Политика конфиденциальности

В соответствии с положениями директивы (ЕС) 2016/679

Последняя редакция: 29/02/2024 г.


Мы рады и обязаны представить нижеследующую информацию об обработке персональных данных в соответствии с Кодексом защиты персональных данных и Директивой ЕС 2016/679.


1. Виды обрабатываемых данных

Bulgari S.p.A. и компании, подконтрольные Bulgari S.p.A. в Италии и во всем мире согласно приведенному ниже перечню (именуемые в дальнейшем «Компании группы Булгари»), осуществляют сбор и обработку следующих персональных данных в целях, указанных ниже:

a) персональные и идентифицирующие данные, такие как имя, фамилия, дата рождения, удостоверение личности, изображения с записи посещения бутиков (поскольку в них установлено видеонаблюдение) или ваш голос, когда вы звоните в службу послепродажного обслуживания Bulgari, платежная информация в случае покупок онлайн или в бутиках;

b) данные, собираемые во вашего время взаимодействия с компанией, включая посещение бутиков, подключение к сети Wi-Fi, участие в мероприятиях и совершение покупок онлайн, а также при регистрации в программе лояльности (например, дата рождения, возрастная категория, дата семейных торжеств, профессия, хобби, история покупок, использование определенных социальных сетей или ID в социальных сетях, номер телефона, адрес электронной почты, фотография, гражданство, пол, язык, предпочитаемые категории товаров, сведения о приобретенных товарах, размерах, ценах, скидках, статистических уровнях расходов, забытых корзинах товаров, способы использования услуг), высказанные клиентом в ходе общения с консультантами бутиков предпочтения и интересы (включая предпочтения касательно наших коллекций и других брендов класса люкс, размеров, образа жизни или основную информацию о членах вашей семьи), отклик на деятельность по установлению контакта, данные, которые также могут включать информацию о состоянии здоровья, касающуюся возможных побочных эффектов после использования наших косметических средств;

c) данные, используемые при просмотре информации в Интернете или при использовании мультимедийных приложений, включая информацию о поведении пользователя, зарегистрированную при использовании файлов cookie или аналогичных технологий, как подробно описано в правилах использования файлов cookie, доступных онлайн по ссылке cookies--page__terms.html ,или данные, содержащиеся в вашем «Списке желаний»;

d) персональные данные, предоставленные вами для сообщения незаконной деятельности или нарушениях Модели организации и управления в соответствии с Законодательным декретом Италии № 231/2001 и (или) Кодексом поведения (так называемое «информаторство»). Законной основой для такой обработки являются: a) законные интересы контролера в соответствии с подпунктом f) пункта 1 статьи 6 GDPR, который после ознакомления с переданным вами сообщением намерен защищать и сохранять все активы компании, b) необходимость соблюдения правовых требований, применяемых к контролеру (см. статью 6, пункт 2a и далее Законодательного декрета Италии № 231 от 8 июня 2001 года) и c) необходимость установления, осуществления или защиты права в суде, если таковая возникнет. В случае необходимости передачи персональных данных одной из сторон законной основой является согласие заинтересованной стороны в соответствии с подпунктом a) пункта 1 статьи 6 GDPR.

Персональные данные могут быть получены напрямую от пользователя (например, при создании учетной записи на нашем сайте или в нашем приложении, при осуществлении покупки или взаимодействии с консультантами бутиков или службы поддержки), пассивно собраны (например, с использованием инструментов отслеживания, таких как файлы cookie вашего браузера) или получены через сторонние лица (например, платформы социальных сетей).



2. Цель обработки данных

Обработка предоставленных вами данных осуществляется Bulgari для следующих целей:

• договорные цели, а именно: (i) управление продажами продукции компании, предоставление услуг по продаже и послепродажному обслуживанию (включая, например, предотвращение мошенничества, возвраты, гарантию на изделия и услуги службы поддержки); (ii) в рамках интернет-услуг создание и поддержка личного кабинета, предоставление услуг через веб-сайт, включая услуги клиентского обслуживания (требующие персонализированного обслуживания вашим доверенным консультантом), а также рассылку Bulgari в случае подписки; (iii) обращение к участникам цепи поставок приобретенных вами товаров, регистрация или передача права собственности, а также загрузка и позднее передача третьим лицам возможных NFT, связанных с этими товарами; и (iv) проверка ваших запросов на информацию;

• выполнение юридических обязательств, налагаемых на Bulgari, включая требования, изложенные в документе «Знай своего клиента»;

