(Information om behandling af personoplysninger i henhold til Artikel 13 i Forordning (EU) 679/2016)
April 2019
Forord
I henhold til Europa-Parlamentets og Rådets Forordning (EU) 2016/679 (i det følgende benævnt “Forordningen”), opfordrer LUIGI LAVAZZA S.P.A. dig til omhyggeligt at læse denne privatlivspolitik, som indeholder vigtige oplysninger om beskyttelse af dine personoplysninger.
Dine personoplysninger behandles i overensstemmelse med principperne om retfærdighed, lovlighed, gennemsigtighed, begrænsning af formål og opbevaring, dataminimering, nøjagtighed, integritet og privatlivets fred i overensstemmelse med bestemmelserne i Forordningen.
Vi ønsker at informere dig om, at bygningerne/lokationerne anvendt af LAVAZZA evt. overvåges med video af sikkerhedsmæssige årsager og med henblik på beskyttelse af virksomhedens ejendom og aktiver mod mulige angreb, tyveri, røveri eller hærværk og med henblik på at beskytte virksomhedens rettigheder i relation til en domstol. I disse tilfælde tilvejebringes der en privatlivsmeddelelse via skilte anbragt på stedet.
****
I henhold til Forordningen informerer LAVAZZA dig om, at de personoplysninger, du måtte afgive, skal behandles i overensstemmelse med ovennævnte lovbestemmelse og i overensstemmelse med nedenstående kriterier.
1. DATAANSVARLIG
Den dataansvarlige for dine persondata er LUIGI LAVAZZA S.p.A. (“Lavazza” og/eller “Dataansvarlig”) med hjemsted i Via Bologna, 32, Torino, Italien, i form af den person, der for tiden er den juridiske repræsentant.
2. BEHANDLEDE PERSONDATA
LAVAZZA skal behandle følgende kategorier af persondata:
· Personlige oplysninger
· Kontaktoplysninger (e-mail, adresse, telefonnummer)
· Geografiske placering og/eller internetnavigationsdata indsamlet via de cookies, der er installeret på din computer eller mobile enhed (flere oplysninger fremgår af vores Cookiepolitik)
· Bankoplysninger, der er nyttige til administration af forretningsforholdet
· Fotografiske billeder og/eller videooptagelserDe tilvejebragte data skal behandles til de formål, der er beskrevet i denne privatlivspolitik og skal gemmes med henblik på at sikre fuld respekt for privatlivet.
Ud over de ovennævnte kategorier af persondata kan yderligere data, du deler på Lavazzas sociale netværkssider (Facebook, Twitter, Instagram osv.), også behandles. For at få flere oplysninger om behandling af sådanne yderligere data opfordrer vi dig til henvende dig til de tredjeparter, der leverer ovenstående tjenester. De data, der er indsamlet via sociale netværk omfatter f.eks. likes, kommentarer og generelt alt indhold og information, du måtte opslå.
De tilvejebragte data skal behandles til de formål, der er beskrevet i denne privatlivspolitik og skal gemmes med henblik på at sikre fuld respekt for privatlivet.
3. FORMÅL OG JURIDISK GRUNDLAG FOR BEHANDLING
Dine persondata skal behandles i overensstemmelse med gældende love og bestemmelser om behandling af persondata. Dine data bliver indsamlet og behandlet til følgende formål:
· Indlæsning af dine data i vores databanker: De persondata, du tilvejebringer, bliver indlæst i vores databanker og bliver brugt til at lave statistiske analyser i samlet form på baggrund af sammensætningen af den nævnte databank. Tilvejebringelsen af nævnte data er frivillig. Det juridiske grundlag for behandling er Samtykket fra den registrerede person, som kan tilbagekaldes når som helst.
· Registrering på vores hjemmeside: Processen med registrering på vores hjemmeside ved at oprette en konto eller bruge en allerede eksisterende social netværkskonto har til formål at give dig mulighed for at bruge hjemmesiden som “registreret bruger” og få adgang til en række eksklusive tjenester, der tilbydes gennem hjemmesiden. Afgivelsen af nævnte data er valgfri. Det juridiske grundlag for behandling er Samtykket fra den registrerede person, som kan tilbagekaldes når som helst.
