Wer sind wir und was machen wir mit Ihren persönlichen Daten?
Der SGBCISL Schulescuola mit Sitz in Bozen und die CISL SCUOLA mit Sitz in Rom (im Folgenden auch der für die Verarbeitung Verantwortliche), ist um die Vertraulichkeit deiner persönlichen Daten besorgt und garantiert dir den notwendigen Schutz vor allen Ereignissen, die sie der Gefahr einer Verletzung aussetzen könnten. Der für die Verarbeitung Verantwortliche wendet Maßnahmen und Verfahren an, die sich an den geltenden Rechtsvorschriften orientieren. Der für die Verarbeitung Verantwortliche achtet darauf, die zum Schutz personenbezogener Daten getroffenen Maßnahmen und Praktiken zu aktualisieren, wann immer dies erforderlich ist, und auf jeden Fall im Falle von rechtlichen und organisatorischen Änderungen, die sich auf die Verarbeitung deiner personenbezogenen Daten auswirken können. Der für die Verarbeitung Verantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, an den du dich wenden kannst, wenn du Fragen zu den Grundsätzen und Verfahren hast. Du kannst den DSB unter folgender Adresse erreichen: dpo.cislscuola@cisl.it
Wie und warum erhebt und verarbeitet der für die Verarbeitung Verantwortliche deine personenbezogenen Daten?
Der für die Verarbeitung Verantwortliche sammelt und/oder erhält Informationen über dich, wie z. B.: Namen, Vornamen, Steuernummer, Geburtsort und Geburtsdatum, Staatsangehörigkeit, Geschlecht, Sprache, Bildungsabschluss, Post- und Telematikanschrift, Festnetz- und/oder Mobiltelefonnummer, Familienstand, deine berufliche Einstufung und den Ort deiner Beschäftigung/den Ort, an dem du arbeitest, den Zustand der Arbeitslosigkeit, Daten über deine Mitgliedschaft und/oder ein bekleidetes Amt, sofern dies für die Erbringung der von dir gewünschten Dienstleistungen/Praktiken erforderlich ist, Daten über deinen Gesundheitszustand, die Höhe deiner Gewerkschafts-/Gewerkschaftsbeiträge, dein Account in den sozialen Medien, Datum der Aufnahme, Ausweisdokument.
Die dich betreffenden personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet:
1) die Verwaltung der Mitgliedschaft und die sich daraus ergebenden Erfüllungen, einschließlich der Erfüllung von Vorschriften
Zweck: die Verwaltung des eingerichteten Mitgliedsverhältnisses in all seinen Phasen, die Verwaltung individueller und kollektiver Streitigkeiten und die Führung von Geschäftsbüchern, Aufzeichnungen und Büchern von buchhalterischer und steuerlicher Bedeutung
Rechtsgrundlage: Ausübung von Tätigkeiten, die sich aus der Mitgliedschaft und/oder dem ausgeübten Amt ergeben, und in jedem Fall satzungsgemäße Tätigkeiten
Erfüllung der gesetzlichen Verpflichtungen und der Verpflichtungen, die sich aus der eingegangenen Mitgliedschaft ergeben, wie z.B. die Verpflichtungen, laut:
Sowie solche, die sich aus der Anwendung von:
Erfüllung der Finanz- und Verbandsmeldepflichten
Ihre Daten können auch an Dritte weitergegeben/gesammelt werden, wie z. B., aber nicht ausschließlich, an:
2) für die Kommunikation mit den SGBCISL- und CISL-Strukturen sowie mit Einrichtungen, Unternehmen, Verbänden, die aufgrund der assoziativen und partizipativen Beziehung mit dem SGBCISL und der CISL und/oder den SGBCISL und CISL-Verbänden gefördert werden und/oder mit ihnen verbunden sind und/oder ihnen zur Seite stehen
Zweck: Mitteilung an Dritte wie z. B.:
Rechtsgrundlage: Durchführung von gesetzlichen Tätigkeiten
Berechtigtes Interesse
Erfüllung der vertraglichen Verpflichtungen
Erfüllung rechtlicher Verpflichtungen, einschließlich solcher, die sich aus:
Sowie solche, die sich aus der Anwendung von:
Erfüllung der Transparenz- und der wirtschaftlich-gesellschaftlichen Meldepflichten
Der für die Verarbeitung Verantwortliche übermittelt deine personenbezogenen Daten nicht ins Ausland (Nicht-EU-Länder).
Die Mitteilung betrifft die Datenkategorien, deren Übermittlung und/oder Weitergabe für die Durchführung der Tätigkeiten und die Verfolgung der Zwecke des für die Verarbeitung Verantwortlichen im Rahmen der Verwaltung der bestehenden Beziehung erforderlich ist. Die betreffende Verarbeitung bedarf nicht der Zustimmung der betroffenen Person, wenn die Verarbeitung in Erfüllung gesetzlicher Verpflichtungen oder zur Erfüllung der Verpflichtungen aus der bestehenden Beziehung oder im Falle einer anderen Ausschlussthese erfolgt (insbesondere Anwendung der Bestimmungen des Ethikkodex und/oder berechtigtes Interesse des für die Verarbeitung Verantwortlichen, das ausdrücklich auch im Zusammenhang mit der korrekten Anwendung der geltenden Gesetze und Vorschriften vorgesehen ist, oder auch durch Dritte, die als Datenverarbeiter ausgewiesen sind).
