Datenschutzrichtlinie

Gemäß Art. 4, Nr. 7 der EU-Verordnung, ist Gewiss S.p.A, Identifikationsnummer/Steuernummer IT 00385040167, mit eingetragenem Sitz in der Via Domenico Bosatelli, 1 – 24069 Cenate Sotto (BG), Italien, der Datenverantwortliche (im Folgenden bezeichnet als „Datenverantwortlicher“). Gewiss S.p.A hat einen Datenschutzbeauftragten (Data Protection Officer, DPO) ernannt, der per E-Mail an folgende Adresse kontaktiert werden kann: dpo@pec.gewiss.com.

In Übereinstimmung mit den Bestimmungen von Art. 13 der EU-Verordnung 2016/679 (im Anschluss als „EU-Verordnung“ oder „Datenschutz-Grundverordnung“ bezeichnet), zum Schutz von Einzelpersonen im Hinblick auf die Verarbeitung ihrer personenbezogenen Daten, wie beispielsweise die freie Übertragung solcher Daten, wird Nutzern der https Website: https://www.gewiss.com/uk/en (nachfolgend die „Website“) die vorliegende Datenschutzerklärung bereitgestellt.

Es wird davon ausgegangen, dass der Datenverantwortliche für bestimmte Situationen weitere detaillierte Datenschutzerklärungen bereitstellt.

Für die nachstehend angegebenen Zwecke verarbeitet der Datenverantwortliche, je nach Fall und bei Bedarf, personenbezogene Daten der folgenden Kategorien:

• Navigationsdaten (gängige personenbezogene Daten); Daten dieser Kategorie werden anhand von Cookies erfasst. Für weitere Informationen zu Cookies lesen Sie bitte die Cookie-Richtlinie.

• Gängige personenbezogene Daten wie persönliche Daten und Kontaktdaten, in Zusammenhang mit den auf der Website angebotenen Dienstleistungen.

Das optionale, ausdrückliche und freiwillige Senden von E-Mails an auf dieser Website angegebene Adressen beinhaltet die anschließende Erfassung der Senderadresse sowie sämtlicher personenbezogener Daten, die in der Nachricht enthalten sind. Dies ist erforderlich, um auf Anfragen zu antworten.

Die Verarbeitung erfolgt zu folgenden Zwecken:

1. Zwecke zum Schutz des legitimen Interesses des Datenverantwortlichen (Art. 6 Abs. 1, Bst. f Datenschutz-Grundverordnung):

a. Gewährleistung einer angemessen funktionierenden Website

b. Verhinderung oder Aufdeckung von betrügerischen Aktivitäten oder missbräuchlichen Handlungen, die der Website schaden

Die Daten, die für die vorstehenden Zwecke verarbeitet werden, werden in Übereinstimmung mit der Cookie-Richtlinie aufbewahrt.

c. Ausübung der Rechte des Datenverantwortlichen, beispielweise des Rechts auf Verteidigung vor Gericht.

Falls es erforderlich ist, die Rechte des Datenverantwortlichen vor Gericht zu bestätigen, auszuüben oder zu verteidigen, kann die Aufbewahrungsfrist andauern, bis der Gerichtsbeschluss endgültig ist.

2. Zwecke basierend auf vertraglichen oder vorvertraglichen Maßnahmen, die auf Anfrage der betroffenen Person ergriffen werden (Art. 6 Abs. 1, Bst. b Datenschutz-Grundverordnung):

d. Registrierung für den reservierten Bereich der MYGEWISS Website.

Die Daten, die für die vorstehenden Zwecke verarbeitet werden, werden für die Dauer der vertraglichen Beziehung oder bis zur Löschung des Kontos aufbewahrt.

e. Einsendung Ihrer Bewerbung über den Abschnitt „Work with us“.

Die Daten, die für den vorstehenden Zweck verarbeitet werden, werden für einen Zeitraum von 24 Monaten aufbewahrt.

