Allgemeine Datenschutzerklärung
Wer ist Datenverantwortlicher und wen kann ich kontaktieren?
Je nachdem, mit welcher Visana-Gesellschaft (im Folgenden jeweils als «Visana» bezeichnet) Sie eine Versicherung abschliessen, aufrechterhalten, eine Geschäftsbeziehung aufnehmen, unterhalten oder sonst wie in Kontakt treten, kommen als Datenverantwortliche in Frage (worauf in der Regel in separaten Dokumenten hingewiesen wird):
Visana Services AG, Weltpoststrasse 19, 3000 Bern 16
Visana Versicherungen AG, Weltpoststrasse 19, 3000 Bern 16
Visana Allgemeine Versicherungen AG, Weltpoststrasse 19, 3000 Bern 16
Visana AG, Weltpoststrasse 19, 3000 Bern 16
sana24 AG, Weltpoststrasse 19, 3000 Bern 16
vivacare AG, Weltpoststrasse 19, 3000 Bern 16
Galenos AG, Weltpoststrasse 19, 3000 Bern 16
Personalvorsorgestiftung Visana, Weltpoststrasse 19, 3000 Bern 16
Für unsere Websites verantwortlich ist die Visana Services AG.
Wenden Sie sich bei Fragen zum Umgang mit Ihren Personendaten gerne an unseren gemeinsamen Datenschutzberater:
Visana Services AG
Datenschutzberater
Weltpoststrasse 19
3000 Bern 16
datenschutz@visana.ch
Welche Personendaten bearbeiten wir?
Visana bearbeitet Personendaten hauptsächlich folgender Kategorien:
- Versicherte bei einer Visana-Gesellschaft
- Gesetzliche Vertreter von Versicherten oder bevollmächtigte Personen
- Mieter unserer Liegenschaften und Räume
- Leistungserbringer und/oder ihre jeweiligen Ansprechpersonen
- Dienstleister, Lieferanten und weitere Geschäftspartner und/oder ihre jeweiligen Ansprechpersonen
- Visana-Mitarbeitende und Visana-Pensionierte
- Stellenbewerber
- Interessenten mit Bezug auf unsere Produkte und Leistungen
- Besucher unserer Websites
- Besucher unserer Räumlichkeiten
- Ansprechpersonen bei Mit-, Vor-, Nach- und Rückversicherern
- Ansprechpersonen bei Medienunternehmen
- Ansprechpersonen bei Behörden und Gerichten
Wir bearbeiten Personendaten, welche Sie uns überlassen, welche wir über Sie erheben oder die wir von Dritten erhalten haben. Neben den in der Datenschutzerklärung für Websites, Versicherungsverträge, Mietverträge, Personalvorsorgestiftung und Bewerbungsverfahren genannten Personendaten sind die wichtigsten:
- Kontakt- und Identifikationsdaten (dazu gehören beispielsweise Vor- und Nachname, postalische Adresse, Telefonnummern, E-Mail-Adresse oder User-Account-Informationen)
- Finanzdaten (dazu gehören beispielsweise Angaben zur Verbuchung der Vergütung für eine bezogene/erbrachte Leistung oder zu Bank- oder Postkonto)
- Vertragsdaten (dazu gehören beispielsweise Angaben zu einer bezogenen/erbrachten Leistung und Vergütung oder Gesundheitsdaten)
- Kommunikationsdaten (dazu gehören beispielsweise physische oder elektronische Korrespondenz mit Visana, Telefon- oder Videogespräche, die aufgezeichnet werden können, Angaben zum bevorzugten Kommunikationskanal, Aufzeichnungen zur Kundenzufriedenheit)
- Marketingdaten (dazu gehört beispielsweise die Angabe zur Bestellung unseres Newsletters oder zur Teilnahme an einem Gewinnspiel, persönliche Präferenzen)
- Daten im Zusammenhang mit Bewerbungen auf ein Stellenangebot oder Mietobjekt (dazu gehören beispielsweise Empfehlungs- und/oder Bewerbungsschreiben, Motivationsschreiben, Arbeitszeugnisse, Referenzen oder Betreibungsregisterauszüge)
- Daten in Zusammenhang mit juristischen Streitigkeiten
Wir erheben ausserdem von vielen der weiter oben genannten Personen Kontaktdaten und die im Rahmen der jeweiligen Kommunikation anfallenden Daten. Besonders von Interessenten, Leistungserbringern, Dienstleistern, Lieferanten und weiteren Geschäftspartnern und/oder ihren jeweiligen Ansprechpersonen erfassen wir ausserdem Angaben zu ihrer Funktion, Angaben zum bisherigen Verhältnis mit diesen Personen, Angaben zur Bonität, Angaben über Marketingaktivitäten (z.B. Erhalt von Newslettern), Kommunikation, Angaben zu geschäftlichen Vorgängen, Anfragen, Offerten, Angebote, Konditionen und Verträge etc.
