POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad proporciona a los usuarios de www.lanvin.com (el «Sitio») información completa y clara sobre el tratamiento de sus datos personales a través del Sitio, de conformidad con el Reglamento General de Protección de Datos (RGPD) (UE 2016/679) y el Código de Privacidad italiano (DL 196/2003). De conformidad con los requisitos legales, esta Política de Privacidad también indica:

• la naturaleza de los datos personales tratados;

• las finalidades y los medios del tratamiento de los datos personales;

• la identidad y los datos de contacto del/de los responsable(s) del tratamiento;

• los datos de contacto del Delegado de Protección de Datos (DPO);

• cualquier tercero implicado en las actividades de tratamiento;

• el período de conservación de los datos personales;

• las medidas de seguridad adoptadas para proteger los datos personales;

• los derechos de privacidad de los usuarios.

Esta Política de Privacidad se aplica únicamente al Sitio y no concierne a ningún sitio web o plataforma al que el Sitio pueda enlazar.

Los usuarios menores de 16 (dieciséis) años no están autorizados a prestar su consentimiento para el tratamiento de Datos Personales sin autorización parental.

Responsable del tratamiento

Según el RGPD, el responsable del tratamiento es la entidad que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de los datos personales.

Los corresponsables del tratamiento de los datos relativos a las actividades del Sitio son:

• JEANNE LANVIN - 22 rue du Faubourg Saint-Honoré – 75008 París, Francia

• The Level s.r.l. - Piazza Arcole 4, 20143 Milán, Italia

(los «Responsables»).

De conformidad con el art. 26 del RGPD, los corresponsables han determinado «de modo transparente y mediante un acuerdo entre ellos sus responsabilidades respectivas en el cumplimiento de las obligaciones establecidas en el presente Reglamento, en particular en lo que respecta al ejercicio de los derechos del interesado, y sus respectivas funciones de suministro de la información a que se refieren los artículos 13 y 14».

Se ha designado un Delegado de Protección de Datos para garantizar que el Sitio trate los datos personales de conformidad con el RGPD. Se puede contactar con el DPO para cualquier consulta escribiendo a los Responsables a la dirección postal indicada anteriormente, o a través del Servicio de Atención al Cliente.

DATOS PERSONALES. FINALIDADES DEL TRATAMIENTO.

Por «datos personales» se entiende cualquier información relativa a los usuarios que los identifique personalmente, ya sea sola o combinada con otra información.

Los datos personales son recopilados automáticamente por el Sitio o recibidos a través de múltiples fuentes: formularios, chat, correo electrónico, aplicaciones, dispositivos, redes sociales y otros medios.

El Sitio trata los datos personales de diversas formas para las siguientes finalidades:

DATOS DE NAVEGACIÓN

El Sitio recopila datos de navegación no sensibles de forma automática con el fin de permitir y mejorar la navegación del usuario (por ejemplo, dirección IP, fecha/hora de la visita y su duración, cualquier URL de referencia, las páginas visitadas en el Sitio, el dispositivo utilizado y otra información).

El tratamiento de esta información permite a los usuarios acceder al Sitio y disfrutar plenamente de sus funciones y servicios. Además, los datos de navegación pueden utilizarse para verificar que el Sitio funciona correctamente.

De vez en cuando, los datos de navegación se tratan de forma anónima con fines estadísticos.

Es poco probable que los datos de navegación permitan la identificación del interesado. Sin embargo, por su propia naturaleza, los datos de navegación pueden permitir la identificación de los usuarios si se asocian con otra información.

Los datos de navegación descritos anteriormente se conservan únicamente de forma temporal, de conformidad con la ley aplicable.

PEDIDOS

En el momento de la compra, el Sitio solicita a los usuarios que proporcionen datos personales con el fin esencial de tramitar sus pedidos de compra y cumplir con las obligaciones contractuales (por ejemplo, nombre y apellidos, dirección de correo electrónico, dirección de entrega, etc.).

Dichos datos personales también son esenciales para que el Servicio de Atención al Cliente pueda ayudar a los clientes con sus consultas y con cualquier necesidad relacionada, antes o después de la venta (por ejemplo, en relación con el estado de entrega del pedido o las devoluciones de productos).

