Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der EU-Verordnung Nr. 679/2016 („Verordnung“)
und des gesetzesvertretenden Dekrets Nr. 196/2003 in der jeweils gültigen Fassung
Die Gesellschaft Virgin Active Italia S.p.A. mit Rechtssitz in Corsico (20094 - MI), Via Privata Archimede Nr. 2, Steuernummer und USt-IdNr. 03641880962 (nachfolgend: „VAI“ oder „Verantwortlicher“), in ihrer Eigenschaft als Verantwortlicher für die Verarbeitung informiert über die Richtlinien zur Verarbeitung der von dir bereitgestellten personenbezogenen Daten (insbesondere, um Informationen zu den Aktivitäten und Services der Academy von VAI zu erhalten oder Teil der Welt „Virgin Active“ zu werden). Die Struktur des Verantwortlichen verfügt über einen Datenschutzbeauftragten (Data Protection Officer oder "DPO"), der für alle Informationen zur Verarbeitung deiner personenbezogenen Daten unter der E-Mail-Adresse dpo@virginactive.it zur Verfügung steht.
1. PERSONENBEZOGENE DATEN, DIE GEGENSTAND DER VERARBEITUNG SIND
a) Von dir bereitgestellte Daten
Der Verantwortliche verarbeitet die personenbezogenen Daten, die du bei der Interaktion mit der Academy von VAI bereitstellst, manuell oder elektronisch. Gegenstand der Verarbeitung sind allgemeine Daten (wie, beispielhaft und nicht abschließend, Stammdaten wie Name, Nachname, Geburtsdatum und -ort, Wohnadresse, Steuernummer, USt-IdNr., E-Mail-Adresse und Mobiltelefonnummer, dein Bild) sowie allgemein die personenbezogenen Daten, die du in die Formulare zur Anfrage von Informationen an die Academy von VAI einträgst.
Weitere Verarbeitungen deines Bildes könnten erfolgen, weil innerhalb des Clubs ein Kamerasystem installiert ist, das dem Schutz von Sachen und Personen dient, und auch du von diesen Kameras aufgenommen werden könntest: Die erfassten Bilder werden nur 24 Stunden lang aufbewahrt; tatsächlich überschreiben die von den Kameras erfassten Bilder jeden Tag die Bilder des Vortags. Eine spezifische Information zu dieser Verarbeitung ist in den Clubs ausgehängt, und entsprechende Schilder weisen auf das Vorhandensein der Kameras hin (z. B. „Videoüberwachter Bereich“). Für weitere Klärungen hierzu kannst du an die in Abschnitt 7 „Rechte der betroffenen Person“dieser Information angegebenen Kontaktdaten schreiben.
b) Daten Dritter, die du freiwillig bereitstellst
Bei der Nutzung bestimmter Services könnte eine Verarbeitung personenbezogener Daten Dritter erfolgen, die du Virgin Active mitteilst (zum Beispiel Name, Nachname usw.). Dies könnte beispielsweise der Fall sein, wenn du Virgin Active personenbezogene Daten des Virgin Active Trainers bereitstellst, der dir den Academy-Kurs empfohlen hat. In Bezug auf diese Fälle informieren wir dich, dass du als eigenständiger Verantwortlicher für die Verarbeitung handelst und alle entsprechenden gesetzlichen Pflichten und Verantwortlichkeiten übernimmst. In diesem Sinne stellst du den Verantwortlichen insoweit umfassend von jeder Beanstandung, Forderung, Schadensersatzforderung wegen Verarbeitung personenbezogener Daten usw. frei, die dem Verantwortlichen für die Verarbeitung von Dritten zugehen sollte, deren personenbezogene Daten durch deine Nutzung der Services unter Verstoß gegen die geltenden Datenschutzbestimmungen verarbeitet wurden. In jedem Fall garantierst du, falls du personenbezogene Daten Dritter bereitstellst oder auf andere Weise verarbeitest, bereits jetzt - unter Übernahme jeder damit verbundenen Verantwortung -, dass diese Dritten zuvor darüber informiert wurden, dass ihre personenbezogenen Daten Virgin Active mitgeteilt werden und Virgin Active sie wie in dieser Information, die auch gemäß Art. 14 der Verordnung erstellt wurde, beschrieben verarbeiten wird. Die Mitteilung der Daten des Trainers muss auf der vorherigen Einholung - durch dich - seiner Einwilligung in die Verarbeitung dieser Daten durch Virgin Active beruhen.
