Anhang B – Datenschutzerklärung für Kunden

Information über die Bearbeitung von Personendaten gemäss Art. 13 der Verordnung (EU) 2016/679 und Art. 19 des Schweizer Bundesgesetzes über den Datenschutz vom 25.09.2020

Sehr geehrte Kundin, sehr geehrter Kunde,

diese Information über die Bearbeitung von Personendaten regelt die Bearbeitung der Personendaten von Kunden, die mit der Vitality Plus SA einen Technologielizenzvertrag über die APP- und Web-APP-Software mit der Bezeichnung "Vitality+" abschliessen.

Die oben genannten Rechtsvorschriften gelten für Kunden mit Sitz im Gebiet der Europäischen Union bzw. der Schweizerischen Eidgenossenschaft.

Je nachdem, wo Sie oder das von Ihnen vertretene Unternehmen ansässig sind, werden Ihre Personendaten nach einer der beiden oben genannten Regelungen bearbeitet.

1. Betroffene Person

Das sind Sie, also die Person, an die sich diese Information richtet, nachfolgend auch Kunde genannt.

2. Verantwortlicher für die Datenbearbeitung

Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Vitality Plus SA (nachfolgend auch "Verantwortlicher" oder "Vitality Plus") mit Sitz in Via Emilio Maraini 27, 6942 Savosa, erreichbar unter folgender E-Mail-Adresse: info@vitalityplus.app.

3. Vertretung in der Europäischen Union

Für Nutzer mit Sitz in EU-Ländern hat der Verantwortliche gemäss Art. 27 der Verordnung (EU) 2016/679 als Vertretung in der Europäischen Union die INDO SRLS, Viale Giacomo Mancini 156 – 87100 Cosenza (CS), USt-IdNr. 03510180783, Tel. +39 02 87366082, E-Mail dpo@indoconsulting.it benannt.

4. Zweck der Bearbeitung, Rechtfertigungsgrund/Rechtsgrundlage und Aufbewahrungsdauer Ihrer Personendaten

Ihre Daten werden zu den folgenden Zwecken bearbeitet.

4.1. Gesetzliche Pflicht

Zur Erfüllung jeder Art von Pflicht, die in den geltenden Bundes- oder Kantonsgesetzen, Verordnungen, zugehörigen Regelungen und Handelsbräuchen vorgesehen ist, insbesondere im Steuer- und Abgabenbereich.

Rechtfertigungsgrund: (für Nutzer in der Schweiz) Art. 31 Abs. 1 DSG, gesetzlich gerechtfertigte Bearbeitung. Rechtsgrundlage: (für Nutzer in der EU) Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung. Aufbewahrungsdauer: Die Daten werden so lange aufbewahrt, wie der Verantwortliche gesetzlichen Aufbewahrungspflichten unterliegt.

4.2. Vorvertragliche Massnahmen

Wenn Sie Vitality Plus kontaktieren, um Informationen über unsere Dienstleistungen oder Produkte zu erhalten, auch zum Zweck vorvertraglicher Massnahmen im Hinblick auf die Erstellung einer Offerte. Die Bekanntgabe der Daten ist erforderlich; andernfalls können wir die Anfrage nicht bearbeiten oder keine Offerte erstellen.

Rechtfertigungsgrund: (für Nutzer in der Schweiz) Art. 31 Abs. 2 lit. a DSG, überwiegendes Interesse des Verantwortlichen, nämlich die Bearbeitung von Daten der betroffenen Person in unmittelbarem Zusammenhang mit vorvertraglichen Massnahmen. Rechtsgrundlage: (für Nutzer in der EU) Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person. Aufbewahrungsdauer: für die zur Bearbeitung der Anfrage erforderliche Zeit bzw. für die Gültigkeitsdauer der Offerte.

4.3. Erfüllung eines Vertrags

Wenn Sie mit Vitality Plus den Technologielizenzvertrag abschliessen. Die Bekanntgabe der Daten ist erforderlich; andernfalls können der Vertrag und die vereinbarten Leistungen nicht ausgeführt werden.

Rechtfertigungsgrund: (für Nutzer in der Schweiz) Art. 31 Abs. 2 lit. a DSG, überwiegendes Interesse des Verantwortlichen, nämlich die Bearbeitung von Kundendaten in unmittelbarem Zusammenhang mit der Vertragserfüllung. Rechtsgrundlage: (für Nutzer in der EU) Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung. Aufbewahrungsdauer: für die gesamte Vertragsdauer und anschliessend während 10 Jahren ab Ende des Geschäftsjahres gemäss OR.

4.4. Bonitätsprüfung

Prüfung der Zahlungsfähigkeit des Kunden, sofern die Art des abgeschlossenen Vertrags dies erforderlich macht, ausgenommen bei Vorauszahlung. Die Bekanntgabe der Daten ist erforderlich; andernfalls sind Zahlungsaufschub oder Ratenzahlung nicht möglich.

