Informationen gemäß GDPR 2016 über die Verarbeitung von personenbezogenen Daten
Als Verarbeitung personenbezogener Daten gilt jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten, unabhängig davon, ob sie in einer Datenbank gespeichert sind oder nicht, wie etwa das Erheben, das Speichern, die Organisation, die Strukturierung Speicherung, Verarbeitung, Auswahl, Sperrung, Anpassung oder Veränderung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.
Die personenbezogenen Daten, die der Nutzer direkt an Casa per ferie San Francesco des Vereins Colombano e Bonifacio in seiner Eigenschaft als für die Verarbeitung Verantwortlicher übermittelt, auch über die Seiten der Website, die unter (URL) www.varigottisanfrancesco.it („Website“) zum Zeitpunkt der Registrierung und anschließend für die Nutzung der von Zeit zu Zeit vom Verein angebotenen Dienstleistungen, werden in Übereinstimmung mit den Bestimmungen der EU-Verordnung 679/2016 („GDPR“) gemäß den Bestimmungen der Artikel 13 und 14 der oben genannten europäischen Verordnung und dem Gesetzesdekret 196/2003 über den Schutz personenbezogener Daten („Datenschutzkodex“) in der Fassung des Gesetzesdekrets verarbeitet. 101/2018.
Die Colombano and Bonifacio Association – St Francis Holiday Home informiert den Nutzer über Folgendes.
In Übereinstimmung mit den oben genannten Gesetzen basiert diese Verarbeitung auf den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz sowie dem Schutz Ihrer Privatsphäre und Ihrer Rechte und unter Einhaltung des Grundsatzes der Minimierung und Beschränkung, d.h. sie wird nur in dem Maße verwendet, wie es für die Zwecke, für die sie verarbeitet wird, erforderlich ist:
– alle angemessenen Schritte unternommen werden müssen, um Daten, die in Bezug auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, rechtzeitig zu löschen oder zu berichtigen;
– Integrität und Vertraulichkeit müssen gewährleistet sein, d.h. die Daten werden so verarbeitet, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes durch geeignete technische und organisatorische Maßnahmen gegen unbefugte oder unrechtmäßige Verarbeitung und versehentlichen Verlust, Zerstörung oder Beschädigung;
– die Bestimmungen über die Verantwortung des für die Datenverarbeitung Verantwortlichen müssen eingehalten werden.
Wir stellen Ihnen daher die folgenden Informationen zur Verfügung.
1. Zweck
Die personenbezogenen Daten des Nutzers, die dieser freiwillig mitteilt und die im Rahmen der von Casa per ferie San Francesco ausgeübten Tätigkeit erhoben werden, werden auf rechtmäßige und faire Weise für die folgenden Zwecke verarbeitet:
A. Ohne die ausdrückliche Zustimmung des Nutzers (Art. 6 Buchst. b, c, f der DSGVO): – Die Daten werden ausschließlich für Zwecke erhoben und verwendet, die direkt mit der Aktivierung und dem Betrieb der vom für die Verarbeitung Verantwortlichen erbrachten Dienstleistungen verbunden sind und dazu dienen, alle gesetzlichen Verpflichtungen zu erfüllen, einschließlich der buchhalterischen und steuerlichen Verpflichtungen, um der Verpflichtung gemäß Artikel 109 des Königlichen Dekrets 18.6.1931 Nr. 773, wonach wir verpflichtet sind, die persönlichen Daten der Gäste, die bei uns übernachten, zu registrieren und dem Polizeipräsidium mitzuteilen, sowie für das berechtigte Interesse des Unternehmens.
B. Nur mit ausdrücklicher und gesonderter Zustimmung des Nutzers und bis zu deren Widerruf (Art. 7 GDPR) Verwendung seiner personenbezogenen Daten, insbesondere seiner E-Mail- und Papierpostadressen, durch den für die Verarbeitung Verantwortlichen für die Zusendung von Vorschlägen und für die Zusendung von Werbematerial im Zusammenhang mit kommerziellen Mitteilungen, einschließlich des Newsletters zu den Angeboten auf der Website (sogenannte „Marketing“-Zwecke).
C. Nur mit der ausdrücklichen und gesonderten Zustimmung des Nutzers und bis zu deren Widerruf (Art. 7 GDPR) Verwendung seiner personenbezogenen Daten für die Kommunikation mit Dritten im Falle des Empfangs von Nachrichten und Anrufen während des Aufenthalts.
D. Nur mit der ausdrücklichen und eindeutigen Zustimmung des Nutzers und bis zum Widerruf derselben (Art. 9 DSGVO) Verwendung besonderer Datenkategorien; insbesondere dürfen personenbezogene Daten sensibler Art ausschließlich zum Zweck der Vertragserfüllung und des Angebots der vom Ferienhaus San Francesco angebotenen Hoteldienstleistung verarbeitet werden.
Der Nutzer kann gegen die Verarbeitung gemäß Art. B, in Art. C, in Art. D jederzeit, nachdem Sie Ihre Zustimmung gegeben haben, indem Sie eine E-Mail an info@varigottisanfrancesco.it senden.
Die Nichteinwilligung in die in diesem Punkt genannten Zwecke beeinträchtigt in keiner Weise die Möglichkeit des Nutzers, die Dienste von Casa per ferie San Francesco in Anspruch zu nehmen.
E. Ohne die ausdrückliche Zustimmung des Nutzers (Art. 6 Buchst. f GDPR) ist ein Videoüberwachungssystem geplant, die erhobenen Daten können aus Sicherheitsgründen in Übereinstimmung mit und gemäß den gesetzlichen Bestimmungen verarbeitet werden. Kameras im Zusammenhang mit der Videoüberwachung werden gemäß den entsprechenden rechtlichen Hinweisen gemeldet.
2. Modus
Die Verarbeitung erfolgt auf folgende Weise: Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer unter Anwendung geeigneter Sicherheitsmaßnahmen, die darauf abzielen, einen unbefugten Zugriff, eine unbefugte Offenlegung, Änderung oder Zerstörung der personenbezogenen Daten zu verhindern.
Die Verarbeitung erfolgt mittels manueller, computergestützter und/oder telematischer Hilfsmittel, wobei die organisatorischen Methoden und die Logik strikt an die angegebenen Zwecke gebunden sind. Neben dem für die Datenverarbeitung Verantwortlichen können in einigen Fällen Kategorien von Datenverarbeitern, die in die Geschäftsorganisation des für die Datenverarbeitung Verantwortlichen eingebunden sind (Verwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren), oder externe Parteien (wie z.B. dritte technische Dienstleister, Postkuriere, Hosting-Provider, IT-Unternehmen, Kommunikationsagenturen), die gegebenenfalls ebenfalls vom für die Datenverarbeitung Verantwortlichen als Datenverarbeiter eingesetzt werden, Zugang zu den Daten haben. Die aktualisierte Liste der Datenverarbeiter kann jederzeit beim Data Controller angefordert werden.
Insbesondere können die personenbezogenen Daten des Nutzers an bestimmte Personen weitergegeben werden, die vom für die Datenverarbeitung Verantwortlichen mit der Erbringung von Dienstleistungen betraut werden, die für die Erfüllung von Verpflichtungen im Zusammenhang mit der Geschäftstätigkeit des Unternehmens erforderlich oder hilfreich sind.
3. Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers, die Erfüllung eines Vertrags, die Erfüllung einer rechtlichen Verpflichtung und die Verfolgung eines berechtigten Interesses (Art. 6 c.1 Buchst. a, b, c, f).
4. Platzieren Sie
Die Daten werden in den Räumlichkeiten des Ferienhauses San Francesco in Varigotti, Strada degli Arenzi 6, und in den Räumlichkeiten weiterer externer Datenverarbeiter verarbeitet, die gemäß Art. 28 c. 2 GDPR ernannt und sorgfältig nach Zuverlässigkeit und Kompetenz ausgewählt wurden.
5. Zeiten
Die Daten werden für den Zeitraum verarbeitet und gespeichert, der für die Verfolgung der mit dem Dienst verbundenen Zwecke und insbesondere der oben beschriebenen Zwecke erforderlich ist (zehn Jahre), unbeschadet der gesetzlich vorgeschriebenen Speicherdauer. Die Daten werden für einen weiteren Zeitraum aufbewahrt, der sich auf die Zwecke von Streitigkeiten und Rechtsstreitigkeiten bezieht. Der Nutzer kann jederzeit die Unterbrechung der Verarbeitung oder die Löschung der Daten verlangen.
6. Website-Registrierungen oder Mailinglisten
Durch die Eintragung in die Mailingliste oder den Newsletter oder in die Website wird die E-Mail-Adresse des Nutzers automatisch in eine Liste von Kontakten aufgenommen, an die E-Mail-Nachrichten mit Informationen, auch kommerzieller und werblicher Art, über die Aktivitäten des Inhabers gesendet werden können. Die E-Mail-Adresse des Nutzers kann auch nach Abschluss eines Vertrages in diese Liste aufgenommen werden.
Erfasste persönliche Daten: E-Mail und Name.
