PERSONENBEZOGENER DATEN VON
LIEFERANTEN

(Informationen gemäß Art. 13 und Art. 14 der Verordnung (EU) 679/2016, sog. DSGVO)

Im Folgenden stellen wir Ihnen einige Informationen zur Verfügung, die Sie zur Kenntnis nehmen müssen, nicht nur zur Einhaltung gesetzlicher Verpflichtungen, sondern auch, weil Transparenz und Fairness gegenüber Interessenten ein wesentlicher Bestandteil unserer Tätigkeit sind.

Diese Informationen richten sich an Mitarbeiter und Lieferanten von Krupps Srl

Wer ist der Datenverantwortliche?

Der Datenverantwortliche für Ihre personenbezogenen Daten ist Krupps Srl (Umsatzsteuer-Identifikationsnummer IT04251180289) mit Sitz in Via Austria 19 – 35127, Padua (PD) – Italien, der Ihnen gegenüber für die rechtmäßige und korrekte Nutzung Ihrer personenbezogenen Daten verantwortlich ist und Ihnen gegenüber verantwortlich ist Kontaktieren Sie uns für weitere Informationen oder Anfragen unter den folgenden Nummern: 0497625156, privacy@krupps.com, krupps@pec.it

Wie kann ich den Datenschutzbeauftragten kontaktieren?

Der Datenschutzbeauftragte (DPO) kann unter folgenden Adressen kontaktiert werden: dpo@krupps.com

Wo werden die Daten erhoben?

Die Daten werden von Ihnen und/oder von Dritten wie anderen Anbietern mitgeteilt und/oder aus öffentlich zugänglichen Quellen erhoben.

Welche Datenverarbeitung findet statt?

Ihre personenbezogenen Daten werden mit automatisierten und nicht automatisierten Methoden, wie unten beschrieben, erhoben und verarbeitet.

Lieferantenmanagement

Zweck und Rechtsgrundlage– Begründung und Abwicklung des Vertragsverhältnisses, basierend auf der Durchführung eines Vertrages und/oder vorvertraglicher Maßnahmen, rechtlicher Verpflichtung
DatenkategorienPersönliche Daten, Kontaktdaten, Adressdaten, Zahlungsdaten
Lagerzeit*10 Jahre ab dem Jahr der Beendigung des letzten Vertrags
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Behörden und öffentliche Verwaltungen, für die eine gesetzliche Verpflichtung zur Kommunikation besteht, Verantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Register der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist, Banken

Aktivitätsplanung und -steuerung

Zweck und Rechtsgrundlage– Planung von Aktivitäten, basierend auf dem berechtigten Interesse des Eigentümers an der Ausübung der Geschäftstätigkeit
DatenkategorienPersönliche Daten, Kontaktdaten, Daten im Zusammenhang mit der Arbeitstätigkeit
Lagerzeit*10 Jahre ab dem Jahr der Datenerfassung
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist

Managementkontrolle

Zweck und Rechtsgrundlage– Interne Kontrolle der Unternehmensführung auf Grundlage des berechtigten Interesses an der Ausübung der Geschäftstätigkeit
DatenkategorienPersönliche Daten, Kontaktdaten, Daten im Zusammenhang mit der Arbeitstätigkeit
Lagerzeit*10 Jahre ab dem Kompetenzjahr
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist

Buchhaltung

Zweck und Rechtsgrundlage– Führen von Buchhaltungsunterlagen aufgrund einer gesetzlichen Verpflichtung – Steuerpflichten, basierend auf einer gesetzlichen Verpflichtung
DatenkategorienPersönliche Daten, Kontaktdaten, Adressdaten, Zahlungsdaten, Daten im Zusammenhang mit der Arbeitstätigkeit, Daten im Zusammenhang mit Einkäufen oder der Inanspruchnahme von Dienstleistungen
Lagerzeit*10 Jahre ab dem Jahr der Beendigung des letzten Vertrags
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Behörden und öffentliche Verwaltungen, für die eine gesetzliche Verpflichtung zur Kommunikation besteht, Verantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist, Banken

Empfang und Annahme von Waren

Zweck und Rechtsgrundlage– Annahme von Waren aufgrund der Durchführung eines Vertrages und/oder vorvertraglicher Maßnahmen
DatenkategorienPersönliche Daten, Kontaktdaten, Adressdaten, Zahlungstermine
Lagerzeit*10 Jahre ab dem Kompetenzjahr
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist

Einkaufsmanagement

Zweck und Rechtsgrundlage– Einkaufsaktivitäten von Waren oder Dienstleistungen, die auf der Durchführung eines Vertrags und/oder vorvertraglichen Maßnahmen basieren
DatenkategorienPersönliche Daten, Kontaktdaten, Adressdaten, Zahlungsdaten
Lagerzeit*10 Jahre ab dem Kompetenzjahr
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist

Marketing- und Kommunikationsaktivitäten

Zweck und Rechtsgrundlage– Marketing (Marktanalyse und -forschung), Zusendung von Informationen und/oder Werbematerial, basierend auf der Einwilligung des Interessenten**
DatenkategorienPersönliche Daten, Kontaktdaten, Adressdaten, Daten im Zusammenhang mit Käufen oder der Nutzung von Dienstleistungen, Profiling-Daten
Lagerzeit*Bis zum Widerruf der Einwilligung. Dann beschränkt sich die Verarbeitung auf die bloße Speicherung für 10 Jahre ab dem Jahr, in dem die Einwilligung widerrufen wurde
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Manager), andere Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist

**Die Erteilung der Einwilligung ist stets optional und kann jederzeit widerrufen werden. Sie können den Datenverantwortlichen über die oben genannten Kontaktinformationen kontaktieren.

Rezeption

Zweck und Rechtsgrundlage– Überwachung von Personen, die dem Unternehmen beitreten, auf der Grundlage berechtigter Interessen am Schutz des Unternehmensvermögens, der Arbeitssicherheit sowie der Organisations- und Produktionsanforderungen – Filterung von Telefonanrufen, basierend auf berechtigtem Interesse an Organisations- und Produktionsanforderungen
DatenkategorienPersönliche Daten, Kontaktdaten, Adressdaten, Daten zu Ausweis-/Anerkennungsdokumenten
Lagerzeit*1 Jahr ab dem Jahr der Datenerfassung
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Verantwortlichen), sonstige Personen, für die die Übermittlung der Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist, Behörden und öffentliche Verwaltungen, für die eine gesetzliche Verpflichtung besteht zu kommunizieren

Unterkunftsverwaltung

Zweck und Rechtsgrundlage– Organisation der Beherbergung, basierend auf der Durchführung eines Vertrages und/oder vorvertraglicher Maßnahmen
DatenkategorienPersonenbezogene Daten, Kontaktdaten, Daten zur Arbeitstätigkeit, Daten zu Ausweis-/Anerkennungsdokumenten
Lagerzeit*10 Jahre ab dem Gründungsjahr
Empfänger der DatenZur Verarbeitung befugte Personen gemäß Art. 29 EU-Verordnung 2016/679, Datenverantwortliche gemäß Art. 28 EU-Verordnung 2016/679 (siehe Verzeichnis der Verwalter), Beherbergungsbetriebe, Transferdienste, sonstige Subjekte, für die die Übermittlung von Daten zur Erfüllung der erklärten Zwecke des Eigentümers erforderlich ist

* Zusätzlich zu der Zeit, die erforderlich ist, um die Verjährungsfrist für gegenseitige Rechte und die Aufbewahrungsdauer von Backups zu verjähren.

Darüber hinaus werden Ihre personenbezogenen Daten im Rahmen der für die gute Führung der Organisation erforderlichen Tätigkeiten auch von ordnungsgemäß autorisierten internen oder externen Mitarbeitern verarbeitet, um:

1) die Verwaltung und Wartung des Netzwerks und der IT-Systeme, wenn die Verarbeitung auch teilweise automatisiert erfolgt (also beispielsweise wenn die Daten durch die IT-Systeme von Krupps Srl übertragen werden), auf der Grundlage des berechtigten Interesses an deren Schutz und für Verpflichtungen im Zusammenhang mit der Informationssicherheit; Die Daten werden in Übereinstimmung mit den Sicherheitsmaßnahmen und den Bestimmungen für die oben beschriebene Hauptreferenzverarbeitung gespeichert.

