PRIVACYVERKLARING OVEREENKOMSTIG ARTIKEL 13 VAN EU-VERORDENING 2016/679

pvoor e-commerceklanten, met betrekking tot de aankoop en levering van producten Euthalia en klantenservice, de uitvoering van marketing-, profilerings- en marktonderzoeksactiviteiten

 

Gegevensbescherming is voor ons een zeer serieus onderwerp, dus we willen je graag informeren over dee modaliteiten met dee watigegevens worden verwerkt end de rechten die u kunt uitoefenen onder dea huidige normativa over gegevensbescherming, in het bijzonder van de EU-Verordening 2016/679 (hierna ook: “GDPR”).

Deze informatie betreft de activiteiten gerelateerd aan de aankoop van producten op de markt gebracht via het e-commercekanaal “Pamper Yourself”, toegankelijk via de website https://coccolatevi.it/ (hierna “de Site” genoemd), evenals aklantenservice en opde activiteiten van promotionele en reclamekarakter (versturen van marketingcommunicatie, profilering en marktonderzoek). Voor verwerkingsactiviteiten die niet expliciet in deze kennisgeving worden genoemd, verwijzen wij u naar de desbetreffende kennisgeving algemeen voor gebruikers van de Website.

De gegevens worden verwerkt:

 

Mede-eigenaar 1 Euthalia S.r.l. Geregistreerd kantoor: Via Ignazio Ciampi 18, 00162 - Rome (RM) E-mail contact: privacy@euthalia.it

Mede-eigenaar 2 AFA S.r.l.s. Geregistreerd kantoor: Via Matteotti, nr. 6, 25010 - Montirone (BS) E-mail contact: coccolatevi@afaitalia.it

* De essentiële inhoud van de mede-eigendomsovereenkomst is op uitdrukkelijk verzoek beschikbaar voor geïnteresseerde partijen.

 

De categorieën van verwerkte “persoonsgegevens” (ex art. 4.1 van de GDPR) door de mede-eigenaars kunnen zijn, bij wijze van voorbeeld maar zeker niet uitputtend:

 

Persoonlijke gegevens worden verwerkt in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR) en alle andere toepasselijke wetgeving inzake gegevensbescherming. Details worden hieronder verstrekt:

 

 

De periode van behoud van persoonsgegevens voor de in deze paragraaf beschreven doeleinden is:

Voor de doel: een, 10 jaar vanaf het einde van de contractuele relatie – commercieel, of van de uitvoering van elkekopen.

 

Deze termijnen kunnen worden verlengd in geval van rechtszaken, onderzoeken door openbare of gerechtelijke autoriteiten en eventuele bijzondere wettelijke bepalingen.

 

 

De periode van behoud van persoonsgegevens voor de in deze paragraaf beschreven doeleinden is:

Voor de doeleinden: a, c, 10 jaren na het einde van de rapcontractuele - commerciële haven, d.w.z. sinds elke aankoop.

Voor de finaliteit: b, totdat aan het verzoek is voldaan, tenzij de verstrekte feedback en de uitgewisselde informatie nodig zijn om de nakoming van contractuele verplichtingen of verplichtingen die voortvloeien uit aangegane rechtsbetrekkingen te bewijzen (in welk geval de bewaartermijn dezelfde zal zijn als hierboven aangegeven voor brieven a.), c).

Deze tijden kunnen langer zijn in het geval van een rechtszaak.

 

 

Voor dea doel: een, 10 jaren vanaf het einde van de contractuele relatie - commercieel, d.w.z. van de uitvoering van elke kopen.

 

 

De periode van behoud van persoonsgegevens voor de in deze paragraaf beschreven doeleinden is:

Voor dee doel: a, 10 jaar vanaf het einde van de contractuele - commerciële relatie, d.w.z. vanaf elke aankoop.

Voor de doel: b, 5 jaar vanaf de gebeurtenis die onderworpen is aan wettelijke bescherming.

Voor de doel: c, gegevens worden samengevoegd op het moment van verzamelen.

Voor de doel: d, voor de duur van de contractuele - commerciële relatie en in elk geval tot 24 maanden na de laatste aankoop, tenzij de betrokken persoon hiertegen bezwaar maakt. In dit verband wordt gespecificeerd dat het weigeren of intrekken van toestemming voor andere marketingdoeleinden dan het hierboven genoemde doel a, geen bezwaar daartegen inhoudt en niet leidt tot het staken van dit doel en de daarmee verband houdende activiteiten..

