Waarom deze mededeling?
Deze pagina beschrijft hoe u onze blog beheert (www.blog.illy.com) met betrekking tot de verwerking van de persoonlijke gegevens van gebruikers die er toegang toe hebben. De verwerking is altijd gebaseerd op de principes van wettigheid en juistheid, in overeenstemming met alle van kracht zijnde regelgeving, en er worden passende veiligheidsmaatregelen genomen voor de bescherming van de gegevens.
De blog heeft een eigen privacybeleid dat afwijkt van dat van illy.com. Voor illy.com-pagina's verwijzen wij u naar het specifieke beleid.
De gegevens worden bewaard gedurende een periode die in overeenstemming is met de doeleinden waarvoor ze worden verwerkt en in overeenstemming met de geldende regelgeving.
Dit privacybeleid wordt ook uitgedrukt als een beknopte informatie, zoals voorzien in Verordening (EU) 2016/679 aan degenen die interageren met de webdiensten van deze site, met het oog op de bescherming van persoonsgegevens, toegankelijk via telematische middelen vanaf het adres:
www.blog.illy.com
dat overeenkomt met de startpagina van de blog.
De informatie wordt alleen verstrekt voor de bovengenoemde site van illycaffè S.p.A. en niet voor andere websites die de gebruiker via links kan raadplegen. Deze zijn onafhankelijk verantwoordelijk voor de gegevensverwerking en wij raden u daarom aan hun respectieve websites te raadplegen voor meer informatie over dit onderwerp.
De informatie is ook gebaseerd op Aanbeveling nr. 2/2001, die de Europese autoriteiten voor de bescherming van persoonsgegevens - bijeen in de werkgroep die is opgericht in overeenstemming met art. 29 van Richtlijn 95/46/EG - op 17 mei 2001 hebben aangenomen om bepaalde minimumvereisten vast te stellen voor het online verzamelen van persoonsgegevens en in het bijzonder de methoden, voorwaarden en aard van de informatie die de voor de verwerking verantwoordelijken moeten verstrekken aan gebruikers wanneer zij verbinding maken met websites, ongeacht het doel van de verbinding.
De servers waarop de site staat, bevinden zich in de Europese Unie.
Raadpleeg in elk geval alle specifieke informatie in de verschillende secties van de blog.
Soorten verwerkte gegevens en verwerkingsmethoden
De gegevens kunnen door illycaffè worden verwerkt om te voldoen aan een verplichting die is vastgelegd in de wet, in een verordening of in een communautaire verordening en om een recht van illycaffè te doen gelden of te verdedigen. De gegevens kunnen door illycaffè worden meegedeeld aan overheidsinstanties, gerechtelijke autoriteiten, politie, advocatenkantoren en juridisch adviseurs, koeriers/koeriers, indien nodig.
Navigatiegegevens
De computersystemen en softwaretoepassingen die worden gebruikt om deze website te beheren, verkrijgen in hun normale activiteit bepaalde persoonsgegevens waarvan de overdracht impliciet is in het gebruik van internetcommunicatieprotocollen.
Dit zijn gegevens die niet worden verzameld omdat ze geassocieerd worden met geïdentificeerde personen, maar gegevens die het door hun aard, door verwerking en associatie met gegevens die in het bezit zijn van derden, mogelijk zouden kunnen maken om gebruikers te identificeren.
Deze categorie gegevens kan bestaan uit de IP-adressen of domeinnamen van de computers die worden gebruikt door gebruikers die verbinding maken met de site, de als URI (Uniform Resource Identifier) gemarkeerde adressen van de opgevraagde bronnen, het tijdstip van de aanvraag, de methode die is gebruikt om de aanvraag naar de server te sturen, de grootte van het bestand dat als antwoord is verkregen, de numerieke code die de status van het door de server geleverde antwoord aangeeft (succesvolle werking, fout, enz.) en andere parameters met betrekking tot het besturingssysteem en de computeromgeving van de gebruiker.
Deze gegevens worden uitsluitend gebruikt voor het verkrijgen van anonieme statistische informatie over het gebruik van de website en om de correcte werking ervan te controleren, en worden onmiddellijk na verwerking verwijderd. De gegevens kunnen worden gebruikt om eventuele aansprakelijkheid vast te stellen in geval van mogelijke computermisdrijven ten nadele van de site.
De gegevens kunnen op papier of op computer- of telematicadrager worden verwerkt.
Vrijwillig door de gebruiker verstrekte gegevens
Raadpleeg uit hoofde van de gevraagde dienst in elk geval alle specifieke informatie in de verschillende secties van de website om alle daarin opgenomen doeleinden en specifieke verwerkingsmethoden te kennen.
Gegevensbeheerder en functionaris voor gegevensbescherming
De verantwoordelijke voor de verwerking van de gegevens is het bedrijf illycaffè S.p.A. met maatschappelijke zetel in via Flavia 110 in Triëst (Italië), telefoon +39.040.3890.111, fax +39.040.3890.490, e-mail infoprivacy@illy.com. Er is ook een functionaris voor gegevensbescherming beschikbaar op het volgende e-mailadres dpo@illy.com en op de bedrijfsadressen.
