Im Zusammenhang mit der Verarbeitung der bereitgestellten personenbezogenen Daten wird Folgendes informiert:
 

1. Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter (DSB/DPO)

Verantwortlicher für die Datenverarbeitung ist die ECIPA GmbH, Righi-Straße 9, 39100 Bozen, PEC: ecipabz@cert.cna.it, MwSt.-Nr. 01462650217 (nachfolgend kurz „die Körperschaft“).
 

Die Gesellschaft hat zudem einen Datenschutzbeauftragten (DPO) ernannt. Kontaktdaten:
 

2. Art der verarbeiteten Daten, Zwecke und Rechtsgrundlagen der Verarbeitung
 

Folgende personenbezogene Daten werden für die nachstehenden Zwecke und auf Basis der angegebenen Rechtsgrundlagen erhoben und verarbeitet:

1. Identifikationsdaten des Kunden und des Kursteilnehmers (Firmenname, Bezeichnung, Vorname, Nachname, Steuernummer, MwSt.-Nummer, Funktion) sowie Kontaktdaten (Adresse, E-Mail-Adresse, Mobiltelefonnummer):
   • a1) zur Teilnahme an Schulungen sowie für die damit verbundenen administrativen und buchhalterischen Tätigkeiten;
   • a2) zum Erhalt von Mitteilungen über Kurse sowie über ähnliche oder vergleichbare Kurse gemäß Art. 130 Abs. 4 des GvD Nr. 196/03, sofern Sie dem nicht ausdrücklich widersprechen;
   • a3) mit Ihrer Einwilligung können Ihre Kontaktdaten außerdem für den Versand kommerzieller und/oder Marketingmitteilungen, Einladungen zu Veranstaltungen sowie zur Information über Kurse und Dienstleistungen des Unternehmens verwendet werden;
   • a4) mit Ihrer Einwilligung können Versand und Empfang kommerzieller und/oder Marketingmitteilungen sowie Informationen über die Dienstleistungen der Körperschaft mittels Tracking-Pixel überwacht werden. Dadurch kann überprüft werden, ob eine E-Mail vom Empfänger erhalten und geöffnet wurde, zu welchem Zeitpunkt dies geschah und welche Links angeklickt wurden.
2. Foto- und Videoaufnahmen, die anlässlich der genannten Veranstaltung erstellt werden und mit Ihrer Einwilligung zur Bewerbung der Veranstaltung sowie der Dienstleistungen und Aktivitäten des Unternehmens verwendet werden können.

Die Rechtsgrundlage der Datenverarbeitung ist:

• für die Zwecke gemäß Punkt a1): die Erfüllung Ihrer Anfrage zur Teilnahme an der Veranstaltung sowie vertragliche, administrative und gesetzliche Verpflichtungen;
• für die Zwecke gemäß Punkt a2): das berechtigte Interesse des Verantwortlichen gemäß Art. 130 Abs. 4 GvD Nr. 196/2003, sofern keine ausdrückliche Ablehnung erfolgt;
• für die Zwecke gemäß Punkt a3), a4) und b): Ihre freiwillige und ausdrückliche Einwilligung.
   

3. Weitergabe der Daten an Dritte – Empfänger der Daten

Die Körperschaft kann die für die oben genannten Zwecke verarbeiteten Daten weitergeben an:
 

• interne Mitarbeiter, die mit der Verarbeitung beauftragt sind;
• Unternehmen, Körperschaften und externe Dienstleister, die mit der Körperschaft bei der Organisation von Schulungen, bei buchhalterischen und administrativen Tätigkeiten sowie bei Marketingmaßnahmen zusammenarbeiten und die Websites sowie Social-Media-Kanäle der Körperschaft verwalten;
• gegebenenfalls verbundene Einrichtungen.
   

Bildmaterial kann zudem über die oben genannten Kanäle veröffentlicht werden.
 

4. Datenübermittlung in Drittländer

Die erhobenen und verarbeiteten Daten werden innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer erfolgt gegebenenfalls unter Einhaltung der jeweils geltenden Bestimmungen zur Übertragung personenbezogener Daten in Drittländer gemäß Art. 44 ff. der DSGVO 2016/679.
 

5. Art der Verarbeitung, Dauer und Kriterien der Datenspeicherung

Die Daten werden in Papierform und digital für den Zeitraum verarbeitet, der zur Durchführung der genannten Tätigkeiten erforderlich ist, insbesondere:
 

• für die Zwecke gemäß Punkt a1): während der Vertragslaufzeit und der gesetzlichen Aufbewahrungsfristen (10 Jahre ab letzter Rechnung bzw. Einschreibeanfrage);
• für die Zwecke gemäß Punkt a2) und a3): bis zum Widerspruch bzw. Widerruf der Einwilligung oder maximal 24 Monate nach der letzten Rechnung, Kursteilnahme oder Interessenbekundung zum Erhalt von Mitteilungen;
• für die Zwecke gemäß Punkt a4): für einen Zeitraum von 6 Monaten ab der Erfassung;
• für die Zwecke gemäß Punkt b): Bildmaterial wird für die Veröffentlichung über beliebige technische Medien und für den zur Erreichung der genannten Zwecke erforderlichen Zeitraum verarbeitet.
   

