Информация об электронной коммерции

ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ В СООТВЕТСТВИИ СО СТАТЬЕЙ 13 ПОСТАНОВЛЕНИЯ ЕС 2016/679

pдля клиентов электронной коммерции - в связи с покупкой и доставкой товаров Эвталия а также услуги по обслуживанию клиентов, проведение маркетинговых мероприятий, профилирования и маркетинговых исследований

Защита данных является для нас очень серьезным вопросом, поэтому мы хотели бы проинформировать вас о том.e модальности сe чтоiданные обрабатываются иd права, которыми вы можете воспользоваться в соответствии сa текущий normativa по защите данных, в частности, о Регламент ЕС 2016/679 (далее также: “GDPR”).

Эта информация касается деятельности в связи с покупкой из продукция продается через канал электронной коммерции “Побалуйте себя”.”, доступны с веб-сайта https://coccolatevi.it/ (далее именуемый “Сайт”), а также aуслуги по обслуживанию клиентов и насайт деятельность рекламного характера (рассылка маркетинговых сообщений, профилирование и маркетинговые исследования). Действия по обработке данных, не указанные в данном информационном сообщении, см. в отдельном информационном сообщении. общее для пользователей Сайт.

Обработка данных осуществляется:

• совместно Эвталия S.r.l. и AFA S.r.l.s в качестве совместных контролеров данных в соответствии со статьей 26 GDPR, для целей, указанных в пунктах 3.2 e 3.4;

• индивидуально от AFA S.r.l.s. как автономный контроллер данных, для цели, указанные в пунктах 3.1 и 3.3;

• индивидуально по Эвталия S.r.l. как автономного Контроллера данных, для целей, указанных в пункте 3.5.

1. Совладельцы лечение*

Совладелец 1

Эвталия S.r.l.

Зарегистрированный офис:

Виа Игнацио Чампи 18,
00162 - Рим (RM)
Контактный адрес электронной почты: privacy@euthalia.it

Сотрудник по защите данных (DPO)

Адвокат Вера Кантони
Место жительства для назначения: Via F. Turati n. 26, 20121 - Милан (MI)
Контактный адрес электронной почты: dpo@euthalia.it

Совладелец 2

AFA S.r.l.s.

Зарегистрированный офис:

Виа Маттеотти, № 6,

25010 - Монтироне (BS)

Контактный адрес электронной почты: coccolatevi@afaitalia.it

* Существенное содержание договора о совместном владении предоставляется заинтересованным лицам по специальному запросу.

2. Категории данных, которые vподвергаются лечению

Категории обрабатываемых “персональных данных” (согласно ст. 4.1 GDPR) совладельцами можно привести в качестве примера, но, конечно, не исчерпывающего:

Личные и идентификационные данные (информацию, необходимую для завершения покупки, включая имя e сайт фамилия, дата и место рождения, и т.д.);

Контактная информация (информация, необходимая для завершения покупки, в том числе’адрес для выставление счетов и доставка, адрес электронной почты, номер телефона);

Данные о просмотре (такие как, например, IP-адрес и т. д.);

Связанные данные к способам оплаты;

Данные, относящиеся к предоставляемым услугам и поставляемым продуктам (например, но не ограничиваясь этим), информация об услугах по обслуживанию клиентов, информация о продуктах, приобретенных через наши каналы продаж, и покупательских предпочтениях, которые также могут быть выявлены по ответам на наши анкеты удовлетворенности).

3. Законность и fинальность лечение

Личные данные обрабатываются в соответствии с положениями Общего регламента по защите данных (GDPR) и любого другого применимого законодательства о защите данных. Подробная информация приведена ниже:

3.1 Цели выполнение юридического обязательства (за исключением ст. 6(1)(c) GDPR) преследуется индивидуально AFA S.r.l.s. как автономныйo Титоларe лечение

a. Выполнение обязательств, предусмотренных законами, постановлениями и законодательством Сообщества, или положениями, изданными органами власти или органами надзора и контроля в связи с существующим и/или будущим контрактом или каким-либо образом связанными с ним (например, но не ограничиваясь этим, соблюдение налогового законодательства, бухгалтерский учет и финансовые процессы).

