INFORMATIONEN ÜBER DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN
gemäß Art. 13 und 14 der Verordnung (EU) 2016/679
Nutzer des Museums – Lehrkräfte
Prämisse
Sehr geehrte Nutzerinnen und Nutzer, die „Europäische Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr“ sieht den Schutz von Personen und anderen Subjekte bei der Verarbeitung personenbezogener Daten vor.
Das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE möchte Sie in seiner Eigenschaft als „Datenverantwortlicher“ über die Zwecke und Methoden informieren, mit denen Ihre persönlichen Daten erhoben und verarbeitet werden. Konkret stellen wir Ihnen folgende Informationen zur Verfügung:
1. Identität und Kontaktdaten des Verantwortlichen:
Datenverantwortlicher ist das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE mit Sitz am Corso del Lavoro e della Scienza, 3 – 38122 Trient.
Sie können den Datenverantwortlichen unter den folgenden Kontaktdaten erreichen:
- Tel: 0461.270311
- Mail: amministrazione@muse.it
- Zertifizierte E-Mail-Adresse (PEC): museodellescienze@pec.it
2. Identität und Kontaktangaben des Datenschutzbeauftragten (s.g. Data Protection Officer):
Der Datenschutzbeauftragte für das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE ist die QSA S.r.l. – ENGINEERING CONSULTING TRAINING mit Rechtssitz in der Via alla Marcialonga, 3 – 38030 Ziano di Fiemme (TN).
Sie können den Datenschutzbeauftragten unter den folgenden Kontaktdaten erreichen:
- E-Mail: privacy@qsa.it
- PEC: privacy.qsasrl@pec.it
3. Ziel der Verarbeitung und Rechtsgrundlage:
Die Erhebung oder Verarbeitung personenbezogener Daten erfolgt zu den folgenden Zwecken:
a) Durchführung von Museumsaktivitäten
Ihre personenbezogenen Daten werden verarbeitet, um die Tätigkeiten vor und nach dem Kauf und der Nutzung der von Muse angebotenen Dienstleistungen auszuführen, die in der normalen administrativen Verwaltung der damit verbundenen Verpflichtungen und in der organisatorischen Tätigkeit der Dienstleistung bestehen (z.B. für die Verwaltung der Reservierungen für die Aktivitäten des Museums, für die Rechnungsstellung, für die Verwaltung der Zahlungen). Dazu gehören auch die Verwaltung eventueller Streitfälle sowie die Zusendung von Mitteilungen, die ausschließlich die Erfüllung der jeweiligen vertraglichen Verpflichtungen betreffen und die auch in Form eines Newsletters (und/oder über die Anwendung WhatsApp, falls Sie sich für den Informationsdienst Instant Messaging angemeldet haben) versandt werden, wenn der Dienst eine ständige Aktualisierung der damit verbundenen Aktivitäten und somit eine fortschreitende Verwaltung der vertraglichen Leistungen vorsieht. Ihre Daten können von uns auch in aggregierter Form für statistische und institutionelle Zwecke verwendet werden.
Um den Instant-Messaging-Informationsdienst abzubestellen, senden Sie einfach eine Nachricht mit dem Text „stop news“ über den WhatsApp-Chat, der für diesen Dienst vorgesehen ist.
b) Erfüllung rechtlicher Verpflichtungen
Ihre personenbezogenen Daten werden zur Erfüllung der rechtlichen Verpflichtungen aus EU-Verordnungen, nationalen Gesetzen oder anderen Rechtsquellen verarbeitet.
Insbesondere kann das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE Ihre Daten zur Erfüllung der buchhalterischen und steuerlichen Verpflichtungen verarbeiten.
Die Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung zu den oben beschriebenen Zwecken ist die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, sowie die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person beschlossen wurden (Art. 6 Abs. 1 Buchst. b) DSGVO), die Erfüllung rechtlicher Verpflichtungen des Datenverantwortlichen (Art. 6 Abs. 1 Buchst. c) DSGVO) und zur Erfüllung einer Aufgabe von öffentlichem Interesse (Art. 6 Abs. 1 Buchst. e) und Art. 9 Abs. 2 Buchst. g) DSGVO), die im Rahmen der Information, des Dialogs und der Inspiration zu den Themen Natur, Wissenschaft und nachhaltige Zukunft, mit denen das Muse gemäß Art. 2, Dekrets des Landeshauptmanns Nr. 4 – 62/Leg vom 11. März 2011 betraut ist, festgelegt wurde.
c) Erfassung von Bildern durch Videoüberwachungssysteme.
