Privacy Policy
Privacyverklaring
Informatie over de verwerking van persoonsgegevens van gebruikers
Triboo Digitale S.r.l., Viale Sarca 336, Gebouw 16, 20126 Milaan, btw-nummer, fiscaal nummer en inschrijvingsnummer bij het handelsregister van Milaan IT02387250307 (hierna ook 'Triboo'), en PARIS TEXAS SRL, Via Aliprandi 19, 20900 Monza (MB), fiscaal nummer en btw-nummer IT10771680963, ingeschreven in het handelsregister van Milaan, Monza Brianza en Lodi onder nummer 10771680963, REA MB - 2556228 (hierna ook de 'Partner' en samen met Triboo de 'Verwerkingsverantwoordelijken'), die optreden als gezamenlijke verwerkingsverantwoordelijken voor de persoonsgegevens van personen (hierna 'Gebruikers') die de website www.paristexasbrand.com bezoeken en de daarop aangeboden diensten gebruiken (hierna de 'Website' en de 'Diensten'), verstrekken deze privacyverklaring overeenkomstig artikel 13 van Verordening (EU) 2016/679 van 27 april 2016 (hierna de 'Verordening', ook aangeduid als de 'AVG' of de 'toepasselijke regelgeving').
De Website en de Diensten zijn bestemd voor personen van 18 jaar en ouder. De Verwerkingsverantwoordelijken verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Indien zij vernemen dat dergelijke gegevens onbedoeld zijn verzameld, bijvoorbeeld naar aanleiding van een melding, zullen zij deze onverwijld verwijderen, behoudens wettelijke bewaarplichten.
De Verwerkingsverantwoordelijken hechten groot belang aan het recht op privacy van Gebruikers en aan de bescherming van persoonsgegevens.
Voor informatie over deze privacyverklaring kunnen Gebruikers te allen tijde als volgt contact opnemen met de Verwerkingsverantwoordelijken:
Voor Triboo:
- Per aangetekende brief met ontvangstbevestiging aan de statutaire zetel (Viale Sarca 336, Gebouw 16, 20126 Milaan);
- Per e-mail aan triboospa@legalmail.it;
- Per fax op 02/64741491.
Voor Paris Texas SRL:
- Per aangetekende brief met ontvangstbevestiging aan de statutaire zetel, Via Aliprandi 19, 20900 Monza (MB);
- Per e-mail aan privacy@paristexas.it.
Gebruikers kunnen daarnaast contact opnemen met:
- De door Triboo aangestelde functionaris voor gegevensbescherming (FG) via curinigalletti@triboo.it.
Paris Texas heeft advocaat Nicola Francione aangesteld als functionaris voor gegevensbescherming (Data Protection Officer, DPO). Deze is bereikbaar via privacy@paristexas.it, onder vermelding van 'Ter attentie van de DPO' in de onderwerpregel.
1. Doeleinden van de verwerking
Triboo verwerkt de persoonsgegevens van Gebruikers overeenkomstig artikel 6 van de Verordening voor de volgende doeleinden, op basis van de bij elk doel vermelde rechtsgrond:
- Contractuele verplichtingen en levering van Diensten: het gebruik van de Website mogelijk maken, de Gebruiksvoorwaarden uitvoeren waarmee de Gebruiker bij registratie en/of gebruik van de Diensten heeft ingestemd en specifieke verzoeken van de Gebruiker behandelen. De verzamelde gegevens kunnen bestaan uit voornaam, achternaam, een eventueel gekozen gebruikersnaam, leeftijd, provincie van woon- of verblijfplaats, geslacht, e-mailadres en andere vrijwillig verstrekte informatie, voor zover relevant en noodzakelijk voor de aangevraagde Dienst. Zonder afzonderlijke toestemming voor andere doeleinden worden deze gegevens gebruikt voor het leveren van de Diensten, het waar nodig controleren van de identiteit van de Gebruiker, onder meer door verificatie van het e-mailadres, en het verzenden van dienstgerelateerde berichten. De gegevens worden niet openbaar gemaakt, tenzij dit uitdrukkelijk is voorzien in het kader van door de Gebruiker gevraagde functies, en kunnen worden verstrekt aan de in paragraaf 6 genoemde ontvangers. De rechtsgrond is artikel 6, lid 1, onder b), AVG, voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of om op verzoek van de Gebruiker vóór het sluiten daarvan maatregelen te nemen. Aanvullende controles die strikt noodzakelijk zijn om fraude en misbruik te voorkomen, berusten waar van toepassing op artikel 6, lid 1, onder f), AVG, vanwege het gerechtvaardigde belang om de veiligheid van de Diensten te waarborgen, na afweging tegen de rechten en vrijheden van de Gebruiker;
- Administratieve en boekhoudkundige doeleinden: het uitvoeren van organisatorische, administratieve, financiële en boekhoudkundige werkzaamheden die verband houden met de Diensten. De rechtsgrond is artikel 6, lid 1, onder b), AVG voor werkzaamheden die noodzakelijk zijn voor de uitvoering van de overeenkomst, en artikel 6, lid 1, onder c), AVG voor het voldoen aan wettelijke verplichtingen;
- Wettelijke verplichtingen: het nakomen van verplichtingen uit nationaal recht en Unierecht, waaronder fiscale en boekhoudkundige verplichtingen, en van bindende bevelen van bevoegde autoriteiten. De rechtsgrond is artikel 6, lid 1, onder c), AVG.
