DATENSCHUTZERKLÄRUNG IN BEZUG AUF DIE ALFAPARF MILANO PROFESSIONAL WEBSITE ("WEBSITE")
Sehr geehrter Benutzer, wir informieren Sie, dass die Verarbeitung Ihrer personenbezogenen Daten in Übereinstimmung mit den geltenden Rechtsvorschriften erfolgt und auf den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz basiert. Zu diesem Zweck geben wir im Folgenden die Informationen über die über die Website durchgeführte Verarbeitung an.
1. Daten des Verantwortlichen
1.1 Der "Verantwortliche" für die Verarbeitung personenbezogener Daten ist Beauty & Business S.p.A., mit Sitz in Mailand, Via Cesare Cantù, 1.
2. Art der verarbeiteten Daten
2.1 Identifikationsdaten (Vor- und Nachname) und Kontaktdaten (E-Mail-Adresse, Telefonnummer, Adresse, Name des Salons (wenn er personenbezogene Daten enthält), Beruf.
2.2 Browsing-Daten.
3. Quelle der Daten
3.1 Alle Identifikations- und Kontaktdaten werden von der betroffenen Person freiwillig zur Verfügung gestellt.
3.2 Die betroffene Person kann folgende Daten zur Verfügung stellen:
- beim Surfen auf der Website, die über Ihren Browser zugänglich ist;
- bei der Nutzung von Social-Media-Plattformen (z.B.: Meta). Die Plattform ist nur ein Mittel zur Datenerhebung durch den für die Datenverarbeitung Verantwortlichen zu den in Artikel 4 genannten Zwecken. Wenn die betroffene Person der Plattform Daten zur Verfügung stellt, werden diese vom Datenverantwortlichen gemäß dieser Richtlinie verarbeitet.
4. Zweck und Rechtsgrundlage
4.1 Identifikations- und Kontaktdaten werden verarbeitet, um die Anfragen der betroffenen Person zu beantworten, die auch über Vertreter des für die Verarbeitung Verantwortlichen kontaktiert werden kann, z. B. um Informationen über die Lieferung von Produkten oder Dienstleistungen zu erhalten.
- Rechtsgrundlage für die Verarbeitung zu den in diesem Artikel 3.1 genannten Zwecken: die Erfüllung vertraglicher Verpflichtungen und/oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person ergriffen werden.
4.2 Identifikations- und Kontaktdaten werden, vorbehaltlich der Zustimmung der betroffenen Person, für Marketingaktivitäten (Versand von Newslettern, Werbeaktionen, Rabatten, kommerziellen Informationen) per Papierpost, Anruf mit dem Betreiber, Direktverkauf, per E-Mail, soziale Plattformen) verarbeitet.
- Rechtsgrundlage für die Verarbeitung zu den in diesem Artikel 3.2 genannten Zwecken: Einwilligung der betroffenen Person, ausgedrückt durch Ausfüllen des entsprechenden Einwilligungsfelds.
4.3 Identifikations- und Kontaktdaten werden vorbehaltlich der Einwilligung der betroffenen Person für Profiling-Aktivitäten verarbeitet, z. B. um auf der Grundlage der erhobenen Daten aggregierte Profile zu erstellen (z. B. Lookalike-Audience-Aktivitäten).
- Rechtsgrundlage für die Verarbeitung zu den in diesem Artikel 3.3 genannten Zwecken: Einwilligung der betroffenen Person, ausgedrückt durch Ausfüllen des entsprechenden Einwilligungsfelds.
4.4 Identifikations- und Kontaktdaten werden vorbehaltlich der Zustimmung der betroffenen Person für die Weitergabe an Dritte verarbeitet, damit diese Marketingaktivitäten gegenüber der betroffenen Person durchführen können. Beispielsweise können Dritte Werbemitteilungen an die betroffene Person senden.
- Rechtsgrundlage für die Verarbeitung zu den in diesem Artikel 3.4 genannten Zwecken: Einwilligung der betroffenen Person, ausgedrückt durch Ausfüllen des entsprechenden Einwilligungsfelds.
4.5 Die Navigationsdaten werden für die Navigation auf der Website verarbeitet. Die Server und Computersysteme, die für den Betrieb der Website verwendet werden, erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übertragung bei der Verwendung von Internet-Kommunikationsprotokollen implizit ist. Diese Daten werden zwar nicht erhoben, um mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, können aber aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten im Besitz Dritter die Identifizierung der Nutzer zu ermöglichen. Zu dieser Kategorie personenbezogener Daten gehören die IP-Adressen der Geräte, die von Benutzern verwendet werden, die sich mit der Website verbinden, sowie die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anfrage, die Methode, mit der die Anfrage an den Server gesendet wurde, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) und andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Benutzers beziehen.
- Rechtsgrundlage für die Verarbeitung zu den in diesem Artikel 3.5 genannten Zwecken: berechtigtes Interesse des für die Verarbeitung Verantwortlichen.
4.6 Personenbezogene Daten und Kontaktdaten werden zu Zwecken verarbeitet, die mit der Suche und Auswahl von Personal verbunden sind, falls die betroffene Person eine Selbstbewerbung sendet.
- Rechtsgrundlage für die Verarbeitung zu den in diesem Artikel 3.6 genannten Zwecken: die Erfüllung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person ergriffen werden.
