Datenschutzerklärung

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

MODALYSSA STORE DI R.A. mit Sitz in Via di mezzo 9 25079 Vobarno (Brescia) , Italien Telefon: 3802670452 E-Mail: [email protected] P.IVA / CF: 03969180987

ARTEN DER VERARBEITETEN DATEN

Die durchgeführten Verarbeitungstätigkeiten zielen darauf ab, die folgenden personenbezogenen Daten zu erfassen:

·        Verhaltensdaten: Navigationsprotokoll, Authentifizierungsprotokoll.

·        Gemeinsame Daten: Personenbezogene Daten.

·        Wirtschaftsdaten: Einkommen, Steuern, Bankwesen.

ZWECK DER VERARBEITUNG UND BEDINGUNG, DIE DIE VERARBEITUNG RECHTMÄSSIG MACHT

1. KUNDEN - Ausführung des Vertrags
Die Verarbeitung personenbezogener Daten ist für die Beschaffung von Informationen erforderlich, die für den Abschluss und die Ausführung des mit dem Datenverantwortlichen vereinbarten Vertrags erforderlich sind.

Bedingung Rechtmäßigkeit der Verarbeitung: Ausführung des Vertrags - Art. 6, c.1, let. b. DSGVO

Zweck der Verarbeitung:

·        Ausführung und Verwaltung des mit dem Datenverantwortlichen geschlossenen Vertrages.

·        Einholung von Vorinformationen bei Vertragsabschluss.

·        Mitteilungen, die an / von Kunden im Zusammenhang mit der Ausführung und / oder dem Abschluss des Vertrags übermittelt und / oder empfangen werden, erfolgen über verschiedene Kommunikationsmittel wie Telefon, E-Mail (E-Mail), Instant Messaging, Papierpost.

Art der Bestimmung: Obligatorisch - Die Nichtbereitstellung von Daten macht es dem Datenverantwortlichen unmöglich, den Vertrag auszuführen.

Aufbewahrungsfrist für personenbezogene Daten: Personenbezogene Daten, die für die Ausführung des Vertrags verwendet werden, werden für die Zeit verarbeitet, die zur Verwaltung der bestehenden Beziehung mit dem Datenverantwortlichen erforderlich ist. Die zur Beurteilung des Vertragsschlusses erhobenen Informationen werden im Falle einer Nichterfüllung innerhalb von 6 Monaten gelöscht.

Verarbeitungsmethoden: Die Verarbeitung erfolgt hauptsächlich mit IT-Tools.

2. KUNDEN - Rechtliche Verpflichtungen
Die Verarbeitung personenbezogener Daten ist zur Erfüllung von Verpflichtungen aus Gesetzen, Vorschriften und / oder Gemeinschaftsvorschriften, Aufsichts- / Kontrollstellen oder anderen dazu legitimierten Behörden erforderlich.

Bedingung Rechtmäßigkeitsbehandlung: Gesetzliche Verpflichtung - Art. 6, c.1, let. c. DSGVO

Zweck der Verarbeitung:

·        Aufbewahrung von Buchhaltungs- und Verwaltungsunterlagen in Papierform.

·        Aufbewahrung von Buchhaltungs- und Verwaltungsdokumenten in digitaler Form.

·        Digitale Aufbewahrung von ausgestellten/empfangenen Rechnungen (elektronische Rechnungsstellung).

Art der Bestimmung: Obligatorisch - Die Nichtbereitstellung von Daten macht es dem Datenverantwortlichen unmöglich, den Vertrag auszuführen.

Aufbewahrungsfrist für personenbezogene Daten: Personenbezogene Daten werden zu diesem Zweck für die Zeit verarbeitet, die für die Erfüllung der gesetzlichen Verpflichtungen nach geltendem Recht erforderlich ist. In diesem Zusammenhang werden personenbezogene Daten 10 Jahre lang ab Beendigung des Vertrags oder, falls später, ab einer verbindlichen Entscheidung einer zuständigen Behörde aufbewahrt, unbeschadet etwaiger Aufbewahrungspflichten in Bezug auf bestimmte Datenkategorien für längere Zeiträume, die von der Rechtsordnung vorgeschrieben sind.

Verarbeitungsmethoden: Die Verarbeitung erfolgt hauptsächlich mit IT-Tools.

3. KUNDEN - Profiling
Analyse von Daten, die Gewohnheiten und Verhaltensweisen der interessierten Partei aufdecken, die für die Erstellung von Profilen nützlich sind, die auch für kommerzielle Initiativen verwendet werden können.

Bedingung Rechtmäßigkeit der Verarbeitung: Einwilligung - Art. 6, c.1, let. a. DSGVO

Zweck der Verarbeitung:

·        Analyse von Daten, die Gewohnheiten und Verhaltensweisen aufdecken, um Produkte / Dienstleistungen vorzuschlagen, die besser den Wünschen / Bedürfnissen der interessierten Partei entsprechen.

