EU-VO 679/2016
VERARBEITUNG PERSONENBEZOGENER DATEN
INFORMATION
gemäß Artikel 13 der EU-Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend der Kürze halber „Verordnung“ oder „EU-VO“)
Die gemeinnützige Stiftung ohne Gewinnabsichten Podini Foundation O.N.L.U.S. (im Folgenden „Datenverantwortlicher“) informiert Sie im Sinne und für die Wirkungen des Artikels 13 der EU-Verordnung 679/2016, hiermit über die Verarbeitung Ihrer personenbezogenen Daten.
- Zweck der Verarbeitung personenbezogener Daten und Rechtsgrundlage
Der Datenverantwortliche verarbeitet personenbezogene, identifizierende Daten (zum Beispiel Name, Vorname, Firmenname, Adresse, Telefonnummer, E-Mail-Adresse, Bank- und Zahlungsreferenzen), im Folgenden “personenbezogene Daten” oder “Daten” genannt, die Sie bei Abschluss der Verträge im Zusammenhang mit für die folgenden Zwecke erbrachten oder zu erbringenden Dienstleistungen mitteilen:
Zur Erfüllung der vereinbarten vertraglichen Leistungen oder zur Erfüllung der vorvertraglichen Tätigkeit im Zusammenhang mit diesen Leistungen oder damit verbundenen und nachfolgenden Leistungen und / oder zur Erfüllung der übermittelten spezifischen Anforderungen.
In diesen Fällen besteht die rechtliche Grundlage der Verarbeitung in der Erfüllung der vertraglichen Pflichten des Datenverantwortlichen;
- zur ordnungsgemäßen Erfüllung von Verpflichtungen, die durch Gesetze, Verordnungen oder EU-Recht festgelegt sind, sowie zur Einhaltung von Bestimmungen, die von zuständigen öffentlichen Behörden oder von Aufsichts- und Kontrollstellen erlassen wurden, denen der Datenverantwortliche unterliegt (steuerrechtliche Ermittlungen usw.). Rechtsgrundlage für die Verarbeitung ist in diesen Fällen die Erfüllung einer gesetzlichen Verpflichtung nach Art. 6.1, Buchstabe. c) der DSGVO;
- vorbehaltlich ausdrücklicher Zustimmung für marketingtechnische Zwecke, wie zum Beispiel der Nutzung von “News Alert” -Diensten per E-Mail oder SMS, um den Newsletter über die Tätigkeit des Datenverantwortlichen oder Unternehmensbroschüren zu erhalten oder zur Erhebung der Qualität von Dienstleistungen oder statistischen Erhebungen. In solchen Fällen besteht die rechtliche Grundlage der Verarbeitung im Ausdruck der Zustimmung gemäß Art. 6.1, Buchstabe a) der EU VER.
- Art der Bereitstellung von Daten und Folgen ihrer Nichtoffenlegung
Die Bereitstellung von Daten für die unter a) und b) genannten Zwecke ist auch für die Abwicklung von Vertrags- und Geschäftsbeziehungen und für die Erfüllung gesetzlicher Auflagen erforderlich. Die Weigerung, personenbezogene Daten zur Verfügung zu stellen oder deren Verarbeitung abzulehnen, hat zur Folge, dass der Datenverantwortliche nicht in der Lage ist, die angeforderten Dienstleistungen zu erbringen und die unter Punkt 1, Buchstaben a) und b) genannten Zwecke zu erfüllen.
Die Bereitstellung von Daten für die in Absatz 1 Buchstabe c dieses Informationsschreibens genannten Zwecke ist hingegen freiwillig und die betroffene Person kann daher ihre Zustimmung erteilen oder verweigern. Auch nach der Erteilung der Einwilligung kann die betroffene Person sie jederzeit widerrufen.
- Methoden der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, der Korrektheit und der Transparenz, die Ihre Privatsphäre sowie die Ihrer Familie gemäß den Bestimmungen von Artikel 5 der EU-Verordnung schützen. Die Verarbeitung kann manuell, auf dem Papierwege und auch mit Hilfe von elektronischen oder automatischen Mitteln erfolgen.
Die Daten werden am Sitz des Datenverantwortlichen verarbeitet und in entsprechenden Dokumenten- / Serverarchiven gespeichert.
Ihre personenbezogenen Daten werden unter Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen gemäß Art. 32 der EU VER verarbeitet, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten und das Risiko der Zerstörung oder des Verlustes, des unberechtigten Zugangs oder das Risiko einer nicht dem Zweck der Erhebung entsprechenden Verarbeitung zu minimieren.
Ihre persönlichen Daten sind weder Gegenstand eines automatisierten Entscheidungsprozesses noch einer Profilerstellung.
- Mitteilung der Daten und Übermittlung ins Ausland
Ihre persönlichen Daten unterliegen keiner Offenlegung.
