سياسة الخصوصية
وفقاً لأحكام لائحة الاتحاد الأوروبي 679/2016
آخر تحديث: 19/11/2024
يسرُّنا ومن واجبنا أن نقدِّم لك المعلومات التالية حول معالجة البيانات الشخصية وفقاً لقانون الخصوصية ولائحة الاتحاد الأوروبي رقم 679/2016.
1. نوع البيانات الشخصية التي يتم جمعها
يتم جمع البيانات الشخصية التالية من قبل شركة بولغري المساهمة والشركات التابعة لها في إيطاليا وحول العالم، كما هو محدد أدناه (يشار إليها فيما بعد بعبارة "مجموعة شركات بولغري")، وذلك للأغراض المبيَّنة فيما يلي:
أ) بيانات الهوية الشخصية؛ مثل: الاسم، واسم العائلة، وتاريخ الميلاد، وإثبات الشخصية، وصورك المخزنة أثناء زيارة المتاجر (حيث توجد كاميرات مراقبة)، والتسجيلات الصوتية لمكالماتك مع قسم خدمات المبيعات، ومعلومات السداد عندما يتم الشراء عبر الإنترنت أو من المتاجر.
ب) البيانات الناتجة عن التفاعل، بما فيها المعلومات التي يتم جمعها أثناء زياراتك للمتاجر، مثل استخدام شبكة الواي فاي Wi-Fi أثناء مشاركاتك في الفعاليات أو قيامك بعمليات الشراء عبر الإنترنت، أو عند التسجيل في برامج الولاء. (ومن هذه البيانات على سبيل المثال: تاريخ الميلاد، والفئة العمرية، وتواريخ مناسباتك العائلية، والمهنة، والهوايات، والمشتريات، واستخدام وسائل تواصل اجتماعي معينة والاسم المستخدم على هذه الوسائل، ورقم الهاتف، وعنوان البريد الإلكتروني، والصورة الشخصية، والجنسية، واللغة، ونوع الجنس، وفئات المنتجات المفضلة لديك، وتفاصيل المنتجات التي تم شراؤها، والمقاسات، والأسعار، والتخفيضات، وإحصائيات مستوى الإنفاق، وعربات التسوق غير المستكملة، وطرق تقديم الخدمات)، والتفضيلات، والاهتمامات التي تفصح عنها أثناء تفاعلك مع مستشاري المبيعات في متاجرنا (بما في ذلك تفضيلاتك بشأن مجموعاتنا أو غيرها من العلامات التجارية الفاخرة، والمقاسات، وأسلوب الحياة، والمعلومات الأساسية حول عائلتك)، وعمليات الردود على الاتصالات، والبيانات الأخرى التي ربما تشمل معلومات صحية فيما يتعلق بالآثار الجانبية لمستحضرات التجميل الخاصة بنا.
ج) البيانات التي يتم جمعها أثناء قيامك بتصفح تطبيقات الوسائط أو استخدامها، بما في ذلك معلومات سلوك المستخدم التي تسجلها ملفات تعريف الارتباط أو غيرها من التقنيات المشابهة، كما هو موضح بالتفصيل في سياسة ملفات تعريف الارتباط المتاحة عبر الإنترنت على الرابط: https://www.bulgari.com/ar-ae/cookies/cookies--page__terms.html، أو البيانات التي يتم جمعها من خلال ما يسمى بـ "قائمة الأمنيات".
د) البيانات الشخصية المقدمة من أجل الإبلاغ عن سلوك غير قانوني أو انتهاكات لنموذج التنظيم والرقابة، وفقاً للمرسوم التشريعي الإيطالي رقم 2001/231 و/أو مدونة قواعد السلوك (ما يسمى "الإبلاغ عن المخالفات"). الأساس القانوني لمثل هذه العملية هو أ) المصلحة المشروعة للمراقب وفقاً للبند الفرعي و) من الجزء 1 من المادة 6 من اللائحة العامة لحماية البيانات، الذي يهدف إلى حماية جميع أصول الشركة والحفاظ عليها بعد الاطلاع على التقرير الذي قدمته. ب) الحاجة إلى الالتزام بالمتطلبات القانونية التي يخضع لها المراقب (انظر المادة 6، الفقرة أ2 وما يليها من المرسوم التشريعي الإيطالي رقم 231، تاريخ 8 يونيو 2001). ج) الحاجة إلى إثبات الحق أو ممارسته أو الدفاع عنه في المحكمة إذا دعت الحاجة لذلك. عند الحاجة إلى تقديم البيانات الشخصية إلى الأطراف المعنية، يكون الأساس القانوني لذلك هو موافقة الطرف المعني وفقاً للبند الفرعي أ) في الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات.
