DATENSCHUTZPOLITIK FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN
Gemäß Art. 13 der Verordnung (EU) Nr. 2016/679 (nachfolgend GDPR) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) informieren wir Sie über die Verarbeitung der Sie betreffenden personenbezogenen Daten, die wir bei Abschluss des Vertrages zur Durchführung der Zertifizierungsprüfung oder im Laufe der Prüfung erheben:
Datenkontrolleur
Der Inhaber der Datenverarbeitung ist Intertek Italia SpA, mit Sitz in Cernusco sul Naviglio (Mi), via Miglioli 2/A, C.F. 06031680017 und MwSt.-Nr. 12431470157 E-Mail professioni@intertek.com
2. Datenschutzbeauftragter
Der Datenschutzbeauftragte ist unter folgender Anschrift zu erreichen: Via Miglioli 2/A, 20063 Cernusco sul Naviglio (MI), E-Mail: privacy.italia@intertek.com
3. Zwecke, Rechtsgrundlagen der Verarbeitung und Folgen im Falle einer Verweigerung der Verarbeitung
Die personenbezogenen Daten, die Sie uns zur Verfügung stellen und die im Zuge der Erbringung der von Ihnen angeforderten Dienstleistungen erhoben werden, werden für die Zwecke gemäß den nachstehend aufgeführten Rechtsgrundlagen verarbeitet:
| N | ZWECK (Warum wir Ihre Daten verarbeiten) | KONSEQUENZEN BEI VERWEIGERUNG DER VERARBEITUNG (Was passiert, wenn Sie sich weigern, personenbezogene Daten bereitzustellen und/oder die Verarbeitung zu genehmigen) | KONSEQUENZEN IM FALLE EINER VERWEIGERUNG DER BEARBEITUNG (Was geschieht, wenn Sie sich weigern, personenbezogene Daten bereitzustellen und/oder die Verarbeitung zu genehmigen) |
|---|---|---|---|
|
1 |
Verfahren im Zusammenhang mit der Anmeldung zu Zertifizierungsprüfungen |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen. |
Eine Zustimmung ist nicht erforderlich; im Falle Ihrer Weigerung, die Daten zur Verfügung zu stellen, kann das Arbeitsverhältnis nicht fortgesetzt werden. |
|
2 |
Buchhaltungs-, Steuer- und Verwaltungsanforderungen im Zusammenhang mit dem Prüfungsantrag |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen |
Eine Zustimmung ist nicht erforderlich; im Falle einer Weigerung, die Daten zu übermitteln, kann das Arbeitsverhältnis nicht fortgesetzt oder fortgesetzt werden. |
|
3 |
Führen von Buchhaltungsunterlagen im Zusammenhang mit dem Prüfungsantrag |
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich |
Eine Zustimmung ist nicht erforderlich; im Falle Ihrer Weigerung, die Daten zur Verfügung zu stellen, kann das Arbeitsverhältnis nicht fortgesetzt werden. |
|
4 |
Anforderungen an den Schutz personenbezogener Daten |
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich |
Eine Zustimmung ist nicht erforderlich; im Falle Ihrer Weigerung, die Daten zur Verfügung zu stellen, kann das Arbeitsverhältnis nicht fortgesetzt werden. |
|
5 |
Überprüfung der Qualität der Dienstleistungen |
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich |
Eine Zustimmung ist nicht erforderlich; im Falle Ihrer Weigerung, die Daten zur Verfügung zu stellen, kann das Arbeitsverhältnis nicht fortgesetzt werden. |
|
6 |
Aufzeichnungen, Fotos, Audio- und Videoaufnahmen der Prüfungssitzung über das Internet (Zugang zur Plattform, Identifizierung, Prüfungssitzung, Prüfungsverifizierung) |
Art. 6(1)(a) GDPR (die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt) |
Liegt keine Zustimmung vor, werden die Daten nicht verarbeitet. |
|
7 |
Informationen der Intertek-Gruppe für Marketingaktivitäten |
Art. 6(1)(a) GDPR (die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt) |
Ohne Ihre Zustimmung werden die Daten nicht verarbeitet.
|
4. die Empfänger und Kategorien der verarbeiteten Daten
Die von Ihnen zur Verfügung gestellten oder im Rahmen des Dienstes erhobenen personenbezogenen Daten werden ausschließlich von besonders befugtem Personal oder von zu diesem Zweck ernannten Datenverarbeitern verarbeitet. Ihre persönlichen Daten können weitergegeben werden an: 1. Berater, Buchhalter oder Rechtsanwälte, die funktionelle Dienstleistungen für die oben genannten Zwecke erbringen; 2. die nationale Akkreditierungsstelle - Accredia und andere Akkreditierungs- und/oder Notifizierungsstellen gemäß den von diesen vorgesehenen Verfahren; 3. Bank- und Versicherungsinstitute, die funktionelle Dienstleistungen für die oben genannten Zwecke erbringen; 4. Subjekte, die die Daten in Erfüllung spezifischer gesetzlicher Verpflichtungen verarbeiten; 5. Gerichts- oder Verwaltungsbehörden zur Erfüllung gesetzlicher Verpflichtungen; 6. Ihre persönlichen Daten können, vorbehaltlich Ihrer Zustimmung, durch Veröffentlichung auf der Website von Intertek Italia SpA oder von Konzerngesellschaften bekannt gegeben werden.
