Privacybeleid – “Sluit je aan bij de illy wereld”

Informatie in overeenstemming met EU 2016/679 (AVG) en geldende nationale wetgeving

1. Algemene informatie
   illycaffè S.p.A. (hierna ook te noemen: de "vennootschap" of "illycaffè") verwerkt uw persoonsgegevens dan wel de gegevens van de vennootschap die u vertegenwoordigt, welke gegevens u via het formulier of na indiening van uw formulier verstrekt, voor de doeleinden die hieronder worden vermeld. illycaffè mag uitsluitend gegevens verlangen en verwerken die van belang zijn voor de doeleinden die in dit privacybeleid worden aangegeven.
    
2. Doel 
   illycaffè kan gegevens verwerken voor de volgende doeleinden:
   A. om te voldoen aan uw verzoek om informatie en om alle noodzakelijke actie te ondernemen om aan uw verzoek te voldoen;
   B. om haar rechten uit te oefenen of te verdedigen bij de betrokken rechtbank en om te voldoen aan de vereisten van de wet- en regelgeving en de EU-verordeningen; voor gerechtvaardigde belangen zoals het doen gelden of onderbouwen van de rechten van het Bedrijf en de daartoe behorende vestigingen.
    
3. Verplicht karakter van de bepaling
   Verstrekking van gegevens voor de doeleinden vermeld in punt 2, onder A van het privacybeleid is optioneel. Mocht u met een sterretje gemarkeerde gegevens niet verstrekken, kan echter niet aan uw aanvraag worden voldaan en kan er geen contact met u opgenomen worden via Klantenservice. Het niet verstrekken van overige gegevens heeft geen andere consequenties dan dat die gegevens mogelijk niet zullen worden gebruikt om aan uw verzoek te voldoen. Gegevens worden op vrijwillige basis verstrekt voor de doeleinden die worden vermeld in punt 2, onder A van dit privacybeleid. Mochten geen gegevens worden verstrekt, kan echter niet aan uw aanvraag worden voldaan en kan er geen contact met u opgenomen worden via Klantenservice. 
   Gegevens vermeld in punt 2, onder B van dit privacybeleid zijn nodig en wanneer deze gegevens niet worden verstrekt kan uw informatie aanvraag niet verwerkt worden. Klantenservice zal dus geen contact met u opnemen en  er mag worden afgezien van het beantwoorden van verdere verzoeken in de toekomst. 
    
4. Categorieën van gegevensontvangers 
   illycaffè kan de gegevens die op grond van het privacybeleid zijn verzameld voor de doeleinden die worden beschreven in punt 2, onder A hierboven bekendmaken aan gerelateerde bedrijven /distributeurs /Università del Caffè, aan koeriers-/verzendbedrijven. Voor de doeleinden die worden genoemd in punt 2, onder B van dit privacybeleid kan illycaffè gegevens bekendmaken aan advocaten, overheidsinstanties, justitie, politie en het postkantoor (Klantenservice medewerkers, aangezien het adres zichtbaar is wanneer schriftelijk materiaal wordt verzonden). illycaffè maakt slechts gegevens bekend die essentieel zijn voor de doeleinden van het privacybeleid. 
   De gegevens kunnen namens illycaffè bekend worden gemaakt, elk voor hun eigen rol, aan alle door illycaffè aangewezen personen [hierbij gaat het om agenten (waaronder onderaannemers), regiomanagers (waaronder onderaannemers), administratief medewerkers, juridisch medewerkers (waaronder onderaannemers), marketingmedewerkers (waaronder onderaannemers), medewerkers die verantwoordelijk zijn voor de website (waaronder onderaannemers), adviseurs (waaronder onderaannemers) – zoals juridisch adviseurs, IT-deskundigen die ook de rol van systeembeheerder kunnen vervullen, kwaliteitsmedewerkers en medewerkers die belast zijn met het beheer van de website –, IT-medewerkers die ook de rol van systeembeheerder kunnen vervullen, PR-medewerkers (waaronder onderaannemers), verzend- en inpakmedewerkers (waaronder onderaannemers) en medewerkers die zijn betrokken bij de aanvragen (waaronder onderaannemers), dat wil zeggen, medewerkers van de Università del Caffè voor de relevante informatie, marketingmedewerkers voor commerciële informatie, alsook interne auditors en stagiairs medewerkers van de gegevensverwerkers] als interne dan wel externe gegevensverwerkers (zoals inpak- en verzendbedrijven, IT-onderaannemers, marketingbedrijven en meer in het algemeen consultants die belangrijke werkzaamheden verrichten, zoals juridisch adviseurs en communicatieadviseurs).
    
