DATENSCHUTZRICHTLINIE
Diese Datenschutzrichtlinie enthält Informationen über die Verarbeitung der personenbezogenen Daten von Nutzern, die die Website www.luisaspagnoli.com (im Folgenden „Website“) besuchen, die darin enthaltenen Dienste nutzen und Käufe tätigen, gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“).
1. VERANTWORTLICHER DER DATENVERARBEITUNG
Verantwortlich für die Verarbeitung der personenbezogenen Daten der Nutzer ist die Luisa
Spagnoli S.P.A. (im Folgenden „Luisa Spagnoli“) mit Sitz in Strada Santa Lucia 71, 06125 Perugia; ital.
Steuernummer und USt-IdNr.: 02742760545, VWV: PG Nr. 238003.
Luisa Spagnoli hat einen eigenen Datenschutzbeauftragten ernannt, der unter der E-Mail-Adresse
dpo@luisaspagnoli.it
und den oben angegebenen Adressen des Unternehmens erreichbar ist.
2. GRUNDSÄTZE FÜR DIE DATENVERARBEITUNG
Bei der Verarbeitung der personenbezogenen Daten der Nutzer wendet Luisa Spagnoli die Grundsätze der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und der Transparenz an. Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben (Zweckbindung) und dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein (Datenminimierung). Sie werden stets auf dem neuesten Stand und sachlich richtig sein und nur so lange gespeichert, wie es für die Zwecke des Verantwortlichen, für die sie verarbeitet werden, erforderlich ist (Speicherbegrenzung); danach werden sie gelöscht. Schließlich werden sie unter Anwendung aller geeigneten Sicherheitsmaßnahmen verarbeitet, um ihre Integrität und die Unzugänglichkeit für unbefugte Dritte zu gewährleisten (Integrität, Vertraulichkeit und Nichtverfügbarkeit).
3. WIE DIE DATEN AUF DER WEBSITE ERFASST WERDEN
Während der Navigation erfasste Daten
Die für den Betrieb dieser Website verwendeten Computersysteme und Softwareverfahren erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übertragung implizit mit der Verwendung von Internet-Kommunikationsprotokollen erfolgt. Diese Informationen werden nicht erhoben, um identifizierten Personen zugeordnet zu werden, könnten aber aufgrund ihrer Art durch die Verarbeitung und Verknüpfung mit im Besitz Dritter befindlicher Daten eine Identifizierung der Nutzer ermöglichen. Zu dieser Datenkategorie gehören IP-Adressen oder Domänennamen der von Nutzern zur Verbindung mit der Website verwendeten Computer, URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, das Verfahren zum Übermitteln der Anfrage an den Server, die Größe der als Antwort erhaltenen Datei (erfolgreich, Fehler usw.) und andere Parameter des Betriebssystems und der Computerumgebung der Nutzer.
Diese Daten werden nur verwendet, um anonyme statistische Informationen über die Nutzung der Website zu erhalten sowie deren einwandfreie Funktion zu überprüfen und werden unmittelbar nach der Verarbeitung gelöscht. Die Daten können zum Feststellen der Verantwortlichkeit im Falle anzunehmender Computerkriminalität zum Schaden der Website verwendet werden. Abgesehen von dieser Möglichkeit werden die Daten gelöscht, wenn sie nicht mehr benötigt werden.
Von den Nutzern freiwillig zur Verfügung gestellte Daten
Luisa Spagnoli erfasst auch personenbezogene Daten, die von den Nutzern freiwillig zur Verfügung gestellt werden, wenn sie mit den auf der Website angebotenen Diensten interagieren, beispielsweise im Rahmen der Registrierungsverfahren oder zum Senden von Kaufaufträgen für auf der Website angebotene Produkte. Weitere Beispiele sind die Registrierung bei Newslettern, die Teilnahme an Initiativen, die über die Website durchgeführt werden, das Anfordern von Informationen und das Senden von Mitteilungen. Der Link zu dieser Datenschutzrichtlinie ist immer in den Bereichen der Website vorhanden, in denen die personenbezogenen Daten der Nutzer erfasst werden.
Falls die Nutzer während der Nutzung der Dienste der Website personenbezogene Daten von Dritten zur Verfügung stellen, gewährleisten sie, dass sie diesen Dritten die Datenschutzerklärung zur Verfügung gestellt und deren Einwilligung zur Verarbeitung ihrer personenbezogenen Daten eingeholt haben.
Cookies
In der auf der Website veröffentlichten Cookie-Richtlinie sind alle erforderlichen Informationen zu Art und Funktionsweise von Cookies und ähnlichen Tracking-Tools zu finden.
