Privacy Policy

Gemäß Art. 14 der Verordnung (EU) 2016/679

 

Sehr geehrter Interessent,

 

Crystal S.r.l., eine italienische Plattform für die Vermarktung und Veredelung von hochwertigen CBD-Produkten, hat den Schutz der persönlichen Daten seiner Kunden und Nutzer, tatsächliche und/oder potenzielle, schon immer als grundlegend wichtig angesehen.

 

Mit diesem Dokument (im Folgenden "Informationshinweis") möchten wir unsere Verpflichtung erneuern, sicherzustellen, dass die Verarbeitung personenbezogener Daten, die über diese Website (im Folgenden "Website") erhoben werden, unabhängig davon, ob sie automatisiert oder manuell erfolgt, in voller Übereinstimmung mit den in der Verordnung (EU) 2016/679 (im Folgenden "DSGVO" oder "Verordnung") und den weiteren geltenden Vorschriften zum Schutz personenbezogener Daten anerkannten Schutzmaßnahmen und Rechten erfolgt.

 

Der Begriff "personenbezogene Daten" bezieht sich auf die Definition in Artikel 4 Nummer 1 der Verordnung, d. h. "alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind" (im Folgenden "personenbezogene Daten").

 

Die Verordnung sieht vor, dass vor der Verarbeitung personenbezogener Daten - unter diesem Begriff versteht man gemäß der einschlägigen Definition in Art. 4 Nummer 2 der Verordnung "jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Speichern, die Organisation, die Strukturierung, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung Kommunikation durch Übermittlung, Verbreitung oder anderweitige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung" (nachstehend "Verarbeitung" genannt) - ist es erforderlich, dass die Person, zu der diese personenbezogenen Daten gehören, über die Gründe, aus denen diese Daten benötigt werden, und über ihre Verwendung informiert wird.

 

In dieser Hinsicht soll dieser Informationshinweis - der auf der Grundlage des Transparenzprinzips und aller in Artikel 14 der Verordnung geforderten Elemente verfasst wurde - Ihnen auf einfache und intuitive Weise alle nützlichen und notwendigen Informationen liefern, damit Sie Ihre personenbezogenen Daten bewusst und in Kenntnis der Sachlage zur Verfügung stellen und jederzeit Klarstellungen und/oder Berichtigungen anfordern und erhalten können.

 

1. DER FÜR DIE DATENVERARBEITUNG VERANTWORTLICHE

 

Das Unternehmen, das Ihre personenbezogenen Daten für den in Abschnitt C dieser Mitteilung dargelegten Hauptzweck verarbeiten wird und das daher die Rolle des für die Verarbeitung Verantwortlichen gemäß der einschlägigen Definition in Artikel 4, Punkt 7) der Verordnung spielt, d.h. "die natürliche oder juristische Person, Behörde, Dienststelle oder sonstige Einrichtung, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet", ist:

 

Crystal S.r.l. (nachstehend der "Datenverantwortliche" oder "Crystalweed") mit Sitz in Via Corrado II il Salico N. 4, 20141 - Mailand (MI) (nachstehend der "Standort").

 

1. KONTAKTINFORMATIONEN DES DATENSCHUTZBEAUFTRAGTEN

 

Um die Beziehung zwischen Ihnen als betroffene Person, d.h. der "bestimmten oder bestimmbaren natürlichen Person", auf die sich die personenbezogenen Daten gemäß Art. 4, Punkt 1) der Verordnung beziehen (im Folgenden "betroffene Person"), und dem für die Verarbeitung Verantwortlichen zu erleichtern, sieht die Verordnung in einigen besonderen Fällen die Benennung einer Kontroll- und Unterstützungsperson vor, die neben den verschiedenen ihr übertragenen Aufgaben auch als Ansprechpartner für die betroffene Person fungiert.

 

Crystalweed hat diese Figur des "Datenschutzbeauftragten" übernommen und gemäß Artikel 37 der Verordnung Desiante Angelo (im Folgenden "DSB") benannt.

