Patakaran sa Privacy

Huling na-update: Agosto 28, 2026

1. Tagapamahala ng data

Ang tagapamahala ng data ay Nuova Galleria Mariana S.r.l., Via di Porta Angelica 65/67, 00193 Rome (RM), Italy, VAT number 07024511003. Email: info@galleriamariana.com. Telepono: +39 06 6861849.

Inilalarawan ng patakarang ito ang pagproseso ng personal na data sa pamamagitan ng www.galleriamariana.com, online store, contact forms, newsletter at mga kaugnay na serbisyo.

2. Data na pinoproseso

Data ng pagkakakilanlan at pakikipag-ugnayan: pangalan, apelyido, email, telepono, billing at shipping address.
Data ng order: mga produkto, halaga, pagsasauli, refund, komunikasyon at estado ng paghahatid.
Data ng pagbabayad: kumpirmasyon at mga identifier ng transaksyon. Direktang kinokolekta ng payment provider ang buong detalye ng card at hindi ito ibinibigay sa Tagapamahala.
Data ng account at suporta: credentials na pinamamahalaan ng platform, preferences at nilalaman ng mga kahilingan.
Teknikal at usage data: IP address, device, browser, security log, mga pahinang binisita at interaction, na kinokolekta sa cookies o katulad na teknolohiya sa mga limitasyong nasa ibaba.
Marketing at review data: mga pahintulot, preferences, interaction sa komunikasyon at nilalaman ng review na maaaring ilathala.

3. Mga layunin at legal na batayan

Mga order, pagbabayad, paghahatid, account, pagsasauli at suporta: pagganap ng kontrata o pre-contractual measure na hiniling ng data subject (Artikulo 6(1)(b) GDPR).
Invoicing, accounting, obligasyong buwis, kahilingan ng awtoridad at kaligtasan ng produkto: pagsunod sa legal na obligasyon (Artikulo 6(1)(c) GDPR).
Pag-iwas sa panlilinlang, seguridad ng website, pagtatatag o pagtatanggol ng karapatan at mahigpit na kinakailangang pagpapabuti ng serbisyo: lehitimong interes ng Tagapamahala (Artikulo 6(1)(f) GDPR), na tinitimbang laban sa mga karapatan at kalayaan ng data subject.
Newsletter, alok sa email o SMS, promotional profiling at advertising personalisation: malaya, tiyak, may kaalaman at maaaring bawiing pahintulot (Artikulo 6(1)(a) GDPR). Hindi hinahadlangan ng pagtanggi ang pagbili o paghingi ng suporta.
Analytics cookies na hindi maituturing na teknikal at advertising cookies: pahintulot, kapag kinakailangan ng naaangkop na batas.

Ang mga field na markadong sapilitan sa form ay ginagamit lamang upang pangasiwaan ang kahilingan o kontrata. Dapat hiwalay at opsyonal ang pahintulot sa marketing.

4. Paraan ng pagproseso at automated na desisyon

Pinoproseso ang data sa elektronikong paraan gamit ang mga organisasyonal na hakbang na angkop sa panganib. Hindi kami gumagawa ng desisyong nakabatay lamang sa automated processing na may legal o katulad na makabuluhang epekto sa data subject, maliban kung may partikular na impormasyon at mga garantiyang itinakda ng batas.

5. Mga tatanggap at provider

Kapag kinakailangan, maaaring ibahagi ang data sa:

Shopify, na nagho-host at nagpapatakbo ng e-commerce platform;
payment at anti-fraud provider na pinili sa checkout;
carrier, postal operator at logistics partner;
communication at marketing provider, kabilang ang Omnisend, para lamang sa data subject na pumayag kapag kinakailangan;
analytics, review at consent-management provider, kabilang ang Google Analytics, Judge.me at Pandectes, ayon sa aktuwal na configuration at ipinahayag na preference;
accounting, tax, legal at technical adviser na nakatali sa confidentiality;
pampublikong awtoridad kapag hinihingi ng batas.

