Informationen gemäß Artikel 13 der EU-Verordnung 679/2016 zur Verarbeitung personenbezogener Daten

Wir möchten Sie darüber informieren, dass die Europäische Verordnung 679/2016 (nachfolgend der Einfachheit halber auch „Verordnung“) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten vorsieht Daten.
Gemäß den oben genannten Rechtsvorschriften erfolgt die Verarbeitung der personenbezogenen Daten dieser Informationsschrift durch CESARI s.r.l. (“Datenverantwortlicher”) basiert auf den Grundsätzen der Korrektheit, Rechtmäßigkeit, Transparenz, Relevanz, nicht darüber hinaus in Bezug auf die Zwecke, für die die oben genannten Daten erhoben werden, und zum Schutz Ihrer Privatsphäre und Ihrer Rechte.

Verarbeitete personenbezogene Daten

Der Verantwortliche verarbeitet personenbezogene Daten von Kunden, natürlichen Personen, Vertretern des Kunden, des Lieferanten oder von Dritten, die vom Kunden / Lieferanten / Dritten oder direkt vom Interessenten (bei direkter oder indirekter Anwesenheit) bereitgestellt werden oder frühere Vertragsbeziehungen, im Bereich von Besuchen oder Handelstreffen, Messen, Konferenzen, Kursen, Seminaren oder anderen Werbeveranstaltungen, frühere Mitteilungen oder frühere Gelegenheiten, sich mit Vertretern von CESARI srl zu treffen) oder in öffentlichen Vertriebsverzeichnissen oder Websites erworben werden.
„Besondere Kategorien personenbezogener Daten“ werden vom Verantwortlichen nicht verarbeitet (gemäß Artikel 10 der EU-Verordnung 679/2016).
Bei der Anfrage oder Bestellung von Produkten über die E-Commerce-Site werden insbesondere Daten erhoben, die zur Durchführung Ihrer Anfrage oder zur Erfüllung der Bestellung erforderlich sind.
Für den Fall, dass der Benutzer den “Wine Club” abonnieren möchte, um spezielle Dienstleistungen und Werbeaktionen für den Kauf von Produkten in Anspruch zu nehmen, sind eine Reihe personenbezogener Daten erforderlich, von denen einige für die Erbringung der Dienstleistung obligatorisch sind, andere optional , notwendig, um an einigen Werbeinitiativen teilnehmen zu können.
Unabhängig von der Herkunft der Erhebung personenbezogener Daten stellen wir Ihnen gemäß Artikel 13 und 14 der EU-Verordnung 679/2016 die folgenden Informationen zur Verfügung.

Zweck der Verarbeitung
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

a) die in den Vertragsbeziehungen zwischen CESARI s.r.l. vorgesehenen Produkte und Dienstleistungen bereitzustellen. und der Kunde;
b) Bereitstellung von Informationen und/oder Mitteilungen über Produkte und Dienstleistungen, die erstellt werden oder erstellt werden sollen, oder Produkte und / oder Dienstleistungen, die gekauft werden sollen, oder zu begründende Kooperationen, sowohl in der vorvertraglichen Phase (z. B. zur Erstellung eines kommerziellen Angebots) ) , beides nachträglich;
c) alle buchhalterischen und steuerlichen Pflichten im Zusammenhang mit dem Vertragsverhältnis, das mit dem Kunden oder dem Lieferanten begründet werden kann, zu erfüllen;
d) Informationen und / oder Angebote zu den von CESARI srl angebotenen Produkten und Dienstleistungen zu senden, die für den tatsächlichen oder potenziellen Kunden, den Lieferanten, den Partner oder den Dritten von Interesse sein können, ohne dass dies zu einer Übermittlung personenbezogener Daten führt an Dritte;
e) die Qualität der angebotenen Produkte und Dienstleistungen zu überprüfen;
f) die Qualität der Lieferungen und der damit verbundenen Dienstleistungen beurteilen;
g) um kommerzielle und / oder werbliche Mitteilungen und Informationen zu seinen Produkten, Dienstleistungen, Veranstaltungen und Initiativen zu senden;
h) Kreditsicherung;
i) Durchführung von Werbe-, Direktmarketing- und Webmarketing-Aktivitäten der Mitglieder des Wine Club, auch durch die Profilerstellung derselben und den Versand von Newslettern und gezielten und personalisierten Mitteilungen (per E-Mail, SMS, Post) gemäß zu den Benutzereinstellungen;
j) Werbemaßnahmen wie Veranstaltungen und Preisausschreiben zu organisieren, um die Marke des Weinguts zu organisieren, um die Marke des Weinguts zu fördern.

Die Rechtsgrundlage für die Verarbeitung bildet:

• gesetzliche Verpflichtungen und vertragliche oder vorvertragliche Verpflichtungen zu den in den Punkten a), b), c) genannten Zwecken;
• berechtigtes Interesse des Interessenten im Sinne der Punkte d), e), f), g), h) j);
• Einwilligung des Interessenten zu den unter Punkt i) genannten Zwecken.

