Datenschutzrichtlinie
Informationen über die Verarbeitung personenbezogener Daten gemäß ART. 13-14 der Verordnung (EU) 2016/679
Die DEMA Solutions Srl in ihrer Eigenschaft als Verantwortlicher für die Datenverarbeitung personenbezogener Daten gemäß und für die Zwecke der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) informiert Sie hiermit, dass die vorgenannten Rechtsvorschriften den Schutz der betroffenen Personen bei der Verarbeitung personenbezogener Daten vorsehen und dass diese Verarbeitung auf den Grundsätzen der Fairness, Rechtmäßigkeit, Transparenz und des Schutzes Ihrer Vertraulichkeit und Ihrer Rechte beruht.
Alle zur Verfügung gestellten personenbezogenen Daten werden im Einklang mit den gesetzlichen Bestimmungen der oben genannten Rechtsvorschriften und den darin enthaltenen Geheimhaltungspflichten verarbeitet.
Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung ist DEMA Solutions S.r.l. mit Sitz in Via Antonio Gramsci n°10/12 20900 Monza MB – Italien – USt.-Nr. 0399467678 – privacy@dema-solutions.com.
Eine aktuelle Liste der Personen, die für die Datenverarbeitung verantwortlich und dazu befugt sind, wird am Sitz des Verantwortlichen für die Datenverarbeitung aufbewahrt.
Es wurde kein Datenschutzbeauftragter ernannt.
Rechtsgrundlage der Verarbeitung
- Der Verantwortliche für die Datenverarbeitung darf personenbezogene Daten nur verarbeiten, wenn und soweit mindestens eine der folgenden Bedingungen zutrifft:
- Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Die Verarbeitung ist für die Erfüllung eines Vertrags oder im Vorfeld eines Vertragsabschlusses erforderlich.
- Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche für die Datenverarbeitung unterliegt, erforderlich.
- Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen für die Datenverarbeitung übertragen wurde.
- Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen für die Datenverarbeitung oder eines Dritten erforderlich.
Die betroffene Person hat jedoch das Recht, von dem Verantwortlichen für die Datenverarbeitung Aufklärung über die konkrete Rechtsgrundlage der Verarbeitung zu verlangen, insbesondere darüber, ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrags ist.
Zweck der Verarbeitung
Alle personenbezogenen Daten, die von den betroffenen Personen freiwillig an die auf der Website angegebenen Adressen übermittelt werden, sowie alle Anfragen nach Informationen oder direkter Kontaktaufnahme durch das Unternehmen werden ausschließlich zum Zweck der Erfüllung der Anfrage verwendet und nur dann an Dritte weitergegeben, wenn dies für diesen Zweck erforderlich ist.
Die Daten werden zu den folgenden Zwecken im Zusammenhang mit der Erfüllung eines Vertrags und der Einhaltung gesetzlicher oder vertraglicher Verpflichtungen verarbeitet:
- Verwaltung der Kunden
- Übersetzung von technischer Dokumentation mit gelegentlichem Bezug auf personenbezogene Daten (gemischte Daten)
- Verwaltung der Lieferanten
- Verwaltung der Dienstleister
Die Daten werden für die folgenden Zwecke im Zusammenhang mit den von dem Verantwortlichen für die Datenverarbeitung verfolgten berechtigten Interessen verarbeitet, wobei die berechtigten Erwartungen der betroffenen Person aufgrund der Beziehung zu dem Verantwortlichen für die Datenverarbeitung berücksichtigt werden:
- Lebensläufe aus Spontanbewerbungen
- Kontakte aus Social Networks
- Verwaltung von potenziellen Kunden
Der betroffenen Person steht es frei, die angeforderten personenbezogenen Daten zu übermitteln oder nicht, doch kann eine mangelnde Bereitstellung dieser Daten die Erbringung der angeforderten Dienstleistungen unmöglich machen.
Cookies
Die Website verwendet „Cookies“ zur anonymen Analyse der Besuche der Website und zur Verbesserung der Benutzererfahrung. Die Website von Dema Solutions verwendet JS-Cookies von Drittanbietern zur Datenerfassung (Google Analytics und Hubspot), um Trends zu analysieren, die Website zu verwalten, Benutzeraktivitäten zu verfolgen und demografische Informationen über unsere Benutzerbasis insgesamt zu sammeln.