Rechten
Wij informeren u dat de GDPR voorziet in de mogelijkheid voor de betrokkene om de Data Controller (op de hierboven aangegeven adressen) te verzoeken om toegang tot persoonlijke gegevens en de rectificatie of het wissen of de beperking van de verwerking van hem/haar of haar of om bezwaar te maken tegen de verwerking van dergelijke gegevens, evenals de uitoefening van het recht op gegevensportabiliteit, evenals andere rechten die zijn opgenomen in hoofdstuk 3 van de GDPR, met inbegrip van het recht om toestemming in te trekken, waar dit is voorzien: de intrekking van de toestemming geen afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming die voorafgaand aan de intrekking is gegeven.
Klachten
De betrokkene kan een klacht indienen bij de Italiaanse autoriteit voor de bescherming van persoonsgegevens, waarvan de referenties te vinden zijn op de volgende website www.garanteprivacy.it.
Wettelijke basis
De rechtsgrondslag wordt gevormd door het voldoen aan wettelijke verplichtingen (Italiaanse en Europese wetten), evenals de legitieme belangen van de voor de verwerking verantwoordelijke in de relatie met de gebruiker. Bovendien is de rechtsgrondslag voor de doeleinden waarvoor toestemming is gegeven, de toestemming zelf.
Reikwijdte van communicatie en verspreiding
Geen enkel gegeven dat afkomstig is van de webservice (met inbegrip van de hierboven vermelde navigatiegegevens en cookies) zal worden meegedeeld of verspreid (tenzij het noodzakelijk is om ze mee te delen aan gerechtelijke of politie-instanties).
De gegevens kunnen namens illycaffè, ieder voor zijn eigen rol, worden doorgegeven aan alle door illycaffè gedelegeerde personen (administratief personeel en personen belast met de relaties met het publiek, inclusief externe personen, personen belast met het beheer van computersystemen, inclusief externe personen, die ook als systeembeheerder kunnen optreden, marketingpersoneel, inclusief degenen die extern zijn aan het bedrijf, stagiairs, werknemers van interne en externe verantwoordelijken voor gegevensverwerking, werknemers van de specifieke sector aan wie een verzoek is gericht, werknemers van webbeheer, inclusief degenen die extern zijn aan het bedrijf) werknemers van interne en externe verantwoordelijken voor gegevensverwerking) en aan interne en externe verantwoordelijken voor gegevensverwerking (bijv. bedrijven buiten het bedrijf die de activiteiten van systeembeheerders uitvoeren) en aan interne en externe verantwoordelijken voor gegevensverwerking (bijv. bedrijven buiten het bedrijf die de activiteiten van systeembeheerders uitvoeren). bedrijven buiten het bedrijf die verzend-, marketing- en serverbeheer- en onderhoudsactiviteiten uitvoeren), waarvan een lijst kan worden opgevraagd door contact op te nemen met de Gegevensbeheerder.
De door de gebruiker verstrekte gegevens kunnen worden doorgegeven aan subjecten voor wie er een verplichting tot communicatie bestaat volgens wettelijke bepalingen of een noodzaak tot communicatie en voor legitieme belangen, zoals het doen gelden of verdedigen van de rechten van het bedrijf; ze kunnen worden doorgegeven aan eventuele vervoerders / expeditiebedrijven voor de verzending van het aangevraagde illycaffè-materiaal; ze kunnen ook worden doorgegeven aan de categorieën subjecten die zijn gespecificeerd in de specifieke informatie in de verschillende secties van de website.
Niet-verplichte verstrekking van gegevens en verwerkingsmethoden
Voor volledige informatie nodigen wij u uit om alle informatie te raadplegen die is opgenomen in de verschillende rubrieken voor het aanvragen van gegevens en in alle rubrieken van dit privacybeleid.
Cookies
Op de website kunnen cookies aanwezig zijn. Raadpleeg het Cookiebeleid voor meer informatie over het gebruik van cookies.
Doorgifte van gegevens buiten de Europese Unie
De gegevens kunnen worden doorgegeven en daarom buiten de Europese Unie worden doorgegeven aan IT-bedrijven die IT-diensten verlenen namens het Bedrijf en die specifiek zijn aangewezen als verwerkers Deze partijen verbinden zich ertoe te voldoen aan alle vereisten van de Europese wetgeving, met inbegrip van het ondertekenen van de passende contractuele clausules die zijn aangegeven door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit en die zijn voorzien in de GDPR (art. 46, par. 2, letter c) (een kopie hiervan is beschikbaar door contact met ons op te nemen via de contactgegevens vermeld in punt 6), wanneer er in de aangegeven landen geen specifiek adequaatheidsbesluit is op grond waarvan de niet-EU-lidstaat wordt geacht dezelfde garanties te bieden waarin de Europese wetgeving voorziet; in ieder geval worden alle garanties waarin de wet voorziet, overgenomen. De lijst van onderwerpen en dus van de staten (inclusief de Verenigde Staten van Amerika) waarnaar de gegevens kunnen worden doorgegeven, kan worden geraadpleegd door contact op te nemen met het Bedrijf op de adressen aangegeven in punt 6.
