Datenschutzrichtlinien gemäß und entsprechend Art. 13 der europäischen Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung – DSGVO)

für die Teilnehmer an der Initiative „Neuer Sneakers Club“

Gemäß und entsprechend Art. 13 der EU-Verordnung 2016/679 (im Folgenden auch „DSGVO“) informiert LUISA VIA ROMA S.P.A. (im Folgenden auch „LUISAVIAROMA“ oder „das Unternehmen“ oder „der Datenverantwortliche“) die Mitglieder des Sneakers Clubs, dass ihre personenbezogenen Daten von LUISAVIAROMA selbst manuell oder mittels elektronischer oder automatisierter, IT-bezogener oder telematischer Instrumente ausschließlich zu den unten beschriebenen Zwecken und in jedem Fall mit adäquaten Maßnahmen, um die Sicherheit und Vertraulichkeit der Daten zu garantieren, verarbeitet werden.

Identität und Kontaktdaten des Datenverantwortlichen und des Datenschutzbeauftragten

Der für die Verarbeitung personenbezogener Daten zuständige Datenverantwortliche ist LUISA VIA ROMA S.p.A. in Person seines Rechtsvertreters pro tempore, rechtlicher Firmensitz in Via Benedetto Varchi, 61, 50132 Florenz, Italien.

Der Datenverantwortliche hat die Anwältin Angela Tavaglione zur Datenschutzbeauftragten (Verantwortliche für den Schutz der personenbezogenen Daten) ernannt. Sie ist die Ansprechpartnerin, an die sich die Nutzer sich zur Ausübung ihrer Rechte oder zur Klärung von Fragen bezüglich dieser Rechte oder der hier vorliegenden Richtlinien wenden können, indem sie entweder an LUISA VIA ROMA S.p.A., Via Benedetto Varchi, 61, 50132 Florenz, Italien, schreiben oder eine E-Mail an dpo@luisaviaroma.com senden.

Rechtmäßigkeit, Rechtsgrundlage und Zweck der Verarbeitung

Die personenbezogenen Daten werden vom Datenverantwortlichen gemäß Art. 6 der DSGVO verarbeitet. Wie aus dem oben genannten Artikel hervorgeht, sollte die Verarbeitung der personenbezogenen Daten, um rechtmäßig zu sein, auf einer Einwilligung oder einer anderen gesetzlich vorgesehenen legitimen Grundlage beruhen, wobei die Notwendigkeit zu berücksichtigen ist, der gesetzlichen Verpflichtung nachzukommen, der der für die Verarbeitung Verantwortliche unterliegt oder die Notwendigkeit, einen Vertrag zu erfüllen, an dem der Nutzer beteiligt ist, oder, auf Anfrage des Nutzers hin, vorvertragliche Maßnahmen durchzuführen.
Ebenso ist die Verarbeitung auch dann rechtmäßig, wenn dies zur Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen erforderlich ist, sofern dies nicht den Interessen, Rechten und Freiheiten der Person des Nutzers schadet.

Die spezifischen Verarbeitungszwecke und die damit verbundenen Rechtsgrundlagen sind nachstehend aufgeführt:

Zweck der Verarbeitung	Rechtsgrundlage der Verarbeitung
Management des neuen Sneakers Club	Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.

Art der Bereitstellung der Daten und Folgen der Weigerung

Die Bereitstellung von Daten ist für die zur Erfüllung gesetzlicher und/oder vertraglicher Verpflichtungen notweniger Daten sowie für diejenigen Daten, die im berechtigten Interesse des Eigentümers verarbeitet werden, obligatorisch.

Jede Weigerung, obligatorische Daten zur Verfügung zu stellen, führt daher zu der objektiven Unmöglichkeit, die Verarbeitungszwecke, auf die in dieser Mitteilung Bezug genommen wird (Absatz „Rechtmäßigkeit. Rechtsgrundlage und Zweck der Verarbeitung“), zu erfüllen.

Kategorien von Empfängern personenbezogener Daten

Die zur Verfügung gestellten personenbezogenen Daten und die Daten zur Ausführung des Vertragsverhältnisses können an Dritte der folgenden Kategorie weitergegeben werden:

• Dienstleistungsunternehmen für die Verwaltung des betreffenden Wettbewerbs (der Verlosung)

Alle, die zu den Kategorien gehören, denen die Daten übermittelt werden dürfen, werden sie als „Datenverantwortliche“ verwenden, die von LUISAVIAROMA gemäß Art. 28 der DSGVO ernannt wurden, oder als oder autonome „Datenverantwortliche“.

