Ihre Privatsphäre und Datensicherheit haben bei innova oberste Priorität. Wir gehen mit Ihren persönlichen Daten (wie z.B. Namen, Adresse und Telefonnummer) ebenso wie mit anderen sensiblen Informationen vorsichtig um und erfüllen so die strengen Vorschriften des Schweizer Datenschutzgesetzes (DSG). innova untersteht aufgrund der Bearbeitung besonders schützenswerter Daten einer verschärften Datenschutzgesetzgebung. Für weitere Informationen finden Sie hier unsere Datenschutzpolitik.
innova (nachstehend auch «wir» oder «uns») beschafft und bearbeitet Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Wir verwenden den Begriff «Daten» gleichbedeutend mit «Personendaten».
Mit «Personendaten» sind Daten gemeint, die sich auf bestimmte oder bestimmbare Personen beziehen, d.h. Rückschlüsse auf deren Identität sind anhand Daten selbst oder mit entsprechenden Zusatzdaten möglich. «Besonders schützenswerte Personendaten» sind eine Kategorie von Personendaten, die das geltende Datenschutzrecht besonders schützt. Als besonders schützenswerte Personendaten gelten z.B. Daten, aus denen die rassische und ethnische Herkunft hervorgeht, ferner Gesundheitsdaten, Angaben über religiöse oder weltanschauliche Überzeugungen, biometrische Daten zu Identifikationszwecken und Angaben über eine Gewerkschaftszugehörigkeit. In Kap. 4 finden Sie Angaben zu den Daten, die wir im Rahmen dieser Datenschutzerklärung bearbeiten. «Bearbeiten» meint jeden Umgang mit Personendaten, z.B. das Beschaffen, Speichern, Verwenden, Anpassen, Bekanntgeben und Löschen.
Diese Datenschutzerklärung unter www.innova.ch beschreibt, was wir mit Ihren Daten tun, wenn Sie www.innova.ch, verwenden, unsere Dienstleistungen oder Produkte beziehen, unsere App- und/oder unser Weportal (myinnova) nutzen (Privatkunden), anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben. Gegebenenfalls werden wir Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z.B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.
Die Datenschutzerklärung gilt u.a. für die Website-Nutzung durch Internetnutzer, Kunden, Bewerber und Geschäftspartner. Sie gilt aber auch im Zusammenhang mit der Bearbeitung von Personendaten im Versicherungs- und Vertriebspartnerverhältnis sowie im Rekrutierungsprozess.
Insbesondere betrifft unsere Datenschutzerklärung folgende Kategorien von Personen, sofern dabei Personendaten bearbeitet werden:
Die Website www.innova.ch, wie auch unsere Dienstleistungen und Versicherungslösungen, richten sich an Personen mit Wohn- oder Geschäftssitz in der Schweiz. Es gilt das Schweizer Datenschutzgesetz (DSG).
Diese Datenschutzerklärung gilt für die Datenbearbeitung durch:
Verantwortlicher:
innova Versicherungen AG
Bahnhofstrasse 4
3073 Gümligen
Schweiz
www.innova.ch
Datenschutzberater:
Leiter Recht und Datenschutz
innova Versicherungen AG
Bahnhofstrasse 4
3073 Gümligen
Schweiz
datenschutz@innova.ch
Tel. 0848 866 400
Wir bearbeiten verschiedene Kategorien von Personendaten über Sie. Im Folgenden sind die wichtigsten Kategorien aufgelistet. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten.
Stammdaten werden nicht für alle Kontakte umfassend erhoben. Welche Daten jeweils im Einzelnen erhoben werden, ist in erster Line vom Zweck der Bearbeitung abhängig.
Im Case Management werden zudem weitere Daten u.a. bzgl. Arbeitsplatz, familiäre Situation, finanzielle Daten bearbeitet.
Zu den technischen Daten gehören u.a. (nicht abschliessend):
Wir verwenden diese Daten zur Bereitstellung der Website, aus Gründen der IT-Sicherheit und zur Verbesserung der Nutzerfreundlichkeit der Website oder anderen Instrumenten. Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen, können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.
Viele Personendaten geben Sie uns selbst weiter (Bspw. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website und darin enthaltenen online Dienstleistungen etc.).
Wenn Sie mit uns Verträge schliessen oder Leistungen in Anspruch nehmen wollen, müssen Sie uns zudem im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen, insbesondere Stamm-, Antrags-, Versicherungsvertrags- und Leistungsdaten.
Bei der Nutzung unserer Website ist die Bearbeitung technischer Daten unvermeidlich. Wenn Sie Zugang zu bestimmten Systemen erhalten möchten, müssen Sie uns ferner Nutzungsdaten angeben.