• цели, связанные с маркетингом и профилированием, то есть отправка вам – с вашего предварительного согласия – маркетинговых коммуникаций, касающихся продукции, услуг и эксклюзивных мероприятий BULGARI посредством электронных средств связи (таких как электронная почта, SMS, MMS, мобильная связь, социальные сети и чаты) или в печатном формате (например, бумажная почта), предложения по персонализированным торговым услугам (включая в числе прочего услуги персонального шопинга, услуги бесплатной помощи и безвозмездные услуги); анкетирование с целью оценки уровня удовлетворенности изделиями и (или) услугами, предлагаемыми в том числе третьими лицами, выявления предпочтений и покупательских привычек клиентов BULGARI и (или) других брендов LVMH с целью повышения качества предоставляемых услуг, использование функции виртуальной примерки;

• соблюдение законных интересов, то есть использование данных о сумме покупок, товарных категориях, месте совершения покупки, дате рождения, статусе и размере семьи для предоставления услуг, соответствующих вашим требованиям, и для отправки наиболее интересных для вас маркетинговых коммуникаций.



3. Предоставление данных

Предоставление персональных данных в связи с целями, указанными в подпункте а) пункта 1, является обязательным, в противном случае Компании группы Bulgari не смогут оказать запрошенные услуги. В целях, указанных в подпунктах b) и c) пункта 1, предоставление данных является добровольным и необязательным, а для использования таких данных необходимо согласие заинтересованной стороны. Отказ предоставить информацию не позволит Компаниям группы Bulgari достичь указанных целей. Предоставление данных для целей, указанных в подпункте d) пункта 1, является необязательным. Однако отказ от предоставления данных может помешать расследованию по вашему обращению; анонимные сообщения будут рассматриваться только в случае предоставления полной информации со всеми подробностями, необходимыми для выявления фактов и обстоятельств, связанных с определенной ситуацией.



4. Условия, применимые к согласию несовершеннолетних

Обработка персональных данных несовершеннолетних является законной, если их возраст составляет не менее 16 лет. Если возраст несовершеннолетнего менее 16 лет, обработка этих данных считается законной только при условии предоставления согласия или разрешения лицом, несущим за него родительскую ответственность. Мы не занимаемся намеренным сбором персонально идентифицируемой информации о несовершеннолетних без разрешения родителя или законного опекуна, если это не разрешено законом.



5. Методы обработки

Персональные данные будут обрабатываться с помощью основанных на информационных технологиях инструментов и (или) вручную в течение периода времени, необходимого для достижения целей, ради которых эти данные были собраны. В частности, персональные данные, собранные в указанных в подпунктах b) и c) пункта 1 целях, также будут обрабатываться при помощи автоматизированных средств в соответствии с процедурами и логикой, которые строго связаны с вышеуказанными целями.



6. Внесение данных в CRM-систему

Внесение персональных данных в CRM-систему является добровольным и происходит только в том случае, если дано согласие на выполнение одной из целей, указанных выше в подпунктах b) и c) пункта 1. Внесение информации в CRM-систему автоматически подразумевает, что сотрудники Bulgari по всему миру, которым поручена обработка данных, смогут ее просматривать, изменять и обновлять.



7. Передача, пересылка за рубеж и публикация данных

Мы не раскрываем и не передаем собранные персональные данные, за исключением Bulgari S.p.A., ее головных и дочерних компаний, ассоциированных компаний, компаний под тем же контролем и компаний, входящих в ту же группу, к которой принадлежит Bulgari S.p.A. (полный список можно запросить по электронной почте privacy@bulgari.com), с целью оказания пользователям одинакового уровня услуг во всем мире. В этом отношении мы обеспечиваем применение Стандартных договорных положений о передаче данных между странами ЕС и странами, не входящими в ЕС, разработанных Европейской комиссией. Обработка персональных данных осуществляется только уполномоченными сотрудниками, которым предоставлен доступ к информации и поручена обработка данных или которые отвечают за нее.

Персональные данные пользователя также могут обрабатываться компаниями, предоставляющими услуги от нашего имени (включая компании, предоставляющие услуги по отгрузке/доставке каталогов и (или) товаров; компаниями, осуществляющими отправку новостных рассылок, маркетинговых материалов и рекламно-информационных сообщений; компаниями, обслуживающими клиентов; компаниями, обслуживающими ИТ-системы; компаниями, управляющими инструментами записи пользовательских сессий для максимального удобства конечных пользователей).

Собранные данные также могут быть переданы для обработки третьим сторонам, выступающим в качестве независимых контролеров данных, например:
• банкам или другим компаниям, занимающимся управлением платежами кредитными картами и услугами по оформлению возврата НДС;
• лицам, компаниям, объединениям или профессиональным организациям, оказывающим вспомогательные или консультационные услуги (юристам, бухгалтерам, аудиторам);
• если это требуется для соблюдения применимого законодательства, ответа на судебный приказ или в целом на любой запрос компетентного органа;
• компаниям, которые помогают в проведении процедур «Знай своего клиента»;
• компаниям, управляющим услугой виртуальной примерки.

