— 1 bis 3 · Rahmen & DefinitionenEinleitung, Kontakt und Definitionen
An wen sich diese Erklärung richtet, wer dafür verantwortlich ist und welche zentralen Begriffe verwendet werden.
Geltungsbereich
Mit dieser Datenschutzerklärung informieren wir über die Personendaten, die wir im Rahmen unserer Tätigkeiten bearbeiten — auch auf unseren Websites www.grouper.ch, www.cdff.ch, www.favresa.ch, www.cfr.ch, www.jaquetvallorbe.ch und www.secu-r.ch. Wir informieren Sie insbesondere über Zweck, Art und Ort der Bearbeitung von Personendaten sowie über die Rechte der Personen, deren Daten wir bearbeiten.
Für einzelne oder zusätzliche Tätigkeiten können weitere Datenschutzerklärungen und rechtliche Dokumente gelten (allgemeine Geschäftsbedingungen, Nutzungs- oder Teilnahmebedingungen). Wir unterstehen dem schweizerischen Datenschutzrecht sowie gegebenenfalls anwendbarem ausländischem Recht, insbesondere der DSGVO der Europäischen Union. Die Europäische Kommission anerkennt, dass das schweizerische Recht einen angemessenen Datenschutz gewährleistet.
Diese Richtlinie gilt für alle in Kapitel 7 aufgeführten Gesellschaften der Groupe R.
Kontaktadresse
- Groupe R Management SA — Datenschutzverantwortlicher
- Route des Daillettes 21 · Postfach · 1701 Freiburg
- E-Mail: privacy@groupe-r.ch
3 · Zentrale Definitionen
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Die Bearbeitung umfasst jeden Umgang mit Personendaten — Aufbewahrung, Bekanntgabe, Beschaffung, Erfassung, Löschung, Änderung, Vernichtung und Verwendung — unabhängig von den eingesetzten Mitteln. Der Europäische Wirtschaftsraum (EWR) umfasst die EU-Mitgliedstaaten sowie Liechtenstein, Island und Norwegen.
— Kapitel 4Welche Daten bearbeiten wir über Sie ?
Wir erheben die folgenden Daten direkt bei Ihnen, mit einer je nach Kategorie unterschiedlichen Aufbewahrungsdauer.
Identität
Vorname, Name, Geburtsdatum, Geschlecht. Aufbewahrt bis 10 Jahre nach Ende der Vertragsbeziehung, aus gesetzlichen Gründen oder zu Beweiszwecken.
Kontaktangaben
Postadresse, E-Mail-Adresse, Telefonnummer. Aufbewahrt bis 10 Jahre nach Ende der Vertragsbeziehung.
Rechnungsstellung
Betrag und Fälligkeit der Rechnungen, Mahnungen, Belege. Aufbewahrt bis 10 Jahre nach Ende jedes Geschäftsjahres, gemäss Art. 958f OR.
Korrespondenz
E-Mail-Verkehr, Telefonnotizen, Briefpost. Aufbewahrt bis 10 Jahre nach Ende der Vertragsbeziehung.
Technische Daten
IP-Adresse, MAC-Adresse, Zeitstempel. Aufbewahrt bis 12 Monate nach der Erhebung, aus technischen und Sicherheitsgründen unserer IT-Anlagen.
Datenminimierung
Sind alle Aufbewahrungsfristen abgelaufen, werden Ihre Personendaten anonymisiert oder vernichtet (siehe Kapitel 10).
Zu welchen Zwecken bearbeiten wir Ihre Daten ?
Wir bearbeiten Ihre Personendaten, um :
- Vertragsbeziehungen gemäss den Verträgen abzuschliessen und zu erfüllen ;
- mit Ihnen zu kommunizieren, Ihre Fragen zu beantworten, Ihnen unsere Dienstleistungen und Hilfe anzubieten sowie Reklamationen und Beschwerden zu erfassen ;
- Ihnen Marketingmitteilungen über die von Ihnen gewählten Kanäle zuzustellen und ein Profil Ihrer Interessen zu erstellen — Sie können dem jederzeit kostenlos widersprechen ;
- unsere Dienstleistungen und Produkte über Marktstudien und Zufriedenheitsumfragen zu verbessern, unsere Tätigkeiten zu planen und Statistiken zu erstellen ;
- die Rechtskonformität zu prüfen, Risiken zu analysieren, Missbrauch zu erkennen und die Wirksamkeit unserer Sicherheitsmassnahmen zu kontrollieren ;
- Ihre Anfragen zum Datenschutz zu beantworten.
