Online-Informationen Kundenbereich 2F

Art.-Nr. S160222G

Online-Datenschutzhinweise Kundenbereich 2F
(gemäß Art. 13 der EU-Verordnung Nr. 679/16 und zu deren Umsetzung)

Der nachstehend genannte Verantwortliche für die Verarbeitung personenbezogener Daten informiert gemäß der EU-Verordnung Nr. 679/16 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend „Verordnung“), dass er die Daten zu den nachstehend angegebenen Zwecken und auf die dort beschriebene Weise verarbeiten wird.

Unter „Verarbeitung“ personenbezogener Daten ist jeder Vorgang oder jede Vorgangsreihe zu verstehen, die mit oder ohne Hilfe automatisierter Verfahren durchgeführt und auf personenbezogene Daten oder personenbezogene Datensätze angewendet wird, auch wenn diese nicht in einer Datenbank erfasst sind, wie die Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Bearbeitung, Auswahl, Sperrung, Anpassung oder Änderung, Auslesung, Abfrage, Nutzung, Übermittlung durch Weitergabe, Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, Löschung oder Vernichtung.

Die Verarbeitung erfolgt manuell (z. B. Erfassung von Papierformularen) sowie elektronisch oder unter Einsatz informativer bzw. automatisierter Hilfsmittel.

Gemäß den Bestimmungen der Verordnung erfolgt die Verarbeitung nach den Grundsätzen der Fairness, Rechtmäßigkeit, Transparenz und des Schutzes der Vertraulichkeit. Gemäß Art. 13 der Verordnung stellen wir daher die folgenden Informationen bereit.

1. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN

Die vom Verantwortlichen verarbeiteten Daten sind:

1.1 identifizierende personenbezogene Daten: 1 ☒ Vorname; 2 ☒ Nachname; 3 ☒ Geburtsdatum; 4 ☒ Geburtsort; 5 ☒ Steuernummer; 6 ☒ Adresse; 7 ☒ IBAN/Kreditkarte; 8 ☒ Zugangsdaten; 9 ☒ Telefonnummer; 10 ☒ E-Mail-Adresse; 11 ☐ wirtschaftliche Daten; 12 ☐ Finanzdaten; 13 ☒ Bilder; 14 ☒ IP-Adresse.

1.2 Besondere personenbezogene Daten: 1 ☐ biometrische Daten; 2 ☐ genetische Daten; 3 ☐ Gesundheitsdaten; 4 ☐ sexuelle Orientierung; 5 ☐ politische Ansichten; 6 ☐ Gewerkschaftszugehörigkeit; 7 ☐ rassische Herkunft; 8 ☐ religiöse oder weltanschauliche Überzeugungen;

1.3 Gerichtliche personenbezogene Daten: 1 ☐ Strafrechtliche Verurteilungen/Straftaten

1.4 Art einer möglichen Profilbildung: 1 ☐ Berufliche Leistung; 2 ☐ Wirtschaftliche Situation; 3 ☐ Gesundheit; 4 ☐ Persönliche Präferenzen; 5 ☐ Interessen; 6 ☐ Zuverlässigkeit; 7 ☐ Verhalten; 8 ☐ Aufenthaltsort/Bewegungen.

Besondere personenbezogene Daten dürfen nach vorheriger Einwilligung der betroffenen Person verarbeitet werden. Andernfalls werden die Daten unverzüglich gelöscht. Die Verarbeitung der Daten erfolgt gemäß den Bestimmungen der Verordnung, wie im Folgenden näher erläutert.

2. QUELLE DER VERARBEITETEN PERSONENBEZOGENEN DATEN.

Die verarbeiteten personenbezogenen Daten wurden bei der betroffenen Person erhoben.

