RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ARTIKEL 12 ff. DER VERORDNUNG (EU) 679/2016

LUCART SPA, mit Sitz in Via Ciarpi 77 (USt-IdNr. und Steuernummer 00145780466), in der Person des gesetzlichen Vertreters, als Inhaber der Datenverarbeitung, hat den Aspekten des Schutzes personenbezogener Daten und der Wahrung der Grundsätze der Vertraulichkeit und der persönlichen Würde schon immer große Aufmerksamkeit gewidmet.

Nach der neuen Verordnung (EU) 679/2016 muss jede Verarbeitung personenbezogener Daten gemäß dem Grundsatz der Rechenschaftspflicht rechtmäßig und korrekt sein. Es muss für natürliche Personen transparent sein, dass sie betreffende personenbezogene Daten erhoben, verwendet, abgefragt oder auf andere Weise verarbeitet werden und in welchem Umfang personenbezogene Daten verarbeitet werden oder verarbeitet werden sollen.

Der Grundsatz der Transparenz verlangt, dass alle Informationen und Mitteilungen, die sich auf die Verarbeitung dieser personenbezogenen Daten beziehen, leicht zugänglich und leicht verständlich sind und dass eine klare und einfache Sprache verwendet wird.

Dieser Grundsatz betrifft insbesondere die Unterrichtung der betroffenen Personen über die Identität des für die Verarbeitung Verantwortlichen und die Zwecke der Verarbeitung sowie weitere Informationen (vgl. Artikel 13 und 14 der Verordnung (EU) 679/2016), um eine faire und transparente Verarbeitung gegenüber den betroffenen natürlichen Personen zu gewährleisten, sowie deren Recht auf Bestätigung und Mitteilung, welche sie betreffenden personenbezogenen Daten verarbeitet werden (vgl. Artikel 39 der Verordnung (EU) 679/2016).

In diesem Sinne bitten wir Sie, die folgende Richtlinie zu lesen.

LUCART S.p.A., mit Sitz in Via Ciarpi 77 (USt-IdNr. und Steuernummer 00145780466), in der Person des gesetzlichen Vertreters, als Verantwortlicher der Datenverarbeitung, gemäß und für die Zwecke der Verordnung (EU) 2016/679, informiert hiermit die betroffenen Personen, dass die sie betreffenden personenbezogenen Daten, die vom Verantwortlichen der Datenverarbeitung erhoben oder in der Folge von Dritten angefordert und/oder übermittelt wurden, für die nachstehend angegebenen Zwecke erforderlich sind und verwendet werden.

BROWSING-DATEN

Während des normalen Betriebs erfassen die für den Betrieb dieser Website verwendeten Informatiksysteme und Softwareverfahren einige personenbezogene Daten, die sich auf die Kommunikation beziehen, die mit der Verwendung der Internet-Kommunikationsprotokolle verbunden ist. Diese Informationen werden nicht gesammelt, um sie mit identifizierten Personen, den Betroffenen, in Verbindung zu bringen, können aber aufgrund ihrer Art, durch Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten, die Identifizierung der Benutzer ermöglichen. Zu dieser Datenkategorie gehören die IP-Adressen oder die Domänennamen der Computer der Benutzer, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anfrage, die für die Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code für den Status der vom Server übermittelten Antwort (ok, Fehler usw.) und andere Parameter in Bezug auf das Betriebssystem und die Informatikumgebung des Benutzers. Diese Daten werden nur verwendet, um anonyme statistische Informationen über die Nutzung der Website zu erhalten und um ihr korrektes Funktionieren zu überprüfen, um Anomalien und/oder Missbrauch festzustellen. Sie werden unmittelbar nach der Verarbeitung gelöscht.

VOM NUTZER FREIWILLIG MITGETEILTE DATEN

Die eventuelle Zusendung von Mitteilungen an die auf der Website angegebenen Kontaktadressen setzt die Erfassung der E-Mail-Adresse und anderer in der Mitteilung enthaltener personenbezogener Daten voraus.

Spezifische zusammenfassende Erklärungen werden nach und nach auf den Seiten der Website angegeben oder angezeigt, die bestimmten Dienstleistungen auf Anfrage gewidmet sind.

ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG

Gemäß der Verordnung (EU) 679/2016 werden personenbezogene Daten:

• Rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person transparenten Weise verarbeitet (Artikel 5);
• Für bestimmte, eindeutige und rechtmäßige Zwecke erhoben und anschließend in einer Weise verarbeitet, die mit diesen Zwecken nicht unvereinbar ist (Artikel 5).

