Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Europäischen Rats
The Good Vibes Company S.r.l., Sitz in Grandate (Como, Italien), Via Saldarini Catelli 1, Umsatzsteueridentifikationsnummer 03768980132 (im Folgenden „
Gesellschaft“ oder „
Verantwortlicher“), stellt als Verantwortlicher für die Verarbeitung der personenbezogenen Daten den betroffenen Personen nachfolgend den Datenschutzhinweis gemäß Art. 13 der Verordnung (EU) 2016/679 (im Folgenden „
DSGVO“) zur Verfügung.
Als Verantwortlicher engagiert sich die Gesellschaft dafür, die Vertraulichkeit und die Rechte der betroffenen Personen zu wahren, und gemäß den von den genannten Normen vorgeschriebenen Grundsätzen richtet sich die Datenverarbeitung nach den Grundsätzen der Rechtmäßigkeit, Treu und Glauben und Transparenz.
1. ZWECK DER VERARBEITUNG
Die personenbezogenen Daten der betroffenen Personen werden zu folgenden Zwecken von der Gesellschaft verarbeitet:
a) die Bearbeitung von Anfragen oder Meldungen der betroffenen Person, das Angebot von gewerblichen, technischen und allgemeineren Kundendienstleistungen;
b) um alle administrativen, buchhalterischen und steuerlichen Tätigkeiten im Zusammenhang mit den unter Buchstabe a) genannten Zwecken auszuführen sowie um gesetzliche und regulatorische innerstaatliche und ausländische Bestimmungen zu erfüllen oder um einer Anordnung einer Justizbehörde oder sonstiger Behörden, denen der Verantwortliche unterworfen ist, Folge zu leisten;
c) um die Rechte des Verantwortlichen geltend zu machen, insbesondere was das Recht auf Verteidigung eines Rechtsanspruchs und die Verwaltung von Streitfällen betrifft.
Die Mitteilung der Daten für die in den Buchstaben a) b) und c) genannten Zwecke ist freiwillig. Werden jedoch keine Daten mitgeteilt und/oder die Verarbeitung ausdrücklich verweigert, ist es dem Verantwortlichen unmöglich, das Vertragsverhältnis zu begründen. Die Verarbeitung ist rechtmäßig, da sie für die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen unter Wahrung der gesetzlichen und regulatorischen Bestimmungen und zur Geltendmachung der Rechte des Verantwortlichen durchgeführt wird.
2. VERARBEITUNGSMODUS
Die Daten werden elektronisch und/oder in Papierform mittels Speicherung, Auswertung, Archivierung und Übermittlung auch mithilfe von EDV-Instrumenten verarbeitet.
Die im Rahmen der Abwicklung der Verarbeitungstätigkeit genutzten Instrumente und Hilfsmittel sind dazu geeignet, die Sicherheit und Vertraulichkeit der Daten zu gewährleisten.
Die Gesellschaft verpflichtet sich bei der Abwicklung der Verarbeitungstätigkeiten dazu:
• die Genauigkeit und Aktualisierung der verarbeiteten Daten sicherzustellen und unverzüglich eventuelle Berichtigungen und/oder Ergänzungen aufzunehmen, die von der betroffenen Person gefordert werden;
• Sicherheitsmaßnahmen umzusetzen, die dazu geeignet sind, unter Berücksichtigung der möglichen Auswirkungen der Verarbeitung auf die Grundrechte und Grundfreiheiten der betroffenen Person einen angemessenen Schutz der Daten zu garantieren;
• der betroffenen Person innerhalb der Fristen und in den Fällen, die von den zwingenden Rechtsvorschriften vorgesehen sind, etwaige Verletzungen der personenbezogenen Daten zu melden;
• die Übereinstimmung der Verarbeitungsmaßnahmen mit den anzuwendenden Gesetzesvorschriften zu garantieren.
