ПЕРЕДАЧА ДАННЫХ В СТРАНЫ ЗА ПРЕДЕЛАМИ ЕВРОПЫ

Персональные данные будут передаваться за границу только в случае обеспечения достаточного уровня защиты и гарантий защиты данных в соответствии с действующим законодательством.

В этой связи просим обратить внимание на то, что в случае передачи данных в страны, на которые не распространяются решения о достаточности мер в соответствии с действующим законодательством, Компания подписывает с соответствующими компаниями Стандартные договорные условия.

6. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

Данный Веб-сайт предназначен для широкой аудитории, однако его услуги предназначены для лиц в возрасте 18 лет и старше. Компания сознательно не запрашивает, не собирает, не использует и не раскрывает персональные данные, предоставленные лицами, не достигшими 18 лет, онлайн, в Бутиках и Точках продаж. Если Компании станет известно о сборе персональных данных несовершеннолетнего лица, такие данные будут удалены.

Если вы не достигли совершеннолетия, не регистрируйтесь и не совершайте никаких покупок онлайн, и попросите взрослого (например, родителя или опекуна) выполнить необходимые процедуры.

7. ХРАНЕНИЕ, ДОСТУПНОСТЬ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных, собираемых на Веб-сайтах, осуществляется в первую очередь с использованием электронных или веб-средств, включая службы веб-аналитики, размещенные на серверах выбранных Компанией поставщиков, которые ведут деятельность как на территории Европейского союза (например, в Германии и Ирландии в случае с онлайн-транзакциями на Веб-сайтах, управляемых непосредственно Компанией), так и за его пределами (например, в Соединенных Штатах Америки в случае с услугами подписки на новостную рассылку Компании). В Бутиках и Пунктах продаж обработка персональных данных может осуществляться также на бумажных носителях. В обоих случаях, персональные данные для целей CRM вносятся в централизованную и защищенную базу данных Компании, расположенную в Италии и управляемую лицами, ответственными за ведение CRM, и сотрудниками службы маркетинга в Италии и за рубежом.

Доступ к персональным данным будет разрешен только уполномоченному персоналу Бутиков, Точек продаж и местного поставщика услуг электронной коммерции (например, персоналу отделов цифрового маркетинга и ИТ, розничной торговли, администрации и безопасности) исходя из реальной потребности в такой информации и с использованием многоуровневых инструментов контроля доступа. Указанные сотрудники взяли на себя обязательство соблюдать конфиденциальность, и были непосредственно назначены контролерами данных в соответствии с действующим законодательством. В частности, при предоставлении пользователем согласия на обработку своих персональных данных для целей CRM, соответствующие данные могут быть прочитаны, изменены и обновлены персоналом Компании, а также сотрудниками Бутиков, Точек продаж и/или местными поставщиками услуг электронной коммерции (в частности, персоналом служб продаж и маркетинга). Персонал, находящийся в Италии или за границей, прошел специальную подготовку и обязан соблюдать обязательства по соблюдению конфиденциальности. Компания может привлекать его к сбору, использованию и передаче данных в соответствии с данными такому персоналу указаниями.

8. БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания приняла соответствующие меры для защиты персональных данных пользователя от случайной потери и несанкционированного доступа, использования, изменения и раскрытия. Например, при предоставлении пользователем информации о заказе, Компания использует технологию SSL (Протокол защиты информации, Secure Socket Layer) — инструмент шифрования, который обеспечивает безопасность при передаче информации через Интернет. При управлении данным Веб-сайтом также используются средства контроля паролей, технология межсетевого экрана и другие технологические и процедурные меры безопасности. Несмотря на то, что Компания внедрила вышеуказанные меры безопасности на Веб-сайте, следует помнить о невозможности гарантии стопроцентной безопасности. Таким образом, вы предоставляете свои персональные данные на свой страх и риск, и в той мере, в которой это разрешено действующим законодательством, и Компания не несет никакой ответственности за раскрытие таких данных вследствие ошибок, упущений или несанкционированных действий третьих лиц во время или после их передачи Компании. Компания рекомендует (i) периодически обновлять свое программное обеспечение для защиты передачи данных в сети (например, антивирусное программное обеспечение) и убедиться в том, что ваш поставщик услуг электронной связи принял соответствующие меры для защиты передачи данных в сети (например, установил межсетевые экраны и спам-фильтры); (ii) обеспечивать конфиденциальность своего имени пользователя и пароля для доступа к учетной записи и не разглашать их кому-либо; (iii) периодически менять пароль.

В маловероятном случае, если Компания сочтет, что безопасность персональных данных пользователя, находящихся в ее распоряжении или под ее контролем, была или могла быть скомпрометирована, она уведомит пользователя об инциденте в соответствии с действующим законодательством, используя предписанные в нем методы (предоставляя Компании свой адрес электронной почты, пользователь соглашается получать такие сообщения в электронном виде на указанный адрес электронной почты).