 

Der behördliche Datenschutzbeauftragte hat gemäß und für die Zwecke von Artikel 39 der Verordnung unter anderem die folgenden Aufgaben zu erfüllen:

 

• informare e fornire consulenza al Titolare nonché ai dipendenti che eseguono le operazioni di Trattamento in merito agli obblighi derivanti dal Regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei Dati Personali
• Unterrichtung und Beratung des für die Verarbeitung Verantwortlichen sowie der Mitarbeiter, die die Verarbeitung vornehmen, über die Verpflichtungen, die sich aus der Verordnung sowie aus anderen Vorschriften der Union oder der Mitgliedstaaten über den Schutz personenbezogener Daten ergeben
• die Einhaltung der Verordnung, der geltenden Vorschriften über den Schutz personenbezogener Daten sowie der von dem für die Verarbeitung Verantwortlichen angenommenen Strategien und Verfahren zu überwachen und zu beaufsichtigen
• der betroffenen Person Rückmeldung zu geben;
• mit der zuständigen Datenschutzbehörde zusammenarbeiten.

 

Gemäß Artikel 38 der Verordnung können Sie sich in allen Fragen, die die Verarbeitung Ihrer personenbezogenen Daten betreffen, und/oder wenn Sie Ihre Rechte gemäß Abschnitt H dieses Hinweises ausüben möchten, schriftlich an den DSB wenden, indem Sie eine Mitteilung an die E-Mail-Adresse angelodesiante@crystalweed.de senden.

 

1. ZWECK

 

Der für die Verarbeitung Verantwortliche muss einige Ihrer personenbezogenen Daten erfassen, damit Sie Produkte kaufen und/oder Informationsanfragen über die Kontaktformulare senden und/oder den Newsletter abonnieren können.

 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch den für die Verarbeitung Verantwortlichen, um Ihnen den Kauf der auf der Website verkauften Produkte, den Erhalt von Newslettern, die Zusendung von Informationsanfragen (auch in Bezug auf das Franchising-Projekt) sowie die Inanspruchnahme aller anderen Dienstleistungen zu ermöglichen, die von Zeit zu Zeit auf der von Ihnen besuchten Website angeboten werden.

 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage des Vertragsverhältnisses, das zwischen Ihnen und dem für die Verarbeitung Verantwortlichen entsteht, nachdem Sie die Bedingungen für die Teilnahme an der Website gemäß Art. 6, Absatz 1, Punkt b) der Verordnung akzeptiert haben.

 

Damit der für die Verarbeitung Verantwortliche die Verarbeitung zu den oben genannten Zwecken durchführen kann, ist es erforderlich, dass Sie die mit dem Symbol [*] gekennzeichneten personenbezogenen Daten bereitstellen.

 

Ohne die Bereitstellung auch nur einer der gekennzeichneten Daten ist es nicht möglich, Ihre personenbezogenen Daten zu verarbeiten, und Sie können folglich die Dienstleistungen, für die die Bereitstellung der personenbezogenen Daten erforderlich ist, nicht in Anspruch nehmen.

 

Die persönlichen Daten, die von Ihnen zur Verfolgung der oben genannten Zwecke abgefragt werden, sind diejenigen, die im Anmelde- und/oder Kontaktformular angegeben werden, d.h. zum Beispiel, aber nicht ausschließlich: Vorname, Nachname, Geburtsdatum, Wohnsitz/Wohnadresse, E-Mail-Adresse, Festnetz- und/oder Mobiltelefonnummern.

 

WEITERE ZWECKE

 

Der für die Verarbeitung Verantwortliche kann Ihre personenbezogenen Daten zusätzlich zu den im vorstehenden Abschnitt genannten Zwecken für folgende Zwecke verarbeiten

 

Direktmarketing: Unter diesem Begriff ist die Absicht des Eigentümers zu verstehen, Ihnen gegenüber Werbe- und/oder Marketingaktivitäten durchzuführen. Zu dieser Kategorie gehören alle Aktivitäten zur Förderung von Produkten und Dienstleistungen, die von dem für die Verarbeitung Verantwortlichen verkauft und/oder angeboten werden, und zwar auf der Grundlage seines berechtigten Interesses an der Verfolgung seines Geschäftszwecks.

