سياسة الخصوصية

وفقاً لأحكام لائحة الاتحاد الأوروبي 679/2016.

آخر تحديث: 19/05/2023

يسرُّنا ومن واجبنا أن نقدِّم لك المعلومات التالية حول معالجة البيانات الشخصية وفقاً لقانون الخصوصية ولائحة الاتحاد الأوروبي رقم 679/2016.

1. نوع البيانات الشخصية التي يتم جمعها

يتم جمع البيانات الشخصية التالية من قبل شركة.Bulgari S.p.A والشركات التابعة لها في إيطاليا وحول العالم، (يشار إليها فيما بعد بعبارة «مجموعة شركات بولغري»)، وذلك للأغراض المبيَّنة فيما يلي:

أ) بيانات الهوية الشخصية؛ مثل: الاسم، واسم العائلة، وتاريخ الميلاد، وإثبات الشخصية، وصورك المخزنة أثناء زيارة المتاجر (حيث توجد كاميرات مراقبة)، والتسجيلات الصوتية لمكالماتك مع قسم خدمات المبيعات، ومعلومات السداد عندما يتم الشراء عبر الإنترنت أو من المتاجر.

ب) البيانات الناتجة عن التفاعل، بما فيها المعلومات التي يتم جمعها أثناء زياراتك للمتاجر، مثل استخدام شبكة الواي فاي Wi-Fi أثناء مشاركاتك في الفعاليات أو قيامك بعمليات الشراء عبر الإنترنت، أو عند التسجيل في برامج الولاء. (ومن هذه البيانات على سبيل المثال: تاريخ الميلاد، والفئة العمرية، وتواريخ مناسباتك العائلية، والمهنة، والهوايات، والمشتريات، واستخدام وسائل تواصل اجتماعي معينة والاسم المستخدم على هذه الوسائل، ورقم الهاتف، وعنوان البريد الإلكتروني، والصورة الشخصية، والجنسية، واللغة، ونوع الجنس، وفئات المنتجات المفضلة لديك، وتفاصيل المنتجات التي تم شراؤها، والمقاسات، والأسعار، والتخفيضات، وإحصائيات مستوى الإنفاق، وعربات التسوق غير المستكملة، وطرق تقديم الخدمات)، والتفضيلات، والاهتمامات التي تفصح عنها أثناء تفاعلك مع مستشاري المبيعات في متاجرنا (بما في ذلك تفضيلاتك بشأن مجموعاتنا أو غيرها من العلامات التجارية الفاخرة، والمقاسات، وأسلوب الحياة، والمعلومات الأساسية حول عائلتك)، وعمليات الردود على الاتصالات، والبيانات الأخرى التي ربما تشمل معلومات صحية فيما يتعلق بالآثار الجانبية لمستحضرات التجميل الخاصة بنا.

ج) البيانات التي يتم جمعها أثناء قيامك بتصفح تطبيقات الوسائط أو استخدامها، بما في ذلك معلومات سلوك المستخدم التي تسجلها ملفات تعريف الارتباط أو غيرها من التقنيات المشابهة، كما هو موضح بالتفصيل في سياسة ملفات تعريف الارتباط المتاحة عبر الإنترنت على الرابط: cookies--page__terms.html ، أو البيانات الموجودة في «قائمة الرغبات» الخاصة بك.

د) البيانات الشخصية المقدمة من أجل الإبلاغ عن سلوك غير قانوني أو انتهاكات لنموذج التنظيم والرقابة، وفقاً للمرسوم التشريعي الإيطالي رقم 2001/231 و/أو مدونة قواعد السلوك (ما يسمى «الإبلاغ عن المخالفات»). => الأساس القانوني لمثل هذه العملية هو 1) المصلحة المشروعة للمراقب وفقاً للنصّ البند الفرعي (و) في الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات، الذي يهدف إلى حماية جميع أصول الشركة والحفاظ عليها بعد استلام التقرير الذي قدمته. 2) الحاجة إلى الالتزام بالمتطلبات القانونية التي يخضع لها المراقب (انظر: المادة 6، الفقرة 2 أ وما يليها من المرسوم التشريعي الإيطالي رقم 231، بتاريخ 8 يونية 2001). 3) الحاجة إلى فرض أو ممارسة الحق أو الدفاع عنه في المحكمة إذا دعت الحاجة إلى ذلك. عند الحاجة إلى تقديم البيانات الشخصية إلى أطراف معينة، يكون الأساس القانوني لذلك هو موافقة الطرف المعني وفقاً للبند الفرعي (أ) في الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات.

