Datenschutzbestimmungen
INFORMATIONEN GEMÄSS ART. 12 UND 13 DER EU-VERORDNUNG 679/2016 UND ZUSTIMMUNG ZUR VERARBEITUNG VON PERSONENBEZOGENEN DATEN
Präambel
Die EU-Verordnung Nr. 679/2016 (im Folgenden auch DSGVO) enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie Vorschriften über den freien Verkehr personenbezogener Daten. Zum Schutz der Grundrechte und -freiheiten natürlicher Personen verpflichtet die Verordnung die für die Verarbeitung Verantwortlichen, den betroffenen Personen die in den Artikeln 12, 13 und 14 genannten Informationen sowie die in den Artikeln 15 bis 22 der DSGVO genannten spezifischen Hinweise auf die Rechte der betroffenen Person zu geben.
Für eine mögliche Spezifizierung und weitere Erläuterung der Bedeutung der nachstehend verwendeten Begriffe verweisen wir auf Artikel 4 der Datenschutz-Grundverordnung - "Definitionen".
Informationen gemäß Artikel 13 Absatz 1
Für die Verarbeitung Verantwortlicher und Ansprechpartner
Der Inhaber der Datenverarbeitung ist Ariturismo Il Belvedere, mit Sitz in Via Belvedere 6, 24030 Gromlongo, Bergamo - Italien - Tel: +39 393.315.59.54 mail: agriturismo@agrilbelvedere.it
Der für die Verarbeitung Verantwortliche teilt Ihnen mit, dass Ihre personenbezogenen Daten verarbeitet werden:
- gemäß Artikel 12 und 13 der Verordnung (EU) Nr. 679/2016 (Datenschutz-Grundverordnung, im Folgenden der Kürze halber "DSGVO" genannt), durch besonders befugte Personen, beschränkt auf die Zwecke und in der Art und Weise, die im Folgenden unter Bezugnahme auf die Funktionalitäten des Webportals www.agribelvedere.it angegeben sind.
Kontaktinformationen des Datenschutzbeauftragten
Die von der Gesellschaft agribelvedere.it zu den in dieser Mitteilung genannten Zwecken ausgeübte Tätigkeit fällt nicht unter die in Artikel 37 der EU-Verordnung Nr. 679/2016 vorgesehenen Hypothesen.
Gegenstand, Zweck der Verarbeitung
Der für die Verarbeitung Verantwortliche informiert Sie darüber, dass er Ihre personenbezogenen Daten verarbeitet, insbesondere Ihre allgemeine personenbezogene Daten, d.h. Vorname, Nachname, E-Mail-Adresse, Telefonnummer und IP-Adressen oder Domänennamen
Ihre Daten, wie oben beschrieben, werden auf die Art und Weise und in der Form verarbeitet, wie es die DSGVO vorschreibt, um die Funktionen der Website zu erfüllen, unter Bezugnahme auf die dort beschriebenen Verfahren zur Datenerfassung über das Kontaktformular für Buchungen.
Die personenbezogenen Daten, die Sie dem für die Verarbeitung Verantwortlichen zur Verfügung stellen, werden insbesondere für die folgenden Zwecke verarbeitet Zweck:
- um spezifische Anfragen zu erfüllen, die Sie über die Website und ihre Kommunikationsmittel an den für die Verarbeitung Verantwortlichen richten;
- zu anderen Zwecken, die mit den oben genannten Zwecken zusammenhängen oder diese ergänzen, in jedem Fall aber im Rahmen der Aktivitäten der Website;
Die allgemein zur Verfügung gestellten Daten werden, auch infolge der automatischen Erfassung während der Navigation, ausschließlich zu dem Zweck verarbeitet, den Zugang zur Website zu ermitteln und zu kontrollieren. Dies gilt auch für alle technischen Cookies, d.h. Sitzungs-, Funktions- oder Analyse-Cookies, die die von der Garante festgelegten Anforderungen erfüllen. Weitere Informationen finden Sie in der entsprechenden Cookie-Richtlinie.
Diese Informationsschrift gilt nur für das oben genannte Portal www.villatiboldi.com, nicht aber für andere Portale oder Websites, die über die darin enthaltenen Links aufgerufen werden können, von denen Bauernhof Il Belvedere ist in keiner Weise ein Eigentümer.
Rechtsgrundlage für die Verarbeitung
Die Mitteilung der oben genannten personenbezogenen Daten durch Sie an den für die Verarbeitung Verantwortlichen stützt sich auf die folgenden Rechtsgrundlagen als Voraussetzung für die Rechtmäßigkeit der Verarbeitung:
- Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO), der Ihre ausdrückliche, freie, spezifische, informierte und eindeutige Einwilligung betrifft, zu diesem Zweck Wir weisen Sie darauf hin, dass die vorgenannte Zustimmung nur erteilt werden kann, wenn Sie 16 (sechzehn) Jahre oder älter sind. andernfalls dürfen Sie nicht fortfahren Sie sondern nur und ausschließlich der Träger der elterlichen Verantwortung.
