GEGEVENSBEHEERDER
GEWISS S.p.A. Via A. Volta, 1, 24069 Cenate Sotto Bergamo ITALIË
telefoonnummer: +39 035 946 111 - e-mailadres: privacy@gewiss.com ('Bedrijf')
FUNCTIONARIS VOOR GEGEVENSBESCHERMING (DPO)
U kunt contact opnemen met de functionaris voor gegevensbescherming op het volgende e-mailadres: dpo@pec.gewiss.com
PERSOONSGEGEVENS VERWERKT
Bij wijze van voorbeeld: 'Gegevens' verwijst naar: voornaam, achternaam, woonplaats, geboortedatum, btw-/belastingnummer, telefoonnummers, e-mailadres, beroepscategorie, functie.
Als reactie op de aanmelding op sociale media delen sociale netwerken de volgende gegevens mee aan Gewiss: naam, achternaam, e-mail en (indien noodzakelijk) profielafbeelding.
| DOEL VAN DE VERWERKING |
RECHTSGROND VOOR DE VERWERKING
|
BEWAARPERIODE VAN DE GEGEVENS
|
Het creëren van CRM-persoonsgegevens van het bedrijf
|
Uitvoering van een contract of precontractuele maatregelen overeenkomstig art. 6, lid 1, letter b) AVG
|
Tot aan annuleringsverzoek van CRM.
|
Als u zich registreert in het MyGewiss-gedeelte, maak dan een speciaal account aan om gebruik te maken van de diensten die door het bedrijf worden aangeboden
|
Uitvoering van een contract of precontractuele maatregelen overeenkomstig art. 6, lid 1, letter b) AVG
|
Tot aan het verzoek om annulering van het account.
|
Sturen van informatieve mededelingen ('Nieuwsbrieven') per e-mail naar degenen die expliciet verzoeken doen door hun e-mailadres in het daarvoor bestemde formulier voor gegevensverzameling in te voeren.
|
Uitvoering van een contract of precontractuele maatregelen overeenkomstig art. 6, lid 1, letter b) AVG
|
De verzamelde gegevens worden bewaard totdat u vraagt om u af te melden voor de nieuwsbrief.
|
Marketingdoeleinden: bij wijze van voorbeeld: verzenden via geautomatiseerde contactmethoden (zoals sms, mms, e-mail, sociaal account) en traditionele methoden (zoals telefoongesprekken met een operator en traditionele post) van promotionele en commerciële communicatie met betrekking tot diensten/producten aangeboden door het bedrijf of uitnodiging voor/rapportage van bedrijfsevenementen of deelname/sponsoring/co-marketing van het bedrijf, evenals het uitvoeren van marktonderzoeken en statistische analyses; verzending van advertenties voor onlinediensten.
|
Toestemming (optioneel en op elk moment herroepbaar).
|
Persoonsgegevens: tot aan intrekking van toestemming
Gegevens marketingactiviteiten: 24 maanden
|
Profileringsdoeleinden: analyse van uw voorkeuren, gewoonten, gedragingen of interesses om u gepersonaliseerde commerciële communicatie te sturen
|
Toestemming (optioneel en op elk moment herroepbaar).
|
Persoonsgegevens: tot aan intrekking van toestemming
Gegevens met betrekking tot uitgevoerde profilering: 12 maanden
|
Externe marketingdoeleinden: communicatie/overdracht van uw gegevens aan derden voor commerciële en marketingdoeleinden van laatstgenoemde
|
Toestemming (optioneel en op elk moment herroepbaar).
|
Tot aan intrekking van toestemming
|
Externe profileringsdoeleinden: communicatie/overdracht van uw gegevens voor de analyse, door derden, van uw voorkeuren, gewoonten, gedragingen of interesses om u gepersonaliseerde commerciële communicatie te sturen op basis van uw voorkeuren en interesses met betrekking tot de gebruikte producten en diensten.
|
Toestemming (optioneel en op elk moment herroepbaar).
