Informatie ingevolge de Verordening (EU) 2016/679, hierna ook AVG genoemd, en de in Italië geldende nationale wetgeving (wetsdecreet 196/03)

1.   Algemene informatie

illycaffè S.p.A. (hierna ook eenvoudig "Vennootschap" genoemd of "illycaffè") maakt u middels deze voorlichting de doelen en modaliteiten bekend van de verwerking van de gegevens.

2.   Doel en rechtsgrondslag

De gegevens mogen door de Vennootschap worden verwerkt:

om op basis van de informatie over de gebruiker die in het bezit zijn van illycaffè, een gebruikersprofiel te kunnen aanmaken inclusief onderzoek naar de consumptiegewoonten en –keuzes die ook voortkomen uit de analyse van de keuze van producten, die gericht is op het uitvoeren van specifieke activiteiten op het gebied van marketing, verkoopbevordering, directe verkoop en commerciële communicatie door illycaffè S.p.A., in overeenstemming met de specifieke eisen van de gebruiker zelf, die duidelijk worden op basis van het profiel en die er bovendien op gericht zijn de consumptiegewoonten en –keuzes van de afnemers van producten van illycaffè te analyseren. De verwerking met deze doelen vindt ook geautomatiseerd plaats in gegevensbanken. Er kan een profiel worden aangemaakt van de specifieke gebruiker of van homogene klassen gebruikers. Eventueel kunnen ook gegevens worden samengevoegd of vergeleken die afkomstig zijn uit verschillende gegevensbanken van partners van illycaffè (ondernemingen die zijn verbonden met, die worden bestuurd door illycaffè S.p.A. of die haar besturen die gevestigd zijn in de Europese Unie en ondernemingen die verbonden zijn met, die worden bestuurd door de groep illy S.p.A. of die haar besturen die gevestigd zijn in de Europese Unie). De rechtsgrond van de verwerking is de toestemming.

3.   Verplicht karakter van de verstrekking

Verstrekking en toestemming van gegevens voor de doeleinden die worden beschreven in punt 2 van dit privacybeleid zijn niet verplicht; het niet verstrekken van die gegevens heeft geen andere consequenties dan dat u geen informatie ontvangt.

4.   Categorieën ontvangers van de gegevens

De gegevens die zijn verzameld en verwerkt voor de doeleinden die worden beschreven in punt 2 van dit privacybeleid worden niet bekendgemaakt. De gegevens kunnen namens illycaffè bekend worden gemaakt, elk voor hun eigen rol, aan alle door illycaffè aangewezen personen (juridisch medewerkers, met inbegrip van degenen buiten de Vennootschap, marketingmedewerkers, met inbegrip van degenen buiten de Vennootschap, medewerkers die belast zijn met de website met inbegrip van degenen buiten de Vennootschap- zoals juridisch adviseurs, IT-deskundigen die ook de rol van systeembeheerder kunnen vervullen, en als zodanig zijn aangewezen, kwaliteitsmedewerkers en medewerkers die belast zijn met het beheer van de website – IT-systeemmedewerkers die ook systeembeheerder kunnen zijn, en die als zodanig zijn aangewezen, PR-medewerkerset, met inbegrip van degenen buiten de Vennootschap, medewerkers die belast zijn met verzenden en inpakkenet, met inbegrip van degenen buiten de Vennootschap, interne accountants en stagiairs, medewerkers van de gegevensverwerkers) als gegevensverwerkers (zoals marketingbedrijven,  call centers, public relations bedrijven, en meer in het algemeen consultants die van belang zijnde activiteiten verrichten) altijd aangesteld door de Vennootschap en waarvan de lijst beschikbaar is door contact op te nemen met de Gegevensverantwoordelijke.

5.   Opslag van gegevens

De gegevens kunnen door de Vennootschap worden opgeslagen en verwerkt zolang als nodig is om de in deze informatienota vermelde doeleinden te bereiken. De bewaartermijn van de gegevens is als volgt:

-     bij wettelijke verplichtingen, verordeningen en communautaire verordeningen, mogen gegevens worden bewaard gedurende de perioden die door deze regelgevende bronnen worden voorgeschreven;

-     voor de doeleinden beschreven in punt 2, niet langer dan twaalf maanden vanaf het moment van registratie, behalve wanneer de gegevens worden geanonimiseerd in een vorm waarbij het niet mogelijk is de betrokkenen te identificeren, zelfs niet indirect of door andere databanken met elkaar te verbinden;

alle gegevens mogen in ieder geval worden bewaard gedurende de periode die nodig is om een recht van de onderneming volgens de Italiaanse en Europese regelgeving te doen gelden of te onderbouwen.

6.   Gegevensverantwoordelijke en Functionaris Gegevensbescherming

De gegevensverantwoordelijke is illycaffè S.p.A., gevestigd aan de via Flavia 110, Triëst, Italië, telefoonnummer +39 (0)40 38 90 111, faxnummer +39 (0)40 38 90490, e-mail infoprivacy@illy.com. Er is ook een Functionaris voor Gegevensbescherming aangewezen. Hij/zij is bereikbaar via het e-mailadres dpo@illy.com en op de adressen van de Vennootschap.

