Datenschutzerklärung

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Verantwortlicher

Zucchero e Scimmie S.R.L.

Adresse

Via di Scolivigne N. 2/A - 50012 Bagno a Ripoli (FI)

Umsatzsteuer-Identifikationsnummer

05700530487 / 05700530487

Kontakt

PEC: zes@pec.it

Gesetzlicher Vertreter

Da Fano Vieri

Datenschutzbeauftragter Ansprechpartner

Da Fano Vieri (ZES@PEC.IT)

Datenschutzbeauftragter

Nicht vorhanden

• Kein Mitverantwortlicher vorhanden

Wenn Sie weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten oder die Ausübung Ihrer Rechte wünschen, können Sie sich direkt an den genannten Datenschutz-Ansprechpartner wenden.

Kategorien betroffener Personen

Kunden oder Nutzer [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Potenzielle Kunden [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Verbraucher [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Mitarbeiter [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Selbstständige [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Berater und Freiberufler [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Vertreter und Handelsagenten [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Partner, Gesellschafter und Abonnenten [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Abonnenten [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Händler [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsicht und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Unternehmer [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Familienangehörige der betroffenen Person [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Schüler [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Minderjährige [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Minderjährige Schüler [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Eltern oder Erziehungsberechtigte [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Sonstige natürliche Personen [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.],

Mitarbeiter, Mitarbeiter auf Zeit, Besucher und Personen mit Zugang zu den Geschäftsräumen [werden verarbeitet, wenn sie ihre Daten bereitstellen, nach Einsichtnahme und ausdrücklicher Zustimmung zur Verarbeitung, für Zwecke im Zusammenhang mit der Erbringung der Dienstleistung.]

DURCHGEFÜHRTE VERARBEITUNGEN

Online-Geschäfte mit oder ohne Kundenbindung

Beschreibung

HERKUNFT, ZWECK, RECHTSGRUNDLAGE UND ART DER VERARBEITETEN DATEN

Herkunft

Zweck

1. Versandhandel oder Telefonverkauf – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

2. Verkauf über elektronische Medien oder Radio/Fernsehen – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

3. Kundenverwaltung – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

4. Erfüllung steuerlicher und buchhalterischer Pflichten – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

5. Streitfallmanagement – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

6. Überwachung vertraglicher Verpflichtungen – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

7. Interne Kontrollsysteme – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

8. Dienste zum Schutz von Verbrauchern und Nutzern – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

9. Marketing (Analysen und Marktforschung) – keine Einwilligung erforderlich, wenn Mitteilungen zum Zweck des Direktverkaufs von Produkten/Dienstleistungen oder zur Zufriedenheitsanalyse oder Marktforschung über die im Rahmen eines Verkaufs gesammelten E-Mail-Adressen erfolgen, sofern keine ausdrückliche Ablehnung seitens der betroffenen Person vorliegt. In jeder Mitteilung wird über die Möglichkeit informiert, der Verarbeitung jederzeit zu widersprechen (Opt-out).

10. Werbung – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

11. Werbeaktivitäten – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

12. Ermittlung der Kundenzufriedenheit – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

13. Informationsdienste über Radio und Fernsehen – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

14. Information der Kunden über neue Produkte/Dienstleistungen – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

15. Zusendung von Informations- und/oder Werbematerial, auch telefonisch oder über das Internet – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

16. Elektronische Informationen – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

17. Beratungsdienstleistungen – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

18. Elektronische Zahlungsdienste – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

19. Erbringung der Dienstleistung – ausdrückliche Einwilligung der betroffenen Person erforderlich, andernfalls werden die beschriebenen Tätigkeiten nicht durchgeführt.

Verarbeitete besondere Daten

-

Rechtsgrundlage Art. 9

EMPFÄNGER ODER EMPFÄNGERKATEGORIEN DER PERSONENBEZOGENEN DATEN

Empfängerkategorien

Zwecke, die eine Einwilligung erfordern

AUTOMATISIERTER PROZESS

Gibt es einen automatisierten Prozess?

