Privacybeleid
Laatst bijgewerkt: 30 juni 2026
Deze privacyverklaring wordt verstrekt op grond van de artt. 13 en 14 van Verordening (EU) 2016/679 ("AVG") en van de Italiaanse privacywet, Codice Privacy (wetsdecreet 196/2003), en beschrijft hoe Vittorio Citro S.r.l. de persoonsgegevens van de gebruikers van de website vittoriocitro.it en van haar klanten verzamelt, gebruikt, bewaart en beschermt.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italië
Btw-nr. / fiscaal nummer: 05556330651 — REA SA-455471
E-mail: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Telefoon: +39 081 1972 3599
Voor alle vragen over de verwerking van persoonsgegevens en voor de uitoefening van uw rechten kunt u de hierboven vermelde contactgegevens gebruiken of het Privacycentrum op de website.
2. Categorieën van verwerkte persoonsgegevens
Afhankelijk van uw interactie met de website en de diensten kunnen wij de volgende gegevens verwerken:
- Identificatie- en contactgegevens: voornaam, achternaam, factuur- en verzendadres, e-mailadres, telefoonnummer.
- Betalingsgegevens: gegevens over de transactie en de betaalmethode. De volledige kaartgegevens worden rechtstreeks door de betaalproviders verwerkt en niet door ons bewaard.
- Accountgegevens: inloggegevens, voorkeuren, instellingen.
- Gegevens over bestellingen en transacties: bekeken artikelen, artikelen toegevoegd aan de winkelwagen of het verlanglijstje, gekochte, geretourneerde en geruilde artikelen; bestelgeschiedenis.
- Communicatie: inhoud van de communicatie met de klantenservice, verzoeken, klachten.
- Navigatie- en apparaatgegevens: IP-adres, type browser en apparaat, identificatoren, gegevens verzameld via cookies en vergelijkbare technologieën.
- Gebruiksgegevens: interacties met de website en de diensten.
Wij verzamelen niet opzettelijk bijzondere categorieën van persoonsgegevens (art. 9 AVG). Wij verzoeken u dergelijke gegevens niet aan ons te verstrekken, tenzij strikt noodzakelijk.
3. Bronnen van de gegevens
De gegevens kunnen worden verzameld: rechtstreeks bij u (registratie, bestelling, communicatie); automatisch via de website, cookies en vergelijkbare technologieën; via onze dienstverleners en via partners of derden die ze namens ons verwerken.
4. Doeleinden en rechtsgronden van de verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden, elk met de bijbehorende rechtsgrond op grond van art. 6 AVG:
- Uitvoering van de overeenkomst (art. 6.1.b): beheer en bevestiging van bestellingen, verwerking van betalingen, verzending en levering, afhandeling van retouren, herroepingen, ruilingen en terugbetalingen, aanmaak en beheer van het account, klantenservice.
- Wettelijke verplichting (art. 6.1.c): fiscale, boekhoudkundige, facturerings- en archiveringsverplichtingen, alsmede andere wettelijke verplichtingen.
- Gerechtvaardigd belang (art. 6.1.f): beveiliging van de website en de systemen, voorkoming en bestrijding van fraude (inclusief controles op bestellingen en op betaling onder rembours), verbetering van producten en diensten, vaststelling, uitoefening of verdediging van een recht in rechte, en direct marketing per e-mail aan bestaande klanten met betrekking tot producten of diensten die vergelijkbaar zijn met de reeds gekochte (met de mogelijkheid om op elk moment bezwaar te maken).
- Toestemming (art. 6.1.a): verzending van de nieuwsbrief en van marketingcommunicatie aan niet-klanten of via aanvullende kanalen, profilering voor promotionele doeleinden, gebruik van niet-technische cookies en technologieën. De toestemming is vrijwillig, specifiek en kan op elk moment worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
5. Verplichte of vrijwillige verstrekking
De verstrekking van de gegevens die nodig zijn voor de uitvoering van de overeenkomst en voor de nakoming van wettelijke verplichtingen is verplicht: bij weigering kan de bestelling niet worden afgerond. De verstrekking van gegevens voor marketing- en profileringsdoeleinden is vrijwillig en een eventuele weigering heeft geen gevolgen voor de mogelijkheid om aankopen te doen.
6. Profilering en geautomatiseerde besluiten
Wij kunnen uw voorkeuren en aankopen analyseren om u gepersonaliseerde aanbevelingen en communicatie te bieden. Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen in de zin van art. 22 AVG. U hebt in ieder geval het recht om bezwaar te maken tegen profilering voor marketingdoeleinden.
7. Ontvangers en categorieën van ontvangers
De gegevens kunnen, binnen de grenzen van de hierboven vermelde doeleinden, worden verstrekt aan:
- Shopify, als leverancier van het e-commerceplatform en de bijbehorende diensten (hosting, checkout, beheertools);
- betaalproviders (bijv. Shopify Payments, PayPal, Scalapay, Klarna) voor de verwerking van transacties;
- koeriers en logistieke dienstverleners (bijv. GLS, BRT) voor verzending en levering;
- platform voor retourbeheer (bijv. ifReturns) voor de afhandeling van retouren en ruilingen;
- aanbieders van e-mailmarketing en automatiseringen (bijv. Klaviyo) voor de communicatie waarvoor toestemming is gegeven;
- aanbieders van analytics en advertenties (bijv. Google, Meta, TikTok, Pinterest), binnen de grenzen van de via de cookiebanner gegeven toestemming;
- adviseurs en professionals (bijv. boekhoudkantoor, juridisch adviseurs) en bevoegde autoriteiten, waar de wet dat vereist.
