OGÓLNA INFORMACJA O PRZETWARZANIU DANYCH
„POLITYKA PRYWATNOŚCI”
GRUPA PIQUADRO
Ostatnia aktualizacja: 30 czerwca 2026 r.
Informacja o przetwarzaniu danych zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (w skrócie „RODO”).
Piquadro S.p.A. (zwana dalej „PQ”), spółka dominująca „Grupy Piquadro”, wraz z The Bridge S.p.A. (zwaną dalej „TB”) oraz Lancel Sogedi S.A. (zwaną dalej „LC”), jako Współadministratorzy, uznają prywatność i ochronę danych osobowych za wartości fundamentalne i zachęcają swoich użytkowników i klientów do uważnego zapoznania się z niniejszą Polityką prywatności, która zawiera ważne informacje dotyczące przetwarzania danych (w skrócie „Polityka” lub „Polityka prywatności”).
Niniejsza Polityka:
- jest udostępniana w imieniu wszystkich spółek należących do Grupy Piquadro, które przekazują sobie wzajemnie dane we wspólnych dla nich wszystkich celach;
- dotyczy stron internetowych https://www.piquadro.com/it/, https://www.thebridge.it/it oraz https://www.lancel.com (zwanych dalej: „Witryną/Witrynami”);
- dotyczy aplikacji mobilnej o nazwie „Piquadro” (zwanej dalej: „Aplikacją”);
- stanowi uzupełnienie papierowego formularza zbierania danych i wyrażania zgód, wręczanego w punktach sprzedaży, z którym niniejsza Polityka jest powiązana za pomocą kodu QR, i zawiera pełne informacje zgodnie z art. 13 Rozporządzenia (UE) 2016/679;
- stanowi integralną część Witryn, Aplikacji oraz usług oferowanych przez spółki Grupy;
- jest udostępniana zgodnie z postanowieniami Ogólnych warunków sprzedaży i Warunków korzystania;
- jest udostępniana, zgodnie z art. 13 Rozporządzenia, osobom korzystającym z usług internetowych Witryny i Współadministratorów, zarówno poprzez zwykłe przeglądanie, jak i poprzez korzystanie z określonych usług udostępnianych za pośrednictwem Witryny lub w inny sposób zapewnianych przez spółki Grupy;
- jest skierowana wyłącznie do osób pełnoletnich, do których adresowane są usługi spółek Grupy.
Spis treści
1) Tożsamość i dane kontaktowe Współadministratorów
Spółka dominująca:
Piquadro S.p.A.
Località Sassuriano, 246
Silla di Gaggio Montano (40041 - BO), Włochy
Włoski numer identyfikacji podatkowej (Codice Fiscale) i numer VAT 02554531208
E-mail: privacy@piquadro.com
Współadministrator:
The Bridge S.p.A.
Siedziba: Scandicci (50018 - FI), Włochy
Via E. Codignola 14/16
Włoski numer identyfikacji podatkowej (Codice Fiscale) i numer VAT 04253320487
E-mail: privacy@thebridge.it
Współadministrator:
Lancel Sogedi S.A.
Siedziba: 75017 Francja
48-50 rue Ampere Paris
Francuski kod działalności gospodarczej (Code APE): 4772 b - francuski numer VAT (Numéro TVA) FR 20.612.036.376
E-mail: privacy@lancel.fr
2) Jakie dane zbieramy i w jaki sposób
2.1) Dane przekazywane dobrowolnie przez osobę, której dane dotyczą
Podczas korzystania z Witryny, Aplikacji oraz, ogólnie, z usług oferowanych przez spółki Grupy możemy poprosić Cię o podanie określonych danych osobowych lub informacji osobistych, które mogą służyć do Twojej identyfikacji, na przykład za pośrednictwem poczty e-mail lub formularzy online, formularzy papierowych w punktach sprzedaży, funkcji pomocy w Aplikacji, formularzy przystąpienia do Klubów i naszych Usług lub w drodze innego rodzaju zapytania.
Informacje te mogą obejmować dane demograficzne i kontaktowe, takie jak imię, nazwisko, adres, adres e-mail i numer telefonu, a także niektóre informacje, takie jak płeć i zawód.
Przetwarzamy dane dotyczące produktów, które zdecydujesz się zapisać na liście życzeń, powiązując je z Twoim kontem, aby umożliwić Ci tworzenie i przeglądanie listy życzeń oraz zarządzanie nią. Dane te są przechowywane tak długo, jak długo Twoje konto lub sama lista życzeń pozostają aktywne. Przetwarzamy również dane dotyczące przekazanych nam przez Ciebie preferencji w odniesieniu do marek Grupy, aby umożliwić Ci swobodne i odrębne wskazanie, od których marek chcesz otrzymywać komunikaty i treści promocyjne. Wybór ten jest opcjonalny, może zostać dokonany oddzielnie dla każdej marki oraz w każdej chwili zmieniony lub wycofany, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
Na stronach Witryny, w Aplikacji lub w specjalnych formularzach przygotowanych dla określonych usług świadczonych na żądanie oraz w celu wyrażenia zgody na przetwarzanie, które jej wymaga, mogą być udostępniane szczegółowe informacje w formie skróconej.
Użytkownicy będący konsumentami:
W przypadku użytkowników działających jako konsumenci Administrator przetwarza zwykłe dane osobowe, takie jak na przykład: imię, nazwisko, adres dostawy i/lub adres rozliczeniowy, adres e-mail, numer telefonu, a także wszelkie inne informacje niezbędne do obsługi zapytań i wykonania stosunku umownego.
Użytkownicy będący przedsiębiorcami:
W przypadku użytkowników działających jako przedsiębiorcy Administrator może przetwarzać, oprócz wyżej wskazanych danych, dodatkowe informacje dotyczące działalności zawodowej, takie jak: rodzaj klienta, rodzaj oferowanych usług, nazwa firmy lub nazwa prawna, numer VAT (jeżeli jest wymagany), a także służbowe dane kontaktowe.
Szczegółowa Ogólna polityka przetwarzania danych (w skrócie „Polityka prywatności”) jest zawsze dostępna dla osoby, której dane dotyczą, i zachęcamy do uważnego zapoznania się z nią.
2.2) Dane zbierane automatycznie
W celu zapewnienia działania oferowanych usług Witryna, Aplikacja i wskazane powyżej Oprogramowanie podczas normalnego funkcjonowania automatycznie zbierają określone dane dotyczące użytkownika, tj. dane, których przesyłanie jest nieodłącznie związane z korzystaniem z protokołów komunikacyjnych Internetu i telefonii komórkowej (tzw. pliki dziennika), dane dotyczące systemu operacyjnego i środowiska komputerowego (adresy IP lub nazwy domen, adresy w notacji URI - Uniform Resource Identifier), dane techniczne dotyczące żądań (czas, metoda, rozmiar, status, wynik itp.), dane techniczne dotyczące dostępu i sesji (np. tokeny uwierzytelniające, identyfikatory sesji), które mogą pozostawać aktywne przez okres do 365 dni, aby umożliwić Ci pozostanie zalogowanym bez konieczności ponownego logowania.
Dane te są zbierane za pomocą systemów umożliwiających zapisywanie plików tekstowych lub informacji, takich jak pliki cookie lub SDK (Software Development Kits). Informacje te mogą obejmować szczegóły dotyczące nawigacji i funkcjonalności, informacje statystyczne i techniczne oraz, jeżeli użytkownik się na to zdecyduje, niektóre informacje o jego preferencjach w celu poprawy komfortu przeglądania lub geolokalizację w celu znalezienia najbliższego sklepu.
