datenschutz

1)

Verarbeitungstätigkeit

Anmeldung auf der Lernplattform des Österreichischen Roten Kreuzes

2)

Verantwortlicher

Österreichisches Rotes Kreuz - Generalsekretariat

Sitz: Wiedner Hauptstraße 32, 1040 Wien

ZVR-Zahl: 432857691

Tel: +43 1 58 900 0

E-Mail: datenschutz@roteskreuz.at

3)

Kontaktdaten des Datenschutzbeauftragten

Anschrift: Wiedner Hauptstraße 32, 1040 Wien

E-Mail: datenschutz@roteskreuz.at

4)

Zwecke der Datenverarbeitung

· auf der Rechtsgrundlage der Vertragserfüllung oder -vorbereitung

a)

Dokumentation der Absolvierung von E-Learning Inhalten

b)

Weiterleitung der Lernergebnisse an den jeweiligen Landesverband des Österreichischen Rote Kreuzes zur Dokumentation

c)

Zurverfügungstellung eines Logins für das Lernfragensystem (KnowledgeFox)

d)

Internes Qualitätsmanagement des Österreichischen Roten Kreuzes

e)

5)

Rechtsgrundlage der Datenverarbeitung

1) Vertragserfüllung oder –vorbereitung

2) Gesetzliche Grundlage Berufsgesetze (z.B. SanG) zur Dokumentation von Aus- und Fortbildungen

3) Interne Richtlinien des ÖRK und dessen Landesverbände zur Dokumentation von Aus- und Fortbildungen

6)

Verarbeitete Datenarten

vom Kunden oder dem zugehörigen Landesverband bekannt gegeben

vom Roten Kreuz zusätzlich erhoben

Anrede

Titel

Vor- und Nachname

Geburtsdatum

Dienstnummer

Benutzername

Dienststelle

E-Mail-Adresse

7)

Datenquellen

(soweit nicht vom Kunden erhoben)

8)

Externe Empfänger von Daten

Externe Empfänger

Auftragsverarbeiter

Landesverbände des Österreichischen Roten Kreuzes

Anmeldung zu KnowledgeFox

KnowledgeFox GmbH, Thurngasse 2/12, 1090 Wien

Internex GmbH Server-Hosting A - 3950 Gmünd

Alle externen Empfänger können in Bezug auf datenschutzrechtliche Fragestellungen einheitlich über datenschutz@roteskreuz.at angeschrieben und erreicht werden.

9)

Speicherdauer

Personenbezogene Daten werden 6 Monate nach Deaktivierung der betreffenden Person bzw. 6 Monate nach Beendigung des Vertrages von den Systemen des Auftragnehmers gelöscht.

10)

Rechte der Betroffenen

Grundlage

Inhalt

Art 15 DSGVO „Auskunft“

Die von der Datenverarbeitung betroffenen Personen (die Mitarbeiter_innen haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von ihm verarbeitet werden.

Art 16 DSGVO

„Berichtigung“

Die Mitarbeiter_innen haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen. 

Art 17 DSGVO

„Löschung“

Die Mitarbeiter_innen haben das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, sofern die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind.

Art 18 DSGVO

„Einschränkung“

Die Mitarbeiter_innen haben das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, soferne die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind.

Art 20 DSGVO

„Datenübertragbarkeit“

Die Mitarbeiter_innen haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11)

Beschwerderecht

Art 77 DSGVO

Die Mitarbeiter_innen haben das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

12)

Aufsichtsbehörde

Österreichische Datenschutzbehörde
 Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

1)

Processing activity

Registration on the learning platform of the Austrian Red Cross

2)

Responsible partner

Austrian Red Cross - Headquartes

Address: Wiedner Hauptstrasse 32, 1040 Vienna

Central Processing Register (ZVR) no.: 432857691

Tel: +43 1 58 900 0

E-mail: datenschutz@roteskreuz.at

3)

Contact details of the Data Processing Officer

Address: Wiedner Hauptstrasse 32, 1040 Vienna

E-mail: datenschutz@roteskreuz.at

4)

Purposes of the data processing

· on the legal basis of fulfilment or preparation of contract

a)

Documenting the completion of e-learning courses and content

b)

Transferring the results of such courses to the relevant provincial association of the Austrian Red Cross for documentation

c)

Making available a log-in for the system of study questions(KnowledgeFox)

d)

Internal quality management of the Austrian Red Cross

e)

5)

Legal basis of the data processing

1) Fulfilment or preparation of contract

2) Legal basis: laws regulating professions (e.g. SanG/medical services law) with respect to documentation of initial and further training

3) Internal guidelines of the Austrian Red Cross and its provincial associations with respect to documentation of initial and further training

6)

Types of data processed

Supplied by client or relevant provincial association

Additional data collected by Red Cross

Form of address

Title

First (Given) Name and Surname

Date of birth

Employee’s Number

User Name

Employee’s Department

E-mail address

7)

Data sources

(if not given by client)

8)

External recipients of data

External recipient

Processing partner

Provincial associations of the Austrian Red Cross

Registration for KnowledgeFox

KnowledgeFox GmbH, Thurngasse 2/12, 1090 Vienna

Internex GmbH Server-Hosting A - 3950 Gmünd

All external recipients can be contacted in matters relating to data protection by e-mail at datenschutz@roteskreuz.at .

9)

Duration of data storage

Personal data will be removed from the Red Cross’s systems 6 months after the relevant person has been deactivated and/or 6 months after the termination of the contract.

10)

Rights of persons affected

Basis (relevant article of the regulation for the implementation of the Data Protection Law (DSGVO))

Content

Art. 15 DSGVO Auskunft/Information

All persons (employees) affected by the data have the right to demand information as to whether their personal data are being processed.

Art. 16 DSGVO

Berichtigung/Correction

Employees have the right to demand that incorrect or incomplete personal data be corrected immediately.

Art. 17 DSGVO

Löschung/Deletion

Employees have the right to demand that personal data be deleted immediately unless the reasons named in the relevant clause (Art 17. §1 DSGVO) are applicable.

Art. 18 DSGVO

Einschränkung/Limitation

Employees have the right to demand that the processing of personal data be limited unless the reasons named in the relevant clause (Art.18 §1 DSGVO) are applicable.

Art 20. DSGVO

Datenübertragbarkeit/Transferability of data

Employees have the right to receive their personal data in a format that is structured, in current use and machine-readable.

11)

Right to complain

Art 77 DSGVO

Employees have the right to submit a complaint to the supervisory authority if they are of the opinion that the processing of their personal data contravenes this regulation.

12)

Supervisory authority

Austrian Data Protection Authority
 Barichgasse 40-42, 1030 Vienna

Tel.: +43 1 52 152-0

E-mail: dsb@dsb.gv.at