1. Zwecke der Datenverarbeitung

COCCE SRL wird als Verantwortlicher die Daten des Kunden für folgende Zwecke verarbeiten:

1. Bewertungen hinsichtlich der Zweckmäßigkeit des Vertragsabschlusses (wirtschaftliche Leistungsfähigkeit des Kunden und mögliche reputative Auswirkungen des Verhältnisses, Anti-Korruptions- und Geldwäsche-Pflichten);
2. Abschluss, Verwaltung und Durchführung der mit dem Kunden geschlossenen Verträge;
3. rechtliche Pflichten im Zusammenhang mit zivil-, steuer- und buchhaltungsrechtlichen Vorschriften; Erfüllung der Pflichten aus geschlossenen Verträgen; technische Assistenz und Unterstützung in Bezug auf die von Ihnen erworbenen Produkte und Dienstleistungen, auch nach dem Verkauf und nach einer etwaigen ausdrücklich vorgesehenen Garantiezeit; administrative Verwaltung der Verhältnisse.

2. Rechtsgrundlagen der Datenverarbeitung

Die personenbezogenen Daten des Kunden werden auf der Grundlage der durch Unterzeichnung dieses Hinweises erteilten Einwilligung verarbeitet.
Wir teilen Ihnen mit, dass Ihre personenbezogenen Daten auch bei Nichterteilung der Einwilligung oder bei deren Widerruf in folgenden Fällen und auf folgenden Rechtsgrundlagen verarbeitet werden können:

1. wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Partei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist;
2. wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der COCCE SRL unterliegt;
3. wenn die Verarbeitung zum Schutz lebenswichtiger Interessen einer natürlichen Person erforderlich ist;
4. wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist, mit der COCCE SRL betraut ist;
5. wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von COCCE SRL erforderlich ist; insbesondere können berechtigte Interessen sein:
   • das Interesse am Abschluss, an der Verwaltung und Durchführung der unter Punkt 1 lit. b) genannten Verträge;
   • das Interesse am Schutz der eigenen Rechte, die direkt oder indirekt im Zusammenhang mit den genannten Verträgen entstehen;
   • das Interesse am Schutz der Sicherheit und des Unternehmensvermögens;
   sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern.

3. Bereitstellung der Daten

Unbeschadet der Autonomie der betroffenen Person kann die Bereitstellung der direkt erhobenen personenbezogenen Daten sein:

1. aufgrund von Gesetz, Verordnung oder EU-Recht oder aufgrund von Anordnungen gesetzlich dazu ermächtigter Behörden oder von Aufsichts- und Kontrollorganen verpflichtend;
2. für den Abschluss neuer Verhältnisse zwischen dem Kunden und COCCE SRL oder für die Verwaltung und Durchführung bereits bestehender Verhältnisse unbedingt erforderlich.

Ein etwaiger Widerspruch gegen die Datenverarbeitung und/oder die Verweigerung der Bereitstellung personenbezogener Daten durch die betroffene Person kann die Unmöglichkeit oder die – vollständige oder teilweise – Ablehnung zur Folge haben, neue Verträge mit ihr zu schließen oder bereits bestehende durchzuführen, Pflichten aus Gesetzen, Verordnungen oder EU-Recht oder aus Anordnungen gesetzlich dazu ermächtigter Behörden und von Aufsichts- und Kontrollorganen zu erfüllen.

4. Bei Dritten erhobene Daten

Wir informieren Sie, dass die personenbezogenen Daten, die Gegenstand der Verarbeitung sind, insbesondere in Bezug auf die Zwecke unter Punkt 1 lit. a), nicht bei der betroffenen Person selbst, sondern bei Dritten erhoben werden können, durch Zugriff auf öffentliche Datenbanken oder durch Inanspruchnahme spezieller Prüfdienste.

5. Art der Datenverarbeitung

Die Verarbeitung personenbezogener Daten kann mit analogen wie auch elektronischen oder anderweitig automatisierten Hilfsmitteln erfolgen, mit Methoden und Verfahren, die zur Verfolgung der oben beschriebenen Zwecke unbedingt erforderlich sind.
COCCE SRL führt die Verarbeitung direkt durch Personen ihrer eigenen Organisation oder unter Inanspruchnahme externer Stellen durch. Diese Stellen verarbeiten die Daten:

1. gemäß den vom Verantwortlichen erhaltenen Anweisungen, jeweils als Befugte oder als Auftragsverarbeiter, und ausschließlich zur Erreichung der in diesem Hinweis genannten spezifischen Zwecke.
2. in völliger Autonomie, als eigenständige Verantwortliche.