3) für IT-Sicherheitsmaßnahmen
Zweck: Kontrolle und Überwachung der Nutzung der IT-Ausrüstung und -Infrastrukturen der SGBCISL- und CISL-Strukturen sowie der Einrichtungen, Gesellschaften, Verbände, die aufgrund der assoziativen und partizipativen Beziehung mit dem SGBCISL, der CISL und/oder den SGBCISL und CISL-Verbänden gefördert werden und/oder mit ihnen verbunden sind und/oder ihnen Sicherheiten bieten, Durchführung von Verfahren zur Aufdeckung und Meldung von Verletzungen der personenbezogenen Daten
Rechtsgrundlage: Durchführung von Tätigkeiten, die sich aus der bestehenden Beziehung ergeben; Erfüllung rechtlicher Verpflichtungen (Aufdeckung und Meldung von Datenschutzverletzungen); berechtigtes Interesse
4) zur Weitergabe an Dritte zum Zweck der Zusendung von Werbemitteilungen über deren Aktivitäten/Dienstleistungen
Zweck der Mitteilung an Dritte wie z. B.:
Rechtsgrundlage: Ihre Zustimmung
Die Mitteilung bezieht sich auf die oben genannten Datenkategorien und insbesondere auf die folgenden:
5) für die Zusendung von Werbemitteilungen durch den für die Verarbeitung Verantwortlichen
Verwendungszwecke: SMS, E-Mail, Papierpost, Telefonanrufe
Rechtsgrundlage: Ihre Zustimmung
Die Mitteilung bezieht sich auf die oben genannten Datenkategorien und insbesondere auf die folgenden:
6) Für statistische Zwecke
Zweck: statistische Analyse durch den Controller
Rechtsgrundlage: Ihre Zustimmung
Wie, wo und wie lange werden Ihre Daten gespeichert?
Wie
Die Datenverarbeitung erfolgt mit Hilfe von Datenträgern und/oder EDV-Verfahren durch besonders befugte Personen. Sie erhalten Zugang zu Ihren personenbezogenen Daten in dem Umfang und innerhalb der Grenzen, die für die Durchführung der Sie betreffenden Verarbeitungstätigkeiten erforderlich sind. Der für die Verarbeitung Verantwortliche überprüft regelmäßig die Instrumente, mit denen Ihre Daten verarbeitet werden, sowie die für sie eingerichteten Sicherheitsmaßnahmen, deren ständige Aktualisierung vorgesehen ist; er vergewissert sich, auch über die zur Verarbeitung der Daten befugten Personen, dass keine personenbezogenen Daten erhoben, verarbeitet, gespeichert oder aufbewahrt werden, deren Verarbeitung nicht erforderlich ist oder deren Zwecke erschöpft sind; er vergewissert sich, dass die Daten mit einer Garantie der Integrität und Authentizität aufbewahrt werden und dass sie für die Zwecke der tatsächlich durchgeführten Verarbeitung verwendet werden. Der für die Verarbeitung Verantwortliche garantiert, dass Daten, die sich auch nach einer Überprüfung als zu umfangreich oder irrelevant erweisen, nicht verwendet werden, es sei denn, der Akt oder das Dokument, in dem sie enthalten sind, wird in Übereinstimmung mit den gesetzlichen Bestimmungen aufbewahrt.
We
Die Daten werden in Papier-, Computer- und elektronischen Archiven gespeichert, die sich im Europäischen Wirtschaftsraum befinden, und es werden diesbezüglich Sicherheitsmaßnahmen gewährleistet.
Wie lange
Ihre personenbezogenen Daten werden so lange aufbewahrt, wie es für die Durchführung der Tätigkeiten im Zusammenhang mit der Verwaltung der Beziehung mit dem für die Verarbeitung Verantwortlichen und für die Erfüllung der sich daraus ergebenden Verpflichtungen, einschließlich der gesetzlichen Verpflichtungen, erforderlich ist.
Im Besonderen:
Dauer der Vereinigung/des Rechtsverhältnisses:
Unbeschadet etwaiger Rechtsstreitigkeiten, die eine Verlängerung der vorgenannten Fristen erfordern, für den Zeitraum, der für die Verfolgung des betreffenden Zwecks erforderlich ist
Computerdaten (System- und Netzzugriffsprotokolle und/oder IP-Adressen): Die Dauer der Speicherung richtet sich nach dem vermuteten und/oder festgestellten Risiko und den sich daraus ergebenden nachteiligen Folgen, unbeschadet der Maßnahmen zur Anonymisierung der Daten oder zur Einschränkung ihrer Verarbeitung. In jedem Fall müssen die Daten (ab Kenntnis/Entdeckung des Gefahrenereignisses oder der Datenschutzverletzung) so lange
gespeichert werden, wie es erforderlich ist, um die Aufsichtsbehörde über die mit Hilfe der vom SGBCISL und von der CISL und dem für die Verarbeitung Verantwortlichen eingeführten Verfahren festgestellte Datenschutzverletzung zu informieren und sie in jedem Fall zu beheben.
