Datenschutzerklärung
Datenschutzhinweis für Nutzer und für etwaige in den Inhalten abgebildete Dritte
Triboo Digitale S.r.l., mit Sitz in Viale Sarca 336, Gebäude 16, 20126 Mailand, Italien, USt.-IdNr./Steuernummer und Eintragung im Handelsregister Mailand IT02387250307, und Bburago Italia S.r.l., mit Sitz in Via Giovanni Battista Mauri Nr. 9, Monza, Italien, USt.-IdNr./Steuernummer und Eintragung im Handelsregister Mailand Monza Brianza 13149880968, informieren Sie als gemeinsam Verantwortliche für die Verarbeitung ("gemeinsam Verantwortliche") gemäß den Artikeln 13 und 14 der EU-Verordnung 679/2016 ("DSGVO"), dass sie Ihre personenbezogenen Daten, die über die Website www.bburago.com (die "Website") erhoben werden, wie in dieser Erklärung beschrieben verarbeiten.
Die gemeinsam Verantwortlichen haben Triboo Digitale als Anlaufstelle gemäß Artikel 26 DSGVO benannt ("Anlaufstelle"). Zur Ausübung Ihrer Rechte oder zur Anforderung von Informationen über die Verarbeitung personenbezogener Daten können Sie die Anlaufstelle daher unter privacy@triboo.it kontaktieren.
Verarbeitet werden die personenbezogenen Daten, die Sie bei der Interaktion mit der Website und den von den gemeinsam Verantwortlichen angebotenen Diensten bereitstellen, etwa bei Registrierung, Produktkauf, Hochladen oder Teilen von Inhalten, Erteilung etwaiger Einwilligungen oder Kontaktaufnahme mit dem Kundendienst.
1. Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet.
1. Um die Registrierung auf der Website und die Nutzung der Dienste der Website zu ermöglichen, einschließlich Erstellung und Verwaltung Ihres reservierten Bereichs, Kontoverwaltung, Zugang zu MYarea und Nutzung der mit My Garage verbundenen Dienste, wie Hochladen, Verwalten und Teilen von Fotos, Videos, Bildern, Profilfotos, Biografien, Produktsammlungen und sonstigen von Ihnen bereitgestellten Inhalten.
2. Um Kaufverträge über auf der Website angebotene Produkte abzuschließen und auszuführen, einschließlich Verwaltung von Bestellungen, Zahlungen, Lieferung, Rücksendungen, Erstattungen, Gewährleistung, Kundendienst und aller mit dem Kauf verbundenen Tätigkeiten.
3. Um Ihre Anfragen zu beantworten, Kundendienst zu leisten, Meldungen und Beschwerden zu bearbeiten und die über die Kontaktkanäle der Website angeforderten Informationen bereitzustellen.
4. Um gesetzlichen, buchhalterischen, steuerlichen, administrativen und regulatorischen Pflichten nachzukommen sowie Anforderungen zuständiger Behörden zu erfüllen.
5. Vorbehaltlich Ihrer Einwilligung, um Marketingmitteilungen, Newsletter, kommerzielle Angebote, Werbeaktionen und Informationen zu Produkten und Dienstleistungen der gemeinsam Verantwortlichen oder ihrer Partner über automatisierte und herkömmliche Kontaktmethoden zu senden.
6. Vorbehaltlich Ihrer Einwilligung, um Ihre Präferenzen, Interessen und Kaufgewohnheiten, auch durch Profiling, zu analysieren und Angebote, Mitteilungen, Dienste und Inhalte zu personalisieren.
7. Vorbehaltlich Ihrer ausdrücklichen spezifischen Einwilligung, um Bilder, Fotos, Videos, Audio, Stimme, Erklärungen, Interviews, Testimonials oder andere von Ihnen hochgeladene oder mit Ihrer Beteiligung erstellte Inhalte zu verwenden, auch durch Veröffentlichung auf der Website, in sozialen Netzwerken, Newslettern, Werbematerialien oder anderen Online- und Offline-Kommunikationskanälen, zu werblichen, redaktionellen oder kommerziellen Zwecken im Zusammenhang mit der Website, den Produkten oder der Marke.
