PRIVACY POLICY STATEMENT (Art. 13 der EU-Verordnung Nr. 2016/679 über die Verarbeitung personenbezogener Daten)

ADVIHAIR S.R.L., VAT N° 11495171008, mit Sitz in Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien), (im Folgenden „Verantwortlicher“ genannt), in seiner Eigenschaft als Verantwortlicher der Datenverarbeitung, informiert Sie hiermit gemäß Art. 13 der EU-Verordnung Nr. 679/2016 (im Folgenden „GDPR“), dass Ihre personenbezogenen Daten (die Sie bei der Anmeldung angegeben haben und mit denen die Geschäftsbeziehungen aus dem bestehenden Vertrag zustande kommen) in Übereinstimmung mit den unten angegebenen Methoden und zu den unten angegebenen Zwecken verarbeitet werden. In Übereinstimmung mit den Bestimmungen des GDPR, des italienischen Gesetzesdekrets Nr. 196/2003 und eventueller späterer Änderungen (im Folgenden als „Datenschutzgesetz“ bezeichnet) basieren die vom Datenverantwortlichen durchgeführten Verarbeitungen auf den Grundsätzen der Korrektheit, der Rechtmäßigkeit und der Transparenz und werden mit dem Ziel durchgeführt, die Grundsätze der Relevanz, der Vollständigkeit und der Nichtüberflüssigkeit zu erfüllen und gleichzeitig die Vertraulichkeit zu wahren.

Der Umfang der Datenverarbeitung

Die Verarbeitung dieser Daten, auch unter Einsatz von IT- und Telematikverfahren, ggf. mit der Aufnahme von Bildern, erfolgt in Übereinstimmung mit den oben genannten Rechtsvorschriften sowie den vorgesehenen Geheimhaltungspflichten. Genauer gesagt werden die personenbezogenen Daten vom Zentrum verarbeitet, das alle notwendigen, individuellen Verarbeitungsvorgänge – Erfassung, Registrierung, Organisation, Speicherung, Verarbeitung, Änderung, Extraktion usw. sowie alle anderen Vorgänge, die im Hinblick auf die Erbringung der angeforderten Dienstleistungen als nützlich erachtet werden – durchführt.

Zweck der Datenverarbeitung, Art der Datenbereitstellung und Folgen bei Verweigerung der Bereitstellung der angeforderten Daten

