Datenschutzrichtlinie
INFORMATIONEN GEMÄSS ART. 13 DER VERORDNUNG. (EU) 2016/679 („GDPR“)
ONLINE-VERKAUF UND WEBSITE-REGISTRIERUNG
Nachfolgend finden Sie die von der DSGVO vorgeschriebenen Informationen zur Verarbeitung personenbezogener Daten, die zum Kauf und/oder zur Registrierung von Carpisa-Produkten (im Folgenden „Produkte“) auf der E-Commerce-Website www.carpisa.com (im Folgenden „Website“) von Carpisa-Produkten (im Folgenden „Produkte“) bereitgestellt werden, wie in den Allgemeinen Verkaufsbedingungen besser beschrieben.
1. IDENTITÄT UND KONTAKTDATEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN
Kuvera S.p.A., Steuernummer und Umsatzsteuer-Identifikationsnummer 07563710636, mit Geschäftssitz an der Piazza dei Martiri n. 30, 80100 — Naples (NA) und operativem Hauptsitz in Interporto Lotto C, A19 — A20 — A2, 80035 — Nola (NA), E-Mail-Adresse privacy@pianofortegroup.com, P.E.C.-Adresse kuvera@pec.it (im Folgenden „Eigentümer“).
2. ZWECK DER VERARBEITUNG, RECHTSGRUNDLAGEN UND SPEICHERZEITEN
| WARUM WERDEN PERSONENBEZOGENE DATEN VERARBEITET? | WAS IST DIE RECHTSGRUNDLAGE, DIE DIE VERARBEITUNG RECHTMÄSSIG MACHT? | WIE LANGE SPEICHERN WIR PERSONENBEZOGENE DATEN? |
|---|---|---|
| a) Um den Kauf von Produkten auf der Website und/oder die Registrierung auf der Website und die Nutzung der damit verbundenen Dienste zu ermöglichen. | Die Ausführung eines Vertrags, an dem die interessierte Partei beteiligt ist. | Für die gesamte Dauer des Vertragsverhältnisses und für die folgenden 10 Jahre, als ordentliche Verjährungsfrist. |
| b) Zur Erfüllung administrativer, buchhalterischer, steuerlicher und sonstiger rechtlicher Verpflichtungen. | Die Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt. | Für die in den einschlägigen Rechtsvorschriften festgelegten Bedingungen. Im Streitfall für die gesamte Dauer des Rechtsstreits und bis zum Ablauf der Zulassungsbedingungen für Rechtsbehelfe. |
| c) Zur möglichen Beurteilung, Ausübung oder Verteidigung der Rechte des für die Verarbeitung Verantwortlichen in gerichtlichen und außergerichtlichen Verfahren (einschließlich Kreditschutz). | Das berechtigte Interesse des für die Verarbeitung Verantwortlichen. | Für 10 Jahre nach Beendigung des Vertragsverhältnisses, als ordentliche Verjährungsfrist. |
| d) Zur Speicherung von Kreditkartendaten durch sichere Tokenisierung, um die Durchführung weiterer Transaktionen zum Kauf der Produkte zu erleichtern. | Die Zustimmung der interessierten Partei. | Bis zum Ablauf der Karte, unbeschadet des Rechts der interessierten Partei, jederzeit die Löschung der Daten zu verlangen. |
| e) Um Werbemitteilungen für Produkte, die den verkauften Produkten ähneln, an die E-Mail-Adresse des Kunden zu senden (sog. „Soft-Spam“). | Legitimes Interesse des für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f) der DSGVO in Kombination mit Artikel 130 Absatz 4 des italienischen Datenschutzgesetzes. | Bis der Interessent widerspricht (indem er auf den Link „Abmelden“ am Ende jeder Mitteilung klickt) oder bis das Konto gekündigt wird. |
| f) Durchführung profilierter Marketingaktivitäten: Analyse des Verhaltens und der Präferenzen interessierter Parteien, abgeleitet aus den von ihnen bereitgestellten Daten in Kombination mit Daten zum Online-Surfen auf der Website (gesammelt durch Cookies), um vom Datenverantwortlichen Werbeinhalte zu erhalten, die für ihre Interessen relevanter sind, über automatisierte Kontaktmethoden (wie E-Mail, Instant-Messaging-Systeme) und/oder Online-Werbebanner. | Die Zustimmung der interessierten Partei. | 2 Jahre lang, unbeschadet des Rechts der interessierten Partei, die Einwilligung jederzeit zu widerrufen. |
Nach Ablauf der oben angegebenen Aufbewahrungsfristen werden die Daten vernichtet, gelöscht oder anonymisiert, was mit den technischen Stornierungs- und Sicherungszeiten vereinbar ist.
