PRIVACYBELEID - BOGGI WEBSITE
BBB S.p.A. (hierna 'BBB'), erkennen het belang van het handhaven van de vertrouwelijkheid, integriteit en veiligheid van uw niet-openbare Persoonsgegevens (hierna de 'Persoonsgegevens') en informeren u dat de door u verstrekte Persoonsgegevens via de website www.boggi.com, (hierna de 'Website'), alsmede alle gegevens die worden verstrekt aan de winkels van bedrijven die worden gecontroleerd door de Sub-Holding Company of door franchisenemers (hierna, gezamenlijk, ook de 'RSA Group') die de winkels beheren met gebruikmaking van de merken: Boggi Milano, Boggi Factory Store, Boggi Milano BM39 (hierna de 'Merken') zullen worden verwerkt met inachtneming van de bestaande Europese privacyregels, Verordening (EU) 2016/679 (hierna de 'Verordening') en specifieke lokale regelgeving die van tijd tot tijd van toepassing is voor verwerking die buiten de Europese Unie plaatsvindt, alsmede de normen en algemene gedragsregels die zijn opgenomen in de door RSA vastgestelde Ethische Code.
1. Verantwoordelijke voor de verwerking van persoonsgegevens
De houder van de persoonsgegevens is:
- BBB S.p.A. gevestigd in Via Lancetti 28, 20100 Milaan (Italië),
in de persoon van haar wettelijke vertegenwoordiger pro tempore die, in het kader van haar prerogatieven, gebruik kan maken van de diensten van welbepaalde managers of aangestelden. Met de gegevensverwerker kan contact worden opgenomen door te schrijven naar het operationele hoofdkantoor of door een e-mail te sturen naar privacy@boggi.com . Evenzo kan de functionaris voor gegevensbescherming (DPO) die door de verwerkingsverantwoordelijke is aangesteld, worden gecontacteerd op privacy@boggi.com.
2. Type en bron van de gegevens
I. Browsing gegevens
De IT-systemen en softwareprocedures die de Website beheren, verwerven tijdens hun normale werking een aantal Persoonsgegevens waarvan de overdracht impliciet gebeurt door het gebruik van internetcommunicatieprotocollen.
Dergelijke informatie wordt niet verzameld om in verband te worden gebracht met geïdentificeerde natuurlijke personen, maar kan door de aard ervan, via verwerking en koppeling aan gegevens in het bezit van derden, de identificatie van gebruikers mogelijk maken.
Deze categorie omvat IP-adressen (Internet Protocol, numeriek label dat op unieke wijze een apparaat identificeert dat bekend staat als host, wat een computer, mobiel apparaat of smartphone kan zijn, enz, aangesloten op een IT-netwerk dat het Internet Protocol als netwerkprotocol gebruikt), of de domeinnamen van de computers die worden gebruikt door gebruikers die verbinding maken met de Website, adressen in URI-notatie (Uniform Resource Identifier, een reeks tekens die een generieke hulpbron op unieke wijze identificeert) van de aangevraagde hulpbronnen, de datum en het tijdstip van de aanvraag, de methode die is gebruikt voor het verzenden van de aanvraag naar de server (een computer met een groot prestatievermogen die, in een netwerk een dienst verleent aan de andere aangesloten computers, die clients worden genoemd), de grootte van het bestand (digitale informatiecontainer) dat als antwoord is verkregen, de numerieke code die de status van het antwoord van de server aangeeft (succesvol, fout, enz.), de geografische positie van de gebruiker en andere parameters met betrekking tot het besturingssysteem en de IT-omgeving van de gebruiker. Lokalisatie vindt plaats in niet-continue modus wanneer de gebruiker automatische positiebepaling toestaat.
Deze gegevens worden uitsluitend gebruikt voor het verkrijgen van anonieme statistische informatie over het gebruik van de Website (toegangsfrequentie, verblijfsduur, informatie over bekeken artikelen, in de winkelwagen geplaatste artikelen of op de verlanglijst geplaatste artikelen) en om de correcte werking ervan te controleren. Voor meer informatie over de gegevens die via het systeem van cookies worden verkregen, zie ons Cookiebeleid.
