Diese Datenschutzrichtlinie bietet Benutzern der Website www.luisabeccaria.it (die „Website“) die umfassendsten und klarsten Informationen zur Verarbeitung ihrer persönlichen Daten über die Website gemäß der Allgemeinen Datenschutzverordnung (DSGVO) (EU 2016/679). und den italienischen Datenschutzcode (DL 196/2003).
Gemäß den gesetzlichen Bestimmungen enthält diese Datenschutzrichtlinie auch Folgendes:
• die Art der verarbeiteten personenbezogenen Daten;
• Zweck und Mittel der Verarbeitung personenbezogener Daten;
• die Identität und Kontaktdaten der Datenverantwortlichen;
• die Kontaktdaten des Datenschutzbeauftragten (DPO);
• Dritte, die an den Verarbeitungsaktivitäten beteiligt sind;
• die Aufbewahrungsfrist für personenbezogene Daten;
• die Sicherheitsmaßnahmen zum Schutz personenbezogener Daten;
• Die Datenschutzrechte der Benutzer.
Diese Datenschutzrichtlinie gilt nur für die Website und betrifft keine Website oder Plattform, auf die die Website möglicherweise verweist.
Benutzer mit einem Alter von weniger als 16 (XNUMX) Jahren dürfen der Verarbeitung personenbezogener Daten ohne elterliche Genehmigung nicht zustimmen.
CONTROLLER
Nach der DSGVO ist der für die Verarbeitung Verantwortliche das Thema, das allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.
Verantwortlich für die Datenverarbeitung im Zusammenhang mit den Aktivitäten der Website ist Luisa Beccaria Srl mit Sitz in der Via Formentini 1, Mailand (Italien). Der Kunde kann sich an den Datenschutzbeauftragten e und die E-Mail-Adresse „Site“ wenden: [E-Mail geschützt]
PERSÖNLICHE INFORMATIONEN. VERARBEITUNGSZWECKE.
"Persönliche Informationen" sind alle Informationen, die sich auf Benutzer beziehen und diese entweder allein oder in Kombination mit anderen Informationen persönlich identifizieren.
Persönliche Informationen werden automatisch von der Site gesammelt oder über mehrere Quellen empfangen: Formulare, Chat, E-Mail, Geräte, soziale Medien und andere Mittel.
Die Site verarbeitet personenbezogene Daten in verschiedenen Formen zu folgenden Zwecken:
DATEN DURCHSUCHEN
Die Site sammelt nicht sensible Browsing-Daten auf automatische Weise, um die Benutzernavigation zu aktivieren und zu verbessern (z. B. IP-Adresse, Datum / Uhrzeit des Besuchs und deren Länge, verweisende URL, die auf der Site besuchten Seiten, das verwendete Gerät und andere Informationen).
Durch die Verarbeitung dieser Informationen können Benutzer auf die Website zugreifen und deren Funktionen und Dienste in vollem Umfang nutzen. Darüber hinaus können Browserdaten verwendet werden, um zu überprüfen, ob die Site ordnungsgemäß funktioniert.
Von Zeit zu Zeit werden Browserdaten zu statistischen Zwecken anonym verarbeitet.
Durch das Durchsuchen von Daten ist es unwahrscheinlich, dass die betreffende betroffene Person identifiziert werden kann. Das Durchsuchen von Daten kann jedoch naturgemäß die Identifizierung der Benutzer ermöglichen, wenn sie mit anderen Informationen verknüpft sind.
Die oben beschriebenen Browserdaten werden nur vorübergehend in Übereinstimmung mit dem geltenden Recht gespeichert.
ORDERS
Beim Auschecken fordert die Website die Benutzer auf, persönliche Informationen für den wesentlichen Zweck der Erfüllung ihrer Bestellungen anzugeben und die vertraglichen Verpflichtungen einzuhalten (z. B. Vor- und Nachname, E-Mail-Adresse, Lieferadresse usw.).
Diese persönlichen Daten sind auch für den Kundendienst von wesentlicher Bedeutung, um Kunden bei Anfragen und damit verbundenen Notwendigkeiten vor oder nach dem Verkauf zu unterstützen (z. B. in Bezug auf den Lieferstatus der Bestellung oder bei Produktrückgaben).
Personenbezogene Daten im Zusammenhang mit Bestellungen werden so lange gespeichert, wie dies zur Erfüllung der vertraglichen Verpflichtungen und der geltenden Steuer- und Finanzberichtspflichten erforderlich ist.
