Datenschutzerklärung
Die Website www.steloitaly.com wird von der Stelo srl unipersonale als Verantwortlichem betrieben. Die für diese Website geltenden Sicherheits- und Datenschutzmaßnahmen wurden festgelegt und entwickelt, um zu gewährleisten, dass die personenbezogenen Daten, die der Nutzer bei der Registrierung und anschließend bei der Inanspruchnahme der von der Stelo srl unipersonale erbrachten Dienste direkt auf den Seiten der Website angibt, unter Beachtung der Bestimmungen des Gesetzesvertretenden Dekrets (D.Lgs.) Nr. 196/2003 in der durch das Gesetzesvertretende Dekret Nr. 101 vom 10. August 2018 geänderten Fassung über den Schutz personenbezogener Daten („Datenschutzkodex“) sowie – nach dem Inkrafttreten der Verordnung (EU) 2016/679 („DSGVO“) – im Einklang mit Art. 13 der genannten Verordnung verarbeitet werden.
Die Stelo srl unipersonale informiert den Nutzer über Folgendes:
„Verarbeitung personenbezogener Daten“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Sätzen personenbezogener Daten, auch wenn diese nicht in einer Datenbank gespeichert sind, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Aufbereitung, die Auswahl, die Sperrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Die Daten werden von der Stelo srl unipersonale unter Wahrung der erforderlichen Sicherheit und Vertraulichkeit auf folgende Weise verarbeitet: Erhebung der Daten bei der betroffenen Person; Erhebung und Erfassung für festgelegte, eindeutige und legitime Zwecke sowie Verwendung im Rahmen weiterer Verarbeitungsvorgänge in einer mit diesen Zwecken zu vereinbarenden Weise; Verarbeitung mit Hilfe elektronischer und automatisierter Mittel (elektronische Erhebung der Daten unmittelbar bei der betroffenen Person).
1. QUELLE UND PERSONENBEZOGENE INFORMATIONEN, DIE DIE Stelo srl unipersonale VON DEN NUTZERN ERHEBT:
• Vom Nutzer im Rahmen der Registrierung auf der Website angegebene Informationen, wie:
◦ Personalien
◦ E-Mail-Adresse
• Navigationsdaten. Wenn der Nutzer die Website besucht, setzt die Stelo srl unipersonale bestimmte Technologien, Protokolldateien (Logs) und Cookies ein (nähere Informationen siehe unten), die automatisch bestimmte Informationen erfassen, wie die vom Nutzer für den Besuch der Website verwendete IP-Adresse, die aufgerufenen Seiten sowie technische Informationen, zu denen die Herkunfts-URL des Nutzers, Informationen über den Browser und die Spracheinstellung gehören können.
Diese Informationen ermöglichen es der Stelo srl unipersonale, das Nutzungserlebnis und den Bestellvorgang für ihre Produkte und Dienstleistungen fortlaufend zu verbessern und das ordnungsgemäße Funktionieren der Website zu überwachen. Diese Informationen umfassen ausschließlich statistische Daten über die vom Nutzer durchgeführten Aktivitäten und sind nicht dazu bestimmt, mit den identifizierenden personenbezogenen Daten des Nutzers verknüpft zu werden (Anonymisierung).
