Dokument erstellt gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO)
Zuletzt aktualisiert: 18 Gennaio 2026
In ossequio al principio di trasparenza sancito dall'art. 12 del Regolamento (UE) 2016/679 (di seguito 'GDPR'), si rende noto che il Titolare del Trattamento è McFrancis, persona giuridica di diritto italiano con sede legale in Via Sandro Botticelli 58, Torino, C.F./P.IVA 12272120010. Ogni istanza inerente la protezione dei dati potrà essere indirizzata con formalità certa all'indirizzo PEC steven.di.francesca@pec.net o alla casella dedicata steven@mcfrancis.com.
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Treu und Glauben sowie Transparenz (Art. 5 DSGVO) und stützt sich auf die folgenden Rechtsgrundlagen (Art. 6 DSGVO):
Der Verantwortliche erhebt und verarbeitet im Rahmen des Grundsatzes der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO):
Die Verarbeitung erfolgt mittels IT- und Telematik-Tools, die geeignet sind, die Sicherheit (Art. 32 DSGVO) und Vertraulichkeit zu gewährleisten. Die Daten werden für den Zeitraum aufbewahrt, der für die Verfolgung der Zwecke unbedingt erforderlich ist (Grundsatz der Speicherbegrenzung), und zwar:
| Kategorie | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Kontaktdaten | Bearbeitung von Anfragen/vorvertragliche Maßnahmen | Art. 6 Abs. 1 lit. b DSGVO | Bis zu 24 Monate nach der letzten Interaktion |
| Vertragsdaten | Vertragserfüllung und gesetzliche Verpflichtungen | Art. 6 Abs. 1 lit. b/c DSGVO | 10 Jahre (Verjährung/Steuern) |
| Zugriffsprotokolle | Sicherheit, Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO | 12 Monate (sofern keine anderen Verpflichtungen bestehen) |
| Marketing | Werbliche Mitteilungen | Art. 6 Abs. 1 lit. a DSGVO | 24 Monate (Erneuerung der Einwilligung) |
Die Daten werden nicht verbreitet. Sie können an Dritte übermittelt werden, die erforderlichenfalls gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt werden (z. B. IT-Dienstleister, Rechts- und Steuerberater), oder an Behörden in Ausübung ihrer rechtmäßigen Befugnisse.
Die betroffene Person kann jederzeit die in den Art. 15-22 DSGVO verankerten Rechte (Auskunft, Berichtigung, Löschung/Vergessenwerden, Einschränkung, Übertragbarkeit, Widerspruch) ausüben, indem sie einen formellen Antrag an den Verantwortlichen stellt. Das Recht auf Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten (Art. 77 DSGVO) bleibt unberührt, sofern die betroffene Person der Ansicht ist, dass die Verarbeitung gegen geltendes Recht verstößt.
Die Bereitstellung der Daten für vertragliche Zwecke ist obligatorisch; eine Nichtbereitstellung führt dazu, dass das Vermittlungsverhältnis nicht zustande kommen kann. Die Bereitstellung zu Marketingzwecken ist freiwillig, und eine Verweigerung der Einwilligung beeinträchtigt nicht die Inanspruchnahme der Hauptdienstleistungen.
Die personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Sollte es aus technischen und betrieblichen Gründen erforderlich sein, Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) in Anspruch zu nehmen, erfolgt die Übermittlung gemäß Kapitel V der DSGVO, nach Abschluss von Standardvertragsklauseln (SCC) oder nach Prüfung von Angemessenheitsbeschlüssen der Europäischen Kommission.
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, indem er die Nutzer auf dieser Seite darüber informiert. Bitte rufen Sie diese Seite daher regelmäßig auf und orientieren Sie sich dabei an dem am Ende der Seite angegebenen Datum der letzten Änderung.
Die Datenverarbeitung erfolgt nach einem 'Zero-Knowledge'-Sicherheitsmodell (Zero-Knowledge Architecture). Die über die öffentliche Schnittstelle (SAMI) erhobenen personenbezogenen Daten werden ausschließlich in verschlüsselter Form an das hochgesicherte Verwaltungssystem (Janus II) übertragen und dort gespeichert. Der Prozess umfasst:
Werden die personenbezogenen Daten nicht direkt bei der betroffenen Person erhoben, informiert der Verantwortliche die betroffene Person innerhalb einer angemessenen Frist, spätestens jedoch innerhalb eines Monats (oder bei der ersten Kontaktaufnahme), über: die Quellen, aus denen die Daten stammen, die Datenkategorien, die Gegenstand der Verarbeitung sind, die Zwecke und Rechtsgrundlagen, die Empfänger sowie die gemäß DSGVO anerkannten Rechte.
Der Verantwortliche wendet Verfahren zur Bewältigung von Vorfällen an, die den Art. 33–34 DSGVO entsprechen. Im Falle einer Verletzung des Schutzes personenbezogener Daten wird, sofern die Verletzung ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden und, bei hohem Risiko, eine Benachrichtigung der betroffenen Personen erfolgen. Der Prozess umfasst: Eindämmung, forensische Analyse, Folgenabschätzung, Korrekturmaßnahmen und die Erfassung des Ereignisses im Vorfallsregister.
Per questioni inerenti la protezione dei dati personali, l'interessato può contattare il Titolare all'indirizzo steven@mcfrancis.com o la casella PEC steven.di.francesca@pec.net. Qualora sia nominato un Data Protection Officer (DPO), la relativa casella di contatto è pubblicata su questa pagina. È disponibile un canale dedicato per la segnalazione di vulnerabilità o incidenti di sicurezza.