Die Website kann auch die Zahlungsinstrumente überprüfen, die Kunden zum Kauf auf der Website verwenden (z. B. Kredit- oder Debitkarte usw.), um betrügerische Aktivitäten zu verhindern oder die geltenden Gesetze zur Bekämpfung der Geldwäsche zu befolgen. Da Drittanbieter-Zahlungsabwickler volles Vertrauen in die Zahlungsüberprüfung haben, verarbeiten oder speichern die Controller keine Finanzinformationen von Kunden.
Wenn Sie die an der Kasse erforderlichen persönlichen Daten nicht angeben, können Benutzer keine Bestellung auf der Website abschließen.
Aufgrund seines berechtigten Interesses, die Beziehung zu Kunden zu verbessern, sendet die Site E-Mail-Mitteilungen mit Produktvorschlägen, Rabatten, Feedbackanfragen oder anderen Aktualisierungen an letztere. Kunden können sich jederzeit von solchen E-Mail-Mitteilungen abmelden (z. B. durch Klicken auf den Link zum Abbestellen am Ende jeder E-Mail).
STANDORTREGISTRIERUNG
Wenn Benutzer sich für die Registrierung eines persönlichen Site-Kontos entscheiden, werden sie aufgefordert, persönliche Informationen (z. B. Geburtsdatum, Geschlecht usw.) anzugeben. Auf der Site wird klar angegeben, welche persönlichen Daten für die Einrichtung eines Site-Kontos obligatorisch sind (oder nicht).
Benutzer müssen persönliche Informationen übermitteln, die zum Zeitpunkt der Registrierung wahr und korrekt sind, und werden aufgefordert, ihre persönlichen Informationen auf dem neuesten Stand zu halten (falls Änderungen vorgenommen werden), indem sie sich in das persönliche Konto einloggen, um alle relevanten Änderungen vorzunehmen.
Benutzer, die sich dafür entscheiden, ihr Site-Konto über soziale Medien zu aktivieren oder sich bei diesem anzumelden, sollten sich darüber im Klaren sein, dass die Site beim Verbinden ihres Site-Kontos mit einem Social-Media-Konto bestimmte persönliche Informationen sammelt, die der Benutzer diesen sozialen Medien bereits zur Verfügung gestellt hat (z Beispiel: E-Mail-Adresse und öffentliches Profil auf Facebook).
Die Controller überwachen oder kontrollieren solche Social-Media-Dienste oder die Benutzerprofile dieser Dienste nicht und legen keine Datenschutzeinstellungen oder Regeln für die Verwendung persönlicher Informationen zu diesen Diensten fest. Benutzer werden dringend gebeten, alle Richtlinien und Informationen zu den jeweiligen Social Media-Diensten zu lesen, um mehr darüber zu erfahren, wie sie persönliche Informationen verarbeiten.
NEWSLETTER- UND MARKETING-KOMMUNIKATION
Auf der Website können Benutzer Newsletter und kommerzielle Mitteilungen erhalten.
Die Website sammelt immer die ausdrückliche, kostenlose und eindeutige Zustimmung der Benutzer, bevor sie Newsletter und Marketingmitteilungen an diese Benutzer sendet oder allgemeiner, bevor sie elektronische Marketinginitiativen durchführen, die ihnen gewidmet sind.
In solchen Fällen können Benutzer aufgefordert werden, zusätzlich zu ihrer E-Mail-Adresse (z. B. Geschlecht, Wohnsitzland usw.) persönliche Informationen zu übermitteln, um Newsletter- und Marketingmitteilungen auf das Benutzerprofil zugeschnitten zu haben.
Benutzer können ihre Einwilligung zum Empfang von Newslettern und kommerziellen Mitteilungen jederzeit auf folgende Weise widerrufen:
• über ihre Kontoeinstellungen;
• Durch Klicken auf den Link "Abbestellen" in einer solchen E-Mail;
• Durch Kontaktaufnahme mit unserem Kundendienst.
PROFILIERUNG
Mit der ausdrücklichen Zustimmung des Benutzers können Newsletter- und Marketingmitteilungen auf der Grundlage der persönlichen Informationen, die die Website über den betreffenden Benutzer sammelt oder erhält, auf das Benutzerprofil zugeschnitten werden.
In Bezug auf die Kunden der Website liegt es im berechtigten Interesse der Website, personenbezogene Daten zu verarbeiten, um interessantere Produkte anzubieten, die Website zu verbessern und die auf der Website angebotenen Produkte zu personalisieren.
Der Hauptzweck der Profilerstellung besteht darin, Produkte, Dienstleistungen und Initiativen vorzuschlagen, die besser auf den Geschmack, die Einkaufsgewohnheiten und die Interessen von Benutzern und Kunden eingehen.
