-
Mijn account
Mijn Boggi account
Inloggen / Account aanmaken - Verlanglijst
- Winkelwagen
-
Informatiedocument overeenkomstig en voor de toepassing van de artikelen 13 en 14 van Verordening (EU) 2016/679 (AVG/GDPR) en artikel 130 van de Italiaanse privacywetgevin.
BBB S.p.A. (hierna: “BBB”) erkent het belang van de vertrouwelijkheid, integriteit en beveiliging van uw niet-openbare persoonsgegevens (hierna: de “Persoonsgegevens”) en informeert u hierbij dat de Persoonsgegevens die u verstrekt via de website www.boggi.com (hierna: de “Website”), alsook de Persoonsgegevens die u eventueel verstrekt in de verkooppunten van de ondernemingen die worden gecontroleerd door de Sub-Holding of door franchisenemers (hierna gezamenlijk: de “RSA Groep”), die verkooppunten exploiteren onder de merknamen Boggi Milano, Boggi Factory Store en Boggi Milano BM39 (hierna gezamenlijk: de “Merken”), worden verwerkt in overeenstemming met de geldende Europese privacywetgeving, Verordening (EU) 2016/679 (hierna: de “Verordening”), alsook met de specifieke lokale wetgeving die van toepassing is op de verwerkingen die van tijd tot tijd buiten de Europese Unie plaatsvinden, en met de algemene gedragsbeginselen en -regels zoals vastgelegd in de door BBB aangenomen Ethische Code.
De volgende partijen bepalen gezamenlijk de doeleinden en de middelen van de verwerking en treden derhalve op als gezamenlijke verwerkingsverantwoordelijken:
De betrokken vennootschappen worden vertegenwoordigd door hun respectieve wettelijke vertegenwoordigers, die, binnen de grenzen van hun bevoegdheden, een beroep kunnen doen op daartoe specifiek aangewezen verwerkers of gemachtigde personen.
De verwerkingsverantwoordelijken kunnen worden gecontacteerd door een brief te sturen naar hun operationele vestiging of door een e-mail te sturen naar [email protected].
Ook de functionaris voor gegevensbescherming (Data Protection Officer – DPO), aangesteld door de verwerkingsverantwoordelijken, kan worden gecontacteerd via het e-mailadres [email protected].
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
De informaticasystemen en softwareprocedures die zijn bestemd voor de werking van de Website verzamelen tijdens hun normale gebruik bepaalde Persoonsgegevens waarvan de overdracht impliciet is in het gebruik van de communicatieprotocollen van het internet. Deze informatie wordt niet verzameld om te worden gekoppeld aan geïdentificeerde natuurlijke personen, maar zou door haar aard, via bewerkingen en koppelingen met gegevens van derden, de identificatie van gebruikers mogelijk kunnen maken.
Tot deze categorie behoren de IP-adressen (Internet Protocol; een numeriek label dat een apparaat, de zogenoemde host, ondubbelzinnig identificeert, zoals een computer, een handheld of een smartphone, enz., dat is aangesloten op een computernetwerk dat het Internet Protocol als netwerkprotocol gebruikt), of de domeinnamen van de computers die worden gebruikt door gebruikers die verbinding maken met de Website, de adressen in URI-notatie (Uniform Resource Identifier; een tekenreeks die een generieke bron ondubbelzinnig identificeert) van de opgevraagde bronnen, de datum en het tijdstip van het verzoek, de methode die is gebruikt om het verzoek aan de server door te geven (een krachtige computer die in een netwerk een dienst verleent aan de andere aangesloten computers, de zogenoemde clients), de grootte van het als antwoord verkregen bestand (een container van digitale informatie), de numerieke code die de status van het door de server gegeven antwoord aangeeft (geslaagd, fout, enz.), de geografische locatie van de gebruiker en andere parameters met betrekking tot het besturingssysteem en de informaticaomgeving van de gebruiker. De geografische locatie wordt niet-continu vastgesteld wanneer de gebruiker daarvoor toestemming geeft via de browserinstellingen. Deze gegevens worden uitsluitend gebruikt om anonieme statistische informatie te verkrijgen over het gebruik van de Website (frequentie van toegang, bezoekduur, informatie over bekeken artikelen, artikelen die in het winkelwagentje zijn gelegd of aan de verlanglijst zijn toegevoegd) en om de goede werking ervan te controleren. Voor meer informatie over de gegevens die via cookiesystemen worden verzameld, kunt u ons Cookiebeleid raadplegen.