In Bezug auf die Installation des Videoüberwachungssystems in Bereichen innerhalb und außerhalb des Museums bezieht sich der Zweck der Verarbeitung auf den Schutz des Eigentums und der Vermögenswerte des Museums in Übereinstimmung mit dem berechtigten Interesse des für die Verarbeitung Verantwortlichen, Personen und Eigentum vor möglichen Angriffen, Diebstahl, Raub, Beschädigung, Vandalismus, Brandschutz, Arbeitssicherheit usw. zu schützen.
Die Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung zu dem oben beschriebenen Zweck ist die Verfolgung des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 Buchst. f) DSGVO).
Für die oben genannten Zwecke a), b) und c) ist die Angabe der Daten fakultativ, aber für die Nutzung der vom Museum angebotenen Dienste unerlässlich.
d) Vorbereitung von multimedialem Verbreitungs- und Werbematerial.
Wenn Sie die vom Museum angebotenen Dienstleistungen in Anspruch nehmen, können Ihre personenbezogenen Daten in Foto-, Audio- und Videoformaten erfasst und verarbeitet werden, um die vom Museum organisierten Aktivitäten oder Veranstaltungen zu dokumentieren sowie um Veröffentlichungen, Videos und multimediales Material zu erstellen, das als Werbe- und Verbreitungsinstrument verwendet werden kann.
Für den oben genannten Zweck d) ist die Angabe der Daten fakultativ, und ohne sie gibt es keine Auswirkungen auf die Möglichkeit der Nutzung der vom Museum angebotenen Dienstleistungen.
Die Rechtsgrundlage, die die Verarbeitung rechtfertigt, ist die Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 Buchst. e) DSGVO), die dem Museum gemäß Art. 2 des Dekrets des Präsidenten der Republik Nr. 4 – 62/Leg vom 11. März 2011 zur Information, zum Dialog und zur Inspiration in Bezug auf die Themen Natur, Wissenschaft und nachhaltige Zukunft übertragen wurde, sowie die von der betroffenen Person erteilte ZUSTIMMUNG (Art. 6 Abs. 1 Buchst. a) DSGVO).
DIESE ZUSTIMMUNG WIRD AUSGEDRÜCKT:
- durch die freiwillige Teilnahme der betreffenden Person an der Veranstaltung oder Aktivität, bei der Fotos oder Videos aufgenommen werden. Diese Ereignisse werden mit entsprechenden Informationen deutlich gekennzeichnet.
- In allen anderen Fällen: durch Ausfüllen des entsprechenden Anmeldeformulars und/oder der Freigabe für Audio-/Videoaufnahmen.
4. Modalitäten der Datenverarbeitung
Im Zusammenhang mit den oben genannten Zwecken werden die personenbezogenen Daten mit manuellen, computergestützten und telematischen Mitteln verarbeitet, mit einer Logik, die streng auf die Zwecke bezogen ist und in jedem Fall so, dass die Sicherheit und Vertraulichkeit der Daten gemäß dem oben genannten Gesetz gewährleistet sind.
Automatisierte Entscheidungsprozesse, einschließlich des so genannten Profiling, sind ausgeschlossen.
5. Kategorien von Dritten, an die die Daten weitergegeben werden können.
Das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE kann Ihre persönlichen Daten an die folgenden Kategorien von Subjekten weitergeben:
- Subjekte, die sich mit der Übermittlung, der Kuvertierung, dem Transport und der Sortierung von Nachrichten befassen;
- Studios und Unternehmen im Bereich der professionellen Unterstützung und Beratung;
- Behörden, wenn die Auflagen erfüllt sind;
- Kreditinstitute oder Banken für die Zahlung der fälligen Gebühren;
- Versicherungen und rechtliche Institutionen;
- technische Dienste für die Wartung und Verwaltung der IT-Infrastruktur und des Videoüberwachungssystems;
- Vertragspartner, die an der Verwaltung der vom Museum angebotenen Dienste beteiligt sind;
- In besonderen Fällen kann die Verarbeitung den Austausch von Fotos und Videos mit anderen Organen, Einrichtungen oder Partnerschaftsdiensten im Rahmen von Sondervereinbarungen oder gemeinsamen Projekten umfassen.
