01 / Privacy
Privacyverklaring
Hoe M.s. Arrosticini & more BV uw gegevens verwerkt bij het bezoeken van Pinsa Italia Belgium en het stellen van een vraag, met informatie over uw rechten onder de AVG/GDPR en Belgische wetgeving.
Laatst bijgewerkt: 2 oktober 2026
TE LATEN NAKIJKEN
Uitgewerkt concept — geen juridisch advies of bewijs van volledige naleving. De verantwoordelijke moet vóór definitieve publicatie de verwerkersovereenkomsten, internationale doorgiften, toegang tot de mailbox en bewaartermijnen van dienstverleners en back-ups laten controleren. De termijn van 24 maanden moet daadwerkelijk in het mailboxbeheer worden toegepast. Ook het bewaren van toestemmingsbewijs bij langer bewaarde contactmails moet worden geregeld.
Inhoud van deze verklaring
01
Wie is verantwoordelijk voor uw gegevens?
M.s. Arrosticini & more BV is de verwerkingsverantwoordelijke voor de website Pinsa Italia Belgium. Wij bepalen waarvoor en hoe de persoonsgegevens via deze website worden verwerkt.
Adres: Merelstraat 29, 3530 Houthalen, België. Ondernemings-/btw-nummer: BE 1010.807.603. Zaakvoerder: Silvio Marsili.
Vragen over privacy of verzoeken over uw persoonsgegevens kunt u richten aan info@pinsaitalia.be, telefonisch via +32 456 90 20 69, of schriftelijk aan het bovenstaande adres. De vermelding van de zaakvoerder houdt geen aanstelling als functionaris voor gegevensbescherming (DPO) in.
02
Voor welke diensten geldt deze verklaring?
Deze verklaring geldt voor het bezoeken van deze website en het stellen van vragen via het contactformulier of de hier vermelde contactgegevens. Ze is opgesteld met aandacht voor Verordening (EU) 2016/679 (AVG/GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Deze website is een informatie- en contactsite. Er zijn momenteel geen gebruikersaccounts, online betalingen, bestelformulieren, nieuwsbriefinschrijvingen of optionele advertentie- en analysetools. Een eventueel later klanten- of facturatiedossier is een afzonderlijke verwerking waarover wij u zo nodig bijkomend informeren.
De site richt zich op professionele klanten, niet op kinderen. Vermeld in uw bericht geen gevoelige gegevens, zoals gezondheidsinformatie, identiteitsdocumenten of bankgegevens, en deel geen gegevens van anderen die niet nodig zijn voor uw vraag.
03
Welke persoonsgegevens verwerken wij?
Wij krijgen de contactgegevens rechtstreeks van u. Naam, e-mailadres, gsm-nummer en bericht zijn verplichte velden in het formulier. Bedrijfsnaam en btw-nummer zijn optioneel. De verplichting volgt uit de inrichting van dit formulier, niet uit een algemene wettelijke verplichting om die gegevens te verstrekken. Zonder de verplichte velden en het aangevinkte toestemmingsvak kan het formulier niet worden verzonden; u kunt ook rechtstreeks contact opnemen.
Voor de ontvangst en beveiliging verwerken wij daarnaast beperkte technische gegevens. Een IP-adres wordt tijdens de verbinding door de server en hostinginfrastructuur verwerkt. In de eigen tabel voor misbruikpreventie bewaren wij geen leesbaar IP-adres, maar een beveiligde hash. Ook van het e-mailadres wordt voor die functie een hash gemaakt. Deze hashes zijn gepseudonimiseerde gegevens, geen gegarandeerd anonieme gegevens.
- Uw naam, e-mailadres, gsm-nummer, bericht en de eventuele bedrijfsnaam en het btw-nummer.
- De gekozen taal, een unieke aanvraagcode, het moment van ontvangst en de verzendstatus van de e-mail.
- Uw toestemming, het moment waarop die werd geregistreerd en de versie van de privacyverklaring.
- Beveiligde hashes van IP-adres en e-mailadres, met tijdstippen voor beperking van herhaalde aanvragen.
- Beperkte technische verzoek- en foutinformatie voor de werking van de site. De eigen applicatielogs zijn ingericht zonder formulierinhoud; hosting- en maildiensten kunnen afzonderlijke technische logs verwerken.