Die Daten werden für folgende Zwecke erhoben:

• Verfolgung von Zwecken, die für die Erfüllung des bestehenden vertraglichen/vorvertraglichen Verhältnisses zweckdienlich und/oder ergänzend sind;
• Allgemeine Buchführung, Rechnungslegung, Verwaltung der Forderungen und Verbindlichkeiten, Erfüllung von gesetzlichen und steuerlichen Pflichten, Aktualisierung der Datensätze;
• Erhebungen über die Zufriedenheit der betroffenen Person mit der Qualität des Produkts und der Dienstleistungen des Verfassers, einschließlich statistischer Analysen;
• Durchführung von Marketingaktivitäten insbesondere Versand von Newslettern;
• Möglichkeit für Bewerber, ihren Lebenslauf in der Rubrik "Join us" hochzuladen.
• Die Daten werden für den Versand von Servicemitteilungen, für die Bearbeitung von Anfragen, Berichten und Beschwerden im Zusammenhang mit dem bestehenden Vertragsverhältnis sowie für dessen Erfüllung verarbeitet.

Alle personenbezogenen Daten, die sich auf die betroffene Person beziehen oder die von ihr mit ihrer Zustimmung erhoben wurden, können zu Marketingzwecken verwendet werden (d. h., nur als Beispiel, zur Förderung von Werbung und kommerziellen Veranstaltungen, zur Versendung von Werbekampagnen, Aktionen und Angeboten), die vom Inhaber der Datenverarbeitung mit automatisierten oder herkömmlichen Mitteln durchgeführt werden können.

VERARBEITUNGSMETHODEN UND GEHEIMHALTUNGSPFLICHT

Die Datenverarbeitung erfolgt mit elektronischen Mitteln und/oder auf Papierträgern durch Personen, die zur Geheimhaltung verpflichtet sind, aus Gründen, die mit dem Zweck der Datenverarbeitung zusammenhängen, und in jedem Fall so, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist. Die gesammelten Daten werden unter Beachtung der gesetzlichen Bestimmungen nicht an Dritte weitergegeben oder verbreitet.

WEITERGABE AN DRITTE

Ihre persönlichen Daten können an uns bekannte Dritte ausschließlich für die oben genannten Zwecke und insbesondere an die folgenden Kategorien von Personen weitergeleitet werden:

• Unternehmen der Lucart-Gruppe;
• Externe Dienstleister;
• Körperschaften und öffentliche Verwaltungen zur Erfüllung gesetzlicher Verpflichtungen;
• Fachleute, die Unterstützung bei der Erfüllung rechtlicher Verpflichtungen leisten;
• Unternehmen, die Unterstützung bei gesetzlichen und vertraglichen Verpflichtungen leisten.

Diese Stellen verarbeiten Ihre personenbezogenen Daten als externe Datenverarbeiter oder als eigenständige Datenverantwortliche.

AUFBEWAHRUNGSDAUER

Gemäß Artikel 5 der Verordnung (EU) Nr. 679/2016 "Grundsätze für die Verarbeitung personenbezogener Daten" werden personenbezogene Daten so lange, wie es für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form aufbewahrt, die die Identifizierung der betroffenen Person ermöglicht.

Die personenbezogenen Daten der betroffenen Personen können auch länger aufbewahrt werden, wenn die geltenden Rechtsvorschriften dies vorsehen (z. B. für Buchhaltungszwecke).

RECHTE DER BETROFFENEN PERSON

Gemäß den geltenden Rechtsvorschriften kann die betroffene Person ihre Rechte gegenüber dem für die Verarbeitung Verantwortlichen geltend machen, wie sie in der Verordnung (EU) 679/2016 zum Ausdruck kommen, d. h.:

ZUGANGSRECHT

Artikel 15

Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und, wenn dies der Fall ist, Auskunft über diese personenbezogenen Daten sowie folgende Informationen zu erhalten:

• a) den Zweck der Verarbeitung;
• b) die Kategorien der betreffenden personenbezogenen Daten;
• c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
• d) wenn möglich, die vorgesehene Dauer, für die die personenbezogenen Daten gespeichert werden, oder, wenn dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• e) das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die die betroffene Person betreffen, zu verlangen oder Widerspruch gegen eine solche Verarbeitung einzulegen;
• f) das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen;
• g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft;
• h) das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 und - zumindest in diesen Fällen - aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.

1. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Der für die Verarbeitung Verantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere Kopien, die von der betroffenen Person angefordert werden, kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Stellt die betroffene Person den Antrag auf elektronischem Wege, so werden die Informationen in einer allgemein gebräuchlichen elektronischen Form zur Verfügung gestellt, es sei denn, die betroffene Person wünscht etwas anderes. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

RECHT AUF BERICHTIGUNG

Artikel 16

Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen ohne unzumutbare Verzögerung die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch in Form einer ergänzenden Erklärung, zu verlangen.

RECHT AUF LÖSCHUNG

Artikel 17

1. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
   • a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
   • b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützt, und es gibt keine andere Rechtsgrundlagefür die Verarbeitung;
   • c) die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein;
   • d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
   • e) die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, gelöscht werden;
   • f) die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
2. Hat der für die Verarbeitung Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er nach Absatz 1 verpflichtet, die personenbezogenen Daten zu löschen, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die für die Verarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, davon in Kenntnis zu setzen, dass die betroffene Person die Löschung aller Verknüpfungen zu diesen personenbezogenen Daten oder aller Kopien oder Replikationen dieser Daten bei diesen Verantwortlichen beantragt hat.
3. Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:
   • a) für die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
   • b) zur Erfüllung einer rechtlichen Verpflichtung, die nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, eine Verarbeitung erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
   • c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
   • d) zu im öffentlichen Interesse liegenden Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1, sofern das in Absatz 1 genannte Recht die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte; oder;
   • e) für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

BESCHRÄNKUNG DER VERARBEITUNG

Artikel 18

1. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:
   • a) die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar innerhalb einer Frist, die es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
   • b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Verwendung;
   • c) der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, sie werden aber von der betroffenen Person zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
   • d) die betroffene Person hat gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt, solange nicht geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen. 
2. Wurde die Verarbeitung nach Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten - mit Ausnahme der Speicherung - nur mit Einwilligung der betroffenen Person oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
3. Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem für die Verarbeitung Verantwortlichen unterrichtet, bevor die Einschränkung der Verarbeitung aufgehoben wird.

RECHT AUF ÜBERTRAGBARKEIT DER DATEN

Artikel 20

1. Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem für die Verarbeitung Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen ohne Behinderung durch den für die Verarbeitung Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
   • a) die Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag nach Artikel 6 Absatz 1 Buchstabe b beruht; und
   • b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
2. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit nach Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
3. Die Ausübung des Rechts nach Absatz 1 dieses Artikels erfolgt unbeschadet des Artikels 17. Dieses Recht gilt nicht für die Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde.
4. Das Recht nach Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

WIDERSPRUCH GEGEN DIE VERARBEITUNG

Artikel 21

1. Die betroffene Person hat das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f erfolgt, einschließlich eines auf diese Bestimmungen gestützten Profiling, Widerspruch einzulegen. Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
3. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
4. Spätestens bei der ersten Kommunikation mit der betroffenen Person wird diese ausdrücklich auf das in den Absätzen 1 und 2 genannte Recht aufmerksam gemacht und klar und getrennt von anderen Informationen dargestellt.
5. Im Rahmen der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben.
6. Werden personenbezogene Daten gemäß Artikel 89 Absatz 1 zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet, so hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

Zusätzlich zu den oben genannten Rechten hat die betroffene Person das Recht, eine erteilte Einwilligung auf Antrag zu widerrufen und sich bei der Aufsichtsbehörde zu beschweren, sofern dies gesetzlich vorgesehen ist.

Zur Ausübung dieser Rechte kann der Betroffene das entsprechende Formular herunterladen (klicken Sie hier, um das Formular zur Ausübung der Rechte herunterzuladen) und an privacy@lucartgroup.com senden.

FÜR DIE VERARBEITUNG VERANTWORTLICHER UND DATENSCHUTZHINWEISE

Der Inhaber der Datenverarbeitung ist LUCART S.p.A. mit Sitz in Via Ciarpi 77 (MwSt.- und USt-IdNr. 00145780466) in der Person des gesetzlichen Vertreters als Verantwortlicher der Datenverarbeitung.

Für Mitteilungen privacy@lucartgroup.com.

Der von LUCART S.p.A. bestellte Datenschutzbeauftragte ist unter folgender Adresse erreichbar: dpo@lucartgroup.com