Informatie over de verwerking van persoonsgegevens, ingevolge de Verordening (EU) 2016/679, hierna ook AVG genoemd, loi n° 78-17 (Frans recht wet op de gegevensbescherming) en Wetgevingsdecreet 196/03 (Italiaanse wet op de gegevensbescherming)

1.   Algemene informatie

De Vennootschap illycaffè France SAS (hierna ook eenvoudig "ICF" genoemd) en illycaffè S.p.A. (hierna ook eenvoudig "illycaffè" genoemd), verstrekken hierbij informatie over de verwerking van uw gegevens

2.   Doel en Rechtsgrond

De gegevens mogen door de ICF in Franse worden verwerkt:

A.   om zich in te schrijven voor het programma ILLY LOVERS overeenkomstig de algemene voorwaarden voor aanmelding en te profiteren van de voordelen ervan; De rechtsgrondslag is de noodzaak tot verwerking voor de uitvoering van een contract waarbij de betrokkene partij is.

De gegevens mogen door de illycaffè en ICF worden verwerkt:

B.   om te voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgevin. De rechtsgrondslag van de verwerking is het voldoen aan een wettelijke verplichting;

C.   om een recht van de ICF e illycaffè  te doen gelden of te verdedigen en dus voor een rechtmatig belang van de ICF en illycaffè; De rechtsgrondslag is het nastreven van legitieme belangen.

De gegevens mogen door de illycaffè in Italie worden verwerkt

D.  het aanmaken van een illycaffè-account (My account) dat u, met uw identificatiegegevens, toegang geeft tot specifieke diensten, besloten gedeelten en/of specifieke functies (exclusief voor My Account-houders) van illycaffè websites en applicaties en die van illycaffè dochterondernemingen, evenals toegang tot een besloten gedeelte om uw verbintenissen met illycaffè en illycaffè dochterondernemingen te bekijken en te beheren en dus bijvoorbeeld om aankopen te bekijken, verzendadressen te beheren, toestemmingen voor gegevensverwerking te beheren, initiatieven of secties te bekijken waarvoor u zich als My Account-houder heeft aangemeld, gegevens bij te werken, een profielfoto te uploaden die niet zichtbaar zal zijn voor andere gebruikers, enz. illycaffè dochterondernemingen die producten of diensten aanbieden die ook toegankelijk zijn via My account, kunnen toegang krijgen tot uw My account-gegevens wanneer u contractuele verbintenissen met hen aangaat (bijvoorbeeld door het doen van aankopen en het aanmelden voor of het activeren van diensten die door deze dochterondernemingen worden aangeboden). Een lijst van illycaffè dochterondernemingen (die onafhankelijke verwerkingsverantwoordelijken zijn voor de door hen uitgevoerde activiteiten) is verkrijgbaar door contact met illycaffè op te nemen via de adressen genoemd onder punt 6 van deze privacyverklaring. De rechtsgrondslag voor verwerking is toestemming. U kunt te allen tijde een verzoek indienen om uw account op te heffen;

E.   voor het uitvoeren van reclame c.q. informeren over producten, diensten of initiatieven van illycaffè en haar partners, en ten einde marktonderzoeken te verrichten en/of evaluatiegesprekken te voeren over producten c.q. diensten van illycaffè, allemaal uit naam van illycaffè, naar telefoonnummers (en dus ook via sms/mms) en postadressen (met inbegrip van het e-mailadres waarmee u periodieke nieuwsbrieven kunt ontvangen) die door u zijn opgegeven (let op dat het verzenden van e-mail en sms/mms ook elektronisch kan worden gedaan met behulp van geautomatiseerde middelen). De communicatie kan ook plaatsvinden via pushberichten, indien uitdrukkelijk aanvaard. De toestemming voor deze doeleinden is altijd, op elk moment, vrijelijk te herroepen door contact op te nemen met de Vennootschap op de aangegeven adressen; De rechtsgrondslag van de verwerking is toestemming;