يتم جمع البيانات الشخصية مباشرة من المستخدم (على سبيل المثال عند إنشاء حساب على مواقعنا أو تطبيقاتنا، أو إجراء عمليات الشراء أو التفاعل مع مستشارينا في المتاجر أو في أقسام خدمة العملاء)، أو يتم جمعها بشكل غير مباشر (على سبيل المثال عن طريق استخدام أدوات التتبع مثل ملفات تعريف الارتباط)، أو عبر أطراف ثالثة (مثل منصات التواصل الاجتماعي).
2. الغاية من المعالجة
تقوم بولغري بمعالجة بياناتك للأغراض التالية:
• الأغراض التعاقدية، وخاصةً (1) إدارة مبيعات منتجاتها وتقديم خدمات البيع وخدمات ما بعد البيع (بما في ذلك، على سبيل المثال، منع الاحتيال، والإرجاع، وضمانات المنتجات، ودعم العملاء). (2) في إطار أنشطة بولغري عبر الإنترنت، وإنشاء حساب العميل وصيانته، وتقديم الخدمات عبر موقع الإنترنت الخاص بها، بما في ذلك خدمات العملاء (التي تتطلب خدمة مخصصة من مستشار المبيعات الذي تثق فيه)، ونشرة بولغري الإخبارية في حال الاشتراك فيها. (3) مراجعة سلسلة الإنتاج لبعض المنتجات التي قمت بشرائها، وتسجيل أو نقل الملكية، وتنزيل منظومات تتبع الملفات المحتملة المرتبطة بمنتج معين، ومنحها لاحقاً إلى أطراف ثالثة، (4) التحقق من طلبات المعلومات الخاصة بك.
• الوفاء بالالتزامات القانونية التي تخضع لها بولغري، بما في ذلك المتطلبات المحددة في وثيقة "اعرف عميلك".
• أغراض التسويق والتصنيف، أي إجراء اتصالات تسويقية معك - بموافقتك المسبقة - بخصوص منتجات وخدمات بولغري وأنشطتها الحصرية عبر الوسائل الإلكترونية (مثل: البريد الإلكتروني والرسائل النصية القصيرة، ورسائل الوسائط المتعددة، والهاتف المحمول ووسائل التواصل الاجتماعي، والمحادثات)، أو عبر الوثائق الورقية المكتوبة (مثل: البريد العادي)، وعروض خدمات المبيعات الشخصية (والتي تتضمن، على سبيل المثال لا الحصر، خدمات التسوق الشخصية، وخدمات المساعدة المجانية، وخدمات الضيافة)، واستبيانات رضا العملاء عن المنتجات و/أو الخدمات المقدمة، بما فيها تلك المقدمة من أطراف ثالثة، والتفضيلات، وعادات التسوق من بولغري و/أو العلامات التجارية الأخرى لـ LVMH؛ من أجل تحسين الخدمات المقدمة واستخدام مزايا تجربة المنتجات افتراضيّاً.
• تحقيق المصالح المشروعة، أي استخدام البيانات المتعلقة بحجم المبالغ التي تم إنفاقها، وفئات المنتجات والمتجر الذي تمت فيه عمليات الشراء، وتاريخ الميلاد، والحالة الاجتماعية، وعدد أفراد الأسرة؛ وذلك لتقديم خدمة أكثر انسجاماً مع متطلباتك، وإرسال الرسائل التسويقية التي تهمك كثيراً.
