Gemäß den Bestimmungen der Verordnung (EU) 2016/679 (im Folgenden DSGVO/Datenschutz-Grundverordnung genannt) informieren wir Sie im Folgenden über die Verarbeitung der von der betroffenen Person bereitgestellten personenbezogenen Daten in Bezug auf die Beziehungen mit den Unternehmen der Zucchetti-Gruppe, d. h. der Zucchetti Spa und den Tochtergesellschaften oder verbundenen Unternehmen oder Beteiligungen dieses Unternehmens sowie den Unternehmen, die diese kontrollieren (im Folgenden Unternehmen genannt). Diese Informationen werden gemäß Art. 13 DSGVO bereitgestellt.
In Bezug auf die verschiedenen Bereiche, in denen die Verarbeitung für die Zwecke dieser Richtlinie durchgeführt wird, können die Unternehmen als für die Datenverarbeitung Verantwortliche gemäß Artikel 4 DSGVO oder als gemeinsam für die Datenverarbeitung Verantwortliche gemäß Artikel 26 DSGVO handeln. Die Liste der gemeinsam für die Datenverarbeitung Verantwortlichen ist unter den folgenden Links zu finden (https://www.zucchetti.it/website/cms/societadel-gruppo.html / https://www.zucchetti.it/website/cms/zucchetti-mondo.html), und die Vereinbarung über die gemeinsame Verantwortung wird auf Anfrage der betroffenen Person zur Verfügung gestellt, wozu diese eine E-Mail an zprivacy.officer@zucchetti.com senden kann. Die Unternehmen können wie folgt kontaktiert werden: via Solferino n. 1 – 26900 Lodi (LO), Tel: 0371/5941; E-Mail: zprivacy.officer@zucchetti.com.
Der Datenschutzbeauftragte ist für die Unternehmen der Gruppe, die die Ernennung vorgenommen haben, Dr. Mario Brocca, Tel. 0371/5943191, E-Mail: dpo@zucchetti.it;Zertifizierte E-Mail-Adresse: dpogruppozucchetti@gruppozucchetti.it. Für alle anderen Benennungen von Datenschutzbeauftragten für Unternehmen wenden Sie sich bitte an zprivacy.officer@zucchetti.com, um weitere Informationen zu erhalten.
|
Zweck |
Art der verarbeiteten Daten |
Rechtsgrundlage |
Rolle der Gruppenunternehmen |
Dauer der Datenaufbewahrung |
| a) Vorvertragliche/vertragliche Informationen über vermarktete Produkte und Dienstleistungen, sofern von der betroffenen Person gewünscht; Erfüllung bestehender Vertragsverhältnisse | Kenndaten und Kontaktdaten; Daten, die für die Durchführung des Vertragsverhältnisses erforderlich sind | Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder vorvertragliche Maßnahmen, die auf Antrag der betroffenen Person getroffen werden; Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1(b) und (c) DSGVO. | Verantwortlicher für die Datenverarbeitung | Wie gesetzlich vorgeschrieben. |
| b) Direktmarketing Versendung von Werbematerial, Newsletter, Werbe- und Geschäftsmitteilungen über Produkte und/oder Veranstaltungen und/oder damit zusammenhängende Schulungen sowie Durchführung von Marktstudien und statistischen Analysen und Umfragen zur Kundenzufriedenheit über automatisierte Kontaktmethoden (E-Mail und Instant Messaging) und herkömmliche Methoden (Telefonanrufe durch einen Mitarbeiter und normale Post). | Kenndaten und Kontaktangaben. | Einwilligung (vertraglich oder auf spezifisches Verlangen erforderlich); (freiwillig und jederzeit widerrufbar) Art. 6 Abs. 1(a) DSGVO. Wenn die betroffene Person der Zusendung kommerzieller Mitteilungen auf automatisiertem Wege nicht zugestimmt hat, kann sie diese weiterhin auf herkömmlichem Wege erhalten, sofern sie nicht auf normalem Wege und/oder über die Widerspruchsmöglichkeit ihre Ablehnung zum Ausdruck gebracht hat. | Gemeinsam für die Datenverarbeitung Verantwortliche | Bis zum Widerruf der Einwilligung zu diesem Zweck und/oder bis zum Ablauf von fünf Jahren nach Erteilung der Einwilligung. | c) Marketing für Bestandskunden durch Zusendung von Mitteilungen über vertraglich vereinbarte Produkte/Dienstleistungen und/oder ähnliche Produkte/Dienstleistungen wie die bereits vertraglich vereinbarten (Newsletter, Webinare, Veranstaltungen, Schulungsmaßnahmen). | Kenndaten und Kontaktangaben; Angaben zum Unternehmen und zur ausgeübten Funktion. | Berechtigtes Interesse Art. 6 Abs. 1 Buchst. f) DSGVO. | Gemeinsam für die Datenverarbeitung Verantwortliche | Bis die Winwilligung widerrufen wird. |