Art der Bereitstellung: Fakultativ - Die Nichtbereitstellung von Daten macht es der interessierten Partei unmöglich, Produkte / Dienstleistungen zu erhalten, die den Bedürfnissen derselben besser entsprechen.

Aufbewahrungsfrist für personenbezogene Daten: Die Profiling-Verarbeitung erfolgt für personenbezogene Daten, die in den letzten 12 Monaten aufgezeichnet wurden. Die profilierten Datensätze werden ab deren Generierung 6 Monate lang verwendet/aufbewahrt. Die Löschung des profilierten Datensatzes erfolgt - nach 6 Monaten ab Generierung; - oder unmittelbar nach dem Widerruf der von der interessierten Partei formulierten Zustimmung - oder unmittelbar nach der Unterbrechung des Vertrags mit der interessierten Partei.

Verarbeitungsmethoden: Die Verarbeitung erfolgt hauptsächlich mit IT-Tools.

4. KUNDEN - Marketing
Übermittlung von kommerziellen Vorschlägen, die vom Datenverantwortlichen beworben werden.

Bedingung Rechtmäßigkeit der Verarbeitung: Einwilligung - Art. 6, c.1, let. a. DSGVO

Zweck der Verarbeitung:

·        Übermittlung von kommerziellen Newslettern an die E-Mail-Adressen von Kunden und / oder potenziellen Kunden.

·        Übertragung von Sofortnachrichten über Tools wie SMS, Whatsapp, Telegram.

·        Übermittlung von Nachrichten in Papierform und auf elektronischem Wege (E-Mail).

Art der Bestimmung: Fakultativ - Die Nichtbereitstellung von Daten macht es dem Interessenten unmöglich, Nachrichten über die vom Datenverantwortlichen vorgeschlagenen Werbeaktionen zu erhalten

Aufbewahrungsfrist für personenbezogene Daten: Die gelöschten Daten werden unmittelbar nach Beendigung des Vertrages oder Widerruf der Einwilligung gelöscht. Die Daten zu den Interessenten, für die der Vertrag nicht abgeschlossen wird, werden innerhalb von 24 Monaten nach der Registrierung gelöscht.

Verarbeitungsmethoden: Die Verarbeitung erfolgt hauptsächlich mit IT-Tools.

5. WEBSITE - Navigationsdaten Erhalten Sie
anonyme statistische Informationen über die Nutzung, überprüfen Sie das korrekte Funktionieren der Website und ermitteln Sie die Verantwortlichkeit im Falle hypothetischer Computerkriminalität gegen den Datenverantwortlichen.

Bedingung Rechtmäßigkeit der Verarbeitung: Berechtigtes Interesse - Art. 6, c.1, let. f. DSGVO

Zweck der Verarbeitung:

·        Datenanalyse zur Durchführung der Weiterentwicklung und Wartung der Website.

·        Feststellung der Verantwortlichkeit im Falle potenzieller Computerkriminalität gegen die Website und / oder die betroffenen Personen.

·        Statistische Analyse, anonym, über die Nutzung der Website.

Art der Bereitstellung: Obligatorisch - Die Nichtbereitstellung von Daten macht es dem Unternehmen unmöglich, den bereitgestellten Webdienst bereitzustellen.

Aufbewahrungsfrist für personenbezogene Daten: Die Daten werden 30 Tage lang aufbewahrt.

Verarbeitungsmethoden: Die Verarbeitung erfolgt mit IT-Tools.

6. KUNDEN - Marketing für ähnliche Produkte
Zusendung von Newslettern über ähnliche Produkte, die bereits von Kunden gekauft wurden.

Bedingung Rechtmäßigkeitsbehandlung: Soft Spam - Art. 130 Abs. 4

Zweck der Verarbeitung:

·        Übermittlung von kommerziellen Vorschlägen in Bezug auf ähnliche Produkte, die bereits von Kunden gekauft / angefordert wurden.

Art der Bestimmung: Fakultativ - Die Nichtbereitstellung von Daten macht es dem Interessenten unmöglich, Newsletter zu den vom Datenverantwortlichen vorgeschlagenen Werbeaktionen zu erhalten

Aufbewahrungsfrist für personenbezogene Daten: Die gelöschten Daten werden unmittelbar nach Beendigung des Vertrages oder Widerspruch gegen die Verarbeitung gelöscht.

Verarbeitungsmethoden: Die Verarbeitung erfolgt hauptsächlich mit IT-Tools.

7. WEBSITE - Anfragen aus den
Website-Anfragen, die von den interessierten Parteien über die Website des Datenverantwortlichen gestellt werden.