 

In Bezug auf die Zwecke der Direktwerbung ist darauf hinzuweisen, dass der für die Verarbeitung Verantwortliche gemäß Abschnitt 6 Absatz 1 Buchstabe f der Verordnung solche Tätigkeiten auf der Grundlage seines berechtigten Interesses durchführen kann, und zwar unabhängig von Ihrer Einwilligung und in jedem Fall bis zu Ihrem Widerspruch oder Ihrer Einschränkung (gemäß Abschnitt H Buchstabe d) dieser Mitteilung) gegen eine solche Verarbeitung, wie in Erwägungsgrund 47 der Verordnung näher erläutert, wenn es als "berechtigtes Interesse an der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung" gilt. Dies ist auch möglich, wenn der für die Verarbeitung Verantwortliche abwägt, ob Ihre Interessen, Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, sein eigenes berechtigtes Interesse an der Zusendung von Direktwerbung überwiegen oder nicht.

 

Die für Direktmarketing-Aktivitäten verwendeten Kontaktmethoden können entweder automatisiert oder traditionell sein. In jedem Fall können Sie, wie in Abschnitt H weiter unten erläutert, Ihre Einwilligung widerrufen, und zwar auch teilweise, z. B. indem Sie sich nur für die herkömmlichen Kontaktmethoden entscheiden.

 

Hinsichtlich der Kontaktmethoden, die die Nutzung Ihrer Telefonkontakte beinhalten, erinnern wir Sie daran, dass die Direktmarketingaktivitäten des für die Datenverarbeitung Verantwortlichen vorbehaltlich der Überprüfung Ihrer eventuellen Eintragung in das Widerspruchsregister durchgeführt werden, das gemäß und im Sinne des Präsidialdekrets Nr. 178 vom 7. September 2010 in seiner geänderten und ergänzten Fassung eingerichtet wurde.

 

PERSONEN, AN DIE IHRE PERSONENBEZOGENEN DATEN WEITERGEGEBEN WERDEN KÖNNEN

 

Ihre personenbezogenen Daten können an bestimmte Personen weitergegeben werden, die als Empfänger dieser personenbezogenen Daten gelten.

 

In Artikel 4, Punkt 9) der Verordnung wird ein Empfänger personenbezogener Daten definiert als "die natürliche oder juristische Person, Behörde, Dienststelle oder sonstige Einrichtung, die personenbezogene Daten erhält, unabhängig davon, ob es sich um einen Dritten handelt oder nicht" (im Folgenden "Empfänger").

 

Unter diesem Gesichtspunkt können die folgenden Empfänger in der Lage sein, Ihre personenbezogenen Daten zu verarbeiten, um alle Verarbeitungstätigkeiten ordnungsgemäß durchzuführen, die zur Verfolgung der in dieser Richtlinie dargelegten Zwecke erforderlich sind

 

Dritte, die im Auftrag des für die Verarbeitung Verantwortlichen einen Teil der Verarbeitungstätigkeiten und/oder damit verbundene und instrumentelle Tätigkeiten ausführen. Diese Personen wurden zu Datenverarbeitern ernannt, wobei dieser Ausdruck gemäß Artikel 4, Punkt 8) der Verordnung individuell zu verstehen ist als "die natürliche oder juristische Person, Behörde, Dienststelle oder sonstige Einrichtung, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet" (im Folgenden "Datenverarbeiter")

 

Personen, Angestellte und/oder Auftragnehmer des für die Verarbeitung Verantwortlichen, die mit spezifischen und/oder mehrfachen Verarbeitungstätigkeiten Ihrer personenbezogenen Daten betraut wurden. Diese Personen haben spezielle Anweisungen zur Sicherheit und ordnungsgemäßen Verwendung personenbezogener Daten erhalten und werden gemäß Artikel 4 Absatz 10 der Verordnung als "Personen, die befugt sind, personenbezogene Daten unter der unmittelbaren Aufsicht des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters zu verarbeiten" (im Folgenden "befugte Personen") definiert.

