INFORMATIONSSCHREIBEN ZUR PRIVACY

VORWORT

FIMIC SRL, mit Geschäftssitz in Via Ospitale, 54 – 35010 Carmignano di Brenta – (PD), Steuernummer und USt-IdNr. 04785520281, in Person des gesetzlichen Vertreters, in seiner Eigenschaft als für die Datenverarbeitung Verantwortlicher (nachfolgend „Verantwortlicher”), informiert Sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (nachfolgend „DSGVO”) und unter Beachtung des italienischen Gesetzesdekrets Nr.196/03 (nachfolgend, „Privacy-Gesetz”, geändert durch das italienische Gesetzesdekret 101/18), dass Ihre Daten zu den nachfolgend dargestellten Zwecken verarbeitet werden.

1) Gegenstand der Verarbeitung

Angesichts der von unserer Organisation angebotenen Dienstleistungen und Produkte verarbeitet der Verantwortliche personenbezogene Daten, die nicht spezielle Kennungsdaten sind (zum Beispiel: Name, Nachname, Steuercode, E-Mail-Adresse, Telefonnummer, im Folgenden „Personaldaten“ oder auch „Daten“), die Sie während der Anforderung von Dienstleistungen an unsere Organisation und/oder bei der Festlegung vertraglicher Vereinbarungen und/oder Werbemaßnahmen und zu den nachstehend genannten Zwecken kommuniziert haben. Für einige Dienste kann eine Verarbeitung von speziellen Daten erforderlich sein, d.h. von personenbezogenen Daten, die zur Erkennung von Rasse und ethnischer Herkunft, religiösen, philosophischen oder anderen Überzeugungen, politischen Meinungen, Mitgliedschaft in Parteien, Gewerkschaften, Vereinigungen oder Organisationen religiöser, philosophischer, politischer oder gewerkschaftlicher Art, Gesundheitsstatus und Sexualleben dienen (nachfolgend „spezielle Daten“).  Für einige gesetzlichen Anforderungen können justizielle Daten erforderlich sein.

2) Zwecke der Datenverarbeitung und Rechtsgrundlage

Ihre personenbezogenen Daten werden folgendermaßen verarbeitet:

1. A)ohne ausdrückliche Einwilligung, wenn dies zur Erfüllung gesetzlicher und/oder vertraglicher Pflichten (Artikel 6b, DSGVO und gemäß italienischem Gesetzesdekret 196/03) erforderlich ist und zu folgenden Zwecken:

• Durchführung und Aufrechterhaltung der von der betroffenen Person erbetenen Dienste und Erreichbarkeit der betroffenen Person für die Organisation der erbetenen Dienste;
• Erfüllung der vorvertraglichen, vertraglichen und steuerlichen Verpflichtungen, die sich aus den Beziehungen zu Ihnen ergeben;
• Erfüllung der durch Gesetze Verordnungen, Gemeinschaftsgesetzgebung oder behördliche Anweisungen festgelegten Verpflichtungen, einschließlich Aspekte des Rechnungswesens und steuerliche Aspekte;
• Verhinderung oder Aufdeckung betrügerischer Aktivitäten oder schädlicher Missbräuche und/oder für die Zwecke, die in den geltenden Gesetzen zur Bekämpfung der Geldwäsche vorgesehen sind.
• Obligatorische Verpflichtungen, die sich aus den Anforderungen der Organisations- und Managementmodelle ableiten, die auf bestimmten anerkannten Standards (z.B. ISO, UNI usw.) basieren, die gesetzlich und/oder durch spezifische vertragliche Anforderungen vorgeschrieben sind, die von der betroffenen Person erbeten werden und/oder als Voraussetzungen der Dienste festgelegt sind.
• Zur Ausübung der Rechte des Verantwortlichen, zum Beispiel das Recht auf Verteidigung vor Gericht.
• Erreichbarkeit der betroffenen Person für Informationen zu den angeforderten Diensten und deren Abwicklung;
• Ermöglichung der Registrierung bei den Diensten und Ermöglichung des Versandes von Informationen, die für die betroffene Person im Hinblick auf die angeforderten Dienste nützlich sind;
• Zur Erfüllung legitimer Interessen im Zusammenhang mit kommerziellen Mitteilungen über die Aktivitäten unserer Organisation.

In Bezug auf die auf der WEB-Seite erhobenen Daten

• Ermöglichung der Registrierung auf der Webseite und/oder Ermöglichung, Ihre Fragen im „Kontaktformular“ beantworten;
• Verwaltung und Pflege der Webseite;
• Verhinderung oder Aufdeckung betrügerischer Aktivitäten oder böswilliger Nutzung der Webseite; Für Anforderungen im Zusammenhang mit Betrieb und Wartung sowie für die dafür verwendete Nutzung von Drittanbieter-Diensten können Systemprotokolle erfasst werden. Hierbei handelt es sich um Dateien, in denen Interaktionen aufgezeichnet werden und die auch personenbezogene Daten, beispielsweise die IP-Adresse des Benutzers enthalten können.

