Erhaltene Daten
Wir bearbeiten Personendaten über Sie, die wir von Dritten erhalten.
Details: Ziff. 3
Diese Datenschutzerklärung von Swisscom beschreibt die Art und Weise, wie wir Ihre Personendaten bearbeiten im Zusammenhang mit dem evita Gesundheitsdossier und wenn Sie auf evita.ch sind.
1. Worum geht es in dieser Datenschutzerklärung?
Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Der Schutz ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsdaten hat für uns höchste Priorität. Wir respektieren Ihre Privats- und Persönlichkeitssphäre. Der verantwortungsvolle und rechtskonforme Umgang mit Personendaten ist uns ein grosses Anliegen.
Diese Datenschutzerklärung («Erklärung») beschreibt die Art und Weise, wie wir Ihre Personendaten bearbeiten, wenn Sie unsere Internet-Seite besuchen oder als Kunde das evita Gesundheitsdossier («evita») nutzen.
Wenn Sie uns Daten über andere Personen, wie z.B. Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen in evita ist datenschutzrechtlich die Swisscom (Schweiz) AG, Alte Tiefenaustrasse 6, Worblaufen, 3050 Bern («Swisscom» oder «wir») verantwortlich, soweit im Einzelfall nichts anderes kommuniziert wird.
Informationen über Dritte, denen wir Daten von Ihnen weitergeben, finden sie untenstehend in Ziff. 7.
Falls Sie Anliegen zum Datenschutz haben oder Ihrer Rechte gemäss Ziff. 11 ausüben möchten, können Sie uns unter den im Impressum auf evita.ch genannten Kontaktangaben erreichen.
Zusätzlich haben wir folgende Stelle eingesetzt:
Den Datenschutzberater gemäss Art. 10 revDSG von Swisscom (Schweiz) AG können Sie wie folgt kontaktieren:
3. Welche Daten bearbeiten wir?
Wir bearbeiten verschiedene Kategorien von Daten über Sie, mit den aktuellen und ggf. auch mit den früheren Informationen, falls sich Angaben ändern. Die wichtigsten Kategorien sind folgende:
4. Woher haben wir Ihre Daten?
Viele der in Ziff. 3 genannten Daten geben Sie uns selbst bekannt (z.B. bei der Registrierung, bei der Verwendung ihres evita Gesundheitsdossiers, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Wenn Sie ein evita Gesundheitsdossier eröffnen und nutzen wollen, müssen Sie uns im Rahmen Ihrer vertraglichen Verpflichtung gemäss den «Allgemeinen Geschäftsbedingungen evita» Daten bereitstellen, insbesondere Kontakt-, Identifikations-, Vertrags- und Registrierungsdaten. Bei der Nutzung unserer Website ist die Bearbeitung technischer Daten unvermeidlich.
Soweit dies nicht unzulässig ist, können wir in bestimmten Fällen Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Handelsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder erhalten Daten von Behörden und von sonstigen Dritten (wie z.B. Kreditauskunfteien etc.).
5. Zu welchen Zwecken bearbeiten wir Ihre Daten?
Wir bearbeiten Ihre Daten zu den Zwecken, die wir im Folgenden erläutern. Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von uns und ggf. von Dritten dar. Sie finden weitere Angaben zu den Rechtsgrundlagen unserer Bearbeitung in Ziff. 6.
6. Auf welcher Grundlage bearbeiten wir Ihre Daten?
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (z.B. für Marketingmailings), informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns jederzeit mit Wirkung für die Zukunft widerrufen; unsere Kontaktangaben finden Sie in Ziff. 2. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.
Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Vertragserfüllung oder Anbahnung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, insbesondere um die vorstehend unter Ziff. 5 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Dazu gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit deren Einhaltung vom anwendbaren Datenschutzrecht nicht bereits als Rechtsgrundlage anerkannt ist.
7. Wem geben wir Ihre Daten bekannt?
Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in Ziff. 5 aufgeführten Zwecken übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:
Diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte haben wir eingeschränkt (z.B. Softwareentwickler), jene anderer Dritter können wir aber nicht beschränken (z.B. Behörden etc.).
8. Gelangen Ihre Personendaten auch ins Ausland?
Ihre Daten sind in Rechenzentren in der Schweiz gespeichert. Wie in Ziff. 7 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich grundsätzlich in der Schweiz. Ihre Daten können von unseren Dienstleistern aber in bestimmten Fällen auch in Europa bearbeitet werden (z.B. zur Abwicklung des online-Zahlungsverkehrs). Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, über Drittstaaten geleitet werden können. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger im gleichen Land befinden.
9. Wie lange bearbeiten wir Ihre Daten?
Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist. Solange Sie Ihr evita Konto aktiv nutzen, bleiben Ihre Daten gespeichert.
