PRIVACY POLICY STATEMENT (Art. 13 der EU-Verordnung Nr. 2016/679 über die Verarbeitung personenbezogener Daten)
ADVIHAIR S.R.L., VAT N° 11495171008, mit Sitz in Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien), (im Folgenden „Verantwortlicher“ genannt), in seiner Eigenschaft als Verantwortlicher für die Datenverarbeitung, informiert Sie hiermit gemäß Art. 13 der EU-Verordnung Nr. 679/2016 (im Folgenden „DSGVO“), dass Ihre personenbezogenen Daten (die Sie bei der Anmeldung angegeben haben und mit denen die Geschäftsbeziehungen aus dem bestehenden Vertrag begründet werden) in Übereinstimmung mit den nachfolgend genannten Methoden und zu den genannten Zwecken verarbeitet werden. In Übereinstimmung mit den Bestimmungen des GDPR, des italienischen Gesetzesdekrets Nr. 196/2003 und etwaiger späterer Änderungen (im Folgenden als „Datenschutzgesetz“ bezeichnet), werden die vom Datenverantwortlichen durchgeführten Verarbeitungen auf den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz beruhen und mit dem Ziel durchgeführt, die Grundsätze der Relevanz, Vollständigkeit und Nichtüberflüssigkeit zu erfüllen und gleichzeitig die Vertraulichkeit zu gewährleisten.
Der Umfang der Datenverarbeitung
Diese Daten werden, auch unter Verwendung von IT- und telematischen Verfahren, erforderlichenfalls mit der Erfassung von Bildern, unter Einhaltung der oben genannten Rechtsvorschriften sowie der vorgesehenen Vertraulichkeitsverpflichtungen verarbeitet. Insbesondere werden die personenbezogenen Daten vom Zentrum verarbeitet, das alle notwendigen, individuellen Verarbeitungsvorgänge durchführt – Erfassung, Registrierung, Organisation, Speicherung, Verarbeitung, Änderung, Extraktion usw. sowie alle anderen Vorgänge, die im Hinblick auf die Erbringung der angeforderten Dienstleistungen als nützlich erachtet werden.
Zweck der Datenverarbeitung, Art der Datenbereitstellung und Folgen der Verweigerung der Bereitstellung der angeforderten Daten
1. In erster Linie werden personenbezogene Daten ausschließlich zu Zwecken verarbeitet, die in engem Zusammenhang mit der Erfüllung der vertraglichen Verpflichtungen stehen, an denen Sie beteiligt sind, und die die Rechtsgrundlage für die Datenverarbeitung selbst gemäß Art. 13, Absatz 1, Buchstabe c) der DSGVO darstellen. Zu diesen Zwecken gehören insbesondere:
– der Abschluss von Verträgen über Dienstleistungen und Produkte der verantwortlichen Stelle;
– der Abschluss von Verträgen über Dienstleistungen und Produkte des Anbieters;
– die Teilnahme an Präsentationen/Kursen/Demonstrationen;
– die Erfüllung vorvertraglicher, vertraglicher, administrativer und steuerlicher Pflichten, die sich aus der mit Ihnen bestehenden Geschäftsbeziehung ergeben (Anforderungen an betriebliche, organisatorische, verwaltungstechnische, steuerliche, administrative, versicherungstechnische und buchhalterische Tätigkeiten im Zusammenhang mit der bestehenden vertraglichen und/oder vorvertraglichen Geschäftsbeziehung);
– Die Erfüllung von Verpflichtungen, die in Gesetzen, Verordnungen, gemeinschaftlichen Rechtsvorschriften oder auf Anordnung einer Justizbehörde vorgesehen sind (z. B. in Bezug auf die Bekämpfung der Geldwäsche);
– Die Ausübung der Rechte des für die Verarbeitung Verantwortlichen, z. B. in Bezug auf das Recht auf Verteidigung vor einem Gericht. Die Verarbeitung dieser Daten erfolgt ohne Ihre ausdrückliche Zustimmung (Art. 6 Buchstaben b), c) der DSGVO) und die Bereitstellung dieser Daten wird als obligatorisch angesehen. Fehlt eine solche Angabe, kann die Aufnahme und Durchführung vertraglicher Beziehungen mit dem für die Datenverarbeitung Verantwortlichen nicht gewährleistet werden.
