VORWORT

In Übereinstimmung mit den Bestimmungen der EU-Verordnung 2016/679 (im Folgenden als DSGVO bezeichnet) stellen wir hiermit Informationen zur Verarbeitung personenbezogener Daten bereit, die von der betroffenen Person im Zusammenhang mit den Beziehungen zu den Unternehmen der Zucchetti-Gruppe, d. h. der Zucchetti Spa und ihren Tochtergesellschaften oder verbundenen Unternehmen oder Beteiligungsgesellschaften (im Folgenden als die Unternehmen bezeichnet), bereitgestellt werden. Die Informationen werden gemäß Art. 13 DSGVO bereitgestellt.

1 IDENTITÄT UND KONTAKTDATEN

In Bezug auf die verschiedenen Bereiche, in denen die Verarbeitung für die Zwecke dieser Datenschutzerklärung erfolgt, können die Unternehmen die Rolle des Verantwortlichen gemäß Artikel 4 DSGVO oder der gemeinsam Verantwortlichen gemäß Artikel 26 DSGVO einnehmen.

Die Liste der gemeinsam für die Verarbeitung Verantwortlichen finden Sie unter den folgenden Links: (https://www.zucchetti.it/website/cms/societa-del-gruppo.html / https://www.zucchetti.it/it/cms/il-gruppo/zucchetti-nel-mondo.html) und die Vereinbarung zwischen den gemeinsam Verantwortlichen ist auf Anfrage der betroffenen Person erhältlich, die eine E-Mail an zprivacy.officer@zucchetti.com senden kann.

Die Unternehmen sind unter folgenden Adressen erreichbar: Piazza Mino Zucchetti Nr. 1 – 26900 Lodi (LO) – Italien, Tel.: +39 0371/594.1; E-Mail: zprivacy.officer@zucchetti.com.

2 KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DPO)

Für die Unternehmen der Gruppe, die einen solchen Beauftragten ernannt haben, ist der Datenschutzbeauftragte die Z Holding SPA in der Person von Herrn Mario Brocca, Tel. +39 0371/594.3191, E-Mail: dpo@zucchetti.it; zertifizierte E-Mail: dpogruppozucchetti@gruppozucchetti.it.

Für weitere Informationen zur Benennung von Datenschutzbeauftragten in Bezug auf die Unternehmen wenden Sie sich bitte an zprivacy.officer@zucchetti.com.

3 ZWECK DER VERARBEITUNG, RECHTSGRUNDLAGE UND AUFBEWAHRUNGSFRIST

*Nach der Löschung werden die Daten in Abhängigkeit von den Regeln zur Backup-Speicherung ggf. für einen zusätzlichen Zeitraum von bis zu einem Jahr aufbewahrt.

4 VERPFLICHTUNG ZUR DATENÜBERMITTLUNG

Die betroffene Person muss den Unternehmen die für die Durchführung des Vertragsverhältnisses erforderlichen Daten sowie die Daten zur Verfügung stellen, die zur Erfüllung der Verpflichtungen erforderlich sind, die durch Gesetze, Verordnungen, Gemeinschaftsstandards sowie durch Bestimmungen von gesetzlich legitimierten Behörden und Aufsichts- und Kontrollorganen vorgesehen sind (siehe oben unter den Zwecken a) und f)).

Daten, die für die Erfüllung des Vertragsverhältnisses nicht unerlässlich sind, gelten als ergänzend; ihre Bereitstellung durch die betroffene Person ist, sofern angefordert, freiwillig und unterliegt der Einwilligung. Die erteilte Einwilligung kann von der betroffenen Person jederzeit durch eine E-Mail an die Adresse ufficio.privacy@zucchetti.it widerrufen werden. Ein solcher Widerruf hat keinerlei Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die auf den vor dem Widerruf erteilten Einwilligungen beruht.