1. In erster Linie werden personenbezogene Daten ausschließlich für Zwecke verarbeitet, die in engem Zusammenhang mit der Erfüllung der vertraglichen Verpflichtungen stehen, an denen Sie beteiligt sind und die die Rechtsgrundlage für die Datenverarbeitung selbst gemäß Art. 13 Abs. 1 Buchstabe c) DSGVO darstellen. Zu diesen Zwecken gehören insbesondere:
– Der Abschluss von Verträgen über Dienstleistungen und Produkte des für die Verarbeitung Verantwortlichen;
– Der Abschluss von Verträgen über Dienstleistungen und Produkte des Lieferanten;
– Die Teilnahme an Präsentationen/Kursen/Demonstrationen;
– Die Erfüllung vorvertraglicher, vertraglicher, administrativer und steuerlicher Pflichten aus der mit Ihnen bestehenden Geschäftsbeziehung (Anforderungen an betriebliche, organisatorische, verwaltungstechnische, steuerliche, administrative, versicherungstechnische und buchhalterische Tätigkeiten im Zusammenhang mit der bestehenden vertraglichen und/oder vorvertraglichen Geschäftsbeziehung);
– Die Erfüllung von Verpflichtungen, die durch Gesetze, Verordnungen, gemeinschaftliche Rechtsvorschriften oder durch eine Anordnung einer Rechtsbehörde vorgesehen sind (zum Beispiel in Bezug auf die Bekämpfung von Geldwäsche);
– Die Ausübung der Rechte des Datenverwalters, zum Beispiel in Bezug auf das Recht auf Verteidigung vor Gericht. Die Verarbeitung dieser Daten erfolgt ohne Ihre ausdrückliche Einwilligung (Art. 6 Buchstaben b), c) GDPR) und die Bereitstellung dieser Daten wird als obligatorisch angesehen. Fehlt eine solche Bereitstellung, können wir die Aufnahme und Durchführung von Vertragsverhältnissen mit dem Verantwortlichen nicht gewährleisten.
2. Darüber hinaus dürfen personenbezogene Daten nur nach Einholung Ihrer spezifischen und ausdrücklichen Einwilligung (Art. 7 GDPR) für folgende Zwecke verarbeitet werden:
a) Marketing: um Ihnen Newsletter, kommerzielle Mitteilungen und/oder Werbematerial per E-Mail, Post, SMS und/oder Telefon zu Produkten oder Dienstleistungen des für die Verarbeitung Verantwortlichen zukommen zu lassen, sowie zur Messung des Zufriedenheitsgrades in Bezug auf die Qualität dieser Dienstleistungen.
b) Aufnahme und Verwendung von Porträts, Fotos und Videos: die Verwendung und Veröffentlichung von Porträts in Fotos und/oder Videos, die aufgenommen werden, auf der Website des für die Verarbeitung Verantwortlichen und auf den Profilseiten seiner sozialen Netzwerke. Zu diesem Zweck garantiert der für die Verarbeitung Verantwortliche die uneingeschränkte Wahrung der Rechte in Bezug auf die Ehre und den Ruf dieser Daten. Das Aufstellen und die Verwendung der Bilder versteht sich als völlig unentgeltlich. Die Erteilung der Zustimmung zur Datenverarbeitung zu Marketingzwecken sowie zur Verwendung des Porträts, des fotografischen Bildes und des Videos zu den oben genannten Zwecken und Methoden ist absolut fakultativ und freiwillig (und kann in jedem Fall ohne formelles Verfahren, auch nach der Erbringung von Dienstleistungen, widerrufen werden), und die Nichtbereitstellung dieser Daten führt zu keinerlei Beeinträchtigung und/oder Konsequenzen in Bezug auf die oben genannte Geschäftsbeziehung. In jedem Fall, auch wenn die Zustimmung zur Ermächtigung des Inhabers der Datenverarbeitung zur Durchführung aller oben genannten Vorgänge bereits erteilt wurde, haben Sie das Recht, diese jederzeit zu widerrufen, indem Sie einen eingeschriebenen Brief bezüglich Ihrer Anträge auf „De-Listing“ und/oder „Bildlöschung“ an die unten angegebene Adresse des Inhabers der Datenverarbeitung senden. Nach Erhalt eines solchen Antrags wird der Data Controller die betreffenden Daten unverzüglich aus den Datenbanken entfernen und löschen, die für die Datenverarbeitung zu Marketingzwecken und/oder für die Verwendung des Porträts, des fotografischen Bildes und des Videos verwendet werden. Der bloße Eingang der Aufforderung zur Löschung gilt automatisch als Bestätigung, dass dieser Löschvorgang durchgeführt wurde.

Datenverarbeitungsmethoden

Die Datenverarbeitung erfolgt sowohl manuell (z.B. Sammlung von Papierformularen) als auch elektronisch oder in jedem Fall mit Hilfe geeigneter elektronischer, informationstechnischer und telematischer Hilfsmittel, um die Sicherheit und Vertraulichkeit der Daten selbst zu gewährleisten, in Übereinstimmung mit dem, was sowohl in Art. 32 des GDPR und dem Datenschutzkodex. In jedem Fall werden bei der Durchführung der Datenverarbeitungsvorgänge alle erforderlichen technischen, informationstechnischen, organisatorischen, logistischen und sicherheitstechnischen Maßnahmen ergriffen, um das gesetzlich vorgesehene Mindestschutzniveau der Daten zu gewährleisten.

