Informatie over de verwerking van persoonsgegevens, ingevolge de Verordening (EU) 2016/679, hierna ook AVG genoemd, en loi n° 78-17 (Frans recht wet op de gegevensbescherming)

1.    Algemene informatie
Met deze privacyverklaring informeren wij u dat wij, als illycaffè France SAS, (hierna kortheidshalve ook 'de Vennootschap', 'ICF' of de verwerkingsverantwoordelijke genoemd) uw persoonsgegevens (die door u zijn verstrekt en/of het resultaat zijn van verwerking door ons) zullen verwerken zoals hieronder is aangegeven. De gegevens kunnen ook worden opgevraagd in de rubriek "MY Account" van illycaffè S.p.A. (zoals aangegeven in de specifieke informatienota "My Account"). Indien u koopt als wettelijke vertegenwoordiger van een firma, onderneming of instantie, wordt als gebruiker of betrokkene verstaan de firma, onderneming of instantie die u vertegenwoordigt (en die feitelijk de koper is) en worden uw gegevens alleen door ons verwerkt om u te identificeren als de wettelijke vertegenwoordiger van deze firma, onderneming of instantie en voor de doeleinden genoemd onder punt 2(A), 2(B) en 2(C) van deze privacyverklaring. Als u uw gegevens in uw 'My account' opslaat met de knop 'Toevoegen aan adresboken', kunt u ze later weer oproepen zonder ze opnieuw te hoeven invoeren. U hoeft alleen uw eigen gegevens in te voeren (alsmede de gegevens vermeld onder punt 3(e) hieronder) en/of de gegevens van firma, onderneming of instantie die u vertegenwoordigt.

2.    Doel en rechtsgrondslag
Wij kunnen uw gegevens verwerken voor de volgende doeleinden:
A.    het nakomen van verplichtingen voortvloeiend uit het Abonnementencontract  en derhalve ook voor administratief-boekhoudkundige doeleinden en voor het afhandelen van bestellingen. Wat betreft creditcardgegevens, wordt tevens verwezen naar wat staat vermeld op het betalingsgedeelte van de site; de verwerking is gebaseerd op de volgende rechtsgrondslag: nakoming van contractuele verplichtingen;
B.    het voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgeving; de verwerking is gebaseerd op de volgende rechtsgrondslag: voldoen aan wettelijke verplichtingen;
C.     het nastreven van legitieme belangen, zoals het doen gelden of verdedigen van een recht van illycaffè; de verwerking is gebaseerd op de volgende rechtsgrondslag: het nastreven van legitieme belangen; Bij de afweging van deze legitieme belangen is nagegaan of deze geen aantasting vormen van of niet indruisen tegen de belangen of rechten en de fundamentele vrijheden van de betrokkene (het legitieme belang is beoordeeld met behulp van een drievoudige toets die bij de vennootschap is op te vragen).
D.    om, door middel van monitoring van transacties door de outsourcer Signifyd inc (https://www.signifyd.com/) maximale fraudebestendigheid te garanderen en derhalve onze legitieme belangen te waarborgen die eruit bestaan oplichting en valse bestellingen te voorkomen. De verwerking is gebaseerd op de volgende rechtsgrondslag: het nastreven van legitieme belangen. Bij de afweging van deze legitieme belangen is nagegaan of deze geen aantasting vormen van of niet indruisen tegen de belangen of rechten en de fundamentele vrijheden van de betrokkene (het legitieme belang is beoordeeld met behulp van een drievoudige toets die bij de vennootschap is op te vragen).

