Wat is dit document?

Op grond van artikel 13 van de verordening. EU nr. 679/2016 ("AVG"), legt dit privacybeleid uit hoe Ledworks S.r.l. ("Ledworks" of "Wij" of "Ons") persoonsgegevens verzamelt, opslaat, gebruikt, overdraagt en openbaar maakt van onze gebruikers ("Gebruikers" of "U") die onze website bezoeken, https://twinkly.com ("Site").

Voor de toepassing van dit privacybeleid wordt onder "Persoonsgegevens" verstaan alle informatie over een geïdentificeerde of identificeerbare persoon.

1. Verwerkingsverantwoordelijke, contactgegevens en gezamenlijke verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Ledworks S.r.l., btw-nummer IT09521280967, met maatschappelijke zetel aan de Via Primo Maggio 1 – 35035 Mestrino (PD), Italië.

2. Gezamenlijke verwerkingsverantwoordelijke

Met betrekking tot de gegevensverwerking die uitsluitend betrekking heeft op het beheer van verkopen, uitgevoerde transacties en ondersteuning in het kader van onze e-commerce (bijvoorbeeld orderbeheer, verkoop en levering van producten, klantenservice, retourzendingen en garantiebeheer en andere activiteiten die nodig zijn om producten via onze e-commerce te verkopen), zijn wij en Calicantus S.r.l., met maatschappelijke zetel aan de Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italië, btw-nummer IT03757590272 (“Calicantus”) zijn gezamenlijk verantwoordelijk als gezamenlijke verwerkingsverantwoordelijken. Met betrekking tot de gezamenlijke processen bepalen wij en Calicantus gezamenlijk de doeleinden en middelen van de verwerking.In een overeenkomst over gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens, conform artikel 26 van de AVG, hebben wij en Calicantus vastgelegd hoe de taken en verantwoordelijkheden bij de verwerking van persoonsgegevens zijn verdeeld en wie welke verplichtingen op het gebied van gegevensbescherming nakomt. In het bijzonder is bepaald hoe een passend beveiligingsniveau en uw rechten als betrokkene kunnen worden gewaarborgd, hoe de informatieplichten onder de wetgeving inzake gegevensbescherming gezamenlijk kunnen worden nagekomen en hoe mogelijke incidenten op het gebied van gegevensbescherming kunnen worden gemonitord. Dit omvat ook het waarborgen dat aan de rapportage- en meldingsverplichtingen wordt voldaan.Houd er rekening mee dat Ledworks de enige verwerkingsverantwoordelijke is voor alle andere verwerkingen die niet in de voorgaande paragrafen zijn vermeld.De gezamenlijke verwerkingsverantwoordelijken zijn te bereiken op de volgende adressen:

  • Ledworks S.r.l.: per e-mail via privacy@ledworks.io
  • Calicantus S.r.l.: per e-mail naar privacy@calicant.us

3. Doeleinden van verwerking, rechtsgrondslag, persoonsgegevens en bewaartermijn

We verwerken persoonsgegevens voor de volgende doeleinden. De onderstaande tabel geeft de rechtsgrondslag en de bewaartermijn voor elk doel weer.

Purposes Personal Data Legal Basis Data Retention
Creation and management of account Full name, Credentials Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] Until deletion of the user account
Management of sales and transactions through our e-commerce (Joint controllership) Full name, Account details, Payment details, Contact details, Shipping address, Billing address, Order details Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] Until the expiry of the data retention period, as provided by the applicable law, and according to Articles 2946 et seq. of the Italian Civil Code.
Newsletter (Sole controllership by Ledworks) Contact details (e-mail) Consent [Art. 6, 1, lett. a) GDPR] Until withdrawal of consent
Send materials for marketing purposes (by mail, SMS or instant messaging services) (Sole controllership by Ledworks) Contact details (email, phone number) Consent [Art. 6, 1, lett. a) GDPR] Until withdrawal of consent
Management of requests when you contact our Customer Care for assistance (Sole controllership by Ledworks) Anagraphic information (Name and surname), Contact details (email) Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] Until the fulfillment of your request
Allow us to fulfill all formalities required by law (Joint controllership for laws applicable to processing sub B), otherwise sole controllership by Ledworks) Anagraphic information (Name and surname), Home address, Contact details (email) Legal obligation [Art. 6, 1, lett. c) GDPR] Until the expiry of the data retention period, as provided by the applicable law.
Improve the website by analysing how Users navigate and/or use the Website (Sole controllership by Ledworks) IP Address, online ID, Device information Legitimate interest [Art. 6, 1, lett. f) GDPR] Not applicable (aggregate or anonymous data).
Detecting or preventing fraudulent activity and exercising our rights in court (Joint controllership for cases related to processing sub B), otherwise sole controllership by Ledworks) Personal information, Contact details (email), IP Address, domain names of the computers utilised by users accessing the site, URI Address (Uniform Resource Identifier) of booking request and the time when the request is made. Legitimate interest [Art. 6, 1, lett. f) GDPR] 10 years

4. Aard van het verstrekken van persoonsgegevens en gevolgen van weigering

Het verstrekken van persoonsgegevens voor de doeleinden zoals uiteengezet in par. 2.A), 2.B) en 2.E) is noodzakelijk. Een weigering van de gebruikers maakt het voor ons onmogelijk om onze contractuele verplichtingen na te komen en de gebruikers te voorzien van de hierboven gespecificeerde functionaliteiten, diensten en informatie.

Het verstrekken van persoonsgegevens voor de doeleinden zoals beschreven in paragraaf 2.C) en 2.D) is optioneel. Een weigering van de gebruikers heeft geen gevolgen voor de werking van de diensten, de functies of de informatie die via de site wordt aangevraagd.