4. KATEGORIEN DER VERARBEITETEN DATEN
Die Website erfasst und verarbeitet personenbezogene Daten, Daten über das Alter der Nutzer, Kontaktinformationen, Informationen in Bezug auf Verkäufe und Rechnungsstellung sowie detaillierte Angaben zu den von den Nutzern getätigten Käufen.
Es werden keine besonderen Kategorien von personenbezogenen Daten verarbeitet.
5. ZWECKE DER VERARBEITUNG UND RECHTSGRUNDLAGEN
5.1. Zwecke: Erbringung von Dienstleistungen, Verkauf und Lieferung von Produkten, Verwaltungs-, Buchhaltungs- und Steuerzwecke.
Die personenbezogenen Daten der Nutzer werden im Allgemeinen zur Verwaltung ihrer Interaktion mit der Website erfasst und verarbeitet, z. B. für die Registrierung sowie für Kaufvorgänge und die Abwicklung von Bestellungen, Zahlungen und die Lieferung von Produkten, die Verwaltung von Rücksendungen und andere Aktivitäten, die für die Verwaltung der über die Website aufgegebenen Bestellungen erforderlich sind. Für die Durchführung der oben genannten Tätigkeiten ist die Bereitstellung von Daten erforderlich. Die Nichtbereitstellung der Daten macht es unmöglich, den Vertrag auszuführen und die gewünschten Dienstleistungen zu erbringen. Die Daten werden zudem zu Verwaltungs-, Steuer- und Buchhaltungszwecken, zur Erfüllung anderer von Gesetzen und Vorschriften vorgesehener Verpflichtungen und zur eventuellen Ausübung der Rechte von Luisa Spagnoli vor Gericht verarbeitet.
Eine Einwilligung der Nutzer in die oben genannten Verarbeitungszwecke ist nicht erforderlich.
5.2. Zwecke: Marketing und Kundenbindung.
Mit der Einwilligung der Nutzer, die frei und freiwillig ist, können ihre personenbezogenen Daten auch zu Marketingzwecken verarbeitet werden, und zwar per Telefon, Post, E-Mail, Newsletter, SMS und MMS, Chat, Anzeigen, Banners und über soziale Netzwerke. . Es ist jederzeit möglich, die Einwilligung zu widerrufen, dem Erhalt von Werbemitteilungen zu widersprechen oder die Einwilligung auf bestimmte Kommunikationsmittel zu beschränken. Zudem ist in jeder Mitteilung aufgeführt, wie der Sendung zu widersprechen ist, um solche Mitteilungen nicht weiter zu erhalten. Die Bereitstellung von Daten zu Marketingzwecken, wie oben angegeben, ist freiwillig, und eine etwaige Verweigerung hat keinerlei Auswirkungen auf die Anforderung von auf der Website angebotenen Produkten und Dienstleistungen.
Luisa Spagnoli kann Direktmarketing per E-Mail auch gegenüber den Nutzern betreiben, die Käufe getätigt haben, um ihnen ähnliche Produkte wie die gekauften anzubieten (so genannter Soft-Spam). Diese Verarbeitung bedarf keiner Einwilligung der Nutzer, die diese zudem jederzeit verweigern bzw. ihnen widersprechen können, auch durch Anklicken des Unsubscribe-Links in jeder ihnen zugesandten E-Mail.
Zu Zwecken der Kundenbindung ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit, den betroffenen Nutzern die spezifischen Vorteile und Leistungen des jeweiligen Programms zugänglich zu machen. Die Bereitstellung von Daten zu Zwecken der Kundenbindung ist freiwillig, allerdings führt eine Verweigerung dazu, dass die Nutzer nicht in den Genuss der spezifischen Vorteile und Leistungen des Treueprogramms kommen.
5.3. Zweck: Profiling
Mit der Einwilligung der Nutzer können ihre personenbezogenen Daten auch verarbeitet werden, um ihre Kaufentscheidungen zu analysieren und somit ihre Konsumpräferenzen zu ermitteln und Einzel- und Gruppenprofile zu erstellen, um auf der Grundlage ihres Kaufverhaltens gezielte, mit den ermittelten Profilen übereinstimmende kommerzielle Angebote und automatisierte E-Mails versenden zu können bzw. sie bei ihren Kaufaktivitäten zu unterstützen. Wenn die Nutzer zum Beispiel die Website nutzen und ihre Daten eingeben, können sie, wenn sie ihre Bestellung nicht abschließen, von Luisa Spagnoli unter den von ihnen angegebenen Adressen kontaktiert werden. Sofern erforderlich, wird von Fall zu Fall die Einwilligung zur Verarbeitung eingeholt.
