Sign up for email updates on the latest collections and campaigns
PURPOSES OF THE NOTICE
This privacy notice (the “Privacy Notice”) contains important information about the personal data that is collected when you visit this Website and other websites of the Company’s brands (collectively, the “Websites”), whether as a registered or unregistered user, and describes how we use such data. Where applicable, it also explains the processing of the data provided by the user or collected during visits to boutiques directly managed by the Company or by associated companies (the “Boutiques”), or to points of sale managed by its commercial partners (the “Points of Sale”), or during other forms of contact with the Company. This notice is to be regarded as additional to any other information you may receive in other such circumstances.
This document contains important information on the following:
ACKNOWLEDGEMENT OF THIS PRIVACY POLICY
By visiting the Website, using its services or interacting with the Company, its Points of Sale, Boutiques and/or Websites, users confirm that they have read and understood this Privacy Notice. In particular, they confirm that they understand the Company may collect, use, store, share and disclose personal data collected through the Websites, the Boutiques, and/or the Points of Sale in accordance with this Privacy Notice.
If they do not agree to the terms of this Privacy Notice, users are requested not to visit this Website, create an account, or otherwise use this Website or submit any personal data to it, or provide their consent when offered this option under applicable law.
1. THE PROCESSING OF PERSONAL DATA
In this Privacy Notice, the term “Personal Data” refers to any information that allows the Company to identify the user (or a third party whose data the user provides), directly or indirectly, including any information related to the purchase of goods or services, or that the user chooses to communicate to the Company or share with it, or with third parties, while using the Websites or at the Points of Sale. The processing of personal data will be carried out in accordance with the General Data Protection Regulation (EU) 2016/679 “Reg. (EU) 2016/679” and, where applicable, the legislation of the country in which the data is to be collected. The Company reserves the right to carry out further data processing where required by law or in the context of investigations, criminal proceedings, or other such actions.
2. PERSONAL DATA PROCESSED
2.1 Origin of data
The Company collects personal data from the user only when the user voluntarily provides information, for example:
in the case of Brand Websites that carry the Company’s products: placing an order through the Website(s) as a “guest”; creating or modifying an account; creating a wish list; entering a contest, prize draw, or promotion; searching the Website; contacting the Company by submitting a comment or question; subscribing by email for newsletters and updates regarding the latest products and services, store openings, events, or promotions; or requesting order or delivery confirmations or other notifications;
in the event of registration and access to the account via social login: if the user chooses to register or access their reserved area using their social network credentials (Facebook or Google), the user’s data will be communicated to the Company by the selected social network, subject to the data subject’s explicit consent, which must be expressed through the social network interface before accessing.
For more information on the processing of personal data by the social networks involved, please read their respective privacy policies available at the following links:
in the case of the Company’s Boutiques and Points of Sale: by filling out the Company’s customer card, conversing informally during visits to the Company’s Boutiques or Points of Sale, interacting with the Company or purchasing products;
in the case of events: by participating in events, surveys and market research, contests and other promotions, including online, for example, on mini-sites managed by the Company on third-party social networks such as Facebook;
in the case of the Company’s customer service: requesting assistance, special services or after-sales support;
in the case of emails, SMS and other electronic messages: exchanging communications between the Company and the user.
If the user provides the Company with the personal data of third parties (for example, family members, other customers or potential customers), they must ensure that these third parties are informed and have authorised the use of their data as described in this Privacy Notice.
2.2 Types of data
The Company may collect and use different types of personal data depending on the specific purposes pursued and described below:
3. PURPOSE AND LEGAL BASIS FOR THE PROCESSING OF PERSONAL DATA
Depending on the specific circumstances in which the interaction between the user and the Company occurred, personal data may be used for the following purposes.
3.1 For online and in-store sales (by the Boutique or Point of Sale where the user makes the purchase or by the supplier of the local website, as identified in the Conditions of Sale of the online purchase)
The personal data provided by the user or collected at the time of purchase, whether or not conducted as a registered user, namely personal details, contact information, data relating to purchases, tax data, payment details, information relating to sales and any other data strictly necessary for the delivery of the products, will be used to:
It is necessary to provide personal data for the aforementioned purposes and refusal would make it impossible to complete the purchase.
The processing of data for:
3.2 For the specific purposes for which the data was voluntarily provided
The personal data provided by the user or collected when the user requests a specific service (for example, by registering his/her account on the Websites, dealing with complaints or requesting information), namely personal contact information and any data strictly necessary to follow up on the request, will be used to:
It is necessary to provide personal data for the aforementioned purposes and refusal would make it impossible to complete the request.
Except where otherwise required to comply with applicable local regulations, the processing of data for:
3.3 For customer relationship management (CRM) purposes if the user registers
The personal data provided by the user by filling in the Company’s forms, or collected during visits to the Boutiques, Points of Sale or Websites, or interactions with the Company, namely personal and contact details, data regarding the user’s habits and profile and details about his/her family, will be entered into the centralised CRM system to:
The Company may use personal data for profiling purposes only with the data subject’s prior consent.
The data collected on the Websites will be combined with any information obtained by the Company through interactions with the sales staff of the Boutiques and/or Points of Sale. The processing of personal data for profiling is carried out in compliance with the guarantees and parameters established by current law.
Entering data into the CRM system is optional and free of charge (based on the consent the user can choose to provide) and can only occur when personal data is provided for both the marketing and profiling purposes referred to in points 3.3 a) and b) or for only one of the two. Users may unsubscribe or withdraw their consent at any time (see point 9 below). In any case, refusal to provide personal data for one or both of these CRM purposes does not prevent the user from using the Company’s services or from making purchases, but the Company will not be able to inform the user of the marketing initiatives and events described above and will not be able to understand the user’s interests and offer a more personalised shopping experience.
4. COMMUNICATION OF PERSONAL DATA
The company shares the user’s personal data with its related companies, distributors and affiliates, including those located in other countries, and with other companies that provide services on its behalf (as described in more detail below), under its direction or that of third parties. These companies and organisations will exclusively receive the personal data required to carry out the services and will not be authorised to use them for any other purpose.