Wenn du außerdem in sozialen Netzwerken oder auf eventuell genutzten Plattformen Bilder/Videos veröffentlichst, die innerhalb unserer Clubs (in allen öffentlich zugänglichen Bereichen) aufgenommen wurden und andere Mitglieder, unsere Mitarbeitenden oder Besucher zeigen,informieren wir dich, dass Virgin Active in diesen Fällen keine Verarbeitung der betreffenden personenbezogenen Daten vornimmt und dass du als eigenständiger Verantwortlicher für die Verarbeitung handelst und alle entsprechenden gesetzlichen Pflichten und Verantwortlichkeiten übernimmst. In diesem Sinne stellst du Virgin Active insoweit umfassend von jeder Beanstandung, Forderung, Schadensersatzforderung wegen Verarbeitung usw. frei, die Virgin Active zugehen sollte, das in diesem Fall nicht Verantwortlicher für die Verarbeitung ist. In jedem Fall laden wir dich ein, dich gegenüber unseren Mitgliedern, Mitarbeitenden und Besuchern stets respektvoll zu verhalten, dich immer zu vergewissern, dass sie nicht dagegen sind, von dir aufgenommen zu werden, und sie stets darüber zu informieren, wie du die Bilder verwenden wirst, auf denen sie abgebildet sind. Vor allem empfehlen wir dir, immer ihre Einwilligung einzuholen, bevor du Bilder, auf denen sie abgebildet sind, in sozialen Netzwerken veröffentlichst.
c)Daten, die bei der Interaktion mit sozialen Netzwerken
verarbeitet werdenSoweit möglich, kannst du dich nicht nur durch Ausfüllen der entsprechenden Formulare zur Anfrage von Services registrieren, sondern, wenn du ein Google-Konto hast, auch einfach durch Klicken auf die Schaltfläche „Mit Google registrieren“. In diesen Fällen sendet Google automatisch einige deiner personenbezogenen Daten an Virgin Active, die im entsprechenden Disclaimer
angegeben sind, der beim Ausfüllen des Formulars zur Anmeldung zu den Academy-Kursen angezeigt wird. Insbesondere teilt Google Virgin Active deinen Benutzernamen und, sofern vorhanden, dein Foto des Google-Kontos mit.