Het verstrekken van persoonsgegevens voor het doel zoals beschreven in paragraaf 2.F) is noodzakelijk om aan wettelijke verplichtingen te voldoen.

Het verstrekken van persoonsgegevens voor de doeleinden zoals beschreven in paragraaf 2.G) gebeurt automatisch en is inherent aan internettransmissieprotocollen.

5. Sociale plug-ins

Het is mogelijk om toegang te krijgen tot het afgeschermde gedeelte van de site via plug-ins voor sociale netwerken (bijv. Facebook, Apple, Google, enzovoort). Als u via een vergelijkbare plug-in toegang krijgt, maakt de internetbrowser rechtstreeks verbinding met de servers van het sociale netwerk en wordt de plug-in op het scherm weergegeven dankzij de verbinding met de browser. De plug-in geeft de pagina's die door de gebruikers worden bekeken door aan de server van het sociale netwerk. Meer informatie over de verzameling en het gebruik van gegevens door sociale netwerken in het algemeen, evenals over de rechten en beschikbare methoden om de privacy van de betrokkene in deze context te beschermen, vindt u op de pagina over gegevensbescherming van het sociale netwerk.

6. Ontvangers

Wanneer nodig, versturen we uw persoonlijke gegevens naar:

  • Medewerkers en consultants van Ledworks of Calicantus die verantwoordelijk zijn voor de gegevensverwerking.
  • Derden die wij of Calicantus inschakelen om onze diensten te leveren. Deze partijen (waaronder banken, hosting- en clouddienstverleners, koeriers en marketingbedrijven) kunnen persoonsgegevens verwerken als verwerkingsverantwoordelijken of externe verwerkers. Alle gegevensverwerkers zijn geselecteerd om de naleving van de regels voor gegevensverwerking te garanderen.
  • Politie-, gerechtelijke en administratieve autoriteiten, in overeenstemming met de wet, voor het opsporen en vervolgen van misdrijven, het voorkomen van bedreigingen voor de openbare veiligheid, en om Ledworks of Calicantus in staat te stellen een recht in de rechtbank vast te stellen, uit te oefenen of te verdedigen.

De bijgewerkte lijst met aangewezen gegevensverwerkers is op verzoek beschikbaar.

7. Internationale gegevensoverdracht

We kunnen uw persoonsgegevens overdragen aan ontvangers die zich mogelijk buiten de Europese Economische Ruimte (EER) bevinden. Wanneer we uw persoonsgegevens vanuit de EER naar derde landen, dus landen buiten de EER, overdragen, doen we dit alleen met de juiste voorzorgsmaatregelen of als de wet dit toestaat.

8. Gegevensbeveiliging

We beschermen uw persoonsgegevens met technische en organisatorische beveiligingsmaatregelen om de risico's van gegevensverlies, misbruik, ongeoorloofde toegang, ongeoorloofde openbaarmaking en wijziging te minimaliseren. We gebruiken firewalls, gegevensversleuteling, fysieke toegangsbeperkingen voor onze datacenters en autorisatiecontroles voor gegevenstoegang.

9. Bewaring van gegevens

We nemen maatregelen om uw persoonsgegevens te verwijderen of te bewaren in een vorm die het niet mogelijk maakt u te identificeren wanneer deze informatie niet langer nodig is voor de doeleinden waarvoor we deze verwerken, tenzij we wettelijk verplicht zijn deze informatie voor een langere periode te bewaren.

  • Gegevens die worden verwerkt voor de doeleinden zoals beschreven in de punten 2A, 2B, 2C, 2E, 2F en 2G, worden niet langer bewaard dan nodig is voor de doeleinden waarvoor ze worden verwerkt en/of voor de aangegeven periode;
  • Met betrekking tot de doeleinden zoals vermeld in paragraaf 2.C en 2.D, kan de gebruiker op elk moment, zonder opgaaf van redenen, bezwaar maken door een bericht te sturen naar privacy@ledworks.io of door gebruik te maken van de afmeldlink in de nieuwsbrief.

10. Uw rechten

U kunt te allen tijde de rechten uitoefenen zoals beschreven in artikel 15 en volgende. AVG voor toegang, rectificatie, transformatie, blokkering, annulering en beperking van de verwerking, zoals vastgelegd in artikel 12 van de AVG.

Gebruikers kunnen hun rechten onder de AVG uitoefenen door contact op te nemen met Calicantus (alleen voor verwerkingen waarbij we samen met Calicantus als verwerkingsverantwoordelijken optreden), (i) door een aangetekende brief met ontvangstbevestiging te sturen naar de maatschappelijke zetel van Calicantus (Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italië) of (ii) door een geregistreerde e-mail te sturen naar calicantussrl@dadapec.com (iii) door contact op te nemen met de door Calicantus aangestelde functionaris voor gegevensbescherming (DPO), Nicola Ghinello, via nicola.ghinello@dpo-rpd.com of Ledworks (in dit geval ook voor verwerkingen waarbij het als enige verwerkingsverantwoordelijke optreedt) (i) door een schriftelijke kennisgeving te sturen naar Ledworks S.r.l., Via Primo Maggio 1 – 35035 Mestrino (PD), Italië of (ii) door een e-mail te sturen naar privacy@ledworks.io.

11. Klachten

Als Ledworks niet snel of onvoldoende reageert, of als u denkt dat de gegevensbeschermingsregels zijn geschonden, kunt u een klacht indienen bij de Italiaanse gegevensbeschermingsautoriteit via: www.gpdp.it e-mail: garante@gpdp.it, telefoon: (+39) 06.69677.1.

12. Wijzigingen in het privacybeleid

We behouden ons het recht voor om dit privacybeleid te wijzigen. In dit geval wordt u onmiddellijk geïnformeerd wanneer u de site opnieuw gebruikt.