4.1 Communication of personal data to the Data Processors pursuant to Art. 28 GDPR
When the user buys products or uses the company’s online sales services, their personal data could be shared by the e-commerce supplier of this website with selected third parties that provide services to the supplier, including those which process the orders, ship the products, process credit or debit card payments and carry out fraud-prevention checks.
The user’s personal data may be shared with third parties, including digital platforms (including Meta, Google and other providers indicated in point 12 below) to monitor and analyse the Website activities and/or allow the measurement of marketing campaigns, on behalf of the Company as data supervisors pursuant to Art. 28 GDPR or (as independent data controllers or joint data controllers) to provide services under the scope of marketing campaigns based on user tracking activities (e.g. retargeting). To understand how these companies process the user’s personal data and, if you wish, to change the protection settings, see the privacy section of each digital platform listed in the Cookie Policy section.
The user’s personal data may also be shared with third parties to host website content, provide technical and organisational services functional to the above purposes, keep customer’s bank details, provide assistance in sending or managing marketing activities (in addition to the above) and manage emails, market analyses, surveys, competitions, reward schemes or promotions. These third parties may have access to the user’s personal data or store them or process them in order to provide these services, as data processors pursuant to Art. 28 GDPR, on behalf of the Company in Italy, in the country in which the user is located or abroad. The providers of company services are not authorised to use the personal data for purposes other than the provision of the contracted services.
The processing of the user’s personal data for CRM purposes will be carried out, in accordance with the instructions supplied by the company, by the associated enterprises that manage the company brands locally in Italy and in other countries or online, and by the Company’s commercial partners (affiliates and distributors) that manage the Points of Sale and online sales on their Websites, as data processors pursuant to Art. 28 GDPR.
4.2 Communication to other Data Controllers
The user’s personal data may be shared with companies that are involved in the management of payments and fraud-prevention checks, that operate independently as data controllers, in order to provide the user with online sales services.
In the case of capital or corporate transactions (for example, mergers or acquisitions, company restructuring or liquidation), customer data may be surrendered and shared with the company participating in these transactions, to the extent allowed by law based on the legitimate interest of the Company.
The company may also communicate the user’s personal data to third parties (i) where required by an EU or member state regulation; (ii) in the case of legal proceedings; (iii) in response to a request from the forces of law and order based on legitimate grounds; or (iv) to protect the rights, privacy, security or the property of the Company or the public.
In addition, to the extent allowed by law, the company may disclose the personal data to third parties in the case of disclosures relating to the user of the website, where deemed necessary to investigate, prevent or adopt measures regarding unlawful activities, suspected fraud or if the company, at its sole discretion, believes that the use of the website by the user is incompatible with the actual conditions of the website.
The complete list of designated data processors and third parties to whom the data is disclosed can be obtained through our contacts listed below (point 14).
5. DATA TRANSFER TO NON-EUROPEAN COUNTRIES
Personal data will be transferred abroad only if adequate levels of protection and safeguards are ensured for data protection, in accordance with applicable legislation.
In this regard, please note that in the event of transfers to countries not covered by adequacy decisions pursuant to applicable legislation, the Company signs Standard Contractual Clauses with the companies concerned.
6. PROTECTION OF THE PRIVACY OF MINORS
This Website is intended for a general audience, however, its services are intended for persons aged 18 and over. The Company does not knowingly request, collect, use or disclose personal data provided by persons under the age of 18, whether online or at the Boutiques and Points of Sale. If the Company becomes aware that it has personally collected data from a minor, it will delete it.
If the user is not the required age, they are asked not to register or make any online purchases, and should instead ask an adult (i.e., their parent or guardian) to perform the necessary procedures.
7. STORAGE, ACCESSIBILITY AND TRANSFER OF PERSONAL DATA
The processing of personal data collected through the Websites occurs primarily using electronic or web-based means, including web analytics services hosted on servers of selected Company providers operating both within the European Union (for example, in Germany and Ireland, for online sales transactions on the Websites managed directly by the Company) and outside it (for example, in the United States, for the Company’s newsletter subscription services). In Boutiques and Points of Sale, the processing of personal data may also be carried out on paper. In both cases, personal data for CRM purposes is entered into the Company’s centralised and secured database located in Italy and managed by CRM Managers and the marketing team in Italy and abroad.
Access to personal data will be permitted only to authorised personnel of the Boutiques, Points of Sale, and the local e-commerce provider (for example, management personnel from the digital marketing and IT, retail, administration, and security departments), based on a real need to know such information and using multi-level access control tools. This staff has undertaken to respect confidentiality obligations and has been expressly designated as data controllers, as required by applicable law. In particular, where users have provided their consent to the processing of their personal data for CRM purposes, the relevant data may be read, modified, and updated by the Company’s staff and by those employed at Boutiques, Points of Sale, and/or local e-commerce suppliers (especially by sales and marketing personnel). The staff, present in Italy or abroad, has received specific training and is required to respect confidentiality obligations. The Company may use it to collect, use and communicate data according to its instructions.
8. SECURITY AND CONFIDENTIALITY OF PERSONAL DATA
The Company has implemented appropriate measures to protect the user’s personal data from accidental loss and from unauthorised access, use, modification, and disclosure. When the user provides order information, for example, the Company uses Secure Socket Layer (SSL) technology, an encryption tool that ensures the security of information transmitted over the Internet. In managing this Website, we also use password controls, firewall technology, and other technological and procedural security measures. Although the Company has implemented the above security measures for the Website, the user should be aware that 100% security cannot be guaranteed. Therefore, users provide their personal data at their own risk and, to the maximum extent permitted by applicable law, the Company shall not be liable in any way for any disclosure of such data due to errors, omissions or unauthorised actions of third parties during or after their transmission to the Company. The Company advises users to (i) periodically update software to protect data transmission over networks (for example, antivirus software) and ensure their electronic communications service provider has adopted appropriate means to secure data transmission over networks (for example, firewalls and spam filters); (ii) keep their username and password to access their account confidential and not disclose them to anyone; and (iii) periodically change their password.