7.   Rechten

Wij informeren u dat de AVG de Betrokkene de mogelijkheid biedt om de Gegevensverantwoordelijke (op de bovenstaande adressen) toegang te vragen tot persoonsgegevens en de rectificatie of het wissen ervan, of te vragen om beperking van de verwerking die hem of haar betreft of zich te verzetten tegen de verwerking ervan, evenals het recht op overdracht van gegevens, en ook andere rechten die zijn opgenomen in hoofdstuk 3 van de AVG, met inbegrip van het recht om toestemming in te trekken, indien van toepassing: de intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming die vóór de intrekking is gegeven.

8.   Klachten

De betrokkene kan altijd een klacht indienen bij de Italiaanse gegevensbeschermingsautoriteit, waarvan de referenties te vinden zijn op de website www.garanteprivacy.it.

9.   Profilering

De verwerking van gegevens voor de doeleinden genoemd in punt 2 van dit privacybeleid kunnen als profilering beschouwd worden. Profilering is gebaseerd op consumentengegevens om een beter inzicht te krijgen in de gewoontes van consumenten en om aankopen te sturen door middel van gerichte communicatie. De gegevens worden verzameld en verwerkt met behulp van software die een consumptieprofiel opstelt op basis van de uitgevoerde acties (deelname aan een evenement, toetreding tot bepaalde initiatieven, aankoop van bepaalde producten) en op basis van de analyse van specifieke kenmerken die een beter inzicht kunnen geven in de klantencategorie (bijv. leeftijd). Deze verwerking vormt echter geen bijzonder risico voor de betrokkene, rekening houdend met het type basisprofilering waarvoor geen gegevens van bijzonder delicate aard vereist zijn of die een gedetailleerde reconstructie van bijzonder gereserveerde aspecten van het privéleven mogelijk maken. Bovendien worden ze niet geproduceerd op basis van profilering, rechtsgevolgen die van invloed zijn op de betrokken persoon of die van aanzienlijke invloed zijn op zijn persoon, aangezien er geen beslissing wordt genomen op basis van geautomatiseerde verwerking. Alles wordt echter altijd gefilterd door fysieke onderwerpen. De belanghebbende heeft altijd het recht om menselijk ingrijpen te verkrijgen, zijn mening te uiten, een verklaring te krijgen voor de verkregen beslissing en de beslissing aan te vechten.

10.         Verwerkingsmethoden

De gegevens kunnen door de Vennootschap worden verwerkt op papier, handmatig, per computer en via telecommunicatie (waardoor de gegevens zowel op papier als op de computer worden opgeslagen en verwerkt). illycaffè heeft veiligheidsmaatregelen getroffen om gegevensverlies, onrechtmatig en oneigenlijk gebruik van de gegevens en ongeoorloofde toegang tot de gegevens te voorkomen. Gegevens worden door illycaffè bewaard en verwerkt overeenkomstig haar geheimhoudingsvereisten, de van toepassing zijnde lokale bepalingen (overeenkomstig de vereisten van eerlijkheid, rechtmatigheid, transparantie en vertrouwelijkheid en de rechten van de betrokkenen) en strikt conform de doeleinden die in dit privacybeleid worden beschreven. De gegevens worden door illycaffè uitsluitend verwerkt voor de doeleinden die in dit privacybeleid worden vermeld. De gegevens worden gearchiveerd op de vestigingen van illycaffè S.p.A. in Europa (Nederland, Duitsland, Spanje, Italië en Oostenrijk), afhankelijk van het voor het verzoek relevante gebied, en bij de aangewezen gegevensverwerkers (alsook derden die als onafhankelijke, voor gegevensverwerking verantwoordelijken gegevens ontvangen zoals in punt 4 van dit privacybeleid wordt beschreven). De gegevens zullen ook worden georganiseerd in databanken, met inbegrip van computerdatabanken.

Wij herinneren u eraan dat de gegevens enkel ten behoeve van technische bijstand verstuurd mogen worden naar bedrijven die actief zijn buiten de Europese Gemeenschap, die specifiek verantwoordelijk gesteld werden en die zich ertoe verbinden alle voorschriften van de Europese wetgeving na te leven, ook door de ondertekening van de desbetreffende, door de gegevensbeschermingsautoriteit aangegeven Contractuele Clausules; de gegevens zijn slechts een kopie van de gegevens op de Europese servers. Deze kopie is altijd beschikbaar bij illycaffè S.p.A.

Dit privacybeleid is herzien op 18.01.2021. Het privacybeleid wordt doorlopend herzien en de herziene versies worden op deze pagina gepubliceerd. Eerdere versies van het privacybeleid zijn op schriftelijk verzoek aan De voor de Gegevensverantwoordelijke (e-mail dpo@illy.com).