POLÍTICA DE PRIVACIDADE RELATIVA AO SÍTIO WEB IL SALONE MILANO ("Sítio")

Caro utilizador, informamos que o tratamento dos seus dados pessoais será efectuado em conformidade com a legislação em vigor e será baseado nos princípios de correção, legalidade e transparência. Para o efeito, indicamos abaixo as informações relativas ao tratamento efectuado através do Sítio.

1. Dados do responsável pelo tratamento de dados

1.1 O "Responsável pelo tratamento" dos dados pessoais é a Beauty & Business S.p.A., com sede social em Milão, via Cesare Cantù, 1.

2. Tipo de dados tratados

2.1 Dados de identificação (nome e apelido) e dados de contacto (endereço eletrónico, número de telefone, endereço, nome do salão (se contiver dados pessoais), profissão.

2.2 Dados de navegação.

3. Fonte de dados

3.1 Todos os dados de identificação e de contacto são fornecidos voluntariamente pelo titular dos dados.

3.2 A pessoa em causa pode fornecer os seguintes dados:

enquanto navega no Sítio, acessível através do seu browser;
ao utilizar plataformas de redes sociais (por exemplo: Meta). A plataforma é apenas um meio de recolha de dados pelo responsável pelo tratamento de dados para os fins referidos no artigo 4. Por conseguinte, quando a pessoa em causa fornece dados à plataforma, os mesmos serão tratados pelo responsável pelo tratamento de acordo com esta política.

4. Objetivo e base jurídica

4.1 Os dados de identificação e de contacto são tratados para responder aos pedidos da pessoa em causa, que também pode ser contactada através de agentes do responsável pelo tratamento de dados, por exemplo: para obter informações sobre o fornecimento de produtos ou serviços.

Base jurídica do tratamento para os fins referidos neste artigo 3.1: o cumprimento de obrigações contratuais e/ou a execução de medidas pré-contratuais adoptadas a pedido da pessoa em causa.

4.2 Os dados de identificação e de contacto são tratados, mediante o consentimento do titular dos dados, para actividades de marketing (envio de boletins informativos, promoções, descontos, informações comerciais) por correio em papel, chamada com operador, vendas diretas, através de correio eletrónico, plataformas sociais).

Base jurídica para o tratamento para os fins referidos no presente artigo 3.2: consentimento da pessoa em causa, expresso através do preenchimento da caixa de consentimento adequada.

4.3 Os dados de identificação e de contacto são tratados, mediante o consentimento do Titular dos Dados, para actividades de definição de perfis, por exemplo, para criar perfis agregados com base nos dados recolhidos (tais como actividades de audiências semelhantes).

Base jurídica para o tratamento para os fins referidos no presente artigo 3.3: consentimento da pessoa em causa, expresso através do preenchimento da caixa de consentimento adequada.

4.4 Os dados de identificação e de contacto são tratados, mediante o consentimento da pessoa em causa, para comunicação a terceiros, para que estes possam realizar actividades de marketing junto da pessoa em causa. A título de exemplo, os terceiros podem enviar comunicações promocionais à pessoa em causa.

Base jurídica para o tratamento para os fins referidos no presente artigo 3.4: consentimento da pessoa em causa, expresso através do preenchimento da caixa de consentimento adequada.

4.5 Os dados de navegação são tratados para a navegação no Sítio. Os servidores e sistemas informáticos utilizados para o funcionamento do Sítio adquirem, durante o seu funcionamento normal, alguns dados pessoais cuja transmissão está implícita na utilização dos protocolos de comunicação da Internet. Estes dados, embora não sejam recolhidos para serem associados a pessoas identificadas, podem, pela sua própria natureza, através do tratamento e da associação a dados detidos por terceiros, permitir a identificação dos utilizadores. Esta categoria de dados pessoais inclui os endereços IP dos dispositivos utilizados pelos utilizadores que se ligam ao Sítio, bem como os endereços URI (Uniform Resource Identifier) dos recursos solicitados, a hora do pedido, o método utilizado para submeter o pedido ao servidor, o tamanho do ficheiro obtido em resposta, o código numérico que indica o estado da resposta dada pelo servidor (sucesso, erro, etc.) e outros parâmetros relacionados com o sistema operativo e o ambiente informático do utilizador.

Base jurídica para o tratamento para os fins referidos neste artigo 3.5: interesse legítimo do responsável pelo tratamento de dados.

4.6 Os dados pessoais e de contacto são tratados para fins relacionados com a procura e seleção de pessoal, no caso de a pessoa em causa enviar uma candidatura própria.

Base jurídica do tratamento para os fins referidos neste artigo 3.6: o cumprimento de medidas pré-contratuais adoptadas a pedido da pessoa em causa.

