POLITYKA PRYWATNOŚCI DOTYCZĄCA STRONY INTERNETOWEJ ALFAPARF MILANO PROFESSIONAL

POLITYKA PRYWATNOŚCI DOTYCZĄCA STRONY INTERNETOWEJ ALFAPARF MILANO PROFESSIONAL („Witryna”)
 

Drogi użytkowniku, informujemy, że przetwarzanie Twoich danych osobowych będzie odbywać się zgodnie z obowiązującymi przepisami i będzie opierać się na zasadach poprawności, legalności i przejrzystości. W związku z powyższym poniżej przedstawiamy informacje dotyczące przetwarzania danych za pośrednictwem Witryny.
 

1. Dane Administratora Danych
 

1.1 Administratorem danych osobowych jest Beauty & Business S.p.A. z siedzibą w Mediolanie, via Cesare Cantù, 1.
 

2. Rodzaj przetwarzanych danych
 

2.1 Dane identyfikacyjne (imię i nazwisko) oraz dane kontaktowe (adres e-mail, numer telefonu, adres, nazwa salonu (jeśli zawiera dane osobowe), zawód.
 

2.2 Dane przeglądania.
 

3. Źródło danych
 

3.1 Wszystkie dane identyfikacyjne i kontaktowe są dobrowolnie podawane przez Osobę, której dane dotyczą.
 

3.2 Osoba, której dane dotyczą, może podać przedmiotowe dane:
 

-podczas przeglądania Witryny, dostępnej za pośrednictwem przeglądarki;
 

-podczas korzystania z platform mediów społecznościowych (np. Meta). Platforma jest jedynie środkiem gromadzenia danych przez Administratora danych w celach, o których mowa w art. 4 poniżej. W związku z tym, gdy Osoba, której dane dotyczą, przekazuje dane platformie, będą one przetwarzane przez Administratora Danych zgodnie z niniejszą polityką.
 

4. Cel i podstawa prawna
 

4.1 Dane identyfikacyjne i kontaktowe są przetwarzane w celu udzielenia odpowiedzi na żądania Osoby, której dane dotyczą, z którym można się również skontaktować za pośrednictwem przedstawicieli Administratora Danych, na przykład w celu uzyskania informacji dotyczących dostawy produktów lub usług.
 

-Podstawa prawna przetwarzania w celach, o których mowa w niniejszym artykule 3.1: wypełnienie zobowiązań umownych lub wykonanie środków przedumownych przyjętych na wniosek Osoby, której dane dotyczą.
 

4.2 Dane identyfikacyjne i kontaktowe są przetwarzane za zgodą Osoby, której dane dotyczą, w celu prowadzenia działań marketingowych (wysyłanie biuletynów, promocji, rabatów, informacji handlowych) pocztą papierową, za pośrednictwem rozmowy telefonicznej z operatorem, sprzedaży bezpośredniej, za pośrednictwem poczty elektronicznej, platform społecznościowych).
 

-Podstawa prawna przetwarzania w celach, o których mowa w niniejszym artykule 3.2: zgoda Osoby, której dane dotyczą, wyrażona poprzez wypełnienie odpowiedniego pola zgody.
 

4.3 Dane identyfikacyjne i kontaktowe są przetwarzane, za zgodą Osoby, której dane dotyczą, w celu profilowania, na przykład w celu tworzenia zagregowanych profili na podstawie zebranych danych (takich jak działania typu lookalike audience).
 

-Podstawa prawna przetwarzania w celach, o których mowa w niniejszym artykule 3.3: zgoda Osoby, której dane dotyczą, wyrażona poprzez wypełnienie odpowiedniego pola zgody.
 

4.4 Dane identyfikacyjne i kontaktowe są przetwarzane, za zgodą Osoby, której dane dotyczą, w celu komunikacji ze stronami trzecimi, aby mogły one prowadzić działania marketingowe wobec Osoby, której dane dotyczą. Na przykład strony trzecie mogą wysyłać wiadomości promocyjne do Osoby, której dane dotyczą.
 

-Podstawa prawna przetwarzania danych w celach, o których mowa w niniejszym artykule 3.4: zgoda Osoby, której dane dotyczą, wyrażona poprzez wypełnienie odpowiedniego pola zgody.
 

4.5 Dane nawigacyjne są przetwarzane w celu nawigacji po Witrynie. Serwery i systemy komputerowe wykorzystywane do działania Witryny pozyskują, podczas ich normalnego działania, niektóre dane osobowe, których transmisja jest dorozumiana z wykorzystaniem protokołów komunikacji internetowej. Dane te, choć nie są gromadzone w celu powiązania ze zidentyfikowanymi Osobami, których dane dotyczą, ze względu na swój charakter mogą, poprzez przetwarzanie i powiązanie z danymi przechowywanymi przez osoby trzecie, umożliwić identyfikację użytkowników. Ta kategoria danych osobowych obejmuje adresy IP urządzeń używanych przez użytkowników łączących się z Witryną, a także adresy URI (Uniform Resource Identifier) żądanych zasobów, czas żądania, metodę użytą do przesłania żądania do serwera, rozmiar pliku uzyskanego w odpowiedzi, kod numeryczny wskazujący status odpowiedzi udzielonej przez serwer (powodzenie, błąd itp.) oraz inne parametry związane z systemem operacyjnym i środowiskiem komputerowym użytkownika.
 

-Podstawa prawna przetwarzania w celach, o których mowa w niniejszym artykule 3.5: uzasadniony interes Administratora Danych.
 

4.6 Dane osobowe i kontaktowe są przetwarzane w celach związanych z wyszukiwaniem i selekcją personelu w przypadku, gdy Osoba, której dane dotyczą, przesyła aplikację własną.
 