 

Wenn dies gesetzlich vorgeschrieben ist oder um die Begehung einer Straftat zu verhindern oder zu unterbinden, können Ihre personenbezogenen Daten an öffentliche Einrichtungen oder Justizbehörden weitergegeben werden, ohne dass diese als Empfänger definiert werden. Gemäß Artikel 4 Absatz 9 der Verordnung gelten nämlich "Behörden, die im Rahmen einer spezifischen Untersuchung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten übermittelt bekommen können, nicht als Empfänger".

 

BEARBEITUNGSZEIT

 

Einer der Grundsätze, die für die Verarbeitung Ihrer personenbezogenen Daten gelten, betrifft die Begrenzung der Speicherdauer, die in Artikel 5 Absatz 1 Buchstabe e der Verordnung geregelt ist: "Personenbezogene Daten dürfen nur so lange, wie es für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht; personenbezogene Daten dürfen länger gespeichert werden, sofern sie ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die nach dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person erforderlich sind".

 

In Anbetracht dieses Grundsatzes werden Ihre personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen nur insoweit verarbeitet, als dies für die in den Abschnitten C und D dieser Erklärung genannten Zwecke erforderlich ist.

 

Insbesondere im Hinblick auf die in Abschnitt C genannten Zwecke werden Ihre personenbezogenen Daten für einen Zeitraum verarbeitet, der dem in Erwägungsgrund 39 der Verordnung genannten Mindestmaß entspricht, d. h. bis zur Beendigung des bestehenden Vertragsverhältnisses zwischen Ihnen und dem für die Verarbeitung Verantwortlichen und vorbehaltlich einer zusätzlichen Aufbewahrungsfrist, die gesetzlich vorgeschrieben sein kann, wie ebenfalls in Erwägungsgrund 65 der Verordnung vorgesehen.

 

Im Hinblick auf die Verarbeitung zu dem in Abschnitt D dieser Richtlinie genannten weiteren Zweck kann der für die Verarbeitung Verantwortliche Ihre personenbezogenen Daten rechtmäßig verarbeiten, bis Sie auf eine der in dieser Richtlinie dargelegten Weisen mitteilen, dass Sie Ihre Einwilligung für den Zweck des Direktmarketings zurückziehen oder einschränken möchten. Wenn Sie Ihre Einwilligung widerrufen, wird Crystalweed die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke einstellen.

 

1. WIDERRUF DER ZUSTIMMUNG

 

Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere Zwecke gegeben haben, für die sie angefordert wurden, können Sie diese gemäß der Verordnung jederzeit ganz und / oder teilweise widerrufen, unbeschadet der Rechtmäßigkeit von die Verarbeitung auf Grundlage der vor dem Widerruf erteilten Einwilligung.

 

Die Methoden zum Widerruf der Einwilligung sind sehr einfach und intuitiv, wenden Sie sich einfach an den Datenverantwortlichen und/oder den Datenschutzbeauftragten über die in diesen Informationen bzw. in den Abschnitten B und H angegebenen Kontaktwege.

 

1. RECHTE

 

Wie von Kunst gefordert. 15 der Verordnung können Sie auf Ihre personenbezogenen Daten zugreifen, deren Korrektur und Aktualisierung verlangen, falls sie unvollständig oder falsch sind, deren Löschung verlangen, wenn die Erfassung unter Verstoß gegen ein Gesetz oder eine Vorschrift erfolgte, sowie der rechtmäßigen Verarbeitung widersprechen und konkrete Gründe.

 

Insbesondere berichten wir im Folgenden über alle Ihre Rechte, die Sie jederzeit gegenüber dem Datenverantwortlichen ausüben können.

