Datenschutz.
1. Verantwortlicher
Für die Verarbeitung personenbezogener Daten Verantwortlicher gemäß Art 4 Z 7 DSGVO ist der Verein:
VISOR
Vienna School of Radiology – Verein zur Förderung der radiologischen Wissenschaft, Lehre und Forschung
ZVR 502002065
Am Gestade 1
1010 Wien
Österreich
Telefon: 01/533 4064 935
E-mail: office@wienerrad.at
Web: http://wienerrad.at
2. Personenbezogene Daten
Vienna School of Radiology Verein zur Förderung der radiologischen Wissenschaft, Lehre und Forschung (in der Folge auch kurz „VISOR“ genannt) verarbeitet die folgenden Kategorien von personenbezogenen Daten
2.1 von Vereinsmitgliedern
vollständiger Name
Organisation, für die das Vereinsmitglied tätig ist
Anrede / Geschlecht
Geburtsdatum
Anschriften
Telefonnummern
Emailadressen
Beruf
Mitgliederkategorie: Vollmitglied, außerordentliche Mitglieder, Förderer, usw.
Eintritts-, Austrittsdaten
Vereinszweckrelevante Aktivitäten
Angaben betreffend die Inanspruchnahme von Leistungen des Vereins
Angaben zu Anbahnung, Inhalt und Erfüllung von Rechtsgeschäften
Zahlungen oder sonstige Leistungen des Vereins an das Mitglied
Korrespondenzinhalte
Bankverbindung
2.2 von Vereinsfunktionären
vollständiger Name
Anrede / Geschlecht
Geburtsdatum
Zustellanschrift im Rahmen der Funktion
Telefonnummern
Emailadressen
Funktion beim Verein
Beginn und Ende der Funktion
Vereinszweckrelevante Aktivitäten
Angaben betreffend die Inanspruchnahme von Leistungen des Vereins
Angaben zu Anbahnung, Inhalt und Erfüllung von Rechtsgeschäften
Zahlungen oder sonstige Leistungen des Vereins an den Funktionär
Korrespondenzinhalte
Bankverbindung
2.3 von Dritten, die Leistungen des Vereins in Anspruch nehmen
vollständiger Name
Bezeichnung der Organisation, für die der Dritte tätig ist
Anrede / Geschlecht
Anschriften
Telefonnummern
Emailadressen
Beruf
Teilnahme an Veranstaltungen des Vereins
Inanspruchnahme von Leistungen des Vereins
Zahlungen des Dritten an den Verein
Angaben zu Anbahnung, Inhalt und Erfüllung von Rechtsgeschäften
Korrespondenzinhalte
Bankverbindung
2.4 von Dritten, die Leistungen für den Verein erbringen
vollständiger Name
Bezeichnung der Organisation, für die der Dritte tätig ist
Anrede / Geschlecht
Anschriften
Telefonnummern
Emailadressen
Umsatzsteueridentifikationsnummer
Steuernummer
Beruf oder Branche (nach Angabe des Betroffenen)
von Betroffenen bekanntgegebene Interessen oder Spezialgebiete
Teilnahme an Veranstaltungen des Vereins
Leistungen des Betroffenen gegenüber dem Verein
Zahlungen des Vereins an den Dritten
Angaben zu Anbahnung, Inhalt und Erfüllung von Rechtsgeschäften
Korrespondenzinhalte
Bankverbindung
2.5 von Arbeitnehmern
die Information erfolgt gesondert im Rahmen des Arbeitsverhältnisses
3. Zwecke
Personenbezogene Daten werden von VISOR zu folgenden Zwecken verarbeitet:
Verwaltung von Vereinsmitgliedschaften
Führung von Mitgliederverzeichnissen
Korrespondenz mit Mitgliedern oder Förderern des Vereins, insbesondere durch automationsunterstützt erstellte und archivierte Textdokumente in Vereinsangelegenheiten
Bewerbung, Organisation und Durchführung von und Teilnahme an analogen und digitalen webbasierten wissenschaftlichen Veranstaltungen (Kongresse, Symposien, Seminare, Vorträge)
Bewerbung, Organisation und Durchführung von sowie Teilnahme an analogen und digitalen webbasierten Fortbildungsveranstaltungen
Bewerbung, Erstellung, Produktion und Vertrieb von analogen und digitalen Medien
Bewerbung, Auslobung, Verleihung und Verwaltung von Stipendien, Förderungen, Preisen und Auszeichnungen
Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden und Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten
Verarbeitung und Übermittlung von Daten für Lohn-, Gehalts-, Entgeltsverrechnung und Einhaltung von Aufzeichnungs-, Auskunfts- und Meldepflichten, soweit dies aufgrund von Gesetzen oder Normen kollektiver Rechtsgestaltung oder arbeitsvertraglicher Verpflichtungen jeweils erforderlich ist, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten.