Bei längerer Inaktivität wird Ihr Konto nach einer Vorankündigung deaktiviert, wenn Sie nicht darauf reagieren, und Ihre Daten werden aus evita gelöscht. Sie können die Löschung Ihrer Daten in evita auch selbständig in Ihrem evita Konto unter «Konto löschen» veranlassen.
Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
Die oben erwähnten Dokumentations- und Beweiszwecke umfassen unser Interesse, Vorgänge, Interaktionen und andere Tatsachen für den Fall von Rechtsansprüchen, Unstimmigkeiten, Zwecke der IT- und Infrastruktursicherheit und Nachweis einer guten Corporate Governance und Compliance zu dokumentieren. Eine Aufbewahrung kann technisch bedingt sein, wenn sich bestimmte Daten nicht von anderen Daten trennen lassen und wir sie daher mit diesen aufbewahren müssen (z.B. im Falle von Backups).
10. Wie schützen wir Ihre Daten?
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Zu den Sicherheitsmassnahmen technischer und organisatorischer Natur gehören Massnahmen wie die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen, die Speicherung von Sicherheitskopien, Weisungen an unsere Mitarbeitenden, Vertraulichkeitsvereinbarungen, Kontrollen und Sicherheitsüberprüfungen. Wir schützen Ihre über unsere Website übermittelten Daten auf dem Transportweg durch geeignete Verschlüsselungsmechanismen. Wir können aber nur Bereiche sichern, die wir kontrollieren. Wir verpflichten auch unsere Dienstleister dazu, angemessene Sicherheitsmassnahmen zu treffen.
11. Welche Rechte haben Sie?
Das anwendbare Datenschutzrecht gewährt Ihnen unter bestimmten Umständen das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere für Zwecke des Direktmarketings. Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung auch weitere Rechte, wie:
Hinweis: Sie haben die Möglichkeit, die in evita über Ihre Person bearbeiteten Daten direkt in ihrem evita Konto einzusehen und Ihre auf evita hochgeladenen Dateien selbständig herunterzuladen. Zudem können Sie Ihr evita Konto selbständig löschen, womit auch Ihre Daten aus evita gelöscht werden.
Wenn Sie uns gegenüber Ihre Rechte im Datenschutz ausüben wollen, wenden Sie sich bitte brieflich oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns; unsere Kontaktangaben sind in Ziff. 2 verlinkt. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).
Sie haben die oben genannten Rechte auch gegenüber anderen Stellen, die mit uns eigenverantwortlich zusammenarbeiten (Kooperationspartner, die Services in evita anbieten). Wenden Sie sich bitte direkt an diese, wenn Sie Rechte im Zusammenhang mit deren Bearbeitung wahrnehmen wollen. Angaben zu unseren Kooperationspartnern finden Sie in Ziff. 7.
Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Ferner können wir Sie bei Auskunfts-, Herausgabe- oder Löschbegehren auf die Möglichkeit hinweisen, Ihre Daten selbständig in evita einzusehen, herunterzuladen oder zu löschen, und diese Daten von der Umsetzung Ihres Begehrens auszunehmen. Wir werden Sie ggf. entsprechend informieren.
Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das uns oder unserem Datenschutzbeauftragten (Ziff. 2) mit. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zu beschweren: https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html.
12. Welche Cookies verwenden wir?
Im Login-Bereich unserer Website setzen wir verschiedene Techniken ein, mit denen wir Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. Im Kern geht es darum, dass wir die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzer unterscheiden können, damit wir die Funktionalität der Website sicherstellen und Personalisierungen vornehmen können, indem unser Server Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»).
Cookies sind individuelle Codes (z.B. eine Seriennummer), die unser Server bei der Verbindung mit unserer Website an Ihr System übermittelt und die Ihr System (Browser, Mobile) entgegennimmt und bis zum einprogrammierten Verfallszeitpunkt speichert. Bei jedem weiteren Zugriff übermittelt Ihr System diese Codes an unseren Server mit, damit Sie wiedererkannt werden.
Wir verwenden nur im Login-Bereich unserer Webseite Cookies. In diesem Bereich setzen wir ausschliesslich Cookies ein, die für das Funktionieren der Website als solche oder für bestimmte Funktionen notwendig sind. Sie stellen z.B. sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär («Session Cookies»). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheide über eine Sitzung (d.h. einen Besuch der Website) hinaus speichern kann, falls Sie diese Funktion beanspruchen (z.B. die Funktion für ein automatisches Einloggen etc.).
13. Können wir diese Datenschutzerklärung ändern?
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.
Letzte Aktualisierung: 18.10.2021