INFORMATIVA SULLA PRIVACY

IN CONFORMITÀ CON LE DISPOSIZIONI DEL REGOLAMENTO UE 679/2016

Ultimo aggiornamento: 02/09/2026

Abbiamo il piacere e il dovere di fornire le seguenti informazioni sul trattamento dei dati personali, ai sensi del Codice in materia di protezione dei dati personali e del Regolamento UE 679/2016.

1. TIPOLOGIA DI DATI PERSONALI RACCOLTI

I seguenti dati personali sono raccolti e trattati da Bulgari S.p.A. e dalle società del Gruppo Bvlgari in Italia e nel mondo (e di seguito denominate “Società del Gruppo Bvlgari”), per le finalità riportate di seguito:

a) dati indentificativi e anagrafici: come il nome e cognome, la data di nascita, il documento di identità, la nazionalità ed eventuali immagini registrate durante le visite in negozio (per mezzo di telecamere a circuito chiuso ivi presenti), voce eventualmente registrata durante le chiamate ai servizi assistenza alla vendita di Bvlgari, le informazioni di pagamento in caso di acquisti sia online che nei negozi;

b) dati di interazione: come i dati raccolti durante le visite ai negozi, ivi incluso l'uso del sistema Wi-Fi, o in occasione della partecipazione ad eventi o nel corso di acquisti effettuati online, o dell’iscrizione a programmi fedeltà, (ad esempio: data di nascita, fascia d'età, date di eventi familiari, professione, hobby, acquisti, utilizzo di determinati social network o ID di social network, numero di telefono, indirizzo e-mail, foto, nazionalità, genere, lingua, categorie di prodotti preferiti, dettagli dei prodotti acquistati, misure, prezzo, sconti, livello di spesa attribuito su base statistica, carrelli di acquisto abbandonati, modalità di utilizzo dei servizi), preferenze e interessi che l’utente sceglie di condividere nel corso di incontri o contatti privilegiati con i consulenti in negozio (incluse le preferenze relative alle nostre collezioni o ad altri marchi di lusso, misure, stile di vita o informazioni di base sulla cerchia familiare), risposta alle attività di contatto, informazioni relative all’interazione dell’utente con le comunicazioni elettroniche inviate da Bvlgari, quali ad esempio l’apertura delle e-mail, la selezione di collegamenti contenuti nelle stesse e altre informazioni raccolte mediante tecnologie di tracciamento quali i tracking pixel e informazioni anche di carattere sanitario relative a possibili effetti avversi provocati dai nostri prodotti cosmetici;

c) dati raccolti durante la navigazione o l'utilizzo di applicazioni media, come ad esempio dati sul comportamento dell’utente registrati attraverso i cookie o tecnologie similari, come riportato in dettaglio nell’Informativa sui Cookie disponibile sul sito all’indirizzo: cookies/cookies--page__terms.html，o dati contenuti nella lista “I miei preferiti”. Inoltre, su richiesta dell’utente, il Sito può raccogliere la posizione geografica tramite la funzionalità nativa del browser (Geolocation API). Tale accesso avviene tramite il pop up del browser e non comporta l’utilizzo di cookie o tecnologie analoghe di memorizzazione. La posizione è utilizzata unicamente per fornire i servizi richiesti dall’utente e non viene conservata in modo permanente, salvo eventuali diverse scelte dell’utente;

d) i dati personali conferiti nell’ambito di segnalazioni relative a condotte illecite, violazioni del Modello di Organizzazione e Controllo ai sensi del D. Lgs. 231/2001 e s.m.i., del Codice di Comportamento e/o della normativa applicabile in materia di whistleblowing. Con riferimento a tali trattamenti, i dati personali del segnalante, della persona segnalata e/o di eventuali terzi coinvolti o menzionati nella segnalazione possono essere trattati al fine di ricevere, analizzare e gestire la segnalazione, svolgere le necessarie attività istruttorie e adottare gli eventuali provvedimenti conseguenti. La base giuridica del trattamento è, a seconda dei casi: (i) la necessità di adempiere obblighi legali cui è soggetto il Titolare; (ii) il legittimo interesse del Titolare a tutelare l’integrità del patrimonio aziendale e a prevenire o accertare condotte illecite; (iii) ove necessario, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; nonché (iv) il consenso del segnalante nei soli casi in cui sia richiesta la rivelazione della sua identità secondo quanto previsto dalla normativa applicabile.

