INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Gemäß Artikel 13 der allgemeinen Datenschutzverordnung (EU) 2016/679 („Verordnung") stellt Iride International s.r.l, im Folgenden „das Unternehmen" genannt, die folgenden Informationen zur Verfügung, und zwar in Bezug auf die von der Vertragspartei bereitgestellten personenbezogenen Daten – die sich verpflichtet, diese Informationen an die interessierten Parteien weiterzugeben – sowie auf die personenbezogenen Daten, die für die in dieser Information genannten Marketingzwecke erhoben werden.
1. Datenverantwortlicher
Iride International s.r.l, Umsatzsteuer-Identifikationsnummer 01374170932 mit Sitz in Via San Giuseppe 5, 33082 Azzano Decimo (PN)
2. Kategorien von Daten, die der Verarbeitung unterliegen
2.1 Im Rahmen des Vertragsverhältnisses verarbeitete Daten
Gegenstand der Verarbeitung sind die personenbezogenen Daten, die von der Vertragspartei, im Folgenden „INTERESSIERTE PARTEI" genannt, zum Zeitpunkt der Erhebung der Informationen, im Folgenden „PERSÖNLICHE DATEN" oder einfach DATEN genannt, auf der Website www.irideinternational.com bereitgestellt werden, wie zum Beispiel:
- Persönliche Daten
- Geburtsort
- Wohnort
- Steuernummer
- Umsatzsteuer-Identifikationsnummer
- Telefonnummer
- E-Mail-Adresse
- Bankverbindung
und deren nachfolgende Variationen, sowie weitere Daten, die von der INTERESSIERTEN PARTEI bereitgestellt oder von der Gesellschaft während der Vertragsbeziehung erfasst werden („PERSÖNLICHE DATEN" oder „DATEN").
Alle diese Informationen gelten im Sinne der geltenden Gesetzgebung als personenbezogene Daten, sofern sie sich direkt oder indirekt auf identifizierte oder identifizierbare Personen beziehen natürliche Personen (z. B. Administratoren, Angestellte, Manager, Mitarbeiter, Berater der Vertragspartei).
Zum Beispiel fällt die Umsatzsteuer-Identifikationsnummer einer juristischen Person nicht unter die Definition personenbezogener Daten.
2.2 Daten, die bei der Durchführung von Marketingaktivitäten verarbeitet werden
Gegenstand der Verarbeitung sind die personenbezogenen Daten („personenbezogene Daten" oder „Daten"), die vom Benutzer („INTERESSIERTER PARTEI") bereitgestellt oder vom Unternehmen während der Navigation auf der Website erfasst werden.
Von der INTERESSIERTEN PARTEI bereitgestellte Daten: Dies betrifft hauptsächlich die Daten, die bei Interaktionen mit dem Unternehmen über die Formulare auf der Website oder durch das Abonnieren des Newsletters erfasst werden. Zu diesen Daten gehören der Vor- und Nachname, die E-Mail-Adresse und die Telefonnummer;
Sonstige verarbeitete Daten: Hierbei handelt es sich hauptsächlich um Daten, die während der Navigation des INTERESSIERTEN auf der Website erfasst werden, wie z. B. die IP-Adresse, das Betriebssystem des verwendeten Browsers, die angeklickten Inhalte und die besuchten Webseiten.
3. Zweck der Verarbeitung, Rechtsgrundlage und Folgen der Nichtbereitstellung der Daten
3.1 Im Rahmen des Vertragsverhältnisses verarbeitete Daten
Personenbezogene Daten werden von der Gesellschaft zu folgenden Zwecken verarbeitet:
Erfüllung der rechtlichen und administrativen Verpflichtungen, denen die Gesellschaft unterliegt. Jede Weigerung, personenbezogene Daten für die Verfolgung der angegebenen Zwecke bereitzustellen, führt dazu, dass das Vertragsverhältnis mit dem Unternehmen nicht begründet und fortgeführt werden kann;
das Vertragsverhältnis mit dem Unternehmen festgelegt und verwaltet wird. Für den oben genannten Zweck werden personenbezogene Daten auch im Rahmen der folgenden Tätigkeiten verarbeitet: Verwaltung, Buchhaltung, Vertragsmanagement, Dienstleistungen, Rechnungsstellung/Zahlungen, Wirtschaftsprüfung und obligatorische/optionale Bilanzbescheinigung, Abtretung oder Vorschuss von Krediten sowie zur Erfüllung spezifischer Anfragen und zur Einhaltung anderer Verpflichtungen, die sich aus dem Vertrag mit dem Unternehmen ergeben. Die Bereitstellung personenbezogener Daten ist für die Vertragsbegründung und -erfüllung erforderlich. Jede Weigerung, personenbezogene Daten zur Verfolgung der angegebenen Zwecke bereitzustellen, führt zur Unmöglichkeit der Feststellungund Fortsetzung des Vertragsverhältnisses.
