Datenschutzrichtlinie

Der Zweck dieses Dokuments besteht darin, die natürliche Person (im Folgenden „ interessierte Partei “) über die Verarbeitung ihrer personenbezogenen Daten (im Folgenden „ personenbezogene Daten “) zu informieren, die vom Datenverantwortlichen Orchidea Srl mit Sitz in Corsico (MI), Via Leonardo da Vinci 32, E-Mail-Adresse orchideamilano@gmail.com (im Folgenden „ Eigentümer “) über die Website www.orchideamilano.it (im Folgenden „ Anwendung “) erhoben werden.

Änderungen und Aktualisierungen sind verbindlich, sobald sie in der Anwendung veröffentlicht werden. Im Falle der Nichtakzeptierung der an der Datenschutzrichtlinie vorgenommenen Änderungen muss die betroffene Person die Nutzung dieser Anwendung einstellen und kann den Eigentümer auffordern, ihre personenbezogenen Daten zu löschen.

1) Kategorien personenbezogener Daten, die verarbeitet werden

Der Datenverantwortliche verarbeitet die folgenden Arten personenbezogener Daten, die von der betroffenen Person freiwillig bereitgestellt werden:

• Kontaktdaten : Name, Nachname, Adresse, E-Mail, Telefonnummer, Bilder, Authentifizierungsdaten, alle zusätzlichen vom Interessenten gesendeten Informationen usw.
• Steuer- und Zahlungsdaten : Steuernummer, Umsatzsteuer-Identifikationsnummer, Kreditkartendaten, Bankkontodaten usw.

Der Datenverantwortliche verarbeitet die folgenden Arten automatisch erfasster personenbezogener Daten:

• Technische Daten : Personenbezogene Daten, die von den verwendeten Geräten, Anwendungen, Tools und Protokollen erzeugt werden, wie beispielsweise Informationen zum verwendeten Gerät, IP-Adressen, Browsertyp, Art des Internetanbieters (ISP). Solche personenbezogenen Daten können Spuren hinterlassen, die insbesondere in Kombination mit eindeutigen Kennungen und anderen von den Servern empfangenen Informationen zur Erstellung von Profilen natürlicher Personen verwendet werden können.

• Daten zur Browser- und Anwendungsnutzung : wie beispielsweise besuchte Seiten, Anzahl der Klicks, durchgeführte Aktionen, Sitzungsdauer usw.

Wenn die betroffene Person keine personenbezogenen Daten bereitstellt, für die eine gesetzliche oder vertragliche Verpflichtung besteht oder die eine notwendige Voraussetzung für den Abschluss des Vertrags mit dem Verantwortlichen darstellen, ist es dem Verantwortlichen nicht möglich, die Beziehung zur betroffenen Person aufzubauen oder fortzusetzen.

Die betroffene Partei, die dem Verantwortlichen personenbezogene Daten Dritter mitteilt, ist direkt und ausschließlich für deren Herkunft, Erhebung, Verarbeitung, Übermittlung oder Verbreitung verantwortlich.

2) Cookies und ähnliche Technologien

Die Anwendung verwendet Cookies, Web Beacons, eindeutige Kennungen und andere ähnliche Technologien, um personenbezogene Daten der betroffenen Person auf den Seiten, besuchten Links und anderen Aktionen zu sammeln, die ausgeführt werden, wenn die betroffene Person die Anwendung verwendet. Sie werden gespeichert, um beim nächsten Besuch des Interessenten wieder übertragen zu werden. Sie können die vollständige Cookie-Richtlinie unter der folgenden Adresse einsehen: https://www.orchideamilano.it/pages/cookie-policy

3) Rechtsgrundlage und Zweck der Verarbeitung

 

Die Verarbeitung personenbezogener Daten ist erforderlich:

• zur Durchführung des Vertrags mit dem Interessenten und insbesondere für:

• Erfüllung jeglicher Verpflichtungen aus dem vorvertraglichen oder vertraglichen Verhältnis mit der betroffenen Partei
• Registrierung und Authentifizierung der betroffenen Person: um der betroffenen Person die Registrierung bei der Anwendung, den Zugriff und die Identifizierung auch über externe Plattformen zu ermöglichen
• Unterstützung und Kontakt mit der interessierten Partei : um auf die Anfragen der interessierten Partei zu antworten
• Zahlungsverwaltung : zur Verwaltung von Zahlungen per Kreditkarte, Banküberweisung oder anderen Instrumenten

• aufgrund gesetzlicher Verpflichtung und zwar für:

• die Erfüllung aller Verpflichtungen, die durch die geltenden Gesetze, Vorschriften und Verordnungen, insbesondere in Steuer- und Abgabenangelegenheiten, vorgesehen sind

• basierend auf dem berechtigten Interesse des Datenverantwortlichen, für:

• E-Mail-Marketingzwecke für die Produkte und/oder Dienstleistungen des Eigentümers , um die Produkte oder Dienstleistungen des Eigentümers direkt unter Verwendung der vom Interessenten angegebenen E-Mail-Adresse im Rahmen des Verkaufs eines Produkts oder einer Dienstleistung zu verkaufen, die der verkauften ähnlich ist
• Verwaltung, Optimierung und Überwachung der technischen Infrastruktur : zur Identifizierung und Lösung technischer Probleme, zur Verbesserung der Leistung der Anwendung, zur Verwaltung und Organisation von Informationen in einem IT-System (z. B. Server, Datenbank usw.)
• Sicherheit und Betrugsbekämpfung : Gewährleistung der Sicherheit der Vermögenswerte, Infrastrukturen und Netzwerke des Eigentümers