2) In zweiter Linie dürfen personenbezogene Daten nur nach Einholung Ihrer spezifischen und ausdrücklichen Zustimmung (Art. 7 GDPR) für die folgenden Zwecke verarbeitet werden:
a) Marketing: um Ihnen per E-Mail, Post, SMS und/oder Telefon Newsletter, kommerzielle Mitteilungen und/oder Werbematerialien zu Produkten oder Dienstleistungen des für die Verarbeitung Verantwortlichen zukommen zu lassen, sowie zur Messung des Zufriedenheitsgrades in Bezug auf die Qualität dieser Dienstleistungen.
b) Aufnahme und Verwendung von Porträts, Fotos und Videos: die Verwendung und Veröffentlichung von Porträts in Fotos und/oder Videos, die aufgenommen werden, auf der Website des für die Verarbeitung Verantwortlichen und auf den Profilseiten seiner sozialen Netzwerke. Zu diesem Zweck garantiert der für die Verarbeitung Verantwortliche die uneingeschränkte Wahrung der Rechte in Bezug auf die Ehre und den Ruf dieser Daten. Das Aufstellen und die Verwendung der Bilder sind völlig kostenlos. Die Erteilung der Zustimmung zur Datenverarbeitung zu Marketingzwecken sowie zur Verwendung des Porträts, des fotografischen Bildes und des Videos für die oben genannten Zwecke und Methoden ist absolut fakultativ und optional (und kann in jedem Fall ohne formelles Verfahren widerrufen werden, auch nach der Erbringung von Dienstleistungen), und die Nichtbereitstellung dieser Daten führt zu keinerlei Beeinträchtigung und/oder Konsequenzen in Bezug auf die oben genannte Geschäftsbeziehung. In jedem Fall, auch wenn die Zustimmung zur Ermächtigung des für die Verarbeitung Verantwortlichen zur Durchführung aller oben genannten Vorgänge bereits erteilt wurde, haben Sie das Recht, diese jederzeit zu widerrufen, indem Sie einen eingeschriebenen Brief mit Ihren Anträgen auf „De-Listing“ und/oder „Bildlöschung“ an die unten angegebene Adresse des für die Verarbeitung Verantwortlichen senden. Nach Erhalt eines solchen Antrags entfernt und löscht der für die Verarbeitung Verantwortliche unverzüglich die betreffenden Daten aus den Datenbanken, die für die Datenverarbeitung zu Marketingzwecken und/oder die Verwendung des Porträts, des fotografischen Bildes und des Videos verwendet werden. Der bloße Eingang des Löschungsantrags gilt automatisch als Bestätigung, dass der Löschungsvorgang durchgeführt wurde.
Methoden der Datenverarbeitung
Die Datenverarbeitung erfolgt sowohl manuell (z.B. durch das Ausfüllen von Papierformularen) als auch elektronisch oder in jedem Fall mit Hilfe geeigneter elektronischer, informationstechnischer und telematischer Hilfsmittel, um die Sicherheit und Vertraulichkeit der Daten selbst zu gewährleisten, in Übereinstimmung mit den Bestimmungen von Art. 32 des GDPR und des Privacy Code. In jedem Fall werden bei der Durchführung der Datenverarbeitungsvorgänge alle erforderlichen technischen, informationstechnischen, organisatorischen, logistischen und sicherheitstechnischen Maßnahmen ergriffen, um das gesetzlich vorgesehene Mindestschutzniveau der Daten zu gewährleisten.
