Privacy Policy
INFORMATIONEN GEMÄSS ARTIKEL 13 DER GDPR
(General Data Protection Regulation) 2016/679
Sehr geehrter Kunde,
die Firma Spinguletta s.r.l. als Verantwortlicher für die Datenverarbeitung möchte Sie darüber informieren, dass Ihre Daten gemäß Art. 13 der EU-Verordnung 2016/679 in der nachstehend beschriebenen Art und Weise und zu den dort genannten Zwecken verarbeitet werden.
Wir möchten Sie außerdem darüber informieren, dass der für die Datenverarbeitung Verantwortliche Spinguletta s.r.l. ist. – Via Paolo Zaccheo 7 | 28822 Cannobio (VB).
VERARBEITETE DATEN, Zweck und Rechtsgrundlage der Verarbeitung
Im Rahmen der Tätigkeit werden personenbezogene Identifikationsdaten wie Vor- und Nachname, Steuernummer, Adresse, Telefon/Fax, E-Mail, Bank- und Zahlungsreferenzen zu folgenden Zwecken verarbeitet
- Erfüllung der vorvertraglichen und vertraglichen Verpflichtungen im Zusammenhang mit der angeforderten Dienstleistung;
- Erfüllung von Verpflichtungen, die in Gesetzen oder Verordnungen, im Gemeinschaftsrecht oder in Anfragen von Justizbehörden vorgesehen sind;
- Ausübung der Rechte des für die Verarbeitung Verantwortlichen, z. B. des Rechts auf Verteidigung vor Gericht;
- Nur bei Vorliegen einer ausdrücklichen Einwilligung zu Marketingzwecken (Versendung von E-Mails, SMS, Newslettern zur Förderung der vom für die Verarbeitung Verantwortlichen angebotenen Produkte und/oder Dienstleistungen).
Die Rechtsgrundlage, die die Verarbeitung der Daten in Punkt 1. legitimiert, ist die Erfüllung des Vertrags, dessen Vertragspartei der Kunde ist, oder die Durchführung vorvertraglicher Maßnahmen auf Antrag des Kunden; für Punkt 2. ist die Rechtsgrundlage die Erfüllung gesetzlicher oder behördlicher Verpflichtungen; für Punkt 3. ist die Rechtsgrundlage die Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen. Für Punkt 3. ist die Rechtsgrundlage die Verfolgung eines berechtigten Interesses des für die Verarbeitung Verantwortlichen; für Punkt 4. ist die Rechtsgrundlage die vom Kunden freiwillig erteilte Einwilligung.
Verarbeitungsmethoden
Die Daten werden sowohl durch manuelle Verarbeitung in Papierform als auch durch elektronische oder anderweitig automatisierte, computergestützte und telematische Mittel verarbeitet.
Art der Übermittlung
Die Bereitstellung personenbezogener Daten für die Verarbeitung ist fakultativ. Die teilweise oder vollständige Nichtbereitstellung der Daten kann jedoch dazu führen, dass die Aufnahme oder Fortsetzung der Geschäftsbeziehung mit dem Kunden teilweise oder vollständig unmöglich wird, soweit diese Daten für die Durchführung der Geschäftsbeziehung erforderlich sind.
Die Bereitstellung von Daten für Marketingzwecke ist ebenfalls fakultativ. Der Kunde kann daher beschließen, keine Daten zu übermitteln oder nachträglich die Möglichkeit der Verarbeitung bereits übermittelter Daten zu verweigern: In diesem Fall kann er keine Newsletter, kommerziellen Mitteilungen und Werbematerialien im Allgemeinen über die vom für die Verarbeitung Verantwortlichen angebotenen Dienstleistungen erhalten.
Empfänger oder mögliche Kategorien von Empfängern der personenbezogenen Daten
Die Datenverarbeitung erfolgt durch internes Personal des für die Datenverarbeitung Verantwortlichen (Angestellte, Mitarbeiter, Systemadministratoren), das gemäß den geltenden Datenschutz- und Datensicherheitsvorschriften identifiziert und zur Datenverarbeitung befugt ist.
