Datenschutzerklärung
Mitarbeitende und Local Manager
INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN VON UNABHÄNGIGEN UND KOORDINIERTEN MITARBEITERN, EINSCHLIESSLICHLOKALEN MANAGERNGEMÄSS ART. 13 DER EU-VERORDNUNG 2016/679 (DSGVO)
Mit diesen Informationen möchten wir Sie gemäß Art. 13 der EU-Verordnung Nr. 2016/679 (auch „DSGVO“ genannt) über die Verarbeitung Ihrer personenbezogenen Daten informieren, die zu Vertrags- und Buchhaltungszwecken erhoben und verarbeitet werden.
1. VERANTWORTLICHE STELLE
Verantwortliche Stelle ist Estay s.r.l. mit Sitz in P.za Deffenu Nr. 9, 09125 – Cagliari (CA), vertreten durch den jeweiligen gesetzlichen Vertreter. Bei Fragen zu Ihren personenbezogenen Daten können Sie den Verantwortlichen für die Datenverarbeitung per Post (einfach oder per Einschreiben) an die oben genannte Adresse oder per E-Mail an die angegebene Adresse kontaktieren. amministrazione@estay.itoder über PEC an estaysrl@pec.net.
Der Datenschutzbeauftragte (DSB) ist Herr Giovanni Molinari. Sie erreichen ihn per E-Mail unter: dpo@estay.it.
2. KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN
Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten der betroffenen Person, die im Rahmen der Verhandlung, des Abschlusses und/oder der Durchführung des Vertragsverhältnisses bereitgestellt oder erhoben wurden:
- Persönliche Identifikationsdaten: Name, Vorname, Steuernummer;
- Qualifikation, beruflicher und gegebenenfalls akademischer Werdegang sowie alle Daten, die über denLebenslauf der betroffenen Person gemeldet wurden;
- Kontakt- und Lieferdaten: E-Mail-Adresse, Telefonnummer, Wohnsitz oder abweichende Lieferadresse;
- Versicherungsdaten;
- Sämtliche Daten im Zusammenhang mit der Gegenleistung;
- Bankverbindung für die Auszahlung der Provision;
3. ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
- Vertragsabschluss und -durchführung sowie vorvertragliche Maßnahmen auf Wunsch des Betroffenen;
- Provisionsabwicklung und -auszahlung;
- Mögliche Durchführung von Verfahren mit der Versicherung des Betroffenen;
- Erfüllung der mit dem Vertrag verbundenen rechtlichen, vertraglichen (einschließlich tarifvertraglicher), administrativen, steuerlichen und versicherungsrechtlichen Pflichten, einschließlich der Buchhaltung;
- Pflege des erforderlichen Schriftverkehrs und der Kommunikation;
Rechtsgrundlage der oben genannten Verarbeitung ist der Abschluss und die Durchführung des Vertrags oder vorvertraglicher Maßnahmen, die vom Betroffenen gewünscht werden;
Rechtsgrundlage der Verarbeitung aufgrund gesetzlicher Verpflichtungen ist die Erfüllung einer rechtlichen Verpflichtung.
Die Bereitstellung der Daten für die oben genannten Zwecke ist für die Erfüllung der rechtlichen und vertraglichen Verpflichtungen sowie für die administrative, steuerliche und buchhalterische Abwicklung des Vertragsverhältnisses unerlässlich und zwingend. Daher führt jede Nichtbereitstellung dieser Daten zur objektiven Unmöglichkeit, das Vertragsverhältnis zu begründen, fortzusetzen oder auszuführen oder alle mit dem Vertragsverhältnis verbundenen Verpflichtungen ordnungsgemäß zu erfüllen.
4. VERARBEITUNGSVERFAHREN
Die Verarbeitung personenbezogener Daten erfolgt unter vollständiger Einhaltung der in der DSGVO festgelegten Grundsätze der Vertraulichkeit, Richtigkeit, Erforderlichkeit, Relevanz, Rechtmäßigkeit und Transparenz. Die Verarbeitung und Speicherung personenbezogener Daten erfolgt sowohl in Papierform als auch elektronisch unter Beachtung der geltenden gesetzlichen Bestimmungen. Es werden geeignete Sicherheitsmaßnahmen getroffen, um den Verlust personenbezogener Daten, deren unrechtmäßige oder unsachgemäße Verwendung oder unbefugten Zugriff zu verhindern. Die Daten werden ausschließlich von vom Verantwortlichen autorisierten Mitarbeitern verarbeitet, die spezifische Anweisungen zu den Methoden und Zwecken der Verarbeitung erhalten.
5. SPEICHERDAUER UND -KRITERIEN
Die Dauer der Verarbeitung entspricht der Dauer des Vertragsverhältnisses. Die Daten werden bis zum Abschluss der Vertragserfüllung und in jedem Fall bis zu einer Höchstdauer von 10 Jahren nach Beendigung des Vertragsverhältnisses gespeichert. Dies entspricht den gesetzlichen Aufbewahrungspflichten für die Buchhaltungs- und sonstigen Unterlagen des Geschäftsjahres der gewerblichen Tätigkeit und den allgemeinen Verjährungsfristen (Art. 2220 und Art. 2946 StGB). Verlängerungen der vorgenannten Fristen aufgrund der Beilegung von Streitigkeiten sowie etwaige Ausnahmen nach italienischem oder EU-Recht bleiben hiervon unberührt.
