Zum Inhalt springen
DATENSCHUTZ

Datenschutz & Cookies.

Unsere Datenschutzerklärungen nach DSGVO (EU-Verordnung 2016/679).

Datenschutzerklärung Kunden und Lieferanten

Sehr geehrte interessierte Person, gemäß Art. 13 der Europäischen Verordnung 2016/679 ("DSGVO") informieren wir Sie über die Verarbeitung der Sie betreffenden personenbezogenen Daten in Ihrer Eigenschaft als Kunde oder Lieferant von PL Consulting.

Verantwortlicher

Verantwortlicher ist PL Consulting di P. Lazzarotto & C. SAS - Via Manzoni 65 - 39012 MERAN (BZ), USt-ID 02996810210, telefonisch erreichbar unter +39 348 0802271 oder per E-Mail unter info@pl-consulting.it.

Datenkategorien

PL Consulting verarbeitet Identifikations-, Stammdaten-, Steuer-, Bank-, Kontakt- und berufsbezogene Daten, die von der betroffenen Person oder von der Stelle, deren Vertreter/Beauftragter sie ist, freiwillig zur Durchführung des Vertrags-, Dienstleistungs- oder Lieferverhältnisses bereitgestellt werden.

Datenquelle

Die personenbezogenen Daten werden direkt bei der betroffenen Person oder bei der Organisation, der sie angehört, erhoben, oder aus öffentlichen Quellen bzw. von öffentlichen Stellen geführten Registern.

Zwecke der Verarbeitung und Rechtsgrundlage

Die Daten werden verarbeitet für: a) die Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); b) die Erfüllung gesetzlicher und steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); c) das berechtigte Interesse des Verantwortlichen, etwa zur Verwaltung des Forderungseinzugs oder zur Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO); d) Direktmarketing für Produkte/Dienstleistungen, die den bereits erbrachten ähnlich sind, vorbehaltlich einer jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Art der Bereitstellung

Die Bereitstellung der Daten für vertragliche und gesetzliche Zwecke ist erforderlich: Bei Nichtbereitstellung kann das Verhältnis nicht begründet oder fortgesetzt werden. Die Bereitstellung für Marketingzwecke ist freiwillig.

Art und Weise der Verarbeitung

Die Daten werden mit IT-Mitteln und in Papierform verarbeitet, unter Beachtung angemessener Sicherheitsmaßnahmen gemäß Art. 5 Abs. 1 lit. f DSGVO.

Einsatz von Werkzeugen der künstlichen Intelligenz

PL Consulting nutzt Werkzeuge der künstlichen Intelligenz zur Unterstützung beim Entwerfen, Überarbeiten und Übersetzen von Dokumenten und bei der Recherche zu Rechtsvorschriften. Der Berater prüft jedes Ergebnis und bleibt dafür verantwortlich: Die Werkzeuge helfen bei der Arbeit, Bewertungen und Entscheidungen trifft der Berater. Keine Sie betreffende Entscheidung wird ausschließlich automatisiert im Sinne von Art. 22 DSGVO getroffen.

In die Werkzeuge geben wir nur die Daten ein, die für die jeweilige Aufgabe erforderlich sind. Wir nutzen professionelle Versionen, deren Anbieter als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind und Kundendaten nicht zum Training ihrer Modelle verwenden. Die aktuelle Liste der Werkzeuge erhalten Sie auf Anfrage unter info@pl-consulting.it.

Dokumentenaustausch über send.pl-consulting.it

Für den Austausch von Dokumenten mit Kunden nutzen wir unsere Plattform send.pl-consulting.it, die auf einem Server eines als Auftragsverarbeiter benannten Hosting-Anbieters betrieben wird. Wenn Sie Dokumente hochladen, verarbeiten wir die Dateien, Ihre E-Mail-Adresse, falls Sie eine Bestätigung anfordern, sowie die IP-Adresse mit Datum und Uhrzeit des Hochladens zur Sicherheit des Dienstes. Hochgeladene Dateien bleiben höchstens 90 Tage auf der Plattform, sofern die Anfrage keine andere Dauer angibt; Dateien, die wir Ihnen senden, bleiben bis zum Ablauf des Links.

Für vertrauliche Dokumente verwenden wir das Empfängerpasswort: Die Dateien öffnen sich nur für die Adressen, für die sie bestimmt sind. Beim ersten Zugriff sendet die Plattform einen Einmalcode an die Adresse, und Sie wählen ein persönliches Passwort, das wir nur als nicht umkehrbaren Hashwert speichern: Niemand in der Kanzlei kann es lesen. Wir speichern die Adresse, das Datum der Registrierung und des letzten Zugriffs sowie ein Zugriffsprotokoll (geöffnete Sendung, heruntergeladene Datei, Datum und Uhrzeit). Ein technisches Cookie hält den Browser 30 Tage lang erkannt.

Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse der Kanzlei, die Dokumente zu schützen und zu wissen, wer darauf zugegriffen hat (Art. 6 Abs. 1 lit. f DSGVO). Adresse, Passwort und Protokoll werden nach 12 Monaten ohne Zugriff gelöscht; eine frühere Löschung können Sie unter info@pl-consulting.it verlangen.

Empfänger der Daten

Die Daten können weitergegeben werden an: externe Berater und Fachleute (Steuerberater, Rechtsanwalt), Kreditinstitute, IT-Dienstleister und Anbieter von KI-Diensten sowie öffentliche Stellen in den gesetzlich vorgesehenen Fällen, die jeweils, sofern erforderlich, als Auftragsverarbeiter benannt sind. Die Daten werden nicht verbreitet.

Datenübermittlung

Einige IT- und KI-Dienstleister haben ihren Sitz in den Vereinigten Staaten oder speichern Daten dort. In diesen Fällen erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder der von der Kommission erlassenen Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer

Die Daten werden für die Dauer des Vertragsverhältnisses und anschließend für die nach Steuer- und Zivilrecht vorgesehenen 10 Jahre gespeichert. Die zu Marketingzwecken verarbeiteten Daten werden für 24 Monate ab dem letzten zweckdienlichen Kontakt gespeichert, vorbehaltlich eines Widerrufs der Einwilligung.

Rechte der betroffenen Personen

Die betroffene Person hat jederzeit das Recht, vom Verantwortlichen Auskunft über ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder den Widerspruch zu verlangen, die Datenübertragbarkeit zu verlangen, die Einwilligung zur Verarbeitung zu widerrufen und diese sowie die weiteren von der DSGVO vorgesehenen Rechte durch einfache Mitteilung an den Verantwortlichen geltend zu machen. Die betroffene Person kann Beschwerde bei der Aufsichtsbehörde (italienische Datenschutzbehörde Garante) einlegen.