Was ist der Zweck dieser Datenschutzerklärung?
Ziel dieser Datenschutzerklärung ist es, die von der Pensionskasse des Personals der Stadt Freiburg (im Folgenden: die CPPVF oder Kasse) ergriffenen Massnahmen im Bereich des Datenschutzes darzulegen und die wichtigsten Grundsätze, die sich aus dem Freiburger Gesetz über den Datenschutz (DSchG) bzw. dem Bundesgesetz über den Datenschutz (DSG) ergeben, zu definieren. Sie zielt auch darauf ab, den betroffenen Personen die Möglichkeit zu geben, sich über ihre Rechte im Zusammenhang mit der Bearbeitung von Personendaten zu informieren.
Wer ist für die Datenbearbeitung verantwortlich?
Als öffentlich-rechtliche Anstalt mit eigener Rechtspersönlichkeit bearbeitet die Kasse die Personendaten ihrer versicherten Personen gemäss den einschlägigen Bestimmungen. Im Rahmen ihrer Tätigkeiten erhebt und bearbeitet sie Personendaten.
Der Verantwortliche für die Bearbeitung der Personendaten ist die Pensionskasse des Personals der Stadt Freiburg.
An wen können Sie sich wenden?
Bei Fragen über diese Datenschutzerklärung oder ganz allgemein über die Datenbearbeitung wenden Sie sich bitte unter folgender Adresse an den Datenschutzberater:
Pensionskasse des Personals der Stadt Freiburg
Datenschutzberater
Caroline 9Postfach 288
CH-1003 Lausanne
dataprotection.cppvf@retraitespopulaires.ch
Wie bearbeiten wir Ihre Personendaten?
Die CPPVF verpflichtet sich:
- Ihre Personendaten nur für legitime und festgelegte Zwecke gemäss den Ihnen angebotenen Leistungen und Diensten zu verwenden;
- nur die Personendaten, die sie für diese Zwecke benötigt, zu sammeln;
- Ihre Personendaten nicht länger als für diese Vorgänge notwendig aufzubewahren;
- Ihre Personendaten nur an befugte Personen oder Organisationen weiterzugeben, die sie im Rahmen der Aktivitäten der Kasse benötigen;
- Sie auf klare und transparente Weise über die Verwendung Ihrer Personendaten und Ihre Rechte zu informieren.
Die von uns durchgeführte Bearbeitung von Personendaten ist für die Erfüllung des Versicherungs-, Darlehens- oder Mietvertrags sowie für eventuelle Unterstützungsmassnahmen erforderlich.
Wir bearbeiten Ihre Personendaten direkt oder indirekt, indem wir Dritte beauftragen, die Personendaten in unserem Auftrag zu bearbeiten (die "Auftragsbearbeiter"), insbesondere Retraites Populaires als Verwalterin der Kasse.
Welche Personendaten bearbeiten wir?
Unter Personendaten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Falls es sich um schützenswerte Personendaten handelt, beziehen sich diese insbesondere auf die Gesundheit, Betreibungs- oder Strafverfahren und verwaltungsrechtliche Sanktionen.
In diesem Rahmen sammeln wir :
- Informationen, die uns von Ihrem Arbeitgeber im Rahmen der Verwaltung Ihrer Vorsorge übermittelt werden;
- Informationen, die Sie uns mündlich oder schriftlich für jede andere Geschäftsbeziehung, die Sie mit uns unterhalten, zur Verfügung stellen;
- Informationen, die uns von Dritten (z.B. Versicherern, Rückversicherern, Angehörigen der Gesundheitsberufe oder Behörden) für die Erfassung, Verwaltung und Pflege der Kundenbeziehung zur Verfügung gestellt werden;
- Informationen über Ihre Computerendgeräte, wenn Sie Websites und andere IT-Dienste besuchen (insbesondere durch Cookies und ähnliche Technologien).
Zu welchen Zwecken und auf welcher Rechtsgrundlage bearbeiten wir Personendaten?
Wir erheben und bearbeiten Personendaten im Rahmen unserer Geschäftstätigkeit und unter Einhaltung der gesetzlichen, regulatorischen und vertraglichen Verpflichtungen, denen wir unterliegen, insbesondere bei:
- der Gewinnung neuer versicherten Personen/Arbeitgeber;
- der Bearbeitung von Leistungsfällen;
- der Berechnung der Zahlungsfähigkeit und der Festlegung der Preispolitik;
- der Pflege der Kundenbeziehung;
- der Erstellung von Analysen oder statistischen Berichten;
- der Kontrolle der Einhaltung der gesetzlichen und regulatorischen Bestimmungen;
- der Durchführung von unterstützenden Tätigkeiten wie Buchhaltung, Verwaltung des Informationssystems oder logistische Aufgaben.
Die Datenbearbeitung Ihrer Personendaten kann auch auf der Grundlage unseres berechtigten Interesses erfolgen.
Nutzen wir eine automatisierte Entscheidungsfindung?
Wir nutzen keine automatisierte Entscheidungsfindung in Bezug auf die betroffenen Personen.
Welche Quellen nutzen wir, um Ihre Personendaten zu sammeln?
