INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN - LHG-APP
Sehr geehrter Nutzer (betroffene Person), gemäß Artikel 12 ff. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung / General Data Protection Regulation, „Verordnung“ oder „GDPR“) und im Allgemeinen in Übereinstimmung mit dem in der Verordnung selbst festgelegten Grundsatz der Transparenz geben wir hiermit die folgenden Informationen über die Verarbeitung personenbezogener Daten (d.h. alle Informationen, die eine identifizierte oder identifizierbare natürliche Person betreffen: „betroffene Person“), die im Zusammenhang mit der Nutzung der LHG-App von Landwirtschaftliche Hauptgenossenschaft Südtirol erfolgt (bitte beachten Sie, dass diese Informationen nicht andere Websites betreffen, die vom Nutzer bei der Nutzung der LHG-App konsultiert werden können).
1. VERANTWORTLICHER DER DATENVERARBEIUNG
Der Verantwortliche der Datenverarbeitung (d.h., die Person, die den Zweck und die Mittel zur Verarbeitung personenbezogener Daten festlegt, „Verantwortlicher“ oder „Verantwortlicher der Datenverarbeitung“) ist Landwirtschaftliche Hauptgenossenschaft Südtirol mit Sitz in Bozen (BZ), Werner-von-Siemens-Straße 10, MwSt.-Nummer und Steuernummer 00122240211, PEC: direzione@pec.ca.bz.it, Tel. +39 0471 926711. Für Kontakte, die sich speziell auf den Schutz personenbezogener Daten beziehen, einschließlich der Ausübung der unter der Überschrift „Rechte der betroffenen Personen“ dargelegten Rechte, verwenden Sie bitte die E-Mail-Adresse: privacy@ca.bz.it, an die Sie Ihre Fragen richten können.
2. NAVIGATIONSDATEN DES NUTZERS
Die IT-Systeme und -Programme, die für den Betrieb der LHG-App verwendet werden, erfassen bestimmte personenbezogene Daten, deren Übermittlung durch die Verwendung von Internet-Kommunikationsprotokollen implizit erfolgt (z. B. IP-Adressen oder Domänennamen der Computer, die von den Nutzern verwendet werden, die sich mit der LHG-App verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anfrage, die Methode, die zur Übermittlung der Anfrage an den Server verwendet wird, die Größe der als Antwort erhaltenen Datei, der numerische Code, der sich auf den Status der Antwort des Servers bezieht – positive Antwort, Fehler usw. - sowie andere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen). und andere Parameter, die sich auf das Betriebssystem und die EDV-Umgebung des Benutzers beziehen). Obwohl diese Informationen nicht erhoben werden, um sie mit identifizierten Personen in Verbindung zu bringen, könnten sie durch ihre Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten die Identifizierung von Nutzern ermöglichen.
Diese Daten werden nur zur Gewinnung von statistischen Informationen über die Nutzung der LHG-App verwendet, die nicht mit den Daten zur Identifizierung des Nutzers verbunden sind, und um das ordnungsgemäße Funktionieren der LHG-App zu überprüfen; sie werden unmittelbar nach der Verarbeitung gelöscht. Die Daten könnten zur Feststellung der Verantwortlichkeit im Falle hypothetischer Computerstraftaten gegen die LHG-App verwendet werden.
Die Rechtsgrundlage für die Verarbeitung ist daher das berechtigte Interesse am Betrieb und an der Sicherheit der LHG-App.
3. ZWECKE DER DATENVERARBEIUNG
Die LHG-App ermöglicht den Zugang zu Dienstleistungen und Funktionen im Zusammenhang mit der Verwaltung der Beziehung der betroffenen Person mit dem Verantwortlichen (z. B., aber nicht ausschließlich: Verwaltung von Kundenstammdaten, Ablage von Rechnungen und Lieferscheinen, gekaufte Produkte und Dienstleistungen, Verwaltung bestehender Versicherungspolicen, Verwaltung von landwirtschaftlichen und anderen Maschinen sowie von zusätzlichen Geräten und Unterlagen im Zusammenhang mit deren Wartung, Ermöglichung des Auffindens der Büros des Verantwortlichen). Zu diesem Zweck werden folgende Daten verarbeitet: Vor- und Nachname, Steuernummer und MwSt.-Nummer, IBAN, Staatsangehörigkeit, Firmenname, Anschrift, Identifikationsnummer, E-Mail-Adresse und/oder PEC, Telefon- und/oder Faxnummer, bevorzugte Sprache, Zahlungsbedingungen und Rechnungsinformationen, ausgeübte Haupttätigkeiten.
Jede Weigerung, diese Daten für die Verarbeitung zur Verfügung zu stellen, kann dazu führen, dass die LHG-App nicht ausgeführt wird. Die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit für den Verantwortlichen, einen Vertrag, an dem die betroffene Person beteiligt ist, zu erfüllen oder vorvertragliche Maßnahmen auf Antrag der betroffenen Person durchzuführen sowie gegebenenfalls einer rechtlichen Verpflichtung nachzukommen.
Darüber hinaus ermöglicht die Nutzung der LHG-App der betroffenen Person, wenn sie dies wünscht:
- die Niederlassungen des Verantwortlichen zu finden, die der geografischen Position ihres Geräts am nächsten liegen, wenn die betroffene Person die Geolokalisierungsfunktion auf ihrem Gerät aktiviert hat;
- in regelmäßigen Abständen Nachrichten und Informationen über die Aktivitäten des Verantwortlichen zu erhalten.
In Bezug auf die letztgenannten Zwecke erfolgt die Verarbeitung personenbezogener Daten auf der Grundlage der Einwilligung der betroffenen Person, die sie in jedem Fall jederzeit über die spezifischen Funktionen der LHG-App widerrufen kann. Eine fehlende Einwilligung hat keine Auswirkungen auf die Nutzung der LHG-App.
4. DATEN, DIE DER NUTZER FREIWILLIG ÜBER DIE LHG-APP IM RAHMEN VON KONTAKTEN MIT DEM VERANTWORTLICHEN ZUR VERFÜGUNG STELLT
Für die Nutzung der LHG-App ist es nicht erforderlich, dass der Nutzer persönliche Daten angibt.
Jede Kontaktaufnahme mit dem Verantwortlichen oder das fakultative, ausdrückliche und spontane Versenden von Nachrichten per elektronischer oder herkömmlicher Post an die in der LHG-App angegebenen Adressen des Verantwortlichen hat jedoch zur Folge, dass die für die Beantwortung der Anfragen erforderliche Adresse des Absenders, einschließlich der E-Mail-Adresse, sowie alle anderen in den betreffenden Mitteilungen enthaltenen personenbezogenen Daten erfasst werden. Diese Daten werden ausschließlich für die Beantwortung der Anfrage des Nutzers verwendet und dürfen nur dann an Dritte weitergegeben werden, wenn dies für diesen Zweck erforderlich ist.
Die Verarbeitung der Daten zu diesen Zwecken bedarf nicht der Einwilligung der betroffenen Person, da die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen, sowie gegebenenfalls zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Die personenbezogenen Daten werden von dem vom Verantwortlichen beauftragten und befugten Personal unter Einsatz von Verfahren und technischen und informationstechnischen Hilfsmitteln verarbeitet, die geeignet sind, die Vertraulichkeit und Sicherheit der Daten zu gewährleisten.
Die Daten werden für die gesamte Dauer des Vertragsverhältnisses und nach dessen Beendigung - beschränkt auf die zu diesem Zeitpunkt erforderlichen Daten - für das Erlöschen der eingegangenen vertraglichen Verpflichtungen und für die Erfüllung aller etwaigen gesetzlichen Verpflichtungen und der damit verbundenen oder sich daraus ergebenden Schutzerfordernisse, einschließlich der vertraglichen, aufbewahrt; in der Regel werden die Daten daher nicht länger als 10 Jahre nach Beendigung des Vertragsverhältnisses aufbewahrt. Es finden keine automatisierten Entscheidungsprozesse statt.
