Vorausgeschickt, dass als „Erklärung“ die Angaben in Bezug auf die Nutzung personenbezogener Daten im Sinne von Art. 12, Vorschrift 679/2016 gelten, müssen die der betroffenen Person vorzulegenden Informationen in kurz gefasster, transparenter, verständlicher, leicht zugänglicher Form und in einer klaren, einfachen Sprache erstellt werden.
Mit Blick auf die Vorbemerkung, in Folge nun die Informationen, die wir Ihnen laut EU-Vorschrift vorlegen müssen. Diese sind in zwei Gruppen unterteilt: grundlegende Informationen und weiterführende Informationen.
GRUNDLEGENDE INFORMATIONEN:
Verantwortlicher:
Verantwortlicher der Daten ist das Unternehmen ZETASASSI® SRL, mit Geschäftssitz in Parma, Via Eugenio Barsanti 2/a, 43122, Steuernummer 02461980373, USt-IdNr. 01606950341, Tel. 0039 0521 772808, postmaster@pec.zetasassi.net – Datenschutzbeauftragte ist D.ssa Eleonora Flore eleonora.flore@zetasassi.net
Zweck der Verarbeitung und juristische Grundlage:
Die Verarbeitung ist erforderlich für die korrekte Ausführung des Kaufvertrags. Dazu werden ausschließlich die für die korrekte Ausführung des Kaufvertrags unbedingt notwendigen personenbezogenen Daten erfasst (Name, Nachname, Steuernummer, Wohnsitz für die korrekte Rechnungsausstellung, Lieferadresse der Ware für die korrekte Auslieferung der verkauften Ware);
Zweck ist die Ausstellung der Geschäftsunterlagen (Kostenvoranschläge, Aufträge usw.) und der steuerrelevanten Unterlagen (Rechnungen, Gutschriften), die der Ausführung der Geschäftsbeziehung dienen.
Gemäß unserer Geschäftspolitik schließen wir direktes oder indirektes Marketing aus.
Empfänger der personenbezogenen Daten:
Die zu diesem Zweck mitgeteilten Daten werden für die korrekte Ausführung der erhaltenen Bestellung von unseren Büros verarbeitet und können zu folgenden Zwecken an Dritte weitergegeben werden.
- Erfüllung steuerlicher Verpflichtungen (z. B. Steuerberater usw.);
- Ausführung des Transportvertrags (Beförderungsunternehmen);
- Einziehung des vereinbarten Preises (Kreditinstitut);
Die personenbezogenen Daten werden NICHT in DRITTSTAATEN gesendet
WEITERFÜHRENDE INFORMATIONEN:
Aufbewahrungszeit der personenbezogenen Daten:
In Einhaltung der Darlegungen in Bezug auf EU-Vorschrift Nr. 39, 679/2016, welche vorsieht, dass „die Speicherfrist für personenbezogene Daten auf das unbedingt erforderliche Mindestmaß beschränkt bleibt“, ist das besagte „unbedingt erforderliche Mindestmaß“ die Dauer, die notwendig ist, um eventuelle Steuerprüfungen zu garantieren (bis zum 31.12. des fünften Folgejahres nach Einreichen der Steuererklärung).
Rechte der betroffenen Person:
Die gemäß der neuen Vorschrift Nr. 679/2016 vorgesehenen Rechte zum Schutz der betroffene Person und die entsprechenden gesetzlichen Verweise sind in der Tabelle unten angeführt:
Rechte der betroffenen Person |
Artikel |
Auskunftsrecht |
15 |
Recht auf Berichtigung |
16 |
Recht auf Löschung (Vergessenwerden) |
17 |
Recht auf Einschränkung der Verarbeitung |
18 |
Recht auf Datenübertragbarkeit |
20 |
Widerspruchsrecht |
21 |
Recht keinen automatisierten Verarbeitungen unterzogen zu werden |
22 |
Für die Wirksamkeit der Ausübung besagter Rechte senden Sie bitte eine E-Mail an Eleonora D.ssa Flore eleonora.flore@zetasassi.net sowie in CC an: Trade@zetasassi.net.. Bitte nennen Sie als Betreff „Ausübung des Rechts (Recht laut Tabelle oben angeben), Art. (Nummer des Artikels angeben) in Bezug auf den Datenschutz“
Weiterführende Informationen über das Recht auf Datenübertragbarkeit:
Das Recht auf Datenübertragbarkeit wurde von der Artikel-29-Datenschutzgruppe im Dokument WP 242, Rev. 01 „Leitlinien zum Recht auf Datenübertragbarkeit“ analysiert und illustriert. Darin wird es wie folgt definiert:
„Durch Artikel 20 der DSGVO wird ein neues Recht auf Datenübertragbarkeit begründet, das mit dem Auskunftsrecht zwar eng verbunden ist, sich aber dennoch davon in vielerlei Hinsicht unterscheidet.
