INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Gemäß der Artikel 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“ oder „Verordnung“) und im Allgemeinen unter Beachtung des in dieser Verordnung enthaltenen Transparenzgrundsatzes erteilt die Rheuma-Liga Südtirol die folgenden Informationen über die Verarbeitung personenbezogener Daten.
1. VERANTWORTLICHER DER DATENVERARBEITUNG
Der Verantwortliche der Datenverarbeitung (also das Rechtssubjekt, das die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, „Verantwortlicher der Datenverarbeitung“ oder „Verantwortlicher“) ist die Rheuma-Liga Südtirol in Person ihres gesetzlichen Vertreters mit Sitz in Pillhof 25, 39057 Eppan, St.- und Eintragungsnr. im HR Bozen 94025090211, Tel. 0471/979959, E-Mail-Adresse: info [at] rheumaliga.it
Für Kontaktaufnahmen speziell im Zusammenhang mit dem Schutz personenbezogener Daten, einschließlich der Ausübung der Rechte laut nachtstehendem Punkt 9, wird die folgende E-Mail-Adresse genannt: info [at] rheumaliga.it; wir bitten Sie, etwaige Anfragen an diese Adresse zu richten.
2. ZWECKE DER DATENVERARBEITUNG
Die Verarbeitung der personenbezogenen Daten wird den folgenden Zweck haben:
- Beratungsdienstleistungen, Fortbildung für Mitglieder, Angebot verschiedener Freizeitaktivitäten, Zusendung des Newsletters, Zusendung von Informationsmaterial.
- Die personenbezogenen Daten werden auf Papierformularen bzw. auf elektronischen und telematischen Datenträgern verarbeitet, wobei die Geheimhaltung und Sicherheit der Daten ständig gewährleitstet wird.
- Die Angabe der personenbezogenen Daten ist freiwillig, allerdings kann die Verweigerung der Daten Ihrerseits dazu führen, dass die Rheuma-Liga Südtirol bestimmte Dienste nicht erbringen oder nicht vollständig erbringen kann. Die Mitteilung der zur Erfüllung der gesetzlichen Vorschriften notwendigen Daten ist hingegen verpflichtend.
- Die Daten können an Personen/Rechtsträger weitergeleitet werden, die Tätigkeiten im Rahmen der Dienstleistungen der Rheuma-Liga Südtirol erbringen, sowie an öffentliche und private Rechtsträger, deren Tätigkeiten in enger Verbindung mit der Bereitstellung von Leistungen oder Diensten für die Betroffenen stehen. Diese Rechtsträger verarbeiten die Daten unter Berücksichtigung der im vorliegenden Informationsschreiben angeführten Gesetzbestimmungen. Es ist keine Verbreitung oder Weiterleitung der Daten vorgesehen, außer gegenüber Personen, die im Rahmen der angeforderten Tätigkeiten notwendigerweise einen Teil dieser Dienstleistungen darstellen.
3. ART DER VERARBEITETEN DATEN
Die folgenden Datenkategorien können der Verarbeitung unterzogen werden:
- Nachname, Name, Geburtsdatum, Geschlecht, Geburtsort und Wohnsitz;
- Telefonnummer/E-Mail-Adresse;
4. RECHTSGRUNDLAGE DER DATENVERARBEITUNG UND PFLICHT ZUR ÜBERMITTLUNG
In der Phase vor Erstellung des Mitgliedsantrages besteht keine Pflicht zur Übermittlung der Daten, doch die ausbleibende Übermittlung führt dazu, dass dem Antrag nicht stattgegeben werden kann; nach erfolgtem Beitritt muss die Übermittlung der darüber hinaus notwendigen Daten oder die Aktualisierung der bereits zur Verfügung gestellten Daten erfolgen, soweit dies aufgrund gesetzlicher oder vertraglicher Bestimmungen vorgeschrieben ist; die etwaige Weigerung zur Bereitstellung aller oder einiger Daten kann die Unmöglichkeit auf Seiten des Vereines nach sich ziehen, ihre oben angeführten Dienstleistungen auszuüben.
Die Rechtsgrundlage der Behandlung besteht darin, dass die Datenverarbeitung für folgende Punkte notwendig ist: für die Erbringung der Dienstleistungen für eingeschriebene Mitglieder oder für die auf deren Anfrage erfolgende Beratungsdienstleistung oder für die Erfüllung einer für den Verantwortlichen der Datenverarbeitung geltenden rechtlichen Pflicht oder für die Wahrnehmung einer Aufgabe durch den entsprechend beauftragten Verantwortlichen der Datenverarbeitung.
5. ERHEBUNG, MODALITÄTEN DER VERARBEITUNG UND SPEICHERUNG DER DATEN
Die Daten werden bei der betreffenden Person erhoben, es handelt sich also um die Daten, die Sie uns zur Verfügung stellen.
Die Datenverarbeitung erfolgt:
- mithilfe manueller und automatisierter Systeme;
- von dazu ermächtigten Personen;
- unter Anwendung von Maßnahmen zur Sicherstellung der Vertraulichkeit der Daten und zur Vermeidung des Zugangs hierzu durch unbefugte Dritte.
Ihre Daten werden für die gesamte Dauer der Mitgleidschaft gespeichert, und nach dessen Beendigung geschieht dies – lediglich soweit es die entsprechend notwendigen Daten angeht – im Hinblick auf das Erlöschen der mit der Mitgliedschaft eingegangenen Pflichten und für die Vornahme aller etwaig gesetzlich vorgeschriebenen Schritte sowie für Schutzanforderungen auch vertraglicher Art, die mit der Mitgliedschaft verbunden sind oder hieraus herrühren.
