Kundeninformationen
Zur Verfügung zu stellende Kundeninformationen gemäß Art. 13, EU-Verordnung 2016/679 (DSGVO)
Identität und Kontaktdaten des Datenverantwortlichen
Der Datenverantwortliche ist: Barò Cosmetics SpA. Sitz: via Emilio Faà di Bruno 15 – 00195 Rom (RM). Betriebszentrale und Ausstellungsraum: Corso Asti 39/A – 12050 Guarene (CN). Steuernummer und Umsatzsteuer-Identifikationsnummer 03613200041.
Der Datenschutzbeauftragte (DSB), der vom Datenverantwortlichen gemäß den Artikeln ernannt wird. 37 ff. DSGVO, ist das Unternehmen Omniconsulting Srls mit Sitz in Turin, Via Roma 366, Steuernummer und Umsatzsteuer-Identifikationsnummer 11868170017, E-Mail dpo@barocosmetics.it.
.
Kategorie personenbezogener Daten
Barò Cosmetics erfasst beispielsweise die folgenden Arten personenbezogener Daten:
- personenbezogene Daten wie Vor- und Nachname, Geburtsort und -datum, Geschlecht, Wohnadresse, Ausweichadresse;
- Kontaktdaten wie Lieferadresse, Telefonnummer (Festnetz und/oder Mobilfunk) und E-Mail-Adresse;
- Steuerdaten, z. B. Steuerkennzeichen (falls eine Rechnung erforderlich ist)
- Kaufdaten
- Im Falle der Erfassung über Online-Formulare auch Navigationsdaten wie IP-Adresse, Zeitpunkt des Zugriffs auf die Website und/oder Registrierung, mögliche Registrierungsreferenz , Zugriffsmethoden auf den Server, numerischer Code, der den Status der von Ihnen gegebenen Antwort angibt Server.
Es werden keine Daten erfasst, die sensibler Natur sind oder zu den in der Technik genannten besonderen Kategorien gehören. 9 DSGVO oder Daten im Zusammenhang mit Straftaten oder strafrechtlichen Verurteilungen.
Personenbezogene Daten werden direkt vom Interessenten erhoben durch:
- Ausfüllen des Registrierungs-/Bestellformulars auf Online-E-Commerce-Websites;
- oder per Postkarte;
- oder über andere aktive Kontaktkanäle, online und telefonisch.
Zweck der Verarbeitung, Rechtsgrundlage und Aufbewahrungsfristen
Die Verarbeitung personenbezogener Daten basiert auf den Grundsätzen der Korrektheit, Rechtmäßigkeit, Transparenz und des Schutzes der Privatsphäre und Rechte des Kunden und erfolgt zu folgenden Zwecken:
- Um interessierten Parteien die Teilnahme an Werbeaktivitäten von Barò Cosmetics sowie die damit verbundene Verwaltung zu ermöglichen, einschließlich der Kommunikation über das Ergebnis der Teilnahme, etwaige Änderungen in der Zusammensetzung der Preise und die entsprechende Lieferung;
- Um eine Bestellung für Produkte und Dienstleistungen einzugeben und zu bearbeiten;
- Zur Erfüllung gesetzlicher Verpflichtungen administrativer, buchhalterischer, zivilrechtlicher, steuerlicher Art, gemeinschaftlicher Vorschriften und Verordnungen;
- Bereitstellung von Unterstützungsdiensten (per Chat, Telefon, E-Mail) für alle Bedürfnisse im Zusammenhang mit dem Kauf unserer Produkte oder der Nutzung unserer Dienste;
- Zu Marketingzwecken, um kommerzielle Mitteilungen mit herkömmlichen (normale Post und Telefon mit Vermittlungsstelle) oder automatisierten Tools (E-Mail, Telefon ohne Vermittlungsstelle, SMS, soziale Medien, Whatspp) im Zusammenhang mit den Aktivitäten des Eigentümers oder seiner Partner zu versenden ;
- Zur Durchführung von Markt- und Statistikanalysen: Marketing sowie zur Analyse und Definition von Profilen und Präferenzen;
- Für die Weitergabe von Daten an Dritte gemäß nachfolgendem Punkt „Umfang der Datenweitergabe“
- Um ähnliche Dienstleistungen oder Produkte per E-Mail an interessierte Parteien zu bewerben, die diese bereits genutzt haben, durch den Versand informativer Mitteilungen und/oder Werbeaktionen, damit unsere Kunden über unsere Neuigkeiten und Initiativen auf dem Laufenden bleiben.