F.   voor het aanmaken, op basis van de informatie over u die in illycaffè bezit is, van een gebruikersprofiel (profilering), met inbegrip van onderzoek naar uw keuzes en consumptiegewoonten zoals die deels voortkomen uit productkeuzeonderzoek gericht op door illycaffè uit te voeren specifieke activiteiten op het gebied van marketing, verkoopbevordering, directe verkoop en commerciële communicatie, overeenkomstig de specifieke behoeften die uit de profileringen naar voren zijn gekomen en zijn gericht op het analyseren van de keuzes en consumptiegewoonten van de afnemers van de producten van illycaffè teneinde de ontwikkeling van onze bedrijfsactiviteiten te verbeteren. De verwerking voor dit doel kan ook geautomatiseerd in databanken plaatsvinden. illycaffè kunnen een profiel aanmaken van zowel specifieke gebruikers als van homogene klassen gebruikers. illycaffè kunnen eventueel ook gegevens samenvoegen of vergelijken die afkomstig zijn uit verschillende databanken van illycaffè partners (ondernemingen gevestigd in de Europese Unie die zijn gelieerd aan, worden gecontroleerd door of onder zeggenschap staan van illycaffè S.p.A. of de Gruppo illy S.p.A.). Zie ook punt 9 van deze privacyverklaring. illycaffè voeren deze activiteiten op het gebied van marketing, verkoopbevordering, commerciële communicatie en directe verkoop alleen uit als u toestemming heeft gegeven voor deze verwerking. De rechtsgrondslag voor verwerking is toestemming. Wanneer u niet instemt met de verwerking van uw gegevens voor dit doel, maar wel het gebruik van profileringscookies in het daarvoor bestemde gedeelte van de site toestaat, kunt u worden onderworpen aan de activiteiten die met behulp van dergelijke cookies worden uitgevoerd;

3.   Verplicht karakter van de verstrekking

De verstrekking van de gevraagde gegevens is noodzakelijk voor de in punt 2(A) 2(B), 2(C) vermelde doeleinden en bijgevolg kan een eventuele weigering om ze geheel of gedeeltelijk te verstrekken tot gevolg hebben dat de betrokkene niet kan deelnemen aan het ILLY LOVERS-programma, geen Mijn account kan aanmaken of behouden en niet kan worden onderworpen aan de andere activiteiten die in dit beleid worden beschreven.
Het verstrekken van de gevraagde gegevens voor de doeleinden aangegeven onder punt 2(D) van deze privacyverklaring is niet verplicht, maar wanneer u dit niet doet, kunt u geen My Account aanmaken en niet gebruikmaken van de voordelen ervan en deel te nemen aan het programma 'illylovers' (zoals aangegeven in de voorwaarden voor het 'illylovers'-programma). Toestemming (die u te allen tijde kunt intrekken door contact met ons op te nemen via de onder punt 6 genoemde adressen) is niet verplicht. Wanneer u die echter niet geeft, kunt u geen My Account aanmaken of onderhouden en niet gebruikmaken van de voordelen ervan en deel te nemen aan het programma 'illylovers'.
Het verstrekken van de gegevens voor de doeleinden genoemd onder punt 2(E) en de daaraan gerelateerde toestemming is niet verplicht en het niet-verstrekken van de gegevens en de toestemming (die u te allen tijde kunt intrekken om zich te verzetten tegen de verwerking van uw gegevens voor deze doeleinden door contact met illycaffè op te nemen via de onder punt 6 genoemde adressen) heeft geen andere gevolgen dan dat u van illycaffè kant niet aan de onder dit punt genoemde activiteiten zult worden onderworpen, of dat u niet aan deze activiteiten zult worden onderworpen voor de niet-verstrekte gegevens (het heeft dus geen gevolgen voor de andere doeleinden).
Het verstrekken van de gegevens voor de doeleinden genoemd onder punt 2(F) en de daaraan gerelateerde toestemming is niet verplicht en het niet-verstrekken van de gegevens en de toestemming (die u te allen tijde kunt intrekken om zich te verzetten tegen de verwerking van uw gegevens voor deze doeleinden door contact met illycaffè op te nemen via de onder punt 6 genoemde adressen) heeft geen andere gevolgen dan dat u van illycaffè kant niet aan de onder dit punt genoemde activiteiten zult worden onderworpen, of dat u niet aan deze activiteiten zult worden onderworpen voor de niet-verstrekte gegevens (het heeft dus geen gevolgen voor de andere doeleinden).