Die Daten werden auch von Personen verarbeitet, die gemäß der DSGVO speziell für die Verarbeitung durch den für die Verarbeitung Verantwortlichen autorisiert sind. Die von LUISAVIAROMA verarbeiteten personenbezogenen Daten werden nicht verbreitet.

Übermittlung von Daten in Nicht-EU-Länder

Zur Verfolgung der oben beschriebenen Verarbeitungszwecke können personenbezogenen Daten an die oben genannten Empfänger in Italien und im Ausland übertragen werden.

In keinem Fall werden personenbezogenen Daten in Länder außerhalb der Europäischen Union übertragen.

Aufbewahrungszeitraum der personenbezogenen Daten

Die von LUISAVIAROMA verarbeiteten personenbezogenen Daten werden für die für die Ausführung des Vertragsverhältnisses erforderliche Zeit und entsprechend der zivilrechtlichen, steuerlichen und behördlichen Vorschriften aufbewahrt. Anschließend werden die Daten bis zur gesetzlichen Verjährungsfrist unter Bezugnahme auf die durchsetzbaren Einzelrechte archiviert.

Nach Ablauf dieser Frist werden die Daten anonymisiert oder gelöscht, es sei denn, es ist erforderlich, sie für andere und andersartige Zwecke aufzubewahren, die durch gesetzliche Bestimmungen ausdrücklich vorgesehen sind.

Nachfolgend werden die Einzelheiten zur Dauer des Datenaufbewahrungszeitraums für die oben beschriebenen Zwecke beziehungsweise die Kriterien zur Bestimmung dieses Zeitraums (bestimmte Daten sind kursiv dargestellt) beschrieben:

Zweck	Kategorie der personenbezogenen Daten	Datum der Löschung nach Ablauf des Aufbewahrungzeitraums
Neuer Sneakers Club	Name, Adresse oder andere Elemente der Personenidentifikation	6 Monate nach Schließung der Initiative
Neuer Sneakers Club	E-Mail-Adresse	6 Monate nach Schließung der Initiative

Automatisierter Entscheidungsprozess

Für die Verfolgung der oben beschriebenen Verarbeitungszwecke wird keine Entscheidung getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruht, die rechtliche Auswirkungen auf den Nutzer hat oder seine Person in ähnlicher Weise erheblich beeinträchtigt.

Rechte der betroffenen Person

Gemäß und im Sinne der DSGVO werden der interessierten Partei die folgenden Rechte gegenüber LUISAVIAROMA anerkannt:

a) Zugriff und Bestätigung, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht, auch um über die Verarbeitung informiert zu sein und deren Rechtmäßigkeit sowie die Richtigkeit und Aktualisierung dieser Daten zu überprüfen. In diesem Fall erhält der Betroffene Zugriff auf seine personenbezogenen Daten und Informationen, insbesondere auf die Zwecke der Verarbeitung, die betreffenden Kategorien personenbezogener Daten, die Empfänger oder Empfängerkategorien, denen die personenbezogenen Daten kommuniziert worden sind oder werden, die Aufbewahrungsfrist, etc.
b) die Korrektur der die interessierte Person betreffenden personenbezogenen Daten, sofern inkorrekt, sowie deren Integration, sofern, immer in Bezug auf die Zwecke der Verarbeitung, als unvollständig angesehen. Während dieser Zeit verpflichtet sich der für die Datenverarbeitung Verantwortliche, die Daten insbesondere Dritten gegenüber nicht als sicher oder endgültig darzustellen.
c) die Löschung von die interessierte Person betreffenden Daten, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Es muss beachtet werden, dass für eine Löschung gültige Gründe vorliegen müssen. Wenn der für die Datenverarbeitung Verantwortliche die Daten an andere Datenverantwortliche oder -verwalter weitergegeben hat, ist er verpflichtet, diese zu löschen und angemessene, auch technische Maßnahmen zu ergreifen, um andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Links, Kopien oder Reproduktionen der betreffenden personenbezogenen Daten gelöscht werden müssen (das sogenannte Recht „vergessen zu werden“). Die Löschung kann nicht durchgeführt werden, wenn die Verarbeitung unter anderem zur Erfüllung einer gesetzlichen Verpflichtung oder zur Erfüllung einer Aufgabe von öffentlichem Interesse sowie zur Feststellung, Ausübung oder Verteidigung von einem Recht vor Gericht unabdingbar sein sollte;
d) die Einschränkung der Verarbeitung. Unter Einschränkung der Verarbeitung verstehen wir unter anderem auch die Möglichkeit, die verarbeiteten Daten nur zur Speicherung und unveränderlich auf ein nicht mehr zugängliches System zu übertragen. Dies bedeutet nicht, dass die Daten gelöscht werden, sondern dass der Datenverantwortliche vermeiden muss, sie während des Zeitraums der Blockierung zu verwenden. Dies ist insbesondere dann erforderlich, wenn eine dauerhafte Verwendung ungenauer und illegal gespeicherter Daten den Betroffenen schädigen könnte. In diesem Fall kann der Betroffene der Löschung personenbezogener Daten widersprechen und stattdessen eine Einschränkung ihrer Verwendung beantragen. Im Falle einer Korrektur der Daten oder eines Widerspruchs kann der Betroffene die Beschränkung der Verarbeitung dieser Daten für den Zeitraum beantragen, in dem der für die Datenverarbeitung Verantwortliche die Korrektur durchführt oder den Widerspruchsantrag bewertet. Ein weiterer Fall besteht auf der Grundlage, dass personenbezogene Daten erforderlich sind, damit der Betroffene ein Recht vor Gericht feststellen, ausüben oder verteidigen kann, der für die Verarbeitung Verantwortliche sie jedoch nicht mehr zum Zwecke der Verarbeitung benötigt.
e) der Widerspruch, den der Betroffene jederzeit, aus Gründen, die mit seiner besonderen Situation zusammenhängen, gegen die Verarbeitung personenbezogener Daten, die ihn betreffen, in Fällen, in denen die Verarbeitung selbst für die Erfüllung einer Aufgabe im öffentlichen Interesse oder im Zusammenhang mit der Ausübung einer Behörde erforderlich ist, in die der für die Verarbeitung Verantwortliche investiert ist, oder wenn die Verarbeitung zur Verfolgung des berechtigten Interesses desselben oder Dritter erforderlich ist, einlegen kann. Schließlich verpflichtet sich der für die Datenverarbeitung Verantwortliche, Daten des Betroffenen nicht zu verarbeiten, es sei denn, er kann nachweisen, dass zwingende, berechtigte Gründe vorliegen, mit der Verarbeitung fortzufahren oder ein Recht vor Gericht festzustellen, auszuüben oder zu verteidigen.
f) das Recht, die Einwilligung jederzeit unbeschadet der Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung zu widerrufen, nur für die Zwecke, deren Rechtsgrundlage die Einwilligung ist.

Diese Rechte können durch Kontaktaufnahme mit dem Datenschutzbeauftragten, auch als Data Protection Officer (DPO) bezeichnet, auf Anfrage per Einschreiben mit Rückschein an folgende Adresse: Via Benedetto Varchi, 61, 50132 Florenz oder per E-Mail an die E-Mail-Adresse: dpo@luisaviaroma.com ausgeübt werden.

Sie können dem Datenschutzbeauftragten über die oben angegebenen Kontaktdaten auch unverzüglich alle Umstände oder Ereignisse melden, aus denen eine Verletzung personenbezogener Daten entstehen kann, auch wenn dies nur potenziell möglich ist (das bedeutet, eine Sicherheitsverletzung, die versehentlich oder versehentlich verursacht werden kann, unerlaubte Handlungen, Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder Zugriff auf Daten), um eine sofortige Bewertung und, sofern notwendig, die Annahme von Maßnahmen zur Bekämpfung dieses Ereignisses zu ermöglichen.

Abschließend möchten wir Sie als Betroffenen daran erinnern, dass Sie das Recht haben, eine Beschwerde beim Garanten zum Schutz personenbezogener Daten oder einer anderen Aufsichtsbehörde gemäß Art. 13, Abs. 2, Buchstabe d) der DSGVO einzureichen.

Änderungen der vorliegenden Richtlinien

Diese Informationen können Änderungen unterliegen. Es wird dazu geraten, diese Seite in regelmäßigen Abständen zu besuchen, um sich über eventuelle Änderungen zu informieren.

Hinweis: Im Falle von Unterschieden oder Abweichungen bei der Interpretation zwischen der englischen Version und anderen Sprachversionen dieser Webseite gilt die englische Sprachversion als Bezugspunkt.