I dati personali vengono forniti direttamente dall’utente (ad esempio, con la creazione di un account su uno dei nostri siti web/app, in occasione di acquisti o nel corso di una qualsiasi interazione con i nostri consulenti in negozio o con il nostro Servizio Clienti), o raccolti passivamente (ad esempio, attraverso strumenti di tracciamento come i cookie dei browser), o tramite terze parti (ad esempio, piattaforme di social media). Qualora vengano forniti dall’utente informazioni relative a soggetti terzi, l’utente dichiara di essere autorizzato a fornire tali informazioni e si impegna a condividere con gli interessati i contenuti della presente informativa. Con riferimento al trattamento dei dati personali effettuato nell'ambito della gestione delle segnalazioni di whistleblowing, sia i dati del segnalante che quelli del segnalato e/o di terzi eventualmente citati sono forniti direttamente dal segnalante stesso o da terzi nel corso delle attività istruttorie.

2. FINALITA’ DEL TRATTAMENTO

Bvlgari tratta i Dati da Lei forniti per le seguenti finalità:

a) I dati di cui ai punti 1.a), 1.b) e 1.c) sono trattati da Bvlgari e Società del Gruppo Bvlgari per finalità contrattuali (art. 6, par. 1, lett. b GDPR), ossia per (i) gestire la vendita dei propri prodotti e fornire servizi di vendita e post-vendita (compresi, ad esempio, la prevenzione delle frodi, i resi, le garanzie sui prodotti e l’assistenza clienti); (ii) nell’ambito delle attività online di Bvlgari, creare e mantenere il Suo account personale e fornire i servizi offerti tramite i propri siti web, inclusi i servizi di clienteling (che prevedono un servizio personalizzato da parte del Suo advisor di fiducia); (iii) consultare la filiera di produzione di alcuni prodotti da Lei acquistati, registrarne o trasferirne la proprietà, nonché scaricare – e successivamente cedere a terzi – eventuali NFT associati a tale prodotto, e (iv) riscontrare le Sue richieste di informazioni; (v) garantire la conformità alle normative applicabili, incluse quelle in materia di antiriciclaggio, contrasto al finanziamento del terrorismo, sanzioni internazionali, prevenzione delle frodi, prevenzione di attività illecite o non autorizzate e sicurezza dei servizi; nonché adempiere a richieste legittime provenienti da autorità competenti, autorità giudiziarie, forze dell’ordine o istituzioni finanziarie. Tali trattamenti sono effettuati, a seconda dei casi, per adempiere a obblighi di legge cui Bvlgari è soggetta ai sensi dell’art. 6, par. 1, lett. c) del GDPR e/o per il perseguimento del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Ove richiesto dalla normativa applicabile o giustificato da esigenze di gestione del rischio, Bvlgari potrà rifiutare, sospendere o interrompere la fornitura di prodotti o servizi in conformità alla normativa applicabile.

b) I dati di cui ai punti 1.a), e 1.d) sono trattati da Bvlgari e Società del Gruppo Bvlgari per adempiere ad obblighi di Legge, cui Bvlgari è soggetta ivi incluso l’espletamento delle attività di c.d. “Know Your Customer” (art. 6, par. 1, lett. c) GDPR)

c) I dati di cui ai punti 1.a), 1.b) e 1.c) sono trattati da Bvlgari e Società del Gruppo Bvlgari finalità di marketing e profilazione ossia inviarLe, con il Suo previo consenso (art. 6, par. 1, lett. a)), comunicazioni commerciali relative a prodotti, servizi e attività esclusive Bvlgari, tramite strumenti elettronici (quali, ad esempio, e-mail, sms, mms, cellulare, social network e chat) o cartacei (ad esempio, posta tradizionale), offerta di servizi di vendita personalizzati (tra cui rientrano, a titolo esemplificativo, servizi di personal shopping, servizi di assistenza gratuita e servizi di cortesia); rilevazione del grado di soddisfazione sui prodotti e/o servizi offerti, anche da terzi, analisi delle preferenze, degli interessi e delle abitudini di acquisto dell’utente sulla base delle informazioni raccolte nel corso delle interazioni con Bvlgari, incluse le interazioni con le comunicazioni elettroniche inviate (ad esempio apertura delle e-mail, selezione dei relativi contenuti e altre informazioni raccolte mediante tracking pixel), al fine di personalizzare le comunicazioni commerciali, le offerte e i servizi proposti e migliorare il servizio offerto, utilizzo degli strumenti di Prova virtuale. La posizione geografica dell’utente può essere raccolta esclusivamente previo consenso tramite l’apposita richiesta visualizzata dal browser, al solo fine di fornire servizi specificamente richiesti dall’utente (ad esempio, l’individuazione dei punti vendita più vicini).

