Privacybeleid voor de post-course evaluatie van Università del Caffé

Informatie in overeenstemming met EU 2016/679 (AVG) en geldende nationale wetgeving

1. Algemene informatie

De gegevens die u via het formulier of na indiening van uw formulier verstrekt, worden door illycaffè S.p.A. (hierna ook te noemen: de "vennootschap"of "illycaffè") verwerkt voor de doeleinden die hieronder worden vermeld. illycaffè mag uitsluitend gegevens verlangen en verwerken die van belang zijn voor de doeleinden die in dit privacybeleid worden aangegeven.

2. Doel

illycaffè kan gegevens verwerken voor de volgende doeleinden:

1. communicatie over reclame/informatie over de producten-diensten-initiatieven van illycaffè en haar partners en marktonderzoek en/of interviews voor de evaluatie van de producten-diensten van illycaffè, allemaal door illycaffè  van het e-mailadres u hebt opgegeven op de kaart  of naar adressen die later worden toegekend (let op dat het versturen van SMS/MMS en e-mail ook elektronisch zal gebeuren met behulp van geautomatiseerde tools);
2. om haar rechten uit te oefenen of te verdedigen bij de betrokken rechtbank en om te voldoen aan de vereisten van de wet- en regelgeving en de EU-verordeningen; voor gerechtvaardigde belangen zoals het doen gelden of onderbouwen van de rechten van het Bedrijf en de daartoe behorende vestigingen. 

3. Verplicht karakter van de bepaling

Verstrekking en toestemming van gegevens voor de doeleinden die worden beschreven in punt 2, onder A van dit privacybeleid zijn niet verplicht; het niet verstrekken van die gegevens heeft geen andere consequenties dan dat u geen informatie ontvangt. U kunt uw toestemming te allen tijde intrekken zonder uw beslissing (om u af te melden) toe te lichten, door een bericht te sturen aan de Verwerkingsverantwoordelijke.  Andere annulerings- en bezwaarprocedures kunnen nader worden meegedeeld.

Verstrekking van gegevens voor de doeleinden die worden beschreven in punt 2, onder B van dit privacybeleid is noodzakelijk;  mochten echter geen gegevens worden verstrekt, is het mogelijk dat niet aan uw aanvraag wordt voldaan en dat verdere contacten worden verbroken.

4. Categorieën van gegevensontvangers

Voor de doeleinden die worden genoemd in punt 2, onder B van dit privacybeleid kan illycaffè gegevens bekendmaken aan advocaten, overheidsinstanties, justitie, politie en het postkantoor (aangezien het adres zichtbaar is wanneer schriftelijk materiaal wordt verzonden). illycaffè maakt slechts gegevens bekend die essentieel zijn voor de doeleinden van het privacybeleid. Voor de doeleinden die worden genoemd in punt 2, onder A van dit privacybeleid kan illycaffè gegevens bekendmaken aan het postkantoor

De gegevens kunnen namens illycaffè bekend worden gemaakt, elk voor hun eigen rol, aan alle door illycaffè aangewezen personen (zoals juridisch medewerkers, ook van buiten de onderneming,  medewerkers van het transport en verpakking, ook van buiten de onderneming,  informaticatechnici die zich bezighouden met het beheer van informatiesystemen die ook functies van systeembeheer kunnen uitvoeren, consulenten-medewerkers ook van buiten de onderneming die optreden onder de directe verantwoordelijkheid van de onderneming, als bijvoorbeeld informaticatechnici die ook functies van systeembeheerder kunnen uitoefenen, kwaliteitsadviseurs, diegenen die belast zijn met de marketing en het beheer van de site, ook van buiten de onderneming, intern auditor, medewerkers van de gegevensverwerkers] als interne dan wel externe gegevensverwerkers (zoals inpak- en verzendbedrijven, externe IT-bedrijven, marketingbedrijven en meer in het algemeen consultants die van belang zijnde activiteiten verrichten, zoals juridische en communicatieadviseurs) en waarvan de lijst beschikbaar is door contact op te nemen met de Gegevensverantwoord.

5. Gegevensbewaring

illycaffè bewaart de gegevens gedurende de periode die nodig is voor het nastreven van de doeleinden die in dit document zijn opgenomen. De bewaartermijn van de gegevens is als volgt:

• bij wettelijke verplichtingen, verordeningen en communautaire verordeningen, mogen gegevens worden bewaard gedurende de perioden die door deze regelgevende bronnen worden voorgeschreven;
• voor de doeleinden beschreven in punt 2, onder A, van dit beleid, mogen de gegevens worden bewaard tot de intrekking van de toestemming of verzoek tot annulering, onverminderd de instandhouding in overeenstemming met de wet;

alle gegevens mogen in ieder geval worden bewaard gedurende de periode die nodig is om een recht van de onderneming volgens de Italiaanse en Europese regelgeving te doen gelden of te onderbouwen.

