Privacy- en cookiebeleid
De beheerder van de persoonsgegevens is het bedrijf Cocoa S.r.l., met maatschappelijke zetel in Treviso, Piazza delle Istituzioni n. 27 (BTW-nummer: 05108400267).
De door de verantwoordelijke voor de verwerking verstrekte en verzamelde gegevens betreffen zowel algemene als bijzondere persoonsgegevens en navigatiegegevens, voor zover dit noodzakelijk is voor de gevraagde activiteit en in overeenstemming met de bepalingen van artikel 9 GDPR en andere bepalingen die daarnaar verwijzen, in elk geval onder voorbehoud van passende schriftelijke toestemming indien nodig.
Met name worden de persoonsgegevens verwerkt die nodig zijn om de aankoop op de Site te sluiten en uit te voeren, zoals naam en voornaam, e-mailadres, verzendadres, factuuradres, telefoonnummer en betalingsgegevens. Voor registratie op de Site worden persoonsgegevens zoals voor- en achternaam, e-mailadres en wachtwoord verwerkt. Voor geregistreerde gebruikers wordt informatie over de toegang tot het gereserveerde deel van de site verzameld.
De verantwoordelijke voor de verwerking zal de door de gebruiker verzamelde of verstrekte gegevens verwerken voor de volgende doeleinden:
3.a. De surfgegevens worden uitsluitend verwerkt om het gebruik van en de toegang tot de pagina’s van de Site mogelijk te maken en om statistische informatie over de werking en de prestaties van de aangeboden diensten te evalueren en te analyseren.
De rechtsgrondslag voor de verwerking van gegevens voor dit doel is het gerechtvaardigd belang van de verantwoordelijke voor de verwerking. Elke weigering om deze gegevens te verstrekken maakt het onmogelijk om de site te raadplegen en te bekijken.
3.b. De Persoonlijke en Identificerende Gegevens die vrijwillig worden verstrekt door contact op te nemen met de Controller via de e-mailbox op de Site, of het contactformulier, indien aanwezig, worden door de Controller verwerkt met als enig doel te reageren op het verzoek om informatie van de gebruiker.
De rechtsgrondslag voor de verwerking van gegevens voor dit doel is de uitvoering van contractuele of precontractuele maatregelen op uitdrukkelijk verzoek van de gebruiker.
Het verstrekken van persoonsgegevens voor dit doel is facultatief. Een beslissing om geen persoonsgegevens te verstrekken kan er echter toe leiden dat u niet de informatie krijgt die u nodig hebt.
3.c. De persoonsgegevens die door de gebruiker bij de registratie en bij het verzenden van de bestelling worden verstrekt, worden door de controller verwerkt om het contract voor de aankoop van op de site aangeboden goederen te sluiten en uit te voeren, om de registratie op de site mogelijk te maken en om gebruik te kunnen maken van de diensten die aan geregistreerde gebruikers zijn voorbehouden.
De rechtsgrondslag is de uitvoering van het contract voor de aankoop van producten op de Site.
Het verstrekken van persoonsgegevens voor dit doel is een contractuele verplichting. Indien de vereiste gegevens ontbreken, kan het contract niet worden gesloten of uitgevoerd, en kan in geen geval gevolg worden gegeven aan de verzoeken van de gebruiker.
3.d. De verwerking van gegevens is ook toegestaan onder de huidige wetgeving inzake gegevensbescherming, aangezien dit in sommige gevallen noodzakelijk kan zijn om te voldoen aan de wettelijke of reglementaire verplichtingen van de verantwoordelijke voor de verwerking, bijvoorbeeld in het geval van communicatie aan autoriteiten, overheidsinstanties of regelgevende instanties.
In verband met de bovengenoemde doeleinden worden de gegevens van de gebruiker uitsluitend via computer- en telematicamiddelen verwerkt. De verantwoordelijke voor de verwerking zal specifieke beveiligingsmaatregelen in acht nemen om verlies, wijziging of verwijdering van gegevens, onrechtmatig en/of onjuist gebruik, ongeoorloofde toegang of overdracht te voorkomen.
