Privacybeleid

Informatie verstrekt overeenkomstig de artikelen 13 en 14 van Verordening (EU) 2016/679 ("AVG") en het Italiaanse Wetsbesluit van 30 juni 2003, nr. 196 ("Codice Privacy", Italiaanse Privacywet), zoals gewijzigd bij Wetsbesluit van 10 augustus 2018, nr. 101.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is:

Agenzia Indaco di Zignale Fabio
Eenmanszaak met statutaire zetel in Via Umberto 199, 95035 Maletto (CT), Italië
Italiaans btw-nummer / fiscaal nummer: 04859420871
Gewone e-mail: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Gecertificeerde e-mail (PEC): Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.

(hierna, "de Verwerkingsverantwoordelijke")

De Verwerkingsverantwoordelijke kan via bovenstaande contactgegevens worden bereikt voor elke vraag met betrekking tot de verwerking van persoonsgegevens.

De Verwerkingsverantwoordelijke is niet verplicht een Functionaris voor Gegevensbescherming (FG/DPO) aan te wijzen overeenkomstig art. 37 AVG, aangezien de in de norm voorziene voorwaarden zich niet voordoen.

Hoewel daartoe geen verplichting bestaat, wijst de Verwerkingsverantwoordelijke de heer Fabio Zignale, eigenaar van de onderneming, aan als contactpersoon voor de bescherming van persoonsgegevens; hij is bereikbaar via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.. Verzoeken tot uitoefening van rechten en alle vragen over de verwerking van persoonsgegevens moeten naar dit adres worden gestuurd; formele juridische mededelingen moeten worden verzonden naar het hierboven vermelde adres voor gecertificeerde elektronische post (PEC).

2. Algemene inleiding

Deze website onlinecalendar.pro (hierna "de Site") is ontworpen volgens het beginsel van minimalisering van de verwerking van persoonsgegevens (art. 5.1.c AVG).

Meer in het bijzonder maakt de Site:

geen gebruik van advertenties van derden of profileringsdiensten;
geen gebruik van Google Analytics, Google AdSense of andere commerciële tracking-diensten;
geen gebruik van profileringscookies of cookies van derden voor marketingdoeleinden;
deelt geen persoonsgegevens met adverteerders, advertentiemakelaars of data partners;
vereist geen registratie of aanmaak van een gebruikersaccount;
verzamelt geen precieze geolocatiegegevens (bv. GPS-coördinaten, adressen, steden, postcodes);
verricht geen enkele vorm van geautomatiseerde besluitvorming die rechtsgevolgen heeft voor of de gebruiker in aanzienlijke mate treft overeenkomstig art. 22 AVG.

De uitgevoerde verwerkingen blijven beperkt tot wat strikt noodzakelijk is om de werking van de Site, de technische beveiliging, de presentatie van gelokaliseerde inhoud en de reactie op eventuele verzoeken van de gebruiker te waarborgen.

3. Categorieën van verwerkte gegevens, doeleinden en rechtsgrondslagen

3.1 — Navigatiegegevens (serverlogs)

Verwerkte gegevens: IP-adres, browser-identificatie (user agent), URL van de opgevraagde pagina's, datum en tijd van het verzoek, responscode van de server, omvang van de respons, eventuele verzoekparameters.

Doeleinden: waarborgen van de informatica-beveiliging van de Site, voorkomen en opsporen van frauduleuze of onrechtmatige activiteiten, diagnosticeren van technische storingen, voldoen aan eventuele wettelijke verplichtingen op het gebied van preventie van computermisdrijven.

Rechtsgrond: gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6.1.f AVG) bij de beveiliging van de informaticasystemen en de verdediging van eigen rechten.

Verstrekking: technisch noodzakelijk voor de werking van de Site; toegang tot de Site is niet mogelijk zonder doorgifte van deze gegevens.

Bewaartermijn: 30 dagen vanaf de verzameling, behoudens noodzaak tot langere bewaring in geval van een beveiligingsincident, betwisting of verzoek van een bevoegde autoriteit.

3.2 — Gegevens verstrekt via het contactformulier

Verwerkte gegevens: voornaam, achternaam, e-mailadres, onderwerp van het bericht, inhoud van het bericht, verzenddatum.

Doeleinden: ontvangen en afhandelen van verzoeken, meldingen en mededelingen die door de gebruiker worden verzonden, antwoord geven, gevolg geven aan eventuele daaruit voortvloeiende behoeften.

Rechtsgrond: uitvoering van precontractuele maatregelen genomen op verzoek van de betrokkene (art. 6.1.b AVG) en, voor zover van toepassing, gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij het beheer van inkomende communicatie (art. 6.1.f AVG).

Verstrekking: facultatief. Het niet verstrekken van de gevraagde gegevens belet de Verwerkingsverantwoordelijke om een reactie te geven.

Bewaartermijn: 12 maanden (365 dagen) na verzending, tenzij een langere bewaring noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering of om aan wettelijke verplichtingen te voldoen.

Per e-mail verzonden kopie: bij iedere verzending wordt tevens een e-mail naar de mailbox van de Verwerkingsverantwoordelijke gestuurd met dezelfde gegevens (naam, e-mailadres, onderwerp en tekst van het bericht). De kopie bevindt zich in de e-mailinfrastructuur van de Verwerkingsverantwoordelijke in de Europese Unie, wordt bewaard zolang dat nodig is om het verzoek af te handelen en in elk geval niet langer dan 12 maanden, en wordt meegenomen in zoekopdrachten wanneer het recht op inzage of wissing wordt uitgeoefend.