· Køb af produkter: Ved at bruge vores hjemmeside kan du købe produkter som enten registreret bruger (i så fald behøver du ikke genindtaste alle dine personlige data, hver gang du foretager et køb) eller som ikke-registreret bruger (ved hver gang at genindtaste dine persondata, der er nødvendige for at afslutte et køb). Begge tilfælde medfører behandling af dine persondata. Dine personoplysninger behandles med henblik på at administrere ordrer og udføre følgende administrative og regnskabsopgaver og kontakte dig for at give dig oplysninger om dine køb (såsom ordrestatus osv.). Tilvejebringelse af nævte data er valgfri, men den er nødvendig for at afslutte din købsordre. Det retslige grundlag for denne behandling er Opfyldelse af kontrakten.
3.1) Yderligere formål:
· Deltagelse i salgsfremmende begivenheder og aktiviteter: Med dit forudgående samtykke kan vi behandle dine personlige oplysninger med det formål at give dig mulighed for at deltage i præmiekonkurrencer og lodtrækninger, drage fordel af rabatter eller kampagner forbeholdt kunderne, abonnerende på vores nyhedsbrev, modtage kommerciel kommunikation og salgsfremmende aktiviteter. Det juridiske grundlag for behandling er Samtykket fra den registrerede person, som kan tilbagekaldes når som helst.
· Profileringsaktiviteter: Med dit forudgående samtykke kan vi behandle dine personoplysninger med det formål at profilere os eller foretage markedsundersøgelser og behandle dine oplysninger til statistiske formål eller analysere eller forudsige dine præferencer, potentielle vaner og forbrugervalg for at tilbyde dig personlige produkter, tjenester, kampagner og kommerciel kommunikation. Det juridiske grundlag for behandling er Samtykket fra den registrerede person, som kan tilbagekaldes når som helst.Profileringsaktiviteter kan også udføres via vores tredjepartscookies. Vi indbyder dig til at læse vores Cookiepolitik. Denne behandling kan udføres under forudsætning af, at du giver dit yderligere specifikke samtykke, som er valgfrit.
· Ethvert yderligere formål, som du udtrykkeligt har givet dit samtykke til, som kan tilbagekaldes til enhver tid.
4. OVERDRAGELSENS KARAKTER
Overdragelsen af dine personlige oplysninger er valgfri. Men hvis du ikke giver os dine personoplysninger, kan du muligvis ikke få adgang til visse tjenester (f.eks. afgivelse af ordrer og køb, deltagelse i præmiekonkurrencer og lodtrækninger, modtagelse af vores nyhedsbrev osv.).
Den obligatoriske eller frivillige karakter af overdragelsen skal angives hver gang gennem symboler (f.eks. “*”) ud for de oplysninger, for hvilke dit samtykke er obligatorisk for at opbevare dataene til det pågældende formål.
5. BEHANDLINGSMETODER
Dine personoplysninger behandles i overensstemmelse med bestemmelserne i gældende love og forordninger om behandling af personoplysninger via både elektroniske og automatiske medier eller manuelt. Dine data skal behandles på en måde, der er egnet til at garantere deres største sikkerhed og fortrolighed og kun af personer, der er blevet instrueret og godkendt til behandling. Den dataansvarlige indfører tekniske og organisatoriske foranstaltninger, der er egnet til at sørge for et sikkerhedsniveau, der er passende til håndtering af risici.
6. DATAMODTAGERE
Dine persondata kan gøres tilgængelige til de ovenfor beskrevne formål, for medarbejdere og partnere hos LAVAZZA i Italien eller i udlandet.
De persondata, du har angivet, kan videregives til virksomhederne i Lavazza-koncernen og/eller til tredjepartsvirksomheder, der udfører aktiviteter i Italien eller i udlandet på vegne af den dataansvarlige i deres egenskab af databehandlere.
Den dataansvarlige har lavet en fortegnelse over databehandlerne, som bliver opdateret løbende og kan stilles til rådighed for dig, ved at kontakte den dataansvarlige på de adresser, der er anført i pkt. 10 i denne privatlivspolitik.
Dine personoplysninger kan sendes til retsmyndigheden, hvor det er nødvendigt, og i de tilfælde, hvor det kræves ved lov.
7. PERIODE FOR LAGRING AF DATA
De personoplysninger, du leverer, bliver indlæst i vores databank og bliver lagret i de følgende perioder:
· De personoplysninger, vi har erhvervet, og som du har givet som kundeemne (en person, med hvem der ikke er nogen aftale på plads, hvad angår levering af varer og tjenester) skal opbevares i vores database i 24 måneder og efterfølgende slettes, medmindre der er yderligere kontakter.
· Registrering på vores hjemmeside: De personoplysninger, du har angivet til registrering af dig på vores hjemmeside, skal bevares i hele den tid, du er registreret på hjemmesiden. Hvis du er inaktiv i 24 måneder, bliver din konto slettet.
