Datenschutzrichtlinie
In Übereinstimmung mit den Regelungen der EU-Verordnung 2016/679
Letzte Aktualisierung: 29.02.2024
In Erfüllung unserer Verpflichtungen stellen wir Ihnen gerne die folgenden Informationen zur Verarbeitung von personenbezogenen Daten im Einklang mit dem Datenschutzgesetz und der EU-Verordnung 2016/679 zur Verfügung.
1. Art der erhobenen personenbezogenen Daten
Die folgenden personenbezogenen Daten werden von Bulgari S.p.A. und den von Bulgari S.p.A. kontrollierten Unternehmen in Italien und weltweit wie nachstehend festgelegt (im Folgenden die „Unternehmen der Bvlgari Gruppe“) zu den nachfolgend genannten Zwecken erhoben und verarbeitet:
a) personenbezogene und identifizierende Daten wie Ihr Name, Vorname, Geburtsdatum, Identitätsnachweis, Bilder, die bei Besuchen in Boutiquen aufgezeichnet werden (wenn eine Videoüberwachung vorhanden ist), Sprachaufzeichnungen im Rahmen von Anrufen beim Bvlgari-Kundenservice, Zahlungsinformationen bei Online-Käufen oder Einkäufen in den Boutiquen;
b) Daten aus Interaktionen, einschließlich Informationen, die bei Besuchen in Boutiquen erhoben werden, wie beispielsweise bei der Nutzung des WLAN-Systems, bei der Teilnahme an Veranstaltungen oder im Rahmen der Tätigung von Online-Einkäufen und der Anmeldung bei Treueprogrammen (wie Geburtstag, Altersgruppe, Daten zu Familienereignissen, Beruf, Hobbys, Einkäufe, Nutzung bestimmter Social Media-Plattformen oder Social-Media-IDs, Telefonnummer, E-Mail-Adresse, Foto, Nationalität, Geschlecht, Sprache, bevorzugte Produktkategorien, Einzelheiten zu den gekauften Produkten, Größen, Preise, Rabatte, statistische Ausgabenhöhe, abgebrochene Einkäufe, Art und Weise der Nutzung von Dienstleistungen), Vorlieben und Interessen, die der Nutzer im Laufe seiner Interaktion mit Beratern in den Boutiquen preisgibt (einschließlich Vorlieben für unsere Kollektionen oder andere Luxusmarken, Größen, Lebensstil oder grundlegende Informationen über den Familienkreis), Reaktionen auf Kontaktaktivitäten, Daten, die auch gesundheitsbezogene Informationen über mögliche Nebenwirkungen unserer kosmetischen Produkte umfassen können;
c) Daten, die beim Surfen oder bei der Nutzung von Medienanwendungen erfasst werden, einschließlich Informationen zum Verhalten des Nutzers, die mit Cookies oder ähnlichen Technologien aufgezeichnet werden, wie in der online verfügbaren Cookie-Richtlinie unter: https://www.bulgari.com/de-de/cookies/cookies--page__terms.html, oder Daten, die in Ihrer „Wunschliste“ enthalten sind;
d) die von Ihnen zur Verfügung gestellten personenbezogenen Daten, um illegales Verhalten oder Verstöße gegen das Organisations- und Kontrollmodell gemäß dem Italienischen Gesetzesvertretenden Dekrets Nr. 231/2001 und/oder den Verhaltenskodex zu melden (sog. „Whistleblowing“). Die rechtmäßige Grundlage für diese Verarbeitung ist a) das berechtigte Interesse des für die Daten Verantwortlichen gemäß Art. 6 Abschnitt 1 Unterabschnitt f) DSGVO, der nach Kenntnisnahme der von Ihnen geäußerten Meldung den Schutz und die Erhaltung aller Vermögenswerte des Unternehmens bezweckt, b) die Notwendigkeit der Einhaltung gesetzlicher Vorschriften, denen der für die Daten Verantwortliche unterliegt (vgl. Art. 6, Abschnitt 2a ff. des Italienischen Gesetzesvertretenden Dekrets Nr. 231 vom 8. Juni 2001) und c) die Notwendigkeit, ein Recht vor Gericht festzustellen, auszuüben oder zu verteidigen, falls dies erforderlich sein sollte. Sollten personenbezogene Daten der Betroffenen übermittelt werden müssen, so ist die rechtmäßige Grundlage die Einwilligung des Betroffenen gemäß Art. 6, Abschnitt 1, Unterabschnitt a) der DSGVO.