3. Zwecke, die auf der Einwilligung der betroffenen Person basieren (Art. 6 Abs. 1, Bst. a Datenschutz-Grundverordnung)

f. Anmeldung zum Newsletter-Service, um kommerzielle Mittelungen und/oder Werbematerialien zu Produkten oder Dienstleistungen zu erhalten, die vom Datenverantwortlichen angeboten werden

g. Die Aufzeichnung des Maßes an Kundenzufriedenheit in Bezug auf die Qualität der Dienstleistungen und der ausgeführten Aktivitäten

h. Die Ausführung von Marketingaktivitäten: beispielsweise das Versenden – über Online- und Offline-Kanäle – von automatisierten Kontaktmitteln (wie SMS, E-Mails, Konten in sozialen Medien) und traditionellen Werbe- und Handelsmitteilungen (wie persönliche Telefonanrufe und traditioneller Postversand)

i. Aktivitäten zur Profilerstellung: Analyse Ihrer Präferenzen, Gewohnheiten, Verhaltensweisen oder Interessen, um Ihnen personalisierte kommerzielle Mitteilungen zu senden

j. Datenübertragungen an Unternehmen der Gewiss Group und/oder andere Unternehmen, die im selben Produktsektor wie Gewiss S.p.A. tätig sind, für die Versendung von kommerziellen Mitteilungen Dritter

- Mit Bezug zu Punkt f) oben: Die Daten werden für maximal 24 Monate aufbewahrt.

- Mit Bezug zu Punkt g) oben: Die Daten werden für maximal 24 Monate aufbewahrt.

- Mit Bezug zu Punkt h) oben: Die Daten werden für maximal 24 Monate aufbewahrt.

- Mit Bezug zu Punkt i) oben: Die Daten werden für maximal 12 Monate aufbewahrt.

- Mit Bezug zu Punkt j) oben: Die Daten werden für maximal 24 Monate aufbewahrt.

Allerdings erhält die betroffene Person in den vorstehend genannten Fällen die Möglichkeit, ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 Datenschutz-Grundverordnung).

Die vorstehend genannte Verarbeitung personenbezogener Daten beruht auf folgender Rechtsgrundlage:

• Legitimes Interesse des Datenverantwortlichen (Art. 6 Abs. 1, Bst. f Datenschutz-Grundverordnung) für die Zwecke, die unter den Buchstaben a) bis c) genannt werden

• Vertragliche oder vorvertragliche Maßnahmen, die auf Anfrage der betroffenen Person ergriffen werden (Art. 6 Abs. 1, Bst. f Datenschutz-Grundverordnung), für die Zwecke, die unter den Buchstaben d) bis e) genannt werden

• Einwilligung der betroffenen Person (Art. 6 Abs. 1, Bst. a Datenschutz-Grundverordnung) für die Zwecke, die unter den Buchstaben f) bis j) genannt werden

Die vom Datenverantwortlichen erfassten Daten können im Rahmen der vorstehend genannten Zwecke an eine oder mehrere der folgenden Kategorien von Personen weitergegeben werden, wie z. B.:

• Dritten (als Anhaltspunkt: Kreditinstitute, professionelle Unternehmen, Berater, Versicherungsunternehmen für die Bereitstellung von Versicherungsdiensten usw.), die im Auftrag des Datenverantwortlichen als Datenverarbeiter Outsourcing-Aktivitäten ausführen

• Personen, die Managementaktivitäten im IT-System des Datenverantwortlichen ausführen

• Marketing- und Werbeagenturen

• Anbieter von Hosting-Services

• Justizbehörden, Finanzbehörden, Sozialversicherungen, Verwaltungsbehörden und Aufsichtsbehörden der Branche sowie diejenigen Personen, die laut Gesetz informiert werden müssen Diese Parteien verarbeiten die Daten in der Funktion autonomer Datenverantwortlichen.

Eine umfassende, aktuelle Liste der autonomen Datenverantwortlichen, der beauftragten Datenverarbeiter und der Empfänger jedweder Form von Daten (z. B., Art. 4 Nr. 9 Datenschutz-Grundverordnung) kann vom Büro des Datenverantwortlichen oder per E-Mail an folgende Adresse angefragt werden: dpo@pec.gewiss.com.

Die Daten werden innerhalb des Europäischen Wirtschaftsraumes (EWR) vom Datenverantwortlichen und/oder -beauftragten und ordnungsgemäß als Datenverarbeiter ernannten Dritten verarbeitet. Möglicherweise werden Daten in Länder übertragen, die nicht dasselbe Schutzniveau bieten wie von der Datenschutz-Grundverordnung oder geltenden Gesetzen vorgesehen; in diesem Falle stellt Gewiss S.p.A. sicher, dass jeder dieser Empfänger in Übereinstimmung mit der geltenden Gesetzgebung zum Schutz personenbezogener Daten spezifische vertragliche Verpflichtungen erfüllt (darunter die Unterzeichnung der Standardvertragsklauseln der Europäischen Kommission), sofern sich der Datenverantwortliche nicht auf eine andere Rechtsgrundlage zur Übertragung derartiger Daten berufen kann. Die betroffene Person kann in jedem Fall stets weitere Informationen beantragen, auch über die Länder, die personenbezogene Daten erhalten. Senden Sie hierzu eine E-Mail an privacy@gewiss.com.

Details zur Übertragung mittels Cookies finden Sie in unserer Cookie-Richtlinie.

VERARBEITUNGSMETHODEN

Personenbezogene Daten werden sowohl in Papierform als auch elektronisch und/oder automatisch verarbeitet. In Übereinstimmung mit gesetzlichen Vorschiften können die Daten erfasst, registriert, organisiert, archiviert, eingesehen, verarbeitet, modifiziert, extrahiert, verglichen, verwendet, zusammengelegt, kommuniziert, gelöscht, zerstört oder anderweitig angemessen gehandhabt werden, wenn dies erforderlich ist, um u. a. die Vertraulichkeit und Sicherheit der Daten sowie die Genauigkeit, Aktualisierung und Relevanz der Daten zu den angegebenen Zwecken sicherzustellen.

RECHTE DER BETROFFENEN PERSON

Betroffene Personen haben bezüglich der bereitgestellten personenbezogenen Daten das Recht, zu jeder Zeit und in Übereinstimmung mit den Bestimmungen der EU-Verordnung die von dieser etablierten Rechte und die im Folgenden genannten Rechte auszuüben:

• Recht auf Widerruf einer Einwilligung (Art. 7, Abs. 3, der EU-Verordnung): das Recht, die gegebene Einwilligung zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung vor dem Widerruf erfolgte.

• Das Recht der interessierten Partei auf Zugriff (Art. 15 der EU-Verordnung): das Recht auf Erhalt einer Bestätigung darüber, ob Daten der betroffenen Person existieren oder nicht und eine Kopie derselben in lesbarem Format

• Das Recht auf Berichtigung (Art. 16 der EU-Verordnung): das Recht auf Berichtigung fehlerhafter personenbezogener Daten der betroffenen Person

• Das Recht auf Löschung, d. h. das „Recht auf Vergessenwerden“ (Art. 17 der EU-Verordnung): das Recht auf Löschung Ihrer Daten

• Das Recht auf eine eingeschränkte Verarbeitung (Art. 18 der EU-Verordnung): das Recht, die Einschränkung der Verarbeitung zu erwirken, beispielsweise im Falle von Uneinigkeiten hinsichtlich der Genauigkeit oder im Falle einer unrechtmäßigen Verarbeitung

• Das Recht auf Datenübertragbarkeit (Art. 20 der EU-Verordnung): das Recht auf Erhalt der dem Datenverantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen Format, das von einem automatischen Gerät gelesen werden kann und das Recht auf ungehinderte Übertragung dieser Daten an einen anderen Datenverantwortlichen, falls die Übertragung auf Grundlage einer Einwilligung erfolgt, oder automatisch vereinbart und ausgeführt wird

• Das Recht auf Widerspruch (Art. 21 der EU-Verordnung): das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen

• Das Recht, keiner automatisierten Entscheidungsfindung zu unterliegen (Art. 22 der EU-Verordnung): das Recht, keinen Entscheidungen zu unterliegen, die allein auf einer automatischen Verarbeitung basieren

Anträge sind an die folgende E-Mail-Adresse zu richten: privacy@gewiss.com.

