Source: https://engage.isaca.org/austriachapter/privacypolicy
Timestamp: 2020-01-25 11:16:01
Document Index: 200917561

Matched Legal Cases: ['Art 6', '§ 2', 'Art 6', 'Art 6', 'Art 6', 'Art 22', 'Art 8']

DATENSCHUTZERKLÄRUNG ISACA AUSTRIA - ISACA Österreich
Wir, die ISACA Austria, sind im Sinne der DSGVO Verantwortlicher für die in dieser Datenschutzerklärung genannten Verarbeitungen personenbezogenen Daten.
ISACA Austria:
Wagramer Straße 19 1220 Wien, Österreich
E-Mail: office@isaca.at
(1) Im Rahmen Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO):
Wenn Sie ISACA eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft widerrufen werden. Werden beispielsweise Dokumente des Vereins erarbeitet und veröffentlicht, nennt der Verein Namen der Autoren und Mitglieder der jeweiligen Arbeitskreise. Eine solche Verarbeitung erfolgt nur, wenn in die Veröffentlichung eingewilligt wird. Der Zweck der ISACA Austria ist in den Vereinsstatuten festgelegt, die auch die vertragsrechtliche Grundlage für die Verarbeitung von Mitgliederdaten durch den Verein bilden. Sämtliche Datenverarbeitungen richten sich nach dem Zweck des Vereins (siehe § 2 der Statuten). Datenverarbeitungen, die nicht zur Erfüllung des Vereinszwecks erfolgen, bedürfen einer eigenen rechtlichen Grundlage, die jeweils festzulegen ist.
(2) Zur Erfüllung von vertraglichen Pflichten (Art 6 Abs 1 lit b DSGVO):
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen des Vertrages mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung unseres Vereins ISACA Austria erforderlichen Tätigkeiten.
(3) Zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO):
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen in Bezug auf Buchhaltung und Rechnungslegung erforderlich sein.
(4) Zur Wahrung berechtigter Interessen des Verantwortlichen (Art 6 Abs 1 lit f DSGVO):
Soweit erforderlich, kann im Rahmen von Interessenabwägungen zugunsten der ISACA Austria oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. In den folgenden Fällen erfolgt eine solche Datenverarbeitung:
(a) Maßnahmen zur Weiterentwicklung von Dienstleistungen
(b) Speicherung der Kontaktdaten (E-Mail-Adresse und Telefonnummer) von Ehrenmitgliedern zum Zweck der Kontaktaufnahme
(c) Speicherung der Kontaktdaten (E-Mail-Adresse und/oder Telefonnummer) von (Nicht-)Mitgliedern für Veranstaltungen des Vereins, zur Feststellung der Gesamtteilnehmerzahl sowie des Nachweises der Anwesenheit (Vergabe von CPE-Punkten, die für die Weiterbildung der Mitglieder notwendig sind). Die von Nicht-Mitgliedern angegebenen Anmeldedaten werden nach Beendigung der Veranstaltung gelöscht
(d) Daten über die Bezahlung der vorgeschriebenen Mitgliedsbeiträge. Informationen über Zahlungsmittel und Höhe sind nur ISACA International bekannt. ISACA Austria erhält zum Zweck der Mitgliederverwaltung lediglich die Information über den Bezahlstatus der Mitgliedschaften bei ISACA International sowie ISACA Austria.
Grundsätzlich verarbeiten wir Daten nur zu den Zwecken, für die sie erhoben wurden. In Ausnahmefällen kann es jedoch sein, dass wir personenbezogene Daten, die wir für einen bestimmten Zweck erhoben haben, für einen anderen Zweck verarbeiten. Wir werden Sie in diesem Fall vor der beabsichtigten Verarbeitung über den Zweck, die Dauer, für die Ihre personenbezogenen Daten gespeichert werden, die Ausübung der Betroffenenrechte, die Möglichkeit des Widerrufs der Einwilligung, das Bestehen des Beschwerderechts bei der Datenschutzbehörde, ob die Bereitstellung der Daten gesetzlich oder vertraglich notwendig war und welche Folgen die Nichtbereitstellung hätte und darüber, ob eine automatisierte Entscheidungsfindung bzw Profiling besteht, informieren.
(a) Bestandsdaten (zB Namen, Anrede, Geschlecht, Adressen, Geburtsdatum); und
(b) Kontaktdaten (zB E-Mail, Telefonnummern).
Für die Speicherung der Mitgliederdaten ist ISACA International verantwortlich. Eine Mitgliedschaft im Verein leitet sich – mit Ausnahme der Ehrenmitgliedschaft und Veranstaltungsanmeldungen von Nicht-Mitgliedern – von einer Mitgliedschaft bei ISACA International ab. ISACA Austria erhebt Mitgliederdaten als (Ermittlungs)Auftragsverarbeiterin, die im Rahmen der Registrierung bzw bei späteren Aktualisierungen der ISACA International bekannt gegeben werden. Die Aufbewahrungsfristen definiert ISACA International und können von ISACA Austria nicht beeinflusst werden. Der ISACA Austria werden von ISACA International für die Mitgliederverwaltung definierte Reports (Mitgliederverzeichnis, neue Mitglieder, Bezahlstatus, Prüfungsergebnisse, usw) zur Verfügung gestellt. Diese Reports werden von ISACA Austria nur so lange gespeichert, wie diese für die Verarbeitung notwendig sind. Im Normalfall werden diese am gleichen Tag gelöscht, maximal jedoch einen Monat später.
