Datenschutzinformation Helvetia

Die Pensionskasse ist in die IT-Umgebung der Helvetia Versicherungen eingebunden, wobei die Nutzung der Pensionskassen-Software ausgenommen ist. Die eingesetzten IT-Systeme, die für die Datenbearbeitung verwendet werden, sind intern geregelt. Es wird darauf geachtet, dass die IT-Systeme den aktuellen technischen Standards entsprechen und angemessene Sicherheitsmassnahmen implementiert sind, um einen Schutz der personenbezogenen Daten zu gewährleisten. Helvetia nutzt ausserhalb der Schweiz Rechenzentren und IT-Dienstleistungen, einschliesslich Wartungs- und Supportleistungen. Weitere Informationen zu den Ländern, in denen sich die von Helvetia genutzten Rechenzentren befinden, finden sich in der «Empfänger- und Staatenliste» von Helvetia.

Die PK/S.live Anwendung kann u.a. genutzt werden, um den Vorsorgeausweis zu sichten. Um den Registrierungs- und Anmeldeprozess sowie den Betrieb des PK/S.live Anwendung sicherzustellen, bearbeitet die Pensionskasse beispielsweise die Personalnummer, Passwort für den Zugang und IP-Adresse.

Die Pensionskasse bearbeitet Personendaten, solange dies für die Erfüllung der Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen, berechtigte Interessen, wie zu Dokumentations- und Beweiszwecken, oder so lange Ansprüche gegen die Pensionskasse geltend gemacht werden können, notwendig oder eine Speicherung technisch bedingt ist, wie dies z. B. bei Sicherheitskopien der Fall ist.

Die Pensionskasse trifft im Rahmen der Bearbeitung von Personendaten angemessene technische und organisatorische Massnahmen, um unerlaubte Zugriffe und sonstige unbefugte Bearbeitungen zu verhindern. Diese orientieren sich an den internationalen Standards in diesem Bereich und werden entsprechend regelmässig überprüft und wenn nötig angepasst.

Das jeweils anwendbare Datenschutzrecht gewährt betroffenen Personen bei gegebenen Voraussetzungen bestimmte Rechte:

Recht auf Auskunft

Das Recht, Auskunft zu verlangen, ob und welche Daten die Pensionskasse bearbeitet, und eine Kopie dieser Personendaten zu erhalten.

Recht auf Berichtigung

Das Recht, unrichtige Daten zu korrigieren, vervollständigen und berichtigen.

Recht auf Löschung

Das Recht, die Löschung von Personendaten zu verlangen, sofern die Pensionskasse aufgrund der geltenden Gesetze und Vorschrif-ten nicht mehr verpflichtet oder berechtigt ist, diese Personendaten aufzubewahren.

Recht auf Widerspruch gegen die Datenbearbeitung und Widerruf der Einwilligung

Das Recht, einer Bearbeitung Ihrer Personendaten zu widersprechen, insbesondere soweit sich eine Bearbeitung auf berechtigte Interessen stützt oder der Direktwerbung dient, sowie das Recht, eine Einwilligung zu widerrufen, soweit eine Datenbearbeitung auf einer Einwilligung beruht.

Recht auf Übertragung

Das Recht, von der Pensionskasse die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an eine andere verantwortliche Person zu verlangen.

Rechte bei automatisierten Einzelentscheidungen

Das Recht der betroffenen Person, bei ausschliesslich automatisierten Entscheidungen den eigenen Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.

Falls Sie die oben genannten Rechte ausüben wollen, kann dies unter Kontaktaufnahme mit der jeweils verantwortlichen Person für die Datenbearbeitung erfolgen.

Das anwendbare Recht gewährt Ihnen das Recht, auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind.

Für diese Rechte gelten nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen (z. B. zum Schutz von Dritten oder von Geschäftsgeheimnissen).

Sie haben bei einer Verletzung Ihrer Rechte die Möglichkeit beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB (www.edoeb.admin.ch) eine Meldung mit dem «Kontakt-formular Datenschutz» einzureichen.

