DATENSCHUTZAUSKUNFT
BBB S.p.A. (im Folgenden "BBB") ist sich der Bedeutung der Wahrung der Vertraulichkeit, Integrität und Sicherheit Ihrer nicht-öffentlichen personenbezogenen Daten (im Folgenden "personenbezogene Daten") bewusst und informiert Sie darüber, dass die personenbezogenen Daten, die Sie über die Website www.boggi.com,(nachfolgend die "Website") zur Verfügung stellen, sowie alle personenbezogenen Daten, die den Verkaufsstellen der Tochtergesellschaften der Unterholding oder der Franchisenehmer (nachfolgend die "RSA-Gruppe"), die die Verkaufsstellen mit den Marken Boggi Milano, Boggi Factory Store, Boggi Milano BM39 (nachfolgend die "Marken") betreiben, zur Verfügung gestellt werden, in Übereinstimmung mit den geltenden europäischen Datenschutzbestimmungen verarbeitet werden, Verordnung (EU) 2016/679 (nachstehend die "Verordnung") und der spezifischen lokalen Vorschriften, die von Zeit zu Zeit für die Verarbeitung außerhalb der Europäischen Union gelten, sowie der allgemeinen Grundsätze und Verhaltensregeln, die in dem von BBB angenommenen Ethikkodex enthalten sind.
1. Verantwortlicher der Verarbeitung der personenbezogenen Daten
Die Verantwortlichen der Verarbeitung der personenbezogenen Daten sind:
• BBB S.p.A. con sede in Via Lancetti 28, 20100 Milano (Italia)
• B939 SUB HOLDING S.P.A. con sede in Via Lancetti 28, 20100 Milano (Italia)
in den Personen der gesetzlichen Vertretern pro tempore, die im Rahmen ihrer Sonderrechte, eigens ausgewählte Auftragsverarbeiter und Beauftragte einsetzen können. Die Verantwortlichen der Verarbeitung oder der von den Verantwortlichen der Datenverarbeitung ernannte Datenschutzbeauftragte (DPO) können unter der Email-Adresse privacy@boggi.com oder mit einem Schreiben an die Betriebssitze kontaktiert werden.
Die Verantwortlichkeiten der für die Datenverarbeitung Verantwortlichen in Bezug auf die Einhaltung der Verpflichtungen aus dem Reglement, wie in Artikel 26 definiert, wurden durch eine interne Vereinbarung festgelegt, über die Sie auf schriftliche Anfrage verfügen.
2. Art und Quelle der Daten
I. Navigationsdaten
Die für den Betrieb der Website verwendeten Computersysteme und Softwareverfahren erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übermittlung durch die Verwendung von Internet-Kommunikationsprotokollen implizit ist. Diese Daten werden nicht gesammelt, um mit identifizierten natürlichen Personen in Verbindung gebracht zu werden, könnten aber aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten eine Identifizierung der Nutzer ermöglichen.
Unter diese Kategorie fallen IP-Adressen (Internetprotokoll, eine numerische Kennzeichnung, die ein Gerät, den so genannten Host, eindeutig identifiziert, bei dem es sich um einen Computer, einen Palmtop oder ein Smartphone usw. handeln kann, die mit einem Computernetzwerk verbunden sind, das das Internetprotokoll als Netzwerkprotokoll verwendet), oder die Domänennamen der Computer, die von den Nutzern verwendet werden, die eine Verbindung zur Website herstellen, die Adressen in URI-Notation (Uniform Resource Identifier, eine Zeichenfolge, die eine generische Ressource eindeutig identifiziert. ) der angeforderten Ressourcen, das Datum und die Uhrzeit der Anfrage, die Methode zur Weiterleitung der Anfrage an den Server (Hochleistungscomputer, der in einem Netz anderen angeschlossenen Computern, den so genannten Clients, einen Dienst anbietet), die Größe der als Antwort erhaltenen Datei (Container mit digitalen Informationen), der Zahlencode, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), der geografische Standort des Benutzers und andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Benutzers beziehen. Die Lokalisierung erfolgt im nicht kontinuierlichen Modus, wenn der Benutzer die automatische Positionsbestimmung aktiviert. Diese Daten werden ausschließlich dazu verwendet, anonyme statistische Informationen über die Nutzung der Website zu erhalten (Häufigkeit des Zugriffs, Verweildauer, Informationen über die angezeigten, in den Warenkorb gelegten oder zur Wunschliste hinzugefügten Artikel) und um das ordnungsgemäße Funktionieren der Website zu überprüfen. Weitere Informationen zu den Daten, die durch Cookie-Systeme erfasst werden, finden Sie in unserer Cookie-Richtlinie.