7. Identität und Kontaktinformationen des Inhabers
Der für die Datenverarbeitung Verantwortliche ist:
Associazione Colombano e Bonifacio, mit Sitz in Mailand, Via Giotto 36, vertreten durch Herrn Ernesto Gatti in seiner Eigenschaft als Beauftragter im Sinne von Artikel 2 des Decreto Legislativo 101/2018 für die lokale Einheit der San Francesco Holiday Home Association mit Sitz in Varigotti, Strada degli Arenzi 6.
E-Mail: info@varigottisanfrancesco.it
8. Rechte der betroffenen Person
Sie können Ihre Rechte gegenüber dem für die Datenverarbeitung Verantwortlichen jederzeit ausüben.
Der Nutzer (im Folgenden auch „betroffene Person“) hat gemäß Art. 15 ff. des GDPR das Recht auf:
– eine Bestätigung über das Vorhandensein oder Nichtvorhandensein der ihn betreffenden personenbezogenen Daten zu erhalten, auch wenn diese noch nicht gespeichert sind, sowie deren Mitteilung in verständlicher Form;
– den Hinweis zu erhalten: (a) die Herkunft der personenbezogenen Daten; (b) die Zwecke und Methoden der Verarbeitung; (c) die angewandte Logik im Falle einer Verarbeitung mit Hilfe elektronischer Instrumente; d) die Angaben zur Identifizierung des Eigentümers, der verantwortlichen Personen und des gemäß Artikel 3 Absatz 1 der DSGVO benannten Vertreters; e) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten mitgeteilt werden können oder die in ihrer Eigenschaft als benannte Vertreter im Staatsgebiet, als Verantwortliche oder Beauftragte davon Kenntnis erhalten können;
– erhalten: (a) Aktualisierung, Berichtigung oder, falls gewünscht, Ergänzung der Daten; b) die Löschung, Umwandlung in anonyme Form oder Sperrung von Daten, die unter Verstoß gegen das Gesetz verarbeitet wurden, einschließlich Daten, deren Speicherung in Bezug auf die Zwecke, für die die Daten erhoben oder anschließend verarbeitet wurden, nicht erforderlich ist; (c) eine Bescheinigung, dass die unter den Buchstaben (a) und (b) denjenigen, denen die Daten mitgeteilt oder übermittelt wurden, auch inhaltlich zur Kenntnis gebracht worden sind, es sei denn, dies erweist sich als unmöglich oder ist mit einem im Vergleich zum geschützten Recht offensichtlich unverhältnismäßigen Aufwand verbunden;
– Objekt, ganz oder teilweise: a) aus legitimen Gründen, die ihn betreffenden personenbezogenen Daten zu verarbeiten, auch wenn diese dem Zweck der Erhebung entsprechen; b) der Verarbeitung personenbezogener Daten, die sie betreffen, zum Zwecke des Versands von Werbematerial oder des Direktverkaufs, zur Durchführung von Marktforschungen oder für kommerzielle Mitteilungen, durch den Einsatz automatisierter Anrufsysteme ohne Einschaltung eines Bedieners per E-Mail und/oder durch herkömmliche Marketingmethoden per Telefon und/oder Papierpost. Es wird darauf hingewiesen, dass sich das Widerspruchsrecht der betroffenen Person gegen Direktmarketing mit automatisierten Mitteln auch auf traditionelle Marketingmethoden erstreckt und dass das Widerspruchsrecht der betroffenen Person auch teilweise ausgeübt werden kann. Daher kann die betroffene Person entscheiden, ob sie nur Mitteilungen auf herkömmlichem Wege oder nur automatisierte Mitteilungen oder keines von beiden erhalten möchte;
– von dem für die Verarbeitung Verantwortlichen Auskunft über personenbezogene Daten (Art. 15 GDPR), Berichtigung (Art. 16 GDPR) oder Löschung (Art. 17 GDPR) personenbezogener Daten, Einschränkung der Verarbeitung oder Widerspruch gegen ihre Verarbeitung (Art. 18 GDPR) zu verlangen;
– ggf. externe Übertragbarkeit von in automatisierter Form verarbeiteten Daten;
– die Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligung berührt wird;
– eine Beschwerde bei der Datenschutzbehörde einreichen.
Um die oben genannten Rechte auszuüben sowie um Auskunft über die Personen zu erhalten, bei denen die Daten gespeichert sind oder denen sie übermittelt werden, oder über die Personen, die in ihrer Eigenschaft als Verantwortliche oder Beauftragte von den Daten Kenntnis erlangen können, können Sie sich an den Inhaber der Datenverarbeitung wenden, indem Sie eine Anfrage an die folgende E-Mail-Adresse senden info@varigottisanfrancesco.it
