Служба по работе с клиентами
Если вы проживаете в Объединенных Арабских Эмиратах, Соединенных Штатах Америки, Канаде, Великобритании, Швейцарии или Саудовской Аравии обратитесь к этой информации
Политика обработки персональных данных
В ходе нашей деятельности может возникнуть необходимость в получении информации или данных, обработка которых осуществляется в соответствии с действующим законодательством (GDPR), и по этой причине мы предоставляем необходимую информацию по этому поводу.
Обновления и изменения
Контролер данных оставляет за собой право изменять, дополнять или периодически обновлять настоящую Политику в соответствии с действующим законодательством или постановлениями Надзорного органа, выступающего в качестве гаранта по защите персональных данных. Вышеупомянутые изменения или дополнения будут доведены до сведения заинтересованных лиц. Всем субъектам данных рекомендуется регулярно читать Политику конфиденциальности и Политику обработки персональных данных, проверять наличие обновлений и принимать решение о продолжении отношений и связанной с этим обработке данных.
Контролер персональных данных
Контролером данных является компания Cris Conf S.p.A., зарегистрированная по адресу: Strada Comunale per Fornio, 132, 43036 Fidenza (PR), e-mail: PinkoPrivacy@pinko.com (также называемый «Контролер» или более кратко «PINKO»). С ответственным по защите данных («DPO»), назначенным Контролером в соответствии со статьями 37 и последующими GDPR, можно связаться, отправив электронное письмо по адресу: dpo@pinko.com.
Адресаты (субъекты данных)
Настоящий документ касается данных, относящихся к клиентам, потребителям, лицам, заинтересованным в получении информации о конкретных проектах и (или) товарах и (или) услугах, продвигаемых/предоставляемых компанией PINKO, включая адресатов цифровых кампаний по генерации лидов.
Порядок сбора и источник сбора и (или) получения данных
Заинтересованный субъект предоставляет данные посредством специальных бумажных и (или) электронных форм, доступных онлайн или в магазинах, как собственных, так и партнеров, франчайзи, выражая свое информированное согласие, при необходимости и (или) по запросу.
Кроме того, в некоторых случаях, после вашего явно выраженного согласия некоторые данные и сведения, в том числе относящиеся к связанным третьим лицам, могут быть найдены в публичных и (или) общедоступных списках и базах данных.
Цели обработки данных
Цели подробно описаны ниже для каждого конкретного случая.
Продажа товаров и услуг, послепродажное обслуживание и выполнение ваших запросов, а также выполнение юридических обязательств
Ваши данные могут быть необходимы для совершения покупки (через Сайт и (или) в наших магазинах), выполнения связанных с ней операций, осуществления доставки, обеспечения послепродажного обслуживания (если вы обратитесь в Службу поддержки клиентов, мы можем выполнять ваши запросы), соблюдения положений действующего законодательства и (или) нормативных актов, в том числе возможного возврата излишне уплаченных налогов.
Предоставление данных, относящихся к истории ваших заказов, с целью управления адресами для выставления счетов и доставки, проверки статуса ваших заказов, управления платежами с помощью цифровых инструментов (включая, среди прочего: банковские карты, PayPal, банковские переводы и т. д.) и подачи запросов на возврат, а также для управления любыми последующими запросами, выполнения соответствующих задач и предоставления вам соответствующих услуг, относится к прерогативам договорных отношений, а также к выполнению юридических обязательств, поэтому получение явно выраженного согласия на использование этих данных в вышеописанных целях не требуется.
Данное согласие необходимо для осуществления деятельности по продаже и сбыту товаров/услуг и (или) для обеспечения вам нашего послепродажного обслуживания, а также предоставления ответов на конкретные запросы клиентов и потребителей (в том числе потенциальных) и для удовлетворения ваших запросов.
Ваши данные будут обрабатываться и храниться столько, сколько необходимо для достижения вышеупомянутых целей, и в любом случае в течение не более 10 лет после вашей последней покупки (в соответствии со сроком давности, предусмотренным действующим законодательством).