- Um Interessenten die Auswahl eines für sie interessanten Kaufrabatt-Gutscheinangebots zu ermöglichen, erfolgt die Übermittlung der E-Mail-Adresse und IP-Adresse in pseudonymisierter und verschlüsselter Form an Unternehmen, die auf die Verwaltung von Gutscheinnetzwerken spezialisiert sind, darunter die Unternehmen Sovendus GmbH, Hermann-Veit- Str. 6, 76135 Karlsruhe.
Für die Zwecke der Punkte (1), (2) und (4) ist die Rechtsgrundlage die vorvertragliche bzw. vertragliche Erfüllung (DSGVO, ex Art. 6 Buchstabe b). Die Dauer der Datenaufbewahrung richtet sich nach dem Zeitraum, der für die Ausführung der Bestellung oder vorvertraglicher Verpflichtungen in allen Phasen von der Auftragsannahme bis zur Lieferung und etwaiger anschließender Unterstützung erforderlich ist.
Für die unter Punkt (3) genannten Zwecke bezieht sich die Rechtsgrundlage auf gesetzliche Verpflichtungen (DSGVO, ex Art. 6 Buchstabe c). Die Dauer der Datenspeicherung wird auf der Grundlage individueller nationaler und gemeinschaftlicher Vorschriften festgelegt, die rechtliche Verpflichtungen vorsehen, denen der Datenverantwortliche unterliegt.
Für die in den Punkten (5), (6) und (7) genannten Zwecke ist die Rechtsgrundlage die Einwilligung des Betroffenen (DSGVO, ex Art. 6 Buchstabe a). Die Aufbewahrungsfrist wird unterbrochen, wenn der Kunde seine Einwilligung widerruft und/oder den Wunsch zum Ausdruck bringt, sich der Verarbeitung zu widersetzen, indem er dies auf die im Kapitel „Rechte des Interessenten gemäß den Artikeln“ beschriebene Weise mitteilt. 15-22. und in jedem Fall spätestens innerhalb von 24 Monaten ab dem letzten nützlichen Kontakt oder Kauf.
Für den unter Punkt (8) genannten Zweck ist die Rechtsgrundlage der Verarbeitung das berechtigte Interesse (DSGVO, ex Art. 6 Buchstabe f), Interessenten, die die Produkte von Barò bereits genutzt haben, über Angebote zu ähnlichen Dienstleistungen auf dem Laufenden zu halten. in Übereinstimmung mit den Bestimmungen von Artikel 130 Absatz 4 des Datenschutzgesetzes, unbeschadet des Rechts der interessierten Parteien, jederzeit Einspruch gegen die Verarbeitung einzulegen.
Für den unter Punkt (9) genannten Zweck ist die Rechtsgrundlage der Verarbeitung ein berechtigtes Interesse (DSGVO, ex Art. 6 Buchstabe f). Der pseudonymisierte Hashwert der E-Mail-Adresse wird von dem auf die Verwaltung des Gutscheinnetzwerks spezialisierten Unternehmen zur Berücksichtigung eines möglichen Werbehindernisses verwendet. Die IP-Adresse wird ausschließlich für Zwecke der Datensicherheit verwendet und grundsätzlich nach sieben Tagen anonymisiert.