3. BEREITSTELLUNG VON DATEN
Die mit einem Sternchen markierten Daten sind für den Kauf der Produkte und/oder die Registrierung auf der Website erforderlich, während die anderen optional sind.
4. KATEGORIEN VON EMPFÄNGERN
Die Daten können an andere Dritte weitergegeben werden, die ebenfalls als unabhängige Datenverantwortliche tätig sind, wie Behörden und professionelle Unternehmen.
Die Daten können im Namen des für die Verarbeitung Verantwortlichen auch von Dritten verarbeitet werden, die gemäß Artikel 28 der DSGVO als Datenverarbeiter benannt wurden, wie z. B. natürliche und/oder juristische Personen, die Tätigkeiten ausführen, die den oben genannten Zwecken dienen (z. B. IT-Dienstleistungen, Kommunikations- und Marketingdienstleistungen, Kundenbetreuung, Zahlungsdienste), die auch außerhalb der Europäischen Union tätig sind.
Insbesondere werden die Daten an das Unternehmen übertragen, das die Website verwaltet und unterhält, d. H. Shopify Inc. mit Sitz in Kanada (Drittland, das von der Europäischen Kommission gemäß Artikel 45 der DSGVO mit Entscheidung 2002/2/EG als angemessen erachtet wird), sowie sie können an seine Untermanager mit Sitz außerhalb der EU übertragen werden (einschließlich Cloud-Dienstanbieter und Zahlungsgateway). Für den Fall, dass diese Unterauftragsverarbeiter in Ländern ohne Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO ansässig sind, werden die von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c der DSGVO verabschiedeten Standardvertragsklauseln verwendet, wobei möglicherweise „zusätzliche Maßnahmen“ vorgesehen werden, um ein Schutzniveau zu gewährleisten, das dem vom EU-Recht vorgeschriebenen im Wesentlichen entspricht.
Darüber hinaus werden die Daten von Mitarbeitern des für die Verarbeitung Verantwortlichen verarbeitet, die zu den Geschäftsbereichen gehören, die für die Verfolgung der oben genannten Zwecke verantwortlich sind, die ausdrücklich zur Verarbeitung ermächtigt wurden und die entsprechende Betriebsanweisungen erhalten haben.
5. RECHTE DER INTERESSIERTEN PARTEI
Die betroffene Person kann gegebenenfalls die in den Artikeln 15 bis 22 der DSGVO genannten Rechte ausüben und insbesondere vom für die Verarbeitung Verantwortlichen eine Bestätigung darüber erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und in diesem Fall Zugang zu ihnen und zu den in Artikel 15 genannten Informationen, die Berichtigung unrichtiger Daten, die Ergänzung unvollständiger Daten, die Löschung von Daten in den in Artikel 17 vorgesehenen Fällen, die Einschränkung der Verarbeitung in der Fälle, die in Art. 18 DS-GVO vorgesehen sind, sowie Widerspruchsmöglichkeiten aus Gründen im Zusammenhang mit Dies gilt insbesondere für die Verarbeitung, die aufgrund des berechtigten Interesses des Eigentümers durchgeführt wurde.
Wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und mit automatisierten Tools durchgeführt wird, hat die betroffene Partei außerdem das Recht, die Daten in einem strukturierten Format zu erhalten, das üblicherweise von einem automatischen Gerät verwendet und gelesen werden kann, sowie, sofern technisch machbar, sie ohne Behinderung an einen anderen Eigentümer zu übertragen (Recht auf „Datenübertragbarkeit“).