Verarbeitungsmethoden

Die Behandlungen werden manuell oder hauptsächlich mit Hilfe elektronischer Mittel durchgeführt und umfassen unter Einhaltung der Grenzen und Bedingungen der Artikel 2, 3 und 4 der EU-Verordnung 679/2016 alle Operationen oder Operationen operations , die in derselben Verordnung mit dem Begriff “Behandlung” versehen ist, unter Ausschluss der Verbreitung.
Die Verfahren zur Verarbeitung personenbezogener Daten sind in der von CESARI s.r.l. erstellten Verfahrensdokumentation beschrieben. Sie sehen angemessene Sicherheitsmaßnahmen vor, um die Vertraulichkeit, Integrität und Verfügbarkeit der auf Computern oder in Papierform gespeicherten Daten zu schützen. Diese Maßnahmen wurden nach der Analyse aller Risiken – bewertet unter Berücksichtigung der relativen Schwere der Folgen und der Eintrittswahrscheinlichkeit – für die verarbeiteten personenbezogenen Daten und die Personen als geeignet bewertet.
Personenbezogene Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung der oben genannten Zwecke erforderlich ist, insbesondere:

• Zur Erfüllung aller gesetzlichen Verpflichtungen, Erfüllung vertraglicher Verpflichtungen und zur Befriedigung des berechtigten Interesses des Verantwortlichen (Erhaltung von Know-how, Aufrechterhaltung von Nachweisen über die Qualität von Produkten und Dienstleistungen) für mindestens zehn Jahre ab dem Beendigung eines Vertragsverhältnisses.
• Für Inhaber der Wine Club Card werden die Daten bis zum Ende der Aktion gemäß den spezifischen Bestimmungen und für weitere 12 Monate ab dem letzten Kauf aufbewahrt, sofern der Benutzer nicht anders vereinbart hat. Wenn ein registrierter Wine Club-Benutzer innerhalb von 12 Monaten keinen Kauf tätigt, wird er automatisch storniert.
• Für die Verwaltung von Veranstaltungen und Gewinnspielen werden die erhobenen personenbezogenen Daten maximal 5 Jahre nach Beendigung der Initiative aufbewahrt, es sei denn, es bestehen gesetzliche oder vertragliche Verpflichtungen gemäß den vorstehenden Punkten.

Die Bereitstellung der Daten ist:

• obligatorisch für die in den Punkten a), b), c) genannten Behandlungen; in diesem Fall könnte jede Verweigerung der Bereitstellung dieser Daten dazu führen, dass der zwischen den Parteien vereinbarte Vertrag nicht oder nur teilweise ausgeführt wird und / oder kein Angebot für die interessierende Dienstleistung abgegeben werden kann.
• fakultativ für die Behandlungen gemäß den vorstehenden Punkten d), e), f), g), h), i), j); in diesem Fall hat eine etwaige Verweigerung der Bereitstellung dieser Daten oder der anschließende Antrag auf Löschung oder Einschränkung der Verarbeitung keine Auswirkungen auf die Einhaltung der vertraglichen Vorgaben, kann jedoch verhindern, dass Sie zukünftig bedarfsgerechte Informationen zu unseren Leistungen erhalten.

Mitteilung und Weitergabe personenbezogener Daten

Die Personen, denen die personenbezogenen Daten mitgeteilt werden, werden als Datenverarbeiter, als unabhängige Datenverantwortliche oder zur Verarbeitung befugte Personen fungieren.
In keinem Fall werden personenbezogene Daten weitergegeben.
Personenbezogene Daten werden nicht außerhalb der Europäischen Union übertragen.

Kontaktdaten des Datenverantwortlichen

Der Datenverantwortliche ist:

CESARI s.r.l.
Via Stanzano 1120, 40024 Castel San Pietro Terme (BO)
Tel. +39 051 6947811
Fax. +39 051 944387
e-mail: [email protected]

Rechte des Interessenten

Sie können jederzeit Ihre Rechte gegenüber dem Verantwortlichen gemäß Artikel 15 (“Auskunftsrecht der betroffenen Person”), 16 (“Recht auf Berichtigung”), 17 (“Recht auf Löschung”), 18 (” Recht auf Einschränkung der Verarbeitung”), 21 (“Widerspruchsrecht und automatisierte Entscheidungsfindung in Bezug auf natürliche Personen”) und 22 (“Automatisierte Entscheidungsfindung in Bezug auf natürliche Personen einschließlich Profiling”) der Verordnung – wiedergegeben in zu Ihrer Bequemlichkeit gefolgt und auf der Website www.garanteprivacy.it beim Datenverantwortlichen verfügbar – indem Sie die Anfrage an die oben genannte Adresse des Datenverantwortlichen richten, um die oben genannten Zugriffsrechte auszuüben. Ebenso können Sie Ihre Einwilligung zur Verarbeitung der Sie betreffenden Daten widerrufen. Es ist auch möglich, eine Beschwerde über die Verarbeitung personenbezogener Daten durch das Unternehmen bei der nationalen Aufsichtsbehörde oder beim Garanten für den Schutz personenbezogener Daten (www.garanteprivacy.it) einzureichen. Insbesondere hat das Wine Club-Mitglied das Recht, nicht profiliert zu werden. Der registrierte Benutzer kann entscheiden, keine Newsletter und Werbemitteilungen zu erhalten, aber diese Möglichkeit führt zur Kündigung des Wine Club.