Правовым основанием для обработки ваших данных является выполнение договора или преддоговорных мер, предпринятых по вашему запросу, и (или) выполнение юридических обязательств, возложенных на Контролера данных (ст. 6 п. 1 подпункты b и c).
Интернет-магазин
В случае электронной коммерции Pinko полагается на компанию FiloBlu Spa, C.F./P.IVA 04274870288, с юридическим адресом в Santa Maria di Sala (Ve), via Caltana 116/c, и компанию RetailTune P.IVA IT02889890345, с юридическим адресом в Vicolo Campanini Zefirino 1, 43121 Parma, которые совместно управляют вашими данными на основе специальных соглашений. FiloBlu назначила специалиста по защите персональных данных (DPO) в соответствии со ст. 37 и след. GDPR, с которым можно связаться по адресу: dpo@filoblu.com.
В этом контексте обрабатываются следующие персональные данные:Контактные данные
Ваше имя и фамилия, адрес для доставки и выставления счета, номер телефона, адрес электронной почты.
Идентификационные данные
Ваш IP-адрес, информация для входа в учетную запись, тип и версия браузера, часовой пояс, типы плагинов,
данные геолокации места, где вы находитесь, операционная система и соответствующие версии и т.п.
При совершении покупки и при входе на сайт в качестве незарегистрированного гостя, используя адрес электронной почты ранее зарегистрированного профиля, наша система может определить связь с существующим аккаунтом и данными в нем.
Сведения об использовании сайта www.pinko.com
Информация о вашей навигации по веб-сайту www.pinko.com (clickstream analysis – использование
веб-ресурсов), о визуализации товаров и услуг, о времени отклика и загрузке страниц, об ошибках
загрузки, о продолжительности навигации, о вашем поведении и других действиях и т.п.
Для каких целей мы собираем ваши персональные данные?
- Использование сайта и управление услугами:
Данные обрабатываются для того, чтобы обеспечить для вас регистрацию на сайте, доступ и пользование услугами, зарезервированными для зарегистрированных пользователей, а также передачу через сайт заказа на покупку товаров, доступных на сайте, с последующим заключением с компанией FiloBlu соответствующего договора купли-продажи, включая любые административные и бухгалтерские формальности. В этом случае правовой основой является договор и законный интерес.
- Предотвращение мошенничества
В некоторых случаях для завершения покупки может потребоваться осуществление дополнительных проверок с целью предотвращения мошенничества, поэтому вы можете получить уведомления, в том числе по электронной почте, от нашего специального аккаунта (info@pinkocustomercare.com), с просьбой предоставить нам код авторизации, копию банковской карты, используемой для покупки, на которой вам будет необходимо скрыть восемь центральных цифр. Собранные таким образом данные будут храниться в течение 1 (одного) года с момента их сбора в доказательственных целях, для оказания содействия судебным органам и разрешения любых споров, которые могут возникнуть в связи с этим. В таком случае правовой основой служит договор и законный интерес Контролера данных. Мы гарантируем, что собранные таким образом данные будут обрабатываться в полном соответствии с действующим законодательством по охране и защите персональных данных и, при необходимости, могут быть переданы третьим лицам, осуществляющим обработку платежей кредитными или дебетовыми картами и проверку на мошенничество, а также банкам и судебным органам.
- Поддержка клиентов
Информирование об изменениях наших услуг, помощь клиентам через онлайн-чат, телефон или электронную почту, включая коррекцию багов в случае их наличия. В этом случае правовой основой является договор.
- Маркетинг
Данные обрабатываются для отправки рекламных материалов и информационных бюллетеней, для осуществления информационно-коммерческой деятельности по телефону, SMS, электронной почте, а также с использованием традиционных способов (например, рассылка бумажных каталогов по почте) касательно коммерческих и промо акций Pinko, для проведения исследований рынка и опросов с целью выявления степени удовлетворенности клиентов. В этом случае правовой основой является ваше согласие.
- Профилирование
Только с целью предоставления вам предложений, как можно более соответствующих вашим интересам, мы будем проводить анализ данных в совокупной форме без осуществления каких-либо действий по профилированию ваших конкретных привычек. В этом случае правовой основой являются законные интересы. В любом случае не существует никаких касающихся вас автоматизированных процессов принятия решений.
