Rejestr czynności przetwarzania

Transkrypt

1 Rejestr czynności Stan na dzień: Nazwa Adres Telefon Nazwa i dane kontaktowe administratora ISACA Al. Wilanowska 7A lok. 32, Nazwa Adres Telefon Inspektor Ochrony Danych (jeśli powołano) nie dotyczy Nazwa Adres Telefon Przedstawiciel (jeśli wyznaczono) nie dotyczy Strona 1 z 22

2 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Realizacja celów Informowanie o spotkaniach Członkowie ISACA Dane rejestracyjne statutowych ISACA edukacyjnych i innych członków ISACA w stosunku do wydarzeniach, którym członków patronuje ISACA Obsługa członków ISACA zgodnie z wymogami ISACA i statutem ISACA ISACA, 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL USA Phone: Contact: Bieżąca korespondencja z członkami ISACA, 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL USA Phone: Contact: Członkowie ISACA Dane rejestracyjne członków ISACA Współpraca z członkami dla realizacji celów statutowych ISACA, 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL USA Phone: Contact: Członkowie ISACA Warsaw Chapter Dane rejestracyjne członków ISACA Strona 2 z 22

3 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d imiona, nazwisko, płeć, rok urodzenia, adres i kraj zamieszkania, nazwa miejsca pracy, adres i kraj miejsca pracy, telefon służbowy, telefon prywatny, posiadane certyfikaty ISACA, adres , numer członkowski, data przystąpienia do stowarzyszenia ISACA Dane są pobierane z systemu ISACA zgodnie z funkcjami w zarządzie - art.6 ust.1 f) - ISACA Bylaws - Chapter Affiliation Agreement - Statut stowarzyszenia ISACA imię, nazwisko, adres , telefon, miejsce pracy Członkowie ISACA - art.6 ust.1 f) - ISACA Bylaws - Chapter Affiliation Agreement - Statut stowarzyszenia ISACA imię, nazwisko, adres , telefon, miejsce pracy Członkowie ISACA Warsaw Chapter - art.6 ust.1 f) - ISACA Bylaws - Chapter Affiliation Agreement - Statut stowarzyszenia ISACA Strona 3 z 22

4 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g Przez 3 lata od rezygnacji przez członka z członkostwa w ISACA podstawa: ewentualne roszczenia Informacje o systemach i stosowanych środkach bezpieczeństwa nie są podawane do wiadomości publicznej Przez 3 lata od rezygnacji przez członka z członkostwa w ISACA podstawa: ewentualne roszczenia Przez 3 lata od rezygnacji przez członka z członkostwa w ISACA podstawa: ewentualne roszczenia Strona 4 z 22

5 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Współpraca z Realizacja celów Współpraca z podmiotami ISACA Osoby Dane kontaktowe podmiotami krajowymi statutowych ISACA krajowymi dla realizacji Al. Wilanowska 7A lok. 32 reprezentujące i zagranicznymi we współpracy z celów stowarzyszenia innymi podmiotami krajowymi podmioty Realizacja celów statutowych ISACA we współpracy z podmiotami zagranicznymi z Unii Europejskiej Współpraca z podmiotami zagranicznymi dla realizacji celów stowarzyszenia ISACA Al. Wilanowska 7A lok Osoby reprezentujące podmioty Dane kontaktowe Realizacja celów statutowych ISACA we współpracy z podmiotami zagranicznymi spoza Unii Europejskiej Współpraca z podmiotami zagranicznymi dla realizacji celów stowarzyszenia ISACA Al. Wilanowska 7A lok Osoby reprezentujące podmioty Dane kontaktowe Strona 5 z 22

6 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d imię, nazwisko, adres , telefon, nazwa podmiotu, adres podmiotu Osoby reprezentujące podmioty - art. 6 ust.1 b) - zawarta umowa imię, nazwisko, adres , telefon, nazwa podmiotu, adres podmiotu Osoby reprezentujące podmioty - art. 6 ust.1 b) - zawarta umowa imię, nazwisko, adres , telefon, nazwa podmiotu, adres podmiotu Osoby reprezentujące podmioty - art. 6 ust. 1 b) - zawarta umowa Strona 6 z 22