Bijgewerkte informatienota per 15/01/2024. Deze update is uitgevoerd als onderdeel van een beleid van voortdurende herziening van de informatienota's. Versies van de bovenstaande informatie kunnen worden verkregen door te schrijven naar de Gegevensbeheerder (e-mail: dpo@illy.com).
Specifieke informatie
Zoals hierboven vermeld, is er specifieke informatie beschikbaar op de website.
INFORMATIEKAART IN OVEREENSTEMMING MET VERORDENING (EU) 2016/679, hierna ook GDPR genoemd). Artikel 13 Abonneren op nieuwsbrieven
- Algemene informatie
Wij informeren u dat, voor de hieronder aangegeven doeleinden, wij als illycaffè S.p.A. (hierna ook kortweg "Bedrijf" of "illycaffè" genoemd), in onze hoedanigheid van gegevensbeheerder, uw persoonsgegevens zullen verwerken die u op het formulier of op andere tijdstippen hebt verstrekt. Alleen de gegevens die nodig zijn voor de verwezenlijking van de in deze informatieve kennisgeving vermelde doeleinden zullen worden opgevraagd en verwerkt.
- Doel en rechtsgrondslag
We kunnen uw gegevens verwerken:
- VOOR HET UITVOEREN VAN MARKETINGCOMMUNICATIES om u te informeren over producten, diensten, promoties en initiatieven (waaronder kortingen voor onze gebruikers) met betrekking tot het illy-merk en merken waarvan producten worden verkocht op websites en apps van illycaffè, naar het e-mailadres dat u in het formulier hebt opgegeven (houd er rekening mee dat de e-mail ook elektronisch kan worden verzonden met behulp van geautomatiseerde hulpmiddelen); communicatie kan ook plaatsvinden via pushmeldingen van de illy-applicatie, als u deze hebt geactiveerd. De rechtsgrondslag voor de verwerking is toestemming;
- NALEVING VAN WETTELIJKE VERPLICHTINGEN, REGELGEVING EN COMMUNAUTAIRE REGELGEVING; de rechtsgrondslag voor de verwerking is naleving van wettelijke verplichtingen);
- OM EEN RECHT VAN HET BEDRIJF UIT TE VOEREN OF TE VERTROUWEN, en dus voor een gerechtvaardigd belang van het bedrijf; de rechtsgrondslag voor de verwerking is het nastreven van gerechtvaardigde belangen; bij de afweging van deze gerechtvaardigde belangen is geanalyseerd dat ze de belangen of fundamentele rechten en vrijheden van de betrokkene niet in gevaar brengen of doorkruisen (het gerechtvaardigde belang is beoordeeld op basis van een Drievoudige Test die beschikbaar is door contact op te nemen met het bedrijf);
- om UW ACTIES op het blog te ANALYSE om, afhankelijk van het resultaat van de analyse, specifieke marketingacties uit te voeren. Toestemming voor deze doeleinden wordt gegeven door het gebruik van profileringscookies toe te staan in de cookiebanner en kan te allen tijde worden ingetrokken door de cookievoorkeuren te wijzigen. De rechtsgrondslag voor de verwerking is toestemming; zie ook punt 10.
- Verplichte rapportage van gegevens
Het verstrekken van gegevens voor de doeleinden genoemd in PUNT 2(A) en de daarmee samenhangende toestemming (die u altijd kunt intrekken, dus bezwaar kunt maken tegen de verwerking van uw gegevens voor deze doeleinden, door contact met ons op te nemen op de adressen aangegeven in punt 6) zijn OPTIONEEL en het ontbreken van verstrekking en toestemming houdt in dat u niet zult worden onderworpen aan de activiteiten, waarnaar in het punt wordt verwezen, van onze kant.
Het verstrekken van gegevens voor de doeleinden vermeld in PUNT 2(B) en 2(C) is VERPLICHT en als u deze gegevens niet verstrekt, kunt u niet deelnemen aan de activiteiten vermeld in PUNT 2(A).
Het verstrekken van de gevraagde gegevens voor de in PUNT 2(D) aangegeven doeleinden is optioneel, net als de betreffende toestemming (die altijd kan worden ingetrokken door contact op te nemen met de Gegevensbeheerder of door de cookievoorkeur te wijzigen) en het niet verstrekken van dergelijke gegevens en toestemming zal geen ander gevolg hebben dan dat illycaffè niet in staat zal zijn om de in het punt aangegeven activiteiten uit te voeren.
- Categorieën ontvangers van gegevens
Voor de doeleinden vermeld in PUNT 2 (A) Worden de gegevens NIET OVERGESLAGEN aan derden.
Voor de doeleinden vermeld in 2(B) hierboven, kunnen we de gegevens bekendmaken aan openbare autoriteiten, gerechtelijke instanties en wetshandhavingsinstanties.