04
Waarom gebruiken wij uw gegevens en op welke rechtsgrond?
Wij gebruiken uw gegevens om uw vraag te begrijpen, u te antwoorden, gevraagde productinformatie te bezorgen en de noodzakelijke opvolging van uw aanvraag te verzorgen. Het contactformulier vraagt hiervoor uw toestemming (artikel 6, lid 1, a AVG). Dit is geen toestemming voor een nieuwsbrief of algemene reclame.
Wanneer u zelf vraagt om stappen te nemen met het oog op een overeenkomst waarvan u persoonlijk partij bent, kan de noodzakelijke verwerking op artikel 6, lid 1, b AVG berusten. Voor zakelijke correspondentie met iemand die namens een onderneming handelt, kan ons gerechtvaardigd belang om die concrete zakelijke vraag te behandelen de rechtsgrond zijn (artikel 6, lid 1, f AVG). Wij beperken dit tot de redelijk te verwachten opvolging van de aanvraag en wegen uw belangen en rechten af.
Voor bescherming tegen spam, misbruik en technische storingen beroepen wij ons op het gerechtvaardigd belang om een veilige en beschikbare website te onderhouden (artikel 6, lid 1, f AVG). De beperkte gegevens en korte bewaartermijn moeten de impact op uw privacy beperken. Een toepasselijke wettelijke verplichting kan een afzonderlijke rechtsgrond vormen (artikel 6, lid 1, c AVG), bijvoorbeeld bij een rechtmatig verzoek van een bevoegde overheid.
Wij gebruiken de gegevens uit dit formulier niet automatisch voor nieuwsbrieven, advertentieprofilering of andere niet-gerelateerde marketing. Bij een nieuw doel informeren wij u vooraf en bepalen wij een passende rechtsgrond.
05
Wie kan uw gegevens ontvangen?
Uw aanvraag is bestemd voor de verantwoordelijke en de personen die ze moeten behandelen. De formulierinhoud wordt in de website-databank opgeslagen en naar onze contactmailbox verzonden.
Voor deze technische verwerking gebruiken wij Replit voor hosting, de databank en de koppeling met de maildienst, en Resend voor het versturen van contactmails. De maildienst ontvangt de gegevens die nodig zijn om het bericht te bezorgen, waaronder de formulierinhoud en e-mailadressen. De provider van onze ontvangende mailbox verwerkt eveneens het ontvangen bericht.
Dienstverleners en hun noodzakelijke subverwerkers mogen gegevens alleen verwerken binnen de toepasselijke afspraken en wettelijke voorwaarden. De verantwoordelijke moet de toepasselijke verwerkersovereenkomsten en de toegang tot de mailbox verifiëren. Er wordt geen lijst van formuliercontacten verkocht. Verstrekking aan bevoegde overheden gebeurt alleen wanneer daarvoor een geldige wettelijke grond bestaat.
06
Verwerking buiten de Europese Economische Ruimte
De Europese Economische Ruimte (EER) omvat de EU, Noorwegen, IJsland en Liechtenstein. Technische dienstverleners kunnen persoonsgegevens ook buiten de EER verwerken. Er wordt daarom niet beloofd dat alle gegevens uitsluitend in België of de EU blijven.
Resend vermeldt dat klantgegevens, waaronder berichtinhoud en verzendlogs, in de Verenigde Staten worden opgeslagen. Volgens zijn documentatie zijn de Europese standaardcontractbepalingen opgenomen in zijn Data Processing Addendum; Resend vermeldt daarnaast deelname aan het EU–U.S. Data Privacy Framework als aanvullend doorgiftemechanisme. Een Europese verzendregio betekent volgens Resend niet dat de opgeslagen gegevens in de EU blijven.
Ook Replit kan gegevens in de Verenigde Staten verwerken. De verantwoordelijke moet voor de daadwerkelijk gebruikte hosting, databank, mailkoppeling en mailboxprovider de locaties, contractuele waarborgen en eventuele aanvullende maatregelen controleren. Een verklaring op deze pagina vervangt die controle niet.
U kunt via info@pinsaitalia.be informatie vragen over de toepasselijke doorgiftewaarborgen en hoe u daarvan een kopie kunt verkrijgen. De definitieve verklaring moet aansluiten bij de werkelijk geldende afspraken.