3.3 — Gepseudonimiseerde bezoekstatistieken, in geaggregeerde vorm geraadpleegd (Matomo)

De Site gebruikt Matomo, opensourcesoftware voor statistische analyse die door de Verwerkingsverantwoordelijke op zijn eigen infrastructuur is geïnstalleerd en zelfstandig wordt beheerd. Het hulpmiddel is zo ingesteld dat het geen trackingcookies gebruikt en IP-adressen maskeert voordat ze worden opgeslagen. De Verwerkingsverantwoordelijke beschikt dus niet over informatie waarmee een individuele bezoeker kan worden geïdentificeerd; de ruwe gegevens blijven niettemin gepseudonimiseerde gegevens en worden als zodanig behandeld, terwijl de daaruit afgeleide geaggregeerde rapporten niet aan een persoon kunnen worden toegeschreven.

Verwerkte gegevens: geanonimiseerd (gedeeltelijk gemaskeerd) IP-adres, browseridentificatiecode, adres van de bezochte pagina, adres van de verwijzende pagina, datum en tijdstip van het bezoek, geschat land van herkomst, browsertaal, schermresolutie en interacties met de functies van de Site en de bijbehorende technische gegevens (bijvoorbeeld het verzoek om en de uitkomst van een kalenderexport, met bestandsformaat, paginaformaat, paginaoriëntatie en verwerkingstijd).

Doeleinden: produceren van geaggregeerde statistieken over het gebruik van de Site voor analyse van het verkeer, verbetering van de inhoud en optimalisering van de prestaties.

Rechtsgrond: gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij statistische kennis van de eigen dienst (art. 6.1.f AVG), in lijn met de Beschikking van de Italiaanse toezichthoudende autoriteit (Garante per la Protezione dei Dati Personali) van 10 juni 2021 en met de EDPB-richtsnoeren inzake privacyvriendelijke analytics.

Verstrekking: technisch noodzakelijk voor de meting van de bezoeken; de gebruiker kan in elk geval de optie "Do Not Track" van zijn browser activeren, die door het systeem wordt gerespecteerd.

Bewaartermijn: individuele bezoeklogboeken (ruwe gegevens) worden 12 maanden (365 dagen) bewaard en daarna automatisch gewist. Anonieme geaggregeerde statistische rapporten die niet aan een geïdentificeerde of identificeerbare persoon kunnen worden toegeschreven, mogen onbeperkt worden bewaard, omdat zij geen persoonsgegevens vormen in de zin van artikel 4, punt 1, AVG en overweging 26.

Doorgiften: de Matomo-gegevens blijven volledig binnen de infrastructuur van de Verwerkingsverantwoordelijke en worden nooit aan derden doorgegeven.

3.4 — Technische cookies en lokale browseropslag

De Site gebruikt uitsluitend technische cookies die nodig zijn voor de juiste werking van de dienst, in het bijzonder de technische Joomla-sessiecookie. De naam ervan wordt dynamisch door het systeem gegenereerd als een unieke hexadecimale hashreeks van 32 tekens die specifiek is voor deze Site-installatie, in plaats van de standaardnaam van de PHP-taal. Deze cookie bevat uitsluitend een sessie-identificatiecode: een willekeurige reeks zonder eigen betekenis waarin geen gebruikersgegevens zijn opgenomen.

De aan die identificatiecode gekoppelde waarden — de gekozen interfacetaal, het geraadpleegde land (automatisch vastgesteld zoals beschreven in paragraaf 3.5 hieronder of handmatig door de gebruiker gekozen) en de actuele navigatiestatus, namelijk de geraadpleegde weergave en periode — bevinden zich niet op het apparaat van de gebruiker, maar in de sessieopslag op de servers van de Verwerkingsverantwoordelijke.

De gegevens worden gedurende de browsersessie bewaard en daarna gewist; gegevens op het apparaat worden verwijderd wanneer de browser wordt gesloten. Noch de cookie, noch de bijbehorende gegevens bevatten directe identificatiegegevens van de gebruiker.

De functionele technische cookies vereisen geen toestemming overeenkomstig art. 122 van de Codice Privacy (Italiaanse Privacywet), de e-Privacy-richtlijn 2002/58/EG (art. 5.3) en de Beschikking van de Italiaanse toezichthoudende autoriteit van 10 juni 2021 ("Richtsnoeren cookies en andere trackinginstrumenten").

Naast cookies gebruikt de Site lokale browseropslag (localStorage en sessionStorage) om door de gebruiker ingestelde weergavevoorkeuren en bepaalde tijdelijke navigatiestatussen (bijvoorbeeld een handmatig gekozen regio of het resultaat van een zojuist aangevraagde export) op het apparaat van de gebruiker te bewaren zonder deze aan derden door te geven.

Dit zijn technische en functionele hulpmiddelen: zij bevatten geen identificerende gegevens, maken het niet mogelijk de gebruiker op andere websites te herkennen en worden niet gebruikt voor tracking of profilering. Zij vallen daarom onder dezelfde toestemmingsvrijstelling als technische cookies. Gebruikers kunnen ze op elk moment via hun browserinstellingen verwijderen.

Rechtsgrond: uitvoering van de uitdrukkelijk door de gebruiker gevraagde dienst, voor voorkeuren die de gebruiker actief instelt; het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij de goede werking van de Site (artikel 6, lid 1, onder f), AVG), voor technische navigatiestatussen.

Een gedetailleerde lijst van de gebruikte cookies en hulpmiddelen voor lokale opslag, het doel en de duur van elk hulpmiddel en de bijbehorende beheermethoden is opgenomen in het Cookiebeleid, beschikbaar op: https://onlinecalendar.pro/nl/cookie-policy.

3.5 — Geografische detectie voor de lokalisatie van inhoud

De Site verricht, om de bezoeker gelokaliseerde inhoud aan te bieden die past bij zijn land van herkomst (nationale feestdagen, lokale tijdzone, voorgestelde taal), een automatische geografische detectie op basis van het IP-adres van de bezoeker.

Tijdens runtime verwerkte gegevens (niet bewaard):

IP-adres van de bezoeker, uitgelezen uit het HTTP-verzoek uitsluitend op het moment van toegang.