Rechtfertigungsgrund: (für Nutzer in der Schweiz) Art. 31 Abs. 2 lit. c DSG, überwiegendes Interesse des Verantwortlichen, nämlich die Bonitätsprüfung des Kunden; wir erheben jedoch keine besonders schützenswerten Daten und führen kein Profiling mit hohem Risiko durch, die Daten werden nur Dritten bekanntgegeben, die sie für den Abschluss oder die Erfüllung des Vertrags mit der betroffenen Person benötigen, die Daten sind nicht älter als zehn Jahre und die betroffene Person ist volljährig. Rechtsgrundlage: (für Nutzer in der EU) Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse des Verantwortlichen. Aufbewahrungsdauer: für die gesamte Vertragsdauer.

4.5. Direktmarketing an Kunden (Soft Spam)

Wenn Sie bereits ein Produkt oder eine Dienstleistung von Vitality Plus bezogen haben, senden wir Ihnen Werbemitteilungen zu Dienstleistungen und Produkten, die den bereits bezogenen ähnlich sind. Die Bekanntgabe der Daten ist gesetzlich zulässig. Ihre Kontaktdaten werden somit für Zwecke des Direktmarketings verwendet.

Rechtfertigungsgrund: (für Nutzer in der Schweiz) gesetzlich gerechtfertigte Bearbeitung, namentlich Art. 3 Abs. 1 lit. o UWG (Bundesgesetz gegen den unlauteren Wettbewerb). Rechtsgrundlage: (für Nutzer in der EU) Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse des Verantwortlichen. Aufbewahrungsdauer: bis zu Ihrem Widerspruch oder Ihrer Abmeldung über das "Opt-out"-System am Ende unserer E-Mails.

4.6. Direktmarketing

Um Ihnen kommerzielle und informative Mitteilungen zum Tätigkeitsbereich des Verantwortlichen zuzusenden, für den Versand von Newslettern, kommerziellen Angeboten, Einladungen zu von uns durchgeführten Workshops oder Veranstaltungen sowie Hinweisen auf Werbeveranstaltungen – über klassische Kanäle wie Telefon und Post oder über neuere Kanäle wie SMS, soziale Netzwerke einschliesslich WhatsApp und E-Mail – für Dienstleistungen und Produkte, die von den bereits bezogenen abweichen. Die Bekanntgabe der Daten ist freiwillig; ohne sie können wir Sie nicht über unsere Dienstleistungen und Aktionen informieren oder zu unseren Veranstaltungen einladen.

Rechtfertigungsgrund: (für Nutzer in der Schweiz) Art. 3 Abs. 1 lit. o UWG und Art. 31 Abs. 1 DSG, mittels ausdrücklicher Einwilligung der betroffenen Person, erteilt am Ende dieser Information oder auf anderem Weg (zum Beispiel aufgrund einer ausdrücklichen Anmeldung per E-Mail, SMS oder soziale Netzwerke). Rechtsgrundlage: (für Nutzer in der EU) Art. 6 Abs. 1 lit. a DSGVO, Einwilligung der betroffenen Person. Aufbewahrungsdauer: bis zu Ihrem Widerspruch oder Ihrer Abmeldung über das "Opt-out"-System am Ende unserer E-Mails.

5. Kategorien von Empfängern der Personendaten, Bekanntgabe und Verbreitung

Ihre Daten werden nicht durch Bereitstellung oder Einsichtnahme an einen unbestimmten Personenkreis verbreitet. Wir geben Ihre Daten an folgende Kategorien von Empfängern bekannt:

5.1. Mitarbeitende oder anderes zur Bearbeitung berechtigtes Personal (beispielsweise: Verwaltung, Vertrieb, Buchhaltung, Systemadministratoren) im für ihre Aufgabe beim Verantwortlichen erforderlichen Umfang, nach vorheriger Beauftragung, die zu Vertraulichkeit und Sicherheit verpflichtet.

5.2. Berater oder Lieferanten als Auftragsbearbeiter (beispielsweise: IT-Unternehmen, Kommunikationsagenturen oder andere Dienstleister, die für den Verantwortlichen Aufgaben im Outsourcing erbringen) im für ihre Aufgabe erforderlichen Umfang, nach Abschluss eines Vertrags, der zu Vertraulichkeit und Sicherheit verpflichtet.

