Informationen Für Kunden/Lieferanten

INFORMATIONEN FÜR KUNDEN/LIEFERANTEN GEMÄSS ARTIKEL 13 DER VERORDNUNG (EU) 2016/679 („DSGVO“)

Sehr geehrte Damen und Herren, wir möchten Sie darüber informieren, dass die Verordnung (EU) 2016/679 (die DSGVO) den Schutz von Personen bei der Verarbeitung personenbezogener Daten vorsieht.

In Übereinstimmung mit dem oben genannten Gesetz wird diese Verarbeitung auf den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz beruhen und Ihre Vertraulichkeit und Ihre Rechte schützen.

Gemäß Artikel 13 der vorgenannten Verordnung stellen wir Ihnen daher die folgenden Informationen zur Verfügung.

1. VERARBEITETE PERSONENBEZOGENE DATEN, DATENQUELLE, ZWECK DER DATENVERARBEITUNG, RECHTSGRUNDLAGE DER VERARBEITUNG UND AUFBEWAHRUNGSFRIST

„Daten“ bezieht sich auf Daten natürlicher Personen, die von Nastrotex-Cufra S.p.A. verarbeitet werden. für den Abschluss und die Durchführung des Vertragsverhältnisses mit seinen Kunden/Lieferanten, wie z.B. die des gesetzlichen Vertreters des Kunden/Lieferanten, der den Vertrag in dessen Namen und auf dessen Rechnung unterzeichnet, die Daten der Mitarbeiter/Berater des Kunden/Lieferanten, die an den im Vertrag genannten Tätigkeiten beteiligt sind, die Daten der Unternehmen der Gruppe des Kunden/Lieferanten, für die dieser den Vertrag mit den erforderlichen Vertretungsbefugnissen unterzeichnet, sowie alle anderen Informationen, die für die Durchführung des Vertrags und/oder die Erbringung der Dienstleistung(en) erforderlich sind (ebenfalls unten angegeben).

Die Quelle der Daten ist der Kunde/Lieferant.

Diese Daten werden insbesondere zu den nachstehend genannten Zwecken verarbeitet.

  1. Verwaltung der vertraglichen/geschäftlichen Beziehung, wie z. B.: Erfüllung spezifischer Wünsche der betroffenen Person vor Vertragsabschluss; Abschluss, Änderung und Ausführung des Vertrags; Bereitstellung und Verwaltung damit verbundener Dienstleistungen; Beschwerdemanagement.

Die Rechtsgrundlagen für die Verarbeitung sind:

  • Ausführung des Vertrags für die Daten des gesetzlichen Vertreters des Kunden/Lieferanten
  • Berechtigtes Interesse an den Daten von Mitarbeitern/Beratern des Kunden/Lieferanten, die an den im Vertrag genannten Tätigkeiten beteiligt sind.

Dauer der Datenspeicherung: Vertragslaufzeit und nach Kündigung weitere 10 Jahre. Im Falle eines Rechtsstreits für die gesamte Dauer des Rechtsstreits selbst bis zum Ablauf der Rechtsmittelfrist.

  1. Verwaltungsbuchhaltung, wie z.B.: Rechnungsstellung; Verwaltung von Zahlungen, Verspätungen und Nichtzahlungen; Übermittlung der Daten zwischen den Unternehmen der Gruppe zu internen organisatorischen, administrativen, finanziellen und buchhalterischen Zwecken, die mit den oben genannten Tätigkeiten zusammenhängen.

Die Rechtsgrundlage der Verarbeitung ist die Notwendigkeit der Erfüllung einer rechtlichen Verpflichtung, der Nastrotex-Cufra S.p.A. unterliegt.

Dauer der Datenspeicherung: Vertragslaufzeit und nach Kündigung weitere 10 Jahre. Im Falle eines Rechtsstreits für die gesamte Dauer des Rechtsstreits selbst bis zum Ablauf der Rechtsmittelfrist.

