Datenschutzinformation Helvetia

Die vorliegenden Datenschutzinformationen sind auf die Anforderungen des Bundesgesetzes über den Datenschutz der Schweiz («DSG»), der Datenschutz-Grundverordnung der Europäischen Union («DSGVO») und der Datenschutz- Grundverordnung des Vereinigten Königsreichs (engl. «UK GDPR») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt vom jeweiligen Einzelfall ab.

Helvetia kann Ihre Personendaten in Übereinstimmung mit dem anwendbaren Datenschutzrecht bearbeiten.

«Bearbeiten» oder «verarbeiten» bedeutet jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewah­ren, Verwenden, Verändern (inkl. Pseudonymisierung und Anonymisierung), Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Dabei darf die Bearbeitung die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen bzw. kann sich eine Bearbeitung auf folgende datenschutzrechtliche Grundlage stützen:

• Bestehen eines Vertrags mit Helvetia
• Berechtigte Interessen
• Gesetz
• Einwilligung durch Sie oder eine durch Sie bevollmächtigte Person
  

Berechtigte Interessen dienen dazu, die mit den im folgenden Kapitel aufgeführten Zwecken verbundenen Ziele zu erreichen.

Die Bearbeitung Ihrer Personendaten ist für die Bewerbung und den Abschluss eines Arbeitsvertrages unverzichtbar.

Helvetia bearbeitet Daten für folgende Zwecke:

• Anmeldung im Helvetia Kandidatenprofil
• Durchführen des Bewerbungsprozesses
• Bewerbungsunterlagen und Referenzen
• Background­Checks, Betreibungs­ und Strafregisterauszug (polizeiliches Führungszeugnis), Gesundheitsauskünfte, Führer­ schein etc.
• Einstellungstests (Assessment­Center, Eignungstests etc.)
• Arbeitsvermittlung und Personalberatung
• Rückmeldung auf Kontaktaufnahme
• Beantwortung von Fragen und Anliegen sowie Evaluation
• Zufriedenheitsbefragungen
• Analyse und Auswertung der Nutzung von Helvetia Internet­seiten
• Aufrechterhaltung und Organisation des Geschäftsbetriebs
• Produkt­ und Unternehmensentwicklung
• Informationsaustausch zwischen Gruppengesellschaften von Helvetia
• Bekämpfung von Fehlverhalten, Missbrauch, Vergehen und Verbrechen
• Führen von Rechtsverfahren oder Mitwirkung inkl. Austausch mit Behörden
• Sicherheit und Schutz von Daten, Geheimnissen und Vermö­genswerten
  

Wir bearbeiten u.a. die nachfolgend beschriebenen Kategorien von Daten, wobei die aufgezählten Beispiele nicht abschliessend sind.

Wenn sich Daten im Laufe der Zeit ändern (z.B. aufgrund einer Adressänderung, einer Zivilstandsänderung oder einer anderen Mutation), müssen wir neben dem aktuellen auch den früheren Stand dieser Daten im Rahmen der gesetzlichen Aufbewahrungsfristen weiterhin speichern.

• Stammdaten
• Vertrags- und Schadendaten
• Daten zur Erfüllung rechtlicher Verpflichtungen
• Kommunikationsdaten
• Verhaltens- und Präferenzdaten
• Bank­, Finanz­ und Vermögensdaten
• Gesundheitsdaten
• Registrierungsdaten
• Technische Daten
• Sicherheits­, Gewährs­ und Compliance­-Daten
• Daten aus Bewerbungen
• Daten aus Referenzabfragen
• Vorstellung Jahresgehalt
• Aktives Dienstverhältnis
• Sonstige Daten

Sie umfassen auch aus ihnen abgeleitete Daten.

Je nach Inhalt der durch Sie an uns zugestellten Dokumente können besonders schützenswerte Personendaten (z. B. Gesund­ heitsdaten, Angaben über Religion oder ethnische Herkunft) ver­ arbeitet werden. Vor dem Absenden wird für deren Verarbeitung durch Helvetia Ihre ausdrückliche Einwilligung eingeholt.

Referenzauskünfte bei von Ihnen angegebenen Kontaktpersonen werden nach Ihrer ausdrücklichen Zustimmung eingeholt. Diese kann im Verlaufe des Bewerbungsprozesses durch Sie erfolgen.

Zu den in Ziffer 4 genannten Zwecken können wir Ihre Daten auch automatisiert, d.h. elektronisch, bearbeiten und auswerten, um bestimmte persönliche Merkmale oder Verhaltensweisen zu bewerten (sogenanntes «Profiling»). Dazu gehört die automatisierte Datenbearbeitung z.B. zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung, zur Versicherungsmissbrauchsbekämpfung, zur Bonitätsprüfung oder individuellen Risikobemessung und -beurteilung als notwendige Kalkulationsgrundlage für den Versicherungsvertrag sowie zur Erkennung unterschiedlicher Interessen und persönlicher Bedürfnisse für Marketingzwecke, Produkt- und Dienstleistungsangebote sowie Serviceleistungen.

