Datenschutzerklärung – für lieferanten

WER IST DER VERANTWORTLICHE DER DATENVERARBEITUNG? WIE KANN ICH IHN KONTAKTIEREN?

Der Verantwortliche der Datenverarbeitung ist die Firma Amarc S.r.l. mit Sitz in Montevecchia (LC), Via Artigiani 37, in der Person ihres gesetzlichen Vertreters pro tempore, der für alle Informationen unter der Telefonnummer 039 578051 und der E‐Mail‐Adresse privacy@amarc.com erreichbar ist.

WICHTIGSTE BEGRIFFSBESTIMMUNGEN

Bitte beachten Sie, dass Artikel 4 der DSGVO die folgenden Begriffsbestimmungen enthält:
‐ Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online‐Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
‐ Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln (vgl. Art. 10 DSGVO): personenbezogene Daten, die Aufschluss über die in Artikel 3 Absatz 1 Buchstaben a bis o und r bis u des Präsidialerlasses Nr. 313 vom 14. November 2002 über das Strafregister, das Register der von Straftaten abhängigen Verwaltungssanktionen und der damit zusammenhängenden anhängigen Anklagen oder den Status des Beschuldigten oder der Person, gegen die gemäß Artikel 60 und 61 der Strafprozessordnung ermittelt wird, geben können.

ZWECK DER VERARBEITUNG, RECHTSGRUNDLAGE, SPEICHERFRIST, ART DER BEREITSTELLUNG

ZWECK DER VERARBEITUNG

A) Erfüllung von vertraglichen Verpflichtungen sowie verwaltungstechnische, buchhalterische und rechtliche Zwecke im Zusammenhang mit der Aufnahme, Erfüllung und Beendigung des Vertragsverhältnisses.
B) Vorbeugung und Abwicklung von Rechtsstreitigkeiten und anderen rechtlichen Angelegenheiten und zur Verteidigung im Falle eines Gerichtsverfahrens.
C) Bearbeitung von Anfragen zum Datenschutz und von Anfragen anderer betroffener Personen gemäß Artikel 15 ff. der Datenschutz‐ Grundverordnung (Rechte der betroffenen Person).
D) Verwaltungskontrolle, die darauf abzielt, die Datenverwaltung bei der Verwirklichung der bei der operativen Planung festgelegten Ziele zu unterstützen, indem durch die Messung geeigneter Indikatoren die Abweichung zwischen den geplanten Zielen und den erhaltenen Ergebnissen festgestellt und die zuständigen Stellen über solche Abweichungen informiert werden, damit sie geeignete Korrekturmaßnahmen beschließen und durchführen können.
E) Bewertung des Lieferanten anhand von Stammdaten, Unternehmenspräsent ationen oder Lebenslauf, Anforderungsprofilen, Zertifizierungen, Referenzen, falls vorhanden.

RECHTSGRUNDLAGE

A) Verarbeitung oder von Dritten erforderlich, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern (C47‐ C50). Artikel 6 Absatz 1 Buchstabe f DSGVO.
B) Die Verarbeitung ist zur Wahrung des berechtigten Interesses des Verantwortlichen der Verarbeitung oder von Dritten erforderlich, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern (C47‐ C50). Artikel 6 Absatz 1 Buchstabe f DSGVO.
C)  Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (C45). Artikel 6 Absatz 1 Buchstabe c DSGVO.
D) Die Verarbeitung ist zur Wahrung des berechtigten Interesses des Verantwortlichen der Verarbeitung oder von Dritten erforderlich, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz der personenbezogenen Daten erfordern (C47‐ C50). Artikel 6 Absatz 1 Buchstabe f DSGVO.
E) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder von Dritten erforderlich, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz der personenbezogenen Daten erfordern, unter Berücksichtigung der vernünftigen Erwartungen der betroffenen Person (Artikel 6, Absatz 1 Buchstabe f und unter Berücksichtigung der DSGVO).

DATENSPEICHERFRI ST

A) 10 Jahre. Artikel 2220 ZGB, vorbehaltlich vertraglicher und außervertraglicher Fragen, die sich ergeben können, und sofern nicht anders gesetzlich vorgeschrieben.
B) 10 Jahre, vorbehaltlich Widerspruch und vorbehaltlich des für die Verteidigung vor Gericht erforderlichen Zeitraums.
C) 5 Jahre nach erfolgter Bearbeitung der Anfrage, vorbehaltlich Rechtsstreitigkeiten.
D) Maximal 10 Jahre, vorbehaltlich Widerspruch.
E) Maximal 3 Jahre, vorbehaltlich Widerspruch.

ART DER BEREITSTELLUNG

A) Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass eine vertragliche Beziehung mit den betroffenen Personen nicht zustande kommen kann.
B) Die Bereitstellung der Daten ist notwendig. Die Nichtbereitstellung verhindert die Erfüllung des berechtigten Interesses des Verantwortlichen der Verarbeitung, wie in den Zwecken dieses Punktes dargelegt. Die Verweigerung muss gegen das berechtigte Interesse des Verantwortlichen der Verarbeitung abgewogen werden, das in den Zwecken dieses Punktes angegeben ist.
C) Die Bereitstellung personenbezogener Daten ist obligatorisch, da sie für die Erfüllung rechtlicher Verpflichtungen unerlässlich ist.
D) Die Bereitstellung der Daten ist notwendig, um dem Verantwortlichen die Durchführung der Verwaltungskontrolle zu ermöglichen. Die Nichtbereitstellung verhindert die Erfüllung des berechtigten Interesses des Verantwortlichen der Verarbeitung, wie in den Zwecken dieses Punktes dargelegt. Die Verweigerung muss gegen das berechtigte Interesse des Verantwortlichen der Verarbeitung abgewogen werden, das in den Zwecken dieses Punktes angegeben ist.
E) Die Bereitstellung der Daten ist notwendig. Die Nichtbereitstellung verhindert die Erfüllung des berechtigten Interesses des Verantwortlichen der Verarbeitung, wie in den Zwecken dieses Punktes dargelegt. Die Verweigerung muss gegen das berechtigte Interesse des Verantwortlichen der Verarbeitung abgewogen werden, das in den Zwecken dieses Punktes angegeben ist.

