Privacy Policy
COMUNICATO & INFORMATIVA GDPR 2016/679
A SEGUITO DELL’ATTO DI CESSIONE STIPULATO IN DATA 29 APRILE 2022
TRA LA SOCIETÀ N-AND ITALIA SRL (Cessionario)
E LA SOCIETÀ VENPAY S.P.A. (Cedente)
COMUNICATO del 1 maggio 2022 A TUTTI I CLIENTI - UTENTI, FORNITORI E A TUTTI I SOGGETTI PUBBLICI E PRIVATI
N-and Italia S.r.l. e Venpay S.p.A. comunicano che a far data dal 1 maggio 2022, il ramo digital BiTX e le relative attività sono state trasferite ed entrate a far parte dei servizi erogati da N-and Italia Srl. Questo trasferimento include: a) l’applicazione denominata CoffeecApp; b) il database degli utenti con tutti i dati, inclusi i record delle informazioni rilasciate dagli utenti stessi, la registrazione dei consensi rilasciati, negati, revocati; c) tutti i dati e le informazioni riguardanti i movimenti per le ricariche dei borsellini elettronici – necessari all’acquisto dei prodotti – all’interno dell’app CoffeecApp tramite carta o altro metodo di pagamento, incluse le ricariche dei borsellini in moneta contante effettuate presso distributori automatici; d) i dati degli acquisti effettuati visibili all’interno del profilo di ciascun utente nella app ed ogni altro dato che, in vigenza dell’informativa di Venpay fino alla mezzanotte del 30 aprile 2022 erano conservati per le finalità dichiarate in informativa e che a far data dal 1 maggio 2022, a seguito dell’accordo di cessione tra le parti sono stati trasferiti alla società N-and Italia S.r.l., che dal 1 maggio 2022 è Titolare del Trattamento dei Dati e della quale qui di seguito si riportano i riferimenti:
N-AND ITALIA SRL
Sede Legale: Viale dell’Artigianato 31, 24049 Verdello (BG)
Sede operativa (uffici, produzione, magazzino): Via delle Gere 15, 24040 Pognano (BG)
P.iva IT04327810166
C.F. 04327810166
email: privacy at n-anditalia.com
Pec: nanditalia at pec.it
Tel: (+39) 035 4829504
Tutti i dati dei clienti business (B2B) e dei fornitori, che a seguito dell’operazione straordinaria sono stati trasferiti a N-And Italia S.r.l. saranno trattati nel rispetto dei principi di riservatezza e secondo le disposizioni del Regolamento GDPR 2016/679, mantenendo e ove possibile incrementando il livello delle misure di sicurezza nel rispetto del principio di adeguatezza, rispetto ai trattamenti svolti.
Questa operazione straordinaria tra le parti è stata realizzata nel pieno rispetto delle disposizioni applicabili in materia, oltre che nel rispetto del GDPR 2016/679 e del D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018. In particolare, a tutela dell’integrità dei dati e del database, nel pieno rispetto della continuità aziendale, tutte le operazioni sono avvenute con il massimo livello di sicurezza fisica, logica, procedurale coinvolgendo il personale di Venpay. Il sistema di gestione dei dati, inteso come infrastruttura protetta e backuppata con i massimi standard di sicurezza applicabili è integra e sarà fatta la voltura dei contratti e delle licenze, sulla base dell’atto notarile con il quale si è completata l’operazione: in questo modo il database e tutti i software e gli applicativi connessi alla gestione dei dati di CoffeecApp vengono mantenuti integri e non ci saranno potenziali rischi nel trasferimento, come si evidenzia nella DPIA (Data Privacy Impact Assessment) realizzata sia per Venpay sia per N-And Italia Srl conservate agli atti.
Segue: Nuova Informativa del 1 maggio 2022 rilasciata da N-and Italia S.r.l.