Teilweise erheben wir auch Daten bei Dritten über Sie. Wir können u.a. von folgenden Dritten Angaben über Sie erhalten:
Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
Wir bearbeiten Ihre Daten zu den Zwecken, die wir im Folgenden erläutern:
Die Daten werden ebenfalls aufbereitet zwecks Geschäftsführung, Entwicklung des Unternehmens, Angebots- sowie Projektmanagement.
Hierzu verwenden wir insbesondere Kommunikations- und Stammdaten sowie Vertrags- und versicherungsrelevante Daten.
Zu den Zugangskontrollen gehört einerseits die Kontrolle der Zugänge zu elektronischen Systemen (z.B. Einloggen bei Benutzerkonten), andererseits aber auch die physische Zugangskontrolle (Bspw. Gebäudezutritte). Zu Sicherheitszwecken (präventiv und zur Aufklärung von Vorfällen) führen wir auch Zutrittsprotokolle bzw. Besucherlisten und setzen Überwachungssysteme (Bspw. Überwachungskameras) ein.
Bei den rechtlichen Pflichten handelt es sich um schweizerisches Recht dem wir unterstehen, ebenso Selbstregulierungen, Branchenstandards, die eigene «Corporate Governance» und behördliche Anweisungen und Ersuchen.
Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (bspw. für die Bearbeitung von besonders schützenswerten Personendaten), informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns jederzeit mit Wirkung für die Zukunft widerrufen; unsere Kontaktangaben finden Sie in Kap. 3. Wo Sie über ein Benutzerkonto verfügen (bspw. myinnova), kann ein Widerruf oder eine Kontaktnahme mit uns ggf. auch über die betreffende Website oder sonstige Dienstleistung durchgeführt werden. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage (bspw. gesetzliche Verpflichtung) dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.
Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für den Abschluss oder die Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu unseren berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist (z.B. bei der DSGVO das Recht im EWR und in der Schweiz). Dazu gehört aber auch die Vermarktung unserer Produkte und Dienstleistungen, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich des operativen Betriebs, sicher und effizient zu führen und weiterzuentwickeln. Zudem gehört auch der effiziente und effektive Schutz von Kunden, Mitarbeitenden und anderen, der Schutz der Daten, Geschäftsgeheimnissen und Vermögenswerte von innova sowie die Sicherheit der Systeme und Büroräumlichkeiten zu unseren überwiegenden Interessen.
Wenn wir sensible Daten erhalten (z.B. Gesundheitsdaten, Angaben zu politischen, oder biometrische Daten zur Identifikation), können wir Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeiten, z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe zum Tragen kommen, was wir Ihnen soweit erforderlich separat kommunizieren.
Alle unsere Mitarbeitenden unterstehen der beruflichen Schweigepflicht gemäss Art. 62 DSG. Im Zusammenhang mit unseren Verträgen, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer überwiegenden Interessen und den weiteren in Kap. 6 aufgeführten Zwecken, können wir Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern übermitteln:
Wir geben diesen Dienstleistern jeweils die für ihre Leistungen erforderlichen Daten bekannt, die auch Sie betreffen können. Dazu können auch Gesundheitsdaten gehören. Wir schliessen mit diesen Dienstleistern Verträge, die Bestimmungen zum Schutz der Daten vorsehen, soweit sich ein solcher nicht aus dem Gesetz ergibt. Unsere Dienstleister können Daten, wie ihre Dienstleistungen benutzt werden und weitere Daten, die im Rahmen der Benutzung ihrer Dienstleistung anfallen, unter Umständen auch als eigenständige Verantwortliche für ihre eigenen überwiegenden Interessen verarbeiten (z.B. zu statistischen Auswertungen oder zur Abrechnung). Dienstleister informieren über ihre eigenständigen Datenverarbeitungen in ihren eigenen Datenschutzerklärungen.
Unsere wichtigsten Kooperationspartner sind hier https://www.innova.ch/de/ueber-innova/unternehmen/partner.html aufgeführt.
Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).
Ihre Daten unterstehen auch nach einer Bekanntgabe in der Schweiz und im restlichen Europa weiterhin einem angemessenen Datenschutz. Für die Bekanntgabe in andere Länder gelten die Bestimmungen von Kap. 9. Möchten Sie nicht, dass bestimmte Daten weitergegeben werden, teilen Sie uns dies bitte mit, damit wir prüfen können, ob und inwieweit wir Ihnen entgegenkommen können (Kontakt unter Kap. 3).
Wir ermöglichen auch bestimmten Dritten, ihrerseits Personendaten von Ihnen zu erheben. Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten.
