Datenschutzerklärung
Das Unternehmen Orbital Cultura, in seiner Eigenschaft als Verantwortlicher für die Verarbeitung personenbezogener Daten (im Folgenden „Orbital Cultura“ oder das „Unternehmen“), informiert Sie gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“), dass Ihre personenbezogenen Daten nach den unten beschriebenen Modalitäten und Zwecken verarbeitet werden.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung ist Orbital Cultura s.r.l. (St.-Nr. 04766270484 und USt.-ID 10542790968) mit eingetragenem Sitz in Florenz – Via Policarpo Petrocchi 24.
Der Datenschutzbeauftragte (Data Protection Officer), bei Nexi Payments SpA, ist unter folgender E-Mail-Adresse erreichbar: dpo@nexigroup.com.
2. Zwecke und Rechtsgrundlagen der Verarbeitung, Arten der verarbeiteten Daten
Die erhobenen Daten werden mit manuellen und automatisierten Mitteln für folgende Zwecke verarbeitet:
- die Registrierung auf der Website Orbital Cultura, die erforderlich ist, um die angebotenen Dienste zu nutzen, einschließlich etwaiger Supportanfragen und der Bearbeitung von Beschwerden;
- administrative und buchhalterische Zwecke;
- die ordnungsgemäße Erfüllung gesetzlicher oder regulatorischer Verpflichtungen (z. B. steuerlicher Art).
Die Rechtsgrundlage der Verarbeitung besteht in der Erfüllung gesetzlicher Pflichten, denen Orbital Cultura unterliegt, sowie in der Notwendigkeit, das Vertrags- bzw. vorvertragliche Verhältnis zu erfüllen.
Darüber hinaus können die erhobenen Daten von Orbital Cultura verarbeitet werden für:
- den Versand von Mitteilungen (Newsletter) zur Förderung unserer Tätigkeiten.
Diese Tätigkeit kann nur nach Anmeldung zum „Newsletter“-Dienst erfolgen.
Die Erreichung der oben genannten Zwecke beinhaltet die Verarbeitung folgender personenbezogener Daten:
- Identifikationsdaten (Name, Nachname, Geburtsdatum, Nationalität, Geschlecht, Steuernummer, Umsatzsteuer-Identifikationsnummer);
- Kontaktdaten (E-Mail, Telefonnummer, Adresse).
3. Kategorien von Empfängern, an die die Daten weitergegeben werden können
Die Daten können von Mitarbeitern und/oder Mitarbeitern von Orbital Cultura verarbeitet werden, die mit der Erfüllung der oben genannten Zwecke betraut und gemäß Artikel 29 der DSGVO und Artikel 2-quaterdecies des Gesetzesdekrets 196/2003 in der Fassung des Gesetzesdekrets 101/2018 ordnungsgemäß autorisiert und geschult wurden.
Die Daten können an Stellen weitergegeben werden, die als eigenständige Verantwortliche handeln, darunter beispielsweise Aufsichts- und Kontrollbehörden sowie allgemein öffentliche oder private Stellen, die zur Anforderung der Daten berechtigt sind.
Die Daten können zudem im Auftrag von Orbital Cultura von Auftragsverarbeitern gemäß Artikel 28 der DSGVO verarbeitet werden (z. B. Unternehmen, die technische Unterstützung für die Verwaltung der Website oder Ticketingsysteme leisten).
4. Datenübermittlung ins Ausland
Die erhobenen Daten werden nicht außerhalb der Europäischen Union übermittelt.
5. Aufbewahrungszeitraum der Daten
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die ordnungsgemäße Erbringung der angebotenen Dienste erforderlich ist und gegebenenfalls bis zur vollständigen Erfüllung der gesetzlichen und vertraglichen Verpflichtungen (in der Regel werden Daten aus steuerlichen Gründen 10 Jahre lang aufbewahrt).
6. Rechte der betroffenen Personen
Durch Kontaktaufnahme mit dem DPO unter dpo@nexigroup.com können betroffene Personen jederzeit Auskunft über ihre Daten, deren Berichtigung, Aktualisierung oder Löschung verlangen, die Einschränkung der Verarbeitung in den in Artikel 18 DSGVO vorgesehenen Fällen beantragen sowie gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.
Betroffene Personen können außerdem ihr Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO ausüben, d. h. das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie – sofern technisch möglich – einem anderen Verantwortlichen zu übermitteln.
Schließlich haben betroffene Personen das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.