Informatie over de verwerking van persoonsgegevens, ingevolge de Verordening (EU) 2016/679 (hierna ook AVG genoemd) artikle 13

1.    Algemene informatie
Wij informeren u dat, voor de hieronder aangegeven doeleinden, wij als illycaffè S.p.A. (hierna kortheidshalve ook 'de Vennootschap' of 'illycaffè' genoemd), als verwerkingsverantwoordelijke uw persoonsgegevens zullen verwerken zoals die door u in het formulier of later zijn verstrekt. De gegevens die wij u vragen en die wij verwerken betreffen uitsluitend gegevens die noodzakelijk zijn voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden.

2.    Doel en rechtsgrondslag
Wij kunnen uw gegevens verwerken voor de volgende doeleinden:
A.    voor het uitvoeren van marketingcampagnes waarmee we u informeren over onze producten, diensten, acties en initiatieven (waaronder speciale kortingen voor onze gebruikers) betreffende het merk illy en de merken waarvan de producten worden verkocht op de websites en apps van illycaffè, via het e-mailadres dat u in het formulier hebt opgegeven (waarbij het verzenden van e-mail ook kan plaatsvinden met behulp van geautomatiseerde middelen). Berichten kunnen ook worden verstuurd in de vorm van push-notificaties in de illy-app, wanneer deze functie is ingeschakeld. De rechtsgrondslag voor verwerking is toestemming.;

B.    het voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgeving. De rechtsgrondslag van de verwerking is het voldoen aan een wettelijke verplichting;

C.    het afdwingen of verdedigen van een van onze rechten. De rechtsgrondslag van de verwerking is het nastreven van legitieme belangen. Bij de afweging van deze legitieme belangen is nagegaan of deze geen aantasting vormen van of niet indruisen tegen de belangen of rechten en de fundamentele vrijheden van de betrokkene (het legitieme belang is beoordeeld met behulp van een drievoudige toets die bij de vennootschap is op te vragen).

3.    Verplicht karakter van de verstrekking
Het verstrekken van de gegevens voor de doeleinden genoemd onder punt 2(A) en de daaraan gerelateerde toestemming is niet verplicht en het niet-verstrekken van de gegevens en de toestemming (die u te allen tijde kunt intrekken om zich te verzetten tegen de verwerking van uw gegevens voor deze doeleinden door contact met ons op te nemen via de onder punt 6 genoemde adressen) heeft geen andere gevolgen dan dat u van onze kant niet aan de onder dit punt genoemde activiteiten zult worden onderworpen.

Het verstrekken van de gegevens voor de doeleinden aangegeven onder punt 2(B) en 2 (C) van deze privacyverklaring is noodzakelijk en het niet-verstrekken ervan kan het onmogelijk maken aan de  onder punt 2 (A) genoemde activiteiten zult worden onderworpen.

4.    Categorieën ontvangers van gegevens
Voor de doeleinden aangegeven onder punt 2(A) zullen wij uw gegevens niet aan derden verstrekken.

Voor de doeleinden aangegeven onder 2(B) kunnen wij uw gegevens verstrekken aan overheidsinstanties, gerechtelijke instanties en politie- en opsporingsinstanties.

Voor de doeleinden aangegeven onder 2(C) van deze privacyverklaring kunnen wij uw gegevens verstrekken aan advocaten/juridisch adviseurs, aan overheidsinstanties, gerechtelijke instanties en politie- en opsporingsinstanties en aan postbedrijven (waarbij die het verzendadres voor eventuele schriftelijke correspondentie kunnen zien). Wij zullen uitsluitend de gegevens doorgeven die noodzakelijk zijn voor de verwezenlijking van de afzonderlijke in deze privacyverklaring aangegeven doeleinden.

