INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

POCKETROCKET GMBH, mit Sitz in 39014 Burgstall (BZ), Bahnhofstr., 39, St. Nr. und MwSt. Nr. 03115390217 (in Folge „Verantwortlicher“), in Ihrer Eigenschaft als Verantwortliche der Verarbeitung, teilt gemäß Art. 13 G.v.D. 30.06.2003 Nr. 196 (in Folge „Datenschutzkodex“) und Art. 13 der EU-Verordnung Nr. 2016/679 (im Folgenden, „DSGVO“) mit, dass die Daten der betroffenen Person für folgende Zwecke und auf folgende Art und Weise verarbeitet werden:
1. Gegenstand der Verarbeitung
Der Verantwortliche verarbeitet die personenbezogenen- und Kennungsdaten (z.B. Name, Nachname, Firmenbezeichnung, Adresse, Telefon, E-Mail, PEC, Bank- und Zahlungsdaten usw.) – in Folge „personenbezogene Daten“ oder auch „Daten“ – wie von Ihnen im Zuge des Abschlusses von Verträgen für Dienstleistungen und Produkte des Verantwortlichen mitgeteilt.
2. Zweck der Verarbeitung
Ihre personenbezogenen Daten werden wie folgt verarbeitet:
A)\tOhne Ihre ausdrückliche Einwilligung (Art. 24 lit. a), b), c) Datenschutzkodex und Art. 6 lit. b), e) DSGVO), für folgende Dienstzwecke:
-\tAbschluss von Verträgen für Dienstleistungen und Produkte des Verantwortlichen;
-\tErfüllung der vorvertraglichen, vertraglichen und steuerrechtlichen Verpflichtungen die aus der Handelsbeziehung entstehen;
-\tErfüllung von Verpflichtungen durch Gesetz, durch eine Regelung, durch Gemeinschaftsbestimmungen oder durch einen Anordnung der Behörde (wie z.B. im Bereich Geldwäsche);
-\tAusübung von Rechten des Verantwortlichen, z.B. das Verteidigungsrecht vor Gericht;
B)\tNur nach ausdrücklicher und spezifischer Einwilligung (Art. 23 und 130 Datenschutzkodex und Art. 7 DSGVO), für folgende Marketingzwecke:
-\tIhnen per E-Mail, Post und/oder Sms und/oder Telefon, Newsletter, Handelsmitteilungen und/oder Werbematerial über von der Verantwortlichen angebotenen Produkte und Dienstleistungen und für die Erfassung des Zufriedenheitsgrades der Dienstleistungen weiterzuleiten;
-\tIhnen per E-Mail, Post und/oder Sms und/oder Telefon, Handels- und/oder Werbemitteilungen Dritter (z.B. Businesspartner) weiterzuleiten.
Sollten die mitgeteilten Daten für andere Zwecke, welche hier nicht berücksichtigt wurden, bearbeitet werden, dann werden Sie, bevor diese weitere Verarbeitung stattfindet, über diese unterschiedliche Verarbeitung informiert.
3. Art der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten wird mit den in Art. 4 Datenschutzkodex und Art 4 Nr. 2) DSGVO angeführten Vorgängen durchgeführt und zwar: das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Ihre personenbezogenen Daten werden elektronisch verarbeitet.
Der Verantwortliche wird die personenbezogenen Daten für die notwendige Zeit der Erfüllung obiger Zwecke und jedenfalls nicht länger als 10 Jahre nach Beendigung der Geschäftsbeziehung für Dienstzwecke und nicht länger al 10 Jahre ab Erhebung der Daten für Marketingzwecke verarbeitet.
4. Zugang zu den Daten
Ihre Daten können zu den unter Art. 2.A) und 2.B) angegebenen Zweck folgenden Subjekten zugänglich gemacht werden:
-\tAngestellten und Mitarbeitern des Verantwortlichen, in deren Eigenschaft als Beauftragte der Verarbeitung und/oder interne Auftragsverarbeiter und/oder Systemverwalter;
-\tDritten Gesellschaften oder anderen Subjekte (als Beispiel Lieferanten und Hersteller, Kreditinstitute, Freiberuflerkanzleien, Berater, Versicherungen für Versicherungsdienstleistungen, usw.) welche für den Verantwortlichen Leistungen in Outsourcing erfüllen bzw. die Dienstleistungen erbringen, in Ihrer Eigenschaft als externe Beauftragte und/oder Auftragsverarbeiter.
5. Mitteilung der Daten
Ohne Ihre ausdrückliche Einwilligung (ex Art. 24 lit. a), b), d) Datenschutzkodex und Art. 6 lit. b) und c) DSGVO) kann der Verantwortliche Ihre Daten für die im Art. 2.A) vorgesehenen Zwecke Aufsichtsbehörden, Gerichtsbehörden, Versicherungsgesellschaften für die Ausführung der Versicherungsdienstleistungen, und jenen Subjekten, denen die Mitteilung zur Ausführung der genannten Zwecke gesetzlich vorgeschrieben ist, mitteilen.
Ihre Daten werden nicht verbreitet.
6. Datenaufbewahrung und Übertragung
Die personenbezogenen Daten werden in Servern, die sich am Sitz des Verantwortlichen, innerhalb der europäischen Union, befinden, aufbewahrt.
Der Verantwortliche versichert hier und jetzt, dass die bearbeiteten Daten in kein Drittland außerhalb der EU oder an internationale Organisationen übermittelt werden.
7. Art der Datenmitteilung und Folgen einer mangelnden Mitteilung
Die Mitteilung der Daten für die in Art. 2.A) vorgesehenen Zwecke ist zwingend. In Ermangelung können wir Ihnen die Dienstleistungen und Produkte laut Art. 2.A) nicht gewährleisten.
Die Mitteilung der Daten für die in Art. 2.B) vorgesehenen Zwecke ist hingegen fakultativ. Sie können also entscheiden keine Daten mitzuteilen oder zu einem späteren Zeitpunkt die Möglichkeit der Verarbeitung von bereits mitgeteilten Daten zu verweigern: in diesem Fall würden Sie keine Newsletter, Handelsmitteilungen und Werbematerial über die vom Verantwortlichen angebotene Dienstleistungen und Produkte mehr erhalten. Sie werden aber weiterhin Anspruch auf die Dienstleistungen und Produkte gemäß Art. 2.A) beibehalten.
8. Rechte des Betroffenen
In Ihrer Eigenschaft als Betroffener wird Ihnen das Zugangsrecht im Sinne des Art. 7 Datenschutzkodex und Art. 15 DSGVO gewährleistet, insbesondere:
I. Recht auf Bestätigung über das Bestehen oder nicht Bestehen der Sie betreffenden personenbezogenen Daten, sowie deren Übermittlung in verständlicher Form;
II. Mitteilung zu erhalten über: a) den Ursprung der personenbezogenen Daten; b) Zweck und Art der Verarbeitung; c) die involvierte Logik im Falle der Verarbeitung mittels elektronischen Hilfsmitteln; d) Identifizierungsdaten des Verantwortlichen, der Auftragsverarbeiter und des im Sinne von Art. 5 Abs. 2 Datenschutzkodex und Art. 3 Abs. 1 DSGVO benannten Vertreters; e) die Subjekte oder Subjektkategorien denen die Daten mitgeteilt werden können oder die in Ihrer Eigenschaft als benannter Vertreter im Staatsgebiet, Auftragsverarbeiter oder Beauftragte Kenntnis über der Daten erhalten;
III. Recht auf: a) Aktualisierung, Richtigstellung sowie, wenn ein Interesse besteht, Ergänzung der Daten; b) Löschung, Umwandlung in anonyme Form oder Sperre von gesetzeswidrig verarbeiteten Daten, einschließlich jener für die die Aufbewahrung in Bezug auf die Zwecke der Datensammlung oder Verarbeitung nicht notwendig ist; c) Bestätigung dass die Vorgänge unter Buchstaben a) und b), auch inhaltlich, zur Kenntnis jener gelangt sind, denen die Daten mitgeteilt oder verbreitet wurden, ausgenommen der Fall die Ausführung ist unmöglich oder verlangt einen offensichtlich unverhältnismäßigen Aufwand an Mitteln zum Schutz des Rechtes;
IV. Recht sich ganz oder teilweise Folgendem zu widersetzen a) aus rechtmäßigen Gründen, der Verarbeitung der personenbezogenen Daten, die Sie betreffen, auch wenn Sie dem Zweck der Datensammlung entspricht; b) der Verarbeitung der personenbezogenen Daten die Sie betreffen, zum Zwecke des Versands von Werbematerial oder des Direktverkaufs, oder zur Durchführung von Marktforschungen oder Handelsinformationen, mittels automatischer Rufsysteme ohne Ansprechpartner, mittels E-Mail und/oder Telefon und/oder Papierpost. Es wird darauf hingewiesen, dass das Recht auf Widersetzung laut vorgegangenem Punkt b), zu direkten Marketingzwecken mittels automatischer Vorgänge, sich auch auf die herkömmlichen Vorgänge erstreckt und dass dem Betroffenen die Möglichkeit vorbehalten bleibt, das Recht auf Widersetzung auch nur teilweise geltend zu machen. Dementsprechend kann der Betroffene entscheiden, Mitteilungen nur auf herkömmliche Weise oder nur automatisierte Mitteilungen zu erhalten oder keine der beiden Mitteilungsformen wählen.
Auch die Rechte gemäß Artt. 16-21 DSGVO, sofern anwendbar, sind gewährleistet, insbesondere:
I.\tDas Recht auf Berichtigung, ohne unentschuldbare Verzögerung, von ungenauen personenbezogenen Daten, die Sie betreffen;
II.\tDas Recht auf Löschung der personenbezogenen Daten, die Sie betreffen, wenn die Notwendigkeit der Aufbewahrung nicht mehr besteht, bei Widerruf der Einwilligung, Widerspruch gegen die Verarbeitung, gesetzeswidrige Verarbeitung, Ausführung einer gesetzlichen Pflicht (s.g. Anspruch auf Datenlöschung); der Widerruf schränkt die Rechtmäßigkeit der Verarbeitung vor Entzug der Einwilligung nicht ein.
III.\tDas Recht auf Einschränkung der Verarbeitung, im Falle der Beanstandung der Richtigkeit der Daten für den gesamten, zur Überprüfung notwendigen, Zeitraum, im Falle Ihrer ausdrücklichen Forderung, bei gesetzeswidriger Verarbeitung, sollte die Feststellung notwendig sein, im Falle der gerichtlichen Ausübung oder Verteidigung eines Rechtes Ihrerseits, bei Streitfällen die Folge des Widerspruchs gegen die Verarbeitung sind;
IV.\tDas Recht, in einem strukturierten Format, allgemein nutzbar und mechanisch ablesbar, die gesammelten personenbezogenen Daten, die Sie betreffen, zu erhalten, und das Recht einzufordern, dass diese Daten auch anderen Verarbeitungsverantwortlichen übermittelt werden (s.g. Recht auf Datenübertragbarkeit).
V.\tDas Recht, bei der Datenschutzbehörde Beschwerde zum Schutz der personenbezogenen Daten einzureichen, mittels persönlicher Einreichung des Schriftstückes in den Ämtern der Behörde oder durch Übermittlung a) eines Einschreibens mit Rückschein an den Garanten für den Schutz der personenbezogenen Daten, Piazza di Monte Citorio, 121 – 00186 Roma, b) E-Mail an die Adresse garante@gpdp.it, c) Fax an die Nummer 06/69677.3785.
9. Art der Ausübung der Rechte
Sie können jederzeit oben genannte Rechte ausüben in dem Sie entweder:
-\teinen eingeschriebenen Brief mit Rückschein an die POCKETROCKET GMBH, in 39014 Burgstall (BZ), Bahnhofstr., 39, oder
-\teine E-Mail an die Adresse info@pocketrocket.it, oder
-\teine PEC an die Adresse: pocketrocket@pec.pocketrocket.it,
senden.
10. Verantwortlicher, Auftragsverarbeiter und Beauftragte
Der Verantwortliche der Verarbeitung ist die POCKETROCKET GMBH, mit Sitz in 39014 Burgstall (BZ), Bahnhofstr., 39, St. Nr. und MwSt. Nr. 03115390217.
Eine aktuelle Liste der (internen und externen) Auftragsverarbeiter und der Beauftragten zur Verarbeitung wird im Sitz des Verantwortlichen der Verarbeitung aufbewahrt.