INFORMATIVA SULLA PRIVACY
IN CONFORMITÀ CON LE DISPOSIZIONI DEL REGOLAMENTO UE 679/2016
Ultimo aggiornamento: 29 Febbraio 2024
Abbiamo il piacere e il dovere di fornire le seguenti informazioni sul trattamento dei dati personali, ai sensi del Codice in materia di protezione dei dati personali e del Regolamento UE 679/2016.
1. TIPOLOGIA DI DATI PERSONALI RACCOLTI
I seguenti dati personali sono raccolti e trattati da Bulgari S.p.A. e dalle società controllate da Bulgari S.p.A. in Italia e nel mondo, come identificate in calce (e di seguito denominate “Società del Gruppo Bulgari”), per le finalità riportate di seguito:
a) dati indentificativi e anagrafici: come il nome e cognome, la data di nascita, il documento di identità ed eventuali immagini registrate durante le visite in negozio (per mezzo di telecamere a circuito chiuso ivi presenti), voce eventualmente registrata durante le chiamate ai servizi assistenza alla vendita di Bulgari, le informazioni di pagamento in caso di acquisti sia online che nei negozi;
b) dati di interazione: come i dati raccolti durante le visite ai negozi, ivi incluso l'uso del sistema Wi-Fi, o in occasione della partecipazione ad eventi o nel corso di acquisti effettuati online, o dell’iscrizione a programmi fedeltà, (ad esempio: data di nascita, fascia d'età, date di eventi familiari, professione, hobby, acquisti, utilizzo di determinati social network o ID di social network, numero di telefono, indirizzo e-mail, foto, nazionalità, genere, lingua, categorie di prodotti preferiti, dettagli dei prodotti acquistati, misure, prezzo, sconti, livello di spesa attribuito su base statistica, carrelli di acquisto abbandonati, modalità di utilizzo dei servizi), preferenze e interessi che l’utente sceglie di condividere nel corso di incontri o contatti privilegiati con i consulenti in negozio (incluse le preferenze relative alle nostre collezioni o ad altri marchi di lusso, misure, stile di vita o informazioni di base sulla cerchia familiare), risposta alle attività di contatto, informazioni anche di carattere sanitario relative a possibili effetti avversi provocati dai nostri prodotti cosmetici;
c) dati raccolti durante la navigazione o l'utilizzo di applicazioni media, come ad esempio dati sul comportamento dell’utente registrati attraverso i cookie o tecnologie similari, come riportato in dettaglio nell’Informativa sui Cookie disponibile sul sito all’indirizzo: cookies--page__terms.html ，o dati contenuti nella lista “I miei preferiti”;
d) i dati personali da Lei conferiti al fine di segnalare condotte illecite o violazioni del Modello di Organizzazione e Controllo ai sensi del d.lgs 231/2001 e s.m.i. e/o del Codice di Comportamento (c.d. “whistleblowing”). La base giuridica di tale trattamento è a) l’interesse legittimo del Titolare, ai sensi dell’art. 6, co.1, lett. f) del GDPR, che venuto a conoscenza della segnalazione da Lei presentata, intenda garantire e preservare l’integrità del patrimonio aziendale b) la necessità di adempiere ad obblighi legali cui è soggetto il Titolare (si veda in particolare l’art. 6, co. 2bis e ss. del D. Lgs. 8 giugno 2001, n. 231), c) la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, in caso fosse necessario. Nel caso in cui sia necessario comunicare i dati personali dei soggetti coinvolti la base giuridica è il consenso dell’interessato ai sensi dell’art. 6 comma 1 lettera a) del GDPR.
I dati personali vengono forniti direttamente dall’utente (ad esempio, con la creazione di un account su uno dei nostri siti web/app, in occasione di acquisti o nel corso di una qualsiasi interazione con i nostri consulenti in negozio o con il nostro Servizio Clienti), o raccolti passivamente (ad esempio, attraverso strumenti di tracciamento come i cookie dei browser), o tramite terze parti (ad esempio, piattaforme di social media).