De verzamelde Persoonsgegevens kunnen, afhankelijk van de doeleinden van de verwerking, zijn: voornaam, achternaam, Italiaans fiscaal nummer (C.F.), postadres en land, e-mailadres, door u gekozen wachtwoord om toegang te krijgen tot uw account, telefoonnummer, Instagram-gebruikersnaam, geboortedatum, geslacht, Bluetooth-mac-adres (unieke code die aan netwerkkaarten wordt toegekend) van uw elektronische apparaat (handheld, telefoon, enz.), een factuuradres en een of meer postadressen voor verzending, en de gegevens met betrekking tot een of meer creditcards.
Voor de verwerking van persoonsgegevens door de beheerders van de door de gezamenlijk verwerkingsverantwoordelijken gebruikte socialmediaplatforms wordt verwezen naar de informatie die zij verstrekken in hun respectieve privacybeleid. De gezamenlijk verwerkingsverantwoordelijken verwerken de persoonsgegevens die de gebruikers verstrekken via de daarvoor bestemde pagina’s op de socialmediaplatforms om de interacties met de gebruikers (reacties, openbare berichten, enz.) te beheren en met inachtneming van de toepasselijke regelgeving.
Voor cookies en andere trackingsystemen wordt verwezen naar het cookiebeleid dat in de footer van de website wordt vermeld.
E-mails kunnen trackingtechnologieën bevatten, zoals de zogenoemde tracking pixels. Dit zijn kleine afbeeldingen die in het bericht zijn opgenomen en door een externe server worden geladen wanneer de e-mail wordt geopend.
Het laden van de pixel kan de afzender in staat stellen bepaalde informatie te verkrijgen over de ontvangst en het gebruik van het bericht, bijvoorbeeld of en wanneer de e-mail is geopend, het aantal keren dat deze is geopend, het apparaat of het programma waarmee de e-mail is bekeken en, in sommige gevallen, het IP-adres.
Tracking pixels kunnen voor verschillende doeleinden worden gebruikt, waaronder het controleren van de correcte ontvangst van berichten, het voorkomen van spam, phishing of andere beveiligingsincidenten, het verlenen van door de gebruiker gevraagde diensten of het opstellen van statistieken over de doeltreffendheid van de communicatie.
Wanneer tracking wordt gebruikt voor direct-marketingdoeleinden en het mogelijk maakt het gedrag van de individuele ontvanger te volgen, vindt de verwerking plaats op basis van toestemming, overeenkomstig art. 6, lid 1, onder a) AVG. De toestemming voor tracking kan samen met de toestemming voor marketingcommunicatie worden verzameld, met behoud van de mogelijkheid om deze te allen tijde in te trekken, ook afzonderlijk indien dit technisch mogelijk is.
Toestemming is daarentegen niet vereist wanneer het gebruik van de tracking pixel valt onder de gevallen die zijn voorzien in de toepasselijke regelgeving, bijvoorbeeld wanneer dit noodzakelijk is voor de verzending van de communicatie, voor het verlenen van een door de gebruiker gevraagde dienst of voor specifieke behoeften op het gebied van beveiliging, authenticatie, fraudepreventie of voor het opstellen van geaggregeerde en anonieme statistieken.
