Политика конфиденциальности

В соответствии с положениями директивы (ЕС) 679/2016

Последняя редакция: 14/07/2025

Мы рады и обязаны представить нижеследующую информацию об обработке персональных данных в соответствии с Кодексом защиты персональных данных и Директивой ЕС 2016/679.

1. Виды обрабатываемых данных

Bulgari S.p.A. и компании, подконтрольные Компаниями группы Bvlgari в Италии и во всем мире (именуемые в дальнейшем «Компании группы Bvlgari»), осуществляют сбор и обработку следующих персональных данных в целях, указанных ниже:

a) персональные и идентифицирующие данные, такие как имя, фамилия, дата рождения, удостоверение личности, изображения с записи посещения бутиков (поскольку в них установлено видеонаблюдение) или ваш голос, когда вы звоните в службу послепродажного обслуживания Bvlgari, платежная информация в случае покупок онлайн или в бутиках;

b) данные, собираемые во вашего время взаимодействия с компанией, включая посещение бутиков, подключение к сети Wi-Fi, участие в мероприятиях и совершение покупок онлайн, а также при регистрации в программе лояльности (например, дата рождения, возрастная категория, дата семейных торжеств, профессия, хобби, история покупок, использование определенных социальных сетей или ID в социальных сетях, номер телефона, адрес электронной почты, фотография, гражданство, пол, язык, предпочитаемые категории товаров, сведения о приобретенных товарах, размерах, ценах, скидках, статистических уровнях расходов, забытых корзинах товаров, способы использования услуг), высказанные клиентом в ходе общения с консультантами бутиков предпочтения и интересы (включая предпочтения касательно наших коллекций и других брендов класса люкс, размеров, образа жизни или основную информацию о членах вашей семьи), отклик на деятельность по установлению контакта, данные, которые также могут включать информацию о состоянии здоровья, касающуюся возможных побочных эффектов после использования наших косметических средств;

c) данные, используемые при просмотре информации в Интернете или при использовании мультимедийных приложений, включая информацию о поведении пользователя, зарегистрированную при использовании файлов cookie или аналогичных технологий, как подробно описано в правилах использования файлов cookie, доступных онлайн по ссылке: cookies--page__terms.html, или данные, содержащиеся в вашем «Списке желаний»;

d) персональные данные, предоставленные вами для сообщения о незаконной деятельности или нарушениях Модели организации и управления в соответствии с Законодательным декретом Италии № 231/2001 в измененной редакции и (или) Кодексом поведения (так называемое «информаторство»). Законной основой для такой обработки являются: a) законные интересы контролера в соответствии с подпунктом f) пункта 1 статьи 6 GDPR, который после ознакомления с переданным вами сообщением намерен защищать и сохранять все активы компании, b) при наличии нормативного требования обработка персональных данных подразумевает необходимость соблюдения юридических обязательств, возложенных на контролера (см. пункт 2a и далее Законодательного декрета Италии № 231 от 8 июня 2001 года) и c) необходимость установления, осуществления или защиты права в суде, если таковая возникнет. В случае необходимости передачи персональных данных одной из сторон законной основой является согласие заинтересованной стороны в соответствии с подпунктом a) пункта 1 статьи 6 GDPR.

Персональные данные могут быть получены напрямую от пользователя (например, при создании учетной записи на нашем сайте или в нашем приложении, при осуществлении покупки или взаимодействии с консультантами бутиков или службы поддержки), пассивно собраны (например, с использованием инструментов отслеживания, таких как файлы cookie вашего браузера) или получены через сторонние лица (например, платформы социальных сетей). Если пользователь предоставляет информацию, касающуюся третьих лиц, он заявляет, что они уполномочены предоставлять такую информацию, и обязуется ознакомить заинтересованные стороны с содержанием данной политики.

2. Цель обработки данных

Обработка предоставленных вами данных осуществляется Bvlgari для следующих целей:

a) Данные, указанные в пунктах 1.a), 1.b) и 1.c), обрабатываются компанией Bvlgari и Компаниями группы Bvlgari в целях исполнения договора (см. подпункт b, пункт 1, статья 6 GDPR), а именно: (i) управление продажами продукции компании, предоставление услуг по продаже и послепродажному обслуживанию (включая, например, предотвращение мошенничества, возвраты, гарантию на изделия и услуги службы поддержки); (ii) в рамках интернет-услуг создание и поддержка личного кабинета, предоставление услуг через веб-сайт, включая услуги клиентского обслуживания (требующие персонализированного обслуживания вашим доверенным консультантом); (iii) обращение к участникам цепи поставок приобретенных вами товаров, регистрация или передача права собственности, а также загрузка и позднее передача третьим лицам возможных NFT, связанных с этими товарами; и (iv) проверка ваших запросов на информацию;

b) Данные, указанные в пунктах 1.a) и 1.d), обрабатываются компанией Bvlgari и Компаниями группы Bvlgari для выполнения юридических обязательств, которым подчиняется Bvlgari, включая осуществление так называемой процедуры «Знай своего клиента» (подпункт c), пункт 1, статья 6 GDPR);

