Allgemeine Datenschutzverordnung (GDPR – EU Reg. 2016/679)

Quellen und Kategorien von personenbezogenen Daten

Die personenbezogenen Daten, über die die unterzeichnende Organisation verfügt, werden direkt bei den betroffenen Personen erhoben.

Daten zur Navigation

Die für den Betrieb der Website verwendeten Computersysteme und Softwareverfahren erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übermittlung durch die Verwendung von Internet-Kommunikationsprotokollen implizit ist. Diese Informationen werden nicht gesammelt, um mit identifizierten Interessenten in Verbindung gebracht zu werden, sondern könnten aufgrund ihrer Beschaffenheit durch die Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten die Identifizierung der Nutzer ermöglichen. Zu dieser Datenkategorie gehören die IP-Adressen oder Domänennamen der von den Nutzern verwendeten Computer, die sich mit der Website verbinden, die URI (Uniform Resource Identifier)-Notationsadressen der angeforderten Ressourcen, die Uhrzeit der Anfrage, die für die Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), sowie andere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen. Diese Daten werden ausschließlich dazu verwendet, anonyme statistische Informationen über die Nutzung der Website zu erhalten und ihr ordnungsgemäßes Funktionieren zu überprüfen, und werden sofort nach der Verarbeitung gelöscht. Die Daten könnten zur Feststellung der Verantwortlichkeit im Falle hypothetischer Computerkriminalität zum Nachteil der Website verwendet werden.

Profiling-Daten

Es werden keine Profiling-Daten über die Konsumgewohnheiten oder Entscheidungen der betroffenen Person direkt erfasst. Es ist jedoch möglich, dass durch Links oder durch die Einbindung von Elementen Dritter solche Informationen von unabhängigen oder separaten Parteien erfasst werden können. Siehe in diesem Zusammenhang den Abschnitt über Cookies von Dritten.

Cookies

Wie andere Websites auch, speichert diese Website Cookies auf dem Browser des betreffenden Nutzers, um persönliche Informationen zu übermitteln und die Nutzererfahrung zu verbessern. Bei Cookies handelt es sich um kleine Textstrings, die die vom Nutzer besuchten Websites an sein Endgerät (in der Regel an den Browser) senden, wo sie gespeichert werden, manchmal sogar mit großer zeitlicher Persistenz, um dann beim nächsten Besuch wieder an dieselben Websites übertragen zu werden.

Wie im Folgenden erläutert, können Sie wählen, ob und welche Cookies Sie akzeptieren möchten, wobei Sie bedenken müssen, dass die Ablehnung ihrer Verwendung Ihre Fähigkeit beeinträchtigen kann, bestimmte Transaktionen auf der Website durchzuführen, die Genauigkeit und Angemessenheit bestimmter angebotener personalisierbarer Inhalte zu gewährleisten oder Sie bei einem erneuten Besuch wiederzuerkennen. Wenn Sie keine diesbezügliche Wahl treffen, gelten die Standardeinstellungen und alle Cookies werden aktiviert: Sie haben jedoch jederzeit die Möglichkeit, Ihre diesbezüglichen Entscheidungen mitzuteilen oder zu ändern.

Technische Cookies

Insbesondere verwenden wir so genannte Sitzungscookies, die nicht dauerhaft auf dem Computer des Nutzers gespeichert werden und verschwinden, wenn der Browser geschlossen wird, und deren Verwendung streng auf die Übertragung von Sitzungskennungen (bestehend aus vom Server generierten Zufallszahlen) beschränkt ist, die notwendig sind, um eine sichere und effiziente Erkundung der Website zu ermöglichen und die Verwendung anderer Techniken zu vermeiden, die die Privatsphäre der Nutzer beim Surfen beeinträchtigen könnten und die keine Erfassung persönlicher Identifikationsdaten ermöglichen. Außerdem verwenden wir Analyse-Cookies, die uns helfen zu verstehen, wie die Besucher mit den Inhalten der Website interagieren, indem sie Informationen sammeln (geografische und Webherkunft, verwendete Technologie, Sprache, Eingangsseiten, besuchte Seiten, Ausgangsseiten, Verweildauer usw.) und Statistiken über die Nutzung der Website erstellen, ohne die einzelnen Besucher persönlich zu identifizieren. Alle diese Cookies sind als technische Cookies zu betrachten, für die der Opt-out-Mechanismus gilt, da keine Zustimmung erforderlich ist. Technische Cookies werden nicht an Dritte weitergegeben, da sie für den Betrieb der Website notwendig oder nützlich sind; sie werden daher nur von Personen verarbeitet, die als Datenverarbeiter, Datenverantwortliche oder Systemadministratoren qualifiziert sind

Cookies von Dritten

Schließlich enthält die Website Cookies und andere Elemente (Tags, Pixel usw.) von Dritten (die autonom sind und für die der Eigentümer nicht verantwortlich ist), die ebenfalls Profiling-Aktivitäten durchführen und für die Sie sich bitte auf deren jeweilige Websites beziehen.