В электронной коммерции хранение данных — это:
-По окончании этого периода данные будут автоматически удалены или анонимизированы на постоянной основе; в любом случае, вы можете в любой момент решить удалить свою регистрацию, используя указанные в данном уведомлении методы.
Klarna
В целях предоставления вам способов оплаты Klarna, при оформлении заказа мы можем передать сервису Klarna ваши личные данные в виде контактной информации и сведений о заказе. Таким образом, система Klarna сможет установить, имеете ли вы право на использование их способов оплаты, и адаптировать эти способы оплаты к вашим потребностям. Переданные вами персональные данные обрабатываются в соответствии Политикой конфиденциальности Klarna.
Просмотр веб-сайта компании и файлов cookie
При просмотре веб-сайта pinko.com используются файлы cookie. В этом смысле мы возвращаемся к спецификации обучения.
Управление судебными спорами
Ваши данные также могут обрабатываться для защиты права Контролера во внесудебном, административном или судебном порядке. В этом случае правовым основанием для такой обработки является установление, защита и (или) осуществление права во внесудебном, административном или судебном порядке.
Для этой цели срок хранения данных составляет не более 20 лет в соответствии со сроком давности, предусмотренным действующим законодательством.
Регистрация в PINKO
Клиент может быть признан таковым при доступе к сайту электронной коммерции или в торговых точках «бренда PINKO» как в Италии, так и в других странах, в том числе для того, чтобы воспользоваться связанными с этим преимуществами: в таком случае клиенту необходимо добровольно и самостоятельно пройти регистрацию в PINKO.
В связи с этим Cris Conf сообщает вам, что ваши персональные данные могут просматриваться и обрабатываться всеми уполномоченными сотрудниками в торговых точках бренда PINKO по всему миру: вы можете по своему усмотрению каждый раз решать, быть или не быть признанным в качестве клиента, сообщая свое имя при покупке товара или услуги.
На сайте (-ах) PINKO имеется специальный зарезервированный раздел, где требуется предварительная добровольная регистрация и создание личного профиля, для того, чтобы сохранять понравившиеся вам товары в специальном списке избранного, хранить и просматривать историю заказов, управлять адресами для выставления счетов и доставки, проверять статус заказов, управлять банковскими картами и делать запросы на возврат, а также для управления своими любыми последующими запросами, выполнения сопутствующих задач и предоставления вам соответствующих услуг.
Правовыми основаниями для обработки данных в целях регистрации на сайте и управления услугами являются исполнение договора/преддоговорных запросов субъекта данных и законный интерес Контролера. Предоставление таких данных является обязательным, любой отказ сделает невозможным продолжение регистрации/создание личного профиля.
Ваши персональные данные будут обрабатываться Cris Conf до тех пор, пока вы не решите отменить свою регистрацию, в порядке, указанном в настоящей Политике, за исключением данных, хранение которых необходимо для выполнения конкретного юридического обязательства.
Ответ на запрос информации
Ваши персональные данные будут обрабатываться Cris Conf только в течение времени, необходимого для ответа на ваш запрос. В особых случаях, по явно выраженному выбору субъекта данных, дальнейшим и возможным способом предоставления данных является отправка заинтересованным субъектом сообщения (письма по адресу электронной почты, телефонного сообщения, по чату, например, через WhatsApp и подобные, социальные сети), содержащего его персональные и (или) контактные данные.
В таком случае субъект данных осознает, что это подразумевает использование (вышеупомянутых) сторонних систем социальных сетей, при этом ясно, что Cris Conf не может вмешиваться ни в технические аспекты, ни в политику данных систем, и поэтому не несет и не может нести ответственность за работу и последствия, вытекающие из использования указанных систем.
Таким образом, субъект данных должен ознакомиться с соответствующими политиками упомянутых третьих лиц, взяв на себя обязательство оценить последствия влияния на его личную сферу перед их использованием.
Кроме того, необходимо уточнить, что, например, отправляя сообщение, субъект данных выражает тем самым свою свободную волю и выбор использовать указанный канал, разрешая Cris Conf также отвечать по тому же каналу/адресу, который использует субъект данных.
