Notes on data processing 1) Name and contact details of the data controller and the company data protection officer. This data protection notice applies to data processing by: E-AG Mals – Sportwell Sole administrator: Telser Dominik Glurnserstrasse no. 7 I-39024 Mals (BZ) Tel. +39 0473 831 590 E-mail: info@sportmals.net PEC: e-ag-mals@elefakt.it VAT / P. IVA 02541180218 Commercial register number: BZ – 186144 2) Collection and storage of personal data and the nature and purpose of their use a) When visiting the website When you visit our website, the browser used on your terminal device automatically sends information to the server of our website. This information is temporarily stored in a so-called log file. The following information is collected without your intervention and stored until automated deletion: IP address of the requesting computer Date and time of access Name and URL of the accessed file Website from which the access was made (referrer URL) Browser used and, if applicable, the operating system of your computer as well as the name of your access provider. The aforementioned data is processed by us for the following purposes: Ensuring a smooth connection setup of the website, Ensuring a comfortable use of our website, evaluating system security and stability, and for other administrative purposes. The legal basis for the data processing is Art. 6 para. 1 p. 1 lit. f DSGVO. Our legitimate interest follows from the purposes for data collection listed above. In no case do we use the collected data for the purpose of drawing conclusions about your person. In addition, we use cookies and analysis services when you visit our website. You can find more detailed explanations of this under points 4 and 5 of this data protection declaration. b) When using our contact form – also course registration. If you send us inquiries or course registrations via the contact form, your data from the inquiry form, including the contact data you provided there, will be stored by us for the purpose of processing the inquiry and in case of follow-up questions. We do not pass on this data without your consent. The processing of the data entered in the contact form is therefore based exclusively on your consent (Art. 6 para. 1 lit. a DSGVO). You can revoke this consent at any time. For this purpose, an informal communication by e-mail to us is sufficient. The legality of the data processing operations carried out until the revocation remains unaffected by the revocation. The data you entered in the contact form will remain with us until you request us to delete it, revoke your consent to store it, or the purpose for storing the data no longer applies (e.g. after we have completed processing your request). Mandatory legal provisions – in particular retention periods – remain unaffected. 3) Transfer of data Your personal data will not be transferred to third parties for purposes other than those listed below. We only pass on your personal data to third parties if: you have given your express consent to do so in accordance with Art. 6 (1) p. 1 lit. a DSGVO, the disclosure is required under Art. 6 (1) p. 1 lit. f DSGVO for the assertion, exercise or defense of legal claims and there is no reason to believe that you have an overriding legitimate interest in not disclosing your data, in the event that there is a legal obligation for disclosure pursuant to Art. 6 (1) p. 1 lit. c DSGVO, as well as this is legally permissible and necessary according to Art. 6 para. 1 p. 1 lit. b DSGVO for the processing of contractual relationships with you. 4) Social media plug-ins We use social plug-ins of the social networks Facebook and Instagram on our website on the basis of Art. 6 para. 1 p. 1 lit. f DSGVO. The underlying promotional purpose is to be regarded as a legitimate interest within the meaning of the DSGVO. The responsibility for data protection compliant operation is to be ensured by their respective providers. The integration of these plug-ins by us takes place by way of the so-called two-click method in order to protect visitors to our website as best as possible. a) Facebook Social media plug-ins from Facebook are used on our website to make their use more personal. For this purpose, we use the “LIKE” or “SHARE” button. This is an offer from Facebook. When you call up a page of our website that contains such a plugin, your browser establishes a direct connection with Facebook’s servers. The content of the plugin is transmitted by Facebook directly to your browser, which then integrates it into the website. a) Facebook Social media plugins from Facebook are used on our website to make their use more personal. For this purpose, we use the “LIKE” or “SHARE” button. This is an offer from Facebook. When you call up a page of our website that contains such a plugin, your browser establishes a direct connection with Facebook’s servers. The content of the plugin is transmitted by Facebook directly to your browser, which then integrates it into the website. By integrating the plugins, Facebook receives the information that your browser has accessed the corresponding page of our website, even if you do not have a Facebook account or are not currently logged in to Facebook. This information (including your IP address) is transmitted by your browser directly to a Facebook server in the USA and stored there. If you are logged in to Facebook, Facebook can directly assign your visit to our website