Privacy
Mitteilung an die Kunden im Sinne des Art. 13 des GDPR 679/2016
Sehr geehrter Nutzer, der Inhaber der Datenverarbeitung begrüßt Sie auf der Website www.raikaritten.it (die "Website") und bittet Sie, die folgenden Informationen (der "Informationshinweis") zu beachten, die gemäß Artikel 13 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ("DSGVO") herausgegeben wurden.
Dieses Dokument enthält eine Beschreibung aller Verarbeitungen, die der Inhaber der Datenverarbeitung, wie unten definiert, über die Website vornimmt. Der Zweck der Verarbeitung hängt von dem von Ihnen angeforderten Dienst ab.
1. WER IST DER INHABER DER DATEN
Der Inhaber der Datenverarbeitung ist die Raiffeisenkasse Ritten Gen. mit Sitz in Via Paese 7, 39054 Collalbo, in der Person ihres gesetzlichen Vertreters pro tempore (der "Inhaber der Datenverarbeitung"). Für die Ausübung Ihrer Rechte, die unter Punkt 5 aufgeführt sind, sowie für alle anderen Anfragen zum Datenschutz können Sie sich schriftlich an den Rechtsinhaber wenden:
privacy@raikaritten.it.
Der Inhaber der Datenverarbeitung hat auch einen Datenschutzbeauftragten ("DSB") ernannt, an den Sie sich direkt wenden können, um Ihre Rechte auszuüben und Informationen über die Verarbeitung Ihrer personenbezogenen Daten und/oder diese Richtlinie zu erhalten, indem Sie an folgende Adresse schreiben
- Cassa Centrale Banca - Credito Cooperativo Italiano S.p.A., via Segantini 5, Trento (38122) - Data Protection Officer
- Durch Senden einer E-Mail an die Adresse: dpo@cassacentrale.it
- durch Senden einer zertifizierten E-Mail-Nachricht an die PEC-Adresse: dpo@pec.cassacentrale.it
2. ARTEN DER VERARBEITETEN DATEN UND ZWECKE DER VERARBEITUNG
2.1. Navigationsdaten
Die für den Betrieb dieser Website verwendeten Computersysteme und Softwareverfahren erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung durch die Verwendung von Internet-Kommunikationsprotokollen impliziert ist.
Diese Daten werden nicht gesammelt, um sie mit identifizierten Interessenten in Verbindung zu bringen, sondern könnten aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten im Besitz Dritter die Identifizierung der Nutzer ermöglichen.
Zu dieser Art von Daten gehören die IP-Adressen oder Domain-Namen der Computer, die von den Nutzern verwendet werden, um sich mit der Website zu verbinden, die URI (Uniform Resource Identifier) Notationsadressen der angeforderten Ressourcen, die Zeit der Anfrage, die Methode, die verwendet wurde, um die Anfrage an den Server zu übermitteln, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) und andere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen.
Die Navigationsdaten werden für einen Zeitraum von 7 Tagen ab dem Zeitpunkt der Erhebung gespeichert und aus dem berechtigten Interesse des Inhabers der Datenverarbeitung - Art. 6, Absatz 1, Buchstabe f) GDPR - für folgende Zwecke verarbeitet:
- Entwicklung und technische Wartung der Website;
- Aufdeckung von hypothetischen Computerverbrechen;
- Statistische Analysen über die Nutzung der Website, um ihr ordnungsgemäßes Funktionieren zu überprüfen und Sicherheitsaspekte zu überwachen;
- Überwachung und Bewertung der Nutzung der Website durch die Benutzer;
2.2. Freiwillig vom Nutzer bereitgestellte Daten
Die fakultative, ausdrückliche und freiwillige Übermittlung von Nachrichten an die auf dieser Website angegebenen Kontaktadressen und das Ausfüllen der "Formate" (Masken) haben die Erfassung der Kontaktdaten des Absenders sowie aller in den Mitteilungen enthaltenen personenbezogenen Daten zur Folge, die für die Verwaltung, Bearbeitung oder Erfüllung der an die Bank gerichteten spezifischen Anfragen erforderlich sind.
Die Nichtbereitstellung der angeforderten Daten macht es dem Inhaber der Datenverarbeitung unmöglich, Ihre Anfrage zu bearbeiten.
Die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit, Ihr Ersuchen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO zu erfüllen. Daher ist die Einholung Ihrer vorherigen Zustimmung zur Verarbeitung nicht erforderlich.
Die zu den oben beschriebenen Zwecken erhobenen Daten werden so lange verarbeitet, wie es für die Erfüllung Ihrer Anfrage unbedingt erforderlich ist.
Spezifische Informationen werden auf den Seiten der Website veröffentlicht, die für die Erbringung spezifischer Dienstleistungen eingerichtet wurden.
2.3. Daten, die für kommerzielle Mitteilungen zur Verfügung gestellt werden
Wenn Sie über die neuesten Produkte und Dienstleistungen des Inhabers der Datenverarbeitung auf dem Laufenden gehalten werden möchten, können Sie sich für unsere Marketinginitiativen anmelden, die die Übermittlung von Newslettern und weiteren kommerziellen Mitteilungen vorsehen.
Die Rechtsgrundlage für die Zusendung von kommerziellen Mitteilungen und des Newsletters ist Ihre ausdrückliche Zustimmung, die der Inhaber der Datenverarbeitung auf allen Seiten der Website, auf denen Sie sich für diesen Dienst anmelden können, gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO von Ihnen verlangt.
Ihre personenbezogenen Daten werden so lange verarbeitet, bis Sie sich entscheiden, Ihre Einwilligung zu widerrufen oder der Verarbeitung zu widersprechen.
2.4 Daten, die für die Nutzung der den Mitgliedern vorbehaltenen Dienste verwendet werden, die über den reservierten Bereich der Website angeboten werden
Durch den Zugang zum reservierten Bereich der Website ist es möglich, auf Dienstleistungen wie z.B. die Beratung/den Beitritt zu Initiativen, die vom Inhaber der Datenverarbeitung gefördert werden, sowie die Nutzung von Instrumenten zur Teilnahme am sozialen Leben des Instituts zuzugreifen.
Die Nichtbereitstellung der angeforderten Daten macht es dem Inhaber der Datenverarbeitung unmöglich, Ihre Anfrage zu erfüllen.
Die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit, Ihr Ersuchen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO auszuführen. Daher ist die Einholung Ihrer vorherigen Zustimmung zur Verarbeitung nicht erforderlich.
Die für die oben beschriebenen Zwecke erhobenen Daten werden für den Zeitraum verarbeitet, der im Zusammenhang mit den über den reservierten Bereich angebotenen Dienstleistungen unbedingt erforderlich ist.
2.5 Daten, die für die statistische Auswertung ("Insights") der Facebook-Seite des Inhabers verwendet werden
Der Inhaber der Datenverarbeitung ist der Administrator der Facebook-Seite:
https://www.facebook.com/raikaritten/
Wenn ein Nutzer die vom Inhaber verwaltete Seite nutzt, sammelt Facebook.com ("Social Media") Informationen wie z.B. die Arten von Inhalten, die angesehen werden oder mit denen interagiert wird, die durchgeführten Aktionen sowie Informationen über die verwendeten Geräte (IP-Adressen, Betriebssystem, Browser-Typ, Spracheinstellungen, Cookie-Daten).
Page Insights sind aggregierte Statistiken, die aus bestimmten Ereignissen erstellt werden, die von den Servern von Facebook aufgezeichnet werden, wenn Nutzer mit Seiten und deren Inhalten interagieren.
Wie in den Datenschutzrichtlinien von Facebook erläutert, sammelt und verwendet Social Media auch Informationen, um Seitenadministratoren statistische Datenerhebungsdienste namens "Page Insights" zur Verfügung zu stellen, damit sie verstehen können, wie Nutzer mit Inhalten auf Seiten interagieren.