Het verstrekken van persoonsgegevens voor deze doeleinden is noodzakelijk voor zover de verwerking vereist is voor de aangevraagde Dienst of voor de naleving van een wettelijke verplichting. Indien noodzakelijke gegevens niet worden verstrekt, kan de betreffende Dienst niet worden geleverd; dit heeft op zichzelf geen gevolgen voor het enkel bekijken van pagina's van de Website.
De persoonsgegevens die nodig zijn voor de in deze paragraaf 1 genoemde doeleinden, zijn in het registratieformulier op de Website met een sterretje aangeduid.
2. Aanvullende verwerkingsdoeleinden: marketing (reclamemateriaal, directe verkoop en commerciële communicatie)
Met de vrijelijk gegeven en facultatieve toestemming van de Gebruiker, overeenkomstig artikel 6, lid 1, onder a), AVG en, waar van toepassing, artikel 130 van de Italiaanse privacywetgeving, kan de Partner diens identificatie- en contactgegevens verwerken voor marketingdoeleinden (reclamemateriaal, directe verkoop en commerciële communicatie). De Partner kan de Gebruiker per post, e-mail, vaste en/of mobiele telefoon, mede via geautomatiseerde systemen en/of medewerkers, en via sms en/of mms benaderen via de kanalen waarvoor de vereiste toestemming is verkregen, om producten en/of diensten van de Partner en/of derden aan te bieden en aanbiedingen, acties en commerciële mogelijkheden onder de aandacht te brengen.
Het weigeren van toestemming heeft geen gevolgen voor de mogelijkheid om zich op de Website te registreren.
Wanneer toestemming is verleend, kan de Gebruiker deze op elk moment intrekken door contact op te nemen met de Partner op de in paragraaf 7 beschreven wijze.
De Gebruiker kan zich ook eenvoudig verzetten tegen het ontvangen van verdere promotionele e-mails door op de link voor het intrekken van toestemming in elke promotionele e-mail te klikken. Na intrekking stuurt de Partner de Gebruiker een bevestiging per e-mail. Gebruikers die hun toestemming voor promotionele telefoongesprekken willen intrekken maar promotionele e-mails willen blijven ontvangen, of omgekeerd, dienen contact op te nemen met de Verwerkingsverantwoordelijke op de in paragraaf 7 beschreven wijze.
Bij intrekking van toestemming of bezwaar tegen marketing stopt de Partner met het verzenden van nieuwe promotionele berichten via de betrokken kanalen en verwerkt hij deze keuze zo spoedig mogelijk in campagnes en geautomatiseerde berichten. Berichten die al vóór ontvangst van het verzoek zijn verzonden, kunnen daarna nog worden bezorgd; dit geeft geen toestemming voor nieuwe berichten na de intrekking of het bezwaar. Eventuele problemen kunnen worden gemeld via de contactgegevens in paragraaf 7.
