INFORMATIONSSCHREIBEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ART. 13 DER EU-VERORDNUNG 2016/679 („DSGVO”)
|
VERANTWORTLICHER |
Elica S.p.A. |
|
|
DATENSCHUTZBEAUFTRAGTER (DPO) |
Der DPO kann unter folgender |
Elica S.p.A. als Verantwortlicher gemäß Art. 13 DSGVO informiert Sie als von der Verarbeitung betroffene Person über die Verarbeitung personenbezogener Daten (im Folgenden „Daten“), die durch Anmeldung im Geschützten Bereich sowie durch Ausfüllen der Online-Formulare auf der Webseite www.elica.com (im Folgenden „Seite“) gespeichert werden.
VERARBEITUNG PERSONENBEZOGENEN DATENUnter Daten fallen, als Beispiel ohne Anrecht auf Vollständigkeit:
Insbesondere möchte die Gesellschaft Sie über die Interaktionen zwischen der Website und der Social-Login-Plattform informieren, die Sie zur Authentifizierung verwendet haben. Durch die Authentifizierung über Social Login können Sie ganz einfach Ihr Benutzerkonto für die Anmeldung sowie für den Zugriff auf die Seite erstellen. Die Informationen, die mit dem Benutzerkonto verbunden sind, das Sie für den Zugriff auf die Seite erstellt haben, werden nur von der entsprechenden sozialen Plattform an die Gesellschaft - nach Ihrer ausdrücklichen und spezifischen Zustimmung - übermittelt und betrifft nur die folgenden Daten: |
ZWECK DER VERARBEITUNG |
RECHTLICHE GRUNDLAGE DER VERARBEITUNG |
SPEICHERDAUER DER DATEN |
|||
|
Zwecke im Zusammenhang mit der Anmeldung und dem Zugriff auf den Geschützten Bereich der Website durch die betroffene Person. |
Die Verarbeitung ist nötig, um spezifischen Anforderungen der betroffenen Person entgegenzukommen. Die rechtliche Grundlage der Verarbeitung ist daher die Ausführung vorvertraglichen oder vertraglichen Maßnahmen, dessen Partei die betroffene Person ist - Artikel 6.1 lit. b) DSGVO. |
Die bereitgestellten Daten werden so lange gespeichert, sofern nicht die Einstellung der Aktivität beantragt wird. In jedem Fall darf diese Dauer 10 Jahre nicht überschreiten. |
|||
|
Zwecke im Zusammenhang mit der Verwaltung der Bestellung über die Seite. |
Die Verarbeitung ist nötig, um spezifischen Anforderungen der betroffenen Person entgegenzukommen. Die rechtliche Grundlage der Verarbeitung ist daher die Ausführung vorvertraglichen oder vertraglichen Maßnahmen, dessen Partei die betroffene Person ist - Artikel 6.1 lit. b) DSGVO. |
Die Daten werden 10 Jahre lang verarbeitet, unbeschadet des Antrags auf Löschung durch die betroffene Person. |
|||
|
Zwecke des Direktmarketings. Die Daten werden vom Unternehmen verwendet, um per E-Mail kommerzielle Mitteilungen in Bezug auf Angebote, Rabatte, Werbeaktionen und Neuigkeiten zu den Produkten des Unternehmens sowie für etwaige Zufriedenheitsumfragen und die Durchführung von Marktforschungen zu versenden. |
Zustimmung der betroffenen Person gemäß Artikel 6.1 Lit. a) DSGVO. |
Die Daten werden für 5 Jahre verarbeitet, unbeschadet des Widerrufs der Einwilligung. |
|||
|
Falls erforderlich, um die Rechte des Datenverantwortlichen vor Gericht festzustellen, auszuüben und / oder zu verteidigen. |
Im berechtigten Interesse des Verantwortlichen gemäß Art. 6.1 lit. f) DSGVO. |
Die Daten werden für die Dauer eines etwaigen Rechtsstreits bis zum Ablauf der Berufungsfristen verarbeitet. |
|||
Nach Ablauf der oben genannten Speicherfristen werden die Daten entsprechend den technischen Lösch- und Backup-Verfahren vernichtet oder anonymisiert.
