PATAKARAN SA PAGKAPRIBADO KAUGNAY SA IL SALONE MILANO WEBSITE

Mahal na gumagamit, ipinapaalam namin sa inyo na ang inyong personal na datos ay ipoproseso alinsunod sa kasalukuyang batas at ibabatay sa mga prinsipyo ng integridad, pagiging legal, at transparency. Para sa layuning ito, ibinigay namin ang sumusunod na impormasyon tungkol sa pagprosesong isinasagawa sa pamamagitan ng Site.

 

1. Mga Detalye ng Tagakontrol ng Datos

1.1 Ang “Data Controller” ay ang Beauty & Business SpA , na may rehistradong tanggapan sa Milan, sa Via Cesare Cantù, 1.

 

2. Uri ng data na naproseso

2.1 Pagkilala sa datos (pangalan at apelyido) at mga detalye sa pakikipag-ugnayan (e-mail address, numero ng telepono, postal address, pangalan ng eksibisyon (kung naglalaman ito ng personal na datos), propesyon.

2.2 Pag-browse ng datos.

 

3. Pinagmulan ng datos

3.1 Ang lahat ng pagkakakilanlang datos ay kusang ibinibigay ng Paksa ng Datos.

3.2 Maaaring magbigay ang Paksa ng Datos ng datos:

a. habang nagba-browse sa Site, na maa-access sa pamamagitan ng kanilang browser;

b. kapag gumagamit ng mga social platform (hal. Meta). Ang platform ay bumubuo lamang ng isang paraan para sa pangongolekta ng data ng Data Controller para sa mga layuning tinutukoy sa Artikulo 4 sa ibaba. Samakatuwid, kapag ang Data Subject ay nagbigay ng data sa platform, ang huli ay ipoproseso ng Data Controller alinsunod sa patakarang ito.

 

4. Layunin at legal na batayan

4.1 Ang mga datos na nakakapagpakilala ay pinoproseso upang tumugon sa mga kahilingan mula sa Paksa ng Datos, na maaari ring kontakin sa pamamagitan ng mga ahente ng Data Controller upang makakuha, halimbawa, ng impormasyon tungkol sa pagbibigay ng mga produkto o serbisyo.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa Artikulo 4.1 na ito: ang pagtupad sa mga obligasyong pangkontrata at/o ang pagpapatupad ng mga hakbang bago ang kontrata na pinagtibay sa kahilingan ng Paksa ng Datos.

4.2 Ang mga datos na nagpapakilala ay ipoproseso, napapailalim sa pahintulot ng Paksa ng Datos, para sa mga aktibidad sa marketing (ang pagpapadala ng mga newsletter, promosyon, diskwento o impormasyong pangkomersyo). Maaaring bawiin ng Paksa ng Datos ang ibinigay na pahintulot anumang oras at tumutol sa mga aktibidad sa marketing sa pamamagitan ng pakikipag-ugnayan sa Data Controller sa mga adres na nakasaad sa patakarang ito.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa artikulong 4.2 na ito: pahintulot ng Paksa ng Datos, na ipinapahayag sa pamamagitan ng pagpuno sa naaangkop na kahon ng pahintulot.

4.3 Ang mga datos na nagpapakilala ay ipoproseso, napapailalim sa pahintulot ng Paksa ng Datos, para sa mga aktibidad sa pag-profile, hal. upang lumikha ng mga homogenous na grupo ng mga gumagamit, gawing personal ang mga komunikasyon sa komersyo o magsagawa ng mga naka-target na kampanya sa advertising, kabilang ang sa pamamagitan ng mga tool na katulad ng audience sa mga digital platform. Maaaring bawiin ng Paksa ng Datos ang ibinigay na pahintulot anumang oras at tumutol sa naturang pag-profile sa pamamagitan ng pakikipag-ugnayan sa Data Controller sa mga adres na nakasaad sa patakarang ito.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa Artikulo 4.3 na ito: pahintulot ng Paksa ng Datos, na ipinapahayag sa pamamagitan ng pagpuno sa naaangkop na kahon ng pahintulot.

4.4 Ang mga datos na nagpapakilala ay ipoproseso, napapailalim sa pahintulot ng Paksa ng Datos, para sa komunikasyon sa mga ikatlong partido (ibig sabihin, ang mga paksa na bumubuo ng bahagi ng network ng pamamahagi ng Tagakontrol ng Datos, kabilang ngunit hindi limitado sa mga Ahente, distributor at retailer), upang ang huli ay makapagsagawa ng mga aktibidad sa marketing kaugnay ng Paksa ng Datos. Bilang halimbawa, ang mga ikatlong partido ay maaaring magpadala ng mga komunikasyong pang-promosyon sa Paksa ng Datos. Maaaring bawiin ng Paksa ng Datos ang ibinigay na pahintulot anumang oras sa pamamagitan ng pakikipag-ugnayan sa Tagakontrol ng Datos sa mga adres na nakasaad sa patakarang ito.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa Artikulo 4.4 na ito: pahintulot ng Paksa ng Datos, na ipinapahayag sa pamamagitan ng pagpuno sa naaangkop na kahon ng pahintulot.

