Informatieve over de verwerking van persoonsgegevens volgens artikelen 13 en 14 van de EU-verordening 2016/679

Geachte Gebruiker,

overeenkomstig de geldende wetgeving willen wij u informeren over de verwerking van uw persoonsgegevens met betrekking tot uw registratie op onze site/App en de eventuele aankoop van producten/diensten.

1. Verantwoordelijke voor de verwerking en contactgegevens van de DPO

Verantwoordelijke voor de verwerking van uw persoonsgegevens is Ventis S.r.l. met statutaire zetel in Bellaria-Igea Marina, via Augusto Urbinati, 7, C.F en P.I 06853120969, R.E.A.: MI-1919156 (hierna, voor de eenvoud, "Maatschappij").

DPO (Data Protection Officer): een functie die expliciet wordt voorzien door de EU-verordening 2016/679 (hierna, voor de eenvoud, "GDPR") die u kunt contacteren voor uitleg over deze Informatieve of om de rechten te uitoefenen die zijn voorzien door de wetgeving inzake de bescherming van persoonsgegevens.

Contactgegevens van de DPO:

• per e-mail: dpo@ventis.it
• per gewone post: Ventis – kantoor DPO, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina.

U kunt ons op elk moment contacteren via de hierboven vermelde gegevens.

Voor elke communicatie is het noodzakelijk om in het verzoek uw contactgegevens op te nemen, die essentieel zijn om u te identificeren en te kunnen terugcontacteren.

2. Categorieën van persoonsgegevens en verwerkingsmethoden

Voor de registratie op onze site/App en toegang tot de bijbehorende diensten (ontvangst van commerciële communicatie, voorafgaand aan uw specifieke toestemming) is het noodzakelijk om het e-mailadres en het geslacht (met uitzondering van iOS) te verstrekken; indien de gebruiker dit wenst, kan ook het mobiele nummer worden verstrekt. Voor de aankoop van goederen/diensten is het echter noodzakelijk om persoonsgegevens en contactgegevens (naam, achternaam, telefoon, adres, enz.) en gegevens die nodig zijn voor betaling met creditcard en facturering (kaartgegevens, C.F. enz.) te verstrekken. Bij afwezigheid van deze gegevens zou de Maatschappij niet in staat zijn de gevraagde diensten te leveren. In sommige gevallen, zoals bij assistentie of verzoek om retouren, kan de Maatschappij vragen om één of meer afbeeldingen die de staat van de goederen aantonen. Deze afbeeldingen mogen alleen de goederen bevatten en het is aan de gebruiker om ervoor te zorgen dat er geen personen op de afbeeldingen verschijnen. De Maatschappij behoudt zich het recht voor om ongepaste en uit de context geraakte afbeeldingen te verwijderen.

De persoonsgegevens die worden gebruikt om zich op de site/App te registreren, worden rechtstreeks door u verkregen, tenzij u uitdrukkelijk om registratie via online diensten en sociale netwerken (bijv. Facebook en Google) vraagt bij de eerste toegang, of voor de daaropvolgende inlog, als u al geregistreerd bent; in dat geval worden de gegevens door deze laatste verkregen en wordt deze informatie ook verstrekt in overeenstemming met artikel 14 van de GDPR.

In het geval dat u ons persoonsgegevens van derden verstrekt (bijv. in het geval van het opgeven van de gegevens en het adres van een andere persoon aan wie de aangekochte goederen moeten worden geleverd), is het uw verantwoordelijkheid om deze laatste te informeren over de verwerking van hun gegevens in overeenstemming met deze informatie, die ook voor dit doel wordt verstrekt in overeenstemming met artikel 14 van de GDPR.

De verwerking van persoonsgegevens gebeurt met procedures en maatregelen die geschikt zijn om de veiligheid te waarborgen, in termen van integriteit, vertrouwelijkheid en toegankelijkheid, in overeenstemming met de geldende wetgeving inzake de bescherming van persoonsgegevens.

De Maatschappij zal uw gegevens verwerken met papieren methoden en door het gebruik van elektronische middelen.

