Datenschutzbestimmungen

Informationen gemäß Art. 13 der EU-Verordnung Nr. 2016/679

zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten

Mit diesem Dokument möchte Marina Porto Antico S.r.l. (im Folgenden auch „der Verantwortliche“) Sie darüber informieren, dass die Europäische Verordnung Nr. 679 vom 27. April 2016 und die nachfolgenden Durchführungsbestimmungen den Schutz natürlicher Personen (sog. „betroffene Personen“) bei der Verarbeitung personenbezogener Daten, die sie betreffen, vorsehen.

Wir erinnern Sie daran, dass unter „personenbezogenen Daten“ Daten zu verstehen sind, die es ermöglichen, eine einzelne Person direkt oder indirekt zu identifizieren.

Die Bereitstellung Ihrer personenbezogenen Daten an den Verantwortlichen ist nicht obligatorisch, aber wenn die Daten nicht bereitgestellt werden, kann der Verantwortliche – beispielsweise – keine Unterstützung, Diagnose und medizinische Therapie leisten und im Allgemeinen seinen vertraglichen oder gesetzlichen Verpflichtungen nicht ordnungsgemäß nachkommen, nicht den bestmöglichen Service bieten und nicht auf Ihre Anfragen antworten.

Der Verantwortliche schützt die personenbezogenen Daten seiner Kunden, seiner Lieferanten und der natürlichen Personen, von denen er im Rahmen seiner Geschäftstätigkeit personenbezogene Daten erhält, gemäß den Bestimmungen der EU-Verordnung 679/16 und den entsprechenden Durchführungsbestimmungen.

Gemäß Artikel 13 derselben Verordnung möchten wir Ihnen insbesondere die folgenden Informationen zukommen lassen.

1. Identifikationsdaten des Verantwortlichen und des Datenschutzbeauftragten

Der Verantwortliche für die Datenverarbeitung ist die Gesellschaft Marina Porto Antico S.r.l. (im Folgenden „der Verantwortliche“), mit operativem Sitz in Genua, Molo Ponte Morosini 34/1, erreichbar unter der Adresse mpa@marinaportoantico.it.

2. Art der verarbeiteten Daten und Zweck der Verarbeitung

Im Allgemeinen verarbeitet der Verantwortliche allgemeine personenbezogene Daten zum Zwecke der Erfüllung der vom Kunden angeforderten vertraglichen Leistungen und im Rahmen der Ausübung seiner Tätigkeit. Die Verarbeitung erfolgt daher zu kommerziellen Zwecken, für den Abschluss und die Durchführung von Verträgen, um Leistungen, die dazu dienen, selbst zu erbringen oder von Dritten erbringen zu lassen, für die Verwaltung von Terminen, für Mitteilungen über diese Dienstleistungen oder weitere geeignete Leistungen in Bezug auf diese, für die Beschaffung von Instrumenten, Materialien und Dienstleistungen, für die administrativen, buchhalterischen und steuerlichen Tätigkeiten, die im Rahmen der Tätigkeit des Verantwortlichen durchgeführt werden und die es dem Betroffenen ermöglichen, die vom Verantwortlichen erbrachten Dienstleistungen sicher zu nutzen oder die in irgendeiner Weise mit anderen gesetzlichen Verpflichtungen verbunden sind, denen dieser unterliegt, für die Bewertung der Qualität der erbrachten Dienstleistung und die Erfassung, Verwaltung und bessere Organisation der Humanressourcen.

3. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage der Verarbeitung besteht alternativ aus:

1. der Erfüllung des Vertrags, der die vom Betroffenen angeforderte Leistung zum Gegenstand hat, oder aus vorvertraglichen Tätigkeiten, die zu diesem Zweck dienen;
2. der Erfüllung von rechtlichen Verpflichtungen, denen der Verantwortliche unterliegt;
3. der vom Betroffenen erteilten ausdrücklichen Einwilligung, da es sich um andere Fälle als die unter den Buchstaben a und b genannten handelt;
4. jeder anderen Rechtsgrundlage gemäß Art. 6 und 9 der EU-Verordnung 679/16 und insbesondere dem berechtigten Interesse, sofern dieses im konkreten Fall feststellbar ist. In diesem Fall teilt der Verantwortliche dem Betroffenen die Art und den Umfang des betreffenden berechtigten Interesses mit.