Verwendung und Evidenzhaltung von personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen oder einem Personalvermittler angegeben wurden.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
4.1. Die Verarbeitung erfolgt primär auf der Grundlage der sich aus der Vereinsmitgliedschaft ergebenden Rechtsverhältnisse oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen bei der Aufnahme von Vereinsmitgliedern iSd Art 6 Abs 1 lit b) DSGVO. Sofern und soweit die Offenlegung und Übermittlung von personenbezogenen Daten an Dritte nicht in Erfüllung von vertraglichen Verpflichtungen oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, erfolgt sie auf der Grundlage der Einwilligung der betroffenen Personen iSd Art 6 Abs 1 lit a) DSGVO. Die Verarbeitung von personenbezogenen Daten zur Anwerbung von Vereinsmitgliedern sowie zur Bewerbung von Vereinsveranstaltungen und der sonst vom Verantwortlichen angebotenen Leistungen gegenüber Dritten, die keine Vereinsmitglieder sind, erfolgt aufgrund eines berechtigten Interesses des Verantwortlichen gemäß Art 6 Abs 1 lit f) DSGVO. Das berechtigte Interesse des Verantwortlichen liegt in diesem Fall in der Erhöhung der Mitgliederanzahl sowie in der Förderung des Vereinszwecks durch Verbreitung des Adressatenkreises der vom Verantwortlichen angebotenen Leistungen in Erfüllung des Vereinszwecks. Die Meldung von personenbezogenen Daten von Funktionären des Vereins gegenüber der Vereinsbehörde erfolgt auf der Grundlage von den Verantwortlichen treffenden gesetzlichen Verpflichtungen gemäß Art 6 Abs 1 lit c) DSGVO.
4.2. Die Verarbeitung von personenbezogenen Daten von Arbeitnehmern und von Stellenwerbern erfolgt auf zur Erfüllung von Verträgen bzw. zur Durchführung vorvertraglicher Maßnahmen iSd Art 6 Abs 1 lit b) DSGVO. Die Übermittlung von personenbezogenen Daten von Arbeitnehmern an Behörden und Sozialversicherungsträger erfolgt in Erfüllung von gesetzlichen Verpflichtungen gemäß Art 6 Abs 1 lit c) DSGVO.
4.3. Die Verarbeitung von personenbezogenen Daten von Kunden und Lieferanten, die nicht Vereinsmitglieder sind und Leistungen gegenüber dem Verantwortlichen erbringen oder Leistungen des Verantwortlichen in Anspruch nehmen, erfolgt in Erfüllung von Verträgen zur Durchführung vorvertraglicher Maßnahmen bei der Anbahnung von Vertragsverhältnissen iSd Art 6 Abs 1 lit b) DSGVO.
5. Kategorien von Empfängern
5.1. Es werden nur jene personenbezogenen Daten offengelegt, für deren Offenlegung eine gesetzliche Verpflichtung besteht, oder deren Offenlegung für die Erfüllung eines Vertrages oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder für die eine Einwilligung des Betroffenen besteht oder durch deren Offenlegung es zu keinem Überwiegen des Interesses des Betroffenen am Schutz seiner personenbezogenen Daten gegenüber dem berechtigten Interesse des Verantwortlichen oder eines Dritten an der Offenlegung kommt. Die Offenlegung muss dabei dem Zweck angemessen und für den Zweck erheblich sein sowie auf das für den Zweck der Offenlegung notwendige Maß beschränkt bleiben („Datenminimierung“).
5.2. Die vom Verantwortlichen verarbeiteten personenbezogenen Daten können gegenüber den folgenden Kategorien von Empfängern offengelegt werden.
anderen Vereinsmitgliedern
Vereinsfunktionären
Kooperationspartnern von VISOR, das sind juristische Personen, deren Zweck oder Unternehmensgegenstand mit der Förderung der medizinischen Bildgebung im Zusammenhang steht
Teilnehmern an Vereinsveranstaltungen
Förderern des Vereins sowie Sponsoren des Vereins und von Vereinsveranstaltungen
Ausstellern auf Vereinsveranstaltungen
Lieferanten und Kunden des Vereins,
Auftragsverarbeitern des Vereins, darunter fallen
Reisebüros
Veranstaltungsorganisatoren
Zustelldienste
Emaildienste
EDV Dienstleister
Marketing-, Werbe- und PR Agenturen
Steuerberater und Wirtschaftstreuhänder
Rechtsanwälte und Notare
Gerichte, Behörden, Gebietskörperschaften, Sozialversicherungsträger und beruflichen Interessensvertretungen von Ärzten und sonstigen Angehörigen der Heilberufe
Universitäten
Träger und Betreiber von Krankenanstalten
6. Speicherdauer
6.1. Personenbezogene Daten werden von VISOR nicht länger aufbewahrt, als dies für den jeweiligen Verarbeitungszweck erforderlich ist.