Odpowiednia informacja o przetwarzaniu danych zbieranych automatycznie (w skrócie „Polityka plików cookie”) jest zawsze dostępna dla użytkownika i zachęcamy do uważnego zapoznania się z nią. Zawsze dostępna jest również możliwość zarządzania preferencjami w specjalnej sekcji online.
Niektóre informacje są niezbędne do świadczenia usług związanych z Witryną i działalnością Grupy, a ich niezebranie skutkowałoby niemożnością świadczenia wspomnianych usług lub jedynie częściowym działaniem Witryny. Informacje opcjonalne nie wpływają na działanie usług i użytkownik może swobodnie nimi zarządzać. W formularzach i kwestionariuszach zawsze wyraźnie wskazuje się, które pola są obowiązkowe (za pomocą symbolu * lub pola wyboru). W razie potrzeby zawsze będzie wymagana wyraźna zgoda, wyrażona w odpowiedzi na odrębne zapytanie.
2.3) Dane zbierane za pośrednictwem urządzenia lokalizującego „Connequ”
Jeżeli urządzenie jest używane i połączone zgodnie z jego instrukcją obsługi, Aplikacja podczas normalnego działania może automatycznie zbierać określone dane osobowe dotyczące Użytkownika w celu zapewnienia działania żądanej usługi lokalizacji. W szczególności: dane dotyczące położenia geograficznego Użytkowników podczas noszenia Produktów oraz samych Produktów w razie ich zgubienia, adres MAC Lokalizatora, historię wykryć.
Ponadto, jeżeli Użytkownik ma Aplikację otwartą w tle na swoim urządzeniu z włączoną funkcją lokalizacji, Aplikacja będzie zbierać dane dotyczące położenia urządzenia używanego przez Użytkownika nawet wtedy, gdy Użytkownik nie korzysta bezpośrednio z Aplikacji. Użytkownik jest powiadamiany o działaniu aplikacji w tle zgodnie z ustawieniami swojego urządzenia.
Informacje te są niezbędne do świadczenia usług związanych z Aplikacją, a ich niezebranie skutkowałoby niemożnością świadczenia wspomnianych usług.
2.4) Dane geolokalizacyjne
Pod warunkiem wyrażenia przez Ciebie wyraźnej zgody Witryna i Aplikacja mogą w sposób nieciągły zbierać dane dotyczące Twojego położenia geograficznego (dane geolokalizacyjne) w celu świadczenia usług, o które prosisz. W każdej chwili możesz włączyć lub wyłączyć zbieranie tych danych w ustawieniach swojego urządzenia mobilnego.
2.5) Dane zintegrowane z platformami podmiotów trzecich
W ramach naszej działalności korzystamy również z narzędzi dostarczanych przez podmioty trzecie, w tym Google LLC i Meta Platforms Inc. Aby uprościć proces rejestracji i późniejsze logowanie do konta osobistego, oferujemy możliwość korzystania z danych logowania do kont społecznościowych zarządzanych przez podmioty trzecie, takie jak Google, Meta (Facebook).
Jeżeli zdecydujesz się skorzystać z tej metody, pod warunkiem wyrażenia przez Ciebie wyraźnej zgody bezpośrednio na platformie zewnętrznego dostawcy, dostawca ten udostępni niektóre Twoje dane osobowe naszej Spółce. Kategorie przekazywanych danych są wskazane w oknie autoryzacji samego dostawcy i zazwyczaj obejmują imię, nazwisko, adres e-mail oraz unikalny identyfikator powiązany z profilem społecznościowym.
Te same dane wraz z danymi dotyczącymi nawigacji mogą być wykorzystywane, o ile zgoda została wyrażona za pośrednictwem naszego banera zarządzania plikami cookie, za pomocą funkcji zewnętrznego dostawcy, na przykład:
narzędzi udostępnianych przez Google Signals w ramach usługi Google Analytics;
narzędzi udostępnianych przez Meta, takich jak piksel śledzący i podobne technologie zintegrowane z platformami Facebook i Instagram;
narzędzi udostępnianych przez Shopify w ramach usługi Shop.
Funkcje te umożliwiają powiązanie informacji o Twojej nawigacji zebranych w naszej witrynie (takich jak odwiedzone strony, wykonane działania, parametry techniczne Twojego urządzenia oraz Twój adres IP) z danymi Twojego konta, pod warunkiem że zalogowano się na tym koncie i włączono personalizację reklam w jego ustawieniach.
W odniesieniu do danych zbieranych automatycznie za pomocą systemów umożliwiających zapisywanie plików tekstowych lub informacji, takich jak pliki cookie lub SDK (Software Development Kits), prosimy o zapoznanie się z odpowiednią polityką dostępną online. Aby dowiedzieć się, w jaki sposób ci dostawcy przetwarzają dane osobowe, zachęcamy do zapoznania się z ich politykami prywatności. Korzystanie z funkcji logowania przez konto społecznościowe oznacza akceptację warunków korzystania z usług i polityk prywatności tych dostawców. W każdej chwili możesz odłączyć swoje konto społecznościowe od naszego profilu użytkownika, zarządzając ustawieniami zarówno w naszej witrynie, jak i na platformie zewnętrznego dostawcy.
2.6) Piksele śledzące w wiadomościach e-mail
Niektóre wysyłane przez nas wiadomości e-mail mogą zawierać piksele śledzące, czyli małe elementy graficzne, które pozwalają nam rejestrować informacje dotyczące otwarcia wiadomości.
Przetwarzane dane: informacje o otwarciu wiadomości e-mail (np. dzień i godzina otwarcia).
Cele: Korzystamy z tych narzędzi wyłącznie za zgodą, w następujących celach:
pomiar wskaźników otwarć wiadomości e-mail i optymalizacja kampanii, w tym dostosowanie częstotliwości komunikatów;
analiza zachowań i tworzenie profili w celu przesyłania spersonalizowanych treści i ofert.
Podstawa prawna: Podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO. Osoba, której dane dotyczą, może w każdej chwili odmówić zgody lub ją wycofać, w sposób szczegółowy i bez utraty możliwości dalszego otrzymywania naszych wiadomości e-mail, wybierając odrębnie, czy: (i) wyłączyć piksele śledzące; czy (ii) całkowicie zrezygnować z otrzymywania komunikatów.