4. Modalitäten der Verarbeitung

In Bezug auf die oben genannten Zwecke werden die Daten elektronisch und in Papierform verarbeitet.

Die bereitgestellten personenbezogenen Daten werden von dem Personal verarbeitet, das vom Verantwortlichen zu diesem Zweck speziell benannt und geschult wurde, und an geeigneten und speziell dafür vorgesehenen Orten unter Wahrung der Vertraulichkeit dieser Daten aufbewahrt.

In Bezug auf die erhobenen personenbezogenen Daten trifft der Verantwortliche die Schutzmaßnahmen gemäß Art. 32 der EU-Verordnung 679/16, indem er Prozesse implementiert und Technologien einsetzt, die es ermöglichen, den Zugriff auf diese Daten, den versehentlichen Verlust oder die Zerstörung derselben, den unbefugten Zugriff oder die Verbreitung dieser Daten einzuschränken oder zu verhindern.

Die erhobenen personenbezogenen Daten werden in der Regel nicht in Drittländer, Gebiete, internationale Organisationen oder Einrichtungen außerhalb der Europäischen Union übermittelt, oder, wenn eine Übermittlung erforderlich ist (z. B. im Rahmen von Datenspeicherungsdiensten in der Cloud, die von Anbietern mit Sitz außerhalb der EU erbracht werden), erfolgt diese Übermittlung nur in Länder, die nicht Gegenstand einer Angemessenheitsbewertung durch die Europäische Kommission sind, es sei denn, der Empfänger ergreift angemessene Schutzmaßnahmen gemäß Art. 25, 32 und 46 der EU-Verordnung 679/16 oder es sei denn, die Übermittlung ist im Zusammenhang mit einem Vertrag, vorvertraglichen Tätigkeiten oder einer Klage erforderlich, oder in den anderen in Art. 49 der EU-Verordnung 679/16 genannten Fällen, einschließlich der Einwilligung des Betroffenen.

Es ist möglich, dass einige personenbezogene Daten des Betroffenen (z. B. die E-Mail-Adresse oder die in der eventuell ausgetauschten E-Mail-Korrespondenz enthaltenen Daten) in Ländern außerhalb der EU von dem zu diesem Zweck ernannten Verantwortlichen für die Verarbeitung (z. B. dem E-Mail-Provider, der die Datensicherung der darin enthaltenen Daten durchführt) verarbeitet und insbesondere gespeichert werden.

Die erhobenen personenbezogenen Daten können mit automatisierten Verfahren und mit operativen, analytischen oder kollaborativen Verwaltungs- oder CRM-Anwendungen verarbeitet und organisiert werden. Der Verantwortliche bedient sich keiner automatisierten Entscheidungsfindung, einschließlich Profiling, wie sie in der EU-Verordnung 679/16 definiert ist als jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte in Bezug auf eine natürliche Person zu bewerten, einschließlich der beruflichen Leistung, der wirtschaftlichen Situation, der Gesundheit, der persönlichen Vorlieben, des Standorts und der Bewegungen.

Die erhobenen personenbezogenen Daten und die eventuell vom Betroffenen über soziale Netzwerke oder andere Anwendungen abgegebenen Bewertungen können im Rahmen derselben sozialen Netzwerke zum Zwecke der Förderung der vom Verantwortlichen ausgeübten Tätigkeit verarbeitet werden.

5. Zeitraum der Datenspeicherung

Wenn der Grund für die Datenerhebung ein Vertrag oder eine vorvertragliche Tätigkeit oder, allgemeiner gesagt, Beziehungen zum Kunden oder zum Lieferanten ist, werden die bereitgestellten Daten bis zum Erlöschen aller von den Parteien ausgeübten oder potenziell ausübbaren Rechte und somit für die 10 (zehn) Jahre nach Abschluss der Leistung, die Gegenstand des Vertrags ist, oder im Falle von Streitigkeiten oder Mitteilungen nach diesem Zeitpunkt für die 10 (zehn) Jahre nach der letzten Mitteilung zwischen dem Verantwortlichen und dem Betroffenen aufbewahrt.