DATENBEREITSTELLUNGDie Bereitstellung der angeforderten Daten, die mit einem Sternchen (*) gekennzeichneten Feldern ist erforderlich, um die Anfragen der betroffenen Person und die Nutzung der auf der Seite verfügbaren Dienste zu erfüllen. Eine Weigerung der Bereitstellung der Angaben macht die Anmeldung und somit den Zugriff auf den Geschützten Bereich unmöglich. Stattdessen ist die Angabe anderer Daten, die nicht mit einem Sternchen (*) gekennzeichnet sind, rein optional und daher hat eine Verweigerung – bzw. unvollständige oder fehlerhafte Angaben – der Bereitstellung keinen Einfluss auf die Möglichkeit angeforderten Dienste zu erhalten. Es ist jedoch möglich, die Bestellung auch ohne Anmeldung fortzusetzen. Es versteht sich, dass die Bereitstellung von Daten für Zwecke der Verarbeitung auf der Grundlage der Zustimmung der interessierten Partei optional ist. Jede Weigerung, sie bereitzustellen, macht es unmöglich, die angeforderten kommerziellen Mitteilungen per E-Mail zu erhalten. |
DATENEMPFÄNGERDie Daten können von Personen verarbeitet werden, die von der Gesellschaft als Verantwortliche für die Verarbeitung bestimmt wurden, welche der Gesellschaft Leistungen oder Dienste liefern, die den Zwecken gemäß vorliegendem Informationsschreiben dienen. |
ZUR VERARBEITUNG BEFUGTE PERSONENDie Daten können von Personen verarbeitet werden, die von der Gesellschaft als Verantwortliche für die Verarbeitung bestimmt wurden, welche der Gesellschaft Leistungen oder Dienste liefern, die den Zwecken gemäß vorliegendem Informationsschreiben dienen. |
DATENÜBERMITTLUNG AUSSERHALB DER EUROPÄISCHEN UNIONDie Daten werden nicht an Drittländer und/oder internationale Organisationen mit Sitz außerhalb der Europäischen Union übermittelt. |
RECHTE DER BETROFFENE PERSON - BESCHWERDE BEI DER AUFSICHTSBEHÖRDEDie betroffene Person kann gegenüber dem Verantwortlichen die ihr gemäß den Art. 15-22 der DSGVO zustehenden Rechte ausüben und insbesondere den Zugriff auf die Daten, die sie betreffen, ihre Löschung, die Berichtigung falscher Daten, die Ergänzung unvollständiger Daten, die Einschränkung der Verarbeitung in den Fällen gemäß Art. 18 DSGVO1. Wenn die betroffene Person beabsichtigt, seine Rechte auszuüben, kann die Gesellschaft verlangen, sich auszuweisen, bevor es mit der Erfüllung der Anfrage fortfährt. Die betroffene Person kann jederzeit eine Beschwerde bei der Garantiestelle für den Schutz personenbezogener Daten einreichen (Art. 77 DSGVO), sowie bei den zuständigen Justizbehörden Berufung einlegen (Art. 79 DSGVO). |
1 Gemäß Art. 18 der DSGVO hat die betroffene Person das Recht, vom Verantwortlichen der Datenverarbeitung die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen der Verarbeitung ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der Verarbeitung ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
c) Obwohl der Verantwortliche der Datenverarbeitung die personenbezogenen Daten nicht mehr zu Zwecken der Verarbeitung benötigt, braucht die betroffene Person sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
d) Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Artikel 21, Absatz 1, eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen der Datenverarbeitung gegenüber jenen der betroffenen Person überwiegen.
2. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten, von ihrer Speicherung abgesehen, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedsstaats verarbeitet werden.
3. Die betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird vom Verantwortlichen der Verarbeitung informiert, bevor diese Einschränkung aufgehoben wird.