Aby zarządzać preferencjami lub wycofać zgodę, osoba, której dane dotyczą, może w każdej chwili skorzystać z linku znajdującego się w stopce każdej wiadomości e-mail. Osoba, której dane dotyczą, zachowuje w każdym momencie pełną kontrolę nad swoimi danymi osobowymi i może swobodnie zdecydować o niewyrażeniu zgody lub o jej późniejszym wycofaniu, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3) Cele przetwarzania i odpowiednie podstawy prawne
Twoje dane osobowe będą przetwarzane, bez konieczności wyrażenia zgody, w następujących celach:
| Cele przetwarzania |
Kategorie osób, których dane dotyczą |
Podstawa prawna |
| Zarządzanie Witryną i Aplikacją, obsługa rejestracji konta i powiązanych środków (OTP, weryfikacja adresu e-mail), obsługa różnych usług związanych z Witryną i Aplikacją (takich jak rejestracja, język, logowanie lub dostęp do funkcji zastrzeżonych, wybrane produkty), korzystanie z funkcji Witryny i Aplikacji. |
Konsumenci / Przedsiębiorcy |
Wykonanie umowy lub działania przed zawarciem umowy, spełnienie żądania osoby, której dane dotyczą – przesłanka zgodności przetwarzania z prawem: art. 6 ust. 1 lit. b) RODO |
| Obsługa zapytań kontaktowych i informacyjnych, zarządzanie kontaktami z klientami (e-mail/SMS/WhatsApp). |
Konsumenci / Przedsiębiorcy |
Działania przed zawarciem umowy na żądanie osoby, której dane dotyczą - art. 6 ust. 1 lit. b) RODO;
Prawnie uzasadniony interes Administratora polegający na promocji i rozwoju działalności - art. 6 ust. 1 lit. f) RODO |
| Rejestracja konta, subskrypcja usług (Aplikacja, Klub), integracja z wybranym kontem społecznościowym, subskrypcja Aplikacji Connequ, zarządzanie profilem. |
Konsumenci / Przedsiębiorcy |
Wykonanie umowy lub działania przed zawarciem umowy - art. 6 ust. 1 lit. b) RODO |
| Obsługa zamówień, zakupów, sprzedaży i dostaw produktów oraz ich monitorowanie, obsługa płatności. |
Konsumenci / Przedsiębiorcy |
Wykonanie umowy - art. 6 ust. 1 lit. b) RODO |
| Obsługa klienta, obsługa zapytań, reklamacji, zwrotów, napraw i wsparcia technicznego, obsługa bonów i rabatów. |
Konsumenci / Przedsiębiorcy |
Wykonanie umowy - art. 6 ust. 1 lit. b) RODO |
| Zarządzanie obsługą klienta, również za pośrednictwem help desku, czatów na żywo i chatbotów AI. |
Konsumenci / Przedsiębiorcy |
Wykonanie umowy lub działania przed zawarciem umowy - art. 6 ust. 1 lit. b) RODO |
| Wypełnianie obowiązków administracyjnych, księgowych i podatkowych (wystawianie paragonów i faktur, przygotowywanie płatności). |
Konsumenci / Przedsiębiorcy |
Obowiązek prawny - art. 6 ust. 1 lit. c) RODO |
| Ochrona praw Administratora i prowadzenie sporów. |
Konsumenci / Przedsiębiorcy |
Obowiązek prawny, w stosownych przypadkach - art. 6 ust. 1 lit. c) RODO;
Prawnie uzasadniony interes polegający na obronie praw przed sądem - art. 6 ust. 1 lit. f) RODO |
| Analizy wewnętrzne, statystyki i zarządzanie ekonomiczne przedsiębiorstwem, analiza korzystania z oprogramowania oraz zadowolenia z produktów i usług, a także ich doskonalenie. |
Konsumenci / Przedsiębiorcy |
Prawnie uzasadniony interes Administratora polegający na doskonaleniu usług i organizacji przedsiębiorstwa - art. 6 ust. 1 lit. f) RODO |
| Komunikaty serwisowe (np. porzucony koszyk, porzucone zamówienie). |
Konsumenci |
Prawnie uzasadniony interes polegający na ułatwieniu sfinalizowania rozpoczętego zakupu - art. 6 ust. 1 lit. f) RODO |
| Marketing bezpośredni podobnych produktów (soft spam). |
Konsumenci |
Prawnie uzasadniony interes - art. 6 ust. 1 lit. f) RODO; art. 130 ust. 4 włoskiego Kodeksu ochrony prywatności |
| Komunikaty promocyjne kierowane do klientów biznesowych. |
Przedsiębiorcy |
Prawnie uzasadniony interes polegający na promocji handlowej w relacjach B2B - art. 6 ust. 1 lit. f) RODO |
| Synchronizacja Lokalizatora z Produktem zakupionym w Punkcie sprzedaży w celu lokalizacji i odzyskania go w razie zgubienia. |
Konsumenci / Przedsiębiorcy |
Wykonanie umowy lub działania przed zawarciem umowy, spełnienie żądania osoby, której dane dotyczą - art. 6 ust. 1 lit. b) RODO |
Podanie danych oznaczonych (*) w formularzach w celach określonych w poprzedniej sekcji jest obowiązkowe, a brak danych i/lub wyraźna odmowa ich przetwarzania uniemożliwi Administratorowi wykonanie umowy lub działań przed zawarciem umowy oraz wypełnienie obowiązku lub realizację żądania osoby, której dane dotyczą, co może skutkować niewykonaniem zobowiązań i odpowiedzialnością osoby, której dane dotyczą, w tym sankcjami przewidzianymi przez prawo (np. w związku ze stosowaniem przepisów podatkowych lub kontroli w zakresie przeciwdziałania oszustwom), a także wpłynie na działanie usług oferowanych przez Aplikację i możliwość korzystania z nich.
Pod warunkiem wyrażenia przez Ciebie zgody (art. 7 RODO) Twoje dane osobowe będą przetwarzane w następujących celach:
| Cele przetwarzania |
Kategorie osób, których dane dotyczą |
Podstawa prawna |
| Działania marketingu bezpośredniego, w tym promocja produktów i usług, przesyłanie kodów promocyjnych, newsletterów i informacji handlowych za pośrednictwem poczty e-mail, SMS, WhatsApp i powiadomień push, a także zaproszenia do sfinalizowania zakupu produktów zapisanych lub oglądanych i niezakupionych, porzuconych koszyków lub treści generowanych za pomocą narzędzi AI. |
Konsumenci |
Zgoda osoby, której dane dotyczą - art. 6 ust. 1 lit. a) RODO |
| Działania marketingu bezpośredniego skierowane do użytkowników będących przedsiębiorcami, w tym promocja produktów i usług oraz przesyłanie informacji handlowych. |
Przedsiębiorcy |
Zgoda osoby, której dane dotyczą - art. 6 ust. 1 lit. a) RODO, jeżeli wymagają tego obowiązujące przepisy |
| Działania w zakresie profilowania, w tym analiza zachowań w celach promocyjnych, tworzenie list w celach promocyjnych, komunikacja handlowa oraz przesyłanie newsletterów, wiadomości e-mail, SMS, WhatsApp i powiadomień push, opracowywanie profili w celu udostępniania ukierunkowanych i spersonalizowanych usług i reklam dostosowanych do potrzeb klienta, realizowane za pomocą narzędzi AI. |
Konsumenci / Przedsiębiorcy |
Zgoda osoby, której dane dotyczą - art. 6 ust. 1 lit. a) RODO |
| Usługa geolokalizacji w celu wskazania najbliższych stowarzyszonych punktów sprzedaży. |
Konsumenci / Przedsiębiorcy |
Zgoda osoby, której dane dotyczą - art. 6 ust. 1 lit. a) RODO; art. 9 dyrektywy 2002/58/WE |
Podanie danych w celach określonych w poprzedniej sekcji jest dobrowolne, co oznacza, że możesz zdecydować się nie wyrażać zgody lub wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Niewyrażenie zgody nie wpływa na możliwość korzystania z innych oferowanych usług.
4) Wykorzystanie narzędzi sztucznej inteligencji (AI)
Grupa Piquadro wykorzystuje narzędzia i technologie sztucznej inteligencji (zwanej dalej „AI”) w swojej działalności operacyjnej, handlowej i w obsłudze klienta.
Poniżej szczegółowo przedstawiono cele, dane, których to dotyczy, oraz podstawy prawne mające zastosowanie do każdego rodzaju przetwarzania. Co do zasady, o ile nie wskazano inaczej, czynności przetwarzania opisane w niniejszej sekcji nie prowadzą do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, której dane dotyczą, w rozumieniu art. 22 RODO. W każdym przypadku, w ramach działań w zakresie profilowania i segmentacji klientów, osoba, której dane dotyczą, zachowuje prawo do uzyskania interwencji ludzkiej, do wyrażenia własnego stanowiska i do zakwestionowania wyniku przetwarzania.
