Onze Privacyverklaring voor het maken van afspraken
KIKO S.p.A., met maatschappelijke zetel te 24122 Bergamo, via Giorgio e Guido Paglia n. 1/D, BTW-nummer 02817030162, fiscaal nummer 12132110151 (de "Onderneming").
E-mailadres: dpo.kiko@kikocosmetics.com
Met "Gegevens" worden uw algemene persoonlijke gegevens bedoeld (zoals naam en achternaam, geboortedatum, e-mailadres en telefoonnummer) die verplicht zijn wanneer u een reservering maakt voor beautyservices. Als u een geregistreerde gebruiker bent, moet u een gebruikersnaam en wachtwoord invoeren ter authenticatie. Uw gegevens worden automatisch verzameld.
Bovendien omvat de term "Gegevens" navigatiegegevens: deze categorie omvat het bron-IP-adres, het URL-adres, de browser (bijv. Chrome, Firefox, Safari) en de toegangstijd. Deze informatie, die wordt verkregen door de computersystemen en softwareprocedures die tijdens hun normale werking verantwoordelijk zijn voor het functioneren van de website, wordt niet verzameld om in verband te worden gebracht met geïdentificeerde personen, maar zou door verwerking en koppeling met gegevens van derden identificatie van de gebruiker mogelijk kunnen maken.
A) Surfen op de website: Het bron-IP-adres en andere bovengenoemde gegevens worden gebruikt om een soepele verbinding en navigatie te garanderen, om u in staat te stellen alle functies van de website naar behoren te gebruiken en om de veiligheid en stabiliteit van het systeem te beoordelen. Wat betreft het gebruik van cookies en soortgelijke technologieën (niet-essentiële technische cookies), verwijzen wij u naar het cookiebeleid dat u onderaan de website kunt terugvinden. B) Contractuele doeleinden: reservering van beautyservices en een make-upsessie in de winkel waarbij de datum en het tijdstip van de afspraak worden gekozen. Als u op de knop "Aanvraag verzenden" klikt aan het einde van het formulier, bent u ervan op de hoogte dat u een bericht via e-mail en sms ontvangt en een herinnering 1 (één) dag voor de datum van uw afspraak om u de keuze te geven uw afspraak te bevestigen, wijzigen of annuleren. C) Voldoen aan administratieve/boekhoudkundige verplichtingen die zijn vastgelegd in de toepasselijke nationale wetgeving. D) Juridische actie of verdediging voor de rechtbank: om de rechten van de Onderneming vast te stellen, uit te oefenen en/of te verdedigen in juridische procedures. Wettelijke basis voor de verwerking A) Legitiem belang van de Gegevensverwerker of derden, op voorwaarde dat de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen niet zwaarder doorwegen, rekening houdend met de redelijke verwachtingen van de betrokkene en de activiteiten die strikt noodzakelijk zijn voor de werking van de website en navigatie zelf. Artikel 6, paragraaf 1, letter f) van de GDPR. Voor niet-essentiële technische cookies en vergelijkbare technologieën is de verwerking gebaseerd op toestemming voor de verwerking van persoonsgegevens conform artikel 6, lid 1, letter a) van de GDPR. Raadpleeg het cookiebeleid onderaan de website. B) Uitvoering van een contract (of precontractuele maatregelen). Art. 6, par. 1, letter b) GDPR. C)Voldoen aan een wettelijke verplichting Art. 6, par. 1, letter c) GDPR. D) Legitiem belang van de Gegevensverwerker of derden, mits de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, niet zwaarder doorwegen. Artikel 6, paragraaf 1, letter f) van de GDPR. Bewaartermijn en aard van gegevensverstrekking A) Navigatiegegevens worden opgeslagen voor een periode van 6 maanden en daarna automatisch verwijderd om veiligheidsredenen (bijv. bescherming tegen fraude).
Raadpleeg het cookiebeleid onderaan de website. B & C) Voor de duur van het contract en, na afloop, voor een gewone periode van 10 jaar.
Deze procedure van double opt-in communicatie via e-mail en sms is nodig om uw afspraak te bevestigen, wijzigen of annuleren. KIKO informeert u dat dit geen marketingcommunicatie is.
D) In het geval van een juridisch geschil, voor de volledige duur ervan, tot het verstrijken van de termijnen voor het indienen van een beroep. Na afloop van de bovengenoemde bewaartermijnen worden persoonlijke gegevens vernietigd, geannuleerd of anoniem gemaakt volgens de technische annulerings- en back-upprocedures van de Onderneming.
Het verstrekken van gegevens voor de doeleinden A) en D) wordt door de verantwoordelijke gevraagd op basis van zijn gerechtvaardigd belang, maar u kunt altijd bezwaar maken tegen de verwerking zoals aangegeven in deze kennisgeving.