2. VERANTWORTLICHE.
Verantwortlicher für die Verarbeitung der personenbezogenen Daten im Sinne von Art. 26 DSGVO ist die Gesellschaft: Stelo srl unipersonale mit Sitz in Via Monte Stelvio 1 – 36030 Caldogno (VI), Italien;
3. ZWECKE DER VERARBEITUNG
Die personenbezogenen Daten des Nutzers, die freiwillig mitgeteilt und im Rahmen der Tätigkeit der Stelo srl unipersonale erhoben werden, werden rechtmäßig und nach Treu und Glauben für folgende Zwecke verarbeitet:
A. Vertragliche Zwecke
Die von der Stelo srl unipersonale erhobenen Informationen werden gemäß Art. 6 und 7 DSGVO ohne vorherige Einwilligung der Nutzer für folgende vertragliche Zwecke verwendet:
• um den Nutzern die Registrierung auf der Website zu ermöglichen;
• um die über die Website verfügbaren Dienste zu erbringen (z. B. Abwicklung der Registrierung und des Zugangs zum Benutzerkonto, Verwaltung des Benutzerkontos);
• zur technischen Verwaltung der Website und ihrer betrieblichen Funktionen, einschließlich der Behebung technischer Probleme, statistischer Auswertungen, Tests und Untersuchungen;
• um betrügerische Handlungen oder eine missbräuchliche Nutzung, die der Website schaden oder die Sicherheit der Vorgänge beeinträchtigen könnte, zu verhindern oder ihnen vorzubeugen;
• zur Erfüllung von Pflichten aus Gesetzen, Verordnungen oder dem Unionsrecht sowie zur Geltendmachung, Ausübung oder Verteidigung eigener Rechte vor Gericht;
• um Anfragen des Nutzers zu bearbeiten (z. B. Bearbeitung von Informationsanfragen);
• um den Nutzern betriebliche Mitteilungen im Zusammenhang mit der Erbringung des Dienstes zu übermitteln.
B. Kommerzielle Zwecke
Nur nach vorheriger gesonderter und ausdrücklicher Einwilligung des Nutzers und bis zu deren Widerruf (Art. 130 Datenschutzkodex sowie Art. 6 und 7 DSGVO):
• Verwendung der personenbezogenen Daten des Nutzers, insbesondere der E-Mail- und der Postanschrift, durch die Verantwortlichen zur Übermittlung von kommerziellen Angeboten, die sich auf die Dienste beziehen und/oder mit diesen in Zusammenhang stehen, sowie zur Übermittlung von Werbematerial zu den genannten Produkten oder Dienstleistungen oder von kommerziellen Mitteilungen, einschließlich des Newsletters zu den Angeboten auf der Website. Die Verweigerung der Einwilligung in die Zwecke gemäß Ziffer 3B beeinträchtigt in keiner Weise die Möglichkeit des Nutzers, sich auf der Website zu registrieren und deren Dienste in Anspruch zu nehmen.
Der Nutzer kann der Verarbeitung gemäß Ziffer 3B nach Erteilung seiner Einwilligung jederzeit widersprechen:
• über den entsprechenden Link am Ende jeder versandten E-Mail mit Werbeinhalt;
• durch eine E-Mail an die Adresse privacy@steloitaly.com;
• indem er den Bereich „Kontakt“ der Website aufruft und einen konkreten Antrag auf Löschung/Änderung der erteilten Präferenzen übermittelt;
4. BENUTZERKONTO DES REGISTRIERTEN NUTZERS
• Personalien
• E-Mail-Adresse
5. RECHTSGRUNDLAGE DER VERARBEITUNG
Rechtsgrundlage der Verarbeitung sind die Einwilligung des Nutzers, die Erfüllung einer vertraglichen Verpflichtung sowie die gesetzlichen Bestimmungen.
6. VON DEN VERANTWORTLICHEN VERFOLGTE BERECHTIGTE INTERESSEN
Das von dem Verantwortlichen bei der Verarbeitung der Daten verfolgte berechtigte Interesse besteht in der Pflicht, die zwischen den Parteien eingegangenen vertraglichen Verpflichtungen einzuhalten und zu erfüllen. Gemäß Art. 6 DSGVO beruht die Rechtmäßigkeit der Verarbeitung auf der ausdrücklich erklärten und schriftlich dokumentierten Einwilligung der betroffenen Person.
7. ART DER BEREITSTELLUNG DER PERSONENBEZOGENEN INFORMATIONEN UND FOLGEN EINER VERWEIGERUNG
Die Bereitstellung von Informationen für vertragliche Zwecke ist freiwillig und fakultativ.
