Diese Seite zeigt, wie die Website in Bezug auf die Verarbeitung der personenbezogenen Daten der Benutzer verwaltet wird, die sie konsultieren.

Datenschutzerklärung gemäß Art. 13 der Verordnung (EU) Nr. 679/2016 („DSGVO“).

Die Informationen werden nur für diese Website (haroma.it) bereitgestellt und nicht für andere Websites, die vom Benutzer über Links konsultiert werden können.

MAGNOLIA GROUP SPA schützt die Vertraulichkeit personenbezogener Daten und garantiert ihnen den notwendigen Schutz vor allen Ereignissen, die sie einem Verletzungsrisiko aussetzen könnten.

Gemäß der Verordnung der Europäischen Union Nr. 679/2016 („DSGVO“) und insbesondere auf Art. 13. Im Folgenden geben wir dem Nutzer („Interessenten“) die gesetzlich vorgeschriebenen Informationen über die Verarbeitung seiner personenbezogenen Daten.

ABSCHNITT I.
Wer wir sind und welche Daten wir verarbeiten (Art. 13 Abs. 1 lit. a, Art. 15 lit. b DSGVO)
MAGNOLIA GROUP SPA mit Sitz in Via F.lli Moretti, 90 – 92 62100 Macerata (MC), fungiert als Datenverantwortlicher und kann unter [email protected] kontaktiert werden und sammelt und / oder erhält Informationen über die Interessenten, wie z.

Personenbezogene Daten Vorname, Nachname, Anschrift, Nationalität, Provinz und Gemeinde des Wohnsitzes, Festnetz- und/oder Mobiltelefon, Fax, Steuernummer, E-Mail-Adresse(n)
IBAN-Bankdaten und Bank-/Postdaten (mit Ausnahme der Kreditkartennummer), Daten des Telematik-Verkehrsprotokolls, Herkunfts-IP-Adresse.

Die Magnolia Group verlangt von dem Interessenten nicht, sogenannte Daten bereitzustellen. „Besondere“ oder gemäß den Bestimmungen der DSGVO (Artikel 9) personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten, die eindeutig bestimmt sind eine natürliche Person identifizieren, Daten über die Gesundheit oder das Sexualleben oder die sexuelle Orientierung der Person. Für den Fall, dass die von der Magnolia Group angeforderte Dienstleistung die Verarbeitung solcher Daten erfordert, erhält der Interessent im Voraus spezifische Informationen und wird um eine spezifische Zustimmung gebeten.

ABSCHNITT II
Für welche Zwecke benötigen wir die Daten des Interessenten (Art. 13 Abs. 1 DSGVO)

Die Daten werden vom Datenverantwortlichen verwendet, um die Registrierungsanfrage und den Liefervertrag des gewählten Dienstes und / oder des gekauften Produkts zu verfolgen, die von der interessierten Partei weitergeleiteten Kontaktanfragen zu verwalten und auszuführen, Unterstützung zu leisten, gesetzliche und behördliche Verpflichtungen zu erfüllen ., zu der der Datenverantwortliche je nach ausgeübter Tätigkeit verpflichtet ist.

In keinem Fall verkauft MAGNOLIA GROUP SPA die personenbezogenen Daten des Interessenten an Dritte oder verwendet sie für nicht deklarierte Zwecke.

Insbesondere werden die Daten des Interessenten verarbeitet für:
a) Anmeldung und Anforderung von Kontakt- und/oder Informationsmaterial
Die Verarbeitung der personenbezogenen Daten des Interessenten erfolgt zur Durchführung der vorbereitenden Aktivitäten und im Anschluss an die Registrierungsanfrage, die Verwaltung von Informations- und Kontaktanfragen und / oder die Zusendung von Informationsmaterial sowie zur Erfüllung etwaiger sonstige Verpflichtung.