In die gevallen is de verwerking van de via de pixel eventueel verzamelde persoonsgegevens gebaseerd op de andere rechtsgrondslag die op het specifieke doeleinde van toepassing is, zoals bijvoorbeeld de uitvoering van een overeenkomst, de behartiging van een gerechtvaardigd belang of de nakoming van een wettelijke verplichting.
| Doeleinden van de verwerking | Rechtsgrondslag | Bewaartermijn van de gegevens | Aard van de verstrekking |
|---|---|---|---|
A) Navigatie op de website; de voor het gebruik van de webdiensten noodzakelijke gegevens worden ook verwerkt om:
De gegevens worden gebruikt om aansprakelijkheid vast te stellen bij eventuele computercriminaliteit ten nadele van de website. |
Art. 6, lid 1, onder f) AVG en overweging 47 AVG Gerechtvaardigd belang voor technische cookies Art. 6, lid 1, onder a) AVG Toestemming voor niet-technische cookies |
Zie het Cookiebeleid |
Voor technische cookies: activiteiten die strikt noodzakelijk zijn om de werking van de website en de navigatiedienst mogelijk te maken. Voor niet-technische cookies: facultatief; het niet verlenen van toestemming heeft geen invloed op het navigeren op de website. |
B) Afhandeling van uw verzoek om informatie/contact, ook via Live Chat of traditionele communicatiekanalen |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
1 jaar |
De verstrekking is noodzakelijk. Het niet verstrekken van de noodzakelijke gegevens maakt het onmogelijk om gecontacteerd te worden en informatie te ontvangen. |
C) Personeelsselectie: solliciteren naar vacatures, uitvoeren van onderzoeks-en selectieactiviteiten met het oog op de eventuele totstandkoming van een arbeidsrelatie, ook voor andere posities dan die waarvoor de betrokkene spontaan heeft gesolliciteerd; bewaring van de persoonsgegevens ook voor toekomstige selecties; behandeling van sollicitaties naar aanleiding van op onze website gepubliceerde vacatures; gesprekken en eventuele videogesprekken (verwerking van ook beeld-/geluidsgegevens). Zie de specifieke informatieverklaring in het daarvoor bestemde gedeelte. |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
6 maanden |
De verstrekking is noodzakelijk. Het niet verstrekken van de noodzakelijke gegevens maakt het onmogelijk om te solliciteren. |
D) Aankoop van een cadeaukaart (gift card) en nakoming van de daarmee samenhangende contractuele verplichtingen en administratief-boekhoudkundige en wettelijke doeleinden. Indien u een cadeaukaart heeft ontvangen, kunnen uw persoonsgegevens ons door de koper zijn verstrekt. |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
Artikel 2220 van het Italiaanse Burgerlijk Wetboek (Codice Civile): verplichting om de boekhoudkundige bescheiden gedurende 10 jaar na de datum van de laatste registratie te bewaren, behoudens contractuele en buitencontractuele geschillen die kunnen ontstaan en behoudens andere wettelijke verplichtingen. |
De verstrekking van persoonsgegevens is noodzakelijk voor contractuele doeleinden. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om een contractuele relatie met de betrokkenen aan te gaan. |
E) Aanmaken van een persoonlijk account en gelijktijdige deelname aan het programma Boggi Privilege. Indien u toestemming geeft om in te loggen via uw persoonlijke Facebook-, Google+- of LinkedIn-account, worden de basisgegevens van uw profiel en uw e-mailadres verzameld. |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
Totdat de betrokkene/gebrui ker het account laat verwijderen, of na 3 jaar zonder toegang tot/gebruik van het account en van het bijbehorende programma Boggi Privilege waarvoor hij/zij is ingeschreven. |
De verstrekking is noodzakelijk. Het niet verstrekken van de noodzakelijke gegevens maakt het onmogelijk om toegang te krijgen tot het beveiligde gedeelte. |
F) Aankoop van producten, ook via niet-geauthenticeerde checkout, en nakoming van de daarmee samenhangende contractuele verplichtingen en administratief-boekhoudkundige en wettelijke doeleinden |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