 

Deze tijden kunnen langer zijn in geval van een rechtszaak of wettelijke bepaling.

 

De doelstellingen waarvoor toestemming nodig is:

 

De periode van behoud van persoonsgegevens voor de in deze paragraaf beschreven doeleinden is:

Voor de doel: een, 24 maanden vanaf vrijlating toestemming, tenzij deze wordt ingetrokken.

Voor de finaliteit: b, c: 12 maanden vanaf de verlening van de toestemming, tenzij deze wordt ingetrokken.

 

In het kader van de hierboven genoemde doelstellingen is de Mede-eigenaren behandeling meijaar de suw gegevens a:

 

* De volledige en bijgewerkte lijst van Geadresseerden (ex art. 4.9 van de GDPR) è beschikbaare op de gezamenlijke houders de verwerking van persoonsgegevens op bovengenoemde adressen.

 

De mede-eigenaren informeren u die als onderdeel van dede hierboven aangegeven doeleinden, mei de zijn gegevens in landen buiten de EU en EER, ook via derden die door haar zijn aangesteld en die optreden als gegevensverwerkers, alsmede via de onderaannemers van laatstgenoemden. In dergelijke gevallen, de doorgifte zal plaatsvinden in overeenstemming met de bepalingen van artikel 44 en volgende van de GDPR en de toepasselijke wettelijke bepalingen door, indien nodig, overeenkomsten te sluiten die een passend beschermingsniveau waarborgen of die andere toereikendheidsgaranties bieden naast die waarin uitdrukkelijk is voorzien in de bovengenoemde artikelen. Wanneer de zijn persoonsgegevens buiten de EER zouden worden doorgegeven en in het bijzonder naar staten waarvoor geen besluit inzake adequaatheid van de Europese Commissie ** geldt, zal de verantwoordelijke voor de verwerking een van de volgende maatregelen nemen voorwaarden voor legitimiteit voor dit doel waarin de toepasselijke wetgeving voorziet.

In het bijzonder, voor de doeleinden 3.2, (a) en 3.4(a), uw gegevens zullen overgebracht in de Verenigde Staten van Amerika voor de samenleving Streep Payments Europe Ltd en het bedrijf moedermaatschappij Stripe Inc, die zich houden aan het kader voor gegevensprivacy en aan andere landen niet opgenomen in de EU en EER waarop deze bedrijven en hun onderaannemers werken.

Voor meer informatie kan de belanghebbende zich wenden tot aan de gezamenlijke houders via de contactpersonen vermeld in punt 1 van deze kennisgeving.

 

* De volledige en bijgewerkte lijst van Ontvangers (ex art. 4.9 van de GDPR) is verkrijgbaar bij de Verantwoordelijken voor de verwerking op de hierboven vermelde adressen.

** De bijgewerkte lijst van niet-EER-landen die door de Europese Commissie geschikt worden geacht, is beschikbaar op de website: Toereikendheid beslissingen (europa.eu)

 

De betrokken persoon kan de volgende rechten doen gelden:

 

Meer informatie over de rechten van de betrokkene kan worden opgevraagd bij aan een van de mede-eigenaars volledig uittreksel uit de bovenstaande artikelen. 

I De bovengenoemde rechten kunnen worden uitgeoefend in overeenstemming met de Regels door een e-mail te sturen naar de Gezamenlijke Houders, ook individueel, naar de volgende adressen:

 

In overeenstemming met artikel 19 van de EU-verordening, de gezamenlijke houders Ga verderono ad de ontvangers aan wie de persoonsgegevens zijn verstrekt, waar mogelijk op de hoogte stellen van een vereiste rectificatie, uitwissing of beperking van de verwerking.

Om sneller te kunnen reageren op uw verzoeken in het kader van de uitoefening van bovengenoemde rechten, kunnen deze worden gericht aan aan de gezamenlijke houders, ook individueel, door ze te sturen naar de adressen die staan vermeld in punt 1.

 

Als de betrokkene van mening is dat zijn of haar rechten zijn geschonden, heeft hij of zij het recht een klacht in te dienen bij de Italiaanse autoriteit voor gegevensbescherming, in overeenstemming met de procedures die door de autoriteit zelf zijn aangegeven op het volgende adres Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 of door communicatie te sturen opschrift alle’ Gegevensbeschermingsautoriteit.