c) Данные, указанные в пунктах 1.a), 1.b) и 1.c), обрабатываются компанией Bvlgari и Компаниями группы Bvlgari в целях маркетинга и профилирования, а именно для направления вам, при наличии вашего предварительного согласия (подпункт a), пункт 1, статья 6), маркетинговых сообщений, касающихся продукции, услуг и эксклюзивных мероприятий компании Bvlgari посредством электронных средств связи (таких как электронная почта, SMS, MMS, мобильная связь, социальные сети и чаты) или в печатном формате (например, бумажная почта), предложения по персонализированным торговым услугам (включая в числе прочего услуги персонального шопинга, услуги бесплатной помощи и безвозмездные услуги); анкетирование с целью оценки уровня удовлетворенности изделиями и (или) услугами, предлагаемыми в том числе третьими лицами, выявления предпочтений и покупательских привычек клиентов Bvlgari и (или) других брендов LVMH с целью повышения качества предоставляемых услуг, использование функции виртуальной примерки;

d) Данные, указанные в пунктах 1.a), 1.b), 1.c) и 1.d), обрабатываются для реализации законных интересов Bvlgari и/или Компаний группы Bvlgari (подпункт f, пункт 1, статья 6 GDPR), а именно для защиты прав Bvlgari в суде или во внесудебном порядке.

3. Предоставление данных

Предоставление персональных данных в связи с целями, указанными в подпунктах a) и b) пункта 2, является обязательным, в противном случае Компании группы Bvlgari не смогут оказать запрошенные услуги. В целях, указанных в подпункте c) пункта 2, предоставление данных является добровольным и необязательным, а для использования таких данных необходимо согласие заинтересованной стороны. Отказ предоставить информацию не позволит Компаниям группы Bvlgari достичь указанных целей. Предоставление данных для целей, указанных в подпункте d) пункта 2, является необязательным. Однако отказ от предоставления данных может помешать или ограничить предоставление услуг, предлагаемых компанией Bvlgari, либо, в случае обработки обращения, связанного с информаторством, помешать расследованию по вашему обращению: анонимные обращения будут рассматриваться только в случае предоставления полной информации со всеми подробностями, необходимыми для выявления фактов и обстоятельств, связанных с определенной ситуацией.

4. Условия, применимые к согласию несовершеннолетних

Обработка персональных данных несовершеннолетних является законной, если их возраст составляет не менее 16 лет. Если возраст несовершеннолетнего менее 16 лет, обработка этих данных считается законной только при условии предоставления согласия или разрешения лицом, несущим за него родительскую ответственность. Мы не занимаемся намеренным сбором персонально идентифицируемой информации о несовершеннолетних без разрешения родителя или законного опекуна, если это не разрешено законом.

5. Методы обработки

Персональные данные будут обрабатываться с помощью основанных на информационных технологиях инструментов и (или) вручную в течение периода времени, необходимого для достижения целей, ради которых эти данные были собраны. В частности, персональные данные, собранные в указанных в пункте 2 целях, также будут обрабатываться при помощи автоматизированных средств в соответствии с процедурами и логикой, которые строго связаны с вышеуказанными целями.

6. Внесение данных в CRM-систему

Внесение персональных данных в CRM-систему является необязательным и происходит только по прямому обращению клиента, путем заполнения соответствующей формы. Внесение информации в CRM-систему автоматически подразумевает, что сотрудники Bvlgari по всему миру, которым поручена обработка данных, смогут ее просматривать, изменять и обновлять. Данные могут быть использованы в маркетинговых и профилирующих целях только после получения специального согласия, указанного в пункте 2, c).

7. Передача, пересылка за рубеж и публикация данных

Мы не раскрываем и не передаем собранные персональные данные, за исключением Bulgari S.p.A., ее головных и дочерних компаний, ассоциированных компаний, компаний под тем же контролем и компаний, входящих в ту же группу, к которой принадлежит Bulgari S.p.A. (полный список можно запросить по электронной почте privacy@bulgari.com), с целью оказания пользователям одинакового уровня услуг во всем мире. В этой связи следует учитывать возможность применения Стандартных договорных положений, подготовленных Европейской комиссией для передачи персональных данных за пределы Европейской экономической зоны, или другие условия передачи, предусмотренные в статьях 45 и далее GDPR. Обработка персональных данных осуществляется только уполномоченными сотрудниками, которым предоставлен доступ к информации и поручена обработка данных или которые отвечают за нее.

Персональные данные пользователя также могут обрабатываться компаниями, предоставляющими услуги от нашего имени (включая компании, предоставляющие услуги по отгрузке/доставке каталогов и (или) товаров; компаниями, осуществляющими отправку новостных рассылок, маркетинговых материалов и рекламно-информационных сообщений; компаниями, обслуживающими клиентов; компаниями, обслуживающими ИТ-системы; компаниями, управляющими инструментами записи пользовательских сессий для максимального удобства конечных пользователей).