7 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g przez 6 lat, od zakończenia roku, w którym umowa o współpracy została zrealizowana podstawa: okres taki sam jak dla danych finansowoksięgowych przez 6 lat, od zakończenia roku, w którym umowa o współpracy została zrealizowana podstawa: okres taki sam jak dla danych finansowoksięgowych przez 6 lat, od zakończenia roku, w którym umowa o współpracy została zrealizowana podstawa: okres taki sam jak dla danych finansowoksięgowych Strona 7 z 22

8 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Obsługa interesariuszy Realizacja celów Udzielanie odpowiedzi ISACA Interesariusze Dane kontaktowe ISACA [ang. statutowych ISACA osobom zadającym pytania Al. Wilanowska 7A lok. 32 ISACA constituents] w stosunku do interesariuszy dotyczące ISACA i ISACA, przede wszystkim certyfikacji Obsługa korespondencji papierowej ISACA Al. Wilanowska 7A lok Interesariusze ISACA Dane kontaktowe Strona 8 z 22

9 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d imię, nazwisko, adres , telefon, miejsce pracy Interesariusze zgoda imię, nazwisko, adres , telefon, miejsce pracy Interesariusze zgoda Biuro wirtualne Strona 9 z 22

10 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g do miesiąca po zakończeniu kadencji członka zarządu ISACA udzielającego odpowiedzi podstawa: PBI ISACA do miesiąca po zakończeniu kadencji członka zarządu ISACA udzielającego odpowiedzi podstawa: PBI ISACA Strona 10 z 22

11 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Potwierdzanie ciągłego Dokumentowanie obecności Członkowie ISACA Dane rejestracyjne doskonalenia zawodowego na spotkaniach członków ISACA (CPE) członków ISACA edukacyjnych ISACA z certyfikatami - listy obecności ISACA Rozliczanie godzin CPE członków ISACA ISACA, 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL USA Phone: Contact: Rozliczanie godzin CPE po ISACA, 3701 Algonquin spotkaniach edykacyjnych i Road, Suite 1010 innych wydarzeniach, którym Rolling Meadows, IL patronuje ISACA USA Phone: Contact: Członkowie ISACA Dane rejestracyjne członków ISACA Strona 11 z 22

12 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d ISACA ID, imię, nazwisko Dane są pobierane z systemu ISACA zgodnie z funkcjami w zarządzie - art.6 ust.1 f) - ISACA CPE Policy - Statut stowarzyszenia ISACA - 6 ISACA ID, imię, nazwisko, adres e-dane są ładowane do mail systemu ISACA zgodnie z funkcjami w zarządzie - art.6 ust.1 f) - ISACA CPE Policy - Statut stowarzyszenia ISACA - 6 Strona 12 z 22

13 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g przez 4 lata od zakończenia roku, w którym odbyło się spotkanie podstawa: CPE Policy organizacji certyfikujących ISACA przez 4 lata od zakończenia roku, w którym odbyło się spotkanie podstawa: CPE Policy organizacji certyfikujących Strona 13 z 22

14 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Rozliczanie godzin Potwierdzanie ciągłego Dokumentowanie obecności ISACA Interesariusze Dane kontaktowe CPE interesariuszy doskonalenia zawodowego na spotkaniach Al. Wilanowska 7A lok. 32 ISACA (CPE) innym osobom z certyfikatami zawodowymi edukacyjnych ISACA - listy obecności Rozliczanie godzin CPE po spotkaniach edykacyjnych i innych wydarzeniach, którym patronuje ISACA ISACA Al. Wilanowska 7A lok Interesariusze ISACA Dane kontaktowe Strona 14 z 22

15 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d imię, nazwisko Interesariusze ISACA - zgoda - CPE Policy organizacji certyfikujących imię, nazwisko, rodzaj i numer certyfikatu, adres , telefon, miejsce pracy Interesariusze ISACA - zgoda - CPE Policy organizacji certyfikujących Strona 15 z 22

16 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g przez 4 lata od zakończenia roku, w którym odbyło się spotkanie podstawa: CPE Policy organizacji certyfikujących przez 4 lata od zakończenia roku, w którym odbyło się spotkanie podstawa: CPE Policy organizacji certyfikujących Strona 16 z 22