Ja

Automatisierte Prozesse oder Profiling-Methoden

Ungeachtet der Tatsache, dass selbst bei Einwilligung der betroffenen Person keine Verarbeitung (die zu Profilingzwecken ohnehin untersagt ist) von Daten erfolgt, aus denen der Gesundheitszustand oder das Sexualleben hervorgehen kann, weisen wir darauf hin, dass die Verarbeitung in jedem Fall zweckmäßig und in Bezug auf die Art der vermarkteten Waren oder erbrachten Dienstleistungen nicht übermäßig sein wird. Die Profiling-Aktivität kann sich auf „individuelle“ personenbezogene Daten oder „aggregierte“ Daten beziehen, die aus detaillierten individuellen personenbezogenen Daten abgeleitet sind. Diese Verarbeitungen können mit personenbezogenen Daten durchgeführt werden, die auch auf der Grundlage vordefinierter Parameter je nach Geschäftsanforderungen aggregiert wurden. Diese Daten können verschiedene personenbezogene Informationen umfassen, darunter Vertragsdaten, Daten über getätigte Käufe, Konsumverhalten, Ausgabeverhalten, Umfang der Versorgung mit Waren und/oder Dienstleistungen usw., aus denen weitere Hinweise auf die betroffene Person abgeleitet werden können (z. B. Verbrauchsbereich, Ausgabenhöhe in regelmäßigen Abständen usw.). Wir weisen ausdrücklich darauf hin, dass die Angabe personenbezogener Daten und die Einwilligung zur Weitergabe an Dritte für die oben beschriebenen Zwecke völlig freiwillig ist (und jederzeit formlos widerrufen werden kann, auch nach Erbringung der Dienstleistung). Wird die Einwilligung nicht erteilt, hat dies keine weiteren Folgen als die Unmöglichkeit für den Verantwortlichen, das oben genannte Profiling durchzuführen. Selbst wenn Sie Ihre Einwilligung zur Verfolgung von Profiling-Zwecken erteilt haben, können Sie diese jederzeit formlos widerrufen. Nach Erhalt eines solchen Widerrufs wird der Verantwortliche unverzüglich mit der Entfernung und Löschung Ihrer Daten aus den Datenbanken fortfahren (diese sind in jedem Fall nicht vernetzt oder Quelle von Datenverknüpfungen mit solchen, die für reine Loyalitätszwecke verwendet werden), und er wird auch etwaige Dritte, an die die Daten weitergegeben wurden, entsprechend über die Löschung informieren. Der einfache Eingang Ihrer Widerrufserklärung gilt automatisch als Bestätigung der Löschung.

Rechtsgrundlage

Ausdrücklich von der betroffenen Person erteilte Einwilligung

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Verantwortlicher

Herr Andrea Ravicini

Adresse

Via delle Genziane 13/E – 00012 Guidonia Montecelio (Rom)

USt-ID / Steuer-Nr.

RVCNDR82P05L182C

Kontakte

ldafashionsrl@pec.gocciagroup.it

Gesetzlicher Vertreter

Andrea Ravicini

Datenschutzbeauftragter intern

Andrea Ravicini (ldafashionsrl@pec.gocciagroup.it)

Externer Datenschutzbeauftragter

Nicht vorhanden

Verantwortliche für die Verarbeitung

·    Keine Buchhaltung vorhanden

Wenn Sie weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten anfordern oder Ihre Rechte ausüben möchten, können Sie sich schriftlich an den Datenschutzbeauftragten wenden.

KATEGORIEN DER BETROFFENEN PERSONEN

Liste der betroffenen Personengruppen

Kunden oder Nutzer, potenzielle Kunden, Mitglieder, Partner und Abonnenten, Minderjährige

DURCHGEFÜHRTE VERARBEITUNG

Online-Geschäft mit Kundenbindung

Beschreibung

Tätigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten für die Herstellung, den Vertrieb und den Verkauf von Waren oder Dienstleistungen online sowie für die Kundenbindung durch die Registrierung in einem Treueprogramm.

HERKUNFT, ZWECK, RECHTSGRUNDLAGE UND ART DER VERARBEITETEN DATEN

Herkunft

Die Daten werden teilweise von der betroffenen Person und teilweise von Dritten erhoben. Beschreibung der Quelle: Die Daten können über unsere oder von uns verwaltete Webseiten Dritter erhoben werden. Die Daten stammen aus einer öffentlich zugänglichen Quelle.

Zweck

Rechtsgrundlage

Für die Zwecke 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: Einwilligung der betroffenen Person. Für den Zweck 4: Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. Für den Zweck 8: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

Verarbeitete personenbezogene Daten

Interessengebiete, Steuernummer und andere persönliche Identifikationsnummern, Telefonnummer, Bankverbindung, Kontakt- und Kommunikationsdaten, Bildmaterial aus Videoüberwachungssystemen, Verhaltensdaten, Nutzerprofile, Verbraucher, Steuerzahler usw., Wohnadresse, E-Mail-Adresse, Name, Anschrift oder andere identifizierende Merkmale, angegebener Beruf, Aufzeichnungen von Videoüberwachungen, Geschlecht m/w

Die „besonderen“ Daten (sensible Daten) sind jene, die in den Artikeln 9 und 10 der Verordnung 2016/679/EU („DSGVO“) definiert sind. Diese Daten werden unter Beachtung der DSGVO sowie im Lichte der allgemeinen Genehmigungen verarbeitet, die von der Aufsichtsbehörde für den Datenschutz erlassen wurden.

