Datenschutzrichtlinie für die Verarbeitung personenbezogener Daten von Teilnehmern des Programms
„The New Glam Lounge" gemäß Artikel 13 der Verordnung (EU) 2016/679 („DSGVO“)

1. Verantwortlicher für die Datenverarbeitung
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist Exelite S.p.A. ante Liu.Jo S.p.A. (im Folgenden „Liu.Jo" oder „für die Verarbeitung Verantwortlicher") mit Sitz in Viale J.A. Fleming, 17 - 41012 - Carpi (MO) - Italien, Steuernr. und USt.-Nr. 02322360369. Liu.Jo möchte Sie im Folgenden über die Methoden und Zwecke der Verarbeitung Ihrer personenbezogenen Daten gemäß Artikel 13 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO") im Zusammenhang mit Ihrer Teilnahme am Treueprogramm „The New Glam Lounge" informieren.

2. Datenschutzbeauftragter
Liu.Jo hat einen Datenschutzbeauftragten („DSB") ernannt, der unter der folgenden E-Mail-Adresse zu erreichen ist: dpo@liujo.it.

3. Zwecke der Verarbeitung, Rechtsgrundlage und Aufbewahrung der Daten
Liu.Jo kann Ihre personenbezogenen Daten (sowohl in elektronischer als auch in Papierform) verarbeiten, wie z. B. Vorname, Nachname, Geburtsdatum, Wohnanschrift, E-Mail, Telefonnummer, Kaufdetails, Rabatte, Vorteile, Prämien usw.
Diese personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet:
 
  1. für die Teilnahme an und die Verwaltung des Treueprogramms „The New Glam Lounge" (im Folgenden als „Programm" bezeichnet), einschließlich der Registrierung für das Programm, der Versendung von Mitteilungen, die für die Durchführung des Programms erforderlich sind, der Verwaltung und Bereitstellung von Prämien und Vorteilen (Programmverwaltung). Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Ihre personenbezogenen Daten werden von Liu.Jo bis zum Ende des Programms aufbewahrt;
  2. für die Vergabe von Clustern (Bronze Privé, Silver Privé, Gold Privé, Platin Privé, Diamant Privé) und Prämien- und Privé-Sternen auf der Grundlage von getätigten Einkäufen oder bestimmten Aktionen, wie in der Regelung (Cluster und Sterne) beschrieben. Die Rechtsgrundlage, auf die sich die Verarbeitung stützt, ist die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Ihre personenbezogenen Daten werden von Liu.Jo bis zum Ende des Programms aufbewahrt;
  3. zur Durchführung von Marketingaktivitäten, wie z. B. Versendung von kommerziellen Mitteilungen, exklusiven Angeboten und Informationen über neue Leistungen und Produkte, Einladungen zu Events, Durchführung von Marktforschung (Marketing). Die Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO. Ihre für Marketingzwecke erhobenen personenbezogenen Daten werden so lange verarbeitet, bis Sie Ihre Einwilligung widerrufen;
  4. zur Durchführung von Profiling-Aktivitäten, wie die Erstellung von Werbematerial, Beratung und Leistungen, die auf Ihre Präferenzen und Einkäufe zugeschnitten sind (Profiling). Die Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO. Ihre zum Zwecke der Profilerstellung erhobenen personenbezogenen Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Detaillierte Kauf- und Präferenzdaten werden 24 Monate lang ab dem Zeitpunkt ihrer Erhebung aufbewahrt;
  5. für die Erfüllung einer rechtlichen Verpflichtung, der Liu.Jo als Verantwortlicher für die Datenverarbeitung unterliegt (Erfüllung der rechtlichen Verpflichtungen). Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche gemäß Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung unterliegt. Ihre personenbezogenen Daten werden für die in den geltenden sektoralen Rechtsvorschriften vorgesehene Dauer aufbewahrt.
  6. falls erforderlich, um die Rechte des für die Verarbeitung Verantwortlichen in einem Gerichtsverfahren festzustellen, auszuüben oder zu verteidigen  (Ausübung der eigenen Rechte in einem Gerichtsverfahren). Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Ausübung oder Verteidigung seiner Rechte in einem Gerichtsverfahren gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Ihre personenbezogenen Daten werden für die Dauer des Rechtsstreits verarbeitet, bis die Fristen für Rechtsbehelfe ausgeschöpft sind.
Nach Ablauf der oben genannten Aufbewahrungsfristen werden die personenbezogenen Daten entsprechend den technischen Verfahren für die Löschung und Sicherung vernichtet oder anonymisiert.