Die Rechtsgrundlage dieser Behandlungen ist die Erfüllung der Dienstleistungen im Zusammenhang mit der Anfrage zur Registrierung, Information und Kontaktaufnahme und / oder Zusendung von Informationsmaterial und die Erfüllung gesetzlicher Verpflichtungen.

b) die Abwicklung des Vertragsverhältnisses
Die Verarbeitung der personenbezogenen Daten der interessierten Partei erfolgt zur Durchführung der vorbereitenden Aktivitäten und nach dem Kauf einer Dienstleistung und / oder eines Produkts, der Verwaltung der damit verbundenen Bestellung, der Erbringung der Dienstleistung selbst und / oder der Produktion und / oder den Versand des gekauften Produkts, die damit verbundene Rechnungsstellung und Zahlungsverwaltung, die Bearbeitung von Beschwerden und / oder Berichten an den Hilfsdienst und die Bereitstellung des Hilfsdienstes selbst, die Verhinderung von Betrug sowie die Erfüllung aller anderen Verpflichtungen aus dem Vertrag ergeben.
Die Rechtsgrundlage dieser Behandlungen ist die Erfüllung der mit dem Vertragsverhältnis verbundenen Leistungen und die Einhaltung gesetzlicher Verpflichtungen.

c) Werbemaßnahmen für Dienstleistungen / Produkte, die denen ähneln, die von der interessierten Partei gekauft wurden (Erwägungsgrund 47 DSGVO)
Der für die Datenverarbeitung Verantwortliche kann die von der interessierten Partei mitgeteilten Kontaktdaten auch ohne Ihre ausdrückliche Zustimmung zum Zwecke des Direktverkaufs ihrer Dienstleistungen / Produkte verwenden, beschränkt auf den Fall, in dem es sich um Dienstleistungen / Produkte handelt, die den von der abgedeckten ähnlich sind Verkauf, sofern der Interessent nicht ausdrücklich widerspricht.

d) kommerzielle Werbeaktivitäten für Dienstleistungen / Produkte, die nicht von der interessierten Partei gekauft wurden
Die personenbezogenen Daten der interessierten Partei dürfen auch für kommerzielle Werbezwecke, für Umfragen und Marktforschung in Bezug auf die Dienstleistungen / Produkte, die der Datenverantwortliche anbietet, nur dann verarbeitet werden, wenn die interessierte Partei der Verarbeitung zugestimmt hat und dem nicht widerspricht.

Diese Behandlung kann automatisiert auf folgende Weise erfolgen: E-Mail; SMS; telefonischer Kontakt.

Und es ist machbar:
1. wenn der Interessent seine Einwilligung zur Nutzung der Daten nicht widerrufen hat;
2. falls die betroffene Person im Fall, dass die Verarbeitung durch Kontakt mit einem Telefonisten erfolgt, nicht im Widerspruchsregister gemäß dem Präsidialdekret eingetragen ist n. 178/ 2010;
Rechtsgrundlage dieser Behandlungen ist die Einwilligung des Interessenten vor der Behandlung selbst, die vom Interessenten frei und jederzeit widerrufen werden kann (siehe Abschnitt III).

e) IT-Sicherheit
Der Datenverantwortliche verarbeitet gemäß den Bestimmungen von Erwägungsgrund 49 der DSGVO, auch über seine Lieferanten (Dritte und / oder Empfänger), die personenbezogenen Daten der interessierten Partei in Bezug auf den Verkehr in einem Umfang, der unbedingt erforderlich und verhältnismäßig ist, um dies zu gewährleisten die Sicherheit von Netzwerken und Informationen, d. h. die Fähigkeit eines Netzwerks oder Informationssystems, bei einem bestimmten Sicherheitsniveau unvorhergesehenen Ereignissen oder illegalen oder böswilligen Handlungen zu widerstehen, die die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit gespeicherter oder übertragener personenbezogener Daten gefährden.

Der Datenverantwortliche wird die betroffenen Personen unverzüglich informieren, wenn ein besonderes Risiko einer Verletzung ihrer Daten besteht, unbeschadet der Verpflichtungen aus Art. 33 der DSGVO in Bezug auf Meldungen über die Verletzung personenbezogener Daten.

