DATENSCHUTZPOLITIK

Gemäß den Bestimmungen nach Artikel 13 und 14 der Europäischen Verordnung 2016/679 (GDPR) und gemäß Gesetzesdekret Nr. 196 vom 30. Juni 2003, geändert und ergänzt durch das Gesetzesdekret Nr. 101 vom 10. August 2018, informiert hiermit Divin Porcello di Sartoretti Massimo & C. S.a.s. in seiner Eigenschaft als Verantwortlicher für die Verarbeitung personenbezogener Daten, in Person des jeweiligen gesetzlichen Vertreters, über die Zwecke und Methoden der Verarbeitung der gesammelten persönlichen Daten, den Kommunikations- und Verbreitungsumfang, sowie über die Art und Übertragung der Daten, die nachstehend detailliert aufgeführt werden.

1. Zweck

Die allgemeinen personenbezogenen Daten, die Gegenstand der Verarbeitung sind und sich im Besitz des Verantwortlichen befinden oder später angefordert oder von Dritten mitgeteilt werden, sind erforderlich und stammen aus Datenverarbeitungsvorgängen, die Sie bei der Registrierung für den Dienst Divin Porcello di Sartoretti Massimo & C. S.a.s. angegeben haben. Sie werden für folgende Zwecke verwendet:

1.1. ohne Ihre ausdrückliche Einwilligung (Art. 6 Buchstabe b), e) des GDPR, für die folgenden Leistungszwecke:

• Ausführung der Dienstleistungen zu Ihren Gunsten, wie sie auch auf der Website www.divinporcello.it angeboten werden;
• Erfüllung von Verpflichtungen, die durch Gesetze, Verordnungen, Gemeinschaftsvorschriften oder eine Anordnung der Behörde (z.B. im Bereich der Geldwäschebekämpfung) festgelegt sind;
• Ausübung der Rechte des Verantwortlichen, zum Beispiel das Recht auf Verteidigung vor Gericht;
• Verkauf der von Ihnen ausgewählten Produkte und Erfüllung des mit Ihnen geschlossenen Vertrags sowie Ausübung unserer damit verbundenen Rechte, auch vor Gericht;
• Verwaltung der mit Ihrem Kauf verbundenen Dienstleistungen, auch in der Nachverkaufsphase (z.B. Kundendienst);
• Ausführung von direkten oder indirekten Kontrollen der Zahlungsinstrumente des Benutzer, um Insolvenz, betrügerischen Aktivitäten oder im Rahmen der jeweils geltenden Anti-Geldwäsche-Gesetzgebung vorzubeugen.

1.2. nur mit Ihrer ausdrücklichen und gesonderten Einwilligung (Art. 7 des GDPR und nachfolgende Änderungen und Ergänzungen sowie Art. 130 des Gesetzesdekrets 196/2003), für folgende Marketingzwecke:

• Zusendung per E-Mail, Post und/oder Textnachrichten und/oder telefonischen Kontakten von Newslettern, kommerziellen Mitteilungen und/oder Werbematerial über Produkte oder Dienstleistungen, die vom Verantwortlichen angeboten werden, sowie Erhebung des Zufriedenheitsgrades mit der Qualität der Dienstleistungen;
• Zusendung per E-Mail, Post und/oder Textnachrichten und/oder telefonischen Kontakten von Newslettern, kommerziellen Mitteilungen und/oder Werbematerial von Dritten (z.B. Geschäftspartnern, Versicherungsgesellschaften);
• Durchführung von Marktforschungen, auch per E-Mail, in Hinblick auf das Angebot von Produkten und Dienstleistungen des Verantwortlichen der Datenverarbeitung.

Wir informieren Sie, dass wir Ihnen, wenn Sie bereits Kunde bei uns sind, kommerzielle Mitteilungen über Dienstleistungen und Produkte des Verantwortlichen, die denen ähnlich sind, die Sie bereits in Anspruch genommen haben, zusenden können, es sei denn, Sie lehnen dies ab (Art. 130 c. 4 des Gesetzesdekrets 196/2003 und nachfolgende Änderungen und Ergänzungen).