Die Bereitstellung der bei der Aktivierung der Dienste angeforderten Daten für die Zwecke gemäß dem vorstehenden Abschnitt 3A ist verpflichtend, da sie für die Erbringung dieser Dienste zwingend erforderlich ist.
Eine etwaige Verweigerung der Bereitstellung der Daten hat zur Folge, dass die Registrierung des Nutzers nicht abgeschlossen und die gewünschten Dienste folglich nicht erbracht werden können. Die Bereitstellung der Daten für die Zwecke gemäß dem vorstehenden Abschnitt 3B ist freiwillig.
8. ART UND WEISE DER VERARBEITUNG
Die Verarbeitung der Informationen der Nutzer erfolgt nur, soweit dies erforderlich ist, und wird mittels der in Art. 4 DSGVO genannten Vorgänge durchgeführt; insbesondere werden die Daten elektronisch erhoben und durch Vorgänge des Erfassens, Abfragens, Offenlegens, Speicherns und Löschens verarbeitet, die überwiegend mit Hilfe elektronischer Mittel erfolgen, wobei geeignete Maßnahmen zur Sicherheit der verarbeiteten Daten ergriffen und deren Vertraulichkeit gewährleistet werden.
Die auf elektronischen Datenträgern gespeicherten Daten des Nutzers werden auf einem Server oder in einem Cloud-Speicher aufbewahrt und archiviert, der im Eigentum des Auftragsverarbeiters steht.
Insbesondere erklären die Verantwortlichen, dass die auf dem Server gespeicherten Daten gegen das Risiko des Eindringens und des unbefugten Zugriffs geschützt sind und dass sie darüber hinaus geeignete Sicherheitsmaßnahmen getroffen haben, um die Integrität und Verfügbarkeit der Daten sowie den Schutz der für deren Aufbewahrung und Zugänglichkeit maßgeblichen Bereiche und Räumlichkeiten zu gewährleisten. Die personenbezogenen Daten werden von Mitarbeitern und/oder Beschäftigten der Verantwortlichen in ihrer Eigenschaft als Auftragsverarbeiter oder zur Verarbeitung befugte Personen im Rahmen ihrer jeweiligen Aufgaben und gemäß den Weisungen der Verantwortlichen verarbeitet. Die Verantwortlichen gewährleisten ein Höchstmaß an Sicherheit beim Umgang mit den Daten des Nutzers.
Etwaige Angaben zu Kreditkarten werden nicht gespeichert. Die Verantwortlichen haben keinen Zugang zu den vertraulichen Kreditkarteninformationen; diese werden von den Zahlungsdienstleistern und den kartenausgebenden Stellen unter Beachtung des Datenschutzkodex und der Verordnung (EU) 2016/679 verarbeitet.
9. KATEGORIEN VON PERSONEN, DIE ZUGANG ZU DEN DATEN HABEN KÖNNEN
Sämtliche bereitgestellten personenbezogenen Informationen werden von der Stelo srl unipersonale in ihrer Eigenschaft als Verantwortlicher verarbeitet. Die personenbezogenen Informationen werden von dem mit der Verarbeitung der erhobenen personenbezogenen Informationen betrauten Personal verarbeitet:
• Beschäftigte und Berater, die befugt sind, die Website zu verwalten und die damit verbundenen Dienste zu erbringen (z. B. Kundendienst, Verwaltung der IT-Systeme), in ihrer Eigenschaft als zur Verarbeitung befugte Personen und/oder Systemadministratoren und/oder interne Verantwortliche für die Verarbeitung;
• Beschäftigte und Berater der Abteilungen Marketing, Finanzen, Verwaltung, Buchhaltung und weiterer Abteilungen der Stelo srl unipersonale in ihrer Eigenschaft als zur Verarbeitung befugte Personen und/oder interne Verantwortliche für die Verarbeitung. Die Stelo srl unipersonale kann zudem ihre Dienstleister beauftragen, bestimmte Verarbeitungsvorgänge in ihrem Namen nach ihren Weisungen und im Einklang mit dieser Datenschutzerklärung durchzuführen.