2. ZWE
CKE DER VERARBEITUNG DER VERARBEITUNG
Deine personenbezogenen Daten werden, nach Erteilung deiner ausdrücklichen Einwilligung, soweit erforderlich, verarbeitet, um:a) die jeweils bei VAI angeforderten Services zu erbringen und, beispielhaft, (i) deinen Wunsch zu erfüllen, für Ausbildungsaktivitäten der Academy von VAI kontaktiert zu werden, sowie (ii) auf die Informationsanfragen zu antworten, die du uns über die Kontaktformulare (online und offline) jeweils übermittelst die von VAI in Bezug auf die Academy-Welt zur Verfügung gestellt werden, (iii) dein Bild in sozialen Netzwerken zu veröffentlichen, da dies ein integraler Bestandteil des Academy-Services ist, der auf diese Weise den eigenen Kursen und deren Teilnehmenden Sichtbarkeit verleiht, (iv) falls erforderlich, die in unseren Clubs zur Verfügung gestellten Services zur Buchung medizinischer Untersuchungen zu nutzen und eine medizinische Untersuchung bei den mit Virgin Active kooperierenden medizinischen Zentren durchzuführen, um die Ausstellung eines Tauglichkeitszeugnisses für die Fitness&Wellness-Aktivitätzu erhalten, das für das Training in unseren Clubs erforderlich ist. Virgin Active verarbeitet deine Daten in diesen Fällen nur zum Zweck der Durchführung der Buchungen, während die Ärzte als eigenständige Verantwortliche für die Verarbeitung handeln und deine personenbezogenen Daten auf Grundlage der Angaben in ihren Datenschutzhinweisen verarbeiten („Erbringung des Services
“); b) dir per E-Mail Angebote zu Produkten oder Services zu senden, die den von dir gekauften ähnlich sind, es sei denn, du lehnst den Erhalt solcher Mitteilungen ausdrücklich ab, was du jederzeit tun kannst („Soft Opt-in“)
; c) dir Informations- und Werbematerial zu den Services und Produkten von VAI zu senden, wie beispielsweise von der Academy von VAI organisierte Ausbildungskurse; die kommerziellen Mitteilungen können per E-Mail, Papierpost, Telefon, SMS und durch Nutzung der offiziellen Seiten von VAI in den sozialen Medien erfolgen („Marketing
“); d) spezifische Pflichten zu erfüllen, die sich aus Gesetzen, Verordnungen oder EU-Rechtsvorschriften ergeben, oder Anfragen von Behörden nachzukommen („Compliance
“).
3. RE
CHTSGRUNDLAGE DER VERARBEITUNG
Die Verarbeitung deiner personenbezogenen Daten erfolgt mit manuellen, IT- und telematischen Instrumenten, die in jedem Fall geeignet sind, die Sicherheit und Vertraulichkeit der Daten zu gewährleisten. Erbringung des Services: Die Verarbeitung deiner personenbezogenen Daten zu diesem Zweck (Abschn. 2.a) hat ihre Rechtsgrundlage in Art. 6.1.b der Verordnung ([…]die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen).
Die Bereitstellung personenbezogener Daten für diesen Zweck ist freiwillig, ohne sie ist es jedoch nicht möglich, dir den angeforderten Service zu erbringen.Daten zum Gesundheitszustand: Die Verarbeitung deiner personenbezogenen Daten zu deinem Gesundheitszustand beruht auf deiner Einwilligung gemäß Art. 9 Abs. 2 Punkt a) der Verordnung ([…]die betroffene Person hat ihre ausdrückliche Einwilligung in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben
). Die Erteilung deiner Einwilligung ist freiwillig, ohne sie können wir dir den angeforderten Service jedoch nicht bereitstellen, und zwar zum Schutz der Sicherheit deiner Trainings, da das ärztliche Attest eine unverzichtbare Voraussetzung ist, um in unseren Clubs trainieren und an den Academy-Kursen teilnehmen zu können.Soft Opt-in
