PRIVACYBELEID
Overeenkomstig artikel 13 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad
Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Belgische regelgeving inzake de bescherming van persoonsgegevens verstrekken Artsana S.p.A., met maatschappelijke zetel te Grandate (CO), via Saldarini Catelli 1, btw-nummer 00227010139, en N.V. Artsana Belgium S.A., met maatschappelijke zetel te Trademart Brussels - Atomium Square 1, postbus 53 te Brussel (België), btw-nummer 0433810823 (hierna de ‘Vennootschap’ of de ‘Verwerkingsverantwoordelijke’), als verwerkingsverantwoordelijke voor persoonsgegevens, overeenkomstig artikel 13 van de AVG de vereiste informatie over de verwerking van persoonsgegevens van gebruikers en klanten (hierna de ‘Betrokkenen’ en in het enkelvoud de ‘Betrokkene’) in het kader van het gebruik van deze website.
1. Bron en categorieën van verwerkte persoonsgegevens
De persoonsgegevens die door de gezamenlijke verwerkingsverantwoordelijken kunnen worden verzameld en verwerkt voor de hieronder nader omschreven doeleinden zijn:
a) Identificatiegegevens: aanspreektitel, voornaam, achternaam, geboortedatum;
b) Identificatiegegevens van minderjarigen: geslacht, voornaam, geboortedatum. De Betrokkene kan gegevens over zijn/haar kinderen en/of minderjarigen verstrekken om promotionele aanbiedingen te ontvangen voor producten en diensten die voor hen bestemd zijn;
c) Verwachte bevallingsdatum. De Betrokkene kan deze informatie verstrekken om communicatie te ontvangen over producten en diensten voor zwangere vrouwen;
d) contactgegevens: adres, mobiel telefoonnummer, e-mailadres;
e) gegevens over voorkeuren en consumptie: aankopen, deelname aan promotionele initiatieven, retourzendingen, klachten, producten in het winkelmandje en/of als favoriet geselecteerd;
f) klantenkaartnummer;
g) Gegevens over gebruikte betaalmiddelen wanneer een bankkaart wordt geregistreerd, uitsluitend wanneer de Betrokkene er zelf voor kiest deze informatie in zijn/haar persoonlijke account op te slaan.
Deze persoonsgegevens worden verwerkt met passende technische en organisatorische maatregelen die een passend beveiligingsniveau waarborgen en worden niet verwerkt voor andere doeleinden dan die in paragraaf 2 van dit privacybeleid.
Daarnaast kan bepaalde informatie automatisch worden verzameld via verschillende soorten cookies die door de Verwerkingsverantwoordelijke en door derden op de website worden geplaatst. Meer informatie over alle gebruikte cookies en het beheer ervan vindt u in het volledige beleid via de volgende link: Cookies.
2. DOELEINDEN EN RECHTSGROND VAN DE VERWERKING
De persoonsgegevens van de Betrokkenen worden door de Vennootschap verwerkt voor de volgende doeleinden:
a) Het aanmaken van een persoonlijke My Chicco-account op de website en de gelijktijdige uitgifte van de Klantenkaart in elektronische vorm (Reglement van de Klantenkaart) mogelijk maken, zodat toegang wordt verleend tot de voordelen en exclusieve aanbiedingen voor kaarthouders, zoals onder meer het sparen van punten bij aankopen en het verkrijgen van kortingen op bepaalde producten;
b) De Betrokkene in staat stellen online een aankoop te doen zonder een persoonlijke My Chicco-account aan te maken (via de functie ‘Aankopen als gast’);
c) De door de Betrokkene gevraagde diensten leveren, waaronder het beheer van online geplaatste bestellingen en de ondersteuning door de klantendienst (zie de rubrieken ‘Klantendienst’ en ‘Chat met ons’ op de website);