Subjekte, die zu den oben genannten Kategorien gehören, handeln in einigen Fällen völlig autonom als eigenständige für die Datenverarbeitung Verantwortliche; in anderen Fällen als Auftragsverarbeiter und als solche speziell durch den für die Datenverarbeitung Verantwortlichen gemäß Artikel 28 DSGVO.
Sie können die Liste der Auftragsverarbeiter unter den Kontaktdaten des Verantwortlichen anfordern. Siehe unter Punkt 1.
Die Daten werden nicht verbreitet, mit Ausnahme der Daten, die in Foto-, Audio- und Videoformaten gesammelt und verarbeitet werden, um die vom Museum organisierten Aktivitäten oder Veranstaltungen zu dokumentieren, die gemäß dem Gesetz Nr. 150/2000 auf der institutionellen Website sowie über die Kanäle der sozialen Netzwerke und andere Kommunikationsmittel verbreitet werden können.
6. Dauer der Verarbeitung und Aufbewahrungsfrist.
Ihre Daten werden nur so lange verarbeitet, wie es für die oben genannten Zwecke erforderlich ist.
Im Folgenden sind insbesondere die wesentlichen Nutzungs- und Speicherfristen Ihrer personenbezogenen Daten unter Bezugnahme auf die verschiedenen Verarbeitungszwecke aufgeführt:
- Daten, die für die Bereitstellung von Museumsaktivitäten verarbeitet werden: Fristen, die durch die maximale Aufbewahrungszeit der Autonomen Provinz Trient (P.A.T.) definiert sind.
- Daten, die zur Erfüllung rechtlicher Verpflichtungen verarbeitet werden: Aufbewahrung im Rahmen der gesetzlichen Bestimmungen
- Daten, die mit Hilfe von Videoüberwachungssystemen verarbeitet werden: 72 Stunden nach der Entdeckung, außer in den in der Verordnung der Datenschutzbehörde vom 8. April 2010 vorgesehenen Fällen der Verlängerung
- Bereitstellung von Promotions- und Werbematerial: Fristen, die durch die maximale Aufbewahrungszeit der Autonomen Provinz Trient (P.A.T.) definiert sind.
7. Übermittlung von Daten in Länder außerhalb der Europäischen Union
Erhobene Daten werden nicht an außereuropäische Länder übermittelt.
8. Rechte der betroffenen Person
Als betroffene Person können Sie die in den Artikeln 15 ff. DSGVO angeführten Rechte geltend machen:
Rechte auf Auskunft, Berichtigung, Ergänzung und Löschung von Daten, auf Datenübertragbarkeit, auf Einschränkung der Verarbeitung und auf Widerruf einer erteilten Zustimmung.
a) Gemäß der Verordnung (EU) 2016/679 haben Sie das Recht, von dem Verantwortlichen Auskunft über Ihre Daten sowie deren Berichtigung, Ergänzung oder Löschung zu verlangen. Innerhalb von 30 Tagen nach Einreichung des Antrags erhalten Sie eine schriftliche Antwort, auch auf elektronischem Wege.
b) Sie haben ferner das Recht, aus rechtlichen Gründen und in den in den Artikeln 18 und 21 der Verordnung (EU) 2016/679 genannten Fällen Widerspruch gegen die Verarbeitung einzulegen oder die Einschränkung der Verarbeitung zu verlangen.
c) Sie können Ihre erteilte Zustimmung zur Datenverarbeitung für die in dieser Erklärung festgelegten Zwecke jederzeit widerrufen.
d) Schließlich können Sie Ihr Recht auf Datenübertragbarkeit ausüben, indem Sie den Verantwortlichen auffordern, Ihre Daten an einen anderen Verantwortlichen zu übermitteln.
Um die oben genannten Rechte auszuüben, genügt es, eine der Kontaktadressen des Datenverantwortlichen zu verwenden. Siehe unter Punkt 1.
Beschwerderecht bei der Aufsichtsbehörde.
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten unrechtmäßig ist und gegen die einschlägigen Rechtsvorschriften verstößt.