1. Identität und Kontaktdaten des Verantwortlichen
Der Verantwortliche ist Enilive Suisse S.A. mit Sitz in Lausanne sowie einer Verwaltungs- und Managementzentrale in Lausanne und kann unter folgender Adresse kontaktiert werden: Av. de Gratta-Paille 1, 1018 Lausanne, oder per E-Mail an folgende Adresse: dataprotection.ch@enilive.com.
2. Kontaktdaten des Datenschutzberater (im Folgenden: DPO)
Das Unternehmen hat einen Datenschutzberater ernannt, der unter folgender E-Mail-Adresse zu erreichen ist: DPO@eni.com.
3. Zweck und Rechtsgrundlage der Verarbeitung
a. Erforderliche rechtliche und vertragliche Zwecke – Eine Verarbeitung ist erforderlich, um einer vertraglichen oder rechtlichen Verpflichtung nachzukommen, welcher die Verarbeitungsverantwortliche unterliegt, oder um einem konkreten Antrag einer betroffenen Person zu entsprechen
Ihre personenbezogenen Daten können ohne Ihr Einverständnis verarbeitet werden, wenn sich dies als erforderlich erweist, um handels- und steuerrechtlich bedingten Verpflichtungen, Normen, Gesetzen und Vorschriften nachzukommen, die von den Behörden und anderen zuständigen Einrichtungen verabschiedet wurden.
Unter anderem können Ihre personenbezogenen Daten verarbeitet werden, um im Rahmen des geltenden Rechts Anträgen der zuständigen Verwaltungs- oder Justizbehörde sowie ganz allgemein anderer öffentlicher Einrichtungen zu entsprechen.
Ihre personenbezogenen Daten werden zu Zwecken im Zusammenhang mit unseren vertraglichen Beziehungen oder der Bereitstellung von Gütern und/oder Leistungen durch das Unternehment verarbeitet, insbesondere:
- zur Erfüllung der aus dem Vertrag oder der Bereitstellung von Gütern und/oder Leistungen durch das Unternehmen erwachsenden Verpflichtungen sowie der allgemeinen Geschäftsbedingungen (AGB) oder anderer Anhänge, die fester Bestandteil davon sind. In solchen Fällen informieren wir Sie darüber, dass gemäß den im Hinblick auf personenbezogenen Daten geltenden Vorschriften Ihr Einverständnis nicht eingeholt werden muss, wenn eine Verarbeitung für die Erfüllung von Vertragspflichten erforderlich ist. Zum anderen ist Ihr Einverständnis auch in der Verhandlungsphase nicht erforderlich, wenn eine Verarbeitung erfolgen muss, um vor Vertragsabschluss konkreten Anfragen von Ihrer Seite zu entsprechen;
- zur regelmäßigen Teilnahme von -Karteninhabern am angebotenen Treueprogramm;
- zur Zahlungsverwaltung (die Zahlungsdaten werden dabei den rechtlichen Vorschriften entsprechend verarbeitet) für die nachgefragten Leistungen und Gebühren, die möglicherweise aufgrund anwendbarer Bestimmungen der AGB und/oder weiterer konkreter, dem Kunden zur Verfügung gestellter Vertragsbedingungen anfallen, sowie Gebühren, die möglicherweise durch die Einhaltung rechtlicher, buchhalterischer, steuerlicher, administrativer und vertraglicher Vorschriften im Zusammenhang mit der Erbringung der nachgefragten Leistungen entstehen.
Da die Angabe Ihrer Daten zu den genannten Zwecken für den Vertragsabschluss sowie die Vertragserfüllung und die Erbringung aller vertraglich vereinbarten Leistungen erforderlich ist, können die jeweiligen Leistungen nicht erbracht werden, wenn Sie uns Ihre Daten nicht mitteilen.
b. Gewerbliche und Marketingzwecke – Einverständnis
Wenn Sie Inhaber einer enilive+ Karte sind, können Ihre personenbezogenen Daten mit Ihrem Einverständnis auch zu weiteren Marketingzwecken durch den für die Verarbeitung Verantwortlichen oder einen Dritten verarbeitet werden:
- marktstudien sowie wirtschaftliche und statistische Analysen;
- vermarktung der Leistungen des Verantwortlichen und/oder eines Dritten, Versand von Werbe-, Informations- und Angebotsaktionsunterlagen sowie Teilnahme an Initiativen und Angeboten mit dem Ziel einer Belohnung der Kunden des Unternehmens;
- interaktive Marketingmitteilungen;
- ermittlung des Zufriedenheitsgrades der Kunden bezüglich der Qualität der erbrachten Leistungen.