-Podstawa prawna przetwarzania w celach, o których mowa w niniejszym artykule 3.6: realizacja środków przedumownych przyjętych na wniosek Osoby, której dane dotyczą.
 

5. Okres przechowywania
 

5.1 Dane osobowe zebrane w celach, o których mowa w art. 3.1 powyżej, będą przechowywane przez okres niezbędny do udzielenia żądanej informacji zwrotnej oraz do wszelkich dalszych działań niezbędnych do pełnego zarządzania żądaniem.
 

5.2 Dane osobowe zebrane w celach, o których mowa w artykułach 3.2, 3.3 i 3.4 powyżej, będą przechowywane przez okres nieprzekraczający 5 lat, licząc od daty wyrażenia zgody, chyba że Osoba, której dane dotyczą, skorzysta z prawa do cofnięcia uprzednio wyrażonej zgody. Przyjmuje się, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.
 

5.3 Dane gromadzone w celach, o których mowa w art. 3.5 powyżej, będą przechowywane przez całą sesję i do momentu zamknięcia przeglądarki.
 

5.4 Dane zebrane w celach, o których mowa w art. 3.6 powyżej, będą przechowywane przez 24 miesiące.
 

6. Ujawnianie danych i metody przechowywania
 

6.1 Administrator Danych może przekazywać dane osobowe następującym podmiotom, jako podmiotom przetwarzającym dane lub administratorom danych:
 

-pracownikom Administratora Danych wyraźnie upoważnionym do przetwarzania danych (osobom odpowiedzialnym za przetwarzanie);
 

-profesjonalistom/firmom zewnętrznym/platformom społecznościowym/firmom z Grupy Alfa Parf, jako podmiotom przetwarzającym dane lub jako niezależnym administratorom danych.
 

-właściwym organom publicznym.
 

6.2 Dane Osoby, której dane dotyczą, mogą być przekazywane podmiotom, administratorom danych lub podmiotom przetwarzającym dane, z siedzibą w krajach znajdujących się w Unii Europejskiej i poza nią. Przekazywanie danych osobowych do krajów znajdujących się poza Unią Europejską będzie odbywać się zgodnie ze środkami ustanowionymi przez obowiązujące przepisy, zapewniając odpowiedni poziom ochrony Osób, których dane dotyczą.
 

6.3 Dane użytkownika są gromadzone i rejestrowane zgodnie z prawem i prawidłowo, w celu realizacji celów wskazanych powyżej oraz zgodnie z podstawowymi zasadami ustanowionymi przez obowiązujące przepisy. Przetwarzanie danych osobowych może odbywać się zarówno za pomocą narzędzi ręcznych, jak i komputerowych czy telematycznych, ale zawsze pod nadzorem środków technicznych i organizacyjnych odpowiednich do zagwarantowania ich bezpieczeństwa i poufności, w szczególności w celu zmniejszenia ryzyka zniszczenia lub utraty, nawet przypadkowej, danych, nieuprawnionego dostępu lub przetwarzania, które jest niedozwolone lub niezgodne z celami gromadzenia.
 

7. Charakter świadczenia
 

7.1 Przetwarzanie do celów umownych/przedumownych.
 

Podanie danych, o których mowa w artykułach 2.1 i 2.2 powyżej, w celach, o których mowa w artykule 3.1 powyżej, jest niezbędne do zaoferowania Osobie, której dane dotyczą, żądanych usług. Niepodanie wyżej wymienionych danych może uniemożliwić Administratorowi Danych świadczenie usługi żądanej przez Osobę, której dane dotyczą.
 

7.2 Przetwarzanie na potrzeby marketingu, profilowania i komunikacji ze stronami trzecimi.
 

Działania marketingowe, profilowanie i komunikacja ze stronami trzecimi (aby mogły one prowadzić działania marketingowe wobec Osoby, której dane dotyczą) będą prowadzone wyłącznie za zgodą Osoby, której dane dotyczą. Brak zgody uniemożliwia Administratorowi danych wykorzystywanie danych do celów marketingowych, profilowania i przekazywania osobom trzecim w celu prowadzenia przez nie działań marketingowych.
 

8. Prawa Osoby, której dane dotyczą
 

8.1 Osoba, której dane dotyczą, może w każdej chwili skorzystać z uprawnień przysługujących mu na mocy przepisów:
 

-dostępu do danych osobowych, uzyskania dowodów dotyczących celów realizowanych przez Administratora danych, kategorii danych, których to dotyczy, odbiorców, którym mogą być one przekazywane, obowiązującego okresu przechowywania, istnienia zautomatyzowanych procesów decyzyjnych;
 

-niezwłocznego uzyskania sprostowania nieprawidłowych danych osobowych dotyczących Osoby, której dane dotyczą;
 

-uzyskania, w przewidzianych przypadkach, usunięcia danych Osoby, której dane dotyczą;
 

-żądania ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, w przypadkach przewidzianych prawem;
 

-w przypadku zautomatyzowanego podejmowania decyzji, w tym profilowania, wnieść sprzeciw, jeżeli spełnione są warunki przewidziane prawem;
 

-żądania przeniesienia danych, które Osoba, której dane dotyczą, dostarczyła Administratorowi Danych, tj. otrzymania ich w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, a także przekazania takich danych innemu Administratorowi Danych, bez żadnych przeszkód ze strony Administratora Danych, w przypadkach przewidzianych przez prawo;
 

-złożenia skargi do włoskiego organu ochrony danych.
 

Aby skorzystać z tych praw, należy skontaktować się z Administratorem Danych: pocztą elektroniczną na adres privacy@alfaparfgroup.it