Afgeleide gegevens die worden opgeslagen in de sessieopslag op de servers van de Verwerkingsverantwoordelijke en worden opgehaald via de technische sessiecookie (die uitsluitend de bijbehorende identificatiecode bevat):

landcode (ISO 3166-1 alpha-2, bv. "IT");
code administratieve regio (ISO 3166-2, bv. "IT-62");
IANA-tijdzone (bv. "Europe/Rome");
tijdverschil ten opzichte van UTC.

NIET afgeleide of verwerkte gegevens:

stad, postcode (CAP/ZIP), breedtegraad, lengtegraad;
district, wijk, adres, surfgedrag, gedragsmatige profilering.

Technische methode:
De geolocatie wordt uitgevoerd met behulp van een database die lokaal op de servers van de Verwerkingsverantwoordelijke is geïnstalleerd. Het IP-adres wordt niet aan diensten of entiteiten van derden doorgegeven (geen aanroepen van externe API’s en geen raadpleging van clouddiensten). Voor deze geografische detectie wordt het IP-adres niet opgeslagen in een database, permanent logbestand, bestandssysteem, cookie of sessievariabele (SESSION): het wordt uitsluitend in vluchtig geheugen gebruikt op het moment van het HTTP-verzoek en onmiddellijk na verwerking van het verzoek weggegooid. Dit laat de afzonderlijke en onafhankelijke technische registraties beschreven in paragraaf 3.1 (serverlogboeken) en paragraaf 3.6 (controle ter voorkoming van misbruik van exportfuncties) onverlet. Bij latere verzoeken gebruikt het systeem uitsluitend de reeds in de sessie opgeslagen afgeleide gegevens (land, regio en tijdzone), zonder het IP-adres opnieuw te lezen of te raadplegen. Voor deze activiteit worden geen persoonsgegevens buiten de Europese Unie doorgegeven.

Doeleinden: aan de bezoeker nationale feestdagen, lokale tijdzone en taalinstellingen presenteren die geschikt zijn voor het gedetecteerde land. Het betreft een technische functionaliteit die noodzakelijk is voor de dienst, bij ontbreken van een systeem voor gebruikersregistratie of login.

Rechtsgrond: gerechtvaardigd belang van de Verwerkingsverantwoordelijke om een gecontextualiseerde en onmiddellijk bruikbare dienst te leveren (art. 6.1.f AVG), in balans met het minimale en voorbijgaande karakter van de verwerking.

Bewaartermijn: de afgeleide gegevens (landcode, regio en tijdzone) worden uitsluitend gedurende de browsersessie op twee afzonderlijke plaatsen bewaard: in de sessieopslag op de servers van de Verwerkingsverantwoordelijke, waartoe de technische sessiecookie toegang geeft doordat deze alleen de identificatiecode bevat; en, uitsluitend voor een handmatig gekozen regio, in de in paragraaf 3.4 beschreven lokale sessionStorage-opslag van de browser.

De gegevens worden gedurende de browsersessie bewaard en daarna gewist; gegevens op het apparaat worden verwijderd wanneer de browser wordt gesloten.

Er wordt geen geschiedenis van geografische detecties bewaard buiten de lopende sessie en er wordt geen gebruikersprofiel aangemaakt.

Ontvangers: geen. De verwerking vindt volledig plaats op de infrastructuur van de Verwerkingsverantwoordelijke.

Recht van bezwaar (art. 21 AVG): de bezoeker kan op elk moment de automatische detectie overschrijven door handmatig een ander land te selecteren via de interface van de Site, of door de parameter ?country=XX aan de URL toe te voegen (voorbeeld: ?country=fr om de kalender van Frankrijk te tonen). De handmatige voorkeur prevaleert steeds boven de automatische detectie.

Geautomatiseerde profilering (art. 22 AVG): de detectie wordt uitsluitend gebruikt voor de presentatie van inhoud en brengt geen geautomatiseerd besluit met zich mee dat rechtsgevolgen heeft of de bezoeker in aanzienlijke mate treft. De voorwaarden van art. 22 AVG zijn derhalve niet vervuld.

3.6 — Kalenderexport in PDF- en JPG-formaat

Op uitdrukkelijk verzoek van de gebruiker genereert de Site een afdrukbare versie van de kalender in PDF- of JPG-formaat. Het genereren vindt volledig plaats op de servers van de Verwerkingsverantwoordelijke, met behulp van een niet-interactieve browser die de reeds door de gebruiker bekeken pagina reproduceert. Er wordt geen inhoud verzonden naar externe conversie- of afdrukdiensten.

Verwerkte gegevens: de parameters van de gevraagde kalender (land, jaar, weergave en weergaveopties), die geen persoonsgegevens vormen; en het IP-adres in gepseudonimiseerde vorm, namelijk omgezet in een gepseudonimiseerde vingerafdruk die wordt berekend met een geheime sleutel die de servers van de Verwerkingsverantwoordelijke nooit verlaat en uitsluitend wordt verwerkt voor de hieronder beschreven controle ter voorkoming van misbruik. Het blijft een gepseudonimiseerd, niet anoniem gegeven en wordt dienovereenkomstig behandeld.

Doel: het door de gebruiker gevraagde bestand produceren en voorkomen dat herhaalde, geautomatiseerde verzoeken de servercapaciteit uitputten, aangezien iedere export een proces start dat veel middelen vergt.

Rechtsgrond: uitvoering van de uitdrukkelijk door de gebruiker gevraagde dienst en het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij de beveiliging, stabiliteit en beschikbaarheid van de Site (artikel 6, lid 1, onder f), AVG).