6. Verwerkingsverantwoordelijke en Functionaris voor Gegevensbescherming

De voor de verwerking verantwoordelijke is illycaffè S.p.A., gevestigd aan de via Flavia 110, Triëst, Italië, telefoonnummer +39 (0)40 38 90 111, faxnummer +39 (0)40 38 90490, e-mail: infoprivacy@illy.com. Er is ook een Functionaris voor Gegevensbescherming aangewezen. Hij/zij is bereikbaar via het e-mailadres dpo@illy.com en op de adressen van het Bedrijf.

7. Rechten

Wij informeren u dat de AVG de betrokkene de mogelijkheid biedt om de verwerkingsverantwoordelijke (op de bovenstaande adressen) te vragen om toegang tot de persoonsgegevens, om deze te corrigeren of te wissen, om de verwerking ervan te beperken of om bezwaar te maken tegen de verwerking ervan. De betrokkene heeft daarnaast recht op overdraagbaarheid van gegevens, evenals andere rechten die zijn vastgelegd in afdeling 3 van de AVG, met inbegrip van de intrekking van toestemming, indien aanwezig: de intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de vóór de intrekking verleende toestemming.

8. Klachten

De betrokkene kan altijd een klacht indienen bij de Italiaanse gegevensbeschermingsautoriteit, waarvan de referenties te vinden zijn op de website www.garanteprivacy.it.

9. Rechtsgrondslag

De rechtsgrondslag bestaat uit wettelijke verplichtingen (Italiaanse en Europese wetgeving) en de gerechtvaardigde belangen van de verwerkingsverantwoordelijke in de relatie met de gebruiker. Bovendien is, voor de doeleinden waarvoor toestemming werd verleend, de toestemming zelf de rechtsgrondslag.

10. Verwerkingsprocedures

Gegevens kunnen worden verwerkt op papier, handmatig, met IT-middelen en met elektronische middelen. (illycaffè kan gegevens derhalve zowel op papier als met behulp van IT-middelen archiveren). illycaffè heeft veiligheidsmaatregelen getroffen om gegevensverlies, onrechtmatig en oneigenlijk gebruik van de gegevens en ongeoorloofde toegang tot de gegevens te voorkomen. Gegevens worden door illycaffè bewaard en verwerkt overeenkomstig haar geheimhoudingsvereisten, de van toepassing zijnde lokale bepalingen (dat wil zeggen overeenkomstig de vereisten van eerlijkheid, rechtmatigheid, transparantie en vertrouwelijkheid en de rechten van de betrokkenen) en strikt conform de doeleinden die in dit privacybeleid worden beschreven. De gegevens worden door illycaffè uitsluitend verwerkt voor de doeleinden die in dit privacybeleid worden beschreven. Gegevens worden gearchiveerd op de vestigingen van illycaffè S.p.A. in Europa (Nederland, Duitsland, Spanje, Italië en Oostenrijk), afhankelijk van het voor het verzoek relevante gebied, en bij de aangewezen gegevensverwerkers (alsook derden die als onafhankelijke, voor gegevensverwerking verantwoordelijken gegevens ontvangen zoals in punt 4 van dit privacybeleid wordt beschreven). Gegevens worden ingevoerd in databases, waaronder IT-databases. Wij herinneren u eraan dat de gegevens enkel ten behoeve van technische bijstand verstuurd mogen worden naar bedrijven die actief zijn buiten de Europese Gemeenschap, die specifiek verantwoordelijk gesteld werden en die zich ertoe verbinden alle voorschriften van de Europese wetgeving na te leven, ook door de ondertekening van de desbetreffende, door de gegevensbeschermingsautoriteit aangegeven Contractuele Clausules; de gegevens zijn slechts een kopie van de gegevens op de Europese servers. Deze kopie is altijd beschikbaar bij illycaffè S.p.A.

NB De toestemming mag alleen verleend worden door personen ouder dan 14 jaar. Als de persoon jonger is dan 14 jaar, dan kan hij/zij geen gebruik maken van hetgeen is voorzien in de doeleinden waarvoor toestemming is vereist (bijvoorbeeld het ontvangen van commerciële communicatie, ... ).

Dit privacybeleid is herzien op 01/10/2018.