Die Bereitstellung der Daten ist für die Verarbeitung zwingend erforderlich, die Barò Cosmetics zur Erfüllung vorvertraglicher und vertraglicher Verpflichtungen gegenüber dem Interessenten sowie gesetzlicher Verpflichtungen, Regeln und Vorschriften durchführen muss. Die Nichtbereitstellung dieser Daten kann dazu führen, dass der Vertrag nicht oder nur teilweise erfüllt werden kann und/oder die Beziehung nicht fortgeführt werden kann.
Barò Cosmetics speichert und verarbeitet personenbezogene Daten für den Zeitraum, der zur Erfüllung der angegebenen Zwecke unbedingt erforderlich ist, für die gesamte Dauer der Geschäftsbeziehung und/oder für den durch die geltenden Zivil- und Steuervorschriften vorgeschriebenen Zeitraum. Für Marketingzwecke ist die Aufbewahrungsfrist auf den Zeitraum beschränkt, in dem der Nutzer aktiv ist oder bis er die Einwilligung zur Verarbeitung widerruft. Wenn Sie eine E-Mail von Barò Cosmetics SpA erhalten, haben Sie immer noch die Möglichkeit – falls Sie keine Mitteilungen und Einladungen mehr von uns erhalten möchten – die Löschung Ihrer Kontaktdaten zu beantragen.
Behandlungsmethoden
Personenbezogene Daten werden vom Datenverantwortlichen hauptsächlich elektronisch verarbeitet und in seinem Unternehmensverwaltungssystem auf dedizierten Servern gespeichert.
Es werden geeignete Sicherheitsmaßnahmen beachtet, um den Verlust oder die Veränderung von Daten – auch versehentlich – sowie eine unerlaubte oder fehlerhafte Nutzung und einen unbefugten Zugriff zu verhindern.
Bei der Verarbeitung personenbezogener Daten durch den Verantwortlichen ist kein automatisierter Entscheidungsprozess vorgesehen, der rechtliche Auswirkungen auf den Betroffenen haben könnte oder ihn in ähnlicher Weise erheblich beeinträchtigt.
Umfang der Datenkommunikation
Kundendaten sind im Rahmen ihrer jeweiligen Funktionen den Mitarbeitern und Mitarbeitern des Datenverantwortlichen (z. B. Mitarbeitern des Handelsbüros) zugänglich, die ordnungsgemäß für die Ausführung bestimmter Aufgaben und/oder Funktionen als befugt/ernannt bestimmt sind, sowie für externe Mitarbeiter und Mitarbeiter Dienstleister für den Datenverantwortlichen, die als Datenverantwortliche bezeichnet werden und denen spezifische schriftliche Anweisungen erteilt wurden, soweit dies für die Verfolgung der Zwecke („Zweck der Verarbeitung“) dieses Informationsdokuments unbedingt erforderlich ist. Die erhobenen und verarbeiteten Daten dürfen daher ausschließlich zu den oben genannten Zwecken weitergegeben werden an:
- Postagenturen oder andere Kuriere für die Zustellung von Korrespondenz;
- Transportunternehmen für den Transport von Gütern;
- Bank-/Finanzinstitute für die Verwaltung von Inkasso und Zahlungen;
- Unternehmensberater und Freiberufler, auch im Verbund untereinander, die mit dem Datenverantwortlichen zusammenarbeiten (z. B. Buchhalter, mit der Prüfung der Jahresabschlüsse betraute Personen sowie Verwaltungs-, Steuer- und Vertragsberater);
- Versicherungsunternehmen;
- Öffentliche Stellen, die den gesetzlichen Verpflichtungen nachkommen
- Unternehmen, die sich auf die Verwaltung von Gutscheinnetzwerken spezialisiert haben
Eine Weitergabe der Daten an Aufsichtsbehörden, Polizei und Justiz kann auch zur Geltendmachung oder Verteidigung eigener Rechte oder der Rechte Dritter vor Gericht erfolgen.
