PRIVACYKENNISGEVING
Laatst gewijzigd: december 2021
Bedankt voor uw interesse in Campari! In deze privacykennisgeving wordt uitgelegd hoe informatie over u, waarmee u rechtstreeks geïdentificeerd wordt, of waardoor u identificeerbaar wordt (“persoonsgegevens”), verzameld, gebruikt en openbaar gemaakt wordt of op een andere wijze door Campari verwerkt wordt naar aanleiding van onze Diensten.
Wanneer we de termen “Campari”, “Campari Groep”, “we/wij”, “ons”, of “onze” in deze privacykennisgeving gebruiken, verwijzen we naar Davide Campari-Milano N.V., en haar gelieerde- en dochterondernemingen. Wanneer we de term “Dienst” gebruiken, verwijzen we naar alle diensten en productaanbiedingen die we namens onszelf aanbieden, met inbegrip van onze productaanbiedingen zoals onze website https://www.campari.com/, onze mobiele applicaties, of elk ander product of elke andere dienst van de Campari Groep die in deze privacykennisgeving is opgenomen of er een koppeling naar bevat.
1. WERELDWIJDE TOEPASBAARHEID EN REGIOSPECIFIEKE BEKENDMAKINGEN
Deze privacykennisgeving is bedoeld voor bezoekers van onze website, gebruikers van onze Dienst, en andere bedrijven en gebruikers overal ter wereld. We kunnen ervoor kiezen bijkomende informatie bekend te maken over de verwerking van persoonsgegevens in bepaalde landen, regio’s of staten, of kunnen hiertoe wettelijk verplicht zijn. Hieronder vindt u de bekendmakingen die op u van toepassing kunnen zijn:
- Californië (Verenigde Staten): Als u een inwoner bent van de staat Californië in de Verenigde Staten, verwijzen we naar de Aanvullende kennisgeving voor inwoners van Californië voor aanvullende privacyinformatie die specifiek voor Californië geldt.
- Nevada (Verenigde Staten): Als u een inwoner bent van de staat Nevada, is het u op grond van hoofdstuk 603A van de Nevada Revised Statutes toegestaan af te zien van de toekomstige verkoop van bepaalde desbetreffende gegevens die een websitebeheerder over u heeft verzameld of zal verzamelen. Merk op dat we uw persoonsgegevens in de zin van hoofdstuk 603A niet verkopen. Indien u toch een dergelijk verzoek wenst in te dienen, kunt u contact met ons opnemen via office@campari.com
- Europese Economische Ruimte, Verenigd Koninkrijk of Zwitserland: Indien u zich in de Europese Economische Ruimte (“EER”), het Verenigd Koninkrijk (“VK”) of Zwitserland bevindt, of op een andere manier betrokken bent bij de Europese activiteiten van de Campari Groep, verwijzen we naar de Aanvullende Mededeling voor de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland voor aanvullende Europese specifieke privacygegevens. Hierin is onder meer opgenomen wanneer er sprake is van persoonsgegevens, op welke rechtsgronden we ons baseren om uw persoonsgegevens te verwerken, hoe we cookies gebruiken wanneer u onze Diensten bezoekt vanuit de EER, het VK of Zwitserland en welke rechten u heeft met betrekking tot uw persoonsgegevens.
1.1 HOE WE UW PERSOONSGEGEVENS VERZAMELEN
Vanaf het eerste moment dat u contact heeft met ons, verzamelen we persoonsgegevens over u. Soms verzamelen we automatisch persoonsgegevens wanneer u contact heeft met onze diensten en soms verzamelen we de persoonsgegevens rechtstreeks bij u. Af en toe kunnen we persoonsgegevens over u verzamelen uit andere bronnen of van derden, zelfs vóór onze eerste directe contact. Het soort persoonsgegevens dat we verzamelen kan ook afhangen van de relatie die we met u hebben (bijv. bedrijfsvertegenwoordiger, consument).
VERWERKINGSVERANTWOORDELIJKEN
Wie de verwerkingsverantwoordelijke is, – dit is de onderneming die tot de Campari Groep behoort en verantwoordelijk is voor de verwerking van uw persoonsgegevens -, hangt af van de manier waarop u in contact komt met de merken van de Campari Groep. Als zodanig zal de betrokken verwerkingsverantwoordelijke doorgaans uit één of twee entiteiten bestaan: (1) De belangrijkste entiteit die de Camparimerken beheert op basis van de regio, en, in voorkomend geval, (2) het lokale bedrijf waarmee u in contact komt naar aanleiding van lokale activiteiten (bijv. marketingcampagnes, evenementen, wedstrijden). Wat de lokale verwerkingsverantwoordelijke betreft wordt deze samen met de contactinformatie bekendgemaakt op de specifieke contactwijze.
Deze verwerkingsverantwoordelijken zijn opgenomen in de volgende tabellen:
VIA F. SACCHETTI, 20 – 20099 SESTO SAN GIOVANNI (MI), ITALIA
GPDP.OFFICE@CAMPARI.COM
APPLETON ESTATE
BOND & LILLARD
CABO WABO
SKYY
WILD TURKEY
LONGBRANCH
RUSSELL’S RESERVE
WRAY & NEPHEW
FORTY CREEK
PRINCE IGOR
ESPOLON
ANCHO REYES
MONTELOBOS
KOKO KANU
SANGSTERS
CORUBA
OLD EIGHT
DRURY’S
DREHER
SAGATIBA
SAFFELL
APEROL SPRITZ
AVERNA
BANKES-BICKENS
BARBERO LIQUORS
BRAULIO
BIANCOSARTI
BULLDOG GIN
CAMPARI
CAMPARINO
CAMPARISODA
CINZANO
CORTE DELLA FRATESSA
CRODINO
CRODINO SPRITZ
CRODINO TWIST
DIESUS
CROSS
CYNAR
FRANGELICO LIQUEUR
FRATTINA
GLEN GRANT
MAGNUM TONIC WINE
MAISON LAMAUNY
MONDORO
ONDINA GIN
OUZO 12
RICCADONNA
TERRAZZA APEROL
THE NOTES COLLECTION
RICCADONNA SPARKLING WINESX-RATED
FUSION LIQUEUR
ZEDDA PIRAS MIRTO
ZEDDA PIRAS OTHER TYPICAL LIQUORS
BISQUIT & DOUBOUCHE
LALLIER CHAMPAGNE
MARNIER RHUM
WINE & CHAMPAGNE LVMH
De persoonsgegevens die u verstrekt
We kunnen de volgende persoonsgegevens verzamelen die u verstrekt in verband met onze Dienst:
- Controle op de wettelijke leeftijd om alcohol te drinken: Wanneer u onze website voor het eerst bezoekt, kunnen we uw geboortedatum verzamelen om te verifiëren of u de wettelijke leeftijd hebt om alcohol te drinken.
- Gegevens over het aanmaken van een account en een profiel. We kunnen persoonsgegevens verzamelen die u verstrekt wanneer u zich registreert voor een account (indien mogelijk). Tot deze gegevens behoren uw volledige naam en uw e-mailadres en wachtwoord. Zodra uw een account is aangemaakt, kunt u ook uw accountgegevens bijwerken, zoals uw naam, telefoonnummer, e-mailadres, geboortedatum en uw voorkeuren.
- Reserveringen: Wanneer u online reserveert bij een van onze merkenhuizen en bijvoorbeeld een diner of een aperitivo reserveert, verzamelen we de gegevens die nodig zijn voor uw reservering. Hiertoe kunnen volgende gegevens behoren: uw voornaam, achternaam, gsm-nummer, e-mailadres, het aantal aanwezige gasten, en alle gegevens die u verstrekt in het veld “opmerkingen” (bijv. voorkeuren, speciale verzoeken).
- Betaalgegevens: Als u zich aanmeldt voor een van onze betalende diensten of een van onze producten koopt, verzamelen we de gegevens die zijn verstrekt met betrekking tot die betaling. Merk op dat we gebruikmaken van derde betalingsverwerkers om de aan ons gedane betalingen te verwerken. We bewaren dus geen persoonlijk identificeerbare financiële gegevens, zoals creditcardnummers. In plaats daarvan worden al deze gegevens rechtstreeks door u verstrekt aan onze derde verwerker. De wijze waarop uw persoonsgegevens door de betalingsverwerker worden gebruikt wordt geregeld in hun privacykennisgeving.
- Communicatie: Wanneer u via welke communicatiewijze dan ook contact met ons opneemt, zoals via een van de formulieren onder “Contact opnemen” op onze Website, kunnen we uw naam, e-mailadres, postadres, telefoonnummer, het type vraag, of welke andere persoonsgegevens dan ook verzamelen die u verkiest aan ons te verstrekken.