9. ПРАВА ЗАИНТЕРЕСОВАННЫХ ЛИЦ (В СООТВЕТСТВИИ СО СТ. 15−22 GDPR)

9.1 Права пользователя

Пользователь может в любое время бесплатно получить доступ к своим данным; получить свои электронные персональные данные в структурированном, общепринятом, машиночитаемом формате и передать их другому контроллеру данных (переносимость данных), а также исправить, обновить, изменить или удалить данные (с учетом любых применимых исключений); ограничить обработку данных; возразить против обработки своих данных, включая профилирование; и отозвать любое ранее предоставленное согласие.

Пользователь может реализовать свои права, обратившись в Компанию по указанному ниже адресу. Запросы на удаление данных регулируются действующими правовыми обязательствами и обязательствами Компании по хранению документов.

Если пользователь считает, что возникла проблема с обработкой нами своих персональных данных, пользователь имеет право подать жалобу в свой национальный орган по защите данных или в орган по защите данных любой другой страны ЕС или Европейской экономической зоны.

Для реализации этих прав пользователь может направить запрос по электронной почте по адресу infoprivacy@marinarinaldi.com или почтовым отправлением по указанному ниже адресу (пункт 14). При обращении в Компанию пользователь должен обязательно указать свое имя, адрес электронной почты, почтовый адрес и/или номер (-а) телефона, чтобы Компания могла должным образом обработать данный запрос.

9.2 Точность — Обновление персональных данных

Для максимально качественного обслуживания Компанией пользователю предлагается регулярно проверять и обновлять свои персональные данные. Если пользователь является зарегистрированным пользователем, он/она может получать доступ к своим персональным данным и изменять их, используя настройки своей учетной записи на Веб-сайте; в противном случае, пользователь может обратиться за помощью с обновлением своих персональных данных в Компанию (см. пункт 14).

9.3 Управление предпочтениями, связанными с прямым маркетингом и профилированием

Если пользователь хочет отказаться от использования своих данных для целей CRM, маркетинга и/или профилирования или управлять своими предпочтениями в области рассылки рекламных сообщений, он/она может отправить Компании простой запрос, как указано ниже (см. пункт 14), или соответствующим образом управлять настройками своей учетной записи. Аналогичная процедура применяется, если пользователь желает отозвать свое согласие на профилирование.

10. ПРАВА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ЖИТЕЛЕЙ КАЛИФОРНИИ

В соответствии с разделом 1798.83 Гражданского кодекса Калифорнии, физические лица, являющиеся пользователями и жителями Калифорнии, имеют право запрашивать у компаний, с которыми у них установлены деловые отношения, определенную информацию относительно видов персональных данных, которыми предприятие делится с третьими лицами, осуществляющими деятельность по прямому маркетингу, а также данные, позволяющие установить личность третьих лиц, с которыми Компания делилась такой информацией в течение непосредственно предшествующего календарного года.

Если пользователь является жителем Калифорнии и желает получить копию информации, предоставленной нами в соответствии с этим законом, он/она может направить Компании письменный запрос. Ответ будет предоставлен в течение 30 дней с момента запроса.

11. ХРАНЕНИЕ ДАННЫХ

Персональные данные будут храниться в течение всего срока наличия деловых отношений и в течение времени, необходимого для достижения целей, описанных в настоящей Политике конфиденциальности. По истечении этого срока персональные данные пользователя будут храниться только с целью соблюдения правовых и нормативных обязательств или для сохранения Компанией доказательств наличия соответствующих прав и обязанностей.

Персональные данные пользователя, обрабатываемые в целях ведения CRM (пункт 3.3), будут храниться до закрытия учетной записи или до отзыва согласия на их обработку с указанными целями. Персональные данные, касающиеся информации о покупках, обрабатываемые с целями профилирования и маркетинга, будут храниться в течение ограниченного периода времени исходя из срока, разрешенного в соответствии с действующим законодательством, и по истечении этого периода будут удалены.

12. ФАЙЛЫ COOKIE И ИНСТРУМЕНТЫ ОНЛАЙН-ОТСЛЕЖИВАНИЯ

Компания применяет инструменты отслеживания, использующие на сайте однозначные идентификаторы для сбора и сохранения информации (например, посредством использования файлов cookie, то есть небольших текстовых файлов, сохраняемых в браузере устройства, которое пользователь использует для посещения данного сайта) или использования ресурсов (например, посредством скрипта) на устройстве пользователя, когда он взаимодействует с данным сайтом.

