IN BEZUG AUF DIE VERARBEITUNG DER PERSÖNLICHEN DATEN WIRD AUF FOLGENDES HINGEWIESEN:
INHABER DER VERARBEITUNG UND DATENSCHUTZBEAUFTRAGTER (RPD/DPO)
Inhaber der Verarbeitung ist die Stiftung Fondazione Arena di Verona mit Sitz in der via Roma 7/D - 37121 Verona, E-Mail protocollo@arenadiverona.it (in der Folge kurz “die Stiftung” bezeichnet).
Der von der Stiftung ernannte Datenschutzbeauftragte (RPD/DPO) hat die Mail-Anschrift rpd@arenadiverona.it
ART DER VERARBEITETEN DATEN, ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE
Folgende persönliche Daten werden gesammelt und verarbeitet: allgemeine, persönliche Daten (Name, Nachname, meldeamtliche Daten, Kontaktanschrift, Adresse, E-Mail, Handy-Nr., Telefon, Fax, Personalausweis, Zahlungsangaben, Kreditkartendaten); eventuelle Daten besonderer Art (z.B. Angaben zur Gesundheit, Behinderungen); weiterhin Angaben über Zuschauer und Begleitpersonen derselben in Bezug auf: a) vertragliche Zwecke und Vertragsanwendung, Rückerstattungsantrag bei Absage/Abbruch einer Aufführung; b) verwaltungs-, buchhaltungs- und steuermäßige Verpflichtungen in Verbindung mit Rechnungsstellung und Verwaltung des Vertragsverhältnisses.
Die Rechtsgrundlage der Verarbeitung betrifft demzufolge die Erfüllung vertraglicher Verpflichtungen für die unter Buchstabe a) aufgeführten Zwecke; die Erfüllung gesetzlicher Verpflichtungen für die unter Buchstabe b) aufgeführten Zwecke. Bei Verwendung der Daten über die Gesundheit (z.B. Angaben zu Behinderungen für Kartenkauf mit Preisermäßigung) gilt als Rechtsgrundlage die vom Interessenten abgegebene Zustimmung auf entsprechendem Formblatt.
DATENMITTEILUNG AN DRITTE - DATENEMPFÄNGER
Die Stiftung kann für die o.g. Zwecke verarbeitete Daten wie folgt weiterleiten: i) an das eigene Personal, das zur Datenverarbeitung die EDV-Systeme verwaltet und anwendet; ii) an externe Personen folgender Kategorien: Berater und ihre Beauftragte, Banken, Versicherungen und Kreditinstitute, Ämter und Kontrollbehörden, Partner, Veranstalter.
DATENÜBERTRAGUNG AN DRITTLÄNDER
Die verarbeiteten Daten könnten vom Inhaber an Drittländer für die obengenannten Zwecke übertragen werden. Diese Datenübertragung wird jedoch unter Beachtung der diesbezüglich jeweils gültigen Vorschriften laut Art. 44 und folgende des Dekrets GDPR 2017/679 erfolgen.
VERARBEITUNGSMETHODE DER DATEN, ZEITRAUM UND AUFBEWAHRUNGSKRITERIEN
Die Daten werden in Papier- und Digitalformat verarbeitet. Sie werden vom Inhaber über einen Zeitraum verarbeitet, der zur Durchführung des o.a. Zwecks/ Zwecke notwendig ist; nach Abschluss der Vorgänge, für eine gesetzliche Verjährungsfrist gilt der vorgeschriebene Zeitraum für die Verwahrung von Verträgen und Verwaltungsdaten und/oder für eine Verteidigung vor Gericht (zehn Jahre nach der letzten Anwendung und/oder dem Unterbrechungsereignis der Verjährung).
BEREITSTELLUNG VON DATEN
Die Bereitstellung von Daten und eventuelle Zustimmung ist obligatorisch zur Ausführung des Vertragsverhältnisses und für Gesetzeszwecke. Eine fehlende Bereitstellung der Daten hindert die Erreichung der oben aufgeführten Zwecke.
RECHTE DES INTERESSENTEN, WIDERRUF DER ZUSTIMMUNG UND BESCHWERDEVORLAGE BEI DER KONTROLLBEHÖRDE
Falls die gesetzlichen Voraussetzungen gegeben sind, hat der Interessent das Recht, jederzeit die Einsichtnahme in seine persönlichen Daten zu verlangen, diese zu berichtigen, zu streichen, einzuschränken, sich der Verarbeitung zu widersetzen und sein Recht auf Datenportabilität auszuüben.
Der Interessent hat in jedem Fall das Recht, jederzeit die eventuell erteilte Zustimmung zur Datenverarbeitung zu widerrufen, ohne damit die Gesetzmäßigkeit der Zustimmung zu beeinträchtigen, die vor dem Widerruf erteilt wurde.
Im Falle eines angeblichen Verstoßes und bei wiederkehrenden Bedingungen hat der Interessent auch das Recht, bei der Kontrollbehörde für die Datenverarbeitung eine Beschwerde einzureichen, und zwar in dem EU-Land, in dem er üblicherweise seinen Wohnsitz oder seinen Arbeitsplatz hat oder in dem der angebliche Verstoß festgestellt wurde.
PROFILIERUNG UND AUTOMATISIERTE ENTSCHEIDUNGSPROZESSE
Die Datenverarbeitung erfolgt nicht durch automatisierte Entscheidungsprozesse (z.B. Profilierung).
KONTAKTE UND ANFRAGEN
Für weitere Informationen zur Verarbeitung persönlicher Daten, dieser zu widersprechen oder das in den gültigen Vorschriften vorgesehene Recht zum Schutze der persönlichen Daten auszuüben (Zugang, Korrektur, Streichung, Einschränkung, Widerruf, Portabilität) und/oder zur Kenntnisnahme der vollständigen Liste der internen und externen Personen, die mit der Verarbeitung beauftragt sind und/oder zur Information über die Datenübertragung auf Länder außerhalb der EU und entsprechenden Sicherungen, einschließlich für Auskünfte über Methoden und Schutz der Datenübertragung ex Art. 44 und folgende des Dekrets GDPR, kann ein Anfrage an folgende E-Mail-Anschrift gesandt werden: protocollo@arenadiverona.it