Personenbezogene Daten werden direkt vom Nutzer erhoben (beispielsweise, wenn ein Konto auf unseren Websites oder in unseren Apps erstellt, ein Einkauf getätigt oder mit den Beratern in unseren Boutiquen oder unseres Kundenservices interagiert wird), oder passiv (beispielsweise bei der Verwendung von Tracking-Tools wie Browser-Cookies) oder über Dritte (beispielsweise über Social-Media-Plattformen) erfasst.
2. Zweck der Verarbeitung
Bvlgari verarbeitet die von Ihnen bereitgestellten Daten für die folgenden Zwecke:
• Vertragliche Zwecke, das heißt (i) die Verwaltung des Verkaufs der markeneigenen Produkte und die Erbringung von Verkaufs- und Kundendienstleistungen (einschließlich zum Beispiel Betrugsprävention, Rücksendungen, Produktgarantien und Kundenbetreuung); (ii) im Rahmen der Online-Aktivitäten von Bvlgari für die Erstellung und Verwaltung Ihres Kundenkontos und die Erbringung der über die Website angebotenen Dienstleistungen, einschließlich Clienteling-Services (die einen personalisierten Service durch einen Berater Ihres Vertrauens erfordern) sowie des Bvlgari-Newsletters, sofern Sie diesen abonniert haben; (iii) für die Einsichtnahme in die Produktionskette bestimmter von Ihnen gekaufter Artikel, die Registrierung oder Übertragung des Eigentums sowie das Herunterladen – und die spätere Weitergabe an Dritte – von möglichen NFTs im Zusammenhang mit dem besagten Produkt; und (iv) die Überprüfung Ihrer Informationsanfragen;
• Erfüllung der gesetzlichen Verpflichtungen, denen Bvlgari unterliegt, einschließlich der Anforderungen von „Know Your Customer“;
• Marketing- und Profiling-Zwecke, das heißt für die Zusendung von Marketing-Mitteilungen über Bvlgari-Produkte, -Services und exklusive Aktivitäten auf elektronischem Weg (zum Beispiel E-Mail, SMS, MMS, Handy, Social Media und Chats) oder in Papierform (beispielsweise traditionelle Post); um Angebote für personalisierte Verkaufsservices (einschließlich, aber nicht beschränkt auf persönliche Shopping-Dienstleistungen, kostenlose Assistenz- und Sonderleistungen) bereitzustellen; zur Übersendung von Fragebögen zur Bewertung der Zufriedenheit mit den angebotenen Produkten und/oder Dienstleistungen, auch von Dritten, mit den Präferenzen und Einkaufsgewohnheiten bei Bulgari und/oder anderen LVMH-Marken, um den angebotenen Service zu verbessern, und zur Nutzung virtueller Anproben;
• Verfolgung eines berechtigten Interesses, das heißt für die Verwendung von Daten über ausgegebene Beträge, Produktkategorien, die Boutique, in der der Kauf getätigt wurde, Geburtsdatum, Status und Anzahl der Familienmitglieder, um Ihnen einen Service zu bieten, der Ihren Anforderungen besser entspricht, und um Ihnen Marketingmitteilungen zu senden, die für Sie von größtem Interesse sind.