Persönliche Identifikationsdaten (Name, Nachname, physische und telematische Adresse, Festnetz- und/oder Mobiltelefonnummer) für die Zusendung von Werbemitteilungen über die Dienste/Aktivitäten, vorbehaltlich des Widerrufs der Zustimmung, wenn diese erteilt wurde, beträgt die Dauer der Speicherung maximal 24 Monate ab der Erteilung der Zustimmung.
Sobald alle Zwecke, die die Speicherung Ihrer personenbezogenen Daten rechtfertigen, erfüllt sind, wird der für die Verarbeitung Verantwortliche diese Daten löschen oder anonymisieren.
Welche Rechte haben Sie?
Die Ihnen gewährten Rechte ermöglichen es Ihnen, jederzeit die Kontrolle über Ihre Daten zu behalten. Sie haben folgende Rechte: Zugang, Berichtigung, Widerruf der Einwilligung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Übertragbarkeit.
Grundsätzlich können Sie jederzeit unentgeltlich und ohne besonderen Aufwand oder Formalitäten eine Bestätigung der Verarbeitung durch den für die Verarbeitung Verantwortlichen zu erhalten; Zugang zu Ihren personenbezogenen Daten zu erhalten und deren Herkunft (wenn die Daten nicht direkt von Ihnen stammen), die Zwecke und Ziele der Verarbeitung, die Daten der Personen, an die sie weitergegeben werden, die Aufbewahrungsdauer Ihrer Daten oder die Kriterien, nach denen sie bestimmt werden, zu erfahren; Ihre personenbezogenen Daten zu aktualisieren oder zu berichtigen, so dass sie stets genau und richtig sind; Ihre Einwilligung jederzeit zu widerrufen, falls diese die Grundlage der Verarbeitung darstellt. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht; die Löschung Ihrer personenbezogenen Daten aus den Datenbanken und/oder Archiven, einschließlich der Sicherungsarchive, wenn sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder wenn die Verarbeitung als unrechtmäßig gilt und die gesetzlichen Voraussetzungen erfüllt sind und in jedem Fall, wenn die Verarbeitung nicht durch einen anderen, gleichermaßen legitimen Grund gerechtfertigt ist; die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen, z. B. wenn Sie deren Richtigkeit bestritten haben, für den Zeitraum einzuschränken, den der SGBCISL und die CISL zur Überprüfung der Richtigkeit benötigt. Sie müssen auch in einem angemessenen Zeitrahmen darüber informiert werden, wenn der Zeitraum der Aussetzung abgelaufen ist oder der Grund für die Einschränkung der Verarbeitung nicht mehr besteht und die Einschränkung daher aufgehoben wurde; Ihre personenbezogenen Daten, wenn sie auf der Grundlage eines Vertrags und mit automatisierten Mitteln verarbeitet werden, in elektronischem Format auch zum Zwecke der Übermittlung an einen anderen für die Verarbeitung Verantwortlichen zu erhalten.
Der für die Verarbeitung Verantwortliche tut dies unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags. Die Frist kann erforderlichenfalls unter Berücksichtigung der Komplexität und der Zahl der eingegangenen Anträge um zwei Monate verlängert werden. In diesem Fall informiert der für die Verarbeitung Verantwortliche Sie innerhalb eines Monats nach Eingang Ihres Antrags und teilt Ihnen die Gründe für die Verlängerung mit.
Für weitere Informationen und in jedem Fall für die Übermittlung Ihrer Anfrage schreiben Sie bitte an den für die Verarbeitung Verantwortlichen unter sctess@cisl.it.
Wie und wann können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen?
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn diese auf einem berechtigten Interesse beruht, indem Sie Ihren Antrag an den für die Verarbeitung Verantwortlichen unter sctess@cisl.it richten.
Sie haben ein Recht auf Löschung Ihrer personenbezogenen Daten, wenn kein legitimer Grund vorliegt, der den Grund für Ihren Antrag überwiegt.
Bei wem können Sie sich beschweren?
Unbeschadet anderer administrativer oder gerichtlicher Maßnahmen können Sie eine Beschwerde bei der Datenschutzbehörde einreichen, es sei denn, Sie wohnen oder arbeiten in einem anderen Mitgliedstaat. In letzterem Fall oder in dem Fall, dass der Verstoß gegen die Datenschutzvorschriften in einem anderen EU-Land erfolgt, sind die dortigen Aufsichtsbehörden für die Entgegennahme und Bearbeitung der Beschwerde zuständig.
Alle Aktualisierungen dieser Richtlinie werden Ihnen rechtzeitig und in geeigneter Form mitgeteilt, und Sie werden auch benachrichtigt, wenn der für die Verarbeitung Verantwortliche Ihre Daten für andere als die in dieser Richtlinie genannten Zwecke verarbeitet, bevor dies geschieht, und zwar so rechtzeitig, dass Sie gegebenenfalls Ihre Zustimmung geben können.