Auf welchen Rechtsgrundlagen ?
Die meisten unserer Bearbeitungen sind für den Abschluss, die Erfüllung und die Abwicklung der Verträge zwingend erforderlich. Ohne sie können wir die vorgesehenen Leistungen nicht gewährleisten.
Weitere Bearbeitungen stützen sich auf unser berechtigtes Interesse oder jenes eines Dritten — insbesondere Marketing, Sicherheit, Statistik, Marktstudien und die Wahrung unserer Interessen vor Gericht. Bestimmte Bearbeitungen können nach schweizerischem oder ausländischem Recht gesetzlich vorgeschrieben sein.
Ihre Einwilligung dient als Grundlage, wo sie erforderlich ist (z. B. bei bestimmten Marketingbearbeitungen). Es steht Ihnen frei, sie zu erteilen oder nicht und sie jederzeit einfach und ohne Begründung zu widerrufen ; der Widerruf gilt für die Zukunft und berührt bereits erfolgte Bearbeitungen nicht.
Wem geben wir Ihre Daten bekannt ?
Im Rahmen der Vertragsbeziehung und der Zwecke von Kapitel 5 können wir Ihre Daten ganz oder teilweise den Gesellschaften der Groupe R, unseren Vertragspartnern, unseren Dienstleistern (IT, Transport, Inkasso, Finanzdienstleistungen) und den Behörden bekannt geben, soweit dies gesetzlich vorgeschrieben ist. Wir verkaufen Ihre Personendaten in keinem Fall an Dritte.
— Kapitel 8Cookies auf unseren Websites
Kleine Textdateien, die auf Ihrem Gerät abgelegt werden, um die Navigation zu verbessern, Inhalte zu personalisieren und die Nutzung der Website zu analysieren. Sie können Ihre Einstellungen jederzeit anpassen.
Cookies
Ein Banner erklärt Ihnen bei Ihrer Ankunft den Einsatz von Cookies: Sie akzeptieren oder verweigern die nicht notwendigen Cookies. Die unbedingt erforderlichen Cookies sind standardmässig aktiviert ; ohne Ihre vorgängige Einwilligung werden keine Daten erhoben.
Google Analytics
Wir messen die Nutzung der Website mit Google Analytics, mit aktivierter Anonymisierung der IP-Adressen (Kürzung des letzten Oktetts). Wir geben diesem Dienst keine Personendaten bekannt.
Social-Media-Plugins
Die Plugins von LinkedIn, Facebook, Instagram usw. sind standardmässig deaktiviert. Wenn Sie sie aktivieren, werden die Daten Ihres Besuchs an den jeweiligen Betreiber übermittelt, unter dessen eigener Verantwortung.
Übermittlung ins Ausland & Aufbewahrungsdauer
Einige unserer Dienstleister und Partner befinden sich nicht in der Schweiz : Wir übermitteln ihnen Daten nur, wenn dies für die Zwecke von Kapitel 5 erforderlich ist und der rechtliche Rahmen eingehalten wird. Wir sind bestrebt, die Daten in der Schweiz aufzubewahren ; andernfalls bevorzugen wir den Europäischen Wirtschaftsraum und Länder mit angemessenem Schutzniveau.
Wir bewahren Ihre Daten so lange auf, wie es die Zwecke jeder Bearbeitung erfordern (gesetzliche Pflichten, Governance, Beweissicherung). Sind alle Fristen abgelaufen, werden Ihre Daten anonymisiert oder vernichtet.
Wie schützen wir Ihre Daten ?
Wir treffen angemessene technische und organisatorische Massnahmen gegen Verlust, Missbrauch, Veränderung und unbeabsichtigte Vernichtung :
- Virenschutz, Firewall, gesicherte Server, Verschlüsselung der Datenträger
- Passwortschutz, Zwei-Faktor-Authentifizierung, physische Zutrittskontrollen
- Sicherungen (Backup), Einbruchs- und Anomalieerkennung
- Geschultes und zur Verschwiegenheit verpflichtetes Personal, Zugriff auf das Notwendige beschränkt
- Verschlüsselung der über die Website übermittelten Daten (Technologien vom Typ SSL)
Unsere Sicherheitsmassnahmen werden regelmässig kontrolliert und getestet. Keine Transaktion im Internet kann jedoch als 100 % sicher garantiert werden.