4.1) Analiza danych sprzedażowych i zachowań klientów
Grupa Piquadro zbiera i analizuje dane dotyczące sprzedaży e-commerce i detalicznej, uzupełnione danymi behawioralnymi rejestrowanymi w witrynach Piquadro, The Bridge i Lancel, aby identyfikować powtarzające się wzorce zakupowe i trendy rynkowe przydatne do ulepszania oferty handlowej.
Przetwarzane dane: dane dotyczące dokonanych zakupów (produkty, kwoty, kanał sprzedaży, data), dane dotyczące przeglądania i zachowań w Witrynie, zagregowane i statystyczne dane dotyczące zachowań klientów.
Podstawa prawna: prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO, polegający na doskonaleniu strategii handlowych i zarządzaniu działalnością przedsiębiorstwa. Dane są przetwarzane w formie zagregowanej lub spseudonimizowanej, o ile jest to możliwe.
4.2) Zaawansowane profilowanie
Pod warunkiem wyrażenia przez Ciebie wyraźnej i konkretnej zgody (art. 6 ust. 1 lit. a) RODO) możemy przetwarzać Twoje dane w celu analizy lub przewidywania aspektów dotyczących Twoich osobistych preferencji, zainteresowań i nawyków zakupowych.
Dane wykorzystywane do profilowania:
Profilowanie odbywa się poprzez analizę danych takich jak: dane demograficzne i kontaktowe, historia zakupów (na przykład „częstotliwość zakupów w ciągu ostatnich 12 miesięcy”, „preferowana kategoria produktów”, „średnia wartość koszyka”, „interakcja z kampaniami e-mailowymi”), oglądane produkty, produkty dodane do koszyka (nawet jeśli nie zostały zakupione), interakcja z naszymi informacjami handlowymi (np. otwarcia wiadomości e-mail, kliknięcia w oferty), dane dotyczące nawigacji w Witrynie i Aplikacji.
Wykorzystywana logika, znaczenie i przewidywane konsekwencje:
• Wykorzystywana logika: Dane na potrzeby zaawansowanego profilowania są przetwarzane z pomocą systemów sztucznej inteligencji i algorytmów uczenia maszynowego. Systemy te identyfikują korelacje i powtarzające się wzorce w zachowaniach użytkowników. Na przykład algorytm może wyodrębnić grupy użytkowników o podobnych zainteresowaniach, np. „plecaki”, „torby” lub „walizki”. Taka segmentacja pozwala nam lepiej zrozumieć Twoje preferencje i przewidzieć, które produkty, usługi i oferty mogą być dla Ciebie najbardziej interesujące.
• Znaczenie i przewidywane konsekwencje dla osoby, której dane dotyczą: Główną konsekwencją dla Ciebie jest otrzymywanie informacji handlowych i wyświetlanie spersonalizowanych treści (np. banerów reklamowych, sugestii produktów w Witrynie/Aplikacji) lepiej dopasowanych do Twoich zainteresowań. Na przykład możesz otrzymać rabat na często oglądany przez Ciebie produkt lub sugestie kolejnego zakupu. Inną konsekwencją jest wykluczenie z kampanii promocyjnych uznanych za nieistotne dla Ciebie, co pozwala uniknąć niepotrzebnych komunikatów.
• Wyłączenie stosowania art. 22 RODO: Wyjaśnia się, że niniejsze profilowanie służy wyłącznie personalizacji informacji handlowych i doświadczeń użytkownika. Nie opiera się ono wyłącznie na zautomatyzowanym podejmowaniu decyzji, które wywołuje skutki prawne (np. zawarcie lub niezawarcie umowy) lub w podobny sposób istotnie wpływa na Twoją osobę (np. prowadzi do dyskryminacji cenowej lub wykluczenia z podstawowych usług) w rozumieniu art. 22 RODO. Wszystkie oferty i usługi pozostają dostępne dla wszystkich użytkowników na standardowych warunkach. Masz prawo w dowolnym momencie wycofać zgodę na profilowanie, bez wpływu na możliwość korzystania z naszych usług. W każdym przypadku masz prawo zażądać interwencji ludzkiej, wyrazić własne stanowisko i zakwestionować każdą wstępną ocenę dokonaną przez algorytm.
Cele przetwarzania:
Przetwarzanie danych osobowych ma na celu prowadzenie zaawansowanego profilowania z wykorzystaniem systemów sztucznej inteligencji i algorytmów uczenia maszynowego, służącego analizie zachowań, preferencji i interakcji osoby, której dane dotyczą. Analiza ta pozwala na tworzenie profili indywidualnych lub grupowych, służących personalizacji oferowanych usług, proponowaniu ukierunkowanych treści i inicjatyw promocyjnych oraz przygotowywaniu produktów i funkcji lepiej odpowiadających potrzebom i zainteresowaniom klienta.
Podstawa prawna:
Podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO. Osoba, której dane dotyczą, zachowuje w każdym momencie pełną kontrolę nad swoimi danymi osobowymi i może swobodnie zdecydować o niewyrażeniu zgody lub o jej późniejszym wycofaniu, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wyrażenie zgody na zaawansowane profilowanie pozwala korzystać ze spersonalizowanych doświadczeń i usług lepiej dopasowanych do Twoich preferencji, co ogólnie podnosi jakość i trafność otrzymywanych propozycji.
Bezpieczeństwo i ograniczenia:
Przetwarzanie odbywa się zgodnie z zasadami uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych (Data Protection by Design and by Default). Modele AI są trenowane na uprzednio zanonimizowanych zbiorach danych. Twoje dane nie są wykorzystywane do trenowania nowych modeli.
Prawa użytkownika:
Użytkownik zachowuje pełną kontrolę nad swoimi danymi i może w każdej chwili wycofać zgodę, natychmiast wstrzymując wszelkie dalsze przetwarzanie z wykorzystaniem sztucznej inteligencji. Sprzeciw można wyrazić w prosty i natychmiastowy sposób, wyłączając funkcję za pomocą odpowiedniej opcji w strefie osobistej konta lub w ustawieniach konfiguracyjnych Aplikacji. Wyłączenie funkcji natychmiast wstrzymuje wszelkie dalsze przetwarzanie danych w tym celu. W każdym przypadku można wykonywać prawa przewidziane w art. 15 i nast. RODO, takie jak prawo dostępu do danych, ich usunięcia, ograniczenia przetwarzania i wycofania zgody, w zakresie, w jakim mają one zastosowanie. W celu uzyskania dalszych informacji na temat przetwarzania danych osobowych i wykorzystania technologii sztucznej inteligencji można skontaktować się z Administratorem pod adresem privacy@piquadro.com.
4.3) Analiza obsługi klienta
Dane dotyczące interakcji z działem obsługi klienta (wiadomości, zgłoszenia, reklamacje) są analizowane za pomocą narzędzi AI w celu wskazania obszarów wymagających usprawnienia oraz optymalizacji ogólnych doświadczeń klientów.
Przetwarzane dane: treść komunikacji z działem obsługi klienta (treść wiadomości, zgłoszenia serwisowe), dane identyfikacyjne klienta, o ile są niezbędne w kontekście zgłoszenia.
Podstawa prawna: prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO, polegający na poprawie jakości usług świadczonych klientom. Dane są przetwarzane w formie spseudonimizowanej, o ile jest to technicznie możliwe.
