DATENSCHUTZERKLÄRUNG

Die vorliegende Datenschutzerklärung informiert Sie zur Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Rechten als von der Verarbeitung betroffene Person nach EU-Verordnung (EU) 2016/679 in Bezug auf die ausgeführten Verarbeitungstätigkeiten von:

• Cleaf S.p.a., als Verantwortlicher für die Datenverarbeitung kraft des Vertragsverhältnisses mit Cleaf selbst und/oder durch die Webseite www.cleaf.it (nachfolgend die “Webseite”), bei der Anmeldung auf der Seite und/oder beim Wahrnehmen der von Cleaf S. p. a. angebotenen Dienstleistungen, einschließlich derjenigen, die im geschlossenen Bereich der Webseite angeboten werden (nachfolgend “Dienstleistungen”);
• Cleaf S.p.a. und Fritz Egger GmbH & Co OG, als gemeinsam Verantwortliche, zum Ziel der Werbung für einige Cleaf-Produkte, wie weiter unten unter Punkt 9 näher ausgeführt.

1. Verantwortlicher für die Datenverarbeitung

1.1 Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Cleaf S.p.a. (nachfolgend “Cleaf” oder “der Verantwortliche für die Datenverarbeitung”), mit eingetragenem Sitz in Macherio (MB), via S. Ambrogio 18, 20846, Italien.

1.2 Im Rahmen einiger Tätigkeiten werden Ihre personenbezogenen Daten gemeinsam von Cleaf und Fritz Egger GmbH & Co OG als gemeinsam Verantwortlichen verarbeitet. Alle weiteren auf diese Tätigkeiten und Verarbeitungen bezogenen Informationen lesen Sie bitte unter nachfolgendem Punkt 9 der vorliegenden Datenschutzerklärung.

2. Art der verarbeiteten Daten und Zweck der Verarbeitung

2.1 Die verarbeiteten personenbezogenen Daten (unter personenbezogenen Daten versteht man alle Informationen, die sich auf eine direkt oder indirekt, durch Bezug auf weitere Daten, identifizierte oder identifizierbare natürliche Person beziehen) sind:

1. a) die Daten, die der Nutzer dem Verantwortlichen für die Datenverarbeitung im Rahmen der Umsetzung des Vertragsverhältnisses mit Cleaf bekannt gibt;
2. b) die Daten, die der Nutzer dem Verantwortlichen für die Datenverarbeitung bei der Anforderung einer von Cleaf angebotenen Dienstleistung bekannt gibt, wie Vor- und Nachname, Sitz oder Adresse, Steuernummer, Telefonnummer, Faxnummer, Bankverbindung, IP-Adresse;
3. c) die Daten, die der Nutzer dem Verantwortlichen für die Datenverarbeitung bei Einreichung einer Bewerbung um eine von Cleaf selbst im dafür eingerichteten Bereich der Webseite angebotene Anstellung bekannt gibt, wie Angaben zur Person (Vor- und Nachname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Postadresse, Telefonnummer, E-Mail-Adresse), Angaben zur Ausbildung der betroffenen Person, zu Berufserfahrung, IT-Kenntnissen und Sprachkenntnissen;
4. d) die Daten, die der Nutzer dem Verantwortlichen für die Datenverarbeitung im Laufe weiteren Umgangs mit dem Verantwortlichen für die Datenverarbeitung bekannt gibt (Vor- und Nachname, E-Mail-Adresse, berufliche Stellung);
5. e) die von Cleaf beim Surfen auf ihrer Webseite gesammelten Daten, wie IP-Adresse oder durch Cookies gesammelte Informationen.

2.2 Die Daten werden zu folgenden Zwecken verarbeitet:

1. a) zur Um- und Fortsetzung des Arbeitsverhältnisses mit Cleaf, einschließlich der Verwaltung der mit der angeforderten Dienstleistung verbundenen vertraglichen Aspekte, zur Ausstellung von Rechnungen über verkaufte Dienstleistungen und zur Erfüllung der gesetzlich bzw. laut EU-Verordnungen vorgesehenen Verpflichtungen sowie zur Wahrnehmung von Rechten vor Gericht;
2. b) zur Sendung – via elektronische oder papiergestützte Post – von mit den Dienstleistungen von Cleaf zusammenhängenden Angeboten, zur Sendung von ausschliesslich auf die oben beschriebenen Produkte und Dienstleistungen bezogenem Werbematerial, vom Cleaf-Newsletter, von Einladungen zu Konferenzen, von Informationen in Bezug auf das Thema von geistigem Eigentum, von Mitteilungen zu Marktchancen zur Verwaltung von immateriellen Vermögenswerten (wie Marken, Patenten, Design) und/oder zur Durchführung von Marktstudien.

