Informationen für Kunden der Website www.oliocancila.it gemäß und für die Zwecke von Art. 13 der EU-DSGVO 2016/679 zum Schutz personenbezogener Daten

Das Einzelunternehmen Azienda Agricola Cancila di Macaluso Maria Anna informiert, dass es für den Abschluss und die Verwaltung des mit Ihnen laufenden Kaufvertrags Eigentümer Ihrer Daten ist, die gemäß der EU-Verordnung 2016/679 als personenbezogene Daten gelten. Von nun an wird in diesem Dokument das Einzelunternehmen Azienda Agricola Cancila di Macaluso Maria Anna als Datenverantwortlicher bezeichnet, solange Sie an der Verarbeitung interessiert sind.

Arten von personenbezogenen Daten, die verarbeitet werden
Für die Einrichtung und Verwaltung des Vertrags kann der Datenverantwortliche beispielhaft und nicht beschränkt auf Folgendes handeln:
a) Abrechnungsdaten: Personenbezogene Daten c.d. Gemeinden: Name, Nachname, E-Mail-Adresse, Telefonnummer.
b) Versanddaten: Personenbezogene Daten c.d. Gemeinden: Name, Nachname, E-Mail-Adresse, Telefonnummer.
Zweck und Rechtsgrundlage der Verarbeitung
Die Erhebung und Verarbeitung Ihrer gemeinsamen personenbezogenen Daten erfolgt:
1. für den Abschluss und die Verwaltung des Vertrages (einschließlich des Versands von Produkten, der Verwaltung von Rücksendungen und Rückerstattungen);
2. zur Erfüllung gesetzlicher (z. B. in Steuer- und Abgabensachen) und vertraglicher Pflichten;
Die Rechtsgrundlagen für die Verarbeitung Ihrer oben genannten personenbezogenen Daten sind daher im Hinblick auf die Punkte 1. und 2. einerseits die Abwicklung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), von dem Sie ( d.h. „Interessent“) zum einen Teil und zum anderen zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), zu denen das Unternehmen (Verantwortlicher) verpflichtet ist.
Kategorien von Datenempfängern
Innerhalb des Unternehmens können Ihre Daten von den für die Verarbeitung Verantwortlichen jeweils auf der Grundlage der vom Datenverantwortlichen schriftlich festgelegten Spezifikationen und Anweisungen verarbeitet werden.
Ihre Daten können auch von externen Datenverarbeitern (z. B. Buchhaltern) verarbeitet werden, mit denen ein Vertragsverhältnis besteht, in dem der Datenverantwortliche den Manager verpflichtet hat, alle in Art. 28 DSGVO.
Schließlich können Ihre Daten in Erfüllung und im Rahmen der gesetzlichen Verpflichtungen an öffentliche Stellen (z. B. Finanzamt) weitergegeben werden, die sich in Bezug auf Ihre Daten als autonome Verantwortliche positionieren.
Aufbewahrungsfrist
Alle Ihre Daten werden für die Erfüllung der gesetzlich vorgeschriebenen Verpflichtungen für einen Zeitraum von 10 Jahren nach der letzten Bereitstellung aufbewahrt.
Art der Datenbereitstellung und Folgen der Antwortverweigerung
Die Bereitstellung von Daten ist für alle gesetzlichen und vertraglichen Verpflichtungen obligatorisch und daher kann eine Verweigerung der Bereitstellung ganz oder teilweise die Ausführung des Vertrages durch das Unternehmen unmöglich machen.
Die Rechte der interessierten Partei
Die interessierte Partei hat das Recht, den Datenverantwortlichen um Zugang zu ihren Daten (Artikel 15 der DSGVO), die Berichtigung derselben (Artikel 16 und 19 der DSGVO) und die Übertragbarkeit der Daten (Artikel 20 der DSGVO) zu bitten ); wenn und soweit die Voraussetzungen vorliegen, hat er auch das Recht auf Löschung und Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten (Art. 17, Art. 18, 19 DSGVO). Die oben genannten Artikel der Verordnung werden nachstehend aufgeführt.
Beschwerderecht bei der Bürgschaftsbehörde
Die interessierte Partei hat das Recht, eine Beschwerde wegen Verstößen bei der Nationalen Datenschutzgarantiebehörde einzureichen, indem sie die Hinweise und Anforderungen befolgt, die auf der Website der Datenschutzgarantie selbst www.garanteprivacy.it, Abschnitt FORMULARE, aufgeführt sind.
Kontaktdaten des Datenverantwortlichen
Der Datenverantwortliche ist das Einzelunternehmen Azienda Agricola Cancila di Macaluso Maria Anna mit Sitz in Via Contrada Fiumara snc 90013 – Castelbuono (PA), E-Mail: oliocancila@gmail.com; pec: cancilavincenzo@pec.it