3. Bereitstellung von Daten
Für die in Abschnitt 1 Unterabschnitt a) ausgeführten Zwecke ist die Bereitstellung von personenbezogenen Daten zwingend. Werden diese Daten nicht bereitgestellt, können die Unternehmen der Bvlgari Gruppe die gewünschten vertraglichen Leistungen nicht erbringen. Für die in Abschnitt 1 Unterabschnitte b) und c) ausgeführten Zwecke ist die Bereitstellung von Daten freiwillig und optional, und für die Nutzung dieser Daten ist eine Einwilligung der betroffenen Partei erforderlich. Wird die Einwilligung verweigert, ist es den Unternehmen der Bvlgari Gruppe nicht gestattet, die dort angegebenen Zwecke zu erfüllen.
Für die in Abschnitt 1 Unterabschnitt a) ausgeführten Zwecke ist die Bereitstellung von Daten optional. Die Nichtbereitstellung könnte jedoch die Untersuchung des Berichts beeinträchtigen.
Anonyme Berichte werden nur dann bewertet, wenn sie hinreichend detailliert und mit vielen Informationen versehen sind, um Fakten und Umstände in Bezug auf bestimmte Zusammenhänge aufzudecken.
4. Für die Einwilligung Minderjähriger geltende Bedingungen
Die Verarbeitung von personenbezogenen Daten Minderjähriger ist rechtmäßig, sofern sie mindestens 16 Jahre alt sind. Ist ein Minderjähriger noch nicht 16 Jahre alt, ist die Verarbeitung dieser Daten nur rechtmäßig, wenn und soweit die Einwilligung vom oder mit Zustimmung des Erziehungsberechtigten erteilt wurde. Wir erheben nicht ohne Erlaubnis eines Elternteils oder gesetzlichen Vertreters wissentlich Daten von Minderjährigen, anhand derer ihre persönliche Identifizierung möglich ist, es sei denn, dies ist durch das Recht gestattet.
5. Verarbeitungsmethoden
Personenbezogene Daten werden unter Verwendung IT-gestützter Werkzeuge und/oder manuell über die Zeitdauer verarbeitet, die zur Erreichung der Zwecke, zu denen sie erhoben wurden, benötigt wird. Insbesondere werden personenbezogene Daten, die für die in Abschnitt 1 Unterabschnitte b) und c) ausgeführten Zwecke erhoben wurden, auch unter Zuhilfenahme automatisierter Mechanismen verarbeitet, und zwar entsprechend Verfahren und Logiken, die sich strikt auf die oben näher bezeichneten Zwecke beziehen.
6. Eingabe von Daten in das CRM-System
Die Eingabe von personenbezogenen Daten in das CRM-System ist optional und erfolgt nur dann, wenn das Einverständnis zu einem der in Abschnitt 1 Unterabschnitte b) und c) ausgeführten Zwecke erklärt ist. Einmal im CRM-System, können die mit der Datenverarbeitung betrauten Bvlgari Mitarbeiter weltweit die Informationen automatisch ansehen, ändern und überarbeiten.
7. Umfang der Kommunikation, Übermittlung ins Ausland und Veröffentlichung der Daten
Wir geben die von uns erhobenen personenbezogenen Daten nicht weiter, außer an die Bulgari S.p.A., ihre Muttergesellschaften, Tochtergesellschaften, assoziierten Unternehmen, Unternehmen, die unter derselben Kontrolle stehen, oder Unternehmen, die zur selben Gruppe gehören, zu der die Bulgari S.p.A. gehört (eine vollständige Liste kann per E-Mail an privacy@bulgari.com angefordert werden), um Nutzern weltweit denselben Service zu bieten. In diesem Zusammenhang stellen wir sicher, dass die Standardvertragsklauseln für Datenübertragungen zwischen EU- und Nicht-EU-Ländern, die von der Europäischen Kommission festgelegt wurden, angewendet werden. Personenbezogene Daten werden ausschließlich durch autorisiertes Personal verarbeitet, das Zugang zu den Daten hat und mit der Datenverarbeitung betraut oder für die Datenverarbeitung verantwortlich ist.
