SPEA Datenschutzerklärung

Dieses Informationsschreiben wurde gemäß Artikel 14 der Europäischen Verordnung 2016/679 sowie gemäß der Bestimmung der Datenschutzbehörde über Cookies Nr. 229/2014 erstellt.

Der Zweck des Informationsschreibens ist es, das Verfahren zu beschreiben, das zur Verarbeitung der Daten, die von den Personen, die auf die Website von SPEA S.p.A. zugreifen und diese durchblättern, bereitgestellt werden.

1. Begriffsbestimmungen

Es gelten folgende Begriffsbestimmungen:

• Behörde: Eine öffentliche Einrichtung, deren Aufgabe es ist, die Einhaltung von Vorschriften in Bezug auf einen bestimmten Tätigkeitsbereich durchzusetzen.
• Offenlegung: die Weitergabe der gewonnenen personenbezogenen Daten an eine oder mehrere bestimmte Personen, andere als die betroffene Person, der Datenverantwortliche oder der Auftragsverarbeiter.
• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person ist identifizierbar, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu bestimmten Kennungen, wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren Merkmalen, die spezifisch für die physische, physiologische, genetische, psychische, ökonomische, kulturelle oder soziale Identität dieser natürlichen Person sind, identifiziert werden kann.
• Unternehmen: SPEA S.p.A, der Datenverantwortliche, auf den in diesem Informationsschreiben Bezug genommen wird.
• Cookie: kleine Textdateien, die die vom Benutzer besuchten Websites an sein Endgerät (normalerweise an den Browser) senden, wo sie gespeichert werden, bevor sie beim nächsten Besuch desselben Benutzers erneut an dieselbe Website übertragen werden. Beim Surfen auf einer Website kann der Benutzer auf seinem Endgerät auch Cookies empfangen, die von verschiedenen Websites oder Webservern ( so genannten „Dritten“) gesendet werden, auf denen sich möglicherweise bestimmte Elemente (wie zum Beispiel Bilder, Karten, Klänge oder bestimmte Links zu Seiten auf anderen Domains) befinden, die auf der besuchten Website angezeigt werden.
• Sensible personenbezogene Daten: alle personenbezogenen Daten, die Rückschlüsse auf die rassische oder ethnische Herkunft, politische Meinung, Religion oder Weltanschauung, Mitgliedschaft in Gewerkschaften, Daten in Bezug auf die Gesundheit und die körperliche Verfassung, genetische Daten oder die sexuelle Orientierung der Person erlauben.
• Rechtliche personenbezogene Daten: alle personenbezogenen Daten, die Maßnahmen gemäß Präsidialerlass Nr. 313/2002 Art. 3 Abs. 1, Buchstabe a) bis o) und Buchstabe r) bis u) bezüglich des Strafregisters, des Registers der Verwaltungssanktionen aufgrund von Straftaten und anhängigen Anklagen oder des Status der Strafverfolgung oder der Ermittlungen gemäß den Artikeln 60 und 61 der Strafprozessordnung offenbaren.
• Verbreitung: Weitergabe von Auskünften über personenbezogene Daten in jeglicher Form an nicht näher bezeichnete Personen.
• Zweck: die Endzwecke, zu denen die Verarbeitung durchgeführt wird.
• Betroffene Person: die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
• Profiling: diese Art der automatisierten Verarbeitung personenbezogener Daten besteht aus der Verwendung dieser personenbezogenen Daten, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich der beruflichen Leistung, wirtschaftlichen Lage, Gesundheit, persönlichen Präferenzen, Interessen oder Zuverlässigkeit, des Verhaltens, des Standorts oder des Ortswechsels dieser natürlichen Person zu analysieren oder vorherzusagen.
• Auftragsverarbeiter: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.
• Datenschutzbeauftragter: eine beruflich hoch qualifizierte Person mit geeignetem technischen und rechtlichen Fachwissen, die in der Lage ist, den Datenverantwortlichen und die an der Verarbeitung beteiligten Personen bei Erfüllung der sich aus den genannten Vorschriften ergebenden Aufgaben sowie bei der Durchführung der zum Schutz personenbezogener Daten vorgesehenen Folgenabschätzungen der Verarbeitung angemessen zu unterstützen.
• Datenverantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sofern die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt wird, können der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt werden.
• Datenverarbeitung: jedes Verfahren oder jede Reihe von Verfahren, das bzw. die mit oder ohne Hilfe automatisierter Mittel für personenbezogene Daten oder eine Reihe personenbezogener Daten wie das Sammeln, das Aufzeichnen, die Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, das Wiederauffinden, die Abfrage, die Nutzung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, die Verknüpfung oder Kombination, die Einschränkung, Löschung oder Vernichtung ausgeführt wird.

2. Eigentum und Kontakte

Der Datenverantwortliche für die in diesem Informationsschreiben genannten personenbezogenen Daten ist SPEA S.p.A. mit Sitz in Via Torino 16, 10088 Volpiano (TO), Italien. Der Auftragsverarbeiter und der Datenschutzbeauftragte können in der Hauptgeschäftsstelle kontaktiert werden.

3. Verarbeitung und Zwecke

Die personenbezogenen Daten, die sich auch auf sensible oder rechtliche Daten beziehen, umfassen das Sammeln, das Aufzeichnen, die Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, das Wiederauffinden, die Abfrage, die Nutzung, die Offenlegung durch Übermittlung, die Verbreitung, die Verknüpfung oder Kombination, die Einschränkung, Löschung oder Vernichtung als Teil der normalen Ausübung der Tätigkeiten des Unternehmens für die nachstehend aufgeführten Zwecke.

