Informationen über die Verarbeitung personenbezogener Daten gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (“Allgemeine Datenschutzverordnung”)
VORWORT
Diese
1. Datenkontrolleur
Impresa individuale Pasquale Santamaria (P.Iva 04283740613) Caserta (CE) Via Roma 188, cap 81100, mail:
Für jegliche Informationen im Zusammenhang mit dieser Datenschutzrichtlinie können sich die Benutzer auf folgende Weise an den Controller wenden:
- Indem Sie eine E-Mail an privacy@gurmido.com senden ;
- indem Sie den Controller über die Kontaktformulare auf der Website kontaktieren.
2. Methoden der Verarbeitung personenbezogener Daten
Der für die Verarbeitung Verantwortliche berücksichtigt in höchstem Maße das Recht auf Privatsphäre und den Schutz der personenbezogenen Daten seiner Nutzer, die gemäß Artikel 6 der Verordnung rechtmäßig verarbeitet werden.
Die zur Verfügung gestellten oder erworbenen persönlichen Daten werden nach den Grundsätzen der Korrektheit, Rechtmäßigkeit, Transparenz und des Schutzes der Vertraulichkeit gemäß den geltenden Gesetzen verarbeitet.
Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der Benutzer, indem er angemessene Sicherheitsmaßnahmen ergreift, um den unbefugten Zugriff, die Offenlegung, Änderung oder Zerstörung der personenbezogenen Daten zu verhindern.
Die Verarbeitung erfolgt mit Hilfe von Computer- und/oder Telematikinstrumenten, wobei die organisatorischen Methoden und die Logik strikt mit den angegebenen Zwecken zusammenhängen.
3. Kategorie der verarbeiteten persönlichen Daten
Zu den personenbezogenen Daten, die von dieser Website verarbeitet werden, auch durch Ausfüllen des Newsletter-Abonnementformulars, gehören: Cookie, Nutzungsdaten, E-Mail, Vor- und Nachname, Steuernummer, Adresse, Name des Inhabers der für den Kauf verwendeten Kreditkarte, Rechnungsdaten (sofern von der betroffenen Person gewünscht) und Telefonnummer.
Personenbezogene Daten können vom Benutzer freiwillig angegeben werden, wenn er die Website nutzt, wenn er den Newsletter abonniert, wenn er das Kontaktformular ausfüllt, während des Kaufvorgangs, wenn er mit dem für die Verarbeitung Verantwortlichen per E-Mail, per Telefon, per Post usw. kommuniziert.
Weitere erfasste personenbezogene Daten können in anderen Abschnitten dieser Datenschutzerklärung oder durch Informationstexte, die gleichzeitig mit der Datenerfassung angezeigt werden, angegeben werden.
Personenbezogene Daten können von dem für die Verarbeitung Verantwortlichen selbst oder durch Dritte erhoben werden.
Das fakultative, ausdrückliche und freiwillige Versenden von elektronischer Post über das Kontaktformular oder über die auf dieser Website angegebenen Adressen hat die anschließende Erfassung der Adresse des Absenders zur Folge, die für die Beantwortung von Anfragen erforderlich ist, sowie aller anderen in der E-Mail enthaltenen personenbezogenen Daten.
Zu Betriebs- und Wartungszwecken kann diese Website Systemprotokolle sammeln, d.h. Dateien, die Interaktionen aufzeichnen und die auch personenbezogene Daten, wie die IP-Adresse des Nutzers, enthalten können.
Daten der Zahlungskarte
Um eine Zahlung mit einer der auf der Website angebotenen Zahlungskarten vorzunehmen, muss der Benutzer die vertraulichen Daten der Zahlungskarte direkt auf einer Seite eingeben, die über ein sicheres Verschlüsselungsprotokoll mit dem Zahlungsdienstleister (der als autonomer Datenverantwortlicher fungiert) kommuniziert, ohne den Server des für die Datenverarbeitung Verantwortlichen zu passieren, der diese Daten daher in keiner Weise verarbeitet. Die Daten werden in einem verschlüsselten Format erfasst.
In Erfüllung der rechtlichen Verpflichtungen, die in der Richtlinie 2015/2366/ (EU) über Zahlungsdienste im Binnenmarkt (PSD2) vorgesehen sind, werden Sie darüber informiert, dass bei Käufen, die auf der Website per Kreditkarte getätigt werden, die für den Abschluss des Kaufvorgangs erforderlichen Daten die von Ihnen angegebene Mobiltelefonnummer oder andere personenbezogene Daten enthalten können, die für den Abschluss des Kaufvorgangs erforderlich sind. Um Ihnen den Abschluss des Kaufs zu ermöglichen, sendet Ihnen das mit der Verwaltung der Transaktion beauftragte Zahlungsinstitut einen Authentifizierungscode, den Sie im Rahmen des Kaufvorgangs eingeben müssen, um die von PSD2 vorgesehenen Authentifizierungskriterien zu erfüllen (starke Kundenauthentifizierung). Die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken hat als Rechtsgrundlage die Erfüllung gesetzlicher Verpflichtungen und bedarf nicht Ihrer Zustimmung.
