PRIVASITEITSBELEID MET BETREKKING TOT DIE IL SALONE MILANO-WEBWERF ("Werf")

Geagte gebruiker, ons stel u in kennis dat die verwerking van u persoonlike data in ooreenstemming met huidige wetgewing sal plaasvind en gebaseer sal wees op die beginsels van korrektheid, wettigheid en deursigtigheid. Vir hierdie doel dui ons hieronder die inligting aan rakende die verwerking wat deur die Webwerf uitgevoer word.

 

1. Data van die Databeheerder 

1.1 Die "Databeheerder" van persoonlike data is Beauty & Business SpA, met geregistreerde kantoor in Milaan, via Cesare Cantù, 1.

 

 

2. Tipe data wat verwerk word 

 

2.1 Identifikasiedata (naam en van) en kontakbesonderhede (e-posadres, telefoonnommer, adres, naam van die salon (indien dit persoonlike data bevat), beroep.

 

2.2 Blaaidata.

 

 

3. Bron van data

 

3.1 Alle identifikasie- en kontakdata word vrywillig deur die betrokke persoon verskaf.

 

3.2 Die Datasubjek mag die volgende data verskaf:

• terwyl jy op die webwerf blaai, toeganklik deur jou blaaier;
• wanneer sosiale mediaplatforms gebruik word (bv. Meta). Die platform is slegs 'n middel vir data-insameling deur die Databeheerder vir die doeleindes waarna in Artikel 4 hieronder verwys word. Daarom, wanneer die Data-onderwerp data aan die platform verskaf, sal dit deur die Databeheerder volgens hierdie beleid verwerk word. 

 

 

4. Doel en regsgrondslag 

 

4.1 Identifikasie- en kontakdata word verwerk om te reageer op die versoeke van die Datasubjek, wat ook deur agente van die Databeheerder gekontak kan word, byvoorbeeld: om inligting te bekom rakende die verskaffing van produkte of dienste.

• Regsbasis vir die verwerking vir die doeleindes waarna in hierdie artikel 3.1 verwys word: die nakoming van kontraktuele verpligtinge en/of die uitvoering van voorkontraktuele maatreëls wat op versoek van die betrokke persoon aangeneem is.

 

 

4.2 Identifikasie- en kontakdata word verwerk, onderhewig aan die toestemming van die betrokke persoon, vir bemarkingsaktiwiteite (stuur van nuusbriewe, promosies, afslag, kommersiële inligting) per pos, oproep met die operateur, direkte verkope, per e-pos, sosiale platforms).

• Regsbasis vir die verwerking vir die doeleindes waarna in hierdie artikel 3.2 verwys word: toestemming van die betrokke persoon, uitgedruk deur die toepaslike toestemmingsblokkie in te vul.

 

 

4.3 Identifikasie- en kontakdata word verwerk, onderhewig aan die toestemming van die Datasubjek, vir profileringsaktiwiteite, byvoorbeeld om saamgevoegde profiele te skep gebaseer op die versamelde data (soos soortgelyke gehooraktiwiteite). 

• Regsbasis vir die verwerking vir die doeleindes waarna in hierdie artikel 3.3 verwys word: toestemming van die betrokke persoon, uitgedruk deur die toepaslike toestemmingsblokkie in te vul.

 

 

4.4 Identifikasie- en kontakdata word verwerk, onderhewig aan die toestemming van die Datasubjek, vir kommunikasie met derde partye, sodat laasgenoemde bemarkingsaktiwiteite teenoor die Datasubjek kan uitvoer. Derde partye kan byvoorbeeld promosiekommunikasie aan die Datasubjek stuur. 

• Regsbasis vir die verwerking vir die doeleindes waarna in hierdie artikel 3.4 verwys word: toestemming van die betrokke persoon, uitgedruk deur die toepaslike toestemmingsblokkie in te vul.

 

 

4.5 Navigasiedata word verwerk vir die navigasie van die Webwerf. Die bedieners en rekenaarstelsels wat vir die bedryf van die Webwerf gebruik word, verkry tydens hul normale werking persoonlike data waarvan die oordrag implisiet is in die gebruik van internetkommunikasieprotokolle. Hierdie data, hoewel dit nie ingesamel word om met geïdentifiseerde datasubjekte geassosieer te word nie, kan vanweë hul aard, deur verwerking en assosiasie met data wat deur derde partye gehou word, gebruikers toelaat om geïdentifiseer te word. Hierdie kategorie persoonlike data sluit in die IP-adresse van die toestelle wat gebruik word deur gebruikers wat aan die Webwerf koppel, sowel as die URI (Uniform Resource Identifier) adresse van die aangevraagde hulpbronne, die tyd van die versoek, die metode wat gebruik word om die versoek aan die bediener in te dien, die grootte van die lêer wat in reaksie verkry is, die numeriese kode wat die status van die reaksie wat deur die bediener gegee is (suksesvol, fout, ens.) aandui, en ander parameters wat verband hou met die gebruiker se bedryfstelsel en rekenaaromgewing.

• Regsbasis vir die verwerking vir die doeleindes waarna in hierdie artikel 3.5 verwys word: wettige belang van die Databeheerder.

 

 

4.6 Persoonlike en kontakdata word verwerk vir doeleindes wat verband hou met die soek en seleksie van personeel in die geval dat die betrokke persoon 'n selfaansoek indien. 

• Regsbasis vir die verwerking vir die doeleindes waarna in hierdie artikel 3.6 verwys word: die nakoming van voorkontraktuele maatreëls wat op versoek van die Datasubjek aangeneem is.