d) I dati di cui ai punti 1.a), 1.b), 1.c) e 1.d) sono trattati per il perseguimento di un Legittimo Interesse di Bvlgari e/o delle Società del Gruppo Bvlgari (art. 6, par. 1, lett. f) GDPR), ossia per difendere i diritti di Bvlgari in sede giudiziaria o extragiudiziaria.

3. CONFERIMENTO DEI DATI

Il conferimento dei dati personali in relazione alle finalità di cui al paragrafo 2, lettera a) e b) è obbligatorio e, in caso di rifiuto, le Società del Gruppo Bvlgari non potranno dar corso alle prestazioni richieste. Per le finalità di cui al paragrafo 2, lettera c), il conferimento è libero e facoltativo e l’utilizzo dei dati è subordinato al consenso dell’interessato. L’eventuale rifiuto al conferimento dei dati non consentirà alle Società del Gruppo Bvlgari di procedere al perseguimento delle finalità ivi indicate. Il conferimento dei dati personali in relazione alla finalità di cui al paragrafo 2, lettera d) è facoltativo; il mancato conferimento potrebbe tuttavia pregiudicare o limitare l’erogazione dei servizi offerti da Bvlgari. Il conferimento dei dati relativi alle segnalazioni di cui al punto 1 lett. d), è necessario, in caso contrario non sarà possibile gestire le segnalazioni. Eventuali segnalazioni anonime saranno prese in carico solo se adeguatamente circostanziate, basate su elementi concreti e rese con dovizia di particolari tali da far apparire attendibili i fatti segnalati.

4. CONDIZIONI APPLICABILI AL CONSENSO DEI MINORI

Il trattamento dei dati personali dei minori è lecito a condizione che il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore a 16 anni, il trattamento è lecito soltanto se, e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Non raccogliamo consapevolmente alcun dato di identificazione personale da un minore senza il consenso di un genitore o di un tutore, fuorché nei casi consentiti dalla legge.

5. MODALITÀ DEL TRATTAMENTO

I dati personali saranno trattati mediante strumenti informatici e/o elaborazioni manuali per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. In particolare, i dati personali raccolti per le finalità di cui al paragrafo 2 saranno trattati anche con l'ausilio di strumenti automatizzati, secondo procedure e logiche strettamente correlate alle finalità sopra indicate.

Con specifico riferimento al trattamento dei dati personali effettuato nell’ambito della gestione delle segnalazioni whistleblowing, la Società adotta misure tecniche e organizzative idonee a garantire un livello di tutela rafforzato, in conformità alla normativa applicabile.

In particolare, il trattamento è effettuato assicurando: (i) la riservatezza dell’identità del segnalante, dei soggetti segnalati e di ogni altro soggetto coinvolto nella segnalazione; (ii) la limitazione dell’accesso ai dati ai soli soggetti espressamente autorizzati e competenti nella gestione delle segnalazioni; (iii) l’applicazione del principio di minimizzazione dei dati trattati nell’ambito delle attività istruttorie; (iv) la tracciabilità delle operazioni effettuate sui dati; (v) l’utilizzo di canali e strumenti dedicati, anche informatici, idonei a garantire la sicurezza e la confidenzialità delle segnalazioni.

Le segnalazioni sono gestite anche mediante piattaforme informatiche messe a disposizione dal Gruppo LVMH.

6. INSERIMENTO DEI DATI NEL SISTEMA CRM

L’inserimento dei dati personali nel sistema CRM è facoltativo e avviene soltanto in caso di espressa richiesta del Cliente, tramite la compilazione di apposito form. L’inserimento nel sistema CRM comporterà automaticamente la possibilità per i dipendenti Bvlgari in tutto il mondo, incaricati del trattamento, di visualizzare i dati, nonché modificarli e aggiornarli. I dati potranno essere utilizzati per finalità di marketing e profilazione solo a fronte del rilascio degli appositi consensi di cui al punto 2, c).