Technische methode en bewaartermijn:

het gegenereerde bestand wordt in een tijdelijke servermap opgeslagen en kan enkele minuten na het genereren niet meer worden gebruikt, ongeacht of het is gedownload; geautomatiseerde procedures zorgen voor verwijdering;
uitsluitend ter voorkoming van misbruik bewaart het systeem gedurende een tijdsvenster van enkele minuten een gepseudonimiseerde vingerafdruk van het IP-adres, gekoppeld aan de tijdstippen van de verzoeken. Na afloop van die periode wordt het gegeven voor geen enkel doel meer gebruikt en door geautomatiseerde procedures gewist. Het leesbare IP-adres wordt nooit naar schijf geschreven;
de inhoud van de geëxporteerde kalender wordt niet door de Verwerkingsverantwoordelijke bewaard, gelezen of geanalyseerd.

Ontvangers: geen. De verwerking vindt volledig plaats op de infrastructuur van de Verwerkingsverantwoordelijke.

4. Ontvangers van de gegevens en categorieën van externe verwerkers

De verwerkte persoonsgegevens kunnen worden meegedeeld aan de volgende categorieën van personen, binnen de grenzen die strikt noodzakelijk zijn voor de hierboven aangegeven doeleinden:

Categorie van ontvanger	Rol	Vestiging
Leverancier van hostingdiensten	Verwerker overeenkomstig art. 28 AVG	Europese Unie
Leverancier van netwerk- en beschermingsdiensten (CDN, anti-DDoS, applicatiebeveiliging)	Verwerker overeenkomstig art. 28 AVG	Verenigde Staten van Amerika, met passende waarborgen (DPA + Standard Contractual Clauses)
Leverancier van clouddiensten voor back-upopslag	Verwerker overeenkomstig art. 28 AVG	Verenigde Staten van Amerika (statutaire zetel van de aanbieder), waarbij de gegevens worden opgeslagen in datacentra in de Europese Unie
Gerechtelijke, politiële of toezichthoudende autoriteiten	Ontvangers op rechtmatig verzoek	Italië / EU
Professionele adviseurs van de Verwerkingsverantwoordelijke (fiscaal, boekhoudkundig, juridisch)	Gebonden aan geheimhoudingsplicht	Italië / EU

Alle externe Verwerkers worden aangewezen met een specifieke verwerkersovereenkomst (DPA) overeenkomstig art. 28 AVG en bieden passende technische en organisatorische waarborgen.

De persoonsgegevens worden niet verspreid, worden niet afgestaan, verkocht, geruild of overgedragen aan derden voor doeleinden van marketing, commerciële profilering of overdracht met winstoogmerk.

5. Doorgiften van gegevens buiten de Europese Unie

De Site maakt gebruik van een netwerk- en beschermingsdienst (CDN en mitigatie van cyberaanvallen) geleverd door een entiteit gevestigd in de Verenigde Staten van Amerika. Deze entiteit kan, afhankelijk van de automatische routing van het verkeer, gegevens laten transiteren via servers gevestigd in landen buiten de EU.

De doorgifte wordt geregeld door de volgende waarborgen:

verwerkersovereenkomst (DPA) ondertekend overeenkomstig art. 28 AVG;
Modelcontractbepalingen ("Standard Contractual Clauses" — SCC) vastgesteld door de Europese Commissie bij Uitvoeringsbesluit (EU) 2021/914;
aanvullende technische en organisatorische maatregelen beoordeeld in het licht van het arrest Schrems II (Hof van Justitie EU, C-311/18) en van de EDPB-Aanbevelingen 01/2020;
waar beschikbaar, activering van de EU Data Boundary om de doorgifte van gegevens te beperken tot uitsluitend de Europese infrastructuren van de leverancier.

Ook de aanbieder van de voor back-ups gebruikte cloudopslagdiensten heeft zijn statutaire zetel in de Verenigde Staten van Amerika, hoewel de gegevens worden opgeslagen in datacentra in de Europese Unie. De verhouding wordt beheerst door een gegevensverwerkingsovereenkomst en de hierboven genoemde standaardcontractbepalingen.

Deze waarborgen worden aangevuld met een aanvullende technische maatregel in de zin van EDPB-aanbevelingen 01/2020: de back-uparchieven zijn versleuteld en de sleutel wordt niet aan de aanbieder bekendgemaakt of toegankelijk gemaakt, zodat deze gegevens bewaart die hij niet kan lezen. De Verwerkingsverantwoordelijke handhaaft de standaardcontractbepalingen omdat versleuteling de inhoud weliswaar ontoegankelijk maakt, maar de doorgifte zelf en de bijbehorende nevengegevens niet wegneemt.

De betrokkene kan gedetailleerde informatie over de toegepaste waarborgen aanvragen door te schrijven naar de in punt 1 aangegeven contactgegevens.

6. Rechten van de betrokkene

Overeenkomstig de artikelen 15-22 van de AVG heeft de betrokkene op elk moment het recht:

Recht	Artikel	Wat u kunt verzoeken
Inzage	art. 15	Bevestiging of er verwerkingen aan de gang zijn die u betreffen en een kopie van de gegevens verkrijgen
Rectificatie	art. 16	Verbetering van onjuiste gegevens of aanvulling van onvolledige gegevens
Wissing ("recht op vergetelheid")	art. 17	Wissing van uw gegevens in de voorziene gevallen
Beperking	art. 18	Beperking van de verwerking in de voorziene gevallen
Overdraagbaarheid	art. 20	Ontvangst van de gegevens in een gestructureerd, gangbaar en machineleesbaar formaat
Bezwaar	art. 21	Bezwaar tegen verwerking gebaseerd op gerechtvaardigd belang
Niet onderworpen worden aan geautomatiseerde besluitvorming	art. 22	Niet van toepassing: de Verwerkingsverantwoordelijke verricht geen geautomatiseerde besluitvorming
Intrekking van de toestemming	art. 7.3	Wanneer de verwerking is gebaseerd op toestemming (geval dat in dit Beleid niet voorkomt)

7. Wijze van uitoefening van de rechten

De betrokkene kan de in punt 6 genoemde rechten op elk moment uitoefenen door een schriftelijk verzoek te zenden naar de volgende contactgegevens:

Gewone e-mail: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Gecertificeerde e-mail (PEC): Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Gewone post: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italië

De Verwerkingsverantwoordelijke antwoordt zonder onredelijke vertraging en in ieder geval binnen één maand na ontvangst van het verzoek. Deze termijn kan, rekening houdend met de complexiteit en het aantal verzoeken, met twee maanden worden verlengd; de Verwerkingsverantwoordelijke stelt de betrokkene binnen één maand na ontvangst in kennis van de verlenging en de redenen daarvoor (artikel 12, lid 3, AVG).