Die Körperschaft kann zudem Systeme der künstlichen Intelligenz zur Erstellung von Schulungsunterlagen und/oder zur Verwaltung von Anmeldungen oder gewöhnlichen Geschäftstätigkeiten einsetzen und dabei sämtliche gesetzlich vorgeschriebenen Maßnahmen zum Schutz der Daten gemäß den geltenden Datenschutzbestimmungen ergreifen.
 

6. Bereitstellung der Daten

Die Bereitstellung der Daten für die Teilnahme an Schulungen ist verpflichtend. Ohne diese Daten ist eine Teilnahme an der Veranstaltung nicht möglich.
 

Die Bereitstellung der Daten für Marketingzwecke und Tracking-Pixel ist freiwillig. Eine Nichtbereitstellung hat zur Folge, dass keine Marketingmitteilungen, Einladungen zu anderen Veranstaltungen oder Informationen über Produkte und Dienstleistungen der Körperschaft versendet werden können und keine Nachverfolgung der Interaktionen mit kommerziellen E-Mails erfolgt.
 

Die Zustimmung zur Verwendung von Bildern für Werbe- und Unternehmenszwecke ist freiwillig. Wird die Zustimmung nicht erteilt, können die betreffenden Bilder nicht verwendet werden.
 

7. Rechte der betroffenen Person, Widerruf der Einwilligung und Beschwerde bei der Aufsichtsbehörde

Sofern die gesetzlichen Voraussetzungen vorliegen, hat die betroffene Person jederzeit das Recht:
 

• Auskunft über ihre personenbezogenen Daten zu verlangen,
• deren Berichtigung oder Löschung zu beantragen,
• die Verarbeitung einzuschränken,
• der Verarbeitung zu widersprechen,
• das Recht auf Datenübertragbarkeit auszuüben.
   

Eine erteilte Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
 

Bei einer vermuteten Verletzung der Datenschutzbestimmungen hat die betroffene Person außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde des EU-Mitgliedstaates einzureichen, in dem sie ihren Wohnsitz oder Arbeitsplatz hat oder in dem die mutmaßliche Verletzung stattgefunden hat.
 

8. Profiling und automatisierte Entscheidungsfindung

Die Verarbeitung erfolgt nicht mittels automatisierter Entscheidungsfindung (z. B. Profiling).
 

9. Kontakte und Anfragen

Für weitere Informationen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte oder um der Verarbeitung zu widersprechen, können Sie sich an folgende Kontaktadresse wenden:

ecipabz@cert.cna.it

Die EU-Verordnung 2016/679 (DSGVO) verpflichtet gemäß Art. 13 und 14 dazu, die betroffene Person über die wesentlichen Aspekte der Datenverarbeitung zu informieren. Das Unternehmen kommt dieser Verpflichtung nach und informiert Sie wie folgt:
 

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Verantwortlicher für die Datenverarbeitung ist die CNA-SHV SERVICE GENOSSENSCHAFT mit Sitz in Bozen, Righi-Straße 9 (MwSt.-Nr. 01055580219, Steuernummer 01055580219).

Telefon: 0471 546777
E-Mail: info@shv.cnabz.com
PEC:
 

DATENSCHUTZBEAUFTRAGTER

Der Datenschutzbeauftragte (Data Protection Officer, DPO) ist unter folgender E-Mail-Adresse erreichbar:

ZWECKE DER DATENVERARBEITUNG

Die Daten werden für folgende Zwecke erhoben:
 

1. Erfüllung des mit dem Kunden abgeschlossenen Vertrags und Erbringung der vereinbarten Verwaltungs-, Buchhaltungs- und Steuerdienstleistungen. Dabei werden Stammdaten, Kontaktdaten, wirtschaftliche und steuerliche Daten sowie gegebenenfalls besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet (z. B. Gesundheitsdaten oder Daten zur Mitgliedschaft in Gewerkschaften oder ähnlichen Organisationen).
2. Erfüllung gesetzlicher, steuerlicher und administrativer Pflichten im Zusammenhang mit der Vertragserfüllung.
3. Historische und statistische Archivierung der Daten.
4. Versand von Informationen zu den erbrachten Dienstleistungen sowie zu ähnlichen oder vergleichbaren Dienstleistungen und statistischen Erhebungen, sofern kein ausdrücklicher Widerspruch erfolgt.
5. Versand von kommerziellen und/oder Marketingmitteilungen, Teilnahme an Veranstaltungen und Information über Kurse und Dienstleistungen des Unternehmens auf Grundlage Ihrer Einwilligung.
6. Überwachung des Versands und Empfangs von kommerziellen und/oder Marketingmitteilungen über Tracking-Pixel. Dadurch kann festgestellt werden, ob E-Mails zugestellt und geöffnet wurden, wann sie geöffnet wurden und welche Links angeklickt wurden.

