- Identität und Kontaktdaten des Verantwortlichen
- Kontaktdaten des Datenschutzbeauftragten
Das Unternehmen hat einen Datenschutzbeauftragten ernannt, der unter der E-Mail-Adresse dpo@eni.com oder datenschutz.at@eni.com kontaktiert werden kann.
- Verarbeitete personenbezogene Daten
Verarbeitet werden personenbezogene Daten, die der Verantwortliche im Rahmen der Nutzung der Website erhält bzw. die über das Kontaktformular übermittelt werden. Zudem verarbeitet der Verantwortliche – soweit dies vom jeweiligen Rechtfertigungsgrund des Artikel 6 DSGVO gedeckt ist - Daten, die er von anderen Unternehmen und sonstigen Dritten (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) mitgeteilt bekommt, sowie aus öffentlich zugänglichen Quellen (z.B. Social-Media Kanäle) zulässigerweise erhalten hat.
Zu den personenbezogenen Daten zählen Ihre IP-Adresse und Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns, Cookies, etc.), selbstgenerierte Verarbeitungsergebnisse sowie andere mit den genannten Kategorien vergleichbare Daten und Daten zur Erfüllung gesetzlicher und regulatorischer Anforderungen.
Im Einzelfall verarbeiten wir auch besondere Kategorien von personenbezogenen Daten (sensible Daten).
Bei Anforderung Ihrer personenbezogenen Daten wird der Verantwortliche Sie gesondert darüber in Kenntnis setzen, ob die Datenanforderung eine zwingende oder freiwillige Auskunftserteilung vorsieht.
1. Notwendige rechtliche und vertragliche Zwecke - Die Verarbeitung ist erforderlich, um einer gesetzlichen Verpflichtung nachzukommen, der der für die Verarbeitung Verantwortliche unterliegt, oder um eine bestimmte Anfrage der betroffenen Person auszuführen.
Ihre personenbezogenen Daten könnten auch ohne Ihre Zustimmung verarbeitet werden, sofern dies zur Erfüllung von zivil- und steuerrechtlichen Verpflichtungen sowie gemäß EU-Rechtsvorschriften und von Behörden oder sonstigen zuständigen Einrichtungen genehmigten Standards, Normen und Verfahren erforderlich ist.
Die Verarbeitung erfolgt auch zur Erbringung der vertraglich geregelten Leistungen sowie aller damit verbundenen Verwaltungstätigkeiten. Der Inhalt und der Umfang der Datenverarbeitung richten sich maßgeblich nach der Art und dem Umfang der zugrundeliegenden Geschäftsbeziehung.
Ihre personenbezogenen Daten werden auch zu Zwecken verarbeitet, die sich auf die durch das Unternehmen bereitgestellten Dienste für die Navigation auf der Website beziehen und / oder damit verbunden sind, insbesondere:
Diese Daten, die für die Bereitstellung des Dienstes erforderlich sind, werden auch elektronisch verarbeitet, in bestimmten Datenbanken gespeichert und ausschließlich in Bezug auf die Navigation auf der Website verwendet.
Angesichts der Tatsache, dass die Bereitstellung Ihrer Daten für diese Zwecke erforderlich ist, um alle mit der Navigation auf der Website verbundenen Dienste zu pflegen und bereitzustellen, wird die Nichtbereitstellung dieser Daten die Bereitstellung der betreffenden spezifischen Dienste unmöglich machen
2.Verteidigung von Rechtsansprüchen
Darüber hinaus werden Ihre personenbezogenen Daten in all jenen Fällen verarbeitet, wenn es notwendig ist, einen Rechtsanspruch des Verantwortlichen oder eines Unternehmens innerhalb des Kontrollbereichs von Eni vor Gericht festzustellen, geltend zu machen oder zu verteidigen.
3.Berechtigtes Interesse des Verantwortlichen
In den folgenden Fällen ist der Verantwortliche berechtigt, Ihre personenbezogenen Daten auch ohne Ihre Zustimmung zu verarbeiten:
- zur Ermöglichung der Durchführung von Due-Diligence-Prüfungen und sonstigen einem Verkauf vorgelagerten Maßnahmen in Fällen außerordentlicher Unternehmenszusammenschlüsse, Unternehmens- und Betriebsveräußerungen und (sonstiger) Übertragungen von Geschäftszweigen. Festgehalten wird, dass nur die für obige Zwecke erforderlichen Daten verarbeitet werden, dies in der Regel zudem lediglich in anonymisierter und aggregierter Form.