In the unlikely event that the Company believes the security of a user’s personal data in its possession or control has been or may have been compromised, it will notify the user of the incident in accordance with applicable law, using the methods prescribed therein (by providing the Company with their email address, the user consents to receive such communications electronically via that email address).
9. RIGHTS OF DATA SUBJECTS (PURSUANT TO ARTICLES 15-22 GDPR)
9.1 User rights
At any time and free of charge, users may access their data; receive their electronic personal data in a structured, commonly used, machine-readable format and transmit it to another data controller (data portability), as well as have it corrected, updated, modified, or deleted (subject to any applicable exceptions); restrict data processing; object to the processing of data concerning them, including profiling; and withdraw any consent previously given.
Users may exercise their rights by contacting the Company at the address provided below. Requests for data deletion are subject to applicable legal obligations and the Company’s document retention obligations.
If users believe there is a problem with the way we are handling his/her personal data, they have the right to lodge a complaint with their national data protection authority or with that of any other country in the EU or European Economic Area.
To exercise these rights, users may submit a request by sending an email to the address infoprivacy@weekendmaxmara.com, or a letter by regular mail to the address below (point 14). When contacting the Company, users must include their name, email address, mailing address and/or telephone number(s) to ensure that the Company can properly handle the request.
9.2 Accuracy - Updating personal data
To allow the Company to better serve them, users are urged to check and update their personal data regularly. If registered, users may access and modify their personal data using the user account settings on the Website; alternatively, users may contact the Company (see point 14) for assistance in updating their personal data.
9.3 Management of choices relating to direct marketing and profiling
If users wish to opt out of their data being used for CRM, marketing, and/or profiling purposes, or manage advertising preferences, they may send a simple request to the Company (see point 14) as indicated below or manage their account choices accordingly. The same procedure applies if users wish to revoke their consent to profiling.
10. CALIFORNIAN PRIVACY RIGHTS
Under California Civil Code Section 1798.83, individuals who are users and California residents have the right to request from businesses with which they have a business relationship certain information regarding the types of personal information those businesses share with third parties conducting direct marketing activities, as well as the identities of the third parties with whom the Company has shared such information during the immediately preceding calendar year.
If the user is resident in California and would like a copy of the information provided to us under this law, they may submit a written request to the Company. The response will be provided within 30 days of the request.
11. DATA RETENTION
Personal data will be retained for the duration of the business relationship and for as long as necessary to pursue the purposes described in this Privacy Notice. After this period, the user’s personal data will be retained only to comply with legal and regulatory obligations or to allow the Company to maintain proof of its respective rights and obligations.
The user’s personal data processed for CRM purposes (point 3.3) will be retained until the account is closed or until consent to their processing for these purposes is withdrawn. Personal data relating to purchase information processed for profiling and marketing purposes will be retained for a limited period, in accordance with the terms permitted by applicable law, and will be deleted on expiry of that period.
12. COOKIES AND ONLINE TRACKING TOOLS
The company uses tracking tools that utilise unique identifiers on the website to collect and save information (for example through the use of cookies, namely small text files stored on the device browser used by the user to visit the website) or use resources (for example by running a script) on the user’s device when the latter interacts with this website.
If the user has given their consent to the use of tracking tools on the Website, setting their preferences as willing via banners or in the area , the Company can also use personal data, such as the email, postal address or telephone number provided by the user to improve, for example, the measurement of effective conversions of its potential customers on the Websites, through the monitoring of its marketing campaigns, as well as to show the user marketing ads and content consistent with their interests, on the basis of the consumer preferences and behaviour identified through cookies and/or other tracking tools of media platform operators, including Meta Platforms Ireland Ltd., Google Ireland Limited and other operators, following the analyses they conduct on their users based on their interactions. For more information about cookies and tracking tools that the Company uses, as well as to find out how to enable or disable them, please read the Cookie Policy section.
13. LINKS, ADVERTISERS, SPONSORS AND ADVERTISING
This Website may contain links to various websites, including those owned or controlled by the Company, as well as third-party websites.
If users choose to provide personal data on one of these linked third-party websites, that data will be treated in accordance with the privacy notice and security policies of the destination site.
This privacy notice, however, applies in cases where the linked site is managed by a third party appointed as Data Controller pursuant to Article 28.
The Company is not responsible for the collection, use, disclosure, or any other form of processing of data by third-party websites. Users are therefore advised to read the privacy policies of these sites.
14. DATA CONTROLLER, DATA PROTECTION OFFICER: COMPANY CONTACTS
For the purposes of this Privacy Notice and the data processing described herein, it is specified that the term “Company” refers to Max Mara Fashion Group Srl, with registered office in Via Pietro Giannone, 10 - 10122 Turin, Italy. As the parent company, through its affiliates, the Company is the data controller (as defined in Regulation (EU) 2016/679) of the data collected at Boutiques, Points of Sale and/or Websites in Italy and abroad for the CRM purposes referred to in points 3.2 and 3.3. The Company has designated its Data Protection Officer, responsible for handling any questions or claims relating to the processing of personal data for CRM purposes, who can be contacted at the following addresses: Via Pietro Giannone 10, 10122 Turin (Italy), email: dpo@mmfg.it.
The data controller of the information collected at the local Boutique, Point of Sale and/or Website for the purposes related to the sales referred to in point 3.1 is the Weekend Max Mara Boutique, Point of Sale or online store where the purchase is made and/or which collected the data.
The local seller may be required to process data in accordance with the data protection regulations in force in the country in which it is based. However, unless conflicting mandatory rules apply in that jurisdiction, the local seller undertakes to process the user’s personal data in accordance with the principles set out in this Privacy Notice.