4.   Categorieën ontvangers van de gegevens

Onverminderd verdere mededelingen (waarvan u op de hoogte wordt gesteld indien de mededelingen nog niet bekend waren) die nodig kunnen zijn om te voldoen aan wettelijke en contractuele verplichtingen, kunnen de verzamelde en verwerkte gegevens worden meegedeeld door de Vennootschap voor de doeleinden waarnaar wordt verwezen in punt 2(A), naar: overheidsinstanties, en post-koeriers (die de gegevens behandelen die nodig zijn voor het verzenden van eventuele mededelingen), notarissen.
Voor de in punt 2(B) genoemde doeleinden kunnen de gegevens worden meegedeeld aan gerechtelijke autoriteiten en politie- en bewakingsinstanties, overheidsinstanties
.Voor de in punt 2(C) genoemde doeleinden kunnen de gegevens worden meegedeeld aan beroepsbeoefenaren (bijvoorbeeld juridische), gerechtelijke autoriteiten en politie- en bewakingsinstanties, overheidsinstanties, post-koeriers (die de gegevens behandelen die nodig zijn voor het verzenden van eventuele mededelingen)
.Voor de doeleinden aangegeven onder punt 2(D) van deze privacyverklaring zullen wij uw gegevens niet aan derden verstrekken, tenzij dit nodig is voor bepaalde diensten waarvoor specifieke voorwaarden gelden en waarvoor u zo nodig om uitdrukkelijke toestemming zult worden gevraagd. Dit geldt niet voor toegang tot uw gegevens door onze dochterondernemingen zoals aangegeven onder punt 2(D).
Voor de doeleinden van punt 2(E), kunnen de gegevens worden meegedeeld aan vervoerders en expediteurs in het geval van verzending van materialen of papieren communicatie.
Voor de doeleinden die worden beschreven in punt 2(F) worden geen gegevens bekendgemaakt
.De gegevens kunnen door ICF ook worden bekendgemaakt aan personen die speciaal door de maatschappij gemachtigd zijn om de gegevens te verwerken, (werknemers op het administratieve, juridische, technische, IT- en logistieke gebied, met inbegrip van degenen buiten de Vennootschap; werknemers van de marketingsector, met inbegrip van degenen buiten de Vennootschap; werknemers voor klantenrelaties, met inbegrip van degenen buiten de Vennootschap; adviseurs, met inbegrip van degenen buiten de Vennootschap – zoals kwaliteits- en certificatieadviseurs, IT-consultants, advocaten – stagiaires, interne accountants, medewerkers van verwerkers), en gegevensverwerkers, (bijvoorbeeld maatschappijen/consultants die bijkomende activiteiten uitvoeren naast die van de Vennootschap, zoals bijvoorbeeld marketing en communicatiebureaus, logistieke bedrijven, computerbedrijven,  advocaten, bedrijven die meewerken aan het beheer van de organisatie van de ICF) altijd aangesteld door de Vennootschap en waarvan de lijst beschikbaar is door contact op te nemen met de ICF op de in punt 6 vermelde adressen.
De gegevens kunnen door illycaffè  ook worden bekendgemaakt aan personen die speciaal door de maatschappij gemachtigd zijn om de gegevens te verwerken, (werknemers op het administratieve, juridische, technische, IT- en logistieke gebied, met inbegrip van degenen buiten de Vennootschap; werknemers van de marketingsector, met inbegrip van degenen buiten de Vennootschap; werknemers voor klantenrelaties, met inbegrip van degenen buiten de Vennootschap; adviseurs, met inbegrip van degenen buiten de Vennootschap – zoals kwaliteits- en certificatieadviseurs, IT-consultants, advocaten – stagiaires, interne accountants, medewerkers van verwerkers), en gegevensverwerkers, (bijvoorbeeld maatschappijen/consultants die bijkomende activiteiten uitvoeren naast die van de Vennootschap, zoals bijvoorbeeld marketing en communicatiebureaus, logistieke bedrijven, computerbedrijven,  advocaten, call center) altijd aangesteld door de Vennootschap en waarvan de lijst beschikbaar is door contact op te nemen met de illycaffè op de in punt 6 vermelde adressen.