In Bezug auf die Zahlungskartendaten beachten Sie bitte, dass die Verarbeitung Ihrer persönlichen Daten notwendig ist, um den Abschluss des Online-Kaufvertrags mit dem für die Datenverarbeitung Verantwortlichen zu ermöglichen. Wenn Sie diese Daten nicht angeben, können Sie den Online-Kaufvorgang nicht abschließen.
PayPal
Auf der Website ist es auch möglich, über das PayPal-Zahlungstool einzukaufen. In diesem Fall werden Sie auf eine Seite außerhalb der Website weitergeleitet, auf der Sie die persönlichen Daten angeben müssen, die von PayPal – das als eigenständiger Datenverantwortlicher fungiert – benötigt werden, um den Kaufvorgang abzuschließen. Die persönlichen Daten werden nicht über den Server der Website geleitet, der diese Daten daher in keiner Weise verarbeitet. Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, um den Abschluss des Online-Kaufvertrags mit dem für die Datenverarbeitung Verantwortlichen zu ermöglichen. Die Nichtbereitstellung dieser Daten macht es daher unmöglich, den Online-Kaufvorgang abzuschließen.
Banküberweisung
Wenn der Nutzer die Banküberweisung als Zahlungsinstrument wählt, wird der Datenverantwortliche den Nutzer im Falle einer Erstattungshypothese um die Bankdaten bitten, die er für die Zahlung benötigt.
4. Zwecke der Verarbeitung, Rechtsgrundlage und Aufbewahrungsfristen
Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer zu den nachstehend genannten Zwecken.
Abschluss und Ausführung des Vertrags
Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer, um durch die Einrichtung eines Kontos die Aufgabe einer Online-Bestellung und damit den Abschluss eines Vertrags über die Website, die ordnungsgemäße Erfüllung der sich aus diesem Vertrag ergebenden Verpflichtungen sowie die Verwaltung und Ausführung der vom Nutzer übermittelten vorvertraglichen Anfragen zu ermöglichen.
Die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit der Erfüllung vorvertraglicher und vertraglicher Verpflichtungen, an denen der Nutzer beteiligt ist (Art. 6.1.b) der Verordnung).
Die Bereitstellung personenbezogener Daten für die oben genannten Verarbeitungszwecke ist fakultativ, da keine gesetzliche oder vertragliche Verpflichtung zu ihrer Übermittlung besteht; ihre Verarbeitung ist jedoch erforderlich, um den Abschluss und die Ausführung des Vertrags über die Website zu ermöglichen oder um auf vorvertragliche Anfragen des Nutzers in Bezug auf die Website zu reagieren.
Die Nichtbereitstellung der Daten macht es dem Nutzer daher unmöglich, einen Vertrag über die Website abzuschließen und/oder eine Antwort auf vorvertragliche Anfragen zu erhalten.
Zu diesem Zweck verarbeitet der für die Verarbeitung Verantwortliche die Daten des Nutzers so lange, wie es für die Durchführung der einzelnen Verarbeitungsvorgänge unbedingt erforderlich ist. Nach Ablauf dieses Zeitraums kann der für die Verarbeitung Verantwortliche die Daten für die in den anderen Abschnitten dieses Hinweises genannten Zwecke und maximalen Aufbewahrungsfristen aufbewahren, sofern dies relevant ist, und/oder in jedem Fall in den von der Verordnung und/oder dem Gesetz festgelegten Fällen.
Service und Kundenbetreuung
Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer, um Hilfs- und Kundendienstleistungen zu erbringen und um auf Anfragen, Beschwerden, Berichte und Einwände zu reagieren, die von den Nutzern per E-Mail an die Adressen des für die Verarbeitung Verantwortlichen oder über einen Chat-Dienst, sofern dieser aktiv ist, eingehen.
Die Rechtsgrundlage für diese Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6.1.b) der Verordnung) oder gegebenenfalls das berechtigte Interesse des für die Verarbeitung Verantwortlichen (Art. 6.1.f) der Verordnung).
Im zweiten Fall handelt es sich um ein berechtigtes Interesse, um auf Informationsanfragen, Berichte, Einwände oder Beschwerden von Benutzern der Website zu reagieren.
Es deckt sich unter anderem mit dem berechtigten Interesse der Nutzer, ein Feedback zu den gesendeten Anfragen, Berichten und Beschwerden zu erhalten, und es kann vernünftigerweise erwartet werden, dass die Nutzer erwarten, dass ihre Daten zu diesem Zweck verwendet werden.
Das auf diese Weise ermittelte berechtigte Interesse kann daher als vorrangig gegenüber den Grundrechten und -freiheiten der betroffenen Person angesehen werden, auch aufgrund dieser berechtigten Erwartungen und der zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen bestehenden Beziehung sowie in Anbetracht der Art der verarbeiteten Daten und des Interesses der Nutzer selbst.
Die Bereitstellung personenbezogener Daten zu diesem Zweck ist fakultativ, da es keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten gibt; die Nichtbereitstellung der Daten und/oder die Ausübung des Widerspruchsrechts kann jedoch dazu führen, dass auf Anfragen, Berichte, Beschwerden oder Einwände von Nutzern nicht reagiert werden kann, wenn dies die Verarbeitung der personenbezogenen Daten des Nutzers betrifft.