- Demografische gegevens: Wanneer u een van onze enquêtes invult of aan onze marktonderzoeken deelneemt, kunnen we demografische gegevens verzamelen, zoals uw leeftijd, geslacht of jaarinkomen, en andere gegevens over uw bedrijf, zoals bijvoorbeeld de jaaromzet en de doelgroepen ervan. Welke gegevens we verzamelen hangt af van de enquête en de onderneming van de Campari Groep die de enquête houdt.
- Nieuwsbrief/marketing-e-mails. Als u zich aanmeldt om nieuws of meldingen van ons te ontvangen, kunnen we uw e-mail en uw desbetreffende interesses en communicatievoorkeuren verzamelen. Als u geen e-mailberichten meer van ons wenst te ontvangen, kunt u gebruikmaken van de link “unsubscribe” of “zich uitschrijven” onderaan onze e-mails om u af te melden voor deze berichten.
- Evenementen, enquêtes en promoties. Als u formulieren invult of deelneemt aan evenementen, enquêtes, wedstrijden (prijsvragen/sweepstakes) of andere promotie-evenementen van de Campari Groep, kunnen we uw contactgegevens (zoals uw naam, e-mailadres en telefoonnummer, postcode), uw demografische gegevens en alle andere gegevens verzamelen die worden gevraagd op het formulier wanneer u zich inschrijft voor een wedstrijd of daaraan deelneemt, waaronder foto’s/video’s (elk voor zover van toepassing). Bij gelegenheid kunnen we ook uw verzend- en factureringsgegevens verzamelen, bijvoorbeeld wanneer u een winnaar van een wedstrijd bent of onze producten of diensten aanschaft (indien beschikbaar). Als u behoort tot onze evenement- of promotiepartner, kunnen we ook uw persoonlijke gegevens verzamelen, waaronder uw naam, het e-mailadres van uw bedrijf en het bedrijfsadres.
- Feedbackgegevens: We kunnen ook de feedback en de beoordelingen verzamelen die u verstrekt over onze diensten of producten.
- Contactgegevens van bedrijfsvertegenwoordigers: Als u een bedrijfsvertegenwoordiger bent, verzamelen we uw gegevens naar aanleiding van de uitvoering van de overeenkomst of een mogelijke overeenkomst met ons. Deze gegevens kunnen bestaan uit uw voornaam, achternaam, bedrijfscontactgegevens (bijv. e-mail, telefoon, adres), functietitel en alle andere gegevens met betrekking tot de uitvoering van de overeenkomst met ons.
Hoewel we de hierboven beschreven persoonsgegevens vaak rechtstreeks bij u verzamelen, verzamelen we deze gegevens ook via dienstenaanbieders en andere derden die deze namens ons verzamelen, zoals aanbieders op het gebied van communicatiediensten, aanbieders op het gebied van analyses, aanbieders van inzendingen voor enquêtes, wedstrijden en promoties en marketingaanbieders. We verwijzen naar de rubriek persoonsgegevens uit andere bronnen en van derden hieronder.
Automatisch verzamelde persoonsgegevens
Zoals bij de meeste digitale platforms het geval is, verzamelen wij, onze derde aanbieders en partners automatisch bepaalde persoonsgegevens wanneer u onze Dienst bezoekt of ermee contact heeft:
- Logboekgegevens: hiertoe behoren uw internetprotocoladres (IP-adres), besturingssysteem, browsertype, uw browser-ID, de URL die u hebt ingevoerd en de verwijzende pagina/campagne, de datum/tijd van uw bezoek, de tijd die u op onze diensten hebt doorgebracht en eventuele fouten die tijdens uw bezoek aan onze diensten zijn opgetreden. Onze systemen kunnen ook persoonsgegevens registreren die u intypt op onze websites en andere online diensten, zelfs als u er niet voor kiest om deze te verstrekken.
- Analytische gegevens: hiertoe behoort het elektronische traject dat u aflegt naar onze diensten, op onze diensten en bij het verlaten ervan, maar ook uw gebruik van onze diensten en uw activiteit daarop, zoals de links, objecten, producten en voordelen die u bekijkt of aanklikt of waar u op een andere manier mee in interactie treedt (ook bekend als “Clickstreamgegevens”). Onze e-mails kunnen ook trackingpixels bevatten waarmee kan worden nagegaan of en wanneer u een e-mail die we u hebben gestuurd, hebt geopend, hoe vaak u de e-mail hebt gelezen en of u op een link in die e-mail hebt geklikt. Dit helpt ons de effectiviteit van onze marketingcampagnes via e-mail te meten, de e-mails die we u sturen beter af te stemmen op uw interesses en te begrijpen of u belangrijke administratieve e-mails die we u sturen, hebt geopend en gelezen.
- Locatiegegevens: hiertoe behoren uw algemene geografische locatie op basis van de logboekgegevens die we verzamelen.
- Applicatiegegevens: Sommige van onze diensten bieden mobiele- of browserapplicaties aan waarmee u onderweg en/of wanneer u websites van derden en andere onlinediensten bezoekt gebruik kunt maken van ons dienstenaanbod. Sommige van deze applicaties geven ons ook inzage in meer precieze locatiegegevens over u en verzamelen gegevens over uw gebruik van websites en online diensten van derden (waaronder de producten of diensten waarin u geïnteresseerd bent of die u koopt) en uw interacties daarmee om u beter van dienst te kunnen zijn.
- Reclamegegevens: we verzamelen en gebruiken ook bepaalde logboek- en analytische gegevens (met uw toestemming, wanneer dit door de toepasselijke wetgeving wordt verplicht) om reclamecampagnes te voeren, onder meer door gerichte advertenties te tonen, met behulp van reclamenetwerken, socialemediabedrijven en andere diensten van derden. Voor meer informatie over deze praktijken, verwijzen we naar onze Cookiekennisgeving.
Wij en onze derde aanbieders kunnen gebruik maken van (i) cookies of kleine gegevensbestanden die worden opgeslagen op de computer van een persoon en (ii) andere verwante technologieën zoals webbakens, pixels, ingebedde scripts, locatiebepalende technologieën en loggingtechnologieën (gezamenlijk “cookies”) om deze persoonsgegevens automatisch te verzamelen.
Voor meer informatie over deze praktijken en uw keuzemogelijkheden met betrekking tot cookies, verwijzen we naar onze Cookiekennisgeving.
Persoonsgegevens van andere bronnen en derden
We kunnen ook persoonsgegevens van derden en andere bronnen krijgen, die we vaak combineren met persoonsgegevens die we automatisch of rechtstreeks bij een persoon verzamelen.
We kunnen dezelfde categorieën persoonsgegevens als hierboven beschreven ontvangen van de volgende derden:
- Campari Groep: We kunnen persoonsgegevens verzamelen van andere bedrijven die eigendom zijn van of gecontroleerd worden door de Campari Groep, en andere bedrijven die eigendom zijn van de Campari Groep, of onder gemeenschappelijke eigendom staan met de Campari Groep, waaronder ook onze dochterondernemingen (d.w.z. elke organisatie die onze eigendom is of die we controleren) of onze uiteindelijke houdstermaatschappij (d.w.z. elke organisatie waarvan we eigendom zijn of die ons controleert) en alle dochterondernemingen waarvan zij eigenaar is, in het bijzonder wanneer we samenwerken bij het leveren van de Diensten.
- Sociale media: Wanneer een persoon communiceert met onze Diensten via verschillende socialemedianetwerken, zoals wanneer iemand ons “Likes” geeft op Facebook, ons volgt of onze inhoud deelt op Google, Facebook, Twitter of andere sociale netwerken via bijvoorbeeld de knoppen van onze website om te delen, kunnen we bepaalde gegevens over personen ontvangen waarvan zij toestaan dat het sociale netwerk ze deelt met derden. De gegevens die we ontvangen, zijn afhankelijk van de privacyinstellingen van die persoon bij het sociale netwerk. Deze personen dienen hun privacyinstellingen op socialemedianetwerken en -diensten van derden na te zien en desnoods aan te passen voordat zij gegevens delen en/of een koppeling of verbinding met andere diensten tot stand brengen.
- Dienstenaanbieders: Onze dienstenaanbieders die uitsluitend namens ons diensten zoals chatdiensten en de verwerking van uitbetalingen verlenen, en de marketingaanbieders, verzamelen persoonsgegevens en delen vaak sommige of al die gegevens met ons.