DATENSCHUTZERKLÄRUNG
vom 1. Mai 2022 abgegeben von N-and Italia S.r.l. im Sinne der Europäischen DSGVO 2016/679 und des Gesetzesdekrets 196/2003, geändert durch Gesetzesdekret 101/2018
In Übereinstimmung mit den Verpflichtungen, die sich aus der nationalen Gesetzgebung ergeben (Gesetzesdekret 196/2003 und Gesetzesdekret 101/2018 „Italienische Gesetzgebung und Maßnahmen des Datenschutzbeauftragten“) und der EU-Verordnungen (Verordnung (EU) 2016/679 vom 27. April 2016, bekannt als DSGVO (General Data Protection Regulation), die Allgemeine Datenschutzverordnung (im Folgenden auch als „DSGVO“ bezeichnet, die bereits in Kraft ist und seit dem 25. Mai 2018 gilt) wird die Vertraulichkeit registrierter und nicht registrierter Benutzer und respektiert und schützt und werden alle möglichen und angemessenen Anstrengungen unternommen, um ihre Daten gemäß den in dieser Richtlinie und in den Nutzungsbedingungen festgelegten Zwecken und Grundsätzen zu schützen.
Gemäß Art. 8 der DSGVO – der im Folgenden vollständig aufgeführt ist – können natürliche Personen, die mindestens 16 (sechzehn) Jahrealt sind; N-AND Italia S.r.l. die spezifischen Funktionen der Coffee cApp, insbesondere die mit der Registrierung verbundenen Zahlungs- und Mehrwertdienste, nutzen; N-AND Italia S.r.l. behält sich das Recht vor, von sich aus und/oder aufgrund spezifische Hinweise Stichprobenprüfungen in Bezug auf das Alter seiner Nutzer vorzunehmen und im Falle von Verstößen gegen die Nutzungsbedingungen vorzugehen, insbesondere wenn ein registrierter Nutzer unter 16 Jahre alt ist, kann, sofern der Nutzer nicht – als letztes Hilfsmittel die Zustimmung der Eltern einholen kann, das Konto sofort gesperrt werden und/oder, falls es nicht möglich ist, die Zustimmung der Eltern einzuholen, das unter Verstoß gegen die Mindestalterregel für die Registrierung erstellte Konto gelöscht werden, wobei das Recht unberührt bleibt, der Aufsichtsbehörde und der Postpolizei jedes Verhalten zu melden, das gegen die Nutzungsbedingungen (Geschäftsbedingungen) verstößt.
[Artikel 8 – Bedingungen für die Einwilligung von nicht volljährigen Personen in Bezug auf Dienste der informierenden Gesellschaft
- Gilt Artikel 6 Absatz 1 Buchstabe a) für die direkte Bereitstellung von Diensten der informierenden Gesellschaft für Minderjährige, so ist die Verarbeitung personenbezogener Daten des Minderjährigen rechtmäßig, wenn der Minderjährige mindestens 16 Jahre alt ist. Ist der Minderjährige jünger als 16 Jahre, so ist eine solche Behandlung nur zulässig, wenn und soweit die Zustimmung vom Träger der elterlichen Verantwortung erteilt wird oder erteilt wurde. Die Mitgliedstaaten können gesetzlich ein niedrigeres Alter für diese Zwecke vorsehen, sofern dieses mindestens 13 Jahre beträgt.
- Der Verantwortliche für die Datenverarbeitung ist bestrebt, in solchen Fällen unter Berücksichtigung der verfügbaren Technologien zu überprüfen, ob die Einwilligung vom Träger der elterlichen Verantwortung für den Minderjährigen erteilt wird oder erteilt wurde.
- Absatz 1 lässt das allgemeine Vertragsrecht der Mitgliedstaaten, etwa die Vorschriften zur Gültigkeit, zum Zustandekommen oder zu den Rechtsfolgen eines Vertrags mit einem Kind, unberührt.]