17 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Prowadzenie ewidencji Księgowanie składek Członkowie ISACA Dane rejestracyjne księgowej ISACA członków ISACA członków ISACA zgodnej z wymogami prawnymi Rozliczenia finansowe ISACA ISACA, 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL USA Phone: Contact: Rozliczenia finansowe stowarzyszenia z członkami ISACA ISACA Al. Wilanowska 7A lok Członkowie ISACA Dane finansowoksięgowe Rozliczenia finansowe z innymi podmiotami ISACA Al. Wilanowska 7A lok Osoby reprezentujące podmioty Dane finansowoksięgowe Realizacja płatności bankowych ISACA Al. Wilanowska 7A lok Członkowie ISACA - Osoby reprezentujące podmioty Dane finansowoksięgowe Strona 17 z 22

18 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d ISACA ID, imię, nazwisko, wysokość zapłaconej składki Dane są pobierane z systemu ISACA zgodnie z funkcjami w zarządzie - art.6 ust.1 f) - ISACA Bylaws - Statut stowarzyszenia ISACA Ustawa o rachunkowości - Ordynacja podatkowa - Umowa z biurem księgowym Biuro księgowe imię, nazwisko, adres- , telefon, adres, nr konta Członkowie ISACA - Ustawa o rachunkowości - Ordynacja podatkowa - Umowa z biurem księgowym - Zgody Biuro księgowe imię, nazwisko, adres- , telefon, nazwa podmiotu, adres podmiotu, nr konta, NIP Osoby reprezentujące podmioty - Ustawa o rachunkowości - Ordynacja podatkowa - Umowa z biurem księgowym - Zgody - Zamówienia i faktury Biuro księgowe imię, nazwisko, nazwa podmioty, adres podmiotu, nr konta - Członkowie ISACA - Osoby reprezentujące podmioty - Kontrahenci ISACA - Ustawa o rachunkowości - Ordynacja podatkowa - Umowa z bankiem - faktury i inne dokumenty rozliczeniowe Strona 18 z 22

19 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g przez 6 lat od zakończenia roku obrachunkowego podstawa: Ustawa o rachunkowości art.74 i Ordynacja podatkowa art.87 przez 6 lat od zakończenia roku obrachunkowego podstawa: Ustawa o rachunkowości art.74 i Ordynacja podatkowa art.87 przez 6 lat od zakończenia roku obrachunkowego podstawa: Ustawa o rachunkowości art.74 i Ordynacja podatkowa art.87 Bank przez 6 lat od zakończenia roku obrachunkowego podstawa: Ustawa o rachunkowości art.74 i Ordynacja podatkowa art.87 Strona 19 z 22

20 Czynność Cel Procedura Administrator Kategorie osób, których dane dotyczą Kategorie danych art.30 art.30 ust.1 pkt b art.30 ust.1 pkt a art.30 ust.1 pkt c art.30 ust.1 pkt c Spełnianie wymogów Aktualizacja danych w KRS Członkowie ISACA Zarząd i Komisja rejestracyjnych Rewizyjna stowarzyszenia Rejestrowanie informacji o ISACA w Krajowym Rejestrze Sądowym ISACA Al. Wilanowska 7A lok Spełnianie wymogów rejestracyjnych stowarzyszenia Zgłoszenie danych w KRS ISACA Al. Wilanowska 7A lok Członkowie ISACA Członkowie założyciele Strona 20 z 22

21 Opis przetwarzanych danych Źródło przetwarzanych danych Podstawa prawna Specjalne kategorie danych Podstawa prawna specjalnych kategorii Podmiot przetwarzający art.30 ust.1 pkt c art.30 ust.1 pkt d imiona i nazwisko, Pesel Członkowie Zarządu i Komisji Rewizyjnej Ustawa o Krajowym Rejestrze Sądowym - art.53a imiona i nazwiska, data i miejsce urodzenia, miejsce zamieszkania, własnoręczne podpisy założycieli Członkowie założyciele - Prawo o stowarzyszeniach - art.8 ust.1, 12, 16, 17 - Ustawa o Krajowym Rejestrze Sądowym - art.49, 52 Strona 21 z 22

22 Kategorie odbiorców Przekazania danych do państwa trzeciego lub organizacji międzynarodowej Okres składowania Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa art.30 ust.1 pkt d art.30 ust.1 pkt e art.30 ust.1 pkt f art.30 ust.1 pkt g Krajowy Rejestr Sądowy Krajowy Rejestr Sądowy przez 3 lata po likwidacji stowarzyszenia podstawa: ewentualne roszczenia przez 3 lata po likwidacji stowarzyszenia podstawa: ewentualne roszczenia Strona 22 z 22