De verantwoordelijke voor de verwerking verbindt zich er ook toe alle verdere maatregelen te nemen die redelijkerwijs nodig zijn om ervoor te zorgen dat de persoonsgegevens veilig en in overeenstemming met de relevante wetgeving worden verwerkt.
De gegevens kunnen ook worden opgeslagen en verwerkt op servers buiten de Europese Gemeenschap, maar in elk geval in overeenstemming met de verwerkingsmethoden waarin de GDPR voorziet.
Teneinde een efficiënt gebruik van de aan de Controller meegedeelde informatie en Persoonsgegevens te vergemakkelijken en de gevraagde diensten te verlenen, kunnen de verzamelde informatie en Persoonsgegevens aan derden worden meegedeeld. In het bijzonder kunnen de gegevens worden meegedeeld aan:
a) personen aan wie bij wet, regelgeving of EU-wetgeving het recht op toegang tot persoonsgegevens is toegekend;
b) personen aan wie openbaarmaking is voorgeschreven bij wet- of regelgeving, of aan overheidsinstanties voor de uitoefening van hun institutionele taken;
c) naar behoren opgeleide medewerkers en werknemers van de controleur;
d) onderwerpen die noodzakelijk zijn voor de regelmatige werking van de Site en aanverwante operaties in hun hoedanigheid van gegevensverwerker;
e) personen aan wie communicatie noodzakelijk is voor de uitvoering van contractuele diensten door de verantwoordelijke voor de verwerking;
f) leveranciers van diensten in verband met de door de verantwoordelijke voor de verwerking uitgevoerde activiteit, in hun hoedanigheid van gegevensverwerkers.
De ontvangers hebben alleen toegang tot de verstrekte persoonsgegevens en verzamelde gegevens voor zover dat nodig is voor de uitvoering van hun taken, en mogen deze in geen geval voor andere doeleinden gebruiken. De ontvangers zijn gebonden door contractuele geheimhoudingsverplichtingen.
In geen geval worden de verzamelde en verstrekte persoonsgegevens openbaar gemaakt.
De verantwoordelijke voor de verwerking bewaart de gegevens in een vorm die het mogelijk maakt deze te identificeren gedurende de periode die nodig is om te voldoen aan contractuele, wettelijke en/of reglementaire verplichtingen voor de doeleinden waarvoor de gegevens zijn verzameld. De bewaartermijn van persoonsgegevens hangt af van het doel waarvoor de gegevens worden verwerkt en van de middelen waarmee de persoonsgegevens worden verwerkt.
De bewaartermijn voor Browsergegevens mag niet langer zijn dan zeven dagen, tenzij anders bepaald in het cookiebeleid.
De bewaringstermijn van vrijwillig verstrekte Identificatiegegevens en Persoonsgegevens mag niet langer zijn dan vierentwintig maanden vanaf het verzoek, of tot een eventuele uitdrukkelijke herroeping van de verleende toestemming of beëindiging van de relatie. Ter bescherming van zijn rechten mag de verantwoordelijke voor de verwerking de gegevens bewaren tot de maximale termijn waarin de Italiaanse verbeurdverklaringsregels en belastingvoorschriften voorzien.
De gegevens van de geregistreerde gebruiker worden bewaard totdat de gebruiker verzoekt zijn account te verwijderen.
De gegevens die worden verzameld om aankoopcontracten op de Site te sluiten en uit te voeren, worden bewaard tot de afsluiting van de administratief-boekhoudkundige formaliteiten. De betalingsgegevens worden bewaard totdat de betaling is gecertificeerd en de desbetreffende administratief-boekhoudkundige formaliteiten zijn vervuld. Factureringsgegevens worden gedurende tien jaar vanaf de factuurdatum bewaard.
Na het verstrijken van bovengenoemde termijnen zal de verantwoordelijke voor de verwerking de persoonsgegevens van de gebruiker wissen.