Details dazu, wie dies von Facebook verarbeitet wird, finden Sie unter folgendem Link:
https://www.facebook.com/privacy/explanation
Einzelheiten über die Verarbeitung personenbezogener Daten für Insights sind unter folgendem Link zu finden:
https://www.facebook.com/legal/terms/information_about_page_insights_data
Details zu den von Facebook verwendeten Cookies sind unter folgendem Link zu finden:
https://www.facebook.com/policies/cookies/
Der Inhaber der Datenverarbeitung, als Administrator der Seite, und Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, sind gemeinsam Verantwortliche gemäß Artikel 26 der DSGVO für die Verarbeitung solcher personenbezogenen Daten, die für über Insights der Seite gelieferte Ereignisse erfasst werden ("Insights-Daten").
Der Miteigentümervertrag zwischen dem für die Verarbeitung Verantwortlichen und Facebook umfasst die Erstellung solcher Ereignisse und deren Zusammenfassung in Insights auf der Seite, die jedem Administrator zur Verfügung gestellt wird.
Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Inhabers, Art. 6(1)(f) GDPR. Daher ist die Einholung Ihrer vorherigen Zustimmung zur Verarbeitung nicht erforderlich.
Die Nichtbereitstellung der angeforderten Daten macht es dem Inhaber unmöglich, Dienstleistungen über die auf Facebook veröffentlichte Seite zu erbringen.
Die erhobenen Daten werden so lange verarbeitet, wie es zur Erfüllung der oben beschriebenen Zwecke gemäß den oben beschriebenen Facebook-Richtlinien unbedingt erforderlich ist.
2.6. Cookies für Remarketing-Aktivitäten
Diese Website nutzt Google AdWords und den Remarketing-Dienst von Facebook, um auf Websites Dritter für die vom Inhaber der Datenverarbeitung angebotenen Produkte und Dienstleistungen zu werben.
Die Remarketing-Aktivitäten können in der Durchführung von Werbekampagnen bestehen, die auf der Google-Suchergebnisseite, auf einer Website im Google Display-Netzwerk (Google Adsense) oder innerhalb des sozialen Netzwerks von Facebook durchgeführt werden und sich an Besucher der Website richten, die ihre Zustimmung zu diesem Zweck gegeben haben.
Drittanbieter, einschließlich Google und Facebook, verwenden Cookies, um Anzeigen auf der Grundlage früherer Besuche auf unserer Website zu schalten. Selbstverständlich werden alle gesammelten Daten in Übereinstimmung mit unserer Datenschutzrichtlinie sowie den Datenschutzrichtlinien von Google und Facebook verwendet.
Die Rechtsgrundlage für die Remarketing-Aktivität ist Ihre ausdrückliche Zustimmung, die der Inhaber im Rahmen der für Cookies vorgesehenen Kurzinformation gemäß Artikel 6 Absatz 1 Buchstabe a GDPR von Ihnen einholt. Die Nutzungsdauer des Remarketing-Cookies, das von dieser Website verwendet wird, beträgt 30 Jahre für Google Adwords und 30 Jahre für Social Facebook.
Sie können den Remarketing-Werbekampagnen über die folgenden Links widersprechen:
für Google:
für Facebook:
2.7. Cookies
Der Inhaber kann Ihre personenbezogenen Daten auch mit Hilfe von Cookies verarbeiten.
Für eine solche Verarbeitung bittet der Inhaber Sie, die Cookie-Richtlinie unter diesem Link einzusehen.
3. METHODEN DER VERARBEITUNG
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Einhaltung der gesetzlichen Bestimmungen zum Schutz personenbezogener Daten mit Hilfe von Papier-, Computer- und Telematikinstrumenten, mit einer Logik, die strikt mit den angegebenen Zwecken zusammenhängt, und in jedem Fall so, dass die Sicherheit und Vertraulichkeit gemäß Artikel 32 GDPR gewährleistet ist.
3.1 Art der Verarbeitung und Minderjährige ab 14 Jahren
Der Inhaber der Datenverarbeitung nutzt seine Website nicht wissentlich, um Daten von Minderjährigen unter 18 Jahren abzufragen.
