GDPR-Datenschutzrichtlinie
Barabino & Partners S.p.A., mit Sitz in Foro Buonaparte, 22 in Mailand, Italien, informiert Sie als betroffene Person (die „betroffene Person“) darüber, dass gemäß und für die Zwecke (i) des Gesetzesdekrets Nr. 196 vom 30. Juni 2003, dem „Datenschutzgesetz“, Art. 13, (ii) der EU-Verordnung 2016/679 zum „Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr“, der „DSGVO“, Art. 13, (iii) der nachfolgenden nationalen Gesetzgebung zur Anpassung des nationalen Rechtsrahmens, Regeln, die auch gemeinsam als „Datenschutzgesetzgebung“ bezeichnet werden, eine Reihe von Verpflichtungen für diejenigen festgelegt sind, die personenbezogene Daten anderer Personen verarbeiten (d. h. sammeln, aufzeichnen, verarbeiten, speichern, übermitteln, verbreiten usw.) (die „Verarbeitung“).
In diesem Zusammenhang ist das Unternehmen verpflichtet, Ihnen einige Informationen über die Art und Weise und den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu geben, in deren Besitz es bei vorvertraglichen Verhandlungen sowie beim Zustandekommen und bei der Ausführung bestehender und/oder zu schaffender vertraglicher Beziehungen mit Ihnen gelangt, die den Kauf und/oder Verkauf von Waren, Produkten und/oder die Erbringung von Dienstleistungen zum Gegenstand haben (im Folgenden „Vertrag“ oder „Bestellung“).
Datenverantwortlicher und Datenverarbeiter
Der für die Datenverarbeitung Verantwortliche ist die Stelle, die den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt (der „Verantwortliche“), und ist in der Gesellschaft in der Person des Vorsitzenden des Verwaltungsrats identifiziert.
Der für die Verarbeitung Verantwortliche kann per E-Mail kontaktiert werden: privacy@barabino.it.
Personenbezogene Daten können im Auftrag des Inhabers der Datenverarbeitung von einer anderen, vom Inhaber der Datenverarbeitung benannten Stelle, dem „Datenverarbeiter“, verarbeitet werden.
Wenn Sie weitere Informationen über die aktualisierte Liste der Datenverarbeiter wünschen, können Sie eine schriftliche Anfrage an die oben genannten Referenzen des für die Verarbeitung Verantwortlichen senden.
Kategorien von Daten, die der Verarbeitung unterliegen
Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten zur Identifizierung (z. B. Name, Vorname, Steuernummer, MwSt.-Nummer, E-Mail, Telefonnummer usw.), die Sie ihm im Rahmen der vorvertraglichen Verhandlungen, bei der Unterzeichnung des Vertrags und/oder während der Laufzeit des Vertrags mitgeteilt haben.
Die Datenerhebung kann auch durch Einsichtnahme in öffentliche Register, Verzeichnisse, Urkunden oder Dokumente erfolgen, die jedermann innerhalb der Grenzen und unter den Bedingungen, die in den Vorschriften über ihre Veröffentlichung festgelegt sind, bekannt sein können.
Zweck der Verarbeitung
Ihre personenbezogenen Daten werden von der Gesellschaft ohne Ihre ausdrückliche Zustimmung (Art. 24 Buchst. a, b, c des Datenschutzgesetzes und Art. 6, Nr. 1, Buchst. b, e des GDPR) für folgende Zwecke verarbeitet
a) zur Beantwortung Ihrer Informationsanfragen;
b) zur Erfüllung von Anforderungen im Vorfeld des Vertragsabschlusses über den Verkauf/Einkauf von Waren und/oder Dienstleistungen des für die Verarbeitung Verantwortlichen
c) um die Verwaltung, die Buchhaltung, die Bestellungen, den Versand, die Rechnungsstellung und die Dienstleistungen durchzuführen;
d) zur Erfüllung aller vertraglichen und steuerlichen Verpflichtungen, die sich aus der/den Beziehung(en) mit Ihnen ergeben
e) zur Erfüllung der in Gesetzen, Verordnungen, europäischen Rechtsvorschriften oder Anordnungen der Behörde vorgesehenen Verpflichtungen
f) um die Rechte des für die Verarbeitung Verantwortlichen auszuüben, wie z. B. das Recht auf Verteidigung vor Gericht.
Wir möchten Sie auch darauf hinweisen, dass wir Ihnen, wenn Sie bereits Kunde bei uns sind, kommerzielle Mitteilungen über die Dienstleistungen und Produkte des für die Verarbeitung Verantwortlichen senden können, die denen ähnlich sind, die Sie bereits genutzt haben, es sei denn, Sie sind damit nicht einverstanden (Art. 130 Absatz 4 des Datenschutzgesetzes).