3. توفير البيانات
إن توفير البيانات الشخصية فيما يتعلق بالأغراض المبيَّنة أعلاه في البند الفرعي أ) من الفقرة 1، هو أمر إلزاميّ، وفي حال عدم توفيرها، لن تتمكن مجموعة شركات بولغري من متابعة تقديم الخدمات التعاقدية المطلوبة. فيما يتعلق بالأغراض المبيَّنة أعلاه في البندين الفرعيين ب) وج) من الفقرة 1، يكون توفير البيانات مجانيّاً واختياريّاً، ويكون استخدام مثل هذه البيانات مشروطاً بالموافقة المسبقة للطرف المعني. وبالتالي فإن رفض توفيرها، سيمنع مجموعة شركات بولغري من تحقيق الأغراض المشار إليها.
يعتبر تقديم البيانات الشخصية للأغراض المبيَّنة في البند الفرعي د) من الفقرة 1، أمراً اختياريّاً. ومع ذلك، فإن عدم القيام بذلك يمكن أن يعيق التدقيق في التقرير، ولن يتم تقييم التقارير مجهولة المصدر إلا إذا تم تقديم التفاصيل الكافية وتوفير الكثير من المعلومات؛ من أجل الكشف عن الحقائق والظروف المتعلقة بموضوعات محددة.
4. الشروط المطبقة على موافقة القُصَّر
تكون معالجة البيانات الشخصية للقُصَّر قانونية بشرط ألا تقلّ أعمارهم عن 16 عاماً. وإذا كان عمر القاصر أقلّ من 16 عاماً، فإن معالجة هذه البيانات تكون قانونية فقط في حال الحصول على موافقة وليّ الأمر أو صاحب الوصاية القانونية على القاصر. نحن لا نقوم عمداً بجمع معلومات التعريف الشخصية عن القُصَّر دون إذن أحد الوالدين أو الوصي القانوني، ما لم يسمح القانون بذلك.
5. طرق معالجة البيانات
تتم معالجة البيانات الشخصية باستخدام أدوات تكنولوجيا المعلومات، و/أو تتم معالجتها يدويّاً طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. وخاصةً البيانات الشخصية التي جُمعت من أجل الأغراض المبيَّنة في البندين الفرعيين ب) وج) من الفقرة 1، حيث ستتم معالجتها بمساعدة التقنيات الآلية القائمة على الإجراءات والحيثيات المتعلقة بالتحديد بالغايات المذكورة أعلاه.
6. إدخال البيانات في نظام إدارة علاقات العملاء (CRM)
إن إدخال البيانات الشخصية في نظام إدارة العملاء (CRM) هو أمر اختياري، ولا يتم إلا بالحصول على الموافقة لتحقيق أحد الأغراض الموضحة بالتفصيل في البندين الفرعيين ب) وج) من الفقرة 1. عند إدخال البيانات في نظام إدارة العملاء فإن موظفي بولغري المكلفين بمعالجة البيانات تلقائياً حول العالم، سيكونون قادرين على الاطلاع على هذه البيانات وتغييرها ومراجعتها.
7. نطاق الاتصالات، ونقل البيانات إلى خارج الدولة ونشرها
نحن لا نكشف عن البيانات الشخصية التي نقوم بجمعها ولا نشاركها، إلا مع شركةBulgari S.p.A، وشركتها الأم، والشركات التابعة لها، والشركات المرتبطة بها، والشركات التي تخضع لنفس الضوابط، أو الشركات التي تشكل جزءاً من نفس المجموعة التي تنتمي إليها شركة Bulgari S.p.A. (يمكن طلب قائمة كاملة بهذه الشركات عبر البريد الالكتروني: privacy@bulgari.com)، وذلك من أجل ضمان تقديم نفس المستوى من الخدمات لكافة المستخدمين في جميع أنحاء العالم. وفي نفس الإطار، نحن نضمن تطبيق الشروط التعاقدية القياسية لنقل البيانات بين دول الاتحاد الأوروبي، والدول غير الأعضاء في الاتحاد الأوروبي والتي حددتها المفوضية الأوروبية. تتم معالجة البيانات الشخصية فقط من خلال الموظفين المصرَّح لهم والقادرين على الوصول إلى البيانات والمكلفين أو المسؤولين عن معالجة البيانات.