Im Rahmen unserer Aktivitäten sammeln oder erhalten wir Personendaten:
- direkt von den betroffenen Personen;
- indirekt über Informationen, die von Dritten, insbesondere Ihrem Arbeitgeber, bereitgestellt werden.
An wen können Ihre Personendaten weitergegeben werden?
Ihre Personendaten werden von der Kasse, ihren Auftragsbearbeitern, insbesondere Retraites Populaires, oder Dienstleistern bearbeitet, wenn diese an der Durchführung unserer Aktivitäten beteiligt sind. Ihre Personendaten können weitergegeben werden:
- an unsere Dienstleister;
- amtliche Stellen, Sozialversicherer, Sachverständige, Ärzte, Vorsorgeeinrichtungen und Verwaltungs- oder Justizbehörden auf deren Ersuchen;
- an Rechnungsprüfer oder Rechtsberatungen.
Im Rahmen ihrer Geschäftstätigkeit stellt die CPPVF sicher, dass eine Datenbearbeitung durch Dritte nur auf gesetzlicher oder vertraglicher Grundlage erfolgt, dass der Dritte zur eigenen Bearbeitung der Personendaten legitimiert ist und dass die Weitergabe an Dritte nicht ausdrücklich durch Gesetz oder eine vertragliche Verpflichtung untersagt ist. Sowohl unsere Auftragsbearbeiter als auch unsere Partner verpflichten sich, die gesetzlichen Anforderungen an den Datenschutz einzuhalten.
Werden Ihre Personendaten ins Ausland übermittelt?
Personendaten werden grundsätzlich in der Schweiz bearbeitet. Es kann jedoch sein, dass bestimmte Daten ins Ausland weitergegeben werden, wenn die Umstände dies erfordern (z.B. Rentner im Ausland).
Wie wird die Datensicherheit gewährleistet?
Die CPPVF achtet auf die Einhaltung angemessener und dem neuesten Stand der Technik entsprechende Massnahmen, um die Datensicherheit und die Vertraulichkeit der Personendaten zu gewährleisten. Zu diesen Techniken gehören beispielsweise die Verschlüsselung von Datenübertragungen sowie die Einschränkung von Zugriffsrechten. Wir überprüfen diese Massnahmen regelmässig und passen sie gegebenenfalls an. Auftragsbearbeiter und Auftragnehmer sind verpflichtet, den Datenschutz und die Vertraulichkeit jederzeit einzuhalten.
Welche Rechte haben Sie in Bezug auf die Datenbearbeitung?
Wenn die CPPVF Personendaten bearbeitet, hat die betroffene Person je nach Art der Bearbeitung verschiedene Rechte. Das geltende Recht sieht insbesondere das Recht auf Zugang zu den Daten vor, welche Sie betreffen. Zusätzlich hat sie ein Recht auf Berichtigung, Opposition, Einschränkung der Bearbeitung und Löschung der Daten. Sofern anwendbar hat die betroffene Person auch ein Recht auf Übertragbarkeit ihrer Personendaten und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde für den Datenschutz.
Darüber hinaus stellt die CPPVF sicher, dass das Recht auf Opposition gegen die Datenbearbeitung für direkte Werbezwecke respektiert wird. Wenn die Datenbearbeitung durch die Kasse auf der Einwilligung der betroffenen Person beruht, kann diese ihre Einwilligung jederzeit widerrufen, sofern die Bearbeitung im Rahmen der bestehenden Beziehung nicht mehr erforderlich ist. Ein solcher Widerruf bezieht sich in keiner Weise auf die vorherige Datenbearbeitung.
Die Ausübung von Rechten in Bezug auf die Datenbearbeitung kann nur schriftlich erfolgen. In diesem Fall ist es zwingend erforderlich, dass bei der Antragstellung ein offizielles Dokument beigefügt wird, das die Identität der betroffenen Person belegt und den Gegenstand des Antrags so detailliert wie möglich angibt.
Wo und wie lange werden Ihre Personendaten gespeichert?
Die CPPVF stellt sicher, dass die Datenbearbeitung dem Grundsatz der Verhältnismässigkeit entspricht. Dies bedeutet unter anderem, dass die Personendaten nicht unbegrenzt aufbewahrt werden dürfen. Da die Dauer der Speicherung je nach den betroffenen Daten und dem anwendbaren Recht variiert, verpflichtet sich die CPPVF, sie auf eine Dauer zu beschränken, die nicht länger ist als für die Zwecke der Bearbeitung erforderlich. In jedem Fall werden die Personendaten der versicherten Person während der gesamten Dauer der Beziehung mit der Kasse aufbewahrt, zu der die sich aus dem Gesetz ergebenden Verjährungsfristen hinzukommen. Die Aufbewahrungsdauer kann auch länger sein, wenn ein Rechtsstreit oder ein Verfahren hängig ist oder wenn die Wahrung eines überwiegenden Interesses dies rechtfertigt.
Ihre Personendaten werden auf sicheren Computerservern in der Schweiz gespeichert.
Wann kann diese Datenschutzerklärung aktualisiert werden?
Diese Datenschutzerklärung wird regelmässig aktualisiert. Die veröffentlichte Version ist massgebend. Sie kann in andere Sprachen übersetzt werden. Für die Auslegung gilt der französische Originaltext.