Darüber hinaus hat der Interessent jederzeit das Recht, die für Marketingzwecke erteilte Einwilligung zu widerrufen und der Verarbeitung zu diesem Zweck, einschließlich der damit verbundenen Profilerstellung, zu widersprechen. Bei Mitteilungen per E-Mail kann die interessierte Partei auch widersprechen, indem sie am Ende jeder E-Mail auf den Link „Abbestellen“ klickt.
Um ihre Rechte auszuüben, kann sich die betroffene Person an den in Absatz 1 angegebenen Kontaktstellen an den für die Verarbeitung Verantwortlichen wenden.
Die interessierte Partei hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in dem Mitgliedstaat einzureichen, in dem sie gewöhnlich wohnt oder arbeitet, oder in dem Staat, in dem der mutmaßliche Verstoß stattgefunden hat.
INFORMATIONEN GEMÄSS ART. 13 DER VERORDNUNG. (EU) 2016/679 („GDPR“)
NEWSLETTER
Im Folgenden finden Sie die gemäß der DSGVO erforderlichen Informationen zur Verarbeitung personenbezogener Daten, die zur Verfügung gestellt werden, um den Newsletter-Dienst zu abonnieren, d. h. den regelmäßigen Versand von E-Mail-Mitteilungen mit Updates zu Produkten, Angeboten und Initiativen in der Carpisa-Welt (im Folgenden „Newsletter-Service“).
1. IDENTITÄT UND KONTAKTDATEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN
Kuvera S.p.A., Steuernummer und Umsatzsteuer-Identifikationsnummer 07563710636, mit Geschäftssitz an der Piazza dei Martiri n. 30, 80100 — Naples (NA) und operativem Hauptsitz in Interporto Lotto C, A19 — A20 — A2, 80035 — Nola (NA), E-Mail-Adresse privacy@pianofortegroup.com, P.E.C.-Adresse kuvera@pec.it (im Folgenden „Eigentümer“).
2. ZWECK DER VERARBEITUNG, RECHTSGRUNDLAGEN UND SPEICHERZEITEN
| WARUM WERDEN PERSONENBEZOGENE DATEN VERARBEITET? | WAS IST DIE RECHTSGRUNDLAGE, DIE DIE VERARBEITUNG RECHTMÄSSIG MACHT? | WIE LANGE SPEICHERN WIR PERSONENBEZOGENE DATEN? |
|---|---|---|
| Um den Newsletter-Service bereitzustellen. | Die Ausführung eines Vertrags, an dem die interessierte Partei beteiligt ist. | Bis Sie sich auf die im folgenden Punkt 4 angegebene Weise vom Newsletter-Service abmelden. |
Nach Ablauf der oben angegebenen Aufbewahrungsfristen werden die Daten vernichtet, gelöscht oder anonymisiert, was mit den technischen Stornierungs- und Sicherungszeiten vereinbar ist.
3. BEREITSTELLUNG VON DATEN
Der Benutzer benötigt nur die E-Mail-Adresse, die für die Bereitstellung des Newsletter-Dienstes erforderlich ist. Daher macht jede Weigerung, diese anzugeben, die Nutzung des Newsletter-Dienstes unmöglich.
4. DEN NEWSLETTER-SERVICE ABBESTELLEN
Um den Empfang der im Newsletter-Service genannten E-Mails zu beenden, kann der Benutzer auf den Link zum Abbestellen am Ende jeder E-Mail klicken.
5. KATEGORIEN VON EMPFÄNGERN
Die Daten können an Dritte weitergegeben werden, die als unabhängige Verantwortliche tätig sind, wie Behörden und professionelle Unternehmen.
Die Daten können im Namen des für die Verarbeitung Verantwortlichen auch von Dritten verarbeitet werden, die gemäß Artikel 28 der DSGVO als Datenverarbeiter benannt wurden, wie z. B. natürliche und/oder juristische Personen, die Tätigkeiten ausführen, die den oben genannten Zwecken dienen (z. B. IT-Dienste, Massenversand von Mitteilungen), die auch außerhalb der Europäischen Union („EU“) tätig sind.