4.4) Asystent AI w obsłudze klienta
Aby zwiększyć efektywność i jakość obsługi klienta, Grupa Piquadro wdrożyła systemy sztucznej inteligencji (AI) zintegrowane z jej kanałami komunikacji, takimi jak czaty na żywo (chatboty) i systemy obsługi zgłoszeń (help desk), z funkcjami automatycznego odpowiadania na zapytania użytkowników i sugerowania produktów w oparciu o potrzeby wyrażone przez osobę, której dane dotyczą.
W przypadku korzystania z systemu chatbota AI zintegrowanego z platformą obsługi klienta Strony internetowe w toku normalnego działania mogą gromadzić określone dane osobowe dotyczące Użytkownika. W związku z tym Użytkownicy są wyraźnie proszeni o nieudostępnianie za pośrednictwem tych kanałów danych osobowych, które nie są niezbędne do obsługi ich zapytania.
Przetwarzane dane:
treść pytań i zapytań sformułowanych przez Użytkownika w interakcji z asystentem, dane identyfikacyjne, jeżeli Użytkownik poda je w trakcie rozmowy, wszelkie inne dane dobrowolnie przekazane przez Użytkownika w trakcie interakcji, dane dotyczące zapytania (treść rozmowy).
Przetwarzane dane osobowe obejmują:
• Dane identyfikacyjne i kontaktowe (np. imię, nazwisko, adres e-mail) podane przez Ciebie lub już powiązane z Twoim kontem.
• Treść komunikacji: tekst Twoich zapytań przesłanych e-mailem, przez czat lub inne formularze kontaktowe oraz historia wcześniejszych interakcji.
• Dane dotyczące kontekstu zapytania: informacje o zamówieniach, zakupionych lub przeglądanych produktach oraz techniczne dane dotyczące nawigacji, niezbędne do zrozumienia i rozwiązania Twojej sprawy.
Cele przetwarzania:
Przekazane dane osobowe są przetwarzane wyłącznie w celu obsługi klienta, w tym w celu:
1. Obsługi zapytań o informacje lub o wsparcie techniczne/handlowe;
2. Optymalizacji i automatyzacji obsługi: udzielania automatycznych i natychmiastowych odpowiedzi na najczęściej zadawane pytania (FAQ) 24 godziny na dobę, 7 dni w tygodniu, za pośrednictwem chatbota;
3. Kwalifikowania i przekierowywania zapytań: analizy treści Twojego zapytania w celu ustalenia jego tematu i pilności oraz automatycznego przekazania go konsultantowi lub działowi najbardziej kompetentnemu do jego rozwiązania;
4. Automatycznego przekazania sprawy konsultantowi, jeśli jest to konieczne;
5. Wspierania konsultantów: pomocy pracownikom naszego działu obsługi klienta poprzez podpowiadanie trafnych odpowiedzi, artykułów z bazy wiedzy lub rozwiązań znanych problemów, aby skrócić czas odpowiedzi i zwiększyć spójność obsługi;
6. Doskonalenia usługi: analizy, w formie zagregowanej i zanonimizowanej, powtarzających się tematów i problemów wynikających z interakcji w celu wskazania obszarów wymagających poprawy w naszych produktach i usługach, zgodnie z zasadą minimalizacji danych.
Podstawa prawna:
Podstawy prawne opisanych powyżej czynności przetwarzania są następujące:
• W przypadku celów, o których mowa w pkt 1, 2, 3 i 4, przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b) RODO). Zapewnienie skutecznej obsługi klienta stanowi bowiem integralną część oferowanej usługi.
• W przypadku celów, o których mowa w pkt 5 i 6, przetwarzanie opiera się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f) RODO), polegającym na podnoszeniu jakości jego usług i ogólnych doświadczeń klientów. Uważamy, że interes ten jest wyważony względem Twoich praw i wolności, ponieważ przetwarzanie dotyczy danych zagregowanych i zanonimizowanych i nie ma bezpośredniego wpływu na Twoją osobę. Nadal przysługuje Ci prawo do wniesienia sprzeciwu wobec takiego przetwarzania zgodnie z przewidzianymi procedurami.
Zastosowana logika:
Systemy AI analizują tekst Twoich wiadomości z wykorzystaniem technologii przetwarzania języka naturalnego (NLP). Algorytmy te są wytrenowane do rozpoznawania głównego tematu, intencji (np. prośba o informacje, zgłoszenie problemu) oraz tonu (sentymentu) Twojego zapytania.
Znaczenie i przewidywane konsekwencje:
Główną konsekwencją dla Ciebie jest możliwość uzyskania szybszej i skuteczniejszej pomocy. System może natychmiast rozwiać typowe wątpliwości lub zapewnić, że Twoje zapytanie szybciej trafi do właściwej osoby. Zaznacza się, że system AI pełni funkcję narzędzia wspierającego i kwalifikującego. Decyzje, które mogą wywoływać skutki prawne lub w podobny sposób istotnie wpływać na Twoją osobę (np. rozpatrzenie złożonej reklamacji, decyzja o zwrocie środków), nie opierają się wyłącznie na zautomatyzowanym przetwarzaniu i zawsze wymagają weryfikacji i zatwierdzenia przez konsultanta, zgodnie z art. 22 RODO. W każdym przypadku masz prawo zażądać interwencji człowieka, wyrazić własne stanowisko i zakwestionować każdą wstępną ocenę dokonaną przez algorytm.
Bezpieczeństwo i ograniczenia:
Przetwarzanie odbywa się zgodnie z zasadami uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych (Data Protection by Design and by Default).
• Modele AI są trenowane na wcześniej zanonimizowanych zbiorach danych. Twoje rozmowy nie są wykorzystywane do trenowania nowych modeli.
• Dostęp upoważnionych pracowników do treści rozmów jest ograniczony wyłącznie do celów udzielenia pomocy i rozwiązania Twojej konkretnej sprawy.
4.5) Automatyczne tłumaczenie treści cyfrowych
Treści strony internetowej i karty produktów są automatycznie tłumaczone na wiele języków za pomocą narzędzi AI, aby oferta handlowa była dostępna na rynkach międzynarodowych.
Przetwarzane dane: treści tekstowe strony i kart produktów. Co do zasady przetwarzanie to nie wiąże się z przetwarzaniem danych osobowych Użytkowników.
Cele: poprawa doświadczeń Użytkowników oraz ułatwienie dotarcia do treści i ich zrozumienia.
Podstawa prawna: prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO.
5) Udostępnianie danych w ramach Grupy
Niniejsza Polityka zawiera skrócone informacje o tym, w jaki sposób spółki Grupy Piquadro udostępniają sobie informacje wewnętrznie, co zostało szczegółowo uregulowane we wzajemnych umowach o współadministrowaniu.
Jako Spółka dominująca, w celu jak najlepszego kierowania strategiami Grupy oraz sprawnej i skutecznej realizacji działalności gospodarczej, Piquadro zdecydowało się połączyć i ujednolicić zarządzanie administracyjne oraz kierownictwo handlowe i marketingowe, zarówno w zakresie działalności offline, jak i online prowadzonej za pośrednictwem stron internetowych i platform e-commerce.
W związku z tym Piquadro otrzymuje informacje od spółek Grupy i udostępnia im informacje. Informacje gromadzone przez każdą spółkę Grupy są udostępniane i wzajemnie wykorzystywane przez pozostałe spółki w celu udostępniania, świadczenia, ulepszania, analizowania, personalizowania, wspierania i promowania usług i ofert, w tym produktów i odpowiednich marek Piquadro/The Bridge/Lancel, a zatem w ramach z góry określonych celów Grupy, o których mowa w sekcji 3.
W przypadkach, w których jest to przewidziane, osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę, również w odniesieniu do pojedynczej marki Grupy, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę można wycofać selektywnie i równie łatwo, jak została wyrażona.
