Последнее обновление: 5 августа 2026 г.
Политика обработки персональных данных
Fashion From Italy™ — версия от 5 августа 2026 г. Политика относится к сайту, запросам, переписке, поиску, предложениям, возможным покупкам и доставке, поддержке и compliance-проверкам.
1. Оператор данных
Оператор: MBC Consulting & Services S.r.l., Piazza IV Novembre, 4, 20124 Milano, Italy, VAT и Tax ID 12798050964, управляющая Fashion From Italy™.
Контакты: info@mbcconsulting.net; PEC mbccs@pec.cloud; +39 388 1062165. Контакт DPO не публикуется без официального назначения.
2. Область действия
Политика применяется к сайту, формам, переписке, оценке и поиску товара, предложениям, возможной покупке и доставке, поддержке, compliance и отношениям с частными и профессиональными клиентами. Политика cookie отражает только реально установленные инструменты.
3. Категории данных
| Категория | Примеры |
|---|---|
| Идентификационные и контактные | Имя, фамилия, email, телефон, Telegram, WhatsApp, язык, часовой пояс, компания и должность. |
| Запрос | Фото, скриншоты, ссылки, описания, бренд, модель, SKU, размер, цвет, материал, коллекция, состояние, количество, альтернативы, бюджет и срочность. |
| Доставка и операция | Проживание, доставка, получатель, конечный пользователь, цель, валюта, заказ, счет и поддержка. |
| Оплата | Статус, сумма, валюта и идентификатор. Полные данные карты обрабатывает платежный провайдер; сайт их не хранит. |
| Compliance | Данные для санкций, экспорта, таможни, antifraud, получателя и конечного пользователя; документы личности только при необходимости. |
| Переписка | Сообщения, уточнения, предпочтения, предложения, претензии и поддержка. |
| Технические | IP, дата и время, логи, браузер, устройство, события безопасности и идентификаторы по настройкам. |
| Третьи лица | Данные получателя, конечного пользователя или корпоративного контакта. |
4. Незапрошенные данные и файлы
Сервис не запрашивает медицинские, биометрические, политические, религиозные, сексуальные или профсоюзные данные. Не включайте их. Изображения должны показывать товар без лишних лиц, документов, адресов или переписки. Избыточные данные могут быть удалены или скрыты.
5. Цели и правовые основания
| Цель | Основание |
|---|---|
| Оценить и вести запрос; связаться, искать и подготовить предложение | Преддоговорные меры и договор — ст. 6(1)(b) GDPR. |
| Покупка, счет, оплата, доставка, возврат и поддержка | Договор и юридические обязанности — ст. 6(1)(b) и (c). |
| Санкции, экспорт, таможня, antifraud, получатель и конечный пользователь | Юридические обязанности и законный интерес предотвращать незаконные или рискованные операции — ст. 6(1)(c) и (f). |
| Безопасность | Законный интерес — ст. 6(1)(f). |
| Защита прав и споры | Законный интерес и, где применимо, юридическая обязанность. |
| Маркетинг | Согласие — ст. 6(1)(a), добровольное и отзывное. |
| Необязательная аналитика | Согласие, если инструмент не является строго техническим. |
6. Обработка и ИИ
Уполномоченный персонал обрабатывает данные электронно и при необходимости вручную. ИИ может помогать извлекать, классифицировать, переводить, сравнивать, готовить вопросы и отмечать аномалии. Решения о принятии, compliance, покупке, оплате и доставке контролирует человек. Исключительно автоматизированные решения с юридическими или аналогично значимыми последствиями по ст. 22 GDPR не планируются.
7. Получатели
В необходимом объеме данные могут передаваться поставщикам hosting, cloud, database, backup, security, CRM, email и поддержки; сервисам связи; платежным провайдерам и банкам; продавцам и специалистам; перевозчикам, страховщикам и таможне; screening и verification; консультантам и органам власти. Где применимо заключаются соглашения по ст. 28; некоторые получатели являются самостоятельными операторами.
8. Передача вне ЕЭЗ
Глобальные поставщики и международный характер сервиса могут привести к передаче за пределы ЕЭЗ. До запуска необходимо определить фактических поставщиков и передачи. Основанием будут адекватность, стандартные договорные положения, иные гарантии по ст. 46 или ограниченная законная дерогация.
9. Данные других лиц
Передающий данные другого лица должен иметь полномочия и предоставить основную информацию. Когда требуется, компания уведомит лицо напрямую по ст. 14 GDPR.
10. Сроки хранения
| Категория | Срок / критерий |
|---|---|
| Неотправленные черновики | До 30 дней, если не хранятся только локально. |
| Отклоненные, не найденные или без договора | Обычно 24 месяца после закрытия. |
| Запросы с покупкой или договором | Договорные, бухгалтерские и налоговые данные 10 лет или иной законный срок, дольше при споре. |
| Фото и медиа | Обычно не более 24 месяцев после закрытия, кроме доказательств, спора, подлинности или разрешенного case study. |
| Compliance-данные | На законный или необходимый срок; обычно до 10 лет для завершенных операций, если реестр не устанавливает иначе. |
| Технические и security logs | Обычно до 6 месяцев, дольше при инциденте или обязанности. |
| Маркетинг | До отзыва или 24 месяцев после последнего значимого взаимодействия с минимальным хранением отказа. |
| Cookie и настройки | По политике cookie и реальным срокам. |
11. Обязательные данные
Обязательные поля нужны для оценки или ведения отношений. Их отсутствие может помешать поиску, предложению, покупке, оплате или доставке. Маркетинг и необязательные инструменты всегда добровольны.
12. Права
По ст. 15–22 GDPR Вы можете запросить доступ, исправление, удаление, ограничение, переносимость, возражение, отказ от direct marketing и отзыв согласия. Контакты: info@mbcconsulting.net или mbccs@pec.cloud. Может потребоваться подтверждение личности.
13. Жалоба
Жалобу можно подать в итальянский орган по защите данных или компетентный орган государства-члена по месту проживания, работы или предполагаемого нарушения.
14. Несовершеннолетние
Сервис предназначен для совершеннолетних и профессионалов. Самостоятельные запросы несовершеннолетних сознательно не собираются. Ненужные данные будут удалены или запрос будет вестись через уполномоченного взрослого.
15. Безопасность
Меры включают контроль доступа, шифрование, резервное копирование, логи, защиту файлов, реагирование на инциденты и выбор поставщиков. Нулевой риск не может быть гарантирован.
16. Обновления
Политика может меняться из-за сервиса, поставщиков или закона. Публикуются версия и дата; существенные изменения текущей обработки сообщаются надлежащим образом.