Privacybeleid om zich in te schrijven voor het programma illy Lovers

Informatie over de verwerking van persoonsgegevens, ingevolge de Verordening (EU) 2016/679, hierna ook AVG genoemd en het Nederlands recht

1.    Algemene informatie
Wij informeren u dat, voor de hieronder aangegeven doeleinden, wij als illycaffè S.p.A. (hierna kortheidshalve ook 'de Vennootschap' of 'illycaffè' genoemd), als verwerkingsverantwoordelijke uw persoonsgegevens zullen verwerken zoals die door u in het formulier of later zijn verstrekt. De gegevens die wij u vragen en die wij verwerken betreffen uitsluitend gegevens die noodzakelijk zijn voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden.

2.    Doel en rechtsgrondslag
Wij kunnen uw gegevens verwerken voor de volgende doeleinden:
A.    het aanmaken van een illycaffè-account (My account) dat u, met uw identificatiegegevens, toegang geeft tot specifieke diensten, besloten gedeelten en/of specifieke functies (exclusief voor My Account-houders) van onze websites en applicaties en die van onze dochterondernemingen, evenals toegang tot een besloten gedeelte om uw verbintenissen met ons en onze dochterondernemingen te bekijken en te beheren en dus bijvoorbeeld om aankopen te bekijken, verzendadressen te beheren, toestemmingen voor gegevensverwerking te beheren, initiatieven of secties te bekijken waarvoor u zich als My Account-houder heeft aangemeld, gegevens bij te werken, een profielfoto te uploaden die niet zichtbaar zal zijn voor andere gebruikers, enz. Onze dochterondernemingen die producten of diensten aanbieden die ook toegankelijk zijn via My account, kunnen toegang krijgen tot uw My account-gegevens wanneer u contractuele verbintenissen met hen aangaat (bijvoorbeeld door het doen van aankopen en het aanmelden voor of het activeren van diensten die door deze dochterondernemingen worden aangeboden). Een lijst van onze dochterondernemingen (die onafhankelijke verwerkingsverantwoordelijken zijn voor de door hen uitgevoerde activiteiten) is verkrijgbaar door contact met ons op te nemen via de adressen genoemd onder punt 6 van deze privacyverklaring. De rechtsgrondslag voor verwerking is toestemming. U kunt te allen tijde een verzoek indienen om uw account op te heffen;
B.    Om zodat u zich kunt aanmelden voor het programma ILLY LOVERS overeenkomstig de algemene voorwaarden voor aanmelding en te profiteren van de voordelen ervan; De rechtsgrondslag is de noodzaak tot verwerking voor de uitvoering van een contract waarbij de betrokkene partij is;
C.    het uitvoeren, uit italië, van reclame-/informatiecampagnes betreffende onze producten, diensten of initiatieven en die van onze partners, en het uitvoeren van marktonderzoeken en/of evaluatiegesprekken over onze producten en diensten, allemaal namens ons, via het e-mailadres dat u in het formulier hebt opgegeven of via andere later door u verstrekte contactgegevens (het verzenden van e-mail en sms/mms ook elektronisch kan plaatsvinden met behulp van geautomatiseerde middelen). Uw toestemming kan ook worden gevraagd op de registratiepagina's van onze dochterondernemingen. De rechtsgrondslag voor verwerking is toestemming;
D.    het aanmaken, op basis van de informatie over u die in ons bezit is, van een gebruikersprofiel (profilering), met inbegrip van onderzoek naar uw keuzes en consumptiegewoonten zoals die deels voortkomen uit productkeuzeonderzoek gericht op door ons uit te voeren specifieke activiteiten op het gebied van marketing, verkoopbevordering, directe verkoop en commerciële communicatie, overeenkomstig de specifieke behoeften die uit de profileringen naar voren zijn gekomen en zijn gericht op het analyseren van de keuzes en consumptiegewoonten van de afnemers van de producten van illycaffè teneinde de ontwikkeling van onze bedrijfsactiviteiten te verbeteren. De verwerking voor dit doel kan ook geautomatiseerd in databanken plaatsvinden. Wij kunnen een profiel aanmaken van zowel specifieke gebruikers als van homogene klassen gebruikers. Wij kunnen eventueel ook gegevens samenvoegen of vergelijken die afkomstig zijn uit verschillende databanken van onze partners (ondernemingen gevestigd in de Europese Unie die zijn gelieerd aan, worden gecontroleerd door of onder zeggenschap staan van illycaffè S.p.A. of de Gruppo illy S.p.A.). Zie ook punt 9 van deze privacyverklaring. Wij voeren deze activiteiten op het gebied van marketing, verkoopbevordering, commerciële communicatie en directe verkoop alleen uit als u toestemming heeft gegeven voor deze verwerking. De rechtsgrondslag voor verwerking is toestemming. Wanneer u niet instemt met de verwerking van uw gegevens voor dit doel, maar wel het gebruik van profileringscookies in het daarvoor bestemde gedeelte van de site toestaat, kunt u worden onderworpen aan de activiteiten die met behulp van dergelijke cookies worden uitgevoerd; profilering wordt uitgevoerd in Italië.
E.    het voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgeving. De rechtsgrondslag van de verwerking is het voldoen aan een wettelijke verplichting;
F.    het afdwingen of verdedigen van een van onze rechten. De rechtsgrondslag van de verwerking is het nastreven van legitieme belangen.