to your Facebook account. If you interact with the plugins, for example by clicking the “LIKE” or “SHARE” button, the corresponding information is also transmitted directly to a Facebook server and stored there. The information is also published on Facebook and displayed to your Facebook friends. Facebook may use this information for the purposes of advertising, market research and demand-oriented design of the Facebook pages. For this purpose, Facebook creates usage, interest and relationship profiles, e.g. to evaluate your use of our website with regard to the advertisements displayed to you on Facebook, to inform other Facebook users about your activities on our website and to provide other services associated with the use of Facebook. If you do not want Facebook to assign the data collected via our website to your Facebook account, you must log out of Facebook before visiting our website. For the purpose and scope of the data collection and the further processing and use of the data by Facebook, as well as your rights in this regard and setting options for protecting your privacy, please refer to Facebook’s privacy policy (https://www.facebook.com/about/privacy/) e Instagram (https://www.instagram.com/sportwellmals/). 5) Data subject rights You have the right to request information about your personal data processed by us in accordance with Art. 15 DSGVO. In particular, you can request information about the processing purposes, the category of personal data, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of a right of complaint, the origin of your data if it has not been collected by us, as well as the existence of automated decision-making including profiling and, if applicable, meaningful information about its details; pursuant to Art. 16 DSGVO, to request the correction of incorrect or incomplete personal data stored by us without undue delay; pursuant to Art. 17 DSGVO, to request the erasure of your personal data stored by us, unless the processing is necessary for the exercise of the right to freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or for the establishment, exercise or defense of legal claims; pursuant to Art. 18 DSGVO, to request the restriction of the processing of your personal data, insofar as the accuracy of the data is disputed by you, the processing is unlawful, but you object to its erasure and we no longer require the data, but you need it for the assertion, exercise or defense of legal claims or you have objected to the processing pursuant to Art. 21 DSGVO; pursuant to Art. 20 DSGVO, to receive your personal data that you have provided to us in a structured, common and machine-readable format or to request that it be transferred to another controller; in accordance with Art. 7 (3) DSGVO, to revoke your consent once given to us at any time. This has the consequence that we may no longer continue the data processing, which was based on this consent, for the future; and complain to a supervisory authority in accordance with Art. 77 DSGVO. As a rule, you can contact the supervisory authority of your usual place of residence for this purpose. 6) Right of objection If your personal data is processed on the basis of legitimate interests pursuant to Art. 6 (1) p. 1 lit. f DSGVO, you have the right to object to the processing of your personal data pursuant to Art. 21 DSGVO, provided that there are grounds for doing so that arise from your particular situation or the objection is directed against direct advertising. In the latter case, you have a general right of objection, which will be implemented by us without specifying a particular situation. If you would like to exercise your right of revocation or objection, an e-mail to: info@e-ag-mals.net is sufficient. 7) Data security Within the website visit, we use the widespread SSL procedure (Secure Socket Layer) in connection with the highest encryption level supported by your browser. As a rule, this is a 256-bit encryption. If your browser does not support 256-bit encryption, we use 128-bit v3 technology instead. You can tell whether an individual page of our website is encrypted by the closed key or lock symbol in the lower status bar of your browser. We also use appropriate technical and organizational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or against unauthorized access by third parties. Our security measures are continuously improved in line with technological developments. 8) Up-to-dateness and modification of this privacy policy This data protection declaration is currently valid and has the status of May 2023. Due to the further development of our website and offers on it or due to changed legal or official requirements, it may become necessary to change this data protection declaration. You can access and print out the current data protection declaration at any time on the website under www.sportmals.net/datenschutz. 9) Videosorveglianza
Ai sensi della normativa sopra indicata e delle relative linee guida del Comitato Europeo per la Protezione dei Dati e del Garante per la Protezione dei Dati Personali in materia, La informiamo con la presente sul trattamento dei dati personali nell’ambito delle attività di videosorveglianza. Questo documento integra e completa la prima sommaria informazione (first layer), che viene esposta pubblicamente ed è visibile in prossimità delle aree videosorvegliate da parte del Titolare. Fonte dei dati, finalità e base giuridica del trattamento I dati personali dell’Interessato vengono raccolti sotto forma di immagini video non appena l’interessato entra nelle zone di sorveglianza predefinite. Non avviene alcuna registrazione sonora. La videosorveglianza viene attuata trasmettendo immagini in tempo reale (monitoraggio in diretta) e tramite videoregistrazione (archiviazione temporanea delle registrazioni). Di conseguenza, i dati personali vengono raccolti direttamente presso Interessato. Il trattamento dei dati viene effettuato allo scopo di garantire la sicurezza e l’integrità della proprietà aziendale nonché per salvaguardare l’incolumità di vari gruppi di persone che frequentano la nostra azienda (ad esempio, dipendenti e visitatori) . La base giuridica del trattamento è quindi data dall’esercizio di interessi legittimi del Titolare del trattamento ai sensi dell’art. 6, comma 1, lett. f) RGPD. Natura dei dati trattati – categorie di dati Le registrazioni video (immagini) della persona interessata sono trattate esclusivamente dopo l’ingresso nelle zone di sorveglianza designate. Il trattamento rileva esclusivamente immagini visive senza audio. La videosorveglianza è attiva 24 ore al giorno. Non vengono trattati dati ricadenti nelle cosiddette “categorie particolari di dati personali”. Modalità di trattamento dei dati e misure di sicurezza I Suoi dati personali vengono trattati, per le finalità sopra indicate, elettronicamente. L’accesso alle unità di controllo del sistema di registrazione, così come la visione sia del materiale trasmesso in diretta sia delle registrazioni, è stato limitato a persone esplicitamente autorizzate ed è consentito solo in casi particolari previsti dalla legge. In conformità alle disposizioni di legge garantiamo che il trattamento delle videoregistrazioni è
soggetto a misure di sicurezza maggiori e restrittive, che servono a tutelare il più possibile i diritti, le libertà fondamentali e la dignità dell’Interessato. In ogni caso non vengono applicate procedure tecnologiche avanzate, ad esempio per il riconoscimento facciale o l’identificazione automatizzata degli interessati. Periodo di conservazione In linea di principio, le immagini raccolte vengono registrate elettronicamente. Un’immagine in diretta può essere visualizzata nell’ufficio situato nella sede della nostra cooperativa e da personale appositamente autorizzato. Le videoregistrazioni raccolte dal sistema e archiviate vengono conservate per 72 ore. Dopo questo periodo, le registrazioni vengono cancellate automaticamente. In caso di indagini giudiziarie o di ordini di polizia, è possibile che si applichi un periodo di conservazione più lungo. Trasferimento di dati a terzi Il trasferimento attivo del materiale video registrato avviene solo nel corso di indagini giudiziarie e su richiesta delle autorità di polizia e giudiziarie. Non è previsto un trasferimento a Paesi terzi fuori dall’Unione Europea. Diritti dell’Interessato Il Regolamento europeo sulla protezione dei dati personali riconosce all’Interessato specifici diritti in merito al trattamento dei suoi dati personali:
  • Diritto di accesso: su richiesta, Le dovranno essere comunicate la natura, l’origine e la logica, nonché le finalità del trattamento.
  • Diritto alla rettifica: ove i dati non siano corretti, Lei ha il diritto di chiedere che siano rettificati o completati.
  • Diritto alla cancellazione: Lei può fare richiesta di cancellazione dei Suoi dati personali e il Titolare del trattamento è tenuto a soddisfarla, fatti salvi gli obblighi di legge e contrattuali.
  • Diritto di limitazione del trattamento in caso di trattamento illecito: In determinati casi può pretendere la limitazione temporanea del trattamento dei dati.
  • Diritto alla portabilità dei dati: Su richiesta i Suoi dati Le devono essere messi a disposizione in maniera intellegibile ovvero trasferiti a terzi.
  • Diritto di opposizione al trattamento: il consenso al trattamento può essere revocato in qualsiasi momento.
In linea di principio, le videoregistrazioni non vengono trasmesse a terzi o a persone estranee. Tuttavia, per la
manutenzione tecnica del sistema di videosorveglianza ci avvaliamo dei servizi di fornitori di servizi esterni. Nel
corso di questa attività, questi fornitori di servizi possono anche venire a conoscenza di registrazioni specifiche,
motivo per cui sono nominati “Responsabili del trattamento” ai sensi dell’art. 28 RGPD.
Per esercitare i succitati diritti può rivolgersi direttamente alla società. Eventuali richieste vanno indirizzate per iscritto al Titolare del trattamento, come descritto più dettagliatamente di seguito. Facciamo presente che l’Interessato può in qualsiasi momento proporre reclamo al Garante per la protezione dei dati personali. Titolare del trattamento e Data Protection Officer (“DPO”) Titolare del trattamento è la è la E-AG Malles con sede a 39024 Malles Venosta – Via della Stazione, 37, tel. +39 0473 849 521, e-mail: info@e-ag-mals.it L’azienda prevede la figura del Responsabile della protezione dei dati, il cosiddetto “DPO – Data Protection Officer”. Questo funge, tra l’altro, da interlocutore per le questioni riguardanti il trattamento dei dati personali e l’esercizio dei diritti. Il Data Protection Officer dell’azienda è la Federazione Cooperative Raiffeisen dell’Alto Adige, che può essere contattato al recapito postale qui indicato oppure al seguente indirizzo di posta elettronica: dpo.e-ag@raiffeisen.it 1.3 Regelwerk Anl. 3 – IM it