Computer backpack with iPad® compartment, anti- | Shop Piquadro

ОБЩИЕ ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

“ПОЛИТИКА ПРИВАТНОСТИ ”

КОНЦЕРН PIQUADRO

Порядок обработки персональных данных

В соответствии с Европейским регламентом 2021/679 Европейского парламента и Совета Европы от 27 апреля 2021г.

в части защиты физических лиц в связи с обработкой их персональных данных (здесь и далее “Регламент”)

Акционерное общество Piquadro S.p.A (далее «PQ»), головная компания КонцернаPiquadro, совместно с акционерным обществом The Bridge S.p.A. (здесь и далее «ТВ») и акционерным обществом Lancel Sogedi S.A. (здесь и далее — «LC»), в качестве Держателей персональных данных, считают защиту частной жизни и личных данных основополагающим принципом во взаимоотношениях с пользователями, поэтому обращают внимание своих клиентов на необходимость внимательно ознакомиться с Правилами обработки персональных данных (здесь и далее «Правила»).

В любом случае будет гарантирована логическая и физическая защита информации и, в принципе, конфиденциальность обрабатываемых данных путём принятия всех целесообразных технических и организационных мер.

Настоящие Правила:

• применяются всеми компаниями-членами Концерна Piquadro, которые обмениваются данными между собой в целях, являющихся общими для всех;
• применяются на сайтах https://www.piquadro.com/it/, https://www.thebridge.it/it и https://www.lancel.com (здесь и далее — «Сайт/ы»);
• являются неотъемлемой частью Сайтов и услуг, предлагаемых компаниями Концерна;
• соответствуют Общим положениям продажи и условиям пользования;
• предоставляются в соответствии с требованиями ст.13 Регламента лицам, взаимодействующим с Сайтами и компаниями Концерна, как в форме простого ознакомления, так и с целью получения конкретных услуг, предлагаемых клиентам на веб-сайтах компаний Концерна.
• адресованы исключительно совершеннолетним лицам, которым компании Концерна предлагают свои услуги.

А) Идентификация Держателей данных и контактная информация

Головная компания Концерна

Piquadro S.p.A

Местность «Сассуриано», 246

Силла-ди-Гаджо-Монтано (провинция Болонья, почтовый код 40041)

Код налогоплательщика 02554531208

privacy@piquadro.it

The Bridge S.p.A.

юридический адрес: Скандиччи (провинция Флоренция, почтовый код 50018)

Ул. «Е. Кодиньола» 14/16

Код налогоплательщика и номер плательщика НДС: 04253320487

privacy@thebridge.it

Lancel Sogedi S.A.

юридический адрес: 75017 Франция,

Париж, ул. «Ампер» 48-50

Код основного вида деятельности: 4772 b — Номер плательщика НДС: Fr 20.612.036.376

privacy@lancel.fr

В) Тип данных и порядок их обработки

• Данные, добровольно предоставляемые пользователями

При посещении Сайта и пользовании предлагаемыми компаниями Концерна услугами мы можем попросить пользователя предоставить определённые персональные данные или информацию, которые могут далее использоваться для его идентификации, например, по электронной почте либо при заполнении формы онлайн, бланка регистрации в Клубе или бонусной программе, и т.п.

Указанная информация может содержать личные и контактные данные, такие как ФИО, адрес, электронный адрес, а также общую информацию, к примеру, пол и профессия пользователя.

Конкретная обобщённая информация может предоставляться на страницах Сайта либо в формулярах, заполняемых для пользования некоторыми из услуг, предоставляемых по запросу.

К услугам пользователей предоставлен полный текст Общих правил обработки персональных данных (или кратко — «Политика приватности»), с которым рекомендуем внимательно ознакомиться.

• Данные, собираемые автоматически

Веб-сайты в процессе своей обычной работы могут автоматически собирать некоторые личные данные пользователя, передача которых предполагается по умолчанию при использовании сетевых протоколов электронными и мобильными устройствами.

Эти данные собираются с помощью систем для сохранения текстовых и информационных файлов, например, куки-файлов или набора инструментальных средств для разработки программного обеспечения (SDK).

Данная информация содержит данные об активности пользователя, функциональные статистические и технические данные, а также, если такая функция активирована, некоторую информацию о его предпочтениях и данные геолокации в целях определения местонахождения ближайшего к пользователю бутика.