- Gegevensaanbieders: We kunnen af en toe gegevens krijgen van derde gegevensaanbieders om de persoonsgegevens die we verzamelen te corrigeren of aan te vullen. We kunnen bijvoorbeeld bijgewerkte contactgegevens krijgen van derde gegevensaanbieders om opnieuw contact op te nemen met een persoon.
- Gegevens van andere bronnen: We kunnen ook persoonsgegevens over personen verzamelen waarover we anders niet zouden beschikken, zoals gegevens van publiek toegankelijke bronnen, derde gegevensaanbieders, consumenten, zakenpartners, of die welke we verzamelen via transacties zoals fusies en overnames. Tot dergelijke gegevens kunnen contactgegevens en gegevens over de belangstelling voor diensten behoren. We kunnen deze gegevens combineren met de gegevens die we rechtstreeks bij een persoon verzamelen, en zullen hiervoor toestemming vragen indien dit verplicht wordt door de toepasselijke wetgeving. We gebruiken deze gegevens om contact op te nemen met personen, om reclame- of promotiemateriaal te versturen of om onze Diensten te personaliseren en om een beter inzicht te krijgen in de demografische gegevens van de personen met wie we in contact treden.
In al deze gevallen regelt onze privacykennisgeving hoe met uw persoonsgegevens wordt omgegaan. We hebben geen zeggenschap over de persoonsgegevens die derden verzamelen of over de manier waarop zij die persoonsgegevens gebruiken. U dient het privacybeleid van derden te raadplegen voor meer informatie over de wijze waarop zij de gegevens die zij verkrijgen en gebruiken verzamelen, gebruiken en delen.
1.2 HOE WE UW PERSOONSGEGEVENS GEBRUIKEN
We gebruiken de persoonsgegevens die we verzamelen om:
- aan de reden te voldoen waarom de gegevens werden verstrekt, bijvoorbeeld om te voldoen aan onze contractuele verplichtingen, om de Diensten te leveren die u hebt verzocht, waaronder het faciliteren van uw berichten aan andere gebruikers of groepen;
- onze organisatie en haar dagelijkse werking te beheren;
- met personen te communiceren, onder meer via e-mail, sms, messaging apps, sociale media en/of telefoongesprekken en videoconferenties.
- onze Diensten aan personen te verkopen, onder meer via e-mail, direct mail, telefoon of sms, sociale media- en advertentienetwerken, messaging apps en videoconferenties;
- onze Diensten te beheren, te verbeteren en te personaliseren, onder meer door een persoon te herkennen en zijn gegevens te onthouden wanneer hij naar onze Diensten terugkeert;
- betalingen voor onze Diensten te verwerken;
- gebruikersvoordelen en -diensten te vergemakkelijken, met inbegrip van klantenondersteuning;
- te identificeren en te analyseren hoe personen onze Diensten gebruiken;
- onderzoek en analyses over ons klantenbestand en onze diensten uit te voeren;
- onze diensten te verbeteren en aan te passen om tegemoet te komen aan de behoeften en interesses van onze gebruikers en andere personen met wie we in contact komen;
- de Diensten te testen, te verbeteren, bij te werken en te controleren, of technologische problemen te diagnosticeren of op te lossen;
- de veiligheid, beveiliging en integriteit van onze eigendommen en diensten, technologische activa en activiteiten te helpen handhaven;
- onze Servicevoorwaarden af te dwingen, geschillen op te lossen, onze verplichtingen uit te voeren en onze rechten af te dwingen, en onze zakelijke belangen en de belangen en rechten van derden te beschermen;
- onze rechten of toepasselijke contracten en overeenkomsten te verdedigen, te beschermen of af te dwingen;
- fraude of onwettige of criminele activiteiten te voorkomen, te onderzoeken of te signaleren;
- elk ander doel te verwezenlijken waarvoor u persoonsgegevens verstrekt; en
- aan wettelijke verplichtingen te voldoen.
Wanneer een persoon ervoor kiest contact met ons op te nemen, kunnen we aanvullende gegevens nodig hebben om aan het verzoek te voldoen of op vragen te reageren. We kunnen u aanvullende privacygerelateerde gegevens verstrekken wanneer de reikwijdte van de vraag/het verzoek en/of de persoonsgegevens die we nodig hebben, buiten de reikwijdte van deze privacykennisgeving valt. In dat geval wordt in de aanvullende privacykennisgeving bepaald hoe we de op dat moment verstrekte gegevens mogen verwerken.
1.3 HOE WE PERSOONSGEGEVENS DELEN
We kunnen ook persoonsgegevens delen, doorgeven, bekendmaken, toegankelijk maken, beschikbaar stellen en verstrekken samen met of aan derden, zoals hieronder beschreven.
- Dienstenaanbieders: We delen persoonsgegevens met derde aannemers en dienstenaanbieders die namens ons diensten verlenen, waarvoor redelijke vertrouwelijkheidsvoorwaarden gelden, en waartoe de verwerking van betalingen en het verstrekking van webhosting- en onderhoudsdiensten kunnen behoren en met aanbieders van technologische ondersteuning, reserveringsbeheer, aanbieders van e-mailcommunicatie, aanbieders op het vlak van analyses, aanbieders van gegevensopslag, concurrentiebeheer, aanbieders van web- en videohostingdiensten en ontwikkelaars.
- Campari Groep: We kunnen gegevens delen met andere bedrijven en merken die eigendom zijn van of gecontroleerd worden door de Campari Groep, en andere bedrijven die eigendom zijn van of onder gemeenschappelijke eigendom staan met de Campari Groep. Deze bedrijven zullen uw persoonsgegevens op dezelfde manier gebruiken als we dat kunnen krachtens deze privacykennisgeving.
- Zakenpartners: We kunnen persoonsgegevens bekendmaken aan onze zakenpartners en andere belanghebbenden voor transactie- en marketingdoeleinden, onder meer om hun eigen producten of diensten te promoten. We kunnen bijvoorbeeld persoonsgegevens bekendmaken aan zakenpartners om evenementen, prijsvragen, sweepstakes of aanbevelingsprogramma’s aan te bieden waaraan u wilt deel te nemen. In dergelijke gevallen valt de verwerking van uw persoonsgegevens onder de privacykennisgeving van de zakenpartners.
- Aanbieders op het vlak van gegevensanalyses: We kunnen persoonsgegevens delen met aanbieders van gegevensanalyses die statistieken en trends analyseren over het gebruik van onze diensten en de activiteiten die ermee verband houden. Deze aanbieders van gegevensanalyses maken rapporten op en doen suggesties voor onze klanten- en bedrijfsstrategie op basis van de geanalyseerde persoonsgegevens en andere gegevens.
- Online adverterende partners: We kunnen ook persoonsgegevens delen met advertentienetwerken of deze partners toestaan om gegevens van u rechtstreeks op onze websites te verzamelen om online adverteren te vergemakkelijken, zoals zoekmachines en aanbieders van sociale netwerkadvertenties om gerichte advertenties op platforms van derden aan u of aan groepen andere gebruikers met vergelijkbare kenmerken zoals vermoedelijke commerciële interesses en vergelijkbare demografische kenmerken aan te bieden. Voor meer informatie, met inbegrip van hoe u zich kunt afmelden voor op interesses gebaseerde reclame (“internet-based advertising”), verwijzen we naar onze Cookiekennisgeving.
- Bedrijfstransactie: We kunnen alle gegevens die we verzamelen doorgeven ingeval we ons bedrijf of onze activa (met inbegrip van aandelen in het bedrijf) of een deel daarvan, of een deel of een combinatie van onze producten, diensten, activiteiten en/of activa verkopen of doorgeven. Mocht een dergelijke transactie zich voordoen (een afsplitsing, fusie, overname, faillissement, ontbinding, reorganisatie, vereffening of soortgelijke transactie of procedure), dan zullen we redelijke inspanningen leveren om ervoor te zorgen dat alle doorgegeven gegevens wordt behandeld op een wijze die in overeenstemming is met deze privacykennisgeving.
- Wettelijke verplichtingen en rechten: We kunnen persoonsgegevens verstrekken aan derden, zoals juridische adviseurs en rechtshandhavers:
- in verband met de vaststelling, uitoefening of onderbouwing van rechtsvorderingen;
- om te voldoen aan wetten of te reageren op rechtmatige verzoeken en juridische procedures;
- om onze rechten en eigendommen en die van anderen te beschermen, onder meer om onze overeenkomsten en ons beleid af te dwingen;
- om fraude op te sporen, te stoppen of te voorkomen;
- om de gezondheid en veiligheid van ons en anderen te beschermen; of
- wanneer dit op een andere manier wordt verplicht door de toepasselijke wetgeving.