5. Período de conservação

5.1 Os dados pessoais recolhidos para os fins referidos no n.º 1 do artigo 3.º supra serão conservados durante o tempo necessário para fornecer o feedback solicitado e para qualquer atividade subsequente necessária para gerir integralmente o pedido.

5.2 Os dados pessoais recolhidos para os fins referidos nos artigos 3.2, 3.3 e 3.4 serão conservados por um período não superior a 5 anos, a contar da data do consentimento, exceto se a pessoa em causa revogar o consentimento previamente dado. Fica entendido que a retirada do consentimento não afecta a legalidade do tratamento baseado no consentimento anterior à sua retirada.

5.3 Os dados recolhidos para os fins referidos no artigo 3.5 supra serão armazenados durante toda a sessão e até o browser ser fechado.

5.4 Os dados recolhidos para os fins referidos no artigo 3.6 serão conservados durante 24 meses.

6. Divulgação de dados e métodos de armazenamento

6.1 O responsável pelo tratamento de dados pode comunicar dados pessoais às seguintes pessoas, na sua qualidade de subcontratantes ou de responsáveis pelo tratamento de dados:

O pessoal do responsável pelo tratamento de dados expressamente autorizado a tratar os dados (pessoas encarregadas do tratamento);
profissionais/empresas externas/plataformas sociais/empresas do Grupo Alfa Parf, na qualidade de responsáveis pelo tratamento ou de responsáveis independentes.
autoridades públicas competentes.

6.2 os dados do Titular dos Dados podem ser transferidos para sujeitos, controladores de dados ou processadores de dados, baseados em países localizados dentro e fora da União Europeia. A transferência de dados pessoais para países localizados fora da União Europeia será efectuada de acordo com as medidas estabelecidas pela legislação aplicável, assegurando um nível adequado de proteção dos titulares dos dados.

6.3 Os seus dados são recolhidos e registados de forma lícita e correta, para a prossecução das finalidades acima indicadas e em conformidade com os princípios fundamentais estabelecidos pela legislação aplicável. O tratamento dos dados pessoais pode ser efectuado tanto através de instrumentos manuais como informáticos e telemáticos, mas sempre sob a supervisão de medidas técnicas e organizativas adequadas para garantir a sua segurança e confidencialidade, nomeadamente para reduzir os riscos de destruição ou perda, mesmo acidental, dos dados, de acesso não autorizado ou de tratamento não autorizado ou não conforme com as finalidades da recolha.

7. Natureza da prestação

7.1 Tratamento para fins contratuais/pré-contratuais.

O fornecimento dos dados referidos nos artigos 2.1 e 2.2 acima, para os fins referidos no artigo 3.1 acima, é necessário para oferecer os serviços solicitados à pessoa em causa. O não fornecimento dos dados supracitados pode impossibilitar o Controlador de Dados de prestar o serviço solicitado pela Pessoa em causa.

7.2 Tratamento para efeitos de marketing, definição de perfis e comunicação a terceiros.

As actividades de marketing, definição de perfis e comunicação a terceiros (para que estes possam realizar actividades de marketing junto da pessoa em causa) serão realizadas exclusivamente com o consentimento da pessoa em causa. A falta de consentimento impede o responsável pelo tratamento de utilizar os dados para fins de marketing, definição de perfis e transferência para terceiros para as suas actividades de marketing.

8. Direitos da pessoa em causa

8.1 O interessado pode exercer em qualquer altura os direitos que lhe são conferidos por lei:

aceder aos dados pessoais, obter provas das finalidades prosseguidas pelo responsável pelo tratamento, das categorias de dados em causa, dos destinatários a quem podem ser comunicados, do período de conservação aplicável, da existência de processos de decisão automatizados;
obter sem demora a retificação dos dados pessoais inexactos relativos à pessoa em causa;
obter, nos casos previstos, a supressão dos dados da pessoa em causa;
obter a limitação do tratamento ou opor-se ao mesmo, nos casos previstos na lei;
em caso de tomada de decisões automatizada, incluindo a definição de perfis, opor-se se estiverem preenchidas as condições previstas na lei;
solicitar a portabilidade dos dados que a pessoa em causa forneceu ao responsável pelo tratamento de dados, ou seja, recebê-los num formato estruturado, de uso corrente e de leitura ótica, bem como transmiti-los a outro responsável pelo tratamento de dados, sem qualquer impedimento por parte deste, nos casos previstos na lei;
apresentar uma queixa à autoridade italiana para a proteção de dados.

Para exercer estes direitos, contacte o responsável pelo tratamento de dados: por correio eletrónico, para privacy@alfaparfgroup.it