Dalsze informacje o Grupie i wchodzących w jej skład podmiotach prawnych są dostępne na stronie https://www.piquadro.com/it/struttura-del-gruppo. W przypadku gdy Grupa będzie uczestniczyć w połączeniu, przejęciu, restrukturyzacji lub sprzedaży całości lub części swoich aktywów, informacje zostaną udostępnione podmiotom następczym lub nowym właścicielom w ramach takiej transakcji, zgodnie z obowiązującymi przepisami o ochronie danych.
6) Kategorie odbiorców danych osobowych
W celach wskazanych w poprzednim punkcie przekazane przez Ciebie dane osobowe mogą być przekazywane lub udostępniane:
pracownikom i współpracownikom Administratora jako osobom upoważnionym do przetwarzania danych (tzw. „osobom upoważnionym do przetwarzania”);
podmiotom trzecim wykonującym na rzecz Administratora czynności w ramach outsourcingu, działającym jako podmioty przetwarzające, w tym:
- dostawcom usług w zakresie zarządzania systemem informatycznym i sieciami telekomunikacyjnymi oraz spółce odpowiedzialnej za prowadzenie e-commerce;
- dostawcom usług w zakresie archiwizacji dokumentów papierowych i/lub elektronicznych (chmura);
- dostawcom usług w zakresie obsługi klienta, również za pośrednictwem stron internetowych (np. call center, help desk, chatboty itp.);
- dostawcom usług w zakresie prowadzenia komunikacji handlowej;
- dostawcom rozwiązań i platform sztucznej inteligencji wykorzystywanych do celów, o których mowa w sekcji 4, zintegrowanych z systemami firmowymi, którzy działają jako podmioty przetwarzające zgodnie z art. 28 RODO na podstawie odrębnych umów;
specjalistom, kancelariom lub firmom w ramach współpracy w zakresie wsparcia i doradztwa, również na potrzeby kontroli zarządzania organizacyjnego spółki;
bankom, instytucjom kredytowym i ubezpieczeniowym w celu prowadzenia działalności gospodarczej (płatności/wpływy) oraz działalności ubezpieczeniowej;
podmiotom wykonującym czynności kontrolne, audytowe i certyfikacyjne w odniesieniu do działalności Piquadro S.p.A., również w interesie klientów, a także agencjom zajmującym się wykrywaniem oszustw i przeciwdziałaniem im;
organom sądowym lub nadzorczym, organom administracji, podmiotom i instytucjom publicznym (krajowym i zagranicznym).
Pełny i aktualny wykaz podmiotów przetwarzających można uzyskać, przesyłając pisemną prośbę na adres privacy@piquadro.com.
7) Przechowywanie danych osobowych i ich przekazywanie za granicę
Zarządzanie danymi osobowymi i ich przechowywanie odbywa się w chmurze oraz na serwerach zlokalizowanych w Unii Europejskiej i poza nią, będących własnością lub pozostających w dyspozycji Administratora i/lub zewnętrznych spółek, którym powierzono to zadanie i które zostały należycie wyznaczone jako podmioty przetwarzające.
Przekazywanie danych za granicę do państw nienależących do Europejskiego Obszaru Gospodarczego (EOG) odbywa się wyłącznie w ramach komunikacji wewnątrz Grupy w celach wskazanych powyżej lub na rzecz partnerów umownych, w każdym przypadku zgodnie z przepisami rozdziału V, art. 45 i 46 RODO.
W szczególności w odniesieniu do międzynarodowego przekazywania danych osobowych do państw trzecich Grupa Piquadro stosuje następujące uporządkowane podejście:
• Weryfikacja miejsca przeznaczenia: W pierwszej kolejności sprawdzamy, czy w odniesieniu do państwa docelowego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 RODO. Jeżeli taka decyzja istnieje, przekazanie odbywa się bez konieczności stosowania dodatkowych szczególnych zabezpieczeń.
- W przypadku przekazywania danych do Wielkiej Brytanii i Japonii opieramy się na „decyzjach stwierdzających odpowiedni stopień ochrony” wydanych przez Komisję Europejską, które uznają, że w tych państwach zapewniony jest odpowiedni poziom ochrony danych.
- W przypadku przekazywania danych do USA opieramy się na „decyzjach stwierdzających odpowiedni stopień ochrony” wydanych przez Komisję Europejską, jak ma to miejsce w przypadku przekazywania danych do organizacji amerykańskich certyfikowanych w ramach „EU-US Data Privacy Framework”.
- W przypadku przekazywania danych do USA, Rosji, Chin i innych państw, wobec których nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, przekazanie jest uzasadnione koniecznością dostarczenia zakupionych towarów. Informujemy, że w tych państwach przepisy o ochronie danych mogą nie zapewniać takiego samego poziomu ochrony jak w Unii Europejskiej. W miarę możliwości Grupa zobowiązuje się ujmować te stałe relacje w ramy odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne (SCC).
• Stosowanie odpowiednich zabezpieczeń: W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony przekazanie opiera się na odpowiednich zabezpieczeniach zgodnie z art. 46 RODO, przede wszystkim poprzez zawarcie z podmiotami importującymi dane standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską decyzją z dnia 4 czerwca 2021 r.
• Ocena skutków przekazania (TIA) i środki uzupełniające: Zgodnie z orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej (wyrok Schrems II, C-311/18) oraz zaleceniami EROD 01/2020 każde przekazanie oparte na SCC jest poprzedzone szczegółową oceną skutków, mającą na celu sprawdzenie, czy prawo docelowego państwa trzeciego nie uniemożliwia importerowi wywiązania się z przyjętych zobowiązań umownych. W razie potrzeby wdrażane są środki uzupełniające o charakterze technicznym (np. szyfrowanie danych, pseudonimizacja), umownym i organizacyjnym, aby zagwarantować stopień ochrony zasadniczo równoważny z tym, który zapewnia europejski porządek prawny.
Twoje dane osobowe nie będą rozpowszechniane.
8) Okres przechowywania danych osobowych
Dane osobowe gromadzone automatycznie przez Stronę w celach wskazanych w poprzednich punktach będą przetwarzane i przechowywane przez czas ściśle niezbędny do realizacji celów, w których zostały zebrane, a po jego upływie zostaną automatycznie usunięte.
W szczególności okres przechowywania danych, liczony od pierwszej sesji/wizyty na Stronie lub w Aplikacji, od rejestracji Konta Użytkownika albo od wyrażenia konkretnej zgody, kształtuje się następująco:
| Rodzaj danych |
Okres przechowywania |
Data początkowa |
| Dane przekazane przez osobę, której dane dotyczą (2.1) |
12 miesięcy |
od zebrania |
| Dane dotyczące Użytkownika posiadającego Konto |
36 miesięcy |
od rejestracji Konta |
| Dane dotyczące Klienta |
60 miesięcy* |
od rejestracji Klienta |
| Dane gromadzone automatycznie przez Stronę lub Aplikację (2.2) |
12 miesięcy |
od zebrania |
| Dane przetwarzane w celach komunikacyjnych i marketingowych |
60 miesięcy* |
od uzyskania zgody |
| Dane przetwarzane w celu profilowania |
60 miesięcy* |
od uzyskania zgody |
| Dane księgowe i rozliczeniowe |
10 lat |
od wystawienia dokumentu księgowego |
| Dane dotyczące ewentualnych sporów |
przez czas ściśle niezbędny lub stosownie do ustawowych terminów przedawnienia |
od powstania sporu |
| Dane przetwarzane za pomocą narzędzi AI do analizy sprzedaży, zaawansowanego profilowania i obsługi klienta |
12 miesięcy od zebrania, chyba że wymagane jest dłuższe przechowywanie dokumentacji |
od pozyskania |
| Dane zbierane za pośrednictwem wirtualnego asystenta „Chatbot” |
przez czas niezbędny do rozpatrzenia zapytania, a następnie przez okres nie dłuższy niż 12 miesięcy |
od pozyskania |
* Ten okres przechowywania uznaje się za odpowiedni ze względu na przeciętny cykl życia naszych produktów z segmentu premium oraz typową częstotliwość zakupów naszych klientów, co pozwala nam utrzymywać istotną relację z osobą, której dane dotyczą, i zapewniać jej spersonalizowaną obsługę w dłuższym okresie.
