Informationen über die Verarbeitung der personenbezogenen Daten der Kunden

INFORMATIONEN ÜBER DIE VERARBEITUNG DER PERSONENBEZOGENEN DATEN DER KUNDEN Gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 - GDPR Labware SpA mit Sitz in Via Enzo Ferrari, 3 - Zona Ind.le A, 62012 Civitanova Marche (MC), C.F. und P.IVA 01424730438, in seiner Eigenschaft als für die Datenverarbeitung Verantwortlicher informiert hiermit gemäß Artikel 13 - 14 der EU-Verordnung 2016/679 - General Data Protection Regulation (GDPR), im Folgenden auch als “GDPR” bezeichnet.

1. IDENTITÄT UND KONTAKTANGABEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN Labware S.p.A. informiert Sie, dass sie für die Einrichtung und Verwaltung der Beziehung der Inhaber Ihrer Daten ist, die gemäß der EU-Verordnung 2016/679 als personenbezogene Daten gelten. Für alle Informationen über die Verarbeitung personenbezogener Daten, einschließlich der Liste der Datenverarbeiter, wenden Sie sich bitte an den Inhaber der Datenverarbeitung per: Post: Via Enzo Ferrari, 3 - Zona Ind.le A, 62012 Civitanova Marche (MC), Italien E-Mail: privacy@staging.labware.it

2. KATEGORIEN VON PERSONENBEZOGENEN DATEN Zu den personenbezogenen Daten, die von dem für die Verarbeitung Verantwortlichen verarbeitet werden, gehören unter anderem: Vorname, Nachname, Steuernummer, Mehrwertsteuernummer, Wohnanschrift, Arbeitsort, Telefonnummer, Postanschrift, Bankverbindung usw.

3. ZWECK DER VERARBEITUNG Personenbezogene Daten werden von dem für die Verarbeitung Verantwortlichen im Rahmen seiner Tätigkeit verarbeitet: I) Ohne Ihre ausdrückliche Zustimmung für die folgenden Zwecke: I.a) Erbringung von Dienstleistungen und Ausführung von Verträgen Die Bereitstellung personenbezogener Daten ist erforderlich, um die angeforderten Dienstleistungen zu erbringen und um vertragliche und vorvertragliche Verpflichtungen zu erfüllen. I.b) Verwaltungs- und Managementzwecke sowie zur Erfüllung nationaler und EU-rechtlicher Anforderungen Die Verarbeitung personenbezogener Daten zur Einhaltung gesetzlicher Vorschriften ist obligatorisch und bedarf keiner Zustimmung. Obligatorisch ist die Verarbeitung beispielsweise, wenn sie aufgrund von Rechtsvorschriften zur Bekämpfung von Geldwäsche, Steuern, Rechnungslegung und Korruption oder aufgrund von Anordnungen und Aufforderungen der Aufsichts- und Kontrollbehörden, denen der für die Verarbeitung Verantwortliche unterliegt, erforderlich ist; I.c) Die Verteidigung von Holder Die Verarbeitung personenbezogener Daten ist zur Verfolgung eines berechtigten Interesses des für die Verarbeitung Verantwortlichen erforderlich, nämlich zur Begründung, Ausübung oder Verteidigung von Rechten vor Gericht oder wenn Justizbehörden ihre gerichtlichen Aufgaben wahrnehmen; II) I Personenbezogene Daten werden mit Ihrer ausdrücklichen Zustimmung zu den folgenden Zwecken verarbeitet: II.a) Marketing die Durchführung von Aktivitäten, die der Förderung und dem Verkauf von Produkten und Dienstleistungen über Briefe, Telefon, Internet, SMS, MMS und andere Kommunikationssysteme dienen;

