Datenschutzerklärung

Datenschutzerklärung zur Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO). In Kraft seit 01/01/2022

EINLEITUNG

Die vorliegende Datenschutzerklärung berücksichtigt die Vorgaben der DSGVO sowie des Codice della Privacy (Gesetzesverordnung Nr. 196 vom 30. Juni 2003, italienisches Gesetzbuch zum Schutz personenbezogener Daten). Das Dokument wurde außerdem auf Grundlage der Leitlinien des Garante Privacy (italienische Datenschutzbehörde) erstellt (insbesondere der vom Garante Privacy am 4. Juli 2013 erlassenen Leitlinien zur Bekämpfung von Spam).

Verantwortlicher für die Datenverarbeitung: Gresel SRL

Website, auf die sich diese Datenschutzerklärung bezieht: ingrosso-pelletteria.com (Website).

Der Verantwortliche für die Datenverarbeitung hat keinen Datenschutzbeauftragten (DPO) benannt. Sie können daher jede Anfrage nach Informationen direkt an den Verantwortlichen für die Datenverarbeitung richten.

ALLGEMEINE INFORMATIONEN

Das vorliegende Dokument beschreibt, wie der Verantwortliche für die Datenverarbeitung Ihre auf der Website bereitgestellten personenbezogenen Daten verarbeitet.

Im Folgenden werden die wichtigsten Verarbeitungen Ihrer personenbezogenen Daten beschrieben. Insbesondere wird die Rechtsgrundlage der Verarbeitung erläutert, ob die Bereitstellung der Daten verpflichtend ist und welche Folgen die Nichtbereitstellung personenbezogener Daten hat. Um Ihre Rechte bestmöglich darzustellen, haben wir, soweit erforderlich, angegeben, ob und wann eine bestimmte Verarbeitung personenbezogener Daten nicht erfolgt. Auf der Website haben Sie die Möglichkeit, personenbezogene Daten Dritter einzugeben. In diesem Fall garantieren Sie, die Einwilligung dieser Personen zur Eingabe dieser personenbezogenen Daten eingeholt zu haben. Sie verpflichten sich daher, den Verantwortlichen für die Datenverarbeitung von jeglicher Haftung freizustellen und schadlos zu halten.

Registrierung auf der Website

Die im Rahmen der Registrierung angeforderten Informationen und Daten werden verwendet, um Ihnen sowohl den Zugang zum geschützten Bereich der Website als auch die Nutzung der vom Verantwortlichen für die Datenverarbeitung für registrierte Nutzer angebotenen Online-Dienste zu ermöglichen. Die Rechtsgrundlage der Verarbeitung ist die Notwendigkeit des Verantwortlichen für die Datenverarbeitung, auf Anfrage der betroffenen Person vorvertragliche Maßnahmen durchzuführen. Die Bereitstellung der Daten ist freiwillig. Eine etwaige Verweigerung der Datenbereitstellung führt jedoch dazu, dass eine Registrierung auf der Website nicht möglich ist.

Einkäufe auf der Website

Ihre personenbezogenen Daten werden verarbeitet, um Ihnen Einkäufe auf der Website zu ermöglichen. Im Falle der Erteilung einer Online-Kaufbestellung, um den Abschluss des Kaufvertrags und die ordnungsgemäße Ausführung der damit verbundenen Vorgänge zu ermöglichen (sowie, soweit nach den branchenspezifischen Vorschriften erforderlich, um steuerlichen Pflichten nachzukommen). Die Rechtsgrundlage der Verarbeitung ist die Verpflichtung des Verantwortlichen für die Datenverarbeitung, den Vertrag mit der betroffenen Person zu erfüllen oder gesetzlichen Pflichten nachzukommen. Unabhängig vom Vorstehenden (und somit von Ihrer Einwilligung) kann der Verantwortliche für die Datenverarbeitung Ihre Daten zum Zweck des sogenannten „Soft-Spam“ verarbeiten, geregelt durch Art. 130 des Codice della Privacy (italienisches Datenschutzgesetzbuch). Das bedeutet, dass der Verantwortliche für die Datenverarbeitung ausschließlich die von Ihnen im Rahmen eines Einkaufs über die Website angegebene E-Mail-Adresse verarbeitet, um Ihnen ein Direktangebot ähnlicher Produkte/Dienstleistungen zu unterbreiten, sofern Sie dieser Verarbeitung nicht in der in dieser Datenschutzerklärung vorgesehenen Weise widersprechen. Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen für die Datenverarbeitung am Versand dieser Art von Mitteilungen. Dieses berechtigte Interesse kann als gleichwertig mit dem Interesse der betroffenen Person angesehen werden, „Soft-Spam“-Mitteilungen zu erhalten. Der Verantwortliche für die Datenverarbeitung kann E-Mails versenden, um den Nutzer an den Abschluss eines Einkaufs zu erinnern. Die Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse des Verantwortlichen für die Datenverarbeitung am Versand dieser Art von Mitteilungen.