Voor de doeleinden vermeld in PUNT 2 (C) KUNNEN WIJ de gegevens meedelen aan advocaten-juristen, overheidsinstanties, gerechtelijke en politie-instanties en postkantoren (u kunt het adres zien voor het verzenden van schriftelijke communicatie).
Voor de toepassing van punt 2(D) worden de gegevens niet aan derden doorgegeven.
We maken alleen de gegevens bekend die nodig zijn voor de doeleinden die in deze informatie worden vermeld.
De gegevens kunnen namens ons, ieder voor zijn of haar eigen functie, bekend zijn bij alle personen die door ons zijn gedelegeerd voor gegevensverwerking (juridische medewerkers ook buiten het bedrijf, marketingmedewerkers ook buiten het bedrijf, sitebeheerders ook buiten het bedrijf, adviseurs ook buiten het bedrijf - bijvoorbeeld juridische adviseurs, IT-technici die soms ook de functies van systeembeheerders vervullen en die in deze gevallen zijn aangesteld als systeembeheerders, kwaliteits- en websitebeheerpersoneel, medewerkers van informatiesystemen die soms ook de functies van systeembeheerder vervullen en die in deze gevallen worden aangesteld als systeembeheerder, publicrelationsmedewerkers, inclusief degenen buiten het bedrijf, medewerkers voor mailing en het vullen van enveloppen, inclusief degenen buiten het bedrijf, interne auditors, stagiairs, medewerkers van gegevensverwerkers), alsmede door de gegevensverwerkers die door ons zijn gedelegeerd, zoals bijvoorbeeld verzend- en verpakkingsbedrijven, IT-outsourcingbedrijven, marketingadviesbureaus en in het algemeen bedrijven-studio's die activiteiten uitvoeren die instrumenteel zijn aan die van illycaffè, zoals bijvoorbeeld juridische en communicatieadviesbureaus-studio's. U kunt ons altijd om een lijst van gegevensverwerkers vragen door contact met ons op te nemen op de adressen die in punt 6 worden vermeld.
- Bewaren van gegevens
We bewaren en verwerken de gegevens zo lang als nodig is om de doeleinden te vervullen die in deze informatie worden uiteengezet. De gegevens worden als volgt bewaard:
- voor WETTELIJKE VERPLICHTINGEN, REGELGEVING EN COMMUNAUTAIRE REGELS, gedurende de perioden die door deze rechtsbronnen worden opgelegd;
- voor de doeleinden vermeld in PUNT 2, A, totdat u uw toestemming intrekt en/of verzoekt om verwijdering van uw gegevens (hetgeen u te allen tijde kunt doen, ook per e-mail aan infoprivacy@illy.com), onverminderd de bewaring voor de doeleinden vermeld in PUNT 2, B en C; vóór 31 december van het tweede jaar volgend op het jaar van registratie wordt u in ieder geval meegedeeld of u nog steeds belangstelling hebt voor de in PUNT 2, ONDER A), bedoelde activiteiten en dus voor het bewaren van uw gegevens voor de in dat punt vermelde doeleinden, en in het geval dat deze belangstelling niet langer bestaat, worden de gegevens gewist, onverminderd het bewaren ervan voor de in PUNT 2, ONDER B) en C), vermelde doeleinden. Als u er daarentegen nog steeds belang bij hebt dat wij uw gegevens bewaren voor de in punt 2, onder A, genoemde doeleinden, wordt u vóór 31 december van het tweede jaar volgend op de mededeling een nieuwe mededeling van dezelfde aard toegezonden, enzovoort, totdat uw belang blijft bestaan;
- voor de doeleinden van PUNT 2(D) totdat de toestemming wordt ingetrokken of voor de levensduur van de cookie, zoals aangegeven in het cookiebeleid;
In elk geval mogen alle gegevens worden bewaard gedurende de periode die nodig is om een recht van het bedrijf te doen gelden of te verdedigen volgens het Italiaanse burgerlijk recht en strafrecht, en dus maximaal 10 jaar vanaf de beëindiging van de relatie, behalve in het geval van rechtszaken of geschillen die een extra bewaarperiode vereisen.
- Gegevensbeheerder en functionaris voor gegevensbescherming
De verantwoordelijke voor de verwerking van de gegevens is het bedrijf illycaffè S.p.A. met maatschappelijke zetel in via Flavia 110 in Triëst (Italië), telefoon +39.040.3890.111, fax +39.040.3890.490, e-mail infoprivacy@illy.com. Daarnaast is er een functionaris voor gegevensbescherming beschikbaar op het volgende e-mailadres dpo@illy.com en op de bedrijfsadressen.
illycaffè S.p.A. kan in Spanje gecontacteerd worden via het filiaal van illycaffè S.p.A. in Spanje, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Telefoon: +34 933034050 e-mail: illy.iberica@illy.com
- Rechten
Wij informeren u dat de GDPR voorziet in de mogelijkheid voor u om (door contact met ons op te nemen op de adressen aangegeven in punt 6) toegang te vragen tot persoonlijke gegevens en de rectificatie of verwijdering van dergelijke gegevens of de beperking van de verwerking;
Daarnaast hebt u de mogelijkheid om, door contact met ons op te nemen, bezwaar te maken tegen de verwerking van uw gegevens en de andere rechten uit te oefenen die zijn opgenomen in hoofdstuk 3, sectie 1 van de GDPR, waaronder het recht om uw toestemming in te trekken: de intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voorafgaand aan de intrekking ervan.
