Privacy policy

1. Verantwortlicher für die Datenverarbeitung 

A.P.G. Srl Via Marco Biagi, 1 - 37060 - Bonferraro di Sorgà - Verona - (Italien) 

• Stammdaten und Kontaktdaten: Vorname, Nachname, physische Liefer- und Rechnungsadresse, E-Mail, Telefonnummer. 

• Steuer- und Transaktionsdaten: Steuernummer, Rechnungsdaten, Kaufhistorie, Zahlungsdetails und Informationen im Zusammenhang mit der Erfüllung von E-Commerce-Bestellungen. 

• Nutzungsdaten und System-Logs: IP-Adressen, Uhrzeiten der Anfragen, Methode zur Übermittlung der Anfrage an den Server, Online-Kennungen und andere Parameter bezüglich des Betriebssystems und der IT-Umgebung des Nutzers. 

• Freiwillig bereitgestellte Daten: Informationen, die über das Kontaktformular gesendet werden, Mitteilungen an den Kundenservice, Inhalte von Lebensläufen, die für Bewerbungen eingereicht werden, oder audiovisuelles und fotografisches Material, das für bestimmte Initiativen bereitgestellt wird. 

• Modalitäten: Die Verarbeitung erfolgt sowohl mit automatisierten Werkzeugen (IT und Telematik) als auch manuell/auf Papier, mit einer Logik, die eng mit den Zwecken verknüpft ist, und für die Zeit, die streng erforderlich ist, um diese zu erreichen. 

• Datenminimierung und Sicherheit: Der Verantwortliche wendet das Prinzip der „Datenminimierung“ an und erhebt nur die Informationen, die für die Durchführung der Aktivitäten erforderlich sind. Elektronische und papierbasierte Archive werden durch angemessene technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO) geschützt, die darauf ausgelegt sind, Datenverlust, unrechtmäßige, unbefugte Nutzung und unsachgemäßen Zugriff zu verhindern. 

• Ort: Die Daten werden an den operativen Standorten des Unternehmens, in Remote-Storage-/Cloud-Systemen und auf den Servern externer Lieferanten verarbeitet, die als Auftragsverarbeiter benannt wurden. 

• Vertragserfüllung und E-Commerce (Art. 6 Abs. 1 lit. b DSGVO): Navigation auf der Website, Verwaltung von Online-Kaufbestellungen, Zahlungsabwicklung, Versand und Lieferung von Produkten, Verwaltung von Rücksendungen und Kundensupport. Bei B2B-Verkäufen (Unternehmen) kann die Verarbeitung auch die Kontaktdaten (E-Mail, Telefon) von Führungskräften, Mitarbeitern oder Partnern betreffen, die den Vertrag verwalten. 

• Erfüllung rechtlicher Verpflichtungen und administrativ-buchhalterische Zwecke (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuerlicher, buchhalterischer, zivilrechtlicher und regulatorischer Verpflichtungen im Zusammenhang mit der Geschäftstätigkeit. 

• Verwaltung von Kontakt- und Supportanfragen (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung von Anfragen zu kommerziellen, technischen oder unterstützenden Informationen, die über Kontaktformulare oder E-Mail gesendet werden. 

• Soft-Spam und direkte kommerzielle Mitteilungen (Art. 6 Abs. 1 lit. f DSGVO & Art. 130 Abs. 4 Gesetzesdekret 196/2003): Zusendung von Werbemitteilungen per E-Mail für ähnliche Produkte oder Dienstleistungen wie die bereits gekauften. Der Nutzer hat das Recht, dem jederzeit zu widersprechen (Opt-out), und zwar über den entsprechenden Link am Ende der E-Mails oder durch Kontaktaufnahme mit dem Verantwortlichen. 

• Abonnement des Newsletters und allgemeines Marketing (Art. 6 Abs. 1 lit. a DSGVO): Vorbehaltlich der ausdrücklichen Einwilligung des Nutzers, Zusendung von Newslettern und kommerziellen Mitteilungen zu Produkten von A.P.G. S.r.l. 

• Profiling von Konsumgewohnheiten (Art. 6 Abs. 1 lit. a DSGVO): Vorbehaltlich der ausdrücklichen und spezifischen Einwilligung, Analyse von Präferenzen und Kaufgewohnheiten zur Zusendung personalisierter Mitteilungen. 