Zu welchen Zwecken bearbeiten wir Personendaten?
Visana bearbeitet Personendaten zu unterschiedlichen Zwecken. Die wichtigsten sind:
- Versicherungsgeschäft:
Informationen zu den Bearbeitungszwecken unseres Versicherungsgeschäfts finden Sie hier.
- Vermietung von Räumen (auch Coworking Spaces)/Liegenschaften:
Informationen zu den Bearbeitungszwecken bei der Vermietung von Räumen und Liegenschaften finden Sie hier.
- Websites und «myVisana-App»:
Informationen zu den Bearbeitungszwecken auf unseren Websites und der «myVisana-App» finden Sie hier.
- Personalvorsorgestiftung Visana:
Informationen zu den Bearbeitungszwecken im Rahmen unserer Personalvorsorgestiftung finden Sie hier.
- Marketing und Werbung:
Visana betreibt für Kunden und Interessenten Werbung und Marketing, soweit dies zulässig ist und sofern Sie zur Nutzung Ihrer Daten eingewilligt bzw. dieser nicht widersprochen haben. Wenn Sie unerwünschte Werbung erhalten, können Sie dem jederzeit widersprechen. Wir setzen Sie dann auf eine Sperrliste, sodass Sie keine weiteren Werbesendungen mehr erhalten. Personendaten werden eingesetzt zur allgemeinen Beratung, zur Information über unser Dienstleistungsangebot und in der Marktforschung. Dies betrifft z.B. elektronische oder postalische Marketinginformationen für individuelle Versicherungsangebote, Hinweise für Kunden- oder Interessentenanlässe, Sponsoring-Hinweise, Befragungen zur Ermittlung der Kundenzufriedenheit, von Kundenbedürfnissen oder zur Beurteilung eines Kunden-, Markt- oder Produktpotenzials.
- Bezug von Produkten und Dienstleistungen:
Auf die Bearbeitung von Personendaten sind wir auch beim Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmen angewiesen.
- Jobs bei Visana:
Wenn Sie sich auf eine Stelle bei uns bewerben, brauchen wir Ihre Angaben zur Bearbeitung Ihrer Bewerbung. Einzelheiten zur Datenbearbeitungen bei Stellenbewerbungen können Sie unserer Datenschutzerklärung zur Personalrekrutierung entnehmen. Wir nehmen insbesondere über berufliche soziale Netzwerke, beispielsweise LinkedIn, aktiv Kontakt zu Personen auf, die aufgrund ihres beruflichen Werdegangs und ihrer Qualifikation potentielle Bewerber bzw. Mitarbeiter werden könnten (sog. «Active Sourcing»). Zweck dieser Massnahme ist das gezielte Anwerben qualifizierten Personals.
Ihre Bewerbungsdaten werden ausschliesslich im Rahmen Ihrer Bewerbung gespeichert, ausgewertet, bearbeitet oder intern weitergeleitet. Die Bearbeitung erfolgt überwiegend auf elektronischem Wege.
- Videoüberwachung:
Um unser Hausrecht zu wahren und um den Schutz unserer Mitarbeitenden und weiterer Personen sowie uns gehörender oder anvertrauter Werte, Daten und Geheimnisse zu gewährleisten, setzen wir an Videoüberwachungsanlagen und weitere Massnahmen zur IT-, Gebäude- und Anlagensicherheit ein (z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen).
Aufgrund welcher Rechtsgrundlage bearbeiten wir Personendaten?
Als Rechtsgrundlage zur Bearbeitung Ihrer Personendaten dient uns:
- Ihre Einwilligung oder diejenige einer bevollmächtigten Person, die Sie jederzeit widerrufen können (etwa für den Bezug unseres Blogs und Kunden-Newsletters oder Nutzung des Kundenportals myVisana oder für die Vereinbarung eines Beratungstermins)
- der Abschluss oder die Erfüllung eines Vertrags mit Ihnen oder Ihre Anfrage dazu im Vorfeld (indem Sie beispielsweise einen Versicherungsantrag für eine unserer Zusatzversicherungen stellen oder Fragen haben zu Ihrer Rechnung)
- eine Interessenabwägung (beispielsweise zur Gewährleistung der Informationssicherheit oder Wahrnehmung von Aufgaben im öffentlichen Interesse), der Sie aber unter Umständen widersprechen können
- eine rechtliche Verpflichtung (etwa die Sozialversicherungsgesetzgebung oder die Aufbewahrung von buchhaltungsrelevanten Belegen durch uns), die auch im Rahmen einer Interessenabwägung einfliessen kann
Geben wir Personendaten an Dritte bekannt?
