Terug

Privacybeleid – “Open een koffiebar met illy”

Privacybeleid op grond van artikel 13 van het Italiaanse Wetsbesluit 196/03 en artikel 33 van de Nederlandse Wet persoonsregistraties (Wbp)

illycaffè S.p.A. (hierna ook te noemen: de "vennootschap" of "illycaffè") illycaffè informeert u dat zij de gegevens die u hebt verstrekt in het door u ingevulde formulier voor de in de volgende alinea's vermelde doeleinden zal gebruiken. illycaffè mag uitsluitend gegevens verlangen en verwerken die van belang zijn voor de doeleinden die in dit privacybeleid worden aangegeven.

1. Gegevens kunnen worden verwerkt op papier, handmatig, met IT-middelen en met elektronische middelen. (illycaffè kan gegevens derhalve zowel op papier als met behulp van IT-middelen archiveren). illycaffè heeft veiligheidsmaatregelen getroffen om gegevensverlies, onrechtmatig en oneigenlijk gebruik van de gegevens en ongeoorloofde toegang tot de gegevens te voorkomen. illycaffè bewaart en verwerkt gegevens overeenkomstig haar geheimhoudingsvereisten en de van toepassing zijnde lokale bepalingen (dat wil zeggen, overeenkomstig de vereisten van eerlijkheid, rechtmatigheid, transparantie en vertrouwelijkheid en de rechten van de betrokkenen) en strikt conform de doeleinden die in dit privacybeleid worden vermeld. Gegevens worden door illycaffè uitsluitend verwerkt voor de doeleinden die in dit privacybeleid worden vermeld. Gegevens worden gearchiveerd op de vestigingen van illycaffè S.p.A. en bij de aangewezen gegevensverwerkers (alsook derden die gegevens ontvangen zoals vermeld in punt 4 van dit privacybeleid). Gegevens worden ingevoerd in databases, waaronder IT-databases. 
2. illycaffè kan gegevens verwerken voor de volgende doeleinden:
   A.    om te voldoen aan uw informatie aanvraag en contact met u op te nemen via Klantenservice; 
   B.    illycaffè kan ook gegevens verwerken om te voldoen aan de vereisten die worden gesteld in de geldende wet- of regelgeving of EU-verordeningen en om haar rechten bij de desbetreffende rechtbanken uit te oefenen of te verdedigen; in dit kader is toestemming niet verplicht, aangezien dergelijke verwerking ook zonder toestemming van de gebruikers kan plaatsvinden, zulks op grond van artikel 24, lid a) en f) van het Italiaanse Wetsbesluit 196/03 en artikel 23 van de Nederlandse Wet persoonsregistraties (Wbp). 
3. Verstrekking van gegevens voor de doeleinden vermeld in punt 2, onder A van het privacybeleid is optioneel. Mocht u met een sterretje gemarkeerde gegevens niet verstrekken, kan echter niet aan uw aanvraag worden voldaan en kan er geen contact met u opgenomen worden via Klantenservice. Het niet verstrekken van overige gegevens heeft geen andere consequenties dan dat die gegevens mogelijk niet zullen worden gebruikt om aan uw verzoek te voldoen. Gegevens worden op vrijwillige basis verstrekt voor de doeleinden die worden vermeld in punt 2, onder A van dit privacybeleid. Mochten geen gegevens worden verstrekt, kan echter niet aan uw aanvraag worden voldaan en kan er geen contact met u opgenomen worden via Klantenservice. Gegevens vermeld in punt 2, onder B van dit privacybeleid zijn nodig en wanneer deze gegevens niet worden verstrekt kan uw informatie aanvraag niet verwerkt worden. Klantenservice zal dus geen contact met u opnemen en  er mag worden afgezien van het beantwoorden van verdere verzoeken in de toekomst.
4. illycaffè kan de gegevens die op grond van het privacybeleid zijn verzameld voor de doeleinden die worden beschreven in punt 2, onder A hierboven bekendmaken aan koeriers-/verzendbedrijven. Voor de doeleinden die worden genoemd in punt 2, onder B van dit privacybeleid kan illycaffè gegevens bekendmaken aan advocaten, overheidsinstanties, justitie, politie en het postkantoor (aangezien het adres zichtbaar is wanneer schriftelijk materiaal wordt verzonden). illycaffè maakt slechts gegevens bekend die essentieel zijn voor de doeleinden van het privacybeleid. 
5. De gegevens kunnen namens illycaffè worden bekendgemaakt aan alle partijen die door illycaffè zijn aangewezen als personen die met de verwerking zijn belast; Klantenservice medewerkers; hierbij gaat het om agenten (waaronder onderaannemers), regiomanagers (waaronder onderaannemers), administratief medewerkers, juridisch medewerkers (waaronder onderaannemers), marketingmedewerkers (waaronder onderaannemers), medewerkers die verantwoordelijk zijn voor de website (waaronder onderaannemers), adviseurs (waaronder onderaannemers) – zoals juridisch adviseurs, IT-deskundigen die ook de rol van systeembeheerder kunnen vervullen, kwaliteitsmedewerkers en medewerkers die belast zijn met het beheer van de website –, IT-medewerkers die ook de rol van systeembeheerder kunnen vervullen, PR-medewerkers (waaronder onderaannemers), verzend- en inpakmedewerkers (waaronder onderaannemers), marketingmedewerkers voor commerciële informatie, alsook interne auditors en stagiairs; verder kunnen de gegevens namens illycaffè worden bekendgemaakt aan gegevensverwerkers (die door de vennootschap zijn aangewezen), waaronder onderaannemers (zoals