Mit diesem Dokument möchten wir Sie darüber informieren, dass wir gemäß der jeweils geltenden italienischen Gesetzgebung zum Schutz personenbezogener Daten und der EU-Verordnung 679 – 2016 – Datenschutz-Grundverordnung (DSGVO) die Bedeutung des Schutzes personenbezogener Daten erkennen und deren Schutz als eines der Hauptziele unseres Geschäfts betrachten.
In Übereinstimmung mit den Bestimmungen der DSGVO und der geltenden italienischen Gesetzgebung erfolgt die Datenverarbeitung daher auf Grundlage der Grundsätze der Richtigkeit, Rechtmäßigkeit und Transparenz, Minimierung, Genauigkeit und Integrität unter strikter Einhaltung der Grundrechte und -freiheiten sowie der Würde der betroffenen Person, insbesondere im Hinblick auf Vertraulichkeit, persönliche Identität und das Recht auf Datenschutz.
Gemäß den Artikeln. Gemäß Art. 13 und 14 DSGVO stellt unser Unternehmen Ihnen als „Verantwortlicher“ als „betroffener Person“ nachstehend Informationen zur Verarbeitung Ihrer Daten zur Verfügung.
1. Datenverantwortlicher
Verantwortlicher für die Datenverarbeitung ist der Amateursportverein für Sozialförderung OVER2000RIDERS in der Person des gesetzlichen Vertreters Herrn Mario Guerra, mit Sitz in Corso Galileo Ferraris 118, 10129 Turin, Umsatzsteuer-Identifikationsnummer 10784290016 und Steuernummer. 97716620014; E-Mail-Adresse: info@over2000riders.com €XNUMX ; Telefon +393357260239.
Um Ihre Rechte auszuüben und alle diesbezüglichen Informationen und/oder diese Informationen zu erhalten, können Sie sich daher an die oben angegebene E-Mail-Adresse wenden.
Der Verantwortliche wird sich, auch durch seine speziell benannten und entsprechend geschulten Vertreter, um Ihre Anfrage kümmern und Ihnen die Informationen so schnell wie möglich zukommen lassen.
Wir informieren Sie darüber, dass der Verantwortliche, wenn er Zweifel an der Identität der natürlichen Person hat, die die Anfrage stellt, die erforderlichen Untersuchungen durchführen kann, um die Identität der betroffenen Partei zu bestätigen.
2. Die von uns verarbeiteten Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Die personenbezogenen Daten, die wir verarbeiten, sind jene, die Sie uns als Interessent direkt und freiwillig zur Verfügung stellen, wie etwa Name, Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Wohnadresse, Steuernummer, Staatsangehörigkeit, Zahlungsinformationen.
Zu den von Ihnen bereitgestellten Daten können auch einige personenbezogene Daten gehören, die in der DSGVO als „besonders“ definiert sind, und zwar insbesondere solche, die die rassische oder ethnische Herkunft, religiöse oder philosophische Überzeugungen, politische Meinungen oder die Gewerkschaftsmitgliedschaft offenbaren, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Daten im Zusammenhang mit der Gesundheit oder dem Sexualleben oder der sexuellen Orientierung.
Diese Daten werden unter Einhaltung der geltenden Gesetzgebung und nur für die unten angegebenen Zwecke verarbeitet, vorausgesetzt, dass sie von Ihnen oder von Dritten übermittelt werden, die Ihnen die Übermittlung dieser Daten auf der Grundlage einer entsprechenden Rechtsgrundlage, die die Verarbeitung der betreffenden Daten legitimiert, ausdrücklich gestattet haben. In diesem Fall fungieren Sie als unabhängiger Datenverantwortlicher und übernehmen sämtliche rechtlichen Verpflichtungen und Verantwortlichkeiten. Sie gewähren uns die größtmögliche Schadloshaltung im Hinblick auf alle Streitigkeiten, Ansprüche oder Schadensersatzforderungen, die wir möglicherweise von Dritten erhalten, deren personenbezogene Daten von Ihnen unter Verletzung der geltenden Gesetzgebung verarbeitet wurden.
