Privacybeleid

Informatie over de verwerking van persoonsgegevens. Van kracht vanaf 15/09/2023

 

INLEIDING

 

Deze informatie houdt rekening met hetgeen is bepaald in Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (AVG) en de Privacywet (Wetsdecreet nr. 196 van 30 juni 2003). Het document is tevens opgesteld op basis van de richtlijnen van de Privacywaakhond (met name de richtlijnen ter bestrijding van spam die door de Privacywaakhond op 4 juli 2013 zijn uitgevaardigd).

 

Verwerkingsverantwoordelijke: Forest Italia S.r.l., Via C. Battisti, 7 - 37122 Verona, Kamer van Koophandel van Verona, btw-nr. 04093840231, maatschappelijk kapitaal € 10.000,00 volledig volgestort, telefoon: +39 0458778772

 

Website waarop dit privacybeleid betrekking heeft: www.forestitalia.com (Website).

 

De Verwerkingsverantwoordelijke heeft geen Functionaris voor Gegevensbescherming (FG/DPO) benoemd. Daarom kunt u elk verzoek om informatie rechtstreeks richten aan de Verwerkingsverantwoordelijke.

 

ALGEMENE INFORMATIE

 

Dit document beschrijft hoe de Verwerkingsverantwoordelijke uw persoonsgegevens verwerkt die op de Website worden verstrekt.

 

Hieronder worden de belangrijkste verwerkingen van uw persoonsgegevens beschreven. In het bijzonder wordt de rechtsgrondslag voor de verwerking uitgelegd, of de verstrekking verplicht is en wat de gevolgen zijn van het niet verstrekken van persoonsgegevens. Om uw rechten zo goed mogelijk te beschrijven, hebben wij, waar nodig, gespecificeerd of en wanneer een bepaalde verwerking van persoonsgegevens niet plaatsvindt. Op de Website heeft u de mogelijkheid om persoonsgegevens van derden in te voeren. In dit geval garandeert u dat u toestemming van deze personen heeft verkregen voor het invoeren van deze persoonsgegevens. Daarom verplicht u zich ertoe de Verwerkingsverantwoordelijke te vrijwaren en schadeloos te stellen voor elke aansprakelijkheid.

 

Registratie op de Website

 

De informatie en gegevens die worden gevraagd bij registratie worden gebruikt om u in staat te stellen zowel toegang te krijgen tot het besloten gedeelte van de Website als gebruik te maken van de online diensten die door de Verwerkingsverantwoordelijke aan geregistreerde gebruikers worden aangeboden. De rechtsgrondslag voor de verwerking is de noodzaak voor de Verwerkingsverantwoordelijke om precontractuele maatregelen uit te voeren die op verzoek van de betrokkene zijn genomen. Het verstrekken van gegevens is facultatief. Uw eventuele weigering om de gegevens te verstrekken zal echter tot gevolg hebben dat registratie op de Website onmogelijk is.

 

Aankopen op de Website

 

Uw persoonsgegevens worden verwerkt om u in staat te stellen aankopen op de Website te doen. In het geval van het plaatsen van een online bestelling, om de sluiting van de koopovereenkomst en de correcte uitvoering van de daarmee verbonden handelingen mogelijk te maken (en, indien nodig op basis van sectorregelgeving, om te voldoen aan fiscale verplichtingen). Deze verwerking van persoonsgegevens omvat ook de mogelijkheid om via geautomatiseerde hulpmiddelen zoals sms en/of WhatsApp communicatie te sturen (bijv.: tracking en informatie over de bestelling). De rechtsgrondslag voor de verwerking is de verplichting van de Verwerkingsverantwoordelijke om de overeenkomst met de betrokkene uit te voeren of om aan wettelijke verplichtingen te voldoen. Ongeacht het voorgaande (en dus uw toestemming), mag de Verwerkingsverantwoordelijke uw gegevens verwerken voor zogeheten "soft-spam" doeleinden, zoals geregeld in artikel 130 van de Privacywet. Dit betekent dat de Verwerkingsverantwoordelijke, beperkt tot het e-mailadres dat u heeft verstrekt in de context van een aankoop via de Website, dit e-mailadres zal verwerken om rechtstreekse aanbiedingen van soortgelijke producten/diensten mogelijk te maken, mits u zich niet verzet tegen deze verwerking op de wijze die in deze informatie is voorzien. De rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de Verwerkingsverantwoordelijke om dit soort communicatie te versturen. Dit gerechtvaardigd belang kan worden beschouwd als equivalent aan het belang van de betrokkene om "soft-spam"-communicatie te ontvangen. De Verwerkingsverantwoordelijke kan e-mails sturen om de gebruiker eraan te herinneren een aankoop te voltooien. De rechtsgrondslag voor deze verwerking is het gerechtvaardigd belang van de Verwerkingsverantwoordelijke om dit soort communicatie te sturen.