inpak- en verzendbedrijven, IT-onderaannemers, marketingbedrijven en meer in het algemeen consultants die belangrijke werkzaamheden verrichten, zoals juridisch adviseurs en communicatieadviseurs), alsmede aan de gegevensverwerker die wordt beschreven in punt 8 van dit privacybeleid. Externe gegevensverwerkers verwerken de gegevens hetzij rechtstreeks, hetzij via hun leveranciers die namens illycaffè belast zijn met de gegevensverwerking; daarbij verrichten zij dezelfde taken als gegevensverwerkers en zorgen zij voor het beheer/onderhoud van de processors/servers van externe gegevensverwerkers waarop de gegevens van illycaffè worden gehost. Gegevensverwerkers en de met de verwerking belaste leveranciers bewaren de gegevens voor zover zulks noodzakelijk is om de door illycaffè opgedragen taken uit te voeren door uitsluitend de werkzaamheden te verrichten die nodig zijn om dergelijke taken uit te voeren. 
6. Gegevens worden bewaard zolang dit nodig is voor de doeleinden van de verwerking en voor zover dit door de van toepassing zijnde regelgeving is toegestaan. 
7. De voor de verwerking verantwoordelijke is illycaffè S.p.A., gevestigd aan de via Flavia 110, Triëst, Italië, telefoonnummer +39 (0)40 38 90 111, faxnummer +39 (0)40 38 90490, e-mail: infoprivacy@illy.com. 
8. De gegevensverwerker tot wie u zich kunt wenden om uw rechten uit te oefenen (op grond van artikel 7 van het Italiaanse Wetsbesluit 196/03 en de artikelen 35 en 36 van de Nederlandse Wet persoonsregistraties (Wbp)) en om een volledige, actuele lijst met de andere gegevensverwerkers op te vragen, is de De directeur Corporate Human Resources, Organisatie, Processen en IT, domicilie kiezende ten kantore van illycaffè S.p.A. (Elk schrijven moet worden verzonden "Ter attentie van De directeur Corporate Human Resources, Organisatie, Processen en IT " en met "Privacy" als onderwerp.) Eventuele wijzigingen in bovengenoemde gegevensverwerker en alle overige herzieningen van dit privacybeleid worden gepubliceerd op de pagina "Privacybeleid" op www.illy.com. Bezoek daarom de website voor informatie. Daarnaast kunt u te allen tijde op grond van artikel 9 van het Italiaanse Wetsbesluit 196/03 informatie opvragen. Eventuele vragen en verzoeken (daaronder begrepen vragen op grond van artikel 7 van het Italiaanse Wetsbesluit 196/03) inzake gegevensverwerking kunnen ook worden verzonden "Ter attentie van De directeur Corporate Human Resources, Organisatie, Processen en IT ". 
9. Op grond van artikel 7 van het Italiaanse wetsbesluit 196/2003 en artikelen 35 en 36 van de Nederlandse Wet persoonsregistraties (Wbp), hebben de houders van persoonsgegevens bepaalde speciale rechten.  Deze rechten worden hieronder vermeld. De rechten zijn de volgende:  
   1.    Een betrokkene heeft het recht om uitsluitsel te verkrijgen omtrent het bestaan van hem betreffende persoonsgegevens, ongeacht of dergelijke gegevens reeds zijn geregistreerd, en om in het bezit te worden gesteld van dergelijke gegevens in begrijpelijke vorm.  
   2.    Een betrokkene heeft het recht om op de hoogte te worden gesteld van:  
   a)    de bron van de persoonlijke gegevens;  
   b)    de doeleinden en methoden van de verwerking;  
   c)    de logica die op de verwerking wordt toegepast, indien de verwerking met behulp van elektronische middelen plaatsvindt;  
   d)    de identiteitsgegevens van de voor de verwerking verantwoordelijke, de gegevensverwerkers en de vertegenwoordiger die overeenkomstig artikel 5, lid 2 is aangewezen; 
   e)    de entiteiten of categorieën entiteiten waaraan de persoonsgegevens kunnen worden doorgegeven en die kennis kunnen nemen van bedoelde gegevens in hun hoedanigheid van aangewezen vertegenwoordiger(s) in het gebied van de staat, gegevensverwerker(s) of persoon (personen) die belast zijn met de verwerking. 
   3.    Een betrokkene heeft recht op: 
   a)    actualisering, rectificatie of (indien betrokkene zulks wenst) samenvoeging van de gegevens; 
   b)    verwijdering, anonimisering of afscherming van gegevens die onrechtmatig zijn verwerkt, met inbegrip van gegevens waarvan bewaring niet noodzakelijk is voor het doeleinde waarvoor zij zijn verzameld of vervolgens zijn verwerkt; 
   c)    bevestiging dat de onder a) en b) bedoelde handelingen, ook wat betreft de inhoud daarvan, ter kennis zijn gebracht aan de entiteiten waaraan de gegevens zijn doorgegeven of verspreid, tenzij deze vereiste onmogelijk blijkt of een inspanning vergt die duidelijk onevenredig is aan het recht dat moet worden beschermd. 
   4.    Een betrokkene heeft het recht om geheel of gedeeltelijk bezwaar te maken: 
   a)    op legitieme gronden, tegen de verwerking van hem/haar betreffende persoonsgegevens, zelfs indien deze van belang zijn voor het doel van de verzameling; 
   b)    tegen de verwerking van hem/haar betreffende persoonsgegevens, wanneer die verwerking plaatsvindt met het oog op de verzending van reclamemateriaal of directe verkoop of anderszins voor het uitvoeren van markt- of commerciële communicatieonderzoeken. 

Dit privacybeleid is herzien op 26 februari 2016.