 

1. Zugangsrecht

 

Sie haben das Recht gemäß Art. 15, Absatz 1 der Verordnung, um vom Datenverantwortlichen eine Bestätigung zu erhalten, dass Ihre personenbezogenen Daten verarbeitet werden oder nicht, und in diesem Fall Zugang zu diesen personenbezogenen Daten und den folgenden Informationen zu erhalten: a) die Zwecke der Behandlung; b) die betreffenden Kategorien personenbezogener Daten; c) die Empfänger oder Kategorien von Empfängern, denen Ihre personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere wenn es sich um Empfänger aus Drittländern oder internationalen Organisationen handelt; d) wenn möglich die Aufbewahrungsfrist der bereitgestellten personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Frist verwendet wurden; e) das Bestehen des Rechts des Interessenten, den Datenverantwortlichen zu bitten, personenbezogene Daten zu korrigieren oder zu löschen oder die Verarbeitung der ihn betreffenden personenbezogenen Daten einzuschränken oder sich ihrer Behandlung zu widersetzen; f) das Recht auf Beschwerde bei einer Aufsichtsbehörde; g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über deren Herkunft; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 der Verordnung und, zumindest in diesen Fällen, aussagekräftige Informationen über die verwendete Logik sowie die Bedeutung und Erwartung Folgen dieser Behandlung für die betroffene Partei.

 

Alle diese Informationen finden Sie in diesen Informationen, die Ihnen immer im Datenschutzbereich der Website zur Verfügung stehen

 

1. Recht auf Berichtigung

 

Sie können gemäß Art. 16 der Verordnung, die Berichtigung Ihrer personenbezogenen Daten, die ungenau sind. Darüber hinaus können Sie unter Berücksichtigung der Zwecke der Verarbeitung die Integration Ihrer unvollständigen personenbezogenen Daten auch durch Abgabe einer ergänzenden Erklärung verlangen..

 

1. Widerrufsrecht

 

Sie können gemäß Art. 17, Absatz 1 der Verordnung, die Löschung Ihrer personenbezogenen Daten unverzüglich und der Datenverantwortliche ist verpflichtet, Ihre personenbezogenen Daten zu löschen, wenn auch nur einer der folgenden Gründe vorliegt: a) die personenbezogenen Daten sind nicht mehr erforderlich in Bezug auf die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden; b) Sie haben die Einwilligung widerrufen, auf die sich die Verarbeitung Ihrer personenbezogenen Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; c) Sie haben der Verarbeitung gemäß Art. 21, Absatz 1 oder 2 der Verordnung und es gibt keinen legitimen zwingenden Grund mehr, mit der Verarbeitung Ihrer personenbezogenen Daten fortzufahren; d) Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; e) Es ist erforderlich, Ihre personenbezogenen Daten zu löschen, um eine gesetzliche Verpflichtung zu erfüllen, die durch einen Gemeinschaftsstandard oder ein internes Gesetz vorgesehen ist.

 

In einigen Fällen, wie von Art. 17 Absatz 3 der Verordnung ist der Datenverantwortliche berechtigt, Ihre personenbezogenen Daten nicht zu löschen, wenn ihre Verarbeitung erforderlich ist, beispielsweise zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, z aus Gründen des öffentlichen Interesses, für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, zur Beurteilung, Ausübung oder Verteidigung eines Rechts vor Gericht.

 

1. Recht auf Einschränkung der Verarbeitung

 

Sie können die Einschränkung der Verarbeitung gemäß Art. 18 der Verordnung, falls eine der folgenden Hypothesen eintritt: a) Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten (die Beschränkung gilt für den Zeitraum, der für den Datenverantwortlichen erforderlich ist, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen); b) die Verarbeitung unrechtmäßig ist, Sie sich aber der Löschung Ihrer personenbezogenen Daten widersetzt haben und stattdessen verlangen, dass deren Nutzung eingeschränkt wird; c) obwohl der Datenverantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt, werden Ihre personenbezogenen Daten verwendet, um ein Recht vor Gericht festzustellen, auszuüben oder zu verteidigen; d) Sie Widerspruch gegen die Verarbeitung gemäß Art. 21, Absatz 1 der Verordnung, und Sie warten auf die Überprüfung, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen in Bezug auf Ihre möglicherweise überwiegen.

