INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ART. 13 DER VERORDNUNG (EU) 2016/679 („DSGVO“) UND DER NATIONALEN GESETZGEBUNG ZUM SCHUTZ NATÜRLICHER PERSONEN BEI DER VERARBEITUNG PERSONENBEZOGENER DATEN („AKTUELLE GESETZGEBUNG“).
Lieber Nutzer, Quieti Marta ist der Eigentümer der Website www.mygrashop.it („Website“) und informiert Sie darüber, dass die von Ihnen beim Zugriff auf die Website angegebenen Daten gemäß den Bestimmungen der folgenden Informationen verarbeitet werden.
[1] Datencontroller; Datencontroller; Datenschutzbeauftragter
Datenverantwortlicher ist QUIETI MARTA mit Sitz in Via S.P. Feltresca 9, 20/a - 61029 URBINO (PU), C.F. / P.Iva. 02537760411, eingetragen im Geschäftsregister von Pesaro E Urbino nr. 02537760411 und R.E.A. 189939, Tel. +39 340 2994818, E-Mail [email protected] (die „Titolare“).
[2] Zweck und Methoden der Verarbeitung – Datenrückhaltezeiten
QUIETI MARTA verarbeitet die personenbezogenen Daten der Nutzer zu folgenden Zwecken:
(a) zur Registrierung an die Website oder zum Verfahren zum Kauf von Waren oder Dienstleistungen von QUIETI MARTA über die Website und somit zur Durchführung jeder Tätigkeit, die insbesondere mit der Auswahl von Produkten oder Dienstleistungen verbunden ist, zum Versand von Aufträgen und/oder zur relativen Annahme, zur Lieferung, zur Lieferung und/oder zur eventuellen Ausübung des Widerrufsrechts und zum anschließenden Widerruf der Ware oder zu anderen Bedingungen des Verkaufs;
B) die Nutzung von den registrierten Nutzern vorbehaltenen Dienstleistungen aufgrund der Nutzungsbedingungen der Website, in der die Erbringung von Dienstleistungen auf Antrag des Nutzers erbracht wird, zu ermöglichen, Nachrichten zum Empfang von Kundenbetreuung, zur Buchung von Waren und Dienstleistungen, zur Freigabe von Bewertungen und Kommentaren von Nutzern in bestimmten Online-Formularen zu senden;
(c) zur Durchführung sämtlicher Verwaltungs- und Buchhaltungstätigkeiten im Zusammenhang mit der Registrierung auf der Website, dem Tätigen eines Kaufs über die Website sowie zur Erfüllung gesetzlicher Verpflichtungen;
D) zum Senden von Mitteilungen, die auf die Förderung und/oder den direkten Verkauf von Produkten oder Dienstleistungen abzielen, ähnlich denen, die bereits vom Nutzer gekauft/verwendet wurden (c.d. „Soft-Spamming“), unbeschadet des jederzeitigen Widerspruchsrechts des Nutzers;
(e) zum Versenden kommerzieller Mitteilungen über die Produkte und Dienstleistungen der Website, Sonderangebote, Werbeaktionen und Neuigkeiten, Gutscheine, zur Durchführung von Marktforschungen mittels automatisierter Systeme, E-Mail, SMS, MMS, Fax oder ähnlichem und/ oder per Post (c.d. marketingzwecke);
(f) für statistische und historische Zwecke (nur mit anonymen Daten). Personenbezogene Daten werden mit manuellen und elektronischen Werkzeugen verarbeitet und in der dafür vorgesehenen Datenbank gespeichert. Die im oben genannten automatisierten Informationssystem enthaltenen personenbezogenen Daten sowie die in den elektronischen Archiven des Datenverantwortlichen gespeicherten personenbezogenen Daten werden gemäß den Bestimmungen der geltenden Gesetzgebung und der DSGVO in Bezug auf Sicherheitsmaßnahmen verarbeitet, um das Risiko einer Zerstörung zu verringern auf ein Minimum, Verlust, Änderung, unbefugte Offenlegung oder unbefugten Zugriff, versehentlich oder rechtswidrig, oder Verarbeitung, die nicht den Zwecken der Sammlung entspricht. Darüber hinaus werden personenbezogene Daten so lange aufbewahrt, wie es zur Erreichung der oben genannten Zwecke sowie zur Erfüllung der für dieselben Zwecke auferlegten gesetzlichen Verpflichtungen erforderlich ist.