Nur mit vorheriger, spezifischer, freiwilliger und optionaler Zustimmung, die jederzeit widerrufen werden kann, dürfen personenbezogene Daten an Drittunternehmen weitergegeben werden, die Kunden, Mandanten oder Partner des Datenverantwortlichen sind, damit diese als unabhängige Datenverantwortliche fungieren mit der Durchführung kommerzieller Kommunikation, die über das Internet, per Post, E-Mail oder Telefon (SMS, MMS, Telemarketing) versendet wird. Diese Dritten gehören zu den unten aufgeführten Produktkategorien: Automobilhersteller, Autohändler, Versicherungsvermittler, Versicherungsunternehmen, Banken, Finanzunternehmen, Kreditvermittler, Finanzagenten, kommerzielle Vertriebshändler, Kommunikationsagenturen, Medienzentren, im Direktmarketing tätige Unternehmen und Liste Vermittlung, Anbieter von Strom oder Energiedienstleistungen, Anbieter von Festnetz- und Mobiltelefon- und ADSL-Diensten, Verlage, Vertreiber von Zeitungen, Zeitschriften und Büchern, Anbieter von Lebensmitteln und Weinprodukten, Anbieter von Büromaterialien, Anbieter von digitalen und/oder digitalen TV-Diensten Satelliten- und Fernsehsender, Hersteller und/oder Vertreiber von Kinderartikeln, Unternehmen, die im Bereich Konsumgüter tätig sind, Pannenhilfeunternehmen, gemeinnützige und gemeinnützige Vereine oder für Dritte für ihre Marketing- und kommerziellen Initiativen mit automatisierten und nicht -Automatisierte Tools für Produkte und/oder Dienstleistungen, die sich auch von denen unterscheiden, die sich auf die vom Eigentümer angebotenen Dienstleistungen beziehen. Daher verarbeiten diese Personen die personenbezogenen Daten des Nutzers als unabhängige Datenverantwortliche gemäß der Verordnung (EU) 2016/679. Die vollständige und aktualisierte Liste der Personen, die als unabhängige Datenverantwortliche die personenbezogenen Daten des Benutzers verarbeiten, ist beim Datenverantwortlichen erhältlich.
Ort der Datenverarbeitung und Übermittlung in Nicht-EU-Länder
Die Daten werden nicht außerhalb der Europäischen Union übertragen, der Datenverantwortliche behält sich jedoch das Recht vor, den Standort der Server auch außerhalb der Europäischen Union zu ändern, wobei er in diesem Fall sicherstellt, dass die Übertragung in Übereinstimmung mit den Bestimmungen und der EU erfolgt entsprechende gesetzliche Garantien.
Rechte der Interessenten gemäß Art. 15–22 DSGVO
Durch ein Schreiben an den Datenverantwortlichen unter der Postanschrift Barò Cosmetics SpA, Sitz: via Emilio Faà di Bruno 15 – 00195 Rom (RM), Betriebszentrale und Ausstellungsraum: Corso Asti 39/A – 12050 Guarene (CN), kann der Interessent ausüben die Rechte auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung und Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Benachrichtigung im Falle einer Berichtigung bzw Widerruf (Art. 19 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf einer Einwilligung, Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Widerspruch gegen Profiling (Art. 22 DSGVO). Der Interessent kann jederzeit die vollständige und aktualisierte Liste der Datenverantwortlichen und Dritten anfordern, denen die personenbezogenen Daten mitgeteilt werden dürfen.
Beschwerde bei der Aufsichtsbehörde
Der Interessent hat das Recht, eine Beschwerde bei der Aufsichtsbehörde, die in Italien der Garant für den Schutz personenbezogener Daten ist – Piazza Venezia 11, 00187 Rom (RM) – www.garanteprivacy.it – einzureichen, indem er eine E-Mail an Protokoll sendet @pec.gpdp.it mithilfe des Formulars auf der Website der Behörde.