PRIVACYBELEID

Dit Privacybeleid voorziet gebruikers van wolford.com (de "Site") van de meest volledige en duidelijke informatie over de verwerking van hun persoonlijke gegevens via de Site onder de Algemene Verordening Gegevensbescherming (GDPR) (EU 2016/679) en de Italiaanse Privacy Code (DL 196/2003). Op grond van wettelijke vereisten beschrijft dit Privacybeleid ook:

• de aard van de verwerkte persoonlijke gegevens;

• het doel van en de middelen van de verwerking van persoonlijke gegevens;

• de identiteit en contactgegevens van de voor de verwerking verantwoordelijke(n);

• de contactgegevens van de functionaris voor gegevensbescherming;

• derden die betrokken zijn bij de verwerkingsactiviteiten;

• de bewaartermijn van persoonlijke gegevens;

• de beveiligingsmaatregelen om persoonlijke informatie te beschermen;

• de privacyrechten van gebruikers.

Dit Privacybeleid is alleen van toepassing op de Site en heeft geen betrekking op websites of platforms waarnaar de Site kan verwijzen.

Gebruikers jonger dan 16 (zestien) jaar mogen geen toestemming geven voor het verwerken van Persoonlijke Gegevens zonder ouderlijke toestemming.

verantwoordelijke

Onder de GDPR is de verantwoordelijke het subject dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonlijke gegevens bepaalt.

De gezamenlijke verantwoordelijken voor de gegevensverwerking met betrekking tot de activiteiten van de Site zijn:

- Wolford AG - Wolfordstrasse 1 - 6900 Bregenz - Oostenrijk

- The Level s.r.l. - Piazza Arcole 4, 20143 Milaan, Italië

(de "verantwoordelijken").

Krachtens art. 26 van de GDPR hebben de gezamenlijk verantwoordelijken voor de verwerking "hun respectieve verantwoordelijkheden voor de naleving van de verplichtingen uit hoofde van deze verordening, met name ten aanzien van de uitoefening van de rechten van de betrokkene en hun respectieve plichten om de in de artikelen 13 en 14 bedoelde informatie te verstrekken, door middel van een onderlinge regeling bepaald".

Er is een functionaris voor gegevensbescherming aangesteld om ervoor te zorgen dat de Site persoonlijke gegevens verwerkt in overeenstemming met de GDPR. U kunt voor vragen contact opnemen met de DPO via het volgende e-mailadres: dataprotection@wolford.com

PERSOONLIJKE INFORMATIE. DOELEINDEN VAN DE VERWERKING.

"Persoonlijke informatie" betekent alle informatie die betrekking heeft op gebruikers en die hen persoonlijk identificeert, hetzij alleen, hetzij in combinatie met andere informatie.

Persoonlijke gegevens worden automatisch verzameld door de Site of ontvangen via verschillende bronnen: formulieren, chat, e-mail, apps, apparaten, sociale media en andere middelen.

De Site verwerkt persoonlijke informatie in verschillende vormen voor de volgende doeleinden:

BROWSINGGEGEVENS

De Site verzamelt automatisch niet-gevoelige browsinggegevens om navigatie door de gebruiker mogelijk te maken en te verbeteren (bijv. IP-adres, datum/tijd van het bezoek en de duur ervan, eventuele verwijzende URL's, de bezochte pagina's op de Site, het gebruikte apparaat en andere informatie).

De verwerking van dergelijke informatie stelt gebruikers in staat om toegang te krijgen tot de Site en volledig gebruik te maken van de functies en diensten. Bovendien kunnen browsinggegevens worden gebruikt om te controleren of de site naar behoren functioneert.

Van tijd tot tijd worden browsinggegevens anoniem verwerkt voor statistische doeleinden.

Het is onwaarschijnlijk dat aan de hand van surfgegevens de betrokkene kan worden geïdentificeerd. Door hun aard kunnen browsinggegevens echter identificatie van gebruikers mogelijk maken als deze met andere informatie wordt geassocieerd.

De hierboven beschreven browsinggegevens worden slechts tijdelijk opgeslagen, in overeenstemming met de toepasselijke wetgeving.

BESTELLINGEN

Bij het afrekenen vraagt de Site gebruikers om persoonlijke informatie te verstrekken voor het essentiële doel om hun aankooporders uit te voeren en aan contractuele verplichtingen te voldoen (bijvoorbeeld naam en achternaam, e-mailadres, afleveradres, enz.)