• Freiwillig übermittelte personenbezogene Daten (Name, Nachname, E-Mail, Telefonnummer, sonstige personenbezogene Daten in der Nachricht oder in den Kommentaren)
Bei den erfassten personenbezogenen Daten kann es sich je nach Zweck der Verarbeitung um folgende handeln: Vorname, Nachname, Sozialversicherungsnummer, Postanschrift und Land, E-Mail-Adresse, von Ihnen gewähltes Passwort für den Zugang zu Ihrem Konto, Telefonnummer, Instagram-Benutzername, Geburtsdatum, Geschlecht, Unterschrift, Bluetooth-Mac-Adresse (eindeutige Adresse, die Netzwerkkarten zugewiesen wird) Ihres elektronischen Geräts (PDA, Telefon usw.), Rechnungsadresse und eine oder mehrere Postadressen sowie die Identifikationsdaten einer oder mehrerer Ihrer Kreditkarten.
3. Zweck der Verarbeitung; Rechtsgrundlage; Dauer der Speicherung und Art der Bereitstellung der personenbezogenen Daten
| Zweck der Verarbeitung | Rechtsgrundlage | Dauer der Aufbewahrung der Daten | Art der Bereitstellung |
| A) Navigation der Website | Art. 6 Absatz 1 Buchstabe f) sowie Erwägungsgrund 47 der Datenschutz-Grundverordnung Berechtigtes Interesse an technischen Cookies Artikel 6 Absatz 1 Buchstabe a) Datenschutz-Grundverordnung Zustimmung für nicht-technische Cookies | Siehe Cookie-Richtlinie | Für technische Cookies: Aktivitäten, die für das Funktionieren der Website und die Bereitstellung von Navigationsdiensten unbedingt erforderlich sind. Für nicht-technische Cookies: optional und die Nichterteilung der Zustimmung hat keinen Einfluss auf die Navigation auf der Website |
| B) Bearbeitung Ihrer Informationsanfrage/Kontaktaufnahme | Artikel 6 Buchstabe f) sowie Erwägungsgrund 47 der Datenschutz-Grundverordnung Berechtigtes Interesse | 1 Jahr | Erforderlich, um auf Ihre Anfrage antworten zu können |
| C) Übermittlung einer Spontanbewerbung | Art. 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag/Vorvertrag | 6 Monate | Erforderlich, um Ihre Bewerbung berücksichtigen zu können |
| D) Kauf eines Geschenkgutscheins | Artikel 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag | Für den Zeitraum, der unbedingt erforderlich ist, um den Kauf abzuschließen. Zu administrativen und buchhalterischen Zwecken speichert der für die Verarbeitung Verantwortliche die Daten für den gesetzlich vorgeschriebenen Zeitraum. | Erforderlich, um Ihre Bestellung bearbeiten zu können |
| E) Erstellung eines persönlichen Kontos und gleichzeitige Mitgliedschaft im Boggi Privilege Programm. Durch die Erstellung Ihres Kontos können Sie auch Wunschlisten erstellen und teilen. Anschließend können Sie auch über Ihr persönliches Facebook-, Google+- oder Linkedin-Konto vorgehen. Wenn Sie Ihre Zustimmung zu diesem Vorgang erteilen, werden grundlegende Informationen über Ihr Profil sowie Ihre E-Mail-Adresse über Ihr Social-Media-Konto erfasst. | Artikel 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag | bis der Betroffene/Nutzer diesen löscht oder nach 3 Jahren des Nichtzugriffs/der Nichtnutzung des Kontos und des kontextbezogenen Boggi-Privileg-Programms, für das dieses registriert ist. | Erforderlich, für die Erstellung Ihres Kontos |
| F) Produktkauf für einen nicht registrierten Nutzer / Auschecken als Gast | Artikel 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag | Die Daten werden für die gesetzlich vorgeschriebene Zeit für administrative oder buchhalterische Zwecke gespeichert | Erforderlich, um auf Ihre Kaufanfrage antworten zu können |
| G) Retouren | Artikel 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag | Für den Zeitraum, der für die Bearbeitung Ihrer Anfrage erforderlich ist. Für verwaltungstechnische Zwecke speichert der für die Verarbeitung Verantwortliche die Daten so lange, wie dies gesetzlich vorgeschrieben ist. | Erforderlich, um Ihre Anfrage zu bearbeiten |
| H) Kontrolle des Auftrags | Artikel 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag | Für die zur Ausführung Ihrer Anfrage erforderliche Zeit | Erforderlich, um es Ihnen zu erlauben, Ihre Bestellung zu überprüfen |