5. Aufbewahrungszeitraum
5.1 Die personenbezogenen Daten, die für die in Artikel 3.1 genannten Zwecke erhoben werden, werden so lange aufbewahrt, wie es für die Bereitstellung des angeforderten Feedbacks erforderlich ist, sowie für alle nachfolgenden Aktivitäten, die für die vollständige Bearbeitung der Anfrage erforderlich sind.
5.2 Die personenbezogenen Daten, die für die in den Artikeln 3.2, 3.3 und 3.4 genannten Zwecke erhoben werden, werden für einen Zeitraum von höchstens 5 Jahren ab dem Datum der Einwilligung aufbewahrt, es sei denn, die betroffene Person widerruft die zuvor erteilte Einwilligung. Es wird davon ausgegangen, dass der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
5.3 Die Daten, die zu den in Artikel 3.5 genannten Zwecken erhoben werden, werden für die gesamte Sitzung und bis zum Schließen des Browsers gespeichert.
5.4 Die Daten, die für die in Artikel 3.6 genannten Zwecke erhoben werden, werden 24 Monate lang aufbewahrt.
6. Weitergabe von Daten und Speichermethoden
6.1 Der für die Datenverarbeitung Verantwortliche kann personenbezogene Daten an folgende Personen in ihrer Eigenschaft als Datenverarbeiter oder Datenverantwortliche weitergeben:
- Mitarbeiter des für die Verarbeitung Verantwortlichen, die ausdrücklich zur Verarbeitung der Daten befugt sind (mit der Verarbeitung beauftragte Personen);
- Fachleute/externe Unternehmen/soziale Plattformen/Unternehmen der Alfa Parf Gruppe, als Datenverarbeiter oder als unabhängige Datenverantwortliche.
- zuständigen Behörden.
6.2 Die Daten der betroffenen Person können an Subjekte, Datenverantwortliche oder Datenverarbeiter mit Sitz in Ländern innerhalb und außerhalb der Europäischen Union übermittelt werden. Die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union erfolgt in Übereinstimmung mit den in den geltenden Rechtsvorschriften festgelegten Maßnahmen, um ein angemessenes Schutzniveau für die betroffenen Personen zu gewährleisten.
6.3 Ihre Daten werden rechtmäßig und korrekt zur Verfolgung der oben genannten Zwecke und in Übereinstimmung mit den in den geltenden Rechtsvorschriften festgelegten Grundprinzipien erhoben und gespeichert. Die Verarbeitung personenbezogener Daten kann sowohl mit manuellen als auch mit computergestützten und telematischen Instrumenten erfolgen, jedoch immer unter der Aufsicht technischer und organisatorischer Maßnahmen, die geeignet sind, ihre Sicherheit und Vertraulichkeit zu gewährleisten, insbesondere um das Risiko der Zerstörung oder des Verlusts von Daten, auch versehentlich, von Daten, des unbefugten Zugriffs oder der Verarbeitung, die nicht zulässig ist oder nicht den Zwecken der Erhebung entspricht, zu verringern.
7. Art der Bestimmung
7.1 Verarbeitung zu vertraglichen/vorvertraglichen Zwecken.
Die Bereitstellung der in den Artikeln 2.1 und 2.2 genannten Daten für die in Artikel 3.1 genannten Zwecke ist erforderlich, um der betroffenen Person die angeforderten Dienstleistungen anbieten zu können. Die Nichtbereitstellung der oben genannten Daten kann dazu führen, dass der für die Verarbeitung Verantwortliche die von der betroffenen Person angeforderte Dienstleistung nicht erbringen kann.
7.2 Verarbeitung zu Marketing-, Profiling- und Kommunikationszwecken an Dritte.
Marketing-, Profiling- und Kommunikationsaktivitäten an Dritte (damit diese Marketingaktivitäten gegenüber der betroffenen Person durchführen können) werden ausschließlich mit Zustimmung der betroffenen Person durchgeführt. Die Nichterteilung der Einwilligung hindert den für die Verarbeitung Verantwortlichen daran, die Daten für Marketingzwecke, Profiling und die Weitergabe an Dritte für deren Marketingaktivitäten zu verwenden.
8. Rechte der betroffenen Person
8.1 Der Betroffene kann jederzeit die ihm gesetzlich zustehenden Rechte ausüben:
- Zugang zu personenbezogenen Daten, Einholung von Nachweisen über die vom für die Verarbeitung Verantwortlichen verfolgten Zwecke, die betroffenen Datenkategorien, die Empfänger, an die sie weitergegeben werden können, die geltende Aufbewahrungsfrist, das Vorhandensein automatisierter Entscheidungsprozesse;
- unverzüglich die Berichtigung unrichtiger personenbezogener Daten über die betroffene Person zu verlangen;
- in den vorgesehenen Fällen die Löschung der Daten der betroffenen Person zu erwirken;
- die Einschränkung der Verarbeitung zu erwirken oder ihr in den gesetzlich vorgesehenen Fällen zu widersprechen;
- im Falle einer automatisierten Entscheidungsfindung, einschließlich Profiling, Widerspruch einzulegen, wenn die gesetzlich vorgesehenen Bedingungen erfüllt sind;
- die Übertragbarkeit der Daten, die die betroffene Person dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, zu verlangen, d. h. sie in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, diese Daten in den gesetzlich vorgesehenen Fällen auch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche daran gehindert wird;
- eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen.
Um diese Rechte auszuüben, wenden Sie sich bitte an den für die Datenverarbeitung Verantwortlichen: per E-Mail, unter privacy@alfaparfgroup.it