Die genannten Dienstleister verarbeiten die personenbezogenen Informationen als externe Auftragsverarbeiter auf der Grundlage geeigneter vertraglicher Verpflichtungen und/oder Bestellungsschreiben.
Schließlich kann der Zugriff auf die Informationen durch den externen Auftragsverarbeiter zur Verwaltung der Dienste (z. B. kommerzielle Mitteilungen) und zur Erfüllung der oben genannten vertraglichen Zwecke erfolgen, einschließlich der Datenanalyse und der Unterstützung bei der Vermarktung.
10. SICHERHEIT
Die Stelo srl unipersonale verpflichtet sich, die Informationen der Nutzer zu schützen, und weist darauf hin, dass das Passwort einer der Mechanismen zum Schutz des Benutzerkontos ist; die Nutzer werden daher aufgefordert, ein ausreichend sicheres Passwort zu verwenden und es an einem sicheren Ort aufzubewahren, den Zugriff auf das Benutzerkonto auf ihre eigenen Computer und Browser zu beschränken und sich nach dem Besuch der Website abzumelden.
Es werden geeignete Sicherheitsmaßnahmen eingesetzt, um die Informationen vor unbefugtem Zugriff oder unbefugter Veränderung sowie vor der Übermittlung oder Verbreitung von Daten zu schützen.
Um unbefugten Zugriff zu verhindern, die Richtigkeit der Daten zu wahren und die ordnungsgemäße Verwendung der Informationen zu gewährleisten, werden geeignete physische, elektronische und organisatorische Verfahren eingesetzt, um die im eigenen System gespeicherten Informationen und Daten zu sichern und zu schützen.
Die Stelo srl unipersonale ist der Auffassung, dass die getroffenen Maßnahmen die Möglichkeit von Sicherheitsproblemen auf ein der Art der betreffenden Daten angemessenes Maß verringern.
11. DAUER DER VERARBEITUNG UND SPEICHERDAUER DER DATEN
Die Verarbeitung der personenbezogenen Daten für die Zwecke gemäß Abschnitt 3A erfolgt für die Dauer, die für die Erbringung der angeforderten Dienste erforderlich ist, zuzüglich des weiteren Zeitraums, der zur Erfüllung der geltenden zivil-, handels- und steuerrechtlichen Pflichten gesetzlich vorgeschrieben ist.
Die Verarbeitung der personenbezogenen Daten für die Zwecke gemäß Abschnitt 3B erfolgt für die Dauer, die für die Erbringung der angeforderten Dienste erforderlich ist, sofern nicht ausdrücklich die Löschung verlangt wird.
Nach Ablauf des Verarbeitungszeitraums werden die Daten gelöscht oder dauerhaft anonymisiert.
12. RECHTE DER BETROFFENEN PERSON
Der Nutzer hat gemäß Art. 15 DSGVO das Recht:
• eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten vorhanden sind, auch wenn diese noch nicht erfasst wurden, und deren Mitteilung in verständlicher Form zu erhalten;
• Auskunft zu erhalten über:
◦ die Herkunft der personenbezogenen Daten;
◦ die Zwecke und die Art und Weise der Verarbeitung;
◦ die angewandte Logik im Falle einer Verarbeitung mit Hilfe elektronischer Mittel;
◦ die Identität des Verantwortlichen, der Auftragsverarbeiter und des gemäß Art. 2 und Art. 3 Abs. 1 DSGVO benannten Vertreters;
◦ die Personen oder Kategorien von Personen, denen die personenbezogenen Daten offengelegt werden können oder die als im Inland benannter Vertreter, als Auftragsverarbeiter oder als zur Verarbeitung befugte Personen davon Kenntnis erlangen können;
• Folgendes zu verlangen:
◦ die Aktualisierung, die Berichtigung oder, sofern ein Interesse daran besteht, die Vervollständigung der Daten;
◦ die Löschung, die Anonymisierung oder die Sperrung von Daten, die unrechtmäßig verarbeitet wurden, einschließlich solcher, deren Speicherung für die Zwecke, für die sie erhoben oder anschließend verarbeitet wurden, nicht erforderlich ist;