d) Alle administratieve, boekhoudkundige en fiscale activiteiten uitvoeren die verband houden met de doeleinden vermeld onder a), b) en c), alsook de bepalingen van nationale en buitenlandse wet- en regelgeving naleven of uitvoering geven aan een beslissing van een gerechtelijke instantie of andere autoriteiten waaraan de Verwerkingsverantwoordelijke is onderworpen;
e) De rechten van de Verwerkingsverantwoordelijke uitoefenen, met name inzake verdediging in rechte, bij een klacht of geschil dat voortvloeit uit de relatie met de Betrokkene;
f) Marketingactiviteiten uitvoeren ter promotie van de producten en diensten van de Verwerkingsverantwoordelijke (producten van het merk ‘Chicco’), waaronder de verspreiding van informatiemateriaal, uitnodigingen voor evenementen, het verzenden van nieuwsbrieven en communicatie over producten en diensten voor kinderen en zwangere vrouwen, en marktanalyses en -onderzoeken uitvoeren, onder meer naar de tevredenheid van de Betrokkene over de aangeboden producten en diensten, via e-mail en/of sms;
g) Een klantenprofiel van de Betrokkene opstellen — via een gedeeltelijk geautomatiseerd proces — op basis van diens voorkeuren, gewoonten, interesses, gedrag, aangekochte producten en antwoorden op marktonderzoeken, om gepersonaliseerde commerciële communicatie te verzenden.
De verwerking van persoonsgegevens voor de doeleinden vermeld onder a), b), c) en d) is noodzakelijk voor de uitvoering van precontractuele en contractuele verplichtingen en van andere wettelijke verplichtingen die op de Verwerkingsverantwoordelijke rusten. Het verstrekken van gegevens voor deze doeleinden is facultatief; bij weigering kan de Verwerkingsverantwoordelijke de hierboven vermelde activiteiten echter niet uitvoeren.
De verwerking van persoonsgegevens voor het doel vermeld onder e) is rechtmatig omdat zij berust op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke. Het verstrekken van gegevens voor dit doel is facultatief; bij weigering kan de Verwerkingsverantwoordelijke de hierboven vermelde activiteiten echter niet uitvoeren.
De verwerking van persoonsgegevens voor de doeleinden vermeld onder f) en g) is facultatief en vereist de voorafgaande toestemming van de Betrokkene. Zonder toestemming kan de Verwerkingsverantwoordelijke uitsluitend de vermelde activiteiten niet uitvoeren. De Betrokkene heeft het recht om zijn/haar toestemming voor de bovenvermelde doeleinden op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking, via de persoonlijke My Chicco-pagina of volgens de werkwijze vermeld in paragraaf 8 van dit privacybeleid.
3. Wijze van verwerking
De verwerking wordt uitgevoerd door personen die door de Verwerkingsverantwoordelijke zijn gemachtigd, met behulp van digitale en handmatige middelen, volgens werkwijzen die strikt verband houden met de vermelde doeleinden en in elk geval zodanig dat de veiligheid en vertrouwelijkheid van de gegevens worden gewaarborgd.
In het kader van de verwerkingsactiviteiten verbindt de Vennootschap zich ertoe:
- de juistheid en actualiteit van de verwerkte gegevens te waarborgen en elk verzoek van de Betrokkene tot rectificatie en/of aanvulling snel in behandeling te nemen;
- passende beveiligingsmaatregelen te nemen om een adequate bescherming van de gegevens te waarborgen, rekening houdend met de mogelijke gevolgen van de verwerking voor de grondrechten en fundamentele vrijheden van de Betrokkene;
- de Betrokkene binnen de termijnen en in de gevallen bepaald door de toepasselijke regelgeving in kennis te stellen van elke inbreuk in verband met persoonsgegevens;
- te waarborgen dat de verwerkingsactiviteiten in overeenstemming zijn met de toepasselijke wettelijke bepalingen.
De gegevens worden niet onderworpen aan een uitsluitend geautomatiseerde verwerking zoals bedoeld in artikel 22 van de AVG.