- Vrijwillig verstrekte persoonsgegevens (naam, achternaam, e-mail, telefoonnummer, andere persoonsgegevens in het bericht of in de opmerkingen)
De Persoonsgegevens kunnen, afhankelijk van de doeleinden van de verwerking, zijn: voornaam, achternaam, adres en land, e-mailadres, door u gekozen wachtwoord om toegang te krijgen tot uw account, telefoonnummer, gebruikersnaam instagram, geboortedatum, geslacht, handtekening, bluetooth-adres (uniek adres toegewezen aan de netwerkkaarten) van uw elektronische apparaat (mobiel apparaat, telefoon, etc.), factuuradres en een of meer postverzendadressen, identificatiegegevens van een of meer van uw creditcards en belastingcode.
3. Doel van de verwerking; rechtsgrondslag; bewaartermijn van de gegevens en aard van de verstrekking van de persoonsgegevens
| Doel van de verwerking |
Rechtsgrondslag | Opslagperiode van de gegevens | Aard van de bepaling |
| A) Surfen op deze website | Art. 6, lid 1, lett. f) AVG en gelet op art. 47 AVG Rechtmatig belang bij technische cookies art. 6, lid 1, lett. a) AVG-toestemming voor niet-technische cookies | Zie het Cookiebeleid | Voor technische cookies: activiteiten die strikt noodzakelijk zijn om de werking van de website en het aanbieden van de browsingdienst mogelijk te maken. Voor niet-technische cookies: optioneel en het niet geven van toestemming heeft geen gevolgen voor het surfen op de website |
| B) Beantwoording van uw verzoek om informatie/contact | Art. 6, lett. f en Art. 47 van AVG Rechtmatig belang | 1 jaar | Noodzakelijk om te kunnen reageren op uw verzoek |
| C) Verzending van ongevraagde sollicitatie | Art. 6, lett. b) AVG-contract/voorbereidend contract | 6 maanden | Noodzakelijk om uw aanvraag in overweging te kunnen nemen |
| D) Aankoop van een geschenkbon | Art. 6, lett. b) AVG Contract | Voor de tijd die strikt noodzakelijk is om de koop af te ronden. De verwerkingsverantwoordelijke zal de gegevens bijhouden gedurende de bij de wet bepaalde langere periode. | en die noodzakelijk is om uw bestelling te kunnen verwerken |
| E) Aanmaken van een persoonlijke rekening en gelijktijdige inschrijving voor het Boggi Privilege programma. Door uw account aan te maken, kunt u ook uw verlanglijstje maken en delen. Vervolgens kunt u ook verdergaan via uw persoonlijke Facebook-, Google+- en Linkedin-accounts. Als u toestemming geeft om door te gaan, worden de basisgegevens van uw profiel en uw e-mailadres verzameld via uw sociale media-accounts | Art. 6, lett. b) AVG Contract | Voor de tijd die strikt noodzakelijk is om de koop af te ronden. Voor administratieve doeleinden bewaart de gegevensverantwoordelijke de gegevens gedurende de door de wet voorgeschreven periode. | Nodig om uw account aan te maken |
| F) Productaankoop voor een niet-geregistreerde gebruiker/Afrekenen als gast | Art. 6, lett. b) AVG Contract | De gegevens worden opgeslagen gedurende de wettelijk voorgeschreven periode voor administratieve doeleinden | Noodzakelijk om uw aankoopverzoek te kunnen verwerken |
| G) Retourzendingen | Art. 6, lett. b) AVG Contract | Voor de tijd die nodig is om uw verzoek te verwerken. Voor administratieve doeleinden zullen de Eigenaars de gegevens bijhouden gedurende de extra tijd die wettelijk is voorgeschreven | Noodzakelijk om uw verzoek te verwerken |
| H) Bestelling controleren | Art. 6, lett. b) AVG Contract | Voor de tijd die nodig is om uw verzoek te verwerken | Nodig om ons in staat te stellen uw bestelling te controleren |
| I) Op maat | Art. 6, lett. b) AVG Contract | Voor de tijd die nodig is om een afspraak te maken in de winkel. | Noodzakelijk om uw verzoek te verwerken. |