Beabsichtigt der für die Verarbeitung Verantwortliche, Ihre Daten für andere als die oben beschriebenen Zwecke zu verarbeiten, ist er verpflichtet, Sie vor der Verarbeitung über diese weiteren Zwecke zu informieren.
Rechtsgrundlage für die Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt in dem Umfang, indem:
- Sie ausdrücklich in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt haben (Art. 6 Abs. 1 lit. a) und Art. 9 Abs. 2 lit. a) EU-VO 679/2016);
- für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung vertraglicher Maßnahmen, die auf Ihren Wunsch hin erfolgen, erforderlich ist (Art. 6 Abs. 1 Buchst. b EU-VO 679/2016);
- für die Verfolgung der berechtigten Interessen des Unternehmens oder Dritter erforderlich ist, sofern nicht Ihre Interessen oder Ihre Grundrechte oder Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) EU-VO 679/2016).
Art der Datenbereitstellung
Die Bereitstellung der Daten für die oben genannten Zwecke ist obligatorisch, da sie für die Erfüllung der gesetzlichen und vertraglichen Verpflichtungen erforderlich ist. Eine Verweigerung der Datenbereitstellung oder eine spätere fehlende Berechtigung zur Datenverarbeitung kann dazu führen, dass der für die Verarbeitung Verantwortliche die betreffenden vertraglichen Beziehungen nicht mehr erfüllen kann.
Methoden der Datenverarbeitung
Die Datenverarbeitung erfolgt automatisch und/oder manuell unter Verwendung von Methoden und Instrumenten, die den Sicherheitsmaßnahmen gemäß Artikel 32 der DSGVO und Anhang B des Datenschutzkodex (Artikel 33-36 des Kodex) entsprechen, durch eigens dafür ernannte Personen, unter Einhaltung der Bestimmungen von Artikel 29 der DSGVO, und zwar ausschließlich zur Verfolgung der Zwecke, für die die Daten erhoben wurden, und in jedem Fall so, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
Wir informieren Sie auch darüber, dass das Unternehmen Ihre personenbezogenen Daten in voller Übereinstimmung mit den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz verarbeitet.
Umfang der Datenübermittlung
Ihre Daten können zugänglich gemacht werden für:
- Angestellte und Mitarbeiter des Inhabers der Datenverarbeitung in ihrer Eigenschaft als Datenverarbeiter (die „Verarbeiter“) und/oder interne Datenverarbeiter und/oder Systemadministratoren;
- Kreditinstituten, Transportunternehmen, Fachleuten/Beratern/externen Mitarbeitern (z. B. Buchhaltungsbüros, Rechtsanwälten, Lohnbuchhaltern, Agenten, IT-Dienstleistern, Speditionen, Wirtschaftsprüfungsgesellschaften) – aus gesetzlichen Verpflichtungen oder aus ausschließlich funktionellen Gründen im Rahmen der Vertragsausführung -, die im Auftrag des Inhabers der Datenverarbeitung in ihrer Eigenschaft als autonome externe Inhaber der Datenverarbeitung oder als vom Inhaber der Datenverarbeitung beauftragte Datenverarbeiter Tätigkeiten im Rahmen des Outsourcing durchführen.
Ohne Ihre ausdrückliche Zustimmung – Art. 24 Buchst. a), b), d) des Datenschutzgesetzes und Art. 6 Buchst. b) und c) GPDR – kann der Inhaber der Datenverarbeitung Ihre Daten für die Zwecke von Buchst. a), b), c), d), e), f) des Absatzes „Zwecke der Verarbeitung“ an Aufsichtsorgane, Justizbehörden sowie an alle anderen Subjekte (z.B. Arbeitsinspektion, ASL, Sozialversicherungsträger, ENASARCO, Handelskammer) weitergeben, an die die Weitergabe zur Erfüllung der oben genannten Zwecke gesetzlich vorgeschrieben ist. Diese Personen verarbeiten die Daten in ihrer Eigenschaft als eigenständige Inhaber der Datenverarbeitung.
Übermittlung von Daten an ein Drittland oder eine internationale Organisation
Die personenbezogenen Daten werden innerhalb der Europäischen Union verarbeitet und auf dortigen Servern gespeichert. Es versteht sich jedoch von selbst, dass der für die Verarbeitung Verantwortliche das Recht hat, diese Daten an ein Drittland oder eine internationale Organisation zu übermitteln und/oder die Server auch in Länder außerhalb der EU zu verlagern, wenn dies erforderlich sein sollte. In diesem Fall garantiert der für die Verarbeitung Verantwortliche bereits jetzt, dass die Übermittlung der Daten außerhalb der EU in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen gemäß Art. 44 des Datenschutzgesetzes und Art. 46 ff. des GDPR erfolgt.