- Klachten
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de bepalingen van de GDPR, hebt u het recht om een klacht in te dienen bij de Italiaanse toezichthoudende autoriteit (waarvan u de contactgegevens kunt vinden op www.garanteprivacy.it), op grond van artikel 77 van de GDPR, of om passende juridische stappen te ondernemen (artikel 79 van de GDPR).
Daarnaast kunt u ook contact opnemen met de toezichthoudende autoriteit van de staat waar u gewoonlijk verblijft of werkt.
De lijst van toezichthoudende autoriteiten is te vinden op www.garanteprivacy.it/home/footer/link (voor Spanje kunt u contact opnemen met de autoriteit op https://www.aepd.es).
- Modaliteiten
De gegevens kunnen door ons zowel op papier en handmatig als in computer- en telematicavorm worden verwerkt (waarbij de gegevens dus zowel op papier als in computervorm worden opgeslagen en verwerkt). We nemen specifieke veiligheidsmaatregelen om het verlies van gegevens, illegaal of onjuist gebruik en ongeoorloofde toegang te voorkomen. De gegevens worden door ons verwerkt en opgeslagen met volledige inachtneming van de vertrouwelijkheid en in overeenstemming met alle geldende wetten in de verschillende staten waar illycaffè vestigingen heeft (en dus ook in overeenstemming met de beginselen van legaliteit, transparantie en bescherming van privacy en rechten) en met logica die strikt verband houdt met de in deze informatienota aangegeven doeleinden. Alleen de handelingen die nodig zijn om de in deze informatienota aangegeven doeleinden te bereiken, zullen op de gegevens worden uitgevoerd. De gegevens worden opgeslagen in de kantoren van illycaffè S.p.A. en in de kantoren van de aangewezen verantwoordelijken voor de verwerking (evenals bij derden aan wie de gegevens worden meegedeeld als autonome eigenaren en aangegeven in punt 4) en worden ook georganiseerd in computerdatabases.
- Logica gebruikt voor profilering
De profilering waarnaar wordt verwezen in PUNT 2 D) wordt uitgevoerd door illycaffè door, ook op geautomatiseerde wijze, de acties te analyseren die worden uitgevoerd op de blog (bijvoorbeeld of een gids "Coffee Shop Secrets" al dan niet is gedownload). Er wordt dan een profiel aangemaakt, dat ook in specifieke groepen (clusters) wordt geplaatst. Profilering dient de doeleinden die worden beschreven in PUNT 2 D en dus om gedrag beter te begrijpen om gerichte marketingacties te kunnen uitvoeren, zoals directe e-mailmarketing; deze verwerking vormt echter geen bijzonder risico voor de klant gezien het type basisprofilering waarvoor geen gegevens van bijzonder gevoelige aard nodig zijn of waarmee bijzonder vertrouwelijke aspecten van het privéleven gedetailleerd kunnen worden gereconstrueerd. In elk geval heeft de betrokkene altijd het recht op menselijke tussenkomst, om zijn of haar mening te geven, om uitleg te krijgen over de genomen beslissing en om deze te betwisten.
- DOORGIFTE VAN GEGEVENS BUITEN DE EUROPESE UNIE
De gegevens kunnen worden doorgegeven en daarom buiten de Europese Unie worden doorgegeven aan IT-bedrijven die IT-diensten verlenen namens het Bedrijf en die specifiek zijn aangewezen als verwerkers Deze partijen verbinden zich ertoe te voldoen aan alle vereisten van de Europese wetgeving, inclusief door het ondertekenen van de passende Contractuele Clausules die zijn aangegeven door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit en waarin wordt voorzien door de GDPR (art. 46, par. 2, letter c) (een kopie hiervan is beschikbaar door contact met ons op te nemen via de contactgegevens vermeld in punt 6), wanneer er in de aangegeven landen geen specifiek besluit tot adequaatheid bestaat op grond waarvan de niet-EU-lidstaat wordt geacht dezelfde garanties te bieden waarin de Europese wetgeving voorziet; in ieder geval worden alle garanties waarin de wet voorziet, overgenomen. De lijst van onderwerpen en dus van de staten (inclusief de Verenigde Staten van Amerika) waarnaar de gegevens kunnen worden doorgegeven, kan worden geraadpleegd door contact op te nemen met het Bedrijf op de adressen aangegeven in punt 6.
Bijgewerkte informatienota per 23/01/2024. Deze update is uitgevoerd in het kader van een beleid van voortdurende herziening van de informatienota's. Versies van de bovenstaande informatie kunnen worden verkregen door te schrijven naar de Gegevensbeheerder (e-mail: infoprivacy@illy.com).
INFORMATIE OVER DE VERWERKING VAN PERSOONSGEGEVENS IN OVEREENSTEMMING MET VERORDENING (EU) 2016/679 (hierna GDPR) om de gevraagde acties uit te voeren (bijv. een koffiegids downloaden).