5 VERARBEITUNGSMETHODEN

Personenbezogene Daten werden im Archiv der Unternehmen, in Papierform und elektronisch, unter Einhaltung der in Art. 32 der DSGVO genannten geeigneten technischen und organisatorischen Maßnahmen erfasst, verarbeitet und gespeichert. Die Verarbeitung der personenbezogenen Daten der betroffenen Person kann aus jedem Vorgang oder jeder Reihe von Vorgängen bestehen, die in Art. 4 Abs. 1 Nr. 2 der DSGVO beschrieben sind.

Personenbezogene Daten werden unter Verwendung geeigneter Instrumente und Verfahren verarbeitet, die Sicherheit und Vertraulichkeit gewährleisten. Diese Verarbeitung kann direkt und/oder durch beauftragte Dritte erfolgen, sowohl manuell unter Verwendung von Papierunterlagen als auch elektronisch unter Verwendung von IT-Ausrüstung und anderen Instrumenten. Zur ordnungsgemäßen Verwaltung der Geschäftsbeziehung und zur Erfüllung gesetzlicher Verpflichtungen können personenbezogene Daten in die interne Dokumentation der Unternehmen und, falls erforderlich, in die gesetzlich vorgeschriebenen Dokumente und Register aufgenommen werden.

Ihre Daten können von den Mitarbeitern der Unternehmensabteilungen der Unternehmen verarbeitet werden, die mit der Verfolgung der oben genannten Zwecke betraut sind. Diese Mitarbeiter wurden ausdrücklich zur Verarbeitung der Daten ermächtigt und haben angemessene Arbeitsanweisungen gemäß und für die Zwecke von Art. 29 DSGVO erhalten.

6 KATEGORIEN VON EMPFÄNGERN PERSONENBEZOGENER DATEN

Die Daten können an externe Parteien weitergegeben und von diesen verarbeitet werden, die als eigenständige Verantwortliche gemäß Art. 4 und 24 DSGVO tätig sind, wie beispielsweise Behörden sowie Aufsichts- und Kontrollorgane und allgemein öffentliche oder private Stellen, die berechtigt sind, die Daten anzufordern, und/oder Stellen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind, wie z. B. Beratungs- und/oder Fachkanzleien sowie Rechts- und Steuerberater und Versicherungsgesellschaften.

Die Daten können vorbehaltlich Ihrer ausdrücklichen Einwilligung auch an die Geschäftspartner der Unternehmen weitergegeben werden, um Dienstleistungen im Zusammenhang mit der Vertragserfüllung zu erbringen oder um von diesen kommerzielle Maßnahmen durchzuführen.

Schließlich können Daten an externe Auftragsverarbeiter zur Entwicklung von Systemen der künstlichen Intelligenz zur Verbesserung von Dienstleistungen und Produkten weitergegeben werden.

7 DATENÜBERMITTLUNG IN LÄNDER AUSSERHALB DER EU

Die von der betroffenen Person bereitgestellten Daten werden in Ländern innerhalb der Europäischen Union sowie im Vereinigten Königreich und in der Schweiz verarbeitet (für die von der Europäischen Kommission Angemessenheitsbeschlüsse erlassen wurden). Darüber hinaus können die Daten an die folgenden Unternehmen innerhalb der Zucchetti-Gruppe weitergegeben werden, mit denen spezifische Standardvertragsklauseln unterzeichnet wurden, um die sichere Datenübermittlung zu gewährleisten:

• Zucchetti North America (USA)
• Zucchetti Software e Sistemas Lda (BRASILIEN)
• Zucchetti Mexico SA de CV (MEXIKO)

Sollten die personenbezogenen Daten der betroffenen Person in einem Land außerhalb der EU verarbeitet werden, das nicht in der obigen Liste aufgeführt ist, werden die der betroffenen Person nach EU-Recht zustehenden Rechte gewährleistet und die betroffene Person unverzüglich benachrichtigt.

