Privacybeleid
Geachte klant,
Met inachtneming van de verplichtingen uit de Europese Algemene Verordening Gegevensbescherming EU/2016/679 (AVG) informeren wij u hierbij dat Borgata SRL, gevestigd te Via Farini 21, postcode 40124, plaats Bologna, provincie BO, PEC borgata@pec.it, btw-nummer 03380951206, fiscaal nummer 03380951206, ingeschreven in het ondernemingsregister van BO, REA-nummer BO 514779, in de hoedanigheid van Verwerkingsverantwoordelijke de persoonsgegevens zal verwerken die op u betrekking hebben en die ons door u of door anderen in de loop van de relatie met onze organisatie zijn of kunnen worden verstrekt/meegedeeld.
De verwerking van de gegevens die u vrijwillig verstrekt of die anderszins worden verzameld, zal plaatsvinden met inachtneming van de geldende privacyvoorschriften, volgens de beginselen van behoorlijkheid, rechtmatigheid en transparantie en met inachtneming van de beginselen van relevantie, volledigheid en niet-overmatigheid.
De gegevens worden uitsluitend voor de in punt 1) genoemde doeleinden verzameld en vastgelegd en worden voor deze doeleinden bewaard gedurende een periode van maximaal 10 jaar na de verzameling voor administratieve en boekhoudkundige doeleinden en van maximaal 24 maanden na de verzameling voor marketingdoeleinden.
1. Overeenkomstig artikel 13 van de Europese Algemene Verordening Gegevensbescherming EU/2016/679 (AVG) informeren wij u dat de door u verstrekte gegevens voor de volgende doeleinden zullen worden verwerkt:
- voor de reguliere uitvoering van de institutionele activiteiten en/of de activiteiten die in het maatschappelijk doel zijn voorzien;
- voor behoeften met betrekking tot het sluiten van overeenkomsten en opdrachten, de uitvoering daarvan, latere wijzigingen of aanpassingen en elke verplichting die voor de nakoming ervan is voorzien;
- voor operationele, organisatorische, beheersmatige, fiscale, financiële, verzekeringstechnische en boekhoudkundige behoeften met betrekking tot de aangegane contractuele en/of precontractuele relatie;
- voor het voldoen aan elke verplichting die voortvloeit uit wetten, regelgeving of communautaire wetgeving;
- voor het registreren, beheren en bewaren van de logbestanden van eventuele toegang tot de bedrijfswebsite, het bedrijfsinformatiesysteem en de bedrijfslocaties;
- voor doeleinden van toegangscontrole, bedrijfsbeveiliging en camerabewaking;
- voor behoeften met betrekking tot het monitoren van de wijze waarop producten/diensten worden geleverd, het verloop van de relaties met leveranciers en de analyse en het beheer van de risico's die verband houden met de contractuele relatie;
- voor traditionele marketingactiviteiten, zoals het toesturen van brochures, catalogi en commerciële en/of technische documentatie per post en telefoongesprekken met een medewerker (na verkrijging van uw uitdrukkelijke toestemming);
- voor marketingactiviteiten met geautomatiseerde of vergelijkbare middelen, zoals e-mail, instant messaging, chat en telefoongesprekken zonder medewerker (na verkrijging van uw uitdrukkelijke toestemming);
- voor online marketing, webmarketing en webadvertenties (na verkrijging van uw uitdrukkelijke toestemming). Voor profilering en/of het beheer van geautomatiseerde besluitvormingsprocessen (na verkrijging van uw uitdrukkelijke toestemming).
2. De verwerking zal gedeeltelijk geautomatiseerd plaatsvinden en kan bestaan uit de volgende handelingen:
- verzameling, vastlegging, organisatie en bewaring;
- raadpleging en gebruik;
- selectie, extractie, vergelijking;
- koppeling.
De verwerking zal zowel op papieren dragers als met behulp van elektronische, informatica- en telematicamiddelen plaatsvinden die geschikt zijn om de veiligheid en vertrouwelijkheid van de gegevens te waarborgen, overeenkomstig artikel 32 van de Europese Algemene Verordening Gegevensbescherming EU/2016/679 (AVG).
Bij het uitvoeren van de verwerkingshandelingen worden in ieder geval altijd alle technische, informatica-, organisatorische, logistieke en procedurele beveiligingsmaatregelen genomen, zodat het wettelijk voorgeschreven minimumniveau van gegevensbescherming wordt gewaarborgd. De bovengenoemde methoden, toegepast bij de verwerking, zorgen ervoor dat uitsluitend de in de punten 4) en 5) genoemde personen toegang hebben tot de gegevens.
