Art. 1 – Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Datenverarbeitung ist Gardafrutta S.r.l., mit Sitz in via Orzinuovi 82, (25125) Brescia (IT), erreichbar unter der E-Mail-Adresse: privacy@gardafrutta.it.

Art. 2 – Arten der erhobenen Daten und Zwecke

• Navigationsdaten und Systemprotokolle (Hosting Aruba): IP-Adressen, URI/URL der angeforderten Ressourcen, Uhrzeit, Anfragemethode an den Server und Betriebssystemparameter, die automatisch erfasst werden, um die Bereitstellung des Dienstes, die Sicherheit und die Verhinderung von Betrug/Cyberangriffen zu ermöglichen.

• Kontaktanfragen (Formular der Website): Name, Nachname, E-Mail-Adresse und Nachrichteninhalt, die vom Nutzer freiwillig zur Verfügung gestellt werden, um Informationen zu erhalten.

• Bewerbungen und Lebensläufe (Abschnitt „Karriere“): Persönliche Daten, Kontaktdaten, Bildungsweg, Berufserfahrung und sonstige Informationen im übermittelten Lebenslauf zur Bewertung des Profils im Hinblick auf die Personalauswahl.

• Newsletter (Brevo / Sendinblue SAS): E-Mail-Adresse für den regelmäßigen Versand von Informations- und Werbemitteilungen.

• Statistiken und Tracking (Google Analytics): Daten über die Interaktion des Nutzers mit den Seiten, die für aggregierte Analysen zur Optimierung der Website verwendet werden.

• Eingebettete Multimedia-Inhalte (YouTube-Videos): Technische Cookies und Profiling-Cookies von Drittanbietern, die gesetzt werden, um die Videowiedergabe direkt auf den Seiten zu ermöglichen.

Art. 3 – Rechtsgrundlagen der Verarbeitung

• Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO und Art. 111-bis gesetzesvertretendes Dekret 196/2003):

  • Verwaltung und Beantwortung von Anfragen, die über das Kontaktformular eingereicht werden.

  • Empfang, Prüfung und Bewertung von Lebensläufen, die spontan oder als Antwort auf offene Stellen übermittelt werden.

• Ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO):

  • Anmeldung zum Newsletter-Dienst über Brevo.

  • Installation von nicht anonymisierten Analyse-Cookies (Google Analytics) und Cookies von Drittanbietern (YouTube).

• Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO): Für die technische Verwaltung, die Wartung der Hosting-Infrastruktur von Aruba und die IT-Sicherheit.

Art. 4 – Hosting, Dienstleister und Datenübermittlung

Die personenbezogenen Daten werden mittels IT- und Telekommunikationsinstrumenten von Personen verarbeitet, die formell als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt wurden:

• Hosting-Anbieter (Aruba S.p.A.): Die gemeinsam genutzte Serverinfrastruktur, auf der sich die Website befindet, wird von Aruba S.p.A. (mit Sitz in Italien) verwaltet. Die Rechenzentren befinden sich innerhalb des Europäischen Wirtschaftsraums (EWR) unter vollständiger Einhaltung der europäischen Datensicherheitsstandards.

• Newsletter-Plattform (Brevo / Sendinblue SAS): Dienst zur Verwaltung von Mailinglisten mit Servern in der Europäischen Union.

• Google Analytics und YouTube (Google Ireland Ltd.): Von Google bereitgestellte Dienste. Für eventuelle Datenübermittlungen an Server in den USA wird die Konformität durch Standardvertragsklauseln (SCC) und das EU-USA Data Privacy Framework gewährleistet.

Die eingegangenen Lebensläufe werden ausschließlich von autorisiertem internem Personal für Auswahlaktivitäten verarbeitet.

Art. 5 – Aufbewahrungsdauer der Daten

• Lebensläufe und Bewerbungen: Aufbewahrt für einen Zeitraum von maximal 12 Monaten ab Eingang, nach dessen Ablauf sie gelöscht werden, sofern kein Arbeitsverhältnis begründet wird oder erneutes Interesse der Parteien besteht.

• Serverprotokolle (Aruba): Aufbewahrt für einen Zeitraum von nicht mehr als 12 Monaten für Diagnose- und Sicherheitszwecke, vorbehaltlich gesetzlicher Verpflichtungen.

• Nachrichten aus Kontaktformular: Aufbewahrt für die zur Bearbeitung der Anfrage unbedingt erforderliche Zeit (maximal 12 Monate).

• Newsletter-Daten: Aufbewahrt bis zum Widerruf der Einwilligung (Abmeldung über den entsprechenden Link in jeder Mitteilung).

• Cookies und aggregierte Daten: Geregelt durch die spezifische Richtlinie (maximal 14 Monate für Google Analytics).

Art. 6 – Rechte der betroffenen Person

Gemäß Art. 15–22 der EU-Verordnung 2016/679 kann der Nutzer jederzeit folgende Rechte ausüben:

• Bestätigung über das Vorhandensein der ihn betreffenden Daten erhalten und Zugang zu diesen beantragen.

• Berichtigung, Aktualisierung oder Löschung beantragen (Recht auf Vergessenwerden).

• Einschränkung der Verarbeitung beantragen oder dieser aus berechtigten Gründen widersprechen.

• Datenübertragbarkeit in einem strukturierten und maschinenlesbaren Format beantragen.

• Die zuvor erteilte Einwilligung widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

• Beschwerde bei der nationalen Aufsichtsbehörde einreichen (Datenschutzbehörde – www.garanteprivacy.it).

Um diese Rechte auszuüben, genügt es, eine schriftliche Anfrage an die E-Mail-Adresse des Verantwortlichen zu senden.