 

• auf Grundlage der Einwilligung der betroffenen Person, für:

• Profilerstellung der interessierten Partei zu Marketingzwecken : Bereitstellung von Informationen über die Produkte und/oder Dienstleistungen des Verantwortlichen durch automatisierte Verarbeitung mit dem Ziel, personenbezogene Daten zu sammeln, um seine/ihre Vorlieben oder Verhaltensweisen vorherzusagen oder zu bewerten.
• Marketingzwecke der Produkte und/oder Dienstleistungen des Datenverantwortlichen : zum Versenden von kommerziellen und/oder Werbeinformationen oder -materialien, zur Durchführung von Direktverkaufsaktivitäten der Produkte und/oder Dienstleistungen des Datenverantwortlichen oder zur Durchführung von Marktforschung mit automatisierten und traditionellen Methoden

Die personenbezogenen Daten der betroffenen Partei können vom Eigentümer auch zu seinem Schutz vor Gericht vor den zuständigen Justizbehörden verwendet werden.

4) Methoden der Verarbeitung und Empfänger personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt mithilfe von Papier- und Computertools mit organisatorischen Methoden und einer Logik, die eng mit den angegebenen Zwecken verbunden sind, und unter Anwendung angemessener Sicherheitsmaßnahmen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich durch:

• vom Verantwortlichen ermächtigte Personen, die sich zur Vertraulichkeit verpflichtet haben oder einer entsprechenden gesetzlichen Geheimhaltungspflicht unterliegen;
• Subjekte, die unabhängig als separate Datenverantwortliche oder als vom Datenverantwortlichen als Datenverarbeiter benannte Subjekte arbeiten, um alle Verarbeitungsaktivitäten durchzuführen, die zur Verfolgung der in dieser Informationsmitteilung genannten Zwecke erforderlich sind (z. B. Handelspartner, Berater, IT-Unternehmen, Dienstleister, Hosting-Anbieter);
• Personen oder Einrichtungen, denen personenbezogene Daten per Gesetz oder auf behördliche Anordnung mitgeteilt werden müssen.

Die oben aufgeführten Personen sind verpflichtet, angemessene Garantien zum Schutz personenbezogener Daten zu ergreifen und können nur auf die Daten zugreifen, die für die Erfüllung der ihnen zugewiesenen Aufgaben erforderlich sind.

Personenbezogene Daten werden in keiner Weise wahllos weitergegeben.

5) Ort

Personenbezogene Daten werden nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

6) Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, insbesondere:

• Für Zwecke im Zusammenhang mit der Durchführung des Vertrags zwischen dem Verantwortlichen und der betroffenen Partei werden sie für die gesamte Dauer des Vertragsverhältnisses und nach Beendigung für die Dauer der normalen Verjährungsfrist von 10 Jahren aufbewahrt. Im Falle von Rechtsstreitigkeiten für die gesamte Dauer derselben, bis die Fristen für die Ausübung von Rechtsmitteln abgelaufen sind
• für Zwecke im Zusammenhang mit dem berechtigten Interesse des Verantwortlichen werden sie bis zur Erfüllung dieses Interesses aufbewahrt
• zur Erfüllung einer gesetzlichen Verpflichtung, auf Anordnung einer Behörde und zum Schutz vor Gericht werden sie unter Einhaltung der in diesen Verpflichtungen und Vorschriften festgelegten Fristen und in jedem Fall bis zum Ablauf der in den geltenden Vorschriften festgelegten Verjährungsfrist aufbewahrt
• für Zwecke, die auf der Einwilligung des Betroffenen beruhen, werden sie bis zum Widerruf der Einwilligung aufbewahrt

Am Ende der Aufbewahrungsfrist werden alle personenbezogenen Daten gelöscht oder in einer Form gespeichert, die keine Identifizierung der betroffenen Person zulässt.

7) Rechte des Betroffenen

Interessierte Parteien können bestimmte Rechte in Bezug auf die vom Datenverantwortlichen verarbeiteten personenbezogenen Daten ausüben. Insbesondere hat die betroffene Person das Recht:

• über die Verarbeitung Ihrer personenbezogenen Daten informiert werden
• Einwilligung jederzeit widerrufen
• die Verarbeitung Ihrer personenbezogenen Daten einzuschränken
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen
• Zugriff auf Ihre personenbezogenen Daten
• Überprüfen Sie Ihre personenbezogenen Daten und fordern Sie deren Berichtigung an
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• die Löschung Ihrer personenbezogenen Daten zu verlangen
• Übertragen Sie Ihre personenbezogenen Daten an einen anderen Eigentümer
• bei der Aufsichtsbehörde zum Schutz Ihrer personenbezogenen Daten Beschwerde einlegen und/oder rechtliche Schritte einleiten.

Um ihre Rechte auszuüben, können interessierte Parteien eine Anfrage an die folgende E-Mail-Adresse senden : orchideamilano@gmail.com

Die Anfragen werden vom Eigentümer umgehend bearbeitet und so schnell wie möglich, in jedem Fall jedoch innerhalb von 30 Tagen, bearbeitet.

Letzte Aktualisierung: 11.09.2023