Собранные данные также могут быть переданы для обработки третьим сторонам, выступающим в качестве независимых контролеров данных, например:
• банкам или другим компаниям, занимающимся управлением платежами кредитными картами и услугами по оформлению возврата НДС;
• лицам, компаниям, объединениям или профессиональным организациям, оказывающим вспомогательные или консультационные услуги (юристам, бухгалтерам, аудиторам);
• если это требуется для соблюдения применимого законодательства, ответа на судебный приказ или в целом на любой запрос компетентного органа;
• компаниям, которые помогают в проведении процедур «Знай своего клиента»;
• компаниям, управляющим услугой виртуальной примерки.

Полный список сторонних организаций, ответственных за обработку персональных данных от имени компании Bvlgari или в качестве независимых контролеров данных, можно запросить по электронной почте privacy@bulgari.com. Ни при каких обстоятельствах данные не будут опубликованы.

8. Срок хранения данных

Персональные данные не будут храниться в таком виде, который бы позволил их идентификацию, и не будут храниться дольше разумно необходимого срока для достижения компанией Bvlgari целей, для которых эти данные были собраны или обработаны, или установленного действующим законодательством срока хранения данных. Данные, собранные на основании подпункта a) пункта 2 будут храниться у Bulgari S.p.A. и Компаний группы Bvlgari в течение периода времени, необходимого для исполнения договора, с предоставлением юридических или обусловленных гарантий или в соответствии с юридическими требованиями в отношении хранения данных. Данные, собранные в целях, указанных в подпункте c) пункта 2, будут храниться до тех пор, пока клиент не отзовет согласие на обработку своих персональных данных, и в любом случае со специальной ссылкой на данные, собранные в целях, указанных в подпункте c) пункта 2, но не более 10 лет (в соответствии с мерами, установленными Управлением по защите данных Италии 24 апреля 2013 года в ответ на запрос о прошлой проверке, направленный компанией Bulgari S.p.A.). В случае отзыва согласия или по истечении срока хранения данных, собранных в целях подпункта c) пункта 2, данные автоматически удаляются или становятся анонимными на постоянной основе.

Персональные данные, описанные в подпункте d) пункта 2, будут храниться в течение 5 (пяти) лет с момента уведомления о конечном результате процесса рассмотрения сообщения.

9. Права субъектов данных

В любое время можно запросить информацию о факте осуществления обработки ваших персональных данных и о применяемых способах обработки. Также можно изменить или удалить данные, ограничить или запретить их обработку и (или) потребовать направления данных другому контролеру. Компания Bulgari S.p.A. и все ее подразделения должны отвечать на запросы в сроки, установленные действующими нормативными актами; кроме того, они обязаны исправлять неточные данные, обеспечивать дополнение неполных данных и обновлять данные, которые стали неточными; наконец, по запросу они должны удалять данные, а также ограничивать и (или) прекращать их обработку или, при наличии технической возможности, обеспечивать их направление другому контролеру. Для реализации установленных законодательством прав, получения дополнительной информации и (или) сообщения о потенциальных ошибках и проблемах субъект данных может направить электронное сообщение по адресу privacy@bulgari.com для получения быстрого ответа или письменный запрос на имя лица, ответственного за защиту данных, по адресу: Bulgari S.p.A., Lungotevere Marzio 11, Rome. В случае несогласия с полученным ответом субъект данных может обратиться в надзорный орган по защите данных.

В отношении обработки персональных данных, описанных выше в подпункте d) пункта 1, заинтересованная сторона может осуществлять все права, предусмотренные действующим законодательством, если осуществление этих прав не наносит никакого реального и конкретного ущерба конфиденциальности лица, сообщившего о нарушении.

10. Защита персональных данных

Bvlgari имеет международный сертификат BS 10012:2017, подтверждающий, что используемая компанией система управления защитой данных соответствует требованиям, что свидетельствует о постоянном внимании, уделяемом компанией защите персональных данных, и соблюдении действующего законодательства о защите данных.

11. Контролер и обработчик данных

Сайт www.bulgari.com управляется компанией Bulgari S.p.A., зарегистрированной по адресу виа деи Кондотти 11, Рим, Италия, действующей в качестве контролера данных в отношении персональных данных в соответствии с Регламентом (ЕС) 679/2016 (GDPR). Обработка персональных данных, осуществляемая в рамках работы с клиентами, производится компанией Bvlgari и Компаниями группы Bvlgari, которые выступают в качестве совместных контролеров на основании соглашения о совместном контроле, заключенного в соответствии со Статьей 26 GDPR. Совместные контролеры обязуются гарантировать, чтобы все подконтрольные им лица, имеющие доступ к персональным данным, обрабатывали эти данные только после получения инструкций от соответствующего совместного контролера и в соответствии с принятой политикой компании. Для получения более подробной информации о совместной обработке данных и участвующих в ней Компаниях группы Bvlgari, а также для осуществления своих прав, субъекты данных могут связаться с Bvlgari, используя контактную информацию, указанную в пункте 9. Что касается обработки персональных данных при работе с обращениями об информаторстве, контролерами данных являются как LVMH Moët Hennessy Louis Vuitton SE, так и отдельные компании, входящие в группу Bvlgari. Полный список обработчиков данных, назначенных контролерами, можно запросить по адресу privacy@bulgari.com.