Chatbot Giordano Vini spa über Facebook

Identität und Kontakte des Inhabers der Verarbeitung 

Der Inhaber der Verarbeitung ist Giordano Vini spa (im Folgenden: „Giordano“ oder „der Inhaber“), mit Firmensitz in der Via Cane Guido 47 bis/50, 12055 Diano d’Alba (CN) - P. IVA und C.F. 04642870960.

Quelle und Zweck der Verarbeitung

Die persönlichen Daten, die bei der Benutzung von Chatbot Giordano bereitgestellt werden, werden direkt von der betreffenden Person gesammelt und bestehen aus: Vorname, eventuell Nachname, E-Mail und Informationen, die freiwillig während des Gesprächs mitgeteilt wurden.

Sie werden zu den folgenden Zwecken verarbeitet:

1. 1. Zur Erfüllung vorvertraglicher und vertraglicher Verpflichtungen und gegebenenfalls zur Bereitstellung von Informationen entsprechend den spezifischen Bedürfnissen des Benutzers, wobei die Kommunikation personalisiert wird.
2. 2. Zur Durchführung von Direktmarketing-Aktivitäten per E-Mail in Bezug auf die eigenen Produkte und Dienstleistungen (Werbemitteilungen, Direktverkaufs-Angebote, Umfragen).
3. 3. Zur Durchführung statistischer Analysen bezüglich der Verwendung des Chatbots von Giordano.

Verarbeitungsweise

1. 1. Die personenbezogenen Daten werden vom Inhaber hauptsächlich mit elektronischen Methoden verarbeitet und im Verwaltungssystem des Unternehmens gespeichert. Es werden geeignete Sicherheitsmaßnahmen eingehalten, um den Verlust oder die – auch nur versehentliche – Veränderung von Daten, die unrechtmäßige oder falsche Verwendung und den unbefugten Zugriff zu verhindern.
2. 2. Für die unter Punkt 2 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke verwendet Giordano bei der Aktivierung des Chatbot-Dienstes die von der betroffenen Person angegebene E-Mail-Adresse.
3. 3. Nur die zur Aktivierung des Chatbots unbedingt notwendigen persönlichen Angaben und somit auch der Name und die E-Mail-Adresse der betreffenden Person sind obligatorisch. Andere Daten, die bei der Nutzung des Dienstes angegeben werden können, sind optional und werden nur verarbeitet, wenn dies für die Erzeugung der Antwort auf die gestellten Fragen hilfreich ist.

Gesetzliche Grundlage der Verarbeitung

Je nach den im Kapitel „Quelle und Zweck der Verarbeitung“ genannten Verarbeitungszwecken sind die Rechtsgrundlagen die folgenden:

1. 1. Für die unter Punkt 1 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke ist die Rechtsgrundlage Artikel 6, Absatz 1, Buchstabe b, GDPR, da die Verarbeitung auf die Erfüllung vorvertraglicher oder vertraglicher Verpflichtungen abzielt, an denen die betroffene Person beteiligt ist; nämlich auf die Beantwortung von Fragen, die während des Gesprächs gestellt werden.
2. 2. Für die unter Punkt 2 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke ist die Rechtsgrundlage das „berechtigte Interesse“ (Artikel 6 Absatz 1 Buchstabe f, GDPR, Erwägungsgrund C47, GDPR und Stellungnahme vom 9. April 2014, Nr. 6 der Arbeitsgruppe 29, Absatz III.3.1.) von Giordano, die vom Benutzer, der sein Interesse an den Produkten und Dienstleistungen von Giordano gezeigt hat, freiwillig eingegangene Beziehung weiterzuführen, ihn über die eigenen Marketing- und Direktverkaufsaktivitäten zu informieren, neue Produkte und Marken vorzustellen sowie auch Angebote, Rabatte und Werbeaktionen, um dem Betroffenen die Möglichkeit zu geben, von diesen Gelegenheiten zu erfahren und falls gewünscht zu entscheiden, Bestellungen aufzugeben oder weitere Informationen anzufordern. Dies wird aufgewogen durch das Interesse des Benutzers, der durch die Anforderung von Informationen über die Giordano-Produkte seine Zustimmung zur kommerziellen Tätigkeit der Firma gezeigt hat und wahrscheinlich die Erwartung hegt, über den Produktkatalog und die Verkaufs- und Werbeaktivitäten des Inhabers, mit dem er freiwillig eine Beziehung eingegangen ist, auf dem Laufenden gehalten zu werden.
3. 3. Für die unter Punkt 3 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke ist die Rechtsgrundlage das „berechtigte Interesse“ (Art. 6, Absatz 1, Buchstabe f, GDPR, Erwägungsgrund C47, Stellungnahme vom 9. April 2014, Nr. 6 der Arbeitsgruppe 29, Abs. III.3.1.) von Giordano an der statistischen Bewertung – und somit an der Anonymisierung der persönlichen Daten – der Nutzung des Dienstes von Chatbot und an der Verbesserung oder Veränderung dieses Dienstes je nach den Bedürfnissen der Nutzer, für die er bestimmt ist.

