Informationsmitteilung im Sinne des Art 13 der europäischen Datenschutz-Grundverordnung Nr. 679/2016

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und wenden in unserer Tätigkeit alle erforderlichen Maßnahmen an, um diesen Schutz im Sinne der Datenschutz-Grundverordnung und der nationalen Gesetzgebung zu gewährleisten.

Im Sinne der oben angeführten Verordnung informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen von Veranstaltungen und Events erfolgt, welche zu Zwecken der Öffentlichkeits- Medien und Pressearbeit erfolgen. Ziel dieser Veranstaltungen und der damit verbundenen Verarbeitung von personenbezogenen Daten ist die Öffentlichkeitsarbeit des Raiffeisenverbandes Südtirol im Rahmen seines institutionellen Auftrages für die angeschlossenen Mitglieder sowie die Eigenwerbung.  Zu diesen Veranstaltungen zählen beispielsweise Mitarbeiterevents, Zusammenkünfte von Obleuten und Mandataren, wobei diese Events teilweise auch für die Öffentlichkeit geöffnet sind.

Das gegenständliche Dokument integriert und vervollständigt die Erstinformation (first layer), welche öffentlich und allgemein einsehbar aushängt.

Quelle der Daten, Zweck und Rechtsgrundlage der Verarbeitung

Die personenbezogenen Daten des Betroffenen werden in Form von Bewegtbildern (mit oder ohne Tonspur) oder auch fotografischen Abbildungen, welche im Zuge der jeweiligen Veranstaltung erstellt werden, erhoben. Entsprechend erfolgt eine direkte Erhebung der personenbezogenen Daten bei der betroffenen Person selbst.

Die Datenverarbeitung erfolgt für Zwecke der Öffentlichkeits- Medien und Pressearbeit. Ziel dieser Veranstaltungen und der damit verbundenen Verarbeitung von personenbezogenen Daten ist die Öffentlichkeitsarbeit des Raiffeisenverbandes Südtirol im Rahmen seines institutionellen Auftrages für die angeschlossenen Mitglieder sowie die Eigenwerbung.

Die Rechtsgrundlage der Verarbeitung ist somit in der Wahrnehmung berechtigter Interessen des Verantwortlichen gemäß Art. 6, Abs. 1, lit. f) DSGVO gegeben.

Art der verarbeiteten Daten - Datenkategorien

Im Normalfall verarbeiten wir im Zusammenhang mit der Aufzeichnung der Veranstaltungen und Events personenbezogene Daten (z.B. fotografische Abbildungen, Videoaufzeichnungen, Vorname und Nachname der betroffenen Personen sowie Betriebszugehörigkeit). In diesem Zusammenhang werden keine sogenannten „besondere Kategorien von personenbezogenen Daten“ verarbeitet.

Art der Datenverarbeitung und Sicherheitsmaßnahmen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt für die oben genannten Zwecke händisch oder elektronisch und jedenfalls unter Einhaltung sämtlicher organisatorischer und technischer Sicherheitsmaßnahmen, sodass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist. Wir gewährleisten im Sinne der gesetzlichen Bestimmungen, dass die Verarbeitung der personenbezogenen Daten unter Beachtung der Rechte, Grundfreiheiten und der Würde des Betroffenen, im Besonderen in Bezug auf die Privatsphäre, die persönliche Identität und das Recht auf Schutz der personenbezogenen Daten, vorgenommen wird. Die Verarbeitung erfolgt durch unsere Mitarbeiter, die von den personenbezogenen Daten Kenntnis erlangen, und hierfür explizit beauftragt sowie entsprechend instruiert wurden.

Aufbewahrungszeit

Ihre Daten werden für die Dauer zwölf Monaten aufbewahrt. Eine längere Aufbewahrung ist nur dann gegeben, wenn die Aufzeichnungen einen historischen oder dokumentarischen Wert haben.

