EU-Verordnung
679/2016
VERARBEITUNG
PERSONENBEZOGENER DATEN
INFORMATIONSSCHREIBEN
FÜR KUNDEN UND LIEFERANTEN
Gemäß Artikel 13 der Verordnung (EU) 2016/679
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten
(im Folgenden kurz "Verordnung" oder "EU-VO" genannt)
Die P.RE.ST GMBH
(in der Folge „Inhaber der Datenverarbeitung“) informiert Sie nachfolgend gemäß Artikel 13 der Verordnung (EU) Nr.
679/2016 über die Verarbeitung Ihrer personenbezogenen Daten.
Der Inhaber der Datenverarbeitung verarbeitet personenbezogene Kenndaten
(z.B. Vorname, Familienname, Firmenname, Adresse, Telefonnummer,
E-Mail-Adresse, Bank- und Zahlungsangaben), im Folgenden als
"personenbezogene Daten" oder auch "Daten" bezeichnet, die
Sie bei Abschluss von Verträgen über erbrachte oder zu erbringende Dienstleistungen
zu folgenden Zwecken mitteilen:
a) zur Erfüllung vertraglich vereinbarter Dienstleistungen oder zur
Erfüllung vorvertraglicher Abläufe, die mit diesen Dienstleistungen
zusammenhängen oder mit ihnen verbunden sind, und/oder zur Erfüllung
angeforderter spezifischer Anfragen.
In diesen Fällen
ist die Rechtsgrundlage der Verarbeitung die Erfüllung vertraglicher oder
vorvertraglicher Pflichten durch den Inhaber der Datenverarbeitung;
b) zur ordnungsgemäßen Erfüllung von Verpflichtungen, die von Gesetzen,
Verordnungen oder EU-Rechtsvorschriften vorgesehen sind, sowie zur Erfüllung
von Maßnahmen, die von dazu befugten Behörden oder von Aufsichts- und
Kontrollorganen, denen der Inhaber der Datenverarbeitung unterliegt, erlassen
werden (z. B. Steuerprüfungen usw.). In diesen Fällen besteht die
Rechtsgrundlage der Verarbeitung in der Erfüllung einer rechtlichen
Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO;
c) mit Ihrer ausdrücklichen Zustimmung oder gemäß Art. 130 Abs. 4 de GvD
196/03, falls anwendbar, für geschäftliche oder Marketingzwecke, wie z.B. für
den Versand von gewerblichen und Marketingmitteilungen in Bezug auf den
Immobiliensektor, des Newsletters mit Informationen über die Tätigkeit des
Inhabers der Datenverarbeitung oder von Firmenbroschüren, für Umfragen zur
Servicequalität oder statistische Erhebungen. In diesen Fällen besteht die
Rechtsgrundlage der Verarbeitung in der ausdrücklichen Zustimmung gemäß Art.
6.1, Buchstabe a) der EU-VO bzw. Art. 130 Abs. 4 des GvD 196/03. Sie können in
jedem Fall der Verarbeitung widersprechen, indem Sie sich von der Mailingliste
oder vom Dienst abmelden.
2.
Art der Datenbereitstellung und Folgen der Nichtbereitstellung von Daten
Die Bereitstellung der Daten für die Zwecke a) und b) ist für die
Abwicklung des Vertragsverhältnisses und für die Erfüllung der gesetzlichen
Verpflichtungen erforderlich. Die Verweigerung der Bereitstellung der
personenbezogenen Daten oder die fehlende Zustimmung zu ihrer Verarbeitung
macht es dem Inhaber der Datenverarbeitung unmöglich, die angeforderten
Dienstleistungen zu erbringen und die unter Punkt 1, Buchstaben a) und b)
dieses Informationsschreibens genannten Zwecke zu erfüllen.
Die Bereitstellung der Daten für die unter Punkt 1, Buchstabe c) dieses
Informationsschreibens genannten Zwecke erfolgt hingegen auf freiwilliger
Basis, der betroffenen Person steht es also frei, ihre Zustimmung zu geben oder
zu verweigern. Auch nach Einwilligung steht es der betroffenen Person frei,
diese jederzeit zu widerrufen.
3.
Art und Weise der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den
Grundsätzen der Rechtmäßigkeit, der Korrektheit und der Transparenz unter
Wahrung der Vertraulichkeit Ihrer Person und der Ihrer Familienangehörigen im
Einklang mit den Grundsätzen von Artikel 5 der EU-VO. Die Verarbeitung kann
manuell, in Papierform und auch mit Hilfe von elektronischen oder anderweitig
automatisierten Mitteln erfolgen.
Die Daten werden in den Räumlichkeiten des Inhabers der
Datenverantwortung in speziellen Dokumentenarchiven/Servern gesammelt und
verarbeitet.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Anwendung
geeigneter technischer und organisatorischer Sicherheitsmaßnahmen gemäß Art. 32
EU-VO, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, indem
die Risiken der Zerstörung oder des Verlusts, des unbefugten Zugriffs oder der
nicht dem Zweck der Erhebung entsprechenden Verarbeitung minimiert werden.
Ihre personenbezogenen Daten werden weder zur automatisierten Entscheidungsfindung
noch zur Profilerstellung herangezogen.
4.
Datenübermittlung und Transfer ins Ausland
Ihre personenbezogenen Daten werden nicht weitergegeben.