Voor zover deze partijen gegevens namens ons verwerken, zijn zij aangewezen als verwerkers in de zin van art. 28 AVG. De bijgewerkte lijst van verwerkers is op verzoek verkrijgbaar via de contactgegevens van de verwerkingsverantwoordelijke.
8. Doorgiften buiten de EU
Sommige leveranciers (met name Shopify en de aanbieders van analytics/advertenties) kunnen gegevens verwerken in landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. In die gevallen vindt de doorgifte plaats op basis van een adequaatheidsbesluit (bijv. het EU-US Data Privacy Framework) of van passende waarborgen zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen, eventueel aangevuld met aanvullende maatregelen.
9. Bewaartermijnen
- Bestel-, facturatie- en boekhoudgegevens: 10 jaar na afronding van de transactie (civielrechtelijke en fiscale verplichtingen).
- Accountgegevens: gedurende de looptijd van het account en tot 24 maanden na de laatste activiteit, tenzij anders verzocht.
- Marketing- en nieuwsbriefgegevens: tot de intrekking van de toestemming of het verzoek tot verwijdering, met periodieke controle van de interesse.
- Navigatie- en cookiegegevens: volgens de termijnen die in het cookiebeleid (Cookie Policy) zijn vermeld.
- Gegevens verwerkt voor fraudepreventie en verdediging in rechte: zolang nodig is voor de bescherming van de rechten.
Na afloop van de vermelde termijnen worden de gegevens verwijderd of geanonimiseerd, tenzij er aanvullende wettelijke verplichtingen gelden.
10. Wijze van verwerking en beveiliging
De gegevens worden verwerkt met elektronische en papieren middelen, waarbij passende technische en organisatorische maatregelen in de zin van art. 32 AVG worden genomen om de vertrouwelijkheid, integriteit en beschikbaarheid ervan te waarborgen en onbevoegde toegang, verlies of oneigenlijk gebruik te voorkomen. Geen enkel systeem kan echter absolute veiligheid garanderen; wij verzoeken u uw inloggegevens zorgvuldig te bewaren.
11. Rechten van de betrokkene
Als betrokkene kunt u, binnen de grenzen en onder de voorwaarden van de artt. 15-22 AVG, de volgende rechten uitoefenen:
- inzage in uw persoonsgegevens;
- rectificatie van onjuiste of onvolledige gegevens;
- wissing ("recht op vergetelheid");
- beperking van de verwerking;
- overdraagbaarheid van gegevens;
- bezwaar tegen verwerking op basis van gerechtvaardigd belang en in het bijzonder tegen direct marketing en profilering;
- intrekking van de toestemming, op elk moment, voor verwerkingen die daarop zijn gebaseerd.
U kunt uw rechten uitoefenen door contact op te nemen met de verwerkingsverantwoordelijke via de contactgegevens onder punt 1. Wij antwoorden binnen de wettelijke termijnen, na eventuele verificatie van uw identiteit. De uitoefening van de rechten is kosteloos, behalve in de door de wet bepaalde gevallen.
12. Klacht bij de toezichthoudende autoriteit
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de regelgeving, hebt u het recht een klacht in te dienen bij de Italiaanse toezichthoudende autoriteit, de Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), of bij de toezichthoudende autoriteit van de EU-lidstaat waar u woont of werkt.
13. Gegevens van minderjarigen
De diensten zijn niet bedoeld voor minderjarigen en wij verzamelen niet bewust gegevens van minderjarigen zonder toestemming van de persoon die het ouderlijk gezag uitoefent. In Italië is de toestemming voor verwerking in het kader van diensten van de informatiemaatschappij geldig vanaf 14 jaar. Als u meent dat een minderjarige ons zonder de vereiste toestemming gegevens heeft verstrekt, neem dan contact met ons op voor verwijdering.
14. Cookies en vergelijkbare technologieën
De website gebruikt cookies en vergelijkbare technologieën zoals beschreven in het cookiebeleid (Cookie Policy), beschikbaar op de website, waar u uw voorkeuren op elk moment kunt beheren via de bijbehorende banner.
15. Relatie met Shopify
De website is gebouwd op het Shopify-platform, dat gegevens over de toegang tot en het gebruik van de diensten verwerkt om deze te leveren en te verbeteren. In verband met bepaalde geavanceerde functies kan Shopify gegevens ook als zelfstandige verwerkingsverantwoordelijke verwerken. Voor meer informatie kunt u de privacyverklaring voor consumenten van Shopify en het bijbehorende privacyportaal raadplegen.
16. Wijzigingen van deze verklaring
Wij kunnen deze privacyverklaring bijwerken om wijzigingen in regelgeving, organisatie of techniek weer te geven. De bijgewerkte versie wordt op deze pagina gepubliceerd met vermelding van de datum van de laatste wijziging.
17. Contact
Voor vragen over deze privacyverklaring of om uw rechten uit te oefenen:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-mail: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefoon: +39 081 1972 3599