3.    Verplicht karakter van de verstrekking
a)    Het verstrekken van de gegevens die op het formulier als verplicht zijn aangegeven (gemarkeerd met een asterisk) en het aangeven van het aan te schaffen product en de wijze van betaling, zijn noodzakelijk voor de doeleinden genoemd onder punt 2(A). Weigering om deze informatie geheel of gedeeltelijk te verstrekken kan het derhalve voor ons onmogelijk maken om onze contractuele verplichtingen na te komen en u illycaffè producten te laten aanschaffen in abonnementsvorm Zie voor geval de verzendgegevens afwijken van de factuurgegevens punt 3(E) hieronder. Wat betreft de overige gegevens in facultatieve velden, zie eveneens hetgeen hieronder staat vermeld. Tenzij anders in deze privacyverklaring is aangegeven, is het verstrekken van de gegevens voor de facultatieve velden niet verplicht en heeft het niet verstrekken van deze gegevens geen andere gevolgen dan het niet-gebruik van deze gegevens (ook al kunnen deze nuttig zijn voor de desbetreffende doeleinden).
b)    Het verstrekken van de gegevens voor de doeleinden genoemd onder 2(B) (waarvoor de verstrekking van de gegevens verplicht is indien de wet daarin voorziet) en 2(C) is noodzakelijk en het niet verstrekken van deze gegevens maakt het voor ons onmogelijk om het contract uit te voeren.
c)    Het verstrekken van creditcardgegevens is niet verplicht, maar het niet verstrekken ervan maakt het onmogelijk om met creditcard te betalen.
d)    Het verstrekken van de gegevens die zijn vereist voor een factuuraanvraag (zoals BTW-nummer, bedrijfsnaam of identificatienummer voor e-facturatie) is niet verplicht, maar het niet verstrekken ervan maakt het voor ons onmogelijk om een factuur op te stellen.
e)    Het verstrekken van gegevens voor alternatieve adressen waarnaar de goederen moeten worden verzonden, is niet verplicht, maar het niet verstrekken van de gemarkeerd met een asterisk gegevens maakt het voor ons onmogelijk om het materiaal naar het opgegeven adres te verzenden. Voor deze specifieke activiteiten verbindt u zich ertoe, onder uw eigen verantwoordelijkheid, de toestemming te verkrijgen van de persoon van wie u de gegevens verstrekt om de goederen naar zijn adres te laten verzenden . Bovendien verbindt u zich ertoe voor deze activiteiten de persoon van wie u de gegevens verstrekt, ervan in kennis te stellen dat wij de gegevens kunnen verwerken (via de aangegeven verantwoordelijken en personen die kennis moeten hebben van deze gegevens om de hun toegewezen taken te kunnen uitvoeren) teneinde het materiaal naar het opgegeven adres  en deze persoon tevens te informeren dat wij hem specifieke informatie zullen verstrekken over de verwerking van de gegevens. U dient de aangegeven persoon tevens te informeren dat wij de gegevens kunnen doorgeven aan vervoerders en expediteurs en er daarbij op te wijzen dat het verstrekken van de gegevens niet verplicht is, waarbij evenwel het niet verstrekken ervan het voor ons onmogelijk maakt de goederen naar het opgegeven adres te verzenden. U verbindt zich ertoe van de persoon van wie u de gegevens aan illycaffè verstrekt toestemming te verkrijgen voor het verstrekken van deze gegevens aan illycaffè en voor de verwerking ervan (en dus het opnemen ervan in de databases van illycaffè) door illycaffè voor de onder dit punt vermelde doeleinden. Uw eigen gegevens zullen in dat geval ook bekend raken bij degene die de goederen ontvangt..
f)    Het verstrekken van de gegevens voor de doeleinden genoemd onder punt 2(D) is noodzakelijk en het niet verstrekken van deze gegevens maakt het voor ons onmogelijk om onze contractuele verplichtingen na te komen.