3. Aanvullende verwerkingsdoeleinden: nieuwsbrief
Met de vrijelijk gegeven en facultatieve toestemming van de Gebruiker, overeenkomstig artikel 6, lid 1, onder a), AVG en, waar van toepassing, artikel 130 van de Italiaanse privacywetgeving, kan de Partner diens e-mailadres en andere voor de verzending van de nieuwsbrief noodzakelijke identificatiegegevens verwerken. De Gebruiker ontvangt periodiek een nieuwsbrief met nieuws, uitnodigingen voor evenementen en aanbiedingen met betrekking tot de Website en/of initiatieven van de Partner.
Het weigeren van toestemming heeft geen gevolgen voor de mogelijkheid om zich op de Website te registreren.
Wanneer toestemming is verleend, kan de Gebruiker deze op elk moment intrekken door contact op te nemen met de Verwerkingsverantwoordelijke op de in paragraaf 7 beschreven wijze.
De Gebruiker kan zich ook eenvoudig afmelden voor verdere promotionele berichten door op de link voor het intrekken van toestemming in elke nieuwsbrief te klikken. Na intrekking stuurt de Partner de Gebruiker een bevestiging per e-mail.
Voor informatie over het volgen van promotionele berichten en nieuwsbrieven en het afzonderlijk intrekken van toestemming voor deze tracking wordt verwezen naar paragraaf 3 bis.
3 bis. Tracking in elektronische communicatie
In de promotionele berichten en nieuwsbrieven bedoeld in de paragrafen 2 en 3 kan Paris Texas trackingpixels gebruiken: kleine afbeeldingen die op externe servers worden gehost en die, wanneer afbeeldingen in het bericht worden geladen, het mogelijk maken vast te stellen of een bericht is geopend en deze opening aan de ontvanger te koppelen.
Afhankelijk van de ingeschakelde functies kunnen identificatiecodes van de ontvanger en het bericht, de datum en het tijdstip van opening en technische informatie zoals het IP-adres en het type apparaat of e-mailprogramma worden verwerkt. Het blokkeren van het laden van afbeeldingen kan verhinderen dat de pixels functioneren.
Paris Texas gebruikt individuele tracking om het openen van e-mails te meten en de effectiviteit van promotionele communicatie te beoordelen. Deze individuele tracking is facultatief en berust op toestemming van de Gebruiker, overeenkomstig artikel 122 van het Italiaanse wetsdecreet nr. 196/2003 en artikel 6, lid 1, onder a), en artikel 7 AVG. Voor nieuwe verwerkingsactiviteiten kan de toestemming samen met de toestemming voor promotionele communicatie worden gevraagd, mits het verzoek uitdrukkelijk informatie over de tracking bevat. Toestemming voor cookies op de Website geldt op zichzelf niet als toestemming voor tracking in e-mails.
Voor trackinggerelateerde verwerkingen die al plaatsvonden bij de inwerkingtreding van de richtsnoeren van de Italiaanse gegevensbeschermingsautoriteit van 17 april 2026 en die waren gebaseerd op toestemming of een andere geldige rechtsgrond, gelden de betreffende overgangsbepalingen: Paris Texas brengt deze aanvulling tijdig onder de aandacht van Gebruikers en stelt hen in staat uitsluitend hun toestemming voor tracking in te trekken. Deze overgangsregeling maakt eerder onrechtmatige verwerkingen niet alsnog rechtmatig en staat geen nieuwe verwerking toe zonder de vereiste toestemming.
De Gebruiker kan op elk gewenst moment besluiten om geen promotionele berichten meer te ontvangen of simpelweg het volgen (tracking) uit te schakelen, waarbij de gebruiker de berichten blijft ontvangen zonder dat individueel wordt bijgehouden of deze worden geopend. Deze keuzes kunnen worden doorgegeven via de link voor het beheren van voorkeuren in de e-mails of door te schrijven naar privacy@paristexas.it. Het weigeren of intrekken van toestemming voor tracking beperkt de toegang tot de Website, aankopen of andere Diensten niet. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking. Paris Texas registreert de voorkeuren en past deze toe op toekomstige verzendingen, waaronder geautomatiseerde berichten.
Informatie over het openen van e-mails wordt niet gebruikt om zonder afzonderlijke toestemming voor profilering als bedoeld in paragraaf 4 conclusies te trekken over de smaak, interesses of koopgewoonten van de Gebruiker.