4.5 Ang datos mula sa pag-browse ay pinoproseso para sa pag-browse sa Site. Ang mga server at IT system na ginagamit upang patakbuhin ang Site ay kumukuha, sa panahon ng kanilang normal na operasyon, ng ilang personal na datos, na ang pagpapadala ay pahiwatig sa paggamit ng mga protocol ng komunikasyon sa Internet.
Ang mga datos na ito, bagama't hindi kinokolekta upang maiugnay sa mga natukoy na Paksa ng Datos, ay maaaring, sa pamamagitan ng kanilang likas na katangian, sa pamamagitan ng pagproseso at pag-uugnay sa datos na hawak ng mga ikatlong partido, na magpahintulot sa mga gumagamit na makilala.
Kasama sa kategoryang ito ng personal na datos ang IP ng mga device na ginagamit ng mga user na kumokonekta sa Website, ang mga URI (Uniform Resource Identifier) ​​address ng hiniling na mga resource, ang oras ng kahilingan, ang paraan na ginamit upang i-upload ang kahilingan sa server, ang laki ng file na nakuha bilang tugon, ang numerical code na nagpapahiwatig ng estado ng tugon na ibinigay ng server (tagumpay, error, atbp.) at iba pang mga parameter na may kaugnayan sa operating system at IT environment ng user. Mangyaring sumangguni sa patakaran sa cookie.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa Artikulo 4.5 na ito: lehitimong interes ng Data Controller.

4.6 Ang personal na datos ay ipoproseso para sa paggamit at/o pagtatanggol ng mga karapatan sa korte at paniningil ng utang.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa Artikulo 4.6 na ito: lehitimong interes ng Data Controller.

4.7 Ang iyong mga detalye sa pakikipag-ugnayan ay ipoproseso upang humiling ng pagpapanibago ng iyong pahintulot kapag lumipas na ang mga takdang panahon na tinutukoy sa Artikulo 4.2, 4.3 at 4.4 sa itaas.

• Legal na batayan ng pagproseso para sa mga layuning tinutukoy sa Artikulo 4.7 na ito: lehitimong interes ng Data Controller.

 

5. Panahon ng pagpapanatili

5.1 Ang personal na datos na nakolekta para sa mga layuning tinutukoy sa Artikulo 4.1 sa itaas ay itatago sa panahong kinakailangan upang maibigay ang hiniling na feedback at para sa anumang kasunod na aktibidad na kinakailangan upang lubos na mapamahalaan ang kahilingan.

5.2 Ang personal na datos na nakolekta para sa mga layuning tinutukoy sa Artikulo 4.2, 4.3 at 4.4 sa itaas ay itatago sa loob ng panahong hindi hihigit sa 24 na buwan, simula sa pagbibigay ng pahintulot, maliban na lamang kung bawiin ng Paksa ng Datos ang kanilang naunang ipinagkaloob na pahintulot. Dapat maunawaan na ang pagbawi ng pahintulot ay hindi makakaapekto sa pagiging legal ng anumang mga operasyon sa pagproseso batay sa naturang pahintulot bago ang pagbawi nito.

5.3 Ang datos na nakolekta para sa mga layuning tinutukoy sa Artikulo 4.5 sa itaas ay itatago para sa buong sesyon at hanggang sa maisara ang browser.

5.4 Ang datos na nakolekta para sa mga layuning tinutukoy sa Artikulo 4.6 sa itaas ay itatago sa panahong mahigpit na kinakailangan para sa pamamahala ng anumang hindi pagkakaunawaan at, sa anumang kaso, hanggang sa pagresolba ng mga paglilitis (kabilang ang labas ng korte) at para sa anumang kasunod na panahon na kinakailangan upang protektahan ang mga karapatan ng Data Controller alinsunod sa naaangkop na mga panahon ng limitasyon.

5.5 Ang datos na nakolekta para sa mga layuning tinutukoy sa Artikulo 4.7 sa itaas ay dapat itago sa oras na kinakailangan para sa naturang pagpapadala at para sa pamamahala ng resulta.

 

6. Komunikasyon ng datos at mga pamamaraan ng pag-iimbak

6.1 Maaaring ipabatid ng Tagakontrol ang personal na datos sa mga sumusunod na partido, bilang mga tagaproseso ng datos o tagakontrol ng datos:

• mga tauhan ng Controller na hayagang awtorisado na magproseso ng datos (mga taong namamahala sa pagproseso);
• mga propesyonal/mga panlabas na kumpanya/mga platapormang panlipunan/mga kumpanya ng Alfa Parf Group, sa kanilang mga tungkulin bilang mga autonomous data controller;
• Network ng pamamahagi ng Data Controller, sa ilalim ng mga kundisyong nakasaad sa Artikulo 4.4 sa itaas.
• May kakayahang mga awtoridad sa publiko.