2. FINALITA’ DEL TRATTAMENTO
Bulgari tratta i Dati da Lei forniti per le seguenti finalità:
• Finalità Contrattuali, ossia per (i) gestire la vendita dei propri prodotti e fornire servizi di vendita e post-vendita (compresi, ad esempio, la prevenzione delle frodi, i resi, le garanzie sui prodotti e l’assistenza clienti); (ii) nell'ambito delle attività online di Bulgari, creare e mantenere il Suo account personale e fornire i servizi offerti tramite i propri siti web, inclusi i servizi di clienteling (che prevedono un servizio personalizzato da parte del Suo advisor di fiducia), nonché il servizio di newsletter di Bulgari qualora si sia iscritto allo stesso; (iii) consultare la filiera di produzione di alcuni prodotti da Lei acquistati, registrarne o trasferirne la proprietà, nonché scaricare – e successivamente cedere a terzi – eventuali NFT associati a tale prodotto, e (iv) riscontrare le Sue richieste di informazioni;
• Adempimenti di Obbligo di Legge, a cui Bulgari è soggetta ivi incluso l’espletamento delle attività di c.d. “Know Your Customer”;
• Finalità di Marketing e Profilazione ossia inviarLe, con il Suo previo consenso, comunicazioni commerciali relative a prodotti, servizi e attività esclusive BVLGARI, tramite strumenti elettronici (quali, ad esempio, e-mail, sms, mms, cellulare, social network e chat) o cartacei (ad esempio, posta tradizionale), offerta di servizi di vendita personalizzati (tra cui rientrano, a titolo esemplificativo, servizi di personal shopping, servizi di assistenza gratuita e servizi di cortesia); rilevazione del grado di soddisfazione sui prodotti e/o servizi offerti, anche da terzi, sulle preferenze e abitudini di acquisto presso BVLGARI e/o altre Maison LVMH al fine di migliorare il servizio offerto, utilizzo degli strumenti di Prova virtuale;
• Perseguimento del Legittimo Interesse, ossia per utilizzare i Dati relativi al volume di spesa, categoria di prodotto, negozio dove è avvenuto l'acquisto, data di nascita, status e numero dei membri della famiglia per fornire un servizio che sia più in linea con le Sue esigenze ed inviarLe comunicazioni commerciali che siano di Suo interesse.
3. CONFERIMENTO DEI DATI
Il conferimento dei dati personali in relazione alle finalità di cui al paragrafo 1, lettera a) è obbligatorio e, in caso di rifiuto, le Società del Gruppo Bulgari non potranno dar corso alle prestazioni contrattuali richieste. Per le finalità di cui al paragrafo 1, lettere b) e c), il conferimento è libero e facoltativo e l’utilizzo dei dati è subordinato al consenso dell’interessato. L'eventuale rifiuto al conferimento dei dati non consentirà alle Società del Gruppo Bulgari di procedere al perseguimento delle finalità ivi indicate.
Il conferimento dei dati personali in relazione alla finalità di cui al paragrafo 1, lettera d) è facoltativo; il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: le segnalazioni anonime, infatti, verranno prese in considerazione solo ove si presentino adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni connessi a contesti determinati.
4. CONDIZIONI APPLICABILI AL CONSENSO DEI MINORI
Il trattamento dei dati personali dei minori è lecito a condizione che il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore a 16 anni, il trattamento è lecito soltanto se, e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Non raccogliamo consapevolmente alcun dato di identificazione personale da un minore senza il consenso di un genitore o di un tutore, fuorché nei casi consentiti dalla legge.
5. MODALITÀ DEL TRATTAMENTO
I dati personali saranno trattati mediante strumenti informatici e/o elaborazioni manuali per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. In particolare, i dati personali raccolti per le finalità di cui al paragrafo 1, lettere b) e c) saranno trattati anche con l'ausilio di strumenti automatizzati, secondo procedure e logiche strettamente correlate alle finalità sopra indicate.
6. INSERIMENTO DEI DATI NEL SISTEMA CRM
L'inserimento dei dati personali nel sistema CRM è facoltativo e avviene soltanto in caso di consenso al perseguimento di una delle finalità di cui al paragrafo 1 lettere b) e c). L’inserimento nel sistema CRM comporterà automaticamente la possibilità per i dipendenti Bulgari in tutto il mondo, incaricati del trattamento, di visualizzare i dati, nonché modificarli e aggiornarli.
7. AMBITO DI COMUNICAZIONE, TRASFERIMENTO ALL'ESTERO E DIFFUSIONE DEI DATI
I dati personali raccolti non vengono divulgati né condivisi, se non con Bulgari S.p.A., società controllanti, società controllate, collegate, società sotto il medesimo controllo o facenti parte dello stesso gruppo societario a cui appartiene Bulgari S.p.A. (il cui elenco completo può essere richiesto via email a: privacy@bulgari.com), al fine di offrire all’utente il medesimo livello di servizi in tutto il mondo. A tale riguardo, si precisa che sono applicate le “clausole contrattuali tipo” predisposte dalla Commissione Europea per il trasferimento dei dati personali al di fuori dell'Europa. Il trattamento dei dati personali è effettuato unicamente dal personale autorizzato all’accesso e a tal fine incaricato o responsabile del trattamento.
I dati personali dell’utente possono essere altresì trattati da società che svolgono servizi per nostro conto (società che forniscono servizi di spedizione/consegna di cataloghi e/o prodotti; società che provvedono all'invio di newsletter, materiali pubblicitari e comunicazioni promozionali; società che svolgono servizi di assistenza ai clienti; società che effettuano analisi e ricerche di mercato; società che svolgono servizi di manutenzione dei sistemi informatici; società che gestiscono strumenti di riproduzione delle sessioni di navigazione al fine di garantire all’utente finale un'esperienza ottimale).
