Datenschutzerklärung für Offline-Kunden

Diese Datenschutzerklärung gilt für offline auf WhatsApp, NFC oder MTO/MTM bereitgestellte Daten und ist somit nicht anwendbar für Daten, die über unsere E-Commerce-Website erhoben werden, für die eine andere, spezifische Datenschutzerklärung unter dem folgenden Link verfügbar ist: https://www.santonishoes.com/it/privacy-e-cookie-policy/

 

Wer ist der Verantwortliche und wie gehen wir mit Ihren personenbezogenen Daten um?

Santoni S.p.a. mit Sitz in der Via Montenapoleone 9 in Mailand (im Folgenden auch „Verantwortlicher“ genannt) ist als Verantwortlicher der Datenverarbeitung für die Vertraulichkeit Ihrer personenbezogenen Daten zuständig und gewährleistet den erforderlichen Schutz vor jedem Ereignis, das eine Verletzung Ihrer Daten zur Folge haben könnte.

Zu diesem Zweck wendet der Verantwortliche Richtlinien und Verfahren für die Erhebung und Verwendung personenbezogener Daten sowie für die Ausübung von Rechten an, die Ihnen gemäß den anwendbaren Bestimmungen zustehen. Es obliegt dem Verantwortlichen, die für den Schutz Ihrer personenbezogenen Daten angenommenen Strategien und Praktiken immer dann zu aktualisieren, wenn dies erforderlich ist und in jedem Fall bei rechtlichen und organisatorischen Änderungen, die sich auf die Verarbeitung Ihrer personenbezogenen Daten auswirken können.

 

Der Verantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, an den Sie sich wenden können, wenn Sie Fragen zu der Datenschutzerklärung und den angewandten Praktiken und Verfahren haben.

Sie können den DSB unter der nachstehenden E-Mail-Adresse erreichen: privacy.santoni@legalmail.it

Wie erhebt und verarbeitet Santoni S.p.a. Ihre Daten?

Der Verantwortliche erhebt und/oder empfängt Daten, die Sie betreffen, wie:

 

  • Name
  • Nachname
  • Steuernummer oder USt-IdNr.
  • PEC
  • E-Mail-Adresse
  • Telefonnummer
  • Adresse
  • Stadt
  • Land
  • Geburtsdatum
  • Geschlecht (m/w)
  • Identifikationscode
  • Buchhaltungsdaten
  • Rechnungsdaten
  • Bankdaten
  • Daten zu den getätigten Einkäufen [letzte Bestellungen (Bestellnummer, Datum, Filiale, Bestellstatus, Lieferadresse, falls abweichend), Produktfarbe und -material]
  • Fußmaße (Länge, Knöchelhöhe, Umfang Ferse/Spann, des Fußhalses, der Mittelfußknochen und der Knöchel)
  • Computerdaten
  • Daten über persönliche Vorlieben/Gewohnheiten
  • Navigationsdaten

 

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

1. Verwaltung des Vertragsverhältnisses und damit verbundene Erfüllungen, auch gesetzlicher Art

Ihre personenbezogenen Daten werden zwecks Durchführung von Tätigkeiten verarbeitet, die der Verwaltung des Vertragsverhältnisses vorausgehen oder sich daraus ergeben (einschließlich Produktverkäufe auf Distanz, die per Telefon, über WhatsApp oder durch Zustellungen unserer Geschäfte in Italien abgeschlossen werden); des Weiteren für die Verwaltung der Bestellung und der Zahlungen, für die Bearbeitung von Reklamationen und für den Versand des Produkts sowie für die Erfüllung sonstiger Verpflichtungen, die sich aus dem Vertrag ergeben, wie z. B. die Registrierung und Speicherung Ihrer personenbezogenen Daten sowie andere Verpflichtungen, die der Verantwortliche je nach Vertrag und den dafür geltenden Vorschriften zu erfüllen hat, einschließlich jener, die die Buchhaltung betreffen.

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten (wie z. B.: Vorname, Nachname, E-Mail-Adresse, Fußmaße (Länge, Knöchelhöhe, Umfang Ferse/Spann, des Fußhalses und der Mittelfußknochen sowie Produktfarbe und -material), um sämtliche Arbeiten zur Planung und Schaffung eines auf Ihre Bedürfnisse zugeschnittenen Schuhs durchzuführen.