1. Verantwortlicher der Datenverarbeitung
N-and Italia S.r.l. mit Umsatzsteuer-Identifikationsnummer IT04327810166 ist der Verantwortliche für die Verarbeitung der Daten, die über die Anwendung für Geräte mit iOS-Betriebssystem, Android, erfasst werden, mit der Bezeichnung „Coffee cApp“, und deren Entwicklung, Veröffentlichung und Aktualisierung in den folgenden Stores erfolgt: Play Store, Apple Store. N-and Italia S.r.l. hat seinen Sitz in der Via delle Gere 15, 24040 Pognano (BG) – Italien. Auskunfts- und/oder Klärungsersuchen zu den Verfahren der Verarbeitung, Speicherung, Berichtigung und Löschung der Daten sowie Anträge auf Datenübertragbarkeit können ohne besondere Formalitäten per E-Mail an folgende Adresse gestellt werden: coffeecapp@n-anditalia.com
2. Durchgeführte Verarbeitungen und Zwecke
N-and Italia S.r.l. (im Folgenden der Kürze wegen auch, “N-and Italia”), möchte Sie darüber informieren, dass die von Ihnen zum Zwecke der Registrierung für die Anwendung Coffee cApp eingegebenen personenbezogenen Daten (zum Beispiel Mobiltelefonadresse und E-Mail-Adresse sowie die anderen angeforderten Daten) zu folgenden Zwecken erhoben und verarbeitet werden:
a. für die Erbringung des Zahlungsdienstes, der für den Verkauf von Produkten durch die Selbstbedienungsautomaten /Vending Machines geeignet ist und als „Coffee cApp“-Dienst bezeichnet wird;
b. für den Versand von Informations- und Werbemitteilungen, auch kommerzieller Art, von Werbematerial und/oder Angeboten von Waren und/oder Dienstleistungen mit allen Mitteln (bekannt und nicht bekannt), einschließlich, aber nicht beschränkt auf, Post, Internet, Telefon, E-Mail, MMS, SMS von N-and Italien selbst und, nach Einholung der entsprechenden Zustimmung, von jenen Drittunternehmen, die in dem Gebiet tätig sind, indem sie die Selbstbedienungsautomaten/Vending Machines an dem Ort bereitstellen, an dem der Benutzer Coffee cApp verwendet;
c. nach Einholung einer angemessenen Einwilligung, sofern dies nach geltendem Recht erforderlich ist, für die Erstellung und Durchführung von Studien und statistischen Recherchen und Marktforschungen, für die Analyse des Geschmacks, der Vorlieben, der Gewohnheiten, der Bedürfnisse und der Konsumentscheidungen sowie für die Erhebung des Zufriedenheitsgrades mit der Qualität der von der Gesellschaft angebotenen Produkte und Dienstleistungen.
Der Nutzer wird gebeten, seine Einwilligung zur Verarbeitung zu erteilen, wenn dies in den Bestimmungen der DSGVO vorgesehen ist. Die fehlende Zustimmung zu den unter den Punkten (b) und (c) genannten Zwecken beeinträchtigt nicht die Möglichkeit, den unter Punkt A genannten Dienst in Anspruch zu nehmen.
In Bezug auf die oben genannten Zwecke erfolgt die Verarbeitung der personenbezogenen Daten mit Hilfe geeigneter Hilfsmittel in Papierform und/oder elektronischer Hilfsmittel, wobei die Logik strikt mit den eigentlichen Zwecken zusammenhängt und in jedem Fall die Sicherheit und Vertraulichkeit der Daten gewährleistet werden kann.
Die oben genannten Verarbeitungen beinhalten die Verwendung von automatisierten Entscheidungsprozessen, die über ein Computersystem durchgeführt werden, das die Durchführung von Profiling-Aktivitäten des Benutzers ermöglicht.
Die Folgen einer solchen Verarbeitung sind der Erhalt gezielter und ausgearbeiteter kommerzieller Mitteilungen über frühere Entscheidungen des Nutzers bei der Nutzung von Coffee cApp.
3. Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt auf der Grundlage des Vorliegens eines berechtigten Interesses, da eine relevante und angemessene Beziehung zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen besteht, die durch die Registrierung des Nutzers speziell zum Zweck der Nutzung des von Coffee cApp angebotenen Dienstes gerechtfertigt ist.
4. Bereitstellung der Daten
Die Bereitstellung der persönlichen Daten ist freiwillig. Eine eventuelle Verweigerung oder Bereitstellung unrichtiger und/oder unvollständiger Informationen kann Folgendes unmöglich machen:
i. die Erbringung des Zahlungsdienstes für den Verkauf von Produkten, der als sogenannter „Coffee cApp“-Dienst bezeichnet wird, im Sinne des vorstehenden Abs. 2 (a);
ii. die Zusendung von Informations- und Werbemitteilungen, auch kommerzieller Art, von Werbematerial und/oder Waren- und Dienstleistungsangeboten mit allen Mitteln gemäß dem vorstehenden Abs. 2 (b);
iii. die Ausarbeitung und Durchführung von statistischen Studien und Marktforschungen, die Analyse des Geschmacks, der Vorlieben, der Gewohnheiten, der Bedürfnisse und der Wahl der Verbraucher sowie die Erhebung des Zufriedenheitsgrads mit der Qualität der von der Gesellschaft angebotenen Produkte und Dienstleistungen, gemäß vorstehendem Abs. 2 (c).
Tätigkeiten im Sinne des vorstehenden Abs. (b) und (c) dürfen nur nach Ihrer ausdrücklichen, freien und spezifischen Zustimmung durchgeführt werden, die für jeden Verarbeitungszweck erteilt wird.
5. Datenkommunikation und Verbreitungsbereich
Die Daten können an die folgenden Kategorien von Personen weitergegeben werden, die N-and Italia ür die Durchführung bestimmter Tätigkeiten im Zusammenhang mit der Erbringung der Dienstleistung in Anspruch nimmt:
a. alle Personen, die der Gesellschaft Dienstleistungen oder Leistungen erbringen, die für die oben genannten Zwecke von Bedeutung sind, wie zum Beispiel Mutter-, Tochter-, Beteiligungs- und/oder assoziierte Gesellschaften, Personen, Einrichtungen und/oder Gesellschaften, die die von der Gesellschaft genutzten Websites und elektronischen und/oder telematischen Hilfsmittel verwalten und/oder an deren Verwaltung und/oder Wartung beteiligt sind;
b. Unternehmen, die Eigentümer und/oder Betreiber von Selbstbedienungsautomaten (Vending Machines) sind;
c. Lieferanten, Auftragnehmer, Subunternehmer, Bank- und/oder Versicherungsinstitute oder, allgemeiner, andere Personen und/oder Einrichtungen, die (im Namen der Gesellschaft oder selbständig) die im vorstehenden Abs. 2 oder damit zusammenhängende oder instrumentelle Tätigkeiten erbringen;
d. Berater, die das Unternehmen aus verschiedenen Gründen unterstützen, insbesondere in Bezug auf rechtliche, steuerliche, soziale, buchhalterische und organisatorische Aspekte;
e. jede andere Person, der die Daten aufgrund einer ausdrücklichen gesetzlichen Bestimmung mitgeteilt werden müssen.
6. Übermittlung und Weitergabe der Daten
Vorbehaltlich der ausdrücklichen Zustimmung der betroffenen Person können die Daten an Drittunternehmen weitergegeben werden, die den Produktlieferdienst über Verkaufsautomaten/Vending Machines in dem Gebiet direkt anbieten, und zwar zu denselben Verarbeitungszwecken, wie sie in dieser Mitteilung von N-and Italia angegeben wurden.
Die Liste dieser Unternehmen mit ihren Datenverarbeitern wird ständig aktualisiert und kann per E-Mail an coffeecappATn-anditalia.com angefordert werden.
7. Übermittlung nach außerhalb der EU der personenbezogenen Daten von Nutzern
Personenbezogene Daten können außerhalb der Europäischen Union in Länder übertragen werden, in denen es Selbstbedienungsautomaten/Vending Machines gibt, an denen Sie Coffee cApp verwenden können. Die aktualisierte Liste der außereuropäischen Länder, an die Daten übertragen werden können, kann per E-Mail an coffeecappATn-anditalia.com angefordert werden.
8. Dauer der Datenverarbeitung und -speicherung
Die Daten werden so lange aufbewahrt, wie es für die Erfüllung der oben genannten Zwecke in Übereinstimmung mit dem Gesetz erforderlich ist, für den Zeitraum, der den steuerlichen, buchhalterischen und verwaltungstechnischen Erfordernissen entspricht, und um unsere Tätigkeit zu dokumentieren, sowie um Ihre Anforderungen bezüglich der Datenwiederherstellung zu erfüllen.
Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten in jedem Fall nur so lange, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist, oder für einen längeren Zeitraum für gesetzlich zulässige Zwecke, und löscht sie in jedem Fall ohne ungerechtfertigte Verzögerung.