I dati raccolti potranno inoltre essere trattati da terze parti, in qualità di autonomi titolari del trattamento, come ad esempio:
• banche o altre società che svolgono servizi di gestione dei pagamenti tramite carta di credito e servizi Tax Free;
• persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza (avvocati, commercialisti, revisori);
• nelle circostanze in cui ciò si renda necessario per ottemperare alla normativa vigente, in risposta a un’ordinanza del tribunale o, più in generale, su sollecitazione di un’autorità competente;
• società che svolgono servizi di assistenza nelle procedure KYC;
• società che si occupano della gestione del c.d. strumento di Prova virtuale.
L’elenco completo dei soggetti terzi incaricati del trattamento dei dati personali per conto di Bulgari, o in qualità di autonomi titolari del trattamento, può essere richiesto via mail a: privacy@bulgari.com. I dati personali non saranno in alcun caso oggetto di diffusione.
8. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali dell'utente non saranno conservati in modalità che ne consentano l'identificazione per un periodo di tempo superiore a quello ritenuto ragionevolmente necessario da Bulgari per il conseguimento delle finalità per le quali sono stati raccolti o trattati, o a quanto stabilito dalla vigente normativa in materia di conservazione dei dati. I dati raccolti per le finalità di cui al paragrafo 1, lettera a) saranno conservati da Bulgari S.p.A. e dalle Società del Gruppo Bulgari per il tempo necessario all'esecuzione del contratto, con le garanzie legali e convenzionali a tal fine previste, ovvero in conformità con gli obblighi di legge in materia di conservazione dei dati. I dati raccolti per le finalità di cui al paragrafo 1, lettere b) e c) saranno conservati fino alla revoca del consenso al trattamento da parte del cliente e comunque, limitatamente ai dati raccolti per le finalità di cui al paragrafo 1, lettera b), per un periodo non superiore ai dieci anni (in conformità con il provvedimento emesso dal Garante per la protezione dei dati personali in data 24 aprile 2013, a seguito della richiesta di verifica preliminare presentata da Bulgari S.p.A.). In caso di revoca del consenso o di scadenza anticipata del termine di conservazione dei dati raccolti per le finalità di cui al paragrafo 1, lettera b), i dati saranno automaticamente cancellati o resi anonimi in modo permanente.
I dati personali di cui al paragrafo 1, lettera d) saranno conservati per cinque (5) anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione.
9. DIRITTI DEGLI INTERESSATI
È possibile richiedere in qualsiasi momento informazioni sul trattamento dei dati personali e sulle sue modalità, la rettifica e la cancellazione dei dati o la limitazione del trattamento. È inoltre possibile opporsi al trattamento e/o richiedere la trasmissione dei dati ad altro titolare. Bulgari S.p.A. e le controllate hanno l’obbligo di rispondere alle richieste entro i termini previsti dalla normativa vigente; hanno inoltre l’obbligo di correggere i dati errati, integrare dati incompleti e aggiornare dati non più esatti; e infine, in caso di richiesta, hanno l’obbligo di cancellare i dati e limitarne e/o interromperne il trattamento, oppure garantirne, ove tecnicamente possibile, la trasmissione ad altro titolare. Nell’esercizio dei diritti di cui sopra previsti per legge, o per richiedere qualsiasi informazione in merito e/o segnalare eventuali disguidi e problemi, l'interessato può inviare una mail a privacy@bulgari.com per una pronta risposta, oppure inviare una richiesta scritta al Responsabile della protezione dei dati (“RPD”) presso Bulgari S.p.A., Lungotevere Marzio 11, Roma. Se la risposta non è ritenuta soddisfacente, l'interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali.
In relazione al trattamento di dati personali di cui al paragrafo 1, lettera d) di cui sopra, l’interessato può esercitare tutti i diritti previsti dalla normativa vigente, qualora dall’esercizio di tali diritti non derivi un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.
10. PROTEZIONE DEI DATI PERSONALI
Bulgari ha ottenuto la certificazione internazionale BS 10012:2017 sulla conformità del proprio sistema di gestione della protezione dei dati a riprova della sempre costante attenzione alla protezione dei dati personali e dell’impegno al rispetto della normativa vigente in materia. Dal momento che internet non è un ambiente totalmente sicuro, non possiamo garantire che i dati personali da noi custoditi o a noi inviati siano completamente al sicuro. Invitiamo pertanto a prestare attenzione quando si utilizza internet per accedere ai nostri siti web, alle nostre applicazioni o ai nostri social media.
11. TITOLARI E RESPONSABILI DEL TRATTAMENTO
Il sito web www.bulgari.com è gestito da Bulgari S.p.A. con sede legale a Roma alla Via dei Condotti 11, che agisce in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 (“GDPR”). In relazione al trattamento dei dati personali per la gestione delle segnalazioni whistleblowing, titolari del trattamento sono sia LVMH Moët Hennessy Louis Vuitton SE che le singole società del Gruppo Bulgari; queste ultime agiscono in qualità di Contitolari sulla base dell’accordo di contitolarità stipulato ex art. 26 GDPR. L’elenco completo dei responsabili del trattamento designati dai titolari può essere, altresì, richiesto inviando una mail a privacy@bulgari.com.