يتم جمع البيانات الشخصية مباشرة من المستخدم (على سبيل المثال عند إنشاء حساب على مواقعنا أو تطبيقاتنا، أو إجراء عمليات الشراء أو التفاعل مع مستشارينا في المتاجر أو في أقسام خدمة العملاء)، أو يتم جمعها بشكل غير مباشر (على سبيل المثال عن طريق استخدام أدوات التتبع مثل ملفات تعريف الارتباط)، أو عبر أطراف ثالثة (مثل منصات التواصل الاجتماعي).

2. أغراض المعالجة

تقوم بولغري بمعالجة بياناتك للأغراض التالية:

• الأغراض التعاقدية، وهي (1) إدارة مبيعات منتجاتها وتقديم خدمات البيع وخدمات ما بعد البيع (بما في ذلك، على سبيل المثال، منع الاحتيال، والإرجاع، وضمانات المنتجات، ودعم العملاء). (2) في إطار أنشطة بولغري عبر الإنترنت، وإنشاء حساب العميل وصيانته، وتقديم الخدمات عبر موقع الإنترنت الخاص بها، بما في ذلك خدمات العملاء (التي تتطلب خدمة مخصصة من مستشار المبيعات الذي تثق فيه)، ونشرة بولغري الإخبارية في حال الاشتراك فيها. (3) مراجعة سلسلة الإنتاج لبعض المنتجات التي قمت بشرائها، وتسجيل أو نقل الملكية، وتنزيل منظومات تتبع الملفات المحتملة المرتبطة بمنتج معين، ومنحها لاحقاً إلى أطراف ثالثة، (4) التحقق من طلبات المعلومات الخاصة بك.

• الوفاء بالالتزامات القانونية التي تخضع لها بولغري، بما في ذلك المتطلبات المحددة في وثيقة «اعرف عميلك».

• أغراض التسويق والتنميط، أي إرسال اتصالات تسويقية إليك - بموافقتك المسبقة - بخصوص منتجات وخدمات بولغري وأنشطتها الحصرية عبر الوسائل الإلكترونية (مثل: البريد الإلكتروني والرسائل النصية القصيرة، ورسائل الوسائط المتعددة، والهاتف المحمول ووسائل التواصل الاجتماعي، والمحادثات)، أو عبر الوثائق الورقية المكتوبة (مثل: البريد العادي)، وعروض خدمات المبيعات الشخصية (والتي تتضمن، على سبيل المثال لا الحصر، خدمات التسوق الشخصية، وخدمات المساعدة المجانية، وخدمات الضيافة)، واستبيانات رضا العملاء عن المنتجات و/أو الخدمات المقدمة، بما فيها تلك المقدمة من أطراف ثالثة، والتفضيلات، وعادات التسوق من بولغري و/أو العلامات التجارية الأخرى لـ LVMH؛ من أجل تحسين الخدمات المقدمة واستخدام مزايا تجربة المنتجات افتراضيّاً.

• تحقيق المصالح المشروعة، أي استخدام البيانات المتعلقة بحجم المبالغ التي تم إنفاقها، وفئات المنتجات والمتجر الذي تمت فيه عمليات الشراء، وتاريخ الميلاد، والحالة الاجتماعية، وعدد أفراد الأسرة؛ وذلك لتقديم خدمة أكثر انسجاماً مع متطلباتك، وإرسال الرسائل التسويقية التي تهمك كثيراً.