Freiwillig vom Nutzer bereitgestellte Daten

Die fakultative, ausdrückliche und freiwillige Zusendung von E-Mails an die auf der Website angegebenen Adressen hat die spätere Erfassung der Adresse des Absenders zur Folge, die für die Beantwortung von Anfragen erforderlich ist, sowie aller anderen in der E-Mail enthaltenen personenbezogenen Daten. Die ausdrückliche und freiwillige Zusendung von Formularen, die auf der Website ausgefüllt werden können und die Daten der betroffenen Person enthalten, hat ebenfalls eine Verarbeitung zum Zweck der Erfüllung vorvertraglicher Verpflichtungen oder der Erbringung der mit der Zusendung der Formulare erbrachten Dienstleistungen zur Folge. Diese Informationen in den Formularen können personenbezogene Daten, Kontaktdaten, Telefonnummern, E-Mail-Adressen der Interessenten und identifizierter und identifizierbarer Dritter betreffen, die mit dem Nutzer der Website in Verbindung stehen. Spezifische zusammenfassende Informationen werden jedoch nach und nach auf den Seiten der Website, die für bestimmte Dienste eingerichtet wurden, auf Anfrage mitgeteilt oder angezeigt

Zweck und Rechtsgrundlage der Verarbeitung

Es werden personenbezogene Daten verarbeitet (vgl. Art. 6(b) des GDPR):

um die Navigation auf der Website zu ermöglichen und, falls erforderlich, um die angeforderte Dienstleistung oder Bereitstellung im Rahmen der normalen Tätigkeit der unterzeichnenden Organisation durchzuführen

Darüber hinaus können alle personenbezogenen Daten verarbeitet werden:

1. für Zwecke im Zusammenhang mit gesetzlich festgelegten Verpflichtungen sowie für Bestimmungen, die von gesetzlich dazu befugten Behörden erlassen wurden (siehe Artikel 6 Buchstabe c und Artikel 9 Buchstaben b, g, h der Datenschutz-Grundverordnung);
2. für die Begründung, Ausübung oder Verteidigung eines gerichtlichen oder außergerichtlichen Rechts (berechtigtes Interesse) der unterzeichnenden Organisation (vgl. Art. 6(f) und 9(f) des GDPR);
3. für Zwecke des Direktmarketings entsprechend dem berechtigten Interesse des für die Verarbeitung Verantwortlichen, insbesondere; für Cookies , Werbe-IDs , die zur Anzeige von Werbung und Ankündigungen verwendet werden; für E-Mail-Adressen für den Versand des Newsletters; für Navigations- und Nutzungsprotokolle zum Schutz der Website und des Dienstes vor Cyberangriffen; In diesen Fällen kann die betroffene Person jederzeit ihre Einwilligung verweigern , so dass der für die Verarbeitung Verantwortliche von der Verarbeitung absieht (vgl. artt. 6(f) der Datenschutz-Grundverordnung);
4. für Zwecke, die im Zusammenhang mit der Tätigkeit stehen, für die die betroffene Person das Recht hat, ihre Einwilligung zu erteilen oder nicht, wie z. B. das Abonnieren des Newsletters, um Informationen und Werbe- und Verkaufsmitteilungen über Produkte und Dienstleistungen zu erhalten, Zufriedenheitsumfragen, die Weitergabe von Daten an Dritte für den Erhalt von Informationen und Werbe- und Marketingmitteilungen (Art. 6 Buchstabe a DSGVO)
5. bei sensiblen Daten mit der Einwilligung der betroffenen Person (vgl. Art. 9 Buchstabe a der DSGVO)
6. mit Einwilligung der betroffenen Person, um ein Profil der betroffenen Person zu erstellen (vgl. Artikel 6 Buchstabe a der DSGVO)

Folgen der Verweigerung der Datenübermittlung

Die Übermittlung der bei der betroffenen Person erhobenen Daten ist fakultativ, aber unerlässlich für die Verarbeitung zu den unter den Buchstaben a) und b) genannten Zwecken. Falls die betroffenen Personen ihre unerlässlichen Daten nicht mitteilen und die Verarbeitung nicht zulassen, ist es nicht möglich, mit der Erfüllung und Umsetzung der vorgeschlagenen Dienstleistungen fortzufahren und die eingegangenen vertraglichen Verpflichtungen zu erfüllen, was die ordnungsgemäße Erfüllung der gesetzlichen Verpflichtungen wie Buchführungs-, Steuer- und Verwaltungspflichten usw. beeinträchtigt.