Verzoeken om rechten uit te oefenen en de bijbehorende antwoorden worden bewaard zolang dat nodig is om aan te tonen dat een antwoord is verstrekt (artikel 5, lid 2, AVG) en daarna gewist.

De uitoefening van de rechten is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken, met name vanwege hun repetitief karakter, waarvoor de Verwerkingsverantwoordelijke een redelijke vergoeding kan aanrekenen of het verzoek gemotiveerd kan weigeren (art. 12.5 AVG).

Wanneer er gegronde twijfel bestaat over de identiteit van de verzoeker, kan de Verwerkingsverantwoordelijke aanvullende informatie vragen die nodig is om de identiteit te bevestigen (artikel 12, lid 6, AVG); alleen wanneer die informatie onvoldoende is, mag een kopie van een geldig identiteitsbewijs worden gevraagd, die uitsluitend voor verificatie wordt gebruikt en onmiddellijk na voltooiing daarvan wordt gewist.

De mededelingen van de Verwerkingsverantwoordelijke in antwoord op de uitoefening van de rechten worden verstrekt in het Italiaans. Zij kunnen op uitdrukkelijk verzoek van de betrokkene in het Engels worden verstrekt.

8. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Onverminderd elk ander administratief of gerechtelijk beroep, heeft de betrokkene die van oordeel is dat de verwerking van zijn persoonsgegevens in strijd is met de AVG, het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Garante per la Protezione dei Dati Personali (Italiaanse autoriteit voor de bescherming van persoonsgegevens)
Piazza Venezia 11, 00187 Rome
Centraal nummer: (+39) 06.69677.1
E-mail: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
PEC: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Website: www.garanteprivacy.it

De betrokkene kan zich tevens wenden tot de toezichthoudende autoriteit van de lidstaat van zijn gewone verblijfplaats, zijn werkplek of de plaats waar de vermeende inbreuk heeft plaatsgevonden (art. 77 AVG).

9. Beveiliging van de verwerking

De Verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, overeenkomstig art. 32 AVG, met inbegrip van — bij wijze van voorbeeld — bescherming van de overdrachten via het HTTPS/TLS-protocol, toegangscontrole tot de infrastructuur, bijwerken van de systemen, bescherming tegen ongeoorloofde toegang, cyberaanvallen en accidenteel verlies van gegevens.

Voor beveiliging en bedrijfscontinuïteit maakt de Verwerkingsverantwoordelijke periodiek back-ups van de gegevens van de Site bij een cloudopslagaanbieder, waarbij datacentra binnen de Europese Unie worden gebruikt. De kopieën worden overeenkomstig rotatiebeleid gedurende een beperkte periode bewaard en daarna automatisch overschreven of gewist.

De back-uparchieven zijn versleuteld; de versleutelingssleutel wordt niet aan de opslagaanbieder bekendgemaakt of toegankelijk gemaakt en wordt uitsluitend onder controle van de Verwerkingsverantwoordelijke beheerd. De aanbieder bewaart dus gegevens die hij niet kan lezen. De overdracht vindt eveneens via een versleuteld kanaal plaats en alleen de Verwerkingsverantwoordelijke heeft toegang tot de archieven. De verhouding met de aanbieder wordt beheerst door een specifieke gegevensverwerkingsovereenkomst (DPA) overeenkomstig artikel 28 AVG; zie de paragrafen 4 en 5 voor de locatie van de aanbieder.

In geval van een inbreuk in verband met persoonsgegevens ("data breach") die een risico vormt voor de rechten en vrijheden van de betrokkenen, zal de Verwerkingsverantwoordelijke voldoen aan de verplichtingen tot melding aan de toezichthoudende autoriteit (art. 33 AVG) en, indien noodzakelijk, tot mededeling aan de betrokkenen (art. 34 AVG) binnen de wettelijke termijnen.

10. Profilering en geautomatiseerde besluitvorming

De Verwerkingsverantwoordelijke verricht geen enkele geautomatiseerde besluitvorming die rechtsgevolgen heeft voor of de bezoeker in aanzienlijke mate treft overeenkomstig art. 22 AVG.

De enige geautomatiseerde verwerking op de Site is de geografische detectie van het land van herkomst beschreven in punt 3.5, uitsluitend gebruikt om de presentatie van de inhoud (feestdagen, tijdzone, taal) aan te passen. Deze verwerking:

wordt niet gebruikt om besluiten te nemen die rechtsgevolgen voor de betrokkene hebben;
treft de bezoeker niet in vergelijkbare aanzienlijke mate;
kan op elk moment handmatig door de bezoeker worden overschreven.

De voorwaarden voor toepassing van art. 22 AVG zijn derhalve niet vervuld.

Er worden geen algoritmen gebruikt voor commerciële, gedragsmatige profilering, marketing of personalisering die uitdrukkelijke toestemming vereisen.

11. Minderjarigen

De Site is niet specifiek gericht op minderjarigen. De Verwerkingsverantwoordelijke verzamelt niet bewust persoonsgegevens van minderjarigen jonger dan veertien (14) jaar zonder de toestemming van de houder van de ouderlijke verantwoordelijkheid (art. 8 AVG + art. 2-quinquies Codice Privacy).