Sollte dies für die in Artikel 2 genannten Zwecke erforderlich sein, können die personenbezogenen Daten des Kunden von Dritten verarbeitet werden, die als Datenverarbeiter (gemäß Artikel 28 der DSGVO) oder als “autonome” Verantwortliche für die Datenverarbeitung benannt wurden, nämlich von:
- Fachleute, Gesellschaften, Verbände oder professionelle Firmen, die dem für die Verarbeitung Verantwortlichen Unterstützung und Beratung in den Bereichen Verwaltung, Buchhaltung, Steuern oder Rechtsschutz bieten;
- Unternehmen, die Dienstleistungen in Serverfarmen anbieten;
- Alle öffentlichen Einrichtungen, die per Gesetz geschaffen wurden, und ganz allgemein alle Einrichtungen, die in den geltenden Buchhaltungs- und Steuervorschriften als Empfänger von Pflichtmitteilungen vorgesehen sind;
- Bankinstitute für das Inkasso und den Zahlungsverkehr sowie alle Fachleute für die Verwaltung von Zahlungen mit Kreditkarten oder elektronischen Zahlungsinstrumenten im Allgemeinen, Postkuriere und für jegliches Inkasso.
Übermittlung von Daten an Drittländer oder internationale Organisationen
Im Rahmen der Abwicklung des Vertragsverhältnisses ist keine Übermittlung von Kundendaten in Drittländer außerhalb der EU oder an internationale Organisationen vorgesehen.
Aufbewahrungsfrist der Daten
Zu den in den Punkten 1., 2. und 3. genannten Zwecken werden die personenbezogenen Daten des Kunden von dem für die Verarbeitung Verantwortlichen während der gesamten Dauer des Vertragsverhältnisses und nach dessen Beendigung, gleich aus welchem Grund, für die im geltenden Buchführungs-, Steuer-, Zivil- und Verfahrensrecht vorgesehene Zeit verarbeitet und gespeichert.
Für die unter Punkt 4. genannten Zwecke werden die personenbezogenen Daten des Kunden von der für die Verarbeitung Verantwortlichen verarbeitet und gespeichert, bis die Einwilligung des Kunden widerrufen wird oder der Kunde sein Recht auf Löschung seiner personenbezogenen Daten ausübt.
Rechte der betroffenen Person
In Ihrer Eigenschaft als betroffene Person und in Bezug auf die in dieser Datenschutzerklärung beschriebenen Verarbeitungen können Sie Ihre Rechte gemäß den Artikeln 7, 15 bis 21 und 77 der Datenschutz-Grundverordnung und insbesondere gemäß den folgenden Bestimmungen ausüben
- Zugang (Art. 15 EU-Verordnung Nr. 2016/679);
- Berichtigung (Art. 16 EU-VO Nr. 2016/679);
- Löschung (Art. 17 EU-VO Nr. 2016/679);
- Einschränkung (Art. 18 EU-VO Nr. 2016/679);
- Übertragbarkeit, verstanden als das Recht, von dem für die Verarbeitung Verantwortlichen die Daten in einem gängigen, maschinenlesbaren, strukturierten Format zur ungehinderten Übermittlung an einen anderen für die Verarbeitung Verantwortlichen zu erhalten (Art. 20 EU-VO Nr. 2016/679);
- Widerspruch gegen die Verarbeitung (Art. 21EU-VO Nr. 2016/679);
- Widerruf der Einwilligung in die Verarbeitung, unbeschadet der Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf eingeholten Einwilligung (Art. 7 Abs. 3 EU-VO Nr. 2016/679);
- Beschwerde bei der Datenschutzbehörde (Art. 51 EU-VO Nr. 2016/679).
Der Kunde kann seine Rechte jederzeit ausüben, indem er einen eingeschriebenen Brief an Spinguletta s.r.l. schickt Via Paolo Zaccheo 7 | 28822 Cannobio (VB) oder eine E-Mail an spingulettasrl@pec.it.
Die Ausübung des Rechts ist gemäß Artikel 12 GDPR kostenlos. Im Falle von offensichtlich unbegründeten oder übermäßigen Anfragen, auch aufgrund ihrer Wiederholung, kann der für die Verarbeitung Verantwortliche Ihnen jedoch einen angemessenen Kostenbeitrag in Anbetracht der Verwaltungskosten für die Bearbeitung Ihrer Anfrage in Rechnung stellen oder die Erfüllung Ihrer Anfrage verweigern.