4. MEDEDELING EN VERSPREIDING VAN GEGEVENS
De door de Betrokkene verstrekte persoonsgegevens kunnen uitsluitend voor de hierboven vermelde doeleinden worden meegedeeld aan de volgende categorieën van ontvangers:
- werknemers en medewerkers van de Verwerkingsverantwoordelijke, als personen die gemachtigd zijn om de gegevens te verwerken (‘gemachtigde personen’);
- administratieve en boekhoudkundige adviseurs;
- autoriteiten in het algemeen, overheidsdiensten, openbare organen en instellingen, zowel nationaal als buitenlands.
De personen die tot de bovenvermelde categorieën behoren, treden naargelang het geval op als Verwerker van de gegevens of handelen volledig zelfstandig als afzonderlijke Verwerkingsverantwoordelijken.
De persoonsgegevens worden niet verspreid, wat betekent dat ze in geen enkele vorm toegankelijk worden gemaakt voor onbepaalde personen, ook niet door ze ter beschikking te stellen of louter raadpleegbaar te maken.
5. DOORGIFTE VAN GEGEVENS BUITEN DE EUROPESE UNIE
De persoonsgegevens worden binnen de Europese Unie bewaard en verwerkt.
Indien uw gegevens buiten de Europese Economische Ruimte worden doorgegeven, zorgen wij ervoor dat: (i) de persoonsgegevens worden doorgegeven aan landen waarvan is erkend dat zij een gelijkwaardig beschermingsniveau bieden; of (ii) de doorgifte plaatsvindt met passende waarborgen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (met inbegrip van de aanvullende waarborgen die door het Europees Comité voor gegevensbescherming worden aanbevolen).
- Adequaatheidsbesluiten overeenkomstig artikel 45 van de AVG: de Europese Commissie heeft geoordeeld dat bepaalde landen buiten de Europese Economische Ruimte persoonsgegevens passend beschermen.
- Standaardcontractbepalingen (artikel 46 van de AVG): de Europese Commissie heeft ook standaardcontractbepalingen vastgesteld die waarborgen bieden voor persoonsgegevens die buiten de Europese Economische Ruimte worden doorgegeven. Wij kunnen deze standaardcontractbepalingen gebruiken bij een doorgifte van persoonsgegevens naar een land buiten de Europese Economische Ruimte waarvan niet is geoordeeld dat het persoonsgegevens passend beschermt. Wilt u meer weten over deze maatregelen, neem dan contact met ons op via de contactgegevens in de rubriek ‘Hoe kunt u uw rechten uitoefenen?’ aan het einde van dit privacybeleid.
6. BELEID INZAKE GEGEVENSBEWARING
De Vennootschap bewaart de persoonsgegevens in haar systemen zodat de Betrokkenen kunnen worden geïdentificeerd volgens de volgende criteria:
· Voor het doel vermeld onder a) worden de gegevens gedurende 10 jaar bewaard vanaf de aanmaak van de My Chicco-account en de gelijktijdige uitgifte van de Klantenkaart.
· Voor het doel vermeld onder b) worden de gegevens gedurende 6 maanden bewaard vanaf de voltooiing van de aankoop.
· Voor het doel vermeld onder c) worden de gegevens bewaard zolang als strikt noodzakelijk is om de door de Betrokkene gevraagde diensten te leveren.
· Voor het doel vermeld onder d) worden de gegevens bewaard gedurende een periode die toelaat aan de specifieke wettelijke verplichtingen te voldoen.
· Voor het doel vermeld onder e) worden de gegevens bewaard gedurende een periode die de Verwerkingsverantwoordelijke in staat stelt zich in rechte te verdedigen.
· Voor de doeleinden vermeld onder f) en g) worden de gegevens respectievelijk gedurende 24 maanden en 12 maanden bewaard vanaf de datum waarop de Betrokkene toestemming heeft gegeven, tenzij die toestemming vóór het einde van de voorziene bewaartermijn wordt ingetrokken.