Die personenbezogenen Daten des Nutzers können von Unternehmen verarbeitet werden, die in unserem Auftrag Dienstleistungen erbringen (darunter Unternehmen, die Versandleistungen/Lieferdienste für Kataloge und/oder Produkte anbieten, Unternehmen, die Newsletter, Marketingmaterialien und werbliche Kommunikation liefern, Unternehmen, die Kundenbetreuungsdienstleistungen durchführen, Unternehmen, die Analysen und Marktforschung durchführen, Unternehmen, die IT-Systeme warten und Unternehmen, die Session-Replay-Tools verwalten, um die bestmögliche Endbenutzererfahrung zu gewährleisten).
Erhobene Daten können auch von unabhängigen, für die Datenverarbeitung verantwortlichen Drittstellen verarbeitet werden, beispielsweise:
Banken oder andere Zahlungsdienstleister über Kreditkarten und Mehrwertsteuerrückerstattungen;
Einzelpersonen, Unternehmen, Gesellschaften oder sonstige Anbieter, die unterstützende oder beratende Dienstleistungen ausführen (Rechtsanwälte, Wirtschaftsprüfer, Auditoren);
wenn wir dazu verpflichtet sind, um dem geltenden Recht nachzukommen, eine gerichtliche Anordnung zu erfüllen oder ganz allgemein, um einer Anfrage einer zuständigen Behörde nachzukommen;
Unternehmen, die uns bei der Durchführung des Kundenidentifizierungsverfahrens (KYC) unterstützen;
Unternehmen, die die so genannte virtuelle Anprobe bearbeiten.
Eine vollständige Liste von Drittparteien, die für die Verarbeitung personenbezogener Daten im Auftrag von Bvlgari oder als unabhängige Datenverarbeiter verantwortlich sind, kann per E-Mail an privacy@bulgari.com angefordert werden. Die Daten werden keinesfalls veröffentlicht.
8. Aufbewahrungszeit der Daten
Die personenbezogenen Daten des Nutzers werden nicht für einen längeren Zeitraum in einer Form gespeichert, die Ihre Identifizierung ermöglicht, als Bvlgari dies vernünftigerweise zur Erreichung der Zwecke, für die sie erhoben oder verarbeitet wurden, für notwendig erachtet, oder als es in den geltenden gesetzlichen Bestimmungen über die Aufbewahrungsfristen für Daten festgelegt ist. Die zu den in Abschnitt 1 Unterabschnitt a) ausgeführten Zwecken erhobenen Daten werden von Bulgari S.p.A. und den Unternehmen der Bvlgari Gruppe für den zur Erfüllung eines Vertrags notwendigen Zeitraum mit den gesetzlichen und üblichen Garantien aufbewahrt, die in den zwingenden gesetzlichen Bestimmungen zur Aufbewahrung von Daten vorgesehen sind. Die zu den in Abschnitt 1 Unterabschnitte b) und c) ausgeführten Zwecken erhobenen Daten werden aufbewahrt, bis der Kunde die Einwilligung zur Verarbeitung widerruft, und in jedem Fall, unter besonderer Bezugnahme auf die zu den in Abschnitt 1 Unterabschnitt b) aufgeführten Zwecken erhobenen Daten, nicht länger als zehn Jahre (im Einklang mit den von der italienischen Datenschutzbehörde am 24. April 2013 in Beantwortung des von Bulgari S.p.A. gestellten Antrags auf Vorabprüfung festgelegten Regelungen). Wenn die Einwilligung widerrufen wird oder wenn die Frist für die Aufbewahrung von Daten abläuft, die zu den in Abschnitt 1 Unterabschnitt b) aufgeführten Zwecken erhoben wurden, werden die Daten automatisch gelöscht oder dauerhaft anonymisiert.Die in Abschnitt 1 Unterabschnitt d) genannten personenbezogenen Daten werden fünf (5) Jahre lang ab dem Datum der Mitteilung des endgültigen Ergebnisses des Meldeverfahrens gespeichert.