7. AMBITO DI COMUNICAZIONE, TRASFERIMENTO ALL'ESTERO E DIFFUSIONE DEI DATI

I dati personali raccolti non vengono divulgati né condivisi, se non con Bulgari S.p.A., società controllanti, società controllate, collegate, società sotto il medesimo controllo o facenti parte dello stesso gruppo societario a cui appartiene Bulgari S.p.A. (il cui elenco completo può essere richiesto via email a: privacy@bulgari.com), al fine di offrire all’utente il medesimo livello di servizi in tutto il mondo. A tale riguardo, si precisa che possono essere applicate le “Clausole Contrattuali Standard” predisposte dalla Commissione Europea per il trasferimento dei dati personali al di fuori dello Spazio Economico Europeo o altre condizioni per il trasferimento previste dagli artt. 45 e ss. del GDPR. Il trattamento dei dati personali è effettuato unicamente dal personale autorizzato all’accesso e a tal fine incaricato o responsabile del trattamento.

I dati personali dell’utente possono essere altresì trattati da società che svolgono servizi per nostro conto (società che forniscono servizi di spedizione/consegna di cataloghi e/o prodotti; società che provvedono all’invio di newsletter, materiali pubblicitari e comunicazioni promozionali; società che svolgono servizi di assistenza ai clienti; società che effettuano analisi e ricerche di mercato; società che svolgono servizi di manutenzione dei sistemi informatici; società che gestiscono strumenti di riproduzione delle sessioni di navigazione al fine di garantire all’utente finale un’esperienza ottimale).

I dati raccolti potranno inoltre essere trattati da terze parti, in qualità di autonomi titolari del trattamento, come ad esempio:
• banche o altre società che svolgono servizi di gestione dei pagamenti tramite carta di credito e servizi Tax Free;
• persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza (avvocati, commercialisti, revisori);
• nelle circostanze in cui ciò si renda necessario per ottemperare alla normativa vigente, in risposta a un’ordinanza del tribunale o, più in generale, su sollecitazione di un’autorità competente;
• società che svolgono servizi di assistenza nelle procedure KYC;
• società che si occupano della gestione del c.d. strumento di Prova virtuale.

Anche con specifico riferimento al trattamento dei dati personali effettuato nell’ambito della gestione delle segnalazioni whistleblowing, la comunicazione e l’accesso ai dati sono limitati ai soli soggetti strettamente autorizzati da Bulgari e da LVMH Hennessy Moet Louis Vuitton SE.

L’elenco completo dei soggetti terzi incaricati del trattamento dei dati personali per conto di Bvlgari, o in qualità di autonomi titolari del trattamento, può essere richiesto via mail a: privacy@bulgari.com. I dati personali non saranno in alcun caso oggetto di diffusione.

8. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali dell’utente non saranno conservati in modalità che ne consentano l’identificazione per un periodo di tempo superiore a quello ritenuto ragionevolmente necessario da Bvlgari per il conseguimento delle finalità per le quali sono stati raccolti o trattati, o a quanto stabilito dalla vigente normativa in materia di conservazione dei dati. I dati raccolti per le finalità di cui al paragrafo 2, lettera a) saranno conservati da Bulgari S.p.A. e dalle Società del Gruppo Bvlgari per il tempo necessario all’esecuzione del contratto, con le garanzie legali e convenzionali a tal fine previste, ovvero in conformità con gli obblighi di legge in materia di conservazione dei dati. Per la finalità di cui sopra, i dati saranno conservati per quanto riguarda i clienti Bvlgari per 10 anni dall’ultima interazione avuta con la Società (ad esempio, acquisto, riparazione, assistenza sul prodotto); e per quanto riguarda i clienti potenziali, per 3 anni dalla registrazione o dall’ultima interazione avuta con la Società (ad esempio, riparazione, assistenza sul prodotto acquistato da terzi). I dati raccolti per le finalità di cui al paragrafo 2, lettera c) saranno conservati fino alla revoca del consenso al trattamento da parte del cliente e comunque, limitatamente ai dati relativi agli acquisti per le finalità di cui al paragrafo 2, lettera c), i dati saranno conservati per un periodo non superiore ai dieci anni (in conformità con il provvedimento emesso dal Garante per la protezione dei dati personali in data 24 aprile 2013, a seguito della richiesta di verifica preliminare presentata da Bulgari S.p.A.). In caso di revoca del consenso o di scadenza anticipata del termine di conservazione dei dati raccolti per le finalità di cui al paragrafo 2, lettera c), i dati saranno automaticamente cancellati o resi anonimi in modo permanente.