Das Einverständnis in die Verarbeitung von Daten und deren Übermittlung an die oben genannten Empfänger zu den angegebenen Zwecken ist optional und kann widerrufen werden. Hierzu muss Kontakt mit dem Verantwortlichen aufgenommen werden, entweder über die unter Punkt 1 der vorliegenden Datenschutzerklärung angegebenen Kontaktdaten oder per E-Mail an folgende Adresse: dataprotection.ch@enilive.com.
c. Verteidigung eines Rechtsanspruchs vor einer gerichtlichen Instanz
Unter anderem werden Ihre personenbezogenen Daten immer dann verarbeitet, wenn dies erforderlich ist, um Rechte des Verantwortlichen oder anderer Unternehmen, auf die sich die Kontrolle von Eni S.p.A. erstreckt, im Rahmen von Gerichtsverfahren, Verwaltungsverfahren oder außergerichtlichen Verfahren vor Gericht festzustellen, auszuüben oder zu verteidigen.
d. Rechtmäßiges Interesse des Verantwortlichen
Der Verantwortliche kann Ihre personenbezogenen Daten unter folgenden Voraussetzungen ohne Ihr Einverständnis verarbeiten:
- im Falle außergewöhnlicher Aktivitäten im Rahmen eines Zusammenschlusses, einer Veräußerung oder einer Übertragung eines Unternehmensteils, um die Durchführung der im Vorfeld einer Veräußerung erforderlichen Prüfungen (Due Diligence) zu ermöglichen. Es werden nur die zu diesen Zwecken erforderlichen Daten in aggregierter/anonymer Form verarbeitet.
- nutzungsanalyse der von dem Unternehmen erbrachten Leistungen, um Konsumgewohnheiten und -neigungen zu identifizieren, die erbrachten Leistungen zu verbessern und besonderen Kundenanforderungen zu entsprechen, oder um Initiativen im Zusammenhang mit der Vertragsbeziehung und der Verbesserung der erbrachten Leistungen vorzubereiten, z. B. die gelegentliche Durchführung von Umfragen zum Einholen von Kundenvorschlägen.
4. Empfänger personenbezogener Daten
Zu den unter Punkt 3 aufgeführten Zwecken kann der Verantwortliche Ihre personenbezogenen Daten an Dritte übermitteln, die zu folgenden Empfängern gehören oder in folgende Empfängerkategorien fallen, insbesondere:
- behörden oder öffentliche Einrichtungen, zur Einhaltung rechtlicher Pflichten. Unter solchen Voraussetzungen ist es gemäß den anwendbaren Datenschutzvorschriften nicht erforderlich, zuvor das Einverständnis der betroffenen Person einzuholen;
- kontrollierte oder verbundene Unternehmen, Gesellschaften oder Verbände, oder die Muttergesellschaft, oder zwischen diesen und den einer gemeinsamen Kontrolle unterliegenden Unternehmen, sowie unter Konsortien, Unternehmensnetzwerken und vorübergehenden Unternehmensgruppierungen und -zusammenschlüssen und den damit verbundenen Körperschaften. Diese sind lediglich dazu berechtigt, Ihre personenbezogenen Daten zu Verwaltungs- und/oder Buchhaltungszwecken zu verarbeiten;
- versicherungsgesellschaften, die für die Abwicklung von Schadensfällen zuständig sind;
- inkassogesellschaften;
- unternehmen, die auf die Verwaltung von Vertriebs-, Forderungs- oder Werbungsdaten spezialisiert sind;
- andere Gesellschaften, mit denen der Verantwortliche unterschiedliche Vereinbarungen getroffen hat.
Ihre personenbezogenen Daten werden in den Datenbanken des für die Verarbeitung Verantwortlichen aufbewahrt und werden ausschließlich von befugten Mitarbeitern verarbeitet. Diese Mitarbeiter erhalten konkrete Anweisungen im Hinblick auf die Modalitäten und Zwecke der Verarbeitung. Diese Daten werden u. a. nicht an Dritte weitergegeben, vorbehaltlich anderweitiger Bestimmungen und in jedem Fall innerhalb der in der vorliegenden Datenschutzerklärung aufgeführten Grenzen.
Zum Abschluss möchten wir Ihnen in Erinnerung rufen, dass Ihre personenbezogenen Daten nur in den oben aufgeführten und/oder in vom Gesetz vorgeschriebenen Fällen weitergegeben werden.