15. UPDATES TO THIS NOTICE - COMMUNICATIONS
The Company, at its sole discretion, reserves the right to change, modify, add, or remove portions of this Privacy Notice at any time by posting the revised version on this page of the Website and updating the “Last Modified” date indicated below. It is the responsibility of the user to review the Privacy Notice from time to time to take notice of any changes. In some cases, the Company may provide additional communications regarding material changes to this Privacy Notice by posting a notice on the home page of this Website or, for registered users, by sending a notification email or placing a notice on the user’s account page. Therefore, any browsing of the website or completing a purchase on the Website or in any store, following communication of the revision to the Privacy Notice in the manner described above, implies that the user has read the revised Privacy Notice. If the processing of personal data is based on consent, new explicit consent will be requested where necessary.
To view previous versions of the Privacy Notice, please visit the following page: weekendmaxmara.com/database-privacy
LAST MODIFIED
This notice comes into force from 20 November 2025
POLITICA DE CONFIDENȚIALITATE weekendmaxmara.com
De ce această notificare
Această politică de confidențialitate (denumită în continuare "Politica de confidențialitate") este menită să vă ajute să înțelegeți ce fel de informații colectăm atunci când vizitați acest site web și alte site-uri ale mărcilor noastre (denumite colectiv "site-uri web"), indiferent dacă sunteți sau nu sunteți înregistrat și pentru a descrie modul în care folosim aceste informații. Dacă este cazul, această politică de confidențialitate descrie și modul în care procesăm informațiile pe care ni le furnizați sau cele pe care le colectăm în legătură cu dumneavoastră atunci când vizitați magazinele noastre gestionate direct de noi sau de afiliații noștri ("boutic-uri") sau punctele de vânzare operate de partenerii noștri de afaceri ("puncte de vânzare") sau în contextul oricăror alte contacte pe care le puteți avea cu noi. Această politică completează orice alte informații pe care le-ați furnizat în alte circumstanțe.
Aceste documente vă oferă informații importante cu privire la următoarele:
ALEGERILOR DUMNEAVOASTRĂ
ACCEPTUL
Vizitând site-ul web, utilizând serviciile sale sau interacționând cu noi, cu punctele noastre de vânzare, buticurile și/sau site-uri web, admiteți că ați citit și înțeles această politică de confidențialitate și sunteți de acord să putem colecta, utiliza, transmite și dezvălui datele cu caracter personal pe care le colectăm prin intermediul site-urilor, buticurilor și / sau punctelor de vânzare, în conformitate cu această politică de confidențialitate. Dacă nu v-ați înregistrat deja, vă putem solicita să vă înscrieți (de exemplu, bifând o casetă de selectare) dacă considerăm că este adecvat să vă fie protejate drepturile sau dacă acest lucru este impus de legile aplicabile. Dacă nu sunteți de acord cu termenii acestei Politici de confidențialitate, vă rugăm să nu accesați acest site, să nu vă creați un cont și să nu utilizați sau să trimiteți date personale pe acest site web sau să nu vă înscrieți atunci când această opțiune vă este oferită în conformitate cu legile aplicabile.
Când folosim sintagma "Date personale" în această Politică de confidențialitate, ne referim la orice informații care ne permit să vă identificăm (pe dumneavoastră sau o terță parte ale cărei date personale ni le furnizați), direct sau indirect, inclusiv orice informație care se referă la achiziționarea de bunuri sau servicii; sau pe care ați ales să ne-o comunicați sau să o împărtășiți cu noi sau cu terțe părți, în timp ce utilizați site-urile web sau la punctele de vânzare. Vom prelucra datele personale în conformitate cu Regulamentul (UE) 2016/679 "Reg. (UE) 2016/679" și cu legislația țării în care trebuie colectate datele, dacă este cazul. Ne rezervăm dreptul de a efectua procesarea suplimentară conform legii sau în cadrul unei investigații penale sau al unei alte investigații sau proceduri.
Colectăm date cu caracter personal de la dumneavoastră numai atunci când ne furnizați în mod voluntar aceste informații, cum ar fi:
Site-uri web marcate care distribuie produsele noastre: atunci când plasați o comanda prin site-ul web (site-urile web), ca "vizitator"; înființarea unui cont sau modificarea contului; prin crearea unei liste de dorințe; participarea la un concurs, la tombole sau promoții; căutarea pe site; contactându-ne cu un comentariu sau o întrebare; înscrierea pentru a primi buletine informative și actualizări privind cele mai recente produse și servicii, deschideri de buticuri, evenimente sau promoții; sau la solicitarea de a primi o confirmare a comenzii, confirmarea de expediere sau alte alerte;
În magazinele noastre și punctele de vânzare: atunci când completați cardul de client, în timpul discuțiilor neoficiale când vizitați buticurile sau punctele de vânzare, când interacționați cu noi sau achiziționați mărfuri;
Evenimente: când participați la evenimentele noastre, sondaje și cercetări de piață, provocări și alte promoții, de asemenea, online, de exemplu, mini site-uri web pe care le desfășurăm pe rețele sociale terțe, cum ar fi Facebook;
Serviciile noastre pentru clienți: atunci când solicitați asistență, servicii speciale sau servicii de asistență post-vânzare;
E-mail, SMS și alte mesaje electronice: pe parcursul comunicărilor dintre dumneavoastră și noi.
Dacă ne furnizați informații cu caracter personal ale unor terțe părți (de ex. membrii familiei, alți clienți sau alți potențiali clienți ai noștri), trebuie să vă asigurați că aceste terțe părți sunt informate și au autorizat utilizarea datelor lor, așa cum este descris în această Politică de Confidențialitate.
Este posibil să colectăm și să folosim diferite tipuri de date personale, în funcție de scopul pe care îl avem, după cum este descris mai jos:
Datele personale pot fi utilizate în următoarele scopuri, în funcție de circumstanțele specifice în care interacționați cu noi.
