Privacybeleid

1. Gegevensbescherming in het kort

Algemene informatie

De volgende notities geven een eenvoudig overzicht van wat er met jouw persoonlijke gegevens gebeurt wanneer je deze website bezoekt. Persoonlijke gegevens zijn alle informatie die jou persoonlijk kan identificeren. Gedetailleerde informatie over gegevensbescherming is te vinden in ons privacybeleid dat hieronder staat.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. Je vindt hun contactgegevens in de sectie “Opmerkingen over de verantwoordelijke” in dit privacybeleid.

Hoe verzamelen wij jouw gegevens?

Jouw gegevens worden op twee manieren verzameld. Ten eerste door ze zelf aan ons te verstrekken, bijvoorbeeld via een contactformulier. Ten tweede worden bepaalde gegevens automatisch verzameld door onze IT-systemen wanneer je de website bezoekt. Dit omvat voornamelijk technische gegevens (bijv. browser, besturingssysteem of tijdstip van paginaweergave). Deze gegevens worden automatisch verzameld zodra je deze website betreedt.

Waarvoor gebruiken wij jouw gegevens?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt weergegeven. Andere gegevens kunnen worden gebruikt om jouw gebruiksgedrag te analyseren.

Welke rechten heb je met betrekking tot jouw gegevens?

Je hebt het recht om op elk moment gratis informatie te ontvangen over de oorsprong, ontvangers en het doel van jouw opgeslagen persoonlijke gegevens. Je hebt ook het recht om de correctie of verwijdering van deze gegevens te verzoeken. Als je toestemming hebt gegeven voor de verwerking van gegevens, kun je deze toestemming op elk moment voor de toekomst intrekken. Bovendien heb je het recht om, in bepaalde omstandigheden, de beperking van de verwerking van jouw persoonlijke gegevens te verzoeken. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Je kunt ons op elk moment contacteren met betrekking tot deze en andere vragen over gegevensbescherming.

2. Hosting

Wij hosten de inhoud van onze website bij de volgende provider:

Mittwald

De provider is Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (hierna Mittwald genoemd).

Voor details verwijzen wij naar het privacybeleid van Mittwald: https://www.mittwald.de/datenschutz.

Het gebruik van Mittwald is gebaseerd op Artikel 6(1)(f) GDPR. Wij hebben een gerechtvaardigd belang bij een betrouwbare weergave van onze website. Indien toestemming vereist is, is de verwerking uitsluitend gebaseerd op Artikel 6(1)(a) GDPR en § 25(1) TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker omvat (bijv. device fingerprinting) volgens de TDDG. Toestemming kan op elk moment worden ingetrokken.

3. Algemene informatie en verplichtingen

Gegevensbescherming

De exploitanten van deze website nemen de bescherming van jouw persoonlijke gegevens zeer serieus. Wij behandelen jouw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften voor gegevensbescherming en dit privacybeleid.

Wanneer je deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonlijke gegevens zijn informatie die jou persoonlijk kan identificeren. Dit privacybeleid legt uit welke gegevens wij verzamelen en waarvoor ze worden gebruikt. Het legt ook uit hoe en met welk doel dit gebeurt.

Wij willen benadrukken dat de overdracht van gegevens via internet (bijv. wanneer je per e-mail communiceert) beveiligingsrisico’s met zich mee kan brengen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerkingen over de verantwoordelijke

De verantwoordelijke voor de gegevensverwerking op deze website is:

Joanne Barley Corso Zanitello, 9 28922 Verbania, Italië

Telefoon: [Telefoonnummer van de verantwoordelijke] E-mail: info@casapallanza.com

De verantwoordelijke is de natuurlijke of juridische persoon die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonlijke gegevens (bijv. namen, e-mailadressen, enz.) bepaalt.

Bewaartermijn

Tenzij binnen dit privacybeleid een specifiekere bewaartermijn is vermeld, blijven jouw persoonlijke gegevens bij ons totdat de reden voor de gegevensverwerking niet meer van toepassing is. Als je een legitieme verzoek om verwijdering indient of je toestemming voor de verwerking van gegevens intrekt, worden jouw gegevens verwijderd, tenzij wij andere wettelijke redenen hebben om jouw persoonlijke gegevens te bewaren (bijv. fiscale of commerciële bewaartermijnen); in dat geval vindt de verwijdering plaats nadat deze redenen niet meer van toepassing zijn.

