Privacybeleid
Laatst bijgewerkt: 16 maart 2026
Dit privacybeleid beschrijft hoe persoonsgegevens van gebruikers van het IROLDO-platform voor collectieve aankopen van biologische extra vierge olijfolie worden verwerkt. Dit beleid wordt verstrekt overeenkomstig de artikelen 13 en 14 van Verordening (EU) 2016/679 ("AVG") en het Italiaanse Wetsbesluit 196/2003.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is:
Azienda Agricola Milluzzo Grazia
Via Giovanni XXIII n. 2, 95048 Scordia (CT), Italië
BTW-nummer: IT03689670879
E-mail: [email protected]
Op grond van artikel 37 AVG is Azienda Agricola Milluzzo Grazia als klein bedrijf niet verplicht een functionaris voor gegevensbescherming (FG) aan te stellen. Voor vragen over gegevensbescherming kunt u contact opnemen via [email protected].
2. Categorieën van verwerkte gegevens
Het IROLDO-platform verzamelt en verwerkt de volgende categorieën persoonsgegevens:
- Identificatiegegevens: voornaam, achternaam, e-mailadres
- Contactgegevens: telefoonnummer (optioneel, voor bestelgerelateerde communicatie)
- Bestelgegevens: bestelde hoeveelheden, bestelgeschiedenis, lidmaatschap inkoopgroep
- Groepsgegevens: naam van de inkoopgroep, rol (lid of coördinator)
3. Doeleinden en rechtsgronden van de verwerking
| Doel | Rechtsgrond | AVG-referentie |
|---|---|---|
| Beheer van collectieve olijfolieaankopen en bestelcycli | Uitvoering van de overeenkomst | Art. 6(1)(b) |
| Verzending van bestelmeldingen (cyclusopening, bevestiging, levering) | Gerechtvaardigd belang van de verantwoordelijke | Art. 6(1)(f) |
| Accountbeheer en magic link-authenticatie | Uitvoering van de overeenkomst | Art. 6(1)(b) |
| Fiscale en boekhoudkundige verplichtingen (facturering) | Wettelijke verplichting | Art. 6(1)(c) |
4. Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is |
| Bestel- en facturatiegegevens | 10 jaar na beëindiging van de relatie (fiscale en boekhoudkundige verplichtingen) |
| Contactgegevens | Zolang het account actief is, verwijderd binnen 30 dagen na accountverwijdering |
Na afloop van de bewaartermijnen worden de gegevens gewist of onomkeerbaar geanonimiseerd.
5. Ontvangers van gegevens
Persoonsgegevens worden niet gedeeld met derden, met uitzondering van:
- Mailgun (Sinch Email) — service voor het verzenden van transactionele e-mails (bestelmeldingen, magic link-authenticatie). Mailgun werkt op servers in de Europese Unie.
Persoonsgegevens worden niet verspreid of aan derden meegedeeld voor hun eigen doeleinden.
6. Internationale gegevensoverdrachten
De e-maildienst (Mailgun) gebruikt servers binnen de Europese Unie. Er zijn geen overdrachten van persoonsgegevens naar landen buiten de Europese Economische Ruimte (EER) voorzien.
7. Rechten van de betrokkene
Als betrokkene heeft u op grond van de artikelen 15-22 AVG het recht op:
- Inzage (art. 15) — bevestiging of uw persoonsgegevens worden verwerkt
- Rectificatie (art. 16) — rectificatie van onjuiste persoonsgegevens
- Wissing (art. 17) — wissing van persoonsgegevens
- Beperking (art. 18) — beperking van de verwerking
- Overdraagbaarheid (art. 20) — ontvangst van gegevens in een gestructureerd, machineleesbaar formaat
- Bezwaar (art. 21) — bezwaar tegen verwerking op basis van gerechtvaardigd belang
Om uw rechten uit te oefenen, stuur een verzoek naar [email protected]. De verantwoordelijke antwoordt binnen één maand.
8. Cookies
Voor informatie over cookies die door het platform worden gebruikt, raadpleeg het Cookiebeleid.
9. Recht op klacht
De betrokkene heeft het recht een klacht in te dienen bij de Garante per la Protezione dei Dati Personali (Italiaanse gegevensbeschermingsautoriteit):
- Piazza Venezia 11 — 00187 Rome, Italië
- E-mail: [email protected]
- Website: www.garanteprivacy.it
10. Wijzigingen in dit beleid
De verantwoordelijke behoudt zich het recht voor dit beleid te allen tijde te wijzigen door de bijgewerkte versie op het platform te publiceren.