| J) Live chat | Art. 6, lett. f en Art. 47 van AVG Rechtmatig belang | Voor de tijd die nodig is om uw verzoek te verwerken en voor de extra tijd die nodig is om de chat te evalueren. | Noodzakelijk om een antwoord te geven op het door u ingediende verzoek |
| K) Direct marketing (commerciële en promotionele correspondentie, nieuwsbrieven, berichten, reclamemateriaal, alsmede catalogi en uitnodigingen voor evenementen via traditionele en geautomatiseerde digitale communicatiemiddelen (e-mail, telefoon, chats, whatsapp en sms, Instagram) | Art. 6, lett. a) AVG Toestemming van de betrokkene | De gegevens worden opgeslagen voor de periode waarin u actief bent, d.w.z. dat u in de afgelopen drie jaar een of meer producten hebt gekocht bij de verkooppunten van de RSA-groep of dat u in diezelfde periode toegang hebt gehad tot uw Boggi Privilege-account (of totdat de toestemming wordt ingetrokken, indien eerder) | Optioneel |
| L) profilering om gepersonaliseerde inhoud en aanbiedingen te creëren, op basis van informatie met betrekking tot aankopen die u hebt gedaan. | Art. 6, lett. a) AVG Toestemming van de betrokkene | De gegevens worden opgeslagen voor de periode waarin u actief bent, d.w.z. dat u in de afgelopen drie jaar een of meer producten hebt gekocht bij de verkooppunten van de RSA-groep of dat u in diezelfde periode toegang hebt gehad tot uw Boggi Privilege-account (of totdat de toestemming wordt ingetrokken, indien eerder) | Facultatief, op voorwaarde dat u zich heeft ingeschreven voor het Boggi Privilege beloningsprogramma |
| M) Een vriend uitnodigen | Art. 6, lett. b) AVG, voorbereidend contract | De gegevens van de partijen aan wie BBB correspondentie zal sturen, zullen binnen 6 maanden na verzending van de correspondentie worden geannuleerd indien de geïnteresseerde partij zich niet heeft aangemeld voor het Boggi Privilege programma. | De gegevens worden pas verplicht op het moment van inschrijving op het Boggi Privilege programma. |
| N) Herinnering verlaten winkelwagen | Art. 6, lett.b) en lett. f) en overweging 47 AVG Rechtmatig belang | Voor de tijd die nodig is om u herinneringsmails te sturen in verband met uw verlaten winkelwagen. | De gegevens worden pas verplicht op het moment van inschrijving op Boggi Privilege. |
| O) Opsporing van betalingsfraude | Art. 6, lett. b) en lett. f) AVG Contract/rechtmatig belang | Voor administratieve doeleinden worden de gegevens bewaard gedurende de wettelijk voorgeschreven periode. Documenten die tijdens de audit worden opgevraagd, worden niet bewaard. | Noodzakelijk om aan uw verzoek te kunnen voldoen. |
4. Verwerkingsmethoden
De Persoonsgegevens zullen worden verwerkt met gebruikmaking van papieren, IT- en elektronische hulpmiddelen, volgens een logica die strikt verband houdt met de hierboven aangegeven doeleinden, gedurende de tijd die strikt noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij zijn verzameld, met inachtneming van het noodzakelijkheids- en het evenredigheidsbeginsel, waarbij wordt vermeden Persoonsgegevens te verwerken indien de bewerkingen zouden kunnen worden uitgevoerd met gebruikmaking van anonieme gegevens of andere methoden. Alle maatregelen die nodig en/of opportuun worden geacht om ervoor te zorgen dat deze op wettige, correcte en transparante wijze ten aanzien van u worden verwerkt, en om verlies, zelfs per ongeluk, alsmede ongeoorloofde toegang te voorkomen, zullen ten uitvoer worden gelegd.
In het bijzonder zullen Persoonsgegevens die worden verwerkt voor profilering en marketingdoeleinden worden ingevoerd en opgeslagen in het CRM-systeem (Customer Relationship Management) op servers die zich bevinden bij bedrijven van de RSA Group.
