DATENSCHUTZBESTIMMUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
ENCAPLAST SPA, Via Chiarini n.1 – Mirandola (MO), C.F. – P.IVA: IT02957810365 (im Folgenden als „Inhaber“ bezeichnet), in seiner Eigenschaft als Inhaber der Behandlung, informiert Sie gemäß Art.
13 D.Lgs.196/2003 (im Folgenden „Datenschutzgesetz“) und Art. 13 der EU-Verordnung Nr. 2016/679 (im Folgenden „GDPR“), dass Ihre Daten auf folgende Weise und zu folgenden Zwecken verarbeitet werden:
Zweck der VerarbeitungFür den Aufbau und die Verwaltung laufender Beziehungen mit Ihnen verarbeitet der für die Verarbeitung Verantwortliche Ihre persönlichen, Identifikations-, Kontakt- und Steuerdaten (z.B. Vorname, Nachname, Firmenname, Adresse, Telefonnummer, E-Mail, Bank- und Zahlungsreferenzen usw.).2.Zweck der Verarbeitung und Rechtsgrundlage Ihre personenbezogenen Daten werden verarbeitet:
- Ohne Ihre ausdrückliche Zustimmung (Art. 24 Datenschutzgesetz und Art. 6 GDPR) für die folgenden Servicezwecke:
-
-
- Abschluss von Verträgen für die Dienstleistungen des Controllers
- Erfüllung vorvertraglicher, vertraglicher und steuerlicher Verpflichtungen, die sich aus bestehenden Beziehungen mit Ihnen ergeben
- Erfüllung von Verpflichtungen, die durch Gesetze, Verordnungen, EU-Rechtsvorschriften oder eine Anordnung der Behörde vorgeschrieben sind
- Ausübung der Rechte des Inhabers, z.B. das Recht auf Verteidigung vor Gericht;
-
- Nur mit Ihrer ausdrücklichen und gesonderten Zustimmung (Art. 23 und 130 Datenschutzgesetz und Art. 7 GDPR), für die folgenden Marketingzwecke:
-
- Ihnen per E-Mail, Post und/oder SMS und/oder Telefonkontakt Newsletter, kommerzielle Mitteilungen und/oder Werbematerial über Produkte oder Dienstleistungen, die von der verantwortlichen Stelle angeboten werden, sowie Zufriedenheitsumfragen über die Qualität der Dienstleistungen zu senden;
- Ihnen per E-Mail, Post und/oder SMS und/oder Telefon kommerzielle und/oder werbliche Mitteilungen von Dritten (z.B. Geschäftspartnern, anderen Konzernunternehmen usw.) zukommen zu lassen.
3. die Art der Datenbereitstellung und die Folgen einer Antwortverweigerung
Die Bereitstellung von Daten für die unter Punkt 2.a genannten Zwecke ist obligatorisch.
Ohne sie können wir Ihnen die entsprechenden Dienstleistungen nicht zur Verfügung stellen. Andererseits ist die Bereitstellung von Daten für die unter Punkt 2.b genannten Zwecke freiwillig.
Sie können also beschließen, keine Daten zur Verfügung zu stellen oder nachträglich die Möglichkeit der Verarbeitung von bereits zur Verfügung gestellten Daten zu diesen Zwecken zu verweigern; in diesem Fall können Sie keine Newsletter, kommerzielle Mitteilungen und Werbematerial zu den vom für die Verarbeitung Verantwortlichen angebotenen Dienstleistungen und Produkten erhalten.
Sie haben jedoch weiterhin Anspruch auf die unter Punkt 2.a genannten Dienstleistungen.
4. die Modalitäten der Behandlung Die Verarbeitung Ihrer persönlichen Daten erfolgt mittels der in Art.
4 Datenschutzgesetz und Art.
4 n.
2) GDPR genannten Vorgänge, nämlich: Erheben, Erfassen, Organisieren, Strukturieren, Aufbewahren, Anpassen oder Ändern, Extrahieren, Abfragen, Verwenden, Übermitteln, Verbreiten oder jede andere Form der Bereitstellung, Vergleichen oder Verbinden, Einschränken, Löschen und Vernichten von Daten. Ihre persönlichen Daten werden sowohl in Papierform als auch elektronisch und/oder automatisiert verarbeitet. Die Verarbeitung erfolgt durch Angestellte und Mitarbeiter im Rahmen ihrer jeweiligen Funktionen und gemäß den erhaltenen Anweisungen, immer und ausschließlich zum Erreichen der spezifischen Zwecke, unter gewissenhafter Einhaltung der Grundsätze der Vertraulichkeit und Sicherheit, die von den geltenden Vorschriften gefordert werden.
5. Zugang zu den Daten Ihre Daten können zu den unter Punkt 2 genannten Zwecken zugänglich gemacht werden:
- Angestellte und Mitarbeiter des Controllers in ihrer Eigenschaft als Beauftragte und/oder Systemadministratoren;
- An Drittunternehmen oder andere Einrichtungen (z.B. Kreditinstitute, Fachfirmen, Berater, Versicherungsgesellschaften usw.), die im Auftrag des für die Verarbeitung Verantwortlichen in ihrer Eigenschaft als externe Datenverarbeiter Outsourcing-Aktivitäten durchführen.