8 RECHTE DER BETROFFENEN PERSON

Gemäß Artikel 15 ff. der DSGVO kann die betroffene Person folgende Rechte ausüben:

1. 1. Auskunft: das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten der betroffenen Person verarbeitet werden, sowie das Recht auf Auskunft über diese Daten; offensichtlich unbegründete, übermäßige oder wiederholte Anfragen können nicht beantwortet werden;
   2. Berichtigung: das Recht, unrichtige oder veraltete personenbezogene Daten zu berichtigen bzw. deren Berichtigung zu erwirken sowie unvollständige Daten zu vervollständigen;
   3. Löschung/Recht auf Vergessenwerden: in bestimmten Fällen das Recht auf Löschung der bereitgestellten personenbezogenen Daten; dies ist kein absolutes Recht, da die Unternehmen berechtigte oder rechtliche Gründe für deren Speicherung haben können;
   4. Einschränkung: Die Daten werden gespeichert, dürfen jedoch in den in der Verordnung vorgesehenen Fällen nicht weiter verarbeitet werden;
   5. Übertragbarkeit: Daten aus den Datenbanken der Unternehmen an Dritte zu verschieben, zu kopieren oder zu übertragen. Dies gilt nur für Daten, die von der betroffenen Person zur Erfüllung eines Vertrags bereitgestellt wurden oder für die eine ausdrückliche Einwilligung erteilt wurde und deren Verarbeitung automatisiert erfolgt;
   6. Widerspruch gegen Direktmarketing;
   7. Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht.

Gemäß Art. 2-undicies des Gesetzesdekrets 196/2003 kann die Ausübung der Rechte der betroffenen Person nach unverzüglicher Begründung verzögert, eingeschränkt oder ausgeschlossen werden, sofern dies nicht den Zweck der Einschränkung gefährdet, solange und soweit dies eine notwendige und verhältnismäßige Maßnahme darstellt, unter Berücksichtigung der Grundrechte und berechtigten Interessen der betroffenen Person, um die in Absatz 1 Buchstaben a) (geschützte Interessen im Zusammenhang mit Geldwäsche), e) (zur Durchführung von Abwehruntersuchungen oder zur Ausübung eines Rechts vor Gericht) und f) (zur Wahrung der Vertraulichkeit der Identität des Arbeitnehmers, der Straftaten meldet, von denen er im Rahmen seiner Tätigkeit Kenntnis erlangt) genannten Interessen zu wahren. In solchen Fällen können die Rechte der betroffenen Personen auch über die Datenschutzbehörde in der in Artikel 160 des genannten Dekrets genannten Weise ausgeübt werden. In diesem Fall teilt die Datenschutzbehörde der betroffenen Person mit, dass sie alle erforderlichen Überprüfungen durchgeführt oder eine Überprüfung vorgenommen hat, sowie über das Recht der betroffenen Person, rechtliche Schritte einzuleiten.

Es sei zudem darauf hingewiesen, dass die Unternehmen – vor der Bearbeitung der Anträge – die Identität der betroffenen Person überprüfen können, um die Rechtmäßigkeit des Antrags zu beurteilen.

Zur Ausübung dieser Rechte kann sich die betroffene Person an die gemeinsamen Verantwortlichen oder an den für die oben genannten Bereiche zuständigen Verantwortlichen unter zprivacy.officer@zucchetti.com wenden, die Telefonnummer +39 0371/594.3191 anrufen oder sich schriftlich an das Datenschutzbüro von Zucchetti, Piazza Mino Zucchetti Nr. 1 – 26900 Lodi (LO) – Italien, wenden.

Die Unternehmen werden innerhalb von 30 Tagen nach Eingang des formellen Antrags der betroffenen Person antworten.

Werden die oben genannten Rechte in Bezug auf die personenbezogenen Daten der betroffenen Person verletzt, kann diese bei der zuständigen Behörde Beschwerde einlegen.

DER DATEN-VERANTWORTLICHE