Informativa Privacy – Kontaktformular und Marketingzwecke
INFORMATIONSBLATT
IM SINNE DER ART. 13 UND 14 DER EU-VERORDNUNG 2016/679
KONTAKTFORMULAR UND MARKETINGZWECKE
Die Südtiroler Sparkasse AG (die “Bank”), mit Sitz in Bozen, Sparkassenstraße Nr. 12, in ihrer Eigenschaft als Verantwortlicher für die Verarbeitung im Sinne der EU-Verordnung 2016/679 (DSGVO), unterbreitet Ihnen vorliegendes Informationsblatt, im Sinne der Artikel 13 und 14 derselben Verordnung erstellt, betreffend die personenbezogenen Daten, die durch die Eingabe Ihrer Daten in die Kontaktformulare gesammelt werden, die in den verschiedene Sektion der Webseite der Bank verfügbar sind.
1. VERANTWORTLICHER FÜR DIE VERARBEITUNG UND ADRESSEN FÜR DIE KOMMUNIKATION.
Verantwortlicher für die Verarbeitung ist die Südtiroler Sparkasse AG, mit Sitz in Bozen, Sparkassenstraße Nr. 12. Der Verantwortliche hat einen Datenschutzbeauftragten ("Data Protection Officer" - DPO) ernannt, den Sie für jede Information in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten und für die Ausübung Ihrer nachstehend näher erläuterten Rechte über die folgenden Post- und E-Mail-Adressen kontaktieren können:
Südtiroler Sparkasse AG. Bozen, Sparkassenstraße 12, z.K.: an den DPO E-Mail: privacy.crbz@sparkasse.it
Der Verantwortliche und der DPO werden, auch über die beauftragten Strukturen, Ihren Auftrag entgegennehmen und unverzüglich und auf jeden Fall innerhalb eines Monats ab Erhalt des Auftrags, die Informationen im Zusammenhang mit dem Auftrag oder die Gründe für eine eventuelle verspätete oder verweigerte Bearbeitung übermitteln.
Sollte der Verantwortliche Zweifel an der Identität der natürlichen Person hegen, die den Auftrag einreicht, können zusätzliche Informationen zur Bestätigung der Identität des Betroffenen verlangt werden.
2. ART DER VERARBEITETEN DATEN.
Für die im vorliegenden Informationsblatt angeführten Zwecke verarbeitet der Verantwortliche folgende Daten (in der Folge auch „Daten“):
Kontaktdaten, die über die auf der Webseite allgemein verfügbaren Kontaktformulare gesammelt werden, die der Nutzer ausfüllt;
Wirtschafts- und Finanzdaten (als Beispiel und nicht erschöpfend: gesammelte Daten aus den Formularen für die Berechnung der Darlehensrate sowie aus den Formularen für die Berechnung des Pensionsbetrages);
Kontaktdaten für die Anmeldung zur Newsletter oder den Erhalt von Informationsmaterial zu Marketingzwecken;
Der Verantwortliche verarbeitet keine “besonderen” Daten oder Daten betreffend strafrechtliche Verurteilungen und Straftaten, also Daten, im Sinne der Artikel 9 und 10 DSGVO, und zwar Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie keine genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person, keine personenbezogenen Daten betreffend strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln.
3. ZWECKE UND RECHTLICHE GRUNDLAGE DER VERARBEITUNG.
Der Verantwortliche informiert, dass die über die Kontaktformulare gesammelten Daten zu diesen Zwecken verarbeitet werden:
mit Bezug auf das Ausfüllen der Kontaktformulare und die Berechnung der Darlehensrate, werden die Daten gesammelt, um der Anfrage des Nutzers Folge zu leisten, auf der Grundlage der Einwilligung, die von der betroffenen Person im Sinne des Art. 6, Par. 1, Buchst. a) der DSGVO erteilt wurde;
mit Bezug auf die Anmeldung zur Newsletter und/oder auf den Antrag auf Erhalt von Werbematerial werden die Daten gesammelt, um die Anmeldung des Nutzers, vorzunehmen, auf der Grundlage der von der betroffenen Person erteilten Einwilligung im Sinne des Art. 6, Par. 1, Buchst. a) der DSGVO. In diesem Fall kann die Bank die betroffene Person für Marktforschungen, Bewerbung und Verkauf von Produkten und Dienstleistungen der Bank oder Drittgesellschaften kontaktieren, die direkt oder durch spezialisierte Gesellschaften durchgeführt werden können, über Instrumente wie, als Beispiel und nicht erschöpfend, Postmitteilungen in Papierform, elektronische Post, SMS, MMS, auch digitales Werbematerial.