Если пользователь предоставил согласие на использование на сайте инструментов отслеживания, разрешив их посредством баннера или в определенном разделе, Компания может использовать также персональные данные, например, адрес электронной почты, почтовый адрес или номер телефона, предоставленные пользователем, с целью улучшения сервиса. К примеру, это может делаться для улучшения анализа переходов потенциальных клиентов на данный Веб-сайт посредством мониторинга своих рекламных кампаний, а также показывать пользователю рекламные объявления и контент, отвечающие его интересам, — на основании предпочтений и потребительских привычек, выявленных посредством файлов cookie и/или иных инструментов отслеживания операторами медиаплатформ (в том числе Meta Platforms Ireland Ltd., Google Ireland Limited, другие операторы), а также после анализа, который такие операторы осуществляют в отношении своих пользователей на основании взаимодействия с ними. Для получения более подробной информации о файлах cookie и инструментах отслеживания, используемых Компанией, а также о том, как их активировать или дезактивировать, просим ознакомиться с разделом «Политика использования файлов cookie».

13. ССЫЛКИ, РЕКЛАМОДАТЕЛИ, СПОНСОРЫ И РЕКЛАМА

Данный Веб-сайт может содержать ссылки на различные веб-сайты, включая те, которые принадлежат Компании или контролируются ею, а также на сторонние веб-сайты.

Если пользователь решает предоставить свои персональные данные на одном из таких связанных сторонних веб-сайтов, такие данные будут обрабатываться в соответствии с политикой конфиденциальности и политикой безопасности соответствующего сайта.

При этом, данная политика конфиденциальности применяется в случаях, когда связанный сайт управляется третьей стороной, назначенной в качестве контроллера данных в соответствии со ст. 28.

Компания не несет ответственности за сбор, использование, раскрытие или любую иную форму обработки данных сторонними веб-сайтами. В связи с этим, пользователям рекомендуется ознакомиться с политикой конфиденциальности соответствующих сайтов.

14. КОНТРОЛЕР ДАННЫХ, ДОЛЖНОСТНОЕ ЛИЦО ПО ЗАЩИТЕ ДАННЫХ: КОНТАКТНОЕ ЛИЦО КОМПАНИИ

Для целей настоящей Политики конфиденциальности и обработки данных, описанной в настоящем документе, уточняется, что термин «Компания» относится к Max Mara Fashion Group Srl, юридический адрес: Via Pietro Giannone, 10 - 10122 Torino, Italia (Италия). Будучи материнской компанией, Компания является через свои аффилированные лица контролером данных (согласно определению в Регламенте (ЕС) 2016/679) в отношении данных, собираемых в Бутиках, Точках продаж и/или на Веб-сайтах в Италии и за границей для целей CRM, указанных в пунктах 3.2 и 3.3. Компания назначила должностное лицо по защите данных, ответственного за рассмотрение любых вопросов или претензий, касающихся обработки персональных данных для целей CRM. С этим должностным лицом можно связаться по следующим адресам: Via Pietro Giannone 10, 10122 Torino, адрес электронной почты: dpo@mmfg.it.

Контролером данных, собираемых в местном Бутике, Точке продаж и/или на Веб-сайте для целей, связанных с продажами, указанными в пункте 3.1, является Бутик, Точка продаж или интернет-магазин Max Mara, где была совершена покупка и/или были собраны данные.

Местному продавцу может быть предписано обрабатывать данные в соответствии с нормами защиты данных, действующими в стране его нахождения. Тем не менее, если в данной юрисдикции применяются обязательные нормы, противоречащие предусмотренному в настоящем документе, местный продавец обязуется обрабатывать персональные данные пользователя в соответствии с принципами, изложенными в настоящей Политике конфиденциальности.

15. ОБНОВЛЕНИЯ ДАННОЙ ПОЛИТИКИ: УВЕДОМЛЕНИЯ

Компания по своему усмотрению оставляет за собой право изменять, модифицировать, добавлять или удалять части настоящей Политики конфиденциальности в любое время, публикуя измененную версию на этой странице Веб-сайта и обновляя дату «Последнего изменения» ниже. Пользователь несет ответственность за периодическое ознакомление с Политикой конфиденциальности, чтобы быть в курсе любых изменений. В некоторых случаях Компания может предоставлять дополнительные уведомления о существенных изменениях настоящей Политики конфиденциальности, размещая уведомление на главной странице этого Веб-сайта или, в случае зарегистрированных пользователей, отправляя уведомление по электронной почте или размещая уведомление на странице их учетных записей. Таким образом, просмотр Веб-сайта, совершение покупки на Веб-сайте или в любом магазине после уведомления об изменении Политики конфиденциальности описанным выше способом подразумевает, что пользователь ознакомился с измененной Политикой конфиденциальности. Если обработка персональных данных основана на согласии, при необходимости будет запрошено новое явно выраженное согласие.

Ознакомиться с предыдущими версиями Политики конфиденциальности можно на странице marinarinaldi.com/database-privacy

ПОСЛЕДНЕЕ ИЗМЕНЕНИЕ

Настоящая Политика вступает в силу 26 ноября 2025 года.