Zu diesem Zweck verarbeitet der für die Verarbeitung Verantwortliche die Daten des Nutzers für den Zeitraum, der für die Durchführung der oben genannten Aktivitäten erforderlich ist (z.B. für die Bereitstellung der angeforderten Informationen oder die Bearbeitung von Beschwerden, Berichten oder Streitfällen).
Verwaltung und Buchhaltung
Die Website verarbeitet die personenbezogenen Daten der Nutzer, um administrative, buchhalterische und steuerliche Tätigkeiten auszuführen, wie z.B. Tätigkeiten im Zusammenhang mit der Erbringung der Dienstleistungen der Website und/oder mit dem über die Website abgeschlossenen Kaufvertrag, wie z.B. die Ausstellung von Quittungen und/oder Rechnungen, die Führung von Buchhaltungsunterlagen.
Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung der rechtlichen Verpflichtungen, denen der für die Verarbeitung Verantwortliche unterliegt (Art. 6.1.c) der Verordnung).
Die Bereitstellung der Daten zu diesem Zweck ist obligatorisch, da ihre Verarbeitung notwendig ist, damit der für die Verarbeitung Verantwortliche seine gesetzlichen Verpflichtungen erfüllen kann. Eine Verweigerung der Bereitstellung von Daten zu diesem Zweck macht es dem Nutzer unmöglich, den Kaufvertrag über die Website abzuschließen.
Zu diesem Zweck verarbeitet der für die Datenverarbeitung Verantwortliche die Daten des Nutzers bis zum Ablauf der gesetzlichen Fristen, die für die Erfüllung der jeweiligen verwaltungstechnischen, buchhalterischen und steuerlichen Pflichten und/oder für die gesetzlich vorgeschriebenen Aufbewahrungsfristen für die entsprechenden Unterlagen gelten.
Begründung, Ausübung oder Verteidigung eines Rechts
Der für die Verarbeitung Verantwortliche verarbeitet die Nutzerdaten zur Begründung, Ausübung oder Verteidigung eines Rechts in allen geeigneten Gremien.
Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6.1.f) der Verordnung).
Es ist ein berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen, Rechtsmittel einzulegen, um die Einhaltung seiner vertraglichen Rechte zu gewährleisten oder um zu beweisen, dass er seine Verpflichtungen aus dem Vertrag mit der betroffenen Person oder aus gesetzlichen Vorschriften erfüllt hat. Dieses berechtigte Interesse stützt sich wiederum auf das verfassungsmäßig garantierte Recht auf Verteidigung. Es kann daher als vorrangig gegenüber den Grundrechten und -freiheiten der betroffenen Person angesehen werden.
Zu diesem Zweck ist zu beachten, dass der Controller die Daten speichert und möglicherweise verwendet:
- um die Erfüllung des Vertrages nachzuweisen und/oder um vor einer Verwaltungs- und/oder Justizbehörde ein Verfahren in Bezug auf den Vertrag und/oder die Erfüllung einzuleiten oder darauf zu reagieren und/oder um seine Rechte in der Vorbereitungsphase des Urteils und/oder des Verfahrens zu schützen;
- um nachzuweisen, dass Sie der Ausübung Ihrer Rechte aus dem Kaufvertrag auf der Website, dem Gesetz (z.B. Widerrufsrecht oder gesetzliche Garantie) oder den Regeln zugestimmt haben und dass Sie diese befolgt haben;
- um nachzuweisen, dass sie auf die Beschwerden und/oder Ansprüche und/oder Streitigkeiten der Nutzer reagiert hat;Für die Zwecke von Nr. 1 oben Im Falle der Ausübung von vertraglich oder gesetzlich vorgesehenen Rechten werden die Daten 10 Jahre lang aufbewahrt, beginnend mit der Schließung der Akte oder der Durchführung der Maßnahme, die diese definiert (z.B. Erstattung im Falle eines Widerrufs); Schließung der Akte bedeutet die letzte Korrespondenz im Zusammenhang mit der Ausübung des betreffenden Rechts.Im Falle der Ausübung der Rechte der betroffenen Person gemäß der Verordnung werden die Daten 5 Jahre lang ab dem Zeitpunkt der Bestätigung des Antrags der betroffenen Person oder ab der Bestätigung aufbewahrt, je nachdem, welcher Zeitpunkt der spätere ist.im Falle von Beschwerden, Berichten oder Streitigkeiten werden die Daten 3 Jahre lang ab der letzten Korrespondenz in dieser Angelegenheit aufbewahrt.die Bereitstellung von Daten für den oben genannten Zweck ist nicht obligatorisch.Die für diesen Zweck verwendeten Daten wurden ursprünglich für einen anderen Zweck erhoben, dessen Weiterverarbeitung zulässig ist, sofern sie auf dem berechtigten Interesse des für die Verarbeitung Verantwortlichen beruht, wobei die Vereinbarkeit dieses weiteren Zwecks mit dem ursprünglichen Zweck der Erhebung gegeben ist und auch die Tatsache berücksichtigt wird, dass der für die Verarbeitung Verantwortliche, sofern die Verarbeitung für die Feststellung, Ausübung und Verteidigung eines Rechts erforderlich ist, durch ausdrückliche Bestimmung der Verordnung auch von der Verpflichtung zur Löschung der Daten befreit ist; auch im Falle der Ausübung des Widerspruchsrechts sieht der für die Verarbeitung Verantwortliche von der weiteren Verarbeitung der personenbezogenen Daten ab, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Grundrechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ermöglichung der Ausübung von Nutzerrechten
Der für die Verarbeitung Verantwortliche verarbeitet die Daten der Nutzer auch, um auf Anfragen zur Ausübung der Rechte zu reagieren, die den Nutzern durch den mit dem für die Verarbeitung Verantwortlichen geschlossenen Vertrag oder durch das Gesetz in Bezug auf einen solchen Vertrag zuerkannt werden (z.B. Widerrufsrecht); um die Ausübung der oben genannten Rechte zu verfolgen (z.B. Rückerstattung im Falle des Widerrufsrechts); um die Ausübung der durch die Verordnungen anerkannten Rechte der Nutzer entgegenzunehmen und zu bestätigen und um die sich daraus ergebenden Aktivitäten durchzuführen.
Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung der rechtlichen Verpflichtungen, denen der für die Verarbeitung Verantwortliche unterliegt (Art. 6.1.c) der Verordnung).
Die Bereitstellung der Daten zu diesem Zweck ist obligatorisch, da ihre Verarbeitung notwendig ist, damit der für die Verarbeitung Verantwortliche seinen gesetzlichen Verpflichtungen nachkommen kann und der Nutzer die ihm gesetzlich oder vertraglich zustehenden Rechte ausüben kann. Eine Verweigerung der Bereitstellung von Daten zu diesem Zweck macht es dem Nutzer unmöglich, diese Rechte auszuüben.
Zu diesem Zweck verarbeitet der für die Verarbeitung Verantwortliche die Daten bis zum Ablauf der gesetzlichen Fristen, die für die Ausübung des Rechts vorgesehen sind (Verjährungs- und/oder Verwirkungsfrist), oder im Falle der Ausübung dieser Rechte für den Zeitraum, der für die Verwaltung und Schließung der Akte erforderlich ist; im Falle der Ausübung der in der Verordnung vorgesehenen Rechte werden die Daten so lange verarbeitet, bis der für die Verarbeitung Verantwortliche bescheinigt, dass er dem Ersuchen nachgekommen ist, oder bis zur Erfüllung selbst, je nachdem, was zuletzt eintritt.
Generisches Marketing und Newsletters
Der für die Verarbeitung Verantwortliche verarbeitet Ihre personenbezogenen Daten, um Ihnen ausschließlich per E-Mail Informationen und Mitteilungen kommerzieller Art über kommerzielle Angebote, Neuigkeiten über die Marke Gurmido und geplante Veranstaltungen, Informationen über Produkte und/oder Dienstleistungen von Gurmido zukommen zu lassen, auch in Form von regelmäßigen Newslettern.
Die Rechtsgrundlage ist die ausdrückliche Einwilligung des Nutzers in die Verarbeitung personenbezogener Daten zu diesem Zweck (Art. 6.1.a) der Verordnung). Manchmal ist die Rechtsgrundlage das berechtigte Interesse (Art. 6(1)(f) in Verbindung mit Erwägungsgrund 47 der Verordnung), z.B. für den Versand von transaktionsbezogenen E-Mail-Nachrichten (z.B. über einen verlassenen Warenkorb).
Die Bereitstellung von Daten für diesen Zweck ist freiwillig. Es besteht keine gesetzliche oder vertragliche Verpflichtung für Sie, solche Daten für diesen Zweck bereitzustellen und/oder der Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck zuzustimmen.
Im Falle der Nichtzustimmung, des Widerrufs der Zustimmung oder der Ausübung des Widerspruchsrechts wird die Möglichkeit des Nutzers, auf der Website einzukaufen, in keiner Weise beeinträchtigt.
Wenn eine Einwilligung erteilt wurde, kann der Nutzer jederzeit die erteilte Einwilligung widerrufen und/oder der Verarbeitung personenbezogener Daten für allgemeine Marketing- und Newsletter-Zwecke widersprechen, indem er das Formular für den Widerruf der Einwilligung verwendet, das unter folgendem Linkzu finden ist, oder, im Falle eines Widerspruchs, das Formular für die Ausübung der Rechte der betroffenen Person, das unter folgendem Link zufinden ist, ordnungsgemäß ausgefüllt und mit Unterschrift und Anlagen per E-Mail an den für die Verarbeitung Verantwortlichen sendet: privacy@gurmido.com.
Der Nutzer kann seine Zustimmung widerrufen oder einer Verarbeitung widersprechen, die auf einer anderen Rechtsgrundlage beruht, und zwar auch über den Opt-out-Link, der in jeder vom für die Verarbeitung Verantwortlichen per E-Mail versandten Werbemitteilung enthalten ist.
Im Falle eines Widerrufs der Einwilligung wird die Verarbeitung, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt, dennoch als rechtmäßig angesehen.
Wenn Sie Ihre Einwilligung zurückziehen und/oder der Verarbeitung Ihrer Daten zum Zwecke des allgemeinen Marketings widersprechen, werden Ihre Daten nicht mehr für diesen Zweck verarbeitet und von dem für die Verarbeitung Verantwortlichen nur dann aufbewahrt, wenn es eine andere Rechtsgrundlage gibt, die die Verarbeitung legitimiert (z.B. Vertragserfüllung; gesetzliche Verpflichtung; berechtigtes Interesse).