Artikel 2220 van het Italiaanse Burgerlijk Wetboek (Codice Civile): verplichting om de boekhoudkundige bescheiden gedurende 10 jaar na de datum van de laatste registratie te bewaren, behoudens contractuele en buitencontractuele geschillen die kunnen ontstaan en behoudens andere wettelijke verplichtingen. |
De verstrekking van persoonsgegevens is noodzakelijk voor contractuele doeleinden. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om een contractuele relatie met de betrokkenen aan te gaan. |
G) Afhandeling van retouren |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
Artikel 2220 van het Italiaanse Burgerlijk Wetboek (Codice Civile): verplichting om de boekhoudkundige bescheiden gedurende 10 jaar na de datum van de laatste registratie te bewaren, behoudens contractuele en buitencontractuele geschillen die kunnen ontstaan en behoudens andere wettelijke verplichtingen. |
De verstrekking van persoonsgegevens is noodzakelijk voor contractuele doeleinden. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om de retourprocedures af te handelen. |
H) Controle van de bestelling |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
Gedurende de tijd die nodig is om uw verzoek af te handelen |
De verstrekking van persoonsgegevens is noodzakelijk voor contractuele doeleinden. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om uw verzoeken om bestelcontrole af te handelen. |
I) Beheer en levering van aanvullende after-sales diensten aan Boggi-klanten |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
Gedurende de tijd die nodig is voor de planning en de uitvoering van de dienst. |
De verstrekking van persoonsgegevens is noodzakelijk voor contractuele doeleinden. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om de activiteiten met betrekking tot de dienst af te handelen. |
K) Direct marketing (commerciële en promotionele communicatie, nieuwsbrieven, berichten, reclamemateriaal, alsmede catalogi en uitnodigingen voor evenementen via traditionele en geautomatiseerde digitale communicatiemiddelen (e-mail, telefoongesprekken, chat, WhatsApp en sms). Om de resultaten van de geautomatiseerde communicatie te vergelijken en eventueel te verbeteren, maken de gezamenlijk verwerkingsverantwoordelij ken gebruik van systemen met rapportage (tracking pixels in e-mails). Dankzij de tracking pixels kunnen de gezamenlijk verwerkingsverantwoordelij ken bijvoorbeeld weten: het aantal lezers, het aantal openingen, het aantal unieke “klikkers” en “klikken”; de apparaten en besturingssystemen waarmee de communicatie wordt gelezen; details over de activiteit van individuele gebruikers; details over de verzonden, afgeleverde en niet-afgeleverde en doorgestuurde e-mails. Al deze gegevens worden gebruikt om de resultaten van de communicatie te vergelijken en eventueel te verbeteren. |
De verwerking is gebaseerd op toestemming voor de verwerking van persoonsgegevens (overwegingen 42, 43). Art. 6, lid 1, onder a) AVG. |
De gegevens worden bewaard gedurende de periode waarin u actief interactie heeft, hetgeen wil zeggen dat u in de afgelopen drie jaar één of meer producten heeft gekocht in de verkooppunten van de RSA-groep of in diezelfde periode toegang heeft gehad tot uw account van Boggi Privilege (of tot intrekking van de toestemming indien eerder) |
De verstrekking is facultatief. Het niet verstrekken van de noodzakelijke gegevens maakt het onmogelijk om direct-marketingcommunicatie te ontvangen. |
L) Profilering om gepersonaliseerde content en aanbiedingen te creëren op basis van de informatie over de door u gedane aankopen. De persoonsgegevens worden opgenomen in databases/CRM’s/platforms van het bedrijf om analyses en beoordelingen uit te voeren en om de betrokkenen in te delen in groepen die homogeen zijn naar specifieke kenmerken van de bedrijfsactiviteit, voor een beter beheer van de diensten en voor het versturen van gerichte promotionele communicatie |
