Op grond van art. 4, nr. 7 van de EU-verordening is Gewiss S.p.A., fiscale code en btw-nummer IT 00385040167, gevestigd te Via Domenico Bosatelli 1 - 24069 Cenate Sotto (BG) – Italië, de gegevensbeheerder (hierna de “Data controller” genoemd). Gewiss S.p.a. heeft een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld, met wie je contact kan opnemen via het volgende e-mailadres: dpo@pec.gewiss.com.

In overeenstemming met de bepalingen van art. 13 van EU-verordening 2016/679 (hierna de "EU-verordening" of “GDPR” genoemd), betreffende de bescherming van personen met betrekking tot de verwerking van persoonsgegevens, evenals het vrije verkeer van dergelijke gegevens, wordt deze kennisgeving verstrekt aan gebruikers van de https Site: https://www.gewiss.com/uk/en (hierna, de "Site").

Van de Data controller wordt verwacht dat hij voor specifieke situaties verdere gedetailleerde kennisgevingen verstrekt.

Voor de hieronder aangegeven doeleinden verwerkt de Data controller, waar passend en wanneer nodig, persoonsgegevens van de volgende categorieën:

• Navigatiegegevens (algemene persoonsgegevens), gegevens die tot deze categorie behoren, worden verzameld via cookies. Voor meer informatie over cookies verwijzen wij je naar het cookiebeleid;

• Algemene persoonsgegevens zoals persoons- en contactgegevens met betrekking tot de diensten die op deze Website worden aangeboden.

Het optionele, expliciete en vrijwillige verzenden van e-mails naar de op deze Website vermelde adressen impliceert de daaropvolgende verzameling van het adres van de afzender, noodzakelijk om op verzoeken te kunnen reageren, evenals alle andere daarin opgenomen persoonsgegevens.

De doeleinden van de verwerking zijn als volgt:

1. Doeleinden voor de bescherming van een gerechtvaardigd belang van de Data controller(art. 6, lid 1, letter f, GDPR):

a. Zorgen voor een goede werking van de website;

b. Frauduleuze activiteiten of misbruik voorkomen of ontdekken die schadelijk zijn voor de Website.

De gegevens die voor bovenstaande doeleinden worden verwerkt, worden bewaard in overeenstemming met het cookiebeleid.

c. Het uitoefenen van de rechten van de Data controller, zoals het recht op verdediging in de rechtbank.

Als het nodig is om de rechten van de Data controller voor de rechtbank vast te stellen, uit te oefenen of te verdedigen, kan de bewaartermijn worden verlengd totdat het vonnis definitief wordt.

2. Doeleinden op basis van contractuele of precontractuele maatregelen genomen op verzoek van de betrokkene (art. 6, lid 1, letter b, GDPR):

d. Registratie op het gereserveerde gedeelte van de Website van MYGEWISS.

De gegevens die voor bovengenoemde doeleinden worden verwerkt, worden bewaard voor de duur van de contractuele relatie of totdat het account wordt opgezegd.

e. Het versturen van je sollicitatie via het gedeelte "Werken bij ons".

De gegevens die voor bovenstaand doel worden verwerkt, worden gedurende een periode van 24 maanden bewaard.

3. Doeleinden gebaseerd op toestemming van de betrokkene (art. 6, lid 1, letter a, GDPR)

f. Abonnement op de nieuwsbriefdienst om commerciële communicatie en/of reclamemateriaal te ontvangen over producten of diensten aangeboden door de Data controller;

g. Vastleggen van de klanttevredenheid met betrekking tot de kwaliteit van de uitgevoerde diensten en activiteiten;

h. Het uitvoeren van marketingactiviteiten: bijvoorbeeld het versturen - middels online en offline kanalen - van promotionele en commerciële communicatie via geautomatiseerde contactmethoden (zoals sms, e-mail, sociale accounts) en traditionele methoden (zoals telefoongesprekken met een operator en traditionele post);

i. Het uitvoeren van profileringsactiviteiten: analyse van je voorkeuren, gewoonten, gedragingen of interesses om je gepersonaliseerde commerciële communicatie te sturen;

j. Gegevensoverdracht naar bedrijven uit de Gewiss Group en/of andere bedrijven die actief zijn in dezelfde productsector als Gewiss S.p.A., voor het verzenden van commerciële communicatie door derden.

- Onder verwijzing naar punt f) hierboven worden de gegevens maximaal 24 maanden bewaard.

- Onder verwijzing naar punt g) hierboven worden de gegevens maximaal 24 maanden bewaard.