Die Rechtsgrundlage dieser Behandlungen ist die Einhaltung gesetzlicher Verpflichtungen und das berechtigte Interesse des Datenverantwortlichen, Behandlungen im Zusammenhang mit dem Zweck des Schutzes des Unternehmensvermögens durchzuführen.

f) Profilierung
Die personenbezogenen Daten der interessierten Partei können auch zu Profilierungszwecken verarbeitet werden (z. B. Analyse der übermittelten Daten und der ausgewählten Dienste / Produkte, Vorschlagen von Werbebotschaften und / oder kommerziellen Vorschlägen gemäß den von den Benutzern selbst getroffenen Entscheidungen) ausschließlich in der Fall, dass die interessierte Partei ausdrücklich und in Kenntnis der Sachlage ihre Zustimmung erteilt hat.
Rechtsgrundlage dieser Behandlungen ist die Einwilligung des Interessenten vor der Behandlung selbst, die vom Interessenten frei und jederzeit widerrufen werden kann (siehe Abschnitt III).

g) Betrugsprävention (Erwägungsgrund 47 und Art.22 DSGVO)
Die personenbezogenen Daten des Interessenten, mit Ausnahme von besonderen (Art 9 DSGVO) oder gerichtlichen (Art 10 DSGVO) Daten, werden verarbeitet, um Kontrollen zum Zweck der Überwachung und Verhinderung betrügerischer Zahlungen zu ermöglichen, durch Softwaresysteme, die Folgendes durchführen: a Überprüfung in einer automatisierten und vor der Verhandlung von Dienstleistungen / Produkten;

Werden diese Prüfungen mit negativem Ergebnis bestanden, wird die Transaktion unmöglich; die interessierte Partei kann in jedem Fall ihre Meinung äußern, eine Erklärung einholen oder die Entscheidung unter Angabe von Gründen beim Kundendienst anfechten;

Die zum alleinigen Zweck der Betrugsbekämpfung erhobenen personenbezogenen Daten werden im Gegensatz zu den Daten, die für die korrekte Ausführung des angeforderten Dienstes erforderlich sind, am Ende der Kontrollphasen unverzüglich gelöscht.

h) Jugendschutz
Die vom Datenverantwortlichen angebotenen Dienstleistungen / Produkte sind Subjekten vorbehalten, die auf der Grundlage der einschlägigen nationalen Gesetzgebung rechtlich in der Lage sind, vertragliche Verpflichtungen einzugehen.
Um den unberechtigten Zugriff auf seine Dienste zu verhindern, ergreift der Datenverantwortliche Präventivmaßnahmen zum Schutz seines berechtigten Interesses.

Übermittlung an Dritte und Kategorien von Empfängern (Art. 13 Abs. 1 DSGVO)
Die Übermittlung der personenbezogenen Daten der interessierten Partei erfolgt hauptsächlich an Dritte und / oder Empfänger, deren Tätigkeit für die Durchführung der mit der hergestellten Beziehung verbundenen Tätigkeiten und zur Erfüllung bestimmter gesetzlicher Verpflichtungen erforderlich ist, wie z. B.: Verwaltungs-, Buchhaltungs- und damit zusammenhängende Pflichten Vertragserfüllung, Hilfeleistung, Wartung,
Lieferung / Versand von Produkten, Erbringung zusätzlicher Dienstleistungen, Anbieter von Netzwerken und elektronischen Kommunikationsdiensten), die mit der angeforderten Dienstleistung verbunden sind, Verwaltung von Inkasso, Zahlungen, Rückerstattungen im Zusammenhang mit der vertraglichen Dienstleistung, Erfüllung gesetzlicher Verpflichtungen, Ausübung von Rechten, Schutz von Verträgen Rechte, Kreditbeitreibung, Erfüllung gesetzlicher Verpflichtungen, Rechtsverteidigung, Listen und Register, die von Behörden oder ähnlichen Stellen aufgrund spezifischer Rechtsvorschriften in Bezug auf die vertragliche Leistung geführt werden
Gesetzliche Vertreter, Kuratoren, Erziehungsberechtigte etc.

