Datenschutzerklärung
Code S160222G
Online-Datenschutzerklärung Kontaktanfrage 1F
Der unten angegebene Verantwortliche für die Verarbeitung personenbezogener Daten informiert gemäß der EU-Verordnung Nr. 679/16 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (im Folgenden „Verordnung“), dass er die Daten zu den nachstehend angegebenen Zwecken und auf die nachstehend beschriebene Weise verarbeiten wird.
Unter „Verarbeitung“ personenbezogener Daten ist jeder Vorgang oder jede Vorgangsreihe zu verstehen, die mit oder ohne Hilfe automatisierter Verfahren an personenbezogenen Daten oder Gruppen personenbezogener Daten durchgeführt wird, auch wenn diese nicht in einer Datenbank gespeichert sind, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Bearbeitung, die Auswahl, die Sperrung, die Anpassung oder Änderung, das Auslesen, die Abfrage, die Verwendung, die Übermittlung durch Weitergabe, die Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, die Löschung oder die Vernichtung.
Die Verarbeitung erfolgt manuell (z. B. durch das Sammeln von Papierformularen) sowie elektronisch oder anderweitig mithilfe computergestützter oder automatisierter Hilfsmittel.
Gemäß den Bestimmungen der Verordnung erfolgt die Verarbeitung nach den Grundsätzen der Fairness, Rechtmäßigkeit, Transparenz und des Schutzes der Privatsphäre. Gemäß Art. 13 der Verordnung stellen wir daher die folgenden Informationen bereit.
- ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN
Die vom Verantwortlichen verarbeiteten Daten sind:
1.1. Identifizierende personenbezogene Daten: 1 ☒ Vorname; 2 ☒ Nachname; 3 ☐ Geburtsdatum; 4 ☐ Geburtsort; 5 ☐ Steuernummer; 6 ☒ Anschrift; 7 ☐ IBAN; 8 ☐ Zugangsdaten; 9 ☒ Telefonnummer; 10 ☒ E-Mail-Adresse; 11 ☐ Wirtschaftsdaten; 12 ☐ Finanzdaten; 13 ☒ Bilder; 14 ☐ Kfz-Kennzeichen; 15 ☒ IP-Adresse; 16 ☐ Social-Media-Konto;
1.2. Besondere Kategorien personenbezogener Daten: 1 ☐ biometrische Daten; 2 ☐ genetische Daten; 3 ☐ Gesundheitsdaten; 4 ☐ sexuelle Orientierung; 5 ☐ politische Ansichten; 6 ☐ Gewerkschaftszugehörigkeit; 7 ☐ rassische Herkunft; 8 ☐ religiöse oder philosophische Überzeugungen;
1.3. Justizielle personenbezogene Daten: 1 ☐ Strafrechtliche Verurteilungen/Straftaten
1.4. Art der möglichen Profilbildung: 1 ☐ berufliche Leistung; 2 ☐ wirtschaftliche Situation; 3 ☐ Gesundheit; 4 ☐ persönliche Präferenzen; 5 ☐ Interessen; 6 ☐ Zuverlässigkeit; 7 ☐ Verhalten; 8 ☐ Standort/Bewegungen.
Besondere Kategorien personenbezogener Daten dürfen nur nach Einwilligung der betroffenen Person verarbeitet werden. Andernfalls werden die Daten unverzüglich gelöscht. Die Verarbeitung der Daten erfolgt gemäß den Bestimmungen der Verordnung, wie im Folgenden erläutert.
2. QUELLE DER VERARBEITETEN PERSONENBEZOGENEN DATEN.
Die verarbeiteten personenbezogenen Daten sind diejenigen, die bei der betroffenen Person erhoben wurden.
