Gemäß Art. 13 der Verordnung (EU) Nr. 2016/679 (im Folgenden „DSGVO“) unterliegt Itabus S.p.A., eine Einpersonengesellschaft unter der Leitung und Koordination von Italo – Nuovo Trasporto Viaggiatori S.p.A. (im Folgenden auch die „Gesellschaft“ oder „Itabus“ genannt) informiert Sie darüber, dass die personenbezogenen Daten Ihres Unternehmens (im Folgenden „Händler“) sowie zu den natürlichen Personen, die in dessen Auftrag handeln (im Folgenden die „Daten“), die beim Händler erhoben wurden, unter Einhaltung der Bestimmungen der DSGVO und in Übereinstimmung mit der folgenden Datenschutzerklärung verarbeitet werden.
Es versteht sich, dass es in der Verantwortung des Händlers liegt, die in seinem Auftrag handelnden natürlichen Personen über die Verarbeitung personenbezogener Daten gemäß dieser Datenschutzerklärung zu informieren und gegebenenfalls deren Einwilligung einzuholen.
- Kategorien der verarbeiteten personenbezogenen Daten
Itabus verarbeitet folgende Datenkategorien:
a) Identifizierungsdaten wie beispielsweise Vor- und Nachname;
b) Kontaktdaten wie beispielsweise Telefonnummer und E-Mail-Adresse.
2. Zweck und Rechtsgrundlage der Verarbeitung.
Die Daten werden wie folgt verarbeitet:
a) um die technische, wirtschaftliche und finanzielle Eignung des Händlers zu prüfen sowie sicherzustellen, dass dieser die im Rahmen des Qualifizierungsprozesses geforderten Voraussetzungen erfüllt, damit er in die Datenbanken des Verantwortlichen aufgenommen oder dort aktualisiert werden kann;
b) zur Erfüllung der gesetzlichen Verpflichtungen, denen der Verantwortliche unterliegt;
c) zur Erfüllung von Verträgen, an denen der Wiederverkäufer beteiligt ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf dessen Anfrage hin getroffen werden;
d) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.
Die Verarbeitung der Daten für die unter a) und d) genannten Zwecke erfordert keine Einwilligung des Händlers, da sie zur Wahrung der berechtigten Interessen des Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe f) der DSGVO erforderlich ist. Die Verarbeitung der Daten für den unter b) genannten Zweck erfordert keine Einwilligung des Händlers, da sie zur Erfüllung der gesetzlichen Verpflichtungen des Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe c) der DSGVO erforderlich ist. Die Verarbeitung der Daten für den unter c) genannten Zweck erfordert keine Einwilligung des Händlers, da die Verarbeitung für die Erfüllung von Verträgen, an denen der Händler beteiligt ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf dessen Anfrage hin getroffen werden, gemäß Art. 6 Abs. 1 Buchstabe b) der DSGVO erforderlich ist.
3. Bereitstellung der Daten und Folgen bei Nichtbereitstellung
Die Bereitstellung der Daten für die unter b) und c) genannten Zwecke stellt jeweils eine gesetzliche bzw. vertragliche Verpflichtung dar. Die Bereitstellung der Daten für die unter a) und d) genannten Zwecke ist hingegen freiwillig, jedoch für die Verfolgung der oben genannten berechtigten Interessen des Verantwortlichen erforderlich. In all diesen Fällen führt die Nichtbereitstellung der Daten dazu, dass es dem Verantwortlichen nicht möglich ist, Geschäftsbeziehungen mit dem Wiederverkäufer aufzunehmen.
4. Empfänger oder Empfängergruppen
Die Daten können folgenden Personen zugänglich gemacht, zur Kenntnis gebracht oder mitgeteilt werden, die vom Verantwortlichen je nach Fall als Auftragsverarbeiter oder Beauftragte benannt werden:
- Unternehmen der Gruppe, zu der der Verantwortliche gehört (Muttergesellschaften, Tochtergesellschaften, verbundene Unternehmen), Mitarbeiter und/oder Mitarbeiter in jeglicher Funktion des Verantwortlichen und/oder von Unternehmen der Gruppe, zu der der Verantwortliche gehört;
- öffentliche oder private Stellen, natürliche oder juristische Personen, auf die der Verantwortliche zur Erfüllung der für die Erreichung des oben genannten Zwecks erforderlichen Tätigkeiten zurückgreift oder denen der Verantwortliche die Daten aufgrund gesetzlicher oder vertraglicher Verpflichtungen übermitteln muss.