| d) Indirektes Marketing Weitergabe von Daten an Geschäftspartner/Dritte, damit diese Ihnen Marketingmitteilungen zusenden können. | Kenndaten und Kontaktangaben. | Einwilligung (freiwillig und jederzeit widerrufbar) Art. 6 Abs. 1 Buchst. a) DSGVO. | Gemeinsam für die Datenverarbeitung Verantwortliche | Bis die Einwilligung zu diesem Zweck widerrufen wird und/oder fünf Jahre seit der letzten Interaktion mit den für die Datenverarbeitung Verantwortlichen verstrichen sind. |
| e) Erfassung und Veröffentlichung von Inhalten: Erstellung von Fallbeispielen und Veröffentlichung von Bildern, Videos, Rezensionen, Bewertungen und anderen Inhalten in sozialen Netzwerken, Zeitungen, Magazinen und auf Websites, die die betroffene Person aus freien Stücken mit den gemeinsam für die Datenverarbeitung Verantwortlichen teilen kann, sowie auf allen anderen verwendeten Medien (wie in den von Zeit zu Zeit angeforderten individuellen Einwilligungen vorgesehen). | Kenndaten; Bilder, Tondateien, zugehörige Unternehmen, berufliche Funktion und Erfahrung, Spitzname, Profil in sozialen Netzwerken | Einwilligung (freiwillig und jederzeit widerrufbar) Art. 6 Abs. 1 Buchst. a) DSGVO. | Gemeinsam für die Datenverarbeitung Verantwortliche | Bis die Einwilligung zu diesem Zweck widerrufen wird und/oder fünf Jahre seit der letzten Interaktion mit den für die Datenverarbeitung Verantwortlichen verstrichen sind. |
| f) Datenerfassung durch Tests, Fragebögen und Erhebungen zur Ermittlung von Geschäftsprozessen und deren Verwaltung | Kenndaten und Informationen über Unternehmensprozesse und -verfahren | Einwilligung (freiwillig und jederzeit widerrufbar) Art. 6 Abs. 1 Buchst. a) DSGVO. | Mitverantwortlicher für die Datenverarbeitung | Bis die Einwilligung zu diesem Zweck widerrufen wird und/oder fünf Jahre seit der letzten Interaktion mit den für die Datenverarbeitung Verantwortlichen verstrichen sind. |
| G) Falls erforderlich, die Rechte der Mitverantwortlichen festzustellen, auszuüben oder vor Gericht zu verteidigen. | Kenndaten und Kontaktdaten, Daten zur Vertragserfüllung. | Berechtigtes Interesse (Rechtsschutz) Art. 6 Abs. 1 Buchst. f) DSGVO. | Verantwortlicher für die Datenverarbeitung | So lange, wie es für die Ausübung der Rechte vor Gericht erforderlich ist. |
| h) Registrierung auf Internetportalen. | Kenndaten und Kontaktdaten, Angaben zum Unternehmen und zur ausgeübten Tätigkeit | Ausdrückliche Einwilligung | Mitverantwortlicher für die Datenverarbeitung | Fünf Jahre seit der letzten Interaktion |
| i) Supportleistungen im Zusammenhang mit erworbenen Produkten und Dienstleistungen. | Kenndaten, Kontaktdaten, persönliche Daten je nach Produkt/Dienstleistung, die in Auftrag gegeben wurde. | Ausführung eines Vertrags, an dem Sie beteiligt sind (zur Behebung von Fehlern und Störungen). Berechtigtes Interesse (für Analysen zur Verbesserung der Leistung). | Verantwortlicher für die Datenverarbeitung | Fünf Jahre seit der letzten Interaktion. |
*Nach der Löschung können die Daten für einen weiteren Zeitraum von bis zu einem Jahr aufbewahrt werden, je nach den Aufbewahrungsrichtlinien der Unternehmen für ihre Informationssysteme.