5. Besondere Kategorien von Daten
Intertek Italia SpA fordert keine besonderen Datenkategorien im Sinne der Verordnung (EU) 2016/679 an und erhebt diese auch nicht (wie z. B. Informationen über die rassische oder ethnische Herkunft, politische, philosophische oder religiöse Überzeugungen, sexuelle Orientierung oder Gesundheitsdaten).
6. Modalitäten der Behandlung
Die Verarbeitung personenbezogener Daten erfolgt unter Anwendung geeigneter Sicherheitsmaßnahmen, die darauf abzielen, den unbefugten Zugriff auf personenbezogene Daten sowie deren Weitergabe, Änderung oder Vernichtung zu verhindern. Alle Mitarbeiter von Intertek Italia SpA, die Zugang zu Ihren personenbezogenen Daten haben, sind ordnungsgemäß als befugte Personen benannt und jeder von ihnen darf nur Daten verarbeiten, die für die Erfüllung seiner Arbeitsaufgaben unerlässlich sind. Die Verarbeitung erfolgt hauptsächlich mit Hilfe von Informatik- und/oder Telematikinstrumenten, deren organisatorische Methoden und Logik eng mit den oben genannten Zwecken verbunden sind.
7. Überweisung ins Ausland
Ihre personenbezogenen Daten können an ein Drittland oder eine internationale Organisation innerhalb der Unternehmensgruppe, zu der Intertek Italia SpA gehört, übermittelt werden, jedoch immer unter Einhaltung der in der EU-Verordnung 2016/679 enthaltenen Vorschriften.
8. Aufbewahrungsfrist für personenbezogene Daten und angewandte Kriterien
Die personenbezogenen Daten, die Gegenstand der Verarbeitung sind, werden in Dokumenten und/oder Computerdateien gesammelt, deren Aufbewahrung in Übereinstimmung mit den unten zusammengefassten Zwecken der Verarbeitung festgelegt wird. Ihre personenbezogenen Daten, die Gegenstand der Verarbeitung zu den oben genannten Zwecken sind, werden am Sitz von Intertek Italia SpA für die Dauer des Vertrags und anschließend so lange aufbewahrt, wie Intertek Italia SpA Aufbewahrungspflichten zu steuerlichen Zwecken oder zu anderen gesetzlich oder behördlich vorgesehenen Zwecken unterliegt. Die Bilder und Videos im Zusammenhang mit der Prüfung, ob online oder nicht, werden nur für die Zwecke der Beratung und der Ausstellung des Zertifikats aufbewahrt und innerhalb eines Monats nach der Beratung endgültig gelöscht.
9. Rechte der betroffenen Person
Die Verordnung gewährt Ihnen die folgenden Rechte, die Sie gegenüber jedem Miteigentümer ausüben können. Ein vollständiger Auszug aus den folgenden Gesetzesartikeln ist beigefügt.
- Auskunftsrecht: Nach Artikel 15 der Europäischen Verordnung können Sie von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden, und wenn ja, Auskunft über diese Daten erhalten.
- Recht auf Berichtigung: Nach Artikel 16 der Europäischen Verordnung haben Sie das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass unrichtige personenbezogene Daten, die Sie betreffen, unverzüglich berichtigt werden. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung.
- Recht auf Löschung: Nach Artikel 17 der Europäischen Verordnung haben Sie das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in der Verordnung genannten Gründe zutrifft.
- Recht auf Einschränkung der Verarbeitung: Nach Artikel 18 der Europäischen Verordnung können Sie von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung verlangen, wenn einer der in der Vorschrift genannten Fälle vorliegt.
- Widerspruchsrecht: Nach Artikel 21 der Europäischen Verordnung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
- Recht auf Übertragbarkeit: Nach Artikel 20 der Europäischen Verordnung haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem Sie die Daten bereitgestellt haben, Sie daran hindern muss, und zwar unter den in der Vorschrift genannten Bedingungen
- Recht auf Widerruf der Einwilligung: Nach Artikel 7 der europäischen Verordnung können Sie die von Ihnen erteilte Einwilligung jederzeit widerrufen. Der Widerruf der Zustimmung hat keinen Einfluss auf die Rechtmäßigkeit der die Verarbeitung auf der Grundlage der Einwilligung vor dem Widerruf.
- Recht auf Beschwerde: Nach Artikel 77 der Europäischen Verordnung haben Sie das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt haben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat, Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die Verordnung verstößt.
10. Weitere Informationen
Weitere Informationen finden Sie auf unserer Website unter http://www.intertek.it/. Ein vollständiger Auszug aus den oben genannten Gesetzesartikeln ist auf der Website des Datenschutzbeauftragten verfügbar:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/6264597
Erklärungen, die Sie für die Ausübung Ihrer Rechte benötigen, können Sie schriftlich und unter Vorlage eines gültigen Ausweises unter folgender E-Mail-Adresse anfordern: privacy.italia@intertek.com.
2. Änderungen an dieser Datenschutzrichtlinie
Der für die Verarbeitung Verantwortliche behält sich das Recht vor, Änderungen an dieser Informationsschrift vorzunehmen, die er für zweckmäßig hält oder die durch die jeweils geltenden Vorschriften vorgeschrieben sind.
Zeit und informiert die Nutzer darüber. Letzte Aktualisierung: April 2020