Verarbeitete besondere Daten

-

Rechtsgrundlage Art. 9

EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN DER PERSONENBEZOGENEN DATEN

Empfängerkategorien

Die Weitergabe Ihrer personenbezogenen Daten an die folgenden Dritten erfolgt auf den in Artikel 6 der Verordnung 2016/679/EU vorgesehenen Rechtsgrundlagen:

Justizbehörden, Berater und Freiberufler, auch in assoziierter Form, Unternehmen und Gesellschaften, Streitkräfte, Polizeikräfte, Arbeitgeber, Unternehmer- und Unternehmensverbände, Muttergesellschaften, Tochtergesellschaften und verbundene Unternehmen, Vereinigungen und Stiftungen, Mitglieder und Teilhaber, Finanzbehörden, interne Verantwortliche, externe Verantwortliche, autorisierte Personen, private Subjekte (natürliche oder juristische Personen), Unternehmen für Wartung oder Lieferung von Waren und Dienstleistungen.

Diese Einrichtungen, Körperschaften, Unternehmen und Fachleute agieren als Auftragsverarbeiter, die von Herrn Ravicini Gabriele benannt wurden, oder sind selbst eigenständige Verantwortliche, an die die Daten übermittelt wurden.

Ihre personenbezogenen Daten oder die personenbezogenen Daten Dritter in Ihrem Besitz können auch an externe Unternehmen weitergegeben werden, die jeweils gesondert identifiziert werden, denen Herr Ravicini Gabriele die Ausführung von Verpflichtungen überträgt, die sich aus dem erteilten Auftrag ergeben. An diese werden nur die für die jeweilige Tätigkeit erforderlichen Daten übermittelt. Alle Mitarbeiter, Berater, Zeitarbeiter und/oder jede andere „natürliche Person“, die zur Verarbeitung berechtigt ist und ihre Tätigkeit gemäß den Anweisungen von Herrn Ravicini Gabriele gemäß Art. 29 DSGVO ausführt, werden als „Auftragsverarbeiter“ (nachfolgend auch „Beauftragte“) bezeichnet. Herr Ravicini Gabriele erteilt den Beauftragten oder ggf. benannten Verantwortlichen geeignete operative Anweisungen, insbesondere in Bezug auf die Einführung und Einhaltung von Sicherheitsmaßnahmen, um die Vertraulichkeit und Sicherheit der Daten zu gewährleisten. Hinsichtlich des Schutzes personenbezogener Daten werden Sie gemäß Art. 33 DSGVO gebeten, Herrn Ravicini Gabriele alle Umstände oder Ereignisse mitzuteilen, die auf eine mögliche „Verletzung des Schutzes personenbezogener Daten (Data Breach)“ hindeuten könnten, um eine sofortige Bewertung und ggf. Gegenmaßnahmen zu ermöglichen, indem Sie Herrn Ravicini Gabriele unter den oben angegebenen Kontaktdaten benachrichtigen. Die Verpflichtung von Herrn Ravicini Gabriele zur Datenübermittlung an öffentliche Behörden auf ausdrückliche Anfrage bleibt davon unberührt.

DATENÜBERMITTLUNG INS AUSLAND

Übermittlungen an Drittländer (außerhalb der EU) oder internationale Organisationen

· USA · Übermittlung unterliegt angemessenen Garantien (Artikel 46) · Verhaltenskodex gemäß Artikel 40, zusammen mit einer verbindlichen und durchsetzbaren Verpflichtung des Verantwortlichen oder Auftragsverarbeiters im Drittland zur Anwendung geeigneter Schutzmaßnahmen, auch hinsichtlich der Rechte der betroffenen Personen · Die Daten werden über ein CRM verarbeitet, das sich im Eigentum eines Dritten befindet, der in den Vereinigten Staaten von Amerika ansässig ist.

Die Übermittlung Ihrer personenbezogenen Daten ins Ausland kann erfolgen, wenn sie für die Durchführung des erteilten Auftrags erforderlich ist. Für die Verarbeitung der Informationen und Daten, die diesen Empfängern übermittelt werden, werden äquivalente Schutzniveaus wie bei der Verarbeitung personenbezogener Daten der eigenen Mitarbeiter verlangt. In jedem Fall werden nur die Daten übermittelt, die zur Verfolgung der angegebenen Zwecke erforderlich sind, und es kommen die in Kapitel V der DSGVO vorgesehenen rechtlichen Instrumente zur Anwendung.

VERFAHREN, VERARBEITUNGSLOGIK UND SPEICHERDAUER

Dauer der Verarbeitung

Die Daten für Treuezwecke im engeren Sinne, d. h. zur Teilnahme am Treueprogramm und zur Verwaltung der Treuekarte, werden bis zur administrativen Dauer des jeweiligen Programms oder jedenfalls bis zur Abmeldung und/oder Kündigung durch das Mitglied verarbeitet und gespeichert. Im Falle einer Kündigung, Deaktivierung wegen Nichtbenutzung innerhalb eines bestimmten Zeitraums, Ablauf oder Rückgabe der Karte (gemäß den Bestimmungen der separaten Regelung des Treueprogramms), beträgt die Frist zur Speicherung personenbezogener Daten für ausschließlich administrative Zwecke (nicht für Profiling oder Marketing) maximal ein Quartal (unbeschadet gesetzlicher Aufbewahrungspflichten von Buchhaltungsunterlagen). Der Verantwortliche hat in solchen Fällen geeignete Mechanismen zur automatischen Löschung der Daten, einschließlich derjenigen, die an Dritte weitergegeben wurden, implementiert. Für andere Zwecke erfolgt die Verarbeitung nur solange, wie es für die Erreichung der Zwecke erforderlich ist, für die die Daten erhoben wurden. Aufzeichnungen von Überwachungskameras werden maximal 24 Stunden gespeichert und danach automatisch gelöscht.