3. Freiwilligkeit/ obligatorischer Charakter der Angaben

3.1 Die Angabe der zum Zeitpunkt der Aufnahme des Vertragsverhältnisses mit Cleaf und/oder beim Anmelden auf der Webseite bzw. bei Wahrnehmung der Dienstleistungen zu den unter 2.2. genannten Zwecken angeforderten Daten ist obligatorisch in dem Masse, wie sie zur Erfüllung der Vertragsverpflichtungen, zur Bereitstellung der Dienstleistungen und zur Erfüllung der gesetzlichen Verpflichtungen unbedingt erforderlich ist. Eine Weigerung, Daten mitzuteilen, wird die Unmöglichkeit seitens von Cleaf zur Folge haben, die eigenen vertraglichen Verpflichtungen zu erfüllen, den Anmelde-Prozess auf der Webseite zu vervollständigen und/oder die Dienstleistungen bereitzustellen.

3.2 Der Nutzer/Kunde kann gegen die Datenverarbeitung zu den unter 2.2.B oben angegebenen Zwecken opponieren, entweder durch das in allen Mittelungen mit angeführte Opt-out-System, oder durch Senden eines E-Mails an info@cleaf.it.

Die Angabe der zum Zeitpunkt der Bereitstellung der Dienstleistung angeforderten Daten zu den unter 2.2.B oben angegebenen Zwecken ist freiwillig. Eine Weigerung, in die unter 2.2.B angegebenen Zwecken einzuwilligen, wird keinen Einfluss auf die Erfüllung der vertraglichen Pflichten oder die Bereitstellung von Leistungen haben. Der Nutzer/Kunde wird trotzdem in der Lage sein, die Dienstleistungen und Services von Cleaf in Anspruch zu nehmen.

4. Methoden der Verarbeitung

4.1 Die personenbezogenen Daten des Nutzers/Kunden werden on-line gesammelt bzw. durch die Anwendung von physischen Trägern bei Gelegenheit der Herstellung eines Vertragsverhältnisses mit Cleaf oder der Anmeldung auf der Webseite, bei Aktivierung der Dienstleistungen und/oder durch Vergleich und Zusammenstellung von partiellen Informationen und die Nutzung des E-Mail-Dienstes.

4.2 Die personenbezogenen Daten des Nutzers/Kunden werden durch Registrierung, Konsultation, Mitteilung, Speicherung und Löschung verarbeitet. Dies geschieht hauptsächlich durch elektronische Mittel und manuell. Dabei wird die Beachtung von angemessenen Maßnahmen zum Schutz von Sicherheit und Vertraulichkeit der verarbeiteten Daten gesichert.

4.3 Elektronisch/magnetisch/digital gespeicherte personenbezogene Daten des Nutzers/Kunden sind auf einem in der EU befindlichen Server gespeichert und abgelegt; personenbezogene Daten in Papierform werden in spezifischen Registern und/oder Archiven abgelegt, deren Aufbewahrung in spezifischen, an geeigneten Orten befindlichen Behältern gesichert ist, damit sie vom Risiko des Einbruchs oder unerlaubten Zugangs geschützt sind. Der Verantwortliche für die Datenverarbeitung hat geeignete Maßnahmen zur Sicherung der Unversehrtheit und des Zugriffs der Daten sowie zum Schutz der Bereiche und Orte der Datenspeicherung und ihrer Zugänglichkeit ergriffen.

4.4 Die personenbezogenen Daten werden von Cleaf-Angestellten und/oder Mitarbeitern in ihrer Eigenschaft als zur Datenverarbeitung im Rahmen ihrer jeweiligen Funktion und gemäß den von Cleaf erhaltenen Anweisungen zugelassene Personen verarbeitet.

5. Offenlegung

5.1 Die personenbezogenen Daten des Nutzers/Kunden können von Cleaf an bestimmte Dritte übermittelt werden, die von Cleaf mit der Umsetzung der Vertragspflichten, mit der Bereitstellung der angeforderten Dienstleistungen und mit der Erfüllung der gesetzlichen Pflichten beauftragt wurden. Diese werden als Auftragsverarbeiter gemäß den von Cleaf erhaltenen Anweisungen agieren. Die Liste der Auftragsverarbeiter ist auf Antrag der betroffenen Person zugänglich.