I dati personali di cui al paragrafo 2, lettera d) saranno conservati per il tempo necessario all’evasione della segnalazione e comunque non oltre cinque anni dalla data di comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza e del principio di limitazione della conservazione di cui all’articolo 5, paragrafo 1, lettera e), del GDPR.

9. DIRITTI DEGLI INTERESSATI

È possibile richiedere in qualsiasi momento informazioni sul trattamento dei dati personali e sulle sue modalità, la rettifica e la cancellazione dei dati o la limitazione del trattamento. È inoltre possibile opporsi al trattamento e/o richiedere la trasmissione dei dati ad altro titolare. Bulgari S.p.A. e le controllate hanno l’obbligo di rispondere alle richieste entro i termini previsti dalla normativa vigente; hanno inoltre l’obbligo di correggere i dati errati, integrare dati incompleti e aggiornare dati non più esatti; e infine, in caso di richiesta, hanno l’obbligo di cancellare i dati e limitarne e/o interromperne il trattamento, oppure garantirne, ove tecnicamente possibile, la trasmissione ad altro titolare. Nell’esercizio dei diritti di cui sopra previsti per legge, o per richiedere qualsiasi informazione in merito e/o segnalare eventuali disguidi e problemi, l'interessato può procedere come segue per ricevere una pronta risposta: inviare una mail a privacy@bulgari.com; compilare il form online mediante il seguente link; oppure inviare una richiesta scritta al Responsabile della protezione dei dati (“RPD”) presso Bulgari S.p.A., Lungotevere Marzio 11, Roma. Se la risposta non è ritenuta soddisfacente, l'interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali.

Con riferimento al trattamento dei dati personali effettuato nell’ambito della gestione delle segnalazioni whistleblowing, l’esercizio dei diritti di cui sopra può essere limitato, ai sensi della normativa applicabile, qualora possa derivarne un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante o al corretto svolgimento delle attività istruttorie e investigative. In tale ipotesi i diritti in questione possono essere esercitati per il tramite del Garante (con le modalità di cui all’art. 160 del Codice Privacy), il quale informa l’interessato di avere eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.

10. PROTEZIONE DEI DATI PERSONALI

Bvlgari ha ottenuto la certificazione internazionale BS 10012:2017 sulla conformità del proprio sistema di gestione della protezione dei dati a riprova della sempre costante attenzione alla protezione dei dati personali e dell’impegno al rispetto della normativa vigente in materia.

11. TITOLARI E RESPONSABILI DEL TRATTAMENTO

Il sito web www.bulgari.com è gestito da Bulgari S.p.A. con sede legale a Roma in Via dei Condotti 11, che agisce in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 (“GDPR”).
Il trattamento dei dati personali effettuato nell’ambito delle attività di Customer Management viene effettuato da Bvlgari e dalle società del Gruppo Bvlgari, le quali agiscono in qualità di Contitolari sulla base dell’accordo di contitolarità stipulato ex art. 26 GDPR.
I contitolari si impegnano a far sì che chiunque agisca sotto la loro autorità abbia accesso ai dati personali, tratti tali dati solo dopo aver ricevuto le relative istruzioni dal rispettivo Contitolare e nel rispetto delle policies aziendali adottate.
Per maggiori dettagli circa i trattamenti svolti in contitolarità e le Società del Gruppo Bvlgari coinvolte, nonché ai fini dell’esercizio dei diritti da parte degli interessati, questi possono contattare Bvlgari con le modalità di contatto di cui al paragrafo 9.
In relazione al trattamento dei dati personali per la gestione delle segnalazioni whistleblowing, i titolari del trattamento sono sia LVMH Moët Hennessy Louis Vuitton SE che le singole società del Gruppo Bvlgari.
L’elenco completo dei responsabili del trattamento designati dai titolari può essere, altresì, richiesto inviando una mail a privacy@bulgari.com.