Kriterien der Datensammlung

Dem Benutzer steht es frei, alle Daten weiterzugeben, die er für die Nutzung des Chatbot-Dienstes für angemessen hält. Ohne die zur Beantwortung der Anfrage erforderlichen Informationen ist es dem Inhaber nicht möglich, eine angemessene Rückmeldung zu geben.

Die Notwendigkeit, Daten als obligatorisch anzufordern, wurde in Übereinstimmung mit den Vorschriften von Artikel 25 GDPR („Datenschutz von vornherein und automatisch“ – „Data Protection by design and by default“) beschlossen, die verlangen, eine vorherige Bewertung der geeigneten technischen und organisatorischen Maßnahmen zur wirksamen Umsetzung der Datenschutzgrundsätze, wie z.B. Minimierung, durchzuführen und in die Verarbeitung die notwendigen Garantien zu integrieren, um die Anforderungen des GDPR zu erfüllen und die Rechte der betroffenen Personen zu schützen. Darüber hinaus hat Giordano geeignete technische und organisatorische Maßnahmen ergriffen, um sicherzustellen, dass standardmäßig nur die für die Bereitstellung des Chatbot-Dienstes erforderlichen personenbezogenen Daten verarbeitet werden.

Verantwortliche für die Verarbeitung, zur Datenverarbeitung autorisierte Personen, selbständige Inhaber der Verarbeitung

1. 1. Die zur Verarbeitung berechtigten Personen sind die für den Kundendienst, den Verkauf, das Marketing, die Informationssysteme und die Datensicherheit zuständigen Mitarbeiter.

Die Daten werden auch von den Datenverantwortlichen verarbeitet, die für Dienstleistungen im Zusammenhang mit den im Kapitel „Quelle und Zweck der Verarbeitung“ beschriebenen Zwecken zuständig sind. Speziell für die Bereitstellung des technischen Dienstes und dessen Aufrechterhaltung ist verantwortlich für die Datenverarbeitung die Firma Webperformance srl, Via Brennero 316 Torre A Sud – 38121 Trento (Italien), C.F. 02186380222 P.IVA 02186380222

1. 2. Die Daten können auch von Dritten, autonomen Datenverwaltern, für Zwecke verarbeitet werden, die für den Zugang zum Dienst und die Nutzung seiner Funktionen notwendig sind (z.B.: Internet-Provider), und die, auch wenn hier nicht angegeben, verpflichtet sind, die nach Art. 13 GDPR zu liefernden Informationen bereitzustellen. Die von ihnen vorgenommene Verarbeitung betrifft die unter Punkt 1 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke.

Umfang der Datenweitergabe 

Persönliche Daten, die über den Chatbot von Giordano gesammelt wurden, werden nicht weitergegeben. Ungeachtet dessen können personenbezogene Daten auf deren ausdrückliches Verlangen an Kontrollorgane, Justiz- und Strafverfolgungsbehörden übermittelt und von diesen für ihre eigenen institutionellen Aktivitäten verarbeitet werden.