: Diese Verarbeitung (Abschn. 2.b) ist gemäß Art. 130 Abs. 4 des Datenschutzkodex rechtmäßig und bedarf nicht deiner Einwilligung, sofern es sich um Mitteilungen zu Produkten oder Services handelt, die denjenigen ähnlich sind, die Gegenstand deines Kaufs waren, und sofern du, angemessen informiert, diese Nutzung deiner E-Mail-Adresse nicht von Anfang an oder anlässlich später erhaltener Mitteilungen ablehnst. Das bedeutet, dass du der Verarbeitung deiner personenbezogenen Daten zu diesem Zweck sowohl bei der Anfrage der verfügbaren Produkte und Services widersprechen kannst (indem du die Einwilligung in die Verarbeitung zu Marketingzwecken ausdrücklich verweigerst), als auch anlässlich späterer, mit deinem Kauf verbundener kommerzieller Mitteilungen, die du vom Verantwortlichen erhältst, indem du an die in Abschnitt 7 dieser Information angegebenen Kontaktdaten schreibst.Marketing: Die Verarbeitung zu diesem Zweck (Abschn. 2.c.) beruht hingegen auf deiner Einwilligung gemäß Art. 6.1.a der Verordnung([…] die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben). Die Einwilligung in die Verarbeitung zu diesem Zweck ist freiwillig und beeinträchtigt nicht deine Nutzung des Services und berührt nicht die Rechtmäßigkeit der vor deinem Widerspruch durchgeführten Verarbeitungen; ohne deine Einwilligung kann VAI dir kein allgemeines Werbematerial zu den eigenen Services und Produkten senden. Du kannst deine zuvor erteilte Einwilligung widerrufen, indem du an folgende E-Mail-Adresse schreibst: academy@virginactive.it
oder an die physische Adresse des Verantwortlichen, wie in Abschnitt 7 dieser Information angegeben. Compliance: Die Verarbeitung zu diesem Zweck (Abschn. 2.d.) hat ihre Rechtsgrundlage in Art. 6.1.c der Verordnung ([…]die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
). Wenn du dem Verantwortlichen deine personenbezogenen Daten bereitstellst, müssen diese gemäß den geltenden Vorschriften verarbeitet werden, was ihre Aufbewahrung und Mitteilung an Behörden aufgrund buchhalterischer, steuerlicher oder sonstiger Pflichten umfassen kann.4. EMP
FÄNGER DER DATEN
Deine personenbezogenen Daten können für die in Abschnitt 2 dieser Information genannten Zwecke mit den nachstehend angegebenen Personen geteilt werden (die „Empfänger“):
a) von VAI zur Verarbeitung personenbezogener Daten autorisierte Personen, die für die Durchführung von Tätigkeiten erforderlich ist, die eng mit der Erbringung der Services verbunden sind, und die sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Vertraulichkeitspflicht unterliegen;
b) Personen, die typischerweise als Auftragsverarbeiter handeln, nämlich: i) Personen, Gesellschaften oder Kanzleien, die VAI Unterstützungs- und Beratungsleistungen in buchhalterischen, verwalterischen, rechtlichen, steuerlichen und finanziellen Angelegenheiten erbringen; ii) Personen, die mit der Durchführung technischer Wartungstätigkeiten beauftragt sind; iii) Kreditinstitute, Versicherungsgesellschaften und Versicherungsmakler; iv) Auftragsverarbeiter wie Credly Inc., Lieferant von Virgin Active für die Erstellung der Open Badges, die deine Teilnahme am Academy-Kurs zertifizieren;
c) Mutter-, Tochter- und verbundene Gesellschaften von VAI, beschränkt auf die Verfolgung administrativ-buchhalterischer Zwecke im Zusammenhang mit der Durchführung organisatorischer, administrativer, finanzieller und buchhalterischer Tätigkeiten;
d) Personen, Einrichtungen oder Behörden, denen deine personenbezogenen Daten aufgrund gesetzlicher Bestimmungen oder behördlicher Anordnungen verpflichtend mitzuteilen sind;
e) mit Virgin Active kooperierende Arztpraxen, im Falle einer Anfrage zur Buchung medizinischer Untersuchungen bei diesen zum Zweck der Ausstellung des ärztlichen Tauglichkeitszeugnisses für die Ausübung freizeit- und bewegungsbezogener Aktivitäten.
5. ÜBER
MITTLUNGEN PERSONENBEZOGENER DATEN
Einige deiner personenbezogenen Daten werden mit Empfängern geteilt, die sich außerhalb des Europäischen Wirtschaftsraums befinden könnten, z. B. Google, Inc., das die Anmeldeformulare bereitstellt und aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als angemessen eingestuft wurde. VAI stellt sicher, dass die Verarbeitung deiner personenbezogenen Daten durch diese Empfänger unter Einhaltung der Verordnung erfolgt. Tatsächlich können die Übermittlungen auf einem Angemessenheitsbeschluss oder auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln beruhen. Weitere Informationen sind verfügbar, indem du eine schriftliche Anfrage an den Verantwortlichen richtest an: Virgin Active Italia S.p.A, Via Archimede Nr. 2, Corsico (MI), oder an folgende E-Mail-Adresse: dpo@virginactive.it.