 

Beantwoording van uw verzoeken

 

Uw gegevens worden verwerkt om op uw verzoeken om informatie te reageren. Verstrekking is facultatief, maar uw weigering zal tot gevolg hebben dat de Verwerkingsverantwoordelijke uw vragen niet kan beantwoorden. De rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de Verwerkingsverantwoordelijke om gevolg te geven aan verzoeken van de gebruiker. Dit gerechtvaardigd belang is gelijk aan het belang van de gebruiker om antwoord te ontvangen op berichten die naar de Verwerkingsverantwoordelijke zijn gestuurd.

 

Algemene marketing

 

Na uw toestemming mag de Verwerkingsverantwoordelijke de door u verstrekte persoonsgegevens verwerken om u reclamemateriaal en/of nieuwsbrieven te sturen met betrekking tot eigen producten of die van derden. De rechtsgrondslag voor deze verwerking is uw toestemming. Het verstrekken van persoonsgegevens voor dit doel is louter facultatief. Het niet akkoord gaan met de verwerking van gegevens voor marketingdoeleinden zal voor u tot gevolg hebben dat u geen reclamemateriaal met betrekking tot producten/diensten van de Verwerkingsverantwoordelijke en/of derden kunt ontvangen, en dat de Verwerkingsverantwoordelijke geen marktonderzoek kan uitvoeren, ook niet om de mate van gebruikerstevredenheid te evalueren, noch u nieuwsbrieven kan sturen. Het versturen van deze communicatie vindt plaats naar het e-mailadres dat u op de Website heeft verstrekt.

 

Profilering

 

De Verwerkingsverantwoordelijke voert geen "profilering" uit met uw persoonsgegevens. Daarom zal hij u geen reclamemateriaal en/of nieuwsbrieven sturen met betrekking tot eigen producten of die van derden die specifiek voor u interessant zijn.

 

Overdracht van gegevens

 

De Verwerkingsverantwoordelijke draagt uw persoonsgegevens niet over aan derden.

 

Geolocatie

 

De Website implementeert geen hulpmiddelen voor geolocatie van het IP-adres van de gebruiker.

 

Curriculum Vitae

 

Via de Website is het niet mogelijk om een curriculum vitae te versturen. Daarom worden uw gegevens niet voor deze doeleinden verwerkt.

 

Afspraken boeken

 

Op de Website zijn geen systemen van derden actief voor het boeken van afspraken met de Verwerkingsverantwoordelijke. Daarom worden uw gegevens niet voor dit doel verwerkt. U kunt in ieder geval altijd contact opnemen met de Verwerkingsverantwoordelijke via de in de koptekst vermelde contactgegevens.

 

Communicatie van persoonsgegevens

 

In het kader van haar normale activiteiten kan de Verwerkingsverantwoordelijke uw persoonsgegevens doorgeven aan bepaalde categorieën van personen. In artikel 2 vindt u de lijst van personen aan wie de Verwerkingsverantwoordelijke uw persoonsgegevens doorgeeft. Om de bescherming van uw rechten te vergemakkelijken, kan artikel 2 in sommige gevallen specificeren wanneer uw gegevens niet aan derden worden doorgegeven.

De "doorgifte" aan derden van persoonsgegevens is anders dan de "overdracht" (geregeld in het voorgaande punt). Bij doorgifte mag de derde aan wie de gegevens worden verzonden deze namelijk alleen gebruiken voor de specifieke doeleinden die in de relatie met de Verwerkingsverantwoordelijke zijn beschreven. Bij overdracht wordt de derde echter een autonome verwerkingsverantwoordelijke van de persoonsgegevens. Bovendien is voor de overdracht van uw persoonsgegevens aan derden altijd uw toestemming vereist.

 

Onverminderd het voorgaande blijft het onverlet dat de Verwerkingsverantwoordelijke uw persoonsgegevens hoe dan ook mag gebruiken om correct te voldoen aan de verplichtingen uit de geldende wetgeving.

 

SPECIFIEKE PRIVACYINFORMATIE

 

Art. 1 Verwerkingswijze

 

1.1 De verwerking van uw persoonsgegevens zal hoofdzakelijk plaatsvinden met behulp van elektronische of in ieder geval geautomatiseerde middelen, op de wijze en met de instrumenten die geschikt zijn om de veiligheid en vertrouwelijkheid van de persoonsgegevens te waarborgen.

