PATAKARAN SA PRIVACY NA MAY KAUGNAYAN SA WEBSITE NG IL SALONE MILANO ("Site")

Minamahal na gumagamit, ipinaaalam namin sa iyo na ang pagproseso ng iyong personal na data ay magaganap alinsunod sa kasalukuyang batas at batay sa mga prinsipyo ng kawastuhan, pagiging legal at transparency. Para sa layuning ito, ipinapahiwatig namin sa ibaba ang impormasyon tungkol sa pagproseso na isinasagawa sa pamamagitan ng Site.

1. Data ng Data Controller

1.1 Ang "Data Controller" ng personal na data ay ang Beauty & Business S.p.A., na may rehistradong tanggapan sa Milan, sa pamamagitan ng Cesare Cantù, 1.

2. Uri ng data na naproseso

2.1 Data ng pagkakakilanlan (pangalan at apelyido) at mga detalye ng pakikipag-ugnay (e-mail address, numero ng telepono, address, pangalan ng salon (kung naglalaman ito ng personal na data), propesyon.

2.2 Pag-browse ng data.

3. Pinagmulan ng data

3.1 Ang lahat ng data ng pagkakakilanlan at pakikipag-ugnay ay kusang-loob na ibinibigay ng Paksa ng Data.

3.2 Maaaring magbigay ang Paksa ng Data ng mga sumusunod na data:

habang nagba-browse sa Site, naa-access sa pamamagitan ng iyong browser;
Gumagamit ng mga platform ng social media (hal.: Meta). Ang platform ay isang paraan lamang para sa pagkolekta ng data ng Data Controller para sa mga layuning tinutukoy sa Artikulo 4 sa ibaba. Samakatuwid, kapag ang Paksa ng Data ay nagbibigay ng data sa platform, ang parehong ay ipoproseso ng Data Controller alinsunod sa patakarang ito.

4. Layunin at legal na batayan

4.1 Ang data ng pagkakakilanlan at pakikipag-ugnay ay pinoproseso upang tumugon sa mga kahilingan ng Paksa ng Data, na maaari ring makipag-ugnay sa pamamagitan ng mga ahente ng Data Controller, halimbawa: upang makakuha ng impormasyon tungkol sa supply ng mga produkto o serbisyo.

Legal na batayan para sa pagproseso para sa mga layuning tinutukoy sa artikulong ito 3.1: ang pagtupad ng mga obligasyong kontraktwal at / o ang pagpapatupad ng mga pre-kontraktwal na hakbang na pinagtibay sa kahilingan ng Paksa ng Data.

4.2 Ang data ng pagkakakilanlan at pakikipag-ugnay ay pinoproseso, napapailalim sa pahintulot ng Data Subject, para sa mga aktibidad sa marketing (pagpapadala ng mga newsletter, promosyon, diskwento, komersyal na impormasyon) sa pamamagitan ng papel na koreo, tawag sa operator, direktang benta, sa pamamagitan ng e-mail, mga social platform).

Legal na batayan para sa pagproseso para sa mga layuning tinutukoy sa artikulong ito 3.2: pahintulot ng Paksa ng Data, na ipinahayag sa pamamagitan ng pagpuno sa naaangkop na kahon ng pahintulot.

4.3 Ang data ng pagkakakilanlan at pakikipag-ugnay ay pinoproseso, napapailalim sa pahintulot ng Paksa ng Data, para sa mga aktibidad sa pag-profile, halimbawa upang lumikha ng pinagsama-samang mga profile batay sa data na nakolekta (tulad ng mga aktibidad ng madla).

Legal na batayan para sa pagproseso para sa mga layuning tinutukoy sa artikulong ito 3.3: pahintulot ng Paksa ng Data, na ipinahayag sa pamamagitan ng pagpuno sa naaangkop na kahon ng pahintulot.

4.4 Ang data ng pagkakakilanlan at pakikipag-ugnay ay pinoproseso, napapailalim sa pahintulot ng Data Subject, para sa komunikasyon sa mga third party, upang ang huli ay makapagsagawa ng mga aktibidad sa marketing patungo sa Data Subject. Halimbawa, ang mga third party ay maaaring magpadala ng mga komunikasyong pang-promosyon sa Paksa ng Data.