3. Doeleinden en juridische basis van de verwerking

De Maatschappij verwerkt uw persoonsgegevens voor de volgende doeleinden:

a) Het verlenen van diensten en de uitvoering van contracten

Het verstrekken van gegevens voor registratie op de site/App is noodzakelijk, aangezien weigering zou leiden tot de onmogelijkheid voor de Maatschappij om de dienst voor de aankoop van goederen/diensten te verlenen.

Op dezelfde manier en om dezelfde redenen is het noodzakelijk om gegevens te verstrekken voor de afronding en uitvoering van eventuele koopcontracten van goederen/diensten, evenals om u de callcenter-dienst te kunnen bieden; het niet verstrekken zou immers de afronding van de aankoop en de uitvoering van de bijbehorende contractuele verplichtingen onmogelijk maken en de mogelijkheid om u de assistentiedienst te bieden.

In beide gevallen is de juridische basis voor de verwerking dus de noodzaak om een contract uit te voeren of precontractuele maatregelen te treffen en is het niet nodig om enige toestemming te geven.

b) Naleving van wettelijke verplichtingen

De verwerking van gegevens om te voldoen aan wettelijke verplichtingen is verplicht en vereist daarom geen toestemming; de noodzaak om aan een wettelijke verplichting te voldoen, vormt de juridische basis voor de verwerking. In het bijzonder, als voorbeeld, denk aan de verplichtingen die voortvloeien uit de fiscale regelgeving.

c) Ontwikkeling en verkoop van producten en diensten

Persoonsgegevens kunnen worden gebruikt – onder voorbehoud van uw toestemming – voor: het verzenden van reclame materiaal, het uitvoeren van enquêtes en marktonderzoeken, evenals directe verkoop en commerciële communicatie met betrekking tot de producten of diensten van de Maatschappij en andere derde bedrijven die commerciële overeenkomsten met de Maatschappij hebben, met traditionele contactmethoden (zoals papieren post en telefonische gesprekken met een medewerker) en geautomatiseerde (zoals SMS, MMS, fax, geautomatiseerde telefoongesprekken, e-mail, PEC, berichten via informaticakanalen, netwerken en webapplicaties).

Voor deze doeleinden kan de Maatschappij gebruikmaken van de samenwerking van externe partijen en gespecialiseerde bedrijven die zij vertrouwt, die enkele gegevens van de gebruikers kunnen verwerken.

Het gebruik van gegevens voor de bovengenoemde doeleinden vereist de toestemming van de betrokkene en heeft geen invloed op de correcte uitvoering van de diensten, maar dient ter verbetering ervan en om de gebruiker op de hoogte te houden van producten, diensten en aanbiedingen van mogelijk belang. De juridische basis voor de verwerking is dus de toestemming, zonder welke de Maatschappij de gegevens niet voor de hierboven beschreven doeleinden kan gebruiken.

In elke commerciële communicatie, evenals op de site/App, zullen de methoden voor het intrekken van de toestemming op een begrijpelijke en gratis manier worden aangegeven. Na verwerking van het verzoek zal de Maatschappij uitsluitend de communicatie verzenden die nodig is voor het voldoen aan de contractueel voorziene prestaties.

De Maatschappij kan, onder voorbehoud van uw specifieke toestemming, persoonsgegevens elektronisch verwerken (bijvoorbeeld gegevens met betrekking tot de gedane aankopen, de bezochte pagina's, de producten/diensten die aan de winkelwagentje zijn toegevoegd) voor de analyse van het gedrag en de voorkeuren van de gebruiker om commerciële doeleinden te dienen voor het identificeren en aanbieden van producten en diensten van interesse.