* Der Datenverantwortliche verlangt von seinen Drittanbietern und Datenverarbeitern, dass sie Sicherheitsmaßnahmen einhalten, die denen entsprechen, die für die betroffene Partei ergriffen wurden, indem der Handlungsspielraum des Managers auf die Verarbeitung im Zusammenhang mit der angeforderten Dienstleistung beschränkt wird.

Der Datenverantwortliche übermittelt Ihre personenbezogenen Daten nicht in Länder, in denen die DSGVO nicht angewendet wird (Nicht-EU-Länder), sofern nicht anders angegeben, worüber Sie im Voraus informiert und gegebenenfalls um Ihre Zustimmung gebeten werden.

Die rechtliche Grundlage dieser Behandlungen ist die Erfüllung der mit der bestehenden Beziehung verbundenen Dienstleistungen, die Einhaltung gesetzlicher Verpflichtungen und das berechtigte Interesse von MAGNOLIA GROUP SPA, die für diese Zwecke erforderlichen Behandlungen durchzuführen.

ABSCHNITT III
Was passiert, wenn der Interessent seine für die Erbringung der angeforderten Dienstleistung als notwendig erachteten Daten nicht bereitstellt? (Art. 13 Abs. 2 lit. und DSGVO)

Die Erhebung und Verarbeitung personenbezogener Daten ist erforderlich, um die angeforderten Dienste sowie die Bereitstellung des Dienstes und / oder die Lieferung des angeforderten Produkts zu verfolgen. Wenn die interessierte Partei die im Bestellformular oder im Registrierungsformular ausdrücklich erforderlichen personenbezogenen Daten nicht zur Verfügung stellt, kann der Datenverantwortliche die Verarbeitung im Zusammenhang mit der Verwaltung der angeforderten Dienste und / oder des Vertrags und der Dienste nicht verarbeiten / Produkte, die damit verbunden sind, noch auf die Verpflichtungen, die davon abhängen.

Was passiert, wenn die interessierte Partei der Verarbeitung personenbezogener Daten für kommerzielle Werbemaßnahmen für andere Dienstleistungen / Produkte als die gekauften nicht zustimmt?

Für den Fall, dass der Interessent der Verarbeitung personenbezogener Daten für diese Zwecke nicht zustimmt, findet diese Verarbeitung nicht zu denselben Zwecken statt, ohne dass dies Auswirkungen auf die Erbringung der angeforderten Dienste hat, noch für diejenigen, für die ggf. hat er bereits seine Einwilligung erteilt.

Für den Fall, dass der Interessent seine Einwilligung erteilt hat und diese anschließend widerruft oder der Verarbeitung für kommerzielle Werbemaßnahmen widerspricht, werden seine Daten für diese Aktivitäten nicht mehr verarbeitet, ohne dass dies Folgen oder nachteilige Auswirkungen für den Interessenten und für die erforderlichen hat Leistung.

Wie wir die Daten des Interessenten verarbeiten (Artikel 32 DSGVO)
Der Datenverantwortliche sorgt für die Anwendung angemessener Sicherheitsmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten der betroffenen Person zu wahren, und erlegt Drittanbietern und Managern ähnliche Sicherheitsmaßnahmen auf.

Wo wir die Daten des Interessenten verarbeiten
Die personenbezogenen Daten der interessierten Partei werden in Papier-, Computer- und Telematikarchiven gespeichert, die sich am Hauptsitz der MAGNOLIA GROUP SPA befinden.

Wie lange werden die Daten des Interessenten aufbewahrt? (Art. 13 Abs. 2 lit. a DSGVO)

Sofern sie nicht ausdrücklich ihre Absicht erklären, sie zu löschen, werden die personenbezogenen Daten der interessierten Partei so lange aufbewahrt, wie sie für die rechtmäßigen Zwecke, für die sie erhoben wurden, erforderlich sind.

Insbesondere werden sie für die gesamte Dauer Ihrer Registerregistrierung und in jedem Fall nicht später als für einen Zeitraum von maximal 12 (zwölf) Monaten der Inaktivität aufbewahrt oder wenn sie innerhalb dieses Zeitraums nicht mit den Diensten verbunden sind und / oder die Produkte über die Registrierung selbst erworben haben.

