Im Sinne der oben angeführten Verordnung informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten, die im Zusammenhang mit der Organisation und Durchführung der Online-Abstimmung zu unserer Aktion „Werte mit Herz 2027“ erfolgt.
(Quelle der Daten, Zweck und Rechtsgrundlage der Verarbeitung)
Ihre personenbezogenen Daten werden bei Ihnen erhoben und für jene Zwecke verarbeitet, die eng mit der Organisation und Durchführung der Online-Abstimmung zu unserer Aktion „Werte mit Herz 2027“ und mit den Verpflichtungen verbunden sind, die sich für uns aus Gesetzen, EU-Bestimmungen und Verträgen ergeben. Entsprechend erfolgt die Verarbeitung zur Erfüllung von vertraglichen und gesetzlichen Verpflichtungen. Ohne Ihr Einverständnis zur Verarbeitung Ihrer personenbezogenen Daten ist eine Teilnahme an der Abstimmung zur genannten Aktion nicht möglich.
(Art der verarbeiteten Daten - Datenkategorien)
Im Normalfall verarbeiten wir im Zusammenhang mit der Durchführung der Online-Abstimmung nur personenbezogene Daten (z.B. Name, Adresse, Mitgliedsnummer, IP-Adresse usw.).
(Art der Datenverarbeitung und Sicherheitsmaßnahmen)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt für die oben genannten Zwecke händisch oder elektronisch und jedenfalls unter Einhaltung sämtlicher organisatorischer und technischer Sicherheitsmaßnahmen, sodass die Sicherheit und Vertraulichkeit der Daten gewährleistet sind. Wir gewährleisten im Sinne der gesetzlichen Bestimmungen, dass die Verarbeitung der personenbezogenen Daten unter Beachtung der Rechte, Grundfreiheiten und der Würde des Betroffenen, im Besonderen in Bezug auf die Privatsphäre, die persönliche Identität und das Recht auf Schutz der personenbezogenen Daten, vorgenommen wird. Die Verarbeitung erfolgt durch unsere Mitarbeiter, die von den personenbezogenen Daten Kenntnis erlangen und hierfür explizit beauftragt sowie entsprechend instruiert wurden.
(Aufbewahrungszeit)
Ihre Daten werden für die Dauer von 2 Jahren aufbewahrt und danach gelöscht.
(Weitergabe der Daten an Dritte)
Grundsätzlich geben wir im Zusammenhang mit der obgenannter Verarbeitung Ihre personenbezogenen Daten nicht aktiv an Dritte weiter. Wir nehmen im Zuge unserer unternehmerischen Tätigkeit jedoch die Dienste von externen Dienstleistern in Anspruch. Zu diesen zählen beispielsweise unsere IT-Dienstleister (z.B. RIS KonsGmbH und KONVERTO AG aus Bozen) oder auch externe Beratungsunternehmen. Diese Dienstleister können im Zuge der an sie beauftragten Tätigkeit ggf. Kenntnis von personenbezogenen Informationen erhalten. Alle diese Dienstleister wurden von uns zu Auftragsverarbeitern gem. Art 28 DSGVO ernannt und vertraglich zur Einhaltung der Vertraulichkeit verpflichtet.
Auch kann es vorkommen, dass im Zuge der Abhaltung der genannten Veranstaltungen Referenten oder Vortragende Kenntnis über Ihre personenbezogenen Daten erhalten. Die verarbeiten Ihre Daten als autonome Verantwortliche.
Eine Datenweitergabe an Länder außerhalb der EU erfolgt grundsätzlich nicht. Für die Durchführung bestimmter organisatorischer Verarbeitungsvorgänge kann es aber vorkommen, dass Ihre Daten in ein Drittland übermittelt werden. Hierbei stellen wir sicher, dass für diese Drittländer ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder im Sinne der Datenschutz-Grundverordnung geeignete oder angemessene Garantien gegeben sind.
(Rechte des Betroffenen)
Wir weisen Sie darauf hin, dass Ihnen als „Betroffener der Datenverarbeitung“ gemäß Datenschutz-Grundverordnung besondere Rechte zuerkannt werden:
- Recht auf Auskunft: Die Art, die Herkunft, die Logik sowie die Zweckbestimmung der Verarbeitung muss Ihnen auf Anfrage bekanntgegeben werden.
- Recht auf Berichtigung: Sofern Ihre Daten nicht/nicht mehr korrekt sind, können diese berichtigt bzw. vervollständigt werden, wenn ein diesbezügliches Interesse besteht. Es steht Ihnen zu, einen entsprechenden Antrag zu stellen.
- Recht auf Löschung: Auf Anfrage können Sie eine Löschung Ihrer personenbezogenen Daten fordern, welcher seitens des Verantwortlichen, vorbehaltlich gesetzlicher/vertraglicher Auflagen, nachgekommen werden muss.
- Recht auf Einschränkung bei gesetzeswidriger Verarbeitung: In gewissen Fällen können Sie eine zeitweise Einschränkung der Verarbeitung der Daten vornehmen lassen.
- Recht auf Datenübertragbarkeit: Auf Anfrage müssen Ihnen Ihre Daten in verständlicher Art und Weise zur Verfügung gestellt bzw. an Dritte übertragen werden;
- Widerspruchsrecht gegen die Verarbeitung: Die Zustimmung zur Verarbeitung kann jederzeit widerrufen werden.
Für die Ausübung dieser Rechte können Sie sich direkt an die Bank als Verantwortlichen der Datenverarbeitung wenden. Bitte richten Sie etwaige Anfrage schriftlich an die Bank bzw. den Datenschutzbeauftragten (auch „DPO“ genannt), wie nachfolgend genauer beschrieben.
Beschwerden können direkt an die italienische Datenschutzbehörde „Garante della Protezione dei Dati Personali“ gerichtet werden.
(Verantwortlicher der Datenverarbeitung und Datenschutzbeauftragter - „DPO“)
Verantwortlicher der Datenverarbeitung ist die Raiffeisenkasse Eisacktal Gen., mit Sitz in 39042 Brixen, Großer Graben 12, Tel: 0472 824000, E-Mail: info.rke(at)raiffeisen.it.
Die Bank sieht die Rolle eines sogenannten Datenschutzbeauftragten, auch „DPO-Data Protection Officer“ genannt, vor. Dieser dient u.a. als Ansprechpartner für Fragen zum Datenschutz und die Geltendmachung von Rechten.
Zum Datenschutzbeauftragten unserer Raiffeisenkasse wurde der Raiffeisenverband Südtirol Gen., mit Sitz in Bozen, St.Nr. bzw. MwSt.Nr. 00126940212, ernannt. Dieser ist unter folgender E-Mail erreichbar: dpo.rk.eisacktal(at)raiffeisen.it.
Mit freundlichen Grüßen
Raiffeisenkasse Eiscktal Gen.