6. AUF
BEWAHRUNG PERSONENBEZOGENER DATENDie personenbezogenen Daten, die für den Zweck der Erbringung des Services
verarbeitet werden, werden vom Verantwortlichen für die für den genannten Zweck unbedingt erforderliche Zeit aufbewahrt. Da diese personenbezogenen Daten verarbeitet werden, um dir Services bereitzustellen und deine Anfragen im Rahmen der Academy von VAI zu erfüllen, kann der Verantwortliche sie in jedem Fall für einen längeren Zeitraum aufbewahren, insbesondere soweit dies erforderlich sein kann, um die Interessen des Verantwortlichen vor möglichen Beschwerden im Zusammenhang mit den Services zu schützen. Insbesondere bewahren wir die ärztlichen Atteste für einen Zeitraum von 5 Jahren ab ihrem Ablaufdatum auf. Sobald dieser erreicht ist, werden wir sie löschen.Die personenbezogenen Daten, die für die Zwecke von „Soft Spam
“ verarbeitet werden, werden aufbewahrt, bis du der Verarbeitung widersprochen hast, indem du verlangst, keine kommerziellen Mitteilungen mehr zu erhalten.Die personenbezogenen Daten, die für die Zwecke des Marketings
verarbeitet werden, werden vom Verantwortlichen bis zu dem Zeitpunkt aufbewahrt, zu dem du deine Einwilligung widerrufst. Nach Widerruf der Einwilligung wird der Verantwortliche deine personenbezogenen Daten nicht mehr für diesen Zweck verwenden, kann jedoch weiterhin diejenigen aufbewahren, die unbedingt erforderlich sind, um seine eigenen Interessen vor möglichen Beschwerden auf Grundlage dieser Verarbeitungen zu schützen.Die personenbezogenen Daten, die für den Zweck der Compliance
verarbeitet werden, werden vom Verantwortlichen für den Zeitraum aufbewahrt, der durch spezifische gesetzliche Pflichten oder die geltenden Vorschriften vorgesehen ist.
Weitere Informationen zur Aufbewahrungsdauer der Daten können angefordert werden, indem du an VAI unter folgender Adresse schreibst: Virgin Active Italia S.p.A, Via Archimede Nr. 2, Corsico (MI), oder an folgende E-Mail-Adresse: dpo@virginactive.it.
7. RECHTE
DER BETROFFENEN PERSON
Gemäß Art. 15 ff. der Verordnung hast du das Recht, von VAI jederzeit Zugang zu deinen personenbezogenen Daten, deren Berichtigung oder Löschung zu verlangen oder ihrer Verarbeitung gemäß Art. 21 der Verordnung zu widersprechen. Du hast außerdem das Recht, in den in Art. 18 der Verordnung vorgesehenen Fällen die Einschränkung der Verarbeitung zu verlangen sowie die dich betreffenden Daten in den in Art. 20 der Verordnung vorgesehenen Fällen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
In jedem Fall hast du stets das Recht, bei der zuständigen Aufsichtsbehörde (Garante per la Protezione dei Dati Personali) gemäß Art. 77 der Verordnung Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die geltenden Vorschriften verstößt. Die Anfragen sind schriftlich an die Kontaktdaten des Verantwortlichen zu richten, indem du per E-Mail an folgende Adresse schreibst:academy@virginactive.it
oder an die physische Adresse des Verantwortlichen: Virgin Active Italia S.p.A., Via Archimede Nr. 2, Corsico (MI). Der Datenschutzbeauftragte (Data Protection Officer oder "DPO") steht in jedem Fall für alle Informationen zur Verarbeitung deiner personenbezogenen Daten unter der E-Mail-Adresse zur Verfügung: dpo@virginactive.it
.
Privacy Policy Academy – U.V. 25.09.2019