3.1 Pentru vânzările online și în magazin (de către buticul local / punctul de vânzare la care faceți achiziția sau site-ului local care vinde, așa cum este identificat în Termenii de vânzare ai achiziției dumneavoastră online)
Datele dumneavoastră personale furnizate de dumneavoastră sau colectate atunci când efectuați o achiziție, indiferent dacă sunteți vizitator sau utilizator înregistrat, adică detalii personale de bază, detalii de contact, date privind achizițiile dumneavoastră, date fiscale, detalii de plată, informații legate de vânzări și orice alte date strict necesare pentru livrarea produselor, vor fi utilizate:
Furnizarea datelor dumneavoastră personale în scopurile de mai sus este necesară; refuzul de a le furniza ar face imposibilă finalizarea achiziției.
Dacă nu există alte cerințe pentru a respecta legile locale aplicabile, datele pot fi prelucrate în aceste scopuri fără a solicita consimțământul dumneavoastră, deoarece acest lucru este necesar pentru a respecta obligațiile contractuale și legale.
3.2 Pentru scopurile specifice pentru care au fost furnizate în mod voluntar
Datele personale furnizate de dumneavoastră sau colectate atunci când solicitați un anumit serviciu (de exemplu, înregistrarea contului dumneavoastră pe site-urile noastre, tratarea reclamațiilor, solicitarea de informații), adică datele personale, datele de contact, datele strict necesare pentru urmărirea solicitării dumneavoastră vor fi folosite:
3.2.1 pentru a putea furniza serviciile pe care le-ați solicitat (de exemplu, operarea proceselor de înregistrare a contului dumneavoastră, gestionarea autentificării pe site, operarea conturilor dumneavoastră, asistență și tratarea reclamațiilor, tratarea listelor de produse dorite, urmărirea oricărei întrebări sau solicitări de contact pe care ni le puteți trimite, de asemenea prin intermediul serviciului nostru de asistență pentru clienți);
3.2.2 pentru a gestiona abonamentul la buletinul informativ dacă nu sunteți înregistrat la noi. Furnizarea datelor dumneavoastră personale în scopurile menționate mai sus este necesară; refuzul furnizării acestora ar face imposibilă îndeplinirea cererii dumneavoastră.
Dacă nu există alte cerințe pentru a respecta legile locale aplicabile, datele pot fi prelucrate în aceste scopuri fără a vă solicita consimțământul, deoarece acest lucru este necesar pentru a vă urmări solicitarea.
Datele cu caracter personal furnizate de dumneavoastră prin completarea formularelor noastre sau colectate atunci când vizitați buticurile, punctele de vânzare sau site-urile noastre și interacționați cu noi, de exemplu, detalii personale, detalii de contact, date privind obiceiurile și profilul dumneavoastră, detalii de familie, vor fi introduse în MRC centralizat:
3.3.1 pentru a vă oferi promoții, reduceri și alte servicii personalizate și pentru a vă trimite buletine informative, alte comunicări de marketing și comerciale referitoare la produse, servicii și invitații la evenimente despre mărcile noastre (organizate de noi sau de lanțul nostru de distribuție), sondaje și cercetări , analize de piață, invitații la concursuri, tombole sau promoții și alte inițiative pentru clienții înregistrați sau contacte ale mărcilor noastre ("marketing"). Putem folosi mijloace de contact tradiționale (poștă și telefon) și / sau digitale și automate (e-mail, SMS, MMS, telefon și alte canale digitale, de exemplu, medii de comunicare socială) și vă putem transmite aceste comunicări pe baza profilului dumneavoastră , dacă ați fost de acord cu profilul realizat de noi (a se vedea punctul 3.3.b) de mai jos);
3.3.2 pentru analiza contactelor cu noi, a intereselor, preferințelor și obiceiurilor de cumpărare și pentru a crea profiluri individuale sau agregate pe baza acestora, pentru a stabili cum să vă putem oferi un serviciu mai bun, inclusiv pentru a vă oferi o experiență personalizată de vânzări în oricare dintre buticurile și punctele de vânzare din Italia și din străinătate ("profilare"). Putem folosi datele cu caracter personal și pentru a crea clustere și a efectua analize de piață și statistice îndreptate spre identificarea produselor și/sau serviciilor de interes pentru clienții brandurilor noastre și pentru îmbunătățirea serviciilor noastre (inclusiv a site-urilor web). Vom combina datele dumneavoastră colectate pe site-uri cu informații pe care le-am obținut prin interacțiunea dumneavoastră cu personalul care se ocupă de vânzări în buticuri și / sau punctele de vânzare. Prelucrarea datelor cu caracter personal pentru profilare se face în conformitate cu garanțiile și măsurile stabilite de legislația în vigoare.
Introducerea datelor dumneavoastră în sistemul MRC este opțională și gratuită (pe baza opțiunii dumneavoastră selective de înscriere) și numai dacă furnizați datele dumneavoastră personale atât în scopul marketingului, cât și al profilării în conformitate cu punctele 3.3.a) și b) sau al unuia dintre acestea . Puteți să vă dezabonați sau să renunțați în orice moment (a se vedea punctul 8 de mai jos). Refuzul de a furniza datele dumneavoastră personale pentru ambele sau una dintre aceste scopuri ale MRC nu vă împiedică în vreun fel să folosiți serviciile noastre sau să efectuați achiziții, dar nu vă vom putea informa cu privire la inițiativele și evenimentele de marketing descrise mai sus și nu putem să înțelegem ce vă interesează și astfel să vă oferim o experiență de cumpărături mai personalizată.
Împărtășim datele cu caracter personal colectate de la dumneavoastră cu filialele, distribuitorii și francizele noastre, inclusiv cele din alte țări și cu alte companii care furnizează servicii în numele nostru (după cum este descris mai jos), indiferent dacă sunte sub conducerea noastră sau a unui terț. Vom oferi acestor companii și organizații numai datele personale necesare, pentru a furniza serviciile; le este interzis să utilizeze aceste date cu caracter personal pentru orice alt scop.
4.1 Partajarea cu procesoare de date
Atunci când achiziționați produsele noastre sau utilizați serviciile noastre de vânzări online, datele dumneavoastră personale pot fi partajate de către furnizorul de comerț electronic al acestui site web cu terțe părți, selectate, care furnizează servicii vânzătorului, inclusiv acelea care execută comenzi, livrează produse, procesează plăți de pe carduri de credit și debit și fac controale antifraudă.