In jedem Fall werden die Daten nicht weitergegeben.
5. Art der Verarbeitung
Die Datenverarbeitung erfolgt unter Verwendung geeigneter papiergebundener, elektronischer und/oder telematischer Mittel, wobei die Verarbeitungslogik streng auf die oben genannten Zwecke ausgerichtet ist und in jedem Fall so erfolgt, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist.
6. Datenübermittlungen in Drittländer
Ihre personenbezogenen Daten können unter Einhaltung der geltenden Rechtsvorschriften gegebenenfalls ins Ausland übermittelt und/oder weitergegeben werden, auch in Länder außerhalb der Europäischen Union.
In all diesen Fällen erfolgt die Übermittlung auf der Grundlage einer Angemessenheitsentscheidung der Kommission (Art. 45 DSGVO) oder gemäß den Standarddatenschutzklauseln oder anderen geeigneten Garantien im Sinne der Artikel 46 oder 49 DSGVO.
7. Aufbewahrungsfrist
Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist.
Insbesondere werden die Daten, die zu Zwecken im Zusammenhang mit der Erfüllung gesetzlicher Verpflichtungen sowie vertraglicher und/oder vorvertraglicher Verpflichtungen gemäß Absatz 2 Buchstaben b) und c) „Zweck und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung verarbeitet werden, für einen Zeitraum von 10 Jahren aufbewahrt, sofern nicht die Notwendigkeit einer weiteren Aufbewahrung besteht, um Itabus die Wahrung seiner Rechte zu ermöglichen.
8. Rechte der betroffenen Person
Wir weisen Sie darauf hin, dass Sie jederzeit in Bezug auf Ihre Daten die in den Artikeln 7 und 15–22 der DSGVO vorgesehenen Rechte innerhalb der dort festgelegten Grenzen und unter den dort genannten Bedingungen ausüben können.
Zur Ausübung der nachstehend beschriebenen Rechte wenden Sie sich bitte an den Verantwortlichen für die Datenverarbeitung unter der E-Mail-Adresse privacy@itabus.it; Ihre Anfrage wird unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage beantwortet.
Im Einzelnen haben Sie als betroffene Person das Recht:
- eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht;
- wenn eine Datenverarbeitung stattfindet, Zugang zu den personenbezogenen Daten und den Informationen über die Verarbeitung zu erhalten sowie eine Kopie der personenbezogenen Daten anzufordern;
- die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
- die Löschung Ihrer personenbezogenen Daten zu erwirken, sofern eine der in Artikel 17 der DSGVO vorgesehenen Voraussetzungen vorliegt;
- in den in Artikel 18 der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung zu erwirken;
- das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist;
- jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die zur Wahrung eines berechtigten Interesses des Verantwortlichen erfolgt;
- eine gegebenenfalls erteilte Einwilligung jederzeit zu widerrufen;
- eine Beschwerde bei der Datenschutzbehörde einzureichen, falls Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO verletzt wurden; dies erfolgt gemäß den auf der Website der Datenschutzbehörde unter der Adresse www.garanteprivacy.it angegebenen Modalitäten.
9. Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Itabus S.p.A. als Einpersonengesellschaft, die der Leitung und Koordination der Italo – Nuovo Trasporto Viaggiatori S.p.A. untersteht, vertreten durch denjeweiligen gesetzlichenVertreter, mit Sitz in Rom, Via Casilina Nr. 1.
Die aktuelle Liste der Auftragsverarbeiter ist am Sitz des Verantwortlichen erhältlich und kann per E-Mail an die Adresseprivacy@itabus.it angefordert werden.
Der Datenschutzbeauftragte ist unter der E-Mail-Adressedpo@itabus.it erreichbar.