Kunst. 13 Europäische Verordnung 2016/679 (GDPR)

1) Wer wir sind – Datenverantwortlicher

Verantwortlicher für die Datenverarbeitung Naturalia-BAU Srl Carlo-Abarth-Straße 20 I-39012 Meran Umsatzsteuer-Identifikationsnummer: 02271920213

Nachfolgend der Kürze halber: Naturalia-BAU Srl

2) Welche Daten wir verarbeiten – Zweck und Rechtsgrundlage

Der Datenverantwortliche erhebt und verarbeitet die personenbezogenen Daten von Benutzern, die die Website academy-naturaliabau.it besuchen und/oder ein Vertragsverhältnis mit dem Datenverantwortlichen abschließen, um die angebotenen Dienste zu nutzen. Diese Daten können sein:

Navigationsdaten, d. h. Informationen zur Verbindung, IP-Adressen, Domainnamen und andere technische Parameter;
Daten in Bezug auf die Nutzung der Website, z. B. in Bezug auf Anmeldung, Kauf und Teilnahme an Seminaren, Transaktionen, Navigationsabläufe;
Kontaktdaten, d. h. Name, Vorname, Wohnadresse, Telefonnummer, E-Mail-Adresse;
Abrechnungsdaten, d. h. die Informationen, die erforderlich sind, um den Kauf der angebotenen Dienste und deren Abrechnung zu ermöglichen;
Daten in Bezug auf die Berufsgruppe, zu der sie gehören, wie z. B. Registrierung bei einem Orden, ausgeübter Beruf;
Daten zu den Interessengebieten und den durchgeführten Tätigkeiten;
Sprachdaten des Benutzers.

Diese Daten werden zweckgebunden verwendet. Je nach Fall ist die Datenverarbeitung in Bezug auf unterschiedliche Rechtsgrundlagen gerechtfertigt, wie unten angegeben.

a) zur Durchführung des Vertrages zwischen den Parteien (Art. 6 Abs. 1 lit. b DSGVO). Diese Rechtsgrundlage ist unter Berücksichtigung der folgenden Zwecke relevant: Ermöglichung der Navigation auf der Website, Beantwortung von Kontakt-/Hilfeanfragen, Ermöglichung der Registrierung auf der Website, Abschluss des Kaufvertrags, Anmeldung zu Seminaren, Nutzung der Dienste angeboten und im Allgemeinen alle Verpflichtungen erfüllen, die sich aus dem zwischen den Parteien geschlossenen Vertrag ergeben, einschließlich der Gewährleistung der Möglichkeit des Benutzers, während der Seminare einzugreifen, der Überprüfung seiner Anwesenheit zu Akkreditierungszwecken usw. Die Daten werden auch zur Erfüllung gesetzlicher Verpflichtungen administrativer, buchhalterischer und/oder steuerlicher Art im Zusammenhang mit dem Abschluss des Dienstleistungsvertrags verarbeitet.

Die verarbeiteten Daten sind ausschließlich diejenigen, die für die Bereitstellung des angeforderten Dienstes oder der angeforderten Funktionalität erforderlich und funktional sind. In Ermangelung der Daten ist diese Darstellung nicht möglich. Aus diesem Grund ist es nicht erforderlich, eine unabhängige und spezifische Zustimmung des Interessenten in Bezug auf die Verarbeitung seiner personenbezogenen Daten einzuholen.

b) zur Wahrung eines berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Diese Rechtsgrundlage ist in Anbetracht der folgenden Zwecke relevant: Gewährleistung des ordnungsgemäßen Funktionierens und der Sicherheit der Website sowie der Kontinuität der Dienste, Erleichterung der Katalogisierung von Kunden durch ihre Unterteilung auf der Grundlage nicht-invasiver Zugehörigkeitskategorien ( wie Berufsordnung, Kategorie Berufstätiger, Wohnort), das Angebot von Dienstleistungen für Kunden erleichtern, ein Recht gerichtlich oder außergerichtlich verteidigen, Computerangriffe und/oder Betrug verhindern und feststellen.