4. Bereitstellung von personenbezogenen Daten
Für die Zwecke der Programmverwaltung, der Cluster und Sterne und der Erfüllung gesetzlicher Verpflichtungen ist die Bereitstellung von Daten obligatorisch. Die Verweigerung der Angabe solcher Daten führt zum Ausschluss von der Teilnahme an dem Programm.
Für die Zwecke des Marketings und der Profilerstellung ist die Bereitstellung von Daten freiwillig, und die Verweigerung der entsprechenden Einwilligungen schließt die Teilnahme am Programm nicht aus. Darüber hinaus können Sie die für Marketing- und Profilingzwecke erteilte Einwilligung jederzeit über die vom für die Verarbeitung Verantwortlichen zur Verfügung gestellten Kanäle widerrufen.

5. Empfänger der Daten
Ihre personenbezogenen Daten können an externe Stellen weitergegeben werden, die als Verantwortliche für die Datenverarbeitung fungieren, wie z. B. Behörden, Aufsichts- und Kontrollorgane und allgemein öffentliche oder private Stellen, die berechtigt sind, Ihre personenbezogenen Daten anzufordern. Ihre Daten können auch von externen Parteien verarbeitet werden, die als Datenverarbeiter (gemäß Artikel 28 der DSGVO) bezeichnet werden und im Auftrag des für die Verarbeitung Verantwortlichen bestimmte Tätigkeiten ausführen (z. B. Buchhaltung, Steuer- und Versicherungsabwicklung, Versand von Korrespondenz, Verwaltung von Inkasso und Zahlungen usw.).

6. Autorisierte Personen
Die Daten können von Mitarbeitern der Unternehmensfunktionen, die mit der Verfolgung der oben genannten Zwecke betraut sind, verarbeitet werden, die ausdrücklich zur Verarbeitung der Daten ermächtigt wurden und entsprechende Arbeitsanweisungen erhalten haben.

7. Übermittlung personenbezogener Daten
Ihre personenbezogenen Daten werden nicht außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt.

8. Rechte der betroffenen Person und Beschwerde bei der Aufsichtsbehörde
Indem Sie sich an den für die Verarbeitung Verantwortlichen unter privacyconsumer@liujo.it oder an den DSB unter dpo@liujo.it wenden, können Sie die in den Artikeln 15-22 der DSGVO anerkannten Rechte ausüben. Insbesondere können Sie von dem für die Verarbeitung Verantwortlichen Zugang zu den Sie betreffenden Daten, deren Berichtigung, Ergänzung oder Löschung sowie die Einschränkung der Verarbeitung in den in Artikel 18 der DSGVO vorgesehenen Fällen verlangen. Sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Verfahren erfolgt, haben Sie außerdem das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern dies technisch machbar ist, diese Daten einem anderen für die Verarbeitung Verantwortlichen ungehindert zu übermitteln.
Sie haben das Recht, jederzeit einfach und kostenlos aus Gründen, die sich aus der besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn ein berechtigtes Interesse des Verantwortlichen vorliegt. 
In jedem Fall haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde des Mitgliedstaats, in dem Sie Ihren Wohnsitz haben oder arbeiten, oder bei der Behörde des Staates, in dem der mutmaßliche Verstoß stattgefunden hat, einzureichen.