RECHTSGRUNDLAGE DER VERARBEITUNG

Die Verarbeitung erfolgt auf Grundlage:
 

1. der Vertragserfüllung oder vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person;
2. gesetzlicher Verpflichtungen;
3. des berechtigten Interesses für historische und statistische Archivierungszwecke, statistische Auswertungen sowie den Versand von Mitteilungen über bereits bezogene oder ähnliche Dienstleistungen gemäß Art. 130 Abs. 4 GvD Nr. 196/2003;
4. der ausdrücklichen Einwilligung für Marketingmaßnahmen sowie für das Tracking-Pixel im Rahmen kommerzieller und Marketing-E-Mails. Die betroffene Person kann der Verarbeitung jederzeit widersprechen und den Erhalt solcher E-Mails bzw. das Tracking deaktivieren.

ART DER BEREITSTELLUNG DER DATEN UND FOLGEN EINER VERWEIGERUNG

Die Bereitstellung der Daten:
 

1. ist für die Erfüllung des Vertrags und gesetzlicher Verpflichtungen erforderlich. Werden die Daten nicht bereitgestellt, können die übernommenen Leistungen nicht erbracht werden;
2. ist für Marktanalysen, Informations- und Werbemitteilungen, Newsletter, Veranstaltungseinladungen sowie Tracking-Pixel freiwillig. Ohne Ihre Einwilligung können wir keine Marktanalysen durchführen, keine Informations- oder Werbematerialien versenden und kein E-Mail-Tracking durchführen.

WEITERGABE UND VERÖFFENTLICHUNG VON DATEN

Das Unternehmen kann die Daten für die oben genannten Zwecke weitergeben an:
 

• interne Mitarbeiter und autorisierte Personen;
• Unternehmen, Körperschaften oder externe Dienstleister, die bei der Organisation und Erbringung der Dienstleistungen, bei Verwaltungs- und Buchhaltungstätigkeiten, bei Marketingaktivitäten sowie bei der Verwaltung von Websites und Social-Media-Kanälen unterstützen;
• gegebenenfalls verbundene Organisationen oder Einrichtungen.

ART DER VERARBEITUNG UND SPEICHERDAUER

Die Daten werden in Papierform und elektronisch für die Dauer verarbeitet, die zur Erfüllung der genannten Zwecke erforderlich ist.

Insbesondere:
 

1. Personenbezogene Daten im Zusammenhang mit Verträgen, Dienstleistungen und gesetzlichen Verpflichtungen werden für maximal 10 Jahre ab der letzten Rechnungsstellung bzw. Registrierung aufbewahrt.
2. Kontaktdaten für Mitteilungen zu Vertragsleistungen, ähnlichen Dienstleistungen und Marketingzwecken werden auf Grundlage der Einwilligung für maximal 2 Jahre gespeichert.
3. Daten aus dem Tracking-Pixel von kommerziellen E-Mails werden für einen Zeitraum von 6 Monaten gespeichert.

Das Unternehmen kann außerdem Systeme der künstlichen Intelligenz zur Erstellung von Schulungsunterlagen, zur Verwaltung von Anmeldungen oder für gewöhnliche Geschäftsprozesse einsetzen. Dabei werden sämtliche gesetzlich vorgeschriebenen Maßnahmen zum Schutz personenbezogener Daten eingehalten.

RECHTE DER BETROFFENEN PERSON

Der Verantwortliche gewährleistet die in der DSGVO vorgesehenen Rechte. Die betroffene Person hat das Recht:
 

1. Auskunft über ihre personenbezogenen Daten zu verlangen sowie deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung zu beantragen;
2. eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
3. Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO einzureichen oder den Rechtsweg gemäß Art. 79 DSGVO zu beschreiten.

Zur Ausübung ihrer Rechte kann sich die betroffene Person an den Verantwortlichen am Firmensitz wenden oder eine schriftliche Anfrage an folgende E-Mail-Adresse senden:

dpo@shv.cnabz.com

Bei Newslettern oder kommerziellen Mitteilungen kann sich die betroffene Person außerdem jederzeit direkt über den in der jeweiligen E-Mail enthaltenen Abmeldelink vom Versand abmelden.