Abgesehen von den Navigationsdaten steht es dem Nutzer frei, personenbezogene Daten für Cookies und spezifische Anfragen über Formulare, z.B. zu Produkten und/oder Dienstleistungen, anzugeben. Die Nichtbereitstellung dieser Daten kann dazu führen, dass das Gewünschte nicht erreicht werden kann. Die Bereitstellung aller nicht wesentlichen Daten, einschließlich sensibler Daten, ist fakultativ. Bei fehlender Einwilligung oder unvollständiger oder fehlerhafter Angabe bestimmter Daten, einschließlich sensibler Daten, könnte die Erfüllung der Anforderungen so unvollständig sein, dass es zu Nachteilen oder zu Sanktionen oder zum Verlust von Vorteilen kommt, und zwar sowohl wegen der Unmöglichkeit, die Übereinstimmung der Verarbeitung selbst mit den Verpflichtungen, für die sie durchgeführt wird, zu gewährleisten, als auch wegen der möglichen Diskrepanz zwischen den Ergebnissen der Verarbeitung selbst und den Verpflichtungen, die durch die Gesetze, an die sie gerichtet ist, auferlegt werden, wobei die unterzeichnende Organisation von jeglicher Verantwortung für etwaige Sanktionen oder nachteilige Maßnahmen befreit ist.

Modalitäten der Datenverarbeitung

Die Verarbeitung im Zusammenhang mit den Webdiensten der Website erfolgt durch automatisierte Instrumente für die Zeit, die unbedingt erforderlich ist, um die Zwecke zu erreichen, für die sie erhoben wurden; sie erfolgt auf dem Server in Italien oder in der EU und wird nur von dem mit der Verarbeitung beauftragten technischen Personal oder von den für die Wartung und Verwaltung zuständigen Personen durchgeführt. Es werden besondere Sicherheitsvorkehrungen getroffen, um den Verlust von Daten, die unerlaubte oder unsachgemäße Verwendung, den unbefugten Zugriff und den Verlust der Vertraulichkeit zu verhindern.

Die Einrichtung ist mit Vorrichtungen zum Schutz vor Eindringlingen, Firewalls, Protokollierung und Notfallwiederherstellung ausgestattet. Es werden spezielle Mechanismen zur Datenverschlüsselung und -trennung sowie zur Benutzerauthentifizierung und -autorisierung eingesetzt.

Unter Datenverarbeitung versteht man das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Verarbeitung, die Veränderung, die Löschung und die Vernichtung oder die Kombination von zwei oder mehreren dieser Vorgänge. In Bezug auf die oben genannten Zwecke erfolgt die Verarbeitung personenbezogener Daten mittels manueller, computergestützter und telematischer Instrumente, mit einer Logik, die streng mit den Zwecken selbst zusammenhängt, und in jedem Fall so, dass die Sicherheit und Vertraulichkeit der personenbezogenen Daten gewährleistet ist.EU 2016/679, der unter anderem vorsieht, dass die Daten rechtmäßig und nach Treu und Glauben verarbeitet werden, dass sie für festgelegte eindeutige und rechtmäßige Zwecke erhoben und gespeichert werden, dass sie sachlich richtig und, wenn nötig, auf den neuesten Stand gebracht werden, dass sie relevant und vollständig sind und nicht über die Zwecke der Verarbeitung hinausgehen, dass die Grundrechte und Grundfreiheiten sowie die Würde der betroffenen Person unter besonderer Berücksichtigung der Vertraulichkeit und der persönlichen Identität durch Schutz- und Sicherheitsmaßnahmen gewahrt werden. Die unterzeichnende Organisation hat ein Sicherheitssystem für den Datenzugriff und die Datenspeicherung eingerichtet und wird dieses weiter verfeinern.