- Algemene informatie
De verantwoordelijke voor de verwerking van de gegevens (illycaffè S.p.A., hierna "verantwoordelijke" of "illycaffè" genoemd) deelt mee dat hij voor de hieronder aangegeven doeleinden uw persoonsgegevens/activiteitsgegevens (ook "aanvrager" of "betrokkene" genoemd) verwerkt, die in het formulier of in aansluiting op het formulier zijn verstrekt.
Er worden alleen gegevens opgevraagd en verwerkt die nodig zijn voor de doeleinden van deze informatie.
- Doeleinden
De gegevens kunnen door illycaffè worden verwerkt voor:
- Om u in staat te stellen de gevraagde handelingen uit te voeren (bijv. het downloaden van een koffiegids); de rechtsgrondslag voor de verwerking is toestemming;
- Om te voldoen aan een verplichting op grond van wet- en regelgeving of EU-wetgeving; de verwerking is gebaseerd op de volgende rechtsgrondslag: het voldoen aan wettelijke verplichtingen;
- Gerechtvaardigde belangen, zoals het doen gelden of verdedigen van een recht van illycaffè; de verwerking is gebaseerd op de volgende rechtsgrondslag: het nastreven van gerechtvaardigde belangen; bij de afweging van deze gerechtvaardigde belangen is geanalyseerd dat deze de belangen of fundamentele rechten en vrijheden van de betrokkene niet in gevaar brengen of doorkruisen (het gerechtvaardigde belang is beoordeeld aan de hand van een Triple Test die beschikbaar is wanneer u contact opneemt met het Bedrijf);
- Voor het uitvoeren van marketingcommunicatie over producten, diensten en initiatieven van illycaffè en over producten die door illycaffè op de markt worden gebracht, allemaal door illycaffè via de telefoonnummers (en dus ook via SMS/MMS-berichten/messagingtoepassingen) en adressen (inclusief het e-mailadres voor het ontvangen van periodieke nieuwsbrieven) die door u zijn verstrekt (houd er rekening mee dat e-mails en telefonische berichten ook elektronisch kunnen worden verzonden met behulp van geautomatiseerde hulpmiddelen).
Wij informeren u dat u ook kunt aangeven dat u alleen per e-mail, alleen per telefoon, SMS/MMS/messagingtoepassingen of alleen per post wenst te worden onderworpen aan activiteiten, door te schrijven naar infoprivacy@illy.com of door contact op te nemen met het bedrijf op de adressen die worden vermeld in punt 6. U kunt uw toestemming voor deze doeleinden op elk moment intrekken door contact op te nemen met illycaffè op de adressen die worden vermeld in punt 6; toestemming voor deze doeleinden kan altijd vrijelijk worden ingetrokken door contact op te nemen met het bedrijf op de adressen die hieronder worden vermeld; de rechtsgrondslag voor de verwerking is toestemming;
- Om uw handelingen op het blog te analyseren om, afhankelijk van het resultaat van de analyse, specifieke marketingacties uit te voeren. Toestemming voor deze doeleinden wordt gegeven door het gebruik van profileringscookies toe te staan in de cookiebanner en is altijd vrij in te trekken door de cookievoorkeuren te wijzigen; de rechtsgrondslag voor verwerking is toestemming; zie ook punt 10.
- Verplichting of niet-verplichting om de gegevens te bewaren
Het verstrekken van gegevens voor de in punt 2(A) aangegeven doeleinden is optioneel, maar als u de gegevens met een asterisk niet verstrekt, kan er geen gevolg worden gegeven aan uw verzoek (bijv. de gids downloaden). Toestemming voor de verwerking van gegevens voor de doeleinden aangegeven in punt 2(A) is ook optioneel, maar als u geen toestemming geeft, kan er geen gevolg worden gegeven aan uw verzoek (bijv. het downloaden van de gids).
Het verstrekken van de gegevens die nodig zijn voor de in punt 2, onder D, vermelde doeleinden is facultatief, net als uw overeenkomstige toestemming (die u altijd kunt intrekken door contact op te nemen met de verantwoordelijke voor de verwerking), en als u deze niet verstrekt en geen toestemming verleent, heeft dat geen andere gevolgen dan dat u de in het punt vermelde activiteiten niet kunt uitvoeren of dat u deze activiteiten niet kunt uitvoeren op de niet verstrekte adressen. Door het vakje aan te vinken dat betrekking heeft op het verzoek om de in punt 2(D) aangegeven activiteiten uit te voeren, geeft u toestemming voor de verwerking voor de daarin aangegeven doeleinden.
Het verstrekken van gegevens die nodig zijn voor de in punt 2(E) aangegeven doeleinden is facultatief, net als uw toestemming (die u altijd kunt intrekken door contact op te nemen met de Gegevensbeheerder), en als u geen toestemming geeft, heeft dit geen andere gevolgen dan dat illycaffè de in het punt aangegeven activiteiten niet kan uitvoeren.