3. ZWECKE DER DATENERHEBUNG (Art. 13 Abs. 1 Buchstabe c der Verordnung)
Die Daten werden ausschließlich für die folgenden Zwecke verarbeitet:
3.1 technisch-kommerzielle Mitteilungen (gemäß Art. 6 Buchstabe a der EU-Verordnung 679/16), um Anfragen zu beantworten, die über das Kontaktformular oder per E-Mail usw. eingegangen sind, sowie zur Speicherung der Daten für höchstens ein Jahr nach dem letzten Kontakt. Geht die Anfrage von einer betroffenen Person ein, die bereits Kunde ist und ein Produkt oder eine Dienstleistung gekauft oder kostenlos in Anspruch genommen hat, werden die Mitteilungen gemäß Art. 130 Abs. 4 des Gesetzesdekrets 196/03 verarbeitet (sogenanntes Soft-Spam) und für die Dauer der gesetzlich vorgeschriebenen Erfüllungspflichten versendet.
4. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG (Art. 13 Abs. 1 Buchstabe c der Verordnung)
Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch den Verantwortlichen wird gemäß Art. 6 der Verordnung gewährleistet, wie bei den einzelnen Zwecken angegeben.
5. ART DER BEREITSTELLUNG DER DATEN – FOLGEN DER VERWEIGERUNG DER EINWILLIGUNG (Art. 13 Abs. 2 Buchstabe e) der Verordnung) Wenn Buchstabe b) und/oder c) von Absatz 1 des Art. 6 der Verordnung zutrifft, ist der Verantwortliche für die Verarbeitung personenbezogener Daten nicht verpflichtet, eine gesonderte Einwilligung einzuholen. Falls die betroffene Person die oben genannten personenbezogenen Daten dennoch nicht bereitstellen möchte, wäre die Folge, dass das Vertragsverhältnis nicht begründet oder fortgeführt werden kann.
Abgesehen von den oben beschriebenen Fällen ist die Verarbeitung personenbezogener Daten freiwillig und erfolgt nach freier Entscheidung ausschließlich nach ausdrücklicher Einwilligung.
6. EMPFÄNGER, DIE MÖGLICHERWEISE VON IHREN PERSONENBEZOGENEN DATEN KENNTNIS ERLANGEN (Art. 13 Abs. 1 Buchstabe e) der Verordnung) Die Kategorien von Personen, die möglicherweise von Ihren personenbezogenen Daten Kenntnis erlangen, sind: autorisierte Personen (Mitarbeiter), Auftragsverarbeiter (z. B. mit dem Verantwortlichen zusammenarbeitende Dienstleister und Kunden), gegebenenfalls ein Datenschutzbeauftragter (DPO) sowie etwaige Kontrollorgane.
7. ÜBERMITTLUNG PERSONENBEZOGENER DATEN
7.1. Die Daten werden/könnten in Mitgliedstaaten der EU übermittelt werden ☒JA ☐NEIN. Für weitere Informationen wenden Sie sich bitte an den Verantwortlichen.
7.2. Die Daten werden/könnten in Drittländer außerhalb der EU übermittelt werden ☐JA ☒NEIN. Für weitere Informationen wenden Sie sich bitte an den Verantwortlichen.
8. VERARBEITUNG
Die Verarbeitung der Daten erfolgt für alle oben genannten Zwecke sowie für Forschung und Entwicklung mittels einer statistischen Analyse, die nur auf einer Gesamtansicht der Daten basiert, ohne jemals auf die Daten der einzelnen betroffenen Person einzugehen; diese Verarbeitung dient ausschließlich der Verbesserung des Produkts oder der Dienstleistung. Die Verarbeitung wird von beauftragten Personen manuell und/oder automatisiert unter Einhaltung der Art. 30, 32 und 35 der Verordnung und unter der Aufsicht des DPO, sofern benannt, durchgeführt. Die Dokumente sind beim in „Feld A“ angegebenen Verantwortlichen verfügbar.