5. Übertragung personenbezogener Daten ins Ausland
Im Rahmen der Vertragsbeziehungen zwischen Eni S.p.A. und ihren Tochtergesellschaften sowie der Tochtergesellschaften untereinander können Ihre personenbezogenen Daten zu den unter Punkt 3 aufgeführten Zwecken ins Ausland übertragen werden, insbesondere mittels der Aufnahme in eine Datenbank, die von Unternehmen, die sich innerhalb oder außerhalb der Kontrolle von Eni S.p.A. befinden, gemeinsam genutzt und verwaltet wird. Die Verwaltung dieser Datenbank und die Verarbeitung der entsprechenden Daten erfolgt zu den Zwecken, zu denen sie erhoben wurden, und unter vollständiger Beachtung aller Datenschutznormen, die aus den anwendbaren Gesetzen zum Schutz personenbezogener Daten hervorgehen.
Bei jeder Übertragung Ihrer personenbezogenen Daten ins Ausland wird die Verarbeitungsverantwortliche alle angemessenen und erforderlichen vertraglichen Maßnahmen ergreifen, um einen angemessenen Schutz für Ihre personenbezogenen Daten zu gewährleisten; dies versteht sich im Sinne der Bestimmungen der vorliegenden Datenschutzerklärung, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
6. Aufbewahrungsdauer der Daten
Die Daten werden nur so lange aufbewahrt, wie dies für die Zwecke, zu denen sie erhoben oder anschließend verarbeitet wurden, gemäß den rechtlichen Vorschriften erforderlich ist.
Ihre personenbezogenen Daten werden zu Marketingzwecken zwei Jahre nach Ende der Vertragsbeziehung verarbeitet.
Ihre Daten werden während zehn Jahren ab dem Ende der Vertragsbeziehung aufbewahrt, um dem Unternehmen eine Verteidigung gegen eine eventuelle Geltendmachung vertraglicher Ansprüche zu ermöglichen. Nach Ablauf dieses Zeitraums werden die Daten gelöscht oder vernichtet; es sei denn, das Gesetz erfordert eine darüber hinaus gehende Aufbewahrung eines Teils oder der Gesamtheit der Daten.
7. Rechte betroffener Personen
Als Person, deren personenbezogene Daten vom Verantwortlichen zu den unter Punkt 3 aufgeführten Zwecken erhoben und verarbeitet werden, haben Sie folgende Rechte:
a. Recht auf Zugriff
Sie haben das Recht, vom Verantwortlichen bestätigt zu bekommen, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Im Falle einer Verarbeitung haben Sie das Recht, Zugang zu Ihren personenbezogenen Daten sowie zu folgenden Informationen zu erhalten: (i) Verarbeitungszwecke ; (ii) Kategorien der jeweiligen personenbezogenen Daten; (iii) Empfänger oder Empfängerkategorien, an die die personenbezogenen Daten übermittelt wurden oder werden, insbesondere im Ausland ansässige Empfänger sowie internationale Organisationen; (iv) sofern möglich, die voraussichtliche Aufbewahrungsdauer der personenbezogenen Daten oder, wenn dies nicht möglich ist, die zur Bestimmung dieser Dauer herangezogenen Kriterien; (v) das Recht auf Einreichen einer Beschwerde bei der Aufsichtsbehörde.
Das Unternehmen kann jedoch die Auskuft verweigern, einschränken oder aufschieben, wenn: (i) ein Gesetz im formellen Sinn dies vorsieht, namentlich um ein Berufsgeheimnis zu schützen; (ii) dies aufgrund überwiegender Interessen Dritter erforderlich ist; (iii) das Auskunftsgesuch offensichtlich unbegründet ist, namentlich wenn es einen datenschutzwidrigen Zweck verfolgt, oder offensichtlich querulatorisch ist; (iv) wenn die Überwiegende Interessen des Veratwortlichen erfordern die Massnahme und der Veratwortliche gibt die Personendaten nicht Dritten bekannt. Der Verantwortliche muss angeben, weshalb er die Auskunft verweigert, einschränkt oder aufschiebt.
b. Recht auf Berichtigung und LöschungSie haben das Recht, falsche personenbezogenen Daten, die Sie betreffen, berichtigen zu lassen. Im Hinblick auf die Verarbeitungszwecke haben Sie auch das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, insbesondere durch die Abgabe einer ergänzenden Erklärung.
Sie haben auch das Recht, Sie betreffende personenbezogene Daten löschen zu lassen, wenn einer der folgenden Gründe vorliegt: (i) die personenbezogenen Daten werden nicht mehr zu den Zwecken verwendet, zu denen sie erhoben oder anderweitig verarbeitet wurden; (ii) die Daten werden unrechtmäßig verarbeitet; (iii) Sie haben das Einverständnis, auf dem das Recht der Verarbeitung Ihrer Daten durch die Verarbeitungsverantwortliche beruhte, widerrufen, und es gibt keine anderweitige Rechtsgrundlage, die der Verarbeitungsverantwortliche die Verarbeitung der Daten gestattet; (iv) Sie haben der Datenverarbeitung widersprochen, und es gibt keinen triftigen rechtmäßigen Grund für eine Verarbeitung; (v) die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen.