Personenbezogen Daten werden nicht verbreitet.

6. Rechte der betroffenen Person

6.1 Die betroffene Person hat jederzeit das Recht auf Bestätigung des Vorhandenseins ihrer personenbezogenen Daten sowie auf Auskunft über die Zwecke der Datenverarbeitung. Die betroffene Person hat gleichzeitig das Recht, die Aktualisierung, Löschung oder Sperrung der Daten zu verlangen und gegen deren Verarbeitung gänzlich oder teilweise zu opponieren.

6.2 Nachfolgend sind die Rechte der betroffenen Person aufgelistet. Insbesondere:

6.2.1 Die betroffene Person soll das Recht auf Auskunft über die Verarbeitung von sie betreffenden personenbezogenen Daten haben und – sollten sie betreffende personenbezogene Daten verarbeitet werden – Zugang erhalten zu besagten personenbezogenen Daten und zu den folgenden Informationen.

6.2.2 Die betroffene Person hat das Recht, über Folgendes Auskunft zu erhalten:

1. a) die Quelle der personenbezogenen Daten;
2. b) die Zwecke und Methoden der Verarbeitung;
3. c) die einer jeglichen eventuellen elektronischen Datenverarbeitung Zugrunde liegende Logik;
4. d) die Kontaktangaben des Verantwortlichen für die Datenverarbeitung und, falls anwendbar, des Auftragsverarbeiters bzw. Vertreters des Verantwortlichen;
5. e) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten mitgeteilt werden können bzw. welche in ihrer Eigenschaft als Auftragsverarbeiter oder Vertreter des Verantwortlichen auf dem Staatsgebiet auf die Daten Zugriff haben können.

6.2.3 Zusätzlich zum Recht auf oben genannte Informationen hat die betroffene Person ein Recht darauf: http://www.leparoleelecose.it/?p=41183#_ftnref20

1. a) Vom Verantwortlichen für die Datenverarbeitung ohne unangemessene Verzögerung die Aktualisierung, Integration oder Berichtigung fehlerhafter sie betreffenden personenbezogenen Daten zu erwirken;
2. b) auf Berichtigung oder Löschung personenbezogener Daten bzw. Einschränkung der sie betreffenden personenbezogenen Datenverarbeitung zu erwirken, bzw. darauf, gegen die Verarbeitung zu opponieren sowie auf Datenübertragbarkeit und Anonymisierung der Daten;
3. c) auf die Bestätigung, dass die Personen, denen die Daten übermittelt wurden, über die unter a) und b) oben beschriebenen Operationen informiert wurden, es sei denn, die Erfüllung dieser Bedingung erweise sich als unmöglich oder sie führe einen unverhältnismäßigen Aufwand mit sich.

6.2.4 Die betroffene Person soll das Recht haben, jederzeit gegen die Verarbeitung von sie betreffenden personenbezogenen Daten zu opponieren:

1. a) aus legitimen, auf ihre besondere Situation – einschließlich Profiling – bezogenen Gründen;
2. b) wenn die personenbezogenen Daten zu Marketingzwecken verarbeitet werden, einschließlich Profiling in dem Masse wie es mit solchem direkten Marketing verbunden ist.

6.2.5 Die betroffene Person wird folgende Rechte ausüben können:

1. a) Sie wird Beschwerde einlegen können bei einer Aufsichtsbehörde (Datenschutzbehörde);
2. b) Sie wird die sie betreffenden, Cleaf mitgeteilten, personenbezogenen Daten in einem geläufigen elektronischen Format und in leicht lesbarer Form erhalten können und das Recht haben, diese Daten ohne Behinderungen an einen anderen Verantwortlichen zu übermitteln;
3. c) Sie wird vom Verantwortlichen für die Verarbeitung die Einschränkung der Datenverarbeitung erwirken können.

6.3 Um die oben angeführten Rechte auszuüben und Auskunft über Personen, denen die Daten mitgeteilt werden bzw. die in ihrer Tätigkeit als Auftragsverarbeiter oder mit der Datenverarbeitung beauftragte Personen in die Daten Einsicht bekommen können, kann der Nutzer sich an Cleaf durch Einsendung einer Anfrage an die oben angegebene Adresse wenden.