Dergelijke persoonlijke informatie is ook essentieel voor de klantenservice om klanten te helpen bij vragen en voor alle gerelateerde behoeften, voor of na de verkoop (bijvoorbeeld met betrekking tot de leveringsstatus van de bestelling of bij het retourneren van producten).

Persoonlijke gegevens met betrekking tot bestellingen worden bewaard, zolang als nodig is om te voldoen aan contractuele verplichtingen en aan de toepasselijke fiscale en financiële rapportageverplichtingen.

De Site kan ook de betaalmiddelen controleren die klanten gebruiken om aankopen te doen op de Site (bijv. credit- of debetkaart, enz.) met als hoofddoel het voorkomen van frauduleuze activiteiten of krachtens de toepasselijke anti-witwaswetgeving. Aangezien de verificatie van betalingen volledig is toevertrouwd aan externe betalingsverwerkers, verwerken of bewaren de verantwoordelijken geen financiële informatie van klanten.

Als gebruikers de persoonlijke informatie die nodig is bij het afrekenen niet verstrekken, kunnen ze geen bestelling voltooien op de site.

Op basis van het legitieme belang van de Site om de relatie met klanten te verbeteren, zal de Site deze klanten e-mailberichten sturen met productsuggesties, kortingen, feedbackverzoeken of andere updates. Het staat klanten altijd vrij om zich af te melden voor dergelijke e-mailcommunicatie (bijvoorbeeld door te klikken op de "afmeldlink" onderaan elke e-mail).

WEBSITEREGISTRATIE

Wanneer gebruikers ervoor kiezen om een persoonlijke Site-account te registreren, wordt gevraagd om persoonlijke informatie te verstrekken (zoals geboortedatum, geslacht, enz.). De Site geeft duidelijk aan welke persoonlijke informatie verplicht is (of niet) om een Site-account aan te maken.

Gebruikers moeten persoonlijke informatie verstrekken die juist en accuraat is op het moment van registratie en worden verzocht om persoonlijke informatie up-to-date te houden (als er wijzigingen plaatsvinden), door in te loggen op het persoonlijke account en alle relevante wijzigingen door te voeren.

Gebruikers die ervoor kiezen om hun Site-account in te schakelen of zich aan te melden via een sociale media, moeten zich ervan bewust zijn dat wanneer de Site-account wordt gekoppeld aan een socialemedia-account, de Site bepaalde persoonlijke informatie verzamelt die de gebruiker al aan die sociale media heeft verstrekt (bijvoorbeeld het e-mailadres en het openbare profiel op Facebook).

De verantwoordelijken houden geen toezicht op of controle over dergelijke socialemedia-diensten of de profielen van gebruikers op deze diensten en stellen geen privacyinstellingen of regels op voor de manier waarop persoonlijke informatie op deze diensten wordt gebruikt. Gebruikers worden sterk aangemoedigd om alle beleidsregels en informatie te lezen met betrekking tot de van toepassing zijnde sociale mediadiensten om meer te weten te komen over hoe zij persoonlijke informatie verwerken.

NIEUWSBRIEF EN MARKETINGCOMMUNICATIE

Op de Site kunnen gebruikers ervoor kiezen om nieuwsbrieven en commerciële communicatie te ontvangen.

De Site verzamelt altijd de expliciete, vrije en ondubbelzinnige toestemming van gebruikers voordat nieuwsbrieven en marketingcommunicatie aan deze gebruikers worden verzonden of, meer in het algemeen, voordat er elektronische marketinginitiatieven aan hen worden gericht.

In dergelijke gevallen kunnen gebruikers worden uitgenodigd om naast hun e-mailadres ook persoonlijke informatie op te geven (bijv. geslacht, land waarin ze wonen, enz.) zodat de nieuwsbrief en marketingcommunicatie kan worden afgestemd op het profiel van de gebruiker.

Gebruikers kunnen hun toestemming voor het ontvangen van nieuwsbrieven en commerciële communicatie altijd op de volgende manieren intrekken:

• via de accountinstellingen;

• door te klikken op de link 'uitschrijven' in dergelijke e-mails;

• door contact op te nemen met onze Klantenservice.

PROFILERING

Met uitdrukkelijke toestemming van de gebruiker, kunnen nieuwsbrief- en marketingcommunicaties worden afgestemd op het "profiel" van de gebruiker, op basis van de persoonlijke informatie die de Site verzamelt of ontvangt over de betreffende gebruiker.

Met betrekking tot de klanten van de Site is het in het legitieme belang van de Site om persoonlijke informatie te verwerken om interessantere producten aan te bieden, de Site te verbeteren en de op de Site aangeboden producten te personaliseren.