• Zwecke im Zusammenhang mit der Erfüllung von Verpflichtungen, die sich aus mit dem Unternehmen vereinbarten Verträgen ergeben. Diese Tätigkeiten betreffen die Kunden und das Netz der ernannten Führungskräfte und werden im Bereich der Website mit beschränktem Zugang durchgeführt.
• Zwecke im Zusammenhang mit der Sammlung von Bewerbungen für eine mögliche Auswahl von Leistungsressourcen innerhalb des Unternehmens.
• Zwecke im Zusammenhang mit der Sammlung von Kontakten, die für die Gestaltung kommerzieller Angebote für die vom Unternehmen direkt an die Betroffenen vertriebenen Produkte verwendet werden sollen.
• Zwecke im Zusammenhang mit der Erfüllung von Verpflichtungen, die durch Gesetzte, Vorschriften und Bestimmungen der Behörden und der Gemeinschaftsvorschriften auferlegt werden. Für die erste Art von Tätigkeiten ist es nicht erforderlich, Ihre Zustimmung einzuholen.

Die Bereitstellung der personenbezogenen Daten, die für die unter den Punkten a, b, c und d genannten Zwecke erforderlich sind, ist zur Verfolgung dieser Zwecke notwendig, da sie für die Herstellung und Verwaltung des Kontakts oder des Vertragsverhältnisses unbedingt erforderlich sind. Die Verweigerung der betroffenen Person kann dazu führen, dass das Unternehmen die angeforderten Dienstleistungen nicht erbringen kann.

4. Profiling

Die durchgeführten Profiling-Aktivitäten dienen ausschließlich der Durchführung und Vervollständigung der unter Punkt 3 dieses Informationsschreibens dargelegten Aktivitäten der Kontakte.

5. Offenlegung und Weitergabe von Daten

Eine Weitergabe der erhobenen Daten ist in keiner Form vorgesehen. Personenbezogene Daten, die zu den oben beschriebenen Zwecken verarbeitet werden, können an die folgenden Kategorien von Personen weitergegeben werden:

• Mitarbeiter innerhalb des Unternehmens, die mit der oben genannten Verarbeitung beauftragt sind.
• andere Unternehmensfunktionen oder externe Mitarbeiter mit akzessorischem oder instrumentellem Charakter, Mitarbeiter, die für Beratungs- und Unterstützungstätigkeiten in den Bereichen Steuern, Finanzen, Recht, Informatik, Datenspeicherung, Rechnungsprüfung und Bescheinigung von Jahresabschlüssen zugelassen sind.
• Personen, die gemäß den Bestimmungen der Behörden die Datenerhebung für Zwecke der Statistik, der Betrugsbekämpfung, der Geldwäschebekämpfung und der Terrorismusbekämpfung überwachen;
• Mutterunternehmen von und/oder mit ihm verbundene Unternehmen.
• Öffentliche Aufsichtsbehörden und Überwachung oder öffentliche Sicherheit.

6. Arten der verarbeiteten Daten, Aufbewahrungs- und Verarbeitungsort der Daten, Speicherdauer

Im Hinblick auf die beschriebenen Zwecke ist die Verwendung der personenbezogenen Daten nur auf solche Daten beschränkt, die für die Durchführung und Verwaltung der in diesem Informationsschreiben festgelegten Verarbeitung erforderlich sind.

Die Verarbeitung erfolgt mittels manueller Vorgänge und elektronischer – oder in jedem Fall automatisierter – Hilfsmittel, in Übereinstimmung mit der Logik der Verarbeitung und Speicherung, die ausschließlich auf die eigentlichen Zwecke beschränkt oder von der Gesetzgebung und den Anordnungen der Behörden vorgeschrieben ist, und in jedem Fall so, dass die Vertraulichkeit und Sicherheit der personenbezogenen Daten gegen die Risiken eines unrechtmäßigen Zugriffs und einer unrechtmäßigen Weitergabe sowie deren Vernichtung nach Erreichen des Zwecks gewährleistet sind, unter Ausschluss jeglicher Aufbewahrungspflichten, die sich aus den gesetzlichen oder behördlichen Vorgaben ergeben.

Die Datenverarbeitung und -speicherung erfolgt in Italien.

7. Verwendung von Cookies

Die vom Unternehmen für die Verwaltung und Verwendung von Cookies übernommenen Richtlinien können in dem dafür vorgesehenen Bereich auf der Website eingesehen werden.

8. Rechte der betroffenen Personen

Die betroffene Person kann in Bezug auf die oben genannte Verarbeitung das Recht auf Auskunft, Widerruf, Berichtigung, Löschung (Recht auf Vergessenwerden), Einschränkung, Portabilität und Widerspruch unter Bezugnahme auf die geltenden Datenschutzvorschriften ausüben. Um die oben genannten Rechte auszuüben, kann die betroffene Person einen Antrag per Einschreiben mit Rückschein an die Adresse des Hauptsitzes des Unternehmens oder per E-Mail an folgende Adresse senden: privacy@spea.com.

Die betroffene Person hat außerdem das Recht, innerhalb der in den geltenden Vorschriften festgelegten Fristen direkt bei der Datenschutzbehörde für den Schutz personenbezogener Daten eine Beschwerde einzureichen.