gemäß dem italienischen gesetzesvertretenden Dekret Nr. 196/2003 und Art. 13 der Verordnung (EU) Nr. 2016/679
Lieber Benutzer,
wir informieren Sie darüber, dass das italienische gesetzesvertretende Dekret Nr. 196/2003 und seine spätere Änderungen sowie die Verordnung (EU) Nr. 2016/679 (im Folgenden gemeinsam „anwendbare Rechtsvorschriften“ genannt) den Schutz der Grundrechte und -freiheiten natürlicher Personen (im Folgenden „betroffene Person“ genannt) bezüglich der Verarbeitung personenbezogener Daten regeln.
Cefla S.c., die die Bedeutung des Schutzes der verarbeiteten personenbezogenen Daten anerkennt und deren Schutz als eines der Hauptziele der eigenen Tätigkeit erachtet, stellt dieses Informationsschreiben (im Folgenden „Informationsschreiben“ genannt) zur Verfügung, um die Verarbeitungsmodalitäten der über die eigene Website (im Folgenden „Website“ genannt) erhobenen personenbezogenen Daten zu beschreiben.
1. Inhaber der Verarbeitung personenbezogener Daten
Bezeichnung: Cefla S.c., in der Person des gesetzlichen Vertreters pro tempore.
Adresse: Via Selice Provinciale 23/A, Imola (BO), 40026, Italien
Kontaktdaten: E-Mail privacy@cefla.it
2. Art der verarbeiteten Daten
Im Rahmen der Nutzung der Website können die folgenden Daten erhoben und verarbeitet werden:
I. allgemeine personenbezogene Daten (rein beispielhaft und nicht erschöpfend: Name, Nachname, Adresse, Steuernummer, Telefonnummer, E-Mail, Kontaktdaten), die von der betroffenen Person angegeben werden, um sich zu registrieren und/oder auf einen reservierten Bereich zuzugreifen oder um eine bestimmte Dienstleistung zu erhalten;
II. Navigationsdaten (rein beispielhaft und nicht erschöpfend: IP-Adresse, Standort - Land -, Informationen zu den besuchten Seiten, auf jede Seite bezogene Zugriffs- und Navigationszeit, Clickstream-Analyse);
III. Cookies (d. h. kleine Textzeichenfolgen, die von den besuchten Websites gesendet und auf dem Computer des Benutzers aufgezeichnet werden können, um bei erneutem Besuch dieser Websites seitens des Benutzers wieder übertragen zu werden). Für weitere Einzelheiten wird auf die auf der Website vorhandene Cookie-Richtlinie verwiesen.
3. Rechtsgrundlage, Zweck der Datenverarbeitung und Art der Datenbereitstellung
Die erhobenen personenbezogenen Daten können für die folgenden Zwecke verarbeitet werden:
a) Dienstleistungszwecke
Erledigung einer spezifischen Anfrage der betroffenen Person und/oder Bereitstellung einer angeforderten Dienstleistung;
und/oder Ermöglichung der Navigation und der Nutzung der auf der Website angebotenen Dienstleistungen;
b) Statistische Zwecke
Zulassung von Forschungen/statistischen Analysen basierend auf aggregierten oder anonymen Daten, um die Funktion der Website zu messen, den Verkehr zu messen und die Nutzbarkeit und das Interesse zu bewerten;
c) Marketingzwecke
Zulassung des Versendens von informativen, werbewirksamen und/oder kommerziellen Mailinglisten/Newslettern zu den Produkten und den Aktivitäten von Cefla S.c.;
und/oder Analyse des Verhaltens, der Einstellung und der Konsumbereitschaft der betroffenen Person, um die von Cefla S.c. gebotenen Produkte und Dienstleistungen zu verbessern.
Die zu Dienstleistungszwecken durchgeführten Verarbeitungen sind für die Erfüllung der vertraglichen Verpflichtungen notwendig und erfordern daher keine spezifische Einwilligung seitens der betroffenen Person.
Die für statistische Zwecke durchgeführten Verarbeitungen basieren auf aggregierten und/oder anonymen Daten und erfordern keine spezifische Einwilligung.
Die zu Marketingzwecken durchgeführten Verarbeitungen werden nur nach vorheriger spezifischer Einwilligung der betroffenen Person durchgeführt.