Wird die Einwilligung nicht erteilt, so hat dies keinerlei Auswirkungen auf die Möglichkeit, sich auf der Website zu registrieren.
Im Falle einer Einwilligung können die Nutzer diese jederzeit widerrufen oder weiteren Profiling-Aktivitäten widersprechen.
Die auf der Website erfassten Daten werden mit allen Informationen kombiniert, die Luisa Spagnoli ggf. in ihren Boutiquen erfasst.
6. VERARBEITUNGSMITTEL UND SICHERHEITSMASSNAHMEN
Die personenbezogenen Daten der Nutzer werden mit elektronischen und in begrenztem Umfang auch mit manuellen Mitteln erfasst und verarbeitet, und zwar nur so lange, wie es für die Erreichung der von Luisa Spagnoli verfolgten Zwecke erforderlich ist. Die Logik und die Verarbeitungsverfahren stehen im Zusammenhang mit den in dieser Datenschutzrichtlinie genannten Zwecken.
Je nach spezifischem Zweck der Verarbeitung sind die personenbezogenen Daten dem befugten Personal und den Auftragsverarbeitern zugänglich.
Bei Entscheidungen, die den Nutzern gegenüber rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, werden keine vollautomatisierten Entscheidungsfindungsprozesse genutzt.
7. SPEICHERUNG DER PERSONENBEZOGENER DATEN
Die personenbezogenen Daten der Nutzer werden so lange gespeichert, wie es zur Verwaltung
ihrer Interaktion mit der Website und zur Nutzung der entsprechenden Dienste sowie zur Durchführung aller Kaufvorgänge
und zur Abwicklung ihrer Bestellungen erforderlich ist. Nach Erfüllung dieser Zwecke werden die Daten so lange gespeichert,
wie dies für Verwaltungs-, Buchhaltungs- und Steuerzwecke sowie zur Durchsetzung etwaiger vertraglicher Rechte gesetzlich vorgeschrieben ist.
Die zu Marketingzwecken und zur Erstellung von Nutzerprofilen verarbeiteten Daten werden so lange gespeichert, bis die Einwilligung der Nutzer widerrufen wird oder sie gemäß den neuesten Bestimmungen der italienischen Aufsichtsbehörde zum Schutz der personenbezogenen Daten der Verarbeitung widersprechen.
8. EMPFÄNGER DER PERSONENBEZOGENEN DATEN
Die personenbezogenen Daten der Nutzer können Behörden, öffentlichen Stellen, Fachleuten, unabhängigen Mitarbeitern und Geschäftspartner übermittelt werden. An diese Dritten werden nur die erforderlichen Daten weitergegeben.
Die Empfänger, an die die Daten weitergegeben werden, verarbeiten diese als eigenständige Verantwortliche oder Auftragsverarbeiter, ggf. nach Unterzeichnung entsprechender Verträge gemäß Art. 28, DSGVO.
Die zu Zwecken der Kundenbindung, zu Marketingzwecken und zur Erstellung von Nutzerprofilen verarbeiteten Daten werden nicht an Dritte weitergegeben. Zu Marketingzwecken und für einige Profiling-Aktivitäten hat Luisa Spagnoli externe Unternehmen als Auftragsverarbeiter beauftragt und entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen. Zu denselben Zwecken sowie für die Zwecke des Verkaufs und der damit verbundenen Aktivitäten hat Luisa Spagnoli auch ihre eigenen Konzerngesellschaften als Auftragsverarbeiter der personenbezogenen Daten der Nutzer der Website benannt.
Über die Symbole der sozialen Netzwerke auf der Website könnten einige Daten der Nutzer auch an soziale Netzwerke übermittelt werden. Hinsichtlich ihrer Verarbeitung, die außerhalb dieser Website erfolgt, wird auf deren spezifische Datenschutzerklärungen verwiesen.
Alle oben genannten Parteien verpflichten sich, die erhaltenen Informationen nur für die oben genannten Verarbeitungszwecke zu verwenden, sie vertraulich zu behandeln, nicht zu verändern und nicht an unbefugte Dritte weiterzugeben.
Nutzerdaten werden nicht verbreitet.