Met uw toestemming: kunnen we persoonsgegevens over een persoon bekendmaken aan bepaalde andere derde partijen of openbaar maken met zijn toestemming of op zijn aanwijzing. Op die manier kunnen we bijvoorbeeld zijn getuigenis op onze website of in publicaties over onze diensten plaatsen
1.4 CONTROLE OVER UW GEGEVENS
- E-mailberichten. We kunnen u af en toe e-mails sturen met betrekking tot updates van onze Diensten, producten of diensten, mededelingen over onze organisatie, of informatie over producten/diensten die we aanbieden (of reclameaanbiedingen van derden) waarvan we denken dat ze voor u interessant kunnen zijn. Indien u zich wenst uit te schrijven voor dergelijke e-mails, klikt u gewoon op de link “unsubscribe” of “zich uitschrijven” die onderaan in het e-mailbericht is opgenomen. Merk op dat u zich niet kunt uitschrijven voor bepaalde e-mailberichten die verband houden met de diensten (bv. accountverificatie, bevestiging van transacties, technische of wettelijke kennisgevingen).
- Sms-berichten. We kunnen de door ons verzamelde persoonsgegevens gebruiken om met personen te communiceren via sms-berichten en telefoongesprekken (indien nodig, bijvoorbeeld om personen te laten weten dat zij een prijsvraag hebben gewonnen), onder meer om u te benaderen (met uw toestemming, wanneer dit door de toepasselijke wetgeving wordt verplicht) of u informatie en updates te bieden over producten of diensten waarvan we denken dat u daarin geïnteresseerd kunt zijn. U kunt zich te allen tijde uitschrijven voor tekstberichten met marketing door STOP te antwoorden of te klikken op de uitschrijflink (indien beschikbaar) in een van onze berichten. Voor meer informatie verwijzen we naar onze Servicevoorwaarden.
- Rekeninggegevens wijzigen. Indien u een online account bij ons heeft, heeft u de mogelijkheid om bepaalde gegevens in uw account (bijv. uw contactgegevens) te wijzigen via het “profiel”, het “account”, of soortgelijke opties die op de Diensten worden aangeboden. Niet alle persoonsgegevens wordt bewaard in een formaat dat u kunt raadplegen of wijzigen. Indien u inzage wenst in, of correctie of verwijdering van persoonsgegevens, kunt u uw verzoek naar ons sturen via het hieronder vermelde e-mailadres. We zullen uw verzoek onderzoeken en kunnen u vragen aanvullende gegevens te verstrekken om u te identificeren, maar we beloven niet dat we aan uw verzoek zullen kunnen voldoen.
- Inzage in gegevens op uw apparaat. U kunt de inzage in uw apparaatgegevens beheren via de app “Instellingen” op uw apparaat. U kunt bijvoorbeeld de toestemming intrekken voor de Services om uw geolocatie te zien.
- Hoe pushmeldingen te controleren. U kunt stoppen met het ontvangen van pushmeldingen van ons door uw voorkeuren te wijzigen in het instellingenmenu voor iOS- of Android-meldingen.
1.5 KINDEREN
Onze Diensten zijn niet gericht op kinderen jonger dan 16 jaar. We hebben niet de intentie om persoonsgegevens te verzamelen of te vragen van hen en zullen dit evenmin bewust doen. Indien een persoon jonger is dan 16 jaar, mag hij onze diensten niet gebruiken, noch ons op een andere manier rechtstreeks of langs andere weg persoonsgegevens bezorgen. Indien een kind jonger dan 16 jaar ons persoonsgegevens heeft verstrekt, raden we de ouder of voogd van het kind aan contact met ons op te nemen om ons te verzoeken de persoonsgegevens uit onze systemen te verwijderen. Indien we vernemen dat door ons verzamelde persoonsgegevens zijn verstrekt door een kind jonger dan 16 jaar, zullen we deze persoonsgegevens onmiddellijk wissen.
1.6 WEBSITES EN DIENSTEN VAN DERDEN
De Diensten kunnen integraties of koppelingen naar websites of diensten van derden bevatten, waaronder die van onze zakenpartners. Door interactie met deze derde partijen, verstrekt u rechtstreeks gegevens aan de derde partij en niet aan Campari. We wijzen u erop dat Campari niet verantwoordelijk is voor de privacypraktijken van deze derden of van een entiteit die niet haar eigendom is of die zij niet controleert. We raden u aan het privacybeleid en de online voorwaarden van deze derden te lezen om meer te weten te komen over hoe zij met uw persoonsgegevens omgaan.
1.7 WIJZIGINGEN IN DE PRIVACYKENNISGEVING
We behouden ons het recht voor te beslissen af en toe de privacykennisgeving te wijzigen. We zullen u op de hoogte brengen van wezenlijke veranderingen in de manier waarop we persoonsgegevens verwerken. We sturen hiervoor een kennisgeving naar het eerste e-mailadres dat in uw account is vermeld, plaatsen een opvallende kennisgeving op onze website of gebruiken hiervoor andere geschikte communicatiekanalen. Het is uw verantwoordelijkheid om deze privacykennisgeving regelmatig door te nemen. Alle wijzigingen worden van kracht vanaf de datum van bekendmaking, tenzij anders is bepaald.
1.8 CONTACT OPNEMEN
Indien u vragen of verzoeken heeft in verband met deze privacykennisgeving of andere privacygerelateerde zaken, kunt u een e-mail sturen naar gpdp.office@campari.com
2. AANVULLENDE KENNISGEVING VOOR INWONERS VAN CALIFORNIË
Deze Aanvullende kennisgeving voor inwoners van Californië (“CA-bekendmaking”) is een aanvulling op de informatie in onze privacykennisgeving en is uitsluitend van toepassing op individuele inwoners van de staat Californië (“consumenten” of “u”).
In deze CA-bekendmaking wordt aanvullende informatie gegeven over hoe we persoonsgegevens van individuele inwoners van de staat Californië verzamelen, gebruiken, openbaar maken of op een andere wijze verwerken, online of offline, binnen het toepassingsgebied van de California Consumer Privacy Act van 2018 (“CCPA”).
Tenzij uitdrukkelijk anders is bepaald, hebben alle termen in deze CA-bekendmaking dezelfde betekenis zoals gedefinieerd in onze privacykennisgeving of zoals op een andere wijze gedefinieerd in de CCPA.
Wanneer we in deze CA-kennisgeving de term “persoonsgegevens” gebruiken, bedoelen we informatie die een bepaalde consument of een bepaald huishouden identificeert, daarmee verband houdt, beschrijft, redelijkerwijs daarmee in verband kan worden gebracht of redelijkerwijs, direct of onrechtstreeks daaraan kan worden gekoppeld.
VERZAMELING EN GEBRUIK VAN PERSOONSGEGEVENS
We verzamelen persoonsgegevens van en over u voor verschillende doeleinden, zoals beschreven in de rubrieken Hoe we uw persoonsgegevens verzamelen en Hoe we uw persoonsgegevens gebruiken van de privacykennisgeving.
In de afgelopen twaalf maanden hebben we de volgende categorieën persoonsgegevens verzameld:
- Identificatiegegevens, zoals uw voornaam, tweede naam en achternaam, e-mailadres, gebruikersnaam, postadres, geboortedatum of leeftijd, postadres, of andere soortgelijke identificatiegegevens;
- Commerciële gegevens, zoals verslagen van betaalde, verkregen of in overweging genomen diensten;
- Internet-/netwerkgegevens, zoals apparaatgegevens, logboeken en analytische gegevens;
- Geolocatiegegevens, zoals geschatte locatiegegevens gegenereerd op basis van uw IP-adres of andere gegevens;
- Zintuiglijke gegevens, zoals opnames (met uw toestemming, indien van toepassing) van telefoongesprekken tussen u en de Campari Groep;
- Inzichten over uw interesses en voorkeuren, gegenereerd uit uw gebruik van onze sites; en
- Andere persoonsgegevens, inclusief gegevens die u invult op het feedbackformulier en alle communicatie tussen u en de Campari Groep, evenals gegevens die we ontvangen van socialenetwerksites.
We verzamelen deze gegevens bij de volgende bronnen: rechtstreeks bij u, bij onze zakenpartners en gelieerde ondernemingen, bij uw browser of apparaat wanneer u onze App bezoekt of onze Diensten gebruikt, of bij derden aan wie u toestemming hebt gegeven om gegevens met ons te delen. Voor meer informatie over de bronnen van de persoonsgegevens die we verzamelen verwijzen we naar de rubriek Hoe we uw persoonsgegevens verzamelen.