07
Hoe lang bewaren wij uw gegevens?
Niet alle kopieën van een aanvraag hebben dezelfde bewaartermijn. De opruiming van de website-databank verwijdert niet automatisch een bericht in een mailbox, bij een maildienst of uit een back-up.
De toestemmingsregistratie, het tijdstip en de versie van deze verklaring worden momenteel alleen in de website-databank bewaard, niet in de verzonden contactmail. Deze registratie wordt met de databankgegevens opgeruimd. Voor mails die daarna op basis van toestemming bewaard blijven, moet de verantwoordelijke het benodigde toestemmingsbewijs afzonderlijk bewaren; dat is nog een te regelen onderdeel van het mailboxbeheer.
Wij bewaren gegevens niet langer dan nodig voor het beschreven doel. Een concrete wettelijke bewaarplicht of de noodzakelijke behandeling van een geschil kan een uitzondering rechtvaardigen. Die uitzondering moet beperkt blijven tot de relevante gegevens, het betreffende doel en de noodzakelijke duur; ze verlengt niet standaard de bewaring van alle contactaanvragen.
- Website-databank: de huidige standaardbewaartermijn is 30 dagen na ontvangst voor formuliergegevens, technische aanvraagmetadata en toestemmingsregistratie. Deze termijn is technisch instelbaar; bij een wijziging moeten deze verklaring en de werkelijke instelling op elkaar worden afgestemd. Een periodieke opruiming verwijdert verlopen records. Ze is dagelijks ingericht en wordt ook bij het opstarten uitgevoerd; daadwerkelijke verwijdering gebeurt bij een geslaagde opruimbeurt, niet gegarandeerd op exact het verstrijken van 30 dagen.
- Misbruikpreventie: de beveiligde hashes en bijbehorende gebeurtenissen komen na 24 uur voor verwijdering in aanmerking en worden bij de volgende geslaagde opruimbeurt verwijderd.
- Contactmailbox: het vastgestelde bewaarbeleid voor afgehandelde contactmails is verwijdering uiterlijk 24 maanden na afhandeling van de aanvraag, tenzij een concrete wettelijke verplichting of een aantoonbare noodzaak voor een geschil langere bewaring rechtvaardigt. Deze verwijdering gebeurt niet automatisch door de website. De verantwoordelijke moet hiervoor afzonderlijke handmatige opruiming of regels in de mailbox instellen en controleren; de praktische uitvoering moet vóór definitieve publicatie worden bevestigd.
- Resend, hostinglogs en back-ups: hiervoor gelden de daadwerkelijk toepasselijke afspraken en instellingen van de dienstverleners. Resend vermeldt voor zijn standaard Free-, Pro- en Scale-abonnementen 30 dagen voor e-mail- en loggegevens en 7 dagen voor back-ups; afwijkende afspraken en de via Replit gebruikte configuratie moeten worden bevestigd. De eigen opruimfunctie wist deze externe kopieën niet.
- Browseropslag: de sluitkeuze van de informatiemelding wordt uitsluitend in sessionStorage voor de tabsessie bewaard. Sluiten van het tabblad verwijdert deze opslag normaal; bij sessieherstel kan de browser haar terugzetten. U kunt ze altijd verwijderen door de sitegegevens te wissen. Er wordt geen permanente sluitvoorkeur meer bijgehouden.
09
Hoe beschermen wij uw gegevens?
De site gebruikt een beveiligde HTTPS-verbinding, servervalidatie en maatregelen om spam en herhaalde aanvragen te beperken. De inrichting van de eigen applicatielogs vermijdt het opnemen van berichtinhoud. Toegang tot databank, mailbox en dienstverlenersaccounts moet beperkt blijven tot wie die toegang nodig heeft.
Geen enkele beveiligingsmaatregel biedt een absolute garantie. Bij een vermoeden van misbruik of een datalek kunt u ons via de bovenstaande contactgegevens verwittigen. Bij een persoonsgegevensinbreuk beoordelen wij de wettelijke meldplichten, waaronder zo nodig melding aan de toezichthouder binnen 72 uur na kennisname en informatie aan betrokkenen wanneer een hoog risico bestaat.
10
Welke rechten heeft u?