5. Gegevensbewaring 
   illycaffè bewaart de gegevens gedurende de periode die nodig is voor het nastreven van de doeleinden die in dit document zijn opgenomen. De bewaartermijn van de gegevens is als volgt:
   - bij wettelijke verplichtingen, verordeningen en communautaire verordeningen, mogen gegevens worden bewaard gedurende de perioden die door deze regelgevende bronnen worden voorgeschreven;
   - voor de doeleinden beschreven in punt 2, onder A van dit beleid, mogen de gegevens worden bewaard tot de intrekking van de toestemming
   alle gegevens mogen in ieder geval worden bewaard gedurende de periode die nodig is om een recht van de onderneming volgens de Italiaanse en Europese regelgeving te doen gelden of te onderbouwen.
    
6. Verwerkingsverantwoordelijke en Functionaris voor Gegevensbescherming 
   De voor de verwerking verantwoordelijke is illycaffè S.p.A., gevestigd aan de via Flavia 110, Triëst, Italië, telefoonnummer +39 (0)40 38 90 111, faxnummer +39 (0)40 38 90490, e-mail: infoprivacy@illy.com. Er is ook een Functionaris voor Gegevensbescherming aangewezen. Hij/zij is bereikbaar via het e-mailadres dpo@illy.com en op de adressen van het Bedrijf.
    
7. Rechten
   Wij informeren u dat de AVG de betrokkene de mogelijkheid biedt om de verwerkingsverantwoordelijke (op de bovenstaande adressen) te vragen om toegang tot de persoonsgegevens, om deze te corrigeren of te wissen, om de verwerking ervan te beperken of om bezwaar te maken tegen de verwerking ervan. De betrokkene heeft daarnaast recht op overdraagbaarheid van gegevens, evenals andere rechten die zijn vastgelegd in afdeling 3 van de AVG, met inbegrip van de intrekking van toestemming, indien aanwezig: de intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de vóór de intrekking verleende toestemming.
    
8. Klachten 
   De betrokkene kan altijd een klacht indienen bij een toezichthoudende autoriteit waarvan de gegevens te vinden zijn op de website www.garanteprivacy.it/web/guest/home/footer/link.
    
9. Rechtsgrondslag
   De rechtsgrondslag bestaat uit wettelijke verplichtingen (Italiaanse en Europese wetgeving) en de gerechtvaardigde belangen van de verwerkingsverantwoordelijke in de relatie tussen klant en leverancier. Bovendien is, voor de doeleinden waarvoor toestemming werd verleend, de toestemming zelf de rechtsgrondslag.
    
10. Verwerkingsprocedures
    Gegevens kunnen worden verwerkt op papier, handmatig, met IT-middelen en met elektronische middelen. (illycaffè kan gegevens derhalve zowel op papier als met behulp van IT-middelen archiveren). illycaffè heeft veiligheidsmaatregelen getroffen om gegevensverlies, onrechtmatig en oneigenlijk gebruik van de gegevens en ongeoorloofde toegang tot de gegevens te voorkomen. Gegevens worden door illycaffè bewaard en verwerkt overeenkomstig haar geheimhoudingsvereisten, de van toepassing zijnde lokale bepalingen (overeenkomstig de vereisten van eerlijkheid, rechtmatigheid, transparantie en vertrouwelijkheid en de rechten van de betrokkenen) en strikt conform de doeleinden die in dit privacybeleid worden beschreven. De gegevens worden door illycaffè uitsluitend verwerkt voor de doeleinden die in dit privacybeleid worden vermeld. Gegevens worden gearchiveerd op de vestigingen van illycaffè S.p.A. in Europa, afhankelijk van het voor het verzoek relevante gebied, en bij de aangewezen gegevensverwerkers (alsook derden die gegevens ontvangen zoals vermeld in punt 4 van dit privacybeleid). Gegevens worden ingevoerd in databases, waaronder IT-databases. 
     
11. Gegevens gecommuniceerd buiten de Europese gemeenschap
    The data may be disclosed outside the European Community, subject to prior consent, if the request is addressed to affiliates companies / distributors / Università del Caffè residing outside the European community or if such request is required to fulfill the request; without this consent the data will not be disclosed and the Company may not be able to respond to the request.

NB De toestemming mag alleen verleend worden door personen ouder dan 16 jaar. Als de persoon jonger is dan 16 jaar, dan kan hij/zij geen gebruik maken van hetgeen is voorzien in de doeleinden waarvoor toestemming is vereist.

Dit privacybeleid is herzien op 25/05/2018. Het privacybeleid wordt doorlopend herzien en de herziene versies worden op deze pagina gepubliceerd. Eerdere versies van het privacybeleid zijn op schriftelijk verzoek aan De voor de verwerking verantwoordelijke (e-mail dpo@illy.com).