Помимо сказанного, веб-сайты в некоторых случаях могут запрашивать разрешения на сбор данных из социальных сетей (к примеру, Facebook, Google), что позволяет совершать определённые действия с учётными записями пользователей и собирать данные, в том числе персональные. В таком случае следует также принимать во внимание условия пользования, предоставленные разрешения и политику приватности каждой отдельной социальной сети.

Пользователям предоставляются обобщённые Правила обработки автоматически собранных персональных данных (здесь и далее — «Порядок применения куки-файлов» или кратко «куки-файлы»), с которыми рекомендуем внимательно ознакомиться.

Помимо сказанного, пользователь в любое время может изменить онлайн настройки своих предпочтений в соответствующем разделе.

Часть информации необходима для предоставления услуг на Сайте и для осуществления Концерном своей деятельности; её отсутствие обусловит невозможность оказания услуг или частично неэффективное функционирование Сайта. Другая часть информации является вспомогательной, не влияет на оказание услуг и её предоставление полностью зависит от решения пользователя.

Обязательная информация всегда чётко указана в формах и модулях с помощью символов * или ü.

В каждом случае, когда требуется разрешение пользователя, оно будет запрошено в ясной и доступной форме.

С) Цели, для которых предназначена собираемая информация и соответствующее юридическое обоснование

Персональные данные обрабатываются:

(i) без разрешения пользователя в следующих целях:

• обеспечение полного и правильного функционирования Сайта, а именно регистрации личных кабинетов, регистрации в клубах Концерна PQClub/TBClub, приложения Connequ, управления заказами, покупками, продажами и доставкой товаров с соответствующим отслеживанием отправлений, управления обслуживанием клиентов, платежами, возвратом и ремонтом товаров, контактами с клиентами (электронная почта/смс/WhatsApp), а также скидками и скидочными купонами;
• управление административно-финансовыми вопросами и соответствующими документами (как то: выдача чеков, счетов, подготовка платёжных документов), а также, при необходимости, защита кредитных позиций, защита в суде;
• внутренняя статистика, анализ и управление экономической деятельностью компаний
• с учётом контактных данных, предоставленных на стадии заключения договора — рассылка рекламных материалов с возможностью немедленного аннулирования подписки по запросу;

Обработка вышеуказанных данных производится на следующем юридическом основании:

• исполнение договора или предварительных условий его заключения, выполнение запроса заинтересованного лица — условия правомерности согласно ст.6 п.b) Регламента;
• исполнение требований законодательства Держателем данных — условия правомерности согласно ст.6 п.с) Регламента — либо в целях установления, осуществления или защиты прав в суде;
• законный интерес Держателя данных — условия правомерности согласно ст.6 п.f) Регламента — в части оптимизации работы компании, маркетингового анализа, повышения эффективности обслуживания клиентов;
• законный интерес Держателя данных — условия правомерности согласно ст.6 п.f) Регламента и 130 Законодательного постановления от 30 июня 2003г. №196 (Политика приватности) — т.наз. «мягкий спам», прямой маркетинг и программы лояльности.

Предоставление данных, отмеченных в формах символом (*), для указанных в предыдущем пункте (i) целей обязательно; отсутствие информации и/или разрешения на её обработку обуславливает невозможность для Держателя данных заключить договор или выполнить предварительные формальности, с проистекающей из этого отменой обязательств, неисполнением условий договора, а также возможное применение штрафов, предусмотренных законодательством (например, в случае невозможности выставления счёта).

(ii) с разрешения пользователя (ст.7 Регламента) для следующих целей:

• маркетинг разного типа, в т.ч. продвижение товаров и услуг, рассылка рекламных буклетов и информационных материалов в печатном/электронном формате, рассылка приглашений и новостных писем по электронной почте;
• профилирование разного типа, в т.ч. поведенческий анализ в целях продвижения товаров и услуг, создание списков коммерческой/рекламной рассылки, разработка профилей с целью персонализации услуг и коммерческих предложений, направляемых клиенту.

