Anhang E – Vorlage für Datenschutzrichtlinien für die Portalregistrierung
DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN (EU-Verordnung 2016/679)
Die KROMO Ali Group S.r.l. a Socio Unico (im Folgenden auch “der Eigentümer” genannt) mit Sitz in Cernusco sul Naviglio (MI), via Pietro Gobetti 2/a, informiert hiermit die Nutzer über die Verarbeitung der auf ihre Person bezogenen Daten im Zusammenhang mit der Registrierung auf dem KROMO-Portal und/oder der Anwendung (im Folgenden auch „Portal“ oder „Anwendung“ genannt) und der Erbringung von Dienstleistungen, die über das Portal oder die Anwendung angeboten werden und verfügbar sind.
Der für die Verarbeitung Verantwortliche kann die auf die Person der Nutzer bezogenen Daten verwenden, um ihre etwaige Registrierung auf dem Portal und/oder der Anwendung zu ermöglichen und zu verwalten und um die Leistung des Konnektivitätsdienstes zu verwalten, den der für die Verarbeitung Verantwortliche über dasselbe Portal und/oder dieselbe Anwendung bereitstellt. Insbesondere werden die auf die Person des Nutzers bezogenen Daten verwendet, damit der Nutzer die Funktionalität und Leistung der Maschinen aus der Ferne steuern und/oder überwachen kann und um bei Bedarf einen technischen Fernwartungsdienst bereitstellen zu können, unter anderem durch den Versand von Mitteilungen per Service-E-Mail. Darüber hinaus können die entsprechenden Daten in Bezug auf Nutzer, die vom für die Verarbeitung Verantwortlichen als autorisierte Techniker registriert sind, verwendet werden, um die Durchführung des technischen Fernwartungsdienstes für die im Portal registrierten Geräte durch dieselben Nutzer mit einem technischen Profil zu ermöglichen.
Dem Nutzer steht es frei, in den Registrierungsformularen für sein Konto auf seine Person bezogene Daten anzugeben und die Dienste zu nutzen. In einigen Fällen kann die Nichtbereitstellung dieser Daten dazu führen, dass der für die Verarbeitung Verantwortliche die angebotenen Dienstleistungen nicht erbringen kann. Die Rechtsgrundlage für die Verarbeitung der Identifikationsdaten besteht in der Ausführung des vom Interessenten gestellten Antrags auf Registrierung für den Dienst und in der Ausführung der Dienste über die auf dem Portal und/oder der Anwendung zur Verfügung gestellten Funktionen.
Darüber hinaus kann der für die Verarbeitung Verantwortliche mit der ausdrücklichen Zustimmung des Nutzers, die kostenlos, freiwillig und jederzeit widerrufbar ist, die auf die Person des Nutzers bezogenen Daten verwenden, um ihn per Post, Telefon, E-Mail und SMS Mitteilungen über Produkte, Aktivitäten, Initiativen und die Projekte des für die Verarbeitung Verantwortlichen zu senden. Der Nutzer kann seine Zustimmung zur Verarbeitung der auf seine Person bezogenen Daten für die genannten Zwecke jederzeit widerrufen, indem er sich schriftlich an den für die Verarbeitung Verantwortlichen unter der im Bereich „Kontakt“ der Unternehmenswebsite angegebenen E-Mail-Adresse wendet. Die Zustimmung zu den angegebenen Kommunikationszwecken ist freiwillig, und bei einer eventuellen Ablehnung kann der Nutzer dennoch mit der Registrierung auf dem Portal fortfahren und den Konnektivitätsdienst nutzen, sowie, sofern es sich um einen Nutzer mit einem technischen Profil handelt, die Funktionen des Portals für die Bereitstellung eines technischen Fernwartungsdienstes nutzen.
Personenbezogene Daten sind den für die Verarbeitung Verantwortlichen ordnungsgemäß bevollmächtigten und angewiesenen Mitarbeitenden nach dem Erforderlichkeitsprinzip zugänglich und werden an Behörden und öffentliche Einrichtungen für deren jeweilige institutionelle Zwecke weitergegeben, wenn die Übermittlung durch Gesetze und Vorschriften vorgeschrieben ist. Die Daten können auch an die Lieferanten des für die Verarbeitung Verantwortlichen übermittelt werden (z. B. dritte technische Dienstleister, Hosting-Provider, IT-Unternehmen, Behörden), die gegebenenfalls vom für die Verarbeitung Verantwortlichen als Datenverarbeiter ernannt werden.
Die Nutzerdaten werden in einem Format gespeichert, das es ermöglicht, sie so lange zu identifizieren, wie es für die Erfüllung der angegebenen Zwecke sowie für die Einhaltung gesetzlicher Verpflichtungen und den Schutz und die Verteidigung der Rechte des für die Verarbeitung Verantwortlichen unbedingt erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.
Der Nutzer kann gegenüber dem für die Verarbeitung Verantwortlichen die in den Artikeln 15 ff. der EU-Verordnung 679/2016 vorgesehenen Rechte ausüben, einschließlich des Rechts auf Zugang zu den auf seine Person bezogenen Daten, des Rechts auf Aktualisierung, Berichtigung, Ergänzung und Übertragbarkeit.
Der Nutzer hat außerdem das Recht, die Beschränkung der Weitergabe, Löschung, Anonymisierung oder Sperrung von Daten zu erwirken, die unter Verstoß gegen das Gesetz verarbeitet werden, sowie der Verarbeitung zu widersprechen.
Um die oben genannten Rechte auszuüben, kann sich der Nutzer an den für die Verarbeitung Verantwortlichen wenden, indem er sich schriftlich an die unter „Kontakt“ auf der Unternehmenswebsite angegebene E-Mail-Adresse wendet.
In Bezug auf das Recht, keine Informationen über Produkte, Dienstleistungen und Initiativen des Unternehmens mehr zu erhalten, sei darauf hingewiesen, dass in jeder Mitteilung eine spezielle Option vorgesehen ist, die es dem Empfänger ermöglicht, sich auf einfache Weise von der Verteilerliste abzumelden, und zwar über die oben angegebenen Kontaktmöglichkeiten.
Wenn der Nutzer feststellt, dass seine Rechte verletzt wurden, kann er sich an die zuständige Aufsichtsbehörde wenden, ohne dass die Möglichkeit eines direkten Rechtsbehelfs davon berührt wird.
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie des Portals.
Nachdem der Nutze die Datenschutzbestimmungen gelesen und verstanden hat, stimmt er der Verarbeitung der auf seine Person bezogenen Daten zu.