Das Unternehmen hat gleichwohl das Recht, eine Inanspruchnahme des Rechtes auf Löschung personenbezogener Daten zu verweigern, wenn die Verarbeitung der Daten für die Ausübung des Rechtes auf Meinungs- und Informationsfreiheit, der Erfüllung einer rechtlichen Pflicht oder die Anerkennung, Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist. Das Unternehmen hat gleichwohl das Recht, eine Inanspruchnahme des Rechtes auf Löschung personenbezogener Daten zu verweigern, wenn die Verarbeitung der Daten für: (i) die Ausübung des Rechtes auf Meinungs- und Informationsfreiheit; (ii) der Erfüllung einer rechtlichen Pflicht; (iii) die Anerkennung, Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist; (iv) die überwiegenden Interessen des Unternehmens oder eines Dritten es erfordern; (v) der Antrag auf Löschung offensichtlich unbegründet ist, namentlich wenn es einen datenschutzwidrigen Zweck verfolgt, oder offensichtlich querulatorisch ist, oder wenn (vi) die Verarbeitung der Daten durch ein überwiegendes privates oder öffentliches Interesse oder durch das Gesetz gerechtfertigt ist. Der Verantwortliche muss angeben, weshalb er das Recht auf Löschung personenbezogener Daten verweigert, einschränkt oder aufschiebt.
c. Recht auf Datenherausgabe oder -übertragung
Sie haben das Recht, die personenbezogenen Daten, die Sie dem Unternehmen zur Verfügung gestellt haben, und die von dem Unternehmen auf der Basis Ihres Einverständnisses oder einer anderen Rechtsgrundlage verarbeitet wurden, in einem strukturierten, gängigen und lesbaren Format zu erhalten. Zudem haben Sie das Recht, die genannten personenbezogenen Daten ohne die Einwilligung des Unternehmens an einer anderen Verantwortlichen zu übertragen.
Das Unternehmen kann jedoch das Recht auf Datenherausgabe oder -übertragung verweigern, einschränken oder aufschieben, wenn: (i) ein Gesetz im formellen Sinn dies vorsieht, namentlich um ein Berufsgeheimnis zu schützen; (ii) dies aufgrund überwiegender Interessen Dritter erforderlich ist; (iii) der Antrag zur Übergabe oder Übermittlung offensichtlich unbegründet ist, namentlich wenn es einen datenschutzwidrigen Zweck verfolgt, oder offensichtlich querulatorisch ist; (iv) wenn die Überwiegende Interessen des Verantwortlichen erfordern die Massnahme und der Verantwortliche gibt die Personendaten nicht Dritten bekannt. Der Verantwortliche muss angeben, weshalb er die Aushändigung oder Übermittlung von personenbezogenen Daten verweigert, einschränkt oder aufschiebt.
d. Recht auf Einschränkung der Verarbeitung
Sie haben unter folgenden Voraussetzungen das Recht, die Verarbeitung der Daten durch das Unternehmen einschränken zu lassen: (i) wenn Sie die Genauigkeit Ihrer personenbezogenen Daten angezweifelt haben: während die Verarbeitungsverantwortliche deren Genauigkeit überprüft; (ii) im Falle einer unrechtmäßigen Verarbeitung Ihrer personenbezogenen Daten; (iii) die Verarbeitungsverantwortliche benötigt Ihre personenbezogenen Daten nicht mehr zu den Verarbeitungszwecken, doch sie werden noch für die Anerkennung, Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gericht gebraucht; (iv) wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben: während der Prüfung dessen, ob die vom Verantwortlichen verfolgten rechtmäßigen Beweggründe schwerer wiegen als Ihre rechtmäßigen Gründe.
Sie können die oben aufgeführten Rechte geltend machen, indem Sie sich unter Verwendung der in Punkt 1 ausgewiesenen Kontaktdaten schriftlich an Enilive Suisse S.A. wenden, eine E-Mail an die Adresse dataprotection.ch@enilive.com senden oder dem Datenschutzberater an die E-Mail-Adresse DPO@eni.com schreiben.
Sie haben darüber hinaus das Recht, sich im Falle einer unrechtmäßigen Verarbeitung Ihrer Daten an die zuständige Datenschutzbehörde zu wenden. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