WEM WERDEN DIE PERSONENBEZOGENEN DATEN OFFENGELEGT? EMPFÄNGER DER DATEN

Die Daten werden nicht offengelegt. Die personenbezogenen Daten werden an Einrichtungen übermittelt, die die Daten als unabhängige Verantwortliche oder als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten, und von natürlichen Personen (Art. 29 DSGVO) verarbeitet, die unter der Aufsicht des Verantwortlichen und der Auftragsverarbeiter auf der Grundlage spezifischer Anweisungen hinsichtlich der Zwecke und Modalitäten der Verarbeitung handeln. Die Daten werden Empfängern offengelegt, die zu den folgenden Kategorien gehören:

• Personen mit Sitz in Italien, die den Verantwortlichen der Verarbeitung, wenn auch nur gelegentlich, bei der Verwaltung des Informationssystems und der Telekommunikationsnetze (einschließlich E‐Mail, Websites und/oder Webplattformen) unterstützen/beraten oder Dienstleistungen erbringen;
• Einrichtungen mit Sitz in Italien, die nach den geltenden buchhalterischer und steuerlicher Vorschriften als Empfänger von vorgeschriebenen Mitteilungen vorgesehen sind; ‐ Geld‐ und Kreditinstitute mit Sitz in Italien;
• Geld‐ und Kreditinstitute mit Sitz in Italien;
• Personen mit Sitz in Italien, mit denen der Verantwortliche der Verarbeitung wirtschaftliche Vereinbarungen getroffen hat;
• Büros oder Firmen mit Sitz in Italien im Rahmen der steuerlichen Beratung und Unterstützung, sowie der administrativen und buchhalterischen Verwaltung;
• Zertifizierungsstellen und ‐Firmen mit Sitz in Italien;
• Alle Kunden mit Sitz in Italien, in EWR‐ oder Nicht‐EWR‐Ländern;
• Zuständige Behörden im Rahmen der Erfüllung gesetzlicher Pflichten und/oder Verfügungen öffentlicher Organe, auf Anfrage.

Die Liste der Auftragsverarbeiter gemäß Artikel 28 kann unter privacy@amarc.com oder unter den anderen oben genannten Adressen angefordert werden.

GIBT ES EINE DATENÜBERMITTLUNG IN EIN NICHT‐EWR‐LAND?

Personenbezogene Daten werden nicht in Länder außerhalb des EWR übermittelt. Es wird insbesondere darauf hingewiesen, dass die Daten in Italien gespeichert werden und dass die Empfänger der Daten in Italien ansässig sind.

GIBT ES EINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG?

Personenbezogene Daten werden traditionell manuell, elektronisch und automatisiert verarbeitet. Es wird darauf hingewiesen, dass keine vollautomatisierten Entscheidungsfindungen durchgeführt werden.

RECHTE DER BETROFFENEN PERSONEN

Betroffene Personen können ihre Rechte gemäß Art. 15 ff. DSGVO geltend machen, indem sie sich an den Verantwortlichen unter der E‐Mail‐Adresse privacy@amarc.com wenden oder sich schriftlich an die oben genannten Kontakte wenden.

Der Verantwortliche der Verarbeitung garantiert den betroffenen Personen die Möglichkeit, jederzeit Zugriff auf ihre personenbezogenen Daten (Art. 15), deren Berichtigung (Art. 16), Löschung (Art. 17) und die Einschränkung der Verarbeitung (Art. 18) zu verlangen. Der Verantwortliche der Verarbeitung teilt (Art. 19) allen Empfängern, denen die personenbezogenen Daten übermittelt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit. Der Verantwortliche der Datenverarbeitung unterrichtet die betroffenen Personen, die dies wünschen, über diese Empfänger. In den in der DSGVO (Art. 20) vorgesehenen Fällen garantiert der Verantwortliche das Recht auf Übertragbarkeit und stellt den betroffenen Personen im Falle von Anfragen gemäß Art. 20 die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. In den von der DSGVO (Art. 21) vorgesehenen Fällen haben die betroffenen Personen das Recht, jederzeit gegen die Verarbeitung ihrer Daten auf der Grundlage eines berechtigten Interesses Widerspruch einzulegen, indem sie sich schriftlich an die oben genannten Ansprechpartner wenden und den Betreff „Widerspruch“ angeben.

Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogener Daten durch den Verantwortlichen der Datenverarbeitung gegen die Bestimmungen der Verordnung (EU) 2016/679 verstößt, steht es ihr frei, eine Beschwerde bei der Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Wohnsitz hat oder arbeitet, oder an dem Ort, an dem der angebliche Verstoß gegen die Verordnung stattgefunden hat (Datenschutzbehörde https://www.garanteprivacy.it/), oder eine Klage bei den zuständigen Gerichten einzureichen.

ÄNDERUNGEN

Der Verantwortliche kann jeden Teil dieser Datenschutzerklärung ändern, ergänzen, hinzufügen oder entfernen. Um die Überprüfung etwaiger Änderungen zu erleichtern, wird in der Datenschutzerklärung das Datum der Aktualisierung angegeben.