Предоставление разрешений для целей, перечисленных в п. (ii) выше, необязательно, следовательно пользователь вправе не разрешить обработку этих данных либо в любое время отозвать ранее предоставленное разрешение. Для указанного типа обработки используются автоматизированные процессы с применением ПО, которые в любом случае требуют человеческого вмешательства с тем, чтобы избежать нежелательных пользователю последствий, которые так или иначе ограничиваются автоматической рассылкой новостных писем Держателем данных.

D) Обмен данными в рамках Концерна

В настоящих Правилах приведена краткая информация о порядке обмена данными, который регулируется соответствующими соглашениями об обмене данными между Держателями данных в рамках Концерна.

Головная компания Piquadro в целях оптимизации управления коммерческими стратегиями Концерна и повышения эффективности совместного бизнеса объединила и унифицировала административное управление, а также руководство коммерцией и маркетингом как офлайн, так и онлайн, посредством веб-сайтов и платформ электронной коммерции.

В этой связи, Piquadro получает информацию от других компаний Концерна и, в свою очередь, предоставляет им такую информацию.

Информация, собранная каждой из компаний Концерна, предоставляется другим его членам, которые могут использовать эти данные в целях оптимизации, предоставления, изучения, персонализации, сопровождения и продажи товаров и услуг, в т.ч. товаров брендов Piquadro/The Bridge/Lancel в соответствии с целями Концерна, указанными в п. С.

Дополнительная информация о Концерне и юридических лицах, входящих в его состав, размещена на сайте https://www.ipad-mobile.ru/it/struttura-del-gruppo.

Если Концерн будет являться стороной в операциях поглощения, слияния, реструктуризации либо продажи всех или части ресурсов, информация будет предоставлена его правопреемникам в рамках соответствующей транзакции и в соответствии с применимыми требованиями законодательства в части защиты данных.

Е) Категории получателей персональных данных

Для целей, перечисленных в предыдущем пункте, доступ к персональным данным пользователя может быть предоставлен следующим лицам:

1. сотрудникам и служащим Держателя данных в их качестве лиц, уполномоченных для обработки данных (т.наз. «уполномоченные лица»)
2. третьим лицам, выполняющим работы за счёт и в пользу Держателя данных на основе договора об аутсорсинге, в их качестве Уполномоченных лиц, среди которых:

• поставщики услуг в области информатики, телекоммуникационных сетей, компания, управляющая электронной торговлей, поставщики услуг по архивированию документации в печатном и/или электронном формате, поставщики услуг по обслуживанию клиентов, в т.ч. посредством веб-сайтов (напр. центры телефонного обслуживания, службы технической поддержки и т.п.), поставщики услуг по управлению рассылкой коммерческой информации;
• представители свободных профессий, объединения и компании, предоставляющие консалтинговые услуги, в т.ч. для контроля эффективности организационного управления компаний;
• банки, кредитные институты и страховые агентства при осуществлении экономической деятельности компаний-членов Концерна (платежи/поступления) и оформлении страховых полисов;
• лица, отвечающие за контроль, аудит и сертификацию деятельности акционерного общества Piquadro S.p.a., в т.ч. в интересах клиентов, а также организации, специализированные в области мониторинга и предотвращения мошенничества;

3. судебные, надзорные и государственные органы, учреждения и общественные организации (национальные и зарубежные);

Полный и актуализированный перечень лиц, ответственных за обработку данных, можно получить, направив письменный запрос на адрес: privacy@piquadro.it.

F) Хранение и передача персональных данных за рубеж

Хранение и управление персональными данными осуществляется в облачных хранилищах данных на серверах, расположенных на территории Европейского сообщества и за его пределами; упомянутые серверы являются собственностью и/или находятся в пользовании Держателя данных и/или третьих лиц, должным образом уполномоченных в качестве Ответственных за обработку данных.

Передача данных за рубеж, в страны, не принадлежащие к Европейскому экономическому пространству, осуществляется исключительно в рамках обмена информацией между компаниями Концерна в указанных выше целях и в любом случае в строгом соответствии с положениями раздела V, ст.ст.45 и 46 Регламента.

Персональные данные клиентов разглашению не подлежат.

G) Сроки хранения персональных данных

Персональные данные, собранные в целях, указанных в п.С, лит.(i) выше, будут обрабатываться и храниться в течение всего периода действия заключённого договора.

После даты прекращения действия договора данные могут храниться по каким-либо соображениям или причинам до истечения срока давности, предусмотренного применимыми законодательными нормами, а именно 10 лет.