 

5. Bewaringstydperk

5.1 Die persoonlike data wat ingesamel word vir die doeleindes waarna in Artikel 3.1 hierbo verwys word, sal bewaar word vir die tyd wat nodig is om die versoekte terugvoer te verskaf en vir enige daaropvolgende aktiwiteit wat nodig is om die versoek volledig te bestuur.

 

5.2 Die persoonlike data wat ingesamel word vir die doeleindes waarna in artikels 3.2, 3.3 en 3.4 hierbo verwys word, sal vir 'n tydperk van hoogstens 5 jaar gehou word, beginnende vanaf die datum van die toestemming, tensy die betrokke persoon die herroeping van die voorheen verleende toestemming uitoefen. Daar word verstaan dat die terugtrekking van toestemming nie die wettigheid van verwerking gebaseer op toestemming voor die terugtrekking daarvan beïnvloed nie.

 

5.3 Die data wat ingesamel word vir die doeleindes waarna in Artikel 3.5 hierbo verwys word, sal vir die hele sessie en totdat die blaaier gesluit word, gestoor word.

 

5.4 Die data wat ingesamel word vir die doeleindes waarna in Artikel 3.6 hierbo verwys word, sal vir 24 maande bewaar word.

 

 

6. Bekendmaking van data en bergingsmetodes 

 

6.1 Die Databeheerder mag persoonlike data aan die volgende subjekte kommunikeer, in hul hoedanigheid as dataverwerkers of databeheerders:

• personeel van die Databeheerder wat uitdruklik gemagtig is om data te verwerk (persone in beheer van die verwerking);
• professionele persone/eksterne maatskappye/sosiale platforms/maatskappye van die Alfa Parf Groep, as dataverwerkers of as onafhanklike databeheerders.
• bevoegde openbare owerhede.

 

 

6.2 die data van die betrokke persoon kan oorgedra word aan persone, databeheerders of dataverwerkers, gebaseer in lande binne en buite die Europese Unie. Die oordrag van persoonlike data na lande buite die Europese Unie sal uitgevoer word in ooreenstemming met die maatreëls wat deur die toepaslike wetgewing vasgestel is, wat 'n voldoende vlak van beskerming vir die betrokke persone verseker.

 

6.3 U data word wettig en korrek ingesamel en aangeteken, vir die nastrewing van die doeleindes hierbo aangedui en in ooreenstemming met die fundamentele beginsels wat deur die toepaslike wetgewing vasgestel is. Die verwerking van persoonlike data kan plaasvind deur middel van beide handmatige en gerekenariseerde en telematiese gereedskap, maar altyd onder toesig van tegniese en organisatoriese maatreëls wat geskik is om hul sekuriteit en vertroulikheid te waarborg, veral om die risiko's van vernietiging of verlies, selfs toevallig, van data, ongemagtigde toegang of verwerking wat nie toegelaat word of nie voldoen aan die doeleindes van insameling nie, te verminder. 

 

 

7. Aard van die bepaling 

7.1 Verwerking vir kontraktuele/voorkontraktuele doeleindes.

Die verskaffing van die data waarna in artikels 2.1 en 2.2 hierbo verwys word, vir die doeleindes waarna in artikel 3.1 hierbo verwys word, is nodig om die aangevraagde dienste aan die Datasubjek te lewer. Versuim om die bogenoemde data te verskaf, kan dit vir die Databeheerder onmoontlik maak om die diens te lewer wat deur die Datasubjek versoek word. 

 

 

7.2 Verwerking vir bemarking, profilering en kommunikasie met derde partye.

Bemarkings-, profilerings- en kommunikasieaktiwiteite aan derde partye (sodat hulle bemarkingsaktiwiteite teenoor die Datasubjek kan uitvoer) sal uitsluitlik met die toestemming van die Datasubjek uitgevoer word. Versuim om toestemming te gee, verhoed die Databeheerder om die data vir bemarkingsdoeleindes, profilering en oordrag aan derde partye vir hul bemarkingsaktiwiteite te gebruik.

 

 

8. Regte van die datasubjek 

8.1 Die belanghebbende party kan te eniger tyd die regte wat hom deur die wet verleen word, uitoefen:

• toegang tot persoonlike data verkry, bewyse verkry van die doeleindes wat deur die Databeheerder nagestreef word, die kategorieë data wat betrokke is, die ontvangers aan wie dit gekommunikeer kan word, die toepaslike bewaringstydperk, die bestaan van outomatiese besluitnemingsprosesse;
• sonder versuim die regstelling van onakkurate persoonlike data aangaande die betrokke persoon verkry;
• in die gevalle wat voorsien word, die verwydering van die data van die betrokke persoon verkry;
• die beperking van verwerking te verkry of daarteen beswaar te maak, in die gevalle wat deur die wet bepaal word;
• in die geval van outomatiese besluitneming, insluitend profilering, beswaar maak indien aan die voorwaardes wat deur die wet bepaal word, voldoen word; 
• versoek dat die data wat die betrokke persoon aan die Databeheerder verskaf het, oordraagbaar is, dit wil sê om dit in 'n gestruktureerde, algemeen gebruikte en masjienleesbare formaat te ontvang, asook om sodanige data aan 'n ander Databeheerder oor te dra, sonder enige belemmering van die Databeheerder, in die gevalle wat deur die wet bepaal word;
• 'n klagte by die Italiaanse Databeskermingsowerheid indien. 

 

Om hierdie regte uit te oefen, kontak asseblief die Databeheerder: per e-pos, by privacy@alfaparfgroup.it