Gemäß Geltendem Recht stellen wir Ihnen die notwendigen Informationen bezüglich der Verarbeitung der uns übermittelten personenbezogenen Daten zur Verfügung. Es handelt sich dabei um Informationen, die gemäß Artikel 13 und 14 DSGVO zur Verfügung gestellt werden. Riva Acciaio S.p.a. bittet Sie um deren Kenntnisnahme, da es sich um wichtige Informationen über den Schutz personenbezogener Daten sowie über die Maßnahmen zur Gewährleistung der Vertraulichkeit unter voller Einhaltung des Geltenden Rechts handelt.
Riva Acciaio S.p.a. informiert Sie hiermit darüber, dass die Verarbeitung personenbezogener Daten gemäß den Grundsätzen der Zulässigkeit, Korrektheit, Transparenz, Einschränkung der Zweckbestimmung und Speicherung, Angemessenheit, Datensparsamkeit, Genauigkeit, Integrität und Vertraulichkeit erfolgt. Die personenbezogenen Daten werden somit gemäß den Bestimmungen des Geltenden Rechts und den darin enthaltenen Vertraulichkeitsverpflichtungen verarbeitet.
Gemäß den obigen Ausführungen und gemäß Artikel 6, 7, 9, 13 und 14 der DSGVO, erhalten Sie hiermit folgende Informationen:
PERSONENBEZOGENE DATEN ALS GEGENSTAND DER VERARBEITUNG
Der für die Verarbeitung der Daten darf folgende Datenkategorien verarbeiten:
- Navigationsdaten. Während ihres normalen Betriebs erfassen die für den Betrieb dieser Website verwendeten IT-Systeme und Softwareprozeduren einige personenbezogene Daten, deren Übermittlung mit der Nutzung des Internets einhergeht. Es handelt sich hierbei nicht um Informationen, die erfasst werden, um sie mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, deren Beschaffenheit jedoch durch Verarbeitungsprozesse sowie Verknüpfung mit Daten im Besitz von Dritten eine Identifizierung der Internetnutzer ermöglichen könnten. Diese personenbezogenen Daten werden gemäß den nachstehend beschriebenen Modalitäten und zu den nachstehend beschriebenen Zwecken verarbeitet werden.
- Cookies. Cookies sind Textdateien, die beim Besuch bestimmter Seiten der Website automatisch auf dem Endgerät des Nutzers gespeichert werden. Über diese Textdateien können Daten zur Identifizierung des Nutzers erfasst werden. Weitere Informationen finden Sie in unserer auf der Website verfügbaren Cookie-Richtlinie.
- Vom Nutzer freiwillig bereitgestellte gestellte Daten. Für den Zugang zu bestimmten von dem Verantwortlichen über die Website angebotenen Diensten ist die ausdrückliche und freiwillige Übermittlung personenbezogener Daten durch den Nutzer erforderlich (z. B. Registrierungsformular für den Zugang zum geschützten Bereich über ein persönliches Konto). Bei den hierzu verarbeiteten personenbezogenen Daten handelt es sich im Wesentlichen um Identifikationsdaten, die gemäß den nachstehend beschriebenen Modalitäten verarbeitet werden.
ZWECK, RECHTLICHE GRUNDLAGEN UND OBLIGATORISCHE ODER FREIWILLIGE DATENVERARBEITUNG
Ihre persönlichen Daten werden zu folgenden Zwecken verarbeitet:
a) Zur Erfüllung von bestimmten Verpflichtungen bzw. von spezifischen Aufgaben, die in nationalen und gemeinschaftlichen Rechtsvorschriften, Gesetzen und Verordnungen vorgesehen sind;
b) Dem Verantwortlichen zu ermöglichen, seine Dienste unter Einhaltung der allgemeinen Grundsätze hinsichtlich der Rechtmäßigkeit, Redlichkeit, Transparenz, Zweck- und Speicherbegrenzung, Angemessenheit, Datenminimierung, Richtigkeit, Integrität und Vertraulichkeit zu erbringen;
c) Eine ordnungsgemäße Nutzung der Website und/oder den Zugang zum geschützten Bereich zu ermöglichen und gleichzeitig das reibungslose Funktionieren der Website zu gewährleisten. Hinsichtlich der Zwecke im Zusammenhang mit dem geschützten Bereich verweisen wir insbesondere auf die entsprechenden Hinweise.
d) Dem Verantwortlichen die Bewertung von Bewerbungen im Rahmen der Suche und Auswahl von Mitarbeitern zu ermöglichen. Hinsichtlich diesem Zweck verweisen wir auf die entsprechenden Hinweise in dem Bereich „Karriere“ der Website
Die Rechtsgrundlage der Verarbeitung im Sinne des Zweckes unter a) ist die Erfüllung einer gesetzlichen Verpflichtung. Die Rechtsgrundlage für die Verarbeitung im Sinne der Zwecke b), c) und d) ist die Erfüllung einer vertraglichen oder vorvertraglichen Verpflichtung.