[3 ] Art der verarbeiteten personenbezogenen Daten
QUIETI MARTA verarbeitet die vom Nutzer freiwillig auf der Website oder über die Verbindung zu sozialen Plattformen eingegebenen personenbezogenen Daten (wie insbesondere personenbezogene Daten, Steuerkennzeichen, Kontaktdaten, Telefon- und/oder Faxnummern, E-Mail). Adressen, in Kommentaren oder Bewertungen enthaltene Daten usw.) sowie unabhängig generierte technische Daten (insbesondere IP-Adressen, Protokolldateien im Zusammenhang mit der Navigation auf der Website, getätigten Käufen usw.). QUIETI MARTA speichert innerhalb der gesetzlichen Fristen die Protokolldateien und IP-Adressen, die bei einem Online-Kauf verwendet werden, um etwaigen Betrug bei Online-Transaktionen zu verhindern und aufzudecken. C. Kreditkartendaten Um auf der Website eine Zahlung per Kreditkarte vorzunehmen, muss der Benutzer die vertraulichen Kreditkartendaten (Kartennummer, Inhaber, Ablaufdatum, Sicherheitscodes) eingeben. Diese Daten werden vom Zahlungsdienstleister (PAYPAL) erfasst, der als unabhängiger Datenverantwortlicher fungiert, ohne den Server von QUIETI MARTA zu durchlaufen. Die Daten werden in verschlüsselter Form gemäß den Sicherheitsanforderungen der PCI-Zertifizierung unter Verwendung des TLS-Protokolls (Transport Layer Security) erfasst.
[4] Datenübermittlung und Einwilligung in die jeweilige Verarbeitung – Folgen bei Nichterfüllung.
Die Bereitstellung der Daten für die in Artikel 2 Buchstaben a, b und c genannten Zwecke ist erforderlich, und die Nichtbereitstellung der betreffenden personenbezogenen Daten führt daher zu der Unmöglichkeit des Nutzers, die Kauf-, Verkaufs-, Liefer- und/oder Rücksendungsvorgänge der Waren abzuschließen, die den registrierten Nutzern vorbehaltenen Dienstleistungen oder diese letzten Anfragen von Zeit zu Zeit zu nutzen, wie in den Nutzungsbedingungen der Website angegeben. Die Einwilligung zur Verarbeitung personenbezogener Daten zu den vorgenannten Zwecken ist insbesondere nach Art. 6 Abs. 1 lit. b), DSGVO und geltendem Recht nicht erforderlich. In Bezug auf die in Artikel 2 Buchstabe d genannten Zwecke ist eine Einwilligung zur Verarbeitung gemäß den geltenden Rechtsvorschriften nicht erforderlich, jedoch ist das Recht des Nutzers, jederzeit Widerspruch gegen die Übermittlung von Mitteilungen nach den unten angegebenen Methoden einzulegen.
In Bezug auf den unter Buchstabe e genannten Zweck der Verarbeitung ist die Einwilligung zur Verarbeitung personenbezogener Daten rein optional, wobei die Nichterteilung der Einwilligung dazu führt, dass der Nutzer keine informativen und/oder kommerziellen Mitteilungen erhalten kann in Bezug auf Produkte und/oder QUIETI MARTA-Dienstleistungen und um von etwaigen Werbeaktionen dieser Angebote zu profitieren.