Indien u gebruik maakt van functies en diensten die voorzien in de verwerking van persoonsgegevens van derden die u vrijwillig hebt verstrekt, zoals in het geval van de activering en verzending van elektronische cadeaubonnen of het beheer van de aanvraag voor dezelfde, bent u verplicht hen te informeren over de doeleinden en de procedures die worden gebruikt om hun persoonsgegevens door ons te verwerken.
5. Ontvangers
Om aan de hierboven aangegeven verwerkingsdoeleinden te kunnen voldoen, zullen uw gegevens worden verwerkt door het interne personeel van RSA en BBB dat hiervoor gemachtigd is, in het kader van de uitvoering van de toegewezen werktaken, aangeduid als verwerkingsverantwoordelijken, en door bedrijven die contractueel verbonden zijn met de verantwoordelijken voor de verwerking. Meer in het bijzonder kunnen zij worden meegedeeld aan personen die tot de volgende categorieën behoren: - personen die diensten verlenen voor het beheer van de website, de communicatienetwerken en het informatiesysteem die door de gezamenlijke verantwoordelijken voor de verwerking worden gebruikt; - professionele firma's of bedrijven met een assisterende of adviserende rol; - bedrijven die marketing- en communicatieactiviteiten beheren (bijv. dienstverleners, digitale agentschappen); - van de Holding en van bedrijven van de RSA Group; - bevoegde autoriteiten voor de naleving van wettelijke verplichtingen en/of bepalingen van openbare instanties, op verzoek. Houd er rekening mee dat, om fraude te voorkomen, de leverancier van het e-commerce platform en het bedrijf dat belast is met de fraudebestrijding, zullen nagaan of uw Persoonsgegevens niet in verband worden gebracht met het onwettig gebruik van een creditcard of met een buitensporige creditcardschuld. De verantwoordelijken voor de verwerking van de persoonsgegevens verzamelen echter geen informatie over de betaalmethoden die u van plan bent te gebruiken. Houd er in dit geval rekening mee dat, in geval van problemen met betrekking tot het betaalmiddel, de belanghebbende door bevoegd BBB-personeel zal worden gecontacteerd met het oog op het gebruik van een ander betaalmiddel. Alleen indien dit niet mogelijk is, wordt u verzocht een identiteitsbewijs en een selfie op te sturen, uitsluitend met het oog op een veiligheidscontrole, ook in uw eigen belang. Documenten zullen vervolgens worden verwijderd. De personen die tot de bovengenoemde categorieën behoren, vervullen de functie van gegevensverwerker, of werken volledig autonoom als afzonderlijke voor de verantwoordelijken van de verwerking. Een lijst van de aangewezen verwerkers is beschikbaar door contact op te nemen met de gezamenlijke verantwoordelijken voor de verwerking en de functionaris voor gegevensbescherming op het volgende e-mailadres: privacy@boggi.com
Uw persoonsgegevens worden niet gebruikt voor promotionele doeleinden van derden of voor producten, diensten of initiatieven die niet afkomstig zijn van de RSA Group en worden in geen geval bekendgemaakt aan niet-gespecificeerde personen.
6. Overdracht van persoonsgegevens naar het buitenland
De gegevens zullen buiten de Europese Unie worden overgedragen. Meer specifiek, voor de website en voor het CRM dat Salesforce gebruikt. Houd er rekening mee dat in beide gevallen de overdracht wordt gewaarborgd door de bepalingen van artikel. 46 van EU-verordening 2016/679 - overdracht aan persoon met passende garanties.