Los datos personales relacionados con los pedidos se conservarán durante el tiempo necesario para cumplir con las obligaciones contractuales y con las obligaciones fiscales y de información financiera aplicables.

El Sitio también puede verificar los instrumentos de pago utilizados por los clientes para realizar compras en el Sitio (por ejemplo, tarjeta de crédito o débito, etc.) con el fin principal de prevenir actividades fraudulentas o de conformidad con las leyes aplicables contra el blanqueo de capitales. Dado que la verificación de los pagos se confía íntegramente a proveedores externos de servicios de pago, los Responsables no tratan ni almacenan ninguna información financiera perteneciente a los clientes.

La falta de comunicación de los datos personales requeridos en el momento de la compra impedirá a los usuarios completar un pedido en el Sitio.

Sobre la base de su interés legítimo en mejorar su relación con los clientes, el Sitio enviará a estos últimos comunicaciones por correo electrónico con sugerencias de productos, descuentos, solicitudes de opinión u otras novedades. Los clientes siempre pueden darse de baja de dichas comunicaciones por correo electrónico (por ejemplo, haciendo clic en el «enlace para darse de baja» al final de cada correo electrónico).

REGISTRO EN EL SITIO

Cuando los usuarios optan por registrar una cuenta personal en el Sitio, se les pide que faciliten datos personales (por ejemplo, fecha de nacimiento, sexo, etc.). El Sitio indica claramente qué datos personales son obligatorios (o no) para crear una cuenta en el Sitio.

Los usuarios deben proporcionar datos personales veraces y exactos en el momento del registro y se les invita a mantenerlos actualizados (en caso de que se produzca alguna modificación) accediendo a su cuenta personal para realizar los cambios pertinentes.

Los usuarios que decidan activar o iniciar sesión en su cuenta del Sitio a través de una red social deben tener en cuenta que, al vincular su cuenta del Sitio con una cuenta de red social, el Sitio recopila determinados datos personales que el Usuario ya ha facilitado a dicha red social (por ejemplo, la dirección de correo electrónico y el perfil público en Facebook).

Los Responsables no supervisan ni controlan dichos servicios de redes sociales ni los perfiles de los usuarios en dichos servicios, ni establecen la configuración de privacidad o las normas sobre cómo se utilizarán los datos personales en dichos servicios. Se recomienda encarecidamente a los usuarios que lean todas las políticas e información relativas a los servicios de redes sociales aplicables para saber más sobre cómo tratan los datos personales.

NEWSLETTER Y COMUNICACIONES DE MARKETING

En el Sitio, los usuarios pueden optar por recibir boletines informativos y comunicaciones comerciales.

El Sitio siempre obtiene el consentimiento explícito, libre e inequívoco de los usuarios antes de enviarles boletines informativos y comunicaciones de marketing o, en general, antes de llevar a cabo iniciativas de marketing electrónico dirigidas a ellos.

En estos casos, se podrá invitar a los usuarios a proporcionar datos personales además de su dirección de correo electrónico (por ejemplo, sexo, país de residencia, etc.) con el fin de recibir boletines informativos y comunicaciones de marketing personalizadas en función de su perfil.

Se precisa que, en el marco de las comunicaciones enviadas por correo electrónico (boletines informativos), Lanvin podrá utilizar píxeles de seguimiento, es decir, pequeños elementos gráficos invisibles insertados en los mensajes, capaces de detectar la apertura de la comunicación y recopilar determinada información técnica relacionada con la interacción del destinatario, como la fecha y hora de apertura, la dirección IP, el tipo de dispositivo, el sistema operativo, el cliente de correo electrónico y otra información técnica similar, en la medida necesaria para evaluar los resultados de las campañas de marketing y llevar a cabo acciones de remarketing.

Los usuarios pueden retirar fácilmente su consentimiento para recibir boletines informativos y comunicaciones comerciales en cualquier momento, de las siguientes maneras:

• a través de la configuración de su cuenta;

• haciendo clic en el enlace «darse de baja» incluido en cada correo electrónico;

• contactando con nuestro Servicio de Atención al Cliente.