Персональные данные, собранные в целях, указанных в п.С, лит.(ii) выше, будут обрабатываться и храниться в течение всего периода, требуемого для осуществления указанных целей и в любом случае не дольше 3 лет после получения разрешения пользователя.

По истечении указанного срока данные будут уничтожены либо анонимизированы.

F) Права пользователя

В соответствии с положениями главы III, раздела I Регламента, пользователь в любое время вправе воспользоваться перечисленными в указанном документе правами.

Запрос может быть направлен любому из Держателей данных по электронной почте на один из следующих электронных адресов: privacy@piquadro.it / privacy@thebridge.it / privacy@lancel.fr.

В частности, имеются ввиду следующие виды запросов:

• Право  пользователя на доступ: Получение подтверждения о текущей обработке данных пользователя и связанной информации, и в частности информации о цели обработки, категории обрабатываемых персональных данных, сроке хранения, получателях, которым данные могут быть переданы (ст. 15 Регламента).
• Право пользователя на исправление данных: Возможность исправления без неоправданных задержек неправильно указанных персональных данных либо дополнения неполных данных (ст.16 Регламента).
• Право пользователя на удаление данных: Удаление без неоправданных задержек персональных данных пользователя в случаях, предусмотренных Регламентом (ст.17 Регламента).
• Право пользователя на ограничение обработки данных: Осуществление права на ограничение обработки в случаях, предусмотренных Регламентом (ст.18 Регламента).
• Право пользователя на перенос данных: Получение в обычном структурированном формате, читаемом электронными устройствами, персональных данных, а также разрешения на их беспрепятственную передачу другому держателю в случаях, предусмотренных Регламентом (ст.20 Регламента).
• Право пользователя на противопоставление обработке данных: Осуществление права на противопоставление обработке персональных данных, за исключением случаев наличия законных оснований у Держателя данных на продолжение обработки (ст.21 Регламента).
• Право пользователя на подачу претензии в надзорные органы: Согласно Регламенту, пользователь вправе подать претензию в Надзорный орган по защите персональных данных в Италии по адресу: площадь «Венеция» №11, Рим —  https://www.garanteprivacy.it/ — или в CNIL: Commission Nationale de l’Informatique et des Libertés(Национальная комиссия по информатике и гражданским правам), которая является надзорным органом-гарантом защиты персональных данных во Франции  — https://www.cnil.fr.

Последняя актуализация: 31 марта 2021г.

GENERAL PERSONAL DATA PROCESSING POLICY

“PRIVACY POLICY”

PIQUADRO GROUP

Piquadro S.p.A (hereinafter referred to as «PQ»), Parent Company of the «Piquadro Group«, together with The Bridge S.p.A. (hereinafter referred to as «TB») and Lancel Sogedi S.A. (hereinafter referred to as  «LC»), as Joint Data Controllers, consider the privacy and protection of personal data fundamental and invite their users and customers to carefully read this Policy which contains important information on Data Processing (in short , «Information»).

The logical and physical security of the data and, in general, the confidentiality of the personal data processed will be safeguarded by taking all technical and organizational measures necessary to guarantee their security.

This Policy:

A) Identity and contact information of the joint Controllers

Parent company

Piquadro S.p.A

Località Sassuriano, 246

Silla di Gaggio Montano (40041 — Bologna, Italy)

Tax Code and VAT No. 02554531208

privacy@piquadro.it

The Bridge S.p.A.

registered office in Scandicci (50018 — Florence, Italy),

Via E. Codignola 14/16,

Tax Code and VAT No. 04253320487

privacy@thebridge.it

Lancel Sogedi S.A.

registered office in 75017, France

48-50 rue Ampere Paris

Ape Code 4772 b — TVA code Fr 20,612,036,376

privacy@lancel.fr

B) What data we collect and how we collect them

• Data voluntarily provided by the data subject

While using the Website and in general the services offered by the Group companies, we may ask you to provide us with certain personal data or personal information that might be used to identify you, for example by e-mail or online form, through the form to subscribe to the Memberships and our Services or through another type of request.

This information may include personal details and contact details, such as your name, surname, address, e-mail address and telephone number, and some information such as gender and profession.

Brief explanatory notes will be provided or appear on the web pages or through appropriate forms for specific optional services.