3. توفير البيانات

إن توفير البيانات الشخصية فيما يتعلق بالأغراض المبيَّنة أعلاه في البند الفرعي (أ) من الفقرة 1، هو أمر إلزاميّ، وإذا لم يتم توفيرها، فلن تتمكن مجموعة شركات بولغري من متابعة تقديم الخدمات التعاقدية المطلوبة. فيما يتعلق بالأغراض المبيَّنة أعلاه في البندين الفرعيين (ب) و(ج) من الفقرة 1، يكون توفير البيانات مجانيّاً واختياريّاً، ويكون استخدام مثل هذه البيانات مشروطاً بالموافقة المسبقة للطرف المعني. وبالتالي فإن رفض توفيرها، سيمنع مجموعة شركات بولغري من تحقيق الأغراض المشار إليها.

يعتبر تقديم البيانات الشخصية للأغراض المبيَّنة في البند الفرعي (د) من الفقرة 1، أمراً اختياريّاً. ومع ذلك، فإن عدم القيام بذلك يمكن أن يعيق التدقيق في التقرير، ولن يتم تقييم التقارير مجهولة المصدر إلا إذا تم تقديم التفاصيل الكافية وتوفير الكثير من المعلومات؛ من أجل الكشف عن الحقائق والظروف المتعلقة بموضوعات محددة.

4. الشروط المطبقة على موافقة القُصَّر

تكون معالجة البيانات الشخصية للقُصَّر قانونية بشرط ألا تقلّ أعمارهم عن 16 عاماً. وإذا كان عمر القاصر أقلّ من 16 عاماً، فإن معالجة هذه البيانات تكون قانونية فقط في حال الحصول على موافقة وليّ الأمر أو صاحب الوصاية القانونية على القاصر. نحن لا نقوم عمداً بجمع معلومات التعريف الشخصية عن القُصَّر دون إذن أحد الوالدين أو الوصي القانوني، ما لم يسمح القانون بذلك.

5. طرق معالجة البيانات

تتم معالجة البيانات باستخدام أدوات تكنولوجيا المعلومات، و/أو تتم معالجتها يدويّاً طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. وعلى وجه الخصوص، تتم معالجة البيانات الشخصية التي تم جمعها من أجل الأغراض المبيَّنة في البندين الفرعيين (ب) و(ج) من الفقرة 1، بمساعدة التقنيات الآلية القائمة على الإجراءات والمنطق المتعلقين تماماً بالغايات المذكورة أعلاه.

6. إدخال البيانات في نظام إدارة علاقات العملاء (CRM)

إن إدخال البيانات الشخصية في «نظام إدارة العملاء» (CRM) أمر اختياري، ولا يتم إلا إذا تم منح الموافقة على تحقيق أحد الأغراض المبيَّنة في البندين الفرعيين (ب) و(ج) من الفقرة 1. عند إدخال البيانات في نظام إدارة العملاء فإن موظفي بولغري حول العالم، المكلفين بمعالجة البيانات تلقائياً سيتمكنون من الاطلاع على هذه البيانات وتغييرها ومعالجتها.

7. نطاق الاتصالات، ونقل البيانات إلى خارج الدولة ونشرها

نحن لا نكشف عن البيانات الشخصية التي نقوم بجمعها ولا نشاركها، إلا مع شركة .Bulgari S.p.A، وشركتها الأم، والشركات التابعة لها، والشركات المرتبطة بها، وذلك وفقاً لنفس الضوابط، أو الشركات التي تشكل جزءاً من نفس المجموعة التي تنتمي إليها شركة .Bulgari S.p.A (يمكن طلب قائمة كاملة بهذه الشركات عبر البريد الالكتروني: privacy@bulgari.com)، وذلك بهدف تقديم نفس مستوى الخدمات للمستخدمين في جميع أنحاء العالم. وفي هذا السياق، تجدر الإشارة إلى أنه تتم مراعاة «البنود النموذجية» التي توفرها المفوضية الأوروبية فيما يتعلق بنقل البيانات الشخصية خارج أوروبا. تتم معالجة البيانات الشخصية فقط من خلال الموظفين المصرَّح لهم والقادرين على الوصول إلى البيانات والمكلفين بذلك أو المسؤولين عن معالجة البيانات.