CREACIÓN DE PERFILES

Con el consentimiento explícito del usuario, la newsletter y las comunicaciones de marketing podrán adaptarse al «perfil» del usuario, sobre la base de los datos personales que el Sitio recopila o recibe sobre dicho usuario.

Con respecto a los clientes del Sitio, es de interés legítimo del Sitio tratar los datos personales para ofrecer productos más interesantes, mejorar el Sitio y personalizar los productos ofrecidos en el Sitio.

La finalidad principal de la elaboración de perfiles es proponer productos, servicios e iniciativas más acordes con los gustos, hábitos de compra e intereses de los usuarios y clientes.

Los datos personales también pueden utilizarse con fines de remarketing, retargeting o elaboración de perfiles, incluso a través de terceros (por ejemplo, redes sociales, etc.).

Ni el Sitio ni los Responsables llevarán a cabo nunca actividades de elaboración de perfiles relacionadas con menores.

Cookies

La información relativa a las cookies utilizadas en el Sitio está disponible en el siguiente enlace: POLÍTICA DE COOKIES

Cesión y transferencia de datos personales

Los Responsables podrán transferir los datos personales de los clientes a proveedores externos principales, que actúan como «encargados del tratamiento» (los «Encargados»), con el fin de realizar las operaciones comerciales necesarias para cumplir con sus obligaciones contractuales.

Los Responsables harán todo lo posible para garantizar que todos los Encargados apliquen las mejores prácticas del sector para proteger los datos personales y que no los utilicen para fines distintos de los acordados con los Responsables.

A modo de ejemplo, los Responsables podrán compartir datos personales con las siguientes categorías de Encargados:

• mensajeros y operadores postales;

• centros logísticos y almacenes;

• agencias de publicidad, digitales, de marketing y de redes sociales;

• proveedores de servicios informáticos;

• proveedores de servicios de atención al cliente;

• proveedores de servicios de pago.

En tales casos, la cesión de datos personales a los Encargados es necesaria para que los Responsables cumplan con sus obligaciones contractuales y, asimismo, mejoren los productos y servicios del Sitio.

Los usuarios pueden solicitar una lista actualizada de los Encargados implicados en el tratamiento de los datos personales relevantes para las actividades del Sitio escribiendo a los Responsables a la dirección postal indicada anteriormente.

Los Responsables se reservan en todo momento el derecho a divulgar los datos personales de los usuarios cuando así lo exija la ley (por ejemplo, en respuesta a solicitudes de las autoridades competentes) y cuando sea necesario para proteger los derechos de los Responsables, de sus filiales o de terceros.

Además, los datos personales podrán comunicarse a otras empresas del mismo grupo empresarial de cada uno de los Responsables, o a terceros en caso de un proceso de reestructuración empresarial, en pleno cumplimiento de la legislación aplicable.

En cualquier otro caso, la cesión de datos personales estará supeditada al consentimiento previo y explícito del usuario, salvo que el tratamiento esté permitido sobre otra base jurídica.

Los Responsables no transferirán ningún dato personal fuera del Espacio Económico Europeo (EEE), a menos que el usuario haya autorizado expresamente dicha transferencia o que la transferencia de datos personales fuera del EEE esté permitida por el RGPD sobre otra base jurídica.

Métodos de tratamiento y medidas de seguridad

Los datos personales de los usuarios son tratados por los Responsables mediante herramientas informáticas, automatizadas y electrónicas y, en casos limitados, mediante medios documentales. De conformidad con el RGPD, se han implementado medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o indebido y el acceso no autorizado.

Con respecto específicamente a los píxeles de seguimiento que puedan utilizarse en los correos electrónicos de marketing, Lanvin adopta medidas técnicas y organizativas coherentes con los principios de privacidad desde el diseño y privacidad por defecto, limitando los datos recopilados a lo necesario, evitando, cuando sea posible, el uso de identificadores directamente inteligibles y manteniendo separados los datos de seguimiento del resto de la información del cliente.

