Erklärung zur Verarbeitung personenbezogener Daten für die Registrierung und das Login auf der Webseite digitalarena.biessegroup.com
Informationsschreiben über die Verarbeitung personenbezogener Daten
Biesse S.p.A. informiert Sie gemäß Artikel 13 Verordnung (EU) Nr. 2016/679 (im Folgenden “DSGVO”) zur Verarbeitung der Sie betreffenden personenbezogenen Daten, die bei von Ihnen gestellten Anfragen, Ihren Anfragen um Information und unserer Bereitstellung von Vorschlägen in Bezug auf die von uns durchgeführten digitalen Veranstaltungen und Webinare erhoben werden.
Verantwortlicher
Verantwortlicher der Verarbeitung ist Biesse S.p.A., mit Sitz in Via della Meccanica, 16, Pesaro (PU), Italien, Telefonnummer: +39 0721 439100, Steuer- und Mehrwertsteuernummer IT 00113220412 Eintr.Handelsreg. PesaroUrbino Nr. 1682 (im Folgenden „Gesellschaft“ oder „ Verantwortlicher“).
Kontaktdaten des Datenschutzbeauftragten (DSB)
Der DSB kann unter der Adresse dataprotectionofficer@biesse.com kontaktiert werden
Zwecke der Verarbeitung, Rechtsgrundlage und Speicherfrist
Die von Ihnen beim Ausfüllen des entsprechenden Formulars bereitgestellten Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
Zwecke der Verarbeitung | Rechtsgrundlage der Verarbeitung | Speicherfrist |
Zwecke im Zusammenhang mit der Begründung und Durchführung des Vertragsverhältnisses zwischen der betroffenen Person und der Gesellschaft, um per E-Mail auf Kontakt-/Informationsanfragen derselben zu antworten. | Die Verarbeitung ist nötig, um spezifischen Anforderungen der betroffenen Person entgegenzukommen. Die rechtliche Grundlage der Verarbeitung ist daher die Ausführung eines Vertrages, dessen Partei die betroffene Person ist. | Diese Daten werden für die Zeit aufbewahrt, die zur Beantwortung der einzelnen Informationsanforderungen notwendig ist, bis zu maximal 24 Monaten. |
Nach Verstreichen der vorgenannten Frist werden Ihre Daten mit den technischen Löschungs- und Sicherungsverfahren anonymisiert.
Bereitstellung der Daten
Gem. Art. 13 Abs. 2 Buchstabe e) DSGVO informieren wir Sie darüber, dass die Bereitstellung der mit dem Sternchen gekennzeichneten Daten verpflichtend ist. Die eventuelle Verweigerung ihrer Bereitstellung macht es unmöglich, Ihrer Anfrage nachzukommen.
Die Bereitstellung der anderen Daten im Formular, die nicht mit dem Sternchen gekennzeichnet sind, ist freiwillig.
Zur Datenverarbeitung befugte Subjekte
Ihre personenbezogenen Daten werden von Angestellten und/oder Mitarbeitern der Gesellschaft verarbeitet, die angemessene Arbeitsanweisungen erhalten haben und ausdrücklich zur Verarbeitung derselben autorisiert wurden.
Empfänger der Daten und Übertragung in Länder außerhalb der EU
Die Daten werden von der Gesellschaft Acanto, die die Digital Arena Website verwaltet, in ihrer Eigenschaft als Verantwortlicher verarbeitet.
Die Daten können auch von Personen verarbeitet werden, die von der Gesellschaft als Verantwortliche benannt wurden und ihren Sitz außerhalb der EU haben, wie das Unternehmen, das die Software des CRM bereitstellt (und insbesondere die Dienste Salesforce Services - d.h. derzeit Sales Cloud, Service Cloud, Chatter and Communities – und Marketing Cloud services), saleforce.com EMEA Limited, mit Rechtssitz in UK.
Saleforce.com hat die Binding Corporate Rules (“BCR”) for Processors angenommen, um die Übermittlung personenbezogener Daten außerhalb der Europäischen Union an Unternehmen der eigenen Gruppe zu legitimieren, die sie für Verantwortliche in einem Mitgliedsstaat als Verantwortliche und/oder Subverantwortliche verarbeiten.
Die Saleforce’s Processor Binding Corporate Rules können unter dem Link https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce-Processor-BCR.pdf eingesehen werden
Weitere Informationen finden Sie unter dem Link https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/EU-Data-Transfer-Mechanisms-FAQ.pdf und https://help.salesforce.com/articleView?id=000314281&type=1&mode=1 („Where is my Salesforce instance located?“)
Ihre Daten können an unabhängige Verantwortliche der Verarbeitung wie Behörden und Aufsichts- und Kontrollorgane und, im Allgemeinen, öffentliche oder private Personen, die zur Anforderung/zum Erhalt der Daten berechtigt sind, weitergegeben werden.
Rechte der betroffenen Person
Die betroffene Person kann gegenüber dem Verantwortlichen die Rechte ausüben, die ihr gem. Art. 15-22 DSGVO zustehen und insbesondere kann sie Auskunft zu den sie betreffenden Daten und die Informationen gem. Art. 15 der DSGVO (Zwecke der Verarbeitung, Kategorien personenbezogener Daten, etc.) verlangen, sowie ihre Löschung, die Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten, sowie die Einschränkung derVerarbeitung in den Fällen gem. Art. 18 [1] der DSGVO, außerdem die Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, sofern technisch machbar, diese einem anderen Verantwortlichen ohne Behinderung übermitteln (“Recht auf Datenübertragbarkeit”).
Zur Ausübung ihrer Rechte kann sich die betroffene Person an den Verantwortlichen wenden, indem sie ihm eine schriftliche Mittelung an dieoben genannte Adresse oder an die E-Mail-Adresse privacy@biesse.com sendet.
Die betroffene Person kann jederzeit eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einreichen (Art. 77 DSGVO) und hat das Recht auf wirksamen gerichtlichen Rechtsbehelf (Art. 79 DSGVO).
Gem. [1] 18 DSGVO hat die betroffene Person das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen,
wenn eine der folgenden Voraussetzungen gegeben ist:
a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen der Verarbeitung ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der Verarbeitung ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
c) obwohl der Verantwortliche der Datenverarbeitung die personenbezogenen Daten nicht mehr zu Zwecken der Verarbeitung benötigt, braucht die betroffene Person sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
d) die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Artikel 21, Absatz 1, eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen der Datenverarbeitung gegenüber jenen der betroffenen Person überwiegen.
2. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten, von ihrer Speicherung abgesehen, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedsstaats verarbeitet werden.
3. Die betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird vom Verantwortlichen der Verarbeitung informiert, bevor diese Einschränkung aufgehoben wird.