Voor de doeleinden vermeld in 2(B) (waarvoor de verstrekking van gegevens verplicht is indien de wet daarin voorziet) en 2(C) is de verstrekking van persoonsgegevens of andere gegevens die noodzakelijk kunnen zijn noodzakelijk, en als deze gegevens niet worden verstrekt, kunnen de doeleinden vermeld in 2(A), (D), (E) niet worden uitgevoerd.
- Categorieën ontvangers van gegevens
Voor de doeleinden vermeld in punt 2(A) worden de gegevens niet doorgegeven aan derden.
Voor de in punt 2, onder B, genoemde doeleinden mogen de gegevens worden verstrekt (waarbij alleen de gegevens bekend worden gemaakt die nodig zijn voor de verwezenlijking van die doeleinden) aan gerechtelijke instanties, belastingdiensten en instanties die belast zijn met de openbare veiligheid, alsmede aan overheidsinstanties met een openbaarmakingsplicht.
Voor de doeleinden vermeld in punt 2(C) kunnen de gegevens worden meegedeeld (waarbij alleen de gegevens worden meegedeeld die nodig zijn voor het bereiken van deze doeleinden) aan gerechtelijke, belasting- en openbare veiligheidsinstanties, alsmede aan overheidsorganen in geval van een verplichting tot communicatie, alsmede aan advocatenkantoren en juridisch adviseurs en aan postdiensten/postkantoren (waarbij het adres voor het verzenden van schriftelijke communicatie kan worden ingezien).
Voor de doeleinden vermeld in punt 2(D) kunnen de gegevens worden doorgegeven aan postdiensten/postkantoren (waar u het adres voor het verzenden van schriftelijke berichten kunt vinden).
Voor de doeleinden vermeld in punt 2(E) worden de gegevens niet doorgegeven aan derden.
illycaffè geeft alleen gegevens door die essentieel zijn voor de individuele doeleinden die in deze informatie worden aangegeven.
De verantwoordelijken voor de verwerking van de gegevens zijn degenen die door illycaffè zijn aangesteld om de gegevens namens illycaffè te verwerken, alle personen aan wie de verwerking specifiek is toevertrouwd (personeel voor klantenbeheer, marketingpersoneel, agenten en regiomanagers, personeel voor locatiebeheer dat ook buiten het bedrijf staat, IT-technici die verantwoordelijk zijn voor het beheer van informatiesystemen en die ook systeembeheerfuncties kunnen uitvoeren, personeel dat verantwoordelijk is voor de relaties met het publiek, personeel van de juridische afdeling, adviseurs en medewerkers die ook buiten het bedrijf staan en die handelen onder de directe verantwoordelijkheid van het bedrijf, zoals bijvoorbeeld IT-technici die ook systeembeheerfuncties kunnen uitvoeren, kwaliteitsconsultants, juridisch adviseurs, personeel voor privacybeheer, callcentermedewerkers die ook extern zijn aan het bedrijf, medewerkers van de verantwoordelijken voor de verwerking) en gegevensverwerkers (altijd aangewezen door de verantwoordelijke voor de verwerking) zoals IT-outsourcingbedrijven, callcenters, marketingbedrijven en in het algemeen bedrijven die activiteiten uitvoeren die instrumenteel zijn voor die van illycaffè, zoals bijvoorbeeld verpakkings- en verzendbedrijven). De lijst met verantwoordelijken voor de verwerking van gegevens is verkrijgbaar bij de verantwoordelijke voor de verwerking van gegevens.
- Bewaren van gegevens
De gegevens mogen door de gegevensbeheerder worden bewaard en verwerkt gedurende de tijd die nodig is om de in deze informatie vermelde doeleinden te verwezenlijken. De gegevens worden als volgt bewaard:
Voor wettelijke verplichtingen, voorschriften en EU-regelgeving, gedurende de perioden die door deze regelgevende bronnen worden opgelegd.
Voor de doeleinden vermeld in punt 2, onder A, van deze informatie, gedurende 6 maanden.
Voor de doeleinden vermeld in punt 2, onder D, tot de intrekking van de toestemming en/of het verzoek tot verwijdering van uw gegevens (wat u op elk moment kunt doen, ook per e-mail naar het adres infoprivacy@illy.com), onverminderd de bewaring voor de doeleinden vermeld in punt 2, onder B en C. Vóór 31 december van het tweede jaar na het verlenen van de toestemming wordt u meegedeeld of u nog steeds belangstelling hebt om aan de in punt 2, onder B en C, genoemde activiteiten te worden onderworpen; als u geen belangstelling meer hebt, worden de gegevens gewist, onverminderd de bewaring voor de in punt 2, onder B en C, genoemde doeleinden. Als u daarentegen nog steeds belangstelling hebt voor de in punt 2, onder D, genoemde activiteiten en dus voor het bewaren van de gegevens door ons voor de in dat punt genoemde doeleinden, wordt u uiterlijk op 31 december van het tweede jaar na de mededeling nog een mededeling van dezelfde aard toegezonden, enzovoort zolang uw belangstelling voortduurt.