Für Marketingzwecke verarbeitet der für die Verarbeitung Verantwortliche die Daten des Nutzers so lange, bis die Einwilligung widerrufen und/oder das Widerspruchsrecht ausgeübt wird, in jedem Fall aber nicht länger als 3 Jahre nach der Erhebung der Daten, wobei er sich das Recht vorbehält, den Nutzer vor Ablauf dieser Frist zu bitten, seine Einwilligung zu erneuern und/oder die Daten zu aktualisieren.
Soft-Spam
Der für die Datenverarbeitung Verantwortliche verarbeitet die E-Mail-Adresse des Benutzers, die dieser im Zusammenhang mit dem Kauf von Produkten/Dienstleistungen über die Website angegeben hat, um den Direktverkauf ähnlicher Produkte/Dienstleistungen durch kommerzielle Mitteilungen über dieselben vorzuschlagen.
Für diese Tätigkeit ist die vorherige ausdrückliche Zustimmung des Betroffenen nicht erforderlich, da es sich um eine Tätigkeit handelt, die gemäß Artikel 130, Absatz 4 des Datenschutzgesetzes (Gesetzesdekret Nr. 196 vom 30. Juni 2003) durchgeführt wird und ausdrücklich erlaubt ist, vorausgesetzt, dass der Nutzer dieser Verarbeitung nicht in der nachstehend beschriebenen Weise widerspricht (sog. Soft-Spam).
Die Rechtsgrundlage ist daher Artikel 130 Absatz 4 des Datenschutzgesetzes (Gesetzesdekret Nr. 196 vom 30. Juni 2003).
In jedem Fall kann der Nutzer der Verarbeitung personenbezogener Daten zu Soft-Spam-Zwecken widersprechen, indem er das Formular zur Ausübung der Rechte der betroffenen Person unter folgendem Link verwendet, das ordnungsgemäß ausgefüllt und unterzeichnet an den für die Verarbeitung Verantwortlichen per E-Mail zu senden ist: privacy@gurmido.com.
Die Bereitstellung von Daten zu diesem Zweck ist fakultativ: Es besteht keine gesetzliche oder vertragliche Verpflichtung für den Nutzer, diese Daten zu diesem Zweck bereitzustellen. Die Nichtbereitstellung von Daten für den Zweck von Soft-Spam oder der Widerspruch gegen eine solche Verarbeitung hat keine Auswirkungen auf die Möglichkeit des Nutzers, auf der Website einzukaufen.
Für den Fall, dass Sie der Verarbeitung Ihrer Daten zu diesem Zweck widersprechen, werden Ihre Daten von dem für die Verarbeitung Verantwortlichen nicht mehr für Soft-Spam-Zwecke verarbeitet und nur dann aufbewahrt, wenn es eine andere Rechtsgrundlage gibt, die die Verarbeitung legitimiert (z.B. Vertragserfüllung; gesetzliche Verpflichtung; berechtigtes Interesse).
Für Soft-Spam-Zwecke verarbeitet der für die Verarbeitung Verantwortliche die Daten des Nutzers bis zur Ausübung des Widerspruchsrechts und in jedem Fall nicht länger als 3 Jahre nach der Erhebung, mit Ausnahme der Kaufdaten, die für Soft-Spam-Zwecke für einen Zeitraum von 24 Monaten nach der Erhebung gespeichert und verarbeitet werden.
Profiling für Marketingzwecke
Der für die Verarbeitung Verantwortliche wird, vorbehaltlich der freien und fakultativen Zustimmung des Nutzers, dessen Daten auf automatisierte Weise verarbeiten, um das Verhalten des Nutzers auf der Website zu überwachen, indem er Daten in Bezug auf die Navigation (z.B. besuchte Seiten, angesehene Produkte/Dienstleistungen, ob der Nutzer gekauft hat oder nicht, abgebrochene Warenkörbe, Zugangsgerät, Verweildauer) und Kaufdaten (z.B. Art des gekauften Produkts/der gekauften Dienstleistung, Häufigkeit der Käufe, ausgegebene Beträge, Zahlungsmethode) erfasst und aufzeichnet.
Diese Daten können verwendet werden, um die Nutzer in Gruppen (oder Clustern) von Kunden mit gemeinsamen Merkmalen, die vom für die Verarbeitung Verantwortlichen identifiziert wurden, einzuordnen und ihnen personalisierte Angebote zu senden.
Der Zweck besteht also darin, den Nutzern personalisierte und diversifizierte kommerzielle Kommunikation anzubieten, die dem Profil der Nutzer entspricht. Jeder Nutzer kann mehreren Clustern zugeordnet werden.Die Verarbeitung, einschließlich der endgültigen Entscheidung, welche Werbemitteilung an den Benutzer gesendet oder angezeigt werden soll, je nachdem, zu welchem Cluster er gehört, erfolgt nicht automatisch, d.h. ohne menschliches Zutun.