De verwerking is gebaseerd op toestemming voor de verwerking van persoonsgegevens (overwegingen 42, 43). Art. 6, lid 1, onder a) AVG. |
De gegevens worden bewaard gedurende de periode waarin u actief interactie heeft, hetgeen wil zeggen dat u in de afgelopen drie jaar één of meer producten heeft gekocht in de verkooppunten van de RSA-groep of in diezelfde periode toegang heeft gehad tot uw account van Boggi Privilege (of tot intrekking van de toestemming indien eerder) |
De verstrekking is facultatief. Het niet verstrekken van de noodzakelijke gegevens maakt het onmogelijk om gepersonaliseerde communicatie en aanbiedingen te ontvangen. |
M) Herinnering voor achtergelaten winkelwagentje |
De verwerking is gebaseerd op toestemming voor de verwerking van persoonsgegevens (overwegingen 42, 43). Art. 6, lid 1, onder a) AVG. |
Gedurende de tijd die nodig is om u de herinneringsmails over uw achtergelaten winkelwagentje te sturen (zie het cookiebeleid). |
De verstrekking is facultatief. Het niet verstrekken van de noodzakelijke gegevens maakt het onmogelijk om de herinnering te ontvangen. |
N) Opsporing van fraude bij elektronische betalingen |
Art. 6, lid 1, onder f) AVG en overweging 47 AVG Gerechtvaardigd belang |
De gegevens worden bewaard gedurende de wettelijk voorgeschreven termijn. De tijdens de controle opgevraagde documenten worden niet bewaard. |
De verstrekking van persoonsgegevens is noodzakelijk. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om de online aankoop af te ronden. |
O) Afhandeling van verzoeken inzake de bescherming van persoonsgegevens en van verzoeken van andere betrokkenen, op grond van de artt. 15 e.v. AVG (rechten van de betrokkene) |
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de gezamenlijk verwerkingsverantwoordelij ken rust (overweging 45). Art. 6, lid 1, onder c) AVG. |
5 jaar na afsluiting van het verzoek, behoudens geschillen |
De verstrekking van persoonsgegevens is verplicht, aangezien zij onmisbaar is om uitvoering te kunnen geven aan de wettelijke verplichtingen. |
P) Nakoming van wettelijke verplichtingen of van aanwijzingen van bevoegde autoriteiten (bijv. de Italiaanse mededingingsautoriteit – AGCM, de rechterlijke macht, de toezichthouder voor gegevensbescherming, enz.). Hieronder valt bij wijze van voorbeeld het versturen van mededelingen of vouchers die nodig zijn om te voldoen aan door deze autoriteiten opgelegde besluiten of toezeggingen. |
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting of om uitvoering te geven aan aanwijzingen van de bevoegde autoriteiten. Art. 6, lid 1, onder c) AVG. |
De gegevens worden bewaard gedurende de tijd die nodig is om te voldoen aan de door de autoriteit gegeven aanwijzingen of om de opgelegde verplichtingen na te komen en in elk geval gedurende de termijn die is voorzien in de toepasselijke regelgeving inzake verjaring of gerechtelijke geschillen. |
De verstrekking is verplicht, aangezien zij onmisbaar is om uitvoering te kunnen geven aan de door de autoriteiten gegeven aanwijzingen of aan de wettelijke verplichtingen. |
Q) Verzending van servicecommunicatie die nauw samenhangt met de uitvoering van een overeenkomst en dus noodzakelijk is voor het beheer van de relatie met de betrokkene. |
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (overweging 44). Art. 6, lid 1, onder b) AVG. |
De gegevens worden verwerkt gedurende de looptijd van de contractuele relatie en gedurende de tijd die nodig is voor de uitvoering van de aan de overeenkomst verbonden verplichtingen. |
De verstrekking is verplicht, aangezien zij onmisbaar is voor de uitvoering van de overeenkomst en om uitvoering te geven aan de door de autoriteiten gegeven aanwijzingen of aan de wettelijke verplichtingen. |
R) Klanttevredenheid na aankoop door het versturen van tevredenheidsvragenlijsten over de gekochte producten en/of geleverde diensten |