Dauer der Datenverarbeitung

Der Inhaber der Datenverarbeitung verarbeitet die personenbezogenen Daten so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist, in jedem Fall aber nicht länger als 10 Jahre nach Beendigung der Geschäftsbeziehung für die primären Zwecke und nicht länger als 2 Jahre nach Beendigung der Notwendigkeit der Datenverarbeitung für Marketingzwecke. Die Bilder werden auf unbestimmte Zeit aufbewahrt und in den Datenbanken gespeichert, um eine historische Erinnerung an die Ereignisse zu haben. In jedem Fall wird eine regelmäßige Überprüfung hinsichtlich der Veralterung der gespeicherten Daten in Bezug auf die Zwecke, für die sie erhoben wurden, durchgeführt.

Kategorien von Personen, denen die Daten mitgeteilt werden können:

Ihre persönlichen Daten können mitgeteilt werden:
– An die Mitarbeiter des Inhabers der Datenverarbeitung in ihrer Eigenschaft als Verantwortliche für die Datenverarbeitung und/oder interne Datenverarbeiter und/oder Systemadministratoren;
– An Freiberufler (Rechtsanwälte, Berater, etc.), Verwaltungs- und Steuerberater für die notwendigen gesetzlichen Erfüllungen, Unternehmen, die Outsourcing-Aktivitäten im Auftrag des Inhabers der Datenverarbeitung durchführen, in ihrer Eigenschaft als beauftragte externe Datenverarbeiter.
– An Aufsichtsbehörden, Justizbehörden, Versicherungsgesellschaften für die Erbringung von Versicherungsleistungen sowie an Personen, denen die Datenübermittlung zur Erfüllung dieser Zwecke gesetzlich vorgeschrieben ist.
– Zur Durchführung von Ermittlungsverfahren oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gerichten, sofern sie ausschließlich diesem Zweck dienen und in engem Zusammenhang damit stehen.

Übermittlung personenbezogener Daten

Der für die Verarbeitung Verantwortliche wird Ihre personenbezogenen Daten nicht an ein Drittland oder eine internationale Organisation übermitteln.

Rechte der betroffenen Person

In Ihrer Eigenschaft als betroffene Person haben Sie Rechte gemäß Art. 15 DSGVO und insbesondere das Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und in diesem Fall Auskunft über diese personenbezogenen Daten sowie folgende Informationen zu erhalten: a) den Zweck der Verarbeitung; b) die Kategorien der betreffenden personenbezogenen Daten; c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden sollen, insbesondere, wenn es sich um Drittländer oder internationale Organisationen handelt; d) wenn möglich, die vorgesehene Aufbewahrungsfrist der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, nach denen diese Frist festgelegt wurde; e) das Recht, von dem Inhaber der Datenverarbeitung die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen oder sich ihrer Verarbeitung zu widersetzen; f) das Recht, sich bei einer Aufsichtsbehörde zu beschweren; g) falls die Daten nicht von der betroffenen Person selbst stammen, alle verfügbaren Informationen über ihre Herkunft; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und zumindest in diesen Fällen aussagekräftige Informationen über die angewandte Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person. Gegebenenfalls können Sie auch die Rechte gemäß Art. 16-21 DSGVO (Recht auf Berichtigung, Recht auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit und Recht auf Widerspruch) ausüben sowie das Recht, eine Beschwerde bei der italienischen Kartellbehörde einzureichen, indem Sie die auf der offiziellen Website der Behörde veröffentlichten Verfahren und Hinweise befolgen: www.garanteprivacy.it oder alternativ das Recht, eine Beschwerde bei einer zuständigen Justizbehörde einzureichen.

Modalitäten der Rechtsausübung

Sie können Ihre Rechte jederzeit ausüben, indem Sie einen eingeschriebenen Brief an den Inhaber der Datenverarbeitung senden.

Inhaber der Datenverarbeitung

Der Inhaber der von Ihnen gelieferten personenbezogenen Daten ist: ADVIHAIR S.R.L., USt.-Nr. 11495171008, mit Sitz in Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien) in der Person seines gesetzlichen Vertreters. Die Artikel 15 bis 22 der GDPR sind unter diesem Link abrufbar: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT