Die persönlichen Daten, die der Nutzer A & D S.r.l. auf den Seiten der Website www.toparredi.com bei der Registrierung und anschließend für die Nutzung der von Zeit zu Zeit von A & D S.r.l. angebotenen Dienste direkt zur Verfügung stellt, werden gemäß den Bestimmungen des Gesetzesdekrets 196/2003 über den Schutz personenbezogener Daten („Datenschutzgesetz“) und nach dem Inkrafttreten der EU-Verordnung Nr. 679/2016 („GDPR“) gemäß den Bestimmungen von Art. 13 der genannten europäischen Verordnung behandelt.

A&D S.r.l. informiert den Nutzer über Folgendes:

Als Verarbeitung personenbezogener Daten gilt jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten, auch wenn diese nicht in einer Datenbank gespeichert sind, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, Speicherung, Verarbeitung, Auswahl, Sperrung, Anpassung oder Veränderung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.

Es wird angegeben:

1. Verantwortlicher für die Datenverarbeitung

Der Inhaber der Datenverarbeitung ist A&D S.r.l. mit Sitz in Via Parrilla 7 Conegliano 31015 (TV), Italien und eingetragen bei der Handelskammer von Treviso - Belluno mit Mehrwertsteuer und C.F. 04524990266. Die E-Mail Adresse des Unternehmens lautet aed@legalmail.it.

2. Zweck der Verarbeitung

Die personenbezogenen Daten des Nutzers, die dieser freiwillig mitteilt und die im Rahmen der von A&D S.r.l. ausgeübten Tätigkeit erhoben werden, werden auf rechtmäßige und faire Weise für die folgenden Zwecke verarbeitet:

Ohne die ausdrückliche Zustimmung des Benutzers (Art. 24 Buchst. a, b, c Datenschutzgesetz und Art. 6 Buchst. b, e GDPR): - Die Daten werden ausschließlich für Zwecke gesammelt und verwendet, die direkt mit der Aktivierung und dem Betrieb der von A & D Srl angebotenen Dienste zusammenhängen, wie z.B. die Registrierung des Kontos, die Verwaltung des Warenkorbs, der Favoriten, des Kundendienstes sowie für die Erfüllung von Verpflichtungen aus Gesetzen, Verordnungen oder Rechtsvorschriften und die Ausübung ihrer Rechte vor Gericht.

Nur mit ausdrücklicher und gesonderter Zustimmung des Nutzers und bis zum Widerruf dieser Zustimmung (Artikel 23 und 130 des Datenschutzgesetzes und Artikel 7 der DSGVO): - Verwendung der personenbezogenen Daten des Nutzers, insbesondere der E-Mail-Adresse und der Postanschrift, durch den für die Verarbeitung Verantwortlichen für die Verwaltung der Bestellungen, die Bearbeitung, die Rechnungsstellung und die Lieferung der bestellten Produkte, für kommerzielle Kommunikationsdienste, einschließlich des Newsletters zu den Angeboten der Website, sowie für die Durchführung von Marktforschungen, die auch darauf abzielen, den Grad der Nutzerzufriedenheit zu ermitteln.
Die Nutzer können der in Artikel 2 B genannten Verarbeitung jederzeit widersprechen, nachdem sie ihre Zustimmung gegeben haben:
- über einen Link am Ende jeder von A&D S.r.l. versandten E-Mail mit Werbeinhalten;
- indem er eine E-Mail an info@toparredi.com schickt;
- indem Sie den Bereich „Kontakt“ auf der Website aufrufen und eine spezifische Anfrage zur Löschung/Änderung der gewährten Präferenzen senden;
- indem Sie den Kundendienst unter der Nummer +39 0434 1750013 kontaktieren.

Soft Spam: Die vom Benutzer beim Kauf eines Produkts oder einer auf der Website angebotenen Dienstleistung angegebene E-Mail-Adresse kann vom für die Verarbeitung Verantwortlichen für den Versand von E-Mails verwendet werden, die den direkten Verkauf von Produkten oder Dienstleistungen zum Gegenstand haben, die den vom Benutzer gekauften oder aktivierten ähnlich sind, sofern der Benutzer nicht von seinem Widerspruchsrecht in der unter Punkt B beschriebenen Weise Gebrauch macht.