Stützen wir unsere Entscheidungen beim Vertragsabschluss oder bei der Schadenabwicklung ausschliesslich auf eine automatisierte Datenbearbeitung (sogenannte automatisierte Einzelentscheidungen) und verursachen solche Entscheidungen für Sie rechtliche Wirkungen oder erhebliche Nachteile (z.B. Kündigung, Risikoausschlüsse, Prämienhöhe, Leistungsablehnung) oder beeinträchtigen sie Sie in ähnlicher Weise erheblich, informieren wir Sie in geeigneter Weise darüber und teilen Ihnen separat mit, dass Sie die entsprechende Entscheidung bei Bedarf von einem Menschen bei uns überprüfen lassen können. Solche vollautomatisierten Entscheidungen beruhen dabei stets auf von uns vorher festgelegten Regeln zur Gewichtung der Informationen.

Zum Betreiben des Karriereportals nutzt Helvetia den Dienst von SuccessFactors Ltd. mit Sitz in Walldorf, Deutschland so­ wie Prospective Media Services PMS AG, Seestrasse 513, 8038 Zürich. Die Dienstleister sind vertraglich verpflichtet, die Daten nicht zu eigenen Zwecken zu nutzen, sich an die aktuell geltende Datenschutzgesetzgebung, Sicherheitsstandards und Weisungen von Helvetia zu halten.

Um Bewerberinformationen auf Konzernebene zu verwalten, werden die Daten aus dem Bewerbungsprozess zentral bei Helvetia Schweizerische Versicherungsgesellschaft AG, Dufourstrasse 40, 9000 St. Gallen in der Schweiz abgelegt.

Im Falle einer Anstellung können Ihre Daten unter Umständen auch an Dritte wie etwa Ausgleichskassen oder Vorsorgeeinrich­ tungen weitergegeben werden, welche selbst für die Verarbeitung Ihrer Daten verantwortlich sind.

Bei der Bearbeitung Ihrer Personendaten durch Empfänger können Ihre Daten auch ins Ausland übermittelt werden, z.B. bei der Weiterleitung von Personendaten an andere Gesellschaften der Gruppe oder an Dienstleister. Unter Umständen übermitteln wir auch Daten an Dritte im Ausland, die an der Vertragsabwicklung beteiligt sind (z.B. Mit- und Rückversicherer, Behörden und Gerichte), sowie an weitere Stellen wie ausländische Steuerbehörden.

Ihre Daten können daher weltweit bearbeitet werden, auch ausserhalb der Schweiz oder der EU bzw. des Europäischen Wirtschaftsraums (d.h. auch in sogenannten Drittstaaten wie z.B. den USA). Viele Drittstaaten verfügen derzeit nicht über Gesetze, die ein dem anwendbaren Datenschutzrecht entsprechendes Datenschutzniveau gewährleisten.

Wir treffen nach erfolgter Risikobeurteilung deshalb vertragliche Vorkehrungen, um den schwächeren gesetzlichen Schutz vertraglich auszugleichen, sowie weitere Massnahmen (z.B. Pseudonymisierung), um das Risiko staatlicher, durch ausländische Gesetzgebung autorisierter Zugriffe im Ausland zu reduzieren.

Wir stützen uns dabei auf die gesetzlich geforderten Garantien, soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes untersteht und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Eine detaillierte Aufstellung der Länder, in die wir Daten übermitteln können, finden Sie in der separaten Empfänger- und Staatenliste, die Sie unter www.helvetia.ch/datenschutz abrufen oder bei unserer Datenschutzfachstelle anfordern können.

Im Rahmen des Bewerbungsverfahrens müssen die dazu notwen­ digen Daten durch Sie bereitgestellt werden. Die Bereitstellung dieser Daten ist freiwillig. Werden diese Daten durch Sie jedoch nicht bereitgestellt, kann der Bewerbungsprozess erschwert oder nicht durchgeführt werden.

Helvetia trifft im Rahmen der Verarbeitung von Personendaten an­ gemessene technische und organisatorische Massnahmen, um unerlaubte Zugriffe und sonst unbefugte Verarbeitungen zu ver­ hindern. Diese orientieren sich an den internationalen Standards in diesem Bereich und werden entsprechend regelmässig überprüft und wenn nötig angepasst.