Um die in Punkt 1) dieses Informationsschreibens genannten Zwecke zu erfüllen, muss der Datenverant-wortliche ihre personenbezogenen Daten möglicherweise an vertraute externe Dritte weitergeben und insbesondere:
- a) an Firmen, die der Gruppe angehören;
- b) an Kreditinstitute für Bankdienstleistungen und -zahlungen, an Unternehmen, die computergestützte Postdienste verwalten, Unternehmen die Daten archivieren und speichern, an andere Anbieter von Outsourcing-Dienstleistungen;
- c) an Steuer- und Rechtsberater des Datenverantwortlichen;
- d) an Versicherungs- oder Rückversicherungsunternehmen oder direkt an Dritte, im Falle der Ausübung eventueller Regressansprüche
Die vorgenannten Subjekte werden die Daten von Fall zu Fall als unabhängige Datenschutzverantwortliche oder für die Datenverarbeitung Zuständige bearbeiten, die gemäß vertraglichen Vereinbarungen im Sinne des Artikels 28 der EU-VER dazu ermächtigt sind.
Ihre personenbezogenen Daten werden nicht in ein Drittland außerhalb der EU oder an internationale Organisationen übertragen. Sollte dies dennoch nötig sein, geschieht es in Übereinstimmung mit den Bestimmungen der EU-Verordnung.
- Aufbewahrungsfrist für personenbezogene Daten
Ihre personenbezogenen Daten werden für die Dauer der vertraglichen Vereinbarung und auch nach deren Beendigung für die Zeit aufbewahrt, die zur Erfüllung aller anwendbaren rechtlichen Verpflichtungen (zum Beispiel steuerlicher Art) und / oder verwaltungstechnischer Verpflichtungen, die damit zusammenhängen oder aus der assoziativen Bindung selbst entstehen erforderlich ist (10 Jahre).
Marketingtechnische Daten werden für die gesetzlich vorgesehene Dauer und in jedem Fall bis zum Widerruf der Zustimmung aufbewahrt.
- Identität und Kontaktdaten des für die Datenverantwortlichen und des Datenschutzbeauftragten (Data Protection Officer)
Verantwortlich für die Verarbeitung der Daten ist die Podini Foundation O.N.L.U.S., mit Sitz in der Galileistraße 10, 39100 Bozen (BZ), email privacy@podinifoundation.it, Rufnummer Sekretariat/Büro Für Öffentlichkeitsarbeit 0471 533533, Fax 0471 210533.
Der Ansprechpartner in Sachen Datenschutz, an den Sie sich zur Ausübung Ihrer Rechte wenden können, die in der EU-Verordnung begründet sind, kann unter folgenden Adressen erreicht werden: Podini Foundation O.N.L.U.S., Galileistraße 10, 39100 Bozen (BZ), email privacy@podinifoundation.it, Rufnummer Sekretariat/Büro Für Öffentlichkeitsarbeit 0471 533533, Fax 0471 210533.
Datenschutzverantwortlicher (Data Protection Officer) wurde keiner namhaft gemacht.
- Rechte des Betroffenen
Wenn Sie es ausüben können, haben Sie gemäß Art. 15 bis 22 der EU-Verordnung jederzeit das Recht,
- a) Eine Bestätigung über das Vorhandensein oder Nichtvorhandensein personenbezogener Daten anzufordern;
- b) Informationen über den Zweck der Verarbeitung, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien der Empfänger, denen die personenbezogenen Daten mitgeteilt wurden oder werden, und, soweit möglich, die Aufbewahrungsfrist einzuholen;
- c) die Korrektur und Löschung von Daten zu erreichen;
- d) die Einschränkung der Verarbeitung zu erreichen;
- e) (sofern anwendbar) Datenübertragbarkeit zu verlangen, d.h. Daten von einem Datenverantwortlichen in einem strukturierten Format zu erhalten, das von einem automatischen Gerät üblicherweise verwendet und gelesen wird, und diese Daten ungehindert an einen anderen Datenverantwortlichen weiterzuleiten;
- f) sich der Verarbeitung jederzeit, auch im Fall der Verarbeitung für Direktmarketing-Zwecke zu widersetzen;
- g) sich dem automatisierten Entscheidungsprozess in Bezug auf natürliche Personen, einschließlich Verfahren, die auf dem Erstellen von Profilen beruht zu widersetzen.
- h) beim Datenverantwortlichen den Zugriff auf die eigenen Daten, deren Richtigstellung, Löschung oder Einschränkung ihrer Verarbeitung zu fordern oder sich ihrer Verarbeitung zu widersetzen, zusätzlich zu dem Recht auf Datenübertragbarkeit;
- i) die Zustimmung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Zustimmung;
- j) Beschwerde bei der Datenschutzbehörde in Rom, Piazza Venezia 11, offizielle Website der Behörde garanteprivacy.it einzulegen.
Für die Ausübung der Rechte sind der Datenverantwortliche, der Ansprechpartner in Sachen Datenschutz oder der Datenschutzverantwortliche, sofern einer ernannt wurde, unter den oben angegebenen Adressen zu kontaktieren.
Der Inhaber der Datenverarbeitung behält sich in Folge eventueller nachfolgender Gesetzesänderungen das Recht vor diese Datenschutzrichtlinie zu ändern, zu aktualisieren, Teile hinzuzufügen oder zu entfernen.