Das Ministerium für Tourismus (im Folgenden auch „Ministerium“ oder „Verwaltung“) informiert als Verantwortlicher für die Datenverarbeitung gemäß Artikel 13 der EU-Verordnung 2016/679 (im Folgenden auch „DSGVO“) darüber, dass die personenbezogenen Daten der Nutzer, die die institutionelle Website des Ministeriums konsultieren und die zur Verfügung gestellten Dienste nutzen, die über telematische Instrumente unter der Adresse: https://www.italia.it (im Folgenden die „Website“) zugänglich sind, wie folgt verarbeitet werden.

Die bereitgestellten Informationen beziehen sich nicht auf andere Websites, Seiten oder Onlinedienste, die über Hypertext-Links erreichbar sind, die hier möglicherweise veröffentlicht werden, sich aber auf Ressourcen außerhalb des Zuständigkeitsbereichs des Verantwortlichen beziehen.

Verantwortlicher für die Datenverarbeitung

Datenschutzbeauftragter (DSB oder DPO - Data Protection Officer)

Der Datenschutzbeauftragte (DSB oder DPO - Data Protection Officer) wird vom Verantwortlichen für die Datenverarbeitung ernannt, um die in der EU-Verordnung 2016/679 ausdrücklich vorgesehenen Funktionen zu erfüllen.

Der Datenschutzbeauftragte des Ministeriums für Tourismus kann unter der folgenden E-Mail-Adresse kontaktiert werden: responsabileprotezionedati@ministeroturismo.gov.it.

Verarbeitete personenbezogene Daten

Es werden folgende Kategorien personenbezogener Daten verarbeitet, die direkt von der betroffenen Person bereitgestellt werden, die sich für die Erstellung eines Kontos entscheidet:

• Allgemeine personenbezogene Daten (Artikel 4 Absatz 1 der EU-Verordnung 2016/679).

Insbesondere werden folgende Daten verarbeitet:

• Personenbezogene Daten (z. B. Vorname, Nachname, Foto);
• Kontaktdaten (E-Mail-Adresse, gegebenenfalls Telefonnummer);
• Geolokalisierungsdaten;
• Daten zu Buchungsdiensten (Buchungs-ID, Buchungs-URL, ID des gebuchten Dienstes, Anzahl der Teilnehmer, Buchungsdatum, Preis, falls verfügbar, Buchungsergebnis – Bestätigung, Änderung, Stornierung).

Jedes Mal, wenn der Benutzer auf die Website zugreift, werden die folgenden Daten verarbeitet:

• Technische Navigationsdaten (IP-Adresse, Zugangsdaten, verwendeter Browser, Betriebssystem, URI/URL der besuchten Seiten, Informationen zur Interaktion auf der Website);
• Daten, die durch Cookies oder ähnliche Technologien erhoben werden, wie in der auf der Website veröffentlichten Cookie-Richtlinie, auf die hier verwiesen wird, beschrieben ist.

Folgen der Nichtbereitstellung personenbezogener Daten

Werden die personenbezogenen Daten nicht bereitgestellt, hat dies zur Folge, dass kein Konto erstellt werden kann und die über die Website angebotenen Dienste nicht genutzt werden können.

Zweck der Datenverarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

a)      um durch ein Registrierungsverfahren zur Erstellung des persönlichen Kontos den Zugriff auf die Website und die Nutzung der damit verbundenen Dienste zu ermöglichen;

b)     um nach der Authentifizierung mittels Anmeldeinformationen die Möglichkeit zu bieten, die als Favoriten angezeigten Inhalte im jeweiligen Konto zu speichern;

c)      um die Bereitstellung der vom Benutzer angeforderten Dienste zu ermöglichen;

d)     um die Zusendung von Werbemitteilungen und Newslettern durch das Ministerium mittels Fernkommunikationsmitteln wie E-Mail (im Folgenden „Direktmarketingzwecke“) zu ermöglichen;

e)     um den Versand von Werbemitteilungen durch Partner des Ministeriums, an die die Daten übermittelt werden, durch Fernkommunikationsmittel (im Folgenden „Outbound-Marketing-Zwecke von Dritten“) zu ermöglichen;

f)       um die Profilerstellung der betroffenen Person zu ermöglichen und die Werbemitteilungen sowie das Navigationserlebnis innerhalb des Portals auf der Grundlage der angezeigten Inhalte, der Standortdaten (sofern der Benutzer dies genehmigt hat) und der bei der Registrierung bereitgestellten Informationen (im Folgenden „Profilerstellungszwecke“) besser auf die Bedürfnisse, Gewohnheiten und Interessen der Benutzer abzustimmen;

g)      um die Lokalisierung des Benutzers zu ermöglichen (im Folgenden „Lokalisierungszwecke“);

h)     für statistische Zwecke im Zusammenhang mit Buchungsdiensten und um es dem nicht registrierten Benutzer zu ermöglichen, eine Einladung zur Registrierung auf dem Portal Italia.it an die bei der Buchung angegebene E-Mail-Adresse zu erhalten.