Datele dumneavoastră personale pot fi împărtășite cu terțe părți pentru a monitoriza și analiza activitatea site-ului, conținutul site-ului gazdă, pentru a furniza servicii tehnice și organizaționale funcționale în scopurile menționte mai sus, pentru a păstra baza de date a clienților noștri, a asista în marketing și administra e-mailuri, analize de piață, tombole sau promoții. Aceste terțe părți pot avea acces, stoca și procesa datele dumneavoastră cu caracter personal pentru a furniza aceste servicii în numele nostrum. Aceste date pot apărea în Italia, în țara dumneavoastră sau în străinătate. Furnizorii noștri de servicii nu sunt autorizați să utilizeze datele cu caracter personal în alte scopuri decât pentru a furniza serviciile contractate.
Companiile noastre afiliate care operează activitatea noastră locală în Italia și în alte țări sau online și partenerii noștri de afaceri (francize, distribuitori) care operează punctele de vânzare sau vânzările online pe site-urile lor vor procesa datele dumneavoastră personale în scopuri de MRC ca procesatori de date, conform instrucțiunilor noastre.
4.2 Partajarea cu alte părți terțe
Este posibil ca datele dumneavoastră personale să fie trimise companiilor care oferă servicii de gestionare a plăților și controalelor antifraudă, care acționează independent ca operatori de date cu caracter personal, pentru a vă oferi serviciile de vânzări online.
În cazul activelor sau al operațiunilor corporative (de exemplu, fuziune sau achiziție, reorganizarea sau lichidarea), datele despre clienți vor fi, probabil, parte dintre activele transferate și le putem împărtăși cu oricare dintre succesorii noștri legali, în măsura permisă de lege și pe baza interesului nostru legitim. Datele dumneavoastră personale vor rămâne subiectul oricărei politici de confidențialitate preexistente, cu excepția cazului în care acordul dumneavoastră este altfel.
De asemenea, putem divulga datele dumneavoastră personale unor terțe părți (i) când este o cerință a unei legi a UE sau a unui stat membru (ii) ca răspuns la procedurile legale; (iii) ca răspuns la o cerere făcută de o agenție guvernamentală pe o bază legitinmă; sau (iv) pentru a ne proteja drepturile, confidențialitatea, siguranța sau proprietatea, sau publicul.
Mai mult, în măsura permisă de lege, putem comunica, de asemenea, date cu caracter personal unor terțe părți în cazul unei reclamații cu privire la utilizarea de către dumneavoastră a site-ului web și, acolo unde considerăm că este necesar să investigăm, să prevenim sau să luăm măsuri privind activități ilegale, sau în cazul în care credem, la discreția noastră, că utilizarea site-ului web de către dumneavoastră este incompatibilă cu termenii site-ului web.
Lista completă a procesatorilor de date desemnați și a terților cărora li se comunică datele pot fi obținute la punctul de contact de mai jos (punctul 13).
5. CONFIDENȚIALITATEA ÎN CAZUL COPIILOR
Acest site web este un site pentru publicul general; totuși serviciile noastre sunt destinate persoanelor cu vârsta de 18 ani sau mai mult. Nu solicităm, nu colectăm, nu folosim și nu dezvăluim cu ștința noastră datele personale furnizate de o persoană sub vârsta de 18 ani nici online, nici în buticuri /punctele de vânzare. În cazul în care aflăm că am colectat date cu caracter personal de la un copil, ștergem aceste informații.
Dacă sunteți sub această vârstă, vă rugăm să nu vă înregistrați sau să continuați cu achiziția online și să rugați un adult (adică părinții dumneavoastră sau tutorele dumneavoastră legal) să continue procedurile necesare.
6. STOCAREA, ACCESIBILITATEA ȘI TRANSFERUL DATELOR CU CARACTER PERSONAL
Datele personale colectate prin intermediul site-urilor web sunt prelucrate în principal prin mijloace electronice sau web, inclusiv servicii de analiză web găzduite de serverele furnizorilor noștri selectați atât din Uniunea Europeană (de exemplu, Germania și Irlanda, pentru tranzacții de vânzări online pe site-urile noastre direct gestionate) cât și din afara Uniunii Europene (de exemplu, din SUA, pentru serviciile noastre de abonare la buletine informative). În buticuri și punctele de vânzare, datele cu caracter personal pot fi prelucrate și pe suport de hârtie. În ambele cazuri, datele personale vor fi introduse, pentru scopurile MRC, în baza noastră de date centralizată și securizată, stocată în Italia, fiind gestionată de managerii de relații cu clienții și de echipa de marketing din Italia și din străinătate.
Datele personale vor fi accesate numai de către personalul autorizat al buticurilor, punctelor de vânzări și al distribuitorului local de comerț electronic (de exemplu, personalul din domeniul digital și IT, departamentele de marketing, retail, administrație, securitate). Aceste categorii de personal sunt obligate să respecte obligațiile de confidențialitate și au fost desemnate în mod expres ca persoane responsabile cu prelucrarea datelor, conform cerințelor legislației în vigoare. În special, dacă ați fost de acord cu prelucrarea datelor dumneavoastră cu caracter personal în scopurile MRC, datele aferente pot fi citite, modificate și actualizate de personalul nostru și de personalul din buticuri, puncte de vânzare și/sau comercianți locali de comerț electronic (în special personalul de vânzări și marketing). Personalul are sediul în Italia sau în străinătate și este instruit și obligat să respecte obligațiile de confidențialitate. Putem să îi folosim, într-adevăr, pentru a colecta, folosi și dezvălui date conform instrucțiunilor noastre.
Dacă trebuie să transferăm datele personale în străinătate pentru a atinge scopurile prezentei Politici de confidențialitate, inclusiv în cazul în care legislația privind protecția datelor este diferită de cea aplicabilă în țara dumneavoastră, luăm măsuri pentru a ne asigura că aceste comunicări se desfășoară în conformitate cu standardele europene de protecție a datelor sau alte standarde locale din țara în care colectăm datele, astfel încât datele dumneavoastră să rămână sigure și confidențiale.