Persönliche Informationen können auch für Remarketing-, Retargeting- oder Profiling-Zwecke verwendet werden, auch über Dritte (z. B. soziale Netzwerke usw.).
Weder die Site noch die Controller werden jemals Profilierungsaktivitäten in Bezug auf Kinder durchführen.
COOKIES
Informationen zu den auf der Website verwendeten Cookies finden Sie unter folgendem Link: Cookie-Richtlinie.
TEILEN UND ÜBERTRAGEN VON PERSÖNLICHEN INFORMATIONEN
Die für die Verarbeitung Verantwortlichen können personenbezogene Daten von Kunden an primäre Drittanbieter übertragen, die als „Datenverarbeiter“ (die „Verarbeiter“) fungieren, um Geschäftsvorgänge durchzuführen und ihren vertraglichen Verpflichtungen nachzukommen.
Die Controller werden sich nach besten Kräften bemühen, sicherzustellen, dass alle Prozessoren ihre branchenüblichen Best Practices zum Schutz personenbezogener Daten anwenden und personenbezogene Daten nicht für andere als die mit den Controllern vereinbarten Zwecke verwenden.
Beispielsweise können die Controller persönliche Informationen mit den folgenden Kategorien von Prozessoren teilen:
• Kuriere und Postbetreiber;
• Fulfillment-Zentren und Lagerhäuser;
• Werbe-, Digital-, Marketing- und Social-Media-Agenturen;
• IT-Dienstleister;
• Kundendienstanbieter;
• Zahlungsdienstleister.
In solchen Fällen ist die Weitergabe personenbezogener Daten an die Verarbeiter erforderlich, damit die Controller ihren vertraglichen Verpflichtungen nachkommen und auch die Produkte und Dienstleistungen der Website verbessern können.
Benutzer können eine aktualisierte Liste der Prozessoren anfordern, die an der Verarbeitung persönlicher Informationen beteiligt sind, die für die Aktivitäten der Site relevant sind, indem sie eine E-Mail an folgende Adresse schreiben: [E-Mail geschützt]
Die Controller müssen sich immer das Recht vorbehalten, personenbezogene Daten über Benutzer gemäß den gesetzlichen Bestimmungen (z. B. als Antwort auf Strafverfolgungsanfragen) und gegebenenfalls zum Schutz der Rechte der Controller oder ihrer verbundenen Unternehmen oder Dritter offenzulegen.
Darüber hinaus können personenbezogene Daten unter vollständiger Einhaltung des geltenden Rechts an andere Unternehmen innerhalb derselben Unternehmensgruppe der einzelnen Controller oder im Falle eines Unternehmensumstrukturierungsprozesses an Dritte weitergegeben werden.
In allen anderen Fällen ist die Weitergabe personenbezogener Daten von der vorläufigen und ausdrücklichen Zustimmung des Nutzers abhängig, es sei denn, die Verarbeitung ist auf einer alternativen Rechtsgrundlage zulässig.
Die für die Verarbeitung Verantwortlichen werden keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, es sei denn, der Benutzer hat eine solche Übertragung ausdrücklich genehmigt, oder die Übertragung personenbezogener Daten außerhalb des EWR ist von der DSGVO auf einer anderen Rechtsgrundlage gestattet.
VERARBEITUNGSMETHODEN UND SICHERHEITSMASSNAHMEN
Personenbezogene Daten von Benutzern werden von den Controllern mit IT-, automatisierten und elektronischen Tools und in begrenzten Fällen mit dokumentarischen Mitteln verarbeitet. In Übereinstimmung mit der DSGVO wurden spezielle Sicherheitsmaßnahmen implementiert, um Datenverlust, rechtswidrige oder missbräuchliche Verwendung und unbefugten Zugriff zu verhindern.
Nur autorisierte Mitarbeiter der Controller und autorisierte Mitarbeiter der Drittanbieter, die im Auftrag der Controller als Prozessoren fungieren, haben Zugriff auf personenbezogene Daten im Zusammenhang mit den Site-Aktivitäten. Mit den Verarbeitern bestehen Datenverarbeitungsvereinbarungen, um sicherzustellen, dass sie bei der Verarbeitung personenbezogener Daten im Zusammenhang mit den Aktivitäten der Website stets das von der DSGVO geforderte Sicherheitsniveau erfüllen.