5. MODALITÄTEN DER DATENVERARBEITUNG UND -ÜBERMITTLUNG AN DRITTE
Die Daten werden mit Hilfe digitaler Systeme von Personen oder Personenkategorien verarbeitet, die zur Durchführung der entsprechenden Aufgaben befugt sind, wobei geeignete Maßnahmen getroffen werden, um die Vertraulichkeit der Daten zu gewährleisten und den Zugang unbefugter Dritter zu verhindern. Die Daten sind nicht Gegenstand der Verbreitung.
Die Daten können an Mitarbeiter und Lieferanten des Verantwortlichen im Rahmen ihrer jeweiligen Aufgaben und/oder vertraglichen Verpflichtungen im Zusammenhang mit der Durchführung des Vertragsverhältnisses mit den betroffenen Personen weitergegeben werden. Der Verantwortliche kann die Dienste von Dritten in Anspruch nehmen, die entweder als selbständige Verantwortliche der Datenverarbeitung oder im Namen und nach den Anweisungen des Verantwortlichen als Auftragsverarbeiter im Sinne von Art. 28 der Verordnung tätig sind. Es handelt sich um Subjekte, die dem Verantwortlichen Verarbeitungs- oder Instrumentendienste zur Verfügung stellen. Die betroffene Person kann eine vollständige und aktualisierte Liste der als Auftragsverarbeiter benannten Personen anfordern, indem sie sich an einen der Ansprechpartner des Verantwortlichen wendet.
Zu den Dritten gehören beispielsweise Bank- und Kreditinstitute, Versicherungsgesellschaften, Rechtsberater, Software-Lieferanten und damit zusammenhängende Hilfestellungen, Versand- und Lieferunternehmen sowie Steuerbehörden und andere Stellen, für die obligatorische Mitteilungen vorgesehen sind.
Die Daten können dann von allen Parteien eingesehen werden, deren Recht auf Zugang zu diesen Daten aufgrund von Rechtsvorschriften anerkannt ist.
6. ÜBERMITTLUNG VON DATEN INS AUSLAND
Es ist nicht beabsichtigt, personenbezogene Daten in Länder, die nicht Mitglied der Europäischen Union sind, oder an internationale Organisationen zu übermitteln. Wenn der Verantwortliche aus besonderen technischen Gründen Daten in Drittländer übermittelt, um ein angemessenes Datenschutzniveau zu gewährleisten, geschieht dies unter folgenden Bedingungen: Übermittlung auf der Grundlage eines Angemessenheitsbeschlusses, Übermittlung vorbehaltlich angemessener Garantien, verbindlicher unternehmensinterner Vorschriften oder Anwendung von Ausnahmeregelungen für bestimmte Situationen.