Bedingung der Rechtmäßigkeit und Rechtsgrundlage der Verarbeitung

Die Voraussetzung für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten und die Rechtsgrundlage sind wie folgt festgelegt:

• für die unter den Buchstaben d), e), f), g), h) genannten Zwecke mit Zustimmung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a) der EU-Verordnung 2016/679).
  

Die betroffene Person kann die erteilten Einwilligungen durch das am Ende dieser Mitteilung beschriebene Verfahren jederzeit widerrufen;

• für die unter Buchstabe c) genannten Zwecke bei der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die von der betroffenen Person verlangt werden (Artikel 6 Absatz 1 Buchstabe b) der EU-Verordnung 2016/679);
• durch die Erfüllung gesetzlicher Verpflichtungen, denen der Verantwortliche unterliegt (Artikel 6 Absatz 1 Buchstabe c) der EU-Verordnung 2016/679);
• durch die Erfüllung einer Aufgabe im öffentlichen Interesse oder im Zusammenhang mit der Ausübung öffentlicher Befugnisse, die dem Verantwortlichen übertragen wurden (Artikel 6 Absatz 1 Buchstabe e) der EU-Verordnung 2016/679).

Art der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt auf elektronischem Wege und kann beispielsweise, wenngleich nicht ausschließlich folgende Vorgänge umfassen: Erhebung, Abfrage, Nutzung, Archivierung und Speicherung.

Die Verarbeitung personenbezogener Daten erfolgt zu den oben genannten Zwecken gemäß Artikel 5 der EU-Verordnung 2016/679 und unter Einhaltung der in der geltenden Gesetzgebung vorgesehenen Vertraulichkeits- und Sicherheitsregeln, um den unbefugten Zugriff oder die unbefugte Nutzung personenbezogener Daten zu verhindern.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich durch befugtes Personal im Rahmen der von ihm erfüllten Aufgaben.

Personenbezogene Daten werden in Übereinstimmung mit den Grundsätzen der Notwendigkeit, der Rechtmäßigkeit, der Richtigkeit, der Transparenz, der Genauigkeit, der Datenminimierung und der Begrenzung der Aufbewahrungsfrist verarbeitet und gespeichert, indem technische und organisatorische Maßnahmen ergriffen werden, die dem Risikoniveau der durchgeführten Verarbeitung angemessen sind.

Weitergabe personenbezogener Daten an mögliche Empfänger

Die Daten können in Übereinstimmung mit den geltenden Rechtsvorschriften und zur Verfolgung der oben genannten Zwecke des für die Verarbeitung Verantwortlichen für folgende Personen zugänglich gemacht oder an sie übermittelt werden:

• Personen, die vom Ministerium mit der Erbringung verschiedener Arten von Dienstleistungen beauftragt wurden, beispielsweise der Wartung von Computersystemen und der Messung der Qualität der Dienstleistung;
• Dritte, die zusätzliche oder instrumentelle Dienstleistungen für die Aktivitäten des Datenverantwortlichen in Bezug auf die Entwicklung, die Bereitstellung und die Betriebsführung der Website oder der von ihr und mit den Partnern des Ministeriums angebotenen Produkte und Dienstleistungen erbringen;
• andere Personen oder öffentliche Verwaltungen, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Die oben genannten Personen können je nach Fall als Auftragsverarbeiter oder unabhängige Verantwortliche für die Datenverarbeitung handeln.

Der Verantwortliche für die Datenverarbeitung ernennt die Auftragsverarbeiter gemäß Artikel 28 der EU-Verordnung 2016/679 unter denjenigen, die in ausreichendem Maß garantieren können, dass sie geeignete technische und organisatorische Maßnahmen ergreifen, um sicherzustellen, dass die Verarbeitung den Anforderungen der EU-Verordnung 2016/679 entspricht und den Schutz der Rechte der betroffenen Personen gewährleistet.

Personenbezogene Daten werden in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, auch durch deren Bereitstellung oder durch Konsultation, nicht an unbestimmte Personen weitergegeben.

Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen

Der Verantwortliche für die Datenverarbeitung gibt keine personenbezogenen Daten an Drittländer (außerhalb des Europäischen Wirtschaftsraums) oder an internationale Organisationen weiter.

Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen für einen Zeitraum ermöglicht, der die Erreichung der Zwecke, für die sie verarbeitet werden, gemäß Artikel 5 Absatz 1 Buchstabe e) der EU-Verordnung 2016/679 nicht überschreitet, und in jedem Fall für den gesetzlich vorgesehenen Zeitraum, es sei denn, es liegen andere Kriterien hinsichtlich der Rechtmäßigkeit und der Rechtsgrundlage vor oder die Speicherung der Daten erfolgt gemäß Unionsrecht oder dem Recht der Mitgliedstaaten.

Insbesondere werden die personenbezogenen Daten der Nutzer für die Dauer der Kontoaktivität und bis zur Löschung des Kontos gespeichert. In Bezug auf Newsletter und den Versand von kommerziellen Mitteilungen werden personenbezogene Daten so lange gespeichert, bis der Benutzer seine Einwilligung widerruft.

Dies gilt unabhängig davon, dass das Ministerium diese Daten zum Zwecke der Feststellung, der Ausübung oder der Verteidigung eines seiner Rechte vor Gericht aufbewahrt. Anschließend werden alle Daten endgültig gelöscht oder anonymisiert.

Rechte des Betroffenen

Im Rahmen des Geltungsbereichs der EU-Verordnung 2016/679 und gemäß den darin vorgeschriebenen Verfahren hat die betroffene Person das Recht:

• die ursprünglich erteilte Einwilligung gemäß Art. 7 Abs. 3 zu widerrufen;
• eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht, und in diesem Fall Zugang zu diesen Daten gemäß Artikel 15 der EU-Verordnung 679/2016 zu erhalten;
• die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, und/oder die Ergänzung unvollständiger personenbezogener Daten gemäß Artikel 16 der EU-Verordnung 679/2016 zu erwirken;
• die Löschung („Recht auf Vergessenwerden“) der sie betreffenden personenbezogenen Daten zu erwirken, wenn die Bedingungen für die Ausübung dieses Rechts gemäß Artikel 17 Absatz 1 der EU-Verordnung 679/2016 erfüllt sind;
• die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu erwirken, wenn die Bedingungen für die Ausübung dieses Rechts gemäß Artikel 18 Absatz 1 der EU-Verordnung 679/2016 erfüllt sind;
• die sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und diese personenbezogenen Daten unabhängig von dem Datenverantwortlichen, der sie sie zur Verfügung gestellt hat, an einen anderen Datenverantwortlichen zu übermitteln, sofern dies technisch möglich ist („Recht auf Datenübertragbarkeit“) gemäß Artikel 20 der EU-Verordnung 679/2016;
• sich der Verarbeitung der sie betreffenden personenbezogenen Daten gemäß Artikel 21 der EU-Verordnung 679/2016 zu widersetzen;
• nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu sein, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, wie in Artikel 22 der EU-Verordnung 679/2016 vorgesehen.

Beabsichtigt der Verantwortliche, die personenbezogenen Daten zu einem anderen Zweck als dem, für den sie ursprünglich erhoben wurden, weiterzuverarbeiten, so stellt er der betroffenen Person vor der Weiterverarbeitung Informationen über diesen anderen Zweck und alle weiteren relevanten Informationen zur Verfügung.
Um die oben genannten Rechte auszuüben, kann sich die betroffene Person per zertifizierter E-Mail an den Verantwortlichen für die Datenverarbeitung unter responsabileprotezionedati@ministeroturismo.gov.it oder alternativ unter info@italia.it wenden. Die letztgenannte E-Mail-Adresse kann für den Widerruf der Einwilligung und für die Mitteilung verwendet werden, keine Newsletter mehr erhalten zu wollen.
Darüber hinaus teilt der Verantwortliche für die Datenverarbeitung der betroffenen Person im Falle einer Verletzung personenbezogener Daten, die ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person darstellen kann, die Verletzung gemäß Artikel 34 Absatz 1 der Verordnung unverzüglich mit.

Wenn die betroffene Person der Ansicht ist, dass die vom Verantwortlichen für die Datenverarbeitung durchgeführten Verarbeitungen gegen die geltenden Vorschriften zum Schutz personenbezogener Daten verstoßen haben, hat sie das Recht, gemäß Artikel 77 der EU-Verordnung 2016/679 eine Beschwerde bei der Datenschutzbehörde einzureichen, und zwar auf folgenden Wegen:

• per Einschreiben mit Rückschein an „Garante per la Protezione dei Dati Personali“, Piazza Venezia 11, 00187 Rom;
• per E-Mail an: protocollo@gpdp.it;
• per zertifizierter E-Mail an: protocollo@pec.gpdp.it;
• per Fax an die Nummer: 06/696773785.