Ihre Daten werden rechtmäßig und korrekt für die oben genannten Zwecke gemäß den Grundsätzen und Anforderungen der Art. 5 und 1 der DSGVO erhoben und aufgezeichnet. Die Verarbeitung personenbezogener Daten erfolgt manuell, elektronisch und telematisch mit Verfahren, die eng mit den genannten Zwecken verbunden sind und auf jeden Fall die Sicherheit und Vertraulichkeit der Daten gewährleisten.

ART DER BEREITSTELLUNG

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

Zwecke die keine Einwilligung erfordern

- Erfüllung steuerlicher und buchhalterischer Verpflichtungen – Erhebung von Daten für den Druck und Versand der Rechnung sowohl in Papierform als auch in digitaler Form. - Marketing (Analyse und Marktforschung) – Keine Einwilligung erforderlich, da Mitteilungen zum Zwecke des Direktvertriebs der eigenen Produkte/Dienstleistungen oder zur Zufriedenheitsanalyse oder Marktforschung die im Rahmen des Verkaufs eines Produkts oder einer Dienstleistung erhobenen E-Mail-Kontaktdaten der betroffenen Person verwenden, sofern diese nicht ausdrücklich widersprochen hat, sei es bei der ersten oder bei späteren Mitteilungen. Jede Mitteilung enthält Informationen über die Möglichkeit, der Verarbeitung jederzeit zu widersprechen (sogenanntes Opt-out).

Zwecke die eine Einwilligung erfordern

- Versand- oder Telefonverkauf – Zustimmung, die von der betroffenen Person bei der Erhebung der personenbezogenen Daten durch Annahme der Informationen erteilt wurde. Ohne Zustimmung erfolgt kein Versand- oder Telefonverkauf. - Elektronischer Verkauf oder über Radio und Fernsehen – Zustimmung, die von der betroffenen Person bei der Erhebung der personenbezogenen Daten durch Annahme der Informationen erteilt wurde. Ohne Zustimmung erfolgt kein elektronischer Verkauf oder Verkauf über Radio/Fernsehen. - Kundenverwaltung – Zustimmung, die ausdrücklich von der betroffenen Person erteilt wurde, gespeichert in unserem System und spezifischen Datenbanken, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. - Streitfallmanagement – Zustimmung ausdrücklich von der betroffenen Person erteilt, andernfalls keine Durchführung. - Überwachung vertraglicher Verpflichtungen – Zustimmung ausdrücklich von der betroffenen Person erteilt, andernfalls keine Durchführung. - Aktivitätsplanung – Zustimmung ausdrücklich von der betroffenen Person erteilt, andernfalls keine Durchführung. - Werbung – Zustimmung ausdrücklich von der betroffenen Person erteilt, andernfalls keine Durchführung. - Werbeaktionen – Zustimmung bei Erhebung der personenbezogenen Daten erteilt. Bei fehlender Zustimmung erfolgt kein Profiling zu Werbezwecken. - Ermittlung der Kundenzufriedenheit – Zustimmung ausdrücklich erteilt, andernfalls keine Durchführung. - Informationen über Radio und Fernsehen – Zustimmung ausdrücklich erteilt, andernfalls keine Durchführung. - Information über neue Dienstleistungen/Produkte – Zustimmung ausdrücklich erteilt, andernfalls keine Durchführung. - Versand von Informations- und/oder Werbematerial auch per Telefon oder Internet – Zustimmung bei Erhebung erteilt. Ohne Zustimmung kein Versand. - Elektronische Information – Zustimmung ausdrücklich erteilt, andernfalls keine Durchführung. - Beratungsaktivitäten – Zustimmung ausdrücklich erteilt, andernfalls keine Durchführung. - Dienstleistungserbringung – Zustimmung ausdrücklich erteilt, andernfalls keine Durchführung.

Nur mit Ihrer ausdrücklichen Einwilligung, die am Ende dieses Hinweises zu erteilen ist, werden die Daten verarbeitet, deren Zwecke eine Zustimmung erfordern. Die Angabe der Daten ist jedoch freiwillig und hat keine Auswirkungen auf das bestehende Vertragsverhältnis mit dem Datenverantwortlichen.