Bedingung Rechtmäßigkeit der Verarbeitung: Ausführung des Vertrags - Art. 6, c.1, let. b. DSGVO

Zweck der Verarbeitung:

·        Senden von Anfragen über Webplattform-Tools.

Art der Bestimmung: Fakultativ - Die Nichtbereitstellung von Daten macht es dem Datenverantwortlichen unmöglich, auf die Anfragen der interessierten Partei zu antworten.

Aufbewahrungsfrist für personenbezogene Daten: Bearbeitung der Anfrage.

Verarbeitungsmethoden: Die Verarbeitung erfolgt mit IT-Tools.

8. WEBSITE - Nutzung des Dienstes und des reservierten Bereichs
Nutzung der Dienste, die über den reservierten Bereich der Website des Eigentümers angeboten werden.

Bedingung Rechtmäßigkeit der Verarbeitung: Ausführung des Vertrags - Art. 6, c.1, let. b. DSGVO

Zweck der Verarbeitung:

·        Registrierung im reservierten Bereich.

·        Nutzung des Dienstes, der durch den Zugang zum reservierten Bereich der Website bereitgestellt wird.

Art der Bereitstellung: Optional - Die Nichtbereitstellung von Daten macht es dem Datenverantwortlichen unmöglich, Dienstleistungen über den reservierten Bereich der Website zu erbringen.

Aufbewahrungsfrist für personenbezogene Daten: Löschung des Nutzers.

Verarbeitungsmethoden: Die Verarbeitung erfolgt mit IT-Tools.

9. FACEBOOK SOZIALE SEITE

Wenn ein Nutzer die  vom Eigentümer verwaltete Seite nutzt, sammelt Facebook ("Social Media") Informationen wie die Art der angezeigten oder interagierten Inhalte, die durchgeführten Aktionen sowie Informationen über die verwendeten Geräte (IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten).

Seiten-Insights  sind aggregierte Statistiken, die von bestimmten Ereignissen erstellt werden, die von den Facebook-Servern aufgezeichnet werden, wenn Nutzer mit Seiten  und den darin enthaltenen Inhalten interagieren.

Wie   in der Datenschutzrichtlinie von Facebook dargestellt, sammelt und verwendet Social Media auch Informationen,  um Seitenadministratoren statistische  Datenerfassungsdienste namens Page Insights zur Verfügung zu stellen,  damit sie verstehen können, wie Menschen mit den Inhalten interagieren.  

Details zu den von Facebook durchgeführten Verarbeitungsmethoden finden Sie unter folgendem Link:

https://www.facebook.com/privacy/explanation

Details zu den für Insights verarbeiteten personenbezogenen Daten finden Sie unter folgendem Link:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Details zu den von Facebook verwendeten Cookies finden Sie unter folgendem Link:

https://www.facebook.com/policies/cookies/

Der Datenverantwortliche als Administrator der Seite und Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) sind gemeinsame Verantwortliche gemäß Artikel 26 der DSGVO für die Verarbeitung solcher personenbezogenen Daten, die für Veranstaltungen aufgezeichnet wurden, die über  Seiten-Insights bereitgestellt  werden ("Insights-Daten").

Die Vereinbarung über das gemeinsame Eigentum zwischen dem Datenverantwortlichen und Facebook umfasst die Erstellung solcher Ereignisse und deren Zusammenfassung in den Insights auf der Seite, die  jedem Administrator zur Verfügung gestellt wird.  

Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen, Art. 6 Abs. 1 lit. f), DSGVO. Daher ist es nicht erforderlich, Ihre vorherige Zustimmung zur Verarbeitung einzuholen.

Bedingung Rechtmäßigkeit der Verarbeitung: Berechtigtes Interesse - Art. 6, c.1, let. f. DSGVO

Zweck der Verarbeitung:

·        Statistische Erhebungen in Bezug auf die Verwendung von Elementen, die auf der vom Datenverantwortlichen verwalteten Facebook-Seite enthalten sind.

Art der Bereitstellung: Obligatorisch - Die Nichtbereitstellung der angeforderten Daten macht es dem Datenverantwortlichen unmöglich, Dienstleistungen über die auf Facebook veröffentlichte Seite zu erbringen.

Aufbewahrungsfrist für personenbezogene Daten: Die erhobenen Daten werden für die Zeit verarbeitet, die ausschließlich der Verwirklichung der oben beschriebenen Zwecke dient, wie in den oben beschriebenen Facebook-Richtlinien angegeben.

Verarbeitungsmethoden: Die Verarbeitung erfolgt computergestützt durch den gemeinsamen Verantwortlichen von Facebook.

EXTRA-EU DATENÜBERTRAGUNG

Personenbezogene Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.

EMPFÄNGER DER BEHANDLUNG

·        Auftragsverarbeiter: Verwaltungs- und Steuerberatung; Dienstleistungen Wartung von IKT-Systemen; Website-Hosting-Dienste; Dienstleistungen für die Privatsphäre und den Schutz personenbezogener Daten; Zahlungsschaltungen.