|
Tot aan intrekking van toestemming
|
Voldoen aan verplichtingen die zijn vastgelegd in de toepasselijke nationale en supranationale voorschriften en regelgevingen.
|
Voldoen aan wettelijke verplichtingen
|
Contractduur en, na beëindiging, 10 jaar.
|
Indien noodzakelijk, om de rechten van de gegevensbeheerder in en/of buiten de rechtbank vast te stellen, uit te oefenen of te verdedigen
|
Gerechtvaardigd belang (wettelijke bescherming van de gegevensbeheerder)
|
In geval van gerechtelijke en/of buitengerechtelijke geschillen, voor de gehele duur van die geschillen, totdat de voorwaarden voor de uitvoerbaarheid van de beroepsprocedures zijn uitgeput.
|
Zodra de hierboven aangegeven voorwaarden voor bewaren zijn verstreken, worden de gegevens vernietigd, verwijderd of geanonimiseerd, in overeenstemming met de technische procedures voor verwijdering en back-up, en met de verantwoordingsbehoeften van de gegevensbeheerder. In het bijzonder zal het bedrijf, na uw mogelijke intrekking van uw toestemming, uw gegevens blijven verwerken om bewijs te kunnen verkrijgen van het feit dat marketinginformatie en promotiemateriaal niet langer naar u verzonden mogen worden en dat profileringsactiviteiten niet langer mogen worden uitgevoerd.
VEREISTEN VOOR HET VERSTREKKEN VAN GEGEVENS
De verstrekking van de met een asterisk (*) gemarkeerde gegevens zijn noodzakelijk voor het aanmaken van persoonsgegevens in het CRM van het bedrijf of, als u zich registreert in het MyGewiss-gedeelte, voor het aanmaken van een speciale account om de diensten die door het bedrijf worden aangeboden te gebruiken. De weigering om de bovengenoemde gegevens te verstrekken, staan u daarom niet toe om u de diensten te gebruiken.
Het verstrekken van gegevens voor marketingdoeleinden, evenals voor profilering en gegevensoverdracht aan derden, is echter volledig optioneel. De verwerking zal alleen door de gegevensbeheerder worden uitgevoerd met uw uitdrukkelijke en ondubbelzinnige toestemming, onverminderd uw recht om de gegeven toestemming op elk moment in te trekken.
ONTVANGERS VAN GEGEVENS
De gegevens kunnen worden verwerkt door externe partijen die optreden als gegevensbeheerders, zoals andere bedrijven van de Gewiss Group, autoriteiten en toezichthoudende controleorganen, en in het algemeen, openbare of particuliere betrokkenen die het recht hebben om de gegevens op te vragen.
De gegevens kunnen ook namens het bedrijf worden verwerkt door externe partijen die zijn aangewezen als verwerkers, die namens de gegevensbeheerder specifieke activiteiten uitvoeren, bijvoorbeeld boekhoudkundige, fiscale en verzekeringsverplichtingen, verzending van correspondentie, beheer van incasso's en betalingen enz. en/of bedrijven van de Gewiss Group.
Deze betrokkenen kunnen in wezen worden opgenomen in de volgende categorieën:
a. bedrijven die verzenddiensten voor e-mail aanbieden;
b. bedrijven die onderhoudsdiensten voor websites aanbieden;
c. bedrijven die ondersteuning bieden bij het uitvoeren van marktonderzoeken.
d. bedrijven die marketing- en telemarketingdiensten aanbieden;
e. zakenpartners bij verkoop, co-marketing of organisatie van evenementen;
f. commerciële agentschappen;
g. professionele bedrijven.
