INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN IM SINNE VON ART. 13 DER VERORDNUNG (UE) 2016/679 („GDPR“)
DER VERANTWORTLICHE FÜR DIE DATENVERARBEITUNG - KIKO S.p.A., mit eingetragenem Sitz in Bergamo (24122), Via Giorgio und Guido Paglia 1/D, USt.-Nr. 02817030162, Steuernummer 12132110151 (der „Datenverantwortliche”).
VERANTWORTLICH FÜR DEN SCHUTZ PERSONENBEZOGENER DATEN. (DPO) - E-Mail-Adresse: dpo.kiko@kikocosmetics.com
VERARBEITETE PERSONENBEZOGENE DATEN - Als "Daten" werden Ihre Daten (Vor- und Nachname, E-Mail-Adresse) bezeichnet, die Sie im Rahmen einer Support-Anfrage oder einer Reklamationsanfrage angeben. Wenn Sie sich weigern, diese Daten zur Verfügung zu stellen, kann Ihre Support- oder Reklamationsanfrage nicht eingereicht werden und der Datenverantwortliche kann diese nicht bearbeiten und beurteilen.
Besondere Datenkategorien (z.B. Daten zu Ihrer Gesundheit) werden vom Datenverantwortlichen weder erhoben noch anderweitig verarbeitet. Wenn Sie diese Daten spontan zur Verfügung stellen (z. B. durch Hinzufügung von Berichten, Diagnosetests oder anderen gesundheitsbezogenen Informationen), informiert der Datenverantwortliche Sie darüber, dass er diese Daten in keiner Weise verarbeitet und diese Daten infolgedessen vernichtet oder dauerhaft anonymisiert werden.
|
ZWECK DER VERARBEITUNG |
RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG |
DAUER DER DATENSPEICHERUNG |
|---|---|---|
|
A) Die beim Ausfüllen des Support-Anfrageformulars oder bei der Einreichung und Bearbeitung der Beschwerde übermittelten Daten werden vom Datenverantwortlichen verarbeitet, um auf Ihre Supportanfragen und/oder Informationen zu den Produkten/Dienstleistungen des Datenverantwortlichen oder auf Ihre Reklamation in Bezug auf die Produktqualität, die durch den Einsatz von Produkten verursachten Nebenwirkungen, die Schäden durch unsachgemäße Nutzung der Produkte durch das Ladenpersonal oder andere (z. B. Online-Bestellungen, angewendete Preise) zu reagieren. |
Erfüllung von vertraglichen Verpflichtungen oder Durchführung von vorvertraglichen Maßnahmen.
|
Während der gesamten Phase der Einreichung, Bearbeitung, Beurteilung und Erledigung der Reklamationsanfrage und bei „kritischen Fällen“ bis zu 4 Jahre nach Abschluss der Beschwerde. |
|
B) Erfüllung von Verwaltungs- und Rechnungslegungspflichten gemäß den geltenden nationalen Rechtsvorschriften. |
Notwendigkeit der Erfüllung gesetzlicher Verpflichtungen. |
|
|
C) Wenn sie für die Geltendmachung, Ausübung/oder Verteidigung von Rechtsansprüchen des Datenverantwortlichen erforderlich ist. |
Rechtmäßiges Interesse des Datenverantwortlichen. |
Im Fall eines Gerichtsverfahrens während dessen gesamter Dauer bis zum Ablauf der Rechtsmittelfristen |
|
D) Um Ihnen die Teilnahme an einer After-Sales-Befragung teilnehmen können (customer satisfaction). Dieser Prozess ermöglicht es dem Datenverantwortlichen, Bewertungen und Feedback zu Ihrer Support-Erfahrung zu einzuholen. |
Berechtigtes Interesse der betroffenen Person. |
Ihre Daten und Informationen, die Sie bei der Umfrage eingegeben haben, werden nach dem Ausfüllen der Umfrage 365 Tage gespeichert. Ihr Widerspruchsrecht, das gemäß den am Ende dieser Datenschutzerklärung dargelegten Modalitäten ausgeübt werden kann, bleibt davon unberührt. Sie können sich der Verarbeitung auch widersetzen, ohne an der Umfrage teilzunehmen; in diesem Fall wird der Link zum Ausfüllen 15 Tagen nach dem Versenden des Links ungültig. Es erfolgt keine weitere Aufforderung zur Teilnahme an der Umfrage, es sei denn, Sie entscheiden sich nach Ablauf von 90 Tagen nach der Absendung der Beschwerde für die Einreichung einer neuen Beschwerde. Die Widerspruchsmodalitäten sind die hier beschriebenen, auch wenn eine neue Beschwerde eingereicht wird. |
Nach Ablauf der oben genannten Speicherfristen werden die Daten gemäß den technischen Löschungs- und Back-up-Verfahren vernichtet, gelöscht oder anonymisiert.