3. ZWECKE DER DATENERHEBUNG (Art. 13 Abs. 1 Buchstabe c der Verordnung)

Die Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

3.1 Erfüllung der für die Erbringung der Dienstleistungen erforderlichen gesetzlichen Pflichten (z. B. Rechnungen) unter Einhaltung der geltenden Gesetze (Art. 6 Abs. 1 Buchstaben a, b, c) und Aufbewahrung der Daten bis zum Ende der Dienstleistung, höchstens jedoch 10 Jahre;

3.2 technisch-kommerzielle Mitteilungen (gemäß Art. 6 Buchstabe a der EU-Verordnung 679/16), um über das Kontaktformular oder per E-Mail eingegangene Anfragen usw. zu beantworten, sowie die Aufbewahrung der Daten für höchstens 1 Jahr ab dem letzten Kontakt. Wenn die Anfrage von einer betroffenen Person eingeht, die bereits Kunde ist und zuvor eine Dienstleistung/ein Produkt gekauft oder kostenlos in Anspruch genommen hat, werden die Mitteilungen gemäß Art. 130 Abs. 4 des Gesetzesdekrets 196/03 verarbeitet (sogenannter Soft-Spam für die Dauer der gesetzlich vorgeschriebenen Pflichten).

4. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG (Art. 13 Abs. 1 Buchstabe c der Verordnung)

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch den Verantwortlichen ist gemäß Art. 6 der Verordnung gewährleistet, wie bei den einzelnen Zwecken angegeben.

5. ART DER BEREITSTELLUNG DER DATEN – FOLGEN DER VERWEIGERUNG DER EINWILLIGUNG (Art. 13 Abs. 2 Buchstabe e) der Verordnung)

Falls Buchstabe b) und/oder c) von Absatz 1 des Art. 6 der Verordnung zur Anwendung kommt, ist der Verantwortliche für die Verarbeitung personenbezogener Daten nicht verpflichtet, eine gesonderte Einwilligung einzuholen. Sollte die betroffene Person die oben genannten personenbezogenen Daten dennoch nicht bereitstellen wollen, wäre die Folge, dass das Vertragsverhältnis nicht begründet oder fortgeführt werden könnte.

Außerhalb der oben beschriebenen Fälle ist die Verarbeitung personenbezogener Daten freiwillig und kann ausschließlich nach ausdrücklicher Einwilligung erfolgen.

6. EMPFÄNGER, DIE KENNTNIS VON IHREN PERSONENBEZOGENEN DATEN ERLANGEN KÖNNTEN (Art. 13 Abs. 1 Buchstabe e) der Verordnung)

Folgende Kategorien von Personen könnten Kenntnis von Ihren personenbezogenen Daten erlangen: befugte Personen (Mitarbeiter), Auftragsverarbeiter (z. B. Mitarbeiter und Dienstleister des Verantwortlichen, Kunden), der DPO, sofern benannt, sowie gegebenenfalls Kontrollorgane.

7. ÜBERMITTLUNG PERSONENBEZOGENER DATEN

7.1 Die Daten werden/könnten in Mitgliedstaaten der EU übermittelt werden ☒JA ☐NEIN. Für weitere Informationen wenden Sie sich bitte an den Verantwortlichen.

7.2 Die Daten werden/könnten in Drittländer außerhalb der EU übermittelt werden ☐JA ☒NEIN. Für weitere Informationen wenden Sie sich bitte an den Verantwortlichen.

8. VERARBEITUNG

Die Verarbeitung der Daten erfolgt für alle oben genannten Zwecke sowie für Forschung und Entwicklung mithilfe einer statistischen Analyse, die nur eine Gesamtansicht der Daten betrachtet, ohne jemals auf die Daten der einzelnen betroffenen Person einzugehen; diese Verarbeitung dient ausschließlich der Verbesserung des Produkts oder der Dienstleistung. Die Verarbeitung wird von Beauftragten manuell und/oder automatisiert unter Einhaltung der Art. 30, 32 und 35 der Verordnung sowie unter der Aufsicht des DPO, sofern benannt, durchgeführt. Die Dokumente sind beim in „Feld A“ angegebenen Verantwortlichen verfügbar.