(1) Übermittlung an andere Dritte
Zusätzlich übermitteln wir mit Ihrer Einwilligung personenbezogene Daten an andere Dritte. Wenn ISACA Austria als Dienstleister für Dritte handelt, stellen wir diesen personenbezogene Daten zur Verfügung, die wir in deren Auftrag erhoben haben.
(2) Übermittlung an Auftragsverarbeiter
Wir geben personenbezogene Daten auch in eingeschränktem Umfang an Auftragsverarbeiter weiter, die gewisse Dienstleistungen für uns ausführen (zB. zur Bewerbung und Veranstalten von Fortbildungsseminaren). Die Auftragsverarbeiter dürfen diese Daten nur nutzen oder offenlegen, soweit dies zur Durchführung von Dienstleistungen für uns oder zur Einhaltung rechtlicher Vorschriften unbedingt notwendig ist. Diese Auftragsverarbeiter werden von uns vertraglich dazu verpflichtet, die Vertraulichkeit und die Sicherheit der personenbezogenen Daten zu gewährleisten, die sie in unserem Auftrag verarbeiten.
(3) Sonstige Übermittlung
Wir verarbeiten Ihre Daten für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Diese ergeben sich ua beispielsweise aus (a) dem Unternehmensgesetzbuch (UGB); und (d) der Bundesabgabenordnung (BAO). Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die zB nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt 3 Jahre) betragen können, zu berücksichtigen.
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern personenbezogene Daten von Ihnen verarbeitet werden, haben Sie als betroffene Person das Recht, jederzeit von uns Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie der Ihre Person betreffenden verarbeiteten personenbezogenen Daten zu erhalten. In diesem Zusammenhang haben Sie als betroffene Person das Recht, Auskunft hinsichtlich der folgenden Informationen zu erhalten:
(g) alle verfügbaren Informationen über die Herkunft der Daten, sofern die personenbezogenen Daten nicht direkt bei Ihnen erhoben wurden; und
(h) sofern vorhanden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art 22 Abs 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen und dass diese unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die weitere Verarbeitung nicht erforderlich ist:
(a) die personenbezogenen Daten werden für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt;
(b) Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung stützte und es fehlt an einer anderweitigen Rechtsgrundlage oder einem vorrangigen berechtigten Interesse für die Verarbeitung;
(c) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
(d) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt; oder
(e) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art 8 Abs 1 DSGVO erhoben.
Datenlöschungen können bei ISACA International beantragt werden. ISACA Austria hat keine Möglichkeit, die von Mitgliedern bei ISACA International angegebenen Daten löschen zu lassen.
(a) die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten (die Einschränkung erfolgt für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen);
(b) die Verarbeitung Ihrer personenbezogenen Daten erfolgte unrechtmäßig, Sie lehnen die Löschung Ihrer personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten;
(c)der Verantwortliche benötigt Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
(d) Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogener Daten eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren überwiegen.
Sofern Sie eines oder mehrere der oben genannten Rechte in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an uns wenden: office@isaca.at
Wenn ISACA International für die Verarbeitung Verantwortlicher ist, wenden Sie sich bitte mit Ihrer Anfrage direkt an:
Wenn Sie mit uns in Kontakt treten (zB per E-Mail oder Telefon), werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Wir löschen die Kontaktanfragen und Ihre uns hierbei bereitgestellten personenbezogenen Daten, sofern die Speicherung dieser nicht mehr erforderlich sind.
Wir, ISACA Austria, verpflichten uns zur Wahrung der Grundsätze von Privatsphäre und Datenschutz. Aus diesem Grund prüfen wir regelmäßig unsere Datenschutzerklärung. Dadurch soll gewährleistet werden, dass diese fehlerfrei und gut sichtbar auf unserer Website platziert ist, angemessene Informationen über Ihre Rechte und unsere Verarbeitungstätigkeiten enthält und gemäß geltendem Recht umgesetzt und damit datenschutzkonform ist. Um den aktuellen Verhältnissen Rechnung zu tragen, aktualisieren wir diese Datenschutzerklärung bei Bedarf. Sollten wir erhebliche Änderungen an dieser Datenschutzerklärung vornehmen, so werden wir Sie in einer Mitteilung auf unserer Website darüber informieren und Ihnen die aktualisierte Fassung der Datenschutzerklärung bereitstellen.
Unsere Internetseite verwendet Cookies. Cookies sind kleine Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Cookies dienen dazu, unseren Internetauftritt und unsere Angebote zu optimieren. Der Einsatz von Cookies ermöglicht es auch, den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen.
Nähere Informationen zu den auf unserer Website verwendeten Cookies finden Sie in der Cookie-Policy von ISACA International, die Sie unter www.isaca.org/Pages/About-Our-Ads.aspx