Betreff: INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN gemäß Gesetzesdekret 196/2003 und EU-Verordnung 2016/679 – DSGVO –
Sehr geehrter Kunde, gemäß Art. 13 des Gesetzesdekrets 196/2003 (im Folgenden „T.U.“) und gemäß Art. 13 der EU-Verordnung Nr. 2016/679 (im Folgenden „DSGVO“) und in Bezug auf die personenbezogenen Daten, in deren Besitz EFINOX SRL mit Sitz in Via N. Tartaglia, 8 – 25064 Gussago (BS) USt-IdNr. 03277390179 Steuernummer: 03277390179, im Folgenden „Verantwortlicher für die Datenverarbeitung“ genannt, gelangt, wenn wir Ihnen Ihre Tätigkeit/Praktiken anvertrauen, und die Gegenstand der Verarbeitung sind, informieren wir Sie über Folgendes:
- Zweck der Datenverarbeitung: Der „Verantwortliche“ verwendet die personenbezogenen Daten der an der Verarbeitung interessierten Personen (nachfolgend „Interessenten“), insbesondere der Kunden, für die folgenden Zwecke:
a) Kundenzählung und Registrierung derselben in der Kundenliste;
b) Beurteilung der Zuverlässigkeit des Kunden (finanzielle Solidität, wirtschaftliche und organisatorische Leistungsfähigkeit, Referenzen, berufliche Qualifikationen, Regelmäßigkeit der Beiträge, Versicherungsschutz, Interessenkonflikte, Verpflichtungen zur Korruptionsbekämpfung und Geldwäschebekämpfung);
c) Verwaltung der mit Kunden geschlossenen Verträge über die Erbringung von Arbeiten oder Dienstleistungen und den Verkauf von Produkten/Dienstleistungen, einschließlich der Tätigkeit im Zusammenhang mit Buchhaltungsunterlagen und -registrierungen, der Erfüllung von Verpflichtungen aus Gesetzen, Verordnungen oder Gemeinschaftsregelungen, die von zuständigen Provinz- und Regionalbehörden sowie Aufsichts- und Kontrollorganen geregelt werden;
d) Beurteilung des Kunden im Hinblick auf die vom Verantwortlichen angeforderten Dienstleistungen;
e) gesetzliche Verpflichtungen im Zusammenhang mit zivil-, steuerlichen und buchhalterischen Vorschriften; Erfüllung von Verpflichtungen aus geschlossenen Verträgen; Hilfe und technischer Support in Bezug auf die von Ihnen erworbenen Produkte und Dienstleistungen, einschließlich After-Sales-Service; administratives Beziehungsmanagement;
f) Senden von Werbemitteilungen über Rabatte, Angebote, kommerzielle Dienste oder Neuerungen an Produkten und/oder Dienstleistungen;
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Ausführung eines Vertrags und die Bereitstellung des angeforderten Dienstes/Produkts für die unter den Buchstaben a), b) und c) genannten Zwecke sowie die Zustimmung der betroffenen Partei für die unter den Buchstaben d), e) und f) genannten Zwecke. - Methoden der Datenverarbeitung : Der Verantwortliche informiert, dass: a) die Daten der betroffenen Partei zu den oben genannten Zwecken auch mit Computern, Papier und manuellen Werkzeugen verarbeitet werden, unter Einhaltung der gesetzlich festgelegten Vertraulichkeits- und Sicherheitsregeln und mit Methoden und Verfahren, die zur Erreichung der oben beschriebenen Zwecke unbedingt erforderlich sind. Das Unternehmen führt die Datenverarbeitung direkt durch Personen durch, die seiner eigenen Organisation angehören, oder durch Inanspruchnahme von Personen außerhalb des Unternehmens. Diese Personen verarbeiten die Daten:
a) gemäß den Anweisungen des Unternehmens, dem sie als Verantwortliche oder Beauftragte angehören, wobei wir die Angestellten oder Mitarbeiter des Unternehmens selbst nennen, die den Unternehmensstrukturen im Rahmen der ihnen zugewiesenen Funktionen zugewiesen sind und ausschließlich zur Erreichung der in diesen Informationen genannten spezifischen Zwecke.
b) in völliger Autonomie als separate Verantwortliche; - Bereitstellung von Daten : Die Bereitstellung von Daten ist freiwillig. Die Nichtbereitstellung personenbezogener Daten für die in Punkt 1 Buchstaben a), b) und c) genannten Zwecke kann jedoch dazu führen, dass der Verantwortliche den Vertrag mit der betroffenen Person nicht abschließen oder ordnungsgemäß ausführen kann, auch aufgrund der Erfüllung bestimmter gesetzlicher Verpflichtungen (z. B. zuständige Stellen der Provinz und Regionen, öffentliche Sicherheitsbehörden sowie Aufsichts- und Kontrollorgane). Die Nichtbereitstellung von Daten für die in Punkt 1 Buchstabe c) genannten Zwecke kann die Erbringung von Lieferantendiensten verhindern. Jeder spätere Widerspruch oder Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten für die oben genannten Zwecke führt zur sofortigen Einstellung der Nutzung der zugehörigen Dienste. Die Verweigerung der Einwilligung zur Verarbeitung für die in Punkt 1 Buchstaben d), e) und f) genannten zusätzlichen Zwecke hat keine Folgen, außer der Unmöglichkeit, über Werbemitteilungen, Rabatte, Angebote, Dienstleistungen oder Veranstaltungen von EFINOX SRL informiert zu werden und interessante kommerzielle Mitteilungen von EFINOX SRL zu erhalten.