Sie haben nach Massgabe des anwendbaren Datenschutzrechts und bei gegebenen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir Ihre Daten bearbeiten und falls ja, um welche es sich dabei handelt, sowie eine Kopie dieser Personendaten erhalten;

Recht auf Berichtigung

Sie können von uns die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten verlangen;

Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, soweit wir nicht aufgrund geltender Gesetze und Vorschriften zur Aufbewahrung Ihrer Daten verpflichtet oder berechtigt sind;

Recht auf Einschränkung der Bearbeitung

Sie haben das Recht, einer Bearbeitung Ihrer Personendaten jederzeit mit Wirkung für die Zukunft zu widersprechen, soweit die Datenbearbeitung nicht zwingend für die Vertragsdurchführung notwendig ist und/oder zu der wir aufgrund der geltenden Gesetze und Vorschriften verpflichtet oder berechtigt sind.

Recht auf Widerspruch der Datenbearbeitung und Widerruf der Einwilligung

Sie haben gegebenenfalls das Recht, der Bearbeitung Ihrer Daten, insbesondere für Zwecke des Direktmarketings, des für die Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung, zu widersprechen

In Fällen, in denen die Datenbearbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenbearbeitung nicht berührt;

Recht auf Übertragung

Sie können verlangen, dass die von Ihnen zur Verfügung gestellten Daten herausgegeben oder in einem gängigen elektronischen Format an einen anderen Verantwortlichen übermittelt werden, sofern die Bearbeitung mithilfe automatisierter Verfahren erfolgt oder Sie in die Bearbeitung eingewilligt haben.

Rechte bei automatisierten Einzelentscheidungen

Sie haben das Recht, bei ausschliesslich automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird;

Recht auf Beschwerde

Sie haben zudem das Recht, sich mit einer Beschwerde an unsere Datenschutzfachstelle oder an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie mit unserem Umgang mit Ihren Rechten nicht einverstanden sind.

Behördliche Kontaktstellen

Sie haben bei einer Verletzung Ihrer Rechte die Möglichkeit, bei der zuständigen Datenschutzbehörde (in der Schweiz beim Eidge­nössischen Datenschutz­ und Öffentlichkeitsbeauftragten EDÖB (www.edoeb.admin.ch), in der EU bei der jeweiligen nationalen Datenschutzbehörde) eine Beschwerde einzureichen.

Wir weisen Sie darauf hin, dass das Internet ein weltweites, offenes und jedermann zugängliches Netz ist. Die Kommunikation mittels E-Mail ist in der Regel nicht verschlüsselt und erfolgt ausschliesslich während der gewohnten Bürozeiten. Es besteht die Möglichkeit, dass Daten verloren gehen oder von Dritten abgefangen und/oder manipuliert werden können, um zum Beispiel damit die Echtheit vorzutäuschen. Wir treffen geeignete technische und organisatorische Sicherheitsmassnahmen, um dies innerhalb unseres Systems zu verhindern. Dennoch kann die Vertraulichkeit von Daten bei der Übertragung jeglicher Daten per E-Mail nicht gewährleistet werden. Dieser Hinweis gilt insbesondere in Bezug auf die Übertragung von besonders schützenswerten Personendaten (wie z.B. Gesundheitsdaten). E-Mails können bei der Übertragung aufgrund von Übermittlungsfehlern, technischen Mängeln oder sonstigen Störungen verzögert, gelöscht, fehlgeleitet oder verkürzt werden. Externe Zugriffsgeräte (PC, Smartphone etc. von Endnutzerinnen und Endnutzern) und Teile der zwischen dem Absender oder der Absenderin und uns an der Übermittlung beteiligten Infrastruktur befinden sich ausserhalb des von uns kontrollierbaren Sicherheitsbereichs. Es obliegt dem Endnutzer oder der Endnutzerin des Internets, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und geeignete Massnahmen (z.B. aktueller Virenschutz etc.) zu treffen. Wir haften nicht für Konsequenzen und Schäden, die sich aus dem elektronischen Informationsaustausch und insbesondere aus einer missbräuchlichen Verwendung des E-Mail-Systems können, die wir nicht verschuldet haben. Wir behalten uns vor, für jeglichen vorsätzlichen Schaden, der ihr aus dem Geschäftsverkehr mit Ihnen über den elektronischen Informationsaustausch entsteht, uns bei Ihnen schadlos zu halten. Wir behalten uns vor, im Einzelfall nicht per E-Mail zu antworten oder für die per E-Mail erhaltene Auftragserteilung oder Information zusätzlich eine andere Form zu verlangen (z.B. Formular mit Unterschrift).

Auf Ihre hochgeladenen Dokumente und Daten haben nur die mit dem Rekrutierungsprozess beschäftigten Mitarbeiter oder Mit­ arbeiterinnen von Helvetia sowie ausgewählte Personen, welche systemtechnische Verwaltungs­ und Supportaufgaben erfüllen, volle Einsicht und Zugriff. Die Daten werden vertraulich verarbeitet und nicht zu anderen als den hier erwähnten Zwecken verarbeitet.