6.2. Personenbezogene Daten werden von VISOR für die Dauer von Vertragsverhältnissen, insbesondere für die Dauer einer Vereinsmitgliedschaft gespeichert. Darüber hinaus können oder müssen personenbezogene Daten abhängig von rechtlichen Grundlagen und dem jeweiligen Zweck weiter gespeichert bleiben. Gründe, die eine Speicherung von personenbezogenen Daten über die Dauer eines Vertragsverhältnisses hinaus rechtfertigen, sind die abgabenrechtlichen Aufbewahrungspflichten (in der Regel sieben Jahre ab Schluss des Kalenderjahres, auf das sich die Datenverarbeitung bezieht) oder die Evidenzhaltung zur Geltendmachung oder Abwehr von rechtlichen Ansprüchen, die entsprechend der gesetzlichen Verjährungsregeln in Österreich bis zu 30 Jahre betragen kann.
6.3. Beruht die Aufbewahrung von personenbezogenen Daten ausschließlich auf der Einwilligung des Betroffenen, kann diese jederzeit widerrufen werden. Sofern die Aufbewahrung nicht auf einem anderen Rechtfertigungsgrund beruht, kann die Löschung der Daten verlangt werden.
7. Quellen von personenbezogenen Daten
7.1. Die von VISOR verarbeiteten Daten stammen primär von den Betroffenen selbst und werden von VISOR anlässlich der Begründung eines Rechtsverhältnisses (Mitgliedschaft beim Verein, Teilnahme an einer Veranstaltung, Anlage eines Nutzerkontos für eine von VISOR betriebene Datenbank, Inanspruchnahme von sonst von VISOR angebotenen Dienstleistungen) erhoben. Personenbezogene Daten Betroffener können VISOR aber auch von Dritten, zum Beispiel aus Anlass für die Erteilung einer Empfehlung als Vortragender oder Lehrender auf Vereinsveranstaltungen oder als Autor in Vereinspublikationen offengelegt werden.
7.2. Weitere Quellen für von VISOR verarbeiteten personenbezogenen Daten können öffentlich sein, wie das World Wide Web allgemein und Publikationen oder Websites der Betroffenen selbst oder von Universitäten, Krankenanstalten, Forschungseinrichtungen oder Ärzteplattformen und Ärztesuchdiensten im Besonderen.
8. Drittländer und internationale Organisationen
8.1. VISOR gibt keine Daten an Drittländer weiter.
8.2. Personenbezogene Daten können an internationale Gesundheitsorganisationen übermittelt werden. Auch für diese Übermittlung gilt: Es werden nur jene personenbezogenen Daten übermittelt, für deren Übermittlung eine gesetzliche Verpflichtung besteht, oder deren Übermittlung für die Erfüllung eines Vertrages oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder für die eine Einwilligung des Betroffenen besteht oder durch deren Übermittlung es zu keinem Überwiegen des Interesses des Betroffenen am Schutz seiner personenbezogenen Daten gegenüber dem berechtigten Interesse des Verantwortlichen oder eines Dritten an der Übermittlung kommt. Die Übermittlung muss dabei dem Zweck angemessen und für den Zweck erheblich sein sowie auf das für den Zweck der Übermittlung notwendige Maß beschränkt bleiben („Datenminimierung“).
9. Automatische Entscheidungsfindung
VISOR verwendet keine personenbezogenen Daten zur automatischen Entscheidungsfindung.
10. Rechte der Betroffenen
10.1. Jedem Betroffenen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dazu mögen sich Betroffene an VISOR als Verantwortlichen wenden.
10.2. Ist ein Betroffener der Auffassung, dass die Verarbeitung seiner personenbezogenen Daten gegen das Datenschutzrecht verstößt oder seine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kann sich der Betroffene bei der Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig.
10.3. Hat der Betroffene in die Verarbeitung seiner Daten zu einem bestimmten Zweck eingewilligt, während seine Daten gleichzeitig auch auf einer anderen Grundlage verarbeitet werden, z.B. zur Erfüllung eines Vertrages oder zur Geltendmachung oder Abwehr von Ansprüchen, so kann die auf der Einwilligung basierende Verarbeitung jederzeit vom Betroffenen widerrufen werden, ohne dass dies aber einen Einfluss auf die Verarbeitung auf der Grundlage anderer Rechtfertigungstatbestände hätte.