De Maatschappij kan echter zonder enige toestemming de e-mailgegevens gebruiken die door de gebruiker zijn verstrekt in het kader van de verkoop van een product of dienst voor de doeleinden van de verkoop van producten/diensten die vergelijkbaar zijn met de producten waarvoor de gegevens zijn verstrekt (c.q. soft spam). De juridische basis voor de verwerking is het legitieme belang van de verantwoordelijke voor de verwerking (de Maatschappij), die de elektronische gegevens van zijn klanten legitiem heeft verkregen, om deze te blijven gebruiken voor commerciële doeleinden. Indien de gebruiker deze communicatie niet wenst te ontvangen, kan hij zich in eerste instantie en bij elke volgende boodschap verzetten door een verzoek te sturen naar de gegevens die zijn aangegeven in paragraaf 1 van deze informatie.

d) Voldoen aan een legitiem belang van de Maatschappij

Voor bepaalde specifieke doeleinden is de juridische basis voor de verwerking de noodzaak om te voldoen aan een legitiem belang van de Maatschappij. In het bijzonder vallen de volgende doeleinden in deze categorie:

• documenteren van de transacties die zijn uitgevoerd en de bestellingen die door de gebruiker zijn ontvangen;
• beheren van de technologische en organisatorische infrastructuren waarmee producten kunnen worden geleverd, diensten kunnen worden verleend en beveiligingsmaatregelen kunnen worden toegepast;
• analyses uitvoeren ter voorkoming van frauderisico's;
• opstellen van geaggregeerde statistieken, tests en modellen om bestaande producten en diensten te verbeteren of nieuwe te creëren;
• administratieve en boekhoudkundige doeleinden;
• doeleinden van de verkoop van producten/diensten van de Maatschappij die vergelijkbaar zijn met die welke al in de verkoop zijn, door gebruik te maken van de e-mailgegevens die door de gebruiker zijn verstrekt in het kader van de vorige verkoop van een product of dienst (c.q. soft spam), met behoud van de mogelijkheid om bezwaar te maken en dergelijke communicatie niet meer te ontvangen;
• de kwaliteit van de aangeboden producten of diensten verbeteren, nieuwe bestuderen, door het creëren van geaggregeerde profielen, op basis van de beschikbare gegevens over de gebruikers, gedefinieerd op basis van brede categorieën zoals bijvoorbeeld de woonplaats.

e) Andere doeleinden waarvoor toestemming is vereist

Voor verdere behandelingen dan die beschreven in deze informatie, zal u telkens de Informatieve worden verstrekt, en zal u worden gevraagd uw toestemming te geven wanneer dit de juridische basis is die wordt aangenomen.

4. Categorieën van ontvangers van de gegevens

De gegevens kunnen worden gecommuniceerd en behandeld door gespecialiseerde bedrijven die verantwoordelijk zijn voor technische en organisatorische taken die nodig zijn voor het beheer van de relaties met de gebruikers – zoals, bijvoorbeeld, de beheerders van informaticadiensten, marketingdiensten en documentopslag, administratieve en boekhoudkundige diensten, diensten van externe auditors en algemene adviesdiensten, controle diensten, enz. – die optreden als "verantwoordelijke" voor de verwerking van de gegevens, of die volledig autonoom opereren als afzonderlijke "verantwoordelijken" voor de verwerking.

De gegevens kunnen bovendien worden gecommuniceerd aan die partijen aan wie deze communicatie moet worden gedaan in uitvoering van een verplichting voorzien door de wet, een verordening of de communautaire wetgeving.

5. Overdracht van gegevens buiten de EU

De persoonsgegevens van de gebruiker kunnen worden overgedragen naar derde landen buiten de Europese Unie onder een van de volgende voorwaarden: ofwel betreft het een derde land dat als adequaat wordt beschouwd volgens artikel 45 van de EU-verordening 2016/679 of een land waarvoor de Maatschappij adequate of passende garanties biedt met betrekking tot de bescherming van gegevens volgens artikel 46 en 47 van de genoemde EU-verordening, en altijd op voorwaarde dat de betrokkenen over afdwingbare rechten en effectieve rechtsmiddelen beschikken, of dat op een gegeven moment een of meer van de uitzonderingen van artikel 49 van de genoemde EU-verordening, lid 1, letters a) - g) van toepassing zijn.