Wir geben Personendaten im Rahmen unserer geschäftlichen Aktivitäten und zu allen in den Datenschutzerklärung für Versicherungsveträge, Mietverträge und Personalvorsorgestiftung genannten Zwecken, soweit dies erlaubt und angezeigt ist, auch Dritten bekannt: Sei es, weil sie diese für uns bearbeiten (Auftragsdatenbearbeitung), sei es, weil sie diese für legitime Zwecke verwenden oder dies gesetzlich vorgeschrieben ist (Datenbekanntgabe). Dabei geht es insbesondere um:
- Dienstleister, einschliesslich Auftragsbearbeiter, IT-Provider, Lieferanten, Broker und weitere Geschäftspartner
- Behörden
- Versicherungen innerhalb von Visana
- Bankinstitute und Zahlungsdienstleister, Inkassounternehmen
- Amtsstellen und Gerichte
Visana achtet auf Aktualität, Zuverlässigkeit und Vollständigkeit bekannt gegebener Personendaten.
Die Empfänger sind teilweise im Inland, teilweise aber auch im Ausland. Die Daten unserer Versicherten und Mieter speichern wir hauptsächlich in der Schweiz oder in einem EU-/EWR-Land, das über einen angemessenen Datenschutz verfügt. Mit Bezug auf gewisse Bearbeitungen von Personendaten müssen Sie jedoch insbesondere mit der Übermittlung Ihrer Daten in andere Länder innerhalb und ausserhalb Europas rechnen, wo sich einige der von uns in Anspruch genommenen IT-Dienstleister befinden. Wenn wir Daten in ein Land übermitteln, in dem kein angemessenes gesetzliches Datenschutzniveau besteht, verlangen wir, dass der Empfänger angemessene Massnahmen zum Schutz von Personendaten trifft (z. B. mittels der Vereinbarung von sogenannten EU-Standardvertragsklauseln, aktuelle Version hier abrufbar, anderen Vorkehrungen oder gestützt auf Rechtfertigungsgründe).
Wie lange bewahren wir Ihre Daten auf?
Grundsätzlich bearbeiten wir Ihre Personendaten, solange es für den jeweiligen Zweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Personendaten für die vorgeschriebene Dauer gespeichert. Nach Ablauf der Aufbewahrungspflicht prüfen wir, ob die Daten für die Bearbeitung weiterhin erforderlich sind. Liegt keine Erforderlichkeit mehr vor, werden Ihre Daten entweder gelöscht oder anonymisiert.
Speichern wir die Daten aufgrund einer Vertragsbeziehung mit Ihnen, bleiben diese Daten mindestens so lange gespeichert, wie die Vertragsbeziehung besteht, und längstens, so lange Verjährungsfristen für mögliche Ansprüche von uns laufen oder gesetzliche oder vertragliche Aufbewahrungspflichten bestehen.
Tätigen wir automatisierte Einzelentscheide?
Um die Effizienz und die Einheitlichkeit unserer Entscheidungsprozesse sicherzustellen, können wir bestimmte Entscheidungen automatisieren, das heisst computergestützt nach bestimmten Regeln und ohne Prüfung durch einen Mitarbeiter vornehmen. Dazu können z. B. Entscheidungen über die Risikoprüfung bei Zusatzversicherungen gehören. Sie haben in diesem Fall das Recht, Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung unsererseits von einer natürlichen Person überprüft wird, soweit das anwendbare Recht dies vorsieht.
Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören insbesondere der Erlass von Weisungen, die Durchführung von Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen, Zugangsbeschränkungen sowie die Verschlüsselung von Daten.
Um Ihre online übermittelten Daten bestmöglich zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix «https://» im Seitenlink in der Adresszeile Ihres Browsers. Dank SSL-Verschlüsselung können die von Ihnen via Online-Formular übermittelten Daten nicht von unberechtigten Dritten gelesen werden. Wir weisen aber darauf hin, dass die Datenübertragung im Internet nie vollständig gegen einen Zugriff durch Dritte geschützt werden kann. Insbesondere die Datenübermittlung via E-Mail ist nicht verschlüsselt und daher für die Übermittlung von vertraulichen Informationen nicht geeignet.
Welches sind meine Rechte als betroffene Person?
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst auf den Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sogenannte Datenportabilität).
Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa, wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Abschnitt 4 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie in diesem Fall vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch).
Visana kann die vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung und Mitteilung anpassen. Es gilt die jeweils aktuelle, auf der Website publizierte Fassung.