The detailed General Information on Data Processing (in short, «Privacy Policy«) is always available to the data subject who is kindly requested to read it carefully.

• Automatically collected data

In the course of normal operation, the websites may acquire some personal data of the user whose transmission is implicit in the use of internet and mobile phones communication protocols.

These data are collected through the use of systems capable of storing text or information files, such as Cookies or SDK (Software Development Kit).

This information may include navigation and functional indications, statistical and technical information, and, if clicked, some information about the user’s preferences to improve their browsing or geolocation experience for the identification of the nearest store.

The website may also request some permissions to share data via social networks (e.g. Facebook, Google) that allow you to perform actions with the relevant User accounts and to collect information, including personal data, from it. In this case, reference must also be made to the terms of use, permissions, settings and privacy policy of the single social network.

The Information on Processing of Data collected automatically (in short, “Cookie Policy«) is always available to the user who is kindly requested to read it carefully.

Moreover, you can manage the preferences through the appropriate online section.

Some information is necessary in order to provide the services connected to the Site and to the Group activities, and failure to collect them would make it impossible to provide the aforementioned services or involve the partial operation of the Site. The optional information does not affect the operation of the services and can be freely managed by the user.

The forms expressly indicate the mandatory items (with the symbol * or ü).

Explicit consent will always be required, by specific request, where necessary.

C) Purpose of personal data processing and relevant legal grounds

Your personal data will be processed:

(i) without obligation of consent for the following purposes:

• to ensure the complete and correct site operation, online account registration, PQClub/TBClub membership, Connequ App membership, management of orders, purchases, sales and deliveries of the products and their monitoring, customer service management, management of payments, management of returns and repairs, management of contacts with customers, management of allowances and discounts;
• administrative-accounting management and related fulfillments (issue of receipts, invoices, preparation of payments), protection of credit positions and defense before the court;
• for internal statistics, corporate economic analysis and management
• as concerns the contact data provided at the time the contract was signed, sending of advertising of similar products with the right to immediate erasure upon request;

The processing above meets the following legal grounds, respectively:

• fulfilling a contract or pre-contractual measures, satisfying a request of the data subject — condition laid down by law in Art. 6, letter b) GDPR;
• legal obligation of the Data Controller — condition laid down by law in Art. 6, letter c) GDPR — or for the ascertainment, exercise or defense of a right before the court;
• pursuing a legitimate interest of the Data Controller — condition laid down by law in Art. 6, letter f) GDPR — regarding improvement of the company’s operations and market surveys, improvement of the services supplied to its customers,
• pursuing a legitimate interest of the Data Controller — condition laid down by law in Art. 6, letter f) GDPR and Legislative Decree no. 130 dated 3 June 2003, no.196 (“Privacy Code”)- the so called “Soft spam” — direct marketing and customer retention. 

The granting of data marked on the form with (*) for the purposes described in foregoing section (i) is mandatory and the absence of the data and/or express refusal to processing them shall make it impossible for the Data Controller to execute the contract or execute the pre-contractual measures, fulfil the obligation with possible non-fulfilment and responsibility of the data subject also for sanctions contemplated by the law (e.g. impossible issue of the relevant invoice).

(ii) with your consent (Art. 7, GDPR) for the following purposes:

The granting of data for the purposes explained in foregoing section (ii) is optional, meaning that you may decide to not give your consent, or to revoke it at any time. Automated processes using software that in any case require human decision-making intervention to prevent undesirable consequences for the data subject are used for this processing; they are always and, in any case, limited to receiving communications from the Data Controller.

D) Intragroup data sharing

This policy briefly indicates how the Piquadro Group companies share the information internally, regulated in detail by mutual co-ownership agreements.

Piquadro, as Parent Company, in order to better rule the Group’s strategies and implement the company business efficiently and effectively, has decided to aggregate and unify the administrative management and the commercial and marketing management, both with regard to offline and online activities performed through websites and e-commerce platforms.

Therefore, Piquadro receives information from the companies of the Group and shares it with them.

The information collected by each company of the Group is shared and used reciprocally by the other companies, in order to make the services and offers available as well as to provide, improve, understand, personalize, support and market them, including the products and the respective Piquadro/The Bridge/Lancel brands and therefore within the predefined Group purposes referred to in item C.