6. die Übermittlung von Daten
Ohne die Notwendigkeit einer ausdrücklichen Zustimmung (Art. 24 Datenschutzgesetz und Art. 6 DSGVO) kann der für die Verarbeitung Verantwortliche Ihre Daten für die unter Punkt 2.a. genannten Zwecke an Aufsichtsbehörden, Justizbehörden sowie an alle anderen Parteien weitergeben, denen gegenüber die Weitergabe zur Erfüllung der genannten Zwecke gesetzlich vorgeschrieben ist.
Ihre Daten werden nicht weitergegeben.
7. die Datenübertragung Ihre Daten werden nicht in Länder außerhalb der Europäischen Union übertragen.
Es versteht sich jedoch von selbst, dass der für die Verarbeitung Verantwortliche berechtigt ist, die Daten in die Europäische Union und/oder in Nicht-EU-Länder zu übermitteln, falls dies erforderlich sein sollte.
In diesem Fall stellt der für die Verarbeitung Verantwortliche sicher, dass die Übermittlung von Daten außerhalb der EU unter Einhaltung der geltenden gesetzlichen Bestimmungen erfolgt, indem er gegebenenfalls Vereinbarungen trifft, die ein angemessenes Schutzniveau gewährleisten, und/oder indem er die von der Europäischen Kommission vorgesehenen Standardvertragsklauseln und/oder verbindlichen Unternehmensregeln übernimmt.
8. die Aufbewahrung von Daten Alle zur Verfügung gestellten personenbezogenen Daten werden gemäß den Grundsätzen der Rechtmäßigkeit, Korrektheit, Relevanz und Verhältnismäßigkeit nur in der Art und Weise verarbeitet, die für die Verfolgung der oben beschriebenen Zwecke unbedingt erforderlich ist, einschließlich computergestützt und telematisch. In jedem Fall werden personenbezogene Daten nur so lange aufbewahrt, wie es für die angegebenen Zwecke unbedingt erforderlich ist.
Personenbezogene Daten, deren Speicherung im Zusammenhang mit den angegebenen Zwecken nicht erforderlich ist, werden gelöscht oder in anonyme Form gebracht.
Bitte beachten Sie, dass die Informationssysteme, die zur Verwaltung der gesammelten Informationen verwendet werden, von Anfang an so konfiguriert sind, dass die Verwendung personenbezogener Daten auf ein Minimum reduziert wird.
9. die Rechte der betroffenen Person Als betroffene Person haben Sie die Rechte gemäß Art.
7 Datenschutzgesetz und Art. 15 ff. der DSGVO, nämlich das Recht auf:
-
-
- von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten und zu folgenden Informationen zu erhalten die Zwecke der Verarbeitung; die Kategorien der betroffenen personenbezogenen Daten; die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder bei internationalen Organisationen handelt; soweit möglich, den Zeitraum, für den die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, die Kriterien, die zur Festlegung dieses Zeitraums herangezogen werden wenn die Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft; das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und, zumindest in solchen Fällen, aussagekräftige Informationen über die verwendete Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
- von dem für die Verarbeitung Verantwortlichen die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung. - von dem für die Verarbeitung Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt
(a) Die personenbezogenen Daten sind in Bezug auf die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
(b) die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 1 Buchstabe b stützt.
(a) oder Artikel 9 Absatz 2 Buchstabe a), und
(a), und wenn es keine andere Rechtsgrundlage für die Verarbeitung gibt;
(c) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 einlegt und es keinen vorrangigen berechtigten Grund für die Verarbeitung gibt, oder gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung einlegt;
(d) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
(e) die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt;
(f) die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. - von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt
(a) Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten, und zwar für den Zeitraum, den der für die Verarbeitung Verantwortliche benötigt, um die Richtigkeit der personenbezogenen Daten zu überprüfen;
(b) die Verarbeitung ist unrechtmäßig und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und verlangt stattdessen die Einschränkung ihrer Verwendung
(c) der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die personenbezogenen Daten aber für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen der betroffenen Person erforderlich sind
(d) die betroffene Person hat gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt, wobei noch zu prüfen ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen. - die sie betreffenden personenbezogenen Daten, die sie einem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne von dem für die Verarbeitung Verantwortlichen, dem sie die Daten zur Verfügung gestellt hat, daran gehindert zu werden, wenn:
(a) die Verarbeitung auf einem Vertrag beruht oder vertraglich vereinbart ist
(b) die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihrer Rechte auf Datenübertragbarkeit hat die betroffene Person das Recht, die direkte Übermittlung personenbezogener Daten von einem für die Verarbeitung Verantwortlichen an einen anderen zu erwirken, sofern dies technisch machbar ist. - jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten gemäß Artikel 6 Absatz 1 Buchstabe e einzulegen
(e) oder
(f), einschließlich des Profilings, auf der Grundlage dieser Bestimmungen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. - das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
-
10. wie Sie Ihre Rechte ausüben könnenSie können Ihre Rechte jederzeit ausüben, indem Sie eine E-Mail an privacy@encaplast.com senden.11.Eigentümer, Manager und Beauftragte
Der Inhaber der Datenverarbeitung ist ENCAPLAST SPA, Via Chiarini n.1 – Mirandola (MO), C.F. – P.IVA: IT02957810365. Die aktuelle Liste der Datenverarbeiter und der mit der Verarbeitung beauftragten Personen wird am Sitz des für die Datenverarbeitung Verantwortlichen aufbewahrt. Zuletzt aktualisiert: 18/07/2024