Indien de Verwerkingsverantwoordelijke kennis krijgt van het verzamelen van gegevens van minderjarigen zonder de vereiste toestemming, zal hij overgaan tot de onmiddellijke wissing ervan.

12. Wijzigingen van dit Beleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Beleid op elk moment te wijzigen, aan te vullen of bij te werken, ook naar aanleiding van wetswijzigingen, aanpassing van de sectorpraktijken of evolutie van de technische kenmerken van de Site.

Substantiële wijzigingen zullen worden meegedeeld door middel van een duidelijke kennisgeving op de Site. De geldende versie is steeds die welke op de pagina van dit Beleid is gepubliceerd op de datum van raadpleging, waarvan onderaan het document een vermelding wordt bewaard.

13. Taal van het Beleid en versies in andere talen

Deze Privacyverklaring is opgesteld in het Italiaans, dat de referentietekst vormt. De vertalingen in de overige talen van de Site geven dezelfde wezenlijke inhoud weer; bij redactionele afwijkingen, tegenstrijdigheden of onduidelijkheden tussen taalversies prevaleert de Italiaanse versie.

Deze voorrang mag in geen geval ten nadele werken van rechten die volgens het op de betrokkene toepasselijke recht dwingend zijn. Wanneer het lokale recht ruimere bescherming biedt of een andere uitleg voorschrijft, prevaleren de dwingende bepalingen van dat recht en de toepasselijke rechtsgebiedspecifieke aanvulling in paragraaf 14.

14. Aanvullingen voor specifieke rechtsgebieden

14.1 — Algemene regel

De Site is toegankelijk voor en wordt gebruikt door personen die in verschillende landen wonen. De volgende bepalingen vullen deze Privacyverklaring aan voor betrokkenen op wie de telkens genoemde wetgeving van toepassing is. Bij strijdigheid prevaleren de toepasselijke aanvulling en de dwingende bepalingen van het lokale recht boven de algemene bepalingen van de Privacyverklaring.

De opname van een aanvulling houdt geen erkenning in dat de genoemde wetgeving op de Verwerkingsverantwoordelijke van toepassing is of dat een voor de toepassing daarvan geldende drempel inzake omvang, omzet of verwerkingsvolume is overschreden. De aanvullingen worden verstrekt in het belang van transparantie jegens gebruikers in de betrokken landen.

De Verwerkingsverantwoordelijke is gevestigd in Italië en heeft geen vestigingen of kantoren in het buitenland. Voor de technische levering van de dienst doet hij een beroep op de in de paragrafen 4 en 5 beschreven aanbieders; daar worden ook de bijbehorende doorgiften uiteengezet.

14.2 — Aan alle gebruikers toegekende rechten

Ongeacht het woonland en het toepasselijke recht kent de Verwerkingsverantwoordelijke iedere gebruiker van de Site de volgende rechten toe, die via de contactgegevens in paragraaf 1 kunnen worden uitgeoefend in de gevallen, binnen de grenzen en onder de voorwaarden die het toepasselijke recht bepaalt — met name wanneer bewaring wettelijk verplicht is of nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering:

inzage in de eigen gegevens en informatie over de verwerking;
rectificatie van onjuiste en aanvulling van onvolledige gegevens;
wissing van gegevens;
beperking van de verwerking;
overdraagbaarheid van de verstrekte gegevens;
bezwaar tegen de verwerking;
intrekking van toestemming wanneer de verwerking daarop berust;
indiening van een klacht bij de bevoegde toezichthoudende autoriteit;
vrijwaring van discriminatie wegens de uitoefening van de eigen rechten: de Site blijft volledig en kosteloos beschikbaar.

De Verwerkingsverantwoordelijke verklaart bovendien, met werking voor alle gebruikers en zonder dat daarvoor een verzoek nodig is:

dat hij persoonsgegevens niet verkoopt en daarvoor in geen enkele vorm een tegenprestatie ontvangt;
dat hij persoonsgegevens niet deelt met derden voor reclame, gedragsmeting of websiteoverschrijdende meting;
dat hij geen gerichte reclame of enige vorm van commerciële profilering uitvoert;
dat hij geen bijzondere categorieën gegevens of gevoelige gegevens vraagt of tracht te verzamelen. Het contactformulier bevat een vrij tekstveld: gebruikers wordt verzocht geen informatie in te voeren over gezondheid, godsdienstige of levensbeschouwelijke overtuigingen, politieke opvattingen, etnische afkomst, vakbondslidmaatschap, seksueel gedrag of seksuele gerichtheid. Dergelijke spontaan verstrekte gegevens worden uitsluitend verwerkt om het verzoek af te handelen en gewist zodra zij niet meer nodig zijn;
dat hij niet bewust gegevens van kinderen verwerkt, aangezien de Site niet voor hen bestemd is.

Omdat deze activiteiten niet worden verricht, zijn rechten om zich af te melden voor verkoop, delen, gerichte reclame en profilering krachtens diverse niet-Europese wetten hier zonder voorwerp: er is geen dergelijke activiteit waarvoor men zich kan afmelden.

14.3 — Europese Unie en Europese Economische Ruimte

Verordening (EU) 2016/679 (AVG) is volledig van toepassing, zoals beschreven in deze Privacyverklaring. De betrokkene kan een klacht indienen bij de Italiaanse gegevensbeschermingsautoriteit (paragraaf 8) of bij de toezichthoudende autoriteit van de lidstaat waar hij gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden (artikel 77 AVG).

14.4 — Verenigd Koninkrijk

De UK GDPR en de Data Protection Act 2018 zijn van toepassing op betrokkenen in het Verenigd Koninkrijk. De toegekende rechten komen overeen met die in paragraaf 14.2 en kunnen op dezelfde wijze worden uitgeoefend.

