Datenschutzhinweise
Datenschutzhinweise gemäß Art. 13 der Verordnung (EU) 2016/679 („DSGVO“)
Zugriff/Nutzung der Website
Nachstehend werden die von der DSGVO verlangten Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Zugriff auf die Website www.yamamay.com (nachfolgend „Website“) und der Nutzung der entsprechenden Dienste durch den Nutzer bereitgestellt.
Für Informationen über den Verkauf von Produkten auf der Website wird auf die entsprechende Datenschutzerklärung „Verkauf“ verwiesen, die auf der Website im Bereich „Privacy policy“ veröffentlicht ist.
Die Bedingungen für Login und Nutzung sind im Footer der Website verfügbar.
Informationen über die Verarbeitung von Navigationsdaten sowie über die Verwendung von Cookies können in der Privacy und Cookie Policy eingesehen werden, die im Cookie-Banner beim ersten Zugriff sowie im Footer der Website bereitgestellt wird.
1. Wer ist der „Verantwortliche“ für die Verarbeitung personenbezogener Daten (d. h. die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet)
Verantwortlicher für die Verarbeitung ist die Gesellschaft Inticom S.p.a., Steuernummer und USt-IdNr. 02649140122, mit Sitz in Via Carlo Noè Nr. 22, 21013 – Gallarate (VA), E-Mail-Adresse privacy@yamamay.com, PEC inticomspa@certimprese.it (nachfolgend „Gesellschaft“).
2. Kontaktdaten des Datenschutzbeauftragten (DPO)
Der DPO der Gesellschaft ist unter folgendem Kontakt erreichbar: dpo@yamamay.com.
3. Zwecke und Rechtsgrundlage der Verarbeitung sowie Dauer der Datenspeicherung
| Zu welchem Zweck werden die Daten von der Gesellschaft verarbeitet? | Welche Rechtsgrundlage legitimiert die Verarbeitung? | Wie lange werden die Daten gespeichert? |
|---|---|---|
| Um dem Nutzer den Zugriff auf die Website und die Nutzung der entsprechenden Dienste zu ermöglichen (z. B. Katalogeinsicht, Verwaltung des eigenen Kontos usw.). | Die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, gemäß Art. 6 Abs. 1 lit. b) DSGVO. | Für die gesamte Dauer der Beziehung und, als ordentliche Verjährungsfrist, für die folgenden 10 Jahre. |
| Zur Durchführung von Marketingaktivitäten und somit zum Versand von Mitteilungen per E-Mail und SMS über Neuigkeiten, Aktionen, Rabattgutscheine sowie Informationen zu Produkten und Veranstaltungen der Gesellschaft. | Die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO. | Für 4 Jahre ab Erteilung der Einwilligung, unbeschadet des Rechts der betroffenen Person, diese jederzeit zu widerrufen oder Widerspruch einzulegen. |
| Sofern erforderlich, zur Feststellung, Ausübung oder Verteidigung der Rechte der Gesellschaft in gerichtlichen und/oder außergerichtlichen Verfahren. | Das berechtigte Interesse der Gesellschaft gemäß Art. 6 Abs. 1 lit. f) DSGVO. | Im Falle eines Rechtsstreits für dessen gesamte Dauer, bis zum Ablauf der Fristen für die Geltendmachung von Ansprüchen. |
Nach Ablauf der oben genannten Speicherfristen werden die Daten unter Berücksichtigung der technischen Lösch- und Backup-Zeiten vernichtet, gelöscht oder anonymisiert.
4. Art der Bereitstellung der Daten
Die Angabe der E-Mail-Adresse im Formular ist erforderlich, um den Zugriff auf die Website zu ermöglichen; daher ist bei fehlender Angabe keine Registrierung möglich.
5. Empfänger der Daten
Die Daten werden von den Mitarbeitern der Unternehmensfunktionen und von den Mitarbeitenden der Gesellschaft verarbeitet, die mit der Durchführung der Tätigkeiten zur Verfolgung der oben angegebenen Zwecke betraut sind, ausdrücklich zur Verarbeitung befugt wurden und spezifische operative Anweisungen erhalten haben.
Die Daten können von Dritten verarbeitet werden, die als eigenständige Verantwortliche handeln und zum Erhalt der Daten berechtigt sind, wie etwa öffentliche Behörden und professionelle Kanzleien.
Die Daten können ferner von externen Stellen im Auftrag der Gesellschaft verarbeitet werden, die gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt wurden, wie etwa Stellen, die für die oben angegebenen Zwecke funktionale Tätigkeiten ausführen (z. B. IT-Dienste, Customer Care), auch wenn sie außerhalb der Europäischen Union („EU“) tätig sind. Falls für diese Länder kein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vorliegt, werden als geeignete Garantien die von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO angenommenen Standardvertragsklauseln verwendet, gegebenenfalls mit der Festlegung von „zusätzlichen Maßnahmen“, die ein Schutzniveau gewährleisten sollen, das dem nach EU-Recht erforderlichen im Wesentlichen gleichwertig ist.
6. Rechte der betroffenen Person
Die betroffenen Personen (d. h. die Personen, auf die sich die personenbezogenen Daten beziehen) können die Rechte gemäß Art. 15-22 DSGVO ausüben, indem sie die Gesellschaft unter der E-Mail-Adresse privacy@yamamay.com kontaktieren. Insbesondere können die betroffenen Personen von der Gesellschaft eine Bestätigung darüber erhalten, ob sie betreffende Daten verarbeitet werden, und in diesem Fall Zugang zu diesen Daten und zu den Informationen gemäß Art. 15 DSGVO, die Berichtigung unrichtiger Daten, die Ergänzung unvollständiger Daten, die Löschung der Daten in den in Art. 17 DSGVO vorgesehenen Fällen, die Einschränkung der Verarbeitung in den in Art. 18 DSGVO vorgesehenen Fällen sowie Widerspruch gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, wenn die Verarbeitung auf dem berechtigten Interesse der Gesellschaft beruht; zudem können sie, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, verlangen, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie diese, sofern technisch machbar, ohne Behinderung an einen anderen Verantwortlichen zu übermitteln („Recht auf Datenübertragbarkeit“).
Die betroffenen Personen können außerdem jederzeit der Verarbeitung ihrer Daten zu Zwecken des Direktmarketings widersprechen sowie die zu diesem Zweck erteilte Einwilligung widerrufen, auch über die entsprechende Funktion in ihrem Konto.
In jedem Fall haben die betroffenen Personen das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedstaats, in dem sie gewöhnlich wohnen oder arbeiten, oder des Staates, in dem der mutmaßliche Verstoß erfolgt ist, Beschwerde einzulegen.
