Lieferanten Policy

Informationsschreiben gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO) für Lieferanten
Sehr geehrte betroffene Person (Lieferant)
Mit diesem Dokument informiert Sie GEDA S.R.L. über die Merkmale und Modalitäten der Verarbeitung Ihrer personenbezogenen Daten gemäß der DSGVO sowie der weiterhin geltenden nationalen Datenschutzvorschriften.
Jede Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Fairness und Transparenz.

Identität und Kontaktdaten des Verantwortlichen.
Verantwortlicher für die Datenverarbeitung („Verantwortlicher“) ist GEDA S.R.L., vertreten durch den alleinigen Geschäftsführer Herrn Stefano Macchion, USt-IdNr. IT01018780930, mit Sitz in Via Maestri del Lavoro 16/18 - 33080 Porcia (PN). Der Verantwortliche ist erreichbar unter Tel. +39 0434 923077, E-Mail info@gedanextage.com oder PEC geda1@legalmail.it.

Kategorien personenbezogener Daten. Zwecke und Rechtsgrundlagen der Verarbeitung.
Der Verantwortliche erhebt und verarbeitet personenbezogene Daten, die Sie direkt oder indirekt identifizieren können, wie Identitätsdaten, Kontaktdaten sowie wirtschaftliche und bankbezogene Informationen.
Die Daten werden für folgende Zwecke verarbeitet:
• Abschluss und Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, sowie Durchführung vorvertraglicher Maßnahmen („vertragliche Zwecke“).
• Erfüllung gesetzlicher Verpflichtungen gemäß Gesetzen, Vorschriften und Anordnungen befugter Behörden („rechtliche Zwecke“).
Rechtsgrundlagen der Verarbeitung:
• Für vertragliche und vorvertragliche Zwecke: Erforderlichkeit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (kein Einverständnis erforderlich).
• Für rechtliche Zwecke: Erforderlichkeit zur Erfüllung einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO (kein Einverständnis erforderlich).
Die Bereitstellung der Daten ist notwendig, um gesetzlichen und vertraglichen Pflichten nachzukommen. Eine Verweigerung kann zur Unmöglichkeit der Vertragserfüllung führen.

Art der Verarbeitung.
Die Daten werden sowohl manuell als auch elektronisch verarbeitet (z. B. Unternehmens-IT-Systeme, Internet/Intranet, Verwaltungssoftware, Firmen-E-Mail, Zugangskontrollsysteme), unter Anwendung geeigneter Sicherheitsmaßnahmen.
Die Verarbeitung erfolgt gemäß den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz, Erforderlichkeit und Vertraulichkeit.
Eine automatisierte Entscheidungsfindung findet nicht statt.

Aufbewahrungsfristen.
Zweck: Verwaltung des vertraglichen und vorvertraglichen Verhältnisses
Kategorien: Identitäts- und Kontaktdaten, Vertragsdaten, Leistungsdaten
Dauer: Für die Dauer des Vertrags und bis zu seiner vollständigen Erfüllung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck: Erfüllung gesetzlicher Verpflichtungen (administrativ, buchhalterisch, steuerlich)
Kategorien: Identitätsdaten, Kontaktdaten, Rechnungsdaten, Zahlungsdaten, Daten in Buchhaltungsunterlagen
Dauer: 10 Jahre gemäß Art. 2220 italienisches Zivilgesetzbuch
Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zweck: Wahrung von Rechten im Rechtsweg
Kategorien: Daten, die zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind
Dauer: 10 Jahre nach Vertragsende (Verjährungsfrist gemäß Art. 2946 ital. ZGB). Bei Rechtsstreitigkeiten: bis zum Abschluss aller Rechtsmittelverfahren
Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) und Notwendigkeit der Rechtsverteidigung (Art. 17 Abs. 3 lit. e DSGVO)

Empfängerkategorien.
Die Verarbeitung erfolgt durch autorisierte Mitarbeiter sowie durch schriftlich bestellte Auftragsverarbeiter, gemäß den Anweisungen des Verantwortlichen und unter Einhaltung geeigneter Sicherheitsmaßnahmen. Eine Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.
Die Daten können übermittelt werden an:
a) Stellen, Behörden oder Institutionen, die aufgrund gesetzlicher Verpflichtungen als unabhängige Verantwortliche agieren;
b) Branchenverbände, denen das Unternehmen angehört;
c) Banken, Finanzinstitute und Kreditvermittler;
d) Softwaredienstleister, Cloud- und IT-Serviceanbieter;
e) Aufsichtsstellen oder Zertifizierungsstellen, sofern erforderlich.

Datenübermittlung in Drittländer.
Die Daten werden vom Verantwortlichen nicht in Länder außerhalb des Europäischen Wirtschaftsraums oder an internationale Organisationen übermittelt.
Sollte eine Übermittlung erforderlich werden, stellt der Verantwortliche sicher, dass geeignete Garantien bestehen, z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere rechtliche Instrumente.

Rechte der betroffenen Person.
Die betroffene Person kann die Rechte gemäß Art. 15–22 DSGVO ausüben, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch aus berechtigten Gründen, Widerruf der Einwilligung (sofern anwendbar), Datenübertragbarkeit und Aktualisierung.
Die betroffene Person kann Informationen über Herkunft der Daten, Zweck und Modalitäten der Verarbeitung, Logik automatisierter Verfahren, Identität des Verantwortlichen sowie Empfänger der Daten verlangen.
Sie kann die Anonymisierung oder Sperrung rechtswidrig verarbeiteter Daten verlangen und beim italienischen Datenschutzbeauftragten Beschwerde einlegen (www.garanteprivacy.it).
Anfragen können ohne besondere Form an den Verantwortlichen gestellt werden oder mithilfe der vom Datenschutzbeauftragten bereitgestellten Formulare.

Kontakte der Datenschutzbehörde: Piazza Venezia 11, 00187 Rom; Fax +39 06.69677.3785; Tel. +39 06.696771; E-Mail garante@gpdp.it; PEC protocollo@pec.gpdp.it.

Beschwerderecht.
Wenn Sie der Ansicht sind, dass Ihre Daten entgegen der DSGVO verarbeitet werden, können Sie gemäß Art. 77 DSGVO Beschwerde beim italienischen Datenschutzbeauftragten einreichen oder gemäß Art. 79 gerichtliche Schritte einleiten.

Änderungen dieser Datenschutzerklärung.
Diese Datenschutzerklärung kann aufgrund gesetzlicher Änderungen, neuer Dienstleistungen oder technologischer Entwicklungen angepasst werden.

Porcia, Italy - 13/11/2025