Bevoegde toezichthoudende autoriteit: het Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Verenigd Koninkrijk — ico.org.uk.

Iedere doorgifte van gegevens vanuit het Verenigd Koninkrijk vindt plaats onder de in paragraaf 5 beschreven waarborgen, in de door het Britse recht erkende vorm. De Verwerkingsverantwoordelijke heeft geen vertegenwoordiger in het Verenigd Koninkrijk aangewezen; of een aanwijzing vereist is, wordt beoordeeld aan de hand van de voorwaarden van het toepasselijke recht.

14.5 — Zwitserland

De Zwitserse federale wet inzake gegevensbescherming (FADP/DSG), zoals telkens van kracht, is van toepassing op betrokkenen in Zwitserland. De toegekende rechten komen overeen met die in paragraaf 14.2, waaronder het recht op inzage en het recht op verstrekking of doorgifte van gegevens.

Bevoegde autoriteit: de Federal Data Protection and Information Commissioner (FDPIC/EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch.

Doorgiften naar derde landen vinden plaats onder de in paragraaf 5 beschreven waarborgen. De Verwerkingsverantwoordelijke heeft geen vertegenwoordiger in Zwitserland aangewezen; of een aanwijzing vereist is, wordt beoordeeld aan de hand van de voorwaarden van het toepasselijke recht.

14.6 — Canada

Wanneer aan de toepasselijke voorwaarden is voldaan, is de Personal Information Protection and Electronic Documents Act (PIPEDA) van toepassing op betrokkenen in Canada. In dat verband:

bepaalt de Verwerkingsverantwoordelijke de verwerkingsdoeleinden vóór of op het moment van verzameling, zoals vermeld in paragraaf 3;
beperkt hij de verzameling tot wat nodig is voor de vermelde doeleinden;
kent hij overeenkomstig paragraaf 14.2 het recht op inzage en rectificatie toe;
blijft hij overeenkomstig de paragrafen 4 en 5 verantwoordelijk voor gegevens die voor verwerking aan externe aanbieders worden doorgegeven;
behandelt hij klachten via de contactgegevens in paragraaf 1.

Bevoegde autoriteit: het Office of the Privacy Commissioner of Canada — priv.gc.ca.

14.6.1 — Québec (Wet 25)

De bepalingen van de Act to modernize legislative provisions as regards the protection of personal information (Wet 25) zijn van toepassing op betrokkenen die in Québec wonen. In het bijzonder:

Verantwoordelijke voor de bescherming van persoonsgegevens: Fabio Zignale, eigenaar van de onderneming, bereikbaar via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.. Hij is verantwoordelijk voor de naleving van de wetgeving en is de persoon aan wie verzoeken en klachten moeten worden gericht;
Vertrouwelijkheidsincidenten: de Verwerkingsverantwoordelijke houdt een register van incidenten bij en stelt bij een risico op ernstige schade de Commission d'accès à l'information en de betrokken personen in kennis;
Privacy als standaardinstelling: de Site vereist geen registratie en activeert zonder handelen van de gebruiker geen functie die de privacy vermindert;
Geautomatiseerde besluiten: de Site neemt geen besluit over de gebruiker dat uitsluitend op geautomatiseerde verwerking berust. De in paragraaf 3.5 beschreven geografische detectie bepaalt alleen welke inhoud wordt weergegeven, kan te allen tijde door de gebruiker worden gewijzigd en heeft geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen;
Doorgiften buiten Québec: gegevens worden voornamelijk in Europa verwerkt; doorgiften buiten Québec en de toepasselijke waarborgen worden beschreven in de paragrafen 4 en 5.

Bevoegde autoriteit: de Commission d'accès à l'information du Québec — cai.gouv.qc.ca.

14.7 — Australië

Voor betrokkenen in Australië geldt, voor zover de Privacy Act 1988 en de Australian Privacy Principles (APP’s) op de Verwerkingsverantwoordelijke van toepassing zijn, de volgende informatie.

Verzamelde gegevens en wijze van verzameling (APP’s 3 en 5): de in paragraaf 3 vermelde gegevens, rechtstreeks bij de gebruiker verzameld via het contactformulier of tijdens het browsen automatisch uit de browser en het HTTP-verzoek;
Doeleinden (APP 6): de in paragraaf 3 vermelde doeleinden; de gegevens worden niet gebruikt voor niet-verwante secundaire doeleinden of direct marketing;
Direct marketing (APP 7): wordt in geen enkele vorm uitgevoerd;
Inzage en rectificatie (APP’s 12 en 13): worden overeenkomstig paragraaf 14.2 toegekend;
Ontvangers in het buitenland (APP 8): de gegevens worden verwerkt op infrastructuur in de Europese Unie; de netwerk- en beveiligingsdienst heeft zijn zetel in de Verenigde Staten en valt onder de in paragraaf 5 beschreven waarborgen;
Beveiliging en bewaring (APP 11): de maatregelen en termijnen in de paragrafen 3 en 9 zijn van toepassing;
Klachten: kunnen via de contactgegevens in paragraaf 1 aan de Verwerkingsverantwoordelijke worden gericht en vervolgens aan het Office of the Australian Information Commissioner (OAIC) — oaic.gov.au.

14.8 — Mexico — Aviso de Privacidad

Deze paragraaf vormt de Aviso de Privacidad voor betrokkenen die vallen onder de Mexicaanse wetgeving inzake de bescherming van persoonsgegevens die door private partijen worden gehouden.