— Kapitel 12Ihre Rechte in Bezug auf den Schutz Ihrer Daten
Sie verfügen über eine Reihe von Rechten, die Sie jederzeit ausüben können, indem Sie uns direkt kontaktieren.
Auskunft & Kopie
Auskunft über die von uns bearbeiteten Daten verlangen und eine Kopie davon in digitaler Form erhalten.
Korrektur
Unrichtige oder unvollständige Daten über Sie berichtigen oder ergänzen lassen.
Löschen
Die Löschung Ihrer Daten verlangen, ausser eine gesetzliche Grundlage oder ein berechtigtes Interesse erlaubt uns die Aufbewahrung.
Beschränkung
In bestimmten Situationen die Einschränkung der Bearbeitung Ihrer Daten verlangen.
Marketing & Widerruf
Dem Marketing jederzeit widersprechen, Ihre Einwilligung widerrufen oder jeder anderen Bearbeitung widersprechen.
Portables Format
Ihre Daten in einem portablen Format erhalten, wenn ihre Bearbeitung automatisiert erfolgt, gestützt auf Einwilligung oder einen Vertrag.
Ihre Rechte ausüben oder uns kontaktieren
Um Ihre Rechte auszuüben, wenden Sie sich direkt an den Datenschutzverantwortlichen der Groupe R (siehe Kapitel 2). Wir können zusätzliche Angaben zu Ihrer Identifikation verlangen, insbesondere eine Kopie eines gültigen Ausweises. Bitte geben Sie genau an, welche Rechte Sie geltend machen möchten und in welchem Umfang.
Gemäss den gesetzlichen Bestimmungen kann eine angemessene Kostenbeteiligung (höchstens 300 CHF) verlangt werden, wenn Ihre Anfrage einen unverhältnismässigen Aufwand verursacht ; Sie würden vorgängig darüber informiert. Sie können sich auch an den EDSÖB wenden, um unsere Bearbeitung zu beanstanden oder eine Anzeige einzureichen.
— Kapitel 13Aktualisierung dieser Erklärung
Die vorliegende Erklärung kann jederzeit aktualisiert werden. Die hier auf unserer Website veröffentlichte Fassung ist die aktuellste und massgebend ; sie ersetzt jede frühere oder abweichende allgemeine Datenschutzklausel.
— 1 bis 3 · Rahmen & DefinitionenEinleitung, Kontakt und Definitionen
An wen sich diese Erklärung richtet, wer dafür verantwortlich ist und welche zentralen Begriffe verwendet werden.
Geltungsbereich
Mit dieser Datenschutzerklärung informieren wir über die Personendaten, die wir im Rahmen unserer Tätigkeiten bearbeiten — auch auf unseren Websites www.grouper.ch, www.cdff.ch, www.favresa.ch, www.cfr.ch, www.jaquetvallorbe.ch und www.secu-r.ch. Wir informieren Sie insbesondere über Zweck, Art und Ort der Bearbeitung von Personendaten sowie über die Rechte der Personen, deren Daten wir bearbeiten.
Für einzelne oder zusätzliche Tätigkeiten können weitere Datenschutzerklärungen und rechtliche Dokumente gelten (allgemeine Geschäftsbedingungen, Nutzungs- oder Teilnahmebedingungen). Wir unterstehen dem schweizerischen Datenschutzrecht sowie gegebenenfalls anwendbarem ausländischem Recht, insbesondere der DSGVO der Europäischen Union. Die Europäische Kommission anerkennt, dass das schweizerische Recht einen angemessenen Datenschutz gewährleistet.
Diese Richtlinie gilt für alle in Kapitel 7 aufgeführten Gesellschaften der Groupe R.
Kontaktadresse
- Groupe R Management SA — Datenschutzverantwortlicher
- Route des Daillettes 21 · Postfach · 1701 Freiburg
- E-Mail: privacy@groupe-r.ch
3 · Zentrale Definitionen
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Die Bearbeitung umfasst jeden Umgang mit Personendaten — Aufbewahrung, Bekanntgabe, Beschaffung, Erfassung, Löschung, Änderung, Vernichtung und Verwendung — unabhängig von den eingesetzten Mitteln. Der Europäische Wirtschaftsraum (EWR) umfasst die EU-Mitgliedstaaten sowie Liechtenstein, Island und Norwegen.
— Kapitel 4Welche Daten bearbeiten wir über Sie ?
Wir erheben die folgenden Daten direkt bei Ihnen, mit einer je nach Kategorie unterschiedlichen Aufbewahrungsdauer.