2) Compliance-Aktivitäten verwalten, einschließlich gesetzlich vorgeschriebener Verpflichtungen zum Schutz personenbezogener Daten, unter Einhaltung der für die Hauptverarbeitung der Referenzen vorgesehenen Aufbewahrungsfristen;

3) zur Verhinderung und Aufdeckung von Missbrauch und zur Verteidigung der Rechte und Interessen des Datenverantwortlichen, wobei diese bis zum Ablauf der Verjährungsfrist aufbewahrt werden, es sei denn, es liegt ein Streit vor (in diesem Fall werden die Daten bis zur endgültigen Beendigung aufbewahrt). der Streitigkeit) auf der Grundlage des berechtigten Interesses des Datenverantwortlichen an der Wahrung seiner Rechte und Interessen.

Gibt es automatisierte Prozesse?

Die Verarbeitung beruht nicht auf einer automatisierten Entscheidungsfindung.

Ist die Bereitstellung der Daten verpflichtend?

Mit Ausnahme von Zwecken, die auf einer Einwilligung beruhen, ist die Bereitstellung Ihrer Daten eine notwendige Voraussetzung: Die Nichtbereitstellung der als obligatorisch gekennzeichneten Daten könnte rechtliche und vertragliche Konsequenzen nach sich ziehen. Daher kann es sein, dass Sie im Falle einer Nichtbereitstellung das erwartete Ergebnis nicht oder nur teilweise erzielen.

Werden die Daten außerhalb der Europäischen Union übermittelt?

Die Verarbeitung personenbezogener Daten (z. B. Speicherung, Archivierung und Aufbewahrung von Daten auf seinen Servern oder in der Cloud) wird auf die Bereiche der Verbreitung und Verarbeitung personenbezogener Daten der Länder des Europäischen Wirtschaftsraums beschränkt, mit einem ausdrücklichen Verbot deren Übermittlung in Nicht-EU-Länder, die kein angemessenes Schutzniveau gewährleisten (oder nicht haben), oder, in Ermangelung der in der EU-Verordnung 2016/679 vorgesehenen Schutzinstrumente (Drittland, das von der Europäischen Kommission als angemessen erachtet wird), Gruppe BCR, Mustervertragsklauseln, Zustimmung der Interessenten usw.).

Welche Rechte werden anerkannt?

  • Das Recht dazu haben Sie gemäß den Bestimmungen der Artikel. 15 ff. der EU-Verordnung 2016/679, um vom Datenverantwortlichen Zugriff auf Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder Löschung zu verlangen;
  • Sie haben außerdem das Recht, die Datenübertragbarkeit oder die Einschränkung der Verarbeitung zu verlangen;
  • Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung der Sie betreffenden personenbezogenen Daten aufgrund eines berechtigten Interesses zu widersprechen;
  • Sie haben das Recht, den wesentlichen Inhalt etwaiger abgeschlossener Miteigentumsverträge einzusehen;
  • Bei Verarbeitungen, die auf einer Einwilligung beruhen, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruhte;
  • Sie können auch eine Beschwerde bei der Datenschutzbehörde mit Sitz in Piazza Venezia 11, 00187 – Rom –protocol@pec.gdpd.it einreichen.

Um Ihre Rechte auszuüben oder zusätzliche Informationen anzufordern, können Sie den Eigentümer über die oben genannten Kontaktinformationen kontaktieren.

Können sich die Informationen in dieser Richtlinie ändern?

Wir behalten uns das Recht vor, unsere Datenschutzrichtlinie zu aktualisieren. Wir werden Änderungen mitteilen, wenn wir dies für angemessen halten, und wir werden das Datum in dieser Datenschutzrichtlinie aktualisieren. Wir empfehlen daher, regelmäßig unsere Informationen zur Verarbeitung personenbezogener Daten einzusehen und beim Datenverantwortlichen eine Kopie anzufordern.

Letzte Aktualisierung: 29.11.2024