 

1.2 De verkregen informatie en de verwerkingswijzen zullen relevant zijn en niet buitensporig in verhouding tot het type geleverde diensten. Uw gegevens zullen tevens worden beheerd en beschermd in veilige computeromgevingen die geschikt zijn voor de omstandigheden.

 

1.3 Via de Website worden geen "bijzondere gegevens" verwerkt. Bijzondere gegevens zijn gegevens die inzicht kunnen geven in raciale en etnische afkomst, religieuze, filosofische of andere overtuigingen, politieke opvattingen, lidmaatschap van politieke partijen, vakbonden, verenigingen of organisaties van religieuze, filosofische, politieke of vakbondsaard, gezondheidstoestand en seksueel leven.

 

1.4 Via de Website worden geen gerechtelijke gegevens verwerkt.

 

Art. 2 Communicatie van persoonsgegevens

 

De Verwerkingsverantwoordelijke kan uw persoonsgegevens doorgeven aan bepaalde categorieën van personen. Hieronder worden de personen aangegeven aan wie de Verwerkingsverantwoordelijke zich het recht voorbehoudt uw gegevens door te geven:

 

• De Verwerkingsverantwoordelijke kan uw persoonsgegevens doorgeven aan al die personen (inclusief overheidsinstanties) die toegang hebben tot de persoonsgegevens krachtens wettelijke of administratieve bepalingen.
• Uw persoonsgegevens kunnen ook worden doorgegeven aan al die publieke en/of private entiteiten, natuurlijke en/of rechtspersonen (juridische, administratieve en fiscale adviesbureaus, gerechtelijke instanties, Kamers van Koophandel, arbeidsbureaus, enz.), indien de doorgifte noodzakelijk of functioneel is voor de correcte naleving van verplichtingen die voortvloeien uit de wet.
• De Verwerkingsverantwoordelijke maakt gebruik van werknemers en/of medewerkers in welke hoedanigheid dan ook. Voor de correcte werking van de Website kan de Verwerkingsverantwoordelijke uw persoonsgegevens doorgeven aan deze werknemers en/of medewerkers.
• Bij haar normale activiteiten voor het beheer van de Website maakt de Verwerkingsverantwoordelijke gebruik van bedrijven, adviseurs of professionals die zijn belast met de installatie, het onderhoud, de actualisering en, in het algemeen, het beheer van de hardware en software van de Verwerkingsverantwoordelijke of waarvan laatstgenoemde gebruikmaakt voor de levering van haar diensten. Daarom kunnen uw gegevens, uitsluitend met betrekking tot deze doeleinden, ook door deze personen worden verwerkt.
• Voor het versturen van haar communicatie maakt de Verwerkingsverantwoordelijke gebruik van externe bedrijven die belast zijn met het versturen van dit soort communicatie (CRM-platforms). Uw persoonsgegevens (met name het e-mailadres) kunnen daarom aan deze bedrijven worden doorgegeven.
• De Verwerkingsverantwoordelijke maakt geen gebruik van externe bedrijven voor het verlenen van klantenservice.
• De persoonsgegevens van de koper kunnen worden doorgegeven aan postkantoren, koeriers of expediteurs die belast zijn met de bezorging van de via de Website gekochte Producten.

 

De Verantwoordelijke behoudt zich het recht voor om de hierboven genoemde lijst te wijzigen op basis van haar normale bedrijfsvoering. Daarom wordt u verzocht deze informatie regelmatig te raadplegen om te controleren aan welke personen de Verwerkingsverantwoordelijke uw persoonsgegevens doorgeeft.

 

Art. 3 Bewaring van persoonsgegevens

 

3.1 Dit artikel beschrijft hoe lang de Verwerkingsverantwoordelijke zich het recht voorbehoudt uw persoonsgegevens te bewaren.

 

 

• Uw persoonsgegevens worden bewaard voor de enige tijd die nodig is om de correcte uitvoering van de via de Website aangeboden diensten te garanderen.
• Voor het doel van uitvoering van de koopovereenkomst worden de gegevens 10 jaar bewaard vanaf de datum van ontvangst van de aankooporder. Dit om de Verwerkingsverantwoordelijke in staat te stellen zijn recht op verdediging uit te oefenen en aan te tonen dat hij de overeenkomst correct heeft uitgevoerd.
• Voor klantenservicedoeleinden worden de gegevens verwijderd zodra de assistentiedienst is voltooid.
• Zoals bepaald in artikel 2220 van het Burgerlijk Wetboek, worden facturen, evenals alle boekhoudkundige bescheiden in het algemeen, voor een periode van minimaal tien jaar vanaf de registratiedatum bewaard, zodat ze in geval van controle kunnen worden gepresenteerd.
• Voor marketingdoeleinden worden de gegevens, indien de toestemming niet eerder wordt ingetrokken, gedurende 24 maanden na verstrekking bewaard. Na intrekking van de toestemming of na afloop van de periode van 24 maanden zullen de persoonsgegevens worden verwijderd en niet meer worden gebruikt voor marketingdoeleinden.