BETROKKENEN AAN WIE DE GEGEVENS MOGELIJK ZIJN VERZONDEN
Met verwijzing naar de marketingdoeleinden van derden en/of profilering van derden, met uw specifieke toestemming, kunnen we uw persoonsgegevens overdragen aan bedrijven van de Gewiss Group, partners en leveranciers die de diensten die door Gewiss worden aangeboden kunnen verbeteren. Bij wijze van voorbeeld:
zakenpartners bij verkoop, co-marketing of organisatie van evenementen;
telecommunicatiebedrijven;
verzekeringsmaatschappijen;
bedrijven die diensten leveren zoals licht, water en gas;
bedrijven in de vastgoedsector (bouwbedrijven, vastgoedbeheermaatschappijen, vastgoedmakelaars, enz.);
financiële bedrijven en banken;
bedrijven voor marketingonderzoek en marktonderzoek;
bedrijven die producten produceren en op de markt brengen voor gebruik in en ondersteuning van het dagelijks leven, bijvoorbeeld computers, datanetwerken en connectiviteit, entertainment, beveiliging, energiebeheer, klimaatbeheer, verlichting).
BETROKKENEN GEMACHTIGD VOOR DE VERWERKING
De gegevens kunnen worden verwerkt door werknemers van de bedrijfsafdelingen die zijn aangewezen om de hierboven aangegeven doeleinden na te streven, die uitdrukkelijk zijn geautoriseerd om gegevens te verwerken en die de juiste operationele instructies hebben ontvangen.
OVERDRACHT VAN PERSOONSGEGEVENS NAAR LANDEN BUITEN DE EUROPESE UNIE
Persoonsgegevens worden verwerkt binnen de Europese Unie en opgeslagen op servers binnen de Europese Unie. Als het vanwege technische en/of operationele problemen noodzakelijk is om betrokkenen buiten de Europese Unie te gebruiken, of om een deel van de verzamelde gegevens over te dragen naar cloud-beheerde systemen die zich buiten de Europese Unie bevinden, zal de verwerking worden gereguleerd in overeenstemming met de bepalingen van hoofdstuk V van de AVG en geautoriseerd op basis van specifieke beslissingen van de Europese Unie. Daarom worden alle nodige voorzorgsmaatregelen genomen om de grootst mogelijke bescherming van persoonsgegevens te garanderen. In het bijzonder wordt de transfer uitgevoerd op basis van de adequaatheidsbeslissingen van de externe ontvangende landen zoals uitgedrukt door de Europese Commissie en passende garanties van de externe ontvanger of op basis van modelcontractbepalingen overeenkomstig de artikelen 44 et seq. van de AVG.
RECHTEN VAN DE BELANGHEBBENDEN - CLAIM BIJ DE CONTROLE- AUTORITEIT
Door contact op te nemen met Gewiss SpA via e-mail op privacy@gewiss.com, kunnen de betrokkenen de gegevensbeheerder vragen om toegang te krijgen tot de gegevens die op hem/haar betrekking hebben, deze te verwijderen, onjuiste gegevens te corrigeren, onvolledige gegevens aan te vullen en de verwerking te beperken in de gevallen voorzien in Art. 18 van de AVG, en zich verzetten tegen verwerking in gevallen van gerechtvaardigd belang van de gegevensbeheerder.
Bovendien, en in het geval dat de verwerking is gebaseerd op toestemming of contract en wordt uitgevoerd met geautomatiseerde tools, hebben de betrokkenen het recht om de gegevens in een gestructureerd formaat te ontvangen, voor algemeen gebruik en leesbaar door een automatisch apparaat, indien technisch haalbaar, om ze zonder belemmeringen naar een andere gegevensbeheerder te verzenden.
Betrokkenen hebben het recht om hun toestemming te allen tijde in te trekken voor marketing- en/of profileringsdoeleinden, en om bezwaar te maken tegen de verwerking van gegevens voor marketingdoeleinden, inclusief profilering met betrekking tot direct marketing. Het is nog steeds mogelijk voor de betrokkene die er de voorkeur aan geeft uitsluitend via traditionele methoden te worden benaderd voor het bovengenoemde doel, om zijn bezwaar alleen uit te drukken tegen de ontvangst van communicatie via geautomatiseerde methoden.
Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voorafgaand aan de intrekking.
Betrokkenen hebben het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in de lidstaat waar ze op regelmatige basis verblijven of werken, of in de staat waar de vermeende schending heeft plaatsgevonden.