7. Dauer der Verarbeitung

7.1 Zu den unter 2.2.A genannten Zwecken werden die Daten ausschliesslich für die Dauer des Vertragsverhältnisses mit Cleaf zuzüglich einer Frist von zehn Jahren zur Erfüllung der gängigen zivil- und steuerrechtlichen Verpflichtungen verarbeitet.

7.2 Zu den unter 2.2.B genannten Zwecken werden personenbezogene Daten für nicht länger als 24 Monate ab Einwilligung in die Datenverarbeitung verarbeitet.

7.3 Bei Auslauf der festgelegten Verarbeitungsfrist werden die Daten gelöscht oder auf Dauer anonymisiert.

8. Rechtgrundlage der Verarbeitung

8.1 Die Rechtsgrundlage der Verarbeitung soll gemäß dem Vertragsverhältnis, dem legitimen Interesse des Verantwortlichen für die Datenverarbeitung und den Gesetzesbestimmungen gelegt werden.

9. Gemeinsame Verantwortung und Werbetätigkeiten

Zusätzlich zu der oben unter Abschnitt 2 beschriebenen und regulierten Datenverarbeitung, geht der vorliegende Abschnitt auf die Verarbeitung ihrer personenbezogenen Daten seitens von Cleaf und Egger als gemeinsam Verantwortlichen ein.

Insbesondere werden Cleaf und Fritz Egger GmbH & Co OG mit Rechtssitz in Weiberndorf 20, 6395, St. Johann in Tirol, Österreich, ihre personenbezogenen Daten als gemeinsam Verantwortliche (jeweils “Egger” und “gemeinsam Verantwortliche”) zum Zweck der Werbung für Produkte von Cleaf verarbeiten.

Gemäß Artikel 26 der EU-Verordnung 2016/679 haben die gemeinsam Verantwortlichen eine Vereinbarung zur Regelung ihrer jeweiligen Rolle und Verantwortung in Bezug auf die Verarbeitung ihrer personenbezogenen Daten zu Werbezwecken erarbeitet.

Für weitere Informationen zu der Datenverarbeitung durch die gemeinsam Verantwortlichen oder um eine Zusammenfassung der wesentlichen Punkte der Vereinbarung zur gemeinsamen Verantwortung zu erhalten, wenden Sie sich bitte an folgende Adresse:

• Cleaf: info@cleaf.it;
• Egger: [].

9.1 Durch die gemeinsam Verantwortlichen verarbeitete personenbezogene Daten

Die durch die gemeinsam Verantwortlichen verarbeiteten personenbezogenen Daten bestehen in den im Laufe der Geschäftsbeziehung oder eines beruflichen Vorgangs erhobenen Daten von Herstellern, Architekten und Händlern, wie Vor- und Nachname, E-Mail-Adresse und Berufsqualifikation.

9.2 Zweck und Rechtsgrundlage der Verarbeitung

Die  gemeinsam Verantwortlichen werden Ihre personenbezogenen Daten zum Zweck der Werbung für Produkte von Cleaf verarbeiten.

Rechtsgrundlage besagter Verarbeitung bildet das legitime Interesse der gemeinsam Verantwortlichen, Ihnen Geschäftsmitteilungen zu Produkten zu senden, die Sie aufgrund der vorangegangenen Kontakte zwischen Ihnen und den Verantwortlichen interessieren könnten.

Die Angabe der personenbezogenen Daten geschieht auf freiwilliger Basis, die Verweigerung würde sich auf keine Ihrer sonstigen Geschäftsbeziehungen zu den gemeinsam Verantwortlichen nachteilig auswirken.

Darüber hinaus haben Sie jederzeit das Recht, gegen die Datenverarbeitung zu opponieren, entweder durch das in allen Mitteilungen der gemeinsam Verantwortlichen mitenthaltene Opt-out-System, oder indem Sie sich an Cleaf und/oder Egger wenden.

9.3 Wer verarbeitet Ihre personenbezogenen Daten

Ihre personenbezogenen Daten werden von Angestellten und/oder Mitarbeitern der gemeinsam Verantwortlichen verarbeitet, die sachgemäß beauftragt und autorisiert wurden, die Verarbeitung durchzuführen.