9. Rechte der betroffenen Person
Gemäß der DSGVO hat die betroffene Person das Recht:
-
- auf Zugang zu personenbezogenen Daten;
- auf die Berichtigung oder die Löschung der personenbezogenen Daten oder die Beschränkung der Verarbeitung, die sie betrifft;
- sich der Verarbeitung ihrer Daten zu widersetzen;
- auf Datenübertragbarkeit;
- die Einwilligung zu widerrufen (die Unterrichtung der betroffenen Person über das Recht auf Widerruf der Einwilligung darf sich selbstverständlich nicht auf Fälle beziehen, in denen die Verarbeitung beispielsweise für die Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt, oder für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde);
- Beschwerde bei der Aufsichtsbehörde (Datenschutzbeauftragter) http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
10. DATA PROTECTION OFFICER (DPO)
Wir teilen Ihnen mit, dass das Unternehmen einen Data Protection Officer ernannt hat, der auch als Datenschutzbeauftragter (DSB) bezeichnet wird.
E-Mail-Adresse DPO: dpo@n-anditalia.com
Für eventuelle Meldungen können Sie sich per E-Mail oder per Post an den DPO wenden, indem Sie die Anfrage an die folgende Adresse richten – zu Hd. von DPO von N-And Italia S.r.l.
11. AUSÜBUNG DER RECHTE DER BETROFFENEN PERSON
N-and Italia und/oder die Drittunternehmen, an die die Daten der betroffenen Person rechtmäßig übermittelt wurden, stellen die Verarbeitung unverzüglich ein, wenn die betroffene Person den Widerruf der zuvor erteilten Einwilligung verlangt. Ein solcher Widerruf kann auch in Bezug auf die Profiling-Verarbeitung (Abs. 2 (c)) erklärt werden, wobei der Dienst jedoch aktiv bleibt. Diese Rechte können durch eine E-Mail an coffeecappATn-anditalia.com oder durch ein Schreiben an N-and Italia S.r.l. – Via delle Gere 15, 24040 Pognano (BG) – Italien, oder an eine der Gesellschaften, an die die Daten der betroffenen Person übermittelt wurden, ausgeübt werden, sofern diese ausdrücklich zugestimmt hat.
***
ZUSTIMMUNGSERSUCHEN
Nachdem ich die obigen Informationen gelesen habe, erkläre ich mich ausdrücklich damit einverstanden, dass meine persönlichen Daten in der oben angegebenen Weise und zu den folgenden Zwecken verarbeitet werden:
⇒ für die Zusendung von Informations- und Werbemitteilungen, auch kommerzieller Art, Werbematerial und/oder Angebote von Waren und/oder Dienstleistungen, mit jeglichen (bekannten und unbekannten) Mitteln, einschließlich, aber nicht beschränkt auf Post, Internet, Telefon, E-Mail, MMS, SMS durch N-and Italia S.r.l;
Ich stimme zu [ ] Ich stimme nicht zu [ ]
⇒für die Erstellung und Durchführung von Studien und statistischen Recherchen und Marktforschungen, für die Analyse von Geschmack, Vorlieben, Gewohnheiten, Bedürfnissen und Konsumentscheidungen, zum Zwecke der Profilerstellung, um den bei Coffee cApp registrierten Nutzern einen besseren Dienst zu bieten, sowie für die Erhebung des Zufriedenheitsgrades mit der Qualität der von N-and Italia S.r.l. angebotenen Produkte und Dienstleistungen:
Ich stimme zu [ ] Ich stimme nicht zu [ ]
⇒für die Mitteilung/Weitergabe von Daten an Dritte, einschließlich der Muttergesellschaften, Tochtergesellschaften und/oder Beteiligungsgesellschaften von N-and Italia, sowie durch natürliche oder juristische Personen, die vertraglich mit N-and Italia verbunden sind und/oder die in jedem Fall an kommerziellen Tätigkeiten von N-and Italia mitwirken, für den Versand ihrer Informations- und Werbemitteilungen, auch kommerzieller Art, von Werbematerial und/oder Angeboten von Waren und/oder Dienstleistungen, mit allen Mitteln, einschließlich, aber nicht beschränkt auf, Post, Internet, Telefon, E-Mail, MMS, SMS.
Ich stimme zu [ ] Ich stimme nicht zu [ ]