3.    Verplicht karakter van de verstrekking
Het verstrekken van de gevraagde gegevens voor de doeleinden aangegeven onder punt 2(A) van deze privacyverklaring is niet verplicht, maar wanneer u dit niet doet, kunt u geen My Account aanmaken en niet gebruikmaken van de voordelen ervan en deel te nemen aan het programma ILLY LOVERS (zoals aangegeven in de voorwaarden voor het programma ILLY LOVERS). Toestemming (die u te allen tijde kunt intrekken door contact met ons op te nemen via de onder punt 6 genoemde adressen) is niet verplicht. Wanneer u die echter niet geeft, kunt u geen My Account aanmaken of onderhouden en niet gebruikmaken van de voordelen ervan en deel te nemen aan het programma ILLY LOVERS.
De verstrekking van de gevraagde gegevens is noodzakelijk voor de in punt 2(B) und wanneer u dit niet doet, kunt u geen My Account aanmaken en niet gebruikmaken van de voordelen ervan en deel te nemen aan het programma ILLY LOVERS (zoals aangegeven in de voorwaarden voor het programma ILLY LOVERS.
Het verstrekken van de gegevens voor de doeleinden genoemd onder punt 2(C) en de daaraan gerelateerde toestemming is niet verplicht en het niet-verstrekken van de gegevens en de toestemming (die u te allen tijde kunt intrekken om zich te verzetten tegen de verwerking van uw gegevens voor deze doeleinden door contact met ons op te nemen via de onder punt 6 genoemde adressen) heeft geen andere gevolgen dan dat u van onze kant niet aan de onder dit punt genoemde activiteiten zult worden onderworpen, of dat u niet aan deze activiteiten zult worden onderworpen voor de niet-verstrekte gegevens (het heeft dus geen gevolgen voor de andere doeleinden).
Het verstrekken van de gegevens voor de doeleinden genoemd onder punt 2(D) en de daaraan gerelateerde toestemming is niet verplicht en het niet-verstrekken van de gegevens en de toestemming (die u te allen tijde kunt intrekken om zich te verzetten tegen de verwerking van uw gegevens voor deze doeleinden door contact met ons op te nemen via de onder punt 6 genoemde adressen) heeft geen andere gevolgen dan dat u van onze kant niet aan de onder dit punt genoemde activiteiten zult worden onderworpen, of dat u niet aan deze activiteiten zult worden onderworpen voor de niet-verstrekte gegevens (het heeft dus geen gevolgen voor de andere doeleinden).
Het verstrekken van de gegevens voor de doeleinden aangegeven onder punt 2(E) en 2(F) van deze privacyverklaring is noodzakelijk en het niet-verstrekken ervan kan het onmogelijk maken een My account aan te maken of te onderhouden aanmaken of onderhouden en niet gebruikmaken van de voordelen ervan en deel te nemen aan het programma ILLY LOVERS und aan andere in deze privacyverklaring genoemde activiteiten te worden onderworpen.