3. Zweck und Rechtsgrundlage der Verarbeitung
Ihre personenbezogenen Daten werden zu folgenden Zwecken erhoben und verarbeitet:
-
Zweck: Marketing, Direktmarketing und insbesondere:
-Senden von Informationsmaterial oder anderen Werbe- und Handelsmitteilungen, die Sie über unsere Initiativen informieren (z. B. Informationen über Veranstaltungen von OVER 2000);
Beantwortung Ihrer Anfragen zu Veranstaltungen von OVER 2000;
– den regelmäßigen Newsletter und/oder das Informationsmaterial und/oder die gewünschten Whitepaper/Berichte zu versenden;
– Interessierte über Entwicklungen oder Neuauflagen von Newslettern, Whitepapern, Berichten, Veranstaltungen informieren,
sowie über damit verbundene Initiativen, einschließlich Werbe- oder kommerzieller Initiativen;
-
Ihnen die Registrierung für von uns organisierte Veranstaltungen zu ermöglichen;
-
Senden Sie Ihnen informative und werbliche Mitteilungen zu den von uns angebotenen Dienstleistungen und/oder Produkten.
Indirektes Marketing, insbesondere:
-
Senden Sie informative und werbliche Mitteilungen über Waren und/oder Dienstleistungen von
Dritte, die hauptsächlich aus der Tourismus- und Motorradbranche stammen.
Profiling-Aktivitäten, d. h. die Analyse Ihrer Reisepräferenzen und Konsumgewohnheiten, auch durch die Durchführung von Zufriedenheitsfragebögen und mit ganz oder teilweise automatisierten Methoden, sowie Marktforschung zum Zwecke der Verbesserung des Angebots an Dienstleistungen und kommerziellen Informationen, das von uns oder unseren Handelspartnern präsentiert wird, und um es besser auf Ihre Interessen abzustimmen.
Rechtsgrundlage: Art. 6.1 Buchstabe a) DSGVO (Einwilligung).
Art der Bereitstellung: optional.
Verarbeitungsmethoden: Ihre Daten können sowohl mithilfe automatisierter Methoden (z. B. E-Mail, Systeme für Direktmarketing per E-Mail, Textnachrichten, Instant-Messaging-Anwendungen usw.) als auch mithilfe nicht automatisierter Methoden (z. B. Post, Telefon usw.) verarbeitet werden.
3 Rechte des Betroffenen:
Sie haben jederzeit die Möglichkeit, einer solchen Verarbeitung zu widersprechen, zunächst oder bei späteren Mitteilungen, und zwar einfach und kostenlos, auch indem Sie an die im vorherigen Artikel angegebene E-Mail-Adresse schreiben. 1 sowie das Recht, eine sofortige Rückmeldung über die Unterbrechung der Verarbeitung zu erhalten (Art. 15 der Verordnung).
In jedem Fall haben Sie das Recht: a) menschliches Eingreifen zu erwirken, um die automatisierte Entscheidung zu überprüfen; b) Ihre Meinung zu dieser automatisierten Entscheidung zu äußern. Im Streitfall werden wir dafür sorgen, dass Ihr Streitfall protokolliert wird.
Folgen der Ablehnung:
Wenn Sie die Verarbeitung Ihrer Daten zu diesen Zwecken ablehnen, können wir Ihnen unsere Dienste nicht anbieten und Sie nicht auf unsere kommerziellen Angebote aufmerksam machen.
Ihre personenbezogenen Daten werden zu folgenden Zwecken erhoben und verarbeitet.
-
Zweck: Vertragserfüllung
Ihre personenbezogenen Daten werden verarbeitet für:
-
die erforderlichen Vorabinformationen für den Abschluss des Vertrags einzuholen, den Sie mit uns abschließen möchten und der Ihre Teilnahme an einer der von uns organisierten Veranstaltungen zum Gegenstand hat;
– unseren vertraglichen Verpflichtungen nachzukommen und die gewünschten Dienstleistungen zu erbringen;
– Ihnen Servicemitteilungen zu senden.
Rechtsgrundlage: Art. 6.1 Buchstabe b) und Art. 9.2. beleuchtet. a) DSGVO.
Art der Bereitstellung: erforderlich.