ويمكن أيضاً معالجة البيانات الشخصية للمستخدم من خلال الشركات التي تقدم خدمات بالنيابة عنا (بما في ذلك الشركات التي تقدم خدمات الشحن أو التوصيل للكتالوجات و/أو المنتجات، والشركات التي تقدم النشرات الإخبارية، والمواد التسويقية، والاتصالات الترويجية، والشركات التي تقدم خدمات رعاية العملاء، والشركات التي تقوم بالتحليلات وأبحاث الأسواق، والشركات التي تحتفظ بأنظمة تكنولوجيا المعلومات، والشركات التي تدير أدوات الردود الإلكترونية؛ وذلك لضمان تقديم أفضل تجربة للمستخدم النهائي).
ويمكن أن تتم معالجة البيانات بواسطة أطراف ثالثة تعمل كمراقب بيانات مستقل، مثل:
البنوك، أو شركات إدارة المدفوعات الأخرى من خلال بطاقات الائتمان والخدمات المعفاة من الضرائب.
الأفراد، أو الشركات، أو المؤسسات، أو المكاتب الاحترافية التي تقدم المساعدة أو الخدمات الاستشارية (المحامون، المحاسبون، مدققو الحسابات).
عند الحاجة إلى ذلك، من أجل الالتزام بالقوانين المعمول بها، والاستجابة لطلب محكمة ما أو - بشكل عام - أي طلبات من السلطات المختصة.
الشركات التي تقدم المساعدة في تنفيذ إجراءات «اعرف عميلك» (KYC).
الشركات التي تدير ما يسمى بعملية «التجربة الافتراضية».
يمكن الحصول على قائمة كاملة بالجهات الخارجية المسؤولة عن معالجة البيانات الشخصية بالنيابة عن بولغري، أو كجهة خارجية مستقلة متخصصة في إدارة البيانات، من خلال البريد الإلكتروني: .privacy@bulgari.com لن يتم نشر البيانات الشخصية تحت أي ظرف من الظروف.
8. مدة الاحتفاظ بالبيانات
لن يتم تخزين البيانات الشخصية للمستخدمين بطريقة تسمح بالتعرف عليها ولمدة أطول مما تعتبره بولغري ضروري نسبياً لتحقيق الأغراض التي تم جمعها أو معالجتها من أجلها، أو على النحو المنصوص عليه في التشريع الحالي الذي ينظم تخزين البيانات. ستقوم شركة .Bulgari S.p.A ومجموعة شركات بولغري بتخزين بالبيانات المتعلقة بالأغراض المذكورة في البند الفرعي أ) من الفقرة 1، طوال الفترة الزمنية اللازمة لتنفيذ العقد، مع الضمانات القانونية والعرفية المنصوص عليها، أو وفقاً للشروط القانونية الملزمة المتعلقة بحفظ البيانات. يتم الاحتفاظ بالبيانات المتعلقة بالأغراض المذكورة في البندين الفرعيين ب) وج) من الفقرة 1، إلى أن يُلغي العميل موافقته على معالجة بياناته الشخصية، وفي جميع الأحوال وبالإشارة على وجه الخصوص إلى البيانات التي تم جمعها للأغراض المذكورة في البند الفرعي ب) من الفقرة 1، لمدة لا تزيد على 10 سنوات (تماشياً مع تعليمات الهيئة الإيطالية لحماية البيانات بتاريخ 24 أبريل/نيسان 2013، التي جاءت استجابة لطلب شركة .Bulgari S.p.A. المسبق). عندما يتم سحب موافقة العميل أو عندما تنقضي مدة الاحتفاظ بالبيانات التي تم جمعها للأغراض المذكورة في البند الفرعي ب) من الفقرة 1، سيتم حذف هذه البيانات بشكل تلقائي أو جعلها مجهولة بشكل نهائي.