Voor de doeleinden B) en C) is het verstrekken van gegevens verplicht. Als u weigert om gegevens te verstrekken, kunt u geen beautyservices reserveren.
De gegevens kunnen worden verwerkt door externe entiteiten die optreden als onafhankelijke verwerkingsverantwoordelijken volgens de artikelen 4 en 24 van de GDPR, met inbegrip van maar niet beperkt tot autoriteiten en toezichthoudende en controlerende instanties, evenals, in het algemeen, publieke of private entiteiten die bevoegd zijn om gegevens op te vragen, adviesbureaus en/of professionele bedrijven en/of professionals, zoals juridische, fiscale en verzekeringsmaatschappijen, en social media kanalen. De gegevens kunnen ook namens de Onderneming worden verwerkt door externe entiteiten die zijn aangewezen als gegevensverwerkers en die zijn aangesteld in overeenstemming met Artikel 28 van de GDPR, aan wie passende operationele instructies worden verstrekt met betrekking tot de correcte verwerking van uw persoonsgegevens. Deze entiteiten vallen in essentie onder de volgende categorieën, bijvoorbeeld: bedrijven die diensten voor websiteonderhoud en -ontwikkeling aanbieden.
[TEXTLEFT]
Uw Gegevens kunnen worden verwerkt door medewerkers van de bedrijfseenheden van de Onderneming die verantwoordelijk zijn voor het nastreven van de bovengenoemde doeleinden, die uitdrukkelijk gemachtigd zijn om de Gegevens te verwerken en passende operationele instructies hebben ontvangen in overeenstemming met Artikel 29 van GDPR.
Aangezien de activiteiten van de Onderneming wereldwijd worden uitgevoerd, kunnen persoonsgegevens worden doorgegeven aan landen binnen of buiten de Europese Unie, dus aan bedrijven (inclusief dochterondernemingen van KIKO S.p.A.). Afhankelijk van de omstandigheden kunnen deze bedrijven optreden als autonome verwerkingsverantwoordelijken of gegevensverwerkers voor het uitvoeren van de in deze kennisgeving beschreven verwerkingsactiviteiten met betrekking tot uw gebruik van onze producten en/of diensten.
Er wordt in ieder geval van uitgegaan dat de overdracht van persoonsgegevens naar landen buiten de Europese Unie (inclusief de VS) wordt uitgevoerd in overeenstemming met artikel 44 en de daaropvolgende artikelen van de GDPR, waarbij vrijwaringsmaatregelen worden geïmplementeerd die gericht zijn op het waarborgen van een passend niveau van gegevensbescherming tijdens de overdracht van uw persoonsgegevens, waaronder:
Adequaatheidsbesluiten van de Europese Commissie betreffende derde landen die een passend beschermingsniveau garanderen;
Overeenkomsten voor gegevensoverdracht waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen;
Aanvullende maatregelen vereist door de toepasselijke regelgeving en/of bevelen van de bevoegde autoriteiten.
Als u een geregistreerde gebruiker bent, is er daarnaast een herkenning via e-mailadres en wachtwoord met een "Identity provider"-dienst van Google. Voor de overdracht en verwerking van uw IP-adres en e-mailadres door Google verwijzen wij u naar het privacybeleid van Google:
Door contact op te nemen met de Onderneming en de DPO op het geregistreerde adres in 24122 Bergamo, via Giorgio e Guido Paglia n. 1/D, of op het e-mailadres dpo.kiko@kikocosmetics.com, heeft u het recht om toegang krijgen tot uw persoonsgegevens (artikel 15), te verzoeken om rectificatie (artikel 16), verwijdering van uw persoonsgegevens in het geval voorzien door de wet (artikel 17) of beperking van hun verwerking (artikel 18). In overeenstemming met artikel 20 van de GDPR, met betrekking tot de doeleinden van de verwerking op basis van het contract of de toestemming die via geautomatiseerde middelen worden uitgevoerd, heeft u bovendien het recht om uw persoonsgegevens in een gestructureerd, algemeen gebruikt en elektronisch verwerkbaar formaat te ontvangen, evenals het recht om deze gegevens zonder belemmering van de Onderneming door te geven aan een andere verwerkingsverantwoordelijke indien dit technisch haalbaar is. Overeenkomstig artikel 20 van de GDPR hebt u het recht om op elk gewenst moment bezwaar te maken tegen de verwerking van uw gegevens op basis van legitieme belangen.
Tot slot hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in de lidstaat waar u woont, werkt of anderszins gewoonlijk verblijft, of waar de vermeende inbreuk heeft plaatsgevonden.
De Gegevensverwerker behoudt zich het recht voor om deze informatie te allen tijde te wijzigen/bij te werken.
Om die reden vindt u hieronder de datum van de laatste update.
Laatste update: 24 november 2023