Die betroffene Person muss den Unternehmen die Daten zur Verfügung stellen, die für die Erfüllung des Vertragsverhältnisses erforderlich sind, sowie die Daten, die für die Erfüllung der Verpflichtungen erforderlich sind, die sich aus Gesetzen, Verordnungen, EU-Vorschriften oder aus Bestimmungen von Behörden ergeben, die gesetzlich dazu befugt sind, sowie von Aufsichts- und Kontrollorganen (siehe oben unter a) und f)). Daten, die für die Erfüllung des Vertragsverhältnisses nicht unerlässlich sind, werden als ergänzend betrachtet und ihre Bereitstellung durch die betroffene Person, sofern sie darum gebeten wird, ist freiwillig und bedarf der Einwilligung. Die erteilte Einwilligung kann von der betroffenen Person jederzeit durch eine E-Mail an die genannte Adresse widerrufen werden: ufficio.privacy@zucchetti.it. Ein solcher Widerruf berührt in keiner Weise die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligungen.
Die personenbezogenen Daten werden in den Archiven des Unternehmens auf Papier und elektronisch unter Einhaltung der in Artikel 32 der Datenschutz-Grundverordnung festgelegten technischen und organisatorischen Maßnahmen erfasst, verarbeitet und aufbewahrt. Die Verarbeitung der personenbezogenen Daten der betroffenen Person kann aus jedem Vorgang oder jeder Reihe von Vorgängen bestehen, die in Artikel 4 Absatz 1 Nummer 2 der Datenschutz-Grundverordnung aufgeführt sind. Die Verarbeitung personenbezogener Daten erfolgt unter Einsatz von Instrumenten und Verfahren, die Sicherheit und Vertraulichkeit gewährleisten, und kann direkt und/oder über beauftragte Dritte entweder manuell auf Papier oder mit Hilfe von Computern oder elektronischen Mitteln erfolgen. Die Daten können zum Zweck der ordnungsgemäßen Verwaltung der Beziehung und der Erfüllung der gesetzlichen Verpflichtungen in die interne Dokumentation der Unternehmen und, falls erforderlich, in die gesetzlich vorgeschriebenen Aufzeichnungen und Register aufgenommen werden. Die personenbezogenen Daten der betroffenen Person können von den Mitarbeitern der Funktionen der Unternehmen verarbeitet werden, die mit der Verfolgung der vorgenannten Zwecke beauftragt sind. Diese Mitarbeiter wurden ausdrücklich zur Verarbeitung der Daten ermächtigt und haben entsprechende Arbeitsanweisungen gemäß Artikel 29 DSGVO erhalten.
