Datenschutz
Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der EU-Verordnung 2016/679
Sehr geehrter Nutzer,
entsprechend den geltenden Vorschriften möchten wir Ihnen Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Registrierung auf unserer Website/App und dem eventuellen Kauf von Produkten/Dienstleistungen geben.
1. Verantwortlicher der Datenverarbeitung und Kontaktdaten des DPO
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Ventis S.r.l. mit Sitz in Bellaria-Igea Marina, via Augusto Urbinati, 7, Steuernummer und USt-IdNr. 06853120969, Handelsregister: MI-1919156 (nachfolgend "Gesellschaft").
DPO (Data Protection Officer): eine durch die EU-Verordnung 2016/679 (nachfolgend "GDPR") ausdrücklich vorgesehene Stelle, die Sie kontaktieren können, um Erklärungen zu dieser Information zu erhalten oder um die durch die Datenschutzgesetzgebung vorgesehenen Rechte auszuüben.
Kontaktdaten des DPO:
- per E-Mail: dpo@ventis.it
- per Post: Ventis – DPO Büro, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina.
Sie können uns jederzeit über die angegebenen Kontakte erreichen.
Für jede Mitteilung müssen in der Anfrage Ihre Kontaktdaten angegeben werden, die zur Identifizierung und Rückmeldung erforderlich sind.
2. Kategorien personenbezogener Daten und Verarbeitungsmethoden
Für die Registrierung auf unserer Website/App und den Zugang zu den entsprechenden Diensten (Empfang von kommerziellen Mitteilungen, vorbehaltlich Ihrer spezifischen Einwilligung) ist die Angabe der E-Mail-Adresse und des Geschlechts (ausgenommen iOS) erforderlich; wenn der Nutzer dies wünscht, kann auch die Mobiltelefonnummer angegeben werden. Für den Kauf von Waren/Dienstleistungen müssen hingegen persönliche und Kontaktdaten (Name, Nachname, Telefon, Adresse usw.) sowie für die Zahlung mit Kreditkarte und die Rechnungsstellung erforderliche Daten (Kartendaten, Steuernummer usw.) angegeben werden. Ohne diese Daten kann die Gesellschaft die angeforderten Dienstleistungen nicht erbringen. In einigen Fällen, wie bei Unterstützung oder Rückgabewünschen, kann die Gesellschaft ein oder mehrere Bilder anfordern, die den Zustand der Ware belegen. Diese Bilder sollten nur die Ware enthalten, und es liegt in der Verantwortung des Nutzers sicherzustellen, dass keine Personen auf den Bildern erscheinen. Die Gesellschaft behält sich das Recht vor, unangemessene und kontextfremde Bilder zu löschen.
Die für die Registrierung auf der Website/App verwendeten personenbezogenen Daten werden direkt von Ihnen erfasst, es sei denn, Sie verlangen ausdrücklich die Registrierung über Online-Dienste und soziale Netzwerke (z. B. Facebook und Google) beim ersten Zugriff oder für spätere Logins, wenn Sie bereits registriert sind; in diesem Fall werden die Daten von diesen erfasst, und daher wird diese Information auch gemäß und für die Zwecke von Art. 14 der GDPR bereitgestellt.
Wenn Sie uns personenbezogene Daten Dritter (z. B. bei Angabe der Daten und Adresse einer anderen Person, an die die gekaufte Ware geliefert werden soll) übermitteln, liegt es in Ihrer Verantwortung, diese über die Verarbeitung ihrer Daten gemäß dieser Information zu informieren, die auch zu diesem Zweck gemäß und für die Zwecke von Art. 14 der GDPR bereitgestellt wird.
Die Verarbeitung personenbezogener Daten erfolgt mit Verfahren und Maßnahmen, die geeignet sind, die Sicherheit in Bezug auf Integrität, Vertraulichkeit und Zugänglichkeit zu schützen, in Übereinstimmung mit den geltenden Datenschutzbestimmungen.
Die Gesellschaft wird Ihre Daten auf Papier und mit elektronischen Mitteln verarbeiten.
3. Zwecke und Rechtsgrundlage der Verarbeitung
Die Gesellschaft verarbeitet Ihre personenbezogenen Daten zu folgenden Zwecken:
a) Erbringung von Dienstleistungen und Durchführung von Verträgen
Die Bereitstellung der Daten für die Registrierung auf der Website/App ist erforderlich, da die Weigerung die Unmöglichkeit der Gesellschaft zur Folge hätte, den Kauf von Waren/Dienstleistungen anzubieten.
Ebenso und aus den gleichen Gründen ist die Bereitstellung von Daten für den Abschluss und die Durchführung der eventuellen Kaufverträge von Waren/Dienstleistungen sowie für die Bereitstellung des Callcenter-Dienstes erforderlich; denn ohne die Bereitstellung wäre sowohl der Abschluss des Kaufs als auch die Erfüllung der entsprechenden vertraglichen Verpflichtungen und die Möglichkeit, den Supportdienst bereitzustellen, unmöglich.
In beiden Fällen stellt die Notwendigkeit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen die Rechtsgrundlage der Verarbeitung dar, und es ist keine Einwilligung erforderlich.
b) Erfüllung gesetzlicher Verpflichtungen
Die Verarbeitung von Daten zur Erfüllung gesetzlicher Verpflichtungen ist obligatorisch und erfordert daher keine Einwilligung; die Notwendigkeit der Erfüllung einer gesetzlichen Verpflichtung stellt die Rechtsgrundlage der Verarbeitung dar. Insbesondere sei auf die Verpflichtungen aus der Steuergesetzgebung hingewiesen.
c) Entwicklung und Verkauf von Produkten und Dienstleistungen
Die personenbezogenen Daten können - vorbehaltlich Ihrer Einwilligung - für folgende Zwecke verwendet werden: Versand von Werbematerial, Durchführung von Untersuchungen und Marktanalysen sowie Direktverkauf und kommerzielle Mitteilungen zu Produkten oder Dienstleistungen der Gesellschaft und anderer Drittunternehmen, die kommerzielle Vereinbarungen mit der Gesellschaft haben, mit traditionellen Kontaktmethoden (wie Post und Anrufe mit einem Operator) und automatisierten Kontaktmethoden (wie SMS, MMS, Fax, automatisierte Anrufe, E-Mail, zertifizierte E-Mail, Nachrichten über IT-Kanäle, Netzwerke und Webanwendungen).
Für diese Zwecke kann die Gesellschaft auf die Zusammenarbeit von vertrauenswürdigen externen Parteien und spezialisierten Unternehmen zurückgreifen, die einige Nutzerdaten verarbeiten können.
Die Nutzung der Daten für die genannten Zwecke erfordert die Einwilligung der betroffenen Person und beeinträchtigt nicht die ordnungsgemäße Erbringung der Dienstleistungen, sondern dient dazu, sie zu verbessern und den Nutzer über Produkte, Dienstleistungen und Angebote von möglichem Interesse zu informieren. Die Rechtsgrundlage der Verarbeitung ist daher die Einwilligung, ohne die die Gesellschaft die Daten nicht für die beschriebenen Zwecke verwenden kann.
In jeder kommerziellen Mitteilung sowie auf der Website/App werden einfach verständliche und kostenlose Methoden zur Widerrufung der Einwilligung angegeben. Nach Bearbeitung der Anfrage wird die Gesellschaft ausschließlich die zur Erfüllung der vertraglich vorgesehenen Leistungen erforderlichen Mitteilungen übermitteln.
Die Gesellschaft kann die personenbezogenen Daten (z. B. Daten zu getätigten Käufen, besuchte Seiten, in den Warenkorb gelegte Produkte/Dienstleistungen) elektronisch verarbeiten - vorbehaltlich Ihrer spezifischen Einwilligung - für die Analyse von Benutzerverhalten und -präferenzen, um sie zu kommerziellen Zwecken zur Identifizierung und Angebot von Produkten und Dienstleistungen von Interesse zu nutzen.
Die Gesellschaft kann jedoch - ohne Einwilligung - die vom Nutzer im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung bereitgestellten E-Mail-Koordinaten für den Verkauf von Produkten/Dienstleistungen verwenden, die denen ähneln, für die die Daten bereitgestellt wurden (sog. Soft-Spam). Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Datenverantwortlichen (der Gesellschaft), der die E-Mail-Koordinaten seiner Kunden rechtmäßig erhalten hat, sie weiterhin für kommerzielle Zwecke zu nutzen. Wenn der Nutzer solche Mitteilungen nicht erhalten möchte, kann er sich zu Beginn und bei jeder folgenden Nachricht dagegen aussprechen, indem er eine Anfrage an die im Absatz 1 dieser Information angegebenen Kontakte sendet.
