Datenschutzerklärung
Die Banca Popolare di Sondrio (SUISSE) – nachfolgend BPS (SUISSE) oder «Bank» genannt – dankt Ihnen für Ihr Interesse an ihren Produkten und Dienstleistungen.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, bevor Sie die Produkte oder Dienstleistungen der Bank nutzen oder bevor Sie Ihre personenbezogenen Daten bereitstellen. Allfällige zusätzlichen Bedingungen, die für die Nutzung der Produkte und Dienstleistungen von BPS (SUISSE) gelten, werden im Übrigen direkt beim Erwerb dieser Produkte und Dienstleistungen mitgeteilt.
Durch die Nutzung der Produkte, Dienstleistungen oder Webseiten der Bank bestätigen Sie, dass Sie die Datenschutzbestimmungen der Bank, die Gegenstand dieser Datenschutzerklärung sind, ausdrücklich akzeptieren. Falls Sie mit dem Inhalt nicht einverstanden sind, bitten wir Sie, die Navigation auf den Seiten der betroffenen Webseite oder die Nutzung der betreffenden Dienstleistungen oder Produkte abzubrechen bzw. einzustellen.
Die Bank behält sich das Recht vor, die eigenen Datenschutzbestimmungen jederzeit und ohne Vorankündigung zu ändern.
1. Gegenstand und Zweck dieser Datenschutzhinweise
Der Datenschutz und die Verarbeitung personenbezogener Daten der Nutzer von Dienstleistungen von BPS (SUISSE) sind für die Bank sehr wichtig. BPS (SUISSE) ist sich bewusst, dass ihr personenbezogene Daten anvertraut werden, und nimmt ihre Verpflichtung zum Schutz dieser Daten sehr ernst. In diesen Datenschutzhinweisen werden daher die Arten der Daten beschrieben, die gesammelt werden, wenn Sie Produkte und Dienstleistungen der Bank nutzen, ihre Webseiten besuchen, ihre mobilen Anwendungen («Apps») nutzen oder sich für eine ihrer Dienstleistungen registrieren (generell «Dienstleistungen von BPS (SUISSE)»). Sie verdeutlichen den Zweck dieser Datenerhebung, die Art und Weise der Datenbearbeitung, die Personen, an welche diese Daten übertragen werden können, sowie die zum Datenschutz ergriffenen Sicherheitsmassnahmen.
Gleichzeitig informieren wir Sie über die Rechte, die Ihnen nach den einschlägigen Rechtsvorschriften über den Datenschutz zustehen. Wir machen darauf aufmerksam, dass die personenbezogenen Daten, die im Einzelfall tatsächlich verarbeitetet und genutzt werden, vor allem davon abhängen, welche Produkte und Dienstleistungen unserer Bank Sie in Anspruch nehmen bzw. welche Verträge Sie mit unserer Bank abgeschlossen haben.
Die vorliegenden Bestimmungen sind auf sämtliche von BPS (SUISSE) aufgrund Ihrer Nutzung der Dienstleistungen von BPS (SUISSE) erhobenen Daten anwendbar. Sie gelten nicht für Produkte oder Dienstleistungen von Dritten, welche unabhängig von der Bank sind und auf die Sie über Links auf der Website von BPS (SUISSE) zugreifen können.
2. Empfänger dieser Datenschutzhinweise
Die folgenden Datenschutzinformationen beziehen sich auf die personenbezogenen Daten von:
3. Verantwortlicher und Kontaktperson
Verantwortlich für die Datenbearbeitung im Sinne des Datenschutzgesetztes ist:
Banca Popolare di Sondrio (Suisse) SA
Via G. Luvini 2a
6900 Lugano
www.bps-suisse.ch
Fragen rund um das Thema Datenschutz bei der BPS (SUISSE) richten Sie bitte an:
Banca Popolare di Sondrio (Suisse) SA
Data Protection
Via Maggio 1
6900 Lugano
dataprotection@bps-suisse.ch
4. Datenquellen
Im Rahmen der Geschäftsbeziehungen mit den Kunden, bei der Nutzung der Dienstleistungen von BPS (SUISSE), bei der Registrierung auf einer Webseite oder bei Gesprächen mit den Mitarbeitenden der Bank erhält Letztere personenbezogene Daten von Ihnen.
