Datenschutzrichtlinie
DATENSCHUTZRICHTLINIE
Gemäß und für die Zwecke der Kunst. 13 der Europäischen Verordnung 2016/679 zum „Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zum freien Verkehr dieser Daten“ (die „DSGVO“) und des Gesetzesdekrets. 196/2003, das „Datenschutzgesetz“ und spätere Änderungen oder Ergänzungen, sehen eine Reihe von Pflichten für diejenigen vor, die personenbezogene Daten verarbeiten.
ENERVIT SpA (im Folgenden das „Unternehmen“ oder „Enervit“) möchte Sie in den folgenden Abschnitten über die Methoden der Verarbeitung personenbezogener Daten (im Sinne von Art. 4 Abs. 1 Nr. 2 der DSGVO) informieren.
1. DATENVERANTWORTLICHER UND VERANTWORTLICHER FÜR DEN SCHUTZ PERSONENBEZOGENER DATEN
Der Datenverantwortliche ist ENERVIT SpA mit Sitz in Via Achille Papa, 30, 20149, Mailand, in der Person seines gesetzlichen Vertreters pro tempore mit Sitz am Hauptsitz des Unternehmens (im Folgenden der „Datenverantwortliche“). Der Datenverantwortliche kann unter den folgenden Adressen kontaktiert werden: per E-Mail: Privacy@enervit.it oder per Post: Via Achille Papa, 30, 20149, Mailand.
Gemäß Art. Gemäß Artikel 37 der DSGVO hat das Unternehmen außerdem einen Datenschutzbeauftragten (DPO) ernannt, der per E-Mail kontaktiert werden kann: dpo@enervit.it; oder per Post: Via Achille Papa, 30, 20149, Mailand.
2. KATEGORIEN PERSONENBEZOGENER DATEN
Bei den vom Datenverantwortlichen verarbeiteten personenbezogenen Daten handelt es sich um diejenigen, die der Benutzer beim Surfen auf der Website www.enervit.com oder bei der Registrierung/Anmeldung zu den angebotenen Diensten/Programmen und/oder beim Kauf der vom Unternehmen angebotenen Produkte, wie z. B wie zum Beispiel:
a) Name, Nachname, Geburtsdatum, Postanschrift, E-Mail-Adresse, Telefonnummer;
b) sonstige Informationen, die für die Erbringung der Verkaufsdienstleistung erforderlich sind, wie beispielsweise solche, die für die Ausführung der Zahlung und den Versand/Umtausch der gekauften Produkte relevant sind;
c) Informationen über Ihre Gewohnheiten, Vorlieben und Interessen, um Ihnen personalisierte Angebote und Werbeaktionen zukommen zu lassen.
3. RECHTSGRUNDLAGE UND ZWECK DER VERARBEITUNG
Die vom Nutzer beim Surfen auf der Website angegebenen personenbezogenen Daten werden vom Datenverantwortlichen gemäß den geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet.
Die Verarbeitung personenbezogener Daten durch das Unternehmen dient der Verfolgung folgender Zwecke:
a) Einkaufsaktivitäten (in Verkaufsstellen oder online): Die angegebenen personenbezogenen Daten werden zum Zweck der Begründung, Verwaltung, Durchführung und/oder des Abschlusses des Kaufvertrags verwendet. Die bereitgestellten Daten werden vom Datenverantwortlichen zum Zweck der Verwaltung der Bestellung verarbeitet, beispielsweise im Hinblick auf Zahlungs-, Versand- und Kundenbetreuungsaktivitäten, sowie zur Ausführung verwaltungstechnischer und buchhalterischer Zwecke im Zusammenhang mit der Verwaltung der Bestellung und zur Erfüllung der durch die geltende Gesetzgebung festgelegten Verpflichtungen. Im Falle einer Zahlung per Kreditkarte werden die grundlegenden Informationen zur Durchführung der Transaktion (Kreditkarteninhaber, Kredit-/Debitkartennummer, Ablaufdatum, Sicherheitscode) von autorisierten Kreditinstituten oder möglicherweise von beauftragten Unternehmen verarbeitet Betrugsbekämpfung über ein verschlüsseltes Protokoll und ohne dass Dritte in irgendeiner Weise darauf zugreifen können. Diese Informationen werden jedoch niemals vom Verkäufer eingesehen oder gespeichert;
Rechtsgrundlage: Durchführung des Vertragsverhältnisses und Erfüllung einer rechtlichen Verpflichtung – Art. 6 Par. 1 Buchstabe b) c) DSGVO.
b) Teilnahme an Werbeinitiativen im Allgemeinen. Teilnahme an Gewinnspielen und/oder Treueprogrammen: Ihre Daten können verarbeitet werden, um Ihnen die Teilnahme an Treueprogrammen, Gewinnspielen und/oder den Vorteil von Ermäßigungen für Inhaber der Enervit-Treuekarte zu ermöglichen. Die Daten werden daher verarbeitet, um dem Benutzer das Sammeln von Punkten zu ermöglichen, die er für den Zugriff auf die von ihm bereitgestellten Preise verwenden kann.
Rechtsgrundlage: Durchführung des Vertragsverhältnisses und Erfüllung einer rechtlichen Verpflichtung – Art. 6 Par. 1 Buchstabe b) c) DSGVO.
c) Marketingaktivitäten: Personenbezogene Daten werden daher vom Datenverantwortlichen für den Versand von kommerziellen oder werblichen Mitteilungen, Aktualisierungen beispielsweise über die neuesten Trends, Neuankömmlinge, exklusive Angebote, Sonderveranstaltungen und Werbeaktionen für bestimmte Zwecke verarbeitet von SMS, Newslettern oder Instant-Messaging-Anwendungen. Sollte sich der Nutzer dazu entschließen, den Newsletter-Dienst zu abonnieren, erfolgt dies nur nach vorheriger, möglicher und ausdrücklicher Einwilligung.
Das Abonnement des Newsletters kann erfolgen über: (i) Pop-Up NL & Banner auf der Startseite, (ii) in Ihrem persönlichen „Mein Konto“, (iii) beim Kauf der Produkte über die Funktionalität im „Warenkorb“, (iv) über den Footer, (v) über soziale Netzwerkkanäle (z. B. Facebook). Sie können Ihre Einwilligung über die spezifischen Kontrollkästchen in den Abschnitten erteilen. Um den Newsletter abzubestellen, klicken Sie einfach auf den Abmeldelink am Ende der erhaltenen E-Mails oder schreiben Sie an support@enervit.com.
Um die Ergebnisse der Kommunikation zu vergleichen und möglicherweise zu verbessern, verwendet der Datenverantwortliche Systeme zum Versenden von Newslettern und Werbemitteilungen, die mit einem Berichtsmechanismus ausgestattet sind, dank dessen der Datenverantwortliche beispielsweise Folgendes erfahren kann: die Anzahl der Leser, Öffnungen usw Klicks; die Art des Geräts, das zum Lesen der Kommunikation verwendet wird (Desktop, Mobilgerät); die Anzahl der ausstehenden Benutzer, die ihre Registrierung noch nicht bestätigt haben; die Anzahl der gesendeten E-Mails nach Datum/Stunde/Minute; die Details der zugestellten E-Mails im Vergleich zu den gesendeten E-Mails; die Liste derjenigen, die sich vom Newsletter abgemeldet haben; E-Mail-Öffnungen und Klicks auf einzelne Links; Probleme bei der Nachrichtenanzeige; Link-Tracking (d. h. die Anzahl der Klicks auf die Links in der Nachricht); Klickverfolgung (welche Links angeklickt wurden). Alle diese Daten werden zum Zweck des Vergleichs und möglicherweise der Verbesserung der Kommunikationsergebnisse verwendet.
Einige unserer Werbekampagnen können auf Websites und/oder sozialen Netzwerken Dritter erscheinen. Die Verarbeitung personenbezogener Daten zu diesem Zweck erfolgt ebenfalls nur mit der ausdrücklichen Einwilligung des Nutzers. Die aus der Interaktion des Nutzers mit den Funktionen sozialer Netzwerke Dritter (z. B. durch Klicken auf die „Gefällt mir“-Funktion) erhobenen Informationen werden ebenfalls verarbeitet, um Ihnen Werbung anzubieten. Das Unternehmen lädt Interessenten ein, die Datenschutzrichtlinien der genutzten sozialen Netzwerke einzusehen. Dort können sie mehr über die Funktionsweise dieser sozialen Netzwerke, die erfassten Profildaten und die Methoden zur Ausübung ihrer Rechte erfahren.
Rechtsgrundlage: Einwilligung zur Verarbeitung personenbezogener Daten – Art. 6 Par. 1 Buchstabe a) DSGVO.
d) Registrierung auf der Unternehmenswebsite www.enervit.com: Personenbezogene Daten werden vom Datenverantwortlichen verarbeitet, wenn sich der Benutzer für eine Registrierung auf der Website www.enervit.com entscheidet und nur nach ausdrücklicher Zustimmung des Interessenten. Insbesondere die Angabe Ihres Vor- und Nachnamens, Ihres Geburtsdatums, Ihrer Telefonnummer und Ihrer E-Mail-Adresse sowie die Festlegung eines Zugangspassworts werden zur Erstellung eines persönlichen Kontos verarbeitet, um den Kaufvorgang zu beschleunigen Der Benutzer kann den Status von Bestellungen einsehen und Aktualisierungen zu getätigten Käufen erhalten, seine Daten festlegen und ändern, um die Navigation zu verbessern und das Konto zu aktualisieren, sowie den Bestellverlauf einsehen.
Rechtsgrundlage: Einwilligung zur Verarbeitung personenbezogener Daten – Art. 6 Par. 1 Buchstabe a) DSGVO.
e) Profiling der natürlichen Person: Nur nach einer möglichen und ausdrücklichen Einwilligung dürfen die bereitgestellten personenbezogenen Daten vom Datenverantwortlichen für Profiling- oder Präferenzanalyseaktivitäten verarbeitet werden, die auf die Erstellung personalisierter Inhalte und Angebote abzielen.
Rechtsgrundlage: Einwilligung zur Verarbeitung personenbezogener Daten – Art. 6 Par. 1 Buchstabe a) DSGVO.
f) Interne Forschungsanalyse, Analytik, Sicherheit: Die erhobenen personenbezogenen Daten können vom Datenverantwortlichen zur Durchführung interner kommerzieller Analysen, einschließlich Daten- und Trendanalysen oder Forschung, für statistische und Umfragezwecke verarbeitet werden;
Rechtsgrundlage: Verfolgung eines berechtigten Interesses an der Durchführung von Marktanalysen – Art. 6 Par. 1 Buchstabe f) DSGVO.
g) Verteidigung der Rechte des Datenverantwortlichen vor Gericht: Der Datenverantwortliche kann die Informationen der interessierten Parteien an die Behörden und Stellen weitergeben, die für die Anwendung der Gesetze, Vorschriften und Gerichtsdokumente verantwortlich sind, sowie an Dritte in Rechtsstreitigkeiten oder in einer außergerichtlichen Phase, auch zu Zwecken der Krediteintreibung.
Rechtsgrundlage: Verfolgung eines berechtigten Interesses, das im Recht besteht, seine Ansprüche vor Gericht zu verteidigen – Art. 6 Par. 1 Buchstabe f) DSGVO.
4. Art der Datenbereitstellung
In Bezug auf die in den Schreiben genannten Zwecke. a) b) des vorstehenden Absatzes ist die Bereitstellung personenbezogener Daten verpflichtend. Die Nichtbereitstellung der Daten führt dazu, dass das Unternehmen nicht mit der Einrichtung, Verwaltung, Ausführung und/oder dem Abschluss des Kaufvertrags fortfahren kann und daher beispielsweise keine Aktivitäten im Zusammenhang mit der Zahlung, dem Versand usw. durchführen kann Abwicklung etwaiger Bestellungen, zur Kundenbetreuung, zur Erfüllung damit verbundener administrativ-buchhalterischer Pflichten. Eine Nichtbereitstellung der Daten führt außerdem dazu, dass der Nutzer nicht an Treueprogrammen oder etwaigen Rabattaktionen teilnehmen kann.
In Bezug auf die im Schreiben genannten Zwecke. c) des vorherigen Absatzes ist die Bereitstellung personenbezogener Daten und die Zustimmung zu ihrer Verarbeitung optional. Bei Nichterteilung der Einwilligung ist es dem Unternehmen nicht möglich, kommerzielle Mitteilungen oder Werbemitteilungen, Aktualisierungen, beispielsweise zu den neuesten Trends, Neuankömmlingen, exklusiven Angeboten, Sonderveranstaltungen und Werbeaktionen per Newsletter, SMS oder Instant-Messaging-Anwendungen zu versenden.
In Bezug auf die unter Punkt d) des vorherigen Absatzes genannten Zwecke ist die Bereitstellung personenbezogener Daten optional. Bei Nichtbereitstellung und fehlender Einwilligung ist es dem Unternehmen nicht möglich, sich auf der Website zu registrieren, ein persönliches Konto zu erstellen, den Kaufvorgang zu beschleunigen, den Status von Bestellungen einzusehen, Updates zu getätigten Einkäufen zu erhalten oder persönliche Einstellungen zu ändern und Aktualisierung Ihres Kontos.
In Bezug auf die im Schreiben genannten Zwecke. e) des vorherigen Absatzes ist die Bereitstellung personenbezogener Daten und die Zustimmung zu ihrer Verarbeitung optional. Bei Nichterteilung der Einwilligung ist es dem Unternehmen nicht möglich, Profiling-Aktivitäten durchzuführen oder Präferenzanalysen durchzuführen, die auf die Erstellung personalisierter Inhalte und Angebote abzielen.
In Bezug auf die in den Schreiben genannten Zwecke. f) und g) des vorherigen Absatzes ist die Bereitstellung personenbezogener Daten obligatorisch und eine Nichtbereitstellung führt dazu, dass das Unternehmen die darin genannten Aktivitäten nicht durchführen kann.
5. DATENVERARBEITUNGS- UND -SPEICHERMETHODEN
Die Verarbeitung personenbezogener Daten erfolgt durch den Datenverantwortlichen in Übereinstimmung mit den Bestimmungen der geltenden Datenschutzgesetze. Der Datenverantwortliche verarbeitet personenbezogene Daten mithilfe von IT- und/oder Telematiktools und mit organisatorischen und logischen Methoden, die eng mit der Verfolgung der in diesen Informationen genannten Zwecke verbunden sind, und ergreift geeignete Sicherheitsmaßnahmen, um den Zugriff, die Offenlegung und die unbefugte Änderung zu verhindern oder Zerstörung personenbezogener Daten, deren Verlust sowie deren rechtswidrige und fehlerhafte Verwendung (gemäß Art. 32 DSGVO). Das Unternehmen kann seinen Nutzern jedoch nicht garantieren, dass die Maßnahmen zur Sicherheit der Website sowie der Übertragung von Daten und Informationen auf der Website das Risiko eines unbefugten Zugriffs oder einer unbefugten Verbreitung von Daten, die den Nutzer betreffen, begrenzen oder ausschließen können . Aus diesem Grund wird Benutzern der Website empfohlen, sicherzustellen, dass ihr Computer mit angemessener Software zum Schutz der Netzwerkdatenübertragung ausgestattet ist (z. B. aktualisiertes Antivirenprogramm) und dass ihr Internetanbieter geeignete Maßnahmen zur Sicherheit der Datenübertragung auf der Website ergriffen hat Netzwerk. Das Unternehmen verpflichtet sich außerdem, die Daten nach den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz zu verarbeiten, sie im für die Verarbeitung erforderlichen und genauen Umfang zu erheben und ihre Verwendung durch das Personal nur für autorisierte Zwecke zuzulassen.
In Bezug auf die verschiedenen Zwecke, für die sie erhoben werden, werden personenbezogene Daten so lange aufbewahrt, wie dies unbedingt erforderlich ist, und in jedem Fall unter Einhaltung der geltenden gesetzlichen und behördlichen Bestimmungen.
In jedem Fall wird das Unternehmen darauf achten, die Verwendung der Daten auf unbestimmte Zeit zu vermeiden, indem es in regelmäßigen Abständen überprüft, ob die Daten den geltenden Rechtsvorschriften entsprechen und ob das Interesse des Betroffenen, auf den sie sich beziehen, tatsächlich fortbesteht.
6. UMFANG DER ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Die erhobenen Daten werden in keiner Weise weitergegeben, sondern im Rahmen und zu den beschriebenen Zwecken verarbeitet von:
a) Mitarbeiter/Mitarbeiter des Unternehmens auf der Grundlage angemessener Betriebsanweisungen (z. B. Verwaltungs-, Handels-, Marketing-, Rechtspersonal, Systemadministratoren usw.), die gemäß Art. Art. 29 DSGVO und Art. 2 Vierteldekrete des Gesetzesdekrets 196/2003;
b) Dritte – die als externe Datenverarbeiter gemäß Art. 28 der DSGVO – die der Datenverantwortliche im Rahmen der Verwaltung des Vertragsverhältnisses, der Bereitstellung der angebotenen Dienstleistungen und für die technischen/organisatorischen Anforderungen seines Unternehmens nutzt oder nutzen könnte;
c) öffentliche und private Subjekte, die gemäß gesetzlichen Bestimmungen, Verordnungen oder Gemeinschaftsgesetzen innerhalb der durch diese Regeln festgelegten Grenzen Zugriff auf die Daten haben;
d) Personen, die für Zwecke im Zusammenhang mit dem zwischen den Parteien bestehenden Vertragsverhältnis auf die Daten zugreifen müssen, soweit dies für die Erfüllung von Hilfsaufgaben unbedingt erforderlich ist (z. B. Banken und Kreditinstitute, Anbieter technischer Dienstleistungen, Hosting-Anbieter). , IT-Unternehmen, Kommunikationsagenturen, Postkuriere und Reedereien);
e) Mitarbeiter und/oder Berater, soweit dies zur Erfüllung ihrer beruflichen Aufgaben erforderlich ist.
Die aktualisierte Liste der externen Manager und zur Verarbeitung berechtigten Personen wird am Sitz des Datenverantwortlichen aufbewahrt und kann der interessierten Partei auf Anfrage zur Verfügung gestellt werden, indem sie an die vom Datenverantwortlichen angegebenen Kontaktdaten gesendet wird.
7. ÜBERMITTLUNG VON DATEN AN LÄNDER ODER ORGANISATIONEN AUSSERHALB DER EU
Die Verwaltung und Speicherung personenbezogener Daten erfolgt auf den Servern des Datenverantwortlichen und/oder Drittunternehmen, die ordnungsgemäß als externe Datenverarbeiter mit Sitz in der Europäischen Union benannt wurden.
Personenbezogene Daten können unter Einhaltung der geltenden Rechtsvorschriften ins Ausland übermittelt werden, auch in Länder, die nicht zur Europäischen Union gehören. Die Übermittlung in Nicht-EU-Länder erfolgt, zusätzlich zu den Fällen, in denen dies durch die Angemessenheitsbeschlüsse der Kommission gewährleistet ist, so, dass angemessene und angemessene Garantien gemäß den Artikeln gegeben sind. 46 oder 47 oder 49 der Verordnung.
8. RECHTE DER BETEILIGTEN
Als Interessent kann der Nutzer jederzeit die in den Artikeln 15 ff. der DSGVO vorgesehenen Rechte ausüben, die insbesondere das Recht verleihen:
a) vom für die Datenverarbeitung Verantwortlichen gemäß Art. 15, Bestätigung, ob personenbezogene Daten verarbeitet werden oder nicht, und in diesem Fall Zugang zu den Daten selbst und zu Informationen wie: (i) den Zwecken der Verarbeitung; (ii) die Kategorien personenbezogener Daten; (iii) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder bei internationalen Organisationen handelt; (iv) wenn möglich, die voraussichtliche Aufbewahrungsdauer personenbezogener Daten oder, falls dies nicht möglich ist, die Kriterien zur Bestimmung dieser Dauer;
b) vom Datenverantwortlichen gemäß Art. einholen. 16, die Berichtigung unrichtiger personenbezogener Daten, die ihn betreffen, ohne ungerechtfertigte Verzögerung; Unter Berücksichtigung der Zwecke der Verarbeitung hat der Betroffene das Recht, die Vervollständigung unvollständiger personenbezogener Daten auch durch Abgabe einer ergänzenden Erklärung zu verlangen;
c) vom Datenverantwortlichen gemäß Art. einholen. 17, die Löschung der ihn betreffenden personenbezogenen Daten ohne ungerechtfertigte Verzögerung. Der Datenverantwortliche ist verpflichtet, die personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu löschen, wenn einer der in Absatz 1 des Artikels genannten Gründe vorliegt. 17;
d) vom Datenverantwortlichen gemäß Art. einholen. 18, die Einschränkung der Verarbeitung, wenn eine der in Absatz 1 der Kunst geregelten Hypothesen vorliegt. 18;
e) vom Datenverantwortlichen gemäß Art. 20, Datenübertragbarkeit, d. h. Empfangen der ihn betreffenden personenbezogenen Daten, die einem für die Datenverarbeitung Verantwortlichen bereitgestellt werden, in einem strukturierten, allgemein verwendeten und von einem automatischen Gerät lesbaren Format. Der Interessent hat außerdem das Recht, diese Daten einem anderen Datenverantwortlichen ohne Hindernisse seitens des ersten Datenverantwortlichen, dem sie bereitgestellt wurden, zu übermitteln, sofern die in Art. 1 genannten Bedingungen erfüllt sind. 20 Absatz 1. Schließlich hat der Interessent das Recht, die direkte Übermittlung personenbezogener Daten von einem Datenverantwortlichen an einen anderen zu verlangen, sofern dies technisch machbar ist;
f) Objekt, ganz oder teilweise, gemäß Art. 21, zur Verarbeitung der ihn betreffenden personenbezogenen Daten.
Darüber hinaus wird darauf hingewiesen, dass der Interessent das Recht hat, die Einwilligung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht, und unbeschadet der oben genannten Konsequenzen im Hinblick auf eine mögliche Verweigerung der Erteilung dieser Einwilligung Persönliche Daten. Der Interessent hat außerdem das Recht, eine Beschwerde bei einer Garantenbehörde für den Schutz personenbezogener Daten mit Sitz in der Via Piazza Venezia n. einzureichen. 11 – 00187 Rom, per PEC an die Adresse: ufficio@pec.gpdp.it.
Sie können Anträge bezüglich der Ausübung dieser Rechte stellen, indem Sie sich an die Adresse Privacy@enervit.it wenden.
ENERVIT SpA verpflichtet sich, die Anfragen des Interessenten innerhalb eines Monats zu beantworten, außer in Fällen von besonderer Komplexität, bei denen die Bearbeitungszeit maximal drei Monate betragen kann. In jedem Fall wird der Datenverantwortliche dem Interessenten innerhalb eines Monats nach der Anfrage den Grund für die Wartezeit nachweisen.
9. ÄNDERUNGEN AN DIESEN INFORMATIONEN
Der Datenverantwortliche behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzrichtlinie vorzunehmen, indem er sie den Benutzern auf der Website veröffentlicht. Bitte konsultieren Sie diese Seite daher regelmäßig und beziehen Sie sich dabei auf das Datum der letzten Änderung, das am Ende des Dokuments angegeben ist. Im Falle der Nichtakzeptanz der an dieser Datenschutzrichtlinie vorgenommenen Änderungen kann der Interessent den Datenverantwortlichen auffordern, seine personenbezogenen Daten zu löschen. Sofern nicht anders angegeben, gilt für die bis zu diesem Zeitpunkt erhobenen personenbezogenen Daten weiterhin die bisherige Datenschutzerklärung.
Datum der letzten Aktualisierung: 31.10.2022
Der Besitzer