  1. Erfüllung von Verpflichtungen oder Ausübung von Rechten aufgrund von nationalem oder EU-Recht oder Tarifverträgen in Übereinstimmung mit nationalem Recht, wie z. B.: Erfüllung von Verpflichtungen aufgrund von EU- und nationalem Recht, insbesondere von Gesetzen, Verordnungen, einschließlich Eventual- und Dringlichkeitsmaßnahmen zum Schutz der öffentlichen Ordnung, Aufdeckung und Verfolgung von Straftaten.

Die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit, eine rechtliche Verpflichtung zu erfüllen, welcher der für die Verarbeitung Verantwortliche unterliegt.

Dauer der Datenspeicherung: Vertragslaufzeit und nach Kündigung weitere 10 Jahre. Im Falle eines Rechtsstreits für die gesamte Dauer des Rechtsstreits selbst bis zum Ablauf der Rechtsmittelfrist.

  1. Außergerichtliche Eintreibung von Forderungen (im Falle von Kunden), wie z. B.: Schutz und eventuelle Einziehung des Kredits, direkt oder über Dritte (Agenturen/Krediteintreibungsunternehmen), denen die Daten nur zu diesem Zweck mitgeteilt werden.

Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse.

Dauer der Datenspeicherung: Vertragslaufzeit und nach Kündigung weitere 10 Jahre. Im Falle eines Rechtsstreits für die gesamte Dauer des Rechtsstreits selbst bis zum Ablauf der Rechtsmittelfrist.

  1. Erforderlichenfalls zur Feststellung, Ausübung und/oder Verteidigung von Rechten vor Gericht.

Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse.

Dauer der Datenspeicherung: Vertragslaufzeit und nach Kündigung weitere 10 Jahre. Im Falle eines Rechtsstreits für die gesamte Dauer des Rechtsstreits selbst bis zum Ablauf der Rechtsmittelfrist.

  1. Kommerzielle/werbliche Mitteilungen wie z. B. die Versendung von kommerziellen/werblichen Mitteilungen, Angeboten auf Anfrage des Kunden/Lieferanten und Einladungen zu Messen per E-Mail-Kontakt, ohne darauf beschränkt zu sein.

Die Nutzung der E-Mail-Koordinaten von Angestellten/Mitarbeitern von Kunden/Lieferanten, die im Rahmen des Verkaufs eines Produkts oder einer Dienstleistung zur Verfügung gestellt werden, zum Zwecke des Direktverkaufs ihrer eigenen Produkte oder ähnlicher Dienstleistungen ist zum Zwecke der Zusendung von Informationen und Angeboten zulässig.

Die Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person.

Dauer der Datenspeicherung: Die Referenzdaten (persönliche Daten und Kontaktdaten) der Kunden/Lieferanten werden für einen Zeitraum von maximal 5 Jahren gespeichert, bis ein Antrag auf Widerspruch gegen die Mitteilungen gestellt wird.

  1. Sicherheit, gemäß Gesetzesdekret. 81/2008. Insbesondere bei den Identifikationsdaten, die der Gast/Besucher in unseren Räumlichkeiten freiwillig angibt (Name, Vorname, Organisation oder Unternehmen, dem er angehört), dient die Verarbeitung ausschließlich dem Zweck, die Einhaltung der formell angewandten Sicherheitsverfahren des Unternehmens zu gewährleisten, auch in Übereinstimmung mit den geltenden Vorschriften (z. B. Eintragung in das Besucherregister/die Datenbank, Zuweisung von zeitweiligen Identifikationsausweisen, Anwendung der gesetzlichen Verpflichtungen in Bezug auf die Sicherheit am Arbeitsplatz).

Die Rechtsgrundlage der Verarbeitung: Notwendigkeit der Erfüllung der rechtlichen Verpflichtungen, denen der für die Datenverarbeitung Verantwortliche unterliegt.

Dauer der Datenspeicherung: Die Daten werden für die gesetzlich vorgesehene Dauer gespeichert. Nach Ablauf der oben genannten Aufbewahrungsfrist werden die Daten vernichtet oder anonymisiert, in Übereinstimmung mit den technischen Verfahren zur Löschung und Sicherung.