7. SECURITATEA ȘI CONFIDENȚIALITATEA DATELOR CU CARACTER PERSONAL
Am implementat măsuri adecvate menite să vă securizeze datele dumneavoastră personale de la pierderi accidentale și de la accesul, utilizarea, modificarea și dezvăluirea neautorizată. De exemplu, atunci când furnizați informații despre o comandă, folosim tehnologia Secure Socket Layer (SSL), un instrument de criptare care oferă securitate în timp ce transmite aceste informații pe Internet. De asemenea, folosim tehnologia firewall, controlul parolei și alte garanții tehnologice și procedurale în întreținerea acestui site web. Deși am implementat măsurile de securitate de mai sus pentru acest site web, trebuie să știți că securitatea în proporție de 100% nu este posibilă. Prin urmare, furnizarea datelor dumneavoastră cu caracter personal este efectuată pe propria răspundere și, în cea mai mare măsură permisă de legea aplicabilă, nu vom avea nicio responsabilitate ca urmare a divulgării informațiilor dumneavoastră personale din cauza unor erori, omisiuni sau fapte neautorizate ale părților terțe în timpul sau după transmiterea acestora către noi. Vă recomandăm (i) să vă actualizați periodic software-ul pentru protejarea transmisiei de date prin rețele (de exemplu, un software antivirus) și să vă asigurați că furnizorul de servicii de comunicații electronice a adoptat mijloace adecvate pentru securitatea transmisiei de date prin intermediul rețelelor (de exemplu firewall-uri și filtre anti-spam); (ii) să păstrați confidențialitatea și să nu dezvăluiți altcuiva numele de utilizator și parola pentru accesarea contului; și (iii) să vă schimbați parola din când în când.
În cazul puțin probabil în care vom considera că securitatea informațiilor dumneavoastre personale aflate în posesia sau controlul nostru a fost sau ar putea fi compromisă, vă vom informa despre această situație, conform legislației în vigoare, folosind oricare dintre metodele descrise în ea (furnizând-ne adresa dumneavoastră de e-mail vă exprimați acordul să primiți o astfel de notificare în formă electronic, prin intermediul acestei adrese de e-mail).
8. DREPTURI ÎN LEGĂTURĂ CU DATELE PERSONALE – GESTIONAREA ALEGERILOR DUMNEAVOASTRĂ
8.1 Drepturile dumneavoastră
În orice moment și gratuit, puteți accesa datele dumneavoastră, puteți să primiți datele dumneavoastră personale electronice într-un format structurat, utilizat în mod uzual care poate fi citit cu mijloace digitale și să le transmiteți altui controlor de date (portabilitatea datelor), puteți să vă corectați datele, să le actualizați, să le eliminați (sub rezerva excepțiilor care se pot aplica). Puteți să actualizați toate informațiile pe care ni le-ați dat contactând-ne la adresele de mai jos. Solicitările de ștergere a datelor dumneavoastră sunt supuse obligațiilor legale și de păstrare a documentelor aplicabile.
Dacă credeți că există o problemă cu modul în care gestionăm datele personale, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Carácter Personal și / sau la orice altă autoritate de protecție a datelor din UE sau din SEE.
Pentru a vă putea exercita aceste drepturi, puteți trimite solicitarea dumneavoastră prin trimiterea unui e-mail la adresa infoprivacy@weekendmaxmara.com sau prin poșta obișnuită la adresa care apare mai jos (punctul 13). Când ne contactați, vă rugăm să ne furnizați numele dumneavoastră, adresa de e-mail, adresa de corespondență și/sau numărul (numerele) de telefon pentru a ne asigura că vom rezolva corect solicitarea dumneavoastră.
8.2 Precizie - actualizarea datelor personale
Pentru a ne permite să vă servim mai bine, vă recomandăm să revizuiți periodic și să vă actualizați datele personale. Dacă sunteți un utilizator înregistrat, puteți accesa și edita datele dumneavoastră personale prin setările contului dumeavoastră de utilizator de pe site; altfel ne puteți contacta (vezi punctul 13) pentru a vă ajuta să vă actualizați datele personale.
8.3 Gestionarea alegerilor dumneavoastră în legătură cu marketingul direct și realizarea profilurilor
Dacă doriți să renunțați la oricare dintre scopurile MRC, marketing și/sau profil sau să gestionați preferințele dumneavoastră de publicitate, puteți să ne trimiteți o cerere (vezi punctul 13) la adresa indicată mai jos sau să gestionați corespunzător contul dumneavoatră de opțiuni. Aceeași procedură se aplică și în cazul în care doriți să vă retrageți consimțământul de a vi se crea profilul.
9. DREPTURILE DE CONFIDENȚIALITATE DIN CALIFORNIA
În conformitate cu secțiunea 1798.83 din Codul Civil din California, locuitorii din California au dreptul să ceară de la o afacere cu care rezidentul din California are stabilită o relație de afaceri, anumite informații cu privire la tipurile de informații personale pe care compania le împărtășește părți terțe în scopuri de marketing direct și identitățile respectivelor părți terțe cărora compania le-a împărtășit asemenea informații în cursul anului calendaristic imediat precedent. Dacă sunteți rezident din California și doriți o copie a dezvăluirilor noastre de informații în temeiul acestei legi, vă rugăm să ne trimiteți o solicitare scrisă și să ne acordați 30 de zile pentru a vă trimite un răspuns.
10. REȚINEREA DATELOR
Datele personale vor fi păstrate pe durata relației de afaceri și atât timp cât este necesar pentru scopurile descrise în această politică de confidențialitate (de exemplu, dacă vă abonați la un buletin informativ, pe durata abonamentului dumneavoastră, dacă aveți un cont de utilizator, până când închideți contul). Dincolo de această perioadă, datele dumneavoastre personale vor fi păstrate numai pentru a ne conforma obligațiilor legale și de reglementare (de exemplu, timp de 10 ani în scopuri contabile, pe durata obligatorie de păstrare în scopuri fiscale etc.) sau pentru a ne permite să păstrăm dovada drepturilor și îndatoririlor noastre.