Identität
Vorname, Name, Geburtsdatum, Geschlecht. Aufbewahrt bis 10 Jahre nach Ende der Vertragsbeziehung, aus gesetzlichen Gründen oder zu Beweiszwecken.
Kontaktangaben
Postadresse, E-Mail-Adresse, Telefonnummer. Aufbewahrt bis 10 Jahre nach Ende der Vertragsbeziehung.
Rechnungsstellung
Betrag und Fälligkeit der Rechnungen, Mahnungen, Belege. Aufbewahrt bis 10 Jahre nach Ende jedes Geschäftsjahres, gemäss Art. 958f OR.
Korrespondenz
E-Mail-Verkehr, Telefonnotizen, Briefpost. Aufbewahrt bis 10 Jahre nach Ende der Vertragsbeziehung.
Technische Daten
IP-Adresse, MAC-Adresse, Zeitstempel. Aufbewahrt bis 12 Monate nach der Erhebung, aus technischen und Sicherheitsgründen unserer IT-Anlagen.
Datenminimierung
Sind alle Aufbewahrungsfristen abgelaufen, werden Ihre Personendaten anonymisiert oder vernichtet (siehe Kapitel 10).
Zu welchen Zwecken bearbeiten wir Ihre Daten ?
Wir bearbeiten Ihre Personendaten, um :
- Vertragsbeziehungen gemäss den Verträgen abzuschliessen und zu erfüllen ;
- mit Ihnen zu kommunizieren, Ihre Fragen zu beantworten, Ihnen unsere Dienstleistungen und Hilfe anzubieten sowie Reklamationen und Beschwerden zu erfassen ;
- Ihnen Marketingmitteilungen über die von Ihnen gewählten Kanäle zuzustellen und ein Profil Ihrer Interessen zu erstellen — Sie können dem jederzeit kostenlos widersprechen ;
- unsere Dienstleistungen und Produkte über Marktstudien und Zufriedenheitsumfragen zu verbessern, unsere Tätigkeiten zu planen und Statistiken zu erstellen ;
- die Rechtskonformität zu prüfen, Risiken zu analysieren, Missbrauch zu erkennen und die Wirksamkeit unserer Sicherheitsmassnahmen zu kontrollieren ;
- Ihre Anfragen zum Datenschutz zu beantworten.
Auf welchen Rechtsgrundlagen ?
Die meisten unserer Bearbeitungen sind für den Abschluss, die Erfüllung und die Abwicklung der Verträge zwingend erforderlich. Ohne sie können wir die vorgesehenen Leistungen nicht gewährleisten.
Weitere Bearbeitungen stützen sich auf unser berechtigtes Interesse oder jenes eines Dritten — insbesondere Marketing, Sicherheit, Statistik, Marktstudien und die Wahrung unserer Interessen vor Gericht. Bestimmte Bearbeitungen können nach schweizerischem oder ausländischem Recht gesetzlich vorgeschrieben sein.
Ihre Einwilligung dient als Grundlage, wo sie erforderlich ist (z. B. bei bestimmten Marketingbearbeitungen). Es steht Ihnen frei, sie zu erteilen oder nicht und sie jederzeit einfach und ohne Begründung zu widerrufen ; der Widerruf gilt für die Zukunft und berührt bereits erfolgte Bearbeitungen nicht.
Wem geben wir Ihre Daten bekannt ?
Im Rahmen der Vertragsbeziehung und der Zwecke von Kapitel 5 können wir Ihre Daten ganz oder teilweise den Gesellschaften der Groupe R, unseren Vertragspartnern, unseren Dienstleistern (IT, Transport, Inkasso, Finanzdienstleistungen) und den Behörden bekannt geben, soweit dies gesetzlich vorgeschrieben ist. Wir verkaufen Ihre Personendaten in keinem Fall an Dritte.
— Kapitel 8Cookies auf unseren Websites
Kleine Textdateien, die auf Ihrem Gerät abgelegt werden, um die Navigation zu verbessern, Inhalte zu personalisieren und die Nutzung der Website zu analysieren. Sie können Ihre Einstellungen jederzeit anpassen.
Cookies
Ein Banner erklärt Ihnen bei Ihrer Ankunft den Einsatz von Cookies: Sie akzeptieren oder verweigern die nicht notwendigen Cookies. Die unbedingt erforderlichen Cookies sind standardmässig aktiviert ; ohne Ihre vorgängige Einwilligung werden keine Daten erhoben.