4.    Categorieën ontvangers van gegevens
Voor de doeleinden aangegeven onder 2(A) kunnen wij uw gegevens verstrekken aan banken (voor de verschuldigde betalingen), vervoerders en expediteurs, postbedrijven, distributeurs, bedrijven waaraan de contracten kunnen worden overgedragen overeenkomstig de bepalingen van het koopcontract (in dit geval vindt met de overdracht van het contract namelijk ook de overdracht van de gegevens betreffende het contract en de uitvoering en het beheer daarvan plaats), advocaten en juridisch adviseurs, accountantskantoren wanneer deze niet als gegevensverwerkers zijn aangewezen en overheidsinstanties. Hierbij zullen uitsluitend de gegevens worden versterkt die voor de verwezenlijking van deze doeleinden noodzakelijk zijn.
Voor de doeleinden aangegeven onder punt 2(B) kunnen wij uw gegevens verstrekken aan gerechtelijke instanties, aan politie- en fiscale opsporingsdiensten en aan andere overheidsinstanties indien daartoe een verplichting bestaat. Hierbij zullen uitsluitend de gegevens worden verstrekt die voor de verwezenlijking van deze doeleinden noodzakelijk zijn.
Voor de doeleinden aangegeven onder punt 2(C) kunnen wij uw gegevens verstrekken aan gerechtelijke instanties, aan politie- en fiscale opsporingsdiensten, aan andere overheidsinstanties indien daartoe een verplichting bestaat, alsmede aan advocatenkantoren en juridische adviseurs en aan postbedrijven (waarbij die het verzendadres voor eventuele schriftelijke correspondentie kunnen zien).
Voor de doeleinden aangegeven onder punt 2(D) de transactiegegevens (voornaam, achternaam, contactgegevens, datum en tijdstip van aankoop, soort product, prijs, betalingswijze) kunnen worden doorgegeven aan Signifyd inc, dat de beheerder van het anti-fraudesysteem is.
Hierbij zullen uitsluitend de gegevens worden verstrekt die voor de verwezenlijking van deze doeleinden noodzakelijk zijn.
Daarnaast kunnen uw gegevens via ons bekend raken bij iedereen die, elk in zijn eigen rol, door ons is belast met de verwerking ervan (zoals administratief medewerkers, interne en externe verzend- en verpakkingsmedewerkers, interne en externe marketingmedewerkers en websitebeheerders, IT-technici die ook de functie van systeembeheerder kunnen uitoefenen, klantenservicemedewerkers, juridisch medewerkers, leden van de RvB en RvC, interne auditors, stagairs, freelance professionals en externe consultants-contractors die handelen onder de directe verantwoordelijkheid van illycaffè, zoals IT-technici die ook de functie van systeembeheerder kunnen vervullen, kwaliteitsconsultants, juridisch adviseurs, auditors en medewerkers van gegevensverwerkers) en door ons ingehuurde gegevensverwerkers (waaronder bedrijven, freelances en bureaus die specifieke activiteiten voor illycaffè verrichten, zoals marketingactiviteiten, verzend- en verpakkingswerkzaamheden, callcenter-activiteiten, audit-werkzaamheden, PR-activiteiten en outsourcing van IT-werkzaamheden, ook bij bedrijven gevestigd in andere landen). Een lijst van alle gegevensverwerkers kunt u te allen tijde bij ons opvragen door contact op te nemen via de onder punt 6 genoemde adressen.

5.    Bewaren van de gegevens
Wij bewaren uw gegevens zolang als nodig is voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden. De bewaartermijnen voor de gegevens zijn:
-    voor het voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgeving: gedurende de in deze regelgevingsbronnen bepaalde termijnen;
-    voor contractuele doeleinden: tot de beëindiging van de relatie en na de beëindiging daarvan ook gedurende de daarvoor wettelijke bepaalde termijn;
-    voor de doeleinden genoemd onder punt 2(D) tot aan de afronding van de bestelling en, indien nodig, voor een periode die nodig is om een recht van de vennootschap krachtens de wet te kunnen afdwingen of verdedigen.

Alle gegevens kunnen in elk geval worden bewaard gedurende een termijn die nodig is om rechten van illycaffè overeenkomstig de van kracht zijnde wetgeving te doen gelden of te verdedigen.

6.    Verwerkingsverantwoordelijke en Functionaris gegevensbescherming
De Verwerkingsverantwoordelijke voor de verstrekte gegevens zijn wij, is illycaffe France SAS, Immeuble Imagine 20-26 bld du Parc, 92200 Neuilly/Seine, tél. +33 14143880, e-mail: privacy.frabelux@illy.com.

7.    Rechten
Wij informeren u dat de AVG u als betrokkene de mogelijkheid biedt om ons (door contact op te nemen via de onder punt 6 genoemde adressen) te verzoeken tot toegang tot of rectificatie van uw persoonsgegevens, tot het wissen ervan of tot het beperken van de verwerking ervan voor zover het u betreft, alsmede tot overdracht van de gegevens; daarnaast hebt u de mogelijkheid om, eveneens door contact met ons op te nemen, bezwaar te maken tegen de verwerking van uw gegevens en om de andere rechten uit te oefenen die zijn opgenomen in hoofdstuk 3, paragraaf 1 van de AVG, waaronder het recht om uw toestemming in te trekken. Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming die voorafgaand aan de intrekking is gegeven.