ويمكن أيضاً معالجة البيانات الشخصية للمستخدم من خلال الشركات التي تقدم خدمات بالنيابة عنا (بما في ذلك الشركات التي تقدم خدمات الشحن أو التوصيل للكتالوجات و/أو المنتجات، والشركات التي تقدم النشرات الإخبارية، والمواد التسويقية، والاتصالات الترويجية، والشركات التي تقدم خدمات رعاية العملاء، والشركات التي تقوم بالتحليلات وأبحاث الأسواق، والشركات التي تحتفظ بأنظمة تكنولوجيا المعلومات، والشركات التي تدير أدوات الردود الإلكترونية؛ وذلك لضمان تقديم أفضل تجربة للمستخدم النهائي).

ويمكن أن تتم معالجة البيانات بواسطة أطراف ثالثة تعمل كمراقب بيانات مستقل، مثل:
- البنوك، أو شركات إدارة المدفوعات الأخرى من خلال بطاقات الائتمان والخدمات المعفاة من الضرائب.
- الأفراد، أو الشركات، أو المؤسسات، أو المكاتب الاحترافية التي تقدم المساعدة أو الخدمات الاستشارية (المحامون، المحاسبون، مدققو الحسابات).
- عند الحاجة إلى ذلك، من أجل الالتزام بالقوانين المعمول بها، والاستجابة لطلب محكمة ما أو - بشكل عام - أي طلبات من السلطات المختصة.
- الشركات التي تقدم المساعدة في تنفيذ إجراءات «اعرف عميلك» (KYC).
- الشركات التي تدير ما يسمى بعملية «التجربة الافتراضية».

يمكن الحصول على قائمة كاملة بالجهات الخارجية المسؤولة عن معالجة البيانات الشخصية بالنيابة عن بولغري أو كجهة خارجية مستقلة متخصصة في إدارة البيانات، من خلال البريد الإلكتروني: privacy@bulgari.com للحصول على استجابة سريعة، أو إرسال طلب خطي إلى مسؤول حماية البيانات على العنوان التالي: Bulgari S.p.A., Lungotevere Marzio 11, Rome. وفي حال كان الرد الذي تم استلامه غير مُرْضٍ، يمكن للطرف المعني، التواصل مع هيئة حماية البيانات الإيطالية.

فيما يتعلق بمعالجة البيانات الشخصية المذكورة في البند الفرعي (د) من الفقرة 1 أعلاه، يمكن للطرف المعني ممارسة جميع الحقوق المنصوص عليها في التشريع الحالي إذا لم ينتج عن ممارسة هذه الحقوق أي ضرر فعليّ ملموس لسرية هوية المبلغين عن المخالفات.

10. حماية البيانات الشخصية

حصلت بولغري على شهادة BS 10012:2017 الدولية للامتثال لنظام إدارة حماية البيانات؛ كدليل على الاهتمام الدائم الذي توليه لحماية البيانات الشخصية، والتزامها باحترام تشريعات حماية البيانات الحالية. ونظراً لأن شبكة الإنترنت لا تعتبر بيئة آمنة تماماً، فلا يمكننا ضمان أن البيانات الشخصية التي تم تخزينها وإرسالها إلينا، آمنة تماماً. لذلك نحن نشجّعك على توخي الحذر عند استخدام الإنترنت للوصول إلى مواقعنا الإلكترونية أو تطبيقاتنا أو منصات التواصل الاجتماعي.

11. جهات معالجة البيانات ومراقبتها

جهات معالجة البيانات هي Bulgari S.p.A., Via dei Condotti 11, 00186 Roma (RM)، ومجموعة شركات بولغري، التي يمكن طلب بياناتها عبر البريد الإلكتروني: privacy@bulgari.com. ويمكن أيضاً طلب قائمة كاملة بجهات معالجة البيانات بناءً على طلب المراقبين من خلال البريد الإلكتروني: privacy@bulgari.com.