[5] Umfang der Datenkommunikation
Die vom Nutzer für die oben in Artikel 2 beschriebenen Zwecke bereitgestellten personenbezogenen Daten können an folgende Empfänger weitergegeben oder übermittelt werden:
- Mitarbeiter und/oder Mitarbeiter jeden Titel von QUIETI MARTA für die Durchführung von Tätigkeiten der Verwaltung, Buchhaltung und IT und logistische Unterstützung;
- öffentliche und/oder private Personen, natürliche Personen und/oder juristische Personen (Rechts-, Verwaltungs- und Steuerberatungsstudien, Spediteure und Kuriere, beliebige Computerunternehmen und sonstige Betroffene), von denen QUIETI MARTA bei der Durchführung der in Artikel 2 Buchstaben a, b und/oder c genannten Tätigkeiten von Vorteil ist;
- für alle personen (einschließlich behörden), die zugang zu daten im rahmen von regulierungs- oder verwaltungsmaßnahmen haben.
Alle personenbezogenen Daten, die von Nutzern zur Registrierung auf der Website und/oder zum Kauf über die Website bereitgestellt werden, unterliegen nicht der Offenlegung.
[6] Rechte der Interessenten
Gemäß den Artikeln 15 und 15 der DSGVO und den geltenden Rechtsvorschriften hat der Nutzer das Recht, zusätzlich eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen und jederzeit die erteilte Einwilligung zu widerrufen, von:
a) die bestätigung der existenz oder nicht von personenbezogenen daten, die sie betreffen, und deren kommunikation in einer verständlichen form erhalten, diese in strukturierter form empfangen, gemeinsam genutzt und lesbar mit der möglichkeit, sie an einen anderen inhaber zu übermitteln ("recht auf portabilität");
b) Wegbeschreibung einholen:
zur Herkunft der personenbezogenen Daten, zu den Zwecken und Methoden der Verarbeitung, zur angewandten Logik im Falle einer Verarbeitung mithilfe elektronischer Instrumente;
zu den Identifikationsdaten des Datenverantwortlichen, des/der Datenverarbeiter(s) und des Datenschutzbeauftragten;
über die Subjekte oder Kategorien von Subjekten, denen die Daten mitgeteilt werden können oder die in ihrer Eigenschaft als benannter Vertreter auf dem Staatsgebiet, als Manager oder benannte Personen davon Kenntnis erlangen können.
c) erhalten:
aktualisierung, rektifikation oder integration der sie betreffenden daten oder im falle eines streits über die richtigkeit der daten die einschränkung der verarbeitung der daten für die für die entsprechenden überprüfungen erforderliche zeit,
die Umwandlung in anonymisierte Form oder die Sperrung rechtswidrig verarbeiteter Daten, einschließlich solcher, deren Aufbewahrung im Hinblick auf die Zwecke, für die die Daten erhoben oder später verarbeitet wurden, erforderlich ist,
bescheinigung darüber, dass die in den vorstehenden Punkten genannten Vorgänge auch hinsichtlich ihres Inhalts denjenigen zur Kenntnis gebracht wurden, denen die Daten mitgeteilt oder verbreitet wurden, es sei denn, diese Erfüllung erweist sich als unmöglich oder den Einsatz von Mitteln erfordert, die offensichtlich in keinem Verhältnis zum geschützten Recht stehen.
d) sich ganz oder teilweise widersetzen:
gegen die Verarbeitung der ihn betreffenden Daten, auch wenn diese für den Zweck der Erhebung relevant sind,
zur verarbeitung personenbezogener daten über ihn, zur verfügung gestellt für kommerzielle informationen oder zum senden von werbematerial oder direktverkäufen
e) eine unverzügliche Löschung zu verlangen („Recht auf Vergessenwerden“), wenn die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, unrechtmäßig verarbeitet wurden oder der Nutzer :
fordere es an,
gegen alle oder einen teil der behandlung.
f) die Einschränkung der Verarbeitung für den Fall zu erwirken, dass die Daten:
unrechtmäßig verarbeitet werden, der Nutzer jedoch deren Löschung ablehnt,
für die Einrichtung, Ausübung oder Verteidigung eines Rechts,
beide anhängig von einer Bewertung der berechtigten Gründe für die Verarbeitung durch den Verantwortlichen.
Die oben genannten Rechte können durch eine Anfrage an den Eigentümer unter der E-Mail-Adresse [email protected] oder auch über einen speziellen Link am Ende jeder von QUIETI MARTA gesendeten E-Mail mit Werbe- oder Informationsinhalten ausgeübt werden