 

 

3.2 Onverminderd hetgeen in artikel 3.1 is bepaald, kan de Verwerkingsverantwoordelijke uw persoonsgegevens bewaren voor de tijd die vereist is door specifieke regelgeving, zoals deze van tijd tot tijd wordt gewijzigd.

 

Art. 4 Overdracht van persoonsgegevens

 

4.1 De Verwerkingsverantwoordelijke is gevestigd in een land dat vanuit normatief oogpunt een adequaat veiligheidsniveau biedt. Indien de doorgifte van uw persoonsgegevens plaatsvindt naar een land buiten de EU waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, wordt de doorgifte in ieder geval als veilig beschouwd vanuit normatief oogpunt. Dit artikel 4.1 geeft telkens aan naar welke landen uw persoonsgegevens eventueel kunnen worden doorgegeven en waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.

• Om de correcte werking van de Site mogelijk te maken, kunnen uw persoonsgegevens naar het buitenland worden doorgegeven. Dit is toegestaan op basis van het besluit van de Europese Commissie van 20 december 2001 nr. 2002/2/EG (gepubliceerd in het Publicatieblad van de Europese Gemeenschappen L 2/13 van 4 januari 2002), waarin is vastgesteld dat Canada een adequaat beschermingsniveau waarborgt voor persoonsgegevens die vanuit de Europese Unie worden doorgegeven aan ontvangers die onderworpen zijn aan de Canadese wetgeving inzake de bescherming van persoonlijke informatie en elektronische documenten ("the Canadian Act") van 13 april 2000.
• Uw persoonsgegevens kunnen worden doorgegeven aan de VS op basis van hetgeen is bepaald in het adequaatheidsbesluit van de Europese Commissie. Met dit besluit heeft de Europese Commissie geoordeeld dat de VS een bescherming van persoonsgegevens biedt die vergelijkbaar is met die van de Europese Unie.
• De Verwerkingsverantwoordelijke kan uw persoonsgegevens doorgeven aan het Verenigd Koninkrijk. De Europese Commissie heeft namelijk met het besluit van 28 juni 2021 vastgesteld dat het Verenigd Koninkrijk een adequaat beschermingsniveau voor persoonsgegevens biedt op basis van de AVG.

 

 

4.2 Onverminderd hetgeen is bepaald in artikel 4.1, kunnen uw gegevens ook worden doorgegeven naar landen buiten de EU waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen. U wordt daarom verzocht dit artikel 4.2 regelmatig te raadplegen om na te gaan naar welke van deze landen uw gegevens eventueel worden doorgegeven.

 

4.3 In dit artikel geeft de Verwerkingsverantwoordelijke de landen aan waarheen hij eventueel specifiek zijn activiteiten richt. Deze omstandigheid kan leiden tot de toepassing van de regelgeving van het betreffende land, in combinatie met de regelgeving die de relatie met de gebruiker regelt zoals aangegeven in de Inleiding. 

 

 

• Op verzoek van de gebruiker zal de Verwerkingsverantwoordelijke op de verwerking van persoonsgegevens de eventueel gunstigere regelgeving toepassen die is voorzien in de nationale wetgeving van de gebruiker zelf.

 

 

Art. 5. Rechten van de betrokkene

 

De Verwerkingsverantwoordelijke informeert u dat u het recht heeft om:

 

• aan de Verwerkingsverantwoordelijke inzage in uw persoonsgegevens te vragen en rectificatie of verwijdering daarvan, of beperking van de verwerking die op u betrekking heeft, of bezwaar te maken tegen de verwerking, naast het recht op overdraagbaarheid van gegevens
• uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking
• een klacht in te dienen bij een toezichthoudende autoriteit.

 

De bovengenoemde rechten kunnen worden uitgeoefend door een informeel verzoek te richten aan de contactgegevens vermeld in de Inleiding.

 

Art. 6. Wijzigingen en Diversen

 

De Verwerkingsverantwoordelijke behoudt zich het recht voor om op elk moment wijzigingen aan te brengen in dit privacybeleid, door dit op passende wijze bekend te maken aan de gebruikers van de Site en in elk geval een adequate en gelijkwaardige bescherming van persoonsgegevens te garanderen. Om eventuele wijzigingen te bekijken, wordt u verzocht dit privacybeleid regelmatig te raadplegen. In geval van substantiële wijzigingen in dit privacybeleid kan de Verwerkingsverantwoordelijke hiervan ook mededeling doen via e-mail.