Der Verantwortliche weist außerdem darauf hin, dass die Nichtmitteilung bzw. die fehlerhafte Eingabe einer der Pflichtangaben folgende Auswirkungen hat:
- Der Verantwortliche wird die Übereinstimmung der Verarbeitung der Daten mit den vertraglichen oder vorvertraglichen Vereinbarungen, aufgrund derer diese vorgenommen wird, nicht gewährleisten können;
- Der Verantwortliche wird weder die Möglichkeit haben, die eingereichte Bewerbung zu evaluieren noch auf die Anfragen der betreffenden Person zu antworten oder die korrekte Nutzung der Website sowie der dort zur Verfügung stehenden Dienste zu gewährleisten.
MODALITÄTEN DER DATENVERARBEITUNG
Für die Verarbeitung können elektronische und in jedem Fall automatisierte Verfahren eingesetzt werden. Diese wird am oben genannten Sitz des Verantwortlichen, an den Betriebsstätten oder bei bestimmten Dritten durchgeführt und umfasst unter Einhaltung der in den Artikeln 5 und 25 der DSGVO festgelegten Grenzen und Bedingungen alle in Artikel 4 Absatz 1 Nr. 2 der DSGVO vorgesehenen Vorgänge. (Erhebung, Erfassung, Verarbeitung usw.), die für die betreffende Verarbeitung erforderlich sind, einschließlich der Übermittlung an die im folgenden Punkt genannten Personen.
ÜBERMITTLUNG, WEITERGABE UND EMPFÄNGER PERSONENBEZOGENER DATEN
Die zu verarbeitenden Daten werden nicht weitergegeben, es sei denn, die betroffene Person hat dies nach entsprechender Information ausdrücklich genehmigt. Unbeschadet der Mitteilungen, die in Erfüllung gesetzlicher Verpflichtungen an die zuständigen Behörden erfolgen, können die Daten an Unternehmen weitergegeben werden, die vertraglich an den Verantwortlichen für die Datenverarbeitung gebunden sind. Die Daten können in diesem Sinne an Dritte weitergegeben werden, die zu folgenden Kategorien gehören:
- Personen/Stellen, die Dienstleistungen für die Verwaltung und/oder Wartung des IT-Systems und der Telefoninfrastruktur erbringen;
- Andere Unternehmen der Gruppe.
Die zur Identifizierung dienende Daten, die im Rahmen der Umsetzung von Prozeduren zur Unternehmenssicherheit verarbeitet werden, sind nicht Gegenstand der Übermittlung, es sei denn, es liegen ausdrückliche und spezifische Anfragen seitens der zuständigen Justiz- oder Ermittlungsbehörden vor.
Die den oben genannten Kategorien gehörenden Personen/Stellen üben entweder die Funktion des Datenverarbeiters aus oder agieren vollkommen unabhängig als eigenständige Verantwortliche für die Datenverarbeitung. Ein Verzeichnis der Datenverarbeiter wird laufend aktualisiert und ist auf Anfrage am Geschäftssitz des Verantwortlichen verfügbar.
Im Rahmen der üblichen Verarbeitungsvorgänge.
Darüber hinaus können die von uns ausdrücklich als Auftragsverarbeiter benannten und entsprechend ihren jeweiligen Funktionen berechtigten Personen/Stellen auf personenbezogene Daten und Identifikationsdaten zugreifen und somit Kenntnis davon erlangen.