Für die zur Durchführung der vertraglich vereinbarten Tätigkeiten und zur Erfüllung gesetzlicher Verpflichtungen erhobenen und verwendeten Daten ist keine Einwilligung erforderlich. Die Nichtbereitstellung der vorgenannten personenbezogenen Daten macht es unmöglich, das betreffende Anliegen weiterzuverfolgen. Für die aufgrund berechtigter Interessen des Datenverantwortlichen erhobenen und verwendeten Daten ist gemäß Art. 6 Buchst. f DSGVO keine Einwilligung erforderlich. Die Mitteilung der vorgenannten personenbezogenen Daten ist freiwillig, jedoch für die Ausführung der vom Datenverantwortlichen angebotenen Dienstleistungen erforderlich. Jede Weigerung, diese Daten bereitzustellen, führt dazu, dass die angeforderten Dienstleistungen ganz oder teilweise nicht erbracht werden können.

RECHTE DER BETROFFENEN (Artikel 15 bis 22 der DSGVO)

Recht auf Auskunft

Die betroffene Person hat gemäß den Artikeln 15 bis 22 der DSGVO das Recht, vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Die betroffene Person hat gemäß den Artikeln 15 bis 22 der DSGVO das Recht, vom Verantwortlichen die Berichtigung sie betreffender personenbezogener Daten zu verlangen.

Rechtsgrundlage

Ausdrückliche Einwilligung der betroffenen Person

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Inhaber

Herr Gabriele Ravicini

Adresse

Via Tiburtina km 20,500 - U74, 00012 Guidonia Montecelio (Rom)

Steuernummer

RVCGRL50S06I284Z

Kontakte

gocciasrl@legalmail.it

Gesetzlicher Vertreter

Gabriele Ravicini

Datenschutzbeauftragter

Nicht vorhanden

Datenschutzverantwortlicher

Gabriele Ravicini (gocciasrl@legalmail.it)

Behandlungskontrollen

· Kein Buchhaltungsnachweis vorhanden

Wenn Sie weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten anfordern oder Ihre Rechte ausüben möchten, können Sie sich an den oben genannten Datenschutzbeauftragten wenden.

KATEGORIEN DER BETROFFENEN PERSONEN

Liste der Kategorien betroffener Personen

Kunden oder Nutzer, potenzielle Kunden, Mitglieder, Partner und Abonnenten, Minderjährige

DURCHGEFÜHRTE VERARBEITUNG

Geschäft mit Kundenbindung

Beschreibung

Tätigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten zur Herstellung, Verteilung und zum Verkauf von Waren oder Dienstleistungen sowie zur Kundenbindung durch die Anmeldung zu einem Treueprogramm und das Sammeln von Punkten.

HERKUNFT, ZWECK, RECHTSGRUNDLAGE UND ART DER VERARBEITETEN DATEN

Herkunft

Daten, die von der betroffenen Person erhoben wurden.

Zweck

1. Verkauf per Katalogbestellung oder Telefon - Einwilligung des Betroffenen, die während der Erhebung personenbezogener Daten durch die Akzeptanz, die in den Informationen eingefügt wurde, erteilt wird. Im Falle einer Nicht-Einwilligung wird der Verkauf per Katalogbestellung oder Telefon nicht durchgeführt. 2. Elektronischer Verkauf oder Verkauf über Radio und Fernsehen - Einwilligung des Betroffenen, die während der Erhebung personenbezogener Daten durch die Akzeptanz, die in den Informationen enthalten ist, erteilt wird. Im Falle einer Nicht-Einwilligung wird der Verkauf nicht elektronisch oder über Radio und Fernsehen durchgeführt. 3. Kundenmanagement - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 4. Erfüllung steuerlicher und buchhalterischer Verpflichtungen - Erhebung von Daten für die Ausstellung und den Versand der Rechnung in Papier- und Digitalform. 5. Rechtsstreitverwaltung - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 6. Überwachung vertraglicher Verpflichtungen - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 7. Aktivitätsplanung - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 8. Marketing (Marktanalyse und Umfragen) - Keine Einwilligung erforderlich, da die Kommunikation zum Zweck des Direktverkaufs von Produkten/Dienstleistungen oder zur Analyse der Zufriedenheit oder für Marktumfragen die E-Mail-Kontaktdaten des Betroffenen verwendet, die im Zusammenhang mit dem Verkauf eines ähnlichen Produkts oder einer Dienstleistung erhoben wurden, und ohne ausdrückliche Ablehnung durch den Betroffenen dieser Verwendung, zu Beginn oder bei späteren Mitteilungen. In jeder Kommunikation wird die Information über die Möglichkeit gegeben, der Verarbeitung jederzeit zu widersprechen (sog. Opt-out). 9. Werbung - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 10. Werbemaßnahmen - Einwilligung des Betroffenen, die während der Erhebung personenbezogener Daten durch die Akzeptanz, die in den Informationen enthalten ist, erteilt wird. Im Falle einer Nicht-Einwilligung wird die Profilierung des Betroffenen zu Werbezwecken nicht durchgeführt. 11. Kundenzufriedenheitsmessung - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 12. Radio- und Fernsehinformationen - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 13. Information der Kunden über neue Dienstleistungen/Produkte - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 14. Versand von Informations- und/oder Werbematerial auch per Telefon oder Internet - Einwilligung des Betroffenen, die während der Erhebung personenbezogener Daten durch die Akzeptanz, die in den Informationen enthalten ist, erteilt wird. Im Falle einer Nicht-Einwilligung wird das Informations- und/oder Werbematerial nicht versendet. 15. Elektronische Informationen - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 16. Beratungsaktivitäten - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt. 17. Bereitstellung des Dienstes - Einwilligung des Betroffenen, die ausdrücklich erteilt und in unserer Verwaltung sowie in unseren spezifischen Beständen gespeichert wird, andernfalls werden die beschriebenen Aktivitäten nicht durchgeführt.