Die Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a) der Verordnung)
Die Nutzer können die erteilte Einwilligung jederzeit widerrufen und/oder der Verarbeitung ihrer Daten für das Profiling zu Marketingzwecken widersprechen, indem sie das Formular für den Widerruf der Einwilligung verwenden, das unter dem folgenden Link zu finden ist, oder, im Falle eines Widerspruchs, das Formular für die Ausübung der Rechte der betroffenen Person, das unter dem folgenden Link zu finden ist, ordnungsgemäß ausgefüllt und mit Unterschrift und Anlagen per E-Mail an den für die Verarbeitung Verantwortlichen senden: privacy@gurmido.com.
Zum Zwecke der Profilerstellung für Marketingzwecke verarbeitet der für die Verarbeitung Verantwortliche die Daten des Nutzers, bis die Einwilligung widerrufen und/oder das Widerspruchsrecht ausgeübt wird, spätestens jedoch 12 Monate nach der Erhebung.
Die Bereitstellung von Daten zum Zwecke der Profilerstellung für Marketingzwecke ist fakultativ, d.h. es besteht keine gesetzliche oder vertragliche Verpflichtung für den Nutzer, solche Daten für diesen Zweck bereitzustellen und/oder der Verarbeitung seiner Daten zu diesem Zweck zuzustimmen.
Die Nichtbereitstellung von Daten zum Zwecke der Profilerstellung für Marketingzwecke, die Nichtbereitstellung der Einwilligung, der Widerruf der Einwilligung oder die Ausübung des Widerspruchsrechts hat zur Folge, dass die Daten des Nutzers nicht (mehr) für diesen Zweck verwendet werden und von dem für die Verarbeitung Verantwortlichen nur dann aufbewahrt werden, wenn es eine andere Rechtsgrundlage gibt, die die Verarbeitung legitimiert (z. B. ein berechtigtes Interesse).
Dies hat keine Auswirkungen auf die Möglichkeit des Benutzers, sich auf der Website zu registrieren und/oder dort einzukaufen.
Der Widerruf einer zuvor erteilten Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
___________
Bitte beachten Sie, dass der für die Verarbeitung Verantwortliche in Bezug auf die verschiedenen oben unter den Buchstaben A-H genannten Verarbeitungszwecke personenbezogene Daten, die ursprünglich für andere Zwecke erhoben wurden, insbesondere für die Registrierung auf der Website und/oder den Abschluss und/oder die Ausführung des Online-Kaufvertrags und/oder das Surfen auf der Website verwenden kann. Die weitere Verarbeitung gilt als rechtmäßig, sofern sie sich auf die jeweils in dieser Erklärung angegebene Rechtsgrundlage stützt.
5. Kommunikation und Verbreitung von Daten
Neben dem für die Verarbeitung Verantwortlichen können in einigen Fällen auch andere Personen Zugang zu den Daten haben:
- Kategorien von speziell geschulten Personen, die an der Organisation der Website beteiligt sind (Verwaltung, Handel, Marketing, Recht, Systemadministratoren);
- öffentliche oder private Stellen, die in Übereinstimmung mit gesetzlichen Verpflichtungen auf die Daten zugreifen können;
- Subjekte, die zusätzliche und instrumentelle Aufgaben im Zusammenhang mit der Tätigkeit des für die Verarbeitung Verantwortlichen ausführen (z.B. Zahlungsdienste), Autonome Datenverwalter.
6. Ort der Verarbeitung und Übertragung von Daten ins Ausland
Die Datenverarbeitung findet hauptsächlich in Italien und in den Ländern der Europäischen Union statt. Einige Dritte können die Daten der Nutzer dieser Website in außereuropäischen Ländern (die “Drittländer”) verarbeiten.
Sollte es notwendig sein, Daten in Drittländer zu übermitteln, verpflichtet sich der für die Datenverarbeitung Verantwortliche
– Sicherstellen, dass das Land, in das die Daten gesendet werden, ein angemessenes Schutzniveau gewährleistet, wie in Artikel 45 DSGVO gefordert; oder
– Verwenden Sie die von der Europäischen Kommission genehmigten Standard-Datenschutzklauseln für die Übermittlung personenbezogener Daten außerhalb des EWR gemäß Artikel 46.2 GDPR.
7. Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die von Websites auf den Geräten der Benutzer platziert werden können, um das Surfen effizienter zu gestalten und um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Netzwerke und Verkehrsanalysen bereitzustellen. Um mehr zu erfahren, lesen Sie die Cookie-Richtlinie.
8. Externe Mittel zur Verarbeitung personenbezogener Daten
Diese Website verwendet bestimmte Tools von Drittanbietern, die personenbezogene Daten von Nutzern auf die Art und Weise und unter den Bedingungen verarbeiten können, die in den Datenschutzrichtlinien jedes dieser Dienste ausdrücklich aufgeführt sind. Diese sind im Folgenden aufgeführt.
(a) Statistik
Statistische Dienste ermöglichen es dem für die Datenverarbeitung Verantwortlichen, Verkehrsdaten zu überwachen und zu analysieren und dienen dazu, das Verhalten des Nutzers zu verfolgen. Diese Website nutzt die folgenden Dienste:
Google Analytics (Google Ireland Limited)
Google Analytics ist ein Analysedienst, der von Google Ireland Limited bereitgestellt wird. Google verwendet die erfassten persönlichen Daten, um die Nutzung dieser Website zu verfolgen und zu untersuchen, Berichte zu erstellen und diese mit anderen von Google entwickelten Diensten zu teilen. Google kann die persönlichen Daten verwenden, um die Anzeigen in seinem Werbenetzwerk zu kontextualisieren und zu personalisieren. Google kann diese Informationen auch an Dritte übertragen, wenn dies gesetzlich vorgeschrieben ist oder wenn diese Dritten die Informationen im Auftrag von Google verarbeiten. Die Funktion zur Anonymisierung der IP-Adresse ist auf dieser Website aktiviert. Die von Ihrem Browser zu Zwecken von Google Analytics übermittelte IP-Adresse wird nicht mit anderen von Google gespeicherten Daten zusammengeführt.