Als betrokkene met betrekking tot uw persoonsgegevens en identificatiegegevens hebt u te allen tijde het recht om
a) de voor de verwerking verantwoordelijke verzoeken te bevestigen of hun persoonsgegevens al dan niet worden verwerkt, en zo ja, of dit het geval is: (i) toegang krijgen tot dezelfde gegevens; (ii) verzoeken om hun mededeling in begrijpelijke vorm;
b) de verantwoordelijke voor de verwerking te verzoeken de gegevens bij te werken, te rectificeren en aan te vullen;
c) van de verantwoordelijke voor de verwerking verlangen dat de gegevens onverwijld worden gewist (het zogenaamde “recht om te worden vergeten”) of dat de verwerking ervan wordt beperkt indien een van de in de GDPR genoemde gronden van toepassing is;
d) de verantwoordelijke voor de verwerking verzoeken om kennisgeving van de bijwerking/correctie/schrapping/beperking van persoonsgegevens;
e) de verantwoordelijke voor de verwerking te verzoeken de gegevens te verwerken of over te dragen aan een andere partij dan de verantwoordelijke voor de verwerking (“recht op gegevensoverdraagbaarheid”), in geval van geautomatiseerde verwerking op grond van toestemming van de gebruiker of een contractuele relatie;
f) om redenen die verband houden met hun bijzondere situatie, geheel of gedeeltelijk bezwaar te maken tegen de verwerking ervan en geautomatiseerde besluitvorming, met inbegrip van profilering, te weigeren, behoudens de beperkingen die voortvloeien uit wettelijke verplichtingen om Persoonsgegevens te bewaren.
Voor zover de verwerking van Persoonsgegevens is gebaseerd op uw toestemming, hebt u tevens het recht uw toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming die vóór de intrekking is gegeven. In dat geval worden de Persoonsgegevens van de Gebruiker zo spoedig mogelijk uit de archieven van de Controller verwijderd.
Voornoemde rechten kunnen worden uitgeoefend in de vorm en onder de voorwaarden die in Art. 12 van de GDPR, door middel van een schriftelijk verzoek vergezeld van een fotokopie van een identiteitsbewijs dat door de gebruiker naar het e-mailadres .
De verantwoordelijke voor de verwerking zal zo spoedig mogelijk en in ieder geval binnen een maand na ontvangst van het verzoek van de gebruiker een passend antwoord geven.
Ook bestaat het recht om een klacht in te dienen op grond van art. 77 GDPR aan een toezichthoudende autoriteit, die voor de Italiaanse staat wordt geïdentificeerd in de Garante per la Protezione dei Dati Personali.
De formulieren, modaliteiten en termijnen voor het indienen van klachten zijn vastgelegd en geregeld in de toepasselijke nationale wetgeving. De klacht laat evenwel de administratieve en gerechtelijke beroepen onverlet die bij wijze van alternatief bij dezelfde Garante of bij de bevoegde rechterlijke instantie kunnen worden ingesteld.
De voorwaarden van dit beleid kunnen mettertijd veranderen of variëren, afhankelijk van de doeleinden van de verwerking en wijzigingen in de door de verantwoordelijke voor de verwerking geleverde diensten. Wijzigingen kunnen ook nodig zijn in verband met nieuwe wetgeving inzake de bescherming van persoonsgegevens.
De in de vorige paragraaf bedoelde wijzigingen zullen onmiddellijk worden gepubliceerd in dit gedeelte van de Site, dat de gebruiker wordt verzocht regelmatig te raadplegen.
De bijgewerkte versie van het privacybeleid wordt in ieder geval op deze pagina gepubliceerd, met vermelding van de datum van de laatste bijwerking.
Tenzij uitdrukkelijk vermeld in het pop-up venster van de Site, worden er geen Analytische (Profiling) Cookies gebruikt, alleen Technische Cookies, waarvoor geen toestemming nodig is. Het is echter ook mogelijk technische cookies te verwijderen, met dien verstande dat een dergelijke operatie de navigeerbaarheid van de site kan aantasten en/of beperken. Om technische cookies te deactiveren moeten, afhankelijk van de gebruikte browser, de instructies op de volgende links worden gevolgd: