Informationen für Fieferanten
Gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016
Gemäß Artikel 13 der Datenschutz-Grundverordnung – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zum freien Datenverkehr (im Folgenden „GDPR“) möchten wir Ihnen einige Informationen zur Verarbeitung Ihrer personenbezogenen Daten bereitstellen, die Sie im Rahmen Ihrer Beziehung zu Italtower S.r.l. bereitgestellt haben.
Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung ist Italtower S.r.l. mit Sitz in Piove di Sacco (PD), Via A. Meucci Nr. 5/11, Steuernummer, Umsatzsteuer-Identifikationsnummer und Eintragungsnummer im Handelsregister von Padua: 04725890281 (im Folgenden „Verantwortlicher“ oder „Unternehmen“).
Zweck
Die Durchführung vorvertraglicher Maßnahmen sowie die Erfüllung der gegenseitig eingegangenen vertraglichen Verpflichtungen zu verwalten.
Rechtsgrundlage für die Verarbeitung
(Art. 6 Abs. 1 Buchstabe b GDPR)
Erfüllung eines Vertrags
Zweck
Verwaltungs-, Buchhaltungs- und Steuerangelegenheiten; Forderungssicherung.
Rechtsgrundlage für die Verarbeitung
(Art. 6 Abs. 1 Buchstabe b GDPR) Erfüllung eines Vertrags
(Art. 6 Abs. 1 Buchstabe c GDPR)
Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt
(Art. 6 Abs. 1 Buchstabe f GDPR)
Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen im Zusammenhang mit der organisatorischen, administrativen, finanziellen und buchhalterischen Verwaltung seiner Organisation erforderlich ist
Zweck
Verwaltung der Archivierung und Aufbewahrung von Daten, Informationen, Mitteilungen – auch in elektronischer Form – und Dokumenten, die die Beziehung zum Unternehmen betreffen.
Rechtsgrundlage für die Verarbeitung
(Art. 6 Abs. 1 Buchstabe c GDPR)
Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt
Empfänger der personenbezogenen Daten
Zur Verfolgung der oben genannten Zwecke können Ihre personenbezogenen Daten an folgende Stellen weitergegeben werden:
-
Mitarbeiter und/oder Partner des Verantwortlichen, die ordnungsgemäß als befugte Personen benannt und in den Modalitäten der Verarbeitung dieser Daten unterwiesen wurden;
-
andere Unternehmen der Gruppe, zu der der Verantwortliche gehört, zur Erbringung bestimmter Dienstleistungen und/oder zur Wahrnehmung bestimmter Aufgaben;
-
andere Dritte als der Verantwortliche, wie zum Beispiel:
Dritte oder Personengruppen
IT-Unternehmen
Zweck
Verwaltung, Wartung und Aktualisierung der vom Verantwortlichen verwendeten Systeme und Software
Zweck
Anbieter von Netzwerken, elektronischen Kommunikationsdiensten sowie IT- und Telematikdiensten für die Archivierung, Speicherung und elektronische Verwaltung von Daten
Rechtsgrundlage für die Verarbeitung
Hosting, Housing, Cloud, SaaS und andere für die Ausübung der Tätigkeiten des Verantwortlichen unverzichtbare IT-Fernservices; vorschriftsmäßige Archivierung und Aufbewahrung elektronischer Dokumente
Zweck
Berater, Fachleute, Anwaltskanzleien, Schiedsrichter, Versicherungen, Sachverständige, Makler
Rechtsgrundlage für die Verarbeitung
Gerichtliche, außergerichtliche und versicherungstechnische Tätigkeiten im Schadensfall
Organisatorische, administrative, finanzielle und buchhalterische Verwaltung
Zweck
Banken oder Institute, Unternehmen und Einrichtungen jeglicher Art, die Bank-, Kredit-, Leasing-, Factoring- und Finanzgeschäfte – einschließlich Vermittlungsgeschäfte – sowie damit verbundene, ergänzende oder ähnliche Tätigkeiten ausüben
Rechtsgrundlage für die Verarbeitung
Organisatorische, administrative und finanzielle Verwaltung
Zweck
Behörden und öffentliche Einrichtungen im Allgemeinen
Rechtsgrundlage für die Verarbeitung
Bearbeitung von Anfragen von Aufsichtsbehörden
Abwicklung von Verfahren zur Beantragung von Zuschüssen, Beihilfen und/oder Prämien gemäß den geltenden nationalen und europäischen Rechtsvorschriften
Zweck
Sicherheitsbehörden und Justizbehörden
Rechtsgrundlage für die Verarbeitung
Abwicklung von Ermittlungen durch die Ermittlungsbehörden bei Schadensfällen
Die Verarbeitung der Daten durch bestimmte Dritte kann die Übermittlung von Daten in Länder außerhalb der EU zur Folge haben. In diesem Fall stellen wir sicher, dass die Daten gemäß der GDPR ordnungsgemäß und angemessen geschützt sind.
Die Dritten, denen Ihre personenbezogenen Daten übermittelt werden können, agieren als:
Verantwortliche, d. h. Personen, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegen;
Auftragsverarbeiter, d. h. Personen, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten;
Die Liste und die aktuellen Informationen zu den als Verantwortliche oder Auftragsverarbeiter identifizierten Personen sind beim Unternehmen erhältlich.