6. Mitteilung und Verbreitung der Daten

Die personenbezogenen Daten können ausschließlich für die Zwecke unter Punkt 1 mitgeteilt werden an:

1. Mitarbeiter oder Collaboratoren von COCCE SRL, die vom Unternehmen zur Datenverarbeitung ermächtigt sind;
2. Kreditinstitute, Dienstleistungsgesellschaften für Registrierung, Kuvertierung, Transport und Sortierung von Dokumenten, Auftragnehmer für Bau- und Werkleistungen oder Dienstleister, Notare, Rechtsanwälte, Sachverständige, Berater und auf Forderungseinzug spezialisierte Gesellschaften, Wirtschaftsprüfungsgesellschaften;
3. Stellen, denen die Mitteilung aufgrund etwaiger Kollektivvereinbarungen (z. B. Gewerkschaften) oder aufgrund spezifischer normativer Pflichten (z. B. Sicherheitsbehörden oder andere öffentliche Behörden) geschuldet ist.

Jede Verbreitung der Daten ist ausgeschlossen.

7. Rechte der betroffenen Person

Die Datenschutzvorschriften (Art. 7-10 des Gesetzesdekrets 196/2003 und Art. 12-22 der EU-Verordnung 679/2016) garantieren das Recht, über die Datenverarbeitungen informiert zu werden, sowie das Recht, jederzeit auf die Daten zuzugreifen und deren Aktualisierung, Ergänzung und Berichtigung zu verlangen. Sofern die normativ vorgesehenen Voraussetzungen vorliegen, kann die betroffene Person außerdem das Recht auf Löschung der Daten, auf Einschränkung ihrer Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung sowie das Recht geltend machen, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.
Beruht die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person, hat diese das Recht, die erteilte Einwilligung zu widerrufen.
Zur Ausübung Ihrer Rechte sowie für detailliertere Informationen über die Stellen oder Kategorien von Stellen, denen die Daten mitgeteilt werden oder die als Auftragsverarbeiter oder Befugte davon Kenntnis erlangen, können Sie sich an den Beauftragten für den Schutz personenbezogener Daten bei COCCE SRL mit Sitz in Borgo Pietro Wuhrer, 89 – 25123 Brescia (BS), E-Mail-Adresse: dpo@cocce.it wenden.
Wenn Sie Ihre Rechte für verletzt halten, können Sie sich durch Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten schützen.

8. Speicherdauer der Daten

Die personenbezogenen Daten werden für den Zeitraum aufbewahrt, der zur Verwirklichung der Zwecke unter Punkt 1 erforderlich ist, sowie nach Erschöpfung dieser Zwecke bis zum Ablauf der Verjährungsfrist der Rechte, die Ihnen und COCCE SRL aus den zwischen den Parteien bestehenden und direkt oder indirekt mit diesen Zwecken verbundenen rechtlichen und tatsächlichen Verhältnissen erwachsen (10 Jahre).

Mit ausschließlichem Bezug auf Marketingzwecke werden die Daten 4 Jahre lang aufbewahrt.

9. Verarbeitung von Daten Dritter

Der Kunde wird darüber informiert, dass – sofern er Dritte (z. B. Vertreter, Mitarbeiter, Collaboratoren) in die Durchführung der mit COCCE SRL geschlossenen Verträge einbezieht – die personenbezogenen Daten dieser Dritten von COCCE SRL, stets als Verantwortlicher, für die Zwecke unter Punkt 1 und insbesondere für die Verwaltung der Kontakte mit den Ansprechpartnern und Beauftragten des Kunden verarbeitet werden können.
Diese Verarbeitungen haben dieselben Zwecke, Arten und Speicherdauern wie in diesem Hinweis beschrieben; in Bezug auf diese Verarbeitungen stehen den betroffenen Personen außerdem dieselben unter Punkt 8 genannten Rechte zu.
Der Kunde verpflichtet sich, die von ihm einbezogenen betroffenen Personen über die genannten Verarbeitungen korrekt zu informieren, auch durch Übergabe dieses Hinweises an sie und durch Registrierung ihrer Unterschrift zur Kenntnisnahme.

1. Zwecke der Datenverarbeitung

COCCE SRL wird als Verantwortlicher die Daten des Lieferanten für folgende Zwecke verarbeiten:

1. Erfassung des Lieferanten und seine Registrierung in der Lieferantenliste;
2. Bewertung der Zuverlässigkeit des Lieferanten (Vermögenssolidität, wirtschaftliche und organisatorische Leistungsfähigkeit, Referenzen, berufliche Qualifikationen, Beitragsregularität, Versicherungsschutz, Interessenkonflikte, Anti-Korruptions- und Geldwäsche-Pflichten, mögliche reputative Auswirkungen des Verhältnisses);
3. Verwaltung der mit Lieferanten geschlossenen Verträge über Werk- oder Dienstleistungen, einschließlich der Tätigkeiten zu buchhalterischen Erfassungen und Aufzeichnungen, der Erfüllung von Pflichten aus Gesetzen, Verordnungen oder EU-Recht oder aus Anordnungen gesetzlich dazu ermächtigter Behörden und von Aufsichts- und Kontrollorganen;
4. Bewertung des Lieferanten in Bezug auf die für COCCE SRL erbrachten Leistungen;
5. rechtliche Pflichten im Zusammenhang mit zivil-, steuer- und buchhaltungsrechtlichen Vorschriften; Erfüllung der Pflichten aus geschlossenen Verträgen; administrative Verwaltung der Verhältnisse;