- Onder verwijzing naar punt h) hierboven worden de gegevens maximaal 24 maanden bewaard.

- Onder verwijzing naar punt i) hierboven worden de gegevens maximaal 12 maanden bewaard.

- Onder verwijzing naar punt j) hierboven worden de gegevens maximaal 24 maanden bewaard.

In de bovengenoemde gevallen krijgt de betrokkene echter te allen tijde de mogelijkheid om de toestemming in te trekken (art. 7, lid 3, GDPR).

De hierboven genoemde verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgronden:

• Gerechtvaardigd belang van de Data controller (art. 6, lid 1, letter f, GDPR) voor de doeleinden vermeld onder letter a t/m c.

• Contractuele of precontractuele maatregelen genomen op verzoek van de betrokkene (art. 6, lid 1, letter b, GDPR) voor de doeleinden vermeld onder letters d en e;

• Toestemming van de betrokkene (art. 6, lid 1, letter a, GDPR) voor de doeleinden vermeld onder letter f t/m j.

De gegevens die door de Data controller worden verkregen, als onderdeel van de bovengenoemde doeleinden, kunnen worden bekendgemaakt aan een of meer van de volgende categorieën betrokkenen, zoals:

• Derden (bijvoorbeeld kredietinstellingen, professionele bedrijven, adviseurs, verzekeringsmaatschappijen voor het verlenen van verzekeringsdiensten, enz.) die namens de Data controller outsourcingactiviteiten uitvoeren als gegevensverwerkers;

• Personen die beheeractiviteiten uitvoeren van het IT-systeem van de Data controller;

• Marketing- en reclamebureaus;

• Aanbieders van hostingdiensten;

• Rechterlijke autoriteiten, belastingautoriteiten, socialezekerheidsinstellingen, administratieve autoriteiten en branchetoezichthouders, evenals degenen die op grond van de wet geïnformeerd moeten worden. Deze partijen zullen de gegevens verwerken als Autonome Data controllers.

De volledige en actuele lijst van de Autonome Data controllers, de verantwoordelijke Gegevensverwerkers en de Ontvangers van gegevens op welke manier dan ook (bijv. art. 4, nr. 9, van de EU-verordening) kan worden opgevraagd bij het kantoor van de date controller of per e-mail op: dpo@pec.gewiss.com.

De gegevens worden binnen de Europese Economische Ruimte (EER) verwerkt door de Data controller en/of door derden die naar behoren zijn aangewezen als Gegevensverwerkers. Gegevens kunnen worden overgedragen naar landen die niet hetzelfde beschermingsniveau bieden als geboden door de GDPR of toepasselijke wetgeving; in dit geval zal Gewiss S.p.A ervoor zorgen dat elk van deze ontvangers specifieke contractuele verplichtingen nakomt in overeenstemming met de toepasselijke wetgeving inzake de bescherming van persoonsgegevens (inclusief het ondertekenen van de modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie), tenzij de Data controller zich kan beroepen op een andere wettelijke basis voor de overdracht van dergelijke gegevens. In ieder geval kan de betrokkene altijd nadere informatie opvragen, onder meer over de landen die de persoonsgegevens ontvangen, door een e-mail te sturen naar privacy@gewiss.com.

Details over de overdracht door middel van cookies vind je in ons cookiebeleid.

VERWERKINGSMETHODEN

Persoonsgegevens worden zowel op papier als elektronisch en/of automatisch verwerkt. In overeenstemming met de wettelijke vereisten kunnen de gegevens op passende wijze worden verzameld, geregistreerd, georganiseerd, opgeslagen, geraadpleegd, verwerkt, gewijzigd, geëxtraheerd, vergeleken, gebruikt, samengevoegd, gecommuniceerd, verwijderd, vernietigd of anderszins op passende wijze worden behandeld, inclusief geautomatiseerde gegevens, om, onder andere, de vertrouwelijkheid en veiligheid van de gegevens en de nauwkeurigheid, actualisering en relevantie van de gegevens voor de genoemde doeleinden te waarborgen.