Beantwortung Ihrer Anfragen

Ihre Daten werden verarbeitet, um Ihre Informationsanfragen zu beantworten. Die Bereitstellung ist freiwillig, eine Verweigerung führt jedoch dazu, dass der Verantwortliche für die Datenverarbeitung Ihre Fragen nicht beantworten kann. Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen für die Datenverarbeitung, den Anfragen des Nutzers nachzukommen. Dieses berechtigte Interesse entspricht dem Interesse des Nutzers, eine Antwort auf die an den Verantwortlichen für die Datenverarbeitung gerichteten Mitteilungen zu erhalten.

Allgemeines Marketing

Nach Erhalt Ihrer Einwilligung kann der Verantwortliche für die Datenverarbeitung die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten, um Ihnen Werbematerial und/oder Newsletter zu eigenen oder fremden Produkten zuzusenden. Die Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung. Die Bereitstellung der personenbezogenen Daten für diesen Zweck ist rein freiwillig. Die fehlende Zustimmung zur Verarbeitung der Daten zu Marketingzwecken führt dazu, dass Sie kein Werbematerial zu Produkten/Dienstleistungen des Verantwortlichen für die Datenverarbeitung und/oder Dritter erhalten können sowie dass der Verantwortliche für die Datenverarbeitung keine Marktforschung durchführen kann, auch nicht zur Bewertung des Zufriedenheitsgrads der Nutzer, und Ihnen keine Newsletter zusenden kann.

Werbliche Mitteilungen an eigene Kunden (Direktwerbung für ähnliche Produkte)

Sofern Sie Ihre E-Mail-Adresse im Rahmen des Kaufs eines Produkts angegeben haben, kann der Verantwortliche für die Datenverarbeitung diese verwenden, um Ihnen werbliche Mitteilungen zu eigenen Produkten zu senden, die den bereits gekauften ähnlich sind, gemäß Art. 130 Abs. 4 des italienischen Gesetzesdekrets Nr. 196/2003. Diese Verarbeitung bedarf nicht Ihrer Einwilligung; Sie können ihr jedoch jederzeit widersprechen, formlos und kostenfrei, sowohl indem Sie diese Verwendung von vornherein ablehnen als auch anlässlich jeder erhaltenen Mitteilung, über den Abmeldelink am Ende jeder Nachricht oder durch Mitteilung an die in der Präambel angegebenen Kontaktdaten. Der Widerspruch wird sofort wirksam und berührt das bestehende Vertragsverhältnis in keiner Weise.

Profilierung

Nach Erhalt Ihrer Einwilligung kann der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten zu Profilierungszwecken verarbeiten, das heißt zur Analyse Ihres Konsumverhaltens durch Ermittlung der Art und Häufigkeit Ihrer Einkäufe, um Ihnen Werbematerial und/oder Newsletter zu eigenen oder fremden Produkten zuzusenden, die von besonderem Interesse für Sie sind. Die Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung. Die Bereitstellung der Daten für diesen Zweck ist rein freiwillig. Die fehlende Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten zu Profilierungszwecken führt dazu, dass der Verantwortliche für die Datenverarbeitung Ihr Kundenprofil nicht durch Erfassung Ihrer Kaufentscheidungen und -gewohnheiten erstellen und Ihnen kein Werbematerial zu Produkten des Verantwortlichen für die Datenverarbeitung und/oder Dritter, die von besonderem Interesse für Sie sind, zusenden kann.

Übertragung der Daten

Für den Versand von Werbemitteilungen können Ihre personenbezogenen Daten nach Ihrer ausdrücklichen Einwilligung an „Dritte“ übertragen werden. Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung. Die Bereitstellung der personenbezogenen Daten für diesen Zweck ist rein freiwillig. Die fehlende Zustimmung zur Übertragung führt dazu, dass Ihre personenbezogenen Daten nicht zu Werbezwecken an Dritte übertragen werden können.

Geolokalisierung

Die Website setzt keine Tools zur Geolokalisierung der IP-Adresse des Nutzers ein.

Mitteilung der personenbezogenen Daten

Im Rahmen seiner gewöhnlichen Tätigkeit kann der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten bestimmten Kategorien von Personen mitteilen. In Artikel 2 finden Sie die Liste der Personen, denen der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten mitteilt. Um den Schutz Ihrer Rechte zu erleichtern, kann Artikel 2 in einigen Fällen angeben, wann Ihre Daten nicht an Dritte mitgeteilt werden.