9. RECHTE DER BETROFFENEN PERSON

Die Art. 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 und 23 der Verordnung gewähren der betroffenen Person die Ausübung bestimmter Rechte, darunter:

9.1. Art. 12 Transparente Informationen, Mitteilungen und Modalitäten für die Ausübung der Rechte der betroffenen Person;

9.2. Art. 13 Informationen, die bereitzustellen sind, wenn die personenbezogenen Daten bei der betroffenen Person erhoben wurden;

9.3. Art. 14 Informationen, die bereitzustellen sind, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden;

9.4. Art. 15 Auskunftsrecht: Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob die ihn betreffenden personenbezogenen Daten verarbeitet werden oder nicht;

9.5. Art. 16 Recht auf Berichtigung: Recht, vom Verantwortlichen die Berichtigung der ihn betreffenden unrichtigen personenbezogenen Daten zu verlangen;

9.6. Art. 17 Recht auf Löschung („Recht auf Vergessenwerden“): Recht, vom Verantwortlichen die Löschung der ihn betreffenden personenbezogenen Daten zu verlangen;

9.7. Art. 18 Recht auf Einschränkung der Verarbeitung: Recht, vom Verantwortlichen eine eingeschränkte Verarbeitung der eigenen Daten zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder man der Verarbeitung widersprochen hat;

9.8. Art. 19 Recht, vom Verantwortlichen für die Verarbeitung im Falle der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung benachrichtigt zu werden;

9.9. Art. 20 Recht auf Datenübertragbarkeit: die Übertragbarkeit der Daten zu erhalten, d. h. sie von einem Verantwortlichen für die Verarbeitung in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie ohne Behinderung an einen anderen Verantwortlichen für die Verarbeitung zu übermitteln;

9.10. Art. 21 Widerspruchsrecht: jederzeit der Verarbeitung widersprechen, auch im Falle einer Verarbeitung zu Zwecken des Direktmarketings;

9.11. Art. 22 Automatisierte Entscheidungsfindung in Bezug auf natürliche Personen, einschließlich Profiling;

9.12. Art. 23 Einschränkung.

Die betroffene Person kann beim Datenschutzbeauftragten Beschwerde einlegen, indem sie die auf der offiziellen Website der Behörde unter www.garanteprivacy.it veröffentlichten Verfahren und Hinweise befolgt.

Bei der Ausübung der in den Art. 12–23 der Verordnung vorgesehenen Rechte kann die betroffene Person schriftlich eine natürliche Person oder einen Verein bevollmächtigen. Die Anträge können über die in den Feldern A und B angegebenen E-Mail-Adressen an den Verantwortlichen für die Verarbeitung oder, sofern benannt, an den DSB übermittelt werden.

10. DAUER DER VERARBEITUNG (Art. 13 Abs. 2 Buchstabe a) Verordnung)

Die Verarbeitung der Daten dauert so lange, wie es bei den einzelnen Zwecken angegeben ist; diese Dauer wird ab dem letzten Kontakt zwischen dem Verantwortlichen und der betroffenen Person berechnet. Aus technischen Gründen hat der Verantwortliche anschließend weitere 120 Tage Zeit, um die verschiedenen Archive zu überprüfen und die Daten zu löschen. Wenn die betroffene Person jedoch ihre Rechte vorzeitig geltend machen möchte, kann sie einen formellen Antrag an die Anschrift des Verantwortlichen für die Verarbeitung senden.

11. VERANTWORTLICHER FÜR DIE VERARBEITUNG (Art. 13 Abs. 1 Buchstabe a) Verordnung)

Die Identifikationsdaten des Verantwortlichen für die Verarbeitung entsprechen den in Feld A angegebenen Daten

12. DATENSCHUTZBEAUFTRAGTER (DSB) (Art. 13 Abs. 1 Buchstabe b) Verordnung)

Die Identifikationsdaten des DSB (Datenschutzbeauftragten), sofern er benannt wurde, sind in Feld B angegeben.

Feld A – Kontaktdaten des Verantwortlichen für die Verarbeitung mit
Anschrift, Telefonnummer und/oder E-Mail-Adresse oder PEC
EVO BEAUTY SRL
Via G. Di Vittorio 13-15
15076 Ovada (AL)
Tel. 0143 889662
E-Mail clienti@evo-beauty.it
USt-IdNr. 01627390998

Feld B – Kontaktdaten des DSB
mit Anschrift, Telefonnummer und/oder E-Mail-Adresse oder PEC
NICHT BENANNT