Während die Website primäre Sicherheitsmaßnahmen ergreift, um den Verlust, die Zerstörung oder die Verbreitung personenbezogener Daten zu verhindern, kann sie gleichzeitig die Sicherheitsrisiken nicht ausschließen, die natürlich mit der Online-Übertragung von Daten verbunden sind. Der Benutzer akzeptiert die mit der Bereitstellung persönlicher Informationen über das Internet verbundenen Risiken und macht die Website nicht für Sicherheitsverletzungen verantwortlich, es sei denn, diese Verletzung ist auf Fahrlässigkeit oder vorsätzlichen Verzug der Website zurückzuführen.
AUFBEWAHRUNG VON PERSÖNLICHEN INFORMATIONEN
Die Controller speichern personenbezogene Daten so lange, wie dies erforderlich ist, um Benutzern und Kunden die erforderlichen Dienste bereitzustellen oder um gesetzliche oder steuerliche Verpflichtungen zu erfüllen, oder für den gesetzlich vorgeschriebenen Mindestzeitraum.
Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, die auf der Website mit Zustimmung des Benutzers gespeichert werden, berücksichtigen die Controller mehrere Faktoren, um sicherzustellen, dass personenbezogene Daten nicht länger als den erforderlichen oder angemessenen Zeitraum gespeichert werden. Zu diesen Kriterien gehören auch:
• den Zweck, für den die Website personenbezogene Daten enthält;
• rechtliche, steuerliche und behördliche Verpflichtungen in Bezug auf diese persönlichen Daten;
• die Art der laufenden Beziehung mit dem betroffenen Benutzer oder Kunden (wie oft sich der Benutzer bei seinem Site-Konto anmeldet, ob Benutzer weiterhin Marketingmitteilungen erhalten, wie regelmäßig sie auf der Site surfen oder kaufen usw.);
• Jede spezifische Benutzeranfrage in Bezug auf das Löschen persönlicher Informationen;
• Berechtigte Geschäftsinteressen.
Die Website löscht oder anonymisiert umgehend personenbezogene Daten, die laut Gesetz nicht mehr benötigt oder aufbewahrt werden.
ANSCHLUSS AN WEBSITES ODER PLATTFORMEN VON DRITTANBIETERN
Die Website kann Banner, Werbebotschaften und andere Links zu Websites oder Plattformen Dritter enthalten. Die Controller können das Verhalten solcher Websites oder Plattformen Dritter in Bezug auf das Datenschutzrecht nicht kontrollieren oder dafür verantwortlich gemacht werden. Benutzer werden aufgefordert, ihre Datenschutzrichtlinien zu lesen, um zu überprüfen, wie sie persönliche Informationen sammeln und verarbeiten.
DIE RECHTE DER BENUTZER
Benutzer haben Anspruch auf eine Bestätigung, ob die Controller über personenbezogene Daten verfügen.
In diesem Fall haben Benutzer gemäß der DSGVO auch die Rechte an:
• über die Erfassung und Verwendung ihrer persönlichen Daten informiert sein;
• kostenlos auf ihre persönlichen Daten zugreifen;
• ungenaue personenbezogene Daten korrigieren oder vervollständigen lassen (wenn sie unvollständig sind);
• persönliche Daten löschen lassen („das Recht, vergessen zu werden“);
• Erhalten Sie unter bestimmten Bedingungen die Einschränkung oder Unterdrückung ihrer persönlichen Daten;
• Erhalten und Wiederverwenden ihrer persönlichen Daten für ihren eigenen Zweck über verschiedene Dienste hinweg, wenn die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht und die Verarbeitung automatisch erfolgt („das Recht auf Datenübertragbarkeit“);
• unter bestimmten Bedingungen der Verarbeitung ihrer persönlichen Daten zu widersprechen;
• Widersprechen Sie jederzeit der Verwendung personenbezogener Daten für Zwecke der „Profilerstellung“ oder „automatisierten Entscheidungsfindung“.
• das Recht, Beschwerden im Zusammenhang mit der Erhebung und Verarbeitung personenbezogener Daten bei der zuständigen Aufsichtsbehörde einzureichen;
• Das Recht, die Zustimmung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Benutzer können die Website für jede Anfrage und zur Ausübung ihrer Datenschutzrechte kontaktieren.
ÄNDERUNGEN ZU DIESER DATENSCHUTZERKLÄRUNG
Zukünftige Änderungen dieser Datenschutzrichtlinie werden auf der Website veröffentlicht und den Benutzern gegebenenfalls per E-Mail mitgeteilt. Benutzer werden aufgefordert, diese Datenschutzrichtlinie regelmäßig zu lesen, um nach Aktualisierungen oder Änderungen zu suchen.