Het belangrijkste doel van profilering is om producten, diensten en initiatieven voor te stellen die beter aansluiten bij de smaak, het koopgedrag en de interesses van gebruikers en klanten.

Persoonlijke informatie kan ook worden gebruikt voor remarketing-, retargeting- of profileringsdoeleinden, inclusief via derden (bijv. sociale netwerken, enz.).

Noch de Site, noch de verantwoordelijken zullen ooit profileringsactiviteiten met betrekking tot kinderen uitvoeren.

Cookies

Informatie over de cookies die op de Site worden gebruikt, vindt u op de volgende link: COOKIEBELEID

Delen en overdragen van persoonlijke informatie

De verantwoordelijken kunnen persoonlijke informatie van klanten doorgeven aan primaire derde leveranciers, die optreden als "gegevensverwerkers" (de "Verwerkers"), met het oog op het uitvoeren van bedrijfsactiviteiten om aan hun contractuele verplichtingen te voldoen.

De verantwoordelijken zullen alles in het werk stellen om ervoor te zorgen dat alle Verwerkers hun beste praktijken in de sector toepassen om persoonsgegevens te beschermen en dat zij persoonsgegevens niet voor andere doeleinden gebruiken dan die welke met de verantwoordelijken zijn overeengekomen.

De verantwoordelijken kunnen bijvoorbeeld persoonsgegevens delen met de volgende categorieën Verwerkers:

• koeriers en postbedrijven;

• afhandelingscentra en magazijnen;

• reclame-, digitale, marketing- en social media-bureaus;

• IT-dienstverleners;

• dienstverleners voor klantenservice;

• betalingsdienstaanbieders.

In dergelijke gevallen is het delen van persoonlijke informatie met de Verwerkers noodzakelijk voor de Verwerkers om hun contractuele verplichtingen na te komen en ook om de producten en diensten van de Site te verbeteren.

Gebruikers kunnen een bijgewerkte lijst opvragen van de Verwerkers die betrokken zijn bij de verwerking van persoonsgegevens die relevant zijn voor de activiteiten van de Site door een e-mail te sturen naar: dataprotection@wolford.com

De verantwoordelijken behouden zich altijd het recht voor om persoonlijke informatie over gebruikers vrij te geven, als de wet dit vereist (bijvoorbeeld als reactie op verzoeken van wetshandhavers) en als dit nodig is om de rechten van de verantwoordelijken of hun dochterondernemingen of derden te beschermen.

Bovendien kunnen persoonlijke gegevens worden doorgegeven aan andere bedrijven binnen dezelfde bedrijfsgroep van elk van de verantwoordelijken, of aan derden in het geval van een bedrijfsherstructurering, in volledige overeenstemming met de toepasselijke wetgeving.

In alle andere gevallen is voor het delen van persoonlijke informatie de voorafgaande en uitdrukkelijke toestemming van de gebruiker vereist, tenzij verwerking is toegestaan op basis van een alternatieve rechtsgrondslag.

De verantwoordelijken voor de verwerking zullen geen persoonlijke informatie doorgeven buiten de Europese Economische Ruimte (EER), tenzij de gebruiker expliciet toestemming heeft gegeven voor een dergelijke doorgifte of de doorgifte van persoonlijke informatie buiten de EER is toegestaan door de GDPR op een andere wettelijke basis.

Verwerkingsmethoden en beveiligingsmaatregelen

Persoonlijke gegevens van gebruikers worden door de verantwoordelijken voor de verwerking verwerkt met behulp van IT, geautomatiseerde en elektronische hulpmiddelen en, in beperkte gevallen, met behulp van documentaire middelen. In overeenstemming met de GDPR zijn er specifieke beveiligingsmaatregelen geïmplementeerd om gegevensverlies, onwettig of oneigenlijk gebruik en ongeautoriseerde toegang te voorkomen.

Alleen bevoegde werknemers van de verantwoordelijken en bevoegde werknemers van de derde leveranciers, die optreden als Verwerkers namens de verantwoordelijken, hebben toegang tot persoonlijke informatie met betrekking tot de Site-activiteiten. Er zijn gegevensverwerkingsovereenkomsten gesloten met de Verwerkers om ervoor te zorgen dat zij altijd voldoen aan het door de GDPR vereiste beveiligingsniveau tijdens het verwerken van persoonlijke informatie met betrekking tot de activiteiten op de Site.

