Richtlinie zur Verarbeitung personenbezogener Daten

Verantwortlicher für die Datenverarbeitung:
Verantwortlicher ist Grassi Pietre S.r.l. (St.-Nr. und USt.-Nr. 03013000249) mit Sitz in Via Madonetta 2 – 36024 Nanto (VI), E-Mail: info@grassipietre.it, zertifizierte E-Mail (PEC): grassipietre@pec.it, nachfolgend Verantwortlicher.

Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Verwaltung des vorvertraglichen Verhältnisses;
• Verwaltung und Durchführung des Vertrags;
• Bereitstellung technischer Unterstützung für unsere Produkte;
• Erfüllung von Verpflichtungen, die sich aus nationalen, unionsrechtlichen, supranationalen, regionalen und/oder regulatorischen Vorschriften sowie aus Bestimmungen befugter Behörden oder Aufsichts- und Kontrollorgane ergeben;
• berechtigtes Interesse des Verantwortlichen im Rahmen gerichtlicher oder anderweitiger Verfahren gemäß den gesetzlichen Bestimmungen;
• Versand regelmäßiger Newsletter und/oder anderer kommerzieller Mitteilungen über Produkte, neue Dienstleistungen und Initiativen des Verantwortlichen.

Diese Verarbeitungen erfolgen unter Beachtung der Grundsätze von Rechtmäßigkeit, Treu und Glauben, Transparenz und Erforderlichkeit, um Ihre Vertraulichkeit und Ihre Rechte zu schützen.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowie der Daten der natürlichen Personen, die in Ihrem Namen und im Ihrem Interesse handeln, ergibt sich:

• aus der Notwendigkeit, die ordnungsgemäße Verwaltung und Durchführung des vorvertraglichen und vertraglichen Verhältnisses sicherzustellen;
• aus der Notwendigkeit, die Erfüllung von Verpflichtungen gemäß nationalen und europäischen Vorschriften zu gewährleisten;
• aus dem berechtigten Interesse des Verantwortlichen, wie oben beschrieben.

Die Daten der natürlichen Personen, die in Ihrem Namen und in Ihrem Interesse handeln und von Ihnen übermittelt werden, gelten ebenfalls als unter Beachtung der geltenden Rechtsvorschriften erhoben und verarbeitet.
Sollte der Verantwortliche beabsichtigen, personenbezogene Daten zu einem anderen Zweck zu verarbeiten als demjenigen, zu dem sie erhoben wurden, wird er vor der Weiterverarbeitung die betroffene Person über diese andere Zweckbestimmung und jede weitere relevante Information informieren und – falls erforderlich – deren Einwilligung einholen.

Sofern Sie Ihre ausdrückliche Einwilligung erteilen, können die Daten auch zu Werbe- und Marketingzwecken verarbeitet werden, etwa durch den Versand von E-Mails, SMS oder anderen Instant-Messaging-Diensten (z. B. WhatsApp).

Speicherdauer der Daten
Ihre personenbezogenen Daten werden für den Zeitraum gespeichert, der für die Erbringung der Leistung erforderlich ist, und anschließend für den gesetzlich vorgesehenen Zeitraum sowie bis zum Ablauf der Verjährungsfristen eventueller gegenseitiger Ansprüche.
Zu reinen Marketing- und/oder Werbezwecken erhobene Daten werden bis zum Widerruf der Einwilligung bzw. für einen Zeitraum von 24 Monaten ab dem letzten Vertragsverhältnis gespeichert.

Art der Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten ist verpflichtend, um gesetzlichen und vertraglichen Verpflichtungen nachzukommen. Eine vollständige oder teilweise Verweigerung kann die Unmöglichkeit der Vertragserfüllung zur Folge haben.

Die Bereitstellung der Daten zu Marketing- und/oder Werbezwecken ist hingegen freiwillig. Sie können jederzeit Ihre Einwilligung widerrufen; in diesem Fall erhalten Sie keine kommerziellen und/oder werblichen Mitteilungen des Verantwortlichen mehr.

Art der Verarbeitung
Ihre personenbezogenen Daten werden sowohl mittels IT-Systemen als auch manuell verarbeitet, mit geeigneten Maßnahmen und Werkzeugen, die maximale Sicherheit und Vertraulichkeit gewährleisten.

Ort der Verarbeitung
Die Daten werden derzeit am Sitz von Grassi Pietre S.r.l., Via Madonetta 2, Nanto, verarbeitet und gespeichert.

Kategorien von Empfängern
Ihre personenbezogenen Daten werden für die oben genannten Zwecke vom Personal des Verantwortlichen verarbeitet, das entsprechend seiner Aufgaben autorisiert ist, und darüber hinaus übermittelt:

• an öffentliche Stellen / Justizbehörden / Verwaltungsbehörden zur Erfüllung spezifischer gesetzlicher Verpflichtungen;
• an Privatpersonen und/oder verbundene Unternehmen, die Tätigkeiten und Dienstleistungen im Auftrag des Verantwortlichen erbringen und gegebenenfalls gemäß Art. 28 DSGVO als externe Auftragsverarbeiter benannt werden (z. B. Banken, Steuerberater, Rechtsberater, Kommunikationsdienstleister usw.);
• an Zertifizierungsstellen, sofern erforderlich.

Ihre personenbezogenen Daten werden weder verbreitet noch einer automatisierten Entscheidungsfindung oder Profiling unterzogen.

Datenübermittlung in ein Drittland und/oder eine internationale Organisation
Ihre personenbezogenen Daten können unter Einhaltung von Kapitel V der Verordnung (EU) 679/2016 in Drittländer außerhalb der Europäischen Union übermittelt werden.

Rechte der betroffenen Person
Die durch die Verordnung (EU) 2016/679 vorgesehenen Rechte (Art. 15–21) umfassen: Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung (wenn die Voraussetzungen erfüllt sind), Widerspruch gegen die Verarbeitung, Datenübertragbarkeit in den gesetzlich vorgesehenen Fällen und Widerruf der Einwilligung.
Die vorgenannten Rechte können von der betroffenen Person durch eine Anfrage an den Verantwortlichen unter folgender E-Mail-Adresse geltend gemacht werden: info@grassipietre.it.

Sollte die betroffene Person der Ansicht sein, dass die sie betreffende Verarbeitung gegen die Verordnung (EU) 2016/679 verstößt, hat sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei der italienischen Datenschutzbehörde einzulegen oder die zuständigen Gerichte anzurufen.
Die italienische Datenschutzbehörde („Garante per la protezione dei dati personali“) hat ihren Sitz in Rom, Piazza Monte Citorio 121; Fax: (+39) 06.69677.3785; Telefonzentrale: (+39) 06.696771; E-Mail: garante@gpdp.it; zertifizierte E-Mail: protocollo@pec.gpdp.it.

Nanto, den 04.04.2019