Darüber hinaus können Ihre personenbezogenen Daten an Dritte mitgeteilt werden, die die gemeinsam Verantwortlichen bei der Durchführung der Werbeaktivitäten unterstützen und sachgemäß beauftragt wurden, als Auftragsverarbeiter zu fungieren. Die vollständige Liste der Auftragsverarbeiter können Sie von einem der gemeinsam Verantwortlichen anfordern.

9.4 Dauer der Verarbeitung

Ihre personenbezogenen Daten werden von den gemeinsam Verantwortlichen solange verarbeitet, bis Sie gegen die Verarbeitung opponieren.

9.5 Methoden der Verarbeitung

Ihre personenbezogenen Daten werden durch computergestützte Mittel und auf Papier verarbeitet. Jedenfalls werden die gemeinsam Verantwortlichen angemessene Maßnahmen zur Gewährung von Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten umsetzen.

9.6 Ihre Rechte

In Ihrer Eigenschaft als betroffene Person, stehen Ihnen alle unter Abschnitt 6 schon aufgelisteten Rechte zu, d. h., Sie haben folgende Rechte:

• Auf Zugang zu Ihren Daten und auf Erhalten einer Kopie derselben;
• Die Berichtigung oder Aktualisierung Ihrer Daten zu verlangen, sollten Sie ungenau oder unvollständig sein;
• Die Löschung Ihrer Daten zu verlangen;
• Die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
• Die Übertragbarkeit Ihrer Daten zu verlangen;
• Gegen die Verarbeitung Ihrer personenbezogenen Daten zu opponieren;
• Bei der zuständigen Datenschutzbehörde Einspruch einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich an jeden der gemeinsam Verantwortlichen wenden.

10. Aktualisierung der Datenschutzerklärung

10.1 Die vorliegende Datenschutzerklärung wird gelegentlich überarbeitet. Die Nutzer werden durch Veröffentlichung der Änderungen auf der Webseite über eventuelle Änderungen an den Datenschutzbedingungen benachrichtigt. Sollte dies von der einschlägigen Gesetzgebung erfordert werden, können die Nutzer in die neu bestimmten Datenverarbeitungsbedingungen einwilligen. Sollte der/die Nutzer/in seine Einwilligung verweigern, dann werden seine/ihre Daten nicht gemäß den neuen Datenschutzbestimmungen verarbeitet.

11. 11. Übermittlung an nicht-EU-Ländern

11.1 Personenbezogene Daten sollten nicht an Länder ausserhalb der EU übermittelt werden.PRIVACY POLICY
This privacy policy informs you on the processing of your personal data and your rights as data subject in accordance to Regulation (EU) 2016/679 for the processing activities carried out:
(i) by Cleaf S.p.a., as controller, in compliance with the contractual relationship with Cleaf itself and/or via the website at www.cleaf.it (hereafter the “Website”) when registering on the Website and/or when using services supplied by Cleaf S.p.a., including those in the restricted area of the Website (hereafter “Services”);
(ii) by Cleaf S.p.a. and Fritz Egger Gmbh & Co OG, as joint controllers, to promote some of Cleaf’s products, as detailed in the following section 9.

1. Data Controller
1.1 The Data Controller of your personal data is Cleaf S.p.a. (hereafter “Cleaf” or “Data Controller”), with its registered office in Macherio (MB), via S. Ambrogio 18, 20846, Italy.
1.2 For some data processing activities, your personal data are processed together by Cleaf and Fritz Egger Gmbh & Co OG as joint controllers. Please refer to the following section 9 of this privacy policy for all the information relating to such processing activities.

2. Nature of the data processed and purposes of the processing
2.1 The personal data processed – where personal data is defined as any information on a natural person who is identified or may be identified, either directly or indirectly through reference to any other information – are:
a) the data provided by the user to the Data Controller in compliance with the contractual relationship with Cleaf;
b) the data provided by the user to the Data Controller when requesting for supply of a Service provided by Cleaf, such as name, surname, e-mail address, residence or domicile address, fiscal code, telephone number, fax number, bank details, IP address;
c) the data provided by the user to the Data Controller when submitting his/her application for employment opportunities offered by Cleaf itself on the relevant section of the Website, such as biographical data (name, surname, sex, date of birth, nationality, postal address, telephone number, e-mail address), data regarding user’s education, professional experience, IT skills and knowledge of languages;
d) the data provided by the user to the Data Controller in the course of further contacts with the Data Controller (name, surname, e-mail address, professional position);
e) the data collected by Cleaf when browsing the Website, such as IP address, information obtained through cookies.