7. RECHTE DER BETROFFENEN PERSONEN
Die GDPR gibt den betroffenen Personen die Ausübung der folgenden Rechte in Bezug auf die ihnen befassenden personenbezogenen Daten (die zusammenfassende Beschreibung ist bezeichnend, für die vollständige Äußerung der Rechte, siehe die Verordnung und insbesondere den Artt. 15-22):
-das Recht auf Zugang zu den personenbezogenen Daten (die betroffene Person ist daher berechtigt, unentgeltlich Informationen zu den im Besitz des Verantwortlichen befindlichen Daten und zur entsprechenden Verarbeitung und eine entsprechende Kopie in einem zugänglichen Format zu erhalten);
-das Recht auf Berichtigung der Daten (wir sorgen auf die Meldung der betroffenen Person hin für die Korrektur oder Ergänzung der unrichtigen oder ungenauen bzw. aufgrund mangelnder Aktualisierung unrichtig oder ungenau gewordenen Daten);
-das Recht auf Löschung der Daten (Recht auf Vergessenwerden) (zum Beispiel: die Daten sind für die Zwecke, zu denen sie erhoben oder verarbeitet wurden, nicht mehr notwendig; sie wurden in unberechtigter Weise verarbeitet; sie müssen zur Erfüllung einer rechtlichen Pflicht gelöscht werden; die betroffene Person hat die Einwilligung zurückgenommen, und es besteht keine andere Rechtsgrundlage für die Datenverarbeitung; die betroffene Person widersetzt sich der Datenverarbeitung, wenn die Voraussetzungen erfüllt sind);
- das Recht auf Einschränkung der Datenverarbeitung (in bestimmten Fällen – Bestreiten der Genauigkeit der Daten während des zur Prüfung notwendigen Zeitraums; Bestreiten der Rechtmäßigkeit der Datenverarbeitung mit Widerspruch gegen die Löschung; Notwendigkeit der Nutzung der Daten zur Wahrnehmung der Verteidigungsrechte der betroffenen Person, während die Daten für die Zwecke der Datenverarbeitung nicht mehr nützlich sind; wenn gegen die Verarbeitung Widerspruch eingelegt wird, während die erforderlichen Kontrollen durchgeführt werden – die Daten werden so gespeichert, dass sie bei Bedarf wiederhergestellt werden können, aber in der Zwischenzeit können sie von dem Verantwortlichen nicht eingesehen werden, es sei denn, dies geschieht im Zusammenhang mit der Prüfung der Gültigkeit des von der betroffenen Person gestellten Antrags auf Einschränkung oder mit der Zustimmung der betroffenen Person oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats);
- das Recht auf Widerspruch gegen die gesamte Datenverarbeitung oder gegen einzelne Abschnitte, die auf der Grundlage des berechtigten Interesses erfolgt, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben (und die betroffene Person kann in jedem Fall der Verarbeitung ihrer personenbezogenen Daten für Zwecke des Direktmarketings widersprechen, einschließlich des Profilings, soweit es mit diesem Direktmarketing zusammenhängt);
-das Recht auf Datenübertragbarkeit (sollte die Datenverarbeitung auf Grundlage der Einwilligung oder eines Vertrages und mit automatisierten Mitteln erfolgen, erhält die betroffene Person auf ihre Anfrage die auf sie bezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format; sie kann diese Daten an einen anderen Verantwortlichen übermitteln, ohne durch den Verantwortlichen, dem sie die Daten zur Verfügung gestellt hat, daran gehindert zu werden; falls es technisch machbar ist, kann sie verlangen, dass diese Übermittlung direkt vom letztgenannten Verantwortlichen vorgenommen wird);
- Widerruf der Einwilligung (erfolgt die Verarbeitung auf der Grundlage einer Einwilligung der betroffenen Person, darf diese ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird);
- Beschwerde bei der Aufsichtsbehörde (in Italien: Garante per la Protezione dei dati personali). Die Garante per la protezione dei dati personali kann unter den auf der Website der Behörde „www.garanteprivacy.it“ angegebenen Adressen kontaktiert werden.
8. AUSÜBUNG DER RECHTE
Die betroffene Person kann ihre Rechte ausüben, indem sie einen Antrag an den Verantwortlichen unter den folgenden Adressen stellt:
- per Post: Landwirtschaftliche Hauptgenossenschaft Südtirol, Werner-von-Siemens-Straße 10,39100 Bozen
- per E-Mail: privacy@ca.bz.it
Der Verantwortliche kann den Inhalt ganz oder teilweise ändern oder aktualisieren, auch unter Berücksichtigung etwaiger Änderungen der Rechtsvorschriften über den Schutz personenbezogener Daten. Die betroffenen Personen werden daher aufgefordert, diese Seite regelmäßig zu konsultieren, um sich über die Verarbeitungsverfahren zu informieren.