Algemene informatie over de rechtsgrondslagen voor de gegevensverwerking op deze website

Als je toestemming hebt gegeven voor de verwerking van gegevens, verwerken wij jouw persoonlijke gegevens op basis van Artikel 6(1)(a) GDPR of Artikel 9(2)(a) GDPR als speciale categorieën van gegevens worden verwerkt in overeenstemming met Artikel 9(1) GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonlijke gegevens naar derde landen, is de gegevensverwerking ook gebaseerd op Artikel 49(1)(a) GDPR. Als je toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op jouw apparaat (bijv. via device fingerprinting), is de gegevensverwerking ook gebaseerd op § 25(1) TDDG. Toestemming kan op elk moment worden ingetrokken. Als jouw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, verwerken wij jouw gegevens op basis van Artikel 6(1)(b) GDPR. Bovendien verwerken wij jouw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Artikel 6(1)(c) GDPR. De gegevensverwerking kan ook gebaseerd zijn op ons gerechtvaardigd belang volgens Artikel 6(1)(f) GDPR. De relevante rechtsgrondslagen voor elk individueel geval worden uitgelegd in de volgende secties van dit privacybeleid.

Ontvangers van persoonlijke gegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende derden. In sommige gevallen kan het nodig zijn om persoonlijke gegevens aan deze derden door te geven. Wij delen persoonlijke gegevens met derden alleen als dit noodzakelijk is voor de uitvoering van de overeenkomst, als wij wettelijk verplicht zijn dit te doen (bijv. overdracht van gegevens aan de belastingautoriteiten), als wij een gerechtvaardigd belang hebben bij de overdracht volgens Artikel 6(1)(f) GDPR of als een andere rechtsgrond de overdracht toestaat. Wanneer wij verwerkers gebruiken, delen wij persoonlijke gegevens alleen met geldige verwerkersovereenkomsten. In het geval van gezamenlijke verwerking wordt er een overeenkomst voor gezamenlijke verwerking opgesteld.

Intrekking van jouw toestemming voor de gegevensverwerking

Veel gegevensverwerkingsoperaties zijn alleen mogelijk met jouw expliciete toestemming. Je kunt een eerder gegeven toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking die heeft plaatsgevonden tot de intrekking blijft onveranderd door de intrekking.

Recht van bezwaar tegen gegevensverzameling in speciale gevallen en tegen directe reclame (Artikel 21 GDPR)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ARTIKEL 6(1)(E) OF (F) GDPR, HEB JE HET RECHT OM TEGEN DE VERWERKING VAN JOUW PERSOONLIJKE GEGEVENS TEGEN DEZE TEGEN ENIGE TIJD VOOR REDENEN DIE ZIJN GERICHT OP JOUW SPECIFIEKE SITUATIE; DIT IS OOK VAN TOEPASSING OP PROFILERING OP BASIS VAN DIE BEPALINGEN. JE KUNT ONS OP ELK MOMENT BENADEREN OM JE RECHT VAN BEZWAAR TE UITOEFENEN.

ALS JOUW PERSOONLIJKE GEGEVENS WORDEN VERWERKT VOOR DIRECTE RECLAME, HEB JE HET RECHT OM TEGEN DE VERWERKING VAN JOUW PERSOONLIJKE GEGEVENS VOOR DIEDEN DOELEN TEGEN TEGEN ENIGE TIJD; DIT IS OOK VAN TOEPASSING OP PROFILERING VOOR ZOVER HET VERBAND HOUDT MET DIE DIRECTE RECLAME.