Die Pensionskasse weist betroffene Personen darauf hin, dass das Internet ein weltweites, offenes und jedermann zugängliches Netz ist. Die Kommunikation mittels E-Mail ist in der Regel nicht verschlüsselt und erfolgt ausschliesslich während der gewohnten Bürozeiten. Es besteht die Möglichkeit, dass Daten verloren gehen oder von Dritten abgefangen und/oder manipuliert werden können, um zum Beispiel damit die Echtheit vorzutäuschen. Die Pensionskasse trifft geeignete technische und organisatorische Sicherheitsmassnahmen, um dies zu verhindern. Dennoch kann die Vertraulichkeit von Daten bei der Übertragung jeglicher Daten per E-Mail nicht gewährleistet werden. Dieser Hinweis gilt insbesondere in Bezug auf die Übertragung von besonders schützenswerten Personendaten (wie z. B. Gesundheitsdaten). E-Mails können bei der Übertragung aufgrund von Übermittlungsfehlern, technischen Mängeln oder sonstigen Störungen verzögert, gelöscht, fehlgeleitet oder verkürzt werden. Externe Zugriffsgeräte (PC, Smartphone etc.) von Endnutzern und Teile der zwischen dem Absender und Pensionskasse an der Übermittlung beteiligten Infrastruktur befinden sich ausserhalb des von der Pensionskasse kontrollierbaren Sicherheitsbereichs. Es obliegt dem Endnutzer oder der Endnutzerin des Internets, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und geeignete Massnahmen (z. B. aktueller Virenschutz etc.) zu treffen. Die Pensionskasse haftet nicht für Konsequenzen und Schäden, die sich aus dem elektronischen Informationsaustausch und insbesondere aus einer missbräuchlichen Verwendung des E-Mail-Systems ergeben können, die sie nicht verschuldet hat. Die Pensionskasse behält sich vor, für jeglichen vorsätzlichen Schaden, der ihr aus dem Geschäftsverkehr mit der betroffenen Person über den elektronischen Informationsaustausch entsteht, sich bei dieser schadlos zu halten. Die Pensionskasse behält sich vor, im Einzelfall nicht per E-Mail zu antworten oder für die per E-Mail erhaltene Auftragserteilung oder Information zusätzlich eine andere Form zu verlangen (z. B. Formular mit Unterschrift).

Die Pensionskasse ist Mieterin bei Helvetia, wobei Letztere für die Umsetzung der Sicherheitsmassnahmen sowie die Datenbearbeitung im Kontext der Gebäudesicherheit allein zuständig ist.

Die von Helvetia bearbeiteten Kategorien von Personendaten im Zusammenhang mit der Gewährleistung der Sicherheit sind:

• Bildaufzeichnungen von Überwachungskameras
• Technische Informationen, z. B. Standort der Kamera, Zeitpunkt der Aufzeichnung
• Aufzeichnungen von Zutrittskontrollsystemen
• Bewegungsdaten von Personen im Zusammenhang mit Zutrittskontrollen
• Personenbezogene Daten von Besuchern und Gästen

Helvetia bearbeitet die vorstehend aufgeführten Personendaten zu folgenden Zwecken:

• Gewährung des Schutzes von Personen, Daten, Geheimnissen, Vermögenswerten, Systemen und Gebäuden
• Aufklärung von Diebstählen und sicherheitsrelevanten Vorgängen
• Verwendung der Beweismittel in gerichtlichen und aussergerichtlichen Verfahren
• Ausübung des Haus- und Eigentumsrechts
• Zutrittskontrolle
• Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden im In- und Ausland und interner Regularien

Von Überwachungskameras betroffen sind:

• Abfallplätze
• Tiefgaragen und Zufahrten
• Bestimmte Sicherheitsbereiche wie Serverräume, Lagerräume mit wertvollen Gütern oder sensible Arbeitsbereiche
• Parkplätze
• Treppenhäuser
• Innenhöfe
• Aufzüge
• Eingänge und Zugangswegen (Türen, Toren)
• Weitere gekennzeichnete Bereiche

Daten können an Empfängerinnen und Empfänger im In- und Ausland weitergegeben werden. Detaillierte Angaben dazu finden sich in der «Empfänger- und Staatenliste» von Helvetia unter www.helvetia.ch/datenschutz. Helvetia bearbeitet die Personendaten, solange sie für die beschriebenen Zwecke erforderlich sind, und löscht diese in der Regel nach 30 Tagen.