· Faktureringsdata skal gemmes i en periode, der er tilstrækkelig lang til at sikre aftalens korrekte gennemførelse og under alle omstændigheder i 5 år efter de afsluttede regnskabsår til formål i forbindelse med administrative og skattemæssige forpligtelser.
· De data, der er indsamlet ifm. din deltagelse i præmiekonkurrencer og lodtrækninger, skal gemmes i hele konkurrencens eller lodtrækningens løbetid og i en periode, der er tilstrækkelig til at sikre den korrekt udførelse heraf. Ovennævnte skal ikke gribe ind i den tid, der er nødvendig for at opfylde de administrative og skattemæssige forpligtelser, i hvilken forbindelse lagringsperioden for data er fastsat ved lov.
· Data indsamlet til profilering og med henblik på at sende salgsfremmende og reklamemateriale, skal lagres i en periode på henholdsvis højst 12 og 24 måneder eller en anden tidsperiode som angivet af tilsynsmyndighederne.
8. BØRNS PERSONOPLYSNINGER
Lavazza har normalt ingen intension om at indsamle børns personoplysninger eller kommunikere med dem bevidst. Af denne grund opfordrer vi forældre til omhyggeligt at overvåge deres børns online aktiviteter, til en alder på op til 16 år.
Men hvis vi skulle være i kontakt med en mindreårig, vil vi træffe alle mulige foranstaltninger for at tilbyde deres forældre eller værge mulighed for at give deres samtykke, før vi bruger mindreåriges personoplysninger, undtagen hvor vi giver et svar på et spørgsmål, der er stillet til os, eller besvarer en anmodning.
9. DEN REGISTREREDES RETTIGHEDER
Du kan til enhver tid i forhold til den dataansvarlige udøve de rettigheder, der er fastsat i artikel 15 og følgende i Forordningen, herunder:
a) Retten til at opnå bekræftelse på eksistensen af personoplysninger, der vedrører dig, herunder når de endnu ikke er registreret, og opnå meddelelsen herom i forståelig form.
b) Retten til når som helst at tilbagekalde dit samtykke med hensyn til formålet med behandlingen.
c) Retten til at få adgang til og korrigere, slette, begrænse behandlingen og overførslen af personoplysninger,
d) Retten til at gøre indsigelse mod behandlingen, når som helst du ønsker det.
e) Ret til at indgive en klage til den kompetente tilsynsmyndighed, når du mener, at behandlingen af dine personoplysninger er i strid med de gældende love og forordninger.
10. METODER TIL UDØVELSE AF DINE RETTIGHEDER
Hvis du ønsker at udøve ovenstående rettigheder eller ønsker at modtage yderligere oplysninger om behandlingen af dine persondata, kan du skrive til følgende e-mail-adresse: PrivacyDPO@lavazza.com eller adressen for vores hovedkontor, dvs. Via Bologna 32, 10152, Torino (TO), Italien.
INFORMATION ON PERSONAL DATA
DATA CONTROLLERS
Luigi Lavazza S.p.A., Torino, Italy – Via Bologna, n.32
PERSONAL DATA
Lavazza will process the following categories of personal data:
- Identity Data (includes first name, maiden name, last name, username or similar identifier);
- Contact details (email, telephone number, delivery address);
- Geo-location data and/or Internet browsing data processed through the use of cookies installed on your PC or mobile device (for any further information please check the Cookie Policy);
- Bank details useful for the management of the commercial relationship (includes bank account and payment card details);
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased from us;
- Marketing and Communications Data includes the data subject's preferences in receiving marketing from Lavazza and other third parties and its communication preferences.
PURPOSES OF PERSONAL DATA PROCESS
a) Site Sign-in: registration on the Website by creating an account or using a social network account.
b) Activation and handling of purchase orders, contractual and commercial relationships and related activities
c) Marketing sending of informative and promotional materials relating to the Lavazza Group products
d) Partaking in prize draw, competition or surveys
e) Profiling activities
Performing market analysis and data processing for statistical purposes as well as analyze or predict in order to offer products and services more and more suited to the customers’ interests and to develop customized promotions and commercial communications.
COMMUNICATION OF DATA TO THIRD PARTIES
The personal data will not be disclosed to third parties, except for the other companies belonging to the Lavazza Group, Italian and / or abroad.
The personal data may also be disclosed to third-party companies (business partners and service providers) if and as legitimately instructed by Lavazza as Data Processors to perform functional activities to achieve the purposes as indicated above.