Период охрана природы персональных данных для целей, указанных в настоящем разделе, является:

Для цель: а, 10 лет с момента окончания договорных отношений – коммерческий, или от выполнения каждогокупить.

Эти сроки могут быть продлены в случае судебного разбирательства, расследования государственными или судебными органами, а также в соответствии с особыми законодательными положениями.

3.2 Цели исполнения договора или преддоговорные меры (см. ст. 6(1)(b) GDPR)преследовать совместно на Эвталия S.r.l. и AFA S.r.l.s. в роли Совладельцы лечение

a. Aвыполнение обязательств контракты, связанные с приобретением предлагаемых продуктов и услуг на сайте (например, исполнение и управление заказами на поставку deпродукты и из услуги присутствует в каталоге Электронная коммерция, доставка из заказы для одного или нескольких продукция);

b. Обработка запросов службой поддержки клиентов, которая использует предоставленные персональные данные для выполнения запросов и просьб о помощи (если запрашивающий не является клиентом или пользователем, в отношении наших продуктов и услуг, основанием для обработки является не исполнение договора, а согласие в соответствии с из’Статья 6(1)(a) GDPR);

c. Tзащита договорных прав или иным образом вытекающих из отношений между Pискусство. Следует отметить, что если защита прав не связана напрямую с выполнением заключенного договора, то соответствующая обработка имеет в качестве правовой основы законный интерес, (за исключением ст. 6(1)(f) GDPR), и вытекающие из договорных отношений, установленных между Pискусства.

Период охрана природы персональных данных для целей, указанных в настоящем разделе, является:

Для цели: a, c, 10 спустя годы после окончания рэпадоговорной - торговый порт, т.е. с момента совершения каждой покупки.

Для сайт окончательность: b, до тех пор, пока запрос не будет выполнен, за исключением случаев, когда предоставленная обратная связь и обмен информацией необходимы для подтверждения выполнения договорных обязательств или обязательств, вытекающих из установленных правовых отношений (в этом случае срок хранения будет таким же, как указано выше для писем a, c).

В случае судебного разбирательства эти сроки могут быть увеличены.

3.3 Цели исполнения договора или преддоговорные меры (см. ст. 6(1)(b) GDPR)преследовать индивидуально на AFA S.r.l.s. как автономныйo Титоларe лечение

a. Управление административными, бухгалтерскими, налоговыми и финансовыми процессами, связанными с поставкой продукции или услугапредоставлено через электронную торговлю (например, выдача налоговых документов, и т.д.)..

Дляa цель: а, 10 лет с момента окончания договорных отношений - коммерческие, т.е. от выполнения каждого покупка.

3.4 Назначение для реализации законных интересов (за исключением ст. 6(1)(f) GDPR) совместно Эвталия S.r.l. и AFA S.r.l.s. в качестве совместных контролеров данных

a. Проверка электронной коммерции и борьба с мошенничеством, в связи с заказами клиентов и онлайн-платежами, осуществляемыми ими;

b. Защита прав, возникающих из отношений между Pискусства, не имеющие договорного характера или иным образом не связанные непосредственно с исполнением заключенного договора;

c. Проведение статистических исследований в совокупности, в виде аналитических отчетов, в отношении центров доходов;

d. Осуществление рекламной или промоутерской деятельности в самом широком смысле этого слова (например, рассылка бюллетеней и информационных материалов, запрос брошюр, организация мероприятий и т.д.) по электронной почте с целью продажи товаров или услуг, аналогичных покупкам, совершенным заинтересованным лицом.

Период охрана природы персональных данных для целей, указанных в настоящем разделе, является:

Дляe цель: a, 10 лет с момента окончания договорно-коммерческих отношений, т.е. с момента совершения каждой покупки.

Для цель: b, 5 лет с момента наступления события, подлежащего правовой защите.