Die „Mitteilung“ personenbezogener Daten an Dritte unterscheidet sich von der „Übertragung“ (geregelt im vorstehenden Punkt). Bei der Mitteilung darf der Dritte, dem die Daten übermittelt werden, diese nämlich nur für die im Verhältnis zum Verantwortlichen für die Datenverarbeitung beschriebenen spezifischen Zwecke verwenden. Bei der Übertragung hingegen wird der Dritte zum eigenständigen Verantwortlichen für die Datenverarbeitung der personenbezogenen Daten. Für die Übertragung Ihrer personenbezogenen Daten an Dritte ist zudem stets Ihre Einwilligung erforderlich.

Unbeschadet des Vorstehenden bleibt festzuhalten, dass der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten in jedem Fall verwenden kann, um die nach geltendem Recht vorgesehenen Pflichten ordnungsgemäß zu erfüllen.

SPEZIFISCHE DATENSCHUTZERKLÄRUNG

Art. 1 Modalitäten der Verarbeitung

1.1 Die Verarbeitung Ihrer personenbezogenen Daten erfolgt hauptsächlich mithilfe elektronischer oder in jedem Fall automatisierter Mittel, gemäß den Modalitäten und mit den Instrumenten, die geeignet sind, deren Sicherheit und Vertraulichkeit im Einklang mit der DSGVO zu gewährleisten.

1.2 Die erhobenen Informationen und die Art der Verarbeitung stehen im Verhältnis zur Art der erbrachten Dienstleistungen und gehen nicht darüber hinaus. Ihre Daten werden zudem in sicheren und den Umständen angemessenen IT-Umgebungen verwaltet und geschützt.

1.3 Über die Website werden keine „besonderen Kategorien personenbezogener Daten“ verarbeitet. Besondere Kategorien personenbezogener Daten sind solche, aus denen die rassische und ethnische Herkunft, religiöse, weltanschauliche oder sonstige Überzeugungen, politische Meinungen, die Mitgliedschaft in Parteien, Gewerkschaften, Vereinigungen oder Organisationen religiöser, weltanschaulicher, politischer oder gewerkschaftlicher Art, der Gesundheitszustand und das Sexualleben hervorgehen können.

1.4 Über die Website werden keine gerichtlichen Daten verarbeitet.

Art. 2 Mitteilung der personenbezogenen Daten

Der Verantwortliche für die Datenverarbeitung kann Ihre personenbezogenen Daten bestimmten Kategorien von Personen mitteilen. Im Folgenden werden die Personen genannt, denen der Verantwortliche für die Datenverarbeitung sich vorbehält, Ihre Daten mitzuteilen:

Der Verantwortliche für die Datenverarbeitung kann Ihre personenbezogenen Daten all jenen Personen mitteilen (einschließlich Behörden), die aufgrund von gesetzlichen oder behördlichen Bestimmungen Zugang zu personenbezogenen Daten haben.
Ihre personenbezogenen Daten können außerdem all jenen öffentlichen und/oder privaten, natürlichen und/oder juristischen Personen mitgeteilt werden (Rechts-, Verwaltungs- und Steuerberatungskanzleien, Gerichte, Handelskammern, Arbeitskammern und -ämter usw.), sofern die Mitteilung für die ordnungsgemäße Erfüllung der gesetzlichen Pflichten erforderlich oder funktional ist.
Der Verantwortliche für die Datenverarbeitung bedient sich Mitarbeitern und/oder Mitarbeiterinnen jeglicher Art. Für den ordnungsgemäßen Betrieb der Website kann der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten diesen Mitarbeitern und/oder Mitarbeiterinnen mitteilen.
Im Rahmen seiner gewöhnlichen Tätigkeit zur Verwaltung der Website bedient sich der Verantwortliche für die Datenverarbeitung Unternehmen, Beratern oder Fachleuten, die mit der Installation, Wartung, Aktualisierung und allgemein mit der Verwaltung der Hardware und Software des Verantwortlichen für die Datenverarbeitung beauftragt sind, oder die dieser für die Erbringung seiner Dienstleistungen in Anspruch nimmt. Daher können Ihre Daten ausschließlich für diese Zwecke auch von diesen Personen verarbeitet werden.
Für den Versand seiner Mitteilungen bedient sich der Verantwortliche für die Datenverarbeitung externer Unternehmen, die mit dem Versand dieser Art von Mitteilungen beauftragt sind (CRM-Plattformen). Ihre personenbezogenen Daten (insbesondere die E-Mail-Adresse) können daher diesen Unternehmen mitgeteilt werden.
Zum Zweck des Kundendienstes bedient sich der Verantwortliche für die Datenverarbeitung eines oder mehrerer Unternehmen, die mit der Erbringung von Customer-Care-Diensten beauftragt sind. Nur für diesen Zweck können Ihre personenbezogenen Daten diesen Unternehmen mitgeteilt werden.