2.2 The data will be used for the following purposes:
a) for the performance and the continuation of the employment relationship with Cleaf, including the management of the contractual service requested, the invoicing of the service rendered, as well as for the fulfilment of obligations under the law and EU regulations or legislation and for exercising rights before the Courts;
b) for the transmission, via e-mail and paper-based mail of commercial proposals related and/or connected to Cleaf’s Services, for sending advertising material exclusively regarding the above-mentioned products or services, Cleaf’s bulletin-newsletter, invitation to conferences, information relating to the area of intellectual property, communications regarding market opportunities concerning the administration of intangible goods (such as trademarks, patents, design) and/or for conduction of market surveys.

3. Obligatory/optional nature of providing data
3.1 Providing the data requested at the time of the establishment of the contractual relationship with Cleaf and/or when registering on the Website or when activating the Services for the purposes identified in the section 2.2.A above is mandatory, as it is strictly functional for the performance of the contractual commitments, for providing the Services themselves and meeting legal obligations. Refusal to supply data will make it impossible for Cleaf to fulfil its contractual commitments, to complete the process of registering on the Website and/or therefore provide the Services.
3.2 The user/client may object to processing of the data for the purposes identified in section 2.2.B above either by using the opt-out system included in all the communications, either by sending an e-mail to info@cleaf.it.
Providing the data requested at the time of activation of the Services for the purposes identified in section 2.2.B above is optional. Refusal to consent to the purposes of section 2.2.B will have no effect on the performance of the contractual commitments and/or for the providing of Services. Users/clients will be able to benefit from Cleaf’s performances and Services anyway.

4. Processing methods
4.1 Users/clients’ data will be collected on line or through the use of physical storage when establishing the contractual relationship with Cleaf, when registering on the Website, when activating the Services, as well as by comparing items of parts of items of information and through the use of the e-mail service.
4.2 Users/client’ data will be processed through registration, consultation, communication, storage and deletion operations conducted primarily using electronic tools and manually, ensuring that appropriate measures are taken to protect the security and guarantee the confidentiality of the data processed.
4.3 Users/client’ data, stored in electronic/magnetic/digital form, are stored and filed on a server located in the EU; personal data stored in paper form shall be filed in specific registers and/or records whose conservation shall be guaranteed by placing the latter in specific containers, stored in suitable premises. Cleaf declares that data registered on its server and/or in suitable premises are protected against the risk of intrusion and unauthorized access, and that it has taken appropriate security measures to ensure the integrity and availability of data and protect areas and places for data storage and accessibility.
4.4 Personal data will be processed by Cleaf employees and/or collaborators as persons authorized to processing in the context of their respective functions and in accordance with the instructions given by Cleaf.

5. Data disclosure
5.1 Users’ personal data may be disclosed to certain parties appointed by Cleaf to perform the contractual commitments, to provide the Services requested and to meet legal obligations, which will act as data processors, in accordance with the instructions given by Cleaf. The list of the data processors may be available on request of the data subject.
Personal data will not be disseminated.

6. Users’ rights
6.1 Data subject are entitled to obtain confirmation of the presence of their personal data and the purposes for which the data are processed at any time. Users are also entitled to request updating, correction, deletion or blocking of data and to refuse its use, entirely or in part.
6.2 Users’ rights are listed below. Specifically:
6.2.1 A data subject shall have the right to obtain confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the following information.
6.2.2 A data subject shall have the right to be informed of:
a) the source of the personal data;
b) the purposes and the modalities of the processing;
c) the logic involved in any personal data processing by electronic means;
d) the contact details of the controller and, where applicable, of the processor and of the controller’s representative;
e) the subject or categories of subjects to whom the personal data may be disclosed or that may access to the data as controller or processor’s representative within the territory of the State.
6.2.3 In addition to the previous information, the data subject is entitled to receive from the Controller the following further information upon request:
a) obtain from the controller without undue delay the update, integration or rectification of inaccurate personal data concerning him or her;
b) the rectification or deletion of personal data or restriction of processing concerning the data subject or to refuse the processing as well as the right to data portability, and the anonymization of the data;
c) the attestation that the operations mentioned in sections a) and b) above have been notified to the subject to whom the data were disclosed, unless the fulfilment of this requirement is impossible or involves disproportionate effort.
6.2.4 The data subject shall have the right to object, at any time, to processing of personal data concerning him or her:
a) for legitimate grounds relating to his or her particular situation, including profiling;
b) where personal data are processed for direct marketing purposes, which includes profiling to the extent that it is related to such direct marketing.
6.2.5 The data subject shall have the right to:
a) lodge a complaint with a supervisory authority (data protection Authority);
b) receive the personal data concerning him or her, which he or she has provided to Cleaf, in a commonly used electronic form and in an easily legible manner, and have the right to transmit those data to another controller without interferences;
c) obtain from the controller restriction of processing.
6.3 To exercise the above mentioned rights and receive information on parties to whom the data are disclosed, or parties who may become aware of data while acting as data processors or persons in charge of the processing, the users may contact Cleaf, by sending a request using the contact details provided above.

