Datenschutzerklärung Rivora Sammelstiftung

1. Geltungsbereich und Verantwortliche

In dieser Datenschutzerklärung informieren wir sie darüber, wie die Rivora Sammelstiftung (nachfolgend "Stiftung" oder "wir") Personendaten im Rahmen unserer Geschäftstätigkeiten und bei der Nutzung der Webseite bearbeitet.

Die Verantwortliche im Sinne des Datenschutzgesetzes für die hier beschriebenen Bearbeitungen ist:

Rivora Sammelstiftung, Schlosstalstrasse 49, 8406 Winterthur, info@rivora.ch.

Wenn Sie konkrete Fragen dazu haben, wie wir mit Ihren Personendaten umgehen, können Sie sich an die vorstehende Kontaktstelle wenden.
Unseren Datenschutzbeauftragten können Sie zudem unter datenschutz@rivora.ch kontaktieren.

2. Welche Personendaten erheben wir und zu welchen Zwecken?

2.1 Berufliche Vorsorge

Im Zusammenhang mit der beruflichen Vorsorge bearbeiten wir Personendaten über die bei uns versicherten und rentenbeziehenden Personen, über Begünstigte und Angehörige von Versicherten sowie über die Ansprechpersonen der bei uns angeschlossenen Arbeitgeber. Die Personendaten über die versicherten und rentenbeziehenden Personen erhalten wir direkt von diesen oder von ihrem aktuellen oder ehemaligen Arbeitgeber. Weitere Angaben erhalten wir von Dritten, u.a. von anderen Vorsorge- und Freizügigkeitseinrichtungen, Ärzten, Gutachtern und von Personen aus dem Umfeld der versicherten oder rentenbeziehenden Personen (z.B. für Vollmachten). Dabei werden insbesondere die folgenden Personendaten von versicherten und rentenbeziehenden Personen bearbeitet, soweit diese zur Erfüllung der Aufgaben notwendig sind:

 

• Name und Vorname, Adresse, Kontaktdaten, AHV-Nummer, Kontoangaben für Zahlungen
• Arbeitgeber, Einkommen, Beruf, Position, Beschäftigungsgrad, Eintritt- und Austrittsdatum beim Arbeitgeber
• Geburtsinformationen, Todesdatum, Geschlecht, Sprachen, Familie / Partner, Zivilstand, Datum Eheschliessung und Scheidung bzw. Eintragung und Auflösung Partnerschaft, Nationalität/Heimatort
• frühere Vorsorge- und Freizügigkeitseinrichtungen, Angaben zur Vorsorgelösung, Vorsorgevermögen/Kapital
• Daten zu allfälliger Invalidität, Renten, Leistungsdaten (u.a. Angaben zu Vorsorgefall inkl. dessen Ursache, Einkäufe in die berufliche Vorsorge, Vorbezüge, Angaben zur Austrittsleistung), Grundbucheinträge, Gesundheitsdaten (z.B. Eintritt der Arbeitsunfähigkeit).

Diese Personendaten werden zur Durchführung der beruflichen Vorsorge gemäss Bundesgesetz über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG) und dem jeweiligen Vorsorgereglement bearbeitet. Dazu gehören zum Beispiel die folgenden Zwecke:

• Aufnahme von versicherten Personen und Führung der Vorsorgekapitalkonten
• Abschluss und Abwicklung der Anschlussvereinbarungen mit den Arbeitgebern
• Prüfung und Abwicklung von Vorsorgefällen, Ausrichtung von Leistungen, einschliesslich Koordination mit anderen Versicherungen (z.B. Invalidenversicherung) und Durchsetzung von Regressansprüchen
• Durchsetzung und Abwehr von Rechtsansprüchen, interne oder externe Untersuchungen, Offenlegung von Informationen gegenüber einer Behörde, wenn wir dazu einensachlichen Grund haben oder rechtlich verpflichtet sind
• Interaktion und Kommunikation, wie u.a. die Beantwortung von Anfragen
• Einhaltung rechtlicher Anforderungen, wie die Erfüllung von Auskunfts-, Informations- oder Meldepflichten, die Erfüllung von Aufbewahrungspflichten, die Verhinderung und Aufklärung von Straftaten und anderen Verstössen (z.B. bei Verdacht auf missbräuchlichen Leistungsbezug).