Po upływie tego okresu przechowywania dane zostaną zniszczone lub nieodwracalnie zanonimizowane zgodnie z przyjętymi procedurami technicznymi.
Odnowienie zgody: Okres 60 miesięcy może zostać odnowiony przy każdej istotnej interakcji Użytkownika (np. nowy zakup, zalogowanie się do strefy osobistej konta lub aktywna interakcja z naszymi komunikatami, taka jak kliknięcie linku) albo w odpowiedzi na prośbę Administratora o ponowne wyrażenie zgody. W przypadku braku interakcji przez 60 miesięcy lub nieodnowienia zgody zgoda zostanie uznana za wycofaną.
9) Środki bezpieczeństwa
Piquadro wdrożyło odpowiednie środki techniczne i organizacyjne zapewniające logiczne i fizyczne bezpieczeństwo danych oraz zapobiegające nieuprawnionemu przetwarzaniu.
W szczególności w celu zagwarantowania bezpieczeństwa (poufności, integralności i dostępności) danych osobowych stosowane są m.in. następujące środki techniczne i organizacyjne:
cała komunikacja między przeglądarką na urządzeniu osoby, której dane dotyczą, a serwerami Stron internetowych odbywa się za pośrednictwem bezpiecznych protokołów komunikacyjnych (HTTPS i TLS) z wykorzystaniem technik szyfrowania;
wdrożona jest polityka kontroli dostępu pracowników oparta na bezpiecznych procedurach uwierzytelniania (MFA);
stosowane są szczegółowe procedury postępowania w przypadku incydentów i naruszeń ochrony danych osobowych („data breach”), a w razie potwierdzonego naruszenia osoba, której dane dotyczą, i/lub organ nadzorczy zostaną niezwłocznie powiadomieni zgodnie z obowiązującymi przepisami;
systemy i procesy są projektowane i zarządzane zgodnie z zasadami dotyczącymi przetwarzania oraz wymogami bezpieczeństwa określonymi w RODO.
10) Przysługujące prawa
Piquadro stosuje odpowiednie środki techniczne i organizacyjne, aby zagwarantować ochronę praw osoby, której dane dotyczą. Zgodnie z przepisami rozdziału III sekcji 1 RODO możesz w dowolnym momencie skorzystać z określonych tam praw.
Żądanie można skierować do dowolnego ze Współadministratorów, wysyłając po prostu wiadomość e-mail na jeden z następujących adresów: privacy@piquadro.com / privacy@thebridge.it / privacy@lancel.fr.
Chodzi w szczególności o następujące żądania:
Prawo dostępu: uzyskanie potwierdzenia, czy przetwarzane są dane osobowe, które Cię dotyczą, a jeżeli tak – uzyskanie związanych z tym informacji, w szczególności dotyczących: celów przetwarzania, kategorii przetwarzanych danych osobowych i okresu ich przechowywania, odbiorców, którym mogą zostać ujawnione (art. 15 RODO);
Prawo do sprostowania danych: uzyskanie bez zbędnej zwłoki sprostowania nieprawidłowych danych osobowych, które Cię dotyczą, oraz uzupełnienia niekompletnych danych osobowych (art. 16 RODO);
Prawo do usunięcia danych: uzyskanie bez zbędnej zwłoki usunięcia danych osobowych, które Cię dotyczą, w przypadkach przewidzianych w RODO (art. 17 RODO);
Prawo do ograniczenia przetwarzania: uzyskanie ograniczenia przetwarzania w przypadkach przewidzianych w RODO (art. 18 RODO);
Prawo do przenoszenia danych: otrzymanie dotyczących Cię danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także przesłanie ich bez przeszkód innemu administratorowi w przypadkach przewidzianych w RODO (art. 20 RODO);
Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania dotyczących Cię danych osobowych, chyba że Administrator ma prawnie uzasadnione podstawy do dalszego przetwarzania (art. 21 RODO);
Prawo do wniesienia skargi do organu nadzorczego: wniesienie skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym masz zwykłe miejsce pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia.
Właściwe organy w poszczególnych państwach można znaleźć pod następującym linkiem: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en).
• Włoski organ nadzorczy (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Rzym - https://www.garanteprivacy.it/ - lub
• CNIL: Commission Nationale de l'Informatique et des Libertés - francuski organ nadzorczy - https://www.cnil.fr.
Wyznaczonym punktem kontaktowym dla osób, których dane dotyczą, w zakresie wykonywania ich praw – choć mogą one być wykonywane wobec każdego ze Współadministratorów – jest Spółka dominująca Piquadro, pod adresem privacy@piquadro.com.
Konto można usunąć w specjalnej sekcji na stronie internetowej i w Aplikacji.
Zasięg globalny i informacje dotyczące poszczególnych krajów
Nasza działalność opiera się na przejrzystości i poszanowaniu danych osobowych w skali globalnej. Niniejsza Polityka została sporządzona tak, aby była jasna, kompletna i zrozumiała, zgodnie z najwyższymi standardami ochrony danych.
Z zaangażowaniem i profesjonalizmem przestrzegamy RODO, ponieważ Spółka dominująca ma siedzibę w Unii Europejskiej.
Usługi świadczą spółki należące do Grupy Piquadro, działające w różnych jurysdykcjach i zorganizowane w strukturę międzynarodową. W tym kontekście przetwarzanie danych osobowych może być prowadzone przez jeden lub więcej podmiotów Grupy, które w zależności od przypadku działają jako niezależni administratorzy lub współadministratorzy zgodnie z art. 26 Rozporządzenia (UE) 2016/679 („RODO”).
Właściwy administrator zależy od używanej usługi, kraju, w którym znajduje się Użytkownik, i/lub domeny lub aplikacji, za pośrednictwem której świadczone są usługi. Jeżeli kilka podmiotów Grupy wspólnie ustala cele i sposoby przetwarzania, działają one w ramach współadministrowania, regulowanego odrębnymi umowami wewnętrznymi, które w przejrzysty sposób określają ich obowiązki w zakresie ochrony danych osobowych.
Dane osobowe mogą być przetwarzane i udostępniane między spółkami Grupy w zakresie ściśle niezbędnym do realizacji celów wskazanych w niniejszej Polityce, również w celu scentralizowanego zarządzania systemami informatycznymi, obsługą klienta, bezpieczeństwem, zgodnością z przepisami i doskonaleniem usług.
Niezależnie od tego, którego podmiotu Grupy sprawa dotyczy, osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z obowiązujących przepisów wobec właściwego administratora wskazanego dla jej jurysdykcji lub kontaktując się z jednym punktem kontaktowym wskazanym w niniejszej Polityce, który przekaże żądanie do odpowiedzialnego podmiotu. Strony internetowe Grupy mogą być prowadzone przez różne podmioty prawne i/lub być przeznaczone dla określonych obszarów geograficznych. Korzystanie z określonej domeny lub aplikacji może wiązać się ze stosowaniem niniejszej Polityki w odniesieniu do administratora wskazanego dla danej jurysdykcji.