Politik zur Aufbewahrung personenbezogener Daten
Das Unternehmen bewahrt Ihre in seinen Systemen erfassten personenbezogenen Daten für einen Zeitraum auf, der nicht über die Verfolgung der oben genannten Zwecke hinausgeht, und zwar für die Dauer des Vertragsverhältnisses, auf das sich diese Richtlinie bezieht.
Gemäß dem Grundsatz der Beschränkung der Verarbeitung und der Minimierung der Datenerfassung behält sich das Unternehmen in jedem Fall das Recht vor, Ihre Daten nicht länger als 10 Jahre über das Ablaufdatum des letzten zwischen den Parteien unterzeichneten Vertrags/Kaufauftrags hinaus aufzubewahren.
Rechte der betroffenen Person
Abschließend informiert Sie das Unternehmen, dass Sie gemäß Artikel 7 des Datenschutzgesetzes und Artikel 15-22 der DSGVO in Bezug auf Ihre personenbezogenen Daten den Status einer betroffenen Person haben und jederzeit bestimmte Rechte ausüben können, indem Sie sich an den für die Verarbeitung Verantwortlichen wenden, wie z. B.
a) Auskunftsrecht: das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht, und wenn ja, Zugang zu den personenbezogenen Daten zu erhalten, sowie weitere Informationen über die Herkunft, den Zweck, die Kategorie der verarbeiteten Daten, die Empfänger der Mitteilung und/oder die Übermittlung der Daten, die Dauer der Speicherung der personenbezogenen Daten oder die Kriterien zur Festlegung dieser Dauer.
b) Recht auf Berichtigung: das Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung.
c) Recht auf Löschung: das Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Löschung der personenbezogenen Daten zu verlangen, wenn
- die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind;
- die Einwilligung, auf die sich die Verarbeitung stützt, widerrufen wird und es keine andere Rechtsgrundlage für die Verarbeitung gibt
- die personenbezogenen Daten unrechtmäßig verarbeitet worden sind
- die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Recht der EU oder eines Mitgliedstaats nachzukommen.
- die betroffene Person Widerspruch gegen die Verarbeitung einlegt und kein zwingender schutzwürdiger Grund für die Verarbeitung vorliegt, oder wenn die betroffene Person in den in Artikel 21 Absatz 2 der DSGVO vorgesehenen Fällen Widerspruch gegen die Verarbeitung einlegt (Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung)
d) Recht auf Widerspruch gegen die Verarbeitung: Recht auf jederzeitigen Widerspruch gegen die Verarbeitung, einschließlich Profiling, wenn das berechtigte Interesse des für die Verarbeitung Verantwortlichen die Interessen, Rechte und Grundfreiheiten der betroffenen Person überwiegt, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt, wenn personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden
e) Recht auf Einschränkung der Verarbeitung: das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird (für den Zeitraum, den der für die Verarbeitung Verantwortliche benötigt, um die Richtigkeit der personenbezogenen Daten zu überprüfen), wenn die Verarbeitung unrechtmäßig ist und/oder die betroffene Person Widerspruch gegen die Verarbeitung eingelegt und deren Einschränkung verlangt hat.
f) Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, allerdings nur in Fällen, in denen die Verarbeitung auf einer Einwilligung beruht, und nur für Daten, die mit automatisierten Verfahren verarbeitet wurden.
g) Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung, haben Sie das Recht, Ihre zuvor erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund Ihrer vor dem Widerruf rechtmäßig erteilten Einwilligung erfolgten Verarbeitung berührt wird.
h) Recht auf Beschwerde bei einer Aufsichtsbehörde: Im Falle eines Verstoßes gegen die Datenschutzrichtlinie haben Sie als betroffene Person das Recht, unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe, eine Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats, in dem Sie Ihren gewöhnlichen Aufenthalt haben oder arbeiten, oder des Staates, in dem der mutmaßliche Verstoß stattgefunden hat, einzureichen.
Wenn Sie weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten erhalten und die oben genannten Rechte ausüben möchten, können Sie eine schriftliche Anfrage über die im Abschnitt „Für die Verarbeitung Verantwortlicher und Auftragsverarbeiter“ dieser Datenschutzerklärung angegebenen Kontaktdaten stellen.
Wenn Sie ein Auskunftsersuchen bezüglich Ihrer Daten stellen, wird der für die Verarbeitung Verantwortliche so schnell wie möglich antworten – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden – und in jedem Fall nicht später als 30 Tage nach dem Ersuchen. Jede Unmöglichkeit oder Verzögerung seitens des für die Verarbeitung Verantwortlichen bei der Beantwortung von Anfragen ist angemessen zu begründen.
Automatisierte Entscheidungsprozesse
Der für die Verarbeitung Verantwortliche führt keine Verarbeitung durch, die aus automatisierten Entscheidungsfindungsprozessen bezüglich der verarbeiteten Daten besteht.