7. Duration of processing
7.1 Personal data will be processed with regard to the purposes mentioned in section 2.2.A, for no longer than the duration of the contract with Cleaf, plus a period of 10 years for the fulfilment of current civil, fiscal and tax obligations.
7.2 Personal data will be processed with regard to the purposes mentioned in section 2.2.B for no longer than 24 months starting from the date in which the consent to the processing of personal data was given.
7.3 At the end of the data processing period, the data will be deleted or permanently rendered anonymous.

8. Legal basis for the processing
8.1 The legal basis for the processing shall be constituted in accordance with the contractual relationship, the Data Controller’s legitimate interest and the legal provisions.

9. Joint Controllership and Promotion Activities
In addition to the processing activities described in previous section 2 and regulated above, this section describes the processing of your personal data carried out by Cleaf and Egger as joint controllers.
In particular, Cleaf and Fritz Egger Gmbh & Co OG, with registered office in Weiberndorf 20, 6395, St. Johann in Tirol, Austria will process your personal data as joint controllers (respectively, “Egger” and “Joint Controllers”) for the promotion of Cleaf’s products.
In accordance with article 26, Regulation (EU) 2016/679, the Joint Controllers have drafted a joint controllership agreement to regulate the respective roles and responsibilities regarding the processing of your personal data for the promotion activities.
For any additional information regarding the processing activities carried out by the Joint Controllers or to receive the essential elements of the joint controllership agreement you may contact either of them at the following addresses:
– Cleaf: info@cleaf.it;
– Egger: privacy@egger.com.
9.1 The personal data processed by the Joint Controllers
The personal data processed by the Joint Controllers are those collected from fabricators, architects and distributors in the course of a business relationship or professional event, such as name, surname, email address and professional qualification.
9.2 Purpose of the processing and legal basis
The Joint Controllers will process your personal data for the promotion of Cleaf’s products.
The legal basis for such processing is the legitimate interest of the Joint Controllers to send you business communications for products in which you may have an interest based on your previous contacts with them.
The provision of personal data is optional, and its denial would not impair the management of any other relationship you have with either of the Joint Controllers.
Moreover, you have at any time the right to object to such processing either by using the opt-out link included in all the communications received by the Joint Controllers or contacting Cleaf and/or Egger.
9.3 Who will process your personal data
Your personal data will be processed by the employees and/or collaborators of the Joint Controllers, who have been duly appointed persons authorized to the processing.
Moreover, your personal data may be communicated to third parties, which support the Joint Controllers to carry out the promotion activities, duly appointed as processor. You may ask the list of all processors to any of the Joint Controllers.
9.4 Duration of processing
Your personal data will be processed by the Joint Controllers until you object to the processing.
9.5 Methods of the processing
Your personal data will be processed through computerised tools and on paper. In any case, the Joint Controllers will adopt adequate instruments to guarantee the security and confidentiality of your personal data.
9.6 Your rights
In your quality as data subject, you have all the rights listed in previous paragraph 6, and namely the right to:
• access your data and obtain a copy of the same;
• ask for the rectification and the update of your data, where inaccurate or incomplete;
• ask for the erasure of your data;
• restrict the processing of your data;
• ask for data portability;
• object to the processing of your data;
• file a complaint to the competent Data Protection Authority.
You may exercise your rights contacting any of the Joint Controllers.

10. Updating of Privacy Policy
10.1 This Privacy Policy is subject to occasional revision. Users will be notified when changes are made to data processing conditions by publishing the amendments on the Website. If required under current legislation, users will have the option to consent to any new data processing. If the user refuses, his or her data will not be processed according to the changes of the new privacy policy.

11. Transfer to non-EU countries
11.1 Personal data shall not be transferred to non-EU countries.