Daarnaast kunnen uw gegevens via ons bekend raken bij iedereen die daartoe, elk in zijn eigen rol, door ons is belast met de verwerking van de gegevens (zoals interne en externe juridisch medewerkers, interne en externe marketingmedewerkers, interne en externe websitebeheerders, interne en externe adviseurs - zoals juridisch adviseurs, IT-specialisten die ook de functie van systeembeheerder kunnen uitoefenen en daarvoor als zodanig zijn aangesteld, medewerkers belast met de kwaliteitsbewaking en het beheer van de website, IT-medewerkers die ook de functie van systeembeheerder kunnen uitoefenen en daarvoor als zodanig zijn aangesteld, interne en externe klantenservicemedewerkers, interne en externe verzend  dewerkers, interne auditors, stagiairs en medewerkers van de gegevensverwerkers), alsmede aan gegevensverwerkers die daartoe door ons zijn belast (verzendbedrijven, IT-outsourcingbedrijven, marketingadviesbureaus en meer in het algemeen, bedrijven en bureaus die ondersteunende activiteiten voor illycaffè uitvoeren, zoals juridische adviesbureaus en communicatieadviesbureaus. U kunt te allen tijde een lijst opvragen van alle gegevensverwerkers door contact met ons op te nemen via de onder punt 6 genoemde adressen.

5.    Bewaren van de gegevens
Wij bewaren uw gegevens zolang als nodig is voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden. De bewaartermijnen voor de gegevens zijn:
-    voor het voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgeving: gedurende de in deze regelgevingsbronnen bepaalde termijnen;
-    voor de doeleinden genoemd onder punt 2(A), totdat de toestemming wordt ingetrokken of een verzoek tot wissen van de gegevens wordt ingediend (wat te allen tijde mogelijk is door onder andere het versturen van een e-mail aan infoprivacy@illy.com), tenzij bewaring plaatsvindt voor de doeleinden genoemd onder punt 2(B) en 2(C); uiterlijk op 31 december van het tweede jaar volgend op het jaar van aanmelding ontvangt u in elk geval van ons bericht om te vernemen of u nog steeds belangstelling hebt voor de activiteiten genoemd onder punt 2(A) en dus voor het bewaren van uw gegevens voor de onder dit punt vermelde doeleinden; in het geval u geen belangstelling meer hebt, worden uw gegevens gewist, tenzij bewaring plaatsvindt voor de doeleinden genoemd onder punt 2(B) en 2(C). Indien u daarentegen u nog steeds belangstelling hebt voor de activiteiten genoemd onder punt 2(A) en dus wilt dat wij uw gegevens bewaren voor de onder dit punt vermelde doeleinden, ontvangt u uiterlijk op 31 december van het tweede jaar volgend op het jaar van ontvangst van het eerste bericht een volgend bericht van dezelfde aard, hetgeen zo verder gaat zolang uw belangstelling voortduurt;
in ieder geval mogen alle gegevens worden bewaard gedurende een termijn die nodig is om een recht van de vennootschap te doen gelden of te verdedigen krachtens het Italiaanse burgerlijk recht of strafrecht en derhalve gedurende maximaal 10 jaar na beëindiging van de relatie, behalve in geval van gedingen of geschillen die een langere bewaartermijn vereisen en onverminderd verdere bewaring indien vereist door lokale regelgeving die van toepassing is op de betrokkenen en onverminderd verdere bewaring indien lokale regelgeving die van toepassing is op de betrokkenen daarin voorziet.

6.    Gegevensverantwoordelijke en Functionaris gegevensbescherming
De verantwoordelijke voor de verstrekte gegevens zijn wij, illycaffè S.p.A., gevestigd aan de Via Flavia 110 te Triëst (Italië), telefoon +39 040 3890 111, fax +39 040 3890 490, e-mail, e-mail infoprivacy@illy.com. Daarnaast hebben wij een functionaris gegevensbescherming aangewezen met wie u contact kunt opnemen per e-mail via het adres e-mail dpo@illy.com of door een brief te sturen naar het hierboven genoemde adres.