2. UMFANG DER MITTEILUNG, ZUR BEARBEITUNG BEFUGTE PERSONEN

Die Daten können externen Subjekten mitgeteilt werden, die als Inhaber der Datenverarbeitung fungieren, wie z.B. Behörden, Aufsichts- und Kontrollorgane und im Allgemeinen öffentliche oder private Subjekte, die berechtigt sind, die Daten anzufordern (z.B. Banken und Kreditinstitute, öffentliche Verwaltungen und andere öffentliche Stellen).

Die Daten können im Auftrag des Eigentümers von externen Personen verarbeitet werden, die als Datenverarbeiter bezeichnet werden und die im Auftrag des Eigentümers bestimmte Tätigkeiten ausführen, z. B. sein Vertriebsnetz, Unternehmen und Beauftragte, die Inkassotätigkeiten für den Eigentümer ausführen, Rechts-, Steuer- und Verwaltungsberater.

Die Daten können von den Mitarbeitern der Unternehmensfunktionen, die mit der Verfolgung der oben genannten Zwecke betraut sind, verarbeitet werden, die dazu ausdrücklich ermächtigt wurden und entsprechende Arbeitsanweisungen erhalten haben. Die Daten sind nicht Gegenstand der Verbreitung.

3. BEREITSTELLUNG VON DATEN

Die Bereitstellung von Daten durch den Kunden/Lieferanten ist fakultativ; die Verweigerung der Bereitstellung dieser Daten kann jedoch dazu führen, dass der Vertrag/die Dienstleistung nicht oder nur teilweise ausgeführt wird.

4. INHABER UND DATENVERANTWORTLICHER

Der Inhaber der Datenverarbeitung ist Nastrotex-Cufra S.p.A. mit Sitz in Covo (BG) Via S.S. Soncinese, 2.

Die aktualisierte Liste der Datenverarbeiter ist am Sitz des für die Verarbeitung Verantwortlichen erhältlich.

 

5. RECHTE DER BETROFFENEN PERSON

Durch Kontaktaufnahme mit dem Büro von Nastrotex-Cufra S.p.A. per E-Mail an privacy@nastrotex-cufra.it kann die betroffene Person Zugang zu den sie betreffenden Daten, deren Löschung, die Berichtigung unrichtiger Daten, die Vervollständigung unvollständiger Daten, die Löschung von Daten, die Einschränkung der Verarbeitung in den von Art. 18 DSGVO vorgesehenen Fällen verlangen sowie sich aus Gründen, die mit ihrer besonderen Situation zusammenhängen, der im berechtigten Interesse des Inhabers durchgeführten Verarbeitung widersetzen.

Beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie mit automatisierten Mitteln, so hat die betroffene Person außerdem das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, sofern technisch machbar, ungehindert an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.

Die betroffene Person hat das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedstaats, in dem sie ihren gewöhnlichen Aufenthalt hat oder arbeitet, oder des Staates, in dem der mutmaßliche Verstoß stattgefunden hat, eine Beschwerde einzureichen.

Die betroffene Person hat das Recht, eine erteilte Einwilligung zu Marketingzwecken jederzeit zu widerrufen und der Verarbeitung von Daten, die zu denselben Zwecken verarbeitet werden, zu widersprechen. Wenn die betroffene Person es vorzieht, zu den oben genannten Zwecken ausschließlich auf herkömmliche Weise kontaktiert zu werden, kann sie nur dem Erhalt von Mitteilungen mit automatisierten Mitteln widersprechen.

6. ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

Der für die Verarbeitung Verantwortliche behält sich das Recht vor, diese Richtlinie jederzeit zu ändern und dies auf seiner Website in geeigneter Weise bekannt zu geben. Um sich über etwaige Änderungen zu informieren, wird der Nutzer gebeten, diese Richtlinie regelmäßig zu konsultieren, in der auf jeden Fall das Datum der letzten Aktualisierung angegeben ist.

Datum der Aktualisierung: November 2019