Afhankelijk van de rechtsgrond en de wettelijke voorwaarden heeft u de onderstaande rechten. Deze rechten zijn niet onbeperkt: bijvoorbeeld een wettelijke bewaarplicht kan volledige verwijdering verhinderen. Wij leggen dan uit welke gegevens niet verwijderd worden en waarom.
- Inzage: vragen of wij persoonsgegevens over u verwerken en een kopie daarvan ontvangen.
- Rectificatie: onjuiste gegevens laten verbeteren en onvolledige gegevens laten aanvullen.
- Wissing: verzoeken om verwijdering wanneer de wettelijke voorwaarden zijn vervuld.
- Beperking: in de wettelijk voorziene gevallen vragen om de verwerking tijdelijk te beperken.
- Bezwaar: op grond van uw specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Bij eventueel direct marketinggebruik geldt een onvoorwaardelijk recht van bezwaar; deze site schrijft u momenteel niet in voor dergelijke marketing.
- Gegevensoverdraagbaarheid: door u verstrekte gegevens in een gangbaar, gestructureerd en machineleesbaar formaat ontvangen wanneer de verwerking geautomatiseerd is en op toestemming of een overeenkomst berust.
- Intrekken van toestemming: op ieder moment en zonder kosten. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking. Na intrekking stoppen wij de verwerking die op die toestemming berust; afzonderlijke toepasselijke wettelijke verplichtingen kunnen blijven gelden.
11
Hoe dient u een verzoek in?
Stuur uw verzoek naar info@pinsaitalia.be of naar ons postadres en geef aan op welke aanvraag en welk recht het betrekking heeft. Gebruik indien mogelijk het e-mailadres waarmee u ons eerder contacteerde. U hoeft niet standaard een kopie van uw identiteitskaart mee te sturen.
Alleen bij redelijke twijfel over uw identiteit kunnen wij aanvullende, noodzakelijke informatie vragen. Wij beperken die controle tot wat nodig is om te vermijden dat gegevens aan de verkeerde persoon worden verstrekt.
Wij antwoorden zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst. Als de complexiteit of het aantal verzoeken dat noodzakelijk maakt, kan die termijn met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de reden.
Het uitoefenen van uw rechten is in beginsel kosteloos. Alleen bij kennelijk ongegronde of buitensporige verzoeken kan onder de voorwaarden van artikel 12 AVG een redelijke vergoeding worden gevraagd of een verzoek worden geweigerd. Een weigering wordt gemotiveerd, met informatie over uw mogelijkheden om klacht in te dienen of naar de rechter te stappen.
12
Klacht bij de Belgische Gegevensbeschermingsautoriteit
Neem gerust eerst contact met ons op als u een vraag of klacht heeft. Dat is geen voorwaarde om uw recht op een klacht bij een bevoegde toezichthouder uit te oefenen.
In België kunt u terecht bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel. E-mail: contact@apd-gba.be. Telefoon: +32 (0)2 274 48 00. Via de officiële website vindt u de actuele informatie over bemiddeling en het indienen van een klacht. U kunt ook een klacht indienen bij de toezichthouder van uw gewone verblijfplaats of werkplek, of van de plaats van de vermeende inbreuk.
13
Geen profilering of ingrijpende geautomatiseerde beslissingen
Deze website gebruikt uw contactgegevens niet voor advertentieprofilering en neemt geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen in de zin van artikel 22 AVG.
Er zijn wel technische controles op spam en herhaalde aanvragen. Daardoor kan een inzending worden geweigerd of tijdelijk geblokkeerd. Dat is geen geautomatiseerde commerciële beoordeling van uw aanvraag; u kunt ons in dat geval rechtstreeks contacteren.
14
Wijzigingen en verdere informatie
Bij wijzigingen in het contactformulier, de doeleinden, de dienstverleners of het bewaarbeleid passen wij deze verklaring aan. De datum bovenaan geeft aan wanneer de tekst laatst werd bijgewerkt. Voor een nieuw doel dat toestemming vereist, vragen wij zo nodig opnieuw uw toestemming.
Deze verklaring beschrijft de Pinsa Italia Belgium-site en neemt niet automatisch alle verwerkingen van andere websites over. Vragen over de toepasselijke afspraken kunt u stellen via de hierboven vermelde privacycontactgegevens.
Wetgeving en informatie van dienstverleners