- Datenübermittlung: Die Daten der betroffenen Partei werden nicht weitergegeben. Innerhalb der EFINOX SRL-Organisation können die Daten übermittelt werden an:
a) Mitarbeiter und externe Mitarbeiter von EFINOX SRL, die vom Unternehmen selbst zur Datenverarbeitung ermächtigt wurden;
b) Kreditinstitute, Registrierungsdienstleister, Auftragnehmer von Arbeiten und Aufträgen oder Dienstleister, Notare, Rechtsanwälte, Berater und Inkassounternehmen, Wirtschaftsprüfungsgesellschaften;
c) Personen, denen die Übermittlung aufgrund von Tarifverträgen (z. B. Gewerkschaften) oder spezifischen gesetzlichen Verpflichtungen (z. B. öffentliche Sicherheitsbehörden oder andere öffentliche Behörden) obliegt. - Methoden der Datenspeicherung: Personenbezogene Daten werden auf einem Server innerhalb der Europäischen Union gespeichert. Personenbezogene Daten, die für die in Punkt 1 Buchstaben a), b) und c) genannten Verarbeitungszwecke erhoben werden, werden für die gesamte Vertragslaufzeit und anschließend für einen Zeitraum gespeichert, der die gesetzlich vorgesehene Verjährungsfrist nicht überschreitet. Personenbezogene Daten, die für die in Absatz 1 Buchstaben d), e) und f) genannten Verarbeitungszwecke erhoben werden, werden so lange gespeichert, bis die betroffene Partei ihre Einwilligung zum Erhalt kommerzieller Mitteilungen von EFINOX SRL widerruft oder die Löschung ihrer Daten verlangt, es sei denn, die Daten müssen ausnahmsweise aufbewahrt werden, um die Rechte von EFINOX SRL im Zusammenhang mit zum Zeitpunkt der Anfrage laufenden Rechtsstreitigkeiten zu verteidigen, oder auf Anweisung von Behörden oder zuständigen Provinz- oder Regionalstellen.
- Rechte der betroffenen Person: Die betroffene Person hat gemäß Art. 7–10 TU und Art. 15–21 DSGVO das Recht:
a) die Einstellung der Verarbeitung zu verlangen, wenn ihre personenbezogenen Daten für Zwecke des Direktmarketings verarbeitet werden, auch in Bezug auf Dienstleistungen, die mit denen identisch sind, die unser Unternehmen bereits erbringt (sog. Widerspruchsrecht);
b) Informationen über die Zwecke, für die die personenbezogenen Daten verarbeitet werden, die Verarbeitungsdauer und die Personen, denen die Daten übermittelt werden, zu erhalten (sog. Zugangsrecht);
c) die Berichtigung oder Ergänzung ungenauer personenbezogener Daten der betroffenen Person zu verlangen (sog. Berichtigungsrecht);
d) die Löschung personenbezogener Daten der betroffenen Person in folgenden Fällen zu verlangen:(I) die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich;
(II) die betroffene Person hat ihre Einwilligung zur Verarbeitung der Daten widerrufen, wenn die Verarbeitung auf ihrer Einwilligung beruht;
(III) die betroffene Person hat der Verarbeitung der sie betreffenden personenbezogenen Daten widersprochen, wenn diese zu unserem berechtigten Interesse verarbeitet werden;
(IV) die Verarbeitung ihrer personenbezogenen Daten ist nicht gesetzeskonform; die Speicherung personenbezogener Daten durch EFINOX SRL ist jedoch rechtmäßig, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zur Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich ist (sogenanntes Recht auf Löschung);e) zu erwirken, dass die personenbezogenen Daten der betroffenen Person gespeichert werden und nicht anderweitig verwendet werden, und zwar in folgenden Fällen:
(I) Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(II) die Verarbeitung ist rechtmäßig, aber die betroffene Person widerspricht der Löschung der personenbezogenen Daten durch uns;
(III) die personenbezogenen Daten sind zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich;
(IV) die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt und wir warten auf die Überprüfung, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen (sogenannte Beschränkungsrechte);f) die personenbezogenen Daten, die die betroffene Person betreffen, in einem allgemein verwendeten, maschinenlesbaren und interoperablen Format zu erhalten, sofern dies auf Grundlage eines Vertrags oder aufgrund ihrer Einwilligung geschieht (sog. Recht auf Datenübertragbarkeit); die betroffene Person hat außerdem das Recht, sich an den Garanten für den Schutz personenbezogener Daten zu wenden, um ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten geltend zu machen.
- Der Verantwortliche für die Datenverarbeitung ist gemäß dem Gesetz EFINOX SRL mit Sitz in Via N. Tartaglia, 8 – 25064 Gussago (BS), USt-IdNr. 03277390179, Steuernummer: 03277390179. Für Mitteilungen ist die Firma unter der Telefonnummer 030/321259 und der E-Mail-Adresse [email protected] erreichbar .