Wenn die Daten hingegen zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen des Verantwortlichen verarbeitet werden, bis zur endgültigen Erfüllung der Verpflichtung oder zur endgültigen Befriedigung des berechtigten Interesses.

Wenn die Rechtsgrundlage der Verarbeitung ausschließlich in der Einwilligung des Betroffenen besteht (z. B. kommerzielle Newsletter), werden die Daten bis zum Widerruf dieser Einwilligung aufbewahrt.

Der Verantwortliche überprüft regelmäßig die enge Relevanz und die Nicht-Überschreitung der Daten in Bezug auf die Beziehung, die Leistung oder den Auftrag, auf die sie sich beziehen. Daten, die nach den Überprüfungen als überschüssig oder irrelevant oder unnötig erscheinen, werden durch Löschung und anschließende physische Zerstörung oder Wiping vernichtet, mit Ausnahme der eventuellen Aufbewahrung des sie enthaltenden Dokuments oder der sie enthaltenden Urkunde gemäß den gesetzlichen Bestimmungen.

6. Umfang der Mitteilung und Verbreitung der Daten

Die Daten werden nicht an die Öffentlichkeit verbreitet.

Die Daten können allen Subjekten mitgeteilt oder zugänglich gemacht werden, denen das Recht auf Zugang zu diesen Daten aufgrund von Rechtsvorschriften, unseren Gesellschaftern im Rahmen der von diesen durchgeführten Überprüfungen, Mitarbeitern und Angestellten im Rahmen und in den Grenzen der jeweiligen Aufgaben, die mit der Verarbeitung der Daten betraut sind, und allen natürlichen und/oder juristischen, öffentlichen und/oder privaten Personen, gegenüber denen die Mitteilung zur Erfüllung ausdrücklicher gesetzlicher, vertraglicher und außervertraglicher Verpflichtungen erforderlich oder zweckmäßig ist (z. B. Berater des Verantwortlichen, Behörden und öffentliche Einrichtungen), und darüber hinaus den folgenden überwiegenden Kategorien von Empfängern:

1. Wirtschaftsprüfer, Steuerberater, Arbeitsrechtsberater für die mit der Unternehmenstätigkeit verbundenen Buchhaltungs- und Steuerpflichten
2. Andere Berater (Rechtsberater, Sicherheitsberater, Zertifizierungsstellen usw.) des Verantwortlichen oder andere Fachleute im Rahmen der Verfolgung von Interessen und des Schutzes von Rechten des Verantwortlichen
3. Systemadministratoren für die Verarbeitung personenbezogener Daten, die für die mit der Unternehmenstätigkeit verbundenen Verpflichtungen erforderlich sind
4. Host-Provider, E-Mail-Provider, Anbieter von Back-up-Systemen für die Verarbeitung personenbezogener Daten, die für die Speicherung derselben erforderlich sind
5. Berater für Verwaltungsanwendungen
6. Behörden oder öffentliche Einrichtungen bei der Erfüllung von Verpflichtungen oder bei der Verfolgung berechtigter Interessen des Verantwortlichen

Unsere Mitarbeiter sind zu spezifischen Geheimhaltungspflichten in Bezug auf die verarbeiteten Daten verpflichtet und müssen die internen Vorschriften einhalten, die speziell zu diesem Zweck erlassen wurden. Externe Mitarbeiter, die für uns personenbezogene Daten verarbeiten, einschließlich Unternehmen und Fachleute, deren Beratung und Leistungen wir in Anspruch nehmen, unterliegen den in dem ihnen gemäß Art. 28 der EU-Verordnung Nr. erteilten Auftrag genannten Verpflichtungen. 679/16.