Ihre personenbezogenen Daten können auch verwendet werden, um Ihnen spezielle Mitteilungen und Informationen über vertragliche Verpflichtungen oder Fristen, über Modalitäten zur Erbringung der Dienstleistung oder über etwaige betriebliche Erfordernisse zukommen zu lassen. Stets vorausgesetzt, dass sie notwendig, sachdienlich und verhältnismäßig sind, können diese Mitteilungen auf Papier, per Telefon oder auf elektronischem Wege (E-Mail) erfolgen.

Ihre personenbezogenen Daten werden auch verarbeitet, um Betrug, einschließlich Vertragsbetrug, zu verhindern. Schließlich werden Ihre Daten (z. B. Ihre Festnetz- und/oder Mobilnummer sowie Ihre E-Mail-Adresse) verarbeitet, um Ihnen bei den vertraglich vereinbarten Dienstleistungen zur Seite zu stehen.

2. für Marketingaktivitäten, die die Dienstleistungen des Verantwortlichen betreffen

Ihre personenbezogenen Daten werden verarbeitet, um Ihnen zusätzliche, verbesserte oder auf Ihre Bedürfnisse zugeschnittene Dienstleistungen zu erbringen und schließlich um Ihnen Werbematerial zuzusenden sowie Markt- oder Meinungsforschung durchzuführen. Die Verarbeitung Ihrer Daten (z. B. Name, Nachname, Adresse und E-Mail-Adresse, Festnetz- und/oder Mobilnummer) kann auf folgenden Wegen erfolgen:

  • E-Mail,
  • SMS,
  • Telefonkontakt, auch ohne Anbieter,
  • Whatsapp

 

Die betreffende Verarbeitung kann nur dann durchgeführt werden, wenn:

  1. Sie Ihre Zustimmung zur Nutzung Ihrer Daten, auch im Hinblick auf herkömmliche und automatisierte Kommunikationsarten, mit denen die Datenverarbeitung erfolgt, erteilt haben;
  2. Sie, falls die Verarbeitung über einen Telefonanbieter erfolgt, nicht in die Sperrliste gemäß dem Präsidialerlass Nr. 178/2010 eingetragen sind;
  3. Sie der Verarbeitung nicht widersprochen haben und/oder sich nicht ausdrücklich und gesondert gegen die Zusendung von Mitteilungen mit herkömmlichen und/oder automatischen Mitteln ausgesprochen haben.

 

3. zur Erstellung Ihres Profils, um Ihnen Werbenachrichten zu senden

Die Verarbeitung Ihrer personenbezogenen Daten, insbesondere derjenigen, die sich auf Ihre bereits erworbenen Produkte (einschließlich Produktfarbe und -material) sowie Ihre Vorlieben und Gewohnheiten beziehen, erfolgt zum Erstellen Ihres persönlichen Profils, um Ihnen über die nachstehenden Kanäle auf Sie zugeschnittene Werbenachrichten zu senden: E-Mail, SMS, WhatsApp und Telefonkontakt, auch ohne Anbieter.

Die betreffende Verarbeitung erfolgt nur vorbehaltlich Ihrer Zustimmung für die oben erwähnten personenbezogenen Daten. Die zu diesem Zweck verarbeiteten Daten werden von dem Verantwortlichen in keiner Weise an Dritte weitergegeben oder verbreitet.

 

4. für Online-Profiling

Wir verarbeiten Ihre personenbezogenen Daten (einschließlich Navigationsdaten), indem wir Ihr Verhalten beim Surfen auf der Website beobachten und analysieren und ein persönliches Profil von Ihnen erstellen. Dieses Profil berücksichtigt Ihre Gewohnheiten und Vorlieben, um Ihnen per E-Mail Werbe- und Promotionsmaterial über neue Produkte und/oder Dienstleistungen zukommen zu lassen, die Ihren Bedürfnissen und Ihrem Geschmack entsprechen.  Eine solche Verarbeitung Ihrer Daten findet nur statt, wenn Sie Ihre Zustimmung erteilt haben. 

 

5. für die Kommunikation mit Dritten und Empfängern

Ihre personenbezogenen Daten werden im Zusammenhang mit dem Kaufvertrag und den sich daraus ergebenden Verpflichtungen, einschließlich gesetzlicher Vorschriften und/oder Normen, verarbeitet.

Ihre Daten werden nicht an Dritte/Empfänger für deren eigene Zwecke weitergegeben, es sei denn:

  1. Sie haben diesbezüglich Ihre Genehmigung erteilt.

Ihre Daten werden an Dritte/Empfänger weitergegeben, falls:

  1. dies für die Erfüllung vertraglicher und gesetzlicher Verpflichtungen erforderlich ist (z. B. zur Wahrung Ihrer Rechte, zur Meldung an die Aufsichtsbehörden usw.);
  2. die Mitteilung an Berater im IT-Bereich, in der Verwaltung und Buchhaltung oder an Banken und Kreditinstitute, Versandunternehmen, Anwaltskanzleien/Rechtsanwälte oder IT-Dienstleister erfolgt;
  3. Die Mitteilung kann auch an die Finanzverwaltung und an öffentliche Aufsichts- und Kontrollorgane erfolgen, denen gegenüber der Verantwortliche der Datenverarbeitung besondere Verpflichtungen zu erfüllen hat.

 

6. für Zwecke der IT-Sicherheit

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten auch über seine Lieferanten (Dritte und/oder Empfänger), falls dies unbedingt erforderlich sein sollte und notwendig ist, um die Sicherheit und die Fähigkeit eines Netzwerkes oder der damit verbundenen Server bei unvorhergesehenen Ereignissen oder unrechtmäßigen, böswilligen Handlungen zu gewährleisten, die die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit der gespeicherten oder übermittelten personenbezogenen Daten beeinträchtigen könnten.

Zu diesem Zweck sieht der Verantwortliche Verfahren für den Umgang mit Verletzungen der Datensicherheit (data breach) vor.

 

Was passiert, wenn Sie Ihre Daten nicht offenlegen?

Wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen, können wir weder die Datenverarbeitung, die sich durch die Vertragsabwicklung und die damit verbundenen Dienstleistungen ergibt, noch die daraus hervorgehenden Erfüllungen durchführen.

Der Verantwortliche hat die Absicht, einige Verarbeitungen in Übereinstimmung mit bestimmten berechtigten Interessen durchzuführen, die Ihr Recht auf Vertraulichkeit nicht beeinträchtigen, wie z. B. Datenverarbeitungen:

  • die es ermöglichen, Computerstörungen zu verhindern und die Aufsichtsbehörde zu benachrichtigen oder die Nutzer gegebenenfalls über die Verletzung des Datenschutzes zu informieren;
  • die die Kommunikation mit Dritten/Empfängern für alle mit der Vertragsabwicklung verbundenen Tätigkeiten ermöglichen.

Was geschieht, wenn Sie Ihre Zustimmung zur Verarbeitung personenbezogener Daten für die Marketingzwecke (Direktmarketing, Marktforschung und -studien) des Verantwortlichen und zur Erstellung Ihres persönlichen Profils nicht erteilen?

Ihre personenbezogenen Daten werden für diese Zwecke nicht verarbeitet; dies hat keine Auswirkungen auf die Verarbeitung Ihrer Daten für den Hauptzweck und beeinträchtigt auch nicht die Verarbeitung, für die Sie bereits, falls erforderlich, Ihre Zustimmung erteilt haben.

Wie und wie lange werden Ihre Daten gespeichert?

Wie:

Die Datenverarbeitung erfolgt durch speziell befugte und geschulte interne Mitarbeiter mithilfe von EDV-Verfahren oder auf Papier. Diese haben Zugriff auf Ihre personenbezogenen Daten in dem Umfang und innerhalb der Grenzen, die für die Durchführung der Sie betreffenden Verarbeitungen erforderlich sind.