8. Um Rechte vor Gericht oder gegenüber zuständigen Behörden festzustellen, auszuüben oder zu verteidigen.
Rechtsgrundlagen der Verarbeitung sind je nach Fall die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten, die Einwilligung der betroffenen Person und das berechtigte Interesse der gemeinsam Verantwortlichen am Schutz ihrer Rechte sowie an Sicherheit und ordnungsgemäßem Betrieb der Website.
2. Kategorien verarbeiteter personenbezogener Daten
Die gemeinsam Verantwortlichen können die folgenden Kategorien personenbezogener Daten verarbeiten:
- Identifikations- und Kontaktdaten wie Name, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse;
- Konto- und Authentifizierungsdaten, einschließlich Zugangsdaten, Kundencode, Profilinformationen und Einstellungen;
- Kauf- und Transaktionsdaten, einschließlich gekaufter Produkte, Bestellungen, Zahlungen, Sendungen, Rücksendungen und Interaktionen mit dem Kundendienst;
- Navigations- und Nutzungsdaten in Bezug auf die Website und ihre Dienste;
- Inhaltsdaten, die freiwillig über MYarea oder andere Funktionen der Website hochgeladen oder geteilt werden, wie Bilder, Fotos, Videos, Profilfotos, Biografien, Produktsammlungen und vom Nutzer geteilte Links;
- Bildnis, Abbildungen, Stimme, Erklärungen, Interviews und andere personenbezogene Daten, die in vom Nutzer hochgeladenen oder mit seiner Beteiligung erstellten Inhalten enthalten sind, einschließlich etwaiger Daten zu in den Inhalten abgebildeten Dritten;
- Marketing- und Profilingdaten wie Präferenzen, Interessen, Einwilligungen, Interaktionen mit Mitteilungen und Kaufgewohnheiten.
Enthalten die vom Nutzer hochgeladenen Inhalte personenbezogene Daten Dritter, einschließlich Bilder oder sonstiger Informationen zu in den Inhalten abgebildeten Personen, werden diese Daten von dem Nutzer erhoben, der die Inhalte hochgeladen oder geteilt hat. Der Nutzer erklärt und gewährleistet, diese Dritten informiert und, soweit erforderlich, die notwendigen Einwilligungen oder eine andere geeignete Rechtsgrundlage eingeholt zu haben.
3. Methoden der Verarbeitung
Die Verarbeitung erfolgt mit IT- und digitalen Instrumenten sowie, soweit erforderlich, in Papierform nach den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz, Datenminimierung, Vertraulichkeit und Sicherheit. Die gemeinsam Verantwortlichen treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unrechtmäßiger Offenlegung.
4. Bereitstellung der Daten
Die Bereitstellung der Daten für Zwecke im Zusammenhang mit Registrierung, Kauf, Nutzung der Dienste, Kundendienst und Erfüllung gesetzlicher Pflichten ist erforderlich. Werden diese Daten nicht bereitgestellt, kann dies die Nutzung der Website-Dienste, den Abschluss von Käufen oder den Erhalt der angeforderten Unterstützung unmöglich machen.
Die Bereitstellung von Daten für Marketing, Profiling und werbliche Nutzung von Inhalten, Bildern, Stimme, Interviews oder Testimonials ist freiwillig. Die Nichterteilung der Einwilligung beeinträchtigt weder die Registrierung auf der Website noch den Kauf von Produkten.
4-bis. Interviews, Bildrechte und werbliche Inhalte
Erteilt der Nutzer eine spezifische und ausdrückliche Einwilligung, können die gemeinsam Verantwortlichen den Nutzer kontaktieren, um an Interviews teilzunehmen, Testimonials, Fotos, Videos, Audio oder andere Inhalte zu sammeln und diese Materialien auf den offiziellen Kanälen der gemeinsam Verantwortlichen oder ihrer Partner, wie Websites und Social-Network-Seiten, zu Werbezwecken zu verwenden.