Для цель: c, данные агрегируются на момент сбора.

Для цель: d, в течение всего срока действия установленных договорных - коммерческих отношений и, в любом случае, до 24 месяцев с момента последней совершенной покупки, если заинтересованное лицо не возражает. В этой связи уточняется, что любой отказ или отзыв согласия на маркетинговые цели, отличные от вышеупомянутой цели a, не равнозначен возражению против них и не приведет к прекращению такой цели и связанной с ней деятельности.

Эти сроки могут быть увеличены в случае судебного разбирательства или правовое положение.

3.5 Назначение на основании согласия субъекта данных (бывшийст. 6(1)(a) GDPR) преследовать индивидуально на Эвталия S.r.l. как автономныйo Титоларe лечение

Цели которые требуют согласия, являются:

a) Осуществление рекламной или промоутерской деятельности в самом широком смысле этого слова (например., рассылка информационных бюллетеней и информационных материаловo об акциях, скидках, конкурсах, розыгрышах призов и других коммерческих инициативах, проводимых Эвталия, а также запрос брошюр, организация мероприятий и т.д.) и другие маркетинговые мероприятия, используя автоматизированные методы контакта (например: e-почта, текстовые сообщения и различные системы обмена сообщениями, включая мгновенные и интернет-сообщения на мобильные телефоны);

b) Деятельность по профилированию для анализа или прогнозирования аспектов, касающихся личные предпочтения, сайт интересы, поведение и деловые привычки пользователя. Информация, собранная, например, о совершенных покупках и посещенных вами страницах, используется для того, чтобы понять ваши потребительские привычки и направить вам рекламу или рекламные сообщения с учетом ваших интересов. Следует отметить, что профилирование осуществляется с помощью автоматизированных процессов принятия решений, которые, однако, не влекут за собой юридических последствий в отношении соответствующего лица они также не оказывают существенного влияния на его лица, как указано в статье 22 GDPR, осуществляемые исключительно в целях рекламы или продвижения (маркетинг);

c) Проведение маркетинговых исследований и опросов (например, проведение маркетинговых исследований и статистических анализов удовлетворенности клиентов), с помощью автоматизированных методов связи (например: e-почта, смс и различные системы обмена сообщениями, включая мгновенные и интернет, в том числе на мобильные телефоны).

Период охрана природы персональных данных для целей, указанных в настоящем разделе, является:

Для цель: а, 24 месяца, с момента освобождения согласие, если оно не будет отозвано.

Для окончательность: b, c: 12 месяцев с момента предоставления согласия, если оно не было отозвано.

4. Получатели или категории получателей персональных данных (ex. Art. 13 para. 1 (e) GDPR) *

В рамках вышеупомянутых целей Совладельцы лечение майгод сообщать sваши данные a:

• Офисы и внутренние функции каждый Contitolare;

• Консультанты по бухгалтерскому учету и бухгалтерскому сопровождению;

• Компании и специалисты, предоставляющие ИТ-услуги, включая электронную обработку данных, управление программным обеспечением и облачными технологиями, управление веб-сайтами и ИТ-консалтинг;

• Pпрофессионалы, имеющие право изучать и решать правовые и договорные проблемы, в том числе юристы и налоговые эксперты;

• Рекламные и коммуникационные компании и агентства;

• Почтовые курьеры и компании, осуществляющие конвертование и доставку;

• Налоговое управление и другие государственные органы и ведомства;

• Компании, предоставляющие услуги по управлению платежами и онлайн-транзакциями в контексте электронной коммерции.

* Полный и обновленный список Адресаты (согласно ст. 4.9 GDPR) è disponibile на совместные держатели обработка персональных данных по вышеупомянутым адресам.