De mogelijkheid om voor uitsluitend geaggregeerde statistieken geen toestemming te vragen, is beperkt tot de gevallen die artikel 122 van de Italiaanse privacywetgeving en de richtsnoeren van de autoriteit toestaan: het gedrag van afzonderlijke ontvangers mag niet worden gemeten en de bijbehorende technische gegevens moeten daadwerkelijk zijn geanonimiseerd. Het enkel aggregeren van gegevens die eerder op individueel niveau zijn verzameld en bewaard, neemt de verplichting om toestemming voor tracking te verkrijgen niet weg. Paris Texas beschouwt gegevens niet als anoniem zolang de ontvanger daarmee nog direct of indirect kan worden geïdentificeerd.
Deze paragraaf betreft tracking in e-mails en voorziet niet in trackingpixels in transactionele berichten over bestellingen die door Triboo worden beheerd. Andere verwerkingen en instrumenten die op de Website worden gebruikt, blijven onderworpen aan de daarvoor geldende informatie en voorwaarden.
4. Aanvullende verwerkingsdoeleinden: profilering
Met de vrijelijk gegeven en facultatieve toestemming van de Gebruiker, overeenkomstig artikel 6, lid 1, onder a), AVG, kan de Partner diens persoonsgegevens (identificatiegegevens, navigatiegegevens, locatiegegevens en informatie over de apparaten die worden gebruikt om toegang te krijgen tot de Website, binnen de grenzen van daadwerkelijk ingeschakelde functies en de vereiste toestemmingen) verwerken voor profileringsdoeleinden. Het doel is voorkeuren en consumptiegewoonten af te leiden en een consumentenprofiel op te stellen, zodat op dat profiel afgestemde commerciële aanbiedingen kunnen worden verstuurd. Deze toestemming vervangt niet de toestemming die voor cookies of andere trackingtechnologieën vereist kan zijn.
Het weigeren of intrekken van toestemming voor profilering heeft geen gevolgen voor de mogelijkheid om de Website te gebruiken, een account aan te maken, aankopen te doen of aangevraagde Diensten te gebruiken; facultatieve profilering vindt dan niet plaats. Wanneer toestemming is verleend, kan de Gebruiker deze op elk moment intrekken door contact op te nemen met de Partner op de in paragraaf 7 beschreven wijze.
5. Wijze van verwerking en bewaartermijnen
De Verwerkingsverantwoordelijken verwerken de persoonsgegevens van Gebruikers met handmatige en elektronische middelen, op een wijze die nauw aansluit bij de doeleinden en de veiligheid en vertrouwelijkheid van de gegevens waarborgt.
De persoonsgegevens van Gebruikers worden niet langer bewaard dan strikt noodzakelijk voor de in paragraaf 1 beschreven hoofddoeleinden of zolang dat nodig is om de belangen van Gebruikers en Triboo in civielrechtelijke procedures te beschermen.
Voor de marketing- en nieuwsbriefdoeleinden van de paragrafen 2 en 3 worden de gegevens bewaard zolang dat noodzakelijk is, met een maximum van 24 maanden vanaf de verzameling; voor profilering als bedoeld in paragraaf 4 geldt een maximum van 12 maanden vanaf de verzameling, tenzij de toestemming eerder wordt ingetrokken. Verlenging van deze termijnen vereist een nieuwe geldige rechtsgrond en vloeit niet voort uit het enkele verzenden of openen van een bericht. Voor e-mailtracking geldt de hieronder vermelde specifieke termijn.
Individuele openingsgegevens die via de in paragraaf 3 bis beschreven pixels worden verzameld, worden maximaal 12 maanden vanaf de registratie van elke gebeurtenis bewaard, en korter wanneer zij niet langer nodig zijn of wanneer toestemming voor de betreffende verwerking wordt ingetrokken. Het openen van een afzonderlijke e-mail doet de bewaartermijn van eerder verzamelde gegevens niet opnieuw ingaan. Voor gegevens die voor profilering worden gebruikt, blijft de in paragraaf 4 genoemde grens van 12 maanden gelden. Alleen bewijsstukken die strikt noodzakelijk zijn om toestemmingen en intrekkingen vast te leggen en de keuzes van de Gebruiker te respecteren, worden afzonderlijk bewaard zolang dat voor deze doeleinden en de bescherming van rechten noodzakelijk is, met beperkte toegang en zonder de gegevens waarvoor toestemming is ingetrokken opnieuw voor promotionele doeleinden te gebruiken.