2.2 Vertragsabwicklung

Wir bearbeiten Personendaten, die wir im Rahmen unserer Geschäftstätigkeiten über unsere Geschäftspartner (inkl. angeschlossene Arbeitgeber), die Ansprechpersonen unserer Geschäftspartner und weitere Personen erhalten.
Diese Personendaten verwenden wir zu folgenden Zwecken:

• Anbahnung, Abwicklung und Beendigung von Verträgen mit unseren Geschäftspartnern
• Durchsetzung und Abwehr von Rechtsansprüchen, interne oder externe Untersuchungen, Offenlegung von Informationen gegenüber einer Behörde, wenn wir dazu einen sachlichen Grund haben oder rechtlich verpflichtet sind
• Interaktion und Kommunikation, wie u.a. die Beantwortung von Anfragen
• Einhaltung rechtlicher Anforderungen, wie die Erfüllung von Auskunfts-, Informations- oder Meldepflichten, Buchhaltung, die Erfüllung von Aufbewahrungspflichten, die Abklärung von Straftaten und anderen Verstössen.

2.3 Kommunikation mit uns und Kontaktmöglichkeiten über die Webseite

Wir erhalten Personendaten, wenn Sie mit uns per Telefon, E-Mail, über unsere Webseite oder anderweitig Kontakt aufnehmen oder kommunizieren. Dabei werden typischerweise die folgenden Personendaten erfasst:

• Name, Vorname und Kontaktdaten
• Organisation, für welche die Person tätig ist, und die Funktion in dieser Organisation
• Angaben über den Inhalt des Kontakts (z.B. Informationen zu Ihrem Anliegen, Zeitpunkt der Kommunikation).

Solche auf freiwilliger Basis übermittelten Daten werden für die Bearbeitung der Anfrage oder der Kommunikation mit der betroffenen Person gespeichert und bearbeitet.

2.4 Nutzung der Webseite

Beim Besuch und der Nutzung unserer Webseite www.rivora.ch werden technische Informationen erfasst und in Logfiles gespeichert. Mit Ausnahme der Internet-Protocol-Adresse (IP) enthalten diese Informationen keine personenbezogenen Daten. Zu diesen technischen Informationen gehören:

• IP-Adresse, Datum und Zeit der Zugriffe, Bewegungen und Aktionen auf unserer Webseite
• Geräteinformationen (Hardwaremodell, Betriebssystemversion, Geräteidentifizierung, Browsertyp und -konfiguration, Spracheinstellungen etc.).

Wie heute üblich, setzen wir in bestimmten Fällen Cookies ein. Ein Cookie ist eine kleine Datei, die vom Webserver an Ihren Internet-Browser gesendet und auf Ihrem Computer gespeichert wird. Cookies und vergleichbare Techniken werden auch eingesetzt, um bestimmte Abläufe, Dienstleistungen und Transaktionen zu ermöglichen und die Nutzung der Webseite nutzerfreundlicher und effektiver zu gestalten. Die Webseite arbeitet hauptsächlich mit permanenten Cookies für eine anonymisierte Webstatistik.

Sie können Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint oder das Setzen von Cookies ausgeschlossen wird. Sie können auch bereits gesetzte Cookies löschen. Bestimmte Funktionen unserer Webseite können möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies nicht erlauben. Die Vorgehensweise zur Kontrolle und zum Löschen von Cookies ist von Ihrem verwendeten Browser abhängig.

Bei der Nutzung dieser technischen Informationen wird keine Zuordnung zu einer bestimmten Person gemacht. Die Erfassung dieser Informationen ist technisch erforderlich, um unsere Webseite in ausreichender Qualität anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseite zu verbessern und Ihre Nutzung zu analysieren.

2.5 Verwendung von GoogleMaps

Unsere Webseite nutzt das Angebot von GoogleMaps. Dadurch können wir interaktive Karten direkt in der Webseite anzeigen und ermöglichen die Nutzung der Karten-Funktion. Durch Ihren Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie ein Nutzerkonto von Google haben. Die erzeugten Informationen über Ihre Benutzung unserer Webseite können an Server von Google in den USA und weiteren Ländern übermittelt und dort gespeichert werden. Informationen über die Standorte der Rechenzentren von Google können unter https://www.google.com/about/datacenters/locations/ abgerufen werden.

Google speichert Ihre Daten als Nutzerprofile und kann sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Services nutzen. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von Werbung und um andere Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie neben weiteren Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre unter: www.google.de/intl/de/policies/privacy.

2.6 Bewerbungen

Wenn Sie sich bei uns auf eine Stelle bewerben, bearbeiten wir Ihren Lebenslauf und die weiteren Daten in Ihrem Bewerbungsdossier und Angaben aus allfälligen Vorstellungsgesprächen. Zudem holen wir mit Ihrer Zustimmung Auskünfte bei den von Ihnen genannten Referenzpersonen ein. Diese Daten benötigen wir für das Bewerbungsverfahren.