Персональные и контактные данные обрабатываются Cris Conf для выполнения прямого запроса субъекта данных (преддоговорные запросы и (или) исполнение договора субъектом данных), что не требует явно выраженного согласия.
Маркетинговая деятельность
Если вы хотите быть в курсе последних поступлений товаров и обновлений услуг компании Cris Conf, вы можете присоединиться к нашим маркетинговым инициативам, что позволит Cris Conf отправлять вам — по традиционным каналам (например, почтовые отправления на бумажных носителях, телефонные звонки), а также с помощью компьютерных и (или) автоматизированных методов (например, системы обмена сообщениями, телефонные звонки без оператора и т. д.) — информационные, рекламные и (или) промоматериалы, а также приглашать вас на коммерческие мероприятия, для этого вы можете заполнить специальную форму.
Правовой основой для обработки персональных данных в маркетинговых целях, т. е. для рассылки сообщений рекламного и коммерческого характера, в том числе путем обработки информации о сделанном выборе покупки, с единственной целью улучшения коммуникации в соответствии с вашими пожеланиями (профилирование в маркетинговых целях), является согласие субъекта данных, выраженное одним из предусмотренных способов (цифровым или на бумаге).
Внимание: поскольку Cris Conf не намерена проводить рекламные мероприятия для несовершеннолетних, требуется заявить о соответствии данному предписанию при предоставлении данных для этой цели обработки.
Ваши персональные данные будут обрабатываться компанией Cris Conf в вышеупомянутых маркетинговых целях в течение не более 5 лет с момента вашей последней покупки или взаимодействия с другой инициативой. По истечении этого срока такие данные будут автоматически удалены или навсегда обезличены; в любом случае, вы можете в любое время принять решение об отмене своей регистрации, в порядке, предусмотренном настоящей Политикой.
Типология собираемых и обрабатываемых данных
Для конкретных целей, указанных в настоящей Политике, в соответствии с вашим выбором и решением предоставить свое согласие, где это необходимо, Контролер данных будет обрабатывать следующие персональные данные: персональные данные (например, имя, фамилия и дата рождения); контактные данные и сведения о контактах; данные по оплате (данные карты или координаты платежа); данные, относящиеся к покупкам (дата, место, количество и тип, потребительские предпочтения); технические данные, относящиеся к навигации по Сайту; в случае запроса на возврат налога также запрашиваются данные, относящиеся к паспорту.
Эти данные носят общий личный характер и в некоторых случаях могут быть классифицированы как «особые» и (или) «конфиденциальные».
Если субъект данных предоставляет информацию о третьих лицах, в его обязанности входит информирование их о проводимой обработке.
Порядок обработки данных
Данные обрабатываются в следующем порядке:
- законно и справедливо, в соответствии с действующими правилами, предусмотренными для обеспечения конфиденциальности данных;
- как с помощью электронных средств, так и без их использования (например, на бумаге);
- всегда лицами (физическими и юридическими), должным образом уполномоченными на выполнение таких задач, постоянно идентифицированными и соответствующим образом обученными;
- с использованием мер безопасности для обеспечения конфиденциальности субъекта, к которому относятся данные, и для предотвращения неправомерного доступа неавторизованных третьих лиц.
Обязательный и (или) необязательный характер предоставления/обработки данных и последствия возможного отказа
Обработка является обязательной для тех данных, которые прямо предусмотрены (и четко указаны) для осуществления вышеописанных видов деятельности.
В отдельных целях указываются последствия отказа и (или) возражения против обработки данных, что может сделать невозможным или затруднить выполнение обязательств, требуемых по договору.
Если основанием для обработки является согласие субъекта данных, следует отметить, что субъект данных имеет право отозвать свое согласие в любое время, что не повлияет на законность обработки до отзыва.
Продолжительность обработки и хранения данных
Данные будут обрабатываться в течение времени, необходимого для достижения целей, описанных выше, или в течение всего срока действия установленных договорных отношений, а также после их возможного прекращения для выполнения всех возникающих обязательств и (или) для любой защиты в суде, в соответствии с положениями соответствующего действующего законодательства.
