Das Unternehmen NextAI Srl in der Person ihres gesetzlichen Vertreters, MwSt.-Nr. 02717930743, mit Sitz in viale Francia snc - 72019 San Vito dei Normanni (BR), pec-Adresse: nextai.srl@pec.it (im Folgenden "Verantwortlicher"), in seiner Eigenschaft als Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Artikel 1 des Gesetzesdekrets Nr. 196 vom 30. Juni 2003 - Datenschutzgesetz (im Folgenden "Gesetz") und Artikel 4, Nr. 7) und 24 der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (im Folgenden "Verordnung"), informiert gemäß Artikel 13 der Verordnung, dass er personenbezogene Daten von Kunden verarbeiten wird.
Vorwort:
Gemäß der Europäischen Datenschutzverordnung können juristische Personen nicht als betroffene Personen angesehen werden, so dass die Europäische Verordnung nicht anwendbar ist. Werden jedoch im Rahmen der Erhebung von Unternehmensdaten personenbezogene Daten einer natürlichen Person erfasst, so ist diese Person als betroffene Person im Sinne der vorgenannten Verordnung anzusehen.
- Gegenstand der Verarbeitung (welche Daten wir verarbeiten)
Die verarbeiteten Daten sind: Vor- und Nachname des gesetzlichen Vertreters, Geburtsdatum, Steuernummer, Firmensitz, Steuer-/Mehrwertsteuerkennzahl, E-Mail, Telefon, Pec- und/oder Adressatencode,
- Zweck der Verarbeitung und Rechtsgrundlage
Die Daten werden verarbeitet, um die Durchführung von Tätigkeiten im Zusammenhang mit der Einrichtung und Verwaltung der vom Inhaber gewünschten Dienstleistung zu ermöglichen.
Die Verarbeitung ist insbesondere für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen, sowie für die Erfüllung einer rechtlichen Verpflichtung buchhalterischer und steuerlicher Art erforderlich, der der für die Verarbeitung Verantwortliche unterliegt. Die Verarbeitung der Daten kann auch im Falle eines Rechtsstreits und damit zur Geltendmachung von Rechten oder zur Abwehr von Rechtsansprüchen erforderlich sein, und dies liegt im berechtigten Interesse des Unternehmens.
Die Bereitstellung der angeforderten Daten ist obligatorisch, da sie für die Erbringung der Dienstleistung/des Auftrags erforderlich ist, und eine Verweigerung der Bereitstellung dieser Daten kann dazu führen, dass das Vertragsverhältnis nicht zustande kommt oder aufrechterhalten wird.
Die Verarbeitung erfolgt mit digitalen und analogen Mitteln. Die Daten werden nicht an die Öffentlichkeit weitergegeben.
Es wird darauf hingewiesen, dass die von der betroffenen Person angegebene E-Mail an ein CRM-System für den Versand von Newslettern zu kommerziellen Zwecken gemäß Artikel 130 Absatz 4 des Datenschutzgesetzes exportiert wird.
Die Daten werden rechtmäßig, nach Treu und Glauben und vertraulich unter Einhaltung der im Kodex und in der Verordnung festgelegten Sicherheitsmaßnahmen verarbeitet.
- Modalitäten der Behandlung
Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist, in jedem Fall aber nicht länger als 10 Jahre nach Vertragsabschluss und/oder nach Eintritt einer verjährungsunterbrechenden Handlung. Für die Zwecke des Newsletters werden die Daten 5 Jahre nach dem Versand der letzten kommerziellen Informationen gelöscht.
- Datenkommunikation
Der Inhaber der Datenverarbeitung kann die Daten zu den in Art. 2 genannten Zwecken an diejenigen weitergeben, denen die Weitergabe gesetzlich vorgeschrieben ist, um gesetzliche Verpflichtungen zu erfüllen. Die Daten können auch an Personen weitergegeben werden, die im Auftrag des Inhabers der Datenverarbeitung tätig sind und gemäß Art. 28 als Datenverarbeiter benannt wurden.
Die Daten können an alle Vermittler des vorgeschlagenen Dienstes weitergegeben werden, die die Daten als eigenständig für die Verarbeitung Verantwortliche gemäß Artikel 14 verarbeiten können.