3.2 Datenverarbeitung bei der Durchführung von Marketingaktivitäten
Die Daten werden von der Gesellschaft zu folgenden Zwecken verarbeitet:
- um Interessenten über die Produkte der Gesellschaft auf dem Laufenden zu halten, durch die Direktvermarktung von Waren und Dienstleistungen, den Erhalt des Newsletters, die Verteilung von Informationsmaterial, die Organisation und Förderung von Veranstaltungen und den Versand von Fragebögen über den Grad der Kundenzufriedenheit;
- um auf dieser Grundlage personalisierte Informationen zu versenden auf dem spezifischen Profil und den Interessen des INTERESSIERTEN PERSONEN;
Die Verarbeitung der Daten für die in den Punkten a), b) und c) genannten Zwecke ist optional und bedarf der Zustimmung des INTERESSIERTEN PERSONEN. Eine Weigerung, diese Daten bereitzustellen, macht es unmöglich, dem BETEILIGTEN kommerzielle Initiativen und Angebote des Unternehmens Iride International s.r.l. mitzuteilen und kommerzielle Informationen zu erhalten, die für sein Profil relevant erscheinen.
Die Verarbeitung personenbezogener Daten kann auch im Rahmen der Durchführung von Verwaltungsvorgängen bei etwaigen Streitigkeiten erfolgen. Eine solche Verarbeitung könnte auf der Grundlage eines berechtigten Interesses des Unternehmens erfolgen, das seine Interessen und Rechte gemäß den geltenden Vorschriften schützen möchte.
4. Verarbeitungsmethoden und Datenaufbewahrungsfrist
4.1 Während der Vertragsbeziehung verarbeitete Daten
Personenbezogene Daten werden im Unternehmen hauptsächlich mit Hilfe elektronischer und manueller Mittel verarbeitet, die geeignet sind, ihre Sicherheit und Vertraulichkeit zu gewährleisten. Sie können insbesondere auf folgende Weise verarbeitet werden:
- Erhebung von Daten des Interessenten;
- Erhebung von Daten aus Registern, Urkundenverzeichnissen oder öffentlichen Urkunden;
- Erfassung und Verarbeitung auf Papierträgern;
- Erfassung und Verarbeitung auf IT-Unterstützung;
- Organisation von Archiven sowohl in automatisierter als auch in nicht automatisierter Form
Personenbezogene Daten werden gemäß den Bestimmungen der geltenden Gesetzgebung zu diesem Thema gespeichert, z eine Zeitspanne, die nicht länger ist, als zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist.
Die Kriterien für die Bestimmung der Aufbewahrungsfrist der Daten berücksichtigen die zulässige Verarbeitungsdauer und die geltenden Vorschriften in Bezug auf Besteuerung, Verjährung von Rechten und die Art der berechtigten Interessen, sofern sie die Rechtsgrundlage der Verarbeitung darstellen.
In Übereinstimmung mit den Bestimmungen der geltenden Gesetzgebung können die personenbezogenen Daten im Falle von Streitigkeiten oder Anfragen der zuständigen Behörden für einen längeren Zeitraum als ursprünglich vorgesehen aufbewahrt werden.
4.2 Bei der Durchführung von Marketingaktivitäten verarbeitete Daten
Die Kommunikation zu den in Absatz 3.2 genannten Zwecken kann per E-Mail, SMS, WhatsApp, Telegramm, Post sowie über alle anderen gegenwärtigen und zukünftigen Kommunikationsmittel erfolgen, unbeschadet der Tatsache, dass der Interessent der Verarbeitung über eines oder alle dieser Kommunikationsmittel widersprechen kann.
