1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher ist VINTALIA S.R.L. mit Sitz in Viale della Serenissima, 177, 00177 Roma (RM), Steuernummer/USt-IdNr. 18060971001.
Der Verantwortliche kann unter der oben genannten Anschrift oder per E-Mail unter folgender Adresse kontaktiert werden: privacy@vintalia.it.
2. Verarbeitete personenbezogene Daten und Kategorien betroffener Personen
Die Verarbeitung personenbezogener Daten zu den nachstehend genannten Zwecken betrifft die folgenden Kategorien personenbezogener Daten der natürlichen Personen, die im Rahmen der Durchführung der Geschäfts- oder Beratungsbeziehung mit VINTALIA in Kontakt stehen:
● Stammdaten, wie Vorname und Nachname;
● Kontaktdaten, wie E-Mail-Adresse, Telefonnummer und Anschrift;
● Daten zur ausgeübten Funktion und zum Unternehmen, dem die Person angehört;
● Steuer- und Bankdaten (USt-IdNr., Steuernummer, Bankverbindung).
3. Zwecke der Verarbeitung
Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
a) Erfüllung vertraglicher Pflichten oder jedenfalls für gewöhnliche Verwaltungs- und Buchhaltungszwecke;
b) Erfüllung der Pflichten, die sich aus den geltenden Gesetzen, Verordnungen oder dem anwendbaren Unionsrecht ergeben, oder Umsetzung von Entscheidungen der zuständigen Behörden; und
c) Geltendmachung oder Verteidigung eines Rechts gegenüber der betroffenen Person oder Dritten, gerichtlich oder außergerichtlich, in den von den geltenden Gesetzen, Verordnungen oder dem anwendbaren Unionsrecht vorgesehenen Fällen.
4. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den in Absatz 1(a) dieser Information genannten Zwecken ist Art. 6 Abs. 1 lit. b) der Verordnung, da „die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen“.
Rechtsgrundlage für die Verarbeitung zu den in Absatz 1(b) genannten Zwecken ist Art. 6 Abs. 1 lit. c) der Verordnung, da „die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt“.
Rechtsgrundlage für die Verarbeitung zu den in Absatz 1(c) genannten Zwecken ist Art. 6 Abs. 1 lit. f) der Verordnung, da „die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist“, wobei das vom Verantwortlichen verfolgte Interesse darin besteht, sich verteidigen zu können, falls im Zusammenhang mit der begründeten Geschäfts- oder Beratungsbeziehung eine Streitigkeit entstehen sollte.
5. Freiwilligkeit der Bereitstellung der Daten
Die Bereitstellung personenbezogener Daten zu den in Absatz 3(a) genannten Zwecken ist nicht verpflichtend. Sie ist jedoch für die Durchführung des Liefer- oder Beratungsvertrags unerlässlich. Die Nichtbereitstellung der personenbezogenen Daten kann daher dazu führen, dass der Verantwortliche die im jeweiligen Vertrag vorgesehenen Tätigkeiten nicht ausführen kann. Nach Erhalt der personenbezogenen Daten zu den in Absatz 3(a) genannten Zwecken kann auch eine Verarbeitung zu den in den Absätzen 3(b) und (c) vorgesehenen Zwecken erforderlich sein, damit der Verantwortliche die gesetzlichen Pflichten erfüllen kann, denen er unterliegt, oder um sich an geeigneter Stelle zu schützen.
6. Kategorien von Empfängern
Im Zusammenhang mit der Tätigkeit des Verantwortlichen und ausschließlich zu den oben genannten Zwecken sowie für die unbedingt erforderliche Dauer können die personenbezogenen Daten weitergegeben werden an:
a) Stellen, die in der Regel als Auftragsverarbeiter gemäß Art. 28 der Verordnung tätig sind, nämlich: i) Personen, Unternehmen oder Kanzleien, die VINTALIA S.R.L. in buchhalterischen, administrativen, rechtlichen, steuerlichen und finanziellen Angelegenheiten unterstützen und beraten; ii) Stellen, die mit der technischen Wartung beauftragt sind; iii) Kreditinstitute, Versicherungsgesellschaften und Versicherungsmakler;
b) Stellen, Einrichtungen oder Behörden, denen die personenbezogenen Daten aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen übermittelt werden müssen;
c) vom Verantwortlichen befugte Personen, die die personenbezogenen Daten verarbeiten, soweit dies zur Durchführung von Tätigkeiten erforderlich ist, die in engem Zusammenhang mit den in Art. 1 oben genannten Zwecken stehen, und die sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
7. Speicherung der Daten
Die Speicherung der personenbezogenen Daten erfolgt gemäß Art. 32 der Verordnung unter Einhaltung der vom Verantwortlichen im Bereich des Datenschutzes getroffenen Sicherheitsmaßnahmen; Zugang zu den Daten erhalten ausschließlich die beteiligten und zur Verarbeitung dieser Daten ordnungsgemäß befugten Mitarbeiter.
Die zu den in den Absätzen 1(a) und 1(c) genannten Zwecken verarbeiteten personenbezogenen Daten werden so lange gespeichert, wie es zur Erreichung dieser Zwecke unbedingt erforderlich ist. Da die Verarbeitung im Rahmen der Lieferung von Produkten oder Dienstleistungen erfolgt, speichert der Verantwortliche die personenbezogenen Daten in jedem Fall für den Zeitraum, der nach italienischem Recht zur Wahrung seiner eigenen Interessen vorgesehen und zulässig ist (Art. 2946 ff. des italienischen Zivilgesetzbuchs, c.c.).
Die zu den in Absatz 1(b) genannten Zwecken verarbeiteten personenbezogenen Daten werden bis zum Ablauf der Frist gespeichert, die die jeweils anwendbare gesetzliche Pflicht oder Rechtsvorschrift vorsieht.
8. Rechte der betroffenen Person
Die betroffene Person kann gemäß Art. 15-22 der Verordnung jederzeit das Recht ausüben: vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht; vom Verantwortlichen Auskunft über die personenbezogenen Daten zu verlangen; Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, und die Speicherdauer der Daten zu erhalten; die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der Daten zu verlangen; die Einwilligung in die Verarbeitung der Daten zu widerrufen; gemäß Art. 77 der Verordnung Beschwerde bei einer Aufsichtsbehörde einzulegen; die Datenübertragbarkeit zu verlangen, d. h. die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen ohne Behinderung zu übermitteln.
Die betroffene Person kann ihre Rechte durch einen schriftlichen Antrag an folgende E-Mail-Adresse ausüben: privacy@vintalia.it.