Legal na batayan para sa pagproseso para sa mga layuning tinutukoy sa artikulong ito 3.4: pahintulot ng Paksa ng Data, na ipinahayag sa pamamagitan ng pagpuno sa naaangkop na kahon ng pahintulot.

4.5 Ang data ng nabigasyon ay pinoproseso para sa pag-navigate sa Site. Ang mga server at computer system na ginagamit para sa pagpapatakbo ng Site ay nakakakuha, sa panahon ng kanilang normal na operasyon, ng ilang personal na data na ang paghahatid ay ipinahiwatig sa paggamit ng mga protocol ng komunikasyon sa Internet. Ang mga data na ito, bagaman hindi nakolekta upang maiugnay sa mga natukoy na paksa ng data, sa pamamagitan ng kanilang likas na katangian ay maaaring, sa pamamagitan ng pagproseso at kaugnayan sa data na hawak ng mga third party, payagan ang mga gumagamit na makilala. Kasama sa kategoryang ito ng personal na data ang mga IP address ng mga aparatong ginagamit ng mga gumagamit na kumonekta sa Site, pati na rin ang mga address ng URI (Uniform Resource Identifier) ng mga hiniling na mapagkukunan, ang oras ng kahilingan, ang pamamaraan na ginamit upang isumite ang kahilingan sa server, ang laki ng file na nakuha bilang tugon, Ang numerical code na nagpapahiwatig ng katayuan ng tugon na ibinigay ng server (matagumpay, error, atbp.) at iba pang mga parameter na may kaugnayan sa operating system ng gumagamit at kapaligiran sa computing.

Legal na batayan para sa pagproseso para sa mga layuning tinutukoy sa artikulong ito 3.5: lehitimong interes ng Data Controller.

4.6 Ang personal at contact data ay pinoproseso para sa mga layuning may kaugnayan sa paghahanap at pagpili ng mga tauhan kung sakaling magpadala ang Data Subject ng isang self-application.

Legal na batayan para sa pagproseso para sa mga layuning tinutukoy sa artikulong ito 3.6: ang katuparan ng mga pre-kontraktwal na hakbang na pinagtibay sa kahilingan ng Paksa ng Data.

5. Panahon ng pagpapanatili

5.1 Ang personal na data na nakolekta para sa mga layuning tinutukoy sa Artikulo 3.1 sa itaas ay itatago para sa oras na kinakailangan upang magbigay ng hiniling na feedback at para sa anumang kasunod na aktibidad na kinakailangan upang ganap na pamahalaan ang kahilingan.

5.2 Ang personal na data na nakolekta para sa mga layuning tinutukoy sa mga artikulo 3.2, 3.3 at 3.4 sa itaas ay itatago sa loob ng isang panahon na hindi lalampas sa 5 taon, simula sa petsa ng pahintulot, maliban kung ang Data Subject ay nagsasagawa ng pagbawi ng pahintulot na nauna nang ibinigay. Nauunawaan na ang pag-alis ng pahintulot ay hindi nakakaapekto sa pagiging legal ng pagproseso batay sa pahintulot bago ang pag-withdraw nito.

5.3 Ang data na nakolekta para sa mga layuning tinutukoy sa Artikulo 3.5 sa itaas ay maiimbak para sa buong session at hanggang sa isara ang browser.

5.4 Ang data na nakolekta para sa mga layuning tinutukoy sa Artikulo 3.6 sa itaas ay itatago sa loob ng 24 na buwan.

6. Pagsisiwalat ng data at mga pamamaraan ng pag-iimbak

6.1 Maaaring ipaalam ng Data Controller ang personal na data sa mga sumusunod na paksa, sa kanilang kapasidad bilang mga nagpoproseso ng data o data controller:

kawani ng Data Controller na malinaw na pinahintulutan na magproseso ng data (mga taong namamahala sa pagproseso);
mga propesyonal / panlabas na kumpanya / social platform / kumpanya ng Alfa Parf Group, bilang mga nagpoproseso ng data o bilang mga inindependent na data controller.
May kakayahang mga awtoridad sa publiko.