Der Verantwortliche behält sich das Recht vor, die oben genannte Liste im Rahmen seiner gewöhnlichen Tätigkeit zu ändern. Sie werden daher gebeten, regelmäßig auf diese Datenschutzerklärung zuzugreifen, um zu überprüfen, welchen Personen der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten mitteilt.

Art. 3 Aufbewahrung der personenbezogenen Daten

3.1 Dieser Artikel beschreibt, für welchen Zeitraum sich der Verantwortliche für die Datenverarbeitung das Recht vorbehält, Ihre personenbezogenen Daten aufzubewahren.

Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie es zur ordnungsgemäßen Erbringung der über die Website angebotenen Dienstleistungen erforderlich ist.
Zu Marketingzwecken werden personenbezogene Daten bis zum Widerruf der Einwilligung oder bis zum Widerspruch gegen die Verarbeitung aufbewahrt, in jedem Fall jedoch nicht länger als 24 Monate ab dem letzten Kauf oder ab der letzten Interaktion der betroffenen Person mit den erhaltenen Mitteilungen (Öffnen oder Klick). Die E-Mail-Adresse von Personen, die ihre Einwilligung widerrufen oder der Verarbeitung widersprochen haben, wird zusammen mit dem jeweiligen Datum auch danach aufbewahrt, und zwar ausschließlich zu dem Zweck, keine weiteren Mitteilungen zu versenden.
Zum Zweck der Erfüllung des Kaufvertrags werden die Daten 10 Jahre ab dem Datum des Eingangs der Kaufbestellung aufbewahrt. Dies, um dem Verantwortlichen für die Datenverarbeitung die Ausübung seines Verteidigungsrechts zu ermöglichen und um nachzuweisen, dass der Vertrag ordnungsgemäß erfüllt wurde.
Zu Zwecken des Kundendienstes werden die Daten nach Abschluss des Supportdienstes gelöscht.
Gemäß Art. 2220 des italienischen Zivilgesetzbuches (Codice Civile) werden Rechnungen sowie sämtliche Buchhaltungsunterlagen im Allgemeinen für einen Zeitraum von mindestens zehn Jahren ab dem Datum der Verbuchung aufbewahrt, damit sie im Falle einer Prüfung vorgelegt werden können.

3.2 Unbeschadet der Bestimmungen in Artikel 3.1 kann der Verantwortliche für die Datenverarbeitung Ihre personenbezogenen Daten für den nach den jeweils geltenden spezifischen Vorschriften erforderlichen Zeitraum aufbewahren.

Art. 4 Übermittlung der personenbezogenen Daten

4.1 Der Verantwortliche für die Datenverarbeitung hat seinen Sitz innerhalb der Europäischen Union. Die Verarbeitung Ihrer Daten ist daher aus rechtlicher Sicht sicher, da sie der DSGVO unterliegt. Sollte die Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der EU erfolgen, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat, gilt die Übermittlung in jedem Fall als rechtlich sicher. Dieser Artikel 4.1 gibt jeweils die Länder an, in die Ihre personenbezogenen Daten gegebenenfalls übermittelt werden können und für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.

Der Nutzer wird daher gebeten, regelmäßig auf diesen Artikel zuzugreifen, um zu prüfen, ob die Übermittlung seiner personenbezogenen Daten in ein Land mit diesen Merkmalen erfolgt.

4.2 Unbeschadet der Angaben in Artikel 4.1 können Ihre Daten auch in Länder außerhalb der EU übermittelt werden, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Sie werden daher gebeten, diesen Artikel 4.2 regelmäßig einzusehen, um festzustellen, in welche dieser Länder Ihre Daten gegebenenfalls übermittelt werden. Um die ordnungsgemäße Funktionsfähigkeit der Website zu gewährleisten, können Ihre personenbezogenen Daten in die U.S.A. übermittelt werden. In diesen Fällen wird der Verantwortliche für die Datenverarbeitung alle geeigneten vertraglichen Maßnahmen ergreifen, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten, einschließlich, unter anderem, der von der Europäischen Kommission am 4. Juni 2021 genehmigten Standardvertragsklauseln. Der Zustelldienst für E-Mails wird von Amazon Web Services EMEA SARL erbracht, mit Datenverarbeitung in einer europäischen Region; etwaige Zugriffe durch die US-amerikanische Muttergesellschaft unterliegen den von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie den ergänzenden Maßnahmen, die in der mit dem Anbieter geschlossenen Vereinbarung zur Auftragsverarbeitung vorgesehen sind.