 

Im Falle einer Einschränkung der Verarbeitung werden Ihre personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht oder zum Schutz der Rechte einer „anderen natürlichen oder juristischen Person“ verarbeitet Gründen des erheblichen öffentlichen Interesses. Bevor diese Einschränkung aufgehoben wird, werden wir Sie in jedem Fall informieren.

 

1. Recht auf Datenübertragbarkeit

 

Sie können jederzeit gemäß Art. 20, Absatz 1 der Verordnung, alle Ihre vom Datenverantwortlichen verarbeiteten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und lesbaren Format oder fordern Sie ihre ungehinderte Übertragung an einen anderen Datenverantwortlichen an. In diesem Fall liegt es in Ihrer Verantwortung, uns alle genauen Einzelheiten des neuen Datenverantwortlichen mitzuteilen, an den Sie Ihre personenbezogenen Daten übermitteln möchten, indem Sie uns eine schriftliche Genehmigung erteilen.

 

1. Widerspruchsrecht

 

Gemäß Art. 21 Absatz 2 der Verordnung und wie auch in Erwägungsgrund 70 bekräftigt, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn diese für Direktmarketingzwecke verarbeitet werden, einschließlich Profiling, soweit es damit verbunden ist Direktvermarktung. .

 

1. Beschwerderecht bei der Aufsichtsbehörde

 

Unbeschadet Ihres Rechts, bei einer anderen Verwaltungs- oder Gerichtsbehörde Berufung einzulegen, können Sie eine Beschwerde beim Garanten einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch den Datenverantwortlichen gegen die Vorschriften und / oder geltende Gesetze verstößt Behörde zum Schutz kompetenter personenbezogener Daten.

 

Um alle Ihre oben genannten Rechte auszuüben, wenden Sie sich einfach auf folgende Weise an den Datenverantwortlichen:

 

• durch Senden einer E-Mail an die E-Mail-Adresse privacy@crystalweed.it;
• per Einschreiben an den Sitz von Crystal srl.

 

Wir erinnern Sie daran, dass Sie sich jederzeit auch an den Datenschutzbeauftragten von Crystalweed wenden können, wie in Abschnitt B dieser Mitteilung beschrieben.

 

1. BEHANDLUNGSORTE

 

Ihre personenbezogenen Daten werden vom Datenverantwortlichen innerhalb des Gebiets der Europäischen Union verarbeitet.

 

Wenn es aus technischen und/oder betrieblichen Gründen erforderlich wird, Subjekte mit Sitz außerhalb der Europäischen Union in Anspruch zu nehmen, informieren wir Sie ab sofort, dass diese Subjekte als Datenverarbeiter gemäß und für die Zwecke von Art. . 28 der Verordnung und die Übermittlung Ihrer personenbezogenen Daten an diese Subjekte, beschränkt auf die Durchführung bestimmter Verarbeitungstätigkeiten, wird in Übereinstimmung mit den Bestimmungen von Kapitel V der Verordnung geregelt.

 

Es werden daher alle notwendigen Vorkehrungen getroffen, um den umfassendsten Schutz Ihrer personenbezogenen Daten zu gewährleisten, indem diese Übertragung auf Folgendes gestützt wird: (a) auf Angemessenheitsbeschlüssen der empfangenden Drittländer, die von der Europäischen Kommission zum Ausdruck gebracht werden; (b) zu angemessenen Garantien, die der Drittempfänger gemäß Artikel 46 der Verordnung abgegeben hat; (c) über die Annahme verbindlicher Unternehmensregeln, sog verbindliche Unternehmensregeln; (d) Annahme von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

 

In jedem Fall können Sie weitere Einzelheiten vom Datenverantwortlichen anfordern, wenn Ihre personenbezogenen Daten außerhalb der Europäischen Union verarbeitet wurden, indem Sie einen Nachweis über die getroffenen spezifischen Garantien anfordern.