Dodatkowe informacje dla poszczególnych krajów
• Dla osób, których dane dotyczą, przebywających w Europejskim Obszarze Gospodarczym (EOG):
Przetwarzanie danych osobowych Użytkowników mających miejsce zamieszkania w państwach należących do Europejskiego Obszaru Gospodarczego (np. w Norwegii, Islandii, Liechtensteinie) odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) w brzmieniu stosowanym w państwach członkowskich i państwach EOG. Osobom, których dane dotyczą, przysługują wszystkie prawa przewidziane w RODO, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, z których mogą skorzystać, kontaktując się z Administratorem za pośrednictwem wskazanych danych kontaktowych.
• Dla osób, których dane dotyczą, przebywających w Wielkiej Brytanii (UK):
Przetwarzanie danych osobowych Użytkowników mających miejsce zamieszkania w Wielkiej Brytanii odbywa się zgodnie z UK GDPR oraz Data Protection Act 2018. Postanowienia niniejszej Polityki dotyczące celów, sposobów przetwarzania i praw osób, których dane dotyczą, przewidziane w Rozporządzeniu (UE) 2016/679 (RODO), pozostają w mocy w zakresie, w jakim są z nimi zgodne. Osoby, których dane dotyczą, mogą wykonywać swoje prawa, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania, kontaktując się z Administratorem za pośrednictwem wskazanych danych kontaktowych. Jeśli chcesz skontaktować się z nami w celu wykonania swoich praw dotyczących danych osobowych lub uzyskania informacji o przetwarzaniu przez nas danych, możesz to zrobić za pośrednictwem następującego kanału: privacy@piquadro.com, wpisując w temacie wiadomości „Piquadro UK”. Jeśli chcesz skontaktować się z nami za pośrednictwem naszego przedstawiciela ds. UK GDPR, możesz to zrobić pod adresem: Piquadro UK Limited: 67 Regent Street, London, W1B 4EB.
• Dla osób, których dane dotyczą, przebywających w Szwajcarii:
Przetwarzanie danych osobowych odbywa się zgodnie z federalną ustawą o ochronie danych (FADP) oraz odpowiednim rozporządzeniem wykonawczym (DPO). Postanowienia niniejszej Polityki dotyczące celów, sposobów przetwarzania i praw osób, których dane dotyczą, przewidziane w Rozporządzeniu (UE) 2016/679 (RODO), pozostają w mocy w zakresie, w jakim są z nimi zgodne. Osoby, których dane dotyczą, mogą wykonywać swoje prawa, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania, kontaktując się z Administratorem za pośrednictwem wskazanych danych kontaktowych. Komisja Europejska uznaje Szwajcarię za państwo zapewniające odpowiedni stopień ochrony.
• Dla osób, których dane dotyczą, przebywających w Stanach Zjednoczonych:
Przetwarzanie danych osobowych Użytkowników mających miejsce zamieszkania w Stanach Zjednoczonych odbywa się zgodnie z obowiązującymi stanowymi przepisami o ochronie danych, w tym, w stosownych przypadkach, z California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA) jako referencyjnym standardem regulacyjnym. W szczególności Użytkownicy mający miejsce zamieszkania w Stanach Zjednoczonych mają prawo do:
- uzyskania informacji o kategoriach gromadzonych danych osobowych i celach przetwarzania;
- żądania dostępu do danych osobowych;
- żądania usunięcia danych osobowych;
- sprzeciwu wobec sprzedaży lub udostępniania danych osobowych („opt-out”);
- niebycia dyskryminowanym z tytułu wykonywania swoich praw;
- sprostowania nieprawidłowych danych osobowych;
- ograniczenia wykorzystywania i ujawniania danych osobowych.
Administrator nie sprzedaje ani nie udostępnia danych osobowych, chyba że w niniejszej Polityce wskazano inaczej.
• Dla osób, których dane dotyczą, przebywających w innych krajach poza Unią Europejską i Europejskim Obszarem Gospodarczym:
W przypadku osób, których dane dotyczą, przebywających w innych krajach poza Unią Europejską i Europejskim Obszarem Gospodarczym przetwarzanie danych osobowych może podlegać również obowiązującym przepisom lokalnym. Jeżeli przepisy te przewidują dodatkowe lub odmienne prawa lub zabezpieczenia, mają one zastosowanie w granicach i w sposób przewidziany przez obowiązujące prawo.
Organy nadzorcze i prawo do wniesienia skargi
W związku z przetwarzaniem danych osobowych w ramach usług oferowanych przez Administratora Użytkownikom znajdującym się w różnych jurysdykcjach osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, w szczególności w państwie, w którym ma zwykłe miejsce pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia. W każdym przypadku nie narusza to prawa osoby, której dane dotyczą, do wykonywania praw przewidzianych w obowiązujących przepisach poprzez bezpośredni kontakt z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce.
Tożsamość i dane kontaktowe Administratora:
Organem nadzorczym właściwym dla miejsca głównej siedziby Administratora jest: Garante per la protezione dei dati personali - https://www.garanteprivacy.it.
Właściwe organy w poszczególnych państwach członkowskich UE lub EOG: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en). W przypadku transgranicznego przetwarzania danych właściwy organ nadzorczy współpracuje z innymi zainteresowanymi organami w ramach mechanizmu „kompleksowej współpracy” (one-stop-shop) przewidzianego w RODO, przy czym organem wiodącym jest organ państwa, w którym znajduje się główna siedziba Administratora.
Organem nadzorczym dla Użytkowników mających miejsce zamieszkania w Wielkiej Brytanii (UK) jest: Information Commissioner's Office - ICO - https://www.ico.org.uk.
Organem nadzorczym dla Użytkowników mających miejsce zamieszkania w Szwajcarii jest: Federalny Komisarz ds. Ochrony Danych i Informacji (Federal Data Protection and Information Commissioner - FDPIC) - https://www.edoeb.admin.ch/it.
Organem nadzorczym dla Użytkowników mających miejsce zamieszkania w Stanach Zjednoczonych (USA) są: właściwe organy stanowe (takie jak prokuratorzy generalni stanów lub szczególne organy przewidziane w przepisach stanowych, na przykład w Kalifornii - https://oag.ca.gov).
Zmiany
Ponieważ nasza działalność stale się zmienia, również nasza Polityka prywatności podlega zmianom. Zalecamy regularne odwiedzanie naszej strony lub Aplikacji w celu sprawdzenia ewentualnych zmian. Obowiązująca Polityka prywatności ma zastosowanie do wszystkich zebranych przez nas danych, chyba że wskazano inaczej.
Ponieważ dotrzymujemy złożonych obietnic, nie wprowadzimy istotnych zmian w naszych zasadach i procedurach bez zapoznania się z nimi lub zgody zainteresowanych klientów, jeżeli jest ona wymagana. W przypadku istotnych zmian Użytkownicy, których one dotyczą, zostaną o nich poinformowani w odpowiedni sposób, a w razie potrzeby zostaną poproszeni o ponowne zapoznanie się z nimi lub wyrażenie zgody, również w odniesieniu do szczególnych sekcji mających zastosowanie do określonych obszarów geograficznych. Natomiast zmiany, które nie wpływają istotnie na prawa Użytkowników lub dotyczą wyłącznie określonych obszarów geograficznych, nie wymagają ponownego zapoznania się z nimi przez Użytkowników, których nie dotyczą. Aby zapoznać się z wcześniejszymi wersjami polityki, skontaktuj się z Administratorem.