Hoewel de Site primaire veiligheidsmaatregelen neemt om verlies, vernietiging of verspreiding van persoonlijke informatie te voorkomen, kan het tegelijkertijd de veiligheidsrisico's die van nature gepaard gaan met online overdracht van gegevens niet uitsluiten. De gebruiker aanvaardt de inherente risico's van het verstrekken van persoonlijke informatie via het internet en zal de Site niet verantwoordelijk houden voor enige inbreuk op de beveiliging, tenzij deze inbreuk te wijten is aan nalatigheid of opzettelijk verzuim van de Site.

Bewaren van persoonlijke informatie

De verantwoordelijken bewaren persoonlijke gegevens zo lang als nodig is om gebruikers en klanten de vereiste diensten te leveren of om te voldoen aan wettelijke of fiscale verplichtingen of voor de minimale periode die door de wet wordt voorgeschreven.

Om de juiste bewaartermijn te bepalen voor persoonlijke informatie die door de Site is opgeslagen met toestemming van de gebruiker, houden de verantwoordelijken voor de verwerking rekening met meerdere factoren om ervoor te zorgen dat persoonlijke informatie niet langer dan nodig of passend wordt bewaard. Deze criteria omvatten ook:

• het doel waarvoor de Site persoonlijke informatie bewaart;

• wettelijke, fiscale en regelgevende verplichtingen met betrekking tot die persoonlijke informatie;

• het type lopende relatie met de betreffende gebruiker of klant (hoe vaak de gebruiker inlogt op zijn Site-account, of gebruikers marketingcommunicatie blijven ontvangen, hoe regelmatig hij of zij surft of aankopen doet op de Site, etc.);

• elk specifiek verzoek van een gebruiker met betrekking tot het verwijderen van persoonlijke gegevens;

• legitieme zakelijke belangen.

De Site zal persoonlijke informatie die niet langer nodig is of volgens de wet wordt bewaard, onmiddellijk verwijderen of anonimiseren.

Verbinding met websites of platforms van derden

De Site kan banners, reclameboodschappen en andere links naar websites of platforms van derden bevatten. De verantwoordelijken kunnen geen controle uitoefenen over of verantwoordelijk worden gehouden voor het gedrag van dergelijke websites of platforms van derden met betrekking tot de privacywetgeving. Gebruikers worden aangemoedigd om hun privacybeleid te lezen om na te gaan hoe ze persoonlijke gegevens verzamelen en verwerken.

RECHTEN VAN GEBRUIKERS

Gebruikers hebben het recht om bevestigd te krijgen of de verantwoordelijken persoonlijke gegevens over hen bewaren.

Als dit het geval is, hebben gebruikers volgens de GDPR ook het recht om:

• Geïnformeerd te worden over het verzamelen en gebruiken van persoonlijke gegevens;

• Gratis toegang te krijgen tot de eigen persoonlijke informatie;

• Onjuiste persoonlijke gegevens te laten corrigeren of aanvullen (wanneer deze onvolledig zijn);

• Persoonlijke gegevens te laten wissen ("het recht om vergeten te worden");

• Onder bepaalde voorwaarden de beperking of verwijdering van hun persoonlijke gegevens te verkrijgen;

• persoonlijke informatie te verkrijgen en te hergebruiken voor hun eigen doeleinden in verschillende diensten wanneer de verwerking is gebaseerd op een contract of op toestemming, en de verwerking wordt uitgevoerd via geautomatiseerde middelen ("het recht op gegevensoverdraagbaarheid");

• Onder specifieke voorwaarden bezwaar te maken tegen de verwerking van hun persoonlijke gegevens;

• Te allen tijde bezwaar te maken tegen het gebruik van persoonlijke informatie voor "profilering" of "geautomatiseerde besluitvorming";

• Het recht om klachten met betrekking tot het verzamelen en verwerken van persoonlijke gegevens in te dienen bij de bevoegde toezichthoudende autoriteit;

• Het recht om op elk moment de toestemming voor het verwerken van persoonlijke gegevens in te trekken.

Gebruikers kunnen contact opnemen met de Site voor vragen en om hun privacyrechten uit te oefenen op het volgende e-mailadres: dataprotection@wolford.com

WIJZIGINGEN VAN DIT PRIVACYBELEID

Eventuele toekomstige wijzigingen in dit Privacybeleid zullen op de Site worden geplaatst en, indien van toepassing, per e-mail aan gebruikers worden meegedeeld. Gebruikers worden aangemoedigd om dit Privacybeleid regelmatig te lezen om te controleren of er updates of wijzigingen zijn.