Privacy Policy

Arten der Verarbeitung:

Personenbezogene Daten werden mit computergestützten Tools für die Dauer verarbeitet, die zur Umsetzung der Zwecke, für die sie erfasst wurden, erforderlich ist.

Die Verarbeitung erfolgt nach den in den Artikeln 6 und 32 der DSGVO festgelegten Verfahren und durch die Annahme geeigneter Sicherheitsmaßnahmen, die eingehalten werden, um den Verlust von Daten, die unrechtmäßige oder nicht korrekte Verwendung und den unbefugten Zugriff auf diese Daten zu verhindern.

Aufbewahrungsfrist:

Unter Einhaltung der Grundsätze der Rechtmäßigkeit, Zielsetzung und Datenminimierung wird gemäß Art. 5 DSGVO die Aufbewahrungsfrist Ihrer personenbezogenen Daten für einen Zeitraum festgelegt, der nicht über den für die Erreichung der Zwecke, für die sie erfasst und verarbeitet werden, erforderlichen Zeitraum hinausgeht, und unter Einhaltung der gesetzlich vorgeschriebenen Frist (10 Jahre nach Beendigung des Vertragsverhältnisses).

Datenzugriff:

Alle personenbezogenen Daten, die zur Verfügung gestellt werden, werden ausschließlich von Personal verarbeitet, das ausdrücklich vom Verantwortlichen für die Datenverarbeitung autorisiert und informiert wurde, und das aus folgenden Kategorien stammt:

• Mitarbeiter
• Mitarbeiter, als Beauftragte und/oder interne Datenverarbeiter und/oder Systemadministratoren
• verantwortliche Drittfirmen oder Freiberufler und/oder „externe“ Datenverarbeiter
• IT-Dienstleistungsunternehmen
• Anbieter von Verwaltungs- und Buchhaltungsdienstleistungen

Kommunikation:

Alle übermittelten personenbezogenen Daten werden ausschließlich den zuständigen und ordnungsgemäß benannten Personen zur Ausführung der für die zweckmäßige Verwaltung der Beziehung erforderlichen Dienstleistungen übermittelt, wobei der Schutz der Rechte der Betroffenen gewährleistet ist. Je nach der erbrachten Dienstleistung können sie auch an Dritte, die ordnungsgemäß als Verantwortliche für die Datenverarbeitung benannt wurden, mitgeteilt werden. Dies beinhaltet

• öffentliche und/oder private Einrichtungen, für die die Übermittlung von Daten in Erfüllung gesetzlicher Verpflichtungen obligatorisch oder notwendig ist oder die anderweitig zur Verwaltung der Beziehung dienen (Aufsichtsbehörden, Sozialversicherungsträger, Berufsgenossenschaften, Versicherungen)
• Verfassungsorgane
• Berater und Freiberufler, auch in assoziierter Form
• Aufsichtsstellen
• professionelle Berater des Betroffenen
• Justiz und Polizeidienste

Übermittlung:

Keine der übermittelten personenbezogenen Daten werden in irgendeiner Weise weitergegeben.

Datenübertragung:

Die personenbezogenen Daten können an Dritte übertragen werden, die in Ländern der Europäischen Union ansässig sind und somit den gesetzlichen Vorgaben der EU-Verordnung 2016/679 unterliegen.

Die personenbezogenen Daten können auch an Dritte mit Sitz in Ländern außerhalb der Europäischen Union übermittelt werden. Die Gewährleistung des Schutzes dieser Daten erfolgt durch Standardvertragsklauseln und durch die Angemessenheitsentscheidungen der Europäischen Union sowie mit Zustimmung der betroffenen Person, falls erforderlich.

Rechte des Betroffenen (EU-Verordnung 2016/679: Art. 15, 16, 17, 18, 19, 20, 21, 22)

1. Der Betroffene verfügt über die folgenden Rechte:

• Das Recht auf die Bestätigung, ob ihn betreffende personenbezogene Daten existieren oder nicht, unabhängig davon, ob sie bereits gespeichert sind, und die Mitteilung dieser Daten in verständlicher Form.
• Das Recht auf Angabe der Herkunft der personenbezogenen Daten
• Das Recht auf die Angabe der Zwecke und Verfahren der Verarbeitung
• Das Recht auf die Angabe der angewandten Logik im Falle einer Verarbeitung mit Hilfe elektronischer Tools
• Das Recht auf Angaben zur Identifizierung des Verantwortlichen für die Datenverarbeitung, den Geschäftsführer und des gemäß Artikel 5 Absatz 2 benannten Vertreters
• Das Recht auf die Angabe der Personen oder Kategorien von Personen, denen die personenbezogenen Daten mitgeteilt werden können oder die als bestellter Vertreter im Gebiet, als Verantwortliche oder Beauftragte davon Kenntnis erlangen können.

• Das Recht auf die Aktualisierung, Berichtigung oder gegebenenfalls die Ergänzung von Daten
• Das Recht auf die Löschung, Umwandlung in anonyme Form oder Sperrung von unrechtmäßig verarbeiteten Daten, einschließlich der Daten, deren Aufbewahrung für die Zwecke, für die sie erhoben oder später verarbeitet wurden, nicht erforderlich ist
• Das Recht auf Datenübertragbarkeit.

2. Sie haben das Recht, Folgendem ganz oder teilweise zu widersprechen:

• der Verarbeitung personenbezogener Daten, die sie betreffen, aus legitimen Gründen, auch wenn sie dem Zweck der Datenerhebung entsprechen;
• der Verarbeitung personenbezogener Daten, die sie betreffen, zum Zwecke des Versands von Werbematerial oder des Direktverkaufs oder zur Durchführung von Marktforschung oder kommerzieller Kommunikation.

3. Der Betroffene hat das Recht, Folgendes ganz oder teilweise zu entziehen

• der Zustimmung zur Datenverarbeitung

4. Der Betroffene hat das Recht, Folgendes zu beantragen:

•  eine Beschwerde bei einer Datenschutzbehörde (www.garanteprivacy.it)

Verfahren für die Ausübung der Rechte der Betroffenen:

Der Betroffene kann die oben aufgeführten Rechte ausüben, indem er eine Anfrage an die folgende Anschrift richtet:

– per Einschreiben an: DEMA SOLUTIONS S.r.l. – Via Antonio Gramsci 10/12 20900 Monza (MB), Italien, oder

– per E-Mail an: privacy@dema-solutions.com