6. Rechte gemäß Art. 7, 15, 16, 17 18, 20, 21 und 22 der EU-Verordnung 2016/679

Wir informieren Sie, dass Sie, wenn Sie die in Absatz 1 genannten Personen unter den dort angegebenen Kontaktdaten kontaktieren, als betroffene Person das Recht haben:

• auf den Zugang zu den personenbezogenen Daten, ein Recht, das den Erhalt von Informationen wie den Zwecken und der Rechtsgrundlage der Verarbeitung, den Kategorien der verarbeiteten personenbezogenen Daten, den eventuellen Empfängern dieser Daten, dem Zeitraum der Datenspeicherung, dem Recht des Betroffenen auf Zugang, Berichtigung, Löschung der Daten, auf Widerspruch gegen die entsprechende Verarbeitung und auf Beschwerde bei der Aufsichtsbehörde, der Quelle, aus der die erfassten personenbezogenen Daten stammen, und dem Vorhandensein eventueller automatisierter Entscheidungsprozesse auf der Grundlage der bereitgestellten personenbezogenen Daten umfasst
• auf die Löschung der ihn betreffenden personenbezogenen Daten, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, die erteilte Einwilligung widerrufen wird, wenn die Einwilligung die einzige Rechtsgrundlage für die Verarbeitung darstellt, die Verarbeitung unrechtmäßig ist oder kein überwiegendes berechtigtes Interesse an der Fortsetzung der Verarbeitung besteht oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt.
• auf die Berichtigung und die Übertragbarkeit der personenbezogenen Daten (auch durch direkte Übermittlung der Daten an einen anderen Verantwortlichen): Die Berichtigung der Daten und die Übertragbarkeit derselben kann jederzeit vom Betroffenen durch eine E-Mail-Mitteilung an die oben angegebene E-Mail-Adresse beantragt werden.

Auf den Antrag auf Berichtigung oder Übertragbarkeit wird so schnell wie möglich und in jedem Fall innerhalb von 30 Tagen nach Eingang desselben geantwortet;

Ein eventueller Antrag auf Datenübertragbarkeit schließt die anschließende Verarbeitung derselben Daten auf einer anderen Rechtsgrundlage als der Einwilligung des Betroffenen nicht aus;

• auf den Widerruf der eventuell erteilten Einwilligung zur Verarbeitung, wenn die Einwilligung die ausschließliche Rechtsgrundlage für die durchgeführte Verarbeitung darstellt. Es bleibt unberührt, dass der Widerruf keine Auswirkungen auf alle Datenverarbeitungen hat, für die keine spezifische Einwilligung erforderlich ist und die Rechte oder berechtigten Interessen des Verantwortlichen betreffen;
• auf die Einschränkung der Verarbeitung, wenn die Richtigkeit der Daten bestritten wird und für die Zeit, die für die entsprechende Überprüfung erforderlich ist, wenn die Verarbeitung für die Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich ist und in den anderen in Art. 18 der EU-Verordnung 679/16 vorgesehenen Fällen;
• die Möglichkeit, außer für das, was zur Erfüllung des Vertrags und zur Einhaltung der gesetzlichen Bestimmungen erforderlich ist, und daher ausschließlich in Bezug auf die auf der Einwilligung basierende Verarbeitung, den Umfang der Mitteilung eventueller genetischer Daten und die Übertragung der biologischen Proben sowie deren eventuelle Verwendung für weitere Zwecke einzuschränken;
• sich der Verarbeitung der Daten für Direktmarketingzwecke per E-Mail an die oben angegebene E-Mail-Adresse zu widersetzen;
• keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, außer in den Fällen gemäß Art. 22, Absatz 2, der EU-Verordnung 679/16;
• das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Genua, den _______________

Ich habe die Informationen zur Kenntnis genommen und stimme der entsprechenden Verarbeitung zu

Der Betroffene

____________________________

Ich stimme der Verarbeitung meiner personenbezogenen Daten zu, um Informationen über die kommerziellen Initiativen, Werbekampagnen und Dienstleistungen von Marina Porto Antico S.r.l. zu erhalten.

Der Betroffene

____________________________