De verwerking is noodzakelijk voor de behartiging van het gerechtvaardigde belang van de gezamenlijk verwerkingsverantwoordelij ken of van een derde, behoudens wanneer de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen (overwegingen 47-50). Art. 6, lid 1, onder f) AVG. |
Maximaal twee jaar vanaf het moment van verzameling, behoudens bezwaar. |
De verstrekking van de gegevens is noodzakelijk om de gezamenlijk verwerkingsverantwoordelij ken in staat te stellen de enquêtes voor te leggen. Het niet verstrekken verhindert de verwezenlijking van het gerechtvaardigde belang van de gezamenlijk verwerkingsverantwoordelij ken zoals vermeld in de doeleinden van dit punt. |
S) Beheer van de informatiestromen die zijn voorzien in het Organisatie-, Beheers- en Controlemodel (MOGC) dat is vastgesteld op grond van Italiaans wetsdecreet nr. 231/2001 en dat is bedoeld om de aansprakelijkheid van rechtspersonen voor uit strafbare feiten voortvloeiende administratieve overtredingen te voorkomen. De gegevens worden met name verzameld om het toezichtorgaan (O.d.V.) in staat te stellen toe te zien op de werking en de naleving van het MOGC. |
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelij ke rust. |
Maximaal 10 jaar na het einde van het mandaat van het O.d.V. |
Beheer van de informatiestromen die zijn voorzien in het Organisatie-, Beheers- en Controlemodel (MOGC) dat is vastgesteld op grond van Italiaans wetsdecreet nr. 231/2001 en dat is bedoeld om de aansprakelijkheid van rechtspersonen voor uit strafbare feiten voortvloeiende administratieve overtredingen te voorkomen. De gegevens worden met name verzameld om het toezichtorgaan (O.d.V.) in staat te stellen toe te zien op de werking en de naleving van het MOGC. |
U) Nakoming van de contractuele verplichtingen die zijn aangegaan door deelname aan Boggi Privilege, om de herkenning van de klant via FTF Wi-Fi-technologie te waarborgen en de eventueel door het Boggi-loyaliteitsprogramma voorziene kortingen toe te passen. |
Overeenkomst Art. 6, onder b) AVG: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene |
Tot een eventueel verzoek om verwijdering uit het programma Boggi Privilege, of na 3 jaar zonder toegang tot/gebruik van het account en van het bijbehorende programma Boggi Privilege waarvoor hij/zij is ingeschreven, of bij wijziging van het elektronische apparaat. Artikel 2220 van het Italiaanse Burgerlijk Wetboek, behoudens contractuele en buitencontractuele geschillen die kunnen ontstaan en behoudens andere wettelijke verplichtingen. |
De verstrekking van persoonsgegevens is noodzakelijk voor contractuele doeleinden. Het niet verstrekken van de noodzakelijke persoonsgegevens maakt het onmogelijk om een contractuele relatie met de betrokkenen aan te gaan. |
Naast de hierboven vermelde doeleinden kunnen de persoonsgegevens worden verwerkt indien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen of aan aanwijzingen van bevoegde autoriteiten, ook in het kader van administratieve of regelgevende procedures. Deze verwerkingen hebben geen commercieel of promotioneel karakter en vereisen geen toestemming van de betrokkene.
Er wordt benadrukt dat het aanbod van goederen en diensten uitsluitend gericht is op meerderjarige klanten.
De Persoonsgegevens worden verwerkt met behulp van papieren, informatica- en telematicamiddelen, volgens logische principes die nauw verband houden met de hierboven vermelde doeleinden, met inachtneming van het noodzakelijkheids- en evenredigheidsbeginsel, waarbij wordt vermeden Persoonsgegevens te verwerken wanneer de handelingen kunnen worden verricht met anonieme gegevens of op andere wijze. Alle maatregelen die noodzakelijk en/of passend worden geacht, worden genomen opdat de gegevens op een rechtmatige, behoorlijke en voor u transparante wijze worden verwerkt en om verlies, ook per ongeluk, en onbevoegde toegang te voorkomen.