 

We informeren die wanneer het doel van de verwerking een wettelijke of contractuele (of zelfs precontractuele) verplichting als rechtsgrondslag heeft, moet de betrokkene noodzakelijkerwijs de gevraagde gegevens verstrekken.

Anders is het onmogelijk voor de van de mede-eigenaars om het specifieke doel van de verwerking na te streven.

 

Ook met betrekking tot doeleinden die zijn gebaseerd op een gerechtvaardigd belang en waarvoor geen toestemming is vereist, leidt of zal het bezwaar van de betrokkene leiden tot de onmogelijkheid om door te gaan met de verwezenlijking van de respectieve doeleinden en alle gerelateerde diensten waartegen de betrokkene bezwaar heeft gemaakt, onverminderd dwingende legitieme redenen van de verantwoordelijke voor de verwerking of voor de bescherming van rechten in rechte.

 

8.3​In geval van toestemming van de betrokken persoon

Voor andere doeleinden, waarvoor toestemming is vereist, kan de betrokkene zijn of haar toestemming te allen tijde intrekken en de gevolgen zullen ingaan op het moment van intrekking, met inachtneming van de wettelijke termijnen. In het algemeen heeft het intrekken van toestemming alleen gevolgen voor de toekomst. Verwerkingen die vóór de intrekking van de toestemming zijn uitgevoerd, blijven daarom onaangetast en behouden hun legitimiteit.

Het ontbreken van toestemming of gedeeltelijke toestemming kan de volledige levering van de diensten, met verwijzing naar naar individu doeleinden waarvoor toestemming is geweigerd.

 

Wanneer gegevens niet langer nodig zijn, rekening houdend met de hierboven vermelde bewaartermijnen, deze worden regelmatig verwijderd. Qals het wissen van de gegevens onmogelijk blijkt of alleen met onevenredig veel moeite mogelijk is vanwege een bepaalde opslagmethode, mogen de gegevens niet worden verwerkt en moeten ze op ontoegankelijke plaatsen worden opgeslagen.

 

Het gebruik van zuiver geautomatiseerde besluitvormingsprocessen zoals beschreven in artikel 22 van de GDPR. Indien in de toekomst wordt besloten om dergelijke processen voor individuele gevallen in te stellen, zal de betrokkene hiervan afzonderlijk op de hoogte worden gesteld indien dit bij wet is bepaald of in deze kennisgeving is bijgewerkt.

Er moet worden opgemerkt dat, met betrekking tot doel 3.4, letter a), gedeeltelijk geautomatiseerde besluitvormingsprocessen worden toegepast die niet binnen het toepassingsgebied van artikel 22 GDPR vallen: fraudebestrijdingscontroles met betrekking tot e-commerce omvatten het gebruik van systemen die verdachte activiteiten van gebruikers melden wanneer zij aankooporders plaatsen. Deze waarschuwingen hebben een ondersteunende functie en houden geen automatische blokkering van gebruikers in, maar zijn instrumenteel voor de evaluaties en beslissingen die onafhankelijk door de Gegevensverwerkers worden genomen.

Opgemerkt moet worden ook dat met betrekking tot doel 3.5 lett. b), onder voorbehoud van toestemming van de betrokken persoon, zijn geautomatiseerde besluitvormingsprocessen aangenomen die niet binnen de reikwijdte van Artikel 22 van de GDPR vallen, zoals uitgevoerdi met exclusieve verwijzing naar reclame of promotionele (marketing) activiteiten.

Persoonsgegevens worden verwerkt in gedrukte, geautomatiseerde en telematische vorm en opgenomen in de relevante databases, die toegankelijk zijn en dus bekend worden bij de uitdrukkelijk aangewezen werknemers. van individuele mede-eigenaren als Personen die verantwoordelijk zijn voor en gemachtigd zijn om persoonsgegevens te verwerken en die de raadpleging, het gebruik, de verwerking, de vergelijking en alle andere passende handelingen, met inbegrip van geautomatiseerde handelingen, mogen uitvoeren in overeenstemming met de bepalingen van de wet die nodig zijn om onder andere de vertrouwelijkheid en de veiligheid van de gegevens, evenals de nauwkeurigheid, de actualisering en de relevantie voor de vermelde doeleinden te waarborgen.