4. RECHTSGRUNDLAGE Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den unter Punkt 3. Abschnitt I.a) genannten Zwecken ist die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder die Durchführung vorvertraglicher Maßnahmen, die auf Ihren Wunsch hin getroffen werden, also die Erfüllung vorvertraglicher und vertraglicher Pflichten in Bezug auf mit Ihnen bestehende und/oder zu begründende Rechtsverhältnisse (Art. 6 Abs. 1, Buchstabe b), DSGVO). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den in Punkt 3. Abschnitt I.b) genannten Zwecken ist die Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt (Art. 6 Absatz 1 Buchstabe c) DSGVO), während die Verarbeitung zu den in Punkt 3. Abschnitt I.c) genannten Zwecken die Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen ist (Art. 6 Absatz 1 Buchstabe f) DSGVO). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den unter Punkt 3. Abschnitt II.a) genannten Zwecken ist die ausdrückliche Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke (Art. 6 Absatz 1 Buchstabe a) DSGVO). 5. EMPFÄNGER Unbeschadet der Mitteilungen, die in Erfüllung gesetzlicher und vertraglicher Verpflichtungen erfolgen, können alle erhobenen und verarbeiteten Daten ausschließlich zu den oben genannten Zwecken an die folgenden Kategorien von befugten Personen und/oder internen und externen Datenverarbeitern weitergegeben werden, die schriftlich benannt sind und denen spezifische schriftliche Anweisungen zur Datenverarbeitung erteilt wurden - Autorisiertes internes Personal - Angestellte und Mitarbeiter des für die Verarbeitung Verantwortlichen in ihrer Eigenschaft als zur Verarbeitung personenbezogener Daten befugte Personen, die sich zur Vertraulichkeit verpflichtet haben oder einer entsprechenden gesetzlichen Geheimhaltungspflicht unterliegen; - Datenverarbeiter - Personen, Gesellschaften, Fachfirmen oder andere Dritte, mit denen der Inhaber der Datenverarbeitung Beziehungen unterhält, die für die Ausübung seiner Tätigkeit zu den oben genannten Zwecken oder aufgrund einer gesetzlichen Verpflichtung erforderlich sind, denen ein spezifisches Mandat übertragen wurde und die für die Dauer, die zur Erreichung der Zwecke, für die die Daten erhoben wurden, erforderlich ist, typischerweise als Datenverarbeiter von Labware SpA tätig sind. So kann es beispielsweise erforderlich sein, dass der Inhaber der Datenverarbeitung die Daten an die folgenden Kategorien weitergibt: Personen, die professionelle Beratungsdienste und steuerliche, rechtliche und gerichtliche Unterstützung leisten; Personen, die Dienstleistungen für die Verwaltung des Informatiksystems erbringen; - Dritte Empfänger - Justiz- oder Aufsichtsbehörden, Verwaltungen, öffentliche Einrichtungen und Organisationen (z.B.: Finanzamt, Polizei, Justizbehörden, Gebietskörperschaften, Ministerien und deren Mitarbeiter/Assistenten), Versicherungs- und Bankgesellschaften. 6. SPEICHERUNG UND ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN IN EIN DRITTLAND Ihre persönlichen Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Sie bleiben in jedem Fall Seite 3 bis 5 Es versteht sich, dass der für die Verarbeitung Verantwortliche das Recht hat, Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union zu übermitteln, für die es “Angemessenheitsbeschlüsse” der Europäischen Kommission gibt, oder auf der Grundlage angemessener Garantien oder spezifischer Ausnahmeregelungen, die in der Verordnung vorgesehen sind, wenn dies aus technischen oder betrieblichen Gründen erforderlich ist. 7. DATENVERARBEITUNGSMETHODEN UND AUFBEWAHRUNGSFRISTEN Die Verarbeitung personenbezogener Daten erfolgt unter Einhaltung der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) mit Hilfe von Papier-, Computer- und Telematikinstrumenten, mit einer Logik, die sich streng an den Zwecken orientiert, für die die personenbezogenen Daten erhoben wurden, und in jedem Fall so, dass die Sicherheit und Vertraulichkeit gemäß den Bestimmungen von Artikel 32 DSGVO gewährleistet ist. Die personenbezogenen Daten werden unbeschadet der gesetzlich vorgeschriebenen Aufbewahrungsfristen nur so lange aufbewahrt, wie es für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist. Insbesondere werden personenbezogene Daten im Allgemeinen für einen Zeitraum von 10 Jahren nach Beendigung des Vertragsverhältnisses, an dem Sie beteiligt sind, aufbewahrt. Personenbezogene Daten können auch für einen längeren Zeitraum verarbeitet werden, wenn eine Handlung, die die Verjährung unterbricht und/oder hemmt, die Verlängerung der Datenspeicherung rechtfertigt. Personenbezogene Daten für Marketingzwecke werden so lange verarbeitet, bis die betroffene Person die Deaktivierung des Dienstes beantragt. Weitere Informationen über die Dauer der Aufbewahrung personenbezogener Daten und die Kriterien für die Festlegung dieser Dauer können beim für die Verarbeitung Verantwortlichen schriftlich angefordert werden. 8. RECHTE DER BETROFFENEN PERSON In Bezug auf die in dieser Mitteilung beschriebenen Verarbeitungen können Sie als betroffene Person unter den in der DSGVO festgelegten Bedingungen die in den Artikeln 15 bis 21 der DSGVO festgelegten Rechte ausüben, insbesondere die folgenden Rechte: - Auskunftsrecht - Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu Ihren personenbezogenen Daten, einschließlich einer Kopie davon, zu erhalten (Artikel 15 DSGVO); - Recht auf Berichtigung - Recht auf unverzügliche Berichtigung unrichtiger Sie betreffender personenbezogener Daten und/oder Vervollständigung unvollständiger personenbezogener Daten (Art. 16 DSGVO); - Recht auf Löschung - Recht auf die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten (Art. 17 DSGVO); - Recht auf Einschränkung der Verarbeitung - Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung in den in der DSGVO vorgesehenen Fällen zu verlangen (Art. 18, DSGVO); - Recht auf Datenübertragbarkeit - Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln, in den in der DSGVO vorgesehenen Fällen (Art. 20 DSGVO); - Widerspruchsrecht - Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, es sei denn, es liegen berechtigte Gründe für die Fortsetzung der Verarbeitung durch den für die Verarbeitung Verantwortlichen vor (Art. 21 DSGVO); - Recht auf Widerruf der Einwilligung - Recht, die Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor dem Widerruf; - Recht auf Einreichung einer Beschwerde bei der Datenschutzbehörde, Square of Seite 4 bis 5 Montecitorio n.121, 00186, Rom (RM). Die oben genannten Rechte können gegenüber dem für die Datenverarbeitung Verantwortlichen ausgeübt werden, indem man sich an die unter Punkt 1 genannten Stellen wendet. 9. BEREITSTELLUNG VON DATEN Die Bereitstellung Ihrer personenbezogenen Daten für die in Punkt 3. Abschnitt I) genannten Zwecke ist obligatorisch. Die Nichtbereitstellung, die unvollständige oder unrichtige Bereitstellung Ihrer Daten und/oder die ausdrückliche Weigerung, sie zu verarbeiten, macht es dem für die Verarbeitung Verantwortlichen unmöglich, auf Ihre Anfragen zu antworten, vertragliche oder gesetzliche Verpflichtungen, denen der für die Verarbeitung Verantwortliche unterliegt, zu erfüllen oder Anfragen der zuständigen Behörden nachzukommen. Die Bereitstellung von Daten für die in Punkt 3. Abschnitt II) genannten Zwecke ist fakultativ, so dass Sie sich entscheiden können, Ihre Zustimmung nicht zu erteilen oder sie jederzeit zu widerrufen.