Aufbewahrungsfrist für personenbezogene Daten
Im Folgenden erläutern wir Ihnen die Aufbewahrungsfrist für personenbezogene Daten oder, falls dies nicht möglich ist, die Kriterien, anhand derer diese Frist festgelegt wird.
Persönliche Daten und Dokumente
Aufbewahrungsfrist oder Kriterien zu deren Festlegung
Stammdaten und Unterlagen zum Arbeitsverhältnis mit dem Unternehmen
Für die Dauer, die zur Erreichung der Verarbeitungszwecke erforderlich ist, sowie darüber hinaus, soweit gesetzlich zulässig, für administrative, buchhalterische und steuerliche Zwecke sowie zur Geltendmachung oder Wahrung der Rechte des Verantwortlichen, sofern erforderlich
Rechte der betroffenen Person
Wir weisen Sie darauf hin, dass Ihnen gemäß der GDPR bestimmte Rechte in Bezug auf personenbezogene Daten und deren Verarbeitung zustehen, die Sie beim Verantwortlichen geltend machen können.
Recht
Recht auf Auskunft über die Daten
(Art. 15)
Beschreibung
Sie können Auskunft verlangen über: a) die Zwecke der Verarbeitung; b) die Kategorien der betroffenen personenbezogenen Daten; c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder internationale Organisationen handelt; d) soweit möglich, die geplante Aufbewahrungsfrist für die personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Frist; e) das Bestehen des Rechts der betroffenen Person, vom Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder die Einschränkung der Verarbeitung dieser Daten zu verlangen oder ihrer Verarbeitung zu widersprechen; f) das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen; g) sofern die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft; h) das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich der Profilerstellung gemäß Artikel 22 Absätze 1 und 4, und zumindest in diesen Fällen aussagekräftige Informationen über die angewandte Logik sowie die Bedeutung und die voraussichtlichen Folgen dieser Verarbeitung für die betroffene Person.
Sie haben das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, anzufordern
Recht
Recht auf Berichtigung
(Art. 16)
Beschreibung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen und die Vervollständigung unvollständiger personenbezogener Daten zu erwirken
Recht
Recht auf Vergessenwerden
(Art. 17)
Beschreibung
Sie haben das Recht, vom Verantwortlichen die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind
Recht
Recht auf Einschränkung der Verarbeitung
(Art. 18)
Beschreibung
Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der personenbezogenen Daten bestritten haben (für den Zeitraum, der der Verantwortliche benötigt, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen) oder wenn die Verarbeitung unrechtmäßig ist, Sie sich jedoch der Löschung der personenbezogenen Daten widersetzen und stattdessen eine Einschränkung ihrer Verwendung verlangen, oder wenn Sie diese für die Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht, während sie dem Verantwortlichen nicht mehr erforderlich sind.
Recht
Recht auf Datenübertragbarkeit
(Art. 20)
Beschreibung
Sie haben das Recht, die uns zur Verfügung gestellten personenbezogenen Daten, die Sie betreffen, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung: (i) auf Ihrer Einwilligung, (ii) auf einem Vertrag beruht und (iii) automatisiert erfolgt, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, und die Übermittlung beeinträchtigt nicht die Rechte Dritter.
Recht
Widerspruchsrecht
(Art. 21)
Beschreibung
Sie haben das Recht, die uns zur Verfügung gestellten personenbezogenen Daten, die Sie betreffen, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung: (i) auf Ihrer Einwilligung, (ii) auf einem Vertrag beruht und (iii) automatisiert erfolgt, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, und die Übermittlung beeinträchtigt nicht die Rechte Dritter.
Die Rechte können durch eine E-Mail an die Adresse info@italtower.com und/oder unter Verwendung der auf der Website veröffentlichten und beim Verantwortlichen erhältlichen Formulare ausgeübt werden.
Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der GDPR verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen (Art. 77 GDPR).
Die Ausübung der oben genannten Rechte unterliegt den in der GDPR vorgesehenen Einschränkungen, Regeln und Verfahren, die die betroffene Person kennen und einhalten muss. Gemäß Artikel 12 Absatz 3 wird der Verantwortliche der betroffenen Person zudem ohne ungerechtfertigte Verzögerung, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, Informationen über die getroffenen Maßnahmen zur Verfügung stellen. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anträge um zwei Monate verlängert werden. Der Verantwortliche informiert die betroffene Person über diese Verlängerung und die Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags.
Weitere Informationen
Die übermittelten personenbezogenen Daten können vom Verantwortlichen mit oder ohne Einsatz von IT-Tools verarbeitet werden.
Wir weisen Sie außerdem darauf hin, dass die Übermittlung Ihrer personenbezogenen Daten für die angegebenen zwingenden Zwecke eine gesetzliche oder vertragliche Verpflichtung darstellt oder eine notwendige Voraussetzung für die Erfüllung vertraglicher Verpflichtungen ist; daher sind Sie verpflichtet, die personenbezogenen Daten anzugeben, da andernfalls die Abwicklung der Geschäftsbeziehung mit dem Unternehmen nicht möglich ist.
Änderungen und Aktualisierungen
Diese Datenschutzerklärung kann Änderungen und/oder Ergänzungen unterliegen, auch infolge der Anwendbarkeit der GDPR und etwaiger künftiger Änderungen und/oder Aktualisierungen der Rechtsvorschriften.
Die aktualisierte Datenschutzerklärung ist jederzeit auf der Website des Verantwortlichen verfügbar.