Folgen der Ablehnung: Ihre Ablehnung der Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken führt dazu, dass der Vertragsabschluss nicht möglich ist und wir unsere Dienstleistung nicht erbringen können und Sie daher nicht an der gewünschten Veranstaltung teilnehmen können. Sie können sich außerdem einer möglichen Haftung wegen Vertragsbruchs aussetzen.
Besondere Daten: Unsere Verarbeitung Ihrer sogenannten „besonderen“ Daten zu diesen Zwecken setzt in jedem Fall Ihre ausdrückliche Einwilligung voraus (Art. 9.2 Abs. XNUMX lit. a) DSGVO). Ohne diese Zustimmung sind wir jedoch möglicherweise nicht in der Lage, bestimmte vertragliche Verpflichtungen zu erfüllen und Ihnen die von Ihnen angeforderte spezifische Unterstützung bereitzustellen.
-
Zweck: Rechtliche Verpflichtung und Schutz lebenswichtiger Interessen
Ihre personenbezogenen Daten, einschließlich sensibler Daten, können auch für folgende Zwecke verarbeitet werden:
-
zur Erfüllung von Verpflichtungen, die sich aus Gesetzen, Verordnungen, nationalen und/oder gemeinschaftlichen Normen ergeben und/oder sich aus den von den zuständigen Behörden erlassenen Bestimmungen ergeben, zu deren Einhaltung wir in jedem Fall verpflichtet sind;
-
um unsere Rechte vor Gericht festzustellen, auszuüben und/oder zu verteidigen;
-
um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen.
Rechtsgrundlage: Art. 6.1 Buchstabe c) und d) und Art. 9.2. beleuchtet. b) und c) DSGVO.
Art der Bereitstellung: erforderlich.
4. Kategorien von Empfängern
Ihre Daten werden nicht verbreitet und können ausschließlich zu den oben genannten Zwecken an folgende Kategorien von Personen übermittelt und weitergegeben werden:
-
unser internes Personal, das entsprechend geschult und zur Verarbeitung personenbezogener Daten gemäß Art. 29 DSGVO, gemäß spezifischen Anweisungen des Datenverantwortlichen.
-
Stellen, die typischerweise als Datenverantwortliche gemäß Art. 28 DSGVO, und zwar:
-
Personen, Unternehmen oder Berufskanzleien, die uns bei der Organisation und Durchführung von Veranstaltungen (einschließlich Organisationssekretariat) unterstützen und beraten;
-
Personen, Unternehmen, Verbände oder Berufskanzleien, die uns Dienstleistungen oder Unterstützungs- und Beratungstätigkeiten zur Wahrung unserer Rechte und/oder berechtigten Interessen anbieten (z. B. Buchhalter, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer usw.);
-
unsere externen Lieferanten, die Dienstleistungen im Zusammenhang mit der Verwaltung und/oder Speicherung von Daten und/oder der technischen Wartung (einschließlich der Wartung der IT-Ausrüstung) erbringen, um die Einhaltung der in der Gesetzgebung festgelegten Sicherheitsanforderungen zu gewährleisten;
-
Personen, Unternehmen oder Agenturen, die Marketing-, Marktanalyse- und Forschungsdienste sowie Kreditkartenzahlungsmanagement anbieten;
-
Personen, die aufgrund gesetzlicher Bestimmungen und/oder sekundärer Vorschriften und/oder aufgrund von Bestimmungen der gesetzlich dazu befugten Behörden Anspruch auf Zugriff auf Ihre Daten haben.
Die Liste der Personen, denen die Daten übermittelt werden, ist in unserem Unternehmen verfügbar.
5. Verarbeitungsmethoden
Die Methoden und Kriterien für die Datenverarbeitung sind diejenigen, die für die Verfolgung der angegebenen Zwecke natürlicherweise verbunden und notwendig sind.
Die Verarbeitung kann nicht nur manuell und mit Papierunterlagen erfolgen, sondern auch mittels elektronischer oder auf andere Weise automatisierter, computergestützter und telematischer Instrumente oder mittels manueller Verarbeitung mit einer Logik, die eng mit den Zwecken verbunden ist, für die die Daten erhoben werden, und in jedem Fall so, dass ihre Sicherheit in jedem Fall gewährleistet ist.