6.2 ang datos ng Paksa ng Datos ay maaaring ilipat sa mga partido, bilang mga tagakontrol ng datos o tagaproseso ng datos, na nakabase sa mga bansang matatagpuan sa loob at labas ng Unyong Europeo. Ang paglilipat ng personal na datos sa mga bansang matatagpuan sa labas ng Unyong Europeo ay isasagawa alinsunod sa mga hakbang na itinatag ng naaangkop na batas, na tinitiyak ang sapat na antas ng proteksyon sa mga Paksa ng Datos (Artikulo 45 at/o 46 liham(c) at/o 49(a) o (b)).

6.3 Ang iyong datos ay kokolektahin at itatala nang naaayon sa batas at patas, upang maisakatuparan ang mga layuning nakasaad sa itaas at kaugnay ng mga pangunahing prinsipyong itinatag ng naaangkop na batas. Ang iyong personal na datos ay maaaring iproseso gamit ang parehong manu-manong mga kagamitan at mga instrumentong IT at elektroniko, ngunit palaging napapailalim sa mga angkop na teknikal at organisasyonal na hakbang upang matiyak ang kanilang seguridad at pagiging kumpidensyal, higit sa lahat upang mabawasan ang mga panganib ng pagkasira o pagkawala, kahit na aksidente, ng datos, hindi awtorisadong pag-access, o pagproseso na hindi pinahihintulutan o hindi sumusunod sa mga layunin ng pangongolekta.

 

7. Uri ng paggawad

7.1 Pagproseso para sa mga layuning kontraktwal/bago ang kontrata.

Ang pagkakaloob ng datos na tinutukoy sa Artikulo 2.1 at 2.2 sa itaas, para sa mga layuning tinutukoy sa Artikulo 4.1 sa itaas, ay kinakailangan upang maialok sa Data Subject ang hiniling na mga serbisyo. Ang hindi pagkakaloob ng nabanggit na datos ay maaaring maging dahilan upang maging imposible para sa Data Controller na maibigay ang serbisyong hiniling ng Data Subject.

7.2 Pagproseso para sa marketing, profiling at komunikasyon sa mga ikatlong partido.

Ang marketing, profiling, at komunikasyon sa mga ikatlong partido, gaya ng nabanggit sa itaas (upang ang huli ay makapagsagawa ng mga aktibidad sa marketing kaugnay ng Data Subject) ay isasagawa nang eksklusibo nang may pahintulot ng Data Subject. Kung walang ibinigay na pahintulot, ang Data Controller ay ipagbabawal na gamitin ang data para sa marketing, profiling, at paglilipat sa mga ikatlong partido para sa kanilang mga aktibidad sa marketing.

 

8. Mga Karapatan ng Paksa ng Datos

8.1 Maaaring gamitin ng Subject ng Datos, anumang oras, ang mga karapatang ipinagkakaloob ng batas:

a. upang ma-access ang personal na datos, kumuha ng ebidensya ng mga layuning hinahangad ng Controller, ang mga kategorya ng datos na kasangkot, ang mga tatanggap kung saan maaaring maipabatid ang datos, ang naaangkop na panahon ng pag-iimbak, ang pagkakaroon ng mga awtomatikong proseso ng paggawa ng desisyon;

b. upang makuha, nang walang pagkaantala, ang pagwawasto ng hindi tumpak na personal na datos na may kaugnayan sa Paksa ng Datos;

c. upang makuha, sa mga kaugnay na kaso, ang pagbura ng datos ng Paksa ng Datos;

d. upang makuha ang paghihigpit sa pagproseso o tumutol sa pagproseso, sa mga kasong itinakda ng batas;

e. sa kaso ng mga awtomatikong proseso ng paggawa ng desisyon, kabilang ang pag-profile, tumutol kung ang mga kundisyong itinakda ng batas ay nalalapat;

f. upang humiling ng kadaliang madala ng datos na ibinigay ng Paksa ng Datos sa Tagakontrol, ibig sabihin, upang matanggap ang datos sa isang nakabalangkas, karaniwang ginagamit, at nababasa ng makina na format, kabilang ang pagpapadala ng datos sa ibang tagakontrol, nang walang hadlang mula mismo sa Tagakontrol, sa mga kasong itinakda ng batas;

g. upang makuha ang pagbawi ng pahintulot, nang walang pagkiling sa pagiging legal ng mga operasyon sa pagproseso na isinasagawa hanggang sa naturang pagbawi.

h. maghain ng reklamo sa Italian Data Protection Authority.

Para magamit ang mga karapatang ito, mangyaring makipag-ugnayan sa Controller sa pamamagitan ng e-mail sa privacy@alfaparfmilano.com