Insbesondere werden die Daten an das Unternehmen übertragen, das die Website verwaltet und unterhält, d. H. Shopify Inc. mit Sitz in Kanada (Drittland, das von der Europäischen Kommission gemäß Artikel 45 der DSGVO mit Entscheidung 2002/2/EG als angemessen erachtet wird) und kann auch an seine Untermanager mit Sitz außerhalb der EU übertragen werden. Für den Fall, dass diese Unterauftragsverarbeiter in Ländern ohne Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO ansässig sind, werden die von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c der DSGVO verabschiedeten Standardvertragsklauseln verwendet, wobei möglicherweise „zusätzliche Maßnahmen“ vorgesehen werden, um ein Schutzniveau zu gewährleisten, das dem vom EU-Recht vorgeschriebenen im Wesentlichen entspricht.
Darüber hinaus werden die Daten von Mitarbeitern des für die Verarbeitung Verantwortlichen verarbeitet, die zu den für die Verfolgung des oben genannten Zwecks zuständigen Geschäftsbereichen gehören, die ausdrücklich zur Verarbeitung ermächtigt wurden und die entsprechende Betriebsanweisungen erhalten haben.
6. RECHTE DER INTERESSIERTEN PARTEI
Die betroffene Person kann gegebenenfalls die in den Artikeln 15 bis 22 der DSGVO genannten Rechte ausüben und insbesondere vom für die Verarbeitung Verantwortlichen eine Bestätigung erhalten, dass sie betreffende personenbezogene Daten verarbeitet werden, und in diesem Fall Zugang zu ihnen und zu den in Artikel 15 genannten Informationen, die Berichtigung unrichtiger Daten, die Ergänzung unvollständiger Daten, die Löschung von Daten in den in Artikel 17 vorgesehenen Fällen, die Einschränkung der Verarbeitung in der Fälle, die in Art. 18 DS-GVO vorgesehen sind.
Wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und mit automatisierten Tools durchgeführt wird, hat die betroffene Partei außerdem das Recht, die Daten in einem strukturierten Format zu erhalten, das üblicherweise von einem automatischen Gerät verwendet und gelesen werden kann, sowie, sofern technisch machbar, sie ohne Behinderung an einen anderen Eigentümer zu übertragen (Recht auf „Datenübertragbarkeit“).
Um ihre Rechte auszuüben, kann sich die betroffene Person an den in Absatz 1 angegebenen Kontaktstellen an den für die Verarbeitung Verantwortlichen wenden.
Die interessierte Partei hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in dem Mitgliedstaat einzureichen, in dem sie gewöhnlich wohnt oder arbeitet, oder in dem Staat, in dem der mutmaßliche Verstoß stattgefunden hat.
INFORMATIONEN GEMÄSS ART. 13 DER VERORDNUNG. (EU) 2016/679 („GDPR“)
FORMULAR „KONTAKT“
Nachfolgend finden Sie die von der DSGVO vorgeschriebenen Informationen zur Verarbeitung personenbezogener Daten, die durch Ausfüllen des Online-Formulars „Kontaktieren Sie uns“ und die Nutzung des entsprechenden Kundendienstes bereitgestellt werden.
1. IDENTITÄT UND KONTAKTDATEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN
Kuvera S.p.A., Steuernummer und Umsatzsteuer-Identifikationsnummer 07563710636, mit Geschäftssitz an der Piazza dei Martiri n. 30, 80100 — Naples (NA) und operativem Hauptsitz in Interporto Lotto C, A19 — A20 — A2, 80035 — Nola (NA), E-Mail-Adresse privacy@pianofortegroup.com, P.E.C.-Adresse kuvera@pec.it (im Folgenden „Eigentümer“).
2. ZWECK DER VERARBEITUNG, RECHTSGRUNDLAGEN UND SPEICHERZEITEN
| WARUM WERDEN PERSONENBEZOGENE DATEN VERARBEITET? | WAS IST DIE RECHTSGRUNDLAGE, DIE DIE VERARBEITUNG RECHTMÄSSIG MACHT? | WIE LANGE SPEICHERN WIR PERSONENBEZOGENE DATEN? |
|---|---|---|
| Um auf Ihre Anfrage nach Informationen oder Unterstützung zu antworten. | Die Ausführung eines Vertrags, an dem die interessierte Partei beteiligt ist. | Die Daten werden für die Zeit aufbewahrt, die für die Bearbeitung der Anfrage erforderlich ist, und in jedem Fall nicht länger als 1 Jahr, mit Ausnahme weiterer gesetzlich vorgeschriebener Fristen. |
Nach Ablauf der oben angegebenen Aufbewahrungsfristen werden die Daten vernichtet, gelöscht oder anonymisiert, was mit den technischen Stornierungs- und Sicherungszeiten vereinbar ist.