2. Verarbeitungsart

Die personenbezogenen Daten werden mit automatischen Hilfsmitteln und/oder auf Papierträgern von eigens zu diesem Zweck beauftragten Personen verarbeitet, und zwar durch die in Art. 4 Datenschutzgesetz und Art. 4 Nr. 2) GDPR angegebenen Vorgänge: Erhebung, Aufzeichnung, Organisation, Speicherung, Abfrage, Verarbeitung, Änderung, Auswahl, Extraktion, Vergleich, Verwendung, Verknüpfung, Sperrung, Mitteilung, Löschung und Vernichtung der Daten. Ihre persönlichen Daten werden sowohl auf Papier als auch elektronisch und/oder automatisiert verarbeitet.
Wir informieren Sie auch, dass die personenbezogenen Daten entsprechend den in GDPR 2016/679 angegebenen Methoden verarbeitet werden, d.h:

1. die Daten werden rechtmäßig und korrekt verarbeitet;
2. für spezifische, eindeutige und rechtmäßige Zwecke gesammelt und aufgezeichnet;
3. die Daten sind genau und, falls erforderlich, werden diese aktualisiert;
4. die Daten sind im Hinblick auf die Bearbeitungsformalitäten zweckdienlich, vollständig und nicht zu umfangreich.

3. Kommunikation und Offenlegung

Personenbezogene Daten können von Mitarbeitern von Divin Porcello di Sartoretti Massimo & C. S.a.s. für die unter Punkt 1) oben genannten Zwecke verarbeitet werden. Diese Mitarbeiter, die als Datenverarbeiter bezeichnet werden, erhalten von Divin Porcello di Sartoretti Massimo & C. S.a.s. eine entsprechende Schulung und Arbeitsanweisungen und arbeiten unter der direkten Weisungsbefugnis des benannten Datenschutzbeauftragten.
Divin Porcello di Sartoretti Massimo & C. S.a.s. kann auch personenbezogene Daten an Dritte weitergeben, die den folgenden Kategorien angehören, für die Ausübung der funktionellen Tätigkeiten der Organisation, wie z.B. Verwaltungs-, Buchhaltungs- und Steuertätigkeiten und wenn dies für die Erfüllung der von den Parteien übernommenen Verpflichtungen unerlässlich ist. Dritte sind:

• Behörden sowie Aufsichts- und Überwachungsorgane;
• Einrichtungen, die Dienstleistungen zur Beschaffung, Verarbeitung und Ausarbeitung von Daten erbringen, die für die im Vertragsverhältnis mit Kunden erforderlichen Zwecke notwendig sind;
• Versicherungsgesellschaften;
• Kreditprüfungsunternehmen;
• Einrichtungen, die den Kundenzufriedenheitsgrad erheben;
• Einrichtungen, die Daten erfassen und archivieren;
• Einrichtungen, die an der Ausführung von Bestellungen sowohl in der Verkaufs- als auch in der Nachverkaufsphase beteiligt sind, wie zum Beispiel Unternehmen, die den Versand von Katalogen per Post, Kundendienste und E-Mail-Dienstleister verwalten.

In diesem Fall erfolgt die Verwendung durch Dritte, die unabhängige Datenverantwortliche sind, in voller Übereinstimmung mit dem Grundsatz der Fairness und den gesetzlichen Bestimmungen.Die erfassten Daten sind nicht Gegenstand der Weitergabe durch Divin Porcello di Sartoretti Massimo & C. S.a.s.

4. Datenübermittlung

Personenbezogene Daten werden auf Servern gespeichert, die sich innerhalb der Europäischen Union befinden. Der Verantwortliche ist in jedem Fall berechtigt, die Server erforderlichenfalls auch außerhalb der EU zu verlegen. In diesem Fall garantiert der Verantwortliche bereits jetzt, dass die Datenübermittlung in Länder außerhalb der EU entsprechend den geltenden gesetzlichen Bestimmungen und vorbehaltlich der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln erfolgt.

5. Irrtümliche oder unterlassene Kommunikation

Die Bereitstellung der Daten für die in Art. 1.1 genannten Zwecke ist Pflicht. In deren Ermangelung können wir Ihnen die Leistungen gemäß Art. 1.1 nicht garantieren.Die Bereitstellung von Daten für die in Art. 1.2 genannten Zwecke ist hingegen fakultativ. Sie können daher bestimmen, keine Daten zur Verfügung zu stellen oder nachträglich die Möglichkeit der Verarbeitung bereits übermittelter Daten zu verweigern: In diesem Fall erhalten Sie keine Newsletter, kommerzielle Mitteilungen und Werbematerialien bezüglich der Dienstleistungen des Verantwortlichen. In jedem Fall haben Sie weiterhin Anspruch auf die in Art. 1.1 genannten Dienstleistungen.