7.    Rechten
Wij informeren u dat de AVG u als betrokkene de mogelijkheid biedt om ons (door contact op te nemen via de onder punt 6 genoemde adressen) te verzoeken tot toegang tot of rectificatie van uw persoonsgegevens, tot het wissen ervan of tot het beperken van de verwerking ervan voor zover het u betreft, en tot overdracht van de gegevens; daarnaast hebt u de mogelijkheid om, eveneens door contact met ons op te nemen, bezwaar te maken tegen de verwerking van uw gegevens en om de andere rechten uit te oefenen die zijn opgenomen in hoofdstuk 3, paragraaf 1 van de AVG, waaronder het recht om uw toestemming in te trekken. Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming die vóór de intrekking is gegeven.

8.    Klachten
Indien u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG, kunt u overeenkomstig artikel 77 van deze verordening te allen tijde een klacht indienen bij de Italiaanse toezichthoudende autoriteit, waarvan de contactgegevens te vinden zijn op www.garanteprivacy.it. of de toezichthoudende autoriteit in het land waar u woont of gewoonlijk werkt.
Overeenkomstig artikel 79 van de verordening kunt u zich ook wenden tot de bevoegde rechter.
Een overzicht van de toezichthoudende autoriteiten per land is te vinden op www.garanteprivacy.it/home/footer/link.

9.    Verwerkingsmethode
Wij informeren u dat wij uw gegevens handmatig, op papier, per computer of elektronisch verwerken (en ze dus zowel op papier als per computer opslaan en verwerken) en dat wij deze gegevens beschermen met beveiligingssystemen gericht op het waarborgen van de vertrouwelijkheid ervan. Wij zullen alle bovengenoemde gegevens bewaren en verwerken met volledige inachtneming van de vertrouwelijkheid en met inachtneming van alle geldende voorschriften (en dus ook met inachtneming van de beginselen van juistheid, rechtmatigheid en transparantie en bescherming van vertrouwelijkheid en rechten) en met procedures die strikt verband houden met de in deze privacyverklaring aangegeven doeleinden. Wij zullen uw gegevens uitsluitend gebruiken voor de bewerkingen die nodig zijn voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden. Wij bewaren de gegevens, voorzover het illycaffè S.p.A. betreft, bij onze Europese vestigingen en bij de door ons aangewezen gegevensverwerkers (alsmede bij derden aan wie de gegevens worden verstrekt zoals in deze privacyverklaring is aangegeven). De gegevens zullen ook worden geordend in databanken, met inbegrip van computerdatabanken.

10.    Doorgifte van gegevens buiten de Europese Unie
De gegevens mogen bekend raken en derhalve worden overgedragen aan IT-bedrijven buiten de Europese Unie die namens de vennootschap IT-diensten verlenen en die specifiek als gegevensverwerkers zijn aangewezen, mits die zich ertoe verbinden alle voorschriften na te leven , onder meer door de van toepassing zijnde contractuele clausules te ondertekenen zoals die door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit zijn aangegeven en waarin door de AVG is voorzien (art. 46, lid 2, letter c) (en kopie hiervan is verkrijgbaar door contact met ons op te nemen via de onder punt 6) genoemde adressen wanneer er in de genoemde landen geen specifiek adequaatheidsbesluit bestaat op grond waarvan het niet-EU-land geacht wordt dezelfde waarborgen te bieden te bieden als die waarin de Europese wetgeving voorziet;
Alle door de wet geboden garanties worden overgenomen. Een lijst van de subjecten en derhalve van de landen waaraan gegevens kunnen worden doorgegeven, kan worden gevonden door contact op te nemen met de Vennootschap op de in punt 6 vermelde adressen.

Deze privacyverklaring is voor het laatst bijgewerkt op 03-05-2023. Deze aanpassing is uitgevoerd als onderdeel van een beleid van permanente herziening van onze privacyverklaringen. Eerdere versies van deze verklaring kunnen worden opgevraagd bij de Gegevensverantwoordelijke via het e-mailadres infoprivacy@illy.com.