ÜBERMITTLUNG VON DATEN AUSSERHALB DER EU
Der Verantwortliche für die Verarbeitung der personenbezogenen Daten führt keine unmittelbare Datenübertragung außerhalb der Europäischen Union durch. Allerdings kann aus technischen und wartungstechnischen Gründen durch die Nutzung von Cloud-Diensten, die für ihre Eignung angemessene und geeignete Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ausgewählt wurden, eine Datenübermittlung außerhalb des EWR erfolgen. Dies erfolgt unter Einhaltung folgender Zusicherungen, die vom Anbieter eingehalten werden:
- Datenübermittlung durch einen Angemessenheitsbeschluss der EU-Kommission.
- Unterzeichnung von Standardvertragsklauseln für die Übermittlung von Daten außerhalb der EU, wie sie von der EU-Kommission festgelegt wurden, um eine sichere und rechtmäßige Übermittlung und anschließende Verarbeitung von Daten außerhalb der EU zu gewährleisten.
DATENSPEICHERUNG
Die Verarbeitung und Speicherung von personenbezogener Daten gemäß dem vorliegenden Informationsschreiben wird für den Zeitraum erfolgen der notwendig ist, um die in dem vorliegenden Informationsschreiben aufgeführten Zwecke zu erfüllen. Dies geschieht auf keinem über die Dauer von 12 (zwölf) Monate ab der Aufnahme der oben genannten Daten hinausgehen.
RECHT AUF ZUGANG ZU DEN PERSONENBEZOGENEN DATEN UND ANDERE RECHTE
Gemäß DSGVO haben die betroffenen Personen das Recht, von dem Verantwortlichen für die Verarbeitung personenbezogener Daten Auskunft über ihre personenbezogenen Daten zu verlangen (Art. 15), die Berichtigung (Art. 16), die Löschung oder das Vergessen (Art. 17), wenn der Verantwortliche für die Verarbeitung keine rechtlichen Gründe mehr für die Verarbeitung hat. Ferner haben sie das Recht, die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten innerhalb der in den geltenden Rechtsvorschriften vorgesehenen Grenzen (Art. 18) zu verlangen. Ferner haben sie das Recht auf Datenübertragbarkeit (Art. 20) oder auf Widerspruch gegen die Datenverarbeitung (Art. 21) sowie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung - einschließlich Datenprofilierung - beruhenden Entscheidung unterworfen zu werden, die für ihn rechtliche Folgen nach sich zieht oder ihn in ähnlicher Weise erheblich beeinträchtigt (Art. 22) zu verlangen. Beruht die Verarbeitung personenbezogener Daten auf der ausdrücklichen Einwilligung der betroffenen Person gemäß Artikel 7 Absatz 3 der Verordnung, hat die betroffene Person die Möglichkeit, ihre Einwilligung jederzeit zu widerrufen.
Die Ausübung der oben genannten Rechte ist kostenfrei und unterliegt keinen formalen Zwängen. Sie kann daher über die vom Verantwortlichen für die Verarbeitung personenbezogener Daten zur Verfügung gestellten Kontaktdaten ausgeübt werden. Macht die betroffene Person eines ihrer Rechte geltend, so ist der Verantwortliche für die Verarbeitung verpflichtet zu prüfen, ob diese Person zur Ausübung dieser Rechte berechtigt ist und in der Regel innerhalb eines Monats zu antworten.
Die betroffene Person hat außerdem das Recht, eine Beschwerde beim Garante per la protezione dei dati personali [italienischen Datenschutzbeauftragten] zu einzulegen, indem sie die auf der Website www. garanteprivacy.it zur Verfügung gestellten Angaben nutzt. Die betroffene Person kann ebenfalls den Rechtsweg beschreiten (Art. 77 der Verordnung), wenn sie der Ansicht ist, dass die vom für Verantwortlichen die Verarbeitung durchgeführte Verarbeitung nicht mit den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten übereinstimmt.
VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
Verantwortlich für die Datenverarbeitung ist die Gesellschaft Riva Acciaio S.p.a. mit Geschäftssitz in Mailand, Viale Certosa 249, Tel. 02307001, Emailadresse privacyitalia.ra@rivagroup.com. Riva Acciaio S.p.a. hat als Datenschutzbeauftragten (DPO) die Gesellschaft GetSolution von Paola Generali mit Geschäftssitz Via Fabio Filzi, 23 20124 Mailand, Tel. 0049 02 39661701 und Emailadresse dpo-grupporiva@getsolution.it beauftragt, die für alle Informationen über die vom Verantwortlichen durchgeführte Verarbeitung personenbezogener Daten zur Verfügung steht.
