Datenschutzerklärung

DATENSCHUTZRICHTLINIE
INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN gemäß Art. 13 der EU-Verordnung 2016/679
Die Gesellschaft Monnalisa S.p.A., mit Sitz in Arezzo (AR), Via Madame Curie 7, 52100, Steuernummer und USt-IdNr. 01163300518, in ihrer Eigenschaft als Datenverantwortlicher (nachfolgend auch "Verantwortlicher" genannt), informiert gemäß Art. 13 der EU-Verordnung Nr. 2016/679 (im Folgenden "DSGVO" oder "Verordnung"), dass personenbezogene Daten wie folgt verarbeitet werden.
  1. Grundsätze der Verarbeitung
Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person (nachfolgend „personenbezogene Daten“ oder auch „Daten“ genannt), um einen Vertrag auszuführen oder vorvertragliche Maßnahmen gemäß dem Dokument „Allgemeine Geschäftsbedingungen des Dienstes“ durchzuführen.
Der Verantwortliche weist darauf hin, dass die genannte Verordnung den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten vorsieht und dass die Verarbeitung auf den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz sowie des Schutzes der Vertraulichkeit und der Grundrechte beruht.
  1. Gegenstand der Verarbeitung
Der Verantwortliche verarbeitet personenbezogene Daten der betroffenen Person zum Zweck der Vertragsdurchführung mit Monnalisa S.p.A., wie im Dokument „Allgemeine Geschäftsbedingungen des Dienstes“ beschrieben.
  1. Zwecke der Verarbeitung
Die personenbezogenen Daten werden:
  1. A) Ohne ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. b DSGVO) für folgende Zwecke verarbeitet:
  • Ausführung eines Vertrags, bei dem die betroffene Person Vertragspartei ist, oder Durchführung vorvertraglicher Maßnahmen auf deren Anfrage;
  • Weitergabe der Daten an Dritte, Behörden oder öffentliche Stellen, sofern dies gesetzlich vorgeschrieben oder durch behördliche Anordnung erforderlich ist;
  • Ausübung von Rechten des Verantwortlichen, z. B. das Recht auf Verteidigung vor Gericht.
  1. B) Nur mit vorheriger, spezifischer und ausdrücklicher Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO) für folgende Zwecke verarbeitet:
  • Versand von Newslettern, Werbe- und Marketingmaterialien über Produkte und Dienstleistungen des Verantwortlichen per E-Mail, Post und/oder SMS und/oder Telefonkontakt und/oder Instant-Messaging-Diensten (z. B. WhatsApp, Instagram, Facebook Messenger) sowie Durchführung von Zufriedenheitsumfragen;
  • Versand von kommerziellen Mitteilungen und/oder Werbeangeboten Dritter auf den genannten Wegen;
  • Einladungen zu Veranstaltungen im Geschäft oder in der Firma über die oben genannten Kommunikationsmittel.
Die Nichtbereitstellung der Einwilligung zu den unter Punkt B) genannten Zwecken macht deren Durchführung unmöglich.
Die Einwilligung kann jederzeit widerrufen werden.
  1. Verarbeitungsmethoden
Die Verarbeitung personenbezogener Daten erfolgt durch die im Art. 4 Nr. 2 DSGVO genannten Vorgänge: Erhebung, Erfassung, Organisation, Speicherung, Abfrage, Verarbeitung, Änderung, Auswahl, Auslesung, Vergleich, Verwendung, Verknüpfung, Sperrung, Übermittlung, Löschung und Verbreitung. Die Daten werden sowohl auf Papier als auch elektronisch und/oder automatisiert verarbeitet.
Die Daten werden nur so lange verarbeitet, wie es zur Erreichung der genannten Zwecke erforderlich ist.
Die Aufbewahrungsfrist variiert je nach Zweck der Verarbeitung: Beispielsweise werden Daten im Zusammenhang mit Käufen über monnalisa.com oder in Monnalisa-Geschäften bis zur Erfüllung aller administrativen und buchhalterischen Verpflichtungen verarbeitet und anschließend gemäß den geltenden steuerrechtlichen Vorschriften (zehn Jahre) archiviert; Daten zur Versendung von Newslettern werden gespeichert, bis die betroffene Person die Abmeldung beantragt.
  1. Aufbewahrungsdauer
Nach Art. 13, Abs. 2, lit. b) in Übereinstimmung mit dem Prinzip der "Beschränkung der Aufbewahrung" nach Art. 13, Abs. 5, die Daten werden bis zum Widerruf der Einwilligung durch die betroffene Person und in jedem Fall für einen Zeitraum aufbewahrt, der nicht länger ist als in den Richtlinien der zuständigen Behörden vorgesehen.
  1. Datenzugang und Datenweitergabe
Die Daten können zu den unter Punkt 3 genannten Zwecken zugänglich gemacht werden:
  • Mitarbeitern und Mitarbeitern des Verantwortlichen in ihrer Eigenschaft als Beauftragte und/oder interne Datenverarbeiter und/oder Systemadministratoren;
  • Stellen, Behörden oder öffentlichen Einrichtungen, wenn eine gesetzliche Verpflichtung oder behördliche Anordnung dies vorschreibt.
Der Verantwortliche kann die Daten zu den unter Punkt 3 genannten Zwecken an Dritte, Stellen oder Behörden übermitteln, wenn dies gesetzlich oder behördlich vorgeschrieben ist. Diese Stellen handeln in eigener Verantwortung als unabhängige Datenverantwortliche.
  1. Datenübermittlung
Die personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Es wird jedoch klargestellt, dass der Verantwortliche berechtigt ist, die Server, sofern erforderlich, auch außerhalb der EU zu verlagern. In diesem Fall garantiert der Verantwortliche, dass eine Übermittlung außerhalb der EU in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen erfolgt, insbesondere durch Abschluss von Standardvertragsklauseln der Europäischen Kommission.
  1. Rechte der betroffenen Person
Die betroffene Person kann die in den Art. 15–22 der DSGVO genannten Rechte durch Kontaktaufnahme mit den unten angegebenen Adressen ausüben. Insbesondere hat die betroffene Person gemäß Art. 15 DSGVO das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und, wenn dies der Fall ist, Auskunft über folgende Informationen zu erhalten:
  1. a) die Verarbeitungszwecke;
  2. b) die Kategorien personenbezogener Daten;
  3. c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden;
  4. d) die geplante Speicherdauer oder, falls nicht möglich, die Kriterien für deren Festlegung;
  5. e) das Recht, vom Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung zu verlangen;
  6. f) in Bezug auf eine erteilte Einwilligung für die unter Punkt 2, Buchstabe B genannten Zwecke, das Recht, diese Einwilligung jederzeit zu widerrufen;
  7. g) das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen.
  8. Ausübung der Rechte
Sie können Ihre Rechte jederzeit ausüben durch:
  • ein Einschreiben mit Rückschein an: MONNALISA S.p.A., Via Madame Curie 7, 52100 Arezzo (Italien);
  • eine E-Mail an: dpo@monnalisa.eu
  1. Verantwortlicher, Auftragsverarbeiter und Beauftragte
Verantwortlicher der Datenverarbeitung ist MONNALISA S.p.A., mit Sitz in Arezzo, Via Madame Curie 7. Eine aktuelle Liste der Auftragsverarbeiter und Beauftragten ist am Sitz des Verantwortlichen erhältlich.
Der Datenschutzbeauftragte (DPO) ist Rechtsanwalt Flavio Corsinovi, erreichbar unter: dpo@monnalisa.eu