DATENSCHUTZHINWEISE FÜR KUNDEN UND LIEFERANTEN
VERORDNUNG (EU) 2016/679 (DSGVO)
Im Zusammenhang mit der Verarbeitung der von Ihnen bereitgestellten personenbezogenen Daten informieren wir Sie über Folgendes:
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist die EXOR International S.p.A. mit Sitz in Via Monte Fiorino 13, 37057 San Giovanni Lupatoto (VR), Italien, Tel.: +39 045 8750404, E-Mail: privacy.it@exorint.com, PEC: exorint@pec.exorint.com (nachfolgend „Unternehmen“ genannt).
2. Arten der verarbeiteten Daten, Zwecke und Rechtsgrundlagen der Verarbeitung
Folgende personenbezogene Daten werden erhoben und verarbeitet: allgemeine personenbezogene Daten (Firmenname, Vor- und Nachname, Geburtsdatum und Geburtsort, Funktion im Unternehmen, Anschrift, Umsatzsteuer-Identifikationsnummer, Steuernummer, Bankverbindung sowie persönliche Angaben und Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Mobiltelefonnummer).
Diese Daten betreffen Kunden und Lieferanten (Unternehmen und Organisationen) sowie deren Ansprechpartner, Beschäftigte, Mitarbeitende und Subunternehmer, deren Daten gegebenenfalls von den jeweiligen Kunden oder Lieferanten übermittelt werden.
Die Verarbeitung erfolgt zu folgenden Zwecken:
a) Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Verpflichtungen;
b) Erfüllung administrativer, buchhalterischer, steuerlicher und gesetzlicher Verpflichtungen im Zusammenhang mit der Rechnungsstellung und der Abwicklung des Vertragsverhältnisses.
Rechtsgrundlagen der Verarbeitung sind die Erfüllung vertraglicher Verpflichtungen für die unter Buchstabe a) genannten Zwecke sowie die Erfüllung rechtlicher Verpflichtungen für die unter Buchstabe b) genannten Zwecke.
3. Weitergabe personenbezogener Daten an Dritte – Empfänger der Daten
Das Unternehmen kann die personenbezogenen Daten zu den oben genannten Zwecken an folgende Empfänger weitergeben:
- Unternehmensinterne Personen, die mit der Verarbeitung personenbezogener Daten betraut sind;
- Externe Dienstleister und Geschäftspartner, insbesondere externe Berater, Dienstleistungsunternehmen (Transport- und Versanddienstleister, Marketing- und IT-Dienstleister), das Vertriebsnetz des Unternehmens (Handelsvertreter), Banken sowie Prüfungsstellen und zuständige Stellen.
4. Übermittlung personenbezogener Daten in Drittländer
Der Verantwortliche übermittelt die verarbeiteten personenbezogenen Daten nicht in Drittländer.
Sollte dennoch eine Übermittlung personenbezogener Daten in Drittländer erfolgen, wird diese unter Einhaltung der zum Zeitpunkt der Übermittlung geltenden datenschutzrechtlichen Bestimmungen durchgeführt.
5. Art der Verarbeitung, Speicherdauer und Aufbewahrungskriterien
Die Verarbeitung personenbezogener Daten erfolgt sowohl in Papierform als auch elektronisch.
Die Daten werden vom Verantwortlichen so lange verarbeitet und gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.
Nach Erreichung dieser Zwecke werden die Daten für den weiteren Zeitraum aufbewahrt, der durch gesetzliche Vorschriften zur Aufbewahrung von Verträgen und Verwaltungsunterlagen und/oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorgesehen ist.
Die Aufbewahrungsfrist beträgt zehn Jahre ab der letzten Verwendung der Daten und/oder ab einem Ereignis, das zur Unterbrechung der Verjährungsfrist führt.
6. Profiling und automatisierte Entscheidungsfindung
Im Rahmen der Verarbeitung personenbezogener Daten werden keine automatisierten Entscheidungsverfahren, einschließlich Profiling, eingesetzt.
7. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für die Erfüllung des Vertragsverhältnisses (Punkt 2.a) sowie zur Erfüllung gesetzlicher Verpflichtungen (Punkt 2.b) erforderlich.
Werden die erforderlichen Daten nicht bereitgestellt, können die genannten Zwecke nicht erfüllt werden.
8. Rechte der betroffenen Personen, Widerruf der Einwilligung und Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie deren Berichtigung oder Löschung zu verlangen.
Darüber hinaus haben sie das Recht, die Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen, eine gegebenenfalls erteilte Einwilligung zu widerrufen sowie, sofern anwendbar, ihr Recht auf Datenübertragbarkeit auszuüben.
Zur Ausübung dieser Rechte können sich betroffene Personen über die nachstehend angegebenen Kontaktdaten an den Verantwortlichen wenden.
Im Falle eines vermuteten Verstoßes gegen die Datenschutzbestimmungen haben betroffene Personen zudem das Recht, sofern die entsprechenden Voraussetzungen erfüllt sind, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eines EU-Mitgliedstaates einzureichen.
9. Kontakt und Anfragen
Um der Verarbeitung personenbezogener Daten zu widersprechen, Ihre Rechte gemäß den geltenden Datenschutzbestimmungen auszuüben, eine vollständige Liste der beauftragten externen Auftragsverarbeiter anzufordern und/oder Informationen über die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union sowie über die damit verbundenen Schutzmaßnahmen zu erhalten, können Sie sich an folgende Kontaktdaten wenden:
E-Mail: privacy.it@exorint.com
Telefon: +39 045 8750404