2. Rechtsgrundlagen der Datenverarbeitung

Die personenbezogenen Daten des Lieferanten werden auf der Grundlage der durch Unterzeichnung dieses Hinweises erteilten Einwilligung verarbeitet.
Wir teilen Ihnen mit, dass Ihre personenbezogenen Daten auch bei Nichterteilung der Einwilligung oder bei deren Widerruf in folgenden Fällen und auf folgenden Rechtsgrundlagen verarbeitet werden können:

1. wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Partei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist;
2. wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der COCCE SRL unterliegt;
3. wenn die Verarbeitung zum Schutz Ihrer lebenswichtigen Interessen oder derer einer anderen natürlichen Person erforderlich ist;
4. wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist, mit der COCCE SRL betraut ist;
5. wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von COCCE SRL erforderlich ist;
   insbesondere können berechtigte Interessen sein:
   • das Interesse am Abschluss, an der Verwaltung und Durchführung der unter Punkt 1 lit. c) genannten Verträge;
   • das Interesse am Schutz der eigenen Rechte, die direkt oder indirekt im Zusammenhang mit den genannten Verträgen entstehen;
   • das Interesse am Schutz der Sicherheit und des Unternehmensvermögens;
   sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern.

3. Bei Dritten erhobene Daten

Wir informieren Sie, dass die personenbezogenen Daten, die Gegenstand der Verarbeitung sind, insbesondere in Bezug auf die Zwecke unter Punkt 1 lit. b), nicht bei der betroffenen Person selbst, sondern bei Dritten erhoben werden können, durch Zugriff auf öffentliche Datenbanken, durch Inanspruchnahme spezieller Prüfdienste oder durch Anforderung von Referenzen bei früheren Kunden des Lieferanten.
Die bei Dritten erhobenen Datenkategorien sind die unter Punkt 1 lit. b) genannten, d. h. die Daten zur Zuverlässigkeit des Lieferanten, zu seiner Vermögenssolidität, wirtschaftlichen und organisatorischen Leistungsfähigkeit, Referenzen, beruflichen Qualifikationen, Beitragsregularität, Versicherungsschutz, Interessenkonflikten, Anti-Korruption und möglichen reputativen Auswirkungen des Verhältnisses.

4. Art der Datenverarbeitung

Die Verarbeitung personenbezogener Daten kann mit analogen wie auch elektronischen oder anderweitig automatisierten Hilfsmitteln erfolgen, mit Methoden und Verfahren, die zur Verfolgung der oben beschriebenen Zwecke unbedingt erforderlich sind.
Die Gesellschaft führt die Verarbeitung direkt durch Personen ihrer eigenen Organisation oder unter Inanspruchnahme externer Stellen durch. Diese Stellen verarbeiten die Daten:

1. gemäß den von der Gesellschaft, der sie angehören, erhaltenen Anweisungen als Auftragsverarbeiter oder Beauftragte, darunter die Mitarbeiter oder Collaboratoren der Gesellschaft selbst, die den Unternehmensstrukturen im Rahmen der ihnen zugewiesenen Funktionen zugeordnet sind, und ausschließlich zur Erreichung der in diesem Hinweis genannten spezifischen Zwecke.
2. in völliger Autonomie, als eigenständige Verantwortliche.

5. Bereitstellung der Daten

Unbeschadet der Autonomie der betroffenen Person kann die Bereitstellung personenbezogener Daten sein:

1. aufgrund von Gesetz, Verordnung oder EU-Recht oder aufgrund von Anordnungen gesetzlich dazu ermächtigter Behörden oder von Aufsichts- und Kontrollorganen verpflichtend;
2. für den Abschluss neuer Verhältnisse zwischen dem Lieferanten und COCCE SRL oder für die Verwaltung und Durchführung bereits bestehender Verhältnisse unbedingt erforderlich.