Rechtliche Grundlage

Für die Zwecke 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: Einwilligung des Betroffenen. Für Zweck 4: Die Verarbeitung ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, der der Verantwortliche unterliegt. Für Zweck 8: Die Verarbeitung ist erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder Dritter.

Verarbeitete personenbezogene Daten

Interessensgebiete, Steueridentifikationsnummer und andere personenbezogene Identifikationsnummern, Telefonkontakt, Bankdaten, Kontakt- und Kommunikationsdaten, Daten zu Bildern, die durch Videoüberwachungssysteme erfasst und verarbeitet wurden, Verhaltensdaten, Nutzerprofile, Verbraucher, Steuerzahler usw., Wohnadresse, E-Mail-Adresse, Name, Adresse oder andere Identifikationsmerkmale, erklärte Beruf, Videoüberwachungsaufnahmen, Geschlecht m/w

Die „besonderen“ Daten (empfindliche Daten) sind diejenigen, die in den Artikeln 9 und 10 der Verordnung 2016/679/EU („DSGVO“) definiert sind. Diese Daten werden unter Einhaltung der DSGVO sowie unter Berücksichtigung der allgemeinen Genehmigungen der Aufsichtsbehörde für den Schutz personenbezogener Daten verarbeitet.

Verarbeitete besondere Daten

-

Rechtliche Grundlage Art. 9

EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN PERSONENBEZOGENER DATEN

Zielkategorien

Die Kommunikation Ihrer personenbezogenen Daten an die folgenden Dritten erfolgt auf der rechtlichen Grundlage gemäß Artikel 6 der Verordnung 2016/679/EU:

Gerichtsbehörden, Berater und Freiberufler auch in assoziierter Form, Unternehmen und Gesellschaften, Streitkräfte, Polizei, Arbeitgeber, Unternehmer- und Unternehmensverbände, Muttergesellschaften, Tochtergesellschaften und verbundene Unternehmen, Verbände und Stiftungen, Mitglieder und assoziierte Mitglieder, Justizbehörden, Steuerbehörden, interne und externe Manager, autorisierte Stellen, private Stellen (natürliche oder juristische Personen), Wartungs- oder Lieferunternehmen für Waren und Dienstleistungen

Diese Körperschaften, Unternehmen und Fachleute fungieren als für die Datenverarbeitung Verantwortliche, die von Herrn Ravicini Gabriele ernannt wurden oder selbst Datenverantwortliche sind, denen die Daten übermittelt werden.

Ihre personenbezogenen Daten oder die personenbezogenen Daten Dritter in Ihrem Besitz können auch an externe Unternehmen weitergegeben werden, die von Herrn Ravicini Gabriele mit der Ausführung von Verpflichtungen betraut werden, die sich aus dem erhaltenen Auftrag ergeben, wobei nur die für die angeforderten Aktivitäten erforderlichen Daten übermittelt werden. Alle Mitarbeiter, Berater, Zeitarbeitskräfte und/oder jede andere „natürliche Person“, die autorisiert ist, Daten zu verarbeiten und ihre Tätigkeit auf Grundlage der von Herrn Ravicini Gabriele erhaltenen Anweisungen gemäß Art. 29 der DSGVO ausführt, werden als „Datenverantwortliche“ bezeichnet (nachfolgend auch „Beauftragte“ genannt). Den Beauftragten oder ggf. benannten Managern gibt Herr Ravicini Gabriele angemessene betriebliche Anweisungen, insbesondere im Hinblick auf die Einführung und Einhaltung von Sicherheitsmaßnahmen, um die Vertraulichkeit und Sicherheit der Daten zu gewährleisten. Insbesondere im Hinblick auf den Schutz personenbezogener Daten sind Sie gemäß Art. 33 der DSGVO aufgefordert, Herrn Ravicini Gabriele etwaige Umstände oder Ereignisse zu melden, bei denen ein möglicher „Verstoß gegen personenbezogene Daten“ (Datenpanne) eintreten könnte, um eine sofortige Bewertung zu ermöglichen und entsprechende Maßnahmen zu ergreifen, die darauf abzielen, dieses Ereignis zu verhindern, indem Sie eine Mitteilung an Herrn Ravicini Gabriele unter den oben angegebenen Kontaktdaten senden. Die Pflicht von Herrn Ravicini Gabriele, die Daten auf spezielle Anfrage an die Behörden weiterzugeben, bleibt obligatorisch.