Zur Erfüllung der in Punkt 1) dieses Informationsschreibens genannten
Zwecke kann es erforderlich sein, dass der Inhaber der Datenverarbeitung Ihre
personenbezogenen Daten an externe, vertraute Dritte weitergibt und zwar:
a) an Unternehmen, die zur Gruppe gehören;
b) an Kreditinstitute für Bank- und Zahlungsdienstleistungen, an
Unternehmen, die computergestützte Postdienste erbringen, an Unternehmen, die
Dokumente archivieren und aufbewahren, sowie an andere Anbieter von
ausgelagerten funktionellen Dienstleistungen;
c) an die Rechts- und Steuerberater des Inhabers der Datenverarbeitung;
d) an Versicherungs- oder Rückversicherungsgesellschaften oder direkt an
haftbare Dritte, falls die Banken, Versicherungs- oder
Finanzierungsgesellschaften ihr Regressrecht ausübt.
Die vorgenannten Rechtsträger
verarbeiten die Daten je nach Fall als eigenständige Inhaber der
Datenverarbeitung oder als für die Verarbeitung Verantwortliche, die durch
vertragliche Vereinbarungen gemäß Artikel 28 der EU-VO ordnungsgemäß damit
beauftragt sind.
Ihre personenbezogenen Daten
werden im Allgemeinen nicht in ein Drittland außerhalb der EU oder an
internationale Organisationen übermittelt. Sollte dies jedoch erforderlich
sein, erfolgt die Übermittlung unter Beachtung der Bestimmungen der EU-VO.
5.
Aufbewahrungsfrist für personenbezogene Daten
Ihre personenbezogenen Daten werden während
der gesamten Dauer des Vertragsverhältnisses und auch nach dessen Beendigung so
lange aufbewahrt, wie dies zur Erfüllung aller geltenden rechtlichen (z. B.
steuerlichen) und/oder administrativen Verpflichtungen, die mit der Beziehung
verbunden sind oder sich daraus ergeben, erforderlich ist (10 Jahre). Ihre
Zustimmung zur Datenverarbeitung für Marketingaktionen wird so lange
aufbewahrt, wie es die rechtlichen Verpflichtungen erfordern, und in jedem Fall
so lange, bis Sie sie widerrufen.
6.
Identität und Kontaktdaten des Inhabers der Datenverarbeitung, des
Datenschutzreferenten und des Datenschutzbeauftragten (“Data Protection
Officer”)
Der Inhaber der Datenverarbeitung ist die
P.RE.ST GMBH, mit Sitz in der Galileistraße 10, 39100 Bozen (BZ), E-Mail
privacy@prestsrl.it, Telefon Sekretariat/URP +39-0471-533.690, zertifizierte
E-Mail-Adresse prestsrl-poh@pec.it.
Der Referent für den Datenschutz, an den Sie
sich wenden können, um die in der EU-VO vorgesehenen Rechte auszuüben, die im
folgenden Punkt aufgeführt sind, kann wie folgt kontaktiert werden: P.RE.ST
GMBH, mit Sitz in der Galileistraße 10, 39100 Bozen (BZ), E-Mail
privacy@prestsrl.it, Telefon Sekretariat/Büro für Öffentlichkeitsarbeit
+39-0471-533.690, zertifizierte E-Mail-Adresse prestsrl-poh@pec.it.
Bitte beachten Sie auch, dass kein
Datenschutzbeauftragter ernannt wurde.
7.
Rechte des/der Betroffenen
Sofern Sie die Rechte gemäß den Artikeln 15
bis 22 der EU-Verordnung 679/2016 ausüben können, steht Ihnen jederzeit zu:
a)
eine Bestätigung darüber zu verlangen, ob Sie betreffende
personenbezogene Daten vorhanden sind oder nicht;
b)
Informationen über die Zwecke der Verarbeitung, die Kategorien
personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, an die
die personenbezogenen Daten weitergegeben wurden oder werden, und, soweit
möglich, über die Dauer der Speicherung zu erhalten;
c)
die Berichtigung und Löschung von Daten zu verlangen;
d)
die Einschränkung der Verarbeitung zu erwirken;
e)
(gegebenenfalls) die Übertragbarkeit der Daten zu erwirken, d. h. die
Daten vom Inhaber der Datenverarbeitung in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten und sie ungehindert an einen anderen
Inhaber der Datenverarbeitung zu übermitteln;
f)
jederzeit Widerspruch gegen die Verarbeitung einzulegen, auch im Falle
einer Verarbeitung zu Zwecken der Direktwerbung;
g)
Widerspruch gegen die automatisierte Entscheidungsfindung in Bezug auf
betroffene Personen, einschließlich der Profilerstellung einzulegen;.
h)
vom Inhaber der Datenverarbeitung Auskunft über die Sie betreffenden
personenbezogenen Daten und deren Berichtigung oder Löschung oder die
Einschränkung der Verarbeitung zu verlangen oder gegen die Verarbeitung
Widerspruch einzulegen, zusätzlich zum Recht auf Datenübertragbarkeit;
i)
die Einwilligung jederzeit zu widerrufen, ohne dass dadurch die
Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten
Einwilligung berührt wird;
j)
eine Beschwerde bei der italienischen Datenschutzbehörde mit Sitz in Rom,
Piazza Venezia Nr. 11, offizielle Website der Behörde: www.garanteprivacy.it,
einzureichen.
Die
Rechte können ausgeübt werden, indem Sie sich an den Inhaber der Datenverarbeitung,
den Datenschutzreferenten oder den Datenschutzbeauftragten (falls vorhanden)
unter den im vorstehenden Absatz genannten Adressen wenden.
Der
Inhaber der Datenverarbeitung behält sich das Recht vor, Teile dieser
Datenschutzerklärung zu ändern, zu aktualisieren, zu ergänzen oder Teile zu
entfernen, wenn sich die einschlägige Gesetzgebung ändert. Die Betroffenen sind
verpflichtet, die Website des Unternehmens regelmäßig auf Änderungen zu
überprüfen.