·        Autonomer Eigentümer: Bankinstitute.

RECHTE DER INTERESSIERTEN PARTEI - BESCHWERDE BEI DER AUFSICHTSBEHÖRDE

In Bezug auf die in dieser Erklärung beschriebene Verarbeitung können Sie als Betroffener unter den in der DSGVO vorgesehenen Bedingungen die in den Artikeln 15 bis 22 der DSGVO verankerten Rechte und insbesondere die folgenden Rechte ausüben:

·             Auskunftsrecht – Art. 15 DSGVO: Recht auf Bestätigung darüber, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und in diesem Fall auf Zugang zu Ihren personenbezogenen Daten;

·         Recht auf Berichtigung – Artikel 16 DSGVO: Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Ergänzung unvollständiger personenbezogener Daten;

·         Recht auf Löschung (Recht auf Vergessenwerden) – Art. 17 DSGVO: Recht auf unverzügliche Löschung der Sie betreffenden personenbezogenen Daten. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe oder zur gerichtlichen Geltendmachung, Ausübung oder Verteidigung eines Rechts erforderlich ist.

·         Recht auf Einschränkung der Verarbeitung – Artikel 18 DSGVO: Recht auf Einschränkung der Verarbeitung, wenn: a) der Betroffene die Richtigkeit der personenbezogenen Daten bestreitet; b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt; c) die personenbezogenen Daten für den Betroffenen erforderlich sind, um ein Recht vor Gericht zu ermitteln, auszuüben oder zu verteidigen; d) die interessierte Partei hat sich der Verarbeitung widersetzt, bis die mögliche Prävalenz der legitimen Gründe des Datenverantwortlichen gegenüber denen der interessierten Partei überprüft wurde.

·         Recht auf Datenübertragbarkeit – Artikel 20 DSGVO: Recht auf Erhalt der Sie betreffenden personenbezogenen Daten, die dem Verantwortlichen zur Verfügung gestellt wurden, in einem strukturierten Format, das üblicherweise von einem automatischen Gerät verwendet und gelesen werden kann, und das Recht, sie einem anderen Eigentümer ohne Hindernisse zu übermitteln, wenn die Verarbeitung auf einer Einwilligung beruht und automatisiert erfolgt. Darüber hinaus das Recht, zu verlangen, dass Ihre personenbezogenen Daten direkt von diesem Inhaber an einen anderen Inhaber übermittelt werden, wenn dies technisch machbar ist;

·          Widerspruchsrecht – Art. 21 DSGVO: Recht auf jederzeitigen Widerspruch gegen die Verarbeitung personenbezogener Daten, die Sie betreffen, unter der Bedingung der Rechtmäßigkeit des berechtigten Interesses, einschließlich Profiling, es sei denn, es gibt berechtigte Gründe für den Verantwortlichen, die Verarbeitung fortzusetzen, die Vorrang vor den Interessen, Rechten und Freiheiten der betroffenen Person haben, oder für die Bewertung,  die Ausübung oder Verteidigung eines Rechts vor Gericht.

·         Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden – Art. 22 DSGVO: Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder die sie Person in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist für den Abschluss oder die Durchführung eines Vertrags erforderlich oder Sie haben eingewilligt. In jedem Fall kann ein automatisierter Entscheidungsprozess Ihre personenbezogenen Daten nicht betreffen und Sie können jederzeit das Eingreifen eines Menschen durch den Verantwortlichen erwirken, Ihre Meinung äußern und die Entscheidung anfechten.

·         Recht, eine Beschwerde bei der Garantenbehörde für den Schutz personenbezogener Daten einzureichen: http://www.garanteprivacy.it;

·         die erteilte Einwilligung bei jeder Gelegenheit und mit der gleichen Leichtigkeit zu widerrufen, mit der sie erteilt wurde, unbeschadet der Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung.

Die oben genannten Rechte können gegenüber dem Datenverantwortlichen ausgeübt werden, indem Sie sich an die oben angegebenen Referenzen wenden. Die Ausübung Ihrer Rechte als betroffene Person ist gemäß Art. 12 DSGVO unentgeltlich. Im Falle von offensichtlich unbegründeten oder übermäßigen Anfragen, auch aufgrund ihrer Wiederholung, kann der Datenverantwortliche Ihnen jedoch einen angemessenen Kostenbeitrag in Rechnung stellen, angesichts der Verwaltungskosten, die für die Bearbeitung Ihrer Anfrage anfallen, oder die Erfüllung Ihrer Anfrage verweigern. Schließlich informieren wir Sie, dass der Datenverantwortliche weitere Informationen anfordern kann, die zur Bestätigung der Identität der interessierten Partei erforderlich sind.