Gemäß Art. 13 der Verordnung (EU) Nr. 2016/679 (im Folgenden„DSGVO“) informiert ITABUS S.p.A., eine Einpersonengesellschaft unter der Leitung und Koordination von ITALO – Nuovo Trasporto Viaggiatori S.p.A. (im Folgenden auch „dasUnternehmen“oder„ITABUS“) , dass die personenbezogenen Daten natürlicher Personen (im Folgenden„Daten“), die im Namen Ihres Unternehmens (im Folgenden„Lieferant“) handeln und beim Lieferanten selbst erhoben wurden, unter Einhaltung der Bestimmungen der DSGVO und in Übereinstimmung mit der nachstehenden Datenschutzerklärung verarbeitet werden.
Es versteht sich, dass es in der Verantwortung des Anbieters liegt, die in seinem Auftrag handelnden natürlichen Personen über die Verarbeitung personenbezogener Daten (einschließlich der für die Ausstellung des Ausweises erforderlichen Bilder) gemäß dieser Datenschutzerklärung zu informieren und gegebenenfalls deren Einwilligung einzuholen.
1. Kategorien der verarbeiteten personenbezogenen Daten
Das Unternehmen verarbeitet folgende Kategorien personenbezogener Daten von natürlichen Personen, die im Auftrag des Lieferanten handeln:
a) Personenangaben wie beispielsweise Vor- und Nachname;
b) Kontaktdaten wie beispielsweise E-Mail-Adresse und Telefonnummer.
2. Zweck und Rechtsgrundlage der Verarbeitung.
Die Daten werden wie folgt verarbeitet:
a) um die technische, wirtschaftliche und finanzielle Eignung des Lieferanten zu prüfen sowie um im Rahmen des Qualifizierungsverfahrens zu überprüfen, ob dieser die erforderlichen Voraussetzungen erfüllt, damit er in die Lieferantendatenbank des Auftraggebers aufgenommen oder dort aktualisiert werden kann;
b) zur Erfüllung der gesetzlichen Verpflichtungen, denen der Verantwortliche unterliegt;
c) zur Erfüllung von Verträgen, an denen der Lieferant beteiligt ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf dessen Wunsch hin getroffen werden;
d) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.
Die Verarbeitung der Daten für die unter a) und d) genannten Zwecke bedarf keiner Einwilligung des Anbieters, da sie zur Wahrung der berechtigten Interessen des Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe f) der DSGVO erforderlich ist. Die Verarbeitung der Daten für den unter b) genannten Zweck erfordert keine Einwilligung des Lieferanten, da sie zur Erfüllung der gesetzlichen Verpflichtungen des Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe c) der DSGVO erforderlich ist. Die Verarbeitung der Daten für den unter c) genannten Zweck erfordert keine Einwilligung des Lieferanten, da die Verarbeitung für die Erfüllung von Verträgen, an denen der Lieferant beteiligt ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf dessen Anfrage hin getroffen werden, gemäß Art. 6 Abs. 1 Buchstabe b) der DSGVO erforderlich ist.
3. Bereitstellung der Daten und Folgen bei Nichtbereitstellung
Die Bereitstellung der Daten für die unter b) und c) genannten Zwecke stellt jeweils eine gesetzliche bzw. vertragliche Verpflichtung dar. Die Bereitstellung der Daten für die unter a) und d) genannten Zwecke ist hingegen erforderlich für die
Verfolgung der oben genannten berechtigten Interessen des Verantwortlichen. In all diesen Fällen hat die Nichtbereitstellung der Daten zur Folge, dass es dem Verantwortlichen nicht möglich ist, Geschäftsbeziehungen mit dem Lieferanten aufzunehmen.
4. Empfänger oder Empfängergruppen
Die Daten können den folgenden Personen zugänglich gemacht, zur Kenntnis gebracht oder mitgeteilt werden, die vom Verantwortlichen je nach Fall und in Ausübung ihrer Aufgaben als Auftragsverarbeiter oder Beauftragte benannt werden:
- Unternehmen der Gruppe, zu der der Verantwortliche gehört (Muttergesellschaften, Tochtergesellschaften, verbundene Unternehmen), Mitarbeiter und/oder Mitarbeiter in jeglicher Funktion des Verantwortlichen und/oder von Unternehmen der Gruppe, zu der der Verantwortliche gehört;
- öffentliche oder private Stellen, natürliche oder juristische Personen, auf die der Verantwortliche zur Erfüllung der für die Erreichung des oben genannten Zwecks erforderlichen Tätigkeiten zurückgreift oder denen der Verantwortliche die Daten aufgrund gesetzlicher oder vertraglicher Verpflichtungen übermitteln muss.
5. Dauer der Verarbeitung und Kriterien für die Speicherung
5.1 Dauer
Für die in Absatz 2 dieser Datenschutzerklärung genannten Zwecke werden die Daten so lange verarbeitet, wie es zur Erreichung der genannten Zwecke, für die sie verarbeitet werden, und/oder zur Erfüllung der geltenden gesetzlichen Verpflichtungen erforderlich ist.
5.2 Aufbewahrung
Die Daten werden nach den folgenden Kriterien gespeichert, jedoch nicht länger, als es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist, es sei denn, es besteht die Notwendigkeit einer weiteren Speicherung, um die Wahrung eines Rechts vor Gericht zu ermöglichen:
- für einen Zeitraum von 10 Jahren nach Vertragsabschluss;
- für einen Zeitraum von zwei Jahren nach dem Scheitern des Vertragsabschlusses.
6. Recht auf Auskunft, Löschung, Einschränkung und Datenübertragbarkeit
Den betroffenen Personen stehen die in den Artikeln 15 bis 20 der DSGVO genannten Rechte zu. Beispielsweise hat jede betroffene Person das Recht:
a) eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden oder nicht;
b) falls eine Verarbeitung stattfindet, Zugang zu den personenbezogenen Daten und den Informationen über die Verarbeitung zu erhalten sowie eine Kopie der personenbezogenen Daten anzufordern;
c) die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
d) die Löschung der ihn betreffenden personenbezogenen Daten zu verlangen, sofern eine der in Artikel 17 der DSGVO genannten Voraussetzungen vorliegt;
e) in den in Artikel 18 der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung zu erwirken;
f) das Recht, die ihn betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist.
7. Widerspruchsrecht
Jede betroffene Person hat das Recht, jederzeit der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, die zur Wahrung eines berechtigten Interesses des Verantwortlichen erfolgt. Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen berechtigte Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.
8. Recht auf Beschwerde bei der Datenschutzbehörde
Darüber hinaus kann jede betroffene Person bei der Datenschutzbehörde Beschwerde einlegen, falls sie der Ansicht ist, dass ihre Rechte gemäß der DSGVO verletzt wurden; dies kann nach den auf der Website der Datenschutzbehörde unter der Adresse www.garanteprivacy.it angegebenen Modalitäten erfolgen.
9. Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die ITABUS S.p.A., eine Einpersonengesellschaft, die der Leitung und Koordination der Italo – nuovo Trasporto Viaggiatori S.p.A. untersteht, vertreten durch den derzeitigen gesetzlichen Vertreter, mit Sitz in Rom, Via Casilina 1.
Die aktuelle Liste der Auftragsverarbeiter ist am Sitz des Verantwortlichen erhältlich und kann per E-Mail an die Adresse privacy@itabus.it angefordert werden.
Der Datenschutzbeauftragte ist unter der E-Mail-Adresse dpo@itabus.it erreichbar.