Identiteit en adres van de verantwoordelijke: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italië — Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.;
Verwerkte gegevens: de in paragraaf 3 genoemde gegevens — navigatiegegevens, vrijwillig via het contactformulier verstrekte gegevens, gepseudonimiseerde statistische gegevens die in geaggregeerde vorm worden geraadpleegd en gegevens die uit geografische detectie zijn afgeleid;
Gevoelige gegevens: de Verwerkingsverantwoordelijke vraagt geen gevoelige persoonsgegevens en is niet voornemens deze te verzamelen. Geen enkel veld op de Site vraagt om dergelijke gegevens en gebruikers wordt verzocht ze niet in het vrije tekstveld van het contactformulier in te voeren; spontaan verstrekte gegevens van die aard worden uitsluitend verwerkt om het verzoek af te handelen en gewist zodra zij niet meer nodig zijn;
Noodzakelijke doeleinden: levering en beveiliging van de dienst, lokalisatie van inhoud en beantwoording van gebruikersverzoeken;
Secundaire doeleinden: geen. Er vindt geen marketing, profilering of verstrekking aan derden plaats;
Doorgiften: de in de paragrafen 4 en 5 beschreven doorgiften. Er vindt geen doorgifte plaats waarvoor volgens Mexicaans recht toestemming van de betrokkene nodig is, aangezien gegevens niet voor eigen doeleinden aan derden worden verstrekt;
ARCO-rechten — inzage, rectificatie, wissing en bezwaar (acceso, rectificación, cancelación, oposición): kosteloos en zonder motiveringsplicht uit te oefenen via de hierboven vermelde contactgegevens;
Intrekking van toestemming en beperking van gebruik: de gebruiker kan te allen tijde verzoeken om beperking van het gebruik of de verstrekking van zijn gegevens en, wanneer de verwerking op toestemming berust, deze via dezelfde contactgegevens intrekken;
Wijzigingen: iedere bijwerking van deze Aviso wordt overeenkomstig paragraaf 12 op deze pagina gepubliceerd.

14.9 — Verenigde Staten van Amerika

Verscheidene Amerikaanse staten hebben privacywetgeving voor consumenten vastgesteld. De volgende bepalingen zijn van toepassing op inwoners van staten waarvan de wetten op de Verwerkingsverantwoordelijke van toepassing zijn, met inachtneming van de verduidelijking over drempelwaarden in paragraaf 14.1.

Categorieën verwerkte persoonsgegevens: technische identificatiecodes (IP-adres en browseridentificatiecode), gegevens over internetactiviteit (bezochte pagina’s en verwijzende pagina), globale geolocatiegegevens op land- en regioniveau en — uitsluitend wanneer de gebruiker ervoor kiest te schrijven — naam en e-mailadres;
Bronnen: rechtstreeks van de gebruiker en automatisch van diens apparaat tijdens het browsen;
Doeleinden: de in paragraaf 3 vermelde;
Ontvangers: de in paragraaf 4 genoemde categorieën aanbieders, die contractueel gebonden zijn en niet zelfstandig bevoegd zijn de gegevens te gebruiken;
Bewaartermijn: de in paragraaf 3 voor iedere verwerkingsactiviteit vermelde termijnen;
Geen verkoop, geen delen: de Verwerkingsverantwoordelijke verkoopt of deelt geen persoonsgegevens volgens de in die wetten gehanteerde definities van sell en share en heeft dat nooit gedaan. Hij verricht geen contextoverschrijdende gedragsreclame of profilering met aanmerkelijke gevolgen;
Gevoelige persoonsgegevens: worden niet gevraagd of bewust verzameld; gebruikers wordt verzocht deze niet in het vrije tekstveld van het contactformulier op te nemen en verstrekte informatie van die aard wordt uitsluitend verwerkt om het verzoek af te handelen en daarna gewist;
Rechten: kennisneming, inzage, rectificatie, wissing, ontvangst van een overdraagbare kopie, bezwaar en vrijwaring van discriminatie — al deze rechten worden in paragraaf 14.2 aan iedere gebruiker toegekend, ongeacht diens woonstaat;
Gemachtigde vertegenwoordiger: gebruikers kunnen hun rechten ook uitoefenen via een gemachtigde vertegenwoordiger, die bewijs van zijn bevoegdheid moet verstrekken;
Beroep tegen afwijzing (appeal): wanneer de Verwerkingsverantwoordelijke een verzoek afwijst, kan de gebruiker om heroverweging vragen door naar de contactgegevens in paragraaf 1 te schrijven en “appeal” te vermelden; de Verwerkingsverantwoordelijke motiveert zijn beslissing en noemt de autoriteit waarmee contact kan worden opgenomen.

Inwoners van Californië kunnen contact opnemen met de California Privacy Protection Agency of de California Attorney General; inwoners van andere staten met de Attorney General van hun staat.

14.10 — Türkiye

Wanneer aan de toepasselijke voorwaarden is voldaan, is wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK) van toepassing op betrokkenen in Türkiye.

Verwerkingsverantwoordelijke (veri sorumlusu): Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italië — Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.;
Doeleinden en gegevenscategorieën: de in paragraaf 3 vermelde;
Verzamelmethode en rechtsgrond: elektronische verzameling tijdens het browsen en via het contactformulier; de rechtsgronden zijn het gerechtvaardigde belang van de Verwerkingsverantwoordelijke en het nemen van maatregelen op verzoek van de gebruiker, zoals voor iedere verwerkingsactiviteit in paragraaf 3 vermeld;
Ontvangers: de in paragraaf 4 genoemde categorieën;
Rechten van de betrokkene (artikel 11 KVKK): vernemen of gegevens worden verwerkt, informatie over de verwerking en de doeleinden daarvan verkrijgen, rectificatie, wissing of vernietiging verzoeken, bezwaar maken tegen nadelige resultaten van geautomatiseerde analyse en vergoeding van schade eisen. Zij kunnen via de contactgegevens in paragraaf 1 worden uitgeoefend en komen inhoudelijk overeen met de in paragraaf 14.2 genoemde rechten.

Bevoegde autoriteit: de Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr.

Document van kracht vanaf: 12 augustus 2026
Versie: 2.1
Laatste herziening: 12 augustus 2026