NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ȘI CONSIMȚĂMÂNTUL
OPERATORUL DE DATE
În conformitate cu Regulamentul (UE) 2016/679 (denumit în continuare „RGPD”), operatorul datelor cu caracter personal prelucrate în legătură cu achizițiile efectuate prin intermediul site-ului de comerț electronic PUPA este Micys Company S.p.A. (denumită în continuare „PUPA”, „noi”, „nouă” sau „Operatorul de date”), cu sediul social în Via Appiani 25, Monza, Italia.
Responsabilul cu protecția datelor („RPD”) al Micys Company S.p.A. poate fi contactat la adresa privacyRO@pupa.it.
SCOPURILE PRELUCRĂRII DATELOR
Datele dvs. cu caracter personal vor fi prelucrate în următoarele scopuri:
(a) Pentru a gestiona achizițiile dvs. și plățile aferente prin intermediul site-ului web, inclusiv în scopuri administrative și contabile, precum și pentru a vă pune la dispoziție zona personală MyPUPA, dacă sunteți înregistrat pe site-ul web.
(b) Sub rezerva consimțământului dvs., pentru a vă trimite comunicări referitoare la produsele și inițiativele PUPA, inclusiv oferte promoționale, buletine informative, studii de piață, concursuri cu premii și evenimente, prin mijloace automatizate (cum ar fi e-mail, SMS, MMS, mesaje pe rețelele sociale și notificări push) și mijloace neautomatizate (cum ar fi poșta și apelurile telefonice cu un operator). E-mailurile pot conține pixeli de urmărire sau tehnologii similare care ne permit să identificăm, în raport cu fiecare destinatar în parte, dacă mesajele au fost deschise, interacțiunile cu aceste mesaje și informațiile tehnice aferente, în scopul de a măsura și îmbunătăți eficacitatea comunicărilor noastre.
(c) Sub rezerva consimțământului dvs., pentru a realiza profilarea comercială, inclusiv prin mijloace electronice sau telematice și, acolo unde este permis, prin intermediul modulelor cookie sau al unor tehnologii similare. Profilarea poate implica analiza achizițiilor dvs. și a altor informații referitoare la dvs. (cum ar fi locul de reședință, vârsta, sexul, metodele de plată, răspunsurile la studiile de piață și comportamentul de navigare pe site-urile web PUPA) pentru a vă identifica preferințele și a vă oferi produse, conținut sau promoții țintite și personalizate.
(d) Pentru a vă trimite comunicări de serviciu, inclusiv actualizări privind expedierea și livrarea produselor achiziționate, precum și pentru a respecta obligațiile legale, fiscale și contabile aplicabile legate de achizițiile dvs.
Datele dvs. cu caracter personal pot fi, de asemenea, prelucrate pentru a preveni sau a combate comportamente ilegale sau fraude, precum și pentru stabilirea, exercitarea sau apărarea unor pretenții legale.
TEMEIUL JURIDIC AL PRELUCRĂRII
Prelucrarea datelor necesară pentru gestionarea achizițiilor, a plăților, a serviciilor asociate contului și a comunicărilor privind serviciile se bazează pe articolul 6 alineatul (1) litera (b) din RGPD, în măsura în care este necesară pentru executarea unui contract încheiat cu dvs. sau pentru efectuarea demersurilor solicitate de dvs. înainte de încheierea unui contract. Prelucrarea necesară pentru respectarea obligațiilor legale, fiscale sau contabile aplicabile se bazează pe articolul 6 alineatul (1) litera (c) din RGPD. Furnizarea datelor cu caracter personal solicitate în aceste scopuri este necesară pentru a ne permite să prestăm serviciile solicitate; în cazul în care nu furnizați aceste date, este posibil să nu putem procesa achiziția dvs. sau să îndeplinim obligațiile relevante.
Prelucrarea în scopuri de marketing direct și de profilare descrise la secțiunile 2(b) și 2(c) se bazează pe consimțământul dvs. liber exprimat, specific și informat, în temeiul articolului 6 alineatul (1) litera (a) din RGPD. Acordarea consimțământului este în întregime opțională, iar refuzul acestuia nu va afecta capacitatea dvs. de a achiziționa produse PUPA sau de a utiliza serviciile noastre. Vă puteți retrage consimțământul în orice moment sau vă puteți opune marketingului direct, inclusiv în ceea ce privește unul sau mai multe canale de comunicare. În ceea ce privește e-mailurile promoționale, puteți, de asemenea, să optați pentru a vă retrage consimțământul exclusiv pentru utilizarea pixelilor de urmărire sau a tehnologiilor similare, continuând să primiți e-mailuri fără aceste tehnologii.
Marketingul direct către clienții existenți
În cazul în care am obținut adresa dvs. de e-mail direct în legătură cu vânzarea unui produs sau a unui serviciu, o putem utiliza pentru a vă trimite e-mailuri promoționale referitoare la propriile noastre produse sau servicii similare, fără a obține un consimțământ prealabil separat, cu condiția să vă oferim o modalitate clară, simplă și gratuită de a vă opune acestei utilizări atât în momentul colectării adresei de e-mail, cât și în fiecare comunicare ulterioară. De asemenea, vă puteți opune în orice moment, trimițând un mesaj la adresa privacyIT@pupa.it.