2.1 BEKENDMAKING VAN PERSOONSGEGEVENS
We delen persoonsgegevens met derden voor zakelijke doeleinden. De categorieën derden aan wie we uw persoonsgegevens voor een zakelijk doel openbaar maken, omvatten: (i) andere merken en gelieerde ondernemingen in onze bedrijvenfamilie; (ii) onze dienstenaanbieders en adviseurs; (iii) aanbieders op het vlak van analyses; (vii) marketing- en strategische partners; en (viii) sociale netwerken.
In de voorbije twaalf maanden hebben we alle categorieën persoonsgegevens die we verzamelen en die worden uitgelegd in de rubriek Verzameling en gebruik van persoonsgegevens van deze CA-bekendmaking, verstrekt aan derden voor een zakelijk doel.
2.2 UW CALIFORNISCHE PRIVACYRECHTEN
Als inwoner van Californië kunt u de volgende rechten uitoefenen met betrekking tot de persoonsgegevens die we over u hebben verzameld (onder voorbehoud van bepaalde wettelijke beperkingen):
U hebt het recht om, na verificatie van uw identiteit, één of meer van de volgende gegevens op te vragen met betrekking tot uw persoonlijke gegevens die we in de afgelopen twaalf maanden hebben verzameld en bekendgemaakt:
- De specifieke persoonsgegevens die we over u hebben verzameld;
- De categorieën persoonsgegevens die we over u hebben verzameld;
- De categorieën bronnen van de persoonsgegevens;
- De categorieën persoonsgegevens die we voor een zakelijk doel aan derden hebben verstrekt, en de categorieën ontvangers aan wie deze gegevens zijn verstrekt;
- De categorieën persoonsgegevens over u die we hebben verkocht (indien van toepassing), en de categorieën derden aan wie de gegevens zijn verkocht; en
De zakelijke of commerciële doeleinden om de persoonsgegevens te verzamelen of, in voorkomend geval, te verkopen
U hebt het recht te verzoeken om verwijdering van de persoonsgegevens die we over u hebben verzameld, behoudens bepaalde uitzonderingen
U hebt het recht ons opdracht te geven de persoonsgegevens die we over u hebben verzameld noch nu, noch in de toekomst aan derden te verkopen.
Als u jonger bent dan 16 jaar, hebt u het recht om in te stemmen met dergelijke verkopen of om een ouder of voogd dat in uw naam te laten doen.
U hebt het recht om niet te worden gediscrimineerd bij de uitoefening van deze rechten.
Merk echter op dat indien de uitoefening van deze rechten ons vermogen om persoonsgegevens te verwerken beperkt (zoals in het geval van een verzoek tot verwijdering), we u mogelijk niet langer onze producten en diensten kunnen leveren of op dezelfde manier met u in contact kunnen treden.
Inwoners van Californië die een gevestigde zakenrelatie met ons hebben, hebben het recht te weten hoe hun gegevens openbaar worden gemaakt aan derden voor hun direct marketingdoeleinden krachtens de Californische “Shine the Light”-wet (Civ. Code §1798.83).
2.3 HOE U UW CALIFORNISCHE PRIVACYRECHTEN KUNT UITOEFENEN
Uw recht op kennisname of verwijdering uitoefenen
Om uw recht op inzage, recht op kennisname of recht op verwijdering uit te oefenen, dient u hiertoe een verzoek in te dienen door:
- ons een e-mail te sturen naar het adres office@campari.com met als onderwerp, “California Rights Request”;
- ons formulier voor verzoeken inzake privacyrechten, ons Privacy Rights Requests Form in te vullen;
Alvorens uw aanvraag te verwerken, moeten we uw identiteit verifiëren en nagaan of een inwoner bent van de staat Californië. Om uw identiteit te verifiëren, vereisen we over het algemeen dat uw account succesvol kan worden geauthenticeerd, of dat de gegevens die u ons verstrekt in voldoende mate overeenstemmen met de gegevens die we over u in onze systemen bewaren. Voor dit proces is het mogelijk dat we u aanvullende persoonsgegevens zullen vragen, met inbegrip van, maar niet uitsluitend uw e-mailadres, telefoonnummer, en/of datum van uw laatste transactie op onze Diensten.
In bepaalde omstandigheden kunnen we een verzoek tot uitoefening van de hierboven beschreven rechten weigeren, met name wanneer we uw identiteit niet kunnen verifiëren of uw gegevens niet in onze systemen kunnen terugvinden. Indien we niet kunnen tegemoet komen aan uw verzoek of een gedeelte ervan, zullen we uitleggen waarom dit zo is.
Uw recht uitoefenen om af te zien van de verkoop van persoonsgegevens
Tenzij u gebruik hebt gemaakt van uw recht om af te zien van de verkoop van persoonsgegevens, kunnen we persoonsgegevens aan derden verkopen tegen een geldelijke of andere waardevolle tegenprestatie. Deze derden kunnen dergelijke gegevens voor hun eigen doeleinden gebruiken in overeenstemming met hun eigen privacyverklaringen, hetgeen kan inhouden dat zij deze gegevens doorverkopen aan andere derden.
U hoeft geen account bij ons aan te maken om uw recht uit te oefenen om af te zien van de verkoop van persoonsgegevens. We kunnen u echter vragen aanvullende persoonsgegevens te verstrekken zodat we u naar behoren kunnen identificeren in onze gegevensverzameling en kunnen opvolgen of uw verzoek om af te zien van de verkoop van persoonsgegevens wordt nageleefd. Deze gegevens kunnen onder meer uw naam, e-mail en postcode bevatten. We zullen de persoonsgegevens die worden verstrekt in een verzoek om af te zien van de verkoop van persoonsgegevens alleen gebruiken om het verzoek te beoordelen en in behandeling te nemen. Als u ervoor kiest deze gegevens niet te verstrekken, kunnen we uw verzoek alleen verwerken voor zover we u in onze gegevenssystemen kunnen identificeren.
- Recht om af te zien van Cookies of cookie-opt-out (verkoop mijn persoonsgegevens niet): Om gebruik te maken van uw recht om af te zien (hierna ook: “opt-out”) van het gebruik van cookies en andere trackingtechnologieën voor analyses en gerichte advertenties, kunt u uw keuze aangeven in de betreffende cookies-banner.
U kunt ook van uw recht afzien door gebruik te maken van het CCPA-instrument Digital Advertising Alliance (“DAA”). De DAA biedt het CCPA-opt-outinstrument aan als een gecentraliseerde plaats waar men kan afzien van de verkoop van persoonsgegevens door alle aan de DAA deelnemende bedrijven die uw persoonsgegevens op meerdere websites en apps verzamelen. Om gebruik te maken van uw recht om af te zien van de verkoop van dit soort persoonsgegevens, kunt u terecht op https://optout.privacyrights.info. Om opt-outverzoeken in verband met mobiele apps op uw apparaat in te dienen, kunt u de desbetreffende app downloaden op https://www.privacyrights.info/appchoices. Voor meer informatie over hoe derden automatisch gegevens verzamelen op onze website en de keuzemogelijkheden die u kunt hebben met betrekking tot deze activiteiten, verwijzen we naar onze Cookiekennisgeving.
- Opt-out om persoonsgegevens te verkopen of te delen: om uw recht op opt-out uit te oefenen wanneer dit betrekking heeft op de verkoop van uw persoonsgegevens (zoals uw naam, e-mail adres, postadres) aan derden of op het delen ervan met derden voor hun direct marketing- of andere commerciële doeleinden, kunt u een verzoek indienen via ons formulier voor verzoeken inzake privacyrechten, het Privacy Rights Requests Form.
Gevolmachtigden
In bepaalde omstandigheden is het inwoners van Californië toegestaan een gevolmachtigde in te schakelen om namens hen verzoeken in te dienen om kennis te nemen van persoonsgegevens of ze te verwijderen via de in deze CA-bekendmaking aangewezen methodes, waarbij we de bevoegdheid van de gevolmachtigde om namens hen te handelen, kunnen verifiëren door:
- een naar Californisch recht geldige volmacht van de consument of diens gevolmachtigde te ontvangen; of
- voldoende bewijs te ontvangen waaruit blijkt dat de consument:
- de gevolmachtigde een ondertekende toestemming heeft gegeven om namens hen te handelen;
- de identiteit van de consument zelf rechtstreeks bij ons heeft geverifieerd overeenkomstig de in deze CA-bekendmaking opgenomen procedures; of rechtstreeks aan ons heeft bevestigd dat de consument de gevolmachtigde toestemming heeft gegeven om het verzoek in zijn naam in te dienen.