Полный список сторонних организаций, ответственных за обработку персональных данных от имени компании Bulgari или в качестве независимых контролеров данных, можно запросить по электронной почте privacy@bulgari.com. Ни при каких обстоятельствах данные не будут опубликованы.



8. Срок хранения данных

Персональные данные не будут храниться в таком виде, который бы позволил их идентификацию, и не будут храниться дольше разумно необходимого срока для достижения компанией Bulgari целей, для которых эти данные были собраны или обработаны, или установленного действующим законодательством срока хранения данных. Данные, собранные на основании подпункта a) пункта 1 будут храниться у Bulgari S.p.A. и Компаний группы Bulgari в течение периода времени, необходимого для исполнения договора, с предоставлением юридических или обусловленных гарантий или в соответствии с юридическими требованиями в отношении хранения данных. Данные, собранные в целях, указанных в подпунктах b) и c) пункта 1, будут храниться до тех пор, пока клиент не отзовет согласие на обработку своих персональных данных, и в любом случае со специальной ссылкой на данные, собранные в целях, указанных в подпункте b) пункта 1, но не более 10 лет (в соответствии с мерами, установленными Управлением по защите данных Италии 24 апреля 2013 года в ответ на запрос о прошлой проверке, направленный компанией Bulgari S.p.A.). В случае отзыва согласия или по истечении срока хранения данных, собранных в целях подпункта b) пункта 1, данные автоматически удаляются или становятся анонимными на постоянной основе.

Персональные данные, описанные в подпункте d) пункта 1, будут храниться в течение 5 (пяти) лет с момента уведомления о конечном результате процесса рассмотрения сообщения.



9. Права субъектов данных

В любое время можно запросить информацию о факте осуществления обработки ваших персональных данных и о применяемых способах обработки. Также можно изменить или удалить данные, ограничить или запретить их обработку и (или) потребовать направления данных другому контролеру. Компания Bulgari S.p.A. и все ее подразделения должны отвечать на запросы в сроки, установленные действующими нормативными актами; кроме того, они обязаны исправлять неточные данные, обеспечивать дополнение неполных данных и обновлять данные, которые стали неточными; наконец, по запросу они должны удалять данные, а также ограничивать и (или) прекращать их обработку или, при наличии технической возможности, обеспечивать их направление другому контролеру. Для реализации установленных законодательством прав, получения дополнительной информации и (или) сообщения о потенциальных ошибках и проблемах субъект данных может направить электронное сообщение по адресу privacy@bulgari.com для получения быстрого ответа или письменный запрос на имя лица, ответственного за защиту данных, по адресу: Bulgari S.p.A., Lungotevere Marzio 11, Rome. В случае несогласия с полученным ответом субъект данных может обратиться в надзорный орган по защите данных.

В отношении обработки персональных данных, описанных выше в подпункте d) пункта 1, заинтересованная сторона может осуществлять все права, предусмотренные действующим законодательством, если осуществление этих прав не наносит никакого реального и конкретного ущерба конфиденциальности лица, сообщившего о нарушении.



10. Защита персональных данных

Bulgari имеет международный сертификат BS 10012:2017, подтверждающий, что используемая компанией система управления защитой данных соответствует требованиям, что свидетельствует о постоянном внимании, уделяемом компанией защите персональных данных, и соблюдении действующего законодательства о защите данных. Поскольку Интернет не является полностью безопасной средой, мы не можем гарантировать полную безопасность хранящихся у нас и отправленных нам персональных данных. Поэтому мы рекомендуем проявлять осторожность при использовании Интернета для доступа к нашим веб-сайтам, приложениям и профилям в социальных сетях.



11. Контролер и обработчик данных

Сайт www.bulgari.com управляется компанией Bulgari S.p.A., зарегистрированной по адресу виа деи Кондотти 11, Рим, Италия, действующей в качестве контролера данных в отношении персональных данных в соответствии с Регламентом (ЕС) 679/2016 (GDPR). В отношении обработки персональных данных с целью рассмотрения сообщений о нарушениях контролерами данных являются как LVMH Moët Hennessy Louis Vuitton SE, так и отдельные компании, входящие в группу Bulgari, при этом указанные компании будут действовать как совместные контролеры в соответствии со статьей 26 GDPR. Полный список обработчиков данных, назначенных контролерами, можно запросить по адресу privacy@bulgari.com.