سيتم تخزين البيانات الشخصية الموضحة في الفقرة 1 البند الفرعي د)، لمدة (خمس) سنوات تبدأ من تاريخ الإخطار بالنتيجة النهائية لعملية الإبلاغ.
9. حقوق أصحاب البيانات
يمكن في أي وقت من الأوقات أن يتم طلب معلومات تتعلق بمعالجة بياناتك الشخصية وبكيفية معالجتها. من الممكن أيضاً تصحيح البيانات، أو حذفها، أو تقييد معالجتها، أو الاعتراض على معالجتها و/أو طلب أن يتم إرسال هذه البيانات إلى مراقب بيانات آخر. يتعيَّن على شركة Bulgari S.p.A. والشركات التابعة لها أن تردّ على الطلبات خلال المهلة الزمنية التي تحددها اللوائح المعمول بها، ويجب عليها أيضاً تصحيح البيانات الخاطئة، والتأكد من استكمال البيانات الناقصة، وتحديث البيانات التي لم تعد صحيحة؛ وأخيراً، يجب أن تقوم وفي أي وقت يُطلب منها، بحذف البيانات وتقييد/ أو إيقاف معالجتها، والتأكد من إرسالها إلى مراقب بيانات آخر عندما يكون ذلك ممكناً تقنيّاً. لممارسة الحقوق القانونية المذكورة أعلاه، أو طلب المزيد من المعلومات، و/أو الإبلاغ عن أي أخطاء أو مشكلات، يمكن للطرف المعني اتباع الخطوات التالية لتلقي رد سريع: إرسال بريد إلكتروني إلى privacy@bulgari.com؛ أو ملء الاستمارة الإلكترونية من خلال الرابط
التالي؛ أو إرسال طلب خطي إلى مسؤول حماية البيانات على العنوان التالي: Bulgari S.p.A., Lungotevere Marzio 11, Rome. في حال لم يكن صاحب البيانات راضياً عن الرد الذي تلقاه، يمكنه حينها مخاطبة هيئة الإشراف على حماية البيانات.
فيما يتعلق بمعالجة البيانات الشخصية المذكورة في البند الفرعي د) من الفقرة 1 أعلاه، يمكن للطرف المعني ممارسة جميع الحقوق المنصوص عليها في التشريع الحالي إذا لم ينتج عن ممارسة هذه الحقوق أي ضرر فعليّ ملموس لسرية هوية المبلغين عن المخالفات.
10. حماية البيانات الشخصية
حصلت بولغري على شهادة BS 10012:2017 الدولية للامتثال لنظام إدارة حماية البيانات؛ كدليل على الاهتمام الدائم الذي توليه لحماية البيانات الشخصية، والتزامها باحترام تشريعات حماية البيانات الحالية. ونظراً لأن شبكة الإنترنت لا تعتبر بيئة آمنة تماماً، فلا يمكننا ضمان أن البيانات الشخصية التي تم تخزينها وإرسالها إلينا، آمنة تماماً. لذا فنحن نشجّعك على توخي الحذر عند استخدام الإنترنت للوصول إلى مواقعنا الإلكترونية أو تطبيقاتنا أو منصات التواصل الاجتماعي.
11. جهات معالجة البيانات ومراقبتها
تدير شركة Bulgari S.p.A. الموقع الإلكتروني www.bulgari.com ضمن مكتبها في 11 شارع كوندوتي في روما، وتعمل بصفتها مراقب بيانات شخصية وفقاً للائحة الاتحاد الاوروبي رقم 679/2016 واللائحة العامة لحماية البيانات.
فيما يتعلق بمعالجة البيانات الشخصية لإدارة تقارير الإبلاغ عن المخالفات، سيتم تعيين مراقبي البيانات من كل من شركتي LVMH Moët Hennessy وLouis Vuitton SE والشركات الفردية ضمن مجموعة بولغري، حيث تعمل هذه الشركات كمراقبين مشتركين وفقًا للمادة. 26 من اللائحة العامة لحماية البيانات. يمكن الحصول على قائمة كاملة بالجهات المكلفة بمعالجة البيانات عن طريق مراسلة البريد الإلكتروني التالي: privacy@bulgari.com