Im Zusammenhang mit der Verarbeitung der bereitgestellten personenbezogenen Daten informieren wir Sie über Folgendes:
 

Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter

Verantwortliche für die Datenverarbeitung sind:
 

1. CNA-SHV SERVICE Genossenschaft, Righi-Straße 9, 39100 Bozen, MwSt.-Nr. 01055580219, PEC: cnashvservice.bz@cert.cna.it
2. ECIPA GmbH, Righi-Straße 9, 39100 Bozen, MwSt.-Nr. 01462650217, PEC: ecipabz@cert.cna.it
3. CNA SHV Südtirol, Righi-Straße 9, 39100 Bozen, Steuernummer 80013300217, PEC:
    

jeweils für ihre eigenen Lieferanten, nachfolgend gemeinsam als „Gesellschaft“ oder „Körperschaft“ bezeichnet.

Der ernannte Datenschutzbeauftragte (Data Protection Officer, DPO) ist unter folgender E-Mail-Adresse erreichbar:
 

Art der verarbeiteten Daten und Zwecke der Verarbeitung

Es werden folgende personenbezogene Daten erhoben und verarbeitet: allgemeine personenbezogene Daten (Vorname, Nachname, Stammdaten, Funktion innerhalb des Unternehmens, Kontaktdaten) von Lieferanten sowie deren Ansprechpartnern, Mitarbeitern, Mitarbeitenden, Subunternehmern oder sonstigen Beauftragten.
 

Die Daten werden für vorvertragliche Zwecke, zur Durchführung des Vertragsverhältnisses sowie zur Erfüllung administrativer, buchhalterischer und steuerlicher Verpflichtungen im Zusammenhang mit der Rechnungsstellung verarbeitet.
 

Rechtsgrundlage der Verarbeitung

Die Verarbeitung der erhobenen Daten erfolgt auf Grundlage der Erfüllung vertraglicher Verpflichtungen.
 

Weitergabe der Daten an Dritte – Empfänger der Daten

Die Gesellschaft kann die Daten für die oben genannten und/oder für administrative und buchhalterische Zwecke weitergeben an:
 

1. interne Mitarbeiter, die mit der Datenverarbeitung beauftragt sind (Einkaufsabteilung, Sekretariat, Verwaltung);
2. externe Personen oder Organisationen der folgenden Kategorien: externe Berater und deren Mitarbeitende, Dienstleistungsunternehmen, Kontroll- und Aufsichtsorgane;
3. andere Gesellschaften der Unternehmensgruppe sowie verbundene oder angeschlossene Einrichtungen.
    

Übermittlung von Daten in Drittländer

Die verarbeiteten Daten werden vom Verantwortlichen grundsätzlich nicht in Drittländer übermittelt.
 

Sollte eine Übermittlung personenbezogener Daten in Drittländer erforderlich werden, erfolgt diese unter Einhaltung der jeweils geltenden gesetzlichen Bestimmungen über die Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union.
 

Art der Verarbeitung, Dauer und Kriterien der Datenspeicherung

Die Daten werden sowohl in Papierform als auch digital verarbeitet.
 

Die Verarbeitung erfolgt für den Zeitraum, der zur Erfüllung der oben genannten Zwecke erforderlich ist. Die Daten werden darüber hinaus für die gesetzlich vorgeschriebene Dauer aufbewahrt, insbesondere 10 Jahre ab der letzten Rechnung oder dem letzten rechtsrelevanten Vorgang.
 

Rechte der betroffenen Person, Widerruf der Einwilligung und Beschwerde bei der Aufsichtsbehörde

Die betroffene Person hat jederzeit das Recht:
 

• Auskunft über ihre personenbezogenen Daten zu verlangen,
• die Berichtigung oder Löschung ihrer Daten zu beantragen,
• die Einschränkung der Verarbeitung zu verlangen,
• der Verarbeitung zu widersprechen,
• ihr Recht auf Datenübertragbarkeit auszuüben,
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
   

Liegt ein mutmaßlicher Verstoß gegen die Datenschutzbestimmungen vor, hat die betroffene Person zudem das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
 

Bereitstellung der Daten

Die Bereitstellung der Daten ist für die Durchführung des Vertragsverhältnisses erforderlich.
 

Werden die erforderlichen Daten nicht bereitgestellt, können die genannten Zwecke nicht erfüllt und das Vertragsverhältnis nicht ordnungsgemäß durchgeführt werden.
 

Profiling und automatisierte Entscheidungsprozesse

Die Verarbeitung erfolgt nicht mittels Profiling oder automatisierter Entscheidungsprozesse.
 

Kontakte und Anfragen

Zur Ausübung der Rechte gemäß den geltenden Datenschutzbestimmungen, zur Anforderung des vollständigen Verzeichnisses der für die einzelnen Bereiche und Tätigkeiten benannten Datenschutzverantwortlichen sowie für Informationen über etwaige Datenübermittlungen in Länder außerhalb der Europäischen Union und die damit verbundenen Garantien können Sie sich an die oben genannten Kontaktadressen wenden.