Voor verzoeken om af te zien van de “verkoop” van persoonsgegevens hebben we een ondertekende toestemming nodig waaruit blijkt dat uw gevolmachtigde door u is gemachtigd om namens u op te treden.
3. AANVULLENDE KENNISGEVING VOOR DE EUROPESE ECONOMISCHE RUIMTE, HET VERENIGD KONINKRIJK EN ZWITSERLAND
Deze aanvullende kennisgeving is een aanvulling op de informatie in onze privacykennisgeving en is van toepassing op personen die, zelfs tijdelijk, woonachtig zijn in de Europese Economische Ruimte (“EER”), het Verenigd Koninkrijk (“UK”) en Zwitserland. In deze aanvullende kennisgeving wordt informatie gegeven over hoe we persoonsgegevens verzamelen, gebruiken, openbaar maken of op een andere manier verwerken, online of offline, binnen het toepassingsgebied van de algemene verordening gegevensbescherming (EU) 2016/679 (“AVG”), de AVG van het VK en de Zwitserse wetgeving inzake gegevensbescherming. Tenzij uitdrukkelijk anders is bepaald, hebben alle termen in deze kennisgeving dezelfde betekenis zoals gedefinieerd in onze privacykennisgeving of zoals zij op een andere wijze zijn gedefinieerd in de voornoemde wetgevingen.
De Campari Groep heeft activiteiten in Europa en kan zijn diensten richten op personen die zich bevinden in de EER, het VK en Zwitserland, ook als die via onze Europese websites worden uitgevoerd (gezamenlijk onze “Europese Diensten”). De volgende bekendmakingen (“privacybekendmakingen”) zijn van toepassing op onze verwerking van persoonsgegevens naar aanleiding van onze Europese Diensten.
Wanneer we in deze rubriek de term “persoonsgegevens” gebruiken, bedoelen we informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
De functionaris voor gegevensbescherming is te bereiken op: gpdp.office@campari.com
3.1 PERSOONSGEGEVENS DIE WE VAN U VERZAMELEN WANNEER U GEBRUIK MAAKT VAN DE EUROPESE DIENSTEN VAN DE CAMPARI GROEP, EN HOE WE DEZE GEBRUIKEN
We verzamelen de categorieën persoonsgegevens die u vrijwillig rechtstreeks aan ons verstrekt wanneer u gebruik maakt van de Europese Diensten, zoals uiteengezet in onze privacykennisgeving onder de rubrieken Hoe we uw persoonsgegevens verzamelen en Hoe we uw persoonsgegevens gebruiken.
We zullen u aangeven of het verstrekken van bepaalde persoonsgegevens verplicht of facultatief is. Als u ervoor kiest geen persoonsgegevens te verstrekken die als verplicht zijn gemarkeerd, is het mogelijk dat we niet kunnen reageren op uw vragen of u geen andere diensten kunnen verlenen.
In de tabel van Bijlage 1 is een gedetailleerd overzicht opgenomen van de categorieën persoonsgegevens die we over u verzamelen en hoe we die gegevens gebruiken wanneer u gebruik maakt van de Europese diensten. De tabel bevat ook de rechtsgrond waarop we ons baseren om de persoonsgegevens te verwerken en de ontvangers van die persoonsgegevens.
3.2 GEGEVENS DIE WE AUTOMATISCH OVER U VERZAMELEN
We verzamelen ook automatisch onrechtstreeks persoonsgegevens over de manier waarop u toegang krijgt tot de Europese Diensten en deze gebruikt, en gegevens over het apparaat dat u gebruikt om toegang te krijgen tot de Europese Diensten. We kunnen bijvoorbeeld het volgende verzamelen:
(a) gegevens over de functies die u gebruikt en de pagina’s die u bekijkt op de Europese diensten;
(b) gegevens over uw apparaat (zoals uw IP-adres, de identificatie van uw apparaat, het apparaattype en -model en de fabrikant); en
(c) gegevens over uw gebruikspatronen (zoals hoe vaak u de Europese diensten van de Campari Groep gebruikt en uw taalinstellingen).
We gebruiken deze gegevens om u de functies en de functionaliteit van de Europese Diensten aan te bieden, om de Europese Diensten te controleren en te verbeteren en om nieuwe diensten te ontwikkelen.
De tabel in Bijlage 2 bevat meer informatie over de categorieën persoonsgegevens die we automatisch over u verzamelen en hoe we die gegevens gebruiken. De tabel bevat ook de rechtsgrond waarop we ons baseren om de persoonsgegevens te verwerken en de ontvangers van die persoonsgegevens.
We kunnen de persoonsgegevens die we over u verzamelen, koppelen aan of combineren met de gegevens die we automatisch verzamelen.
We kunnen de door ons verzamelde persoonsgegevens anonimiseren en samenvoegen (zodat uw identiteit niet direct kan worden achterhaald). We kunnen geanonimiseerde gegevens gebruiken voor doeleinden zoals het testen van onze IT-systemen, onderzoek, gegevensanalyse en het verbeteren van de Europese diensten. We kunnen dergelijke geanonimiseerde en geaggregeerde gegevens ook met anderen delen.
3.3 HOELANG WE UW PERSOOONSGEGEVENS BEWAREN
In de Bijlagen 1 en 2 staat hoelang we uw persoonsgegevens bewaren. We bewaren de persoonsgegevens die we over u verzamelen gewoonlijk niet langer dan nodig is voor de doeleinden, zoals vastgesteld in overeenstemming met onze wettelijke verplichtingen en rechtmatige zakelijke belangen.
De criteria die worden gebruikt om te bepalen hoelang persoonsgegevens over u wordt bewaard, variëren afhankelijk van de rechtsgrond op basis waarvan we de persoonsgegevens verwerken:
- Gerechtvaardigde belangen. Wanneer we persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen, bewaren we die gegevens over het algemeen gedurende een redelijke periode op basis van het specifieke belang, rekening houdend met de fundamentele belangen en de rechten en vrijheden van de betrokkenen.
- Wanneer we persoonsgegevens verwerken op basis van uw toestemming, bewaren we de gegevens over het algemeen totdat u uw toestemming intrekt, of anders gedurende de periode die nodig is om de onderliggende overeenkomst met u na te komen of u de betreffende dienst te verlenen waarvoor we die persoonsgegevens verwerken.
- Wanneer we persoonsgegevens verwerken op basis van een contract, bewaren we de gegevens over het algemeen voor de duur van het contract plus een extra beperkte periode die overeenkomt met de verjaringstermijn voor rechtsvorderingen die uit de contractuele relatie kunnen voortvloeien.
- Wettelijke verplichting. Wanneer we persoonsgegevens verwerken op grond van een wettelijke verplichting, bewaren we de gegevens over het algemeen zo lang als nodig is om aan de wettelijke verplichting te voldoen.
- Wanneer we met een rechtsvordering worden geconfronteerd, is het is mogelijk dat we een “legal hold” (bewaarplicht op juridische gronden) moeten toepassen, waarbij gegevens langer dan de gebruikelijke bewaartermijn wordt bewaard. In dat geval bewaren we de gegevens totdat de blokkering is opgeheven, wat doorgaans betekent dat de vordering of dreigende vordering is afgehandeld.
In alle deze gevallen houden we niet alleen rekening met de doeleinden en de rechtsgronden, maar ook met de hoeveelheid persoonsgegevens, hun aard en hun gevoeligheid, naast het potentiële risico op schade door ongeoorloofd gebruik of ongeoorloofde bekendmaking van uw persoonsgegevens
Bij intrekking van de toestemming of bij het verstrijken van de bewaartermijn voor de gegevens die voor de in Bijlagen 1 en 2 genoemde doeleinden zijn verzameld, wanneer dit eerder gebeurt, worden de gegevens automatisch gewist of permanent geanonimiseerd.
3.4 ONTVANGERS VAN DE PERSOONSGEGEVENS
Naast de in de Bijlagen 1 en 2 opgesomde ontvangers waarmee we uw persoonsgegevens delen, kunnen we ze ook delen met die welke hierna zijn opgesomd (zoals vereist in overeenstemming met het gebruik van de gegevens opgenomen in Bijlagen 1 en 2):
- Dienstenaanbieders en adviseurs: we kunnen uw persoonsgegevens delen met derde verkopers en andere dienstenaanbieders die diensten voor of namens ons verrichten die kunnen bestaan uit het verlenen van professionele diensten, zoals juridische en accountantsdiensten, mailing-, e-mail- of chatdiensten, fraudepreventie, webhosting, of het verlenen van analytische diensten.