Wie in Kap. 8 erläutert, geben wir Daten auch anderen Stellen bekannt. Wir bearbeiten und speichern Ihre Daten hauptsächlich in der Schweiz, in Ausnahmefällen aber auch im Ausland – bspw. über Unterauftragsbearbeiter unserer Dienstleister.
Wenn das Datenschutzniveau in einem Land, in dem die Daten verarbeitet werden, nicht den anwendbaren Datenschutzbestimmungen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR) jederzeit entspricht. Diese Sicherstellung nehmen wir insbesondere vor durch das Abschliessen sogenannter Standardschutzklauseln der EU-Kommission (revidierte Version; abrufbar hier) mit den betreffenden Unternehmen und/oder durch Vorhandensein von anerkannten Zertifizierungen oder verbindlicher interner Datenschutzvorschriften bei den betreffenden Unternehmen und/oder durch das Vorliegen anderer Garantien, die dem anwendbaren Recht entsprechen.
Wir bearbeiten und speichern Ihre personenbezogenen Daten wie folgt:
Es wird kein Profiling mit Personendaten durchgeführt. Auf Basis der Personendaten werden keine automatisierten Einzelfallentscheidungen getroffen.
Wir ergreifen angemessene Massnahmen um sicherzustellen, dass Ihre personenbezogenen Daten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben.
Sie sollten sich jedoch stets bewusst sein, dass die Übermittlung von Informationen über das Internet und andere elektronische Mittel gewisse Sicherheitsrisiken birgt und dass wir für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen können.
Zur Gewährleistung der Informations-, Daten- und Systemsicherheit, der Analyse und Korrektur von technischen Fehlern sowie zur Optimierung der Systeme und Prozesse wird jeder Zugriff auf Webanwendungen und App (z.B. www.innova.ch, myinnova) von unseren IT-Dienstleistern, mit denen wir einen Auftragsverarbeitungsvertrag geschlossen haben, aufgezeichnet. Dabei werden automatisch Daten wie Ihre Session ID, Ihre IP-Adresse, erfolgreiche sowie fehlgeschlagene Loginversuche oder das Land aus welchem Sie sich einloggen elektronisch in sog. Logfiles gespeichert und ausgewertet. Ihre Personendaten werden so lange aufbewahrt, als dies für die Erreichung der oben genannten Zwecke erforderlich ist oder solange wir gesetzlich zur Aufbewahrung verpflichtet sind.
Zu beachten ist, dass Sie mittels Verlinkungen zu Websiten eines Drittanbieters weitergeleitet werden können. Diese Websites können wir nicht kontrollieren und unsere Datenschutzerklärung sind hier nicht mehr anwendbar. Ihr Besuch bzw. Ihre Interaktion auf andere Website unterliegt den Nutzungsbedingungen sowie die Datenschutzerklärung dieser Drittanbieter. Über die Korrektheit und Aktualität der Verlinkungen können wir nicht garantieren.
Wir sind nicht verantwortlich oder haftbar für den Informationsgehalt auf solchen Websites Dritter.
Sie haben das Recht auf:
Aufsichtsbehörde:
Eidg. Öffentlichkeits-, Datenschutzbeauftragter, EDÖB
Feldeggweg 1
3003 Bern
Tel. +41 58 462 43 95
Sofern Ihre personenbezogenen Daten auf Grundlagen von Berechtigten bearbeitet werden, haben Sie das Recht, Widerspruch gegen die Bearbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchrechts, dass ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Profile und sonstige Online-Präsenzen betreiben (Bspw. LinkedIn-Profil). Über diese Netzwerke erheben wir Daten und bearbeiten diese gem. den oben beschriebenen Vorgaben (Kap. 4 Kategorien, Kap. 6 Zweck). Wir erhalten diese Daten von Ihnen und den Plattformen, wenn Sie bspw. mit uns kommunizieren oder unsere Inhalte kommentieren. Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).
Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentare) können wir selbst weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Wir oder die Betreiber der Plattformen können Inhalte von oder zu Ihnen auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z.B. unangemessene Kommentare).
Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen. Dort erfahren Sie auch, in welchen Ländern diese ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können. Derzeit nutzen wir folgende Plattformen:
LinkedIn: Wir betreiben die Seite https://ch.linkedin.com/company/innova-versicherungen-ag. Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Linkedin Ireland Unlimited Company, Dublin, Irland. Deren Datenschutzhinweise sind unter https://de.linkedin.com/legal/privacy-policy? abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt. Widerspruch bezüglich Werbung ist hier möglich: https://www.linkedin.com/psettings/advertising-data.
Wir können diese Datenschutzerklärung jederzeit ändern oder anpassen. Es liegt in Ihrer Verantwortung, sich über die aktuell geltende Datenschutzerklärung auf unserer Website zu informieren. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig zu konsultieren.