Cookie-Richtlinie
Wenn Sie unsere Website besuchen, erfassen wir einige Daten, darunter die IP-Adresse Ihres Computers und die von Ihnen besuchten Seiten. Die Daten werden ausschließlich gesammelt, um sicherzustellen, dass die Website funktioniert und eine korrekte Navigation möglich ist. Daher sammeln wir keine Daten zu kommerziellen Zwecken oder zur Identifizierung des Nutzers, der anonym bleibt.
Was sind Cookies?
Cookies sind Informationen, die zwischen dem Server und Ihrem Computer ausgetauscht werden, um anonymisierte Statistiken über die von den Benutzern besuchten Bereiche der Website zu erstellen. Die gesammelten Daten werden dann in zusammengefasster Form gelesen, um die Effizienz der Website und das Niveau des Browsing-Erlebnisses zu verstehen Die verwendeten Cookies enthalten daher keine persönlichen Nutzerdaten. Die meisten Browser sind in der Lage, neue Cookies zu erkennen und Sie zu fragen, ob Sie diese akzeptieren oder nicht. Wenn Ihr Browser so eingestellt ist, dass er Cookies ablehnt, könnten Sie Schwierigkeiten bei der Navigation auf der Website haben.
Welche Cookies verwenden wir und warum?
Wir verwenden die folgenden Cookies von Google Analytics, um Navigationsdaten zu messen:
(https://www.googletagmanager.com/gtag/js?id=UA-149301953-1)
_gid – 1 Tag – Wird zur Unterscheidung von Benutzern verwendet.
_ga – 2 Jahre – Wird zur Unterscheidung von Benutzern verwendet.
Weitere Informationen über den Inhalt von Google-Cookies finden Sie hier: GOOGLE DATENSCHUTZRICHTLINIE
Zur Deaktivierung der Cookies von Google Analytics gehen Sie stattdessen auf: https://tools.google.com/dlpage/gaoptout
Und um technische Cookies von HubSpot Analytics zu deaktivieren, besuchen Sie diese Seite:
- https://js.hs-analytics.net/analytics/1592509200000/4627762.js
- https://js.usemessages.com/conversations-embed.js
- https://js.hs-banner.com/4627762.js
- https://js.hscollectedforms.net/collectedforms.js
Weitere Informationen über den Inhalt von HubSpot-Cookies finden Sie hier:
- https://knowledge.hubspot.com/articles/kcs_article/account/hubspot-cookie-security-and-privacy
Verarbeitungsmethoden
Die personenbezogenen Daten werden elektronisch verarbeitet und nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Die Verarbeitung erfolgt gemäß den in den Artikeln 6 und 32 der DSGVO festgelegten Verfahren und unter Gewährleistung einer angemessenen Sicherheit der personenbezogenen Daten, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung, durch geeignete technische oder organisatorische Maßnahmen.
Aufbewahrungszeitraum
In Übereinstimmung mit den Grundsätzen der Rechtmäßigkeit, der Zweckbindung und der Datenminimierung werden personenbezogene Daten gemäß Artikel 5 der DSGVO nur so lange aufbewahrt, wie es für die spezifischen Zwecke, für die sie erhoben und verarbeitet wurden, für die Ausführung und Erfüllung vertraglicher Zwecke und unter Einhaltung der gesetzlich vorgeschriebenen Fristen (10 Jahre nach Beendigung des Vertragsverhältnisses) erforderlich ist.