5.   Opslag van gegevens

De gegevens kunnen door de Vennootschap worden opgeslagen en verwerkt zolang als nodig is om de in deze informatienota vermelde doeleinden te bereiken. De bewaartermijn van de gegevens is als volgt:

-     voor de doeleinden genoemd onder punt 2(A) van deze privacyverklaring kunnen de gegevens worden bewaard gedurende de termijnen waarin de wet voorziet of tot de eventuele stopzetting van het programma ILLY LOVERS, tenzij bewaring om wettelijke redenen plaatsvindt;

-     voor verplichtingen uit de wet, regelgeving en EU-reglementen kunnen gegevens worden bewaard gedurende de perioden die door dergelijke reglementaire bronnen worden opgelegd;

-     voor de doeleinden genoemd onder punt 2(D), tot het intrekken van de toestemming of het indienen van een verzoek tot verwijdering van de gegevens of de account, behoudens bewaring voor bewijsvoering doeleinden gedurende de daarvoor wettelijk bepaalde termijn;

-     voor de doeleinden genoemd onder punt 2(E): tot het intrekken van de toestemming of het indienen van een verzoek tot verwijdering, behoudens bewaring voor bewijsvoering doeleinden gedurende de daarvoor wettelijk bepaalde termijn;

-     voor de doeleinden genoemd onder punt 2(F): tot het intrekken van de toestemming of het indienen van een verzoek tot verwijdering of gedurende ten hoogste twaalf maanden na registratie, tenzij de gegevens worden geanonimiseerd in een vorm die identificatie, ook indirect door koppeling aan andere databanken, onmogelijk maakt;

alle gegevens kunnen in elk geval worden bewaard gedurende een termijn die nodig is om een recht van de Vennootschap krachtens de Italiaanse, Franse en Europese regelgeving te kunnen afdwingen of verdedigen.

6.   Gegevensverantwoordelijke en Functionaris Gegevensbescherming

De gegevensverantwoordelijkeVoor de doeleinden van punt 2(A), 2(B), 2(C), is illycaffe France SAS, Immeuble Imagine 20-26 bld du Parc, 92200 Neuilly/Seine, tél. +33 14143880, e-mail: privacy.frabelux@illy.com. De gegevensverantwoordelijkeVoor de doeleinden van punt 2 (B), 2 (C), 2 (D) 2 (E) 2 (F) is illycaffè S.p.A. via Flavia 110, Triëst, Italië, telefoonnummer +39 (0)40 38 90 111, faxnummer +39 (0)40 38 90490 e-mail infoprivacy@illy.com. illycaffè S.p.A. heeft benoemd  een Functionaris voor Gegevensbescherming aangewezen. Hij/zij is bereikbaar via het e-mailadres dpo@illy.com en op het adres van de Vennootschap in Italië. In Frankrijk is geen Functionaris voor Gegevensbescherming vereist.

7.   Rechten

Wij informeren u dat de AVG u als betrokkene de mogelijkheid biedt om illycaffè en ICF (door contact illycaffè en ICF te nemen via de onder punt 6 genoemde adressen) te verzoeken tot toegang tot of rectificatie van uw persoonsgegevens, tot het wissen ervan of tot het beperken van de verwerking ervan voor zover het u betreft, en tot overdracht van de gegevens; daarnaast hebt u de mogelijkheid om, eveneens door contact met illycaffè en ICF op te nemen, bezwaar te maken tegen de verwerking van uw gegevens en om de andere rechten uit te oefenen die zijn opgenomen in hoofdstuk 3, paragraaf 1 van de AVG, waaronder het recht om uw toestemming in te trekken. Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming die vóór de intrekking is gegeven.

8.   Klachten

Indien een betrokkene van mening is dat de verwerking van zijn persoonsgegevens in strijd is met de bepalingen van de AVG, kan hij of zij te allen tijde een klacht indienen bij de Franse Autoriteit Persoonsgegevens (met betrekking tot ICF), waarvan de contactgegevens te vinden zijn op https://www.cnil.fr of bij de Italiaanse tegenhanger daarvan (met betrekking ot illycaffè), waarvan de contactgegevens te vinden zijn op www.garanteprivacy.it.

9.   Procedure voor de profilering

De onder punt 2(F) genoemde profilering wordt door ons uitgevoerd door middel van analyse, ook op geautomatiseerde wijze, van uw gegevens en uw kenmerken (bijvoorbeeld leeftijd, geografisch gebied, geslacht, deelname aan een evenement, deelname aan specifieke initiatieven, aankoop van bepaalde producten, invullen van enquêtes, activiteiten tijdens het bezoek aan onze websites indien u de profileringscookies op onze websites hebt geaccepteerd). Wij creëren dus een consumentenprofiel dat ook in specifieke groepen (clusters) wordt opgenomen. De profilering heeft de onder punt 2(F) aangegeven doeleinden en deze verwerking houdt voor u in geen geval een bijzonder risico in, aangezien het een soort basisprofilering betreft waarvoor geen gegevens nodig zijn die bijzonder gevoelig zijn of waarmee zeer vertrouwelijke aspecten van uw privé-leven in detail kunnen worden gereconstrueerd. U heeft bovendien altijd het recht op menselijke tussenkomst, om uw mening te geven, om uitleg te krijgen over de genomen beslissing en om deze beslissing aan te vechten.