Unter folgendem Link https://tools.google.com/dlpage/gaoptout?hl=it wird das Browser-Add-on zur Deaktivierung von Google Analytics von Google zur Verfügung gestellt. Erfasste personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: IRELAND – Datenschutzerklärung(https://policies.google.com/privacy?hl=it)b) Newsletter
Newsletter-Dienste ermöglichen es dem für die Datenverarbeitung Verantwortlichen, Werbeaktionen und kommerzielle Mitteilungen per E-Mail an die Benutzer zu senden. Diese Website nutzt die folgenden Dienste:
Mailchimp (Die Rocket Science Group LLC)
Mailchimp ist ein Adressverwaltungs- und Versandservice, der von The Rocket Science Group LLC angeboten wird.
Verarbeitete persönliche Daten: Nachname; E-Mail; Vorname.
Ort der Verarbeitung: UNITED STATES – Datenschutzbestimmungen.
(c) Wiedervermarktung
Diese Dienste ermöglichen es dieser Website, auf der Grundlage der bisherigen Nutzung dieser Website durch den Nutzer Werbung zu kommunizieren, zu optimieren und zu liefern. Diese Aktivität wird durch die Verfolgung von Nutzungsdaten und die Verwendung von Cookies durchgeführt. Diese Website nutzt die folgenden Dienste:
Facebook Remarketing (Facebook Ireland Ltd)
Facebook Remarketing ist ein Remarketing- und Behavioral Targeting-Service von Facebook, der die Aktivitäten dieser Website mit dem Facebook-Werbenetzwerk verbindet. Diese Website nutzt das Facebook-Pixel-Tool, um Konversionen zu messen. Dank des Facebook-Pixels können Sie die Aktionen verstehen, die Personen auf der Website durchführen. Die von Ihnen gesammelten Daten können verwendet werden, um sicherzustellen, dass die Anzeigen den richtigen Personen angezeigt werden; um Zielgruppen zu erstellen, um die Anzeigen gezielt zu schalten; um die zusätzlichen Werbetools der Plattform zu nutzen, auf der Sie werben.
Die gesammelten Informationen sind für die Betreiber dieser Website anonym und können nicht zur Identifizierung eines einzelnen Nutzers verwendet werden. Die Informationen werden jedoch von Facebook gespeichert und analysiert. Facebook kann die Aktion mit einem individuellen Profil verknüpfen und diese Informationen für interne Facebook-Werbezwecke verwenden, wie in den Datenschutzrichtlinien von Facebook dargelegt. Dies ermöglicht es Facebook, Werbeanzeigen sowohl auf Facebook als auch auf Websites Dritter zu schalten. Der Seiteninhaber hat keine Kontrolle darüber, wie diese Daten verwendet werden. Weitere Informationen darüber, wie Nutzer ihre Privatsphäre schützen können, finden Sie in den Datenschutzrichtlinien von Facebook. ( https://www.facebook.com/about/privacy/).
d) Live-Chat
Der Live-Chat über den ‘Whatsapp’-Kanal kann von den Nutzern genutzt werden, um vor, während und nach dem Kauf Support- oder Kundenbetreuungsdienste in Anspruch zu nehmen.
Der Dienst wird von Facebook Ireland Limited zur Verfügung gestellt und kann verschiedene Technologien verwenden, um Informationen zu sammeln und zu speichern, wenn Sie die Dienste, mit denen er integriert ist, nutzen. Dies kann die Verwendung von Cookies und ähnlichen Tracking-Technologien beinhalten. Ort der Verarbeitung: IRELAND – Datenschutzrichtlinie (https://www.whatsapp.com/legal/privacy-policy-eea?eea=1).
e) Interaktion mit sozialen Netzwerken
Diese Dienste ermöglichen Interaktionen mit sozialen Netzwerken oder anderen externen Plattformen direkt von den Seiten dieser Website aus. Die Interaktionen und Informationen, die von dieser Website erfasst werden, unterliegen in jedem Fall den Datenschutzeinstellungen des Nutzers in Bezug auf jedes soziale Netzwerk. Wenn ein Dienst für die Interaktion mit sozialen Netzwerken installiert ist, ist es möglich, dass er Verkehrsdaten über die Seiten, auf denen er installiert ist, sammelt, auch wenn die Benutzer den Dienst nicht nutzen.
Facebook (Facebook Ireland Ltd.)
Facebook-Buttons sind Dienste zur Interaktion mit dem sozialen Netzwerk Facebook, die von Facebook Ireland Ltd. bereitgestellt werden. Erfasste persönliche Daten: Cookies und Nutzungsdaten. Ort der Verarbeitung: IRELAND – Datenschutzerklärung (https://www.facebook.com/about/privacy)
Instagram (Facebook Ireland Ltd.)