Anhang (Auszug aus der EU-Verordnung Nr. 2016/679)
Artikel 15 Auskunftsrecht der interessierten Partei
1. Der Interessent hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und in diesem Fall Zugang zu personenbezogenen Daten und den folgenden Informationen zu erhalten:
a) die Zwecke der Verarbeitung;
b) die betreffenden Kategorien personenbezogener Daten;
c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder bei internationalen Organisationen handelt;
d) wenn möglich die Aufbewahrungsfrist der bereitgestellten personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Frist verwendet wurden;
e) das Bestehen des Rechts der interessierten Partei, den für die Datenverarbeitung Verantwortlichen aufzufordern, personenbezogene Daten zu berichtigen oder zu löschen oder die Verarbeitung der sie betreffenden personenbezogenen Daten einzuschränken oder sich ihrer Behandlung zu widersetzen;
f) das Recht auf Beschwerde bei einer Aufsichtsbehörde;
g) wenn die Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über deren Herkunft;
h) das Bestehen einer automatisierten Entscheidungsfindung, einschließlich des in Artikel 22 Absätze 1 und 4 genannten Profiling, und – zumindest in diesen Fällen – aussagekräftige Informationen über die verwendete Logik sowie die Bedeutung und die voraussichtlichen Folgen solche Verarbeitung für die interessierte Partei.
2. Wenn personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden, hat die betroffene Partei das Recht, über das Bestehen angemessener Garantien gemäß Artikel 46 in Bezug auf die Übermittlung informiert zu werden.
3. Der Datenverantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Im Falle weiterer Kopien, die von der interessierten Partei angefordert werden, kann der Datenverantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn die interessierte Partei den Antrag auf elektronischem Wege stellt und sofern von der interessierten Partei nicht anders angegeben, werden die Informationen in einem allgemein gebräuchlichen elektronischen Format bereitgestellt.
4. Das in Absatz 3 genannte Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Artikel 16 Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem für die Datenverarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Ergänzung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer zusätzlichen Erklärung.

Artikel 17 Recht auf Löschung („Recht auf Vergessenwerden“)
1. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe vorliegt:
a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind;
b) die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) beruht, und wenn es keine andere Rechtsgrundlage für die Verarbeitung gibt;
c) die interessierte Partei widerspricht der Verarbeitung gemäß Artikel 21 Absatz 1 und es gibt keinen vorrangigen berechtigten Grund, mit der Verarbeitung fortzufahren, oder widerspricht der Verarbeitung gemäß Artikel 21 Absatz 2;
d) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz erhoben
2. Hat der Verantwortliche personenbezogene Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, ergreift er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die Daten zu informieren Verantwortliche, die die personenbezogenen Daten verarbeiten, verlangen von der interessierten Partei, alle Links, Kopien oder Reproduktionen ihrer personenbezogenen Daten zu löschen.
3. Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaats, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung erfolgt der öffentlichen Behörde, in die der für die Datenverarbeitung Verantwortliche investiert ist;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i und Artikel 9 Absatz 3;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele unmöglich macht oder ernsthaft beeinträchtigt dieser Behandlung; oder
e) zur Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht.

Artikel 18 Recht auf Einschränkung der Behandlung
1. Die interessierte Partei hat das Recht, von dem für die Datenverarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Hypothesen eintritt:
a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten für die Dauer, die der für die Verarbeitung Verantwortliche benötigt, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und die betroffene Partei die Löschung personenbezogener Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt;
c) obwohl der Verantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt, die personenbezogenen Daten jedoch erforderlich sind, damit die betroffene Person ein Recht vor Gericht feststellen, ausüben oder verteidigen kann;
d) die interessierte Partei widersetzte sich der Verarbeitung gemäß Artikel 21, Absatz 1, bis zur Überprüfung, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen gegenüber denen der interessierten Partei überwiegen.
2. Wenn die Verarbeitung gemäß Absatz 1 eingeschränkt wird, werden diese personenbezogenen Daten, außer zur Speicherung, nur mit Zustimmung der betroffenen Person oder zur Beurteilung, Ausübung oder Verteidigung eines Rechts vor Gericht oder zum Schutz der Rechte eines anderen verarbeitet natürliche oder juristische Person oder aus Gründen eines erheblichen öffentlichen Interesses der Union oder eines Mitgliedstaats.
3. Der Betroffene, der die Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird vom Datenverantwortlichen informiert, bevor diese Einschränkung aufgehoben wird.

Artikel 19 Meldepflicht bei Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung
Der für die Datenverarbeitung Verantwortliche teilt allen Empfängern, denen die personenbezogenen Daten übermittelt wurden, etwaige Berichtigungen oder Löschungen oder Einschränkungen der gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 durchgeführten Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist damit verbunden ein unverhältnismäßiger Aufwand. Der Verantwortliche teilt der betroffenen Person diese Empfänger mit, wenn die betroffene Person dies verlangt.

Artikel 20 Recht auf Datenübertragbarkeit
1. Die interessierte Partei hat das Recht, die sie betreffenden personenbezogenen Daten, die einem Datenverantwortlichen zur Verfügung gestellt wurden, in einem strukturierten Format zu erhalten, das allgemein verwendet und von einem automatischen Gerät gelesen werden kann, und hat das Recht, diese Daten ohne Hindernisse an einen anderen Datenverantwortlichen zu übermitteln Teil des für die Datenverarbeitung Verantwortlichen, dem er sie zur Verfügung gestellt hat, wenn:
a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht; Und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
2. Bei der Ausübung ihrer Rechte in Bezug auf Datenübertragbarkeit gemäß Absatz 1 hat die interessierte Partei das Recht, die direkte Übermittlung personenbezogener Daten von einem Datenverantwortlichen an einen anderen zu erhalten, sofern dies technisch machbar ist.
3. Die Ausübung des in Absatz 1 dieses Artikels genannten Rechts lässt Artikel 17 unberührt. Dieses Recht gilt nicht für die Verarbeitung, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist oder mit der Ausübung öffentlicher Gewalt verbunden ist an den für die Datenverarbeitung Verantwortlichen investiert wird.
4. Das in Absatz 1 genannte Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.