POLÍTICA DE PRIVACIDADE
DE ACORDO COM AS DISPOSIÇÕES DO REGULAMENTO (UE) 2016/679
Atualização mais recente: Sexta-feira, 19 de maio de 2023
Temos o prazer e o dever de fornecer as seguintes informações sobre o tratamento de dados pessoais, de acordo com o Código de Privacidade e Regulamento (UE) 2016/679.
1. TIPO DE DADOS PESSOAIS COLETADOS
Os seguintes dados pessoais são coletados e processados pela Bulgari S.p.A. e pelas empresas controladas pela Bulgari S.p.A. na Itália e no mundo, conforme identificado abaixo (doravante denominadas "Empresas do Grupo Bulgari"), para os fins descritos abaixo:
a) dados pessoais e de identificação como seu nome, sobrenome, data de nascimento, comprovante de identidade, imagens gravadas durante as visitas à boutique (onde houver CCTV), voz gravada durante chamadas telefônicas para um serviço de vendas da Bulgari, informações de pagamento no caso de compras feitas on-line ou em boutiques;
b) dados de interações, incluindo informações coletadas durante visitas à boutique, como uso do sistema Wi-Fi, durante a participação em eventos ou compras on-line, quando você se inscreve em programas de fidelidade (por exemplo, aniversário, faixa etária, datas de eventos familiares, profissão, hobbies, compras, uso de mídia social específica ou ID de mídia social, número de telefone, endereço de e-mail, fotografia, nacionalidade, gênero, idioma, categorias de produtos favoritos, detalhes dos produtos comprados, tamanhos, preços, descontos, níveis estatísticos de gastos, compras abandonadas nos carrinhos, formas de utilização dos serviços), preferências e interesses divulgados pelo usuário ao longo de suas interações com os consultores na boutique (incluindo preferências sobre nossas coleções ou outras marcas de luxo, tamanhos, estilo de vida ou informações básicas sobre seu círculo familiar), respostas a atividades de contato, dados que também podem incluir informações relacionadas à saúde sobre possíveis efeitos colaterais de nossos produtos cosméticos;
c) dados coletados durante a navegação ou uso de aplicativos de mídia, incluindo informações sobre o comportamento do usuário registradas com cookies ou tecnologia similar, conforme descrito com mais detalhes na Política de Cookies disponível on-line em: cookies--page__terms.html , ou dados contidos em sua "Lista de Desejos";
d) dados pessoais fornecidos por você para denunciar condutas ilegais ou violações do Modelo de Organização e Controle de acordo com o decreto legislativo italiano nº. 231/2001 e/ou Código de Conduta (os chamados "whistleblowing"). => A base legal para tal processamento é a) o interesse legítimo do Controlador, nos termos do Art. 6, parágrafo 1, alínea f) do RGPD, que, tendo tomado conhecimento da denúncia por levantada, pretenda proteger e preservar todos os bens da empresa b) a necessidade de adesão aos requisitos legais a que o Controlador está sujeito (ver Art. 6, parágrafos 2a e seguintes do Decreto Legislativo Italiano nº 231 de 8 de junho de 2001) e c) a necessidade de verificar, exercer ou defender um direito em um tribunal, se necessário. Caso seja necessário comunicar os dados pessoais das partes envolvidas, a base legal é o consentimento da parte interessada nos termos do Art. 6, parágrafo 1, subseção a) do RGPD.
Os dados pessoais são coletados diretamente do usuário (por exemplo, ao criar uma conta em nossos sites/aplicativos, fazer uma compra ou interagir com nossos consultores na boutique ou atendimento ao cliente), coletados passivamente (por exemplo, usando ferramentas de rastreamento como cookies do navegador) ou coletados por meio de terceiros (por exemplo, plataformas de mídia social).
2. OBJETIVO DO PROCESSAMENTO
A Bulgari processa os dados fornecidos por você para os seguintes fins:
• Objetivos Contratuais, nomeadamente (i) gerir a comercialização dos seus produtos e prestar serviços de venda e pós-venda (incluindo, por exemplo, prevenção de fraudes, devoluções, garantia de produtos e apoio ao cliente); (ii) no contexto das atividades on-line da Bulgari, criar e manter sua conta de cliente e fornecer os serviços oferecidos por meio de seu site, incluindo serviços de Clienteling (que exigem um atendimento personalizado de seu consultor de confiança), bem como a newsletter da Bulgari, caso seja assinante; (iii) consultar a cadeia produtiva de determinados artigos adquiridos por você, registrando ou transferindo a titularidade, bem como baixando – e posteriormente cedendo a terceiros – eventuais NFTs associados ao referido produto; e (iv) verificando seus pedidos de informação;
• Cumprimento das Obrigações Legais às quais a Bulgari está sujeita, incluindo os requisitos descritos em "Conheça o seu cliente";
• Fins de marketing e criação de perfil, ou seja, enviar a você, com seu consentimento prévio, comunicações de marketing sobre produtos, serviços e atividades exclusivas da BVLGARI por meio eletrônico (como e-mail, SMS, MMS, celular, mídia social e chats) ou em papel (por exemplo, correio tradicional); ofertas de serviços de vendas personalizados (incluindo, entre outros, serviços de compras pessoais, serviços de assistência gratuita e serviços de cortesia); questionários de satisfação de produtos e/ou serviços oferecidos, também por terceiros, preferências e hábitos de compra na BVLGARI e/ou outras marcas da LVMH com o objetivo de aprimorar o serviço oferecido, uso de recursos de experimentação virtual;
• Obtenção de Interesse Legítimo, ou seja, utilizar os dados relativos a montantes gastos, categorias de produtos, boutique onde foi efetuada a compra, data de nascimento, estado civil e número de familiares para prestar um serviço mais adequado às suas necessidades e enviar a você comunicações de marketing de acordo com seus interesses.
