Datenschutzbestimmungen
INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
(Artikel 13 und 14 der Verordnung (EU) 2016/679 – DSGVO) – Formular IS01-18
Vorbemerkung
Diese Information richtet sich an Nutzer, die den E-Shop Eleveit (Eleveit.it) (nachfolgend der „E-Shop“) besuchen und mit ihm interagieren und über den Produkte online erworben werden können. Verantwortlicher ist Mandelli S.r.l. mit Sitz in Via Tommaso Grossi 5, 20841 Carate Brianza (MB). Der E-Shop wird im Auftrag des Verantwortlichen von der B2VIBE S.R.L. mit eingetragenem Sitz in Via Paradiso 5, 20831 Seregno (MB), Steuernummer und USt-IdNr. 14234560960, vertreten durch ihren gesetzlichen Vertreter pro tempore Luigi Cattaneo, betrieben, die sich um die Verwaltung der im Rahmen des E-Shops Eleveit (Eleveit.it) durchgeführten Verkäufe und Transaktionen kümmert (z. B.: Bestellabwicklung, Verkauf und Lieferung der Produkte, Verwaltung von Rücksendungen und Garantien sowie weitere für den Verkauf der Produkte über den E-Shop erforderliche Tätigkeiten), und zwar in ihrer Eigenschaft als Auftragsverarbeiter, der von der unterzeichnenden Gesellschaft förmlich benannt und in die Verantwortung genommen wurde. Es wird darauf hingewiesen, dass die Gesellschaften Mandelli S.r.l. und B2VIBE S.R.L. einen Vertrag geschlossen haben, mit dem sie ihre jeweiligen Verantwortlichkeiten hinsichtlich der Einhaltung der sich aus der Europäischen Verordnung ergebenden Pflichten festgelegt haben; angemessene Informationen über den wesentlichen Inhalt des Vertrags werden Ihnen zugänglich gemacht, indem Sie den Verantwortlichen kontaktieren, dessen Kontaktdaten nachstehend angegeben sind. Diese Datenschutzerklärung unterliegt der Verordnung (EU) 2016/679 (der „DSGVO“) und dem Gesetzesdekret Nr. 196 vom 30. Juni 2003 (dem „Datenschutzkodex“). Die DSGVO und der Datenschutzkodex gewährleisten, dass die Verarbeitung personenbezogener Daten unter Wahrung der Menschenwürde, der Grundrechte und Grundfreiheiten der Person erfolgt, insbesondere im Hinblick auf die Vertraulichkeit, die persönliche Identität und das Recht auf den Schutz personenbezogener Daten.
1. GEGENSTAND DER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattformen, Websites, Apps, Seiten und Social-Media-Profile, die der Mandelli S.r.l. zuzurechnen und mit dieser Information verknüpft sind (die „Plattformen“). Unter personenbezogenen Daten sind Informationen zu verstehen, die Sie persönlich identifizieren, wie etwa Ihr Name, Ihr Standort, Ihre Fotos und Ihre Kontaktdaten, oder andere Daten, die mit solchen Informationen verknüpft werden können, um Sie direkt oder indirekt zu identifizieren.
2. WELCHE PERSONENBEZOGENEN DATEN WIR VERARBEITEN
Beispielhaft: Stammdaten; Kontaktdaten; Rechnungs- und Lieferdaten; Zahlungsdaten; Transaktionsdaten; technische Daten (IP, Logs, Browser, Gerät); Profil-/Präferenzdaten; Nutzungsdaten; Marketing- und Kommunikationsdaten; Cookies und ähnliche Technologien; weitere freiwillig bereitgestellte Daten.
Einige der auf den Plattformen angeforderten personenbezogenen Daten, wie Vor- und Nachname, Telefonnummer und E-Mail-Adresse, können als „Pflichtangaben“ gekennzeichnet sein [z. B., wenn sie mit einem (*) versehen sind], da sie erforderlich sind, um auf die von Ihnen gewünschten Dienste der Plattformen zuzugreifen (z. B. wenn Sie eine Bestellung aufgeben). Die Nichtbereitstellung der als „Pflichtangaben“ gekennzeichneten Daten führt dazu, dass der Dienst nicht erbracht werden kann. Die Nichtbereitstellung der als „fakultativ“ gekennzeichneten Daten hat hingegen keine Folgen.
3. WIE WIR IHRE DATEN ERHEBEN
(i) Vom Nutzer direkt bereitgestellte Daten (Kontoregistrierung, Käufe, Supportanfragen, Newsletter, Bewerbungen); (ii) von vertraglich gebundenen Dritten erhaltene Daten; (iii) während des Surfens automatisch erhobene Daten (siehe Cookies).
4. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN
Zwecke und Rechtsgrundlagen: (a) Erfüllung eines Vertrags oder vorvertragliche Maßnahmen; (b) Erfüllung gesetzlicher Pflichten; (c) Einwilligung (z. B. Marketing); (d) berechtigtes Interesse des Verantwortlichen (z. B. Sicherheit, Betrugsprävention, Verbesserung der Dienste, Wahrung von Rechten).
5. MITTEILUNG UND OFFENLEGUNG PERSONENBEZOGENER DATEN
Die Daten können autorisierten internen Stellen und externen Auftragsverarbeitern (z. B. IT-Anbietern, Zahlungsdienstleistern, Beratern) mitgeteilt werden. Die Daten können in den gesetzlich vorgesehenen Fällen den zuständigen Behörden mitgeteilt werden. Eine allgemeine Verbreitung der Daten ist nicht vorgesehen.
6. ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Personenbezogene Daten können in Länder außerhalb des EWR übermittelt werden. In diesem Fall stellt der Verantwortliche sicher, dass die personenbezogenen Daten ordnungsgemäß geschützt werden, indem er überprüft:
– dass die Europäische Kommission einen Angemessenheitsbeschluss in Bezug auf diese Länder erlassen hat;
– die Umsetzung zusätzlicher Maßnahmen (z. B. Standardvertragsklauseln) für Nicht-EWR-Länder, die dies erfordern.
7. SPEICHERUNG DER DATEN UND AUFBEWAHRUNGSFRIST
Die Daten werden so lange aufbewahrt, wie es für die angegebenen Zwecke erforderlich ist, in Übereinstimmung mit den geltenden Rechtsvorschriften und unter Berücksichtigung von: gesetzlichen Pflichten; Verjährungsfristen; Verteidigungserfordernissen; Leitlinien der Behörden. Interne Richtlinien legen die Kriterien und Fristen für die Löschung/Anonymisierung fest.
8. IHRE RECHTE
Sie können die in Art. 15 ff. DSGVO genannten Rechte geltend machen, indem Sie sich an den Verantwortlichen unter der E-Mail-Adresse info@mandelli.net wenden. Sie haben jederzeit das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen (Art. 15), deren Berichtigung (Art. 16), deren Löschung (Art. 17) sowie die Einschränkung der Verarbeitung (Art. 18). Der Verantwortliche teilt (Art. 19) allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, etwaige vorgenommene Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung mit. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
In den vorgesehenen Fällen haben Sie das Recht auf Datenübertragbarkeit (Art. 20); in diesem Fall werden Ihnen die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt. Sie haben das Recht, jederzeit Widerspruch (Art. 21) gegen die auf dem berechtigten Interesse beruhende Verarbeitung einzulegen, und in Fällen, in denen die Rechtsgrundlage die Einwilligung ist, haben Sie das Recht, die erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Um keine automatisierten Direktmarketing-Mitteilungen mehr zu erhalten (E-Mail, Instant Messaging) oder um die Einwilligung in die (nicht automatisierte) Profilbildung zu widerrufen, bitten wir Sie, den Verantwortlichen unter folgender Adresse zu kontaktieren: info@mandelli.net.
Sind Sie der Ansicht, dass die vom Verantwortlichen durchgeführte Verarbeitung personenbezogener Daten gegen die Bestimmungen der Verordnung (EU) 2016/679 verstößt, haben Sie als betroffene Person das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes gegen die Verordnung (italienische Datenschutzbehörde, https://www.garanteprivacy.it/), oder die zuständigen Gerichte anzurufen.
9. DATENSICHERHEIT
Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen (z. B. Zugriffskontrolle, Verschlüsselung, Protokollierung, Backups, Hardening, Schulung, interne Richtlinien), um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten in Übereinstimmung mit Art. 32 DSGVO zu gewährleisten.
10. COOKIES
Cookies sind Textdateien, die auf Ihrem Computer abgelegt werden und zur Speicherung von Informationen über Sie verwendet werden können. Wir verwenden Cookies, um Ihnen Inhalte entsprechend Ihren Interessen bereitzustellen und Ihre Nutzung der Plattformen nachzuverfolgen. Sie können Ihren Browser so einstellen, dass er alle oder einige Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder auf sie zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Bereiche der Plattformen unzugänglich werden oder nicht korrekt funktionieren können. Für weitere Informationen zu den von uns verwendeten Cookies konsultieren Sie bitte unsere Cookie-Richtlinie.
11. PROFILBILDUNG
Etwaige Profilbildungsaktivitäten (Personalisierung von Angeboten/Mitteilungen) erfolgen unter Beachtung der Art. 21–22 DSGVO und der Leitlinien des EDSA. Der Nutzer kann jederzeit Widerspruch einlegen oder die Einwilligung widerrufen. Es werden keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung getroffen, sofern nicht spezifische Informationen etwas anderes angeben.
12. DATENSCHUTZ FÜR MINDERJÄHRIGE
Die Plattformen richten sich nicht an Minderjährige unter 14 Jahren. Im Falle nicht autorisierter Registrierungen wird der Verantwortliche das Konto und die zugehörigen Daten löschen, sobald er davon Kenntnis erlangt.
13. LINKS ZU SEITEN DRITTER
Diese Information gilt nicht für Seiten Dritter, die gegebenenfalls über auf den Plattformen vorhandene Links erreichbar sind. Bitte konsultieren Sie die jeweiligen Datenschutzerklärungen.
14. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG
Die aktualisierte Fassung dieser Information wird auf den Plattformen veröffentlicht. Bei wesentlichen Änderungen können gesonderte Mitteilungen erfolgen.
15. KONTAKT
Für Erläuterungen oder zur Ausübung der Datenschutzrechte:
Verantwortlicher
E-Mail: info@mandelli.net
Postanschrift: Via Tommaso Grossi 5, 20841 Carate Brianza (MB)
Externer Auftragsverarbeiter nach Art. 28
E-Mail: privacy@b2vibe.com
Postanschrift: Via Paradiso 5, 20831 Seregno (MB)