Dauer der Datenverarbeitung
Der Inhaber der Datenverarbeitung verarbeitet die personenbezogenen Daten so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist, in jedem Fall jedoch nicht länger als 10 Jahre nach Beendigung der Geschäftsbeziehung für die primären Zwecke und nicht länger als 2 Jahre nach Beendigung der Notwendigkeit der Datenverarbeitung für Marketingzwecke. Die Bilder werden auf unbestimmte Zeit aufbewahrt und in den Datenbanken gespeichert, um eine historische Erinnerung an die Ereignisse zu erhalten. In jedem Fall wird in regelmäßigen Abständen überprüft, ob die gespeicherten Daten in Bezug auf die Zwecke, für die sie erhoben wurden, veraltet sind.
Kategorien von Personen, an die die Daten weitergegeben werden können:
Ihre persönlichen Daten können mitgeteilt werden:
– An die Mitarbeiter des Inhabers der Datenverarbeitung in ihrer Eigenschaft als Verantwortliche für die Datenverarbeitung und/oder interne Datenverarbeiter und/oder Systemadministratoren;
– An Freiberufler (Rechtsanwälte, Berater usw.), Verwaltungs- und Steuerberater für die notwendigen rechtlichen Erfüllungen, Unternehmen, die Outsourcing-Tätigkeiten im Auftrag des Inhabers der Datenverarbeitung durchführen, in ihrer Eigenschaft als beauftragte externe Datenverarbeiter.
– An Aufsichtsbehörden, Justizbehörden, Versicherungsgesellschaften für die Erbringung von Versicherungsdienstleistungen sowie an Personen, an die die Übermittlung von Daten zur Erfüllung der genannten Zwecke gesetzlich vorgeschrieben ist.
– Zur Durchführung von Ermittlungsverfahren oder zur Geltendmachung oder Verteidigung von Rechten vor Gericht, sofern sie sich ausschließlich auf diesen Zweck beziehen und eng damit verbunden sind.
Übermittlung personenbezogener Daten
Der für die Verarbeitung Verantwortliche übermittelt Ihre personenbezogenen Daten nicht in ein Drittland oder an eine internationale Organisation.
Rechte der betroffenen Person
In Ihrer Eigenschaft als betroffene Person haben Sie Rechte gem. Art. 15 DSGVO und insbesondere das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu diesen personenbezogenen Daten sowie folgende Informationen zu erhalten: a) den Zweck der Verarbeitung; b) die Kategorien der betreffenden personenbezogenen Daten; c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden sollen, insbesondere wenn es sich um Drittländer oder internationale Organisationen handelt; d) wenn möglich, die vorgesehene Dauer der Aufbewahrung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Recht, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen oder sich ihrer Verarbeitung zu widersetzen; f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen; g) alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht von der betroffenen Person selbst stammen; h) das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und, zumindest in solchen Fällen, aussagekräftige Informationen über die angewandte Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person. Gegebenenfalls haben Sie auch die Möglichkeit, die Rechte gemäß Artikel 16-21 der DSGVO (Recht auf Berichtigung, Recht auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit und Widerspruchsrecht) auszuüben, sowie das Recht, eine Beschwerde bei der italienischen Kartellbehörde einzureichen, indem Sie die auf der offiziellen Website der Behörde veröffentlichten Verfahren und Hinweise befolgen: www.garanteprivacy.it oder alternativ dazu das Recht, eine Beschwerde bei einer zuständigen Justizbehörde einzureichen.
Modalitäten der Rechtsausübung
Sie können Ihre Rechte jederzeit ausüben, indem Sie einen eingeschriebenen Brief an den Inhaber der Datenverarbeitung senden.
Inhaber der Datenverarbeitung
Der Inhaber der von Ihnen gelieferten personenbezogenen Daten ist: ADVIHAIR S.R.L., VAT N° 11495171008, mit Sitz in Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien) in der Person seines gesetzlichen Vertreters. Die Artikel 15 bis 22 der GDPR sind unter diesem Link abrufbar: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT