Oplysning om behandling af personoplysninger i henhold til art. 13 og 14 i EU-forordning 2016/679

Kære bruger,

i overensstemmelse med gældende lovgivning ønsker vi at give dig information om behandlingen af dine personoplysninger i forbindelse med registrering på vores hjemmeside/app og eventuelt køb af produkter/tjenester.

1. Dataansvarlig og kontaktoplysninger på DPO

Dataansvarlig for dine personoplysninger er Ventis S.r.l. med hjemsted i Bellaria-Igea Marina, via Augusto Urbinati, 7, CVR og P.I 06853120969, R.E.A.: MI-1919156 (i det følgende benævnt "Selskabet").

DPO (Data Protection Officer): En person specifikt angivet i EU-forordning 2016/679 (i det følgende benævnt "GDPR"), som du kan kontakte for at få forklaringer om denne erklæring eller for at udøve de rettigheder, der er fastsat i lovgivningen om beskyttelse af personoplysninger.

Kontaktoplysninger på DPO:

• via e-mail: dpo@ventis.it
• via almindelig post: Ventis – DPO-kontor, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina.

Du kan til enhver tid kontakte os via de ovennævnte kontaktoplysninger.

Ved enhver kommunikation er det nødvendigt at inkludere dine kontaktoplysninger i forespørgslen, hvilket er essentielt for at identificere dig og kontakte dig igen.

2. Kategorier af personoplysninger og behandlingsmetoder

For at registrere dig på vores hjemmeside/app og få adgang til de relaterede tjenester (modtagelse af kommercielle meddelelser med din specifikke samtykke) er det nødvendigt at oplyse e-mailadresse og køn (undtagen iOS); hvis brugeren ønsker det, kan der også gives et mobiltelefonnummer. For at købe varer/tjenester er det nødvendigt at oplyse personlige og kontaktoplysninger (navn, efternavn, telefon, adresse osv.) samt oplysninger nødvendige for betaling med kreditkort og fakturering (kortoplysninger, CVR osv.). Uden disse oplysninger kan Selskabet ikke levere de ønskede tjenester. I nogle tilfælde, som f.eks. ved hjælp eller anmodning om returnering, kan Selskabet anmode om et eller flere billeder, der dokumenterer varens tilstand. Disse billeder skal kun vise varen, og det er brugerens ansvar at sikre, at der ikke optræder personer på billederne. Selskabet forbeholder sig ret til at slette upassende og irrelevante billeder.

De personoplysninger, der bruges til registrering på hjemmesiden/appen, indhentes direkte fra dig, medmindre du udtrykkeligt anmoder om registrering via online tjenester og sociale netværk (f.eks. Facebook og Google) ved første adgang eller ved efterfølgende login, hvis du allerede er registreret; i så fald indhentes oplysningerne fra sidstnævnte, og denne erklæring gives derfor også i henhold til og med henblik på artikel 14 i GDPR.

Hvis du angiver personoplysninger om tredjeparter (f.eks. hvis du angiver navn og adresse på en anden person, som varerne skal leveres til), er det dit ansvar at informere dem om behandlingen af deres data i overensstemmelse med denne erklæring, som også gives i henhold til og med henblik på artikel 14 i GDPR.

Behandlingen af personoplysninger udføres med procedurer og foranstaltninger, der sikrer sikkerhed, hvad angår integritet, fortrolighed og tilgængelighed, i overensstemmelse med gældende lovgivning om beskyttelse af personoplysninger.

Selskabet behandler dine data både i papirform og ved brug af elektroniske værktøjer.

3. Formål og retsgrundlag for behandling

Selskabet behandler dine personoplysninger til følgende formål:

a) Levering af tjenester og udførelse af kontrakter

Levering af data til registrering på webstedet/Appen er nødvendigt, da afslag vil gøre det umuligt for virksomheden at levere tjenesten til køb af varer/tjenester.

På samme måde og af samme grunde er levering af data nødvendig for at fuldføre og udføre eventuelle købsaftaler for varer/tjenester samt for at kunne levere callcenter-tjenesten til Dem; afslag på levering vil nemlig gøre det umuligt både at fuldføre købet og at opfylde de tilhørende kontraktlige forpligtelser samt at kunne levere supporttjenesten til Dem.

I begge tilfælde er det juridiske grundlag for behandlingen derfor nødvendigheden af at udføre en kontrakt eller prækontraktuelle foranstaltninger, og det er ikke nødvendigt at give samtykke.

b) Overholdelse af lovgivningsmæssige forpligtelser

Behandling af data for at overholde lovgivningsmæssige forpligtelser er obligatorisk og kræver derfor ikke samtykke; nødvendigheden af at overholde en juridisk forpligtelse udgør det juridiske grundlag for behandlingen. Dette omfatter eksempelvis de krav, der er fastsat i skattelovgivningen.

c) Udvikling og salg af produkter og tjenester

Personoplysninger kan bruges – med Deres samtykke – til: udsendelse af reklame, gennemførelse af undersøgelser og markedsundersøgelser samt direkte salg og kommerciel kommunikation relateret til virksomhedens produkter eller tjenester og andre tredjepartsvirksomheder, der har kommercielle aftaler med virksomheden, ved hjælp af traditionelle kontaktmetoder (som post og telefonopkald med operatør) og automatiserede metoder (som SMS, MMS, fax, automatiserede telefonopkald, e-mail, PEC, meddelelser via digitale kanaler, netværk og webapplikationer).

Til disse formål kan virksomheden benytte samarbejde fra eksterne enheder og specialiserede virksomheder efter eget valg, som kan behandle nogle brugerdata.

Brugen af data til de ovennævnte formål kræver den registreredes samtykke og påvirker ikke korrekt levering af tjenesterne, men tjener til at forbedre dem og holde brugeren opdateret om produkter, tjenester og tilbud af mulig interesse. Det juridiske grundlag for behandlingen er derfor samtykke, uden hvilket virksomheden ikke kan bruge dataene til de ovennævnte formål.

I enhver kommerciel kommunikation, såvel som på webstedet/Appen, vil der blive angivet klare og gratis metoder til at tilbagekalde samtykket. Når anmodningen er behandlet, vil virksomheden kun sende de nødvendige meddelelser for at opfylde de kontraktlige forpligtelser.

Virksomheden kan elektronisk behandle personoplysninger (for eksempel data om foretagne køb, besøgte sider, produkter/tjenester tilføjet til kurven) med Deres specifikke samtykke for at analysere brugerens adfærd og præferencer til kommercielle formål med henblik på at identificere og tilbyde produkter og tjenester, der kan være af interesse for Dem.

Virksomheden kan dog – uden behov for samtykke – bruge e-mailoplysninger, der er givet af brugeren i forbindelse med salg af et produkt eller en tjeneste, til salg af lignende produkter/tjenester (den såkaldte soft spam). Det juridiske grundlag for behandlingen er virksomhedens legitime interesse, der lovligt har erhvervet kundernes elektroniske oplysninger og ønsker at fortsætte med at bruge dem til kommercielle formål. Hvis brugeren ikke ønsker at modtage disse meddelelser, kan han/hun gøre indsigelse fra starten og i hver efterfølgende meddelelse ved at sende en anmodning til de kontaktoplysninger, der er angivet i afsnit nr. 1 i denne meddelelse.

d) Tilfredsstille en legitim interesse for virksomheden

Til nogle specifikke formål er det juridiske grundlag for behandlingen nødvendigheden af at tilfredsstille en legitim interesse for virksomheden. Disse formål inkluderer:

• at dokumentere de transaktioner, der er udført, og de ordrer, der er modtaget fra brugeren;
• at administrere de teknologiske og organisatoriske infrastrukturer, hvorigennem produkter kan leveres, tjenester kan leveres, og sikkerhedsforanstaltninger kan anvendes;
• at udføre analyser med henblik på at forebygge svindelrisici;
• at etablere aggregerede statistikker, tests og modeller for at forbedre eksisterende produkter og tjenester eller skabe nye;
• administrative og regnskabsmæssige formål;
• at sælge produkter/tjenester, der ligner dem, der allerede er solgt, ved at bruge e-mailoplysninger givet af brugeren i forbindelse med et tidligere salg (den såkaldte soft spam), med forbehold for muligheden for at gøre indsigelse og ikke længere modtage sådanne meddelelser;
• at forbedre kvaliteten af de produkter eller tjenester, der tilbydes, og at udvikle nye ved hjælp af oprettelse af aggregerede profiler baseret på tilgængelige data om brugere, opdelt efter brede kategorier, som for eksempel byens opholdssted.

e) Andre formål, som kræver samtykke

Til yderligere behandlinger, der ikke er beskrevet i denne meddelelse, vil De blive informeret fra sag til sag, og Deres samtykke vil blive indhentet, hvor dette udgør det anvendte juridiske grundlag.

4. Kategorier af modtagere af data

Data kan videregives og behandles af specialiserede virksomheder, som er betroet tekniske og organisatoriske opgaver nødvendige for styringen af forholdet til brugerne – for eksempel it-tjenesteudbydere, marketingtjenester og dokumentarkivering, administrative og regnskabsmæssige tjenester, revisions- og rådgivningstjenester generelt, kontroltjenester osv. – der fungerer som "databehandlere" eller opererer uafhængigt som separate "dataansvarlige".