4.    Categorieën ontvangers van gegevens
Voor de doeleinden aangegeven onder punt 2(A) van deze privacyverklaring zullen wij uw gegevens niet aan derden verstrekken, tenzij dit nodig is voor bepaalde diensten waarvoor specifieke voorwaarden gelden en waarvoor u zo nodig om uitdrukkelijke toestemming zult worden gevraagd. Dit geldt niet voor toegang tot uw gegevens door onze dochterondernemingen zoals aangegeven onder punt 2(A).
Voor de doeleinden aangegeven onder 2(B) kunnen wij uw gegevens verstrekken overheidsinstanties, notarissen, en post-koeriers (die de gegevens behandelen die nodig zijn voor het verzenden van eventuele mededelingen).
Voor de doeleinden aangegeven onder 2(C) kunnen wij uw gegevens verstrekken aan post- en/of koeriersbedrijven in geval van verzending van post op papier.
Voor de doeleinden aangegeven onder 2(D) zullen wij uw gegevens niet aan derden verstrekken.
Voor de doeleinden aangegeven onder 2(E) kunnen wij uw gegevens verstrekken aan overheidsinstanties, gerechtelijke instanties en politie- en opsporingsinstanties.
Voor de doeleinden aangegeven onder 2(F) van deze privacyverklaring kunnen wij uw gegevens verstrekken aan advocaten/juridisch adviseurs, aan overheidsinstanties, gerechtelijke instanties en politie- en opsporingsinstanties en aan postbedrijven (waarbij die het verzendadres voor eventuele schriftelijke correspondentie kunnen zien). Wij zullen uitsluitend de gegevens doorgeven die noodzakelijk zijn voor de verwezenlijking van de afzonderlijke in deze privacyverklaring aangegeven doeleinden.
Daarnaast kunnen uw gegevens via ons bekend raken bij iedereen die daartoe, elk in zijn eigen rol, door ons is belast met de verwerking van de gegevens (zoals interne en externe juridisch medewerkers, interne en externe marketingmedewerkers, interne en externe websitebeheerders, interne en externe adviseurs - zoals juridisch adviseurs, IT-specialisten die ook de functie van systeembeheerder kunnen uitoefenen en daarvoor als zodanig zijn aangesteld, medewerkers belast met de kwaliteitsbewaking en het beheer van de website, IT-medewerkers die ook de functie van systeembeheerder kunnen uitoefenen en daarvoor als zodanig zijn aangesteld, interne en externe klantenservicemedewerkers, interne en externe verzend- en verpakkingsmedewerkers, interne auditors, stagiairs en medewerkers van de gegevensverwerkers), alsmede aan gegevensverwerkers die daartoe door ons zijn belast (zoals verpakkings- en verzendbedrijven, call center, IT-outsourcingbedrijven, marketingadviesbureaus en meer in het algemeen, bedrijven en bureaus die ondersteunende activiteiten voor illycaffè uitvoeren, zoals juridische adviesbureaus en communicatieadviesbureaus. U kunt te allen tijde een lijst opvragen van alle gegevensverwerkers door contact met ons op te nemen via de onder punt 6 genoemde adressen.

