Datenschutzhinweis

Information über die Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 von Benutzern, die dem CERT Südtirol einen Vorfall mit Auswirkungen auf IKT-Anlagen melden

Gemäß Artikel 13 der Verordnung (EU) 2016/679 (im Folgenden "Verordnung" oder "GDPR" genannt) wird hiermit erklärt, dass die Autonome Provinz Bozen (im Folgenden "PAB" genannt) als Verantwortlicher für die Datenverarbeitung im Hinblick auf die Einrichtung des Computer Emergency Response Teams (im Folgenden "CERT" genannt) die mit dem Meldeformular übermittelten personenbezogenen Daten hauptsächlich mit Hilfe von EDV- und Telematikmitteln zu folgenden Zwecken verarbeiten wird:

Verwaltung der von den Verwaltungen und Nutzern übermittelten Meldungen, wie im Beschluss DGP 202 vom 29.03.2022 angegeben.

Im Rahmen der vorgenannten Zwecke werden nur die folgenden personenbezogenen Daten verarbeitet

Persönliche Daten/Kontaktdaten (z.B. Vorname, Nachname, E-Mail, Telefon)

Daten, die sich auf die Art des Reporters beziehen

Die Bereitstellung der Daten ist für die korrekte Meldung von Vorfällen, die IKT-Anlagen betreffen, an das CERT und für die Verwaltung der auf freiwilliger Basis eingegangenen Meldungen erforderlich.

Die im Rahmen des Verfahrens erfassten Daten werden unter vollständiger Einhaltung der Vorschriften und Fristen für die Aufbewahrung gespeichert.

Die Daten werden ausschließlich von entsprechend geschultem und befugtem Personal der PAB oder von Unternehmen und Einrichtungen verarbeitet, die ausdrücklich als Datenverarbeiter gemäß Artikel 28 der Verordnung benannt wurden.

Insbesondere wurde Informatica Alto Adige S.p.A. ("SIAG") mit Sitz in Bozen, Siemensstraße 29, 39100 Bozen, als Dienstleister für die Entwicklung, Bereitstellung und Verwaltung der technologischen Plattform der Website, die über Telematikmittel unter folgender Adresse zugänglich ist__https://cert-aa.provincia.bz.it/it/home, als Datenverarbeiter benannt.

Abgesehen davon werden die Daten weder offengelegt noch an Dritte weitergegeben, außer in Fällen, in denen die Weitergabe an andere Personen oder öffentliche Verwaltungen erforderlich ist, sofern dies vom nationalen Recht oder vom Recht der Europäischen Union ausdrücklich vorgesehen ist.

Es findet keine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums statt.

Die Kontaktdaten des Datenschutzbeauftragten lauten wie folgt:

E-Mail: rpd@provincia.bz.it; PEC: rpd_dsb@pec.prov.bz.it.

Personen, auf die sich die personenbezogenen Daten beziehen, haben jederzeit das Recht, Zugang zu ihren Daten zu erhalten, ihre Richtigkeit zu überprüfen und ihre Ergänzung oder Berichtigung zu verlangen (Art. 15 ff. DSGVO).

Gemäß denselben Artikeln haben Sie das Recht, die Löschung der Daten zu verlangen, die Einschränkung der Verarbeitung im Falle eines Verstoßes gegen das Gesetz zu verlangen sowie sich in jedem Fall aus legitimen Gründen gegen ihre Verarbeitung zu wehren.

Der Antrag ist auf der folgenden Webseite zu finden: www.provincia.bz.it/it/amministrazione-trasparente/dati-ulteriori.asp. Geht innerhalb von 30 Tagen nach Einreichung des Antrags keine Antwort ein, es sei denn, es wird eine begründete Verlängerung von bis zu 60 Tagen aufgrund der Komplexität oder der großen Zahl von Anträgen gewährt, kann die betroffene Person eine Beschwerde bei der Datenschutzbehörde einreichen oder bei der Justizbehörde gemäß Artikel 77 der Verordnung Rechtsmittel einlegen oder geeignete rechtliche Schritte gemäß Artikel 79 der Datenschutz-Grundverordnung unternehmen.