- Speicherung und Übertragung von Daten
Die Verwaltung und Speicherung der personenbezogenen Daten erfolgt auf Servern innerhalb der Europäischen Union des für die Verarbeitung Verantwortlichen und/oder von Drittunternehmen, die als Datenverarbeiter ernannt und ordnungsgemäß beauftragt wurden. Die Daten können in Länder außerhalb der Europäischen Union übermittelt werden; in diesem Fall verpflichtet sich der für die Verarbeitung Verantwortliche bereits jetzt, geeignete Übermittlungsgarantien zu verwenden, die gegebenenfalls die von der Europäischen Kommission genehmigten Standardvertragsklauseln vorsehen.
- Rechte der betroffenen Person
Als betroffene Person hat der Kunde die in Artikel 15 der Verordnung festgelegten Rechte, nämlich:
- Die betroffene Person hat das Recht, Auskunft darüber zu erhalten, ob Daten vorhanden sind, die sie betreffen, auch dann, wenn diese noch nicht gespeichert sind; sie hat ferner das Recht, dass ihr diese Daten in verständlicher Form übermittelt werden.
- Die betroffene Person hat das Recht, informiert zu werden:
- (a) die Herkunft der personenbezogenen Daten;
- (b) die Zwecke und Methoden der Verarbeitung;
- (c) die angewandte Logik im Falle einer Verarbeitung mit Hilfe elektronischer Instrumente;
- (d) die Angaben zur Identifizierung des Inhabers, der verantwortlichen Personen und des Vertreters;
- e) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten übermittelt werden können oder die in ihrer Eigenschaft als im Staatsgebiet namhaft gemachte Vertreter, als Verantwortliche oder Beauftragte davon Kenntnis erlangen können.
- Die betroffene Person hat das Recht auf Auskunft:
- (a) die Aktualisierung, die Berichtigung oder, sofern dies von Interesse ist, die Ergänzung von Daten;
- b) zu verlangen, dass widerrechtlich verarbeitete Daten gelöscht, anonymisiert oder gesperrt werden; dies gilt auch für Daten, deren Aufbewahrung für die Zwecke, für die sie erhoben oder später verarbeitet wurden, nicht erforderlich ist;
- c) eine Bescheinigung darüber, dass die unter den Buchstaben a) und b) genannten Vorgänge, auch was ihren Inhalt betrifft, denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt oder bei denen sie verbreitet wurden, sofern sich dies nicht als unmöglich erweist oder der Aufwand an Mitteln im Verhältnis zum geschützten Recht unvertretbar groß ist.
- Die betroffene Person hat das Recht, ganz oder teilweise Widerspruch einzulegen:
- a) aus legitimen Gründen die ihn betreffenden personenbezogenen Daten zu verarbeiten, auch wenn sie dem Zweck der Erhebung entsprechen;
- (b) die Verarbeitung sie betreffender personenbezogener Daten zu anderen als den in Artikel 2 genannten Zwecken.
Ebenfalls gemäß Artikel 15 ff. der DSGVO hat der Nutzer das Recht, jederzeit Zugang zu seinen personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung in den in Artikel 18 der DSGVO vorgesehenen Fällen sowie die Herausgabe der ihn betreffenden Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format in den in Artikel 20 der DSGVO vorgesehenen Fällen zu verlangen. Der Nutzer kann jederzeit gemäß Artikel 7 der DSGVO die erteilte Einwilligung widerrufen und gemäß Artikel 77 der DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn er der Ansicht ist, dass die Verarbeitung seiner Daten gegen die geltenden Rechtsvorschriften verstößt.
Der Nutzer kann einen Antrag auf Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten gemäß Artikel 21 der DSGVO stellen, in dem er die Gründe für den Widerspruch darlegen muss: Der für die Verarbeitung Verantwortliche behält sich das Recht vor, den Antrag zu prüfen, der im Falle des Vorliegens zwingender legitimer Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, nicht angenommen wird.
Der Betroffene kann die im vorstehenden Artikel genannten Rechte jederzeit ausüben, indem er eine entsprechende Mitteilung macht:
- per Einschreiben mit Rückschein an NextAi Srl viale Francia snc - 72019 San Vito dei Normanni (BR),
- eine E-Mail an die PEC-Adresse: nextai.srl@pec.it