Для каждой из описанных выше целей точно указывается хранение данных.
Если основанием для обработки является согласие субъекта данных, следует отметить, что субъект данных имеет право отозвать свое согласие в любое время, что не повлияет на законность обработки до отзыва.
Раскрытие данных третьим лицам
Для осуществления деятельности и вышеописанных целей, а также в связи с принятой моделью управления и ведения бизнеса, данные могут быть переданы перечисленным ниже категориям субъектов, должным образом уполномоченных на обработку данных, в качестве автономных Контролеров данных или Обработчиков данных.
Категории сторонних лиц, которым передаются данные
- Сторонние лица, к которым Pinko обращается для организации сбыта товаров/услуг (например, перепродавцы, франчайзи, партнеры);
- Надзорные и контрольные органы и инстанции;
- специалисты, компании и партнеры, которым мы передали на аутсорсинг определенные функции и (или) чьими услугами/консультациями мы пользуемся (например, действия административного, налогового и контрольного характера, аудит, сертификация, IT-управление, задачи по продвижению и рекламе, профессиональные специалисты, сотрудники и консультанты, компании-партнеры);
- компании, контролируемые или связанные с Cris Conf spa;
- партнеры для организации специальных проектов;
- Банки, кредитно-финансовые учреждения, платежные системы, страховые компании.
Полный и актуальный список можно получить по запросу в главном офисе Контролера.
Распространение данных
Данные и информация не распространяются.
Передача за границу
Ваши личные данные будут включены в базу данных CRM, доступную из всех стран, где присутствует Cris Conf, через свои дочерние компании (которые являются совместными контролерами данных). Это влечет за собой передачу ваших персональных данных также за пределы Европейского Союза: такая передача в любом случае гарантируется наличием решений о соответствии требованиям, принятых Европейской комиссией, или стандартными положениями о защите данных, принятыми в рамках отношений между компаниями корпоративной группы Контролера.
Список совместных контролеров всегда доступен в головном офисе PINKO. Вы можете запросить копию Ваших данных, переданных за пределы ЕС, а также информацию о конкретных гарантиях, действующих в каждой стране, не входящей в ЕС, направив специальный запрос по адресу: PinkoPrivacy@pinko.com.
Осуществляемые права субъекта
Осуществляемые права
Согласно непосредственно GDPR, субъект данных имеет право получить подтверждение того, ведется ли обработка относящихся к нему персональных данных. Кроме того, субъект данных имеет право на получение доступа к персональным данным, а также на предоставление следующей информации:
- цели обработки;
- соответствующие категории персональных данных;
- получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности, если это получатели в третьих странах или международных организациях;
- по возможности, предлагаемый период хранения персональных данных или, если это невозможно, критерии, используемые для определения этого периода;
- существование права субъекта данных требовать от контролера исправления или удаления персональных данных или ограничения обработки персональных данных, касающихся его или ее, или возражать против обработки таких данных;
- право на подачу жалобы в надзорный орган;
- если данные получены не от субъекта данных, всю доступную информацию об их происхождении;
- наличие автоматизированного принятия решений, включая профилирование, как указано в статье 22, пункты 1 и 4, и, по крайней мере в таких случаях, содержательную информацию об используемой логике, а также о важности и предполагаемых последствиях такой обработки для субъекта данных.
Если персональные данные передаются в третью страну или международную организацию, субъект данных имеет право быть проинформированным о наличии соответствующих гарантий, относящихся к передаче, согласно статье 46.
Контролер предоставляет копию обрабатываемых персональных данных, а если субъект данных запрашивает дополнительные копии, он может взимать разумную плату, основанную на административных расходах.
