Area Tour s.r.l., als Datenverantwortlicher (nachfolgend „Verantwortlicher“ genannt), informiert Sie gemäß Art. 13 des italienischen Gesetzesdekrets Nr. 196 vom 30. Juni 2003 (nachfolgend „Datenschutzgesetz“) und Art. 13 der EU-Verordnung 2016/679 (nachfolgend „DSGVO“) darüber, dass Ihre Daten in der folgenden Weise und zu den folgenden Zwecken verarbeitet werden:

1. Gegenstand der Verarbeitung

Der Datenverantwortliche verarbeitet personenbezogene Daten (z. B. Name, Vorname, Firmenname, Adresse, Telefonnummer, E-Mail-Adresse, Bank- und Zahlungsdaten – im Folgenden „personenbezogene Daten“ oder auch „Daten“), die Sie ihm bei Abschluss von Verträgen über die Dienstleistungen des Datenverantwortlichen mitteilen.

2. Zweck der Verarbeitung

Ihre personenbezogenen Daten werden ohne Ihre ausdrückliche Einwilligung (Artikel 24 Buchstaben a), b) und c) des Datenschutzgesetzes und Artikel 6 Buchstaben b) und e) der DSGVO) zu folgenden Dienstzwecken verarbeitet:

• Abschluss von Verträgen über die Dienstleistungen des Verantwortlichen;
• Erfüllung vorvertraglicher, vertraglicher und steuerlicher Verpflichtungen aus bestehenden Geschäftsbeziehungen mit Ihnen;
• Erfüllung gesetzlicher, behördlicher oder sonstiger Verpflichtungen (z. B. im Rahmen der Geldwäschebekämpfung);
• Ausübung der Rechte des Verantwortlichen, wie beispielsweise des Rechts auf Verteidigung vor Gericht.

3. Verarbeitungsmethoden

Ihre personenbezogenen Daten werden gemäß Artikel 4 des italienischen Datenschutzgesetzes und Artikel 4 Absatz 2 der DSGVO verarbeitet, insbesondere durch Erhebung, Speicherung, Organisation, Aufbewahrung, Abfrage, Verarbeitung, Änderung, Auswahl, Abruf, Vergleich, Nutzung, Verknüpfung, Sperrung, Übermittlung, Löschung und Vernichtung von Daten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt sowohl in Papierform als auch elektronisch und/oder automatisiert.

Der Verantwortliche verarbeitet personenbezogene Daten nur so lange, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist, und in jedem Fall höchstens 10 Jahre nach Beendigung der Dienstleistungsbeziehung.

4. Zugang zu Daten

Ihre Daten können für die in Artikel 2 genannten Zwecke zugänglich gemacht werden:

• an Mitarbeiter und Kooperationspartner des Verantwortlichen in ihrer Funktion als Verantwortliche und/oder interne Auftragsverarbeiter und/oder Systemadministratoren;
• an Drittunternehmen oder andere Einrichtungen (z. B. Kreditinstitute, Anwaltskanzleien, Berater, Versicherungsunternehmen zur Erbringung von Versicherungsdienstleistungen usw.), die im Auftrag des Verantwortlichen ausgelagerte Tätigkeiten ausführen, in ihrer Funktion als externe Auftragsverarbeiter.

5. Datenkommunikation

Ohne Ihre ausdrückliche Einwilligung (gemäß Artikel 24 Buchstabe a), b) und d) des italienischen Datenschutzgesetzes und Artikel 6 Buchstabe b) und c) der DSGVO) kann der Verantwortliche Ihre Daten zu den in Artikel 2 genannten Zwecken an Aufsichtsbehörden (wie z. B. die IVASS), Justizbehörden, Versicherungsunternehmen zur Erbringung von Versicherungsleistungen sowie an Stellen weitergeben, denen die Weitergabe aufgrund gesetzlicher Bestimmungen zur Erfüllung der vorgenannten Zwecke vorgeschrieben ist. Diese Stellen verarbeiten die Daten als eigenständige Verantwortliche.

Ihre Daten werden nicht weitergegeben.

6. Sicherheit

Die Daten werden unter Anwendung geeigneter präventiver Sicherheitsmaßnahmen gespeichert und überwacht, um das Risiko von Verlust und Zerstörung, unbefugtem Zugriff und unbefugter Verarbeitung oder Verarbeitung, die nicht mit den Zwecken der Datenverarbeitung vereinbar ist, zu minimieren.

7. Datenübertragung

Die Verwaltung und Speicherung personenbezogener Daten erfolgt innerhalb der Europäischen Union.

8. Rechte der betroffenen Partei

Als betroffene Person haben Sie die in Artikel 15 der DSGVO aufgeführten Rechte, insbesondere das Recht auf:

1. Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten vorhanden sind oder nicht, auch wenn diese noch nicht gespeichert sind, und deren Übermittlung in verständlicher Form;
2. Den Hinweis erhalten:
   
   1. die Quelle der personenbezogenen Daten;
   2. die Zwecke und Methoden der Verarbeitung;
   3. die angewandte Logik bei der Verarbeitung mithilfe elektronischer Mittel;
   4. die Identifikationsdaten des Verantwortlichen, der Auftragsverarbeiter und des gemäß Artikel 5 Absatz 2 des italienischen Datenschutzgesetzes und Artikel 3 Absatz 1 der DSGVO benannten Vertreters;
   5. die Stellen oder Kategorien von Stellen, denen die personenbezogenen Daten mitgeteilt werden können oder die in ihrer Eigenschaft als benannte Vertreter im Staatsgebiet, als Auftragsverarbeiter oder als mit der Verarbeitung beauftragte Personen davon Kenntnis erlangen können;
3. erhalten:
   1. Aktualisierung, Berichtigung oder Ergänzung von Daten;
   2. Löschung, Anonymisierung oder Sperrung unrechtmäßig verarbeiteter Daten, einschließlich solcher Daten, deren Speicherung für die Zwecke, für die sie erhoben oder anschließend verarbeitet wurden, nicht mehr erforderlich ist;
   3. Bestätigung, dass die unter Punkt 1) und 2) genannten Vorgänge, einschließlich ihres Inhalts, denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt oder weitergegeben wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand im Vergleich zu dem zu schützenden Recht verbunden;
   4. Aus berechtigten Gründen ganz oder teilweise Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, selbst wenn diese für den Zweck ihrer Erhebung relevant sind.

Soweit anwendbar, stehen Ihnen auch die in den Artikeln 16-21 der DSGVO aufgeführten Rechte zu (Recht auf Berichtigung, Recht auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) sowie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.

9. Wie Sie Ihre Rechte ausüben können

Sie können Ihre Rechte jederzeit durch eine Mitteilung ausüben:

1. Per E-Mail an: info@areatour.it
2. Oder per Einschreiben an: Area Tour SRL – Via Giulio Tarra, 16 – 00151 Roma

10. Eigentümer, Geschäftsführer und Verantwortliche

Der Datenverantwortliche ist Mario Cibrario.

Die aktualisierte Liste der Datenverantwortlichen und Auftragsverarbeiter wird am Hauptsitz des Datenverantwortlichen geführt und kann dort eingesehen werden.