5. Получатели или категории получателей персональных данных (см. ст. 13(1)(f) GDPR) * и передача данных в страны, не входящие в ЕС

Совладельцы сообщают вам который в рамкахв целях, указанных выше, май передавать его данные в странах за пределами ЕС и ЕЭЗ, также через назначенных ею третьих лиц, которые выступают в качестве обработчиков данных, а также через субподрядчиков последней. В таких случаях, передача будет осуществляться в соответствии с положениями статей 44 и последующих GDPR и применимыми правовыми нормами путем заключения, при необходимости, соглашений, обеспечивающих адекватный уровень защиты или путем предоставления других гарантий достаточности, помимо тех, которые прямо предусмотрены в вышеупомянутых статьях. Поэтому всякий раз, когда его Если личные данные будут передаваться за пределы ЕЭЗ и, в частности, в государства, не пользующиеся решением Европейской комиссии о достаточности**, Контролер примет одно из следующих решений условия легитимности для этих целей, предусмотренных действующим законодательством.

В частности, для целей 3.2, (a) и 3.4(a), ваши данные будет передано в Соединенных Штатах Америки для общества Полоска Payments Europe Ltd и компания материнская компания Stripe Inc, придерживающиеся Рамочной программы защиты данных, а также дополнительные страны не входит в состав ЕС и ЕЭЗ в которых работают эти компании и их субподрядчики.

Для получения более подробной информации заинтересованная сторона может обратиться по адресу Совместным держателям по контактам, указанным в пункте 1 настоящего уведомления.

* Полный и актуальный список Получателей (согласно ст. 4.9 GDPR) можно получить у Контролеров данных по вышеуказанным адресам.

** Обновленный список стран, не входящих в ЕЭЗ, которые Европейская комиссия сочла подходящими, можно найти на сайте: Адекватность решения (europa.eu)

6. Права субъекта данных (например. art. 13 параграф 2 (b) GDPR)

Заинтересованное лицо может отстаивать следующие права:

• право доступ субъекта данных [ст. 15 Регламента ЕС]. (возможность быть проинформированным об обработке своих персональных данных и, возможно, получить их копию);

• Право на исправление своих персональных данных [ст. 16 Регламента ЕС] (субъект данных имеет право на исправление неточных персональных данных, касающихся его/ее);

• право на удаление собственных персональных данных без неоправданной задержки (“право быть забытым”) [ст. 17 Регламента ЕС] (субъект данных как имеет, так и будет иметь право на удаление собственных данных);

• право на ограничение обработки своих персональных данных в случаях, предусмотренных статьей 18 Регламента ЕС, в том числе в случае незаконной обработки или оспаривания точности персональных данных субъектом данных [статья 18 Регламента ЕС];

• право на переносимость данных [ст. 20 Регламента ЕС], субъект данных может запросить свои персональные данные в структурированном формате, чтобы передать их другому оператору данных, в случаях, предусмотренных в этой статье;

• право возражать против обработки собственных персональных данных [ст. 21 Регламента ЕС] (субъект данных имеет право возражать против обработки собственных персональных данных);

• право не подвергаться автоматизированным процессам принятия решений, [Ст. 22 Регламента ЕС] (субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке).

Дополнительную информацию о правах субъекта данных можно получить, запросив одному из совладельцев полная выдержка из вышеупомянутых статей.

I Вышеупомянутые права могут быть реализованы в соответствии с Правилами путем направления электронного письма Совместным держателям, также индивидуально, по следующим адресам:

• Эвталия S.r.l.: privacy@euthalia.it;

• AFA S.r.l.s.: coccolatevi@afaitalia.it.

Iв соответствии со ст. 19 Регламента ЕС, совместные держатели перейтиОно ad информировать получателей, которым были раскрыты персональные данные, о необходимости исправления, стирания или ограничения обработки, если это возможно.

Чтобы обеспечить более быстрый ответ на ваши запросы, сделанные в рамках реализации вышеупомянутых прав, они могут быть направлены по адресу Совместным держателям, также индивидуально, направив их по адресам, указанным в разделе 1.

7. Право на подачу жалобы (ранее Статья 13 параграф 2 (d) GDPR)

Если субъект данных считает, что его права были нарушены, он имеет право подать жалобу в Итальянский орган по защите данных в соответствии с процедурами, указанными самим органом по следующему адресу Iинтернет http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 или отправив сообщение надпись все’ Управление по защите данных.