Prelucrarea efectuată în scopul prevenirii fraudei, al combaterii comportamentelor ilegale sau al stabilirii, exercitării ori apărării unor drepturi în instanță se poate întemeia, după caz, pe respectarea obligațiilor legale, în conformitate cu articolul 6 alineatul (1) litera (c) din RGPD, sau pe interesele noastre legitime, în conformitate cu articolul 6 alineatul (1) litera (f) din RGPD.
CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE
În scopurile descrise în secțiunea 2, putem solicita date cu caracter personal, cum ar fi prenumele și numele dvs., datele de contact, adresa de e-mail și alte informații necesare pentru gestionarea achizițiilor dvs., inclusiv informații legate de plată. Informațiile necesare pentru furnizarea unui serviciu sau pentru respectarea unei obligații legale aplicabile trebuie furnizate în aceste scopuri; în caz contrar, este posibil să nu putem da curs solicitării dvs.. Datele cu caracter personal prelucrate exclusiv în scopuri opționale de marketing sau de profilare vor fi utilizate numai în condițiile descrise mai sus.
METODE DE PRELUCRARE ȘI PĂSTRARE A DATELOR
Datele cu caracter personal pot fi prelucrate prin mijloace electronice, online și telematice, precum și prin documente pe suport de hârtie, acolo unde este necesar. Adoptăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, accesului neautorizat, utilizării abuzive și prelucrării ilegale.
Datele cu caracter personal sunt păstrate numai pe durata necesară pentru scopurile pentru care au fost colectate, ținând seama de prestarea serviciilor solicitate, de obligațiile legale aplicabile și de stabilirea, exercitarea sau apărarea drepturilor în instanță. În cazul în care prelucrarea se efectuează în scopuri de marketing sau de profilare pe baza consimțământului dvs., aceasta va continua până la retragerea consimțământului respectiv, sub rezerva oricăror perioade maxime de păstrare aplicabile. În cazul în care marketingul adresat clienților existenți este permis fără consimțământ prealabil, prelucrarea în acest scop va înceta dacă vă opuneți și, în orice caz, la expirarea perioadei permise de normele aplicabile.
DESTINATARII DATELOR CU CARACTER PERSONAL ȘI TRANSFERURILE INTERNAȚIONALE
Datele cu caracter personal pot fi divulgate persoanelor autorizate de operatorul de date și persoanelor împuternicite de acesta, desemnate în scopurile descrise la secțiunea 2. Acestea pot include furnizori de servicii tehnice și organizatorice, inclusiv parteneri care sprijină desfășurarea campaniilor de marketing direct și utilizarea sistemelor de distribuire a e-mailurilor, precum și furnizori implicați în gestionarea vânzărilor prin intermediul site-ului de comerț electronic, a plăților și a livrării produselor achiziționate. Lista actualizată a persoanelor împuternicite de operatorul de date este disponibilă la cerere, adresată operatorului de date.
Datele cu caracter personal pot fi accesate, de asemenea, atunci când este necesar în scopurile relevante, de către personalul nostru din departamentele de marketing, vânzări, administrație, sisteme informatice, juridic și comunicare, în conformitate cu autorizațiile acordate și cu obligațiile de confidențialitate aplicabil.
Datele dvs. cu caracter personal pot fi transferate către țări din Spațiul Economic European sau către țări recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție. În cazul în care datele cu caracter personal sunt transferate către alte țări din afara Spațiului Economic European, aceste transferuri se vor efectua sub rezerva unor garanții adecvate, inclusiv, după caz, a clauzelor contractuale standard adoptate de Comisia Europeană, în conformitate cu capitolul V din RGPD.
DREPTURILE DVS.
În temeiul articolelor 15 și următoarele din RGPD, puteți solicita accesul la datele dvs. cu caracter personal, rectificarea sau ștergerea acestora, restricționarea prelucrării în circumstanțele prevăzute la articolul 18 din RGPD și, după caz, portabilitatea acestora într-un format structurat, utilizat în mod curent și care poate fi citit automat, în conformitate cu articolul 20 din RGPD.
Vă puteți retrage consimțământul în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate înainte de retragerea acestuia, și vă puteți opune prelucrării în temeiul articolului 21 din RGPD. Dacă opoziția dvs. vizează prelucrarea datelor în scopuri de marketing direct, vom înceta prelucrarea datelor dvs. cu caracter personal în acest scop. În cazul altor activități de prelucrare întemeiate pe interese legitime, putem continua prelucrarea numai dacă există motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dvs. sau dacă prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unor drepturi în instanță.
În temeiul articolului 77 din RGPD, puteți depune o plângere la o autoritate de supraveghere competentă în domeniul protecției datelor dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă legislația aplicabilă.
În România, puteți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Solicitările privind exercitarea drepturilor dvs. pot fi adresate operatorului de date la adresa privacyRO@pupa.it.