Zugang zu Daten
Alle zur Verfügung gestellten personenbezogenen Daten werden ausschließlich von Personal verarbeitet, das von dem Verantwortlichen für die Datenverarbeitung ausdrücklich ermächtigt und informiert wurde, insbesondere von den folgenden Kategorien von Mitarbeitern:
- Personal
- Mitarbeiter, die als Verantwortliche und/oder interne Datenverarbeiter und/oder Systemadministratoren tätig sind
- Drittunternehmen oder Freiberufler, die mit der „externen“ Verarbeitung beauftragt und/oder dafür verantwortlich sind
- IT-Dienstleister
- Anbieter von Verwaltungs- und Buchhaltungsdienstleistungen
Austausch der Daten
Alle zur Verfügung gestellten personenbezogenen Daten werden ausschließlich an kompetente Personen weitergegeben, die ordnungsgemäß mit der Erbringung der für die korrekte Verwaltung der Beziehung erforderlichen Dienstleistungen beauftragt sind, wobei die Rechte der betroffenen Person gewahrt bleiben. Je nach Art der erbrachten Dienstleistung können sie auch an Dritte weitergegeben werden, die ordnungsgemäß als Datenverarbeiter benannt wurden, insbesondere an:
Öffentliche und/oder private Personen, für die die Weitergabe der Daten obligatorisch oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder in jedem Fall für die Verwaltung der Beziehung zweckmäßig ist (Aufsichtsbehörden, INAIL, Arbeitsaufsichtsbehörde, Versicherungsgesellschaften)
- Verfassungsorgane oder Organe von verfassungsrechtlicher Bedeutung
- Berater und Freiberufler, auch in assoziierter Form
- Aufsichtsbehörden
- Berufliche Berater der betroffenen Person
- Strafverfolgungsbehörden
Weitergabe der Daten
Die übermittelten personenbezogenen Daten werden in keiner Weise weitergegeben.
Übermittlung der Daten
Personenbezogene Daten können in Drittländer übermittelt werden, die der Europäischen Union angehören, und unterliegen daher den in der DSGVO festgelegten rechtlichen Verpflichtungen. Personenbezogene Daten können auch in Nicht-EU-Drittländer übermittelt werden. In diesem Fall wird die Übermittlung durch Standardvertragsklauseln, EU-Angemessenheitsbeschlüsse und, soweit erforderlich, durch die ausdrückliche Zustimmung der betroffenen Person gewährleistet.
Rechte der betroffenen Person (DSGVO: artikel 15, 16, 17, 18, 19, 20, 21, 22)
Recht auf Auskunft der betroffenen Person
- Die betroffene Person hat das Recht, von dem Verantwortlichen für die Datenverarbeitung eine Bestätigung darüber zu erhalten, ob die betreffenden personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Auskunft über die personenbezogenen Daten und die folgenden Informationen zu erhalten:
- den Zweck der Verarbeitung.
- die Kategorien der betroffenen personenbezogenen Daten.
- die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere an Empfänger in Drittländern oder internationale Organisationen.
- wenn möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieses Zeitraums.
- das Bestehen des Rechts, von dem Verantwortlichen für die Datenverarbeitung die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die die betroffene Person betreffen, zu verlangen oder einer solchen Verarbeitung zu widersprechen.
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft.
- das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
- Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
- Der Verantwortliche für die Datenverarbeitung stellt eine Kopie der personenbezogenen Daten, die verarbeitet werden, zur Verfügung. Für weitere Kopien, die von der betroffenen Person angefordert werden, kann der Verantwortliche für die Datenverarbeitung eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Stellt die betroffene Person den Antrag auf elektronischem Wege, so werden die Informationen in einer allgemein gebräuchlichen elektronischen Form bereitgestellt, sofern die betroffene Person nichts anderes verlangt.
- Das in Absatz 3 genannte Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Recht auf Berichtigung
- Die betroffene Person hat das Recht, von dem Verantwortlichen für die Datenverarbeitung ohne unangemessene Verzögerung die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch in Form einer ergänzenden Erklärung.
Recht auf Löschung ("Recht auf Vergessenwerden")
- Die betroffene Person hat das Recht, von dem Verantwortlichen für die Datenverarbeitung zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche für die Datenverarbeitung ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützt, und es liegt kein anderer Rechtsgrund für die Verarbeitung vor.
- Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche für die Datenverarbeitung unterliegt, gelöscht werden.
- Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
- Hat der Verantwortliche für die Datenverarbeitung die personenbezogenen Daten öffentlich gemacht und ist er nach Absatz 1 verpflichtet, die personenbezogenen Daten zu löschen, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die Verantwortlichen für die Datenverarbeitung , die die personenbezogenen Daten verarbeiten, davon in Kenntnis zu setzen, dass die betroffene Person die Löschung aller Verknüpfungen zu diesen personenbezogenen Daten oder aller Kopien oder Replikationen dieser Daten bei diesen Verantwortlichen beantragt hat.