Ang provider na nagpoproseso para sa Tagapamahala ay itinatalagang processor sa ilalim ng Artikulo 28 GDPR, kapag naaangkop.

6. Paglipat sa labas ng European Economic Area

Ang ilang provider, kabilang ang Shopify at mga internasyonal na teknolohiyang serbisyo, ay maaaring magproseso ng data sa labas ng European Economic Area. Sa gayong kaso, ang paglipat ay nakabatay sa adequacy decision, standard contractual clauses ng European Commission o ibang mekanismong pinahihintulutan ng Artikulo 45–49 GDPR, na may dagdag na hakbang kung kinakailangan. Maaaring humingi sa Tagapamahala ng impormasyon tungkol sa mga garantiya.

7. Panahon ng pagpapanatili

mga dokumento ng order, pagbabayad, invoice at accounting obligation: sa panahong hinihingi ng batas, karaniwang 10 taon;
data ng account: habang umiiral ang account at pagkatapos para sa panahong kailangan upang pangasiwaan ang obligasyon o alitan;
contact at support request: sa panahong kailangan upang tumugon at, matapos isara, upang maidokumento ang paghawak o maipagtanggol ang karapatan;
marketing data: hanggang bawiin ang pahintulot o habang aktibo ang data subject, na may pana-panahong pagsusuri at pagbura o anonymisation kapag hindi na kailangan;
teknikal na data at cookies: sa panahong nasa cookie settings o kinakailangan para sa seguridad.

8. Cookies

Ang mahigpit na kinakailangang technical cookies ay ginagamit para sa seguridad, cart, checkout at hiniling na functionality at hindi nangangailangan ng pahintulot. Ang analytics cookies na hindi katumbas ng technical cookies, profiling at advertising cookies ay ini-install o ina-activate lamang matapos ang positibong pagpili ng user, kapag kinakailangan.

Sa unang pagbisita, maaari mong tanggapin o tanggihan ang hindi kinakailangang cookies sa banner. Kapag isinara ang banner, mananatiling hindi aktibo ang mga ito. Maaaring baguhin ang preference sa consent control sa website. Hindi naaapektuhan ng pagbawi ang pagiging legal ng naunang pagproseso.

9. Marketing

Ang promotional communication ay ipinapadala lamang sa mga tumanggap na nagbigay ng wastong pahintulot o sa iba pang limitadong kasong pinahihintulutan ng batas. Hindi maaaring preselected o ipilit ang pahintulot upang magpadala ng contact form o kumpletuhin ang pagbili. Maaari itong bawiin anumang oras sa link sa email o sa pagsulat sa info@galleriamariana.com.

10. Mga karapatan ng data subject

Kapag naaangkop, maaaring humiling ang data subject ng access, correction, deletion, restriction, data portability at tumutol sa pagproseso; maaari rin niyang bawiin ang pahintulot anumang oras. Maaaring ipadala ang kahilingan sa info@galleriamariana.com. Upang protektahan siya, maaari kaming humingi ng impormasyong kailangan upang mabeberipika ang pagkakakilanlan.

Maaaring magreklamo ang data subject sa Italian Data Protection Authority (www.garanteprivacy.it) o sa may kakayahang supervisory authority sa Member State kung saan siya nakatira o nagtatrabaho.

11. Mga menor de edad

Hindi nilalayong sadyang mangolekta ang mga serbisyo ng data ng menor de edad para sa promotional purpose. Mga adult lamang ang maaaring bumili ng produktong may alkohol, at ang data para sa age verification ay pinoproseso upang sumunod sa batas at maiwasan ang ipinagbabawal na pagbebenta.

12. Mga pagbabago

Maaaring i-update ang patakarang ito dahil sa legal, organisasyonal o teknikal na pagbabago. Ang petsa ng huling rebisyon ay nasa simula; magbibigay ng angkop na abiso kung may mahalagang pagbabago.