Datenschutzrichtlinie

Sehr geehrter Benutzer/Interessent,
Die vorliegende Information wird gemäß des Gesetzesdekrets vom 30. Juni 2003 Nr. 196 und dessen nachfolgenden Änderungen (sog. Datenschutzkodex) sowie gemäß der Art. 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 bereitgestellt.
Wir informieren Sie darüber, dass die von Ihnen im Rahmen der Nutzung der Website bereitgestellten personenbezogenen Daten www.cloet.it, Rückkehr zum Kauf der von der Gesellschaft CLO’ET Design vermarkteten Produkte S.r.l. und/oder um einen regelmäßigen Newsletter des genannten Unternehmens zu erhalten, der sich auf die von ihm vermarkteten Produkte bezieht, werden die Daten von dem genannten Unternehmen in seiner Eigenschaft als Datenverantwortlicher (nachfolgend auch Verantwortlicher genannt) unter Einhaltung der im Kodex zum Schutz personenbezogener Daten festgelegten Schutzprinzipien und deren nachfolgenden Änderungen sowie aller europäischen und nationalen Gesetzgebungsmaßnahmen und/oder Maßnahmen der Aufsichtsbehörden verarbeitet.
Die folgende Information gilt nur für die Website. www.cloet.it und auch nicht für andere Websites.
gegebenenfalls vom Benutzer über einen Link aufgerufen.

A. ZWECK DER VERARBEITUNG

Die Verarbeitung der vom Nutzer freiwillig bereitgestellten Daten zum Zweck des Kaufs von Produkten, die von Clo’et vermarktet werden, erfolgt durch den Inhaber, um ihm zu ermöglichen:
• dem Nutzer den Kauf von Produkten im Besitz des Datenverantwortlichen zu ermöglichen;
• die vom Nutzer über diese Website gekauften Produkte versenden;
• gesetzliche Verpflichtungen im Bereich Buchhaltung und Steuern erfüllen;
• um die Bereitstellung zukünftiger Dienstleistungen zu erleichtern oder um zukünftige Käufe zu erleichtern
dass der Nutzer auf dieser Website oder in Einrichtungen, die im Besitz von CLO’ET Design sind, durchführen möchte S.r.l., durch den Versand von Newslettern und/oder vorteilhaften kommerziellen Angeboten an den Nutzer, vorbehaltlich dessen Zustimmung.
• zu Marketingzwecken und somit zum Zweck der Profilierung des Nutzers und folglich, um ihm geeignete kommerzielle Angebote zuzusenden. Diese Verarbeitung ist optional und erfolgt nur mit vorheriger Zustimmung des Nutzers.

B. ART DER ERFASSTEN UND VERARBEITETEN DATEN

Um Produkte zu erwerben, die vom Inhaber der Datenverarbeitung vermarktet werden, muss der Nutzer zwingend die folgenden Daten angeben:
• Vorname, Nachname;
• E-Mail;
• Wohnadresse, Meldeadresse, Versandadresse oder Aufenthaltsadresse: • Geburtsdatum / Geburtstag des Nutzers;
• Festnetztelefon und/oder Mobiltelefon.
Solche Daten werden als allgemeine Daten definiert.
Der Verantwortliche für die Datenverarbeitung wird ebenfalls notwendigerweise Kenntnis von den Bankdaten des Nutzers erlangen, diese Daten sind als sensible Daten zu betrachten.
Die mit dem Feld „obligatorisch“ gekennzeichneten Daten sind erforderlich, um Produkte von CLO'ET Design kaufen zu können. S.r.l. Der Inhaber wird zwangsläufig mit den Bankdaten in Kontakt kommen, da der Kauf der Produkte nur durch die geleistete Zahlung abgeschlossen werden kann.
Um den Newsletter und vorteilhafte kommerzielle Angebote vom Datenverantwortlichen zu erhalten (also zu Marketingzwecken), muss der Nutzer unbedingt die folgenden Daten bereitstellen:
• Vorname, Nachname;
• E-Mail;
• Geburtsdatum / Geburtstag des Nutzers;
• Wohnregion des Nutzers.
Vorbehaltlich der persönlichen Autonomie der betroffenen Person und vorbehaltlich der Erteilung von
Navigationsdaten, die Angabe der mit dem Feld „obligatorisch“ im Formular gekennzeichneten Daten ist unerlässlich und die fehlende, auch teilweise, Bereitstellung der ausdrücklich als notwendig angegebenen Daten führt dazu, dass der Inhaber nicht in der Lage ist, Newsletter und/oder vorteilhafte kommerzielle Angebote zu versenden.