Wenn Sie zwischen 14 und 18 Jahre alt sind, werden Ihre Daten nur für Dienste der Informationsgesellschaft (Webdienste) verarbeitet.
4. PARTEIEN, AN DIE IHRE PERSÖNLICHEN DATEN ÜBERMITTELT WERDEN KÖNNEN
Zur Verfolgung der oben beschriebenen Zwecke können Ihre personenbezogenen Daten an Angestellte, gleichgestellte Mitarbeiter, Mitarbeiter und Beauftragte der Bank weitergegeben werden, die als bevollmächtigte Verarbeiter und/oder für den Inhaber der Datenverarbeitung handeln.
Der Inhaber der Datenverarbeitung muss Ihre personenbezogenen Daten möglicherweise auch an Dritte weitergeben, die beispielsweise zu folgenden Kategorien gehören:
a) Gesellschaften, die zur genossenschaftlichen Bankengruppe Cassa Centrale Banca gehören, oder Gesellschaften, die von der Muttergesellschaft gemäß Artikel 2359 des italienischen Zivilgesetzbuches kontrolliert werden oder mit ihr verbunden sind;
b) Unternehmen, die Dienstleistungen für die Verwaltung des IT-Systems der Bank erbringen;
c) Unternehmen, die Dienstleistungen zur Ermittlung der Qualität von Dienstleistungen, Marktforschung, Information und kommerzieller Förderung von Produkten und/oder Dienstleistungen erbringen.
Eine vollständige und aktualisierte Liste der Personen, an die Ihre personenbezogenen Daten weitergegeben werden können, ist am Sitz des Inhabers der Datenverarbeitung erhältlich.
Ihre personenbezogenen Daten werden nicht an Dritte außerhalb der Europäischen Union weitergegeben und werden nicht offengelegt.
5. WELCHE RECHTE SIE ALS BETROFFENE HABEN
In Bezug auf die in diesem Informationsschreiben beschriebenen Verarbeitungen können Sie als betroffene Person unter den in der DSGVO festgelegten Bedingungen die in den Artikeln 15 bis 22 der DSGVO festgelegten Rechte ausüben, insbesondere die folgenden Rechte:
- Recht auf Auskunft - Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und wenn ja, Zugang zu Ihren personenbezogenen Daten zu erhalten;
- Recht auf Berichtigung - das Recht, unverzüglich die Berichtigung unrichtiger Sie betreffender personenbezogener Daten und/oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
- Recht auf Löschung (Recht auf Vergessenwerden) - Recht, ohne unangemessene Verzögerung die Löschung der Sie betreffenden personenbezogenen Daten zu erhalten. Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung - Recht, die Einschränkung der Verarbeitung zu erwirken;
- Recht auf Datenübertragbarkeit - das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zur Verfügung zu stellen;
- Widerspruchsrecht - Recht auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten;
- Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden - Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die für Sie rechtliche Folgen nach sich zieht oder Sie in ähnlicher Weise erheblich beeinträchtigt;
- das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen: http://www.garanteprivacy.it;
- das Recht, die erteilte Einwilligung jederzeit mit derselben Leichtigkeit zu widerrufen, mit der sie erteilt wurde, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung berührt wird
/div>
Die oben genannten Rechte können gegenüber dem Inhaber der Datenverarbeitung ausgeübt werden, indem Sie sich an die in Punkt 1 genannten Stellen wenden.
Die Ausübung Ihrer Rechte als betroffene Person ist gemäß Artikel 12 GDPR kostenlos. Bei offensichtlich unbegründeten oder übermäßigen Anträgen, auch aufgrund von Wiederholungen, kann der Inhaber der Datenverarbeitung Ihnen jedoch eine angemessene Gebühr in Rechnung stellen, die sich an den Verwaltungskosten für die Bearbeitung Ihres Antrags orientiert, oder die Erfüllung Ihres Antrags verweigern.
Schließlich informieren wir Sie darüber, dass der Inhaber der Datenverarbeitung weitere Informationen anfordern kann, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.