Bitte beachten Sie, dass das Unternehmen innerhalb eines (1) Monats auf Ihre Anfrage antworten wird, außer im Falle ungewöhnlich komplexer Anfragen, für die eine maximale Bearbeitungszeit von drei (3) Monaten erforderlich ist. In jedem Fall erläutert das Unternehmen innerhalb eines (1) Monats nach Antragstellung den Grund für die Wartezeit.

Das Ergebnis des Antrags wird schriftlich (auf Wunsch der interessierten Partei) oder in elektronischem Format bereitgestellt (und ist in diesem Falle kostenfrei). Der Datenverantwortliche betont, dass die betroffene Person um eine Zahlung gebeten werden kann, sollte ihr Antrag offensichtlich unbegründet, übertrieben oder wiederholt sein: In dieser Hinsicht wird Gewiss S.p.A. die Anträge dokumentieren. Gewiss S.p.A. bemüht sich in Übereinstimmung mit Art. 19 der EU-Verordnung, die Empfänger, die personenbezogene Daten der betroffenen Person erhalten haben, über sämtliche von der betroffenen Person beantragten Korrekturen, Löschungen und Einschränkungen der Verarbeitung zu informieren, wo immer das möglich ist. Bitte beachten Sie, dass der Widerruf der Einwilligung nicht die Rechtmäßigkeit der Verarbeitung berührt, die aufgrund der Einwilligung vor dem Widerruf erfolgte.

RECHT AUF BESCHWERDE (Art. 77 DER EU-VERORDNUNG)

Wenn die betroffene Person der Ansicht ist, dass ihre Rechte kompromittiert oder verletzt wurden, oder dass die Verarbeitung ihrer Daten nicht der aktuellen Gesetzgebung entspricht, hat sie das Recht, bei der Datenschutzbehörde eine Beschwerde einzureichen, wobei die von der Behörde vorgesehene Vorgehensweise zu befolgen ist Link.

ART DER DATENBEREITSTELLUNG

Die Bereitstellung von Daten für die Zwecke a), b) und c) ist erforderlich; ein Versäumnis, diese Daten bereitzustellen, macht es unmöglich, auf der Website zu browsen und gleichzeitig die Sicherheit derselben zu gewährleisten.

Die Bereitstellung von Daten für die Zwecke d) und e) ist ebenfalls erforderlich; ein Versäumnis, diese Daten bereitzustellen, verhindert einen korrekten Vertragsabschluss und/oder eine korrekte Vertragsverlängerung der beiden Parteien.

Für die Zwecke f), g), h), i) und j) ist die Bereitstellung der Daten durch die betroffene Person optional: Ein Versäumnis der betroffenen Person, diese Daten bereitzustellen, macht es dieser unmöglich, Werbemitteilungen zu erhalten, darunter auch personalisierte Produkte oder Dienstleistungen, die vom Datenverantwortlichen angeboten werden.

Im Hinblick auf die Verwendung von Cookies beachten Sie bitte, dass die Navigation auf der Website schwierig oder unmöglich sein kann, wenn die Funktionalität dieser Cookies anhand von Browsereinstellungen eingeschränkt wurde.

ÄNDERUNGEN UND AKTUALISIERUNGEN

Gewiss S.p.A. kann diese Informationen in Folge von Gesetzesänderungen und/oder regulatorische Ergänzungen ändern und/oder ergänzen. In solchen Fällen wird eine neue Version dieser Richtlinie auf der Website von Gewiss S.p.A. bereitgestellt.