Im Falle von Daten, die dem Datenverantwortlichen zum Zwecke der kommerziellen Werbung für andere Dienstleistungen als die bereits von der interessierten Partei erworbenen Dienstleistungen zur Verfügung gestellt werden, für die er ursprünglich seine Zustimmung gegeben hat, werden diese 24 Monate lang aufbewahrt, es sei denn, die erteilte Zustimmung wird widerrufen .

Im Falle von Daten, die dem Datenverantwortlichen zu Profilierungszwecken zur Verfügung gestellt werden, werden diese 12 Monate lang aufbewahrt, es sei denn, die erteilte Einwilligung wird widerrufen.

Es sollte auch hinzugefügt werden, dass für den Fall, dass ein Benutzer weiterleitet MAGNOLIA GROUP SPA Unerbetene oder unnötige personenbezogene Daten, um die angeforderte Dienstleistung zu erbringen oder eine eng damit verbundene Dienstleistung zu erbringen, MAGNOLIA GROUP SPA kann nicht als Eigentümer dieser Daten angesehen werden und wird sie so schnell wie möglich löschen.

Ungeachtet der Entscheidung des Interessenten, sie zu entfernen, werden personenbezogene Daten in jedem Fall gemäß den Bestimmungen der geltenden Gesetze und / oder nationalen Vorschriften ausschließlich zum Zweck der Erfüllung spezifischer Verpflichtungen gespeichert.

Darüber hinaus werden personenbezogene Daten in jedem Fall zur Erfüllung von Verpflichtungen (z. B. Steuern und Buchhaltung) aufbewahrt, die auch nach Beendigung des Vertrags bestehen bleiben (Artikel 2220 des italienischen Zivilgesetzbuchs); Für diese Zwecke speichert der Datenverantwortliche nur die Daten, die für seine Verfolgung erforderlich sind.

Die Fälle, in denen die Rechte aus dem Vertrag und / oder der Registrierung im Register gültig sind, in diesem Fall werden die personenbezogenen Daten der interessierten Partei, ausschließlich die für diese Zwecke erforderlichen, für die zu ihrer Verfolgung erforderliche Zeit verarbeitet .

Welche Rechte hat der Betroffene? (Artikel 15 – 20 DSGVO)
Die interessierte Partei hat das Recht, vom Datenverantwortlichen Folgendes zu erhalten:
a) Bestätigung darüber, ob sie betreffende personenbezogene Daten verarbeitet werden und in diesem Fall Zugang zu personenbezogenen Daten und folgenden Informationen zu erhalten:
1. die Zwecke der Verarbeitung;
2. die betreffenden Kategorien personenbezogener Daten;
3. insbesondere die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt worden sind oder noch mitgeteilt werden
wenn Empfänger von Drittländern oder internationalen Organisationen;
4. wenn möglich die Aufbewahrungsdauer der angegebenen personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien
verwendet, um diesen Zeitraum zu bestimmen;
5. das Bestehen des Rechts der interessierten Partei, den für die Datenverarbeitung Verantwortlichen zu bitten, sie zu korrigieren oder zu löschen
personenbezogener Daten oder auf Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten oder auf Widerspruch gegen ihre Verarbeitung;
6. das Recht auf Beschwerde bei einer Aufsichtsbehörde;
7. wenn die Daten nicht beim Betroffenen erhoben werden, alle verfügbaren Informationen über deren Herkunft;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und – zumindest in diesen Fällen –
wesentliche Informationen über die verwendete Logik sowie die Bedeutung und erwarteten Folgen einer solchen Verarbeitung
für den Interessenten.
9. die angemessenen Garantien des Drittlandes (Nicht-EU) oder einer internationalen Schutzorganisation
eventuell übertragene Daten