5.    Bewaren van de gegevens
Wij bewaren uw gegevens zolang als nodig is voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden. De bewaartermijnen voor de gegevens zijn:
-    voor het voldoen aan wettelijke verplichtingen, verordeningen en EU-regelgeving: gedurende de in deze regelgevingsbronnen bepaalde termijnen;
-    voor de doeleinden genoemd onder punt 2(A): tot het intrekken van de toestemming of het indienen van een verzoek tot verwijdering van de gegevens of de account, behoudens bewaring voor bewijsvoeringsdoeleinden gedurende de daarvoor wettelijk bepaalde termijn;
-    voor de doeleinden genoemd onder punt 2(B) van deze privacyverklaring kunnen de gegevens worden bewaard gedurende de termijnen waarin de wet voorziet of tot de eventuele stopzetting van het programma ILLY LOVERS, tenzij bewaring om wettelijke redenen plaatsvindt;
-    voor de doeleinden genoemd onder punt 2(C): tot het intrekken van de toestemming of het indienen van een verzoek tot verwijdering, behoudens bewaring voor bewijsvoeringsdoeleinden gedurende de daarvoor wettelijk bepaalde termijn;
-    voor de doeleinden genoemd onder punt 2(D): tot het intrekken van de toestemming of het indienen van een verzoek tot verwijdering of gedurende ten hoogste twaalf maanden na registratie, tenzij de gegevens worden geanonimiseerd in een vorm die identificatie, ook indirect door koppeling aan andere databanken, onmogelijk maakt;
alle gegevens kunnen in elk geval worden bewaard gedurende een termijn die nodig is om een recht van de Vennootschap krachtens de Italiaanse en Europese regelgeving te kunnen afdwingen of verdedigen.

6.    Gegevensverantwoordelijke en Functionaris gegevensbescherming
De verantwoordelijke voor de verstrekte gegevens zijn wij, illycaffè S.p.A., gevestigd aan de Via Flavia 110 te Triëst (Italië), telefoon +39 040 3890 111, fax +39 040 3890 490, e-mail, e-mail infoprivacy@illy.com. Daarnaast hebben wij een functionaris gegevensbescherming aangewezen met wie u contact kunt opnemen per e-mail via het adres e-mail dpo@illy.com of door een brief te sturen naar het hierboven genoemde adres. illycaffe S.p.A. is bereikbaar in Nederland via illycaffè S.p.A.vestiging Nederland gevestigd aan de Mijlweg 12, 3295 KH s-Gravendeel, Nederland. Telefoonnummer 0800 – 2354559 en e-mail klantenservice@illy.com.

7.    Rechten
Wij informeren u dat de AVG u als betrokkene de mogelijkheid biedt om ons (door contact op te nemen via de onder punt 6 genoemde adressen) te verzoeken tot toegang tot of rectificatie van uw persoonsgegevens, tot het wissen ervan of tot het beperken van de verwerking ervan voor zover het u betreft, en tot overdracht van de gegevens; daarnaast hebt u de mogelijkheid om, eveneens door contact met ons op te nemen, bezwaar te maken tegen de verwerking van uw gegevens en om de andere rechten uit te oefenen die zijn opgenomen in hoofdstuk 3, paragraaf 1 van de AVG, waaronder het recht om uw toestemming in te trekken. Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming die vóór de intrekking is gegeven.

8.    Klachten
Indien u van mening bent dat uw rechten zijn geschonden, kunt u te allen tijde een klacht indienen bij de italianse Autoriteit Persoonsgegevens, waarvan de contactgegevens te vinden zijn op www.garanteprivacy.it.

9.    Procedure voor de profilering
De onder punt 2(D) genoemde profilering wordt door ons uitgevoerd door middel van analyse, ook op geautomatiseerde wijze, van uw gegevens en uw kenmerken (bijvoorbeeld leeftijd, geografisch gebied, geslacht, deelname aan een evenement, deelname aan specifieke initiatieven, aankoop van bepaalde producten, invullen van enquêtes, activiteiten tijdens het bezoek aan onze websites indien u de profileringscookies op onze websites hebt geaccepteerd). Wij creëren dus een consumentenprofiel dat ook in specifieke groepen (clusters) wordt opgenomen. De profilering heeft de onder punt 2(D) aangegeven doeleinden en deze verwerking houdt voor u in geen geval een bijzonder risico in, aangezien het een soort basisprofilering betreft waarvoor geen gegevens nodig zijn die bijzonder gevoelig zijn of waarmee zeer vertrouwelijke aspecten van uw privé-leven in detail kunnen worden gereconstrueerd. U heeft bovendien altijd het recht op menselijke tussenkomst, om uw mening te geven, om uitleg te krijgen over de genomen beslissing en om deze beslissing aan te vechten.