Die personenbezogenen Daten der betroffenen Person können an externe Parteien übermittelt und von diesen verarbeitet werden, die als autonome Verantwortliche für die Datenverarbeitung gemäß Artikel 4 und 24 DSGVO tätig sind, wie z. B. Behörden, Aufsichts- und Kontrollorgane und im Allgemeinen öffentliche oder private Parteien, die berechtigt sind, die Daten anzufordern und/oder Parteien, die als Datenverarbeiter gemäß Art. 28 DSGVO, wie z. B. Beratungsunternehmen und/oder Fachfirmen und/oder Fachleute, z. B. Rechtsanwälte, Steuer- und Versicherungsgesellschaften. Die Daten können von den Unternehmen auch an ihre Geschäftspartner/Händler für die Durchführung von Aktivitäten im Zusammenhang mit der Ausführung des Vertrags oder für die Durchführung – durch sie – von kaufmännischen Aktionen übermittelt werden, vorbehaltlich der ausdrücklichen Einwilligung der betroffenen Person.
Die von der betroffenen Person übermittelten Daten werden nur in Ländern der Europäischen Union verarbeitet. Werden die personenbezogenen Daten der betroffenen Person in einem Nicht-EU-Land verarbeitet, so werden die Rechte, die dieser Person nach dem EU-Recht zustehen, gewahrt und die betroffene Person wird unverzüglich benachrichtigt.
Gemäß Artikel 15 ff. der Datenschutz-Grundverordnung kann die betroffene Person die folgenden Rechte ausüben:
Gemäß Art. 2-undecies der Gesetzesverordnung 196/2003 kann die Ausübung der Rechte der betroffenen Person durch eine mit Gründen versehene Mitteilung, die unverzüglich zu erfolgen hat, verzögert, eingeschränkt oder ausgeschlossen werden, es sei denn, eine solche Mitteilung würde den Zweck der Einschränkung gefährden, und zwar so lange und in dem Umfang, wie dies unter Berücksichtigung der Grundrechte und berechtigten Interessen der betroffenen Person eine notwendige und verhältnismäßige Maßnahme darstellt, zur Wahrung der in Absatz 1 Buchstabe a (geschützte Interessen im Zusammenhang mit Geldwäsche), Buchstabe e (Durchführung von Ermittlungen zur Gefahrenabwehr oder Ausübung eines Rechts vor Gericht) und Buchstabe f (Geheimhaltung der Identität des Mitarbeiters, der Straftaten meldet, von denen er aufgrund seines Amtes Kenntnis erlangt hat) genannten Interessen. In solchen Fällen können die Rechte der betroffenen Person auch über den Datenschutzbehörden in der in Artikel 160 derselben Verordnung vorgesehenen Weise ausgeübt werden. In einem solchen Fall wird die Datenschutzbehörde die betroffene Person darüber informieren, dass sie alle erforderlichen Kontrollen durchgeführt hat oder dass sie eine Überprüfung vorgenommen hat, sowie über das Recht der betroffenen Person, Rechtsmittel einzulegen. Es wird auch darauf hingewiesen, dass die Unternehmen vor der Bearbeitung von Anträgen die Identität der betroffenen Person überprüfen können, um die Rechtmäßigkeit des eingegangenen Antrags zu beurteilen. Um diese Rechte auszuüben, kann sich die betroffene Person an die gemeinsamen Verantwortlichen für die Datenverarbeitung oder die autonomen Verantwortlichen für die Datenverarbeitung in Bezug auf die oben genannten Bereiche unter zprivacy.officer@zucchetti.com oder unter der Telefonnummer 0371/594.3191 wenden oder einen Brief an Ufficio Privacy Zucchetti, via Solferino n. 1 – 26900 Lodi senden. Die Unternehmen antworten innerhalb von 30 Tagen nach Eingang des förmlichen Antrags der betroffenen Person. Bitte beachten Sie, dass die betroffene Person im Falle einer Verletzung ihrer personenbezogenen Daten eine Beschwerde bei der zuständigen Behörde einreichen kann: „Datenschutzbehörde“ (“Garante per la protezione dei dati personali“)
DIE UNTERNEHMEN DER ZUCCHETTI GRUPPE