BEREITSTELLUNG DER DATEN
Die Bereitstellung der Daten ist obligatorisch für die unter A), B) und C) genannten Zwecke, d. h. für die Zusendung einer Support- oder Beschwerdeanfrage, für die Erfüllung der gesetzlichen Verpflichtungen im Zusammenhang mit der Bearbeitung Ihrer Anfrage und für die eventuelle Ausübung/Verteidigung eines Rechtsanspruchs. Bei einer Weigerung, diese Daten bereitzustellen, können Ihre Anfragen nicht beantwortet und/oder die sich daraus ergebenden Verpflichtungen nicht erfüllt werden.
Die Bereitstellung der Daten für den Zweck D) wird vom Datenverantwortlichen aufgrund seines berechtigten Interesses verlangt, aber Sie können der Verarbeitung mit den in dieser Erklärung angegebenen Modalitäten jederzeit widersprechen.
EMPFÄNGER DER DATEN
Die Daten können an externe Personen weitergeleitet werden, die als Verantwortliche tätig sind, (wie zum Beispiel Aufsichts- und Kontrollbehörden und allgemein öffentliche oder private Stellen, die berechtigt sind, die Daten anzufordern) oder für den Verantwortlichen von Personen verarbeitet werden, die gemäß Art. 28 GDPR als Auftragsverarbeiter benannt wurden und die unter spezifischen Anweisungen des Verantwortlichen handeln.
Zu diesen Personen gehören vereinfachend und nicht erschöpfend die folgenden Kategorien:
a) Unternehmen der Gruppe des Datenverantwortlichen mit Sitz am Wohnort des Kunden;
b) Unternehmen, die Kundenservice anbieten;
c) Unternehmen oder Einrichtungen, die IT-Dienstleistungen, Wartung oder Verwaltung von Informationssystemen oder Dienstleistungen anderer Art für den Datenverantwortlichen erbringen, die zur Verarbeitung Ihrer Daten für die oben genannten Zwecke erforderlich sind.
ZUR DATENVERARBEITUNG AUTORISIERTE PERSONEN
Die Daten können von den Mitarbeitern der Unternehmensfunktionen, die für die Verfolgung der oben genannten Zwecke zuständig sind und die ausdrücklich zur Verarbeitung befugt sind und die entsprechenden Arbeitsanweisungen gemäß Art. 29 DSGVO erhalten haben, verarbeitet werden.
ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Aufgrund des globalen Charakters der Tätigkeiten des Datenverantwortlichen können die Daten in Länder außerhalb der Europäischen Union an Personen übermittelt werden, die je nach Fall als eigenständige Datenverantwortliche oder Auftragsverarbeiterg tätig sind. Es gilt in jedem Fall als vereinbart, dass die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union in Übereinstimmung mit den Bestimmungen der anwendbaren Rechtsvorschriften erfolgt, um sicherzustellen, dass die Übermittlung auf der Grundlage einer Angemessenheitsentscheidung oder, falls nicht, auf der Grundlage angemessener Garantien gemäß Art. 44 ff. DSGVO erfolgt.
RECHTE DER BETROFFENEN PERSONEN – BESCHWERDE BEI DER AUFSICHTSBEHÖRDE
Sie können jederzeit vom Datenverantwortlichen Auskunft zu den Sie betreffenden Daten, ihre Löschung, die Berichtigung von unrichtigen Daten, die Vervollständigung unvollständiger Daten, die Löschung der Daten, die Einschränkung der Verarbeitung in den von Art. 18 GDPR geregelten Fällen verlangen sowie Widerspruch gegen die Verarbeitung in den Fällen berechtigten Interesses des Verantwortlichen einlegen, indem Sie den Datenverantwortlichen per Post an die Adresse KIKO S.p.A. via Giorgio und Guido Paglia Nr. 1/D 24122 Bergamo kontaktieren, zu Händen des Datenschutzbeauftragten, sowie per E-Mail an den DPO an die Adresse dpo.kiko@kikocosmetics.com.
Falls die Verarbeitung auf der Einwilligung oder auf dem Vertrag beruht und mit automatisierten Mitteln erfolgt, haben Sie zudem das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie deren Übermittlung an einen anderen Datenverantwortlichen zu verlangen, soweit dies technisch machbar ist.
Sie haben schließlich das Recht, bei der zuständigen Kontrollbehörde in dem Mitgliedsstaat Beschwerde einzulegen, in dem Sie Ihren Wohnsitz haben, in dem Sie arbeiten oder anderweitig wohnen, oder in dem der Sachverhalt, der Gegenstand der Beschwerde ist, sich ereignet hat.