3. FORNECIMENTO DE DADOS
O fornecimento de dados pessoais em relação às finalidades descritas no parágrafo 1, alínea a) é obrigatório e, caso não seja fornecido, as Empresas do Grupo Bulgari não podem prosseguir com os serviços contratuais solicitados. Para os efeitos previstos nas alíneas b) e c) do parágrafo 1, o fornecimento dos dados é gratuito e facultativo, estando a sua utilização sujeita ao consentimento da parte interessada. A sua recusa não permite que as Empresas do Grupo Bulgari alcancem os objetivos indicados.
O fornecimento de dados pessoais para as finalidades previstas no parágrafo 1, alínea d) é facultativo. No entanto, deixar de fazê-lo pode comprometer a investigação do relatório; denúncias anônimas só serão avaliadas se apresentadas com o detalhamento adequado e munidas de informações suficientes, de forma a revelar fatos e circunstâncias relacionadas a contextos específicos.
4. CONDIÇÕES APLICÁVEIS AO CONSENTIMENTO DE MENORES
O processamento de dados pessoais de menores é legal desde que possuam no mínimo 16 anos. Se um menor tiver menos de 16 anos, o processamento destes dados somente é legal se, sempre que for o caso, o consentimento for fornecido ou autorizado pelo titular da responsabilidade parental. Não coletamos intencionalmente informações de identificação pessoal de menores sem a permissão de um dos país/região ou responsável, a menos que permitido por lei.
5. MÉTODOS DE PROCESSAMENTO
Os dados pessoais serão processados usando ferramentas baseadas em TI e/ou processados manualmente durante o período necessário para o cumprimento da finalidade para a qual foram coletados. Em particular, os dados pessoais coletados para as finalidades destacadas no parágrafo 1, itens b) e c) serão também processados com a ajuda de mecanismos automatizados, de acordo com procedimentos e raciocínios estritamente relacionados com as finalidades especificadas acima.
6. INSERÇÃO DE DADOS NO SISTEMA CRM
A inserção de dados no sistema CRM é opcional e ocorre apenas mediante consentimento do cliente para o cumprimento de uma das finalidades detalhadas no parágrafo 1, nas alíneas b) e c). Uma vez no sistema de CRM, os funcionários da Bulgari em todo o mundo, encarregados do processamento de dados, poderão automaticamente visualizar as informações, alterá-las e revisá-las.
7. ESCOPO DE COMUNICAÇÃO, TRANSFERÊNCIAS PARA O EXTERIOR E PUBLICAÇÃO DE DADOS
Não divulgamos ou compartilhamos os dados pessoais que coletamos, exceto com a Bulgari S.p.A., suas empresas controladoras, subsidiárias, empresas associadas, empresas sob o mesmo controle ou empresas que fazem parte do mesmo grupo ao qual a Bulgari S.p.A. pertence (a lista completa pode ser solicitada pelo e-mail: privacy@bulgari.com), com o objetivo de oferecer ao usuário o mesmo padrão de serviços em todo o mundo. A este respeito, refira-se que são aplicadas as “cláusulas modelo” disponibilizadas pela Comissão Europeia relativamente à transferência de dados pessoais para fora da Europa. Os dados pessoais são processados apenas por pessoal autorizado, que possui acesso às informações e é encarregado ou responsável pelo processamento de dados.
Os dados pessoais do utilizador também podem ser tratados por empresas que prestam serviços em nosso nome (incluindo empresas que prestam serviços de envio/entrega de catálogos e/ou produtos; empresas que fornecem newsletters, material de marketing e comunicações promocionais; empresas que prestam serviços de apoio ao cliente; empresas que realizam análises e pesquisas de mercado; empresas que mantêm sistemas de TI; empresas que gerenciam ferramentas de reprodução de sessão da web para garantir a melhor experiência ao usuário final).