6. Verstrekking en doorgifte van gegevens
Persoonsgegevens kunnen worden verwerkt door dienstverleners binnen de Europese Economische Ruimte (EER) en, waar nodig, worden doorgegeven aan ontvangers in derde landen, waaronder de Verenigde Staten van Amerika. Doorgiften buiten de EER vinden uitsluitend plaats overeenkomstig hoofdstuk V AVG: op grond van een adequaatheidsbesluit van de Europese Commissie krachtens artikel 45, voor zover dit op de ontvanger en de doorgifte van toepassing is, of met passende waarborgen krachtens artikel 46, zoals de standaardcontractbepalingen van de Europese Commissie en eventuele noodzakelijke aanvullende maatregelen. De Gebruiker kan via de contactgegevens in paragraaf 7 informatie over ontvangers, bestemmingslanden en toepasselijke waarborgen, alsmede een kopie van die waarborgen, opvragen.
Persoonsgegevens van Gebruikers kunnen toegankelijk zijn voor werknemers van de Verwerkingsverantwoordelijken en/of andere medewerkers die belast zijn met het beheer van de Website en alle diensten die verband houden met de levering van de Diensten. Deze personen hebben instructies ontvangen overeenkomstig artikel 29 AVG en verwerken de gegevens van Gebruikers uitsluitend voor de in deze privacyverklaring genoemde doeleinden en overeenkomstig de toepasselijke regelgeving.
Voor het verzenden van e-mails, het beheren van voorkeuren en de in paragraaf 3 bis beschreven tracking schakelt Paris Texas aanbieders van e-mailverzend- en campagnebeheerdiensten in, die waar aan de toepasselijke voorwaarden is voldaan als verwerkers overeenkomstig artikel 28 AVG worden aangesteld. Een actuele lijst van dienstverleners en informatie over de waarborgen voor eventuele doorgiften buiten de Europese Economische Ruimte (EER) kunnen via de hierboven vermelde contactgegevens bij Paris Texas worden opgevraagd. De rollen van de betrokken partijen hangen af van de daadwerkelijk uitgevoerde activiteiten; gezamenlijke verantwoordelijkheid voor de Website betekent niet automatisch dat Triboo de doeleinden en middelen bepaalt van de campagnes en tracking die Paris Texas beheert.
Persoonsgegevens van Gebruikers kunnen ook toegankelijk zijn voor derden die namens de Verwerkingsverantwoordelijken gegevens verwerken als 'verwerkers', waaronder IT- en logistieke dienstverleners voor de Website en/of Diensten, aanbieders van outsourcing- of clouddiensten en professionele adviseurs.
Gebruikers kunnen bij elke Verwerkingsverantwoordelijke via de in paragraaf 7 beschreven contactmogelijkheden een lijst opvragen van de eventueel door hem aangestelde verwerkers.
Triboo kan persoonsgegevens van Gebruikers ook, voor zover noodzakelijk en onmisbaar voor de nakoming van contractuele verplichtingen, verstrekken aan derden die als zelfstandig verwerkingsverantwoordelijke optreden, zoals betaaldienstverleners en logistieke dienstverleners die nodig zijn voor de levering van via de Website verkochte producten. Deze zelfstandige verwerkingsverantwoordelijken verwerken de gegevens van de Gebruiker uitsluitend om de correcte afhandeling van bestellingen met betrekking tot de Diensten te waarborgen.
7. Rechten van betrokkenen
Gebruikers kunnen hun rechten op grond van de toepasselijke regelgeving uitoefenen door als volgt contact op te nemen met de Verwerkingsverantwoordelijken:
- Per aangetekende brief met ontvangstbevestiging aan de statutaire zetels:
- Voor Triboo: Viale Sarca 336, Gebouw 16, 20126 Milaan;
- Voor Paris Texas SRL: Via Aliprandi 19, 20900 Monza (MB).
- Per e-mail:
- Voor Triboo: triboospa@legalmail.it;
- Voor Paris Texas: privacy@paristexas.it.
- Per fax:
- Voor Triboo: 02/64741491.