Voor de doeleinden aangegeven in punt 2(E), tot het intrekken van de toestemming of voor de duur van de cookies zoals aangegeven in het cookiebeleid.
In elk geval kunnen alle gegevens worden bewaard gedurende de tijd die nodig is om de rechten van het bedrijf onder de Italiaanse, Spaanse en Europese wetgeving te doen gelden of te verdedigen.
- Gegevensbeheerder en functionaris voor gegevensbescherming
De verantwoordelijke voor de verwerking van de verstrekte gegevens is illycaffè S.p.A. met statutaire zetel in Via Flavia 110 in Triëst, telefoonnummer +39. 040.3890.111, faxnummer +39.040.3890.490, e-mail infoprivacy@illy.com. Daarnaast is er een functionaris voor gegevensbescherming beschikbaar op het e-mailadres dpo@illy.com en op de adressen van het bedrijf.
illycaffè SpA wordt in Spanje vertegenwoordigd door illycaffè S.p.A. filiaal in Spanje, C/ Pere IV, 397/401, Naves 7-8, 08020 - Barcelona, Tel: +34 933034050, e-mail: illy.iberica@illy.com.
- Rechten
De GDPR biedt de aanvrager de mogelijkheid om bij het Bedrijf (op de hierboven aangegeven adressen) te verzoeken om toegang tot en rectificatie van persoonlijke gegevens, wissing of beperking van de verwerking, gegevensportabiliteit; de aanvrager kan ook de mogelijkheid hebben om bezwaar te maken, ook door contact op te nemen met het Bedrijf, tegen de verwerking van de gegevens en om andere rechten uit te oefenen die zijn opgenomen in Hoofdstuk 3 Sectie 1 van de GDPR, inclusief het recht om toestemming in te trekken, waar voorzien: de intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming die voorafgaand aan de intrekking is gegeven.
- Klachten
Als de aanvrager van mening is dat de gegevensverwerking wordt uitgevoerd in strijd met de bepalingen van de GDPR, heeft hij/zij het recht om een klacht in te dienen bij de Italiaanse autoriteit voor gegevensbescherming (waarvan details te vinden zijn op de site www.garanteprivacy.it), zoals bepaald in artikel 77 van de GDPR, of beroep aan te tekenen bij de bevoegde rechtbanken (artikel 79 van de GDPR). Daarnaast kunt u zich ook wenden tot de toezichthoudende autoriteit van de staat waar u gewoonlijk verblijft of werkt. De lijst van autoriteiten is beschikbaar op de link www.garanteprivacy.it/home/footer/link en voor het gemak wordt daaronder de Spaanse autoriteit genoemd waarvan de gegevens te vinden zijn op de site https://www.aepd.es.
- Behandelmethoden
De gegevens kunnen door ons zowel op papier en handmatig als in computer- en telematicavorm worden verwerkt (waarbij de gegevens dus zowel op papier als in computervorm worden opgeslagen en verwerkt). We nemen specifieke veiligheidsmaatregelen om het verlies van gegevens, illegaal of onjuist gebruik en ongeoorloofde toegang te voorkomen. De gegevens worden door ons verwerkt en opgeslagen met volledige inachtneming van de vertrouwelijkheid en in overeenstemming met alle geldende wetten in de verschillende staten waar illycaffè vestigingen heeft (en dus ook in overeenstemming met de beginselen van legaliteit, transparantie en bescherming van privacy en rechten) en met logica die strikt verband houdt met de in deze informatienota aangegeven doeleinden. Alleen de handelingen die nodig zijn om de in deze informatienota aangegeven doeleinden te bereiken, zullen op de gegevens worden uitgevoerd. De gegevens worden opgeslagen in de kantoren van illycaffè S.p.A. en in de kantoren van de aangewezen verantwoordelijken voor de verwerking (evenals bij derden aan wie de gegevens worden meegedeeld als autonome eigenaren en aangegeven in punt 4) en worden ook georganiseerd in computerdatabases.
- Logica gebruikt voor profilering
De profilering vermeld in punt 2(E) wordt uitgevoerd door illycaffè door middel van de analyse, zelfs op geautomatiseerde wijze, van de uitgevoerde acties op de blog (bijvoorbeeld het al dan niet downloaden van een gids "De geheimen van de coffeeshop"). Er wordt dan een profiel aangemaakt dat ook in specifieke groepen (clusters) wordt opgenomen. Profilering dient de doeleinden die worden beschreven in punt 2(E), waaronder het beter begrijpen van gedrag om gerichte marketingacties te kunnen uitvoeren, zoals direct marketing e-mails. Deze verwerking vormt echter geen bijzonder risico voor de klant, gezien de fundamentele aard van profilering, waarvoor geen bijzonder gevoelige gegevens nodig zijn en waarmee geen zeer gevoelige aspecten van het privéleven kunnen worden gereconstrueerd. In elk geval heeft de betrokkene altijd het recht om menselijke tussenkomst te vragen, om zijn/haar mening te uiten, om uitleg te krijgen over de genomen beslissing en om de beslissing te betwisten.
Informatie bijgewerkt op 15/01/2024