9. RECHTE DER BETROFFENEN PERSON
Die Art. 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 und 23 der Verordnung verleihen der betroffenen Person die Ausübung bestimmter Rechte, darunter: 9.1.Art. 12 Informationen, Kommunikation und transparente Modalitäten für die Ausübung der Rechte der betroffenen Person;
9.2.Art. 13 Informationen, die bereitzustellen sind, wenn die personenbezogenen Daten bei der betroffenen Person erhoben werden;
9.3.Art. 14 Informationen, die bereitzustellen sind, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden;
9.4.Art. 15 Auskunftsrecht: Recht, vom Verantwortlichen die Bestätigung zu erhalten, ob die ihn betreffenden personenbezogenen Daten verarbeitet werden oder nicht;
9.5.Art. 16 Recht auf Berichtigung: Recht, vom Verantwortlichen die Berichtigung der ihn betreffenden unrichtigen personenbezogenen Daten zu verlangen;
Code S160222G
9.6.Art. 17 Recht auf Löschung („Recht auf Vergessenwerden“): Recht, vom Verantwortlichen die Löschung der ihn betreffenden personenbezogenen Daten zu verlangen;
9.7.Art. 18 Recht auf Einschränkung der Verarbeitung: Recht, vom Verantwortlichen eine eingeschränkte Verarbeitung der eigenen Daten zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Widerspruch gegen die Verarbeitung eingelegt wurde;
9.8.Art. 19 Recht, vom Verantwortlichen die Benachrichtigung im Falle der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung zu erhalten;
9.9. Art. 20 Recht auf Datenübertragbarkeit: die Übertragbarkeit der Daten zu erhalten, das heißt, sie von einem Verantwortlichen für die Verarbeitung in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie ohne Behinderung an einen anderen Verantwortlichen für die Verarbeitung zu übermitteln; 9.10. Art. 21 Widerspruchsrecht: jederzeit Widerspruch gegen die Verarbeitung einzulegen, auch im Falle einer Verarbeitung zu Zwecken der Direktwerbung;
9.11. Art. 22 Automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling;
9.12. Art. 23 Recht auf Einschränkung der Verarbeitung.
Die betroffene Person kann gemäß den auf der offiziellen Website der Behörde unter www.garanteprivacy.it veröffentlichten Verfahren und Hinweisen Beschwerde bei der italienischen Datenschutzbehörde einlegen.
Bei der Ausübung der in den Art. 12–23 der Verordnung genannten Rechte kann die betroffene Person schriftlich eine Vollmacht oder Beauftragung an natürliche Personen oder Vereinigungen erteilen. Anträge können über die in den Feldern A und B angegebenen E-Mail-Adressen an den Verantwortlichen für die Verarbeitung oder, sofern bestellt, an den DPO übermittelt werden.
10. DAUER DER VERARBEITUNG (Art. 13 Abs. 2 Buchstabe a) der Verordnung)
Die Verarbeitung der Daten erfolgt für die in den einzelnen Zwecken angegebene Dauer; diese Dauer wird ab dem letzten Kontakt zwischen dem Verantwortlichen und der betroffenen Person berechnet. Aus technischen Gründen hat der Verantwortliche weitere 120 Tage Zeit, um die verschiedenen Archive zu überprüfen und die Daten zu löschen. Wenn die betroffene Person jedoch ihre Rechte vorzeitig geltend machen möchte, kann sie einen formellen Antrag an die Anschrift des Verantwortlichen für die Verarbeitung senden.
11. VERANTWORTLICHER FÜR DIE VERARBEITUNG (Art. 13 Abs. 1 Buchstabe a) der Verordnung)
Die Identifikationsdaten des Verantwortlichen für die Verarbeitung entsprechen den in Feld A angegebenen Daten.
12. DATENSCHUTZBEAUFTRAGTER (DPO) (Art. 13 Abs. 1 Buchstabe b) der Verordnung)
Die Identifikationsdaten des Datenschutzbeauftragten (DPO), sofern bestellt, sind in Feld B angegeben.
Feld A – Kontaktdaten des Verantwortlichen für die Verarbeitung mit Anschrift, Telefon und/oder E-Mail oder PEC
Evo Beauty Srl Società Benefit
Via G. Di Vittorio 13–15
15076 Ovada (AL)
Tel. 0143 889662
E-Mail clienti@evo-beauty.it
USt-IdNr. 01627390998
Feld B – Kontaktdaten des Datenschutzbeauftragten mit Anschrift, Telefon und/oder E-Mail oder PEC
NICHT BENANNT