Zusammenfassung

Diese Datenschutzerklärung beschreibt, wie ATENTO personenbezogene Daten von natürlichen Personen, die als Website-Besucher oder Käufer / Empfänger mit ATENTO interagieren (d.h. wie diese personenbezogenen Daten gesammelt, gespeichert, abgerufen, verarbeitet und weitergegeben werden), sowohl online als auch auf andere Weise verarbeitet werden, sowie welche die rechtmäßigen Grundlagen für solche Verarbeitungsaktivitäten sind.

Das primäre und ausschließliche Ziel der Verarbeitung personenbezogener Daten besteht darin, Kunden (entweder Käufern oder Empfängern) die Vorteile zu ermöglichen, die jedem Gutschein inhärent sind.

I. Wer ist der Datenverantwortliche für Ihre Daten?

Atento Technology Germany GmbH
Rheinsberger Straße 76/77
10115 Berlin, Deutschland

Datenschutzbeauftragter-Kontakt:
Herr Rui Serrano
Land: Portugal
E-Mail: phrdpoaas@gmail.com

II. Datenerfassung

ATENTO verarbeitet personenbezogene Daten der betroffenen Personen, die diese entweder frei übermittelt haben und daher in der Rolle des Käufers ATENTO-Kunden geworden sind, oder der betroffenen Personen, deren personenbezogene Daten vom Käufer an ATENTO weitergegeben wurden und deren Nutznießer der gekauften Gutscheine (Empfänger).

Gemäß der Definition in Artikel 14 der DSGVO löscht ATENTO die von ihm erfassten personenbezogenen Daten bis 1 Monat nach dem Erfassungsdatum, wenn entweder die betroffene Person kein Feedback gibt oder sie den Ansatz / Kontakt ablehnt.

III. Welche Daten verarbeiten wir?

Händler

• Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse
• Kontaktdaten: E-Mail, Telefon
• Standortdaten: Adresse, GPS-Koordinaten
• Unternehmensdaten: Firmenname, Marke, Foto des Geschäfts
• Betriebsdaten: Anmeldeinformationen, Code einlösen, Gutscheinnummer
• Zahlungs- und Rechnungsdaten: Kreditkartennummer (optional), Zahlungsvorgänge, Bankdaten

Käufer

• Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse
• Betriebsdaten: Anmeldeinformationen, Geschenkkartennachricht, gekaufte Gutscheine
• Zahlungs- und Rechnungsdaten: Kreditkartennummer (optional), Zahlungsvorgänge, Bankdaten

Empfänger

• Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse
• Betriebsdaten: Geschenkkartennachricht, Code einlösen, Gutscheininformationen

IV. Zu welchen Zwecken verarbeiten wir Ihre Daten?

Personenbezogene Daten werden ausschließlich von ATENTO im Rahmen der Erbringung seiner Supportleistungen verarbeitet, die vom Kunden (betroffene Person, zu der diese personenbezogenen Daten gehören) auf der Grundlage eines Vertrags zwischen beiden Parteien in Auftrag gegeben wurden.

ATENTO führt keine Art von automatisierten Aktivitäten zur Verarbeitung personenbezogener Daten oder zur Entscheidungsfindung durch, hauptsächlich (aber nicht ausschließlich), die zu Profiling-Aktivitäten führen können, außer ein unvermeidliches Protokoll der durchgeführten Einkäufe sowie der erhaltenen Geschenke.

V. Welche Dritten können meine Daten erhalten?

Abgesehen von den Händlern gibt ATENTO keine personenbezogenen Daten seiner Kunden an Dritte weiter.

Händler erhalten möglicherweise personenbezogene Daten von „Käufern" oder „Empfängern", die zwar nicht direkt mit ihnen interagieren, jedoch Interesse an ähnlichen Produkten / Dienstleistungen gezeigt haben, jedoch immer auf die E-Mail-Adresse beschränkt sind.

VI. Internationale Datenübertragungen und Sicherheitsmaßnahmen

ATENTO verwendet möglicherweise einige Cloud-basierte Tools. Wenn Daten außerhalb der EU / des EWR übertragen oder verarbeitet werden müssen, wählt ATENTO Anbieter aus, die Daten auf der Grundlage einer Datenverarbeitungsvereinbarung verarbeiten, die die EU-Mustervertragsklauseln (SCC) enthält, oder eine Angemessenheitsentscheidung der Europäischen Kommission.

VII. Aufbewahrungsfristen

ATENTO speichert personenbezogene Daten seiner Kunden für die Dauer der Dienste sowie gemäß den gesetzlichen Bestimmungen (z. B. müssen Rechnungen nach deutschem Recht 10 Jahre nach dem Datum des Dokuments gesetzlich aufbewahrt werden).

Im Falle eines potenziellen Rechtsstreits behält sich ATENTO das Recht vor, im Rahmen des berechtigten Interesses ausschließlich personenbezogene Daten zu speichern (relevant, um Rechtsverteidigung zu ermöglichen); Alle anderen personenbezogenen Daten werden gelöscht.