- Art. 6(1)(b) GDPR, zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen.
Beide oben genannten Rechtsgrundlagen sind daher lediglich fakultativer und nicht obligatorischer Natur und haben keine andere Konsequenz als die Unmöglichkeit für den für die Verarbeitung Verantwortlichen, die oben genannten direkten Mitteilungen oder vertraglichen/vorvertraglichen Leistungen ordnungsgemäß auszuführen. In jedem Fall kann die von Ihnen erteilte Einwilligung jederzeit mit sofortiger Wirkung für die genannten Tätigkeiten und Dienstleistungen widerrufen werden.
Insbesondere können die Daten im Zusammenhang mit den oben genannten Zwecken an die nachstehend aufgeführten Personen und/oder Kategorien von Personen weitergegeben werden, oder sie können an Unternehmen und/oder Personen weitergegeben werden, die im Auftrag des für die Verarbeitung Verantwortlichen Dienstleistungen, einschließlich externer Dienstleistungen, erbringen. Aus Gründen der Klarheit handelt es sich dabei beispielhaft, aber nicht ausschließlich, um unternehmensinterne oder -externe Personen, die EDV- und Telematikdienste für die Verwaltung des vom Inhaber der Datenverarbeitung genutzten Informationssystems und der Telekommunikationsnetze erbringen (einschließlich E-Mail und Verwaltung von Webportalen und Websites - Hosting), Personen, die der Inhaber der Datenverarbeitung sich vorbehält, zu Datenverarbeitern zu ernennen; Finanzverwaltungen und andere Unternehmen oder öffentliche Einrichtungen in Erfüllung gesetzlicher Verpflichtungen zuständige Behörden und/oder Aufsichtsorgane zur Erfüllung gesetzlicher Verpflichtungen; Beratungsunternehmen und -firmen; Unternehmen und Anwaltskanzleien zum Schutz der vertraglichen Rechte; Personen, die die Kontrolle, Prüfung und Zertifizierung der vom Inhaber ausgeführten Tätigkeiten durchführen und als externe Datenverarbeiter gemäß Art. 28 DSGVO oder in völliger Autonomie als getrennte Datenverantwortliche handeln.
Informationen gemäß Art. 13(2)
A) Datenspeicherfrist
Wir möchten Sie darüber informieren, dass in Übereinstimmung mit den Grundsätzen der Rechtmäßigkeit, der Zweckbindung und der Datenaufbewahrung und -minimierung gemäß Artikel 5 der DSGVO die Aufbewahrungsfrist Ihrer personenbezogenen Daten für einen Zeitraum festgelegt wird, der die Erfüllung der Zwecke, für die sie erhoben und verarbeitet werden, nicht überschreitet, d. h. für die gesamte Dauer der Erfüllung der genannten Zwecke.
B) Rechte der betroffenen Person
- Recht auf Zugang und Berichtigung
Gemäß Artikel 15 der DSGVO haben Sie als betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, sowie Zugang zu diesen Daten und zu allen in Artikel 15 Absatz 1 Buchstaben a bis h genannten Informationen zu erhalten, indem Ihnen eine Kopie der verarbeiteten Daten in einem strukturierten, gängigen, maschinenlesbaren und interoperablen Format übermittelt wird.
Gemäß Artikel 16 der Datenschutz-Grundverordnung haben Sie als betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen die Berichtigung und/oder Ergänzung der verarbeiteten Daten zu verlangen, wenn diese veraltet und/oder unrichtig und/oder unvollständig sind.
- Recht auf Löschung und Verjährung
Gemäß Artikel 17 der DSGVO haben Sie als betroffene Person das Recht, ausschließlich in den in Artikel 17 Absatz 1 Buchstaben a bis f der DSGVO genannten Fällen unverzüglich von dem für die Verarbeitung Verantwortlichen die Löschung der Sie betreffenden Daten zu verlangen - mit Ausnahme der in Artikel 17 Absatz 3 ausdrücklich genannten Fälle.
Gemäß Artikel 18 Absatz 1 Buchstaben a bis d DSGVO haben Sie als betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, d. h., dass diese Daten nicht weiter verarbeitet und nicht mehr verändert werden können. Der für die Verarbeitung Verantwortliche sorgt dafür, dass die Einschränkung der Verarbeitung mit Hilfe geeigneter technischer Vorrichtungen erfolgt, die die Unzugänglichkeit und Unveränderbarkeit gewährleisten.