b) das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten, sofern dieses Recht nicht die Rechte und Freiheiten anderer Personen beeinträchtigt; Im Falle weiterer Kopien, die von der interessierten Partei angefordert werden, kann der Datenverantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben.
c) das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung ihn betreffender unrichtiger personenbezogener Daten zu verlangen
d) das Recht, von dem für die Datenverarbeitung Verantwortlichen die unverzügliche Löschung der ihn betreffenden personenbezogenen Daten zu verlangen, wenn die von der DSGVO in Art. 17, einschließlich beispielsweise für den Fall, dass sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder wenn angenommen wird, dass dies rechtswidrig ist, und die gesetzlich vorgesehenen Voraussetzungen immer vorliegen; und in jedem Fall, wenn die Verarbeitung nicht durch einen anderen ebenso berechtigten Grund gerechtfertigt ist;
e) das Recht, von dem für die Datenverarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, in den von Art. 18 der DSGVO, zum Beispiel wenn Sie ihre Richtigkeit bestritten haben, für den Zeitraum, der für den Datenverantwortlichen erforderlich ist, um ihre Richtigkeit zu überprüfen.
Der Betroffene muss in angemessener Frist auch darüber informiert werden, wann die Aussetzungsfrist abgelaufen ist oder der Grund für die Einschränkung der Verarbeitung weggefallen ist und somit die Einschränkung selbst aufgehoben wurde;
f) das Recht, vom Eigentümer der Empfänger, an die die Anträge auf Berichtigung oder Löschung oder Einschränkung der durchgeführten Verarbeitung übermittelt wurden, eine Mitteilung zu erhalten, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
g) das Recht, ihn betreffende personenbezogene Daten in einem strukturierten Format zu erhalten, das allgemein verwendet und von einem automatischen Gerät gelesen werden kann, und das Recht, diese Daten in den vorgesehenen Fällen ungehindert an einen anderen Datenverantwortlichen zu übermitteln für durch Kunst. 20 der DSGVO und das Recht, die direkte Übermittlung personenbezogener Daten von einem Datenverantwortlichen an einen anderen zu erhalten, sofern dies technisch machbar ist.
Für weitere Informationen und in jedem Fall, um Ihre Anfrage zu senden, müssen Sie sich an den Datenverantwortlichen unter [email protected] wenden. Um sicherzustellen, dass die oben genannten Rechte von der betroffenen Person und nicht von unbefugten Dritten ausgeübt werden, kann der Datenverantwortliche dasselbe verlangen, um alle zusätzlichen Informationen bereitzustellen, die für den Zweck erforderlich sind.

Wie und wann kann der Interessent der Verarbeitung seiner personenbezogenen Daten widersprechen? (Art. 21 DSGVO)
Aus Gründen, die sich aus der besonderen Situation der interessierten Partei ergeben, kann diese jederzeit der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn sie auf einem berechtigten Interesse beruht oder wenn sie für kommerzielle Werbemaßnahmen erfolgt, indem sie eine Anfrage an den Datenverantwortlichen sendet unter [email protected]

Die interessierte Partei hat das Recht, ihre personenbezogenen Daten zu löschen, wenn es keinen berechtigten vorrangigen Grund des Datenverantwortlichen in Bezug auf den Grund der Anfrage gibt, und in jedem Fall, wenn die interessierte Partei der Verarbeitung widersprochen hat Handelsfördernde Aktivitäten.

Bei wem kann der Betroffene eine Beschwerde einreichen? (Art. 15 DSGVO)
Unbeschadet anderer behördlicher oder gerichtlicher Maßnahmen kann die interessierte Partei eine Beschwerde bei der zuständigen Aufsichtsbehörde auf italienischem Hoheitsgebiet (Behörde für den Schutz personenbezogener Daten) oder bei derjenigen einreichen, die ihre Pflichten wahrnimmt und ihre Befugnisse ausübt Mitgliedstaat, in dem der Verstoß gegen die DSGVO stattgefunden hat.

Jede Aktualisierung dieser Informationen wird unverzüglich und mit geeigneten Mitteln mitgeteilt, und andere werden mitgeteilt, wenn der Datenverantwortliche die Daten der interessierten Partei für andere als die in diesen Informationen genannten Zwecke verarbeitet, bevor er fortfährt und nach der Manifestation der entsprechenden Zustimmung. des Interessenten ggf.