ÜBERTRAGUNG INS AUSLAND

Übertragungen in Drittländer (außerhalb der EU) oder an internationale Organisationen

·   USA · Übertragung unter der Voraussetzung angemessener Garantien (Artikel 46) · Verhaltenskodex, der gemäß Artikel 40 genehmigt wurde, zusammen mit einer verbindlichen und durchsetzbaren Verpflichtung des Datenverantwortlichen im Drittland, die entsprechenden Schutzmaßnahmen anzuwenden, einschließlich in Bezug auf die Rechte der betroffenen Personen · Die Daten werden durch ein CRM verarbeitet, das einem Dritten gehört, der in den USA ansässig ist oder in den Vereinigten Staaten von Amerika ansässig ist.

Die Übertragung Ihrer personenbezogenen Daten ins Ausland kann erfolgen, wenn dies für die Verwaltung des erhaltenen Auftrags erforderlich ist. Für die Verarbeitung von Informationen und Daten, die diesen Stellen übermittelt werden, sind die gleichen Schutzmaßnahmen erforderlich, die für die Verarbeitung personenbezogener Daten ihrer Mitarbeiter angewendet werden. In jedem Fall werden nur die für die Verwirklichung der beabsichtigten Zwecke erforderlichen Daten übermittelt und es werden die regulatorischen Instrumente angewendet, die in Kapitel V der DSGVO vorgesehen sind.

MODALITÄTEN, BEHANDLUNGSMETODEN UND SPEICHERDAUER

Dauer der Verarbeitung

Die Daten zum Zweck der Treue im engeren Sinne, also zur Ermöglichung der Teilnahme am Treueprogramm und für die Verwaltung der Treuekarte, werden verarbeitet und gespeichert, bis die administrative Dauer des betreffenden Programms endet oder auf Wunsch des Mitglieds gekündigt wird. Im Falle einer möglichen Stornierung, Deaktivierung aufgrund von Nichtbenutzung innerhalb eines bestimmten Zeitrahmens, Ablauf oder Rückgabe der Karte (gemäß den Bestimmungen der separaten Regelung des Treueprogramms) wird die Frist für die Speicherung personenbezogener Daten zu rein administrativen Zwecken (und nicht für Profiling oder Marketing) nicht länger als ein Quartal betragen (unbeschadet etwaiger gesetzlicher Vorschriften zur Aufbewahrung von Buchhaltungsunterlagen). Der Datenverantwortliche hat in solchen Fällen geeignete Mechanismen zur automatischen Löschung der Daten implementiert, einschließlich durch Dritte, an die diese übermittelt wurden. Für andere Zwecke wird die Verarbeitung nicht länger dauern als für die Zwecke, zu denen die Daten gesammelt wurden. Die Aufnahmedaten werden maximal 24 Stunden gespeichert und anschließend automatisch gelöscht.

Ihre Daten werden auf rechtmäßige und korrekte Weise für die oben angegebenen Zwecke gemäß den Grundsätzen und Anforderungen des Art. 5 und 1 der DSGVO erfasst und aufgezeichnet. Die Verarbeitung personenbezogener Daten erfolgt durch manuelle, IT- und telematische Werkzeuge mit logischen Zusammenhängen, die eng mit den jeweiligen Zwecken verbunden sind und auf jeden Fall dazu dienen, ihre Sicherheit und Vertraulichkeit zu gewährleisten.

NATUR DES BEITRAGS

Die Verarbeitung personenbezogener Daten erfolgt für die folgenden Zwecke:

Zweckedie keine eine Einwilligung erfordern

- Erfüllung der steuerlichen und buchhalterischen Verpflichtungen - Erhebung von Daten zum Drucken und Versenden der Rechnung sowohl in Papierform als auch digital.- Marketing (Analyse und Marktforschung) - Eine Einwilligung ist nicht erforderlich, da die Kommunikation für den Direktverkauf von Produkten/Dienstleistungen oder für die Durchführung von Zufriedenheitsanalysen oder Marktforschungen die E-Mail-Daten des Betroffenen verwendet, die im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhoben wurden, die denen entsprechen, die verkauft wurden, und ohne dass der Betroffene der Nutzung dieser Daten ausdrücklich widersprochen hat, zunächst oder bei nachfolgenden Mitteilungen. In jeder Mitteilung wird die Möglichkeit zur Ablehnung der Verarbeitung zu jedem Zeitpunkt mitgeteilt (so genanntes Opt-out).