- Gelieerde ondernemingen. Andere bedrijven die eigendom zijn van of onder gemeenschappelijke eigendom staan met de Campari Groep, met inbegrip van onze dochterondernemingen (d.w.z. elke organisatie waarvan we de eigendom hebben of die we controleren) en onze uiteindelijke houdstermaatschappij (d.w.z. elke organisatie waarvan we eigendom zijn of die ons controleert) en alle dochterondernemingen die zij bezit. Deze bedrijven zullen uw persoonsgegevens op dezelfde manier gebruiken als wij dat kunnen op grond van deze privacybekendmakingen, en zullen, waar nodig, een gegevensbeschermingsovereenkomst tussen bedrijven implementeren.
- Kopers en derden in verband met een zakelijke transactie: uw persoonsgegevens kunnen aan derden worden bekendgemaakt in verband met een transactie, zoals een fusie, verkoop van activa of aandelen, reorganisatie, financiering, wijziging van controle of overname van het geheel of een deel van onze activiteiten.
- Rechtshandhaving, regelgevende instanties en andere partijen om wettelijke redenen: we kunnen uw persoonsgegevens delen met derden wanneer de wet dit verplicht of indien we redelijkerwijs van mening zijn dat een dergelijke actie noodzakelijk is om (i) te voldoen aan de wet en de redelijke verzoeken van rechtshandhavingsinstanties; (ii) illegale activiteiten en inbreuken op overeenkomsten, waaronder op onze Voorwaarden, op te sporen en te onderzoeken; en/of (iii) de rechten, eigendom of persoonlijke veiligheid van Campari Groep, zijn gebruikers of anderen uit te oefenen of te beschermen.
3.5 MARKETING EN RECLAME
We kunnen af en toe contact met u opnemen met informatie over onze diensten; zo kunnen we u marketingberichten sturen en vragen naar uw feedback over onze Diensten. We versturen de meeste marketingberichten per e-mail. Voor sommige marketingberichten kunnen we persoonsgegevens die we over u verzamelen, gebruiken om ons te helpen bepalen welke de meest relevante marketinggegevens zijn om met u te delen.
We kunnen u marketingberichten sturen als u ons daarvoor toestemming hebt gegeven of als we ons hebben gebaseerd op de “soft opt-in”-regel (indien van toepassing). Indien u zich wenst uit te schrijven voor dergelijke e-mails, klikt u gewoon op de link “unsubscribe” of “zich uitschrijven” die onderaan in het e-mailbericht is opgenomen.
3.6 OPSLAAN EN DOORGEVEN VAN UW PERSOONSGEGEVENS
Beveiliging. We treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging of beschadiging. Alle persoonsgegevens die we verzamelen, worden door onze cloudhostingaanbieder op beveiligde servers opgeslagen. We zullen u nooit ongevraagd e-mails sturen of telefonisch contact met u opnemen met het verzoek om krediet- of debetkaartgegevens of nationale identificatienummers.
Internationale doorgiften van uw persoonsgegevens. De persoonsgegevens die we verzamelen kunnen worden doorgegeven aan landen buiten het rechtsgebied waar u zich bevindt, waar wij en onze derde dienstenaanbieders activiteiten hebben, en kunnen daar worden opgeslagen. Indien u zich in de EER, het Verenigd Koninkrijk of Zwitserland bevindt, kunnen uw persoonsgegevens buiten die regio’s worden verwerkt, onder meer in de Verenigde Staten.
Wanneer een dergelijke doorgifte gebeurt, zorgen we ervoor dat: (i) de persoonsgegevens worden doorgegeven aan landen waarvan wordt erkend dat die een gelijkwaardig beschermingsniveau bieden; of (ii) de doorgifte geschiedt met inachtneming van passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen (met inbegrip van aanvullende waarborgen volgens de aanbevelingen van het Europees Comité voor gegevensbescherming).
Indien u meer wenst te weten te komen over deze veiligheidsmaatregelen, kunt u contact met ons opnemen via de contactgegevens die aan het einde van deze privacymededeling zijn opgenomen.
3.7 PROFILERING
We kunnen de persoonsgegevens die we over u hebben verzameld, analyseren om een profiel op te stellen van uw interesses en voorkeuren, zodat we contact met u kunnen opnemen met informatie die voor u relevant is. We kunnen gebruik maken van aanvullende gegevens over u wanneer die beschikbaar zijn in externe bronnen om ons te helpen dit op doeltreffende wijze te doen om u productupdates te verzenden. We kunnen uw persoonsgegevens ook gebruiken om fraude en kredietrisico op te sporen en te beperken. De persoonsgegevens worden facultatief in ons systeem voor Customer Relationship Management (CRM) ingevoerd; dat gebeurt alleen als toestemming wordt gegeven voor een van de doeleinden die in Bijlagen 1 en 2 worden genoemd. Dat houdt automatisch in dat de medewerkers van de Campari Groep over de hele wereld, die belast zijn met de gegevensverwerking, de gegevens kunnen inzien, wijzigen en bijwerken.
3.8 UW RECHTEN MET BETREKKING TOT UW PERSOONSGEGEVENS
In overeenstemming met de toepasselijke privacywetgeving hebt u de volgende rechten met betrekking tot uw persoonsgegevens die we in ons bezit hebben:
- Recht op inzage. U hebt het recht om het volgende te krijgen:
- bevestiging of we uw persoonsgegevens verwerken en waar we dit doen;
- informatie over de categorieën persoonsgegevens die we verwerken, de doeleinden waarvoor we uw persoonsgegevens verwerken en informatie over de wijze waarop we de toepasselijke bewaringstermijnen bepalen;
- informatie over de categorieën ontvangers met wie we uw persoonsgegevens kunnen delen; en
- een kopie van de persoonsgegevens die we over u hebben.
- Recht op overdraagbaarheid. U hebt het recht om in bepaalde omstandigheden een kopie te ontvangen van de persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar, machineleesbaar formaat dat hergebruik mogelijk maakt, of om te verzoeken dat uw persoonsgegevens aan een andere persoon worden doorgegeven.
- Recht op rectificatie. U hebt het recht om onnauwkeurige of onvolledige persoonsgegevens die we over u hebben onverwijld te laten corrigeren.
- Recht op wissing. U hebt het recht om in bepaalde omstandigheden te eisen dat we uw persoonsgegevens onverwijld wissen indien de verdere verwerking van die persoonsgegevens niet gerechtvaardigd is.
- Recht op beperking van de verwerking. U hebt het recht om in bepaalde omstandigheden van ons te eisen dat we de doeleinden waarvoor we uw persoonsgegevens verwerken, beperken indien de verdere verwerking van de persoonsgegevens op die manier niet gerechtvaardigd is, bijvoorbeeld wanneer u de juistheid van de persoonsgegevens betwist.
- Recht op intrekking van de toestemming. Er zijn bepaalde omstandigheden waarin we uw toestemming nodig hebben om uw persoonsgegevens te verwerken. In deze gevallen en indien u toestemming hebt verleend, hebt u het recht uw toestemming in te trekken. Indien u uw toestemming intrekt, zal dit geen invloed hebben op de rechtmatigheid van ons gebruik van uw persoonsgegevens vóór uw intrekking.
U hebt het recht instructies te geven over de bewaring, verwijdering en openbaarmaking van uw persoonsgegevens na uw overlijden. Als u geen instructies geeft, kunnen uw erfgenamen om de openbaarmaking of verwijdering van uw persoonsgegevens verzoeken.
U hebt ook het recht bezwaar te maken tegen een verwerking die wij verrichten op basis van onze gerechtvaardigde belangen wanneer er redenen zijn die verband houden met uw specifieke situatie. Er kunnen dwingende redenen zijn om uw persoonsgegevens te blijven verwerken; we zullen onderzoeken of dat het geval is en u daarvan in kennis stellen. U kunt om welke reden dan ook bezwaar maken tegen marketingactiviteiten.
U hebt ook het recht een klacht in te dienen bij uw plaatselijke gegevensbeschermingsautoriteit. Als u in de Europese Unie gevestigd bent, vindt u hier informatie over hoe u daarmee contact kunt opnemen. Als u in het Verenigd Koninkrijk of Zwitserland gevestigd bent, zijn uw plaatselijke autoriteiten voor gegevensbescherming het Britse Information Commissioner’s Office (https://ico.org.uk/global/contact-us/) en de Zwitserse Federal Data Protection and Information Commissioner (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
Mocht u één van deze rechten willen uitoefenen, vul dan ons formulier voor verzoeken inzake privacyrechten, het Privacy Rights Requests Form in.