3. Het verstrekken van de gegevens is:
- onmisbaar en vereist niet uw toestemming voor alle persoonsgegevens die noodzakelijk zijn voor het correct aangaan, beheren en voortzetten van de commerciële en/of contractuele relatie;
- facultatief voor de gegevens waarvoor toestemming noodzakelijk is.
Een eventuele weigering, hoewel legitiem, om de bovengenoemde gegevens geheel of gedeeltelijk te verstrekken, zou de reguliere gang van zaken in de relatie met onze organisatie kunnen schaden en, met name voor de als verplicht en onmisbaar gedefinieerde persoonsgegevens, ertoe kunnen leiden dat wij de normale bedrijfsactiviteiten niet kunnen uitvoeren en de gevraagde producten/diensten niet regulier kunnen leveren.
4. De personen of categorieën van personen die kennis kunnen nemen van de gegevens of aan wie de gegevens kunnen worden meegedeeld, zijn de volgende:
- de wettelijk vertegenwoordiger van de Verwerkingsverantwoordelijke;
- Verwerkers (Klantenservice, Marketing);
- gemachtigde medewerkers die de gegevens verwerken.
De persoonsgegevens kunnen eveneens worden verspreid, maar uitsluitend in geaggregeerde, anonieme vorm en voor statistische doeleinden.
5. Indien de verwerking ook persoonsgegevens zou kunnen betreffen die behoren tot de „bijzondere" categorieën van gegevens (dat wil zeggen gegevens waaruit ras of etnische afkomst, religieuze, levensbeschouwelijke of andere overtuigingen, politieke opvattingen, het lidmaatschap van partijen, vakbonden, verenigingen of organisaties met een religieus, levensbeschouwelijk, politiek of vakbondskarakter blijken, alsmede persoonsgegevens waaruit de gezondheidstoestand en het seksuele leven blijken), zal de verwerking plaatsvinden binnen de grenzen van de Algemene Machtigingen van de Italiaanse gegevensbeschermingsautoriteit (Garante Privacy), volgens de modaliteiten van Wetsbesluit nr. 196/03, zoals gewijzigd bij Wetsbesluit nr. 101/2018, en voor de doeleinden die strikt noodzakelijk zijn voor de reguliere uitoefening van de bedrijfsactiviteit, de handelingen met betrekking tot de levering van producten/diensten en de nakoming van contractuele en/of wettelijke of reglementaire verplichtingen.
In dat geval zijn de personen of categorieën van personen die kennis kunnen nemen van de gevoelige gegevens of aan wie deze kunnen worden meegedeeld, de volgende:
- de wettelijk vertegenwoordiger van de Verwerkingsverantwoordelijke;
- gemachtigde medewerkers die de gegevens verwerken.
6. De persoonsgegevens kunnen bovendien worden meegedeeld aan overheidsinstanties, politiediensten of andere publieke en private partijen, maar uitsluitend om te voldoen aan wettelijke, reglementaire of communautaire verplichtingen. De betreffende gegevens worden niet meegedeeld aan andere partijen dan de in deze informatie genoemde, en gegevens waaruit de gezondheidstoestand van de betrokkene blijkt, worden in geen geval verspreid.
7. De gegevens kunnen voor de in punt 1) genoemde doeleinden en volgens de in punt 2) genoemde modaliteiten ook worden verwerkt en doorgegeven aan partijen die gevestigd zijn in landen die tot de Europese Unie behoren en/of buiten de Europese Unie, op basis van een adequaatheidsbesluit van de Europese Commissie.
8. In ieder geval kunt u te allen tijde de wettelijk vertegenwoordiger van de Verwerkingsverantwoordelijke verzoeken om een kopie van uw persoonsgegevens, om informatie over de plaats waar uw persoonsgegevens worden verwerkt en om een bijgewerkte lijst met de identificatiegegevens van alle Verwerkers en van alle systeembeheerders die gemachtigd zijn uw gegevens te verwerken.
9. U kunt te allen tijde en kosteloos de verleende toestemming vrijelijk intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de tot dan toe uitgevoerde verwerkingen, en de volgende rechten van de betrokkene jegens de Verwerkingsverantwoordelijke uitoefenen, zoals voorzien in de Europese Algemene Verordening Gegevensbescherming EU/2016/679 en in Wetsbesluit nr. 196/03, zoals gewijzigd bij Wetsbesluit nr. 101/2018:
- inzage
- rectificatie
- wissing
- bezwaar
Borgata SRL