Nur mit Ihrer ausdrücklichen Einwilligung, die unten in dieser Information abgegeben werden muss, werden die Daten, deren Zwecke eine Einwilligung erfordern, verarbeitet. Die Bereitstellung der Daten ist jedoch freiwillig und hat keinen Einfluss auf die vertragliche Beziehung mit dem für die Datenverarbeitung Verantwortlichen.

Ihre Einwilligung ist nicht erforderlich für die erhobenen und verwendeten Daten, die mit der Durchführung von Aktivitäten im Zusammenhang mit der vertraglichen Beziehung und der Einhaltung der angegebenen gesetzlichen Verpflichtungen verbunden sind. Das Fehlen der Mitteilung der oben genannten personenbezogenen Daten macht es unmöglich, die betreffende Anfrage zu bearbeiten. Für die Daten, die im Interesse des für die Datenverarbeitung Verantwortlichen erhoben und verwendet werden, ist Ihre Einwilligung nicht erforderlich (Absatz f, Art. 6 der DSGVO). Die Mitteilung der oben genannten personenbezogenen Daten ist optional, aber notwendig für die Erbringung der vom für die Datenverarbeitung Verantwortlichen angebotenen Dienstleistungen. Eine Ablehnung der Mitteilung dieser Daten macht es unmöglich, alle oder einen Teil der angeforderten Dienstleistungen zu erbringen.

RECHTE DER BETROFFENEN PERSONEN (Artikel 15 bis 22 der DSGVO)

Recht auf Auskunft

Die betroffene Person hat gemäß den Bestimmungen der Artikel 15 bis 22 der DSGVO das Recht, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Die betroffene Person hat gemäß den Bestimmungen der Artikel 15 bis 22 der DSGVO das Recht, vom Verantwortlichen die Berichtigung ihrer personenbezogenen Daten zu verlangen.

Recht auf Löschung

Die betroffene Person hat gemäß den Bestimmungen der Artikel 15 bis 22 der DSGVO das Recht, vom Verantwortlichen die Löschung ihrer personenbezogenen Daten zu verlangen.

Recht auf Beschwerde

Die betroffene Person hat gemäß Artikel 77 der DSGVO das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.

AUTOMATISIERTER PROZESS

Gibt es einen automatisierten Prozess?

Ja

Automatisierte Prozesse oder Profiling-Methoden

Es wird davon ausgegangen, dass wir auch im Falle der Zustimmung der betroffenen Person nicht mit der Verarbeitung (jedoch für Profiling-Zwecke verbotenerweise) von Daten fortfahren werden, die geeignet sind, den Gesundheitszustand und das Sexualleben offenzulegen. Wir informieren Sie darüber, dass die Methoden der Verarbeitung in jedem Fall relevant sind und den Typ der vermarkteten Waren oder der erbrachten Dienstleistungen nicht überschreiten. Die Profiling-Aktivität kann sich auf „individuelle“ personenbezogene Daten oder „aggregierte“ personenbezogene Daten beziehen, die aus detaillierten individuellen personenbezogenen Daten abgeleitet werden. Diese Verarbeitungen können mit personenbezogenen Daten durchgeführt werden, die auch nach vordefinierten Parametern je nach den Bedürfnissen des Unternehmens aggregiert sind. Solche Daten können persönliche Informationen verschiedener Art umfassen, einschließlich vertraglicher Daten und Daten zu getätigten Käufen, Konsumgewohnheiten, Ausgabenvolumen, Lieferlevels von Waren und/oder Dienstleistungen usw., aus denen weitere Hinweise auf die betroffene Person abgeleitet werden können (z. B. Verbrauchsbereich, Ausgabenniveau in regelmäßigen Abständen usw.). Wir legen besonderes Augenmerk auf die Tatsache, dass die Bereitstellung personenbezogener Daten und die Zustimmung zur Kommunikation an Dritte für die oben beschriebenen Zwecke absolut freiwillig und optional sind (und in jedem Fall ohne Formalitäten auch nach der Durchführung widerrufen werden können). Die Nichtbereitstellung hat keine anderen Konsequenzen, als dass der Verantwortliche mit dem genannten Profiling nicht fortfahren kann. Selbst wenn Sie Ihre Zustimmung erteilt haben, dass der Verantwortliche Profiling-Zwecke verfolgt, bleiben Sie jederzeit frei, diese zu widerrufen, indem Sie dem Verantwortlichen eine klare Mitteilung ohne Formalitäten zusenden. Nach Erhalt dieser Opt-Out-Anfrage ist der Verantwortliche verpflichtet, Ihre Daten umgehend aus den Datenbanken zu entfernen und deren Löschung den Dritten mitzuteilen, denen die Daten übermittelt wurden. Der einfache Erhalt Ihrer Löschanfrage wird automatisch als Bestätigung der Löschung gelten.

Rechtsgrundlage

Ausdrückliche Zustimmung der betroffenen Person