Rechten van betrokkenen

Je hebt het recht om bevestiging te vragen over de verwerking van jouw persoonlijke gegevens. Als deze verwerking aan de gang is, heb je het recht om informatie te ontvangen over de volgende aspecten:

De doeleinden van de verwerking;
De categorieën van persoonlijke gegevens die worden verwerkt;
De ontvangers of categorieën van ontvangers aan wie de persoonlijke gegevens zijn of zullen worden verstrekt;
Indien mogelijk de voorziene termijn voor het bewaren van de persoonlijke gegevens of, indien dit niet mogelijk is, de criteria die worden gebruikt om deze termijn te bepalen;
Het recht om rectificatie of verwijdering van de persoonlijke gegevens die op jou betrekking hebben of beperking van de verwerking van de persoonlijke gegevens die op jou betrekking hebben;
Het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
Als de persoonlijke gegevens niet door jou zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens;
De aanwezigheid van geautomatiseerde besluitvorming, inclusief profilering, en, ten minste in die gevallen, belangrijke informatie over de betrokken logica en de verwachte gevolgen van die verwerking voor jou.

Rechten op rectificatie

Je hebt het recht om onmiddellijke rectificatie te verzoeken van onjuiste persoonlijke gegevens die op jou betrekking hebben. Gezien de doeleinden van de verwerking heb je het recht om het aanvullen van onvolledige persoonlijke gegevens te verzoeken, ook door het indienen van een aanvullende verklaring.

Rechten op verwijdering

Je hebt het recht om de verwijdering van jouw persoonlijke gegevens zonder onredelijke vertraging te verzoeken, en wij zijn verplicht om jouw persoonlijke gegevens onmiddellijk te verwijderen als een van de volgende redenen van toepassing is:

De persoonlijke gegevens zijn niet meer nodig voor de doeleinden waarvoor ze zijn verzameld of op een andere manier zijn verwerkt;
Je hebt de toestemming ingetrokken waarop de verwerking is gebaseerd volgens Artikel 6(1)(a) GDPR of Artikel 9(2)(a) GDPR, en er is geen andere rechtsgrond voor de verwerking;
Je hebt bezwaar gemaakt tegen de verwerking volgens Artikel 21(1) GDPR en er zijn geen prevalerende legitieme redenen voor de verwerking, of je hebt bezwaar gemaakt tegen de verwerking volgens Artikel 21(2) GDPR;
De persoonlijke gegevens zijn onrechtmatig verwerkt;
De verwijdering van de persoonlijke gegevens is noodzakelijk om te voldoen aan een wettelijke verplichting op basis van het recht van de Unie of het recht van de lidstaten waaraan wij onderhevig zijn.

Rechten op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van jouw persoonlijke gegevens te verzoeken in het geval van een van de volgende omstandigheden:

Als je de juistheid van jouw persoonlijke gegevens betwist, hebben wij meestal tijd nodig om deze te verifiëren. Gedurende de tijd van de verificatie heb je het recht om beperking van de verwerking van jouw persoonlijke gegevens te verzoeken.
Als de verwerking van jouw persoonlijke gegevens onrechtmatig is geweest/is, kun je beperking van de verwerking van de gegevens verzoeken in plaats van verwijdering.
Als wij jouw persoonlijke gegevens niet meer nodig hebben, maar jij deze nodig hebt voor de instelling, uitoefening of verdediging van juridische claims, heb je het recht om beperking van de verwerking van jouw persoonlijke gegevens te verzoeken in plaats van verwijdering.
Als je bezwaar hebt gemaakt op basis van Artikel 21(1) GDPR, moet er een evenwicht worden gevonden tussen jouw belangen en de onze. Zolang niet is vastgesteld welke belangen prevaleren, heb je het recht om beperking van de verwerking van jouw persoonlijke gegevens te verzoeken.

Als je de verwerking van jouw persoonlijke gegevens hebt beperkt, mogen deze gegevens alleen worden verwerkt – naast hun opslag – met jouw toestemming of voor de instelling, uitoefening of verdediging van juridische claims, of ter bescherming van de rechten van een andere natuurlijke of juridische persoon, of om redenen van algemeen belang van de Europese Unie of een lidstaat.

SSL- of TLS-encryptie

Deze site maakt gebruik van SSL- of TLS-encryptie om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud, zoals bestellingen of verzoeken die je aan ons als site-exploitant stuurt, te beschermen. Je kunt een versleutelde verbinding herkennen aan de adresbalk van de browser die verandert van “http://” naar “https://” en het slotpictogram in de adresbalk van de browser.

Als SSL- of TLS-encryptie is ingeschakeld, kunnen de gegevens die je aan ons verzendt niet door derden worden gelezen.