d) Befriedigung eines berechtigten Interesses der Gesellschaft
Für einige spezifische Zwecke stellt das Bedürfnis, ein berechtigtes Interesse der Gesellschaft zu befriedigen, die Rechtsgrundlage der Verarbeitung dar. Insbesondere fallen folgende Zwecke in diese Kategorie:
- Dokumentation der durchgeführten Transaktionen und der vom Nutzer erhaltenen Bestellungen;
- Verwaltung der technologischen und organisatorischen Infrastrukturen, über die die Produkte bereitgestellt, die Dienstleistungen erbracht und Sicherheitsmaßnahmen angewendet werden können;
- Durchführung von Analysen zum Zweck der Betrugspräventionsrisiken;
- Erstellung aggregierter Statistiken, Tests und Modelle, um bestehende Produkte und Dienstleistungen zu verbessern oder neue zu erstellen;
- administrative und buchhalterische Zwecke;
- Verkauf von Produkten/Dienstleistungen der Gesellschaft, die denen ähneln, die bereits verkauft wurden, unter Verwendung der vom Nutzer im Rahmen des vorherigen Verkaufs eines Produkts oder einer Dienstleistung bereitgestellten E-Mail-Koordinaten (sog. Soft-Spam), wobei die Möglichkeit besteht, sich dagegen auszusprechen und solche Mitteilungen nicht mehr zu erhalten;
- Verbesserung der Qualität der angebotenen Produkte oder Dienstleistungen, Entwicklung neuer Produkte durch die Erstellung aggregierter Profile, basierend auf den verfügbaren Daten über Nutzer, definiert durch breite Kategorien wie z. B. Wohnort.
e) Andere Zwecke, für die eine Einwilligung erforderlich ist
Für zusätzliche Verarbeitungen zu den in dieser Information beschriebenen wird Ihnen von Zeit zu Zeit eine Information bereitgestellt, und Sie werden aufgefordert, Ihre Einwilligung zu geben, wo diese als rechtliche Grundlage verwendet wird.
4. Kategorien von Empfängern der Daten
Die Daten können an und von spezialisierten Unternehmen verarbeitet werden, denen technische und organisatorische Aufgaben zur Verwaltung der Beziehungen zu den Nutzern anvertraut wurden - wie z. B. IT-Dienstleister, Marketing- und Dokumentenarchivierungsdienste, administrative und buchhalterische Dienste, Prüfungs- und Beratungsdienste im Allgemeinen, Kontroll- und Überwachungsdienste usw. -, die als "Verantwortliche" der Datenverarbeitung fungieren oder vollständig eigenständig als separate "Verantwortliche" der Datenverarbeitung agieren.
Die Daten können auch an diejenigen übermittelt werden, denen solche Mitteilungen in Erfüllung einer gesetzlichen Verpflichtung, einer Verordnung oder einer Gemeinschaftsvorschrift gemacht werden müssen.
5. Übermittlung von Daten außerhalb der EU
Die personenbezogenen Daten des Nutzers können in Drittländer außerhalb der Europäischen Union unter einer der folgenden Bedingungen übertragen werden: entweder in ein Drittland, das gemäß Art. 45 der EU-Verordnung 2016/679 als angemessen erachtet wird, oder in ein Land, für das die Gesellschaft angemessene oder geeignete Garantien über den Datenschutz gemäß Art. 46 und 47 der genannten EU-Verordnung gewährleistet, immer unter der Bedingung, dass die betroffenen Personen über durchsetzbare Rechte und wirksame Rechtsmittel verfügen, oder dass eine oder mehrere der Ausnahmen gemäß Art. 49 der genannten EU-Verordnung Absatz 1 Buchstaben a) - g) anwendbar sind.
6. Dauer der Speicherung personenbezogener Daten
Die Gesellschaft speichert Ihre Daten bis zu einem eventuellen Löschungsantrag; in einem solchen Fall erfolgt die Löschung innerhalb von 30 Tagen nach dem Antrag, es sei denn, ein anderer Aufbewahrungszeitraum ist vorgesehen (z. B. bei Rechtsstreitigkeiten oder zur Erfüllung einer gesetzlichen Verpflichtung wie steuerliche Verpflichtungen), der kürzer oder länger sein kann als dieser Zeitraum; insbesondere werden die Abrechnungsdaten für einen Zeitraum von 10 Jahren ab dem Datum des letzten getätigten Kaufs aufbewahrt. In jedem Fall werden die Daten für einen Zeitraum aufbewahrt, der nicht länger ist als zur Erreichung der Zwecke, für die sie verarbeitet werden. Während dieser Zeit werden jedoch angemessene technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten des Betroffenen getroffen.