C. INHABER, VERANTWORTLICHE UND BEAUFTRAGTE

Der Verantwortliche für die Datenverarbeitung ist das Unternehmen CLO’ET Design. S.r.l. in der Person des gesetzlichen Vertreters pro tempore (USt-IdNr. 04506250168), mit Sitz in 24122 – Bergamo (BG), Via Giacomo Quarenghi 17.
Es wird darauf hingewiesen, dass die bereitgestellten Daten von anderen an der Organisation des Verantwortlichen beteiligten Personen verarbeitet werden können, alle in der Eigenschaft als zur Verarbeitung Beauftragte, oder von externen Stellen (wie Drittanbieter technischer Dienste, Hosting-Anbieter, Plattformen zur Durchführung von Schulungskursen), die vom Verantwortlichen zu Beauftragten oder, falls erforderlich, zu externen Verantwortlichen der Verarbeitung ernannt wurden.

D. ART DER VERARBEITUNG

Die bereitgestellten personenbezogenen Daten werden am Sitz des Inhabers durch speziell autorisierte Subjekte und/oder interne Verantwortliche oder durch externe Verantwortliche, die vom Inhaber selbst ernannt wurden (Anbieter von IT- und Logistikdiensten; Anbieter von Outsourcing- und Cloud-Computing-Diensten sowie Managementdiensten; externe Fachleute und Berater; Unternehmen, die mit der Durchführung von Marketing- und/oder Versandaktivitäten beauftragt sind), verarbeitet. Die Verarbeitung erfolgt durch IT- und/oder Telematikverfahren in der Art und dem Umfang, die erforderlich sind, um die genannten Zwecke zu verfolgen, und sie werden am gleichen Standort aufbewahrt.
Der Inhaber nutzt die Dienste von führenden Unternehmen der Branche, die mit der Entwicklung und Wartung von Verwaltungssoftware und der technischen Wartung der Website beauftragt sind.

E. ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER

Der Inhaber erklärt, dass die verarbeiteten Daten nicht an Dritte weitergegeben werden.

F. AUFBEWAHRUNGSZEITRAUM

Es wird darauf hingewiesen, dass die bereitgestellten Daten vom Inhaber für die oben genannten Zwecke verarbeitet und aufbewahrt werden und beim Inhaber gemäß den unten angegebenen Zeitrahmen gespeichert werden.
Im Falle der Rechnungsstellung, also des Kaufs von Produkten, die vom Datenverantwortlichen vermarktet werden, werden die Daten zu den getätigten Käufen 10 Jahre ab dem Rechnungsdatum aufbewahrt, wie es die anwendbaren buchhalterischen und steuerlichen Gesetze vorsehen.
Falls Sie der Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken und/oder dem Versand von Newslettern zugestimmt haben, werden Ihre personenbezogenen Daten verarbeitet, bis Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten zu Marketingzwecken für alle oder einige der Kontaktmöglichkeiten widerrufen haben, es sei denn, die Speicherung Ihrer Daten ist für andere in dieser Datenschutzerklärung vorgesehene Zwecke weiterhin erforderlich. Sie können Ihre Einwilligung über einen entsprechenden Link in jeder kommerziellen Kommunikation, die Sie erhalten, widerrufen.
Die zum Zweck des berechtigten Interesses des Verantwortlichen erhobenen personenbezogenen Daten werden bis zur Erfüllung dieses Interesses aufbewahrt.

G. RECHTE DER BETROFFENEN PERSON

Der Betroffene kann jederzeit seine Rechte gegenüber dem Inhaber des
Behandlung im Sinne des D. Lgs. 193/2006 und der Verordnung (EU) 2016/679, wie in den folgenden Artikeln erwähnt:
I. AUSKUNFTSRECHT DER BETROFFENEN PERSON – Art. 15 Verordnung (EU) 2016/679
II. RECHT AUF BERICHTIGUNG – Art. 15 Verordnung (EU) 2016/679
III. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSENWERDEN“) – Art. 17 Verordnung (EU) 2016/679
IV. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG – Art. 18 Verordnung (EU) 2016/679
V. RECHT AUF DATENÜBERTRAGBARKEIT – Art. 20 Verordnung (EU) 2016/679
VI. WIDERSPRUCHSRECHT – Art. 21 Verordnung (EU) 2016/679