 

Da die Behandlungen, die diesen Zwecken entsprechen, darauf abzielen, ein berechtigtes Interesse des Eigentümers zu befriedigen, ist die Einholung der Zustimmung der interessierten Partei nicht erforderlich. In jedem Fall hat der Eigentümer ein Gleichgewicht zwischen seinen Bedürfnissen und den Rechten der betroffenen Person gefunden.

c) zu Marketingzwecken mit Zustimmung des Interessenten (Artikel 6 Absatz 1 Buchstabe a). Diese Rechtsgrundlage ist unter Berücksichtigung der folgenden Zwecke relevant: um Benutzern Vorschläge zu Seminaren von möglichem Interesse zu unterbreiten, um sie über mögliche Ergänzungen von Inhalten/Funktionen/Diensten auf der Website zu informieren, um den informativen Newsletter zu versenden.

Diese Art der Behandlung basiert auf der Zustimmung des Benutzers; einige der oben genannten funktionen werden sogar erst aktiviert, nachdem der nutzer bestimmte angaben gemacht hat, etwa zu interessen oder tätigkeitsfeldern. Der Nutzer kann die Einwilligung jederzeit widerrufen, ohne dass durch diesen Widerruf das laufende Vertragsverhältnis berührt wird.

Für Behandlungen, die die Verwendung von Cookies beinhalten, bitten wir Sie, auch die entsprechenden Informationen zu konsultieren.

3) Obligatorischer/freiwilliger Charakter der Bereitstellung von Daten

Die in den Buchstaben a) und b) von Punkt 2. genannten Datenverarbeitungen dienen ausschließlich der Erbringung der von der interessierten Partei angeforderten Dienstleistung. Das Versäumnis, die teilweise oder falsche Bereitstellung von Daten durch den Interessenten kann es – ganz oder teilweise – unmöglich machen, die angeforderte Dienstleistung zu erbringen und insbesondere auf die Schulungsveranstaltungen zuzugreifen/diese anzusehen und/oder die Zertifizierung und/oder die Akkreditierung zu erhalten.

Die Bereitstellung von Daten in Bezug auf das Tätigkeits-/Interessengebiet und die Zustimmung zur Ausübung der in Buchstabe c) von Punkt 2 angegebenen Tätigkeiten ist optional. Die Nichteinwilligung beeinträchtigt die Durchführung des Vertrages nicht.

4) Verarbeitungsmethoden

Die Daten werden nur mit elektronischen und IT-Tools verarbeitet, auf IT-Trägern gespeichert und über das Internet übertragen. Die Verarbeitung erfolgt am Sitz der Naturalia-BAU Srl, Carlo-Abarth-Straße, 20 I-39012 Meran, sowie am Sitz des Hosting-Dienstleisters mit Sitz in Europa.

In jedem Fall erfolgt die Verarbeitung unter Einhaltung der in der GDPR angegebenen Grundsätze wie Minimierung (es werden nur unbedingt notwendige Daten verarbeitet), Korrektheit und Transparenz sowie Ergreifung geeigneter Sicherheitsmaßnahmen zur Gewährleistung des Datenschutzes.

5) Empfänger – Datenübermittlung

Personenbezogene Daten werden von Naturalia-BAU Srl erhoben und verarbeitet und können daher Personal bekannt sein, das als Mitarbeiter oder Angestellte Dienstleistungen im Interesse des für die Datenverarbeitung Verantwortlichen erbringt und zu diesem Zweck eine besondere Genehmigung sowie Anweisungen zur Gewährleistung erhält Einhaltung der geltenden Datenschutzgesetze. Die Daten können auch an externe Personen wie Webplattformmanager (z. B. für die Zahlung, Speicherung oder Bereitstellung bestimmter Dienste) oder für die Abrechnung zuständige Personen zu Zwecken im Zusammenhang mit der Erfüllung gesetzlicher oder vertraglicher Verpflichtungen weitergegeben werden. In diesen Fällen fungieren die Subjekte als unabhängige Controller oder als externe Manager, die mit einer bestimmten Urkunde ernannt und ernannt werden.

Die Identifikationsdaten der Anwesenden und möglicherweise diejenigen, die sich auf die Stimme beziehen, werden schließlich den Rednern der Veranstaltung mit anschließender Videokonferenz zugänglich sein. Diese Behandlung dient der Erbringung der Dienstleistung.

Die Daten können auch an Dritte übermittelt werden, die Hosting-Dienste oder bestimmte Funktionen bereitstellen, die für die Nutzung der Plattform erforderlich sind. Diese Dienste dienen ausschließlich der Erbringung der vom Benutzer angeforderten Dienstleistung.

Die Daten können von diesen Dritten im Rahmen der Ausführung von Verträgen zwischen Naturalia-BAU Srl und Subjekten, die den Dienst erbringen, außerhalb der Europäischen Union übermittelt werden. Diese Übermittlung ist daher erforderlich, um die gegenüber den Nutzern übernommenen Verpflichtungen erfüllen zu können. In diesem Fall hat der Datenverantwortliche überprüft, ob die angemessenen Garantien in Form von Vertragsklauseln mit den einzelnen Dienstleistern getroffen wurden.

6) Dauer der Speicherung

Die Daten werden so lange aufbewahrt, wie es für die Erbringung der Dienstleistung unbedingt erforderlich ist. In Bezug auf die unter Punkt 2. angegebenen Zwecke sind die Speicherzeiten wie folgt:

Zweck unter a): Die Daten werden für die Dauer des Vertrags zwischen den Parteien und anschließend für die folgenden 10 Jahre in Übereinstimmung mit den gesetzlichen Bestimmungen (Art. 2220 des Zivilgesetzbuchs) aufbewahrt, mit Ausnahme der Möglichkeit dass die Aufbewahrung für einen weiteren Zeitraum für Zwecke im Zusammenhang mit der Ausübung eines Rechts oder zur Verteidigung vor Gericht oder zur Erfüllung eines Ersuchens der zuständigen Behörden erforderlich wird;

Zweck sub b): Die Daten werden für die Dauer des Vertrags zwischen den Parteien aufbewahrt; Verkehrsdaten werden so lange aufbewahrt, wie es unbedingt erforderlich ist, um technische/IT-Probleme zu lösen, und in jedem Fall fünf Jahre lang. In beiden Fällen unbeschadet der Möglichkeit, dass die Speicherung für einen weiteren Zeitraum für Zwecke im Zusammenhang mit der Ausübung eines Rechts oder der Verteidigung vor Gericht oder zur Erfüllung einer Anfrage der zuständigen Behörden erforderlich ist;

Zwecke unter c) Die Daten werden für die Dauer des Vertrags zwischen den Parteien oder bis der Benutzer die Zustimmung widerruft, aufbewahrt.

Die Daten bezüglich des Eintrags der betroffenen Person werden für einen Zeitraum von maximal 1 Jahr aufbewahrt.

Bei der Registrierung auf der Plattform erstellt der Benutzer sein eigenes Profil und erhält so Zugang zu einem reservierten Bereich, in dem er Einkäufe tätigen und auf die gekauften Inhalte zugreifen kann. Bei Inaktivität des Nutzers wird das Profil fünf Jahre nach dem letzten Login automatisch gelöscht. Diese Frist dient dazu, sicherzustellen, dass der Interessent auch nach Beendigung der Nutzung der Plattform weiterhin Zugriff auf das Verzeichnis seiner Aktivitäten hat, um die Teilnahme an den Kursen nachzuweisen und die entsprechenden Zertifikate zu erhalten. Es bleibt jedoch dem Interessenten möglich, die Löschung seines Profils vor Ablauf dieser Frist zu verlangen, wobei jedoch die in diesem Profil erfassten Daten verloren gehen.

Unbeschadet der Möglichkeit für die interessierte Partei, die unter Punkt 7 unten vorgesehenen Rechte auszuüben, sofern die Bedingungen erfüllt sind.

7) Rechte der interessierten Partei

In Bezug auf die Verarbeitung von Daten kann die betroffene Person, wenn die Bedingungen erfüllt sind, die von der geltenden Gesetzgebung vorgesehenen Rechte ausüben. Insbesondere:

a) auf Ihre vom Datenverantwortlichen gespeicherten personenbezogenen Daten zuzugreifen;
b) die Berichtigung, Aktualisierung, Integration und Löschung ihrer personenbezogenen Daten zu erhalten;
c) die Einschränkung der Behandlung zu erhalten;
d) sich der Behandlung widersetzen;
e) Datenübertragbarkeit zu erlangen;
f) eine Beschwerde bei der Aufsichtsbehörde vorschlagen (Garant für den Schutz personenbezogener Daten – Datenschutzgarant).

Um diese Rechte auszuüben, kann sich der Interessent an die folgende E-Mail-Adresse wenden: info@academy-naturaliabau.it Jede Kündigung des Vertrags oder in jedem Fall eine Weigerung des Interessenten, die Verarbeitung fortzusetzen, berührt nicht die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung auf der oben angegebenen Rechtsgrundlage.