| I) Nach Maß | Artikel 6 Buchstabe b) Datenschutz-Grundverordnung Vertrag | Für die Zeit, die benötigt wird, um einen Termin im Geschäft zu buchen. | Erforderlich, um Ihnen zu erlauben, Ihrer Anfrage nachkommen können |
| J) Live-chat |
Artikel 6 Buchstabe f) sowie Erwägungsgrund 47 der Datenschutz-Grundverordnung Berechtigtes Interesse |
Für die Zeit, die für die Bearbeitung Ihrer Anfrage und für die nächste Phase, die für die Auswertung des Chats notwendig ist. | Erforderlich, um Ihre Anfrage beantworten zu können |
| K) Direktmarketingaktivitäten (kommerzielle und verkaufsfördernde Mitteilungen, Newsletter, Nachrichten, Werbematerial sowie Kataloge und Einladungen zu Veranstaltungen unter Verwendung traditioneller und automatisierter Kommunikationsmittel in digitaler Form (E-Mail, Anrufe, Chat, WhatsApp und SMS, instagram) | Artikel 6 Buchstabe a) Datenschutz-Grundverordnung Zustimmung des Betroffenen | Die Daten werden so lange gespeichert, solange Sie aktiv interagieren, d.h. solange Sie im Zeitraum der letzten drei Jahre mindestens ein Produkt in den Verkaufsstellen der Gruppe RSA gekauft haben oder sich im selben Zeitraum in Ihrem Boggi Privilege-Account eingeloggt haben (oder bis zum Widerruf Ihrer Zustimmung, je nachdem, was zuerst eintritt) | Fakultativ |
| L) Profiling, um personalisierte Inhalte und Angebote zu erstellen, die auf Informationen über die von Ihnen getätigten Einkäufe basieren. | Artikel 6 Buchstabe a) Datenschutz-Grundverordnung Zustimmung des Betroffenen | Die Daten werden so lange gespeichert, wie Sie aktiv interagieren, d.h. solange Sie im Zeitraum der letzten drei Jahre mindestens ein Produkt in den Verkaufsstellen der Gruppe RSA gekauft haben oder sich im selben Zeitraum in Ihrem Boggi Privilege-Account eingeloggt haben (oder bis zum Widerruf Ihrer Zustimmung, je nachdem, was zuerst eintritt) | Fakultativ und vorausgesetzt, Sie sind Mitglied des Boggi-Privilege-Treueprogramms. |
| M) Tell your friend | Artikel 6 Buchstabe b) der Datenschutz-Grundverordnung Vorvertrag | Die Daten der Person, an die BBB die Mitteilung senden wird, werden innerhalb von 6 Monaten nach dem Absenden der Mitteilung gelöscht, wenn der Betroffene sich nicht in der Zwischenzeit bei Boggi Privilege registriert hat. | Die Daten werden erst bei der Registrierung für Boggi Privilege obligatorisch. |
| N) Erinnerung an verlassenen Warenkorb | Art. 6, Bst. f) und Erwägungsgrund 47 DSGVO Berechtigtes Interesse | Für die Zeit, die wir brauchen, um Ihnen die Erinnerungs-E-Mails über Ihren verlassenen Warenkorb zu schicken | Diese Angaben sind nur bei der Registrierung für das Boggi-Privileg erforderlich. |
| O) Aufdeckung von Zahlungsbetrug | Art. 6, Buchstabe b) und Buchstabe f) DSGVO Vertrag / Berechtigtes Interesse | Für verwaltungstechnische Zwecke werden die Daten so lange aufbewahrt, wie dies gesetzlich vorgeschrieben ist. Die während der Prüfung angeforderten Dokumente werden nicht aufbewahrt | Erforderlich, damit wir Ihre Anfrage erfüllen können |
| P) Bearbeitung von Anfragen in Bezug auf den Schutz personenbezogener Daten sowie von Anfragen anderer betroffener Personen gemäß Artikel 15 ff. der DSGVO (Auskunftsrecht der betroffenen Person) | Die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6(1)(c) DSGVO | 5 Jahre nach Abschluss der Anfrage, vorbehaltlich eines Rechtsstreits | Obligatorisch, da dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist |
4. Modalitäten der Datenverarbeitung
Die personenbezogenen Daten werden in Papierform, EDV-gestützt oder telematisch im Einklang mit logischen Abläufen, die in engem Zusammenhang mit vorstehenden Zwecken stehen, verarbeitet, für die Dauer, die unbedingt für die Zwecke, für die die Daten erhoben wurden, erforderlich ist, unter Einhaltung der Grundsätze der Notwendigkeit und Verhältnismäßigkeit, wobei die Verarbeitung personenbezogener Daten vermieden wird, wenn die Vorgänge durch die Verwendung anonymer Daten oder anhand anderer Modalitäten erfolgen können.
Insbesondere werden die für Profiling- und Marketingzwecke verarbeiteten Daten im CRM-System (Customer Relationship Management) auf Servern eingegeben und gespeichert, die sich bei Gesellschaften der Gruppe RSA befinden.
Wenn Sie Funktionen und Dienstleistungen nutzen, die die Verarbeitung von personenbezogenen Daten Dritter beinhalten, die Sie freiwillig zur Verfügung gestellt haben, wie z.B. bei der Aktivierung und Weiterleitung der e-Gift Card oder der Verwaltung der diesbezüglichen Anfrage, sind Sie verpflichtet, diese Personen über die Zwecke und Methoden der Verarbeitung ihrer personenbezogenen Daten durch uns zu informieren.
5. Empfänger
Zur Erfüllung der oben beschriebenen Verarbeitungszwecke werden Ihre Daten von den internen Mitarbeitern von BBB, die zu diesem Zweck in Erfüllung der ihnen zugewiesenen Aufgaben bevollmächtigt sind und als Datenverarbeiter bezeichnet werden, sowie von Unternehmen, die vertraglich an den Inhaber der Datenverarbeitung gebunden sind, verarbeitet. Sie können insbesondere an Personen weitergegeben werden, die zu folgenden Kategorien gehören - Subjekte, die Dienstleistungen für die Verwaltung der Website, der Telekommunikationsnetze und des vom Inhaber der Datenverarbeitung genutzten Computersystems erbringen; - Firmen oder Unternehmen im Rahmen von Assistenz- oder Beratungsverhältnissen; - Unternehmen für die Verwaltung von Marketing- und Kommunikationsaktivitäten (z.B. Dienstleister, digitale Agenturen); - die Holding und die Unternehmen der RSA-Gruppe; - zuständige Behörden für die Erfüllung gesetzlicher Verpflichtungen und/oder Bestimmungen von öffentlichen Einrichtungen, auf Anfrage. Bitte beachten Sie, dass der Anbieter der E-Commerce-Plattform und das mit der Betrugsbekämpfung beauftragte Unternehmen zur Vermeidung von Betrug überprüfen, dass Ihre personenbezogenen Daten nicht mit einer illegalen Verwendung Ihrer Kreditkarte oder einer übermäßigen Belastung Ihrer Kreditkarte in Verbindung gebracht werden. Der für die Verarbeitung Verantwortliche sammelt jedoch keine Informationen über die von Ihnen beabsichtigten Zahlungsarten. In diesem Zusammenhang weisen wir darauf hin, dass die betroffene Person im Falle der Feststellung einer kritischen Zahlungsmethode von autorisierten BBB-Mitarbeitern kontaktiert wird, um ein anderes Zahlungsinstrument zu verwenden. Nur wenn dies nicht möglich ist, werden Sie aufgefordert, ein Ausweisdokument und ein Selfie zum alleinigen Zweck einer Sicherheitsprüfung - die auch in Ihrem Interesse ist - zu senden, Dokumente, die dann gelöscht werden. Die zu den oben genannten Kategorien gehörenden Personen fungieren als Datenverarbeiter oder arbeiten völlig unabhängig als separate für die Verarbeitung Verantwortliche. Die Liste der ernannten Datenverarbeiter ist auf Anfrage bei dem für die Verarbeitung Verantwortlichen und dem Datenschutzbeauftragten unter privacy@boggi.com erhältlich.