Die Daten werden im Unternehmen hauptsächlich mithilfe geeigneter elektronischer und manueller Mittel verarbeitet Gewährleistung der Sicherheit und Vertraulichkeit. Sie können insbesondere auf folgende Weise verarbeitet werden:
- Erhebung der Daten des Interessenten;
- Aufzeichnung und Verarbeitung auf Papierträgern;
- Aufzeichnung und Verarbeitung auf IT-Unterstützung;
- Organisation von Archiven sowohl in automatisierter als auch in nicht automatisierter Form.
Die Daten werden gemäß den Bestimmungen der geltenden Gesetzgebung zu diesem Thema für einen Zeitraum von höchstens einem Jahr gespeichertsoweit dies zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist. In Ermangelung spezifischer Regeln, die Aufbewahrungsfristen für die in dieser Richtlinie genannten Zwecke vorsehen, wird das Unternehmen darauf achten, die personenbezogenen Daten für die oben genannten Marketingzwecke für einen Zeitraum zu verwenden, der mit dem von der INTERESSIERTEN PARTEI zum Ausdruck gebrachten Interesse an den Werbeinitiativen übereinstimmt und auf schätzungsweise 5 Jahre geschätzt wird. In jedem Fall wird das Unternehmen alle Vorkehrungen treffen, um die Verwendung der Daten für einen unbestimmten Zeitraum zu vermeiden, und regelmäßig überprüfen, ob das tatsächliche Interesse des INTERESSIERTEN an der Durchführung der Verarbeitung zu Marketingzwecken, wie oben beschrieben, weiterhin besteht.
5. Umfang der Kommunikation und Übermittlung von Daten
Personenbezogene Daten werden den zur Verarbeitung innerhalb des Unternehmens befugten Personen nur dann zur Verfügung gestellt, wenn dies erforderlich ist und für die Zwecke, für die die Verarbeitung zulässig ist.
5.1 Im Rahmen des Vertragsverhältnisses verarbeitete Daten
Personenbezogene Daten dürfen von der Gesellschaft ausschließlich und ausschließlich für die angegebenen Zwecke sowie erforderlichenfalls an die zuständigen Justizbehörden an die folgenden Kategorien von Personen weitergegeben werden:
- Bankinstitute und Kreditinstitute Unternehmen;
- Versicherungsgesellschaften;
- Rechtsberater;
- Steuerberater, Wirtschaftsprüfer und Buchhalter;
- Inkassounternehmen;
- Unternehmen, die finanzielle Risiken erkennen und Maßnahmen zur Betrugsprävention durchführen;
- öffentliche Verwaltungen und Aufsichts- und Kontrollbehörden;
- Autovermietungen;
- Reisebüros;
- Unternehmen, die IT-Dienstleistungen erbringen;
- Unternehmen, die Sicherheit und Überwachung bieten Dienstleistungen;
- />- Muttergesellschaften und/oder mit dem Unternehmen verbunden.
In Bezug auf die ihnen mitgeteilten personenbezogenen Daten können die zu den oben genannten Kategorien gehörenden Personen je nach Fall als Datenverantwortliche fungieren (und in diesem Fall erhalten sie entsprechende Anweisungen vom Unternehmen) oder als separate Datenverantwortliche. Im letzteren Fall werden die personenbezogenen Daten nur mit ausdrücklicher Zustimmung der betroffenen Parteien weitergegeben, es sei denn, die Weitergabe ist gesetzlich vorgeschrieben oder erforderlich oder dient der Verfolgung von Zwecken, für die die Zustimmung der betroffenen Partei gesetzlich nicht erforderlich ist.
Wenn dies für die Verfolgung der in Absatz 3.1 genannten Zwecke von entscheidender Bedeutung ist, können die Daten auch ins Ausland an Unternehmen mit Sitz innerhalb und außerhalb der Europäischen Union übermittelt werden.
/>
Einige davon Gerichtsbarkeiten gewährleisten möglicherweise nicht das gleiche Datenschutzniveau wie das Land, in dem die betroffene Partei ihren Wohnsitz hat. In diesem Fall verpflichtet sich das Unternehmen, die Daten mit größter Vertraulichkeit zu behandeln, indem es gegebenenfalls Vereinbarungen trifft, die ein angemessenes Schutzniveau gewährleisten, und/oder die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln übernimmt.