Es wird schon jetzt mitgeteilt, dass die Verweigerung der Lieferung dieser Daten dazu führen könnte, dass der Verantwortliche dem Antrag nicht stattgeben kann. Die betroffene Person kann jederzeit die Abbrechung beantragen, indem sie den Verantwortlichen über die am Anfang des vorliegenden Informationsblattes angeführten Adressen kontaktiert oder, im Falle des Erhalts über E-Mail von Newsletters oder Informationsmaterial zu Marketingzwecken, indem sie die Dienstleistung über das eigene Feld in der erhaltenen Mail deaktiviert.
4. ART DER VERARBEITUNG DER PERSONENBEZOGENEN DATEN.
Die Verarbeitung der personenbezogenen Daten erfolgt über informatische, telematische und manuelle Instrumente, aufgrund einer eng mit der Zweckbestimmung zusammenhängenden Logik und auf jeden Fall auf eine Art und Weise, die den Schutz, die Vertraulichkeit und die Sicherheit der Daten selbst gemäß Art. 32 der DSGVO gewährleistet, gemäß den Grundsätzen der Korrektheit, Rechtsmäßigkeit, Redlichkeit und Transparenz, die von den Bestimmungen zum Schutz der personenbezogenen Daten vorgesehen sind. Es wird darauf hingewiesen, dass keine vollständig automatisierten Entscheidungsprozesse gemäß Art. 22 der EU-Verordnung Nr. 679/2016 durchgeführt werden.
5. FRISTEN FÜR DIE VERWAHRUNG DER PERSONENBEZOGENEN DATEN.
Die Daten werden unter Einhaltung der für den Schutz der personenbezogenen Daten anwendbaren Bestimmungen für den Zeitraum aufbewahrt, der für die Erfüllung der oben angeführten Zwecke notwendig ist, auf jeden Fall für einen Zeitraum von höchstens 12 Monaten ab Erhalt der Kontaktanfrage. Bei einem Streitfall können die Daten, falls sie noch nicht gelöscht wurden, für den gesamten Zeitraum verwahrt werden, der erforderlich ist, um die Rechte und Interessen des Verantwortlichen vor Gericht geltend zu machen.
6. PERSONEN ODER PERSONENKATEGORIEN, DENEN DIE DATEN MITGETEILT WERDEN KÖNNEN ODER DAVON IN KENNTNIS GELANGEN KÖNNEN.
Die personenbezogenen Daten können spezifischen Empfängerkategorien mitgeteilt werden, die die Bank dabei unterstützen, die Informationen zu liefern, die die betroffene Person über das Informationsanforderungsformular anfordert, und/oder um den Vertragsvorschlag abzuschließen; die Kontaktdaten der eventuell in den Prozess involvierten Drittpersonen können von der betroffenen Person angefordert werden, indem ein Antrag an den Verantwortlichen für die Verarbeitung über die oben angeführten Kontaktadressen gerichtet wird. Handelt die Bank hingegen lediglich als Vermittler wird sie die Rolle des Auftragsverarbeiters annahmen.
Der Verantwortliche verbreitet nicht die Daten und überträgt sie auch nicht auf andere Länder außerhalb des Europäischen Wirtschaftsraums (“Außerhalb EWR”).
7. RECHTE DER BETROFFENEN PERSON.
Zuzüglich zum Auskunftsrecht im Sinne des Art. 15 DSGVO, betreffend die Möglichkeit, vom Verantwortlichen die Bestätigung zu erhalten, ob eigene personenbezogene Daten verarbeitet werden, genießt die betroffene Person auch die gemäß den Art. 16-21 der Verordnung gewährten Rechte, und zwar:
a) Vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten bzw. die Vervollständigung der unvollständigen personenbezogenen Daten zu verlangen, auch mit Abgabe einer ergänzenden Erklärung;
b) Vom Verantwortlichen die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, falls:
die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
die betroffene Person ihre Einwilligung zur Verarbeitung der personenbezogenen Daten widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegt;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
Die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dem der Verantwortliche unterliegt.
c) Vom Verantwortlichen die Einschränkung der Bearbeitung der personenbezogenen Daten zu verlangen, falls:
die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
d) Vom Verantwortlichen die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, falls:
e) die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht;
f) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In diesem Fall hat die betroffene Person das Recht, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen übermittelt werden, soweit dies technisch machbar ist.
g) Aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einlegen.
Für die Ausübung ihrer Rechte können sich die betroffenen Personen über die Adressen und in der Vorgangsweise gemäß dem Punkt 1 des vorliegenden Informationsblattes an den Verantwortlichen wenden
Die betroffene Person hat die Möglichkeit, Beschwerde bei der Datenschutz-Behörde über die Webseite https://www.garanteprivacy.it/ einzureichen, falls sie der Meinung ist, dass der Verantwortliche den Verpflichtungen gemäß der DSVO nicht nachkommt.