Data kan også videregives til parter, hvor en sådan videregivelse er nødvendig for at overholde en juridisk forpligtelse, en forskrift eller EU-lovgivning.

5. Overførsel af data uden for EU

Brugerens personlige data kan overføres til tredjelande uden for Den Europæiske Union under en af følgende betingelser: enten til et tredjeland, der anses for at have et tilstrækkeligt databeskyttelsesniveau i henhold til art. 45 i EU-forordning 2016/679, eller til et land, hvor virksomheden yder passende garantier eller sikrer tilstrækkelig databeskyttelse i henhold til art. 46 og 47 i den nævnte EU-forordning, og altid under forudsætning af, at de registrerede har håndhævelige rettigheder og effektive klagemuligheder, eller hvis en eller flere af undtagelserne i art. 49, stk. 1, litra a) - g) i den nævnte forordning gælder fra tid til anden.

6. Opbevaringsperiode for personlige data

Virksomheden opbevarer dine data, indtil du eventuelt anmoder om sletning; i så fald vil sletning ske inden for 30 dage efter anmodningen, medmindre en anden opbevaringsperiode er foreskrevet (for eksempel i tilfælde af tvister eller for at overholde lovkrav såsom skattemæssige krav), som kan være kortere eller længere end denne periode. Specifikt vil faktureringsdata blive opbevaret i en periode på 10 år fra datoen for det sidste køb. Under alle omstændigheder opbevares dataene ikke længere, end det er nødvendigt for at opnå de formål, hvortil de behandles. I denne periode vil passende tekniske og organisatoriske foranstaltninger blive implementeret for at beskytte de registreredes rettigheder og friheder.

7. De registreredes rettigheder

Databeskyttelseslovgivningen giver den registrerede visse rettigheder vedrørende brugen af deres data:

• Adgang: Brugeren har ret til at kende til enhver tid, hvilke data virksomheden har om dem, hvor de kommer fra, og hvordan og af hvem de bruges;
• Berigtigelse, Begrænsning, Sletning og Indsigelse: Brugeren har ret til at få opdateret, suppleret og rettet dataene, hvis de er unøjagtige eller ufuldstændige, samt ret til at anmode om sletning eller begrænsning af behandlingen og til at gøre indsigelse mod behandlingen af legitime grunde. Med hensyn til direkte markedsføringsaktiviteter har brugeren desuden ret til at gøre indsigelse mod behandlingen af deres personoplysninger – inklusive den tilknyttede profilering – til dette formål;
• Tilbagekaldelse af samtykke: Brugeren har ret til at tilbagekalde deres samtykke til behandlingen, hvor det er nødvendigt og givet, uden at dette påvirker lovligheden af behandlinger, der er udført før tilbagekaldelsen.
• Dataportabilitet: Brugeren har ret til at modtage deres personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse data til en anden dataansvarlig under de betingelser og inden for de grænser, der er fastsat ved lov. I sådanne tilfælde har brugeren ret til, hvis det er teknisk muligt, at få dataene overført direkte.

Disse rettigheder kan udøves direkte over for virksomheden, dataansvarlig, ved at rette eventuelle anmodninger til DPO’en via de kontaktoplysninger og metoder, der er angivet i afsnit 1 i denne meddelelse om databeskyttelse.

Brugeren har også ret til at indgive en klage til Databeskyttelsesmyndigheden i den medlemsstat, hvor de bor, arbejder, eller hvor den påståede overtrædelse fandt sted.

Udøvelsen af rettighederne er ikke underlagt nogen formkrav og er gratis, medmindre andet er fastsat i lovgivningen, hvor virksomheden kan fastsætte et beløb for eventuelle administrationsomkostninger.

8. Sletning af data

Anmodninger om sletning af data kan indsendes:

• Via e-mail: dpo@ventis.it
• Via almindelig post: Ventis – DPO-kontor, via Augusto Urbinati, 7 - 47814 Bellaria-Igea Marina (RN)

Anmodninger vil blive behandlet inden for 30 dage fra modtagelsesdatoen, medmindre Ventis er underlagt opbevaringsforpligtelser.

9. Ændring af samtykke

Du kan til enhver tid ændre dit samtykke til behandling af dine data til markedsføringsformål via følgende metoder:

• • Klik på frameldingslinket i bunden af kommercielle e-mails
• • Log ind på sektionen “Ændre samtykker” i din brugerprofil og rediger dine valg