7. Rechte der betroffenen Person
Das Datenschutzrecht gewährt der betroffenen Person bestimmte Rechte in Bezug auf die Verwendung ihrer Daten:
- Zugang: Der Nutzer hat das Recht zu erfahren, welche Daten die Gesellschaft zu jeder Zeit hat, woher sie stammen, wie und von wem sie verwendet werden;
- Berichtigung, Einschränkung, Löschung und Widerspruch: Der Nutzer hat das Recht, die Aktualisierung, Ergänzung und Berichtigung der Daten zu verlangen, wenn sie ungenau oder unvollständig sind, sowie das Recht, deren Löschung oder Einschränkung der Verarbeitung zu beantragen und ihrer Verarbeitung aus berechtigten Gründen zu widersprechen; im Hinblick auf Direktmarketing hat der Nutzer das Recht, jederzeit der Verarbeitung der ihn betreffenden personenbezogenen Daten - einschließlich der damit verbundenen Profilierung - für diesen Zweck zu widersprechen;
- Widerruf der Einwilligung: Der Nutzer hat das Recht, die Einwilligung zur Verarbeitung zu widerrufen, falls erforderlich und erteilt, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt.
- Datenübertragbarkeit: Der Nutzer hat das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und hat das Recht, diese Daten unter den Bedingungen und Grenzen des Gesetzes an einen anderen Verantwortlichen zu übermitteln; in solchen Fällen hat der Nutzer, falls technisch möglich, das Recht, die direkte Übermittlung der Daten zu erhalten.
Diese Rechte können vom Nutzer direkt gegenüber der Gesellschaft, dem Verantwortlichen der Verarbeitung, ausgeübt werden, indem er die Anfragen an die im Absatz 1 dieser Information angegebenen Kontakte und auf die dort angegebenen Weise richtet.
Der Nutzer hat auch das Recht, bei der Datenschutzbehörde des Mitgliedstaates, in dem er seinen Wohnsitz hat, arbeitet oder in dem der mutmaßliche Verstoß stattgefunden hat, eine Beschwerde einzureichen.
Die Ausübung der Rechte unterliegt keiner Formvorschrift und ist kostenlos, vorbehaltlich der Bestimmungen des Gesetzes, wonach die Gesellschaft die Höhe eines eventuell zu verlangenden Kostenbeitrags festlegen kann.
8. Datenlöschung
Anfragen zur Datenlöschung können erfolgen:
- per E-Mail: dpo@ventis.it
- per Post: Ventis – DPO Büro, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina (RN)
Die Anfragen werden innerhalb von 30 Tagen nach Erhalt bearbeitet, sofern keine Aufbewahrungspflichten seitens Ventis bestehen.
9. Änderung der Einwilligungen
Sie können die Einwilligungen zur Verarbeitung Ihrer Daten zu Marketingzwecken jederzeit auf folgende Weise ändern:
- • Durch Klicken auf den Abmeldelink am Ende der kommerziellen E-Mail
- • Durch Zugriff auf den Abschnitt „Einwilligungen ändern“ in Ihrem Benutzerbereich und Änderung der Auswahl
10. Nachverfolgung von E-Mail-Kommunikationen
Die von Ventis gesendeten Newsletter und Werbemitteilungen können Tracking-Pixel enthalten, d. h. kleine Bilder, die in die Nachrichten eingebettet sind und deren Öffnung erkennen lassen.
Mit Zustimmung des Nutzers ermöglichen diese Technologien das Sammeln von Informationen über die Öffnung der E-Mails, einschließlich des Datums und der Uhrzeit der Öffnung. Diese Informationen können dem Profil des Nutzers zugeordnet werden und werden verwendet, um die Wirksamkeit der Kommunikation zu messen, das Interesse an den angebotenen Inhalten zu verstehen und die Newsletter und Angebote zu personalisieren.
Die Verarbeitung erfolgt über die Plattform SALESmanago (Manago), die von Ventis zur Verwaltung von Kontakten und E-Mail-Kommunikationen verwendet wird.
Die Einwilligung zur Nachverfolgung kann jederzeit über den Link „Tracking deaktivieren“, der in den E-Mails vorhanden ist, oder über den Abschnitt „Einwilligungen ändern“ im eigenen Konto widerrufen werden. Der Widerruf betrifft die individuelle Nachverfolgung der nachfolgenden Kommunikationen und führt nicht zur Abmeldung vom Newsletter: Der Nutzer wird weiterhin die Kommunikation erhalten, für die er die entsprechende Einwilligung erteilt hat.
Um auch den Empfang des Newsletters zu beenden, kann der Nutzer den separaten Link „Abmeldung“ in den E-Mails verwenden oder die Einwilligung zum E-Mail-Marketing in seinem persönlichen Bereich ändern.
Die anderen in dieser Information beschriebenen Rechte können über die Kontakte des Verantwortlichen weiterhin ausgeübt werden.