Zudem ist es möglich, dass BPS (SUISSE) zur Erbringung ihrer Dienstleistungen personenbezogene Daten aus frei zugänglichen öffentlichen Quellen (z. B. Grundbücher, Handels- und Vereinsregister, Presse, Internet) erlangt oder diese ihr von Dritten (z. B. Kreditauskunfteien) zur Verfügung gestellt werden.
5. Arten von bearbeiteten Daten
Die Art der verarbeiteten personenbezogenen Daten hängt im Wesentlichen vom Zweck der Bearbeitung ab: BPS (SUISSE) erhebt und verarbeitet immer nur die Daten, die sie für die verfolgten Zwecke benötigt.
Dabei kann es sich um folgende Datenarten handeln:
6. Zweck der Datenbearbeitung
Personenbezogene Daten werden zu folgenden Zwecken genutzt:
Andere Zwecke, auf die im Zusammenhang mit der Nutzung bestimmter Produkte und Dienstleistungen verwiesen wird oder bei Erteilung von Einwilligungen gegenüber der Bank. Es wird darauf hingewiesen, dass die gegenüber der Bank erteilte Einwilligung jederzeit widerrufen werden kann. Der Widerruf wirkt allerdings erst für die Zukunft. Datenbearbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
7. Empfänger von personenbezogenen Daten
Innerhalb der Bank hat jede Einheit Zugriff auf Ihre Daten, welche diese zur Erfüllung vertraglicher und gesetzlicher Pflichten sowie zum Schutz berechtigter Interessen benötigt. Im Rahmen der Erfüllung vertraglicher und gesetzlicher Verpflichtungen werden Ihre personenbezogenen Daten nicht nur von uns verarbeitet, sondern auch von betroffenen Dritten (z. B. Dienstleister, operationelle Partner). Insbesondere setzt auch das Risikomanagement Abklärungen mit Dritten sowie entsprechende Übermittlungen von Daten voraus (z. B. an Behörden, Revisoren und andere Banken). Eine Datenübermittlung kann auch im Rahmen von Rechtsvorschriften erfolgen (z. B. bei der Erfüllung von Abklärungs-, Mitteilungs- und Informationspflichten). Bei der Bearbeitung Ihrer personenbezogenen Daten unterliegen die Empfänger der Daten gesetzlichen und/oder vertraglichen Pflichten. Im Rahmen der oben beschriebenen Zwecke sind wir berechtigt, Ihre personenbezogenen Daten an die folgenden Kategorien von in der Schweiz und im Ausland ansässigen Empfängern zu übermitteln:
Bevor wir Ihre personenbezogenen Daten übermitteln, führen wir eine sorgfältige Prüfung des jeweiligen Empfängers der Daten durch und sorgen dafür, dass er sich vertraglich verpflichtet, für einen angemessenen Schutz und für die Vertraulichkeit Ihrer Daten zu sorgen.
Wir weisen darauf hin, dass beim Herunterladen unserer Apps aus einem App-Store und bei ihrer Nutzung die Hersteller der jeweiligen Geräte und/oder Betriebssysteme (z. B. Microsoft, Apple, Google) in der Lage sind, personenbezogene Daten zu empfangen oder Ihre Art der Nutzung zu analysieren. So kann möglicherweise auf eine aktuelle, vergangene oder zukünftige Kundenbeziehung zwischen Ihnen und uns geschlossen werden, was wir weder beeinflussen noch verhindern können.
Die Daten zur Nutzung der Website können an Dritte übertragen werden, sofern das Gesetz dies erlaubt, falls BPS (SUISSE) dazu angehalten ist oder dies zur Durchsetzung ihrer Rechte, insbesondere im Falle eines Rechtsstreits über eine Vertragsbeziehung, notwendig wird. Darüber hinaus kann die Bank die Daten an Dienstleister weitergeben, sofern sie diese dazu auffordert, sie ausschliesslich zu den für die Bereitstellung bestimmten Zwecken zu nutzen. Sämtliche natürlichen und juristischen Personen, welche Daten empfangen könnten, sind dazu angehalten, die anwendbaren nationalen und internationalen Rechtsbestimmungen zum Datenschutz sowie die Datenschutzvorschriften von BPS (SUISSE) zu befolgen.
Die Empfänger der personenbezogenen Daten können sich in der Schweiz, aber auch im Ausland befinden. Daher werden Ihre personenbezogenen Daten möglicherweise in der ganzen Welt verarbeitet. Eine Übermittlung der Daten ausserhalb der Schweiz kann erfolgen, wenn sie für die Ausführung von Aufträgen erforderlich ist (z. B. Zahlungsaufträge, Effektenhandel), wenn sie gesetzlich vorgeschrieben ist (z. B. im Rahmen steuerrechtlicher Meldepflichten, des automatischen Informationsaustausches usw.) oder soweit Sie der Bank Ihre Einwilligung dazu erteilt haben.