7. Uw rechten
U hebt te allen tijde het recht de volgende rechten jegens de verantwoordelijke voor de verwerking uit te oefenen:
a) overeenkomstig artikel 15 van de verordening: een bevestiging krijgen of uw persoonsgegevens al dan niet worden verwerkt, en in voorkomend geval toegang te krijgen tot de persoonsgegevens en de volgende informatie: a) de doeleinden van de verwerking; b) de betrokken categorieën persoonsgegevens; c) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties; d) de beoogde periode gedurende welke de persoonsgegevens zullen worden bewaard, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode vast te stellen.
b) in geval van overdracht van persoonsgegevens aan een derde land of een internationale organisatie, het recht om in kennis te worden gesteld van de passende waarborgen uit hoofde van artikel 46 van de verordening.
c) een kopie verkrijgen van de Persoonsgegevens die worden verwerkt.
d) overeenkomstig artikel 16 zonder onnodige vertraging: rectificatie verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben; rekening houdend met de doeleinden van de verwerking hebt u het recht onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van het verstrekken van een aanvullende verklaring.
e) overeenkomstig artikel 17: het wissen van uw Persoonsgegevens zonder onnodige vertraging. De verantwoordelijke voor de verwerking van persoonsgegevens is verplicht persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de in artikel 17, lid 1, genoemde gronden van toepassing is.
f) overeenkomstig artikel 18: een beperking van de verwerking wanneer een van de in artikel 18, lid 1, genoemde omstandigheden zich voordoet.
g) de toestemming te allen tijde intrekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op grond van de toestemming die vóór de intrekking is verleend.
h) overeenkomstig artikel 20: dataportabiliteit, of de persoonsgegevens die op u betrekking hebben en aan BBB zijn verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt ook het recht om deze gegevens zonder belemmering van BBB, aan wie de persoonsgegevens zijn verstrekt, over te dragen aan een andere verantwoordelijke voor de verwerking, indien aan de in artikel 20, lid 1, genoemde voorwaarden is voldaan. Ten slotte hebt u het recht om de persoonsgegevens rechtstreeks van de ene verantwoordelijke voor de verwerking aan de andere te laten overdragen, voor zover dat technisch haalbaar is.
i) te allen tijde, overeenkomstig artikel 21: bezwaar maken tegen de verwerking van uw Persoonsgegevens.
j) te allen tijde, overeenkomstig artikel 21: bezwaar maken tegen de verwerking van Persoonsgegevens voor direct-marketingdoeleinden en profilering, wanneer aan bepaalde in artikel 21 van de verordening genoemde voorwaarden is voldaan. Meer in het bijzonder, als u alleen bezwaar wilt maken tegen marketingactiviteiten via geautomatiseerde instrumenten, kunt u een e-mail sturen naar privacy@boggi.com met als onderwerp "NO AUTOMATED MARKETING CORRESPONDENCE"; als u in plaats daarvan alleen bezwaar wilt maken tegen marketingactiviteiten via traditionele instrumenten (papieren post), kunt u een e-mail sturen naar privacy@boggi.com met als onderwerp "NO TRADITIONAL MARKETING CORRESPONDENCE". Indien u bezwaar wenst te maken tegen de verwerking van uw gegevens voor profileringsdoeleinden, kunt u een e-mail sturen naar privacy@boggi.com met als onderwerp "NO PROFILING".
k) Bezwaar maken, overeenkomstig artikel 22, tegen het feit dat een besluit wordt genomen dat uitsluitend op geautomatiseerde verwerking is gebaseerd, met inbegrip van profilering, en waaraan voor u rechtsgevolgen zijn verbonden of dat u op soortgelijke wijze in aanmerkelijke mate treft, overeenkomstig de in artikel 22 van de verordening genoemde voorwaarden.
l) Een klacht indienen bij een gegevensbeschermingsautoriteit indien hij van mening is dat de hem betreffende verwerking in strijd is met de verordening;
m) Gerechtelijke stappen ondernemen.
8. Contactgegevens
Elk verzoek met betrekking tot uw in deze mededeling bedoelde persoonsgegevens en voor de uitoefening van uw rechten kan kosteloos worden gericht aan de gegevensverantwoordelijke of de functionaris voor gegevensbescherming, in de in paragraaf 1 vermelde adressen.
9. Wijzigingen van dit privacybeleid
De verantwoordelijken voor de verwerking behouden zich het recht voor om dit Privacybeleid te allen tijde te wijzigen. De op de Website gepubliceerde versie is de versie die momenteel van kracht is
Laatst bijgewerkt: 03 April 2023