• Teilnahme an Veranstaltungen, Gewinnspielen und Umfragen (Art. 6 Abs. 1 lit. a DSGVO): Einbindung der Nutzer in Werbeinitiativen, Veranstaltungen, Preisausschreiben oder Kundenzufriedenheitsanalysen. 

• Verwaltung von Foto- und Audiomaterial (Art. 6 Abs. 1 lit. a DSGVO): Veröffentlichung von Bildern oder Videos auf der Website oder den Unternehmens-Social-Media-Kanälen, geregelt durch spezifische Freigabeerklärungen und Informationen mit ausdrücklicher Einwilligung. 

• Personalauswahl (Art. 6 Abs. 1 lit. b/a DSGVO): Bewertung von Lebensläufen, die spontan oder als Reaktion auf Stellenangebote eingereicht werden. 

• Schutz von Rechten und gerichtliche Verteidigung (Art. 6 Abs. 1 lit. f DSGVO): Verwendung von Daten zur Feststellung der Verantwortung im Falle von Computerkriminalität oder zur Verhinderung von Missbrauch und Verstößen gegen die Nutzungsbedingungen der Website. 

• Internes Personal, das zur Verarbeitung befugt und geschult ist (Verwaltung, Vertrieb, Logistik, IT). 

• IT-Unternehmen, Hosting-Anbieter, Plattformen für den Versand von Newslettern (z. B. Mailchimp/Klaviyo) und E-Commerce-Systemverwalter. 

• Bankinstitute, Zahlungs-Gateways und Finanzdienstleister für die Zahlungsabwicklung. 

• Kuriere, Spediteure und Logistikunternehmen für die Warenlieferung. 

• Rechts-, Steuer- und Buchhaltungsberater sowie Fachkanzleien. 

• Gerichts- oder Verwaltungsbehörden zur Erfüllung gesetzlicher Verpflichtungen. 

• In Drittländer, die Gegenstand eines Angemessenheitsbeschlusses der Europäischen Kommission sind. 

• Auf der Grundlage von Standardvertragsklauseln (Standard Contractual Clauses), die von der Europäischen Kommission genehmigt wurden. 

• An US-Organisationen, die dem EU-U.S. Data Privacy Framework beigetreten sind. 

• Nutzungsdaten: Für die Dauer der Sitzung. 

• Kontaktanfragen und Angebote: Maximal 12 Monate nach Abwicklung der Anfrage. 

• Vertrags-, Buchhaltungs- und Steuerdaten (E-Commerce): Aufbewahrung für 10 Jahre zur Erfüllung zivil- und steuerrechtlicher Verpflichtungen. 

• Newsletter- und Marketingdaten: Bis zum Widerruf der Einwilligung oder bis zur Ausübung des Widerspruchs (Opt-out) durch den Nutzer. 

• Profiling-Daten: Bis zu maximal 24 Monate ab Registrierung oder Widerruf der Einwilligung. 

• Lebensläufe: Aufbewahrung für maximal 12 Monate ab Erhalt, danach werden sie gelöscht. 

• Auskunft (Art. 15): Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und eine Kopie davon zu erhalten. 

• Berichtigung (Art. 16): Die Aktualisierung oder Korrektur unrichtiger Daten zu erwirken. 

• Löschung / Recht auf Vergessenwerden (Art. 17): Die Löschung der eigenen Informationen in den gesetzlich vorgesehenen Fällen zu verlangen. 

• Einschränkung der Verarbeitung (Art. 18): Die Einschränkung der Verarbeitung beim Vorliegen bestimmter Voraussetzungen zu verlangen. 

• Datenübertragbarkeit (Art. 20): Die Informationen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. 

• Widerspruch (Art. 21): Der Verarbeitung jederzeit zu widersprechen (z. B. für Direktmarketing oder Profiling). 

• Widerruf der Einwilligung: Die erteilte Genehmigung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. 

• Beschwerde: Eine Beschwerde bei der Datenschutzbehörde (www.garanteprivacy.it) einzureichen oder die entsprechenden gerichtlichen Schritte einzuleiten. 

• Informationen für Kunden 

• Informationen für die Zusendung von Lebensläufen und Bewerbungen 

• Informationen zur Videoüberwachung