Rechtliche Bestimmungen
UNTERNEHMENSDATEN
Surgital Società per Azioni (Aktiengesellschaft)
Geschäftssitz via Bastia 16/1 48017 Lavezzola (RA)
Gesellschaftskapital € 5.882.360,00 v.e.
Steuernr. und Mehrwertsteuernr. 01066170398
Unternehmensregister und wirtschaftliches Verwaltungsverzeichnis (REA) von Ravenna: RA-118357
Die Website www.surgital.it (im Folgenden „Website“) wird von Surgital S.p.A. mit Sitz in Lavezzola (RA), via Bastia 16/1 gestaltet und verwaltet. Die folgenden Nutzungsbedingungen gelten für jeden Nutzer, der die auf der Website vorhandenen Dienstleistungen in Anspruch nimmt.
1. Registrierung und Anwendung der Dienstleistungen
1.1. Die Registrierung des Nutzers auf der Website gestattet es diesem, nach der Authentifizierung durch die erhaltenen Anmeldeinformationen („Benutzername oder E-Mail-Adresse“ und „Passwort“), die auf der Website angebotenen Dienstleistungen zu benutzen, zum Beispiel die Chat zur angegebenen Zeit (im Folgenden „Dienstleistungen“).
Die Registrierung auf der Website setzt voraus, dass der Nutzer die vorliegenden Nutzungsbedingungen akzeptiert.
Die Benutzung der Dienstleistungen ist dem Nutzer ausschließlich zu persönlichen und nicht zu geschäftlichen Zwecken gestattet.
1.2. Der Nutzer, der sich auf der Website registriert, ermächtigt Surgital dazu:
– ohne Einschränkung und kostenlos Kommentare, die der Nutzer über die Website zur Verfügung gestellt oder mitgeteilt hat, zu veröffentlichen und zu benutzen;
– ohne Einschränkung und kostenlos Inhalte, die der Nutzer über die Website zur Verfügung gestellt hat, zu veröffentlichen und zu benutzen;
– die Inhalte ohne Einschränkung wiederzugeben, zu verändern, anzupassen oder zu entwickeln, d.h., ohne dem Nutzer dafür eine Gegenleistung zu schulden;
1.3. Unbeschadet der Informationen über die Datenschutzbestimmungen werden die von den Nutzern veröffentlichten Inhalte von Surgital nicht als vertraulich behandelt und können daher durch Surgital in jeder beliebigen Modalität veröffentlicht, verbreitet und verwendet werden.
1.4. Surgital übernimmt keine Verpflichtung gegenüber dem Nutzer in Bezug auf die Veröffentlichung der Inhalte auf der Website. Surgital ist auch nicht dazu verpflichtet, Inhalte der Nutzer zu berücksichtigen oder zu entwickeln, sondern kann sie nach freiem Ermessen und ohne Begründung ausschließen.
2. Verantwortung und Garantien
2.1. Der Nutzer garantiert, dass er über alle Kommentare und Inhalte, die er publiziert, rechtmäßig verfügen kann, keinen zwingenden Vorschriften widerspricht und keine Urheberrechte, Markenzeichen, Erkennungszeichen, Patente oder Rechte Dritter verletzt. Es ist auf jeden Fall ausdrücklich untersagt, die Dienstleistungen zu benutzen, um direkt oder indirekt den geltenden Gesetzen des italienischen Staates oder eines beliebigen anderen Staates zuwiderzuhandeln. Der Nutzer bleibt der einzige Verantwortliche gegenüber Anforderungen, die allenfalls Dritte im Zusammenhang mit dem vorgeschlagenen Rezept stellen sowie für die Verletzung allfälliger gewerblicher Schutzrechte, intellektuellen Eigentums sowie gegenüber der Verletzung weiterer geltender Vorschriften und allen möglichen Verletzungen der Rechte Dritter.
2.2. Surgital kann in keiner Weise verantwortlich gemacht werden für allfällige Schäden oder Beeinträchtigungen, die dem Nutzer durch den Zugriff, die Vernetzung, das Herunterladen von Material und Computerprogrammen von der Website entstehen.
Daher ist Surgital nicht dazu verpflichtet, für irgendwelche Schäden, Verluste oder Beeinträchtigungen zu haften, die die Nutzer allenfalls aufgrund des mit der Website entstandenen Kontakts erleiden, oder nach Verwendung der Dinge, die sie dort veröffentlich haben, oder nach der Anwendung der Software.