Triboo behandelt verzoeken van Gebruikers betreffende de in paragraaf 1 genoemde verwerkingen; Paris Texas behandelt verzoeken betreffende de paragrafen 2, 3, 3 bis en 4. Wat paragraaf 3 bis betreft, kan de Gebruiker uitsluitend de tracking uitschakelen en aangemeld blijven voor communicatie via de link voor het beheren van voorkeuren in de e-mails of door te schrijven naar privacy@paristexas.it. Bij verwerkingen waarvoor gezamenlijke verantwoordelijkheid geldt, kan de Gebruiker zijn rechten overeenkomstig artikel 26, lid 3, AVG jegens elk van de gezamenlijke verwerkingsverantwoordelijken uitoefenen en via dezelfde contactgegevens de wezenlijke inhoud van hun onderlinge regeling opvragen.
Onder de voorwaarden en binnen de grenzen van de AVG kunnen Gebruikers informatie verkrijgen over de bron van persoonsgegevens die niet bij henzelf zijn verzameld, de doeleinden en rechtsgronden van de verwerking, de categorieën gegevens, ontvangers, bewaartermijnen en waarborgen voor doorgiften. Wanneer besluiten uitsluitend zijn gebaseerd op geautomatiseerde verwerking en rechtsgevolgen hebben of de betrokkene anderszins in aanmerkelijke mate treffen in de zin van artikel 22 AVG, wordt ook de vereiste informatie verstrekt over de onderliggende logica, het belang en de verwachte gevolgen en de toepasselijke waarborgen.
Gebruikers hebben daarnaast het recht op:
- Inzage in hun persoonsgegevens en rectificatie van onjuiste gegevens, evenals aanvulling van onvolledige gegevens, onder meer door een aanvullende verklaring te verstrekken;
- Wissing van persoonsgegevens in de gevallen bedoeld in artikel 17 AVG en beperking van de verwerking in de gevallen bedoeld in artikel 18;
- Kennisgeving aan ontvangers van iedere rectificatie, wissing of beperking van de verwerking overeenkomstig artikel 19 AVG, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt, alsmede informatie over deze ontvangers op verzoek.
Gebruikers beschikken bovendien over:
- Het recht om toestemming op elk moment in te trekken wanneer de verwerking daarop berust;
- Waar van toepassing, het recht op overdraagbaarheid van gegevens (het recht om de hen betreffende persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen), het recht op beperking van de verwerking en het recht op gegevenswissing ('recht om vergeten te worden');
- Het recht van bezwaar:
- Vanwege redenen die verband houden met hun specifieke situatie tegen verwerking op grond van artikel 6, lid 1, onder e) of f), AVG, met inbegrip van profilering op basis van die bepalingen, met inachtneming van artikel 21, lid 1;
- Geheel of gedeeltelijk tegen de verwerking van hun persoonsgegevens voor reclamemateriaal, directe verkoop, marktonderzoek of commerciële communicatie;
- Wanneer persoonsgegevens voor direct marketing worden verwerkt, op elk moment tegen de verwerking van hun gegevens voor dergelijke doeleinden, met inbegrip van profilering voor zover die met direct marketing verband houdt.
- Het recht om een klacht in te dienen bij een toezichthoudende autoriteit in de lidstaat waar zij gewoonlijk verblijven, waar zij werken of waar de vermeende inbreuk heeft plaatsgevonden, indien zij van mening zijn dat de verwerking van hun persoonsgegevens in strijd is met de AVG. De Italiaanse toezichthoudende autoriteit is de Garante per la Protezione dei Dati Personali (GPDP), Piazza Venezia 11, 00187 Rome (https://www.garanteprivacy.it/).
De Verwerkingsverantwoordelijken zorgen ervoor dat de informatie die nodig is voor de uitoefening van rechten toegankelijk en actueel is. Als bepaalde links niet werken, kunnen Gebruikers de documenten of informatie rechtstreeks opvragen via de contactgegevens in paragraaf 7, zonder enige beperking van hun rechten.
[1] De in deze privacyverklaring vermelde bewaartermijnen zijn door de Verwerkingsverantwoordelijken vastgestelde grenzen in overeenstemming met de beginselen van noodzakelijkheid, evenredigheid en opslagbeperking.
Het besluit van de Italiaanse gegevensbeschermingsautoriteit van 24 februari 2005 over loyaliteitsprogramma's legt geen algemeen bindende maximale bewaartermijnen op voor alle marketing- en profileringsactiviteiten.