Datele dumneavoastră personale prelucrate în scopurile MRC (punctele 3.3) vor fi păstrate până când veți închide contul sau vă veți retrage consimțământul pentru prelucrarea datelor dumneavoastre personale în aceste scopuri. Datele cu caracter personal referitoare la detalii ale achizițiilor dumneavoastră procesate în scopul realizării unui profil și pentru marketing vor fi păstrate pentru o perioadă limitată de timp, în conformitate cu calendarul permis de legea aplicabilă; după expirarea acestei limite, datele cu caracter personal vor fi șterse sau vor fi anonimizate cu caracter permanent.
11. POLITICA NOASTRĂ PRIVIND COOKIE-URILE ȘI PROCESELE SIMILARE
Consultați secțiunea Gestionarea Cookie-urilor și Managementul Publicității din site-ul web weekendmaxmara.com/cookie-policy pentru mai multe informații despre cookie-uri în general și despre modul de activare și dezactivare a modulelor cookie.
12. LINK-URI, CEI CE PUBLICĂ RECLAME, SPONSORI & RECLAME
Acest site web poate conține link-uri către diferite site-uri ale noastre, deținute sau controlate, precum și linkuri către site-uri web ale unor terțe părți. Dacă alegeți să furnizați datele dumneavoastră personale pe un astfel de site web, aceste informații vor fi supuse politicii de confidențialitate a acestor site-uri web și a practicilor de securitate - inclusiv site-urile web gestionate de distribuitorii noștri autorizați, cu excepția datelor colectate de distribuitorii noștri pentru scopurile MRC în care este afișată politica noastră de confidențialitate - și nu sunt guvernate de această politică de confidențialitate. Trebuie să vă familiarizați cu aceste politici de confidențialitate, deoarece nu suntem responsabili și nu avem control asupra informațiilor transmise sau colectate, utilizate, dezvăluite sau procesate în alt mod de către site-uri web ale unor terțe părți.
13. OPERATORUL DE DATE – OFIȚERUL PENTRU PROTECȚIA DATELOR - ȘI CUM NE PUTEȚI CONTACTA
În scopul prezentei Politici de confidențialitate și al procesării datelor descrise în aceasta, vă rugăm să rețineți că "noi", "a noastră", "compania" însemnă Max Mara Fashion Group S.r.l. cu sediul social în Via Pietro Giannone, 10 - 10122 Torino, Italia. În calitate de companie deținătoare și deținătoare ultimă a mai multor mărci prin intermediul companiilor sale afiliate, inclusiv "Max Mara", Compania este operatorul de date (așa cum este definit în Regulamentul (UE) 2016/679) cu privire la datele colectate la buticuri, puncte de vânzare și / sau pe site-urile Web din Italia și din străinătate în scopurile MRC de la punctele 3.2 și 3.3. Compania a numit un responsabil de protecție a datelor, care poate fi abordat pentru întrebări și poate primi reclamații cu privire la prelucrarea datelor cu caracter personal în scopuri de MRC. Responsabilul cu protecția datelor poate fi contactat pe Via Pietro Giannone 10, 10122 Torino (Italia), e-mail: dpo@mmfg.it.
Controlorul datelor colectate la buticul local, la punctul de vânzare și/sau pe site-ul local pentru scopurile legate de vânzări de la punctul 3.1 este buticul, punctul de vânzare sau magazinul online (Weekend Max Mara) la care faceți achiziția și/sau care a colectat datele. Vânzătorul local poate fi obligat să vă proceseze datele personale în conformitate cu normele de protecție a datelor aplicabile în țara în care se află. Cu toate acestea, cu excepția cazului în care există o regulă obligatorie contrară aplicabilă în acea jurisdicție, vânzătorul local se obligă să vă proceseze datele cu caracter personal în conformitate cu principiile declarate, în conformitate cu această politică de confidențialitate.
14. ACTUALIZAREA ACESTEI POLITICI - NOTIFICĂRI
Ne rezervăm dreptul, la discreția noastră, de a schimba, modifica, adăuga sau elimina porțiuni din această Politică de confidențialitate în orice moment, prin publicarea unei astfel de Politici de confidențialitate revizuită pe această pagină a site-ului și actualizarea "Ultimei date modificate" de mai jos. Este responsabilitatea dumneavoastră să examinați din când în când această Politică de confidențialitate pentru a lua notă de modificările pe care le-am făcut. În unele cazuri, este posibil să furnizăm o notificare suplimentară cu privire la modificările semnificative ale acestei Politici de confidențialitate, prin adăugarea unei declarații pe pagina primcipală a acestui site sau, pentru utilizatorii înregistrați, prin trimiterea unui e-mail de notificare sau prin adăugarea unei declarații pe pagina contului. Prin acceptarea unei astfel de Politici de confidențialitate revizuite printr-un "clic de accept" într-un e-mail de notificare sau pe o declarație a unei pagini de cont (disponibilă atunci când este necesar să se conformeze legilor aplicabile) sau prin completarea unei achiziții pe acest site sau în orice magazin, după ce această politică de confidențialitate a fost revizuită sau, altfel, prin utilizarea sau trimiterea de informații pe site după publicarea politicii revizuite de confidențialitate, vă dați acceptul pentru o astfel de Politică de confidențialitate revizuită. Ca urmare a modificărilor, prelucrarea datelor dumneavoastră nu va fi efectuată fără consimțământul dumneavoastră explicit, dacă acest lucru este impus de legislația în vigoare.
Pentru toate versiunile anterioare ale Politicii de confidențialitate, accesați această pagină: weekendmaxmara.com/database-privacy.
MODIFICAT ULTIMA DATĂ
Această politică este în vigoare din 25 mai 2018