- zur aggregierten und anonymen Analyse der Inanspruchnahme der angebotenen Dienste, zur Identifizierung von Verbrauchsgewohnheiten und -präferenzen der Kunden, um die bereitgestellten Dienste zu verbessern und ihre spezifischen Anforderungen zu erfüllen, oder die Vorbereitung von Initiativen bezüglich der Vertragsbeziehung zwecks Verbesserung der bereitgestellten Dienste
- für konzerninterne Verwaltungszwecke;
- zur Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
- für Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
4.Einwilligung
Wenn Sie dem Verantwortlichen eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben (z.B. Weitergabe von Daten an Dritte, für kommerzielle und Marketingzwecke, Geolokalisierung, Übermittlung von Daten an andere Konzernunternehmen, sofern dies nicht durch andere Rechtfertigungsgründe gedeckt ist, etc.) erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Kontaktierung über den Bereich Kontakt, durch Versenden eines E-Mails an datenschutz.at@eni.com, oder durch ein Schreiben direkt an den Verantwortlichen widerrufen werden.
- Bereitstellung der vom Benutzer beim Navigieren auf der Website angeforderten Dienste, einschließlich der Erfassung, Speicherung und Aufarbeitung von Daten zum Zwecke der Bereitstellung der Dienste und ihrer anschließenden betrieblichen und technischen Verwaltung;
- Verwaltung der Beziehungen zu Drittbehörden und öffentlichen Stellen zu Zwecken im Zusammenhang mit bestimmten Anfragen, der Einhaltung gesetzlicher Verpflichtungen oder bestimmter Verfahren.
Der Verantwortliche ist berechtigt, Ihre personenbezogenen Daten zu den in Punkt 3 dargestellten Zwecken Dritten gegenüber offenzulegen, insbesondere gegenüber folgenden Stellen:
- Polizei und sonstige staatliche Sicherheitsorgane, zur Erfüllung der kraft Gesetzes, durch Vorschriften und EU-Rechtsvorschriften vorgesehenen Verpflichtungen. In so einem Fall ist die vorherige Zustimmung der betroffenen Person nach den anwendbaren Datenschutzbestimmungen nicht erforderlich;
- Unternehmen, Organisationen und Verbände, Mutter- und Tochtergesellschaften sowie verbundene Unternehmen, oder im Verkehr zwischen diesen und gemeinschaftlicher Kontrolle unterworfenen Unternehmen und zwischen Konsortien, Geschäftsnetzwerken und Konzernen, temporären Joint Ventures und verbundenen Einheiten, im Rahmen der zu administrativen und/oder Buchhaltungszwecken erfolgenden Mitteilungen.
- Versicherungsunternehmen für die Abwicklung von Ansprüchen, Inkassounternehmen, Bankinstitute, Wirtschaftsprüfer
- Steuerberater, Rechtsanwälte, Notare
- andere Unternehmen (Auftragsverarbeiter und gemeinsame Verantwortliche), die mit uns Vereinbarungen nach Artikel 26 oder 28 DSGVO getroffen haben. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
Der Verantwortliche garantiert bei der Übermittlung Ihrer personenbezogenen Daten an die obigen Empfänger äußerste Vorsicht und gewährleistet, dass die Informationen lediglich jene Daten umfassen, die zur Erfüllung der beabsichtigten spezifischen Zwecke erforderlich sind.
Ihre personenbezogenen Daten werden in der Datenbank des Verantwortlichen gespeichert und werden ausschließlich durch befugtes Personal verarbeitet, dessen Mitglieder spezifische Anweisungen zu den Methoden und Zwecken der Verarbeitung erhalten. Ihre Daten werden, mit Ausnahme der obigen Bestimmungen und in jedem Fall im angegebenen Rahmen, nicht an Drittparteien übermittelt.
Abschließend gilt es zu beachten, dass Ihre personenbezogenen Daten, mit Ausnahme der oben beschriebenen Fälle und/oder sofern gesetzlich vorgesehen, nicht offengelegt werden.
- Übermittlung personenbezogener Daten außerhalb der EU
Vor dem Hintergrund der Vertragsbeziehungen zwischen Eni und ihren Tochtergesellschaften sowie zwischen den Tochtergesellschaften untereinander ist es für einige der in obigem Abschnitt 3 aufgeführten Zwecke zulässig, Ihre personenbezogenen Daten in Drittländer außerhalb der EU zu übermitteln, einschließlich im Wege der Einbeziehung in Datenbanken, welche von Drittparteien sowohl innerhalb als auch außerhalb des Kontrollbereichs von Eni geteilt und gepflegt werden. Die Pflege der Datenbank und die Verarbeitung ihrer Daten werden, unter maximaler Berücksichtigung der Datenschutz- und Sicherheitsstandards der anwendbaren Gesetze über den Schutz personenbezogener Daten, ausschließlich zu den Zwecken vorgenommen, für welche die Daten erhoben wurden.