Artikel 15 – Auskunftsrecht des Interessenten

1. Der Betroffene hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden und in diesem Fall auf Auskunft über personenbezogene Daten und folgende Informationen:

a) die Zwecke der Verarbeitung;
b) die betreffenden Kategorien personenbezogener Daten;
c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere wenn es sich um Empfänger aus Drittstaaten oder internationalen Organisationen handelt;
d) wenn möglich die Speicherdauer der bereitgestellten personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts der betroffenen Person, von dem Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen oder sich ihrer Verarbeitung zu widersetzen;
f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
g) falls die Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über deren Herkunft;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich des Profilings gemäß Artikel 22 Absätze 1 und 4 und zumindest in diesen Fällen aussagekräftige Informationen über die verwendete Logik sowie die Bedeutung und die zu erwartenden Folgen von eine solche Verarbeitung für den Interessenten.

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, erforderlich macht oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung der Behörde, in die der Datenverantwortliche investiert ist;
c) aus Gründen des öffentlichen Interesses im öffentlichen Gesundheitswesen nach Artikel 9 Absatz 2 Buchstaben h) und i) und Artikel 9 Absatz 3;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele von unmöglich macht oder ernsthaft beeinträchtigt diese Behandlung; oder
e) zur Beurteilung, Ausübung oder Verteidigung eines Rechts vor Gericht.

Artikel 18 – Recht auf Einschränkung der Behandlung

1. Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Hypothesen eintritt:

a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten für die Dauer, die der Verantwortliche benötigt, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und der Betroffene die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung verlangt;
c) obwohl der Verantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt, die personenbezogenen Daten jedoch erforderlich sind, damit die betroffene Person ein Recht vor Gericht geltend machen, ausüben oder verteidigen kann;
d) die betroffene Person hat der Verarbeitung gemäß Artikel 21 Absatz 1 widersprochen, bis überprüft wird, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

2. Wird die Verarbeitung nach Absatz 1 eingeschränkt, werden diese personenbezogenen Daten außer zur Speicherung nur mit Einwilligung des Betroffenen oder zur Beurteilung, Ausübung oder Verteidigung eines Rechts vor Gericht oder zum Schutz der Rechte eines anderen verarbeitet natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats.
3. Die betroffene Person, die die Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor diese Einschränkung aufgehoben wird.

Artikel 21 – Widerspruchsrecht

1. Der Betroffene hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstaben e) oder f) einschließlich Profiling auf Grundlage dieser Bestimmungen. Der Verantwortliche sieht von der weiteren Verarbeitung personenbezogener Daten ab, es sei denn, er weist nach, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder zur Beurteilung, Ausübung oder Verteidigung eines Rechts vor Gericht .
2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu diesen Zwecken einzulegen, einschließlich Profiling, soweit sie mit solcher Werbung in Verbindung steht.
3. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
4. Das in den Absätzen 1 und 2 genannte Recht wird dem Interessenten ausdrücklich zur Kenntnis gebracht und spätestens bei der ersten Kommunikation mit dem Interessenten klar und getrennt von allen anderen Informationen dargestellt.
5. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und unbeschadet der Richtlinie 2002/58/EG kann die betroffene Person ihr Widerspruchsrecht mit automatisierten Mitteln ausüben, die bestimmte Techniken verwenden.
6. Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 verarbeitet, hat der Betroffene das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten Widerspruch einzulegen , es sei denn, die Verarbeitung ist für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Artikel 22 – Automatisierte Entscheidungsfindung in Bezug auf natürliche Personen, einschließlich Profiling

1. Der Betroffene hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder seine Person in ähnlicher Weise erheblich beeinträchtigt.
2. Absatz 1 gilt nicht, wenn die Entscheidung:

a) für den Abschluss oder die Durchführung eines Vertrags zwischen der betroffenen Person und einem Verantwortlichen erforderlich ist;
b) aufgrund von Rechtsvorschriften der Union oder des Mitgliedstaats, dem der Verantwortliche unterliegt, zulässig ist, das auch angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthält;
c) beruht auf der ausdrücklichen Zustimmung des Interessenten.

3. In den in Absatz 2 Buchstaben a) und c) genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, zumindest das Recht auf Erwirkung des Eingreifens einer Person durch den Verantwortlichen der Verarbeitung, sich zu äußern und die Entscheidung anzufechten.

(4) Die Entscheidungen nach Absatz 2 dürfen nicht auf den in Artikel 9 Absatz 1 genannten besonderen Kategorien personenbezogener Daten beruhen, es sei denn, Artikel 9 Absatz 2 Buchstaben a oder g gilt und es liegen keine angemessenen Maßnahmen vor zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person.