Solo los empleados autorizados de los Responsables y los empleados autorizados de los proveedores externos, que actúan como Encargados en nombre de los Responsables, tienen acceso a los datos personales relacionados con las actividades del Sitio. Existen acuerdos de tratamiento de datos con los Encargados para garantizar que siempre cumplan con el nivel de seguridad exigido por el RGPD al tratar los datos personales relacionados con las actividades del Sitio.

Aunque el Sitio adopta medidas de seguridad primarias para evitar la pérdida, destrucción o divulgación de datos personales, no puede excluir los riesgos de seguridad inherentes a la transmisión de datos en línea. El usuario acepta los riesgos inherentes a la comunicación de datos personales a través de internet y no considerará al Sitio responsable de ninguna violación de seguridad, a menos que dicha violación se deba a negligencia o dolo del Sitio.

Conservación de los datos personales

Los Responsables conservarán los datos personales durante el tiempo necesario para prestar a los usuarios y clientes los servicios requeridos o para cumplir con las obligaciones legales o fiscales, o durante el período mínimo exigido por la ley.

Con el fin de determinar el período de conservación adecuado de los datos personales almacenados por el Sitio con el consentimiento del usuario, los Responsables tendrán en cuenta múltiples factores para garantizar que los datos personales no se conserven durante más tiempo del necesario o adecuado. Dichos criterios incluirán también:

• la finalidad para la que el Sitio conserva los datos personales;

• las obligaciones legales, fiscales y normativas relacionadas con dichos datos personales;

• el tipo de relación existente con el usuario o cliente en cuestión (con qué frecuencia el usuario accede a su cuenta del Sitio, si sigue recibiendo comunicaciones de marketing, con qué regularidad navega o compra en el Sitio, etc.);

• cualquier solicitud específica del usuario relativa a la eliminación de datos personales;

• intereses comerciales legítimos.

El Sitio eliminará o anonimizará con prontitud los datos personales que ya no sean necesarios o cuya conservación ya no exija la ley.

Conexión a sitios web o plataformas de terceros

El Sitio puede contener banners, mensajes publicitarios y otros enlaces a sitios web o plataformas de terceros. Los Responsables no pueden controlar ni ser considerados responsables de la conducta de dichos sitios web o plataformas de terceros en materia de protección de datos. Se anima a los usuarios a leer sus respectivas políticas de privacidad para comprobar cómo recopilan y tratan los datos personales.

Los derechos de los usuarios

Los usuarios tienen derecho a obtener confirmación de si los Responsables poseen o no datos personales que les conciernan.

En tal caso, en virtud del RGPD, los usuarios también tienen derecho a:

• Ser informados sobre la recopilación y el uso de sus datos personales;

• Acceder gratuitamente a sus datos personales;

• Obtener la rectificación de los datos personales inexactos, o su integración (cuando estén incompletos);

• Obtener la supresión de los datos personales («derecho al olvido»);

• En determinadas condiciones, obtener la limitación o la supresión de sus datos personales;

• Obtener y reutilizar sus datos personales para fines propios en distintos servicios, cuando el tratamiento se base en un contrato o en el consentimiento y se lleve a cabo por medios automatizados («derecho a la portabilidad de los datos»);

• En determinadas condiciones, oponerse al tratamiento de sus datos personales;

• Oponerse en cualquier momento al uso de los datos personales con fines de «elaboración de perfiles» o de «toma de decisiones automatizada»;

• El derecho a presentar una reclamación ante la autoridad de control competente en relación con la recopilación y el tratamiento de los datos personales;

• El derecho a retirar en cualquier momento el consentimiento al tratamiento de los datos personales.

Asimismo, se precisa que el interesado puede retirar en cualquier momento su consentimiento al seguimiento mediante píxeles presentes en los boletines informativos contactando con el Servicio de Atención al Cliente.

Los usuarios pueden ponerse en contacto con el Sitio para cualquier consulta y para ejercer sus derechos de privacidad escribiendo a los Responsables a la dirección postal indicada anteriormente, o a través del Servicio de Atención al Cliente.

CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Cualquier cambio futuro en esta Política de Privacidad se publicará en el Sitio y, cuando proceda, se notificará a los usuarios por correo electrónico. Se recomienda a los usuarios que consulten esta Política de Privacidad con frecuencia para comprobar posibles actualizaciones o cambios.