6.2 Ang data ng Data Subject ay maaaring ilipat sa mga Subject, Data Controller o Data Processor, na nakabase sa mga bansa na matatagpuan sa loob at labas ng European Union. Ang paglilipat ng personal na data sa mga bansa na matatagpuan sa labas ng European Union ay isasagawa alinsunod sa mga hakbang na itinatag ng naaangkop na batas, na tinitiyak ang isang sapat na antas ng proteksyon para sa mga paksa ng data.

6.3 Ang iyong data ay kinokolekta at naitala nang naaayon sa batas at tama, para sa pagtugis ng mga layuning nakasaad sa itaas at bilang pagsunod sa mga pangunahing alituntunin na itinatag ng naaangkop na batas. Ang pagproseso ng personal na data ay maaaring maganap kapwa sa pamamagitan ng manu-manong at computerized at telematic na mga tool, ngunit palaging sa ilalim ng pangangasiwa ng mga teknikal at pang-organisasyon na mga hakbang na angkop upang magarantiyahan ang kanilang seguridad at pagiging kompidensiyal, lalo na upang mabawasan ang mga panganib ng pagkawasak o pagkawala, kahit na hindi sinasadya, ng data, hindi awtorisadong pag-access, o pagproseso na hindi pinapayagan o hindi sumusunod sa mga layunin ng pagkolekta.

7. Kalikasan ng probisyon

7.1 Pagproseso para sa mga layuning kontraktwal / pre-kontrata.

Ang pagbibigay ng data na tinutukoy sa mga artikulo 2.1 at 2.2 sa itaas, para sa mga layuning tinutukoy sa artikulo 3.1 sa itaas, ay kinakailangan upang mag-alok ng mga hiniling na serbisyo sa Paksa ng Data. Ang kabiguan na magbigay ng nabanggit na data ay maaaring gawing imposible para sa Data Controller na ibigay ang serbisyong hiniling ng Data Subject.

7.2 Pagproseso para sa marketing, pag-profile at komunikasyon sa mga third party.

Ang mga aktibidad sa marketing, profiling at komunikasyon sa mga third party (upang maisagawa nila ang mga aktibidad sa marketing patungo sa Data Subject) ay eksklusibo na isasagawa nang may pahintulot ng Data Subject. Ang kabiguan sa pahintulot ay pumipigil sa Data Controller na gamitin ang data para sa mga layunin sa marketing, pag-profile at paglilipat sa mga third party para sa kanilang mga aktibidad sa marketing.

8. Mga karapatan ng paksa ng data

8.1 Ang interesadong partido ay maaaring gamitin sa anumang oras ang mga karapatang ipinagkaloob sa kanya ng batas:

pag-access sa personal na data, pagkuha ng katibayan ng mga layunin na hinahabol ng Data Controller, ang mga kategorya ng data na kasangkot, ang mga tatanggap kung kanino sila maaaring ipaalam, ang naaangkop na panahon ng pagpapanatili, ang pagkakaroon ng mga awtomatikong proseso ng paggawa ng desisyon;
Kumuha nang walang pagkaantala ng pagwawasto ng hindi tumpak na personal na data tungkol sa paksa ng data;
Sa mga kasong ibinigay, ang pagtanggal ng data ng paksa ng data;
Kumuha ng paghihigpit sa pagproseso o pagtutol dito, sa mga kasong itinatadhana ng batas;
sa kaso ng awtomatikong paggawa ng desisyon, kabilang ang profiling, tumutol kung natutugunan ang mga kundisyon na itinatadhana ng batas;
humiling ng kakayahang dalhin ang data na ibinigay ng paksa ng data sa Data Controller, ibig sabihin, upang matanggap ang mga ito sa isang nakabalangkas, karaniwang ginagamit at nababasa ng makina na format, din upang maipadala ang naturang data sa isa pang Data Controller, nang walang anumang hadlang mula sa Data Controller, sa mga kasong itinatadhana ng batas;
Magsumite ng reklamo sa Italian Data Protection Authority.

Upang magamit ang mga karapatang ito, mangyaring makipag-ugnay sa Data Controller: sa pamamagitan ng email, sa privacy@alfaparfgroup.it