Dauer der Aufbewahrung der Daten 

Ja nach Zweck der Datenverarbeitung ist die vom Inhaber festgelegte Dauer der Datenaufbewahrung die folgende:

1. 1. Für die unter Punkt 1 von „Quelle und Zweck der Datenverarbeitung“ genannten Zwecke wird die Dauer der Speicherung der Daten auf der Grundlage des Zeitraums festgelegt, der erforderlich ist, um der betreffenden Person eine Rückmeldung zu geben, und kann in Abhängigkeit von der Anzahl der Kontakte des einzelnen Benutzers fortgesetzt werden, wenn die Frage im ersten Gespräch nicht erschöpfend und vollständig geklärt wurde.
2. 2. Für die unter Punkt 2 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke werden die Daten in unseren Archiven für den Zeitraum gespeichert, der notwendig ist, um die mit dem Benutzer aufgebaute Beziehung aufrechtzuerhalten und ihn über unsere Aktivitäten zu informieren, so dass Giordano seine Marketing- und Direktverkaufsaktivitäten berechtigterweise fortsetzen kann, solange anzunehmen ist, dass der Benutzer weiterhin an unseren Produkten und Dienstleistungen interessiert ist. Selbstverständlich wird diese Aufbewahrungsfrist unterbrochen, sobald der Interessent den Wunsch äußert, keine weiteren Informationen und Angebote von Giordano mehr zu erhalten, und wenn er dies auf die im Kapitel „Rechte des Betroffenen nach Artikel 15-22, GDPR“ beschriebene Weise mitteilt. Giordano wird dann die geeigneten technischen und organisatorischen Maßnahmen ergreifen, um den Kontakt mit der Person zu beenden.
3. 3. Für die unter Punkt 3 von „Quelle und Zweck der Verarbeitung“ genannten Zwecke werden die Daten in unserem Archiv für den Zeitraum gespeichert, der notwendig ist, um sie in eine anonyme Form zu bringen und den erbrachten Dienst statistisch zu analysieren. Nach diesem Zeitraum sind die Identifikationsdaten nicht mehr ermittelbar und führen nicht mehr zur Person zurück, so dass sie nicht mehr den Anforderungen des GDPR unterliegen.

Die Daten könnten für weitere Zeiträume aufbewahrt werden, wenn sie notwendig sind, um vor Gericht ein Recht des Inhabers oder eines Dritten wahrzunehmen oder zu verteidigen, oder aber wenn die Aufbewahrung von Strafverfolgungs-, Justiz- und Kontrollorganen verlangt wird.

Ort der Verarbeitung und Übermittlung von Daten in Länder außerhalb der EU

Die Verarbeitung, einschließlich der Speicherung, von personenbezogenen Daten erfolgt auf Servern des Inhabers und/oder von Drittfirmen, die zu Datenverarbeitern ernannt und ordnungsgemäß beauftragt wurden und sich innerhalb der Europäischen Union befinden. In jedem Fall wird davon ausgegangen, dass der Inhaber, falls erforderlich, dazu berechtigt ist, die Verarbeitung, einschließlich der Lagerung, in Länder außerhalb der EU zu übertragen. Für diesen Fall versichert der Inhaber bereits jetzt, dass die Übermittlung der Daten gemäß den geltenden Rechtsvorschriften erfolgt; dazu wird er – falls erforderlich – Vereinbarungen abschließen, die ein angemessenes Schutzniveau garantieren, und/oder die Standardvertragsklauseln übernehmen, die durch den Beschluss der Europäischen Kommission vom 5. 2. 2010 (Artikel 45, 46, 47 und 49, GDPR) vorgeschrieben sind.

Rechte der Betroffenen gemäß den Artikeln15-22, GDPR 

Durch ein Schreiben an den Inhaber der Datenverarbeitung an die Postanschrift Giordano Vini SpA, Via G. Cane 47bis/50, 12055 Diano d'Alba (CN) oder an die E-Mail-Adresse privacy@giordanovini.it kann der Betroffene folgende Rechte ausüben: Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit der Daten, Einspruch gegen die Verarbeitung aus legitimen Gründen. Die betroffene Person kann jederzeit die vollständige und aktualisierte Liste der Datenverarbeiter und Dritten, denen die personenbezogenen Daten mitgeteilt werden können, anfordern.

Beschwerde bei der Kontrollinstanz

Der Betroffene hat das Recht, eine Beschwerde bei der Kontrollinstanz einzulegen, die in Italien die Garantiestelle für den Schutz der personenbezogenen Daten ist, Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, entweder durch das Senden einer E-Mail an protocollo@pec.gpdp.it oder durch Ausfüllen des Formulars auf der Website dieser Behörde (https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw). 

Datenschutzbeauftragter

Der Datenschutzbeauftragte kann unter der E-Mail-Adresse dpo@giordanovini.it kontaktiert werden, um von ihm Informationen über die Datenverarbeitung zu erhalten.