Instagram-Schaltflächen sind Interaktionsdienste mit dem sozialen Netzwerk Instagram, das von Facebook bereitgestellt wird. Erfasste persönliche Daten: Cookies und Nutzungsdaten. Ort der Verarbeitung: IRELAND – Datenschutzrichtlinie(https://help.instagram.com/519522125107875)
9. Rechte der interessierten Parteien
Die betroffenen Personen sind berechtigt, die in den Artikeln 7, 15-22 der Verordnung vorgesehenen Befugnisse auszuüben.
Insbesondere haben die Nutzer das Recht auf Auskunft:
- (a)Zugang,Aktualisierung, Berichtigung oder, falls gewünscht,Ergänzung der Daten;
- b) die Löschung, Umwandlung in anonyme Form oder Sperrung von Daten, die unter Verstoß gegen das Gesetz verarbeitet wurden, einschließlich Daten, deren Aufbewahrung in Bezug auf die Zwecke, für die die Daten erhoben oder anschließend verarbeitet wurden, nicht erforderlich ist;
- c) eine Bescheinigung darüber, dass die unter den Buchstaben a) und b) genannten Vorgänge, auch was ihren Inhalt betrifft, denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt oder bei denen sie verbreitet wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem im Vergleich zum geschützten Recht offensichtlich unverhältnismäßigen Aufwand verbunden.
Außerdem haben die Benutzer das Recht:
- (d) ihre Zustimmung jederzeit zu widerrufen, wenn die Verarbeitung auf ihrer Zustimmung beruht;
- (e) (falls zutreffend) auf Datenübertragbarkeit (das Recht, alle sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten), das Recht auf Einschränkung der Verarbeitung personenbezogener Daten und das Recht auf Löschung(“Recht auf Vergessenwerden”);
- (f) das Recht auf Widerspruch:
– aus berechtigten Gründen ganz oder teilweise der Verarbeitung sie betreffender personenbezogener Daten zu widersprechen, auch wenn diese dem Zweck der Erhebung entsprechen;
– der Verarbeitung personenbezogener Daten, die sie betreffen, ganz oder teilweise zu widersetzen, wenn diese Verarbeitung zum Zwecke des Versands von Werbematerial oder des Direktverkaufs, zur Markt- oder Meinungsforschung oder zur Handelsinformation erfolgt;
– wenn personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet werden, jederzeit der Verarbeitung ihrer Daten zu diesem Zweck zu widersprechen, einschließlich des Profilings, soweit es mit dieser Direktwerbung zusammenhängt.
Gemäß den geltenden Vorschriften informieren die Verantwortlichen für die Datenverarbeitung darüber, dass die Nutzer das Recht haben, Informationen zu erhalten über (i) die Herkunft ihrer personenbezogenen Daten; (ii) die Zwecke und Methoden der Verarbeitung; (iii) die angewandte Logik im Falle einer Verarbeitung mit Hilfe elektronischer Instrumente; (iv) die Identifikationsdaten der Verantwortlichen für die Datenverarbeitung und der Verantwortlichen; (v) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten mitgeteilt werden können oder die in ihrer Eigenschaft als Verantwortliche oder Beauftragte davon Kenntnis erhalten können.
Betroffene Personen können ihre Rechte ausüben, indem sie das Formular zur Ausübung der Rechte der betroffenen Person, das unter diesem Link zu finden ist, ordnungsgemäß ausgefüllt und unterzeichnet per E-Mail an den für die Verarbeitung Verantwortlichen senden: privacy@gurmido.com.
Wenn betroffene Personen der Ansicht sind, dass die sie betreffende Verarbeitung gegen die Verordnung verstößt, haben sie außerdem das Recht, eine Beschwerde bei der Garante della Privacy als Aufsichtsbehörde für den Schutz personenbezogener Daten (Garante per la protezione dei dati personali, mit Sitz in Piazza Venezia n. 11 – 00187 – Rom(http://www.garanteprivacy.it/) einzureichen.
Änderungen an dieser Datenschutzrichtlinie
Der für die Datenverarbeitung Verantwortliche behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem er sie den Benutzern auf dieser Seite bekannt gibt. Bitte konsultieren Sie diese Seite daher häufig und beziehen Sie sich dabei auf das Datum der letzten Änderung, das am unteren Rand angegeben ist. Wenn Sie mit den Änderungen dieser Datenschutzrichtlinie nicht einverstanden sind, müssen Sie die Nutzung dieser Website einstellen und können den für die Datenverarbeitung Verantwortlichen auffordern, Ihre persönlichen Daten zu löschen. Sofern nicht anders angegeben, gilt die vorherige Datenschutzrichtlinie weiterhin für die bis zu diesem Zeitpunkt erhobenen persönlichen Daten. Der für die Datenverarbeitung Verantwortliche ist nicht für die Aktualisierung aller in dieser Datenschutzrichtlinie angezeigten Links verantwortlich. Wenn also ein Link nicht funktioniert und/oder nicht aktualisiert wird, erkennen die Benutzer an und akzeptieren, dass sie sich immer auf das Dokument und/oder den Abschnitt der Websites beziehen, auf die ein solcher Link verweist.
Datenschutzrichtlinie aktualisiert im Juli 2022