6. DATENÜBERMITTLUNG
Zusätzlich zu den gesetzlich oder durch Verwaltungs- oder Justizbehörden vorgeschriebenen Übermittlungen können alle erhobenen und verarbeiteten Daten an die folgenden Stellen übermittelt werden, gegebenenfalls an externe Auftragsverarbeiter, denen die Verarbeitung gemäß Art. 28 Abs. 3 DSGVO ordnungsgemäß und schriftlich übertragen wurde:
- Personalberater, Wirtschaftsprüfer und Unternehmensberater; Unternehmen, die Wartung oder Support für Plattformen und Anwendungen anbieten, und/oder Berater, auch in assoziierter Form, für die Auftragsabwicklung; Spezialisten für Informationssysteme und elektronische Geräte von Unternehmen sowie deren mögliche Kooperationspartner; Anbieter von Geschäfts- und Managementsoftware sowie Anbieter von Kommunikationsdiensten wie E-Mail.
6.1. Datenübermittlung in Drittländer
Der Verantwortliche für die Datenverarbeitung plant keine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums. Die über die unten aufgeführten Software- und Dienstleistungsanbieter verarbeiteten Daten können jedoch über Server außerhalb des EWR übertragen werden.
Nachfolgend finden Sie die Links, auf die der Verantwortliche für die Datenverarbeitung verweist, um die von den Anbietern getroffenen Maßnahmen zur Anpassung des Schutzes personenbezogener Daten an die Anforderungen der DSGVO einzusehen.
- Microsoft Corporation, in Bezug auf Server in den Vereinigten Staaten von Amerika:
https://privacy.microsoft.com/it-it/privacystatement; https://privacy.microsoft.com/it-IT/; https://www.microsoft.com/it-it/trust-center/privacy?rtc=1; https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWRql1?culture=it-it&country=IT
(siehe Anhang:)Einhaltung der EU-Übertragungsvorschriften für personenbezogene Daten in der Microsoft Cloud).
- Google Ireland Limited, bezüglich des E-Mail-DienstesGmail, ausgestattet mit Servern weltweit:
https://policies.google.com/privacy#inforetaining; https://policies.google.com/privacy/frameworks.
In diesem Zusammenhang wird darauf hingewiesen, dass sowohl die Microsoft Corporation als auch Google Ireland Limited den Rahmen für Datenschutz einhalten.Datenschutzrahmen Dieser wurde von den Vereinigten Staaten von Amerika und der Europäischen Kommission entwickelt und von letzterer am 10. Juli 2023 als angemessen erklärt.
7. Rechte der betroffenen Person
Die betroffene Person kann jederzeit gemäß Art. 15 ff. der DSGVO 2016/679 folgende Rechte ausüben:
- Auskunft (Art. 15 EU-Verordnung 2016/679);
- Berichtigung (Art. 16 EU-Verordnung 2016/679);
- Löschung (Art. 17 EU-Verordnung 2016/679);
- Einschränkung der Verarbeitung (Art. 18 EU-Verordnung 2016/679);
- Datenübertragbarkeit (Art. 20 EU-Verordnung 2016/679);
- Widerspruch gegen die Verarbeitung (Art. 21 EU-Verordnung 2016/679)
- Widerruf der Einwilligung zur Verarbeitung, sofern diese auf dieser Rechtsgrundlage beruht, lässt die Rechtmäßigkeit der aufgrund der vor dem Widerruf erteilten Einwilligung erfolgten Verarbeitung unberührt (Art. 7 Abs. 3 EU-Verordnung Nr. 2016/679);
- Sie können eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einreichen und/oder bei der zuständigen Justizbehörde Berufung einlegen (Artikel 77 und 78 der EU-Verordnung Nr. 2016/679).
7.1 Einzelheiten zum Recht auf Datenzugriff
Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Sofern eine solche Verarbeitung erfolgt, hat die betroffene Person das Recht auf Auskunft über ihre personenbezogenen Daten und folgende Informationen: Zweck der Verarbeitung(en); Kategorien der verarbeiteten personenbezogenen Daten; Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden; Speicherdauer oder Kriterien für deren Festlegung; Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten; Widerspruchsrecht (sofern ein solches Recht vorgesehen ist); Recht auf Datenübertragbarkeit.
Der Datenverantwortliche ist verpflichtet, innerhalb eines Monats nach Eingang der Anfrage zu antworten. Diese Frist kann im Falle einer besonders komplexen Anfrage auf bis zu drei Monate verlängert werden.
7.2 Einzelheiten zum Beschwerderecht
Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Weitere Informationen zum Beschwerderecht finden Sie auf der Website des Datenschutzbeauftragten: www.garanteprivacy.it.
Zur Ausübung ihrer Rechte und bei allen Fragen zur sie betreffenden Datenverarbeitung kann sich die betroffene Person an den Verantwortlichen und den Datenschutzbeauftragten unter den in Absatz 1 angegebenen Adressen wenden.