3. KOMMUNIKATION UND VERBREITUNG DER DATEN
Unbeschadet der Mitteilungen in Erfüllung rechtlicher Verpflichtungen können die personenbezogenen Daten der betroffenen Person außer dem Verantwortlichen auch folgenden Einrichtungen und Personen bekannt sein:
- angestellten und freien Mitarbeitern des Verantwortlichen im Rahmen deren Aufgabe als zur Datenverarbeitung befugten Personen;
- nationalen und ausländischen Gesellschaften, die der gleichen Gruppe wie der Inhaber angehören;
- Behörden im Allgemeinen, Verwaltungen, öffentlichen Einrichtungen und Organisationen, sowohl auf nationaler als auch auf internationaler Ebene;
- Berater von Dritten;
- Unternehmen, die Kundenbetreuungsdienste für die Gesellschaft verwalten.
und zwar ausschließlich zu den oben angeführten Zwecken gemäß den von der betroffenen Person erteilten Einwilligungen. Die personenbezogenen Daten unterliegen nicht der Verbreitung.
4. ÜBERMITTLUNG INS AUSLAND
Die personenbezogenen Daten werden in der Europäischen Union archiviert und verarbeitet.
Etwaige Datenverarbeitungen außerhalb der Europäischen Union erfolgen ausschließlich, nachdem entsprechende Sicherheiten gemäß den zwingenden Rechtsvorschriften umgesetzt wurden.
5. VERHALTEN IN BEZUG AUF DIE SPEICHERUNG DER DATEN
Die personenbezogenen Daten werden von der Gesellschaft so in ihren Systemen gespeichert, dass eine Identifizierung der Betroffenen nach folgenden Kriterien gestattet wird:
- für eine Zeitspanne, die nicht länger ist als der Zeitraum, der notwendig ist, um die Ziele zu erreichen, für die diese verarbeitet werden, sofern keine anderweitigen rechtlichen oder vertraglichen Verpflichtungen bestehen;
- um spezielle rechtliche oder vertragliche Pflichten zu erfüllen;
- sofern zutreffend und rechtmäßig, bis ein eventueller Antrag auf Löschung durch die betroffene Person gestellt wird.
6. RECHTE DES BETROFFENEN
Die betroffene Person kann die folgenden Rechte geltend machen, die ihr gemäß den zwingenden Rechtsvorschriften zustehen, insbesondere gemäß Art. 15 bis 22 DSGVO:
- Auskunftsrecht: Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen wie Herkunft, Zweck, Kategorien der verarbeiteten Daten, Empfänger der Mitteilung und/oder Übermittlung der Daten usw.
- Recht auf Berichtigung: Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen, sowie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
- Recht auf Löschung: Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke der Verarbeitung nicht mehr notwendig.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Widerspruchsrecht gegen die Verarbeitung: Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, deren Rechtsgrundlage das berechtigte Interesse des Verantwortlichen ist, Widerspruch einzulegen.
- Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird (für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen), die Verarbeitung unrechtmäßig ist und die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, die betroffene Person die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
- Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf der Einwilligung oder einem Vertrag beruht und ausschließlich elektronisch verarbeitete Daten betreffend.
- Automatisierte Entscheidungen im Einzelfall einschließlich Profiling: Die betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, diese Entscheidungen sind notwendig, um einen Vertrag abzuschließen oder zu erfüllen, oder sie beruhen auf der Einwilligung der betroffenen Person.
- Recht auf Einreichen einer Beschwerde bei einer Aufsichtsbehörde: Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zum Zweck der Ausübung der durch die DSGVO vorgesehenen Rechte kann der Betroffene:
(i) Anfragen an den Verantwortlichen leiten, indem er die Website
www.goovi.com/it/servizio-clienti/contatti aufruft;
(ii) oder alternativ dazu den Inhaber unter folgender Adresse kontaktieren:
The Good Vibes Company S.r.l.
Via Saldarini Catelli n. 1
22070 Grandate (CO)
mit dem Hinweis „Datenschutz“ in der Betreffzeile.