- Die Absätze 1 und 2 gelten nicht, wenn die Verarbeitung aus folgenden Gründen erforderlich ist:
- für die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit.
- zur Erfüllung einer rechtlichen Verpflichtung, die nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche für die Datenverarbeitung unterliegt, eine Verarbeitung erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen für die Datenverarbeitung übertragen wurde.
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h) und i) sowie Artikel 9 Absatz 3;
- zu im öffentlichen Interesse liegenden Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1, sofern das in Absatz 1 genannte Recht die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte. oder
- für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung
1. Die betroffene Person hat das Recht, von dem Verantwortlichen für die Datenverarbeitung die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar während einer Frist, die es dem Verantwortlichen für die Datenverarbeitung ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Verwendung.
- Der Verantwortliche für die Datenverarbeitung benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, aber sie werden von der betroffenen Person zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
- Die betroffene Person hat gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt, bis geprüft wurde, ob die berechtigten Gründe des Verantwortlichen für die Datenverarbeitung gegenüber jenen der betroffenen Person überwiegen.
2. Wurde die Verarbeitung nach Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
3. Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen für die Datenverarbeitung unterrichtet, bevor die Einschränkung der Verarbeitung aufgehoben wird.
Meldepflicht im Hinblick auf die Berichtigung oder Löschung von personenbezogenen Daten oder die Einschränkung der Verarbeitung
- Der Verantwortliche für die Datenverarbeitung teilt die Berichtigung oder Löschung
personenbezogener Daten oder die Einschränkung der Verarbeitung gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 jedem Empfänger mit, dem die personenbezogenen Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche für die Datenverarbeitung unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies wünscht.
Recht auf Datenübertragbarkeit
- Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen für die Datenverarbeitung bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen für die Datenverarbeitung ohne Behinderung durch den Verantwortlichen für die Datenverarbeitung, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, wenn:
- die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht, und
- die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.
2. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen für die Datenverarbeitung an einen anderen zu übermitteln, sofern dies technisch machbar ist.
3. Die Ausübung des in Absatz 1 des vorliegenden Artikels genannten Rechts erfolgt unbeschadet des Artikels 17. Dieses Recht gilt nicht für die Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen für die Datenverarbeitung übertragen wurde.
4. Das in Absatz 1 genannte Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Widerspruchsrecht
- Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche für die Datenverarbeitung verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
- Spätestens bei der ersten Kommunikation mit der betroffenen Person wird diese ausdrücklich auf das in den Absätzen 1 und 2 genannte Recht aufmerksam gemacht und klar und getrennt von anderen Informationen dargestellt.
- Im Rahmen der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben.
- Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 verarbeitet, so hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.
Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling
1. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
- Absatz 1 findet keine Anwendung, wenn die Entscheidung:
- für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem Verantwortlichen für die Datenverarbeitung erforderlich ist.
- nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche für die Datenverarbeitung unterliegt, zulässig ist und das auch geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht. oder
- auf der ausdrücklichen Zustimmung der betroffenen Person beruht.
2. In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche für die Datenverarbeitung geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, insbesondere des Rechts, von dem Verantwortlichen für die Datenverarbeitung ein Eingreifen einer Person zu verlangen, seinen Standpunkt darzulegen und gegen die Entscheidung Widerspruch einzulegen.
3. Entscheidungen nach Absatz 2 dürfen sich nicht auf besondere Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 stützen, es sei denn, Artikel 9 Absatz 2 Buchstabe a oder g findet Anwendung und es bestehen geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person.
Verfahren zur Ausübung der Rechte der betroffenen Person
Die betroffenen Personen können die oben genannten Rechte über folgende Kanäle ausüben:
Einschreiben mit Rückschein an DEMA SOLUTIONS S.r.l. – Via Antonio Gramsci n°10/12 20900 Monza MB oder E-Mail an privacy@dema-solutions.com
Wie können wir ihnen helfen?
Wir haben die richtigen Antworten auf Ihre Fragen.