Further information on the Group and its additional legal entities is available on the website https://www.ipad-mobile.ru/it/struttura-del-gruppo.

In the event that the Group is involved in a merger, acquisition, reorganization, or sale of all or some of the assets, the information will be shared with the following entities or new owners as part of the transaction in accordance with applicable laws on data protection.

E) Categories of recipients of personal data

For the purposes explained in the foregoing paragraph, the personal data you have given may be disclosed or made accessible:

1. to employees and collaborators of the Controller in their capacity of staff authorized to process the data (or the so-called “data processing operators”);
2. to third parties outsourced to perform the activity on behalf of the Controller in their capacity of Data Processors, including:

• suppliers of services for managing the IT system and the telecommunications networks and the company appointed to manage the e-commerce, suppliers of services to manage the filing of the hard copy and/or electronic documents, suppliers of services to managing customer service activities, also through websites (e.g. call centers, help desks, etc.), suppliers of services to manage sales communication activities;
• independent professionals, firms or companies within the scope of service and consulting relations, also for controlling corporate organization management;
• banks and credit institutions and insurance companies for carrying out the financial (payments/collections) and insurance activities;
• parties that carry out control, auditing and certification fulfilments for the activities initiated by Piquadro S.p.a., also in the interest of the customers, fraud detection and prevention bodies;

3. judicial or supervisory authorities, administrations, public bodies and organizations (national and foreign);

You can receive the complete and updated list of the Data Processors by sending a written request to the address privacy@piquadro.it.

F) Storage and transfer of personal data abroad

Personal data are managed and stored in the cloud and on servers located inside and outside the European Union owned by and/or available to the Controller and/or owned by and/or available to third parties duly appointed Data Processors.

The data transfer abroad to countries not belonging to the European Economic Area (EEA) takes place exclusively in the context of intra-group communications for the purposes indicated above or to contractual partners, in any case in accordance with the provisions contained in Chapter V, articles 45 and 46 GDPR.

Your personal data will not be disclosed.

G) Personal data retention period

Personal data collected for the purposes specified under paragraph (C), section (i) above will be processed and stored for the entire term of the contractual relationship, if any.

The data will be stored for the duration of the applicable ex lege limitation period, i.e. 10 years, starting from the date said relationship ends for any reason or cause.

The personal data collected for the purposes explained under foregoing paragraph (C), section (ii) shall be processed and stored for the time necessary to fulfil said purposes and however for a period no longer than 3 months from the date we receive your consent.

Upon termination of the aforementioned terms of retention, the data will be destroyed, cancelled or made anonymous.

F) Exercisable rights

In compliance with the provisions of Chapter III, Section I, GDPR, you may exercise the rights specified therein and in particular:

The request can be addressed indifferently to each of the Joint Controllers by simply sending an e-mail to one of the following addresses: privacy@piquadro.it / privacy@thebridge.it / privacy@lancel.fr.

In particular, reference is made to the following measures:

• Right of access — Obtain confirmation that processing of personal data concerning you is or is not in progress and, if so, receive information particularly concerning: purpose of processing, categories of personal data processed and storage period, recipients to whom they might be disclosed (Art. 15, GDPR),
• Right to correction — Obtain, without unjustified delay, correction of the incorrect personal data concerning you and the addition of incomplete personal data (Art. 16, GDPR),
• Right to erasure — Obtain, without unjustified delay, erasure of the incorrect personal data concerning you in those cases provided for by the GDPR (Art. 17, GDPR),
• Right to restriction — Obtain restriction of the processing in those cases provided for by the GDPR (Art. 18, GDPR)
• Right to portability — Receive the personal data concerning you in a structured format of common use readable by an automatic device, and obtain their transfer to another controller without impediments in those cases provided for by the GDPR (Art. 20, GDPR)
• Right to object — Objection to the processing of your personal data, unless there are legitimate reasons for the Controller to continue the processing (Art. 21, GDPR)
• Right to make a complaint to the control authority — Make a complaint to GDPD, the Italian Privacy Guarantor, Piazza Venezia n. 11, Rome — https://www.garanteprivacy.it/ — or “CNIL”: Commission Nationale de l’Informatique et des Libertés — French Privacy Guarantor — https://www.cnil.fr.

Last update: 31 March 2021