Ihre personenbezogenen Daten dürfen nicht für Werbezwecke Dritter oder für Produkte, Dienstleistungen oder Initiativen verwendet werden, die nicht von der RSA-Gruppe stammen, und sie dürfen auf keinen Fall an nicht näher bezeichnete Personen weitergegeben werden.
6. Übermittlung der personenbezogenen Daten ins Ausland
Die Daten werden in Länder außerhalb der Europäischen Union übermittelt. Dies gilt insbesondere für die Website und die verwendete CRM-Software Salesforce. Bitte beachten Sie, dass in beiden Fällen die Übermittlung durch die Bestimmungen des Artikels 46 der Verordnung (EU) 2016/679 - Datenübermittlung vorbehaltlich angemessener Garantien - garantiert ist.
7. Ihre Rechte
Sie haben das Recht, jederzeit folgende Rechte gegenüber dem Verantwortlichen der Datenverarbeitung geltend zu machen:
a) Gemäß Artikel 15 der Verordnung eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: a) die Verarbeitungszwecke; b) die Kategorien personenbezogener Daten, die verarbeitet werden; c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen d) die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
b) Wurden die personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt, das Recht, über das Bestehen geeigneter Garantien gemäß Artikel 46 der Verordnung informiert zu werden.
c) Eine Kopie der verarbeiteten personenbezogenen Daten zu verlangen.
d) Gemäß Artikel 16, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen; das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung - auch mittels einer ergänzenden Erklärung - zu verlangen.
e) Gemäß Artikel 17 zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Der Verantwortliche der Datenverarbeitung ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Absatz 1 von Artikel 17 angegebenen Gründe zutrifft.
f) Gemäß Artikel 18 die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Absatz 1 von Artikel 18 genannten Voraussetzungen gegeben ist.
g) Die Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf berührt wird.
h) Gemäß Artikel 20 die Datenübertragbarkeit zu verlangen bzw. die Sie betreffenden, BBB mitgeteilten Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch BBB, der Sie die personenbezogenen Daten bereitgestellt haben, zu übermitteln, sofern die in Absatz 1 von Artikel 20 vorgesehenen Voraussetzungen bestehen. Und schließlich haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
i) Gemäß Artikel 21 haben Sie jederzeit das Recht, gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
j) jederzeit gemäß Artikel 21 der Verordnung der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese zu Zwecken des Direktmarketings und der Profilerstellung verarbeitet werden, sofern bestimmte in Artikel 21 der Verordnung festgelegte Bedingungen erfüllt sind. Konkret können Sie, wenn Sie nur Marketingaktivitäten mit automatisierten Mitteln widersprechen möchten, eine E-Mail an privacy@boggi.com mit dem Betreff "KEINE KOMMUNIKATION MIT AUTOMATISCHER VERMARKTUNG" schreiben; wenn Sie hingegen nur Marketingaktivitäten mit traditionellen Mitteln (Papierpost) widersprechen möchten, können Sie eine E-Mail an privacy@boggi.com mit dem Betreff "KEINE KOMMUNIKATION MIT TRADITIONELLEM MARKETING" schreiben. Wenn Sie der Verarbeitung von Daten für Profilingzwecke widersprechen möchten, können Sie eine E-Mail an privacy@boggi.com mit dem Betreff "KEIN PROFILING" schreiben.
k) Gemäß Artikel 22 das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die in Artikel 22 der Verordnung aufgeführte Voraussetzungen bestehen.
l) Beschwerde bei einer Datenschutzbehörde einzulegen, wenn er der Ansicht ist, dass die ihn betreffende Verarbeitung gegen die Verordnung verstößt;
m) rechtliche Schritte einzuleiten.
8. Kontakte
Alle Anfragen zu Ihren in dieser Mitteilung genannten personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie kostenlos an den für die Verarbeitung Verantwortlichen oder den behördlichen Datenschutzbeauftragten (DSB) unter den in Absatz 1 angegebenen Adressen richten.
9. Änderungen an dieser Datenschutzauskunft
Der Verantwortliche behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern, indem er sie auf der Website veröffentlicht. Die auf der Website veröffentlichte Version ist die derzeit gültige.
Letzte Aktualisierung: 29.08.2024