The list of the Data Processors will be constantly updated and at your disposal by contacting the Data Controller at the addresses indicated below.
RIGHTS OF THE DATA SUBJECT
Right of access, right to rectification, right to erasure, right to restriction of processing ; right to data portability; right to object to processing and automated individual decision-making.
PRIVACY POLICY
Lavazza Coffee (UK) Limited is a wholly-owned subsidiary of Luigi Lavazza S.p.A. This privacy notice is issued on behalf of the Lavazza Group so when we mention "Lavazza", "we", "us" or “our” in this privacy notice, we are referring to the relevant company in the Lavazza Group responsible for processing your data. Luigi Lavazza S.p.A is the controller and responsible for this website.
Following the provision of the EU Regulation 679/2016 (“GDPR – General Data Protection Regulation”) Luigi Lavazza S.p.A. and the other affiliated companies inform that any personal data provided by the Data Subject (meaning the individual who is the subject of personal data) will be used in accordance with the applicable regulation and in compliance with the following criteria:
1) DATA PRIVACY MANAGER
We have appointed a data privacy manager who is responsible for overseeing questions in relation to this privacy notice. If you have any questions about this privacy notice, including any requests to exercise your legal rights, please contact the data privacy manager using the details set out below.
2) PERSONAL DATA
Lavazza will process only the following categories of personal data:
- Identity (data includes first name, maiden name, last name, username or similar identifier)
- Contact details (email, telephone number, delivery address)
- Geo-location data and/or Internet browsing data processed through the use of cookies installed on your PC or mobile device (for any further information please check the Cookie Policy)
- Bank details useful for the management of the commercial relationship (includes bank account and payment card details);
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased from us;
- Marketing and Communications Data includes your preferences in receiving marketing from us and our third parties and your communication preferences.
Lavazza does not collect and does not process any Special Categories of Personal Data on the website, such as, for example, details of
racial and ethnic origin, religious, philosophical or other beliefs, political opinions, membership of parties, trade unions, associations or organizations of a religious, philosophical, political or trade union nature, as well as personal data capable of revealing the state of health and sexual life.
3) RIGHT TO WITHHOLD THE PERSONAL DATA
Providing personal data is optional, but may be necessary for the achievement of some of the purposes indicated (eg the activation of contractual and commercial relations, the management of competitions and prize operations, sending newsletters, etc.). If you do not provide personal data reported as mandatory, Lavazza will not be able to perform the abovementioned purposes.
The mandatory or optional nature of the personal data is from time to time marked using symbols (eg "*") placed alongside the mandatory information required for a particular purpose.
In any case, personal data will be processed by Lavazza only on the following lawful basis:
- the data subject has given consent to the processing of his or her personal data for one or more specific purposes;
- processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
- processing is necessary for compliance with a legal obligation to which the controller is subject; or
- processing is necessary for the purposes of the legitimate interests pursued by Lavazza.
4) PURPOSES OF PERSONAL DATA PROCESS
The personal data you provide will be collected and processed by Lavazza for the following purposes:
· Site Sign-in: registration on the Website by creating an account or using a social network account allows the use of the Website as a "Registered User"; the purchase procedure will thus be simplified without re-entering all the personal data required for the completion of an order during each purchase process, but only some of them. The provision of data is optional. The lawful basis for this activity is: the data subject has given its consent.
· Access to the Website to proceed with the purchase of products without registering: in this case, the personal data you provide will be used by Lavazza as the data controller, exclusively for the purpose of completing the purchase order. The provision of personal data is in fact optional but necessary for the management of the order and for the consequent administrative-accounting purposes. You can also be contacted for any communications regarding the purchase itself. Your data may not be disclosed to third parties, other than the couriers appointed by Lavazza for the delivery of the products purchased.
The lawful basis for processing is: the performance of a contract with the data subject.
· Activation managing purchase orders, contractual and commercial relationships and related activities (compliant with the Terms of Sale). - The lawful basis for processing is performance of a contract with the data subject.
· Manage Technical requests relating to the customers' purchases, such as information on the progress of their orders, and any other requests in a broad sense regarding the website and the goods and services accessible through it; The lawful basis for processing is performance of a contract with the data subject.
· Managing payments and deliveries of products purchased through the Site (compliant with the Terms of Sale) - The lawful basis for processing is: performance of a contract with the data subject.y
· Partaking in prize draws, competitions or surveys; - The lawful basis is: performance of a contract with the data subject.