- Recht auf Übertragbarkeit
Gemäß Artikel 20 DSGVO haben Sie als betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen die Sie betreffenden personenbezogenen Daten, deren Verarbeitung mit automatisierten Verfahren erfolgt, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben außerdem das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln oder von dem für die Verarbeitung Verantwortlichen zu verlangen, dass diese Daten direkt an einen anderen, namentlich genannten für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.
- Widerspruchsrecht
Gemäß Art. 21 DSGVO haben Sie als betroffene Person das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung Ihrer Daten erforderlich ist (1) für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und/oder mit der Ausübung öffentlicher Gewalt verbunden ist, die dem Verantwortlichen übertragen wurde; (2) zur Verfolgung eines berechtigten Interesses des Verantwortlichen oder eines Dritten; (3) für ein Profiling, wenn der Verantwortliche die Daten auf der Grundlage der vorstehenden Punkte verarbeitet. Sie haben ferner das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.
Sie haben die Widerspruchsrecht auch dann, wenn Ihre personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen für Zwecke des Direktmarketings und/oder der Profilerstellung im Zusammenhang mit dem Direktmarketing verarbeitet werden. In solchen Fällen wird der für die Verarbeitung Verantwortliche, nachdem er Ihre Mitteilung in der unten angegebenen Weise erhalten hat, von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen.
Methoden der Rechtsausübung
Sie können die oben genannten Rechte ausüben, indem Sie eine Anfrage an die E-Mail-Adresse villatiboldi@villatiboldi.it zu Händen des Datenschutzbeauftragten senden oder per Einschreiben mit Rückschein an die folgende Adresse von Agriturismo Il Belvedere, gelegen in Via Belvedere 6, 24030
Gromlongo, Bergamo - Italien.
Der für die Verarbeitung Verantwortliche bestätigt den Eingang Ihres Antrags und informiert Sie innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen in Bezug auf die Ausübung Ihrer Rechte gemäß den Artikeln 15 bis 22 der DS-GVO. Erforderlichenfalls kann der für die Verarbeitung Verantwortliche unter Berücksichtigung der Komplexität und der Zahl der Anträge diese Frist um zwei Monate verlängern, sofern er Ihnen innerhalb eines Monats nach Eingang des Antrags eine begründete Mitteilung zukommen lässt.
Der für die Verarbeitung Verantwortliche teilt die Berichtigung, Löschung, Einschränkung oder den Widerspruch allen in Artikel 4 Absatz 1 Nummer 9 der Datenschutz-Grundverordnung genannten Empfängern mit, denen diese Daten übermittelt wurden, es sei denn, dies erweist sich als unmöglich und/oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Wenn der für die Verarbeitung Verantwortliche nach der Übermittlung Ihres Antrags auf Berichtigung, Löschung, Einschränkung oder Widerspruch begründete Zweifel an Ihrer Identität hat, wird er weitere Informationen anfordern, um diese zu bestätigen. Diese Mitteilungen werden per E-Mail von der oben genannten Adresse aus versandt und von der speziell für diesen Zweck bevollmächtigten Person bearbeitet.
Sollte der für die Verarbeitung Verantwortliche Ihrem Antrag nicht innerhalb eines Monats nach Eingang Ihres Antrags nachkommen, wird er Ihnen die Gründe für die Nichterfüllung mitteilen und Sie bereits jetzt über Ihr Recht informieren, eine Beschwerde bei der Aufsichtsbehörde (Garante per la protezione dei dati personali) einzureichen, wie in Artikel 13 Absatz 2 Buchstabe d) vorgesehen und in den Artikeln 77 ff. der DSGVO geregelt.
C) Widerrufsrecht
Gemäß Art. 6 Abs. 1 Buchst. a) haben Sie Ihre Zustimmung zur Verarbeitung Ihrer Daten zu den oben genannten Zwecken gegeben, und daher ist Ihre ausdrückliche Zustimmung nur fakultativ und nicht zwingend, was keine andere Folge hat als die Unmöglichkeit für den Inhaber der Datenverarbeitung, die oben genannten direkten Kommunikationsdienste ordnungsgemäß durchzuführen. In jedem Fall kann die von Ihnen erteilte Zustimmung jederzeit mit sofortiger Wirkung für die oben genannten Tätigkeiten und Dienstleistungen des Unternehmens widerrufen werden. Bitte beachten Sie, dass ein solcher Widerruf die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligung nicht berührt.
D) Beschwerderecht
Gemäß Artikel 77 der Datenschutz-Grundverordnung haben Sie als betroffene Person das Recht, eine Beschwerde bei einer Aufsichtsbehörde in der in diesem Artikel genannten Weise einzureichen.