5.2 Bei der Durchführung von Marketingaktivitäten verarbeitete Daten
Die Daten dürfen vom Unternehmen einzig und allein für die angegebenen Zwecke sowie erforderlichenfalls an die zuständigen Justizbehörden an die folgenden Kategorien von Personen weitergegeben werden:
/>- Unternehmen, die Dienstleistungen für IT-Fachkräfte erbringen;
- Berater des Unternehmens;
- Marketingdienstleister;
- Unternehmen, die das Unternehmen kontrollieren und/oder mit ihm verbunden sind.
Wenn dies der Verfolgung der in Absatz 3.2 genannten Zwecke dient, können die Daten auch ins Ausland an Unternehmen mit Sitz innerhalb und außerhalb der Europäischen Union übermittelt werden. Einige dieser Gerichtsbarkeiten gewährleisten möglicherweise nicht das gleiche Datenschutzniveau wie das Land, in dem die betroffene Person ihren Wohnsitz hat. In diesem Fall tut dies das Unternehmenverpflichtet sich, die Daten mit größter Vertraulichkeit zu behandeln, indem wir gegebenenfalls Vereinbarungen treffen, die ein angemessenes Schutzniveau gewährleisten, und/oder die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln übernehmen.
6. Vorhandensein eines automatisierten Entscheidungsprozesses
Es gibt keinen automatisierten Entscheidungsprozess in Bezug auf die Daten.
7. Rechte des Interessenten
Der Interessent hat jederzeit das Recht:
- vom Unternehmen eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden oder nicht, und in diesem Fall Zugang zu den im Artikel genannten Informationen zu erhalten. 15 der Verordnung;
- die Berichtigung unrichtiger Daten, die ihn betreffen, oder, unter Berücksichtigung der Zwecke der Verarbeitung, die Ergänzung unvollständiger personenbezogener Daten zu verlangen;
- die Löschung seiner personenbezogenen Daten zu verlangen, sofern einer der in der Kunst genannten Gründe vorliegt. 17 der Verordnung, soweit anwendbar;
- die Einwilligung jederzeit widerrufen, wenn sie bereits erteilt wurde. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung aufgrund der zuvor erteilten Einwilligung nicht berührt; - die Einschränkung der Verarbeitung Ihrer Daten zu erhalten, wenn eine der in der Kunst genannten Hypothesen vorliegt. 18 der Verordnung;
- Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit zutreffend aus Gründen, die mit Ihrer besonderen Position zusammenhängen;
- die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und automatisch lesbaren Format erhalten und diese Daten an einen anderen Datenverantwortlichen übermitteln, in den Fällen und innerhalb der in Art. 18 der Verordnung festgelegten Grenzen. 20 der Verordnung.
Das Unternehmen kann vor der Bearbeitung von Anfragen weitere Informationen anfordern, wenn es die Identität der natürlichen Person überprüfen muss, die sie eingereicht hat.
Gemäß der DSGVO ist das Unternehmen nicht berechtigt, Kosten für die Erfüllung einer der in diesem Absatz genannten Anfragen in Rechnung zu stellen, es sei denn, diese sind offensichtlich unbegründet oder übermäßig und insbesondere wiederkehrender Natur. In Fällen, in denen eine BETEILIGTE PERSON mehr als eine Kopie ihrer personenbezogenen Daten anfordert oder in Fällen übermäßiger oder unbegründeter Anfragen, kann das Unternehmen (i) eine angemessene Gebühr unter Berücksichtigung der für die Bearbeitung der Anfrage entstandenen Verwaltungskosten erheben oder (ii) die Erfüllung der Anfrage verweigern. In diesen Fällen informiert das Unternehmen den Interessenten über die Kosten, bevor er den Antrag bearbeitet.
Diese Rechte können ausgeübt werden, indem Sie Folgendes senden:
- eine Mitteilung per E-Mail an die Adresse Welcome@irideinternational.com
Unbeschadet anderer Verwaltungs- oder Gerichtsbeschwerden hat der Interessent auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde (für Italien: dem Garanten für den Schutz personenbezogener Daten) einzureichen, wenn er glaubt dass die ihn betreffende Verarbeitung unter Verstoß gegen die Datenschutz-Grundverordnung erfolgt. Weitere Informationen finden Sie auf der Website http://www.garanteprivacy.it.
Das Unternehmen verpflichtet sich, alle in diesen Informationen aufgeführten Verpflichtungen einzuhalten. Interessierte Parteien, die sich dazu entschließen, die oben genannten Einsprüche oder Beschwerden einzureichen, werden gebeten, Kontakt mit uns aufzunehmen.