Kennisgeving over de verwerking van persoonsgegevens, ingevolge de VERORDENING (EU) 2016/679, hierna ook AVG genoemd en Nederlands recht

1.   Algemene informatie

illycaffè S.p.A. (hierna ook te noemen: de "vennootschap" of "illycaffè") verwerkt uw persoonsgegevens dan wel de gegevens van de vennootschap die u vertegenwoordigt, welke gegevens u via het formulier of na indiening van uw formulier verstrekt, voor de doeleinden die hieronder worden vermeld. illycaffè mag uitsluitend gegevens verlangen en verwerken die van belang zijn voor de doeleinden die in deze privacyverklaring worden aangegeven.

2.   Doel en rechtsgrondslag

illycaffè kan gegevens verwerken voor de volgende doeleinden:

A.   teneinde contact met u op te nemen voor het aangaan van een zakelijke relatie en derhalve voor precontractuele doeleinden (de rechtsgrondslag is de noodzaak van verwerking voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene worden genomen);

B.   om te voldoen aan wettelijke verplichtingen, regelgeving en EU-wetgeving (de rechtsgrondslag is het voldoen aan een wettelijke verplichting) of om een recht van illycaffè te doen gelden of te verdedigen (de rechtsgrondslag is het nastreven van legitieme belangen).

3.   Verstrekking van de gevraagde gegevens

De verstrekking van de gevraagde gegevens is noodzakelijk voor de bij punt 2(A) en 2(B) vermelde doeleinden en bijgevolg kan bij een weigering om de gegevens geheel of gedeeltelijk te verstrekken niet worden voldaan aan uw aanvraag en kunnen eventuele verdere contacten worden afgebroken.

4.   Categorieën ontvangers van de gegevens

illycaffè kan de gegevens die op grond van het privacybeleid zijn verzameld voor de doeleinden vermeld bij punt 2(A) en doorgegeven aan koeriers-/verzendbedrijven en postkantoren (aangezien het adres zichtbaar is wanneer schriftelijk materiaal wordt verzonden). Voor de doeleinden vermeld bij punt 2(B) van deze privacyverklaring kan illycaffè gegevens bekendmaken aan advocaten, overheidsinstanties, gerechtelijke autoriteiten, politie en postkantoren (aangezien het adres zichtbaar is wanneer schriftelijk materiaal wordt verzonden). illycaffè maakt slechts gegevens bekend die essentieel zijn voor de doeleinden van het privacybeleid. De gegevens kunnen namens illycaffè worden bekendgemaakt aan alle door illycaffè aangewezen personen, elk voor hun eigen rol. Hierbij gaat het om agenten (waaronder onderaannemers), regiomanagers (waaronder onderaannemers), administratief medewerkers, juridisch medewerkers (waaronder onderaannemers), marketingmedewerkers (waaronder onderaannemers), medewerkers die verantwoordelijk zijn voor de website (waaronder onderaannemers), adviseurs (waaronder onderaannemers) – zoals juridisch adviseurs, IT-deskundigen die ook de rol van systeembeheerder kunnen vervullen, kwaliteitsmedewerkers en medewerkers die belast zijn met het beheer van de website –, IT-medewerkers, PR-medewerkers (waaronder onderaannemers), verzend, marketingmedewerkers, alsook interne auditors en stagiairs, medewerkers van de gegevensverwerkers, alsook om gegevensverwerkers (zoals inpak- en verzendbedrijven, IT-onderaannemers, marketingbedrijven en meer in het algemeen consultants die belangrijke werkzaamheden verrichten, zoals juridisch adviseurs), die in elk geval door de vennootschap zijn aangesteld en waarvan een lijst kan worden opgevraagd door contact op te nemen met de gegevensverantwoordelijke.

5.   Gegevensopslag

De gegevens kunnen door illycaffè worden opgeslagen en verwerkt zolang dat nodig is om de in deze privacyverklaring vermelde doeleinden te bereiken. De bewaartermijnen voor de gegevens zijn:

-     voor verplichtingen voortvloeiend uit de wetgeving, regelgeving en EU-verordeningen kunnen gegevens worden opgeslagen gedurende de perioden die door deze regelgevingsbronnen worden opgelegd;

-     voor de bij punt 2(A) van deze privacyverklaring genoemde doeleinden mogen de gegevens worden bewaard totdat het contract is goedgekeurd of geformaliseerd, tenzij in het recht anders is bepaald;

in elk geval mogen alle gegevens worden bewaard zolang als nodig is om de rechten van illycaffè overeenkomstig de Nederlandse en Europese wetgeving te doen gelden of te verdedigen

6.   Gegevensverantwoordelijke en Functionaris Gegevensbescherming

De gegevensverantwoordelijke is illycaffe S.p.A., met wie in Nederland contact kan worden opgenomen via illycaffè S.p.A. vestiging Nederland, Mijlweg 12, 3295 KH 's-Gravendeel, Nederland. Telefoonnummer 0800 – 2354559 en e-mail klantenservice@illy.com. In Italië Er is ook een Functionaris voor Gegevensbescherming aangewezen. Hij/zij is bereikbaar via het e-mailadres dpo@illy.com en op de adressen van het Bedrijf in Italië (via Flavia 110, Triëst, Italië, telefoonnummer +39 (0)40 38 90 111, faxnummer +39 (0)40 38 90490.

7.   Rechten

De AVG biedt de betrokkene de mogelijkheid om de gegevensverantwoordelijke (via de hierboven vermelde adressen) toegang te vragen tot diens persoonsgegevens en tot rectificatie of het wissen ervan, of te vragen om beperking van de verwerking die hem of haar betreft of bezwaar te maken tegen de verwerking ervan, evenals het recht op overdracht van gegevens, alsook de andere rechten uit te oefenen die zijn opgenomen in hoofdstuk 3, paragraaf 1, van de AVG, met inbegrip van het recht om, indien van toepassing, toestemming in te trekken. Intrekking van de toestemming laat de rechtmatigheid van de verwerking op grond van de vóór de intrekking gegeven toestemming onverlet.

8.   Klachten

Het is altijd mogelijk om een klacht in te dienen bij de onafhankelijke Nederlandse toezichthoudende autoriteiten, waarvan de contactgegevens zijn te vinden op de website https://autoriteitpersoonsgegevens.nl.

9.   Verwerkingsmethoden

De gegevens kunnen door illycaffè worden verwerkt op papier, handmatig, per computer en via telematica (wat betekent dat de gegevens zowel op papier als op de computer worden opgeslagen en verwerkt). De vennootschap zal alle gegevens betreffende de betrokkene opslaan en verwerken, en alle maatregelen nemen die nodig zijn voor de bescherming ervan, met inachtneming van alle geldende regelgeving (en dus ook met in achtneming van de beginselen van juistheid, rechtmatigheid en transparantie en bescherming van vertrouwelijkheid en rechten) en met een logica die strikt verband houdt met de in deze kennisgeving vermelde doeleinden. De gegevens zullen alleen worden gebruikt voor de bewerkingen die nodig zijn voor de verwezenlijking van de in deze kennisgeving vermelde doeleinden. De gegevens worden daarbij ook geordend in databanken, met inbegrip van geautomatiseerde gegevensbestanden.

Deze privacyverklaring is herzien op 20/07/2021.