Weitergabe der Daten an Dritte

Grundsätzlich werden die Aufzeichnungen, welche im Zuge der Veranstaltung bzw. des Events des Raiffeisenverbandes erstellt werden, auch an dritte, Außenstehende weitergegeben. Hierbei handelt es sich vornehmlich um die Öffentlichkeit (Presse), welche mittels Pressemitteilungen, Veröffentlichungen auf der Homepage und den verschiedenen Kommunikationskanälen des Raiffeisenverbandes (z.B. Instragram, LinkedIn usw) oder auch Beiträgen in Wort, Schrift und Bild informiert wird und Kenntnis über personenbezogene Daten erlangen wird.

Die Aufzeichnungen werden zudem in den internen Systemen des Unternehmens gespeichert, sodass beispielsweise unsere IT-Dienstleister, welche für die Wartung der Anwendungen zuständig sind, Kenntnis über die verarbeiteten Daten erlangen können. Auch kann es vorkommen, dass Berater des Raiffeisenverbandes Einsicht in die Daten erhalten. All diese Dienstleister wurden zu Auftragsverarbeitern gem. Art. 28 DSGVO ernannt.

Rechte des Betroffenen

Wir weisen Sie darauf hin, dass Ihnen als „Betroffener der Datenverarbeitung“ gemäß Datenschutz-Grundverordnung besondere Rechte zuerkannt werden:

• Recht auf Auskunft: Die Art, die Herkunft, die Logik sowie die Zweckbestimmung der Verarbeitung muss Ihnen auf Anfrage bekanntgegeben werden.
• Recht auf Berichtigung: Sofern Ihre Daten nicht/nicht mehr korrekt sind, können diese berichtigt bzw. vervollständigt werden, wenn ein diesbezügliches Interesse besteht. Es steht Ihnen zu, einen entsprechenden Antrag zu stellen.
• Recht auf Löschung: Auf Anfrage können Sie eine Löschung Ihrer personenbezogenen Daten fordern, welcher seitens des Verantwortlichen, vorbehaltlich gesetzlicher/vertraglicher Auflagen, nachgekommen werden muss.
• Recht auf Einschränkung bei gesetzeswidriger Verarbeitung: In gewissen Fällen können Sie eine zeitweise Einschränkung der Daten vornehmen lassen.
• Recht auf Datenübertragbarkeit: Auf Anfrage müssen Ihnen Ihre Daten in verständlicher Art und Weise zur Verfügung gestellt bzw. an Dritte übertragen werden;
• Widerspruchsrecht gegen die Verarbeitung: Die Zustimmung zur Verarbeitung kann jederzeit widerrufen werden.

Für die Ausübung dieser Rechte können Sie sich direkt an den Raiffeisenverband Südtirol Gen. wenden. Bitte richten Sie etwaige Anfrage schriftlich an den Verantwortlichen der Datenverarbeitung bzw. den Datenschutzbeauftragten (auch „DPO“ genannt), wie nachfolgend genauer beschrieben.  Wir erinnern daran, dass der Betroffene jederzeit eine Beschwerde an die nationale Datenschutzbehörde „Garante per la protezione dei dati personali“ in Rom richten kann.

Verantwortlicher der Datenverarbeitung und Datenschutzbeauftragter - „DPO“

Verantwortlicher der Datenverarbeitung ist der Raiffeisenverband Südtirol Gen. mit Sitz in 39100 Bozen, Raiffeisenstraße 2.

Wir haben die Funktion des Datenschutzbeauftragten, auch „DPO-Data Protection Officer“ genannt, hausintern eingerichtet. Dieser dient u.a. als Ansprechpartner für Fragen zu den Verarbeitungstätigkeiten von personenbezogenen Daten und die Geltendmachung von Rechten.

Zum internen Datenschutzbeauftragten wurde Herr Michael Obrist, Leiter Bereich Recht, ernannt. Dieser ist unter folgender postalischer Adresse bzw. folgender E-Mailadresse erreichbar: Raiffeisenverband Südtirol Gen, Stelle DPO-Data Protection Officer, Raiffeisenstraße 2, 39100 Bozen, Tel.: 0471 945418, E-Mail/PEC: rvs.dpo(at)raiffeisen-legalmail.it.