Der Verantwortliche überprüft regelmäßig die zur Verarbeitung Ihrer Daten benutzten Instrumente und die dafür vorgesehenen Sicherheitsmaßnahmen und sorgt für deren ständige Aktualisierung; er vergewissert sich, auch durch die mit der Verarbeitung beauftragten Personen, dass keine personenbezogenen Daten erhoben, verarbeitet, gespeichert oder aufbewahrt werden, die nicht verarbeitet werden müssen; er prüft ferner, ob die Unversehrtheit und Authentizität der Daten gewährleistet ist und ob sie für die Zwecke der tatsächlich durchgeführten Verarbeitung verwendet werden.

Wo:

Der Verantwortliche übermittelt Ihre personenbezogenen Daten in die folgenden Nicht-EU-Länder, wobei die durch die europäischen Rechtsvorschriften gebotenen Garantien uneingeschränkt gewährleistet sind:

USA, JAPAN, SINGAPUR, KOLUMBIEN: Anwendung der Standardvertragsklauseln der Kommission (EU) Nr. 2010/87 vom 5. Februar 2010.

 

Wie lange:

Die vom Verantwortlichen verarbeiteten personenbezogenen Daten werden so lange gespeichert, wie es für alle mit der Vertragsabwicklung verbundenen Tätigkeiten erforderlich ist und bis max. zehn Jahre nach Vertragsabschluss (Art. 2946 des italienischen Zivilgesetzbuchs [CC]), oder bis zu dem Zeitpunkt, ab dem die davon abhängigen Rechte gemäß Art. 2935 CC geltend gemacht werden können; ferner für die Erfüllung von Verpflichtungen (z. B. steuerlicher und buchhalterischer Art), die auch nach Vertragsabschluss bestehen bleiben (Art. 2220 CC), für deren Zwecke der Verantwortliche nur die zur Rückverfolgung notwendigen Daten aufbewahren muss. Dies gilt unbeschadet aller Fälle, in denen die sich aus dem Vertrag ergebenden Rechte vor Gericht geltend gemacht werden müssen; in diesem Fall werden Ihre für diese Zwecke erforderlichen Daten so lange verarbeitet, wie es für die Verfolgung dieser Rechte notwendig ist.

Personenbezogene Daten, die vom Verantwortlichen für Marketingzwecke (Direktmarketing, Marktforschung und -studien) verarbeitet werden, werden vom Verantwortlichen 24 Monate gespeichert, es sei denn, Sie widerrufen die von Ihnen erteilte Einwilligung und/oder legen Widerspruch gegen die Datenverarbeitung ein.

Im Hinblick auf die Aufbewahrung aller vom Verantwortlichen verarbeiteten Daten (darunter: Daten, die sich auf die von Ihnen gekauften Produkte, einschließlich Produktfarbe und -material, oder auf Ihre Vorlieben und Gewohnheiten beziehen) für Profiling-Zwecke (Erstellung Ihres persönlichen Profils) werden die Daten für einen Zeitraum von höchstens 24 Monaten ab dem Zeitpunkt ihrer Erhebung aufbewahrt, es sei denn, Sie widerrufen Ihre Einwilligung und/oder legen Widerspruch gegen die Datenverarbeitung ein. Nach Ablauf der vorgenannten Frist werden die Daten gelöscht.

 Die vom Verantwortlichen zwecks Online-Profilings verarbeiteten personenbezogenen Daten werden ab dem Zeitpunkt des ersten Zugriffs 1 Jahr aufbewahrt, es sei denn, Sie widerrufen Ihre Einwilligung und/oder legen Widerspruch gegen die Verarbeitung ein. 

Schließlich werden die Daten im Zusammenhang mit der Personalisierung Ihres Schuhs, insbesondere diejenigen, die sich auf Ihre Fußmaße beziehen, für einen Zeitraum von höchstens 24 Monaten ab dem Zeitpunkt ihrer Erhebung aufbewahrt.

Dies berührt jedoch nicht Ihr Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten auf der Grundlage berechtigter Interessen zu widersprechen.

 

Welche Rechte haben Sie?