3. BEREITSTELLUNG VON DATEN
Die Bereitstellung der mit einem Sternchen markierten Daten ist für die korrekte Bearbeitung der Anfrage erforderlich. Wenn Sie sie nicht angeben, können diese daher nicht gesendet werden.
4. KATEGORIEN VON EMPFÄNGERN
Die Daten können an Dritte weitergegeben werden, die als unabhängige Verantwortliche tätig sind, wie Behörden und professionelle Unternehmen.
Die Daten können im Namen des für die Verarbeitung Verantwortlichen auch von Dritten verarbeitet werden, die gemäß Artikel 28 der DSGVO als Datenverarbeiter benannt wurden, wie z. B. natürliche und/oder juristische Personen, die Tätigkeiten ausführen, die den oben genannten Zwecken dienen (z. B. IT-Dienstleistungen, Kundenbetreuung), die auch außerhalb der Europäischen Union („EU“) tätig sind.
Insbesondere werden die Daten an das Unternehmen übertragen, das die Website verwaltet und unterhält, d. H. Shopify Inc. mit Sitz in Kanada (Drittland, das von der Europäischen Kommission gemäß Artikel 45 der DSGVO mit Entscheidung 2002/2/EG als angemessen erachtet wird) und kann auch an seine Untermanager mit Sitz außerhalb der EU übertragen werden. Für den Fall, dass diese Unterauftragsverarbeiter in Ländern ohne Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO ansässig sind, werden die von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c der DSGVO verabschiedeten Standardvertragsklauseln verwendet, wobei möglicherweise „zusätzliche Maßnahmen“ vorgesehen werden, um ein Schutzniveau zu gewährleisten, das dem vom EU-Recht vorgeschriebenen im Wesentlichen entspricht.
Darüber hinaus werden die Daten von Mitarbeitern des für die Verarbeitung Verantwortlichen verarbeitet, die zu den für die Verfolgung des oben genannten Zwecks zuständigen Geschäftsbereichen gehören, die ausdrücklich zur Verarbeitung ermächtigt wurden und die entsprechende Betriebsanweisungen erhalten haben.
5. RECHTE DER INTERESSIERTEN PARTEI
Die betroffene Person kann gegebenenfalls die in den Artikeln 15 bis 22 der DSGVO genannten Rechte ausüben und insbesondere vom für die Verarbeitung Verantwortlichen eine Bestätigung erhalten, dass sie betreffende personenbezogene Daten verarbeitet werden, und in diesem Fall Zugang zu ihnen und zu den in Artikel 15 genannten Informationen, die Berichtigung unrichtiger Daten, die Ergänzung unvollständiger Daten, die Löschung von Daten in den in Artikel 17 vorgesehenen Fällen, die Einschränkung der Verarbeitung in der Fälle, die in Art. 18 DS-GVO vorgesehen sind.
Wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und mit automatisierten Tools durchgeführt wird, hat die betroffene Partei außerdem das Recht, die Daten in einem strukturierten Format zu erhalten, das üblicherweise von einem automatischen Gerät verwendet und gelesen werden kann, sowie, sofern technisch machbar, sie ohne Behinderung an einen anderen Eigentümer zu übertragen (Recht auf „Datenübertragbarkeit“).
Um ihre Rechte auszuüben, kann sich die betroffene Person an den in Absatz 1 angegebenen Kontaktstellen an den für die Verarbeitung Verantwortlichen wenden.
Die interessierte Partei hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in dem Mitgliedstaat einzureichen, in dem sie gewöhnlich wohnt oder arbeitet, oder in dem Staat, in dem der mutmaßliche Verstoß stattgefunden hat.