Datenschutz - Anpassungsgesetz 2018

 

 

Neuerungen / Anforderungen / Pflichten

Die DSGVO bringt weniger Behördenwege, jedoch mehr Verantwortung.

Verzeichnis der Verarbeitungstätigkeiten

 

Was ist unsere Kerntätigkeit?

Lehrtätigkeit

 

Welche Daten werden verarbeitet?

Daten von Kursteilnehmern

 

Wie werden die Daten aufgezeichnet und verarbeitet?

 

  • Anmeldungsdaten der Kursteilnehmer werden digital aufgezeichnet und gespeichert.
  • Fotos (digital gespeichert)
  • Filme (digital gespeichert) 

 

Persönliches Verzeichnis „Lernen mit Hand und Fuß“

  • Dr. Astrid Fridrich, MSc, MEd
  • Dr. Andrea Oswald, MSc, MEd

 

Adresse:       Brucknerstrasse 22, 4020  Linz

 

Der Zweck der Datenverarbeitung ist die Honorarnotenerstellung und für Kursinformationseinladungen.

Abrechnungsunterlagen werden für das Finanzamt gespeichert.

 

Kategorien betroffener Personen

Kursteilnehmer

Vortragende in den Kursen

 

Personenbezogene Daten

Persönliche Daten:

Name, Adresse, Beruf, E-mailadresse, Telefonnummer

 

Kategorien von Empfängern

Finanzamt

Kursteilnehmer

 

Die gesetzlich vorgeschriebene Frist für die Löschung der Dokumentationsunterlagen sind 7 Jahre.

 

Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen

 

Es haben alle Vortragenden einen eigenen PC, dieser ist mit ihrem Passwort geschützt.

Die Daten bezüglich der Kursteilnehmer befinden sich auf dem PC im Büro „Pfiffikus Therapiehaus“, Brucknerstraße 22, 4020 Linz

Schutzmaßnahmen

  • Schutz- und Internetsicherheitsprogramm
  • Verschlüsselung von stationären und mobilen PCs
  • EDV-System wird aktuell gehalten
  • Reparatur /Entsorgung von Computern bzw. Festplatten wird von unserem Technikbeauftragten durchgeführt

Informationspflicht bei Datenschutzverletzung (DSGVO Art. 33)

 

Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir unverzüglich nachdem die Verletzung bekannt wurde, diese der gemäß Artikel 51 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.

 

Gesundheitstelematikgesetz