5.3. Behörden und allgemein jede öffentliche oder private Stelle, gegenüber der für uns eine Pflicht (oder eine gesetzlich, durch Verordnung oder EU-Recht anerkannte Befugnis) oder Notwendigkeit zur Bekanntgabe im jeweiligen Zuständigkeitsbereich besteht, wie zum Beispiel: i) kantonale und eidgenössische Behörden (z. B. aus buchhalterischen oder steuerlichen Gründen), sofern eine gesetzliche Meldepflicht besteht; ii) andere Empfänger (z. B. Bankinstitute); iii) Inkassostellen für offene Forderungen.

Der Verantwortliche greift ausschliesslich auf zertifizierte und sichere Dienstleister zurück, die: (i) in der Schweiz niedergelassen sind; (ii) im EWR niedergelassen sind; (iii) ausserhalb des EWR niedergelassen sind, insbesondere in Kolumbien. Dies erfolgt nur nach Prüfung der von den Bundes- und EU-Gesetzen vorgesehenen Garantien, insbesondere:

• für Nutzer in der EU gemäss dem Angemessenheitsbeschluss 2003/490/EG;
• für Nutzer in der Schweiz gemäss Anhang 1 der DSV, der die Liste der Staaten mit angemessenem Datenschutzniveau enthält.

Ausgeschlossen ist damit die Bekanntgabe von Personendaten an Dienstleister, die die Daten nicht angemessen nach schweizerischem und europäischem Recht schützen.

Betroffene Personen mit Sitz in der Schweiz können weitere Informationen unter folgender E-Mail-Adresse anfordern: info@vitalityplus.app.

Betroffene Personen mit Sitz in einem EU-Land können weitere Informationen bei unserer Vertretung unter folgender E-Mail-Adresse anfordern: dpo@indoconsulting.it.

6. Art der Bearbeitung

Die Datenbearbeitung erfolgt mit technischen und organisatorischen Massnahmen, die eine dem Risiko angemessene Sicherheit der Personendaten gewährleisten. Die Bearbeitung kann sowohl in Papierform als auch mit automatisierten IT-Mitteln erfolgen, die das Speichern, Verwalten und Übermitteln der Daten ermöglichen.

7. Rechte der betroffenen Personen

7.1. Wenn Sie in der Schweiz wohnhaft sind

Die Art. 25 bis 32 DSG räumen Ihnen im Rahmen der gesetzlichen Vorgaben folgende Rechte und Ansprüche ein:

• Auskunftsrecht über die Bearbeitung der eigenen Personendaten;
• Recht auf Aktualisierung und Berichtigung der eigenen Personendaten;
• Recht auf Einschränkung der Bearbeitung und der Bekanntgabe an Dritte;
• Recht auf Löschung oder Vernichtung;
• Recht, ein Bearbeitungs- oder Bekanntgabeverbot zu verlangen;
• Recht, die Anmerkung der Bestreitung oder das Urteil zu verlangen.

Wenn Sie eine Beschwerde zum Umgang mit Ihren Daten haben, hören wir sie gerne; Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren.

7.2. Wenn Sie in der EU wohnhaft sind

Die Art. 15 bis 21 DSGVO räumen Ihnen im Rahmen der gesetzlichen Vorgaben folgende Rechte ein:

• Auskunftsrecht nach Art. 15 DSGVO und Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO und Recht auf Einschränkung der Bearbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit (Erhalt der Sie betreffenden, automatisiert bearbeiteten Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen oder direkte Übertragung) nach Art. 20 DSGVO;
• Widerspruchsrecht gegen die Bearbeitung (einschliesslich Widerspruch gegen Werbesendungen, Direktvertrieb und Marktforschung) nach Art. 21 DSGVO.

Wenn Sie eine Beschwerde zum Umgang mit Ihren Daten haben, hören wir sie gerne; Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltslandes Beschwerde einzureichen, unbeschadet weiterer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

8. Ausübung Ihrer Rechte

Ihre Rechte und Ansprüche können Sie in der von DSG oder DSGVO vorgesehenen Form und Frist wie folgt ausüben:

• Wenn Sie in der Schweiz ansässig sind, per E-Mail an: info@vitalityplus.app.
• Wenn Sie in einem EU-Land ansässig sind, per E-Mail an unsere Vertretung: dpo@indoconsulting.it.

Wir bitten Sie, dem Verantwortlichen oder der von uns benannten Vertretung in der Europäischen Union jede Änderung Ihrer Personendaten umgehend mitzuteilen, damit wir Art. 6 DSG und/oder Art. 16 DSGVO einhalten können, die verlangen, dass die erhobenen Daten richtig und somit aktuell sind.

9. Massgebliche Sprachfassung

Diese Datenschutzerklärung liegt in mehreren Sprachen vor. Die Übersetzungen dienen ausschliesslich dem besseren Verständnis: Bei Abweichungen, Auslegungsfragen oder Widersprüchen zwischen den Fassungen ist ausschliesslich die italienische Fassung rechtsverbindlich und massgebend.