3. Copyright
Die Inhalte (Texte, Bilder, Geräusche, Filme, Grafiken, Marken, Logos, audiovisuelles Material usw.) dieser Website sind ausschließliches Eigentum von Surgital S.p.A. und/oder Dritter und von der geltenden Regelung bezüglich des Schutzes des Urheberrechts geschützt, ital. Gesetz Nr. 633/1941 in gültiger Fassung (im Folgenden „LdA“). Die Vervielfältigung, Kommunikation an die Öffentlichkeit, das Verfügungstellen an die Öffentlichkeit, Vermietung und Verleih, öffentliche Darbietung, auch nur teilweise, und die Verbreitung ohne die Genehmigung des Copyright-Inhabers sind untersagt. Zuwiderhandlungen werden nach Art. 171, 171-bis, 171-ter, 174-bis und 174-ter des genannten LdA gebüßt.
Whistleblowing
Sehr geehrte/r Hinweisgeber/in,
hiermit informieren wir Sie, dass die Surgital S.p.A. (Steuernummer und Umsatzsteuer-Identifikationsnummer 01066170398), mit Sitz in Via Bastia Nr. 16/1 – (48017) Lavezzola (RA), E-Mail: surgital@surgital.it – PEC: amministrazione@pec.surgital.it (nachfolgend „Surgital“), in ihrer Eigenschaft als Verantwortlicher für die Datenverarbeitung und als von der Ca’ Pelletti Retail S.r.l. (einer zu 100 % im Eigentum von Surgital S.p.A. befindlichen Gesellschaft) benannter Datenverarbeiter, die Verarbeitung Ihrer personenbezogenen Daten gemäß den Bestimmungen des gesetzesvertretenden Dekrets 231/2001 in der durch das Gesetz 179/2017 geänderten und ergänzten Fassung sowie des gesetzesvertretenden Dekrets 24/2023, das die sogenannten „Whistleblowing“-Meldungen regelt, und wie nachstehend angegeben vornehmen wird.
1) Art der verarbeiteten Daten.
Gemäß Art. 4 des gesetzesvertretenden Dekrets Nr. 24/2023 gewährleistet der Hinweisgeberkanal „die Vertraulichkeit der Identität der hinweisgebenden Person, der beteiligten Person und der in der Meldung genannten Person sowie des Inhalts der Meldung und der zugehörigen Dokumentation“. Darüber hinaus dürfen gemäß Art. 12 Abs. 2 des gesetzesvertretenden Dekrets Nr. 24/2023 „die Identität der hinweisgebenden Person und jegliche andere Informationen, aus denen sich diese Identität direkt oder indirekt ableiten lassen, ohne ausdrückliche Zustimmung der hinweisgebenden Person nicht gegenüber anderen Personen als den für den Empfang oder die Bearbeitung der Meldungen zuständigen Personen offenbart werden, die ausdrücklich befugt sind, diese Daten gemäß Artikel 29 und 32 Absatz 4 der Verordnung (EU) 2016/679 sowie Artikel 2-quaterdecies des Datenschutzgesetzes gemäß dem gesetzesvertretenden Dekret vom 30. Juni 2003 Nr. 196 zu verarbeiten.“
Daher dürfen ausschließlich die benannten Prüfer, die einzigen Personen, die Kenntnis von den Informationen in Ihrer Meldung erlangen können, die von Ihnen freiwillig angegebenen personenbezogenen Daten und Informationen verarbeiten, die notwendig sind, damit diese Ihre Meldung bearbeiten und Ihnen die Empfangsbestätigung, etwaige Ergänzungsanfragen und die entsprechenden Rückmeldungen gemäß Art. 5 des gesetzesvertretenden Dekrets Nr. 24/2023 zukommen lassen können.
2) Zweck und Rechtsgrundlage der Verarbeitung.
Surgital S.p.A. und Ca’ Pelletti Retail S.r.l. haben sich der Whistlelink-Meldeplattform bedient, um die Verpflichtungen des gesetzesvertretenden Dekrets Nr. 24/2023 zu erfüllen. Die Rechtsgrundlage ergibt sich daher aus Art. 6 Abs. 1 Buchst. c) der Verordnung (EU) 2016/679. Sollte aus Ihrer Meldung die Notwendigkeit entstehen, die Identität der hinweisgebenden Person gegenüber anderen als den benannten Prüfern offenzulegen, wird von denselben Prüfern Ihre ausdrückliche Zustimmung eingeholt. Ohne Ihre Zustimmung oder falls Sie sich frei dazu entscheiden, diese zu verweigern, darf die Identität der hinweisgebenden Person keiner anderen Person als den Prüfern offengelegt werden, wie in Art. 12 Abs. 2 des oben genannten gesetzesvertretenden Dekrets Nr. 24/2023 vorgesehen.
3) Verarbeitungsmethoden und Aufbewahrungszeitraum der Daten.
Die Verarbeitung erfolgt über die auf der Website https://surgitalspa.whistlelink.com/ verfügbare „Whistleblowing“-Meldeplattform. Gemäß Art. 14 des gesetzesvertretenden Dekrets Nr. 24/2023 werden Meldungen „und die zugehörige Dokumentation so lange aufbewahrt, wie es für die Bearbeitung der Meldung erforderlich ist, jedoch nicht länger als fünf Jahre ab dem Datum der Mitteilung des abschließenden Ergebnisses des Meldeverfahrens, unter Wahrung der Vertraulichkeitsverpflichtungen gemäß Artikel 12 dieses Dekrets und des Grundsatzes gemäß Artikel 5 Absatz 1 Buchstabe e) der Verordnung (EU) 2016/679 sowie Artikel 3 Absatz 1 Buchstabe e) des gesetzesvertretenden Dekrets Nr. 51 von 2018“. Zudem dürfen gemäß Art. 13 Abs. 2 „personenbezogene Daten, die offensichtlich nicht für die Bearbeitung einer bestimmten Meldung erforderlich sind, nicht erhoben werden oder, wenn sie versehentlich erhoben werden, unverzüglich gelöscht werden“.
4) Weitergabe der Daten.
Die in Ihren Meldungen enthaltenen Daten und Informationen werden nicht verkauft, verbreitet oder in Länder außerhalb der EU übermittelt. Diese Daten dürfen nur den benannten Prüfern sowie den Personen, deren Weitergabe zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist (z. B. den im gesetzesvertretenden Dekret Nr. 24/2023 genannten zuständigen Behörden), zugänglich gemacht werden. Darüber hinaus wird klargestellt, dass die Weitergabe der in der Meldung enthaltenen Informationen und gegebenenfalls der Identität der hinweisgebenden Person unter Beachtung von Art. 12 des gesetzesvertretenden Dekrets Nr. 24/2023 erfolgen wird.
5) Freiwilligkeit der Datenbereitstellung.
Die Bereitstellung der Daten ist freiwillig. Wenn jedoch die von der Plattform angeforderten notwendigen Informationen nicht bereitgestellt werden, kann Ihre Meldung nicht bearbeitet werden.
6) Rechte der betroffenen Person.
Gemäß Art. 13 Abs. 3 des gesetzesvertretenden Dekrets Nr. 24/2023 „können die Rechte gemäß den Artikeln 15 bis 22 der Verordnung (EU) 2016/679 im Rahmen des Artikels 2-undecies des gesetzesvertretenden Dekrets Nr. 196 vom 30. Juni 2003 ausgeübt werden“. Daher wird Ihnen im oben genannten Rahmen das Recht auf Auskunft sowie gegebenenfalls das Recht auf Berichtigung, Löschung und Übertragbarkeit der Daten garantiert. Ihnen steht auch das Recht zu, die Einschränkung der Verarbeitung der bereitgestellten Daten zu verlangen und der Verarbeitung zu widersprechen. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde (www.garanteprivacy.it) einzureichen.
7) Ausübung der Rechte.
Die betroffene Person kann ihre Rechte im oben genannten Rahmen geltend machen, indem sie Surgital S.p.A. oder den Datenschutzbeauftragten kontaktiert, der unter der E-Mail-Adresse dpo@surgital.it erreichbar ist.
Auch Ca’ Pelletti Retail S.r.l. hat einen Datenschutzbeauftragten benannt, der unter der E-Mail-Adresse dpo@ca-pelletti.it erreichbar ist.