Os dados coletados também podem ser processados por terceiros que atuam como controladores de dados independentes, por exemplo:
- bancos ou outras empresas de gerenciamento de pagamentos por meio de cartão de crédito e serviços isentos de impostos;
- pessoas físicas, jurídicas, associações ou estúdios profissionais que prestem serviços de assistência ou consultoria (advogados, contadores, auditores);
- quando obrigado a fazê-lo para cumprir a lei aplicável, para responder a uma ordem judicial ou, de forma mais geral, qualquer solicitação de uma autoridade competente;
- empresas que auxiliam na execução de procedimentos KYC;
- empresas que gerenciam a chamada experiência Virtual Try-On.
Uma lista completa de terceiros responsáveis pelo processamento de dados pessoais em nome da Bulgari, ou na qualidade de controladores de dados terceirizados independentes, pode ser solicitada pelo e-mail: privacy@bulgari.com. Em hipótese alguma os dados pessoais serão divulgados.
8. PERÍODO DE RETENÇÃO DE DADOS
Os dados pessoais do usuário não serão armazenados de forma que permitam sua identificação e não por mais tempo do que o considerado razoavelmente necessário pela Bulgari para atingir os propósitos para os quais foram coletados ou processados, ou conforme estabelecido pela legislação vigente sobre retenção de dados. Os dados coletados pelos motivos descritos no parágrafo 1, subseção a) serão armazenados pela Bulgari S.p.A. e pelas Empresas do Grupo Bulgari pelo período de tempo necessário para a execução de um contrato, com as garantias legais e convencionais previstas, ou de acordo com os requisitos legais requisitos relativos à retenção de dados. Os dados coletados para as finalidades previstas no parágrafo 1, alíneas b) e c) serão conservados até que o cliente retire o seu consentimento para o tratamento e, em qualquer caso, com especial referência aos dados coletados para as finalidades previstas no parágrafo 1, alínea seção b), por não mais de dez anos (em conformidade com a medida emitida pela Autoridade Italiana de Proteção de Dados em 24 de abril de 2013, em resposta ao pedido de verificação preliminar apresentado pela Bulgari S.p.A.). Se o referido consentimento for retirado ou o período de retenção dos dados coletados para os fins descritos no parágrafo 1, subseção b) expirar antecipadamente, esses dados serão excluídos automaticamente ou tornados permanentemente anônimos.
Os dados pessoais descritos no parágrafo 1, alínea d) serão armazenados por cinco (5) anos a partir da data de notificação do resultado final do processo de denúncia.
9. DIREITOS DOS TITULARES DOS DADOS
A qualquer momento podem ser solicitadas informações sobre o tratamento dos seus dados pessoais e a forma como é efetuado. Também é possível corrigir ou apagar dados, limitar o seu tratamento, opor-se ao seu tratamento e/ou solicitar o envio dos dados a outro responsável pelo tratamento. A Bulgari S.p.A. e suas subsidiárias devem responder às solicitações dentro dos prazos previstos pelos regulamentos aplicáveis; eles também devem corrigir dados incorretos, garantir que dados incompletos sejam completados e atualizar dados que não estão mais corretos; e, finalmente, se solicitado, devem excluir dados e limitar e/ou interromper seu processamento, ou garantir que sejam, quando tecnicamente possível, enviados para outro controlador. Para exercer os direitos acima previstos na lei, solicitar mais informações e/ou denunciar possíveis desentendimentos ou questões, a parte interessada pode enviar um e-mail para privacy@bulgari.com para uma resposta imediata, ou enviar um pedido por escrito para o Data Protection Officer ("DPO") em Bulgari S.p.A., Lungotevere Marzio 11, Roma. Se a resposta recebida for considerada insatisfatória, a parte interessada pode entrar em contato com a Autoridade Italiana de Proteção de Dados.
Relativamente ao tratamento dos dados pessoais previsto no parágrafo 1, alínea d) anterior, a parte interessada pode exercer todos os direitos previstos na legislação em vigor, se do exercício desses direitos não resultar qualquer prejuízo efetivo e concreto para a confidencialidade da identidade do denunciante.
10. PROTEÇÃO DE DADOS PESSOAIS
A Bulgari obteve a certificação internacional BS 10012:2017 para a conformidade de seu sistema de gerenciamento de proteção de dados como prova da atenção constante que presta à proteção de dados pessoais e seu compromisso em respeitar a legislação atual de proteção de dados. Como a Internet não é um ambiente totalmente seguro, não podemos garantir que os dados pessoais armazenados por nós e enviados a nós sejam totalmente seguros. Portanto, recomendamos que você seja cauteloso ao usar a Internet para acessar nossos sites, aplicativos ou mídias sociais.
11. CONTROLADORES E PROCESSADORES DE DADOS
Os controladores de dados são Bulgari S.p.A., Via dei Condotti 11, 00186 Roma (RM) e as empresas do Grupo Bulgari, cujos dados podem ser solicitados por e-mail para privacy@bulgari.com.