Google Analytics
Wir messen die Nutzung der Website mit Google Analytics, mit aktivierter Anonymisierung der IP-Adressen (Kürzung des letzten Oktetts). Wir geben diesem Dienst keine Personendaten bekannt.
Social-Media-Plugins
Die Plugins von LinkedIn, Facebook, Instagram usw. sind standardmässig deaktiviert. Wenn Sie sie aktivieren, werden die Daten Ihres Besuchs an den jeweiligen Betreiber übermittelt, unter dessen eigener Verantwortung.
Übermittlung ins Ausland & Aufbewahrungsdauer
Einige unserer Dienstleister und Partner befinden sich nicht in der Schweiz : Wir übermitteln ihnen Daten nur, wenn dies für die Zwecke von Kapitel 5 erforderlich ist und der rechtliche Rahmen eingehalten wird. Wir sind bestrebt, die Daten in der Schweiz aufzubewahren ; andernfalls bevorzugen wir den Europäischen Wirtschaftsraum und Länder mit angemessenem Schutzniveau.
Wir bewahren Ihre Daten so lange auf, wie es die Zwecke jeder Bearbeitung erfordern (gesetzliche Pflichten, Governance, Beweissicherung). Sind alle Fristen abgelaufen, werden Ihre Daten anonymisiert oder vernichtet.
Wie schützen wir Ihre Daten ?
Wir treffen angemessene technische und organisatorische Massnahmen gegen Verlust, Missbrauch, Veränderung und unbeabsichtigte Vernichtung :
- Virenschutz, Firewall, gesicherte Server, Verschlüsselung der Datenträger
- Passwortschutz, Zwei-Faktor-Authentifizierung, physische Zutrittskontrollen
- Sicherungen (Backup), Einbruchs- und Anomalieerkennung
- Geschultes und zur Verschwiegenheit verpflichtetes Personal, Zugriff auf das Notwendige beschränkt
- Verschlüsselung der über die Website übermittelten Daten (Technologien vom Typ SSL)
Unsere Sicherheitsmassnahmen werden regelmässig kontrolliert und getestet. Keine Transaktion im Internet kann jedoch als 100 % sicher garantiert werden.
— Kapitel 12Ihre Rechte in Bezug auf den Schutz Ihrer Daten
Sie verfügen über eine Reihe von Rechten, die Sie jederzeit ausüben können, indem Sie uns direkt kontaktieren.
Auskunft & Kopie
Auskunft über die von uns bearbeiteten Daten verlangen und eine Kopie davon in digitaler Form erhalten.
Korrektur
Unrichtige oder unvollständige Daten über Sie berichtigen oder ergänzen lassen.
Löschen
Die Löschung Ihrer Daten verlangen, ausser eine gesetzliche Grundlage oder ein berechtigtes Interesse erlaubt uns die Aufbewahrung.
Beschränkung
In bestimmten Situationen die Einschränkung der Bearbeitung Ihrer Daten verlangen.
Marketing & Widerruf
Dem Marketing jederzeit widersprechen, Ihre Einwilligung widerrufen oder jeder anderen Bearbeitung widersprechen.
Portables Format
Ihre Daten in einem portablen Format erhalten, wenn ihre Bearbeitung automatisiert erfolgt, gestützt auf Einwilligung oder einen Vertrag.
Ihre Rechte ausüben oder uns kontaktieren
Um Ihre Rechte auszuüben, wenden Sie sich direkt an den Datenschutzverantwortlichen der Groupe R (siehe Kapitel 2). Wir können zusätzliche Angaben zu Ihrer Identifikation verlangen, insbesondere eine Kopie eines gültigen Ausweises. Bitte geben Sie genau an, welche Rechte Sie geltend machen möchten und in welchem Umfang.
Gemäss den gesetzlichen Bestimmungen kann eine angemessene Kostenbeteiligung (höchstens 300 CHF) verlangt werden, wenn Ihre Anfrage einen unverhältnismässigen Aufwand verursacht ; Sie würden vorgängig darüber informiert. Sie können sich auch an den EDSÖB wenden, um unsere Bearbeitung zu beanstanden oder eine Anzeige einzureichen.
— Kapitel 13Aktualisierung dieser Erklärung
Die vorliegende Erklärung kann jederzeit aktualisiert werden. Die hier auf unserer Website veröffentlichte Fassung ist die aktuellste und massgebend ; sie ersetzt jede frühere oder abweichende allgemeine Datenschutzklausel.