Personenbezogene Daten können auch im Rahmen eines teilweise oder vollständig automatisierten Entscheidungsprozesses verarbeitet und gespeichert werden.
Um Datenverlust, unerlaubte oder falsche Verwendung sowie unberechtigten Zugriff zu verhindern, werden besondere Sicherheitsmaßnahmen eingehalten.
-
Übermittlung personenbezogener Daten
Ihre personenbezogenen Daten können an Drittunternehmen mit oder ohne Sitz in der Europäischen Union ins Ausland übermittelt werden, stets im Rahmen des Schutzes Ihrer Rechte und ausschließlich zu den oben genannten Zwecken.
Im Hinblick auf die Übermittlung von Daten in Drittländer außerhalb der Europäischen Union erfolgt die Verarbeitung gemäß einer der nach geltendem Recht zulässigen Methoden, wie etwa der Zustimmung der betroffenen Partei, der Annahme von von der Europäischen Kommission genehmigten Standardklauseln, der Auswahl von Subjekten, die sich an internationale Programme für den freien Datenverkehr halten (z. B. EU-USA Privacy Shield) oder in Ländern tätig sind, die von der Europäischen Kommission als sicher eingestuft werden.
7. Datenaufbewahrungs- und Schutzmaßnahmen
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erreichung der Zwecke, für die sie erhoben und anschließend verarbeitet wurden, erforderlich ist. Dabei werden die Grundsätze der Minimierung und Begrenzung der Speicherung gemäß Art. 5.1 DSGVO beachtet. XNUMX. beleuchtet. e) DSGVO.
Wenn personenbezogene Daten also für zwei verschiedene Zwecke verarbeitet werden, bewahren wir diese Daten so lange auf, bis der Zweck mit der längsten Aufbewahrungsfrist entfällt. Wir verarbeiten die personenbezogenen Daten jedoch nicht mehr für den Zweck, dessen Aufbewahrungsfrist abgelaufen ist.
Ihre personenbezogenen Daten, die nicht mehr benötigt werden oder für deren Aufbewahrung keine Rechtsgrundlage mehr besteht, werden unwiderruflich anonymisiert (und können auf diese Weise aufbewahrt werden) oder sicher vernichtet.
Direkte und indirekte Marketingzwecke, einschließlich profiliertes Marketing:
Personenbezogene Daten können 24 Monate lang ab dem Datum gespeichert werden, an dem wir Ihre letzte Einwilligung zu diesem Zweck eingeholt haben (mit Ausnahme des Widerspruchs gegen den Erhalt weiterer Mitteilungen).
Vertragliche Zwecke oder Zwecke, die sich aus gesetzlichen Verpflichtungen ergeben: Personenbezogene Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung aller im Vertrag festgelegten Verpflichtungen sowie zur Erfüllung der gesetzlichen Verpflichtungen gemäß der geltenden Gesetzgebung, einschließlich der sekundären Gesetzgebung, erforderlich ist, und in jedem Fall für einen Zeitraum von 10 Jahren nach Vertragsbeendigung oder, falls später, ab einer verbindlichen Entscheidung einer Verwaltungs- oder Justizbehörde. Verpflichtungen zur längeren Aufbewahrung der Daten bleiben in jedem Fall bestehen, wenn dies für besondere Kategorien von Daten gesetzlich vorgeschrieben ist oder wenn dies zur Wahrung der Rechte unseres Unternehmens als Verantwortlichem im Falle etwaiger Streitigkeiten erforderlich ist.oversind mit der Erbringung der Dienstleistung verbunden.
Die zur Beurteilung des Vertragsabschlusses erhobenen personenbezogenen Daten werden im Falle eines Nichterfüllungsvorgangs innerhalb von 12 Monaten gelöscht.
Wenn Sie sich dazu entschließen, Ihre Einwilligung zu widerrufen oder der Verarbeitung zu widersprechen, werden Ihre Daten in jedem Fall innerhalb von 30 Tagen nach Ihrer Anfrage gelöscht, sofern die Voraussetzungen dafür vorliegen.
Wir informieren Sie außerdem darüber, dass wir Ihre Daten unter Verwendung von Betriebssystemen und Hardware-Infrastrukturen speichern, die sich innerhalb der Europäischen Union befinden, sowie unter Verwendung von Software, die ein hohes Maß an Integrität, Verfügbarkeit und Vertraulichkeit der Informationen gewährleisten kann, wobei wir angemessene technische und organisatorische Maßnahmen gemäß den Bestimmungen des Art. 32 der DSGVO.
Die Speicherung der auf Papier bereitgestellten und/oder verarbeiteten Daten erfolgt in Räumen und Schränken, die mit geeigneten Geräten ausgestattet sind.
8. Rechte der betroffenen Partei
In Bezug auf die in diesem Dokument beschriebenen Verarbeitungen haben Sie als Betroffener gemäß Artikel 15 bis 22 der DSGVO folgende Rechte:
-
Auskunftsrecht: das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, ist dies der Fall, Zugang zu Ihren Daten (einschließlich einer Kopie derselben) sowie Informationen über: a) die Zwecke der Verarbeitung; b) Empfänger oder Kategorien von Empfängern, denen Ihre personenbezogenen Daten übermittelt wurden oder werden, insbesondere ob Ihre Daten an Empfänger in Drittländern oder an internationale Organisationen übermittelt werden oder werden, sowie das Bestehen angemessener Garantien; c) Dauer der Speicherung personenbezogener Daten; d) verfügbare Informationen über deren Herkunft, sofern die Daten nicht bei Ihnen erhoben wurden.
-
Berichtigungsrecht: Recht, die Berichtigung und/oder Korrektur Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
-
Recht auf Vergessenwerden: Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Artikel 17 genannten Hypothesen vorliegt. XNUMX DSGVO.
-
Recht auf Einschränkung der Verarbeitung: Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO.
-
Recht auf Datenübertragbarkeit: das Recht, Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und sie ungehindert an einen anderen Datenverarbeiter zu übermitteln, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt ist.
-
Widerspruchsrecht: Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, auch wenn diese auf der Rechtmäßigkeitsvoraussetzung eines berechtigten Interesses beruht, unbeschadet des Rechts des Verantwortlichen, die Verarbeitung fortzusetzen, wenn diese Ihre Interessen, Rechte und Freiheiten überwiegt oder wenn sie für die Feststellung, Ausübung und Verteidigung eines Rechts vor Gericht erforderlich ist.
Sie können der Verarbeitung Ihrer Daten auch jederzeit widersprechen, wenn diese zu Marketingzwecken verarbeitet werden. Wählen Sie dazu unten in der E-Mail mit Mitteilungen zu Marketingaktivitäten „Abbestellen“ aus oder senden Sie eine entsprechende Anfrage an unsere in Art. 1 angegebene E-Mail-Adresse. XNUMX.
-
Widerrufsrecht: das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen (außer wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, der der für die Verarbeitung Verantwortliche unterliegt).
-
Beschwerderecht:
Bei etwaigen Beschwerden oder Hinweisen zur Verarbeitung Ihrer Daten durch uns bemühen wir uns, auf Ihr Anliegen einzugehen. Wenn Sie möchten, können Sie Ihre Beschwerden oder Berichte jedoch unter Verwendung der entsprechenden Kontaktdaten an die Datenschutzbehörde weiterleiten: Datenschutzbehörde:
-
Montecitorio-Platz Nr. 121
– 00186 ROM
– Fax: (+39) 06.69677.3785
– Telefon: (+39) 06.696771
– E-Mail: garante@gpdp.it
– Zertifizierte E-Mail: protocollo@pec.gpdp.it
Sie können diese Rechte ausüben und/oder weitere Informationen zur Verarbeitung personenbezogener Daten erhalten, indem Sie eine Mitteilung an die in Art. 1 angegebene E-Mail-Adresse senden.
Wenn Sie von einem der oben genannten Rechte Gebrauch machen, überprüfen wir, ob Sie dazu berechtigt sind und antworten Ihnen in der Regel innerhalb eines Monats.