INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ART. 13 DER EU-VERORDNUNG 2016/679
Der Verantwortliche informiert Sie über die Verarbeitung der für die Anmeldung zum Newsletter-Service erforderlichen personenbezogenen Daten.
Betroffene Personen
Nutzer, die sich für den Newsletter-Service anmelden.
Verantwortlicher für die Datenverarbeitung
Pompea S.p.a. a Socio Unico mit Sitz in Via San Damaso, 10 - 46046 Medole (MN), USt-IdNr. 01789800206, Kontakt-E-Mail:info@pompea.com
Datenschutzbeauftragter
Gemäß Art. 37 DSGVO hat der Verantwortliche Progetto Qualità e Ambiente S.r.l. in der Person von Armando Iovino zum Datenschutzbeauftragten ernannt, erreichbar unter der E-Mail-Adresse:dpo@pqa.it. Protokollnummer 20220004350.
Zweck der Verarbeitung
Ihre Daten werden für die folgenden Zwecke auf Grundlage der jeweiligen Rechtsgrundlagen verarbeitet:
| Nr. | Zweck | Rechtsgrundlage |
| 1 | Um Zugang zu den exklusiven Rabatten zu erhalten und der Zusendung von Mitteilungen per Newsletter zuzustimmen, um Sie über die Entwicklung neuer Produkte, Aktionen, Dienstleistungen und/oder von uns organisierte Veranstaltungen auf dem Laufenden zu halten. | Die Verarbeitung erfolgt mit vorheriger Einwilligung der betroffenen Person. Art. 6 Abs. 1 Buchstabe a) |
Auf Ihre personenbezogenen Daten wird in keiner Weise eine automatisierte Entscheidungsfindung (Profiling) angewendet.
Art der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für die Zwecke unter Punkt 1) obligatorisch; eine Nichtbereitstellung verhindert die Anmeldung zum Newsletter.
Kategorien verarbeiteter personenbezogener Daten
Für die oben genannten Zwecke ist die Verarbeitung folgender Daten erforderlich:
- Allgemeine Kontaktdaten: E-Mail-Adresse.
Verarbeitungsweise
Die erhobenen personenbezogenen Daten werden hauptsächlich mit unternehmensinternen IT-Systemen unter Einhaltung der Sicherheitsmaßnahmen gemäß Art. 32 DSGVO verarbeitet. Die personenbezogenen Daten können über E-Mail-Konten erfasst werden, die dem ausdrücklich zur Verarbeitung gemäß Art. 29 DSGVO autorisierten Personal im Bereich der Personalverwaltung zugewiesen sind.
Weitergabe personenbezogener Daten
Personenbezogene Daten können weitergegeben werden an:
- Unternehmen, die sich um die Unterstützung und Wartung der Datenbank der Website kümmern;
- Anbieter, die CMS- und Hosting-Dienste bereitstellen, insbesondere Shopify;
- Plattformen, die DEM-Dienste für den Versand von Newslettern bereitstellen.
Verbreitung personenbezogener Daten
Personenbezogene Daten werden in keiner Weise verbreitet.
Datenübermittlung in Drittländer
Personenbezogene Daten können auch außerhalb der EU verarbeitet werden. In jedem Fall stellt der Verantwortliche sicher, dass die Datenübermittlung in Drittländer gemäß Art. 44 ff. DSGVO erfolgt.
Aufbewahrungszeitraum der Daten
Die Aufbewahrung Ihrer personenbezogenen Daten erfolgt nach folgenden Grundsätzen:
| Zweck | Aufbewahrungszeitraum |
| Versand von Newslettern | Ihre Daten werden in unseren Mailinglisten gespeichert, bis Sie die Löschung über die entsprechende Funktion im E-Mail-Text anfordern. In jedem Fall wird nach 24 Monaten Inaktivität bezüglich der Kommunikation eine Bestätigung angefordert, ob Ihre Kontaktdaten in unseren Listen verbleiben dürfen. |
Rechte der betroffenen Person
Gemäß den Artikeln 15-22 der DSGVO kann die betroffene Person vom Verantwortlichen die Ausübung des Rechts auf Zugang, Berichtigung, Löschung (Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung verlangen.