6. Bewaartermijn van persoonsgegevens

De Maatschappij bewaart uw gegevens totdat een verzoek om verwijdering wordt ingediend; in dat geval zal de verwijdering binnen 30 dagen na het verzoek plaatsvinden, tenzij een andere bewaartermijn is vastgesteld (bijvoorbeeld in het geval van geschillen of om te voldoen aan wettelijke verplichtingen zoals fiscale verplichtingen) die korter of langer kan zijn dan deze termijn; in het bijzonder worden factureringsgegevens gedurende een periode van 10 jaar bewaard, te rekenen vanaf de datum van de laatste aankoop. In elk geval worden de gegevens bewaard voor een periode die niet langer is dan nodig om de doeleinden waarvoor ze worden verwerkt te bereiken. Gedurende deze periode zullen echter passende technische en organisatorische maatregelen worden getroffen ter bescherming van de rechten en vrijheden van de betrokken persoon.

7. Rechten van de betrokkene

De privacywetgeving kent de betrokken persoon enkele rechten toe met betrekking tot het gebruik van de gegevens die op hem betrekking hebben:

• Toegang: de gebruiker heeft het recht om te weten, op elk moment, welke gegevens de Maatschappij over hem heeft, waar ze vandaan komen, hoe en door wie ze worden gebruikt;
• Wijziging, Beperking, Verwijdering en Bezwaar: de gebruiker heeft het recht om de gegevens te laten bijwerken, aanvullen en corrigeren, indien deze onjuist of onvolledig zijn, evenals het recht om verwijdering of beperking van de verwerking te verzoeken en zich te verzetten tegen de verwerking ervan om legitieme redenen; bovendien, met betrekking tot directe marketing, heeft de gebruiker het recht om zich op elk moment te verzetten tegen de verwerking van persoonsgegevens die op hem betrekking hebben – inclusief de bijbehorende profilering - die voor dit doel wordt uitgevoerd;
• Intrekking van toestemming: de gebruiker heeft het recht om de gegeven toestemming voor de verwerking in te trekken, indien gevraagd en gegeven, zonder dat dit de rechtmatigheid van de verwerking voorafgaand aan de intrekking beïnvloedt.
• Draagbaarheid: de gebruiker heeft het recht om zijn persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en leesbaar formaat voor automatische apparaten, en heeft het recht om deze gegevens aan een andere verantwoordelijke te verstrekken, onder de voorwaarden en binnen de grenzen die door de wet zijn vastgesteld; in dergelijke gevallen heeft de gebruiker, indien technisch mogelijk, het recht op directe overdracht van de gegevens.

Deze rechten kunnen door de gebruiker rechtstreeks worden uitgeoefend ten aanzien van de Maatschappij, Verantwoordelijke voor de verwerking, door eventuele verzoeken te richten aan de DPO via de contactgegevens en met de methoden die zijn aangegeven in paragraaf 1 van deze informatie, agentschap/kantoor van referentie.

De gebruiker heeft ook het recht om een klacht in te dienen bij de Toezichthoudende Autoriteit voor de bescherming van gegevens van de lidstaat waarin hij woont, werkt of waar de vermeende schending heeft plaatsgevonden.

De uitoefening van de rechten is niet onderworpen aan enige vormvereiste en is gratis, behoudens de gevallen die door de wet zijn voorzien waarbij de Maatschappij het bedrag van de eventuele bijdrage voor kosten kan vaststellen.

8. Verwijdering van gegevens

Verzoeken om verwijdering van gegevens kunnen worden ingediend:

• per e-mail: dpo@ventis.it
• per gewone post: Ventis – kantoor DPO, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina (RN)

De verzoeken zullen binnen 30 dagen na de datum van ontvangst worden behandeld, tenzij er verplichtingen tot bewaring door Ventis bestaan.

9. Wijziging van Toestemmingen

U kunt op elk moment de toestemming voor de verwerking van uw gegevens voor marketingdoeleinden wijzigen via de volgende methoden:

• • Door op de afmeldlink onderaan de commerciële communicatie-e-mail te klikken
• • Door naar de sectie "<a href="../../myaccount/privacychange">Wijzig toestemming</a>" van uw gebruikersgebied te gaan en uw keuzes te wijzigen