Wenn wir einen Arbeitsvertrag mit Ihnen abschliessen, werden die Daten aus dem Bewertungsverfahren für die Durchführung des Arbeitsverhältnisses gemäss den gesetzlichen Vorschriften verwendet.

Sollte die Bewerbung zu keinem Arbeitsverhältnis führen, werden die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht einer längeren Aufbewahrung zustimmen oder der Löschung keine berechtigten Interessen von uns entgegenstehen.

Wenn Sie sich online über eine Stellenbörse oder einen Stellenvermittler für eine offene Stelle bewerben, gelten zusätzlich die jeweiligen Datenschutzbedingungen dieser Plattformen und Anbieter.

3. Wem werden Personendaten bekanntgegeben?

Wir geben im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke und soweit dies erforderlich und zulässig ist, Personendaten folgenden Empfängern bekannt:

• Dienstleistern, die wir engagieren, damit diese Dienstleistungen für uns erbringen (z.B. Hosting und Support unserer Webseite oder Betrieb unserer IT-Systeme). Für die Erbringung ihrer Dienstleistungen erhalten diese Dienstleister unter Umständen Zugang zu Personendaten und können diese für uns empfangen, aufbewahren oder anderweitig bearbeiten. Unsere Verträge mit diesen Dienstleistern erlauben es diesen aber nicht, die Personendaten für eigene Zwecke zu verwenden. Diese Empfänger dürfen die in unserem Auftrag bearbeiteten Personendaten ausschliesslich für die gleichen Bearbeitungszwecke verwenden, wie sie in dieser Datenschutzerklärung aufgeführt sind. In Übereinstimmung mit den anwendbaren rechtlichen Anforderungen verlangen wir – im Rahmen des wirtschaftlich Zumutbaren – von diesen Dritten Massnahmen, um diese Personendaten angemessen zu schützen und nur gemäss unseren Instruktionen zu bearbeiten.
• Behörden, Ämtern und Dritten, wenn dies zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, wir rechtlich zur Weitergabe verpflichtet oder berechtigt sind, wenn dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist oder wenn Sie dazu Ihre Einwilligung erteilt haben.

Im Bereich der beruflichen Vorsorge geben wir Personendaten zudem den folgenden Empfängern bekannt, soweit dies für die Durchführung der beruflichen Vorsorge erforderlich ist oder wir rechtlich zur Bekanntgabe verpflichtet oder berechtigt sind:

• Arbeitgeber, wobei wir dem Arbeitgeber keine Daten über Ihre Gesundheit oder Vorgänge wie z.B. Einkäufe, Vorbezüge usw. bekanntgeben
• Destinatäre (aktive Versicherte und Rentenbeziehende)
• Behörden (z.B. Steuerbehörden), Ämter, Gerichte, andere Vorsorge- und Freizügigkeitseinrichtungen, andere Sozialversicherungen (wie z.B. AHV), Sicherheitsfonds BVG, IV-Stellen und weitere gesetzlich berechtigte Personen (u.a. nach Art. 85b und 86a BVG)
• Sachverständige, Rechtsanwälte, Ärzte und weitere medizinische Leistungserbringer
• Banken, Finanzinstitute, Pfandgläubiger
• Revisionsstellen, Versicherungsexperten, Rückversicherungsgesellschaften.

Die Empfänger befinden sich grundsätzlich alle in der Schweiz. Die Daten unserer Versicherten und Rentenbezüger auf unseren Kernsystemen werden ausschliesslich auf Servern in der Schweiz gespeichert.

In bestimmten Fällen können Personendaten auch ins Ausland übermittelt werden so z.B., wenn sich ein Rentenbezüger im Ausland befindet. Auch nutzen wir IT-Dienstleistungen, bei denen gewisse Datenflüsse ins Ausland unvermeidlich sind, so z.B. im Zusammenhang mit dem Betrieb unserer Webseite oder der Verwendung von E-Mail. Sofern wir Personendaten in einen Staat übermitteln, der über kein angemessenes Datenschutzniveau verfügt (z.B. in die USA), stellen wir den Schutz der Personendaten in angemessener Weise sicher. Ein Mittel dazu ist z.B. der Abschluss der sogenannten Standardvertragsklauseln, die den erforderlichen Datenschutz sicherstellen und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt wurden. In Einzelfällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags erforderlich ist.

4. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden über solche Änderungen in geeigneter Weise informieren, z.B. durch Veröffentlichung auf unserer Webseite. Mit dieser Information tritt die jeweils neue Version in Kraft.

Version Mai 2023