9. ÜBERMITTLUNG DER DATEN
Die Daten der Nutzer können an Drittländer außerhalb der Europäischen Union übermittelt werden, wenn sich dort die Server der Subjekte befinden, mit denen Luisa Spagnoli spezifische Verträge abgeschlossen hat, oder wenn die Daten an Unternehmen der Luisa Spagnoli-Gruppe mit Sitz außerhalb Europas übermittelt werden. In diesem Fall bietet Luisa Spagnoli angemessene Garantien, gemäß den Bestimmungen der DSGVO, zum Schutz der personenbezogenen Daten der Nutzer.
10. AUSKUNFTSRECHT DER BETROFFENEN PERSON UND SONSTIGE RECHTE
Die Artikel 15 bis 22 der DSGVO räumen den Nutzern als betroffenen Personen die Ausübung bestimmter Rechte ein.
Artikel 15 gewährt den Nutzern das Recht, Auskunft über sie betreffende personenbezogene Daten und eine Kopie davon zu erhalten.
Das Recht auf Erhalt einer Kopie der Daten darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
Mit dem Auskunftsersuchen haben die Nutzer das Recht, von Luisa Spagnoli die Bestätigung zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, sowie das Recht, Informationen zu erhalten über die Verarbeitungszwecke und die Kategorien personenbezogener Daten, die verarbeitet werden, über die Empfänger, gegenüber denen die personenbezogenen Daten offengelegt werden, und darüber, ob die Daten mit geeigneten Garantien in ein außereuropäisches Land übermittelt werden. Die Nutzer haben außerdem das Recht, zu erfahren, wie lange ihre personenbezogenen Daten für die oben genannten Zwecke gespeichert werden.
Sonstige Rechte.
In Bezug auf ihre personenbezogenen Daten haben die Nutzer das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten sowie die Löschung (Recht auf Vergessenwerden) unter den in Art. 17 DSGVO genannten Bedingungen, die Einschränkung der Verarbeitung und die Datenübertragbarkeit zu verlangen.
Die Nutzer haben außerdem das Recht, jederzeit der Verarbeitung der sie betreffenden Daten zu Marketingzwecken zu widersprechen, einschließlich des Profilings, soweit es sich auf Marketingaktivitäten bezieht. In jeder Werbe-E-Mail finden die Nutzer Hinweise dazu, wie sie dem Erhalt weiterer Mitteilungen widersprechen können und sie können auch jederzeit dem Erhalt von Werbemitteilungen über eine oder mehrere dieser Kontaktmethoden widersprechen.
Die Nutzer haben auch das Recht, ihre Einwilligung in die Verarbeitung zu widerrufen.
Der Verantwortliche wird den Nutzern auch den Nachweis erbringen, dass die Vorgänge, die sich aus den oben genannten Anträgen ergeben, denjenigen zur Kenntnis gebracht wurden, denen die Daten ggf. übermittelt wurden, es sei denn, dies erweist sich als unmöglich oder erfordert den Einsatz von Mitteln, die offensichtlich in keinem Verhältnis zu den geschützten Rechten steht.
Um die oben genannten Rechte auszuüben, wenden Sie sich bitte an Luisa Spagnoli unter der E-Mail-Adresse ihres Datenschutzbeauftragten dpo@luisaspagnoli.it oder auf dem Postweg an die Adresse des eingetragenen Firmensitzes.
Um eine Antwort geben zu können, kann es erforderlich sein, die Identität der Nutzer festzustellen, indem diese
aufgefordert werden, eine Kopie ihres Ausweisdokuments zu übermitteln.
Der Verantwortliche wird unverzüglich, spätestens jedoch einen Monat nach Erhalt der Anfrage, eine schriftliche Rückmeldung geben.
11. BESCHWERDE BEI DER AUFSICHTSBEHÖRDE ZUM SCHUTZ DER PERSONENBEZOGENEN DATEN
Nutzer, die der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO oder gegen interne Vorschriften zum Schutz personenbezogener Daten verstößt, haben das Recht, gemäß Art. 77 der DSGVO, eine Beschwerde bei der italienischen Aufsichtsbehörde zum Schutz der personenbezogenen Daten mit Sitz in Rom einzureichen und rechtliche Schritte einzuleiten.
12. ÄNDERUNGEN UND AKTUALISIERUNGEN DER DATENSCHUTZRICHTLINIE DER WEBSITE
Luisa Spagnoli behält sich vor, den Inhalt der vorliegenden Datenschutzrichtlinie ganz oder teilweise zu ändern. Alle Änderungen werden auf der Website veröffentlicht und den Nutzern gegebenenfalls per E-Mail mitgeteilt. Die Nutzer werden daher aufgefordert, die Datenschutzrichtlinie zu lesen, um sich über etwaige Änderungen zu informieren.