Wegens het vertrouwelijke karakter van de gegevensverwerking kunnen we u vragen uw identiteit te bewijzen wanneer u gebruik maakt van de bovengenoemde rechten. U kunt ons hiervoor een gescande kopie van een geldig identiteitsbewijs, of een ondertekende fotokopie van een geldig identiteitsbewijs te verstrekken.
3.9 COOKIES EN SOORTGELIJKE TECHNOLOGIEËN DIE OP ONZE EUROPESE DIENSTEN WORDEN GEBRUIKT
Onze Europese Diensten maken gebruik van cookies en soortgelijke technologieën waaronder pixels en Local Storage Objects (LSO’s) zoals HTML5 (samen “cookies”), om u te onderscheiden van andere gebruikers van onze Diensten. Dat helpt ons u een goede ervaring te bieden wanneer u door onze Diensten bladert en stelt ons ook in staat te controleren en te analyseren hoe u onze Diensten gebruikt en er in interactie mee treedt, zodat we onze Diensten kunnen blijven verbeteren. Het helpt ons en onze partners ook te bepalen welke producten en diensten voor u interessant kunnen zijn. Voor meer informatie over deze praktijken en uw keuzemogelijkheden met betrekking tot cookies verwijzen we naar onze Cookieverklaring.
3.10 TRACKINGTECHNOLOGIEËN DIE IN ONZE E-MAILS WORDEN GEBRUIKT
Onze e-mails kunnen trackingpixels bevatten waarmee kan worden nagegaan of en wanneer u een e-mail hebt geopend die we u hebben gestuurd, hoe vaak u de e-mail hebt gelezen en of u op een link in die e-mail hebt geklikt. Dat helpt ons de effectiviteit van onze marketingcampagnes via e-mail te meten, de e-mails die we u sturen beter af te stemmen op uw interesses en te begrijpen of u belangrijke e-mails van administratieve aard die we u sturen, hebt geopend en gelezen.
Bij de meeste populaire e-mailclients kunt u deze pixels blokkeren door bepaalde externe afbeeldingen in de e-mails uit te schakelen. U kunt dit doen via de instellingen van uw e-mailprogramma – deze geven u meestal de mogelijkheid om te kiezen of e-mails standaard “afbeeldingen op afstand”, “content op afstand” of “afbeeldingen” zullen weergeven.
Sommige browsers bieden u ook de mogelijkheid om extensies te downloaden en te installeren die pixels en andere trackingtechnologieën blokkeren.
3.11 VERWERKINGSMETHODE
Persoonsgegevens worden verwerkt met behulp van op IT gebaseerde instrumenten en/of handmatig verwerkt zolang dat nodig is om het doel te bereiken waarvoor ze worden verzameld. Persoonsgegevens die voor de in Bijlagen 1 en 2 genoemde doeleinden zijn verzameld, worden met name ook verwerkt met behulp van geautomatiseerde mechanismen op basis van procedures en logica’s die strikt verband houden met de gespecificeerde doeleinden.
BIJLAGE 1 - PERSOONGSGEGEVENS DIE U ONS VERSTREKT
Verificatie van de wettelijke leeftijd om alcohol te drinken, met inbegrip van uw geboortedatum en land of regio.
We kunnen alle gegevens die u ons verstrekt, delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
Contactgegevens, zoals voornaam, achternaam en e-mailadres.
We kunnen deze gegevens delen met [bijv. Stripe] om u te identificeren zodat u betalingen kunt doen en ontvangen via de Europese Diensten.
Uw account- en profielgegevens, zoals uw volledige naam, e-mail en wachtwoord. Wanneer u uw profielgegevens bijwerkt, kunnen we ook uw telefoonnummer, e-mailadres, verjaardag of geboortedatum, en uw voorkeuren] verzamelen.
We kunnen alle gegevens die u ons verstrekt, delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
Reserveringen. Wanneer u online reserveert bij een van onze merkenhuizen, verzamelen we de gegevens die nodig zijn voor uw reservering. Hiertoe kunnen volgende gegevens behoren: uw voornaam, achternaam, gsm-nummer, e-mailadres, het aantal aanwezige gasten, en alle gegevens die u verstrekt in het veld “opmerkingen” (bijv. voorkeuren, speciale verzoeken).
We kunnen deze gegevens delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
Gegevens over betalingstransacties. Wanneer u zich abonneert op onze diensten, kunnen we gegevens verzamelen zoals uw factuuradres en andere gegevens zoals de datum en het tijdstip van uw transactie.
We kunnen alle gegevens die u ons verstrekt, delen met derden die ons betalingsdiensten verlenen.
Nieuwsbrief en marketing-e-mails. Als u zich aanmeldt om nieuws of meldingen van ons te ontvangen, of op onze wachtlijst staat, kunnen we uw e-mail, betrokken interesses en communicatievoorkeuren verzamelen.
We kunnen deze gegevens delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
Chat, commentaar en meningen. Wanneer u rechtstreeks contact met ons opneemt, bijv. per e-mail of telefoon, zullen we uw opmerkingen en meningen registeren.
We kunnen de gegevens die u ons verstrekt wanneer u contact met ons opneemt, delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
Van derden zoals sociale netwerken ontvangen gegevens. Als u met ons communiceert via een sociaal netwerk, kunnen we gegevens ontvangen van het sociale netwerk, zoals uw naam, profielgegevens, en alle andere gegevens die u het sociale netwerk toestaat te delen met derden. De gegevens die we ontvangen zijn afhankelijk van uw privacyinstellingen bij het sociale netwerk.
We kunnen de gegevens die u ons verstrekt wanneer u contact met ons opneemt, delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
Uw voorkeuren, zoals ingestelde voorkeuren voor meldingen, marketingberichten, de wijze waarop de Europese Diensten worden weergegeven en de actieve functionaliteiten op de Europese Diensten.
We kunnen uw persoonsgegevens ook delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen.
BIJLAGE 2 - AUTOMATISCH VERZAMELDE PERSOONSGEGEVENS
Geschatte locatiegegevens. Afgezien van de gegevens die u ons vrijwillig verstrekt, verzamelen we geen gegevens over uw exacte locatie. Het IP-adres van uw toestel kan ons echter helpen een locatie te schatten.
We kunnen deze gegevens delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen zoals:
- Google, die onze analytische platforms levert, om ons te helpen begrijpen hoe bezoekers onze websites gebruiken]
- Facebook, Inc. die ons helpt te begrijpen hoe bezoekers onze websites gebruiken, en direct marketing mogelijk maakt.
Gegevens over uw toegang tot de Europese diensten en uw gebruik ervan. Bijvoorbeeld hoe vaak u de Europese diensten bezoekt, het tijdstip waarop u ze bezoekt en hoelang u ze gebruikt, de geschatte locatie van waaruit u ze bezoekt, de site waar u vandaan komt en de site waar u naartoe gaat wanneer u onze website verlaat, de pagina’s van de website die u bezoekt, de links waarop u klikt, of u e-mails opent of op de links in e-mails klikt, of u de Europese diensten op meerdere apparaten gebruikt en de andere handelingen die u verricht op de Europese diensten.
We kunnen deze gegevens delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen zoals:
- Google, die onze analytische platforms levert, om ons te helpen begrijpen hoe bezoekers onze websites gebruiken]
- Facebook, Inc. die ons helpt te begrijpen hoe bezoekers onze websites gebruiken, en direct marketing mogelijk maakt.
Logboekgegevens en gegevens over uw apparaat. We verzamelen ook gegevens over de tablet of smartphone of het andere elektronische apparaat dat u gebruikt om verbinding te maken met de Europese Diensten. Deze gegevens kunnen bestaan uit het type apparaat, unieke identificatienummers van apparaten, besturingssystemen, browsers en toepassingen die via het apparaat verbonden zijn met de Europese diensten, uw mobiele netwerk, uw IP-adres en het telefoonnummer van uw apparaat (als het er een heeft).
We kunnen deze gegevens delen met derden die ons ondersteunen om marketingcampagnes op touw te zetten, of met aanbieders van hosting- of onderhoudsdiensten voor onze digitale middelen zoals:
- Google, die onze analytische platforms levert, om ons te helpen begrijpen hoe bezoekers onze websites gebruiken]
- Facebook, Inc. die ons helpt te begrijpen hoe bezoekers onze websites gebruiken, en direct marketing mogelijk maakt.