Konsequenzen bei Nichtmitteilung Ihrer Daten
Die Weitergabe Ihrer Daten ist keine rechtliche Verpflichtung. Wie bereits erwähnt, sind jedoch die Voraussetzungen für eine rechtmäßige Verarbeitung entweder Ihre ausdrückliche, freie, spezifische, informierte und eindeutige Einwilligung oder gegebenenfalls die Erfüllung eines Vertrags, an dem Sie beteiligt sind, oder die Durchführung vorvertraglicher Maßnahmen durch Sie.
Beide vorgenannten Rechtsgrundlagen sind daher lediglich fakultativer und nicht obligatorischer Natur und haben keine andere Folge als die Unmöglichkeit für den für die Verarbeitung Verantwortlichen, die vorgenannten direkten Kommunikationsdienste oder vertraglichen/vorvertraglichen Leistungen ordnungsgemäß zu erbringen. In jedem Fall kann die von Ihnen erteilte Einwilligung, wie angegeben, jederzeit mit sofortiger Wirkung für die genannten Tätigkeiten und Dienstleistungen widerrufen werden.
Automatisierte Entscheidungsfindung und Profiling
Der für die Verarbeitung Verantwortliche teilt Ihnen mit, dass er für die Verarbeitung Ihrer personenbezogenen Daten weder automatisierte Entscheidungsprozesse einsetzt, d.h. solche, die darauf abzielen, Entscheidungen auf der Grundlage vorher festgelegter Kriterien (d.h. ohne menschliches Zutun) ausschließlich mit technischen Mitteln zu treffen, noch Profiling betreibt, d.h. solche, die darauf abzielen, Ihre personenbezogenen Daten zu verwenden, um Aspekte Ihrer beruflichen Leistung, Ihrer wirtschaftlichen Situation, Ihrer Gesundheit, Ihrer persönlichen Vorlieben, Ihrer Interessen, Ihrer Zuverlässigkeit, Ihres Verhaltens, Ihres Standorts oder Ihrer Bewegungen usw. zu analysieren oder vorherzusagen.
Modalitäten der Behandlung
Die Verarbeitung der personenbezogenen Daten, die Sie uns mitgeteilt haben, erfolgt mittels der in Artikel 4 Nr. 2) der DSGVO genannten Vorgänge, nämlich: "Erhebung, Speicherung, Organisation, Aufbewahrung, Abfrage, Verarbeitung, Änderung, Auswahl, Extraktion, Vergleich, Verwendung, Verknüpfung, Übermittlung, Löschung und Vernichtung von Daten".
Ihre Daten werden mit Hilfe geeigneter papiergestützter, elektronischer und/oder telematischer Instrumente verarbeitet, wobei die Logik streng auf die oben genannten Zwecke ausgerichtet ist und in jedem Fall die Sicherheit und Vertraulichkeit der Daten gewährleistet wird.
Ihre personenbezogenen Daten werden mit Hilfe von IT-Instrumenten auf rechtmäßige und korrekte Weise für die Erfüllung der oben genannten Zwecke verarbeitet und durch geeignete Sicherheitsmaßnahmen geschützt, die ihre Vertraulichkeit, Integrität, Genauigkeit, Verfügbarkeit und Aktualisierung gewährleisten.
Personenbezogene Daten werden nur von autorisiertem Personal verarbeitet, das direkt vom für die Verarbeitung Verantwortlichen ernannt wird, der alle erforderlichen IT-Sicherheitsmaßnahmen ergriffen hat, um das Risiko einer Verletzung der Privatsphäre der Nutzer durch Dritte zu minimieren, und die ständig und immer dann, wenn es sich als unerlässlich erweist, aktualisiert werden.
Es wird insbesondere darauf hingewiesen, dass die von Ihnen mitgeteilten personenbezogenen Daten nur in den Räumlichkeiten des für die Verarbeitung Verantwortlichen verarbeitet werden, mit Ausnahme der nachstehend genannten Fälle, und daher nicht verbreitet werden und gemäß Artikel 13 Absatz 1 Buchstabe e) nur von befugten Personen und/oder externen Datenverarbeitern (in der Person von einzelnen Fachleuten und/oder komplexen Berufsverbänden) verarbeitet werden dürfen, darunter ausdrücklich das Hosting-Unternehmen und/oder komplexe Berufsverbände. (e) dürfen sie nur von befugten Personen und/oder externen Datenverarbeitern (in der Person von einzelnen Fachleuten und/oder komplexen Berufsverbänden), darunter ausdrücklich die Hosting-Gesellschaft und/oder das mit der Verwaltung und/oder Wartung der Website beauftragte technische Personal, verarbeitet werden, jedoch nur und ausschließlich zu den oben ausdrücklich und spezifisch angegebenen Zwecken.