6. Verweigerung der Datenbereitstellung

Ein etwaiger Widerspruch gegen die Datenverarbeitung und/oder die Verweigerung der Bereitstellung personenbezogener Daten durch die betroffene Person kann die Unmöglichkeit oder die – vollständige oder teilweise – Ablehnung zur Folge haben, den Lieferanten in die Lieferantenliste aufzunehmen oder darin zu belassen, neue Verträge mit ihm zu schließen oder bereits bestehende durchzuführen, Pflichten aus Gesetzen, Verordnungen oder EU-Recht oder aus Anordnungen gesetzlich dazu ermächtigter Behörden und von Aufsichts- und Kontrollorganen zu erfüllen.

7. Mitteilung der Daten

Die personenbezogenen Daten können ausschließlich für die Zwecke unter Punkt 1 mitgeteilt werden an:

1. Mitarbeiter oder Collaboratoren von COCCE SRL, die vom Unternehmen zur Datenverarbeitung ermächtigt sind;
2. Kreditinstitute, Dienstleistungsgesellschaften für Registrierung, Kuvertierung, Transport und Sortierung von Dokumenten, Auftragnehmer für Bau- und Werkleistungen oder Dienstleister, Notare, Rechtsanwälte, Berater und auf Forderungseinzug spezialisierte Gesellschaften, Wirtschaftsprüfungsgesellschaften;
3. Stellen, denen die Mitteilung aufgrund etwaiger Kollektivvereinbarungen (z. B. Gewerkschaften) oder aufgrund spezifischer normativer Pflichten (z. B. Sicherheitsbehörden oder andere öffentliche Behörden) geschuldet ist.

Jede Verbreitung der Daten ist ausgeschlossen.

8. Rechte der betroffenen Person

Die Datenschutzvorschriften (Art. 7-10 des Gesetzesdekrets 196/2003 und Art. 12-22 der EU-Verordnung 679/2016) garantieren Ihnen das Recht, über die Sie betreffenden Datenverarbeitungen informiert zu werden, sowie das Recht, jederzeit auf die Daten zuzugreifen und deren Aktualisierung, Ergänzung und Berichtigung zu verlangen. Sofern die normativ vorgesehenen Voraussetzungen vorliegen, kann die betroffene Person außerdem das Recht auf Löschung der Daten, auf Einschränkung ihrer Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung sowie das Recht geltend machen, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.
Beruht die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person, hat diese das Recht, die erteilte Einwilligung zu widerrufen.
Zur Ausübung Ihrer Rechte sowie für detailliertere Informationen über die Stellen oder Kategorien von Stellen, denen die Daten mitgeteilt werden oder die als Auftragsverarbeiter oder Beauftragte davon Kenntnis erlangen, können Sie sich an den Beauftragten für den Schutz personenbezogener Daten bei COCCE SRL mit Sitz in Borgo Pietro Wuhrer, 89 – 25123 Brescia (BS), E-Mail-Adresse: dpo@cocce.it. wenden.
Wenn Sie Ihre Rechte für verletzt halten, können Sie sich durch Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten schützen.

9. Speicherdauer der Daten

Ihre personenbezogenen Daten werden für den Zeitraum aufbewahrt, der zur Verwirklichung der Zwecke unter Punkt 1 erforderlich ist, sowie nach Erschöpfung dieser Zwecke bis zum Ablauf der Verjährungsfrist der Rechte, die Ihnen und COCCE SRL aus den zwischen den Parteien bestehenden und direkt oder indirekt mit diesen Zwecken verbundenen rechtlichen und tatsächlichen Verhältnissen erwachsen.
In jedem Fall werden die Daten des Lieferanten mit Bezug auf die für die Zwecke unter Punkt 1 lit. a) durchgeführten Verarbeitungen für einen Zeitraum von höchstens 10 Jahren aufbewahrt, gerechnet ab dem Ende der letzten für COCCE SRL erbrachten Leistung oder ab dem Datum der Aufnahme in die Liste selbst oder ab der Erneuerung der Einwilligung zur Aufnahme in die Liste.

10. Verarbeitung von Daten Dritter

Der Lieferant wird darüber informiert, dass – sofern er sich eigener Mitarbeiter oder Collaboratoren (einschließlich etwaiger Subunternehmer) bei der Durchführung der für COCCE SRL erbrachten Leistungen bedient – die personenbezogenen Daten dieser Personen vom Unternehmen zur Verwaltung der Kontakte mit den Ansprechpartnern und Beauftragten des Lieferanten verarbeitet werden können.
Diese Verarbeitungen haben dieselben Zwecke, Arten und Speicherdauern wie in diesem Hinweis beschrieben; in Bezug auf diese Verarbeitungen stehen den betroffenen Personen außerdem dieselben unter Punkt 8 genannten Rechte zu.
Der Lieferant verpflichtet sich, seine Mitarbeiter und Collaboratoren über diese Verarbeitungen korrekt zu informieren, auch durch Übergabe dieses Hinweises an sie und durch Registrierung ihrer Unterschrift zur Kenntnisnahme.