Es wird keine automatisierte Entscheidungsfindung (z. B. Profiling) durchgeführt.

Überweisungen außerhalb der EU

Die Verarbeitung findet hauptsächlich in Italien und in der EU statt, kann aber auch in Nicht-EU- und Nicht-EWR-Ländern erfolgen, wenn dies für die effiziente Erfüllung der verfolgten Zwecke unter Einhaltung der Garantien zugunsten der betroffenen Personen zweckmäßig ist. Insbesondere findet die Verarbeitung in der EU, im Vereinigten Königreich, in den USA, in Singapur und in Australien statt, wo sich die Server der Website befinden, sofern sie für die effiziente Erfüllung der verfolgten Zwecke unter Einhaltung der Garantien zugunsten der betroffenen Personen als zweckmäßig erachtet wird. Die Verarbeitung, die in Nicht-EU- und Nicht-EWR-Ländern stattfindet, wenn die Verbindungen zur Website auf Wunsch des Betroffenen aus diesen Ländern kommen, fällt nicht in den Verantwortungsbereich des für die Verarbeitung Verantwortlichen.

Dauer der Lagerung

Die personenbezogenen Daten werden im Allgemeinen gespeichert, solange der Zweck der Verarbeitung entsprechend der Kategorie der verarbeiteten Daten andauert.

Die Daten (nur die unentbehrlichen) werden an die Datenverarbeiter und die mit der Verarbeitung beauftragten Personen weitergegeben, die sowohl intern als auch extern mit spezifischen Aufgaben und Operationen betraut sind (Verwaltung der Website, Analyse der Navigations- und Verkehrsdaten, Profilerstellung, Verwaltung der vom Benutzer freiwillig gesendeten E-Mails und Formulare, Bearbeitung von Anfragen und Bestellungen im elektronischen Handel usw.), und zwar in den Fällen und an die Personen, die vom Gesetz vorgesehen sind.

Kategorien von Empfängern

Die Daten werden nicht weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder nach Anonymisierung. Mit Ausnahme dessen, was für Cookies und Elemente von Dritten angegeben wurde, können ohne die allgemeine vorherige Zustimmung der betroffenen Person für Mitteilungen an Dritte nur Dienste durchgeführt werden, die solche Mitteilungen nicht vorsehen. Erforderlichenfalls werden spezifische und punktuelle Einwilligungen eingeholt, und die Personen, die die Daten erhalten, werden diese als autonome Datenverantwortliche verwenden.

In einigen Fällen (die nicht unter die normale Verwaltung dieser Website fallen) kann die Behörde Nachrichten und Informationen anfordern, um die Verarbeitung personenbezogener Daten zu überwachen. In diesen Fällen ist eine Antwort unter Androhung von Verwaltungssanktionen obligatorisch.

Rechte der betroffenen Person

Sie können jederzeit Ihre Rechte (Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, keine automatisierte Entscheidungsfindung) gegenüber dem für die Datenverarbeitung Verantwortlichen gemäß Artikel 15 bis 22 DSGVO geltend machen; eine Beschwerde bei der Datenschutzbehörde einreichen; wenn die Verarbeitung auf einer Einwilligung beruht, diese Einwilligung widerrufen, wobei zu beachten ist, dass der Widerruf der Einwilligung die Rechtmäßigkeit der auf der Einwilligung vor dem Widerruf beruhenden Verarbeitung nicht berührt.

Deaktivieren von Cookies

Fast alle Browser bieten die Möglichkeit , Cookies zu verwalten und zu deaktivieren, um die Präferenzen der Nutzer zu berücksichtigen. In einigen Browsern ist es möglich, Regeln für die Verwaltung von Cookies auf der Basis einzelner Websites festzulegen, eine Option , die eine genauere Kontrolle über die Privatsphäre der Nutzer bietet; eine weitere Funktion , die bei einigen Browsern verfügbar ist, ist der Inkognito-Browsing-Modus, so dass alle in diesem Modus erstellten Cookies nach dem Schließen gelöscht werden.

Für die Cookie-Verwaltung in den entsprechenden Browsern verweisen wir auf die Hilfedokumentation des Browserherstellers.

Adressen und Kontakte

Der Inhaber der Datenverarbeitung ist Rosa Apartment.

Via Montegrappa 21, 90128 Palermo (PA) – Italien.

Die Kontaktangaben lauten: info@rosaapartment.it

Die vollständige Liste der für die Datenverarbeitung Verantwortlichen ist auf Anfrage erhältlich.