Indien u gebruikmaakt van functies en diensten waarbij persoonsgegevens van derden worden verwerkt die u vrijwillig heeft verstrekt, zoals bij het activeren en doorsturen van de e-Gift Card of bij de behandeling van het verzoek daartoe, bent u gehouden hen te informeren over de doeleinden en de wijze van verwerking van hun persoonsgegevens door ons.
Om de hierboven vermelde verwerkingsdoeleinden te realiseren, worden uw gegevens verwerkt door daartoe bevoegd intern personeel van BBB in het kader van de hun toegewezen werkzaamheden, aangewezen als verwerkingsbevoegden (“incaricati”), en door vennootschappen die contractueel met de gezamenlijk verwerkingsverantwoordelijken zijn verbonden. Zij kunnen met name worden meegedeeld aan partijen die tot de volgende categorieën behoren: partijen die diensten verlenen voor het beheer van de website, van de telecommunicatienetwerken en van het door de gezamenlijk verwerkingsverantwoordelijken gebruikte informaticasysteem; kantoren of vennootschappen in het kader van bijstands- of adviesrelaties; vennootschappen voor het beheer van marketing- en communicatieactiviteiten (bijv. serviceproviders, digitale bureaus); de Holding en de vennootschappen van de RSA-groep; bevoegde autoriteiten voor de nakoming van wettelijke verplichtingen en/of aanwijzingen van overheidsorganen, op verzoek, en in Italië gevestigde instanties die op grond van de geldende boekhoud- en fiscale regelgeving als ontvangers van verplichte mededelingen zijn aangewezen.
De partijen die tot bovenstaande categorieën behoren, treden op als Verwerker van de gegevens of handelen volledig autonoom als afzonderlijke Verwerkingsverantwoordelijken. De lijst van de aangewezen verwerkers is op verzoek beschikbaar door contact op te nemen met de gezamenlijk verwerkingsverantwoordelijken via het e-mailadres [email protected] en met de Functionaris voor gegevensbescherming (DPO) via het e-mailadres [email protected].
Uw Persoonsgegevens worden niet gebruikt voor promotionele doeleinden van derden of met betrekking tot producten, diensten of initiatieven die niet afkomstig zijn van de RSA-groep en worden in geen geval verspreid onder onbepaalde partijen.
De persoonsgegevens worden doorgegeven aan landen buiten de EER. Deze doorgifte vindt plaats op grond van de artikelen 44 e.v. AVG en met name op grond van artikel 45 AVG, naar derde landen (Zwitserland en de Verenigde Staten) ten aanzien waarvan de Commissie een adequaatheidsbesluit heeft genomen.
Voor informatie over de waarborgen met betrekking tot de doorgifte van gegevens naar landen buiten de EER kunnen betrokkenen schrijven naar de hierboven vermelde contactadressen.
U heeft het recht om te allen tijde de volgende rechten uit te oefenen jegens de gezamenlijk verwerkingsverantwoordelijken:
Voor elk verzoek met betrekking tot uw Persoonsgegevens in verband met deze informatieverklaring en voor de uitoefening van uw rechten kunt u kosteloos contact opnemen met de gezamenlijk verwerkingsverantwoordelijken of met de Functionaris voor gegevensbescherming (DPO), op de adressen die in paragraaf 1 zijn vermeld.
De gezamenlijk verwerkingsverantwoordelijken behouden zich het recht voor deze Privacyverklaring te allen tijde te wijzigen door dit bekend te maken op de Website. De aldaar gepubliceerde versie is de versie die momenteel van kracht is.
Datum van bijwerking: 26 oktober 2026
De gezamenlijk verwerkingsverantwoordelijken