Datenschutzrichtlinie

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN Nach Art. 13 der EU-Verordnung 679/2016

Monnalisa S.p.A., ein Unternehmen mit Sitz in Arezzo (AR), Via Madame Curie, 7, 52100 TC und MwSt.-Nr. 01163300518, als Datenverantwortlicher (im Folgenden „Datenverantwortlicher“) im Sinne von Art. 13 der EU-Verordnung 679/2016 (im Folgenden „DSGVO“ oder „Verordnung“ ) verarbeitet die Daten auf folgende Weise und für folgende Zwecke.

Der Datenverantwortliche verarbeitet die personenbezogenen Daten (im Folgenden „personenbezogene Daten“ oder auch „Daten“) zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen.

Der Datenverantwortliche erklärt mit Blick auf die Ziele und Auswirkungen der Verordnung, dass die vorgenannte Verordnung den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten vorsieht und dass diese Verarbeitung auf den Grundsätzen der Korrektheit, Rechtmäßigkeit, Transparenz und des Schutzes der Privatsphäre und der Grundrechte beruhen muss.

Die Verarbeitung der Daten geschieht nur für Zwecke im Rahmen der Erfüllung des Vertrages mit Monnalisa SpA.

Die Verarbeitung der personenbezogenen Daten geschieht:

A) ohne die ausdrückliche Zustimmung der betroffenen Person (Art. 6, Abs. 1b) DSGVO) zu folgenden Zwecken:

- Erfüllung eines Vertrages, an dem die betroffene Person als Vertragspartei beteiligt ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ersuchen derselben Person erfolgen;

- Weitergabe der Daten an Dritte, die zum Empfang der Daten aufgrund von gesetzlichen Bestimmungen oder behördlichen Anordnungen verpflichtet sind;

- Durchsetzung der Rechte des Datenverantwortlichen, z. B. des Rechts auf Verteidigung in Gerichtsverfahren.

B) nur mit vorheriger, ausdrücklicher und gesonderter Zustimmung der betroffenen Person (Art. 6, Abs. 1a) und Art. 7 DSGVO) zu folgenden Zwecken:

- Zum Versand von Newslettern, gewerblichen Nachrichten und/oder Werbematerialien für die vom Datenverantwortlichen angebotenen Produkte oder Dienstleistungen sowie von Umfragen zur Kundenzufriedenheit per E-Mail, Post und/oder SMS und/oder per Telefon und/oder über Sofortnachrichtendienste (z. B. WhatsApp, Instagram und Facebook Messenger);

- Zum Versand von Newslettern, gewerblichen Nachrichten und/oder Werbematerialien Dritter per E-Mail, Post und/oder SMS und/oder per Telefon und/oder über Sofortnachrichtendienste (z. B. WhatsApp, Instagram und Facebook Messenger).

- Zum Versand von Mitteilungen über Veranstaltungen in den Geschäften oder im Unternehmen per E-Mail, Post und/oder SMS und/oder per Telefon und/oder über Sofortnachrichtendienste (z. B. WhatsApp, Instagram und Facebook Messenger).

Die nicht erfolgte Übermittlung Ihrer Zustimmung bedeutet, dass die oben genannten Tätigkeiten nicht durchgeführt werden können.

Für die in diesem Punkt dargelegten Zwecke können Sie Ihre Einwilligung jederzeit widerrufen.

Die Verarbeitung personenbezogener Daten erfolgt im Sinne von Art. 4 2) der EU-Verordnung 2016/679, und zwar genauer als Erhebung, Aufzeichnung, Organisation, Speicherung, Abfrage, Ausarbeitung, Änderung, Auswahl, Abruf, Vergleich, Verwendung, Verknüpfung, Sperrung, Übermittlung, Löschung und Vernichtung der Daten. Die personenbezogenen Daten werden in Papierform und unter Verwendung elektronischer und/oder automatisierter Systeme verarbeitet.

Der Datenverantwortliche verarbeitet die personenbezogenen Daten innerhalb des Zeitraum, der für die Erfüllung der vorstehenden Zwecke unbedingt erforderlich ist.

Die Aufbewahrungsfrist unterscheidet sich je nach Zweck der Verarbeitung: z.B. werden die Daten, die beim Kauf von Produkten auf monnalisa.com und in den Monnalisa-Verkaufsstellen erhoben werden, zur Erfüllung der Verwaltungs- und Buchhaltungsformalitäten verarbeitet und daher in Übereinstimmung mit den örtlichen Steuergesetzen (zehn Jahre) gespeichert. Die zum Versand unseres Newsletters verwendeten Daten speichern wir, bis Sie uns auffordern, den Versand einzustellen.

Die Daten dürfen für die in Art. 3 genannten Zwecke wie folgt zugänglich gemacht werden:

- An Angestellte und Mitarbeiter des Datenverantwortlichen in ihrer Funktion als Verantwortliche und/oder Beauftragte für die interne und externe Datenverarbeitung, bzw. an Systemadministratoren.

- an Personen, Organisationen oder Behörden, an welche die Übermittlung aufgrund von Gesetzen und behördlichen Anordnungen verpflichtend ist.

Der Übermittlung der Daten in Übereinstimmung mit den in Art. 3 genannten Zwecke kann an Personen, Organisationen oder Behörden, an welche die Übermittlung aufgrund von Gesetzen und behördlichen Anordnungen verpflichtend ist, erfolgen. Bei der Verarbeitung der Daten durch vorstehenden Personen treten diese als unabhängige Datenverantwortliche auf.

Personenbezogene Daten werden auf einem oder mehreren Servern innerhalb der Europäischen Union gespeichert. Es wird davon ausgegangen, dass der Datenverantwortliche gegebenenfalls auch berechtigt ist, die Server in ein Land außerhalb der EU zu verlegen. Hier sichert der Datenverantwortliche bereits jetzt zu, dass die Übermittlung der Daten in Länder außerhalb der EU gemäß den geltenden gesetzlichen Bestimmungen und unter Berücksichtigung der von der Europäischen Kommission vorgesehenen Standardvertragsklauseln erfolgt.

Die betroffene Person hat nach Art. 15 der DSGVO das Recht, vom Datenverantwortlichen eine Bestätigung darüber zu verlangen, ob die betreffenden personenbezogenen Daten verarbeitet werden; ist dies der Fall, so besteht ein Recht auf Auskunft über diese personenbezogenen und folgende weitere Daten:

a) Verarbeitungszwecke;

b) die betreffenden Datenkategorien;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;

d) die voraussichtliche Dauer der Speicherung der personenbezogenen Daten oder die Kriterien für deren Festlegung;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Recht, eine eventuelle Einwilligung nach Art. 2 b) jederzeit zu widerrufen;

g) das Recht, eine Beschwerde an die Aufsichtsbehörde zu richten.

Sie können Ihre Rechte jederzeit ausüben, indem Sie

- ein Einschreiben mit Rückschein an MONNALISA SPA, Via Madame Curie, 7, AR 52100 senden;

- eine E-Mail an die Adresse:dpo@monnalisa.eusenden

Der für die Verarbeitung Verantwortliche ist MONNALISA SPA mit Sitz in Arezzo, Via Madame Curie 7. Die aktualisierte Liste der Datenverantwortlichen und Auftragsverarbeiter ist am Sitz des für die Verarbeitung Verantwortlichen hinterlegt.

Datenschutzbeauftragter ist Rechtsanwalt Flavio Corsinovi, der unter folgender Adresse erreichbar ist dpo@monnalisa.eu

Stand: 25. Mai 2018