Privacy Policy - Loyalty Program
Diese Hinweise beschreiben, wie Tristate International S.A. ( „Unternehmen‟ oder „wir‟ oder „uns‟ oder „unser‟) als Verantwortlicher die personenbezogenen Daten im Zusammenhang mit der Anmeldung und der Teilnahme am Programm „The Brotherhood‟ (im Folgenden das „Programm‟) verarbeitet. Weitere Informationen über die Funktionsweise des Programms finden Sie in den Allgemeinen Geschäftsbedingungen des Programms .
Arten der verarbeiteten Daten: Die Anmeldung und Teilnahme am Programm beinhaltet die Verarbeitung von Daten, die in Ihrem persönlichen Konto enthalten sind, und zwar Ihrer Identifikationsdaten (vollständiger Name, Geburtsdatum) und Ihrer Kontaktdaten (Telefonnummer, E-Mail-Adresse und Wohnanschrift). Außerdem verarbeiten wir Daten zu Ihren Einkäufen, und zwar, Datum, Betrag, Einzelheiten zu den gekauften Produkten und zur eventuellen Rückgabe von Produkten, sowie Informationen zu Ihrem Status und Punktestand.
Zwecke der Verarbeitung: Wir verarbeiten Ihre Daten für die folgenden Zwecke; für jeden dieser Zwecke geben wir die Art der verarbeiteten Daten und die Rechtsgrundlagen an, die unsere Verarbeitungstätigkeit legitimieren:
· Programmregistrierung: Wir verarbeiten Ihre Identifikations- und Kontaktdaten, die in Ihrem persönlichen Konto enthalten sind, sowie Ihre Willenserklärung, sich für das Programm anzumelden, um Ihre Registrierung für das Programm zu ermöglichen. Ihr Geburtsdatum wird ebenfalls verarbeitet, um sicherzustellen, dass die Programmteilnehmer volljährig sind, und um Ihnen den Erhalt der Geburtstagsgeschenke zu ermöglichen, wie in den Allgemeinen Geschäftsbedingungen des Programms beschrieben. Die oben genannten Daten werden gemäß Art. 6 (1) lit. b GDPR zur Erfüllung der vertraglichen Verpflichtungen, die wir Ihnen gegenüber haben, verarbeitet.
· Programmverwaltung: Ihre Identifizierungsdaten sowie Daten über getätigte Käufe und Rückgaben oder Daten über Ihren Status und Ihren Punktestand werden verarbeitet, um Ihre Teilnahme am Programm zu verwalten und Ihnen die entsprechenden Vorteile zu gewähren. Alle Angaben zu Ihrem Status als Programm-Mitglied werden ebenfalls gespeichert und sind in Ihrem Konto auf der Website verfügbar. Die oben genannten Daten werden gemäß Art. 6 (1) lit. b GDPR zur Erfüllung der vertraglichen Verpflichtungen, die wir Ihnen gegenüber haben, verarbeitet.
Art der Bereitstellung: Die Bereitstellung personenbezogener Daten ist für die Anmeldung zum und die Verwaltung des Programms erforderlich. Ohne diese personenbezogenen Daten wäre es nämlich nicht möglich, Ihre Anmeldung oder die Verwaltung Ihrer Teilnahme sowie die Zuteilung der Vorteile durchzuführen.
Art der Verarbeitung: Die Verarbeitung Ihrer Daten kann sowohl manuell als auch elektronisch erfolgen, wobei die für den Schutz und die Sicherheit Ihrer Daten erforderlichen Logiken und Verfahren eingehalten werden.
Weitergabe und Zugang: Auf Ihre Daten können unsere zur Datenverarbeitung befugten Mitarbeiter und unsere Dienstleister, die als ordnungsgemäß ernannte und auf der Grundlage einer Ad-hoc-Vereinbarung beauftragte Auftragsverarbeiter handeln werden, wie z.B. Anbieter von Hosting-Diensten, zu den oben genannten Zwecken zugreifen. Auf Ihre Daten wird auch von anderen Unternehmen aus unserer Unternehmensgruppe zugegriffen, die die Ladengeschäfte verwalten, in denen das Programm aktiv ist; diese Unternehmen wurden ordnungsgemäß als unsere Auftragsverarbeiter benannt und handeln auf der Grundlage unserer Weisungen. Ihre Daten können auch an Dritte weitergegeben werden, wenn dies durch die anwendbaren Gesetze oder Vorschriften vorgeschrieben ist, z.B. im Falle von Anfragen zuständiger Behörden sowie im Falle außerordentlicher Transaktionen, die das Unternehmen betreffen (in diesem Fall können die Empfänger beispielsweise Rechtsbeistände oder externe Berater sein). Sind die Empfänger Ihrer Daten außerhalb der EU oder des Vereinigten Königreichs in Ländern ansässig, in denen kein angemessenes Schutzniveau für personenbezogene Daten besteht, ergreift der Verantwortliche alle erforderlichen Maßnahmen, um sicherzustellen, dass die Übermittlung von Daten in Länder außerhalb der EU oder des Vereinigten Königreichs gemäß den anwendbaren Datenschutzvorschriften angemessen geschützt ist. Gegenwärtig werden keine Daten in Länder außerhalb der EU, des Vereinigten Königreichs oder der Schweiz übertragen.
Speicherung: Ihre Daten werden so lange gespeichert, wie es für die Verfolgung der oben genannten Verarbeitungszwecke unbedingt erforderlich ist, einschließlich der Erfüllung rechtlicher, regulatorischer, steuerlicher, buchhalterischer oder meldepflichtiger Anforderungen, in Übereinstimmung mit der DSGVO und der UK DSGVO (soweit anwendbar). Insbesondere in Bezug auf die Programmregistrierung und -verwaltung werden Ihre Daten für die Dauer des Programms und solange Ihr Konto aktiv ist, gespeichert, es sei denn, Sie beantragen die Löschung der Daten. In Deutschland liegen die gesetzlichen Aufbewahrungsfristen, die sich z.B. aus dem Handels- und Steuerrecht (wie dem Handelsgesetzbuch „HGB‟ oder der Abgabenordnung „AO‟) ergeben können, in der Regel zwischen 6 und 10 Jahren (z.B. für Verträge, Mitteilungen und Geschäftsbriefe).
Ihre Rechte: Sie können Tristate International S.A. unter den unten genannten Kontaktdaten kontaktieren, um Ihre Rechte gemäß Artikel 15 ff. DSGVO oder UK DSGVO oder des Bundesgesetzes über den Datenschutz der Schweiz (je nach Anwendbarkeit) jederzeit auszuüben, d.h. (je nach geltendem Recht) Auskunft über Ihre personenbezogenen Daten zu erhalten und deren Herkunft und Richtigkeit zu überprüfen. Sie können die Vervollständigung unvollständiger Daten und die Änderung oder Aktualisierung unrichtiger Daten verlangen. Sie können die Löschung Ihrer Daten und die Übertragbarkeit Ihrer Daten verlangen und den Verbleib Ihrer Daten nach Ihrem Tod bestimmen. Sie können auch die Einschränkung der Verarbeitung verlangen und gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen sowie eine eventuell erteilte Einwilligung widerrufen. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen und sich an die Behörde wenden, wenn die Ausübung Ihrer Rechte nach dem Gesetz durch den Verantwortlichen verzögert, eingeschränkt oder ausgeschlossen wird.
Verantwortlicher und Kontaktangaben: Der Verantwortliche ist: Tristate International S.A. mit Sitz in Via Riva Albertolli 1 - Lugano, Schweiz, E-Mail: privacy@eu.tristateww.com.