10.    Verwerkingsmethode
Wij informeren u dat wij uw gegevens handmatig, op papier, per computer of elektronisch verwerken (en ze dus zowel op papier als per computer opslaan en verwerken) en dat wij deze gegevens beschermen met beveiligingssystemen gericht op het waarborgen van de vertrouwelijkheid ervan. Wij zullen alle bovengenoemde gegevens bewaren en verwerken met volledige inachtneming van de vertrouwelijkheid en met inachtneming van alle geldende voorschriften (en dus ook met inachtneming van de beginselen van juistheid, rechtmatigheid en transparantie en bescherming van vertrouwelijkheid en rechten) en met procedures die strikt verband houden met de in deze privacyverklaring aangegeven doeleinden. Wij zullen uw gegevens uitsluitend gebruiken voor de bewerkingen die nodig zijn voor de verwezenlijking van de in deze privacyverklaring aangegeven doeleinden. Wij bewaren de gegevens, voorzover het illycaffè S.p.A. betreft, bij onze Europese vestigingen en bij de door ons aangewezen gegevensverwerkers (alsmede bij derden aan wie de gegevens worden verstrekt zoals in deze privacyverklaring is aangegeven). De gegevens zullen ook worden geordend in databanken, met inbegrip van computerdatabanken.

11.    Doorgifte van gegevens buiten de Europese Unie
11.1 In geval van toegang tot de diensten die worden geleverd door illy caffè North America INC, illycaffè UK Ltd en illycaffe Sud America Comercio, Exportação e Importação Ltda, kunnen de gegevens van My account ook op afstand door deze bedrijven worden ingezien (voor de onder punt 2(A) aangegeven doeleinden) en dus door landen buiten de EU (VS, Brazilië en Verenigd Koninkrijk). Dit vindt alleen plaats omdat het noodzakelijk is voor het afsluiten of uitvoeren van een overeenkomst tussen de verwerkingsverantwoordelijke en een andere natuurlijke of rechtspersoon ten gunste van de betrokkene, dan wel op basis van standaard contractbepalingen aangegeven door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit en waarin de AVG voorziet (art. 46, lid 2, letter c) om de doorgifte te waarborgen (een kopie hiervan is verkrijgbaar door contact met ons op te nemen via de onder punt 6 genoemde adressen) wanneer er in de aangegeven landen geen specifiek adequaatheidsbesluit bestaat op grond waarvan de niet-EU-staat geacht wordt dezelfde waarborgen te bieden als die waarin de Europese wetgeving voorziet.
11.2 Voorts mogen de gegevens, uitsluitend voor technische bijstand, worden doorgegeven aan bedrijven die buiten de Europese Unie actief zijn en die specifiek zijn aangewezen als gegevensverwerkers en zich ertoe verbinden alle vereisten van de Europese wetgeving na te leven, onder meer door de van toepassing zijnde contractuele clausules te ondertekenen zoals die door de Europese Commissie en/of de bevoegde toezichthoudende autoriteit zijn aangegeven en waarin door de AVG is voorzien (art. 46, lid 2, letter c). Een kopie hiervan is verkrijgbaar door contact met ons op te nemen via de onder punt 6 genoemde adressen wanneer er in de genoemde landen geen specifiek adequaatheidsbesluit bestaat op grond waarvan het niet-EU-land geacht wordt dezelfde waarborgen te bieden te bieden als die waarin de Europese wetgeving voorziet; de gegevens zijn slechts een kopie van de gegevens op de Europese servers en een kopie van deze gegevens is altijd verkrijgbaar bij illycaffè S.p.A.

Deze privacyverklaring is voor het laatst bijgewerkt op 03-05-2022. Deze aanpassing is uitgevoerd als onderdeel van een beleid van permanente herziening van onze privacyverklaringen. Eerdere versies van deze verklaring kunnen worden opgevraagd bij de Gegevensverantwoordelijke via het e-mailadres infoprivacy@illy.com.