VIII. Rechte der betroffenen Personen

Nach der DSGVO verfügt die betroffene Person über die folgenden festgelegten Rechte:

• Auskunftsrecht: Das Recht, vom für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob seine persönlichen Daten verarbeitet werden.
• Recht auf Berichtigung: Das Recht auf Berichtigung ungenauer personenbezogener Daten.
• Recht auf Löschung: Das Recht, personenbezogene Daten zu löschen.
• Das Recht, die Verarbeitung einzuschränken: Das Recht, Verarbeitungsbeschränkungen anzufordern.
• Das Recht, der Verarbeitung zu widersprechen: Das Recht, der Verarbeitung von Aktivitäten zu widersprechen.
• Recht auf Datenübertragbarkeit: Das Recht, die personenbezogenen Daten in einem strukturierten Format zu erhalten.
• Recht auf Beschwerde: Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

IX. Kontakt für Datenschutzanfragen

Im Rahmen des Schutzes personenbezogener Daten können sich die betroffenen Personen an ATENTO wenden über:

X. Speicherung personenbezogener Daten

ATENTO speichert alle persönlichen Daten über die folgenden SaaS-Tools von Drittanbietern:

• WIX - Content Management
• HubSpot - CRM
• Google Mail (Unternehmenskonto)

Summary

This Privacy Notice describes how ATENTO processes Personal Data pertaining to natural persons that interact with it as website visitors or Buyers/Receivers (meaning how such Personal Data is: Collected; Stored; Accessed; Processed and Shared) both online and by other means, such as by phone while Customers; as well as which are the Lawful Basis towards such Processing activities.

The primary and exclusive goal of Processing Personal Data is to allow Customers (either Buyers or Receivers) to benefit from the perks which are inherent to each Voucher.

I. Who is the Data Controller of your data?

Atento Technologies Germany Gmbh
Rheinsberger Strasse 76/77
10115 Berlin, Germany

DPO contacts:
Mr. Rui Serrano
Country: Portugal
Email: phrdpoaas@gmail.com

II. Data Collection

ATENTO Processes Personal Data pertaining to those Data Subjects who have either freely submitted it, and therefore having become ATENTO Customers while on the role of Buyers, or those Data Subjects whose Personal Data has been shared with ATENTO by the Buyer and are the beneficiaries of the purchased Vouchers (Receivers).

As defined under the GDPR Article 14, if either the Data Subject provides no feedback or he/she declines the approach/contact, ATENTO shall erase the Personal Data that it has gathered within 1 month after the collection date.

III. What data do we process?

Merchants

• Identification Data: First and last name, email address
• Contact Data: email, Phone
• Location Data: Address, GPS coordinates
• Corporate Data: Company Name, Brand, Photo of the Business
• Operational Data: Login credentials, Redeem Code, Voucher number
• Payment and invoicing Data: credit card number (optional), payment transactions, banking information

Buyers

• Identification Data: First and last name, email address
• Operational Data: Login credentials, Gift card message, purchased Vouchers
• Payment and invoicing Data: credit card number (optional), payment transactions, banking information

Receivers

• Identification Data: First and last name, email address
• Operational Data: Gift card message, Redeem code, Voucher information

IV. For what purposes do we process your data?

Personal Data is exclusively processed by ATENTO under the scope of rendering its support services which has been contracted by the Customer (Data Subject to whom such Personal Data Pertains to) under the Lawful Basis of a Contract between both parties.

ATENTO does not perform any type of Automated Personal Data Processing activities or Decision Making, mainly (yet not exclusively) that may lead to "Profiling" activities, except keeping an inevitable log of performed purchases as well as received gifts.

V. What third parties can receive my data?

Besides the Merchants, ATENTO does not share Personal Data pertaining to its Customers with any 3rd party entities.

Merchants may receive Personal Data from "Buyers" or "Receivers" that although not directly interacting with them, have shown interest in similar products/services, but always limited to email address, first and last name.

VI. International Data Transfers and Safeguards Employed

ATENTO may use some cloud-based tools and where data may need to be transferred or processed outside the EU/EEA, ATENTO will choose providers who process data on the basis of either a Data Processing Agreement which incorporates the EU Model Contract Clauses (SCC) or an Adequacy Decision from the European Commission.

VII. Retention periods

ATENTO will maintain Personal Data pertaining to its Customers for the duration of the Services plus as per Legal requirements (e.g. under German law, invoices must be maintained by Law for 10 years after document date).

In case of a potential legal dispute, ATENTO reserves itself the right under Legitimate Interest to maintain Personal Data that exclusively is relevant to allow legal defense; all other Personal Data shall be erased.

VIII. Rights of Data Subjects

Under the GDPR, the Data Subject has the following set of established rights:

• Right of access: The right to obtain confirmation as to whether personal data is being processed.
• Right to rectification: The right to obtain the rectification of inaccurate Personal Data.
• Right to erasure: The right to have Personal Data erased.
• The right to restrict processing: The right to request processing restrictions.
• The right to object to processing: The right to object to processing activities.
• Right to data portability: The right to receive Personal Data in a structured, commonly used format.
• Right to lodge a complaint: The right to lodge a complaint with a supervisory authority.

IX. Contact for Data Protection Requests

Under the scope of Personal Data Protection, the Data Subjects may address ATENTO via:

X. Storing of Personal Data

ATENTO stores all Personal Data over the following 3rd party SaaS tools:

• WIX – Content Management
• HubSpot - CRM
• Google mail (Corporate Account)