4. Rahmen des Datenverkehrs
Die Daten können mitgeteilt und behandelt werden:
- durch die Angestellten und/oder Mitarbeiter von Cefla S.c., die den betreffenden Büros für die dargelegten Zwecke in der Eigenschaft als zur Verarbeitung berechtigte Personen angehören;
- durch Vertreter, Vertriebshändler und allgemein das gesamte Handelsnetz von Cefla S.c. oder durch Tochtergesellschaften von Cefla S.c., die mit der Cefla-Gruppe verbunden sind oder wie auch immer zur Cefla-Gruppe gehören, in Italien, im Europäischen Wirtschaftsraum (EWR) oder in nicht zum EWR gehörenden Ländern, aufgrund spezifischer vertraglicher Verpflichtungen;
- durch Lieferanten von Cefla S.c., wie beispielsweise Technologiedienstleister, E-Mail-Marketing-Dienstleister, Berater und/oder Freiberufler, die Assistenz-, Beratungs- oder Kollaborationstätigkeiten in buchhalterischen, administrativen, rechtlichen, steuerlichen und finanziellen Angelegenheiten erbringen und die sich bei Cefla S.c. zur Sicherheit und Vertraulichkeit verpflichtet haben;
- durch Personen, die von Cefla S.c. mit der Durchführung der Tätigkeiten oder eines Teils der Tätigkeiten, die mit der Erbringung der Verkaufs- und Kundendienstleistungen verbunden sind, beauftragt bzw. dazu bevollmächtigt sind;
- durch Gerichte und/oder öffentliche Behörden in Ausübung ihrer institutionellen Funktionen.
5. Datentransfer im EWR und außerhalb des EWR
Ausschließlich für an die geforderten Dienstleistungen gebundene Zwecke und gelegentlich können einige Daten außerhalb des EWR übertragen werden, auch durch Eingabe derselben in Datenbanken, die von im Auftrag von Cefla S.c. tätigen Drittunternehmen verwaltet werden.
Falls das Übertragen der Daten in außerhalb des EWR liegende Gebiete notwendig sein sollte, erfolgt dies unter Einhaltung der von Cefla S.c. angewandten Standardvertragsklauseln, die geeignet sind, ein angemessenes Datenschutzniveau zu gewährleisten, und unter Einhaltung der Sicherheits- und Schutzmaßnahmen, die in den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten vorgesehen sind.
6. Modalitäten und Dauer der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der betroffenen Person erfolgt nach den Prinzipien der Korrektheit, Loyalität und Transparenz, durch manuelle, IT-gestützte und telematische Instrumente mit Logiken, die eng an die Zwecke der Verarbeitung gebunden sind, und in jedem Fall so, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist.
In Bezug auf die Dienstleistungszwecke werden die personenbezogenen Daten für den Zeitraum, der unbedingt für entsprechende vertragliche Erfüllung notwendig ist und unter Einhaltung der gesetzlichen Aufbewahrungsfristen aufbewahrt.
In Bezug auf die Marketingzwecke und vorbehaltlich des Widerrufs der Einwilligung durch die betroffene Person werden die personenbezogenen Daten für einen maximalen Zeitraum von 24 Monaten ab dem Datum ihrer Bereitstellung und in jedem Fall innerhalb der von den geltenden Rechtsvorschriften zulässigen Grenzen aufbewahrt.
Nach Ablauf des Verarbeitungszeitraums der Daten müssen letztere gelöscht, d. h. dauerhaft anonymisiert werden.
7. Rechte der betroffenen Person
Die betroffene Person kann jederzeit die folgenden Rechte ausüben:
- Zugriff zu seine personenbezogenen Daten;
- Erhalt der Bestätigung des Vorhandenseins oder Nichtvorhandenseins der ihn betreffenden personenbezogenen Daten und deren Übermittlung in verständlicher Form;
- Erwirkung der Berichtigung, Ergänzung, Löschung oder Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten;
– Widersetzung gegen die Verarbeitung;
- Ausübung des Rechts auf Datenübertragbarkeit;
- jederzeitiger Widerruf der Einwilligung ohne Beeinträchtigung der Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht;
- Einlegen einer Beschwerde bei der zuständigen Aufsichtsbehörde (Datenschutzaufsicht).
Zur Ausübung der oben genannten Rechte, zur Meldung von Problemen oder zur Anforderung von Erklärungen zur Verarbeitung der personenbezogenen Daten kann die betroffene Person ein Einschreiben mit Rückschein an die Adresse Cefla S.c., Via Selice Provinciale, 23/A - 40026 - Imola (BO), Italien oder eine E-Mail an die folgende Adresse senden: privacy@cefla.it.
8. Links und andere Websites und soziale Netzwerke
Soweit Verknüpfungen zu Websites Dritter hergestellt werden, geschieht dies ausschließlich aus Gefälligkeit. Die Interaktionen und die daraus folgenden Verarbeitungen von personenbezogenen Daten, die von und auf den externen Plattformen vorgenommen werden, sind als geregelt zu erachten und unterliegen ausschließlich den Datenschutzrichtlinien, die von den entsprechenden Inhabern der Verarbeitung, d. h. von den Unternehmen, die die entsprechenden Websites und sozialen Netzwerke verwalten, festgelegt sind.
Änderungen
Das vorliegende Informationsschreiben betrifft den Stand am 26. September 2018. Sollten in Zukunft Änderungen eingeführt werden, wird Cefla S.c. dies durch Veröffentlichung der aktualisierten Version des auf dieser Website vorhandenen Informationsschreibens entsprechend bekannt geben.