Grundsätzlich können Sie jederzeit kostenlos Folgendes verlangen, ohne dass besondere Gebühren oder Formalitäten für Ihr Ansuchen erforderlich sind:

  • eine Bestätigung der vom Verantwortlichen durchgeführten Datenverarbeitung zu erhalten;
  • auf Ihre personenbezogenen Daten zuzugreifen und deren Herkunft (wenn die Daten nicht direkt von Ihnen stammen), die Zwecke und Ziele der Verarbeitung, die Daten der Personen, die davon Kenntnis erhalten, sowie den Aufbewahrungszeitraum Ihrer Daten oder die Kriterien für die Festlegung dieses Zeitraums zu erfahren;
  • die Einwilligung jederzeit zu widerrufen, sofern diese die Grundlage für die Verarbeitung selbst darstellt. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit einer Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht;
  • Ihre personenbezogenen Daten zu aktualisieren oder zu berichtigen, damit sie stets korrekt und genau sind;
  • Ihre personenbezogenen Daten aus den Datenbanken und/oder Archiven, einschließlich der Sicherungsarchive des Verantwortlichen, beispielsweise dann zu löschen, wenn sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder wenn davon ausgegangen wird, dass diese unrechtmäßig ist, sofern die gesetzlich vorgesehenen Bedingungen bestehen; in jedem Fall auch dann, wenn die Verarbeitung nicht durch einen anderen, gleichermaßen legitimen Grund gerechtfertigt ist;
  • die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen, z. B. wenn Sie deren Genauigkeit bestritten haben, für einen Zeitraum einzuschränken, den der Verantwortliche benötigt, um die Richtigkeit der Daten zu überprüfen. Ferner müssen Sie rechtzeitig informiert werden, wenn der Zeitraum der Aussetzung abgelaufen ist oder der Grund für die Einschränkung der Verarbeitung hinfällig ist und die Einschränkung somit aufgehoben wurde;
  • Ihre personenbezogenen Daten, wenn sie vom Verantwortlichen mit Ihrer Zustimmung empfangen und/oder verarbeitet wurden und/oder wenn sie auf der Grundlage eines Vertrags und mit automatisierten Mitteln verarbeitet werden, auch in elektronischem Format zu erhalten, um sie an einen anderen Verantwortlichen zu übermitteln.

Der Verantwortliche wird die obigen Forderungen unverzüglich und in jedem Fall spätestens einen Monat nach Eingang Ihres Ansuchens erfüllen. Diese Frist kann ggf. um zwei Monate verlängert werden, wobei die Komplexität und die Anzahl der bei dem Verantwortlichen eingegangenen Anfragen zu berücksichtigen sind. In solchen Fällen wird der Verantwortliche Sie innerhalb eines Monats nach Eingang Ihres Ansuchens informieren und Ihnen die Gründe für die Verlängerung mitteilen.

Für weitere Informationen und zum Senden Ihres Ansuchens wenden Sie sich bitte an den Verantwortlichen unter der E-Mail-Adresse privacy@santonishoesit.com.

Wie und wann können Sie sich der Verarbeitung Ihrer personenbezogenen Daten widersetzen?

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn dieser auf einem berechtigten Interesse beruht oder wenn es sich um die Verarbeitung personenbezogener Daten handelt, deren Bereitstellung von Ihrer Einwilligung abhängig ist. Senden Sie dazu Ihre Forderung an den Verantwortlichen unter privacy@santonishoesit.com.

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, wenn es keinen berechtigten Grund im Vergleich zu dem, der zu Ihrer Forderung geführt hat, gibt und in jedem Fall, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Bei wem können Sie eine Beschwerde einreichen?

Unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Schritte können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde oder der Behörde einreichen, die ihre Aufgaben und Befugnisse in Italien wahrnimmt, sofern Sie dort Ihren Wohnsitz haben oder Ihre Arbeit verrichten; wenn dies nicht der Fall ist, in dem Mitgliedstaat, in dem der Verstoß gegen die Verordnung (EU) Nr. 2016/679 stattgefunden hat.

Jede Aktualisierung dieser Erklärung wird Ihnen umgehend und in geeigneter Form mitgeteilt. Sie werden auch darüber informiert, wenn der Verantwortliche Ihre Daten für andere als die in dieser Erklärung genannten Zwecke verarbeitet, und zwar rechtzeitig und bevor er dies ausübt, so dass Sie gegebenenfalls Ihre Zustimmung erteilen können.

 

Zuletzt aktualisiert am 13.10.2021