3. Konto

Der Nutzer kann auf der Website www.toparredi.com ein eigenes Konto einrichten, indem er seine persönlichen Daten eingibt (u.a. Vorname, Nachname, Telefonnummer, E-Mail, Adresse). Der Nutzer kann sein persönliches Profil jederzeit über den persönlichen Bereich seines Kontos aktualisieren, seine Daten ändern und löschen.

4. Art der Datenverarbeitung

Die Daten werden unter Einhaltung der erforderlichen Sicherheit und Vertraulichkeit auf folgende Weise verarbeitet: Erhebung von Daten bei der betroffenen Person, die für spezifische, ausdrückliche und rechtmäßige Zwecke erhoben und gespeichert werden und in weiteren Verarbeitungsvorgängen unter Bedingungen verwendet werden, die mit diesen Zwecken vereinbar sind, Verarbeitung mit Hilfe elektronischer und automatisierter Instrumente (Erhebung von Daten auf elektronischem Wege, direkt bei der betroffenen Person).

5. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist die Zustimmung des Nutzers, die Erfüllung einer vertraglichen Verpflichtung und gesetzliche Bestimmungen.

6. Berechtigte Interessen, die der für die Verarbeitung Verantwortliche mit der Datenverarbeitung verfolgt

Die berechtigten Interessen, die der für die Verarbeitung Verantwortliche mit der Verarbeitung der Daten verfolgt, sind die Notwendigkeit, die zwischen den Parteien eingegangenen vertraglichen Verpflichtungen einzuhalten und zu erfüllen. Gemäß Art. 6 beruht die Rechtmäßigkeit der Verarbeitung auf der offenkundig ausdrücklichen und schriftlich dokumentierten Einwilligung der betroffenen Person.

7. Art der Datenbereitstellung

Die Bereitstellung der bei der Aktivierung der Dienste angeforderten Daten zu den im obigen Abschnitt 2A genannten Zwecken ist obligatorisch, da sie für die Ausführung der Dienste unbedingt erforderlich ist. Eine Verweigerung der Datenbereitstellung macht es A&D S.r.l. unmöglich, die Benutzerregistrierung abzuschließen und somit die angebotenen Dienste zu erbringen. Die Bereitstellung von Daten für die im obigen Abschnitt 2B genannten Zwecke ist freiwillig.

8. Weitergabe von Daten und mögliche Empfänger von personenbezogenen Daten

Die personenbezogenen Daten des Benutzers können an bestimmte, vom Inhaber der Datenverarbeitung beauftragte Personen weitergegeben werden, um Dienstleistungen zu erbringen, die für die Erfüllung der Verpflichtungen im Zusammenhang mit der Registrierung auf der Website www.toparredi.com und den Online-Einkäufen erforderlich sind, und zwar innerhalb der Grenzen und unter Einhaltung der erteilten Anweisungen. Die Daten können insbesondere weitergegeben werden an:

Personen, Gesellschaften oder professionelle Unternehmen, die den Verantwortlichen für die Datenverarbeitung in buchhalterischen, administrativen, rechtlichen, steuerlichen und finanziellen Angelegenheiten unterstützen, beraten oder mit ihnen zusammenarbeiten;

Personen, die von A & D S.r.l. beauftragt und/oder ernannt wurden, um Tätigkeiten oder einen Teil der Tätigkeiten im Zusammenhang mit der Erbringung von Verkaufsdienstleistungen, wie z.B. den Kundendienst, auszuführen, auch wenn diese im Rahmen eines Outsourcings verwaltet werden; das Logistikzentrum, das für die Verpackung der vom Benutzer gekauften Produkte verantwortlich ist; Spediteure, die für die Lieferung der gekauften Produkte verantwortlich sind; die Personen, die im Auftrag von A & D S. r.l. die Tätigkeit des Kundendienstes ausüben, sowie an jeden anderen externen Mitarbeiter, an den die Mitteilung für die ordnungsgemäße Erfüllung der von A & D S.r.l. im Rahmen des Dienstleistungsvertrags übernommenen Verpflichtungen erforderlich ist;