7. RECHTEN VAN DE BETROKKENEN
De Betrokkene heeft het recht zijn/haar rechten uit te oefenen zoals erkend door de wetgeving en in het bijzonder door de artikelen 15 tot en met 22 van de AVG, waaronder:
· Recht op inzage: het recht om van de Verwerkingsverantwoordelijke te vernemen of persoonsgegevens al dan niet worden verwerkt en, indien dat het geval is, inzage te verkrijgen in de betreffende persoonsgegevens en aanvullende informatie over de oorsprong, doeleinden, categorieën van verwerkte gegevens, ontvangers van de mededeling en/of doorgifte van de gegevens enz.;
· Recht op rectificatie: het recht om van de Verwerkingsverantwoordelijke zonder onredelijke vertraging de verbetering van onjuiste persoonsgegevens en de aanvulling van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.
· Recht op gegevenswissing: het recht om van de Verwerkingsverantwoordelijke zonder onredelijke vertraging de wissing van persoonsgegevens te verkrijgen wanneer:
- de persoonsgegevens niet langer nodig zijn voor het doel van de verwerking;
- de toestemming waarop de verwerking berust, wordt ingetrokken en er geen andere toepasselijke rechtsgrond voor de verwerking bestaat;
- de persoonsgegevens onrechtmatig zijn verwerkt;
- de persoonsgegevens moeten worden gewist om aan een wettelijke verplichting te voldoen.
· Recht van bezwaar tegen de verwerking: het recht om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die berust op een gerechtvaardigd belang van de Verwerkingsverantwoordelijke;
· Recht op beperking van de verwerking: het recht om van de Verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen wanneer de juistheid van de persoonsgegevens wordt betwist (gedurende de periode die de Verwerkingsverantwoordelijke nodig heeft om de juistheid ervan te controleren), wanneer de verwerking onrechtmatig is en de Betrokkene zich tegen de verwerking heeft verzet, wanneer de persoonsgegevens voor de Betrokkene nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of wanneer na bezwaar tegen de verwerking nog moet worden nagegaan of het gerechtvaardigde belang van de Verwerkingsverantwoordelijke zwaarder weegt;
· Recht op gegevensoverdraagbaarheid: het recht om persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en die gegevens aan een andere Verwerkingsverantwoordelijke over te dragen, uitsluitend wanneer de verwerking berust op toestemming of op een overeenkomst en uitsluitend voor elektronisch verwerkte gegevens;
· Recht om een klacht in te dienen bij een toezichthoudende autoriteit: onverminderd enig ander administratief of gerechtelijk beroep heeft de Betrokkene die van mening is dat de verwerking van zijn/haar gegevens in strijd is met de AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit;
· Recht om toestemming in te trekken: wanneer de verwerking berust op toestemming, hebben de Betrokkenen het recht hun toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking;
· U hebt ook het recht instructies te geven over de bewaring, verwijdering en bekendmaking van uw persoonsgegevens na uw overlijden. Bij gebrek aan instructies van uw kant kunnen uw erfgenamen verzoeken om bekendmaking of verwijdering van uw persoonsgegevens door ons een e-mail te sturen zoals aangegeven in de rubriek ‘Hoe kunt u uw rechten uitoefenen?’ hieronder.
8. HOE KUNT U UW RECHTEN UITOEFENEN?
Om de in de AVG bepaalde rechten uit te oefenen, kan de Betrokkene:
· zijn/haar verzoeken richten aan de Gezamenlijke Verwerkingsverantwoordelijke aan wie de gegevens zijn verstrekt, met vermelding van ‘Privacy’ en het betreffende land in het onderwerp.
De Gezamenlijke Verwerkingsverantwoordelijken kunnen via hun respectieve websites worden bereikt, met name:
- voor Artsana S.p.A. (Italië): chicco.it/assistenza-servizio-clienti.html
- voor N.V. Artsana Belgium S.A (België): https://www.chicco.be/nl/klantendienst-s2.html
of door contact op te nemen met de Gezamenlijke Verwerkingsverantwoordelijken op de postadressen vermeld in paragraaf 1 hierboven (‘Verwerkingsverantwoordelijke’) van deze kennisgeving.