Werden Ihre personenbezogenen Daten in Drittländer außerhalb der EU übermittelt, so hat der Verantwortliche alle geeigneten und gebotenen vertraglichen Bestimmungen, einschließlich u. A. der von der Europäischen Kommission genehmigten Standardvertragsklauseln anzuwenden, um ein in Übereinstimmung mit dieser Datenschutzerklärung stehendes angemessenes Datenschutzniveau zu gewährleisten.
- Datenaufbewahrungsfrist
Der Verantwortliche verarbeitet Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (UGB) oder der Bundesabgabenordnung (BAO) ergeben. Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt 3 Jahre) betragen können, zu berücksichtigen.
- Rechte der betroffenen Personen
Als betroffene Person haben Sie die folgenden Rechte bezüglich der erhobenen und durch den Verantwortlichen zu den in obigem Abschnitt 3 dargestellten Zwecken verarbeiteten personenbezogenen Daten.
a. Auskunftsrecht
Sie sind berechtigt, den Verantwortlichen aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten zu bestätigen und Zugriff auf Ihre personenbezogenen Daten sowie folgende Informationen zu erhalten: (i) die Verarbeitungszwecke; (ii) die Kategorien der personenbezogenen Daten; (iii) die Empfänger oder Kategorien der Empfänger, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere wenn sich Empfänger in Drittländern befinden oder es sich bei ihnen um internationale Organisationen handelt; (iv) nach Möglichkeit die beabsichtigte Aufbewahrungsfrist der personenbezogenen Daten oder, sollte dies nicht möglich sein, die zur Bestimmung dieser Frist verwendeten Kriterien; (v) das Bestehen eines Rechts auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder eines Widerspruchrechts (vi) das Recht zur Einbringung einer Beschwerde bei der Datenschutzbehörde:
Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
b. Recht auf Berichtigung und Datenlöschung
Sie haben das Recht, unrichtige personenbezogene Daten zu berichtigen und unvollständige personenbezogene Daten unter Berücksichtigung ihrer Verarbeitungszwecke, auch im Wege der Vorlage einer Ergänzungserklärung, zu vervollständigen.
Sie haben ferner das Recht, aus einem der folgenden Gründe die Löschung Ihrer personenbezogenen Daten zu erwirken: (i) Ihre personenbezogenen Daten werden für die Zwecke, zu denen sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr benötigt; (ii) die Verarbeitung der Daten war unrechtmäßig; (iii) Sie haben Ihre Zustimmung, welche für die Berechtigung des Verantwortlichen zur Verarbeitung Ihrer Daten erforderlich war, widerrufen, und dem Verantwortlichen steht keine sonstige Berechtigung zur rechtmäßigen Verarbeitung der Daten zur Verfügung; (iv) Sie haben keine Zustimmung zur Datenverarbeitung gegeben, und zu ihrer Vornahme besteht kein übergeordneter berechtigter Grund; (v) Ihre personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen.
Die obigen Datenlöschungsrechte gelten nicht, soweit die Verarbeitung erforderlich ist (i) zur Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ferner haben Sie folgende Rechte:
c. Recht auf Datenübertragbarkeit
Sie haben das Recht, die dem Verantwortlichen bereitgestellten und von diesem verarbeiteten, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung an einen anderen Verantwortlichen zu übertragen, sofern die Verarbeitung auf einer entsprechenden Einwilligung oder auf Vertragserfüllung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
d. Recht auf Einschränkung der Datenverarbeitung
Sie haben das Recht, den Verantwortlichen in den folgenden Fällen zur Einschränkung der Datenverarbeitung aufzufordern: (i) für die Dauer, die der Verantwortliche benötigt, um Ihre personenbezogenen Daten zu verifizieren, wenn deren Richtigkeit von Ihnen bestritten wird; (ii) Ihre personenbezogenen Daten wurden nicht rechtmäßig verarbeitet; (iii) Ihre personenbezogenen Daten werden nicht länger für Verarbeitungszwecke benötigt, Sie benötigen jedoch ihre Verarbeitung zur Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs; (iv) für den Zeitraum der Überprüfung einer eventuellen Berechtigung legitimer Gründe von Seiten des Verantwortlichen im Zusammenhang mit Ihrer Beanstandung einer Verarbeitung der Daten.
e. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch kann formfrei erfolgen.
Legen Sie Widerspruch ein, wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder die der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
In Einzelfällen verarbeitet der Verantwortliche Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Die Ausübung obiger Rechte ist möglich durch Kontaktaufnahme mittels des Bereichs Kontakt oder via E-Mail datenschutz.at@eni.com bzw. DPO@eni.com an den Datenschutzbeauftragten.
Bei einer unrechtmäßigen Verarbeitung Ihrer Daten sind Sie zudem berechtigt, sich an die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, zu wenden