10.         Verwerkingsmethoden

De gegevens kunnen door de ICF en illycaffè worden verwerkt op papier, handmatig, per computer en via telecommunicatie (waardoor de gegevens zowel op papier als op de computer worden opgeslagen en verwerkt). illycaffè en ICF  zal alle gegevens over het onderwerp bewaren en verwerken, en alle maatregelen nemen die nodig zijn voor de bescherming ervan, met inachtneming van alle geldende reglementeringen (en dus ook in overeenstemming met de principes van correctheid, rechtmatigheid en transparantie en bescherming van vertrouwelijkheid en rechten) en met logische handelingen strikt verband houdende met de in deze informatienota vermelde doeleinden. De gegevens zullen alleen worden gebruikt voor de bewerkingen die nodig zijn voor de verwezenlijking van de in deze informatienota vermelde doeleinden. De gegevens zullen ook worden georganiseerd in databanken, met inbegrip van computerdatabanken.

11.         Doorgifte van gegevens buiten de Europese Unie

11.1 In geval van toegang tot de diensten die worden geleverd door illy caffè North America INC, illycaffè UK Ltd en illycaffe Sud America Comercio, Exportação e Importação Ltda, kunnen de gegevens van My account ook op afstand door deze bedrijven worden ingezien (voor de onder punt 2(A) aangegeven doeleinden) en dus door landen buiten de EU (VS, Brazilië en Verenigd Koninkrijk). Dit vindt alleen plaats omdat het noodzakelijk is voor het afsluiten of uitvoeren van een overeenkomst tussen de verwerkingsverantwoordelijke en een andere natuurlijke of rechtspersoon ten gunste van de betrokkene, dan wel op basis van standaard contractbepalingen aangegeven door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit en waarin de AVG voorziet (art. 46, lid 2, letter c) om de doorgifte te waarborgen (een kopie hiervan is verkrijgbaar door contact met ons op te nemen via de onder punt 6 genoemde adressen) wanneer er in de aangegeven landen geen specifiek adequaatheidsbesluit bestaat op grond waarvan de niet-EU-staat geacht wordt dezelfde waarborgen te bieden als die waarin de Europese wetgeving voorziet.

11.2 Voorts mogen de gegevens, uitsluitend voor technische bijstand, worden doorgegeven aan bedrijven die buiten de Europese Unie actief zijn en die specifiek zijn aangewezen als gegevensverwerkers en zich ertoe verbinden alle vereisten van de Europese wetgeving na te leven, onder meer door de van toepassing zijnde contractuele clausules te ondertekenen zoals die door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit zijn aangegeven en waarin door de AVG is voorzien (art. 46, lid 2, letter c). Een kopie hiervan is verkrijgbaar door contact met ons op te nemen via de onder punt 6 genoemde adressen wanneer er in de genoemde landen geen specifiek adequaatheidsbesluit bestaat op grond waarvan het niet-EU-land geacht wordt dezelfde waarborgen te bieden te bieden als die waarin de Europese wetgeving voorziet; de gegevens zijn slechts een kopie van de gegevens op de Europese servers en een kopie van deze gegevens is altijd verkrijgbaar bij illycaffè S.p.A.

12.         Onmiddellijk na de dood

De betrokkene kan aangeven wat hij of zij met zijn of haar gegevens moet doen na zijn of haar overlijden in overeenstemming met artikel 85 van wet 78-17 (hij of zij kan bijvoorbeeld de richtlijnen aan een derde meedelen, de richtlijnen registreren bij een door de Nationale Commissie voor Informatica en Vrijheden gewaarmerkte betrouwbare digitale derde). Bij gebrek aan richtlijnen zullen de gegevens ter beschikking van de erfgenamen worden gesteld.

Deze privacyverklaring is voor het laatst bijgewerkt op 03-05-2022. Deze aanpassing is uitgevoerd als onderdeel van een beleid van permanente herziening van onze privacyverklaring. Eerdere versies van deze verklaring kunnen worden opgevraagd bij de Gegevensverantwoordelijke via het e-mailadres infoprivacy@illy.com en privacy.frabelux@illy.com.