Für weitere Informationen zu den Rechten der betroffenen Person können Sie die Website www.garanteprivacy.it konsultieren. Gemäß Art. 77 der DSGVO kann die betroffene Person eine Beschwerde oder Meldung bei der Datenschutzbehörde mit Sitz in Piazza Venezia, 11 – 00186 Rom einreichen. E-Mail:urp@gpdp.it
| POMPEA SpA a Socio Unico Tel. +39.0376 8671 Fax Vertriebsbüro +39.0376 868934 Fax Verwaltungsbüro +39.0376 867703 | Sitz und Verwaltung Via S. Damaso, 10 46046 Medole (Mn) | C.F. 04659140489 P.I. 01789800206 Handelsregister Mantua Nr. 04659140489 Stammkapital € 39.000.000 i.V. |
Verarbeitung von Amazon-Daten (Amazon Selling Partner API – SP-API)
Neben den über diese Website erhobenen personenbezogenen Daten verarbeitet unsere Organisation auch Daten von Amazon über die Selling Partner API (SP-API).
- Gesammelte Datenkategorien
Daten von Amazon können umfassen:
- Bestellinformationen (Bestell-ID, Status, Versand- und Rechnungsdetails);
- Daten zu Produkten, Inventar und Preisen;
- Zahlungsinformationen und Finanzberichte;
- Anonymisierte Daten von Amazon-Kunden, soweit von den Amazon-Richtlinien erlaubt.
- Zweck der Verarbeitung
Diese Daten werden ausschließlich verwendet für:
- Bestellungen von Amazon verwalten und verarbeiten;
- Inventar und Produktkatalog synchronisieren;
- Buchhaltungsdokumente ausstellen und Berichte verwalten;
- Technischen und administrativen Support für Verkäufer bereitstellen
- Speichermethoden und Sicherheit
Die Daten werden auf sicheren Servern innerhalb der Europäischen Union gespeichert, geschützt durch Verschlüsselung während der Übertragung und im Ruhezustand.
Der Zugriff auf die Daten ist ausschließlich autorisiertem Personal gestattet, das der Vertraulichkeitsvereinbarung unterliegt.
Wir ergreifen technische und organisatorische Maßnahmen im Einklang mit der Amazon Data Protection Policy ( https://developer-
- Starke Authentifizierung und Zugangskontrollen;
- Protokollierung und Überwachung der Aktivitäten;
- Sichere Backups und Disaster-Recovery-Verfahren;
- Reaktionspläne für Sicherheitsvorfälle.
- Datenweitergabe
Amazon-Daten werden nicht zu kommerziellen Zwecken mit Dritten geteilt.
Die Weitergabe erfolgt ausschließlich an:
- Technische Anbieter (z. B. Hosting, Cloud-Infrastruktur), die für die Erbringung des Dienstes unbedingt erforderlich sind, vertraglich zur Vertraulichkeit verpflichtet und GDPR-konform;
- Unternehmens-ERP-Systeme, die für administrative, buchhalterische und operative Zwecke verwendet werden, stets unter Einhaltung der Amazon-Richtlinien und der geltenden Gesetzgebung.
- Aufbewahrung und Löschung
Personenbezogene identifizierbare Daten (PII) von Amazon werden nur so lange aufbewahrt, wie es zur Erbringung der angeforderten Dienstleistungen erforderlich ist, und maximal 30 Tage nach Versand der Bestellung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Nach Ablauf dieses Zeitraums werden die Daten sicher gelöscht oder anonymisiert.
- Internationale Übermittlungen
Falls eine Datenübertragung außerhalb des Europäischen Wirtschaftsraums erforderlich ist, erfolgt diese ausschließlich in Länder, die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, oder auf Grundlage von von der Europäischen Kommission genehmigten Standardvertragsklauseln, wobei die Daten in jedem Fall verschlüsselt bleiben.
- Rechte der Betroffenen
Amazon-Nutzer, deren Daten verarbeitet werden, können die im GDPR vorgesehenen Rechte (Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) ausüben, indem sie an folgende E-Mail-Adresse schreiben: dpo@pqa.it
- Einhaltung von Amazon
Wir verpflichten uns, Amazon-Daten gemäß dem Selling Partner API Developer Agreement, der Acceptable Use Policy und der Amazon Data Protection Policy zu verarbeiten.