ALLGEMEINE REGELN FÜR DIE AUSÜBUNG DER RECHTE

Wir informieren Sie, dass die in den vorhergehenden Absätzen genannten Rechte jederzeit ausgeübt werden können, indem Sie eine E-Mail an folgende Adresse senden: supporto@cloet.it, zusammen mit einer digitalen Kopie Ihres gültigen Ausweisdokuments.
Wir möchten Sie daran erinnern, dass wir, falls Sie uns bitten, alle Verarbeitungen Ihrer personenbezogenen Daten zu beenden und nicht nur die zu Werbezwecken, nicht in der Lage sein werden, Ihnen die von Ihnen angeforderten Dienste weiterhin bereitzustellen. Und es sei denn, Sie fordern nur die Beendigung des Versands von Werbemitteilungen über automatisierte Systeme an, werden wir im Falle einer allgemeinen Anfrage jede Verarbeitung Ihrer personenbezogenen Daten auch über herkömmliche Mittel einstellen.
In jedem Fall kann unser Unternehmen bestimmte personenbezogene Daten aufbewahren, falls diese erforderlich sein sollten, um ein eigenes Recht zu verteidigen oder geltend zu machen.
Falls Sie es wünschen, steht Ihnen die aktualisierte Liste mit den Namen der Verantwortlichen für die Verarbeitung Ihrer Daten am Sitz des Datenverantwortlichen zur Verfügung, bei dem Sie diese auch per E-Mail an supporto@ anfordern können.cloet.it.