4.1) Further Purposes
• If the data subject has expressly and given its consent, Lavazza may send informative and promotional materials relating to the Lavazza Group products.
• Lavazza may process personal data for profiling purposes, e.g. to perform market analysis and data processing for statistical purposes as well as analyze or predict, thanks to algorithms and other automated systems, tastes, potential habits and consumption choices, to offer products and services more and more suited to the customers’ real interests and to develop customized promotions and commercial communications. The aforesaid profiling activity could also be carried out using third-party cookies. In this regard, we invite you to read our Cookie Policy. This is necessary for Lavazza's legitimate interest (to define types of customers for our products and services, to keep our website updated and relevant, to develop our business and to inform our marketing strategy).
5) HOW WE TREAT YOUR DATA
Lavazza's processing of personal data is compliant with the provisions of the GDPR and with all the other relevant applicable law, and it is performed with the help of electronic and automated tools, all designed to ensure the maximum security and confidentiality . In addition, we limit access to your personal data to those employees, agents, contractors and other third parties such as service providers, suppliers, professional advisers. They will only process your personal data on our instructions and they are subject to a duty of confidentiality.
Lavazza has put in place appropriate security and technical measures to guarantee the protection of the personal data it holds.
6) HOW DO WE COMMUNICATE OR TRANSFER YOUR PERSONAL DATA
Personal data may be made accessible for the purposes above mentioned to:
- employees and personnel of the Data Controller in Italy and abroad, as persons in charge of processing and / or system administrators and / or administrators;
- third party companies or other legal entities (as an indication, credit institutes, professional firms, consultants, insurance companies for the provision of insurance services, etc.) that carry out outsourcing activities in Italy and abroad on behalf of the Data Controller, as external Data Processor
The personal data will not be disclosed to third parties, except for the other companies belonging to the Lavazza Group, Italian and / or abroad. We do not transfer any personal data outside the European Economic Area.
The personal data may also be disclosed to primary third-party companies (business partners and service providers) if and as legitimately instructed by Lavazza as Data Processors to perform functional activities to achieve the purposes as indicated above.
The list of the Data Processor will be constantly updated and at your disposal by contacting the Data Controller at the addresses indicated below
7) DATA RETENTION PERIOD
Personal Data useful for Site signing-in will be kept for the entire duration of its registration on the Site and for the further period provided for by law, in relation to the purpose of the collection.
Personal Billing Data will be kept for a period of time to guarantee the correct execution of the contract and the fulfillment of the related administrative and tax obligations up to 7 years.
Data collected for the purposes of sending promotional and advertising material and data collected for commercial profiling purposes will be retained for a period not exceeding 24 months [after you have notified us that you do not wish to receive marketing materials from us] or the period indicated by the relevant supervisory authority if it is shorter.
Personal data collected for the management of prize competitions and transactions will be kept for the entire duration of the premium transaction and for a period of time to ensure the correct execution of the contract and the fulfillment of the related administrative and tax obligations.
The data collected for profiling purposes will be kept for a period of time not exceeding 12 months or the period indicated by the relevant supervisory authority if it is shorter.
8) CHILDREN
We strongly recommend that parents take an active role in supervising the online activity of their children under the age of sixteen. Lavazza generally does not intend to collect personal data from and/or generally does not intentionally communicate with children. However, in case we need to communicate with a child, we will endeavor to give the parents or legal guardians a reasonable opportunity to consent before we use the personal data of the child, except where we merely answer the child’s question or service the child’s request
9) RIGHTS OF THE DATA SUBJECT
Data Subjects may at any time exercise the rights provided by the EU Regulation 679/2016, including:
a) the right for the data subject to obtain a copy of the personal data Lavazza holds concerning him or her, and their communication in an intelligible form;
b) the right to revoke at any time the consent given by the data subject where consent is relied on to process personal data;
c) the right to request rectification, erasure, and data portability.
d) the right to restrict or object to the data processing;
e) the right to appeal before the competent Authority.
10) EXERCISE OF THE RIGHTS – DPO CONTACTS
In the event the data subject wishes to exercise the aforementioned rights or wishes to receive further clarifications regarding the processing of personal data, data subject may write to the Data Controller at the following address:
LAVAZZA COFFEE (UK) LIMITED
LUIGI LAVAZZA S.p.A.
Via Bologna, 32
10152 Turin (TO)
5th Floor, The Charter Building, Vine Street,
P.I. IT00470550013
Uxbridge, Middlesex UB8 1JG
Tel. 011/2398863
E-mail: PrivacyDPO@lavazza.com