Субъект данных также имеет право добиться исправления неточных персональных данных, касающихся его/ее, без неоправданной задержки, а с учетом целей обработки субъект данных имеет право дополнить неполные персональные данные, в том числе путем предоставления дополнительного заявления. Субъект данных имеет право добиться от контролера удаления персональных данных, касающихся его или ее, без неоправданной задержки, и контролер обязан удалить персональные данные без неоправданной задержки, если имеет место одно из следующих оснований:
- персональные данные более не являются необходимыми в связи с целями, для которых они были собраны или иным образом обработаны;
- субъект данных отзывает согласие и если нет других законных оснований для обработки (например, юридическое обязательство);
- субъект данных возражает против обработки и нет никаких преимущественных законных оснований для обработки (например, юридическое обязательство);
- персональные данные были незаконно обработаны;
- персональные данные должны быть удалены в целях соблюдения юридического обязательства, установленного законодательством Союза или государства-члена, которому подчиняется контролер;
- персональные данные были собраны в связи с предоставлением услуг информационного общества;
если Контролер данных сделал персональные данные общедоступными и обязан их удалить, он должен, с учетом имеющихся технологий и затрат на их реализацию, предпринять разумные шаги, включая технические меры, для информирования Контролера(-ов) данных, обрабатывающих персональные данные, о просьбе субъекта данных удалить любую ссылку, копию или воспроизведение его персональных данных. Субъект данных имеет право получить от контролера ограничение обработки, когда наступает один из следующих случаев:
- субъект данных оспаривает точность персональных данных, на срок, необходимый контролеру для проверки точности таких персональных данных;
- обработка незаконна, субъект данных возражает против удаления персональных данных и просит вместо этого ограничить их использование;
- хотя контролеру данных они больше не нужны для целей обработки, персональные данные необходимы субъекту данных для установления, осуществления или защиты определенного права в юридическом порядке;
- субъект данных возразил против обработки в соответствии со статьей 21(1), до проверки того, преобладают ли законные основания контролера над основаниями субъекта данных.
Если обработка ограничена, такие персональные данные, за исключением хранения, должны обрабатываться только с согласия субъекта данных или для установления, осуществления или защиты определенного права в юридическом порядке или для защиты прав другого физического или юридического лица, или по причинам существенного общественного интереса Европейского Союза или государства-члена. Субъект данных, который добился ограничения обработки, должен быть проинформирован контролером до того, как это ограничение будет снято. Контролер должен сообщить каждому из получателей, которым были раскрыты персональные данные, о любом исправлении, удалении или ограничении обработки, если это не окажется невозможным или не потребует несоразмерных усилий. Контролер данных должен проинформировать субъекта данных об этих получателях, если субъект данных этого потребует. Субъект данных имеет право на получение в структурированном, общепринятом и машиночитаемом формате персональных данных, касающихся его или ее, которые были предоставлены контролеру данных и имеет право передавать такие данные другому контролеру без препятствий со стороны контролера, которому он их предоставил, если:
- обработка основана на согласии в значении пункта 6(1)(a) или пункта 9(2)(a) или на договоре в значении пункта 6(1)(b); и (b) обработка осуществляется автоматизированными средствами.
- При осуществлении своих прав на переносимость данных в соответствии с пунктом 1 субъект данных имеет право добиться прямой передачи персональных данных от одного контролера другому, если это технически возможно.
- Осуществление права, указанного в пункте 1 настоящей статьи, не наносит ущерба статье 17. Это право не распространяется на обработку, необходимую для выполнения задачи, поставленной в общественных интересах или при осуществлении официальных полномочий, возложенных на контролера.
Запрос на осуществление прав может быть сделан путем отправки электронного письма по вышеуказанному адресу.
Крайние сроки и время
Контролер должен предоставить субъекту данных информацию о действиях, предпринятых в отношении запроса, без неоправданной задержки и, самое позднее, в течение одного месяца с момента получения запроса.
В соответствии с GDPR, этот срок может быть продлен на два месяца, если это необходимо, с учетом сложности и количества запросов: в этом случае Контролер данных должен сообщить субъекту данных о таком продлении, а также о причинах задержки, в течение одного месяца с момента получения запроса.
Если субъект данных подает запрос с помощью электронных средств, то информация, по возможности, предоставляется с помощью электронных средств, если субъект данных не указал иное.
Любое заинтересованное лицо может связаться с нами по электронной почте (по вышеуказанным адресам) для осуществления своих прав, а также для получения любых разъяснений, в том числе связанных с настоящей Политикой.