Definitionen

Art. 5 DSGVO

Für die Zwecke dieser Verordnung wird verstanden unter:
Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, auch „betroffene Person“ genannt; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf ein Identifikationsmerkmal wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf ein oder mehrere Merkmale, die für ihre physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität kennzeichnend sind;
Verarbeitung: jede Operation oder jede Reihe von Operationen, die mit oder ohne Hilfe automatisierter Verfahren durchgeführt werden und auf personenbezogene Daten oder Sätze von personenbezogenen Daten angewendet werden, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Änderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
Einschränkung der Verarbeitung: die Kennzeichnung von gespeicherten personenbezogenen Daten mit dem Ziel, deren zukünftige Verarbeitung zu begrenzen;
Profiling: jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, solche personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte in Bezug auf die berufliche Leistung, die wirtschaftliche Lage, die Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen; Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, vorausgesetzt, dass diese zusätzlichen Informationen getrennt aufbewahrt und technischen und organisatorischen Maßnahmen unterworfen werden, die sicherstellen, dass diese personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden;
Archiv: jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob diese Sammlung zentralisiert, dezentralisiert oder funktional oder geografisch verteilt ist;
Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder der Mitgliedstaaten vorgegeben, so können der Verantwortliche oder die spezifischen Kriterien
anwendbar auf seine Benennung können durch das Recht der Union oder der Mitgliedstaaten festgelegt werden;
Auftragsverarbeiter: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
Empfänger: die natürliche oder juristische Person, die öffentliche Behörde, die Dienststelle oder eine andere Stelle, die personenbezogene Daten erhält, unabhängig davon, ob es sich um Dritte handelt oder nicht. Öffentliche Behörden, die im Rahmen einer spezifischen Untersuchung gemäß dem Recht der Union oder der Mitgliedstaaten personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Behörden entspricht den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
Dritter: die natürliche oder juristische Person, die öffentliche Behörde, die Dienststelle oder eine andere Stelle, die nicht die betroffene Person, der Verantwortliche, der Auftragsverarbeiter und die Personen sind, die unter der direkten Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind;
Einwilligung der betroffenen Person: jede frei gegebene, spezifische, informierte und unmissverständliche Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis erklärt, dass die sie betreffenden personenbezogenen Daten verarbeitet werden dürfen;
Verletzung personenbezogener Daten: die Sicherheitsverletzung, die versehentlich oder unrechtmäßig die Zerstörung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zur Folge hat;
Genetische Daten: die personenbezogenen Daten über erbliche oder erworbene genetische Merkmale einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser Person liefern und die insbesondere aus der Analyse einer biologischen Probe der betreffenden Person resultieren;
Biometrische Daten: die personenbezogenen Daten, die durch eine spezifische technische Verarbeitung in Bezug auf die physischen, physiologischen oder verhaltensbezogenen Merkmale einer natürlichen Person gewonnen werden und die eine eindeutige Identifizierung ermöglichen oder bestätigen, wie z. B. das Gesichtsbild oder die Fingerabdruckdaten;
Gesundheitsbezogene Daten: personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen, einschließlich der Erbringung von Gesundheitsdienstleistungen, die Informationen über ihren Gesundheitszustand offenbaren;
Hauptwerk:
a) in Bezug auf einen Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat der Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung des Verantwortlichen in der Union getroffen und diese Niederlassung ist befugt, die Umsetzung dieser Entscheidungen anzuordnen,
in welchem Fall die Einrichtung, die solche Entscheidungen getroffen hat, als die Hauptniederlassung betrachtet wird;
b) in Bezug auf einen für die Verarbeitung Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat der Ort, an dem sich seine Hauptverwaltung in der Union befindet, oder wenn die
Verantwortlicher keine zentrale Verwaltung in der Union hat, die Niederlassung des Verantwortlichen in der Union, in der die wesentlichen
Verarbeitungstätigkeiten im Zusammenhang mit den Tätigkeiten einer Niederlassung des Verantwortlichen in dem Maße, in dem dieser Verantwortliche spezifischen Verpflichtungen gemäß dieser Verordnung unterliegt;
Vertreter: die natürliche oder juristische Person, die in der Union ansässig ist und von der
Verantwortlicher oder der im Sinne des Artikels 27 schriftlich benannte Vertreter des Verantwortlichen vertritt sie in Bezug auf die jeweiligen Verpflichtungen gemäß dieser Verordnung;
Unternehmen: die natürliche oder juristische Person, unabhängig von der rechtlichen Form, die eine wirtschaftliche Tätigkeit ausübt, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig eine wirtschaftliche Tätigkeit ausüben;
Unternehmensgruppe: eine Gruppe, die aus einem Mutterunternehmen und den von diesem kontrollierten Unternehmen besteht;
Verbindliche Unternehmensregeln: die von einem im Hoheitsgebiet eines Mitgliedstaats niedergelassenen Datenverantwortlichen oder Datenverarbeiter angewandten Datenschutzrichtlinien, die für die Übertragung oder die Gesamtheit der Übertragungen personenbezogener Daten an einen Datenverantwortlichen oder Datenverarbeiter in einem oder mehreren Drittländern im Rahmen einer Unternehmensgruppe oder einer Gruppe von Unternehmen, die eine gemeinsame wirtschaftliche Tätigkeit ausüben, gelten;
Aufsichtsbehörde: die von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige öffentliche Behörde;
Betroffene Aufsichtsbehörde: eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, da:
a) der Verantwortliche oder der Auftragsverarbeiter ist im Hoheitsgebiet des Mitgliedstaats dieser Aufsichtsbehörde niedergelassen;
b) die betroffenen Personen, die im Mitgliedstaat der Aufsichtsbehörde ansässig sind, werden oder könnten wahrscheinlich in erheblichem Maße durch die Verarbeitung beeinträchtigt werden; oder
c) eine Beschwerde wurde bei dieser Aufsichtsbehörde eingereicht;
Grenzüberschreitende Behandlung:
a) die Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder Auftragsverarbeiters in mehr als einem Mitgliedstaat der Union erfolgt, wenn der Verantwortliche oder der Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist; oder
b) Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzigen Niederlassung eines Verantwortlichen oder Auftragsverarbeiters in der Union stattfindet, aber die Betroffene in mehr als einem Mitgliedstaat wesentlich betrifft oder wahrscheinlich wesentlich betrifft;
Einspruch, der relevant und begründet ist: ein Einspruch gegen den Entscheidungsentwurf darüber, ob eine Verletzung dieser Verordnung vorliegt oder nicht, oder ob die geplante Maßnahme in Bezug auf den Verantwortlichen oder Auftragsverarbeiter mit dieser Verordnung konform ist. Der Einspruch zeigt deutlich die Relevanz der Risiken auf, die der Entscheidungsentwurf in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen Personen und, falls zutreffend, den freien Datenverkehr innerhalb der Union darstellt.
Dienst der Informationsgesellschaft: der Dienst, der in Artikel 1 Absatz 1 Buchstabe b) der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates definiert ist (19); Internationale Organisation: eine Organisation und die ihr untergeordneten Einrichtungen des völkerrechtlichen öffentlichen Rechts oder jede andere Einrichtung, die durch oder auf der Grundlage einer Vereinbarung zwischen zwei oder mehr Staaten errichtet wurde.

Datenverantwortlicher

CLO’ET DESIGN SRL – Via G. Quarenghi, 17 – 24122 Bergamo (Bg)

E-Mail-Adresse des Inhabers:Support@cloet.it