an öffentliche Verwaltungen für die Erfüllung institutioneller Aufgaben im Rahmen der gesetzlichen Bestimmungen oder Vorschriften. Der Eigentümer hat eine Reihe von Personen ernannt, die für die Verarbeitung der personenbezogenen Daten der Nutzer verantwortlich sind, je nach den ausgeführten Funktionen. Die aktualisierte Liste aller Datenverarbeiter ist am operativen Sitz von toparredi.com verfügbar und kann unter der folgenden E-Mail-Adresse angefordert werden: info@toparredi.com. Diese Liste kann bei Bedarf ergänzt und / oder aktualisiert werden.

9. Methoden der Datenverarbeitung

Die Daten werden elektronisch erfasst und durch Aufzeichnung, Abfrage, Kommunikation, Speicherung und Löschung verarbeitet, die hauptsächlich mit Hilfe elektronischer Instrumente durchgeführt werden, wobei die Anwendung geeigneter Maßnahmen für die Sicherheit der verarbeiteten Daten und die Gewährleistung der Vertraulichkeit derselben gewährleistet wird.

Die auf elektronischen Datenträgern gespeicherten Daten des Benutzers werden auf einem Server von A&D S.r.l. in Italien aufbewahrt und archiviert. Der für die Datenverarbeitung Verantwortliche erklärt insbesondere, dass die auf dem Server gespeicherten Daten gegen das Risiko des Eindringens und des unbefugten Zugriffs geschützt sind und dass er außerdem geeignete Sicherheitsmaßnahmen ergriffen hat, um die Integrität und Verfügbarkeit der Daten sowie den Schutz der für ihre Speicherung und Zugänglichkeit relevanten Bereiche und Räumlichkeiten zu gewährleisten.

Die personenbezogenen Daten werden von den Mitarbeitern und/oder Angestellten des für die Verarbeitung Verantwortlichen in ihrer Eigenschaft als Datenverarbeiter oder Verantwortliche im Rahmen ihrer jeweiligen Funktionen und unter Einhaltung der vom für die Verarbeitung Verantwortlichen erteilten Anweisungen verarbeitet.

Der Datenverantwortliche garantiert ein Höchstmaß an Sicherheit bei der Verwaltung der Benutzerdaten. Kreditkarteninformationen werden nur in verschlüsseltem Format und in Übereinstimmung mit den Sicherheitsanforderungen der PCI-Zertifizierung gespeichert. Der Karteninhaber hat keinen Zugang zu vertraulichen Kreditkarteninformationen, die von Vermittlern und Kartenherausgebern in Übereinstimmung mit dem Datenschutzkodex verarbeitet werden.

10. Rechte der interessierten Partei

Der Nutzer (im Folgenden auch „betroffene Person“) hat gemäß den Bestimmungen von Artikel 7 des Datenschutzkodex und Artikel 15 des GDPR das Recht auf:

eine Bestätigung über das Vorhandensein oder Nichtvorhandensein der ihn betreffenden personenbezogenen Daten zu erhalten, auch wenn diese noch nicht registriert sind, sowie deren Mitteilung in verständlicher Form;

Auskunft zu erhalten über: a) die Herkunft der personenbezogenen Daten; b) den Zweck und die Modalitäten der Verarbeitung; c) die angewandte Logik im Falle einer Verarbeitung mit Hilfe elektronischer Mittel; d) die Identität des Inhabers der Datenverarbeitung, der Verantwortlichen und des gemäß Art. 5, Absatz 2 des Datenschutzgesetzes und Art. 3, Absatz 1 der DSGVO benannten Vertreters; e) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten mitgeteilt werden können oder die in ihrer Eigenschaft als benannter Vertreter im Staatsgebiet, als Verantwortliche oder Beauftragte davon Kenntnis erhalten können;

ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi hai interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

erhalten: a) die Aktualisierung, die Berichtigung oder, sofern interessiert, die Ergänzung der Daten zu verlangen; b) zu verlangen, dass widerrechtlich verarbeitete Daten gelöscht, anonymisiert oder gesperrt werden, einschließlich Daten, deren Aufbewahrung für die Zwecke, für die sie erhoben oder später verarbeitet wurden, nicht erforderlich ist c) eine Bescheinigung darüber, dass die unter den Buchstaben a) und b) genannten Vorgänge, auch was ihren Inhalt betrifft, denjenigen mitgeteilt wurden, denen die Daten übermittelt oder bei denen sie verbreitet wurden, sofern sich dies nicht als unmöglich erweist oder der Aufwand an Mitteln im Verhältnis zum geschützten Recht unvertretbar groß ist;

sich ganz oder teilweise a) aus legitimen Gründen der Verarbeitung der ihn betreffenden personenbezogenen Daten zu widersetzen, auch wenn diese für den Zweck der Erhebung relevant sind; b) sich der Verarbeitung der ihn betreffenden personenbezogenen Daten zu widersetzen, wenn diese zum Zwecke des Versands von Werbematerial oder des Direktverkaufs oder zur Durchführung von Marktforschungen oder kommerziellen Umfragen erfolgt, und zwar durch automatisierte Anrufsysteme ohne menschliches Eingreifen, per E-Mail und/oder durch traditionelle Marketingmethoden per Telefon und/oder Papierpost. Bitte beachten Sie, dass sich das Widerspruchsrecht der betroffenen Person für Zwecke des Direktmarketings mit automatisierten Mitteln auch auf traditionelle Marketingmethoden erstreckt und dass das Widerspruchsrecht der betroffenen Person in jedem Fall auch teilweise ausgeübt werden kann. Daher kann die betroffene Person entscheiden, ob sie nur Mitteilungen auf traditionellem Wege oder nur automatisierte Mitteilungen oder keine der beiden Arten von Mitteilungen erhalten möchte;

von dem für die Verarbeitung Verantwortlichen Auskunft über die personenbezogenen Daten (Art. 15 GDPR), deren Berichtigung (Art. 16 GDPR) oder Löschung (Art. 17 GDPR), die Einschränkung der Verarbeitung oder den Widerspruch gegen ihre Verarbeitung (Art. 18 GDPR) zu verlangen;

die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung beeinträchtigt wird;

eine Beschwerde bei der Datenschutzbehörde einzureichen.

Um die oben genannten Rechte auszuüben, sowie um Auskunft über die Personen zu erhalten, bei denen die Daten gespeichert sind oder denen die Daten mitgeteilt werden, oder über die Personen, die in ihrer Eigenschaft als Datenverarbeiter oder Verantwortliche von Ihren Daten Kenntnis erlangen können, können Sie sich an den für die Verarbeitung Verantwortlichen wenden, indem Sie eine Anfrage an die folgende E-Mail-Adresse info@toparredi.com senden.

11. Dauer der Datenverarbeitung und Aufbewahrungsfrist

Die Dauer der Verarbeitung personenbezogener Daten im Zusammenhang mit den in Abschnitt 2.A. genannten Zwecken entspricht der Dauer, die für die Erbringung der angeforderten Dienstleistungen erforderlich ist, zuzüglich des gesetzlich vorgesehenen Zeitraums zur Erfüllung der geltenden zivilrechtlichen, steuerlichen und fiskalischen Verpflichtungen.

12. Absicht des für die Verarbeitung Verantwortlichen, personenbezogene Daten zu übermitteln

Die Verwaltung und Speicherung der personenbezogenen Daten erfolgt auf Servern von A&D S.r.l. innerhalb der Europäischen Union. Derzeit befinden sich die Server in Italien. Die Daten werden nicht in Länder außerhalb der Europäischen Union übertragen.

13. Aktualisierungen der Datenschutzpolitik

Diese Datenschutzerklärung unterliegt einer gelegentlichen Überarbeitung. Wenn Änderungen an der Behandlung vorgenommen werden, wird A & D S.r.l. den Benutzer in angemessener Weise informieren, indem sie die Änderungen auf der Website veröffentlicht. Soweit gesetzlich vorgeschrieben, hat der Nutzer das Recht, seine Zustimmung zu jeder neuen Behandlung zu geben. Im Falle einer Verweigerung werden die Daten des Nutzers nicht gemäß den in der Datenschutzrichtlinie vorgesehenen Änderungen verarbeitet.