9. Rechte der Betroffenen
Sie können jederzeit Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und die Art und Weise, in der diese erfolgt, verlangen. Es ist auch möglich, Daten zu korrigieren oder zu löschen, die Datenverarbeitung einzuschränken, ihr zu widersprechen und/oder zu verlangen, dass die Daten an einen anderen Datenverantwortlichen gesandt werden. Bulgari S.p.A. und die Tochterunternehmen müssen die Anforderungen innerhalb der Fristen beantworten, die durch die anwendbaren Vorschriften vorgesehen sind; die Unternehmen müssen auch unrichtige Daten berichtigen, sicherstellen, dass unvollständige Daten vervollständigt werden, und Daten aktualisieren, die nicht mehr zutreffend sind; und schließlich müssen die Unternehmen auf Verlangen Daten löschen und ihre Verarbeitung einschränken und/oder beenden oder sicherstellen, dass sie, wo dies technisch möglich ist, an einen anderen Datenverantwortlichen gesandt werden. Um die oben genannten, gesetzlichen Rechte auszuüben, weitere Informationen anzufordern und/oder jegliche Fehler oder Probleme zu melden, kann der Betroffene für eine schnellere Antwort eine E-Mail an privacy@bulgari.com schicken oder sich auch schriftlich an den Datenschutzbeauftragten (DSB) bei Bulgari S.p.A., Lungotevere Marzio 11, Rom, wenden. Wenn der Betroffene durch die erhaltene Antwort nicht zufrieden gestellt wird, kann er sich mit der Datenschutzaufsichtsbehörde in Verbindung setzen.
In Bezug auf die Verarbeitung der in Abschnitt 1 Unterabschnitt d) genannten personenbezogenen Daten kann der Betroffene alle in den geltenden Rechtsvorschriften vorgesehenen Rechte ausüben, sofern die Ausübung dieser Rechte nicht zu einer tatsächlichen und konkreten Beeinträchtigung der Vertraulichkeit der Identität des Hinweisgebers führt.
10. Schutz der personenbezogenen Daten
Bvlgari hat die internationale Zertifizierung BS 10012:2017 für die Konformität des eigenen Datenschutzmanagementsystems erhalten. Dies ist ein Beweis für die ständige Aufmerksamkeit, die das Unternehmen dem Schutz personenbezogener Daten widmet, und für sein Engagement, die geltenden Datenschutzgesetze einzuhalten. Da das Internet keine völlig sichere Umgebung ist, können wir nicht garantieren, dass die von uns gespeicherten und an uns gesendeten personenbezogenen Daten völlig sicher sind. Daher empfehlen wir Ihnen, vorsichtig zu sein, wenn Sie das Internet nutzen, um auf unsere Websites, Apps oder Social Media zuzugreifen.
11. Verantwortliche für die Daten und Datenverarbeiter
Die Verwaltung der Website www.bulgari.com obliegt dem Unternehmen Bulgari S.p.A. mit eingetragenem Sitz in Via Condotti No. 11, Rom, das in seiner Eigenschaft als für die Verarbeitung personenbezogener Daten Verantwortlicher im Einklang mit der EU-Verordnung 2016/679 (DSGVO) handelt.
Was die Verarbeitung personenbezogener Daten für die Verwaltung von Whistleblowing-Meldungen betrifft, so sind die für die Datenverarbeitung Verantwortlichen sowohl LVMH Moët Hennessy Louis Vuitton SE als auch die einzelnen Unternehmen der Bulgari Gruppe, wobei diese Unternehmen als gemeinsame Datenverantwortliche im Sinne von Art. 26 DSGVO agieren. Eine vollständige Liste der Datenverarbeiter, die von den für die Daten Verantwortlichen eingesetzt sind, kann auch per E-Mail an privacy@bulgari.com angefordert werden.