4.3 In diesem Artikel gibt der Verantwortliche für die Datenverarbeitung die Länder an, auf die er seine Tätigkeit gegebenenfalls spezifisch ausrichtet. Dieser Umstand kann die Anwendung der Rechtsvorschriften des jeweiligen Landes zusätzlich zu denen der DSGVO zur Folge haben.

Auf Anfrage des Nutzers wendet der Verantwortliche für die Datenverarbeitung auf die Verarbeitung der personenbezogenen Daten die gegebenenfalls günstigere Regelung an, die im nationalen Recht des Nutzers vorgesehen ist.

Art. 4-bis. Empfänger der Daten und Kategorien von Auftragsverarbeitern

Zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke können personenbezogene Daten den folgenden Kategorien von Empfängern mitgeteilt werden, die als eigenständige Verantwortliche bzw. als Auftragsverarbeiter im Sinne von Art. 28 DSGVO aufgrund entsprechender Vereinbarungen tätig sind:

• Anbieter von Hosting- und IT-Infrastrukturdiensten, mit Servern innerhalb der Europäischen Union;
• Frachtführer und Plattformen für die Sendungsverwaltung (beispielsweise: BRT S.p.A., GLS Italy, Packlink Shipping S.L.), für die Zustellung der Bestellungen;
• Zahlungsdienstleister (beispielsweise: PayPal (Europe) S.à r.l. et Cie, S.C.A. für Zahlungen per Karte/PayPal; Kreditinstitute für Zahlungen per Überweisung);
• Anbieter von Infrastrukturdiensten für werbliche Mitteilungen: Die Plattform zur Verwaltung der Mitteilungen ist auf Servern des Verantwortlichen für die Datenverarbeitung in der Europäischen Union installiert, und die betreffenden Daten werden dem Hersteller der Software nicht mitgeteilt; ausschließlich für die technische Zustellung der E-Mail-Nachrichten bedient sich der Verantwortliche der Amazon Web Services EMEA SARL (Dienst Amazon SES), mit Verarbeitung in einer europäischen Region;
• Anbieter von Mess- und Analysetools (beispielsweise: Google LLC — Google Analytics/Tag Manager), die nur nach Einwilligung in die entsprechenden Cookies aktiviert werden;
• Berater und Fachleute (Verwaltungs-, Steuer- und Rechtsberater) im für die jeweiligen Aufträge erforderlichen Umfang;
• Behörden und Aufsichtsorgane, sofern die Mitteilung gesetzlich vorgeschrieben ist.

Bezüglich der Übermittlungen an Drittländer gemäß Art. 4: Die Anbieter mit Sitz in den Vereinigten Staaten (insbesondere Google LLC) nehmen entweder am EU-U.S. Data Privacy Framework teil oder gewährleisten die Übermittlung mittels der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).

Die aktualisierte Liste der Auftragsverarbeiter ist auf Anfrage erhältlich, indem Sie sich an den Verantwortlichen unter der Adresse [email protected] wenden.

Art. 5. Rechte der betroffenen Person

Gemäß Art. 13 der Datenschutz-Grundverordnung informiert Sie der Verantwortliche für die Datenverarbeitung, dass Sie das Recht haben:

vom Verantwortlichen für die Datenverarbeitung Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung oder die Einschränkung der Sie betreffenden Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit
die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der bis zum Widerruf erfolgten Einwilligung erfolgten Verarbeitung berührt wird
Beschwerde bei einer Aufsichtsbehörde einzureichen (z. B.: dem Garante per la protezione dei dati personali, der italienischen Datenschutzbehörde).

Die oben genannten Rechte können formlos durch eine Anfrage an die in der Einleitung angegebenen Kontaktdaten ausgeübt werden.

Art. 6. Änderungen und Sonstiges

Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, wobei er die Nutzer der Website in geeigneter Weise darüber informiert und in jedem Fall einen angemessenen und gleichwertigen Schutz der personenbezogenen Daten gewährleistet. Um etwaige Änderungen einzusehen, werden Sie gebeten, diese Datenschutzerklärung regelmäßig zu konsultieren. Im Falle wesentlicher Änderungen dieser Datenschutzerklärung kann der Verantwortliche für die Datenverarbeitung dies auch per E-Mail mitteilen.