6. Rechte der betroffenen Person

Wir informieren Sie, dass Sie als betroffene Person die unten aufgeführten Rechte haben, die Sie durch einen Antrag gegenüber dem Verantwortlichen bzw. dem Auftragsverarbeiter geltend machen können.
Art. 15 – Auskunftsrecht. Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die Informationen über die Verarbeitung.
Art. 16 – Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Art. 17 – Recht auf Löschung (Recht auf Vergessenwerden) Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen.
Art. 18 – Recht auf Einschränkung der Verarbeitung Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
c. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Art. 20 – Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Art. 21 – WiderspruchsrechtDie betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Art. 22 – Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Darüber hinaus hat die betroffene Person das Recht, die erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, sowie das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen, falls die Daten unrechtmäßig verarbeitet wurden. Die Ausübung der Rechte muss durch direkte Kontaktaufnahme mit dem Verantwortlichen unter der Adresse desselben erfolgen.

7. Verantwortlicher der Datenverarbeitung

Gesellschaft nach italienischem Recht mit Sitz in Frazione Cresta, 11 – 28855 Masera (VB) in der Person des gesetzlichen Vertreters pro tempore. Die aktualisierte Liste der internen und externen Datenverarbeiter kann durch einen schriftlichen Antrag an den Firmensitz eingesehen werden.

8. Speicherfrist

Ihre Daten werden für einen Zeitraum aufbewahrt, der nicht länger als für die oben genannten Zwecke erforderlich ist. Insbesondere werden Ihre persönlichen Daten für die gesamte Dauer des im Zusammenhang mit der Erbringung unserer Dienstleistungen unterzeichneten Vertrags und auch für einen späteren Zeitraum aufbewahrt:

• innerhalb der in den geltenden Rechtsvorschriften festgesetzten Fristen;
• innerhalb der gesetzlich und behördlich festgelegten Fristen, die eine Datenspeicherung erfordern (z.B. Steuererklärungen);
• innerhalb des Zeitraums, der notwendig ist, um die Rechte des Verantwortlichen für die Daten im Falle von Streitigkeiten im Zusammenhang mit der Erbringung unserer Dienstleistungen zu schützen.

Divin Porcello di Sartoretti Massimo & C. S.a.s. hat die datenschutzbeeinträchtigenden Risiken ermittelt und Verfahren, technische, organisatorische Maßnahmen, einschließlich physischer Maßnahmen, eingeführt, die darauf abzielen, Ihre personenbezogenen Daten zu schützen und ihre Zerstörung, ihren Verlust, ihren Missbrauch oder ihre nicht autorisierte Kommunikation zu verhindern.

9. Art der Übertragung und Folgen der Ablehnung einer Antwort

Entsprechend den geltenden Rechtsvorschriften über die Verarbeitung personenbezogener Daten ist für die Verarbeitung einiger der oben genannten Daten keine Einwilligung erforderlich, da sie erhoben werden, um gesetzlichen Verpflichtungen nachzukommen oder vertragliche Verpflichtungen zu erfüllen.Gemäß Art. 7 des Gesetzesvertretenden Dekrets Nr. 196/2003 und nachfolgender Änderungen und Ergänzungen, die durch das Gesetzesvertretende Dekret Nr. 101/2018 eingeführt wurden, ist gemäß GDPR 2016/679 für die Verarbeitung bestimmter Arten von personenbezogenen Daten die ausdrückliche Zustimmung des Betroffenen zur Verarbeitung erforderlich.Die Angabe der Daten und die entsprechende Einwilligung zur Datenverarbeitung werden somit obligatorisch, da diese unter Einhaltung der vertraglichen und gesetzlichen Verpflichtungen auch außerhalb der Europäischen Gemeinschaft erfolgen. Eine Ablehnung der Datenübermittlung hat zwangsläufig die Beendigung jedweder Beziehung zur Folge, die die Verarbeitung personenbezogener Daten nicht zulässt.
Aufgrund des berechtigten Interesses an der Verbesserung des Dienstleistungs- und Produktangebots für die Kunden, versendet die Website E-Mails mit Mitteilungen, Werbungen, Rabatten, Feedback-Anfragen oder News an die Kunden. Es steht den Kunden frei, den Erhalt solcher Mitteilungen jederzeit abzulehnen (z.B. durch Klicken auf den in solchen E-Mails enthaltenen Link).