Es gibt keine automatisierten Entscheidungsfindungsprozesse. 2
6. OFFENLEGUNG DER DATEN
Unbeschadet der Fälle der Offenlegung, die in Erfüllung gesetzlicher oder anderer Pflichten erfolgen, dürfen die erhobenen oder verarbeiteten Daten gegenüber folgenden Rechtssubjekten offengelegt werden, und zwar ausschließlich zu den vorstehend aufgeführten Zwecken:
a) gegenüber allen Rechtssubjekten, deren Berechtigung zum Zugang zu besagten Daten kraft normativer Rechtsakte anerkannt ist;
b) gegenüber Angestellten, Mitarbeitern und zwar im Rahmen ihrer jeweiligen Aufgaben und/oder vertraglichen Pflichten im Zusammenhang mit der Ausführung der Mitgliedschaft mit Ihnen;
c) gegenüber Ämtern und Aufsichts- und Kontrollbehörden;
7. ORT DER DATENVERARBEITUNG
Die Tätigkeit wird auf dem Gebiet der Europäischen Union durchgeführt. Es besteht keine Absicht zur Übermittlung der Daten an Länder außerhalb der Europäischen Union oder an internationale Organisationen.
8. RECHTE DER BETROFFENEN PERSONEN
Wir erinnern Sie daran, dass die GDPR Ihnen die Ausübung der folgenden Rechte gibt:
- a. das Recht auf Zugang zu den personenbezogenen Daten (Sie sind daher berechtigt, unentgeltlich Informationen zu den im Besitz des Verantwortlichen befindlichen Daten und zur entsprechenden Verarbeitung und eine entsprechende Kopie in einem zugänglichen Format zu erhalten);
- b. das Recht auf Berichtung der Daten (wir sorgen auf Ihre Meldung hin für die Korrektur oder Ergänzung Ihrer – damit werden keine wertenden Elemente ausgedrückt – unrichtigen oder ungenauen bzw. aufgrund mangelnder Aktualisierung unrichtig oder ungenau gewordenen Daten);
- c. das Recht auf Rücknahme der Einwilligung (sollte die Datenverarbeitung kraft der von Ihnen geäußerten Einwilligung erfolgen, können Sie die Einwilligung jederzeit zurücknehmen, ohne dass damit die Rechtmäßigkeit der vor der Rücknahme durchgeführten Datenverarbeitung berührt wird);
- d. das Recht auf Löschung der Daten (Recht auf Vergessenwerden) (zum Beispiel: die Daten sind für die Zwecke, zu denen sie erhoben oder verarbeitet wurden, nicht mehr notwendig; sie wurden in unberechtigter Weise verarbeitet; sie müssen zur Erfüllung einer rechtlichen Pflicht gelöscht werden; Sie haben die Einwilligung zurückgenommen, und es besteht keine andere Rechtsgrundlage für die Datenverarbeitung; Sie widersetzen sich der Datenverarbeitung);
- e. das Recht auf Einschränkung der Datenverarbeitung (in bestimmten Fällen – Bestreiten der Genauigkeit der Daten während des zur Prüfung notwendigen Zeitraums; Bestreiten der Rechtmäßigkeit der Datenverarbeitung mit Widerspruch gegen die Löschung; Notwendigkeit der Nutzung der Daten zur Wahrnehmung Ihrer Verteidigungsrechte, während sie für die Zwecke der Datenverarbeitung nicht mehr nützlich sind; bei einem Widerspruch gegen die Datenverarbeitung während der Vornahme der notwendigen Prüfungen – werden die Daten mit Modalitäten gespeichert, die deren etwaige Wiederherstellung ermöglichen; der Verantwortliche kann sie in der Zwischenzeit jedoch nicht einsehen, es sei denn, dies geschieht im Zusammenhang mit der Rechtsgültigkeit Ihrer Anfrage auf Einschränkung);
- f. das Recht auf Widerspruch gegen die gesamte Datenverarbeitung oder gegen einzelne Abschnitte aus berechtigten Gründen (unter bestimmten Umständen können Sie sich der Verarbeitung Ihrer Daten in jedem Fall widersetzen; insbesondere wenn die personenbezogenen Daten zu Zwecken des Direktmarketings verarbeitet werden, sind Sie berechtigt, sich der Datenverarbeitung jederzeit zu widersetzen, und zwar auch der Profilierung, soweit diese im Zusammenhang mit besagtem Direktmarketing erfolgt; sollten die personenbezogenen Daten aus mit Ihrer besonderen Situation zusammenhängenden Gründen zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden, sind Sie berechtigt, sich der Datenverarbeitung zu widersetzen, es sei denn, diese ist für die Wahrnehmung einer im öffentlichen Interesse stehenden Aufgabe erforderlich);
- g. das Recht auf Datenübertragbarkeit (sollte die Datenverarbeitung auf Grundlage der Einwilligung oder eines Vertrages und mit automatisierten Mitteln erfolgen, erhalten Sie auf Ihre Anfrage die auf Sie bezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format; Sie können diese Daten an einen anderen Verantwortlichen für die Datenverarbeitung übermitteln, ohne durch den Verantwortlichen der Datenverarbeitung, dem Sie die Daten zur Verfügung gestellt haben, daran gehindert zu werden; falls es technisch machbar ist, können Sie verlangen, dass diese Übermittlung direkt vom letztgenannten Verantwortlichen vorgenommen wird);
- h. das Recht auf Einlegen einer Beschwerde bei der Aufsichtsbehörde (Datenschutzbehörde).
Alle Informationen über den Schutz der personenbezogenen Daten wie auch eine aktuelle Fassung des vorliegenden Informationsblatts können auf der Website www.rheumaliga.it unter dem Menüpunkt „Datenschutz“ abgerufen werden.