Betroffene Personen sind demnach berechtigt, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Ziel dieses neuen Rechts ist es, die betroffene Person mit einer entsprechenden Befugnis auszustatten und ihr mehr Kontrolle über die sie betreffenden personenbezogenen Daten zu geben.
Da es die direkte Übermittlung personenbezogener Daten von einem Verantwortlichen an einen anderen ermöglicht, ist das Recht auf Datenübertragbarkeit auch ein wichtiges Werkzeug zur Unterstützung des freien Verkehrs personenbezogener Daten in der EU und zur Förderung des Wettbewerbs zwischen Verantwortlichen.
Es erleichtert den Wechsel zwischen verschiedenen Dienstanbietern und wird daher die Entwicklung neuer Dienste im Kontext der Strategie für einen digitalen Binnenmarkt fördern“.
Während das Auskunftsrecht an das Format gebunden ist, das der Verantwortliche für die Lieferung der geforderten Informationen nutzt, fördert das neue Recht auf Datenübertragbarkeit gemäß Vorschrift Nr. 679/2016 laut Aussage der Art-29-Datenschutzgruppe die Kontrolle über die eigenen personenbezogenen Daten durch die Betroffenen und erleichtert den Verkehr, die Kopie oder Übermittlung der Daten von einer IT-Umgebung in eine andere, also sowohl von den eigenen Systemen, den Systemen vertrauenswürdiger Dritter als auch von denen eines anderen Verantwortlichen.
Die Datenschutzgruppe schlägt eine Reihe von FAQ über das neue Recht auf Datenübertragbarkeit vor.
Laut Art-29-Datenschutzgruppe gibt es innerhalb der Datenübertragbarkeit eine Reihe von Komponenten, das Recht auf Erhalt und Speicherung der personenbezogenen Daten, das Recht auf Übermittlung der personenbezogenen Daten von einem Verantwortlichen zu einem anderen, die Position des für die Datenverarbeitung Verantwortlichen, der die personenbezogenen Daten erhält, die Beziehung zwischen der Datenübertragbarkeit und sonstiger Rechte der betroffenen Person.
In Bezug auf das strukturierte Format kommentierte die Art-29-Datenschutzgruppe, dass die am besten geeigneten Formate sich je nach Tätigkeitsbereich unterscheiden und dass die Auswahl des Formats immer mit Blick auf die größtmögliche Datenübertragbarkeit erfolgen müsse.
Beschwerde zum Schutz der korrekten Verarbeitung der Daten - Art. 77 EU-Vorschrift 679/2016
„Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78“
Diesbezüglich konsultieren Sie bitte die Website des Datenschutzbeauftragten. Dort erhalten Sie umfassende Informationen über die wirksame Ausübung des Rechts auf Beschwerde.
Abschlussbetrachtungen
Für die korrekte Bearbeitung des eingegangenen Auftrags ist die Mitteilung der personenbezogenen Daten verpflichtend. Eine entsprechende Weigerung macht die Ausführung des Auftrags ggf. unmöglich.
Die Verarbeitung erfolgt mithilfe von betriebseigener Software, in die die vollständigen Personendaten eingegeben werden, die für die korrekte Ausführung des Auftrags und die Erfüllung der Verpflichtungen in Bezug auf Buchhaltung und Steuer erforderlich sind; Kostenvoranschläge, Auftragsbestätigungen und DDT/Rechnungen werden mithilfe von Firmensoftware verwaltet.
Alle Unterlagen werden ausgedruckt und von D.ssa Eleonora Flore in abschließbaren Aktenschränken aufbewahrt und archiviert. Die Auftragsverarbeiter der Daten haben entsprechenden Zugang.
Zetasassi Srl hat eine interne IT-Regelung sowie ein Vademecum über Datenschutz. Außerdem wird das Personal über Informatik geschult.
Vorausgeschickt, dass für die korrekte Bearbeitung des eingegangenen Auftrags die Mitteilung der personenbezogenen Daten verpflichtend ist und eine entsprechende Weigerung die Ausführung des Auftrags ggf. unmöglich macht, sowie nach Erwerb der in der Datenschutzerklärung dargelegten Informationen,
gebe ich, der/die Unterzeichnete ______________________________, als Betroffene*r meine Zustimmung
verweigere ich meine Zustimmung
zur Verarbeitung der personenbezogenen Daten, die ausschließlich für die korrekte Ausführung des Kaufvertrags gemäß den Angaben in der obigen Datenschutzerklärung erforderlich sind.