8.    Klachten
Indien u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG, kunt u overeenkomstig artikel 77 van deze verordening te allen tijde een klacht indienen bij de Franse  Autoriteit Persoonsgegevens, waarvan de contactgegevens te vinden zijn op https://www.cnil.fr. of de toezichthoudende autoriteit in het land waar u woont of gewoonlijk werkt.
Overeenkomstig artikel 79 van de verordening kunt u zich ook wenden tot de bevoegde rechter.

9.    Verwerkingsmethoden
Wij informeren u dat wij uw gegevens handmatig, op papier, per computer of elektronisch verwerken (en ze dus zowel op papier als per computer opslaan en verwerken) en dat wij deze gegevens beschermen met beveiligingssystemen gericht op het waarborgen van de vertrouwelijkheid ervan. Wij zullen alle bovengenoemde gegevens bewaren en verwerken met volledige inachtneming van de vertrouwelijkheid en met inachtneming van alle geldende voorschriften (en dus ook met inachtneming van de beginselen van juistheid, rechtmatigheid en transparantie en bescherming van vertrouwelijkheid en rechten) en met procedures die strikt verband houden met de in deze privacyverklaring aangegeven doeleinden. Wij zullen uw gegevens uitsluitend gebruiken voor de bewerkingen die nodig zijn voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden. Wij bewaren de gegevens, voorzover het illycaffè S.p.A. betreft, bij onze Europese vestigingen en bij de door ons aangewezen gegevensverwerkers (alsmede bij derden aan wie de gegevens worden verstrekt zoals in deze privacyverklaring is aangegeven). De gegevens zullen ook worden geordend in databanken, met inbegrip van computerdatabanken.

10.    Doorgifte van gegevens buiten de Europese Unie
De gegevens mogen bekend raken en derhalve worden overgedragen aan IT-bedrijven buiten de Europese Unie die namens de vennootschap IT-diensten verlenen en die specifiek als gegevensverwerkers zijn aangewezen. of aan onafhankelijke verwerkingsverantwoordelijken zijn (Signifyd inc), mits die zich ertoe verbinden alle voorschriften na te leven , onder meer door de van toepassing zijnde contractuele clausules te ondertekenen zoals die door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit zijn aangegeven en waarin door de AVG is voorzien (art. 46, lid 2, letter c). Een kopie hiervan is verkrijgbaar door contact met ons op te nemen via de onder punt 6 genoemde adressen wanneer er in de genoemde landen geen specifiek adequaatheidsbesluit bestaat op grond waarvan het niet-EU-land geacht wordt dezelfde waarborgen te bieden te bieden als die waarin de Europese wetgeving voorziet; de gegevens zijn slechts een kopie van de gegevens op de Europese servers en een kopie van deze gegevens is altijd verkrijgbaar bij illycaffè France.
Alle door de wet geboden garanties worden overgenomen. Een lijst van de subjecten en derhalve van de landen waaraan gegevens kunnen worden doorgegeven, kan worden gevonden door contact op te nemen met de Vennootschap op de in punt 6 vermelde adressen.

11.    Onmiddellijk na de dood
De betrokkene kan aangeven wat hij of zij met zijn of haar gegevens moet doen na zijn of haar overlijden in overeenstemming met artikel 85 van wet 78-17 (hij of zij kan bijvoorbeeld de richtlijnen aan een derde meedelen, de richtlijnen registreren bij een door de Nationale Commissie voor Informatica en Vrijheden gewaarmerkte betrouwbare digitale derde). Bij gebrek aan richtlijnen zullen de gegevens ter beschikking van de erfgenamen worden gesteld.

Deze privacyverklaring is voor het laatst bijgewerkt op 25-01-2023. Deze aanpassing is uitgevoerd als onderdeel van een beleid van permanente herziening van onze privacyverklaringen. Eerdere versies van deze verklaring kunnen worden opgevraagd bij de Verwerkingsverantwoordelijke via het e-mailadres mailto: privacy.frabelux@illy.com