In diesem Fall kann die Verarbeitung auch Bildnis, Stimme, Erklärungen und andere personenbezogene Daten betreffen, die direkt vom Nutzer bereitgestellt oder während des Interviews beziehungsweise der Erstellung der Inhalte erhoben werden.
Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann die weitere Nutzung der werblichen Inhalte einschränken oder verhindern, unbeschadet bereits erfolgter Nutzungen und etwaiger technischer Zeiten, die für Entfernung oder Ersetzung veröffentlichter Materialien erforderlich sind.
5. Aufbewahrung der Daten
Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, und jedenfalls für die gesetzlich vorgesehenen Zeiträume. Daten im Zusammenhang mit Käufen und buchhalterischen oder steuerlichen Pflichten werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt. Auf Grundlage einer Einwilligung verarbeitete Daten werden bis zum Widerruf der Einwilligung oder für den von den gemeinsam Verantwortlichen angegebenen kürzeren Zeitraum aufbewahrt. In MYarea hochgeladene Inhalte werden bis zur Löschung durch den Nutzer oder bis zur Schließung des Kontos aufbewahrt, sofern keine längere Aufbewahrung aufgrund gesetzlicher Pflichten oder zum Schutz von Rechten erforderlich ist.
6. Mitteilung und Übermittlung der Daten
Personenbezogene Daten können an zur Verarbeitung befugte Beschäftigte und Mitarbeitende, an Unternehmen, die technische, logistische, Zahlungs-, Marketing-, Kundendienst-, Hosting-, Wartungs-, IT- und Verwaltungsdienste erbringen, an Berater und Fachleute, an Unternehmen der Triboo-Gruppe sowie an öffentliche Behörden mitgeteilt werden, soweit dies gesetzlich erforderlich ist.
Die Personen, die personenbezogene Daten im Auftrag der gemeinsam Verantwortlichen verarbeiten, werden als Auftragsverarbeiter gemäß Artikel 28 DSGVO benannt. Eine aktuelle Liste der Auftragsverarbeiter kann bei der Anlaufstelle angefordert werden.
Personenbezogene Daten können nur unter Einhaltung der in der DSGVO vorgesehenen Garantien außerhalb des Europäischen Wirtschaftsraums übermittelt werden, etwa auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen rechtmäßigen Übermittlungsmechanismen.
7. Rechte der betroffenen Person
Sie können die in den Artikeln 15 bis 22 DSGVO vorgesehenen Rechte ausüben, einschließlich des Rechts auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung beruht.
Anfragen können an die Anlaufstelle unter privacy@triboo.it gerichtet werden.
Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali), www.gpdp.it, oder bei der Aufsichtsbehörde des Mitgliedstaats einzulegen, in dem Sie wohnen, arbeiten oder in dem der behauptete Verstoß erfolgt ist.
Auszug aus der Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO
Triboo Digitale S.r.l. und Bburago Italia S.r.l. haben eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO geschlossen, um ihre jeweiligen Verantwortlichkeiten in Bezug auf die Verarbeitung personenbezogener Daten festzulegen, die über die Website www.bburago.com und die damit verbundenen Dienste erfolgt.
Die gemeinsam Verantwortlichen legen gemeinsam die Zwecke und wesentlichen Mittel der Verarbeitung fest, die mit der Verwaltung der Website, dem Online-Verkauf, dem Kundendienst, den Nutzerdiensten, MYarea, My Garage, Marketing, Profiling und werblichen Aktivitäten bei vorliegender Einwilligung verbunden ist.
Triboo Digitale ist für die technische und operative Verwaltung der Website verantwortlich und wurde als Anlaufstelle für betroffene Personen benannt. Bburago Italia ist für Marke, Produkte, kommerzielle Initiativen und Werbeaktivitäten im Zusammenhang mit der Website und den zugehörigen Diensten verantwortlich.
Der wesentliche Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit wird den betroffenen Personen durch diese Datenschutzerklärung zur Verfügung gestellt. Betroffene Personen können ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen ausüben, unbeschadet der Möglichkeit, die Anlaufstelle unter privacy@triboo.it zu kontaktieren.