◦ die Bestätigung, dass die unter den Buchstaben a) und b) genannten Maßnahmen, auch hinsichtlich ihres Inhalts, denjenigen zur Kenntnis gebracht wurden, denen die Daten offengelegt oder verbreitet wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem im Verhältnis zum geschützten Recht offensichtlich unverhältnismäßigen Aufwand verbunden;
• ganz oder teilweise Widerspruch einzulegen:
◦ aus berechtigten Gründen gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten, auch wenn diese dem Zweck der Erhebung entsprechen;
◦ gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten zum Zwecke der Zusendung von Werbematerial oder des Direktvertriebs oder zur Durchführung von Marktforschung oder kommerzieller Kommunikation mittels automatisierter Anrufsysteme ohne Eingreifen eines Bedieners, per E-Mail und/oder mittels herkömmlicher Marketingmethoden per Telefon und/oder Briefpost. Es wird darauf hingewiesen, dass sich das Widerspruchsrecht der betroffenen Person gegen Direktmarketing mittels automatisierter Verfahren auch auf herkömmliche Verfahren erstreckt und dass die betroffene Person in jedem Fall die Möglichkeit hat, ihr Widerspruchsrecht auch nur teilweise auszuüben. Die betroffene Person kann daher entscheiden, nur Mitteilungen über herkömmliche Verfahren oder nur automatisierte Mitteilungen oder keine der beiden Arten von Mitteilungen zu erhalten;
• von den Verantwortlichen Auskunft über die personenbezogenen Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO), die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen (Art. 18 DSGVO);
• auf Übertragbarkeit seiner automatisiert verarbeiteten Daten, soweit anwendbar;
• die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Beschwerde bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali) einzulegen. Zur Ausübung der vorstehend genannten Rechte sowie zum Erhalt von Informationen über die Stellen, bei denen die Daten gespeichert sind oder denen die Daten offengelegt werden, bzw. über die Personen, die in ihrer Eigenschaft als Auftragsverarbeiter oder zur Verarbeitung befugte Personen von Ihren Daten Kenntnis erlangen können, können Sie sich mit einer Anfrage an folgende E-Mail-Adresse an die Verantwortlichen wenden: privacy@steloitaly.com.
13. ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Die Verwaltung und Speicherung der personenbezogenen Daten erfolgt auf Servern, die sich innerhalb der Europäischen Union befinden. Die Daten werden nicht in Länder außerhalb der Europäischen Union übermittelt.
14. DATEN MINDERJÄHRIGER NUTZER
Die Website richtet sich nicht an Personen unter 18 Jahren, und die Stelo srl unipersonale erhebt nicht wissentlich personenbezogene Informationen von diesen.
Sollten versehentlich Informationen über Minderjährige erfasst werden, wird die Stelo srl unipersonale diese auf Antrag der Nutzer unverzüglich löschen.
15. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung kann überarbeitet oder geändert werden; wir empfehlen daher, diese Datenschutzerklärung regelmäßig zu überprüfen und jeweils die aktuelle Fassung einzusehen.
Nimmt die Stelo srl unipersonale Änderungen vor, die die Gesellschaft für wesentlich hält, werden die Nutzer über die Website darüber informiert.
16. LINKS ZU WEBSITES DRITTER
Beim Besuch der Website können Inhalte angezeigt werden, die auf Websites Dritter verweisen. Die Stelo srl unipersonale hat keinen Zugriff auf die von Websites Dritter verwendeten Cookies oder sonstigen Funktionen und kann diese nicht kontrollieren; die Verfahren solcher externen Websites unterliegen nicht unserer Datenschutzerklärung.
Der Nutzer sollte sich daher für weitere Informationen über die von diesen Dritten angewandten Datenschutzverfahren unmittelbar an die betreffenden Dritten wenden und/oder deren Informationen einsehen.