8. Возможные последствия неразглашения информации и характер предоставления данных (ранее Статья 13(2)(e) GDPR)

8.1 При выполнении юридических или договорных обязательств

Мы информируем который если цель обработки имеет в качестве правовой основы юридическое или договорное (или даже преддоговорное) обязательство, субъект данных должен обязательно предоставить запрашиваемые данные.

В противном случае это будет невозможно для совладельцев для достижения конкретной цели обработки.

8.2 В случае преследования законных интересов

Аналогичным образом, в отношении целей, основанных на законном интересе и не требующих согласия, возражение субъекта данных влечет или повлечет за собой невозможность продолжения выполнения соответствующих целей и любых связанных с ними услуг, против которых субъект данных соответственно возражал, без ущерба для убедительных законных оснований Контролера данных или для защиты прав в суде.

8.3В случае согласия заинтересованного лица

В других целях, для которых требуется согласие, Субъект данных может отозвать свое согласие в любое время, и последствия будут иметь место с момента отзыва, с учетом сроков, предусмотренных законом. В общем случае отзыв согласия имеет силу только в будущем. Таким образом, обработка, которая была осуществлена до отзыва согласия, не будет затронута и сохранит свою легитимность.

Отсутствие согласия или частичное согласие не может гарантировать полного предоставления услуги, со ссылкой на человеку цели, на которые не дается согласие.

Когда данные больше не нужны, с учетом вышеупомянутых сроков хранения, они регулярно удаляются. Qесли их удаление невозможно или возможно только с несоразмерными усилиями из-за определенного метода хранения, данные не могут быть обработаны и должны храниться в недоступных местах.

9. Существование процессы принятия решений автоматизированныеi не имеет значенияi в соответствии со статьей 22 GDPR

Использование исключительно автоматизированных процессов принятия решений, как указано в статье 22 GDPR. Если в будущем будет принято решение о создании таких процессов для отдельных случаев, субъект данных будет уведомлен отдельно, если это предусмотрено законом или обновлено в настоящем уведомлении.

Следует отметить, что в отношении цели 3.4, подпункт a), используются частично автоматизированные процессы принятия решений, которые не подпадают под действие статьи 22 GDPR: контроль над мошенничеством, связанный с электронной коммерцией, включает использование систем, которые сообщают о любых подозрительных действиях пользователей, когда они размещают заказы на покупку. Эти оповещения выполняют вспомогательную функцию и не предполагают автоматической блокировки пользователей, но играют важную роль в оценке и принятии решений, независимо принимаемых Контролерами данных.

Следует отметить также что в отношении цели 3.5 подпункт. b), при условии согласия соответствующего лица, являются принятые автоматизированные процессы принятия решений, которые не подпадают под действие статьи 22 GDPR, в процессе выполненияi с исключительной ссылкой на рекламу или рекламные (маркетинговые) мероприятия.

10. Методы лечения

Личные данные будут обрабатываться в бумажной, компьютерной и телематической форме и заноситься в соответствующие базы данных, доступ к которым могут получить и таким образом стать известными специально назначенным сотрудникам с сайта индивидуальные совладельцы в качестве лиц, ответственных и уполномоченных на обработку персональных данных, которые могут осуществлять консультации, использование, обработку, сравнение и любые другие соответствующие операции, включая автоматизированные операции, в соответствии с положениями закона, необходимые для обеспечения, среди прочего, конфиденциальности и безопасности данных, а также их точности, обновления и соответствия заявленным целям.

ВЫБЕРИТЕ ВАШ ФРАНШИЗА ПРЕДПОЧТИТЕЛЬНЕЕ!

Никогда больше без

Любить

Последние объятия

I ВАШИ СОЮЗНИКИ ЗА ПЕРФЮМ КУДДЛИНГ И А ОЧИСТИТЬ ENCHANTING