1. B)Nur nach Ihrer ausdrücklichen Zustimmung (Artikel 7 der DSGVO und gemäß italienischem Gesetzesdekret 196/03) zu folgenden Zwecken

B.1Verarbeitung personenbezogener Daten zur Verbesserung der Dienstleistungen, die nicht für die unter Punkt 2.a angegebenen Vorgänge, jedoch zur Verbesserung der dem Betroffenen stets direkt erbrachten Dienstleistungen erforderlich sind. Anforderungen an die Entwicklung von Prozessen und Dienstleistungen, die durch Managementsysteme und Organisationsmodelle gefordert werden, die jedoch nicht verbindlich sind und sich nicht auf bestimmte Standards beziehen. Die Daten werden dazu verwendet, um nachträgliche Serviceanfragen an unsere Organisation schneller bearbeiten zu können.

B.2 Marketing und/oder in Bezug auf den Handel: Versand von kommerziellen Mitteilungen und/oder Werbematerial per E-Mail-Newsletter zu Produkten oder Dienstleistungen, die von der Organisation angeboten werden. Bitte beachten Sie, dass wir Ihnen, wenn Sie bereits Kunde sind, gewerbliche Kommunikationen in Bezug auf Dienstleistungen und Produkte senden können, die denen ähneln, die Sie bereits verwendet haben, es sei denn, Sie haben dem nicht zugestimmt (Privacy-Gesetz). Für das Versenden von Informations-, Promotions-, Werbe- und Marketingmaterial.

Bezüglich anderer Zwecke ist es Aufgabe des Verantwortlichen, spezifische Informationsschreiben bereitzustellen und die entsprechenden Einwilligungen zur Datenverarbeitung einzuholen.

Das vorliegende Informationsschreiben umfasst keine Verarbeitung durch Dritte, die über eventuelle Links auf der Webseite erreichbar sind und für die auf die jeweiligen gesonderten Informationsschreiben verwiesen werden muss.

3) Art und Dauer der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen der im italienischen Gesetzesdekret Nr. 196/03 und in Art 4 Nr. 2) der DSGVO festgelegten Vorgänge wie z.B.: Sammlung, Aufzeichnung, Organisation, Speicherung, Konsultation, Bearbeitung, Änderung, Auswahl, Extraktion, Vergleich, Verwendung, Zusammenführung, Sperrung, Mitteilung, Löschung und Vernichtung von Daten. Die Verarbeitung Ihrer persönlichen Daten erfolgt sowohl in Papierform als auch in elektronischer und automatisierter Form.

Der Verantwortliche wird die personenbezogenen Daten für jenen Zeitraum verarbeiten, der zur Erfüllung der oben angegebenen Zwecke erforderlich ist, jedoch nicht für einen Zeitraum von mehr als 10 Jahren nach Beendigung der Geschäftsbeziehung zu den unter Punkt 2.A aufgelisteten Zwecken (unter Vorbehalt anderer gesetzlicher Bestimmungen). Für die unter Punkt 2B genannten Zwecke werden die Daten verarbeitet, bis die Einwilligung widerrufen wird oder 5 Jahre nach der Unterbrechung der Beziehungen/Kommunikationen mit der betroffenen Person ab der ersten Erhebung.

Profiling: es wird kein Data-Profiling durchgeführt.

4) Zugang zu den Daten

Sie können jederzeit auf Ihre Daten zugreifen, indem Sie eine einfache Anfrage an die in diesem Informationsschreiben angegebenen Adressen richten.

5) Datenübermittlung

Ihre Daten können für die in den Artikeln 2.A) und 2.B): genannten Zwecke zugänglich gemacht und/oder veröffentlicht werden:

Unbeschadet der Mitteilungen und Verbreitung, die unter Einhaltung der gesetzlichen Verpflichtungen erfolgt, kann der Verantwortliche Ihre Daten in Italien und/oder im Ausland (wie in den folgenden Punkten angegeben) kommunizieren:

• An Angestellte und Mitarbeiter des Verantwortlichen in ihrer Eigenschaft als Datenverarbeiter und/oder Auftragsverarbeiter und/oder Systemadministrator;
• An die Techniker und/oder Mitarbeiter für das Verwaltungs-, Steuer- und Buchhaltungsmanagement und/oder um bestimmte rechtliche Verpflichtungen zu erfüllen, für die externe Lieferanten ermittelt wurden.
• An unser Vertreternetzwerk; Factoring-Unternehmen; Kreditinstitute; Inkassounternehmen; Kreditversicherungsgesellschaften; Unternehmen für gewerbliche Informationen für die angeforderten Dienstleistungen; Fachleute und Berater; im Verkehrssektor tätige Unternehmen; Techniker und Mitarbeiter, die mit der Erbringung der angeforderten Dienstleistungen/Produkte beauftragt sind, an Aufsichtsbehörden, Justizbehörden sowie an alle anderen Personen, zu denen die Kommunikation gesetzlich vorgeschrieben ist, um die genannten Zwecke zu erreichen. An Rechtspersonen, die mit den in dieser Erklärung genannten Dienstleistungen betraut sind.
• An Unternehmen oder andere juristische Personen, die gemäß Art. 28 der Verordnung Nr. 679/16 mit Unterstützungsmaßnahmen beauftragt sind, einschließlich: Abwicklung und Entwicklung der Kommunikation, Abwicklung und Entwicklung von Unternehmensprozessen und Projekten, Kommunikations- und Werbesysteme für die Speicherung personenbezogener Daten. Der Zugang kann Dritten und verbundenen Unternehmen gewährt werden, die Dienste ausführen, die vom Verantwortlichen für die Abwicklung der Aktivitäten des Unternehmens und der zugehörigen Unterstützungsprozesse als notwendig und/oder als nützlich erachtet oder von Ihnen angefordert werden. Als Lieferanten seien die Unternehmen zur Wartung der IT-Systeme genannt; Kreditinstitute, Berufspraxen, Unternehmen, die an den IT-Systemen bzw. Plattformen Dienstleistungen erbringen, die der Verantwortliche als nützlich erachtet, an Unternehmen, die im Auftrag des Verantwortlichen Outsourcing-Aktivitäten durchführen, als externe Datenverantwortliche.

6) Weitergabe der Daten

Die Verwaltung und Speicherung personenbezogener Daten erfolgt in der Europäischen Union auf Servern des Verantwortlichen und/oder durch beauftragte Drittunternehmen, die ordnungsgemäß als Auftragsverarbeiter bestellt wurden. Derzeit befinden sich unsere internen Server in Europa. Die Daten werden nicht außerhalb der Europäischen Union übertragen. In jedem Fall ist es selbstverständlich, dass der Verantwortliche, sofern erforderlich, das Recht hat, den Serverstandort in Länder außerhalb der EU zu verlegen. In diesem Fall stellt der Verantwortliche sicher, dass die Übermittlung von Nicht-EU-Daten im Einklang mit den anwendbaren Rechtsvorschriften erfolgt und erforderlichenfalls Vereinbarungen enthält, die ein angemessenes Schutzniveau und/oder die Annahme der vorgesehenen Standardvertragsklauseln der Europäische Kommission gewährleisten. Bei einigen Mailing- oder „Storage“ -Diensten setzen wir auf „Cloud“-Plattformen, die Server in Nicht-EU-Ländern haben können. Die Daten werden dort jedoch nur für den angeforderten Dienst vorübergehend gespeichert.

7) Obligatorischer oder fakultativer Charakter der Bereitstellung von Daten und Folgen der Ablehnung der Antwort

Die Übertragung der Daten zu den in Art. 2.A) genannten Zwecken ist obligatorisch. Fehlen die Daten, können wir die unter Punkt 2.A) genannten Dienstleistungen nicht gewährleisten. Die Übertragung der Daten zu den unter Punkt 2.B) genannten Zwecken ist hingegen fakultativ.

Sie können daher beschließen, keine Daten zur Verfügung zu stellen oder später die Möglichkeit der Verarbeitung bereits bereitgestellter Daten zu verweigern: In diesem Fall können Sie keine gewerblichen Kommunikationen und Werbematerial in Bezug auf die vom Verantwortlichen angebotenen Dienste erhalten. Sie haben auf jeden Fall weiterhin das Recht auf die in Art. 2.A) genannten Dienste.

8) Rechte der betroffenen Person 

In Ihrer Eigenschaft als betroffene Person haben Sie die Rechte, die im italienischen Gesetzesdekret Nr. 196/03 und in den Artikeln 15-22 der DSGVO aufgelistet sind, nämlich:

1. A) das Recht eine Bestätigung zu erhalten, ob personenbezogene Daten über Sie vorhanden sind oder nicht, auch wenn sie noch nicht registriert sind, und deren Kommunikation in verständlicher Form;
2. B) das Recht zur Angabe: der Herkunft der personenbezogenen Daten; der Zwecke und Methoden der Verarbeitung; der Logik im Falle einer Verarbeitung, die mit Hilfe elektronischer Instrumente durchgeführt wird; der Kennungsangaben des Verantwortlichen, der Auftragsverarbeiter und des benannten Vertreters gemäß Privacy-Gesetz und Art. 3, Absatz 1, DSGVO und der Subjekte oder Kategorien von Subjekten, denen die personenbezogenen Daten mitgeteilt werden können oder von denen sie in ihrer Eigenschaft als benannte Vertreter im Staatsgebiet, als Auftragsverarbeiter oder Beauftragte Kenntnis erlangen können;
3. C) das Recht zum Erhalt von: Aktualisierung, Berichtigung oder bei Interesse Integration von Daten; die Löschung, Umwandlung in anonyme Form oder Sperrung von Daten, die rechtswidrig verarbeitet wurden, einschließlich der Daten, deren Aufbewahrung für die Zwecke, für die die Daten erhoben oder später verarbeitet wurden, nicht erforderlich ist; der Bestätigung, dass die in Artikel 8.A) und B) genannten Vorgänge auch in Bezug auf deren Inhalt denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt oder an die sie verbreitet wurden, es sei denn, dies erweist sich als unmöglich oder erfordert eine Verwendung von Mitteln, die eindeutig unverhältnismäßig im Vergleich zum geschützten Recht sind;
4. D) das Recht auf Widerspruch ganz oder teilweise: aus legitimen Gründen gegenüber der Verarbeitung personenbezogener Daten, die Sie betreffen, auch wenn diese für den Zweck der Erhebung relevant sind; gegenüber der Verarbeitung Ihrer personenbezogenen Daten zum Versand von Werbe- oder Direktverkaufsmaterial oder zur Durchführung von Marktforschung oder gewerblicher Kommunikation durch die Verwendung automatisierter Anrufsysteme ohne den Einsatz von Personen, per E-Mail und/oder durch traditionelle Marketingmethoden per Telefon und/oder per Post. Es wird betont, dass das Widerspruchsrecht der betroffenen Person nach oben genanntem Punkt B), zu direkten Marketingzwecken mittels automatisierter Modalitäten sich auf die traditionelle Modalität erstreckt und dass für die betroffene Person trotzdem das Recht auf eine teilweise Ausübung des Widerspruchsrechts besteht. Daher kann sich die betroffene Person entscheiden, nur Kommunikationen zu empfangen, die auf traditionelle Art erfolgen oder nur automatisierte Kommunikationen oder keine der beiden Arten von Kommunikation.

Dort wo anwendbar, stehen Ihnen auch die Rechte gemäß Artt. 16-21 DSGVO zu (Recht auf Berichtigung, Recht auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch), sowie das Recht auf Klage bei der Aufsichtsbehörde.

9) Art der Ausübung der Rechte

Sie können Ihre Rechte in jedem Moment ausüben, indem Sie:

• einen Brief per Einschreiben mit Rückantwort senden, adressiert an: FIMIC SRL, mit Sitz in Via Ospitale, 54 – 35010 Carmignano di Brenta – (PD)
• Eine E-Mail an info@fimic.it oder eine zertifizierte E-Mail an fimic@pecit.it senden

10) Minderjährige

Die Dienstleistungen des Verantwortlichen sind nicht für Personen unter 14 Jahren bestimmt und der Verantwortliche erhebt wissentlich keine personenbezogenen Informationen betreffend Minderjähriger. Falls solche Informationen unbeabsichtigt registriert würden, so wird sie der Verantwortliche auf Anfrage der Nutzer unverzüglich löschen. Zur eventuellen Verarbeitung der personenbezogenen Daten von Minderjährigen bedarf es der besonderen Einwilligung und Zustimmung des Sorgeberechtigten und/oder des Trägers der elterlichen Verantwortung (wie in Art. 8 der Verordnung 679/16 vorgesehen).

11) Verantwortlicher, Auftragsverarbeiter und Beauftragte

Der Verantwortliche der Datenverarbeitung ist FIMIC SRL – in der Person des gesetzlichen Vertreters pro tempore. Der Verantwortliche ist an den oben stehenden Adressen erreichbar. Die aktualisierte Liste der Auftragsverarbeiter und der zur Datenverarbeitung Beauftragten wird beim Sitz des Verantwortlichen aufbewahrt.

12) Datenschutzbeauftragte

Die Figur des Datenschutzbeauftragten (D.S.B.) oder Data Protection Officers (D.P.O.) ist auf unsere Organisation nicht anwendbar.

13) Änderungen am vorliegendem Informationsschreiben 

Das vorliegende Informationsschreiben kann Änderungen unterliegen. Wir empfehlen Ihnen somit, dieses Informationsschreiben regelmäßig zu überprüfen und auf die aktualisierte Ausgabe Bezug zu nehmen.