RECHTEN VAN DE BETROKKENE

De betrokkene heeft, met betrekking tot de verstrekte persoonsgegevens, het recht om op elk moment en in overeenstemming met de bepalingen van de EU-verordening de daarin vastgelegde rechten en de hieronder uiteengezette rechten uit te oefenen:

• Het recht om toestemming in te trekken (art. 7, lid 3, van de EU-verordening): het recht om de gegeven toestemming in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voorafgaand aan de intrekking;

• Het recht op toegang van de belanghebbende (art. 15 van de EU-verordening): het recht om bevestiging te verkrijgen over het al dan niet bestaan van gegevens van de betrokkene en een kopie daarvan in begrijpelijke vorm;

• Het recht op rectificatie (art. 16 van de EU-verordening): het recht om onjuiste persoonsgegevens van de betrokkene te corrigeren;

• Het recht op verwijdering, d.w.z., "het recht om vergeten te worden" (art. 17 van de EU-verordening): het recht op verwijdering van je gegevens;

• Het recht op beperkte verwerking (art. 18 van de EU-verordening): het recht om beperking van de verwerking te verkrijgen, bijvoorbeeld bij onenigheid over de juistheid van de gegevens of bij onrechtmatige verwerking;

• Het recht op gegevensportabiliteit (art. 20 van de EU-verordening): het recht om de aan de Data controller voor de verwerking verstrekte persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt formaat dat kan worden gelezen door een automatisch apparaat en het recht om deze gegevens onbelemmerd door te geven aan een andere Data controller als de verwerking wordt uitgevoerd op basis van toestemming of wordt uitbesteed en op geautomatiseerde wijze wordt uitgevoerd;

• Het recht van bezwaar (art. 21 van de EU-verordening): het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens;

• Het recht om niet te worden onderworpen aan automatische besluitvormingsprocessen (art. 22 van de EU-verordening): het recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd.

Verzoeken moeten worden verzonden naar het volgende e-mailadres: privacy@gewiss.com.

Houd er rekening mee dat het Bedrijf binnen één (1) maand op je verzoek zal reageren, behalve in het geval van bijzonder complexe verzoeken, waarvoor een maximale verwerkingstijd van drie (3) maanden nodig kan zijn. In ieder geval zal het Bedrijf binnen één (1) maand na je verzoek de reden voor de wachttijd toelichten.

Het resultaat van het verzoek wordt schriftelijk (op verzoek van de belanghebbende) of in elektronisch formaat (en in dit geval kosteloos) verstrekt. De Data controller benadrukt dat de betrokkene om een bijdrage kan worden gevraagd als zijn verzoeken duidelijk ongegrond, buitensporig of repetitief zijn: in dit geval zal Gewiss S.p.A. de verzoeken documenteren. In overeenstemming met art. 19 van de EU-verordening verbindt Gewiss S.p.A. zich ertoe om, indien mogelijk, aan de ontvangers aan wie de persoonsgegevens van de betrokkene zijn verstrekt, alle door de betrokkene gevraagde correcties, annuleringen of beperkingen van de verwerking te melden. Houd er rekening mee dat het intrekken van de toestemming geen invloed heeft op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

RECHT OM EEN KLACHT IN TE DIENEN (art. 77 VAN DE EU-VERORDENING)

Als de betrokkene van mening is dat zijn/haar rechten zijn geschonden, of dat de verwerking van zijn/haar gegevens in strijd is met de geldende wetgeving, dan heeft hij/zij het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit volgens de procedure via dezelfde link.

AARD VAN GEGEVENSVERSTREKKING

Het verstrekken van gegevens voor doeleinden a), b) en c) is noodzakelijk; als je deze niet verstrekt, is het onmogelijk om op de website te navigeren en de veiligheid ervan te garanderen.

Ook het verstrekken van gegevens voor doeleinden d) en e) is noodzakelijk; het niet verstrekken van deze gegevens zal de correcte totstandkoming en/of voortzetting van het tussen de partijen gesloten contract niet mogelijk maken.

Voor doeleinden f), g), h), i) en j) is het verstrekken van gegevens door de betrokkene optioneel: het niet verstrekken van gegevens door de betrokkene maakt het voor de betrokkene onmogelijk om commerciële communicatie te ontvangen, inclusief aangepaste producten of door de Data controller aangeboden diensten.

Met betrekking tot het gebruik van technische cookies dien je er rekening mee te houden dat navigatie op de website moeilijk of onmogelijk kan zijn als de functionaliteit van deze cookies beperkt is door browserinstellingen.

WIJZIGINGEN EN UPDATES

Gewiss S.p.A. kan ook wijzigingen aanbrengen en/of aanvullingen doen op deze informatie als gevolg van eventuele wijzigingen en/of aanvullingen op de regelgeving. In dergelijke gevallen zal de nieuwe versie van dit beleid beschikbaar zijn op de website van Gewiss S.p.A.