Befindet sich ein Empfänger in einem Land, in dem kein angemessenes Datenschutzniveau gewährleistet werden kann, bemüht sich die Bank alles zu tun, um ihn mit dem Abschluss anerkannter Standardvertragsklauseln zu einem angemessenen Datenschutz zu verpflichten, oder wird nur dann weiterverfahren, wenn vom Gesetz vorgesehene abweichende Bestimmungen Anwendung finden (z. B. Ihre Einwilligung, der Abschluss oder die Abwicklung eines Vertrags, der Schutz überwiegender öffentlicher Interessen, die Geltendmachung rechtlicher Ansprüche oder bei Daten, die Sie allgemein zugänglich gemacht haben und gegen deren Verarbeitung Sie keinen Widerspruch eingelegt haben).
8. Sicherheitsvorkehrungen
BPS (SUISSE) hat angemessene technische und organisatorische Sicherheitsvorkehrungen getroffen, um Ihre erhobenen personenbezogenen Daten vor unbefugtem Zugriff, Missbrauch, Verlust oder Vernichtung unter Berücksichtigung der geltenden gesetzlichen und regulatorischen Anforderungen zu schützen.
9. Datenaufbewahrung
BPS (SUISSE) bearbeitet und speichert Ihre personenbezogenen Daten so lange, wie dies zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten oder für den betreffenden Zweck der Verarbeitung erforderlich ist. In diesem Zusammenhang berücksichtigen wir die Zwecke der Bearbeitung und insbesondere die Notwendigkeit, unsere persönlichen Interessen zu schützen (z. B. für die Durchsetzung und die Abwehr von Ansprüchen und für die Gewährleistung der IT-Sicherheit). Dabei ist zu beachten, dass die Geschäftsbeziehung mit der Bank ein auf Jahre angelegtes Dauerschuldverhältnis ist.
Sobald die Daten zur Erfüllung vertraglicher und gesetzlicher Pflichten nicht mehr erforderlich sind, werden sie gelöscht, es sei denn, deren – befristete – Weiterverarbeitung erweise sich zu folgenden Zwecken als notwendig:
10. Datenübertragung via Internet
Das Internet (inkl. Social Media, siehe Hinweis) wird allgemein nicht als sichere Umgebung betrachtet und die über diesen Kanal übertragenen Daten können von unbefugten Dritten eingesehen werden – mit dem potenziellen Risiko ihrer Verbreitung, inhaltlichen Änderung und technischer Probleme. Auch wenn der Sender und der Empfänger ihren Sitz in ein und demselben Land haben, können die via Internet übermittelten Daten über die nationalen Grenzen hinaus übertragen und an einen Staat weitergeleitet werden, dessen Datenschutzniveau niedriger ist als das des Ansässigkeitslandes.
Es wird in diesem Zusammenhang darauf hingewiesen, dass BPS (SUISSE) keine Verantwortung für die Sicherheit Ihrer Daten während deren Übertragung via Internet an die Bank übernimmt.
11. Cookies und andere Nachverfolgungs- und Analysetechnologien
Im Rahmen der oben genannten Zwecke verwendet BPS (SUISSE) für ihre Webseiten und Apps sogenannte Cookies, d. h. kleine Textdateien, die in Ihrem Browser gespeichert werden, und/oder andere Nachverfolgungs- und Analysetechnologien. Diese Dateien werden bei der Nutzung der Webseiten der Bank automatisch erstellt und auf Ihrem Endgerät gespeichert, sofern Sie dies nicht durch Deaktivierung verhindern. Cookies werden z. B. verwendet, um Ihre Browser-Sitzung zu sichern, temporäre Einstellungen zu speichern, Ihre Spracheinstellungen für mehrere Browser-Sitzungen zu speichern oder Ihnen auf der Website Inhalte anzuzeigen, die Ihren Interessen entsprechen (weitere Informationen dazu finden Sie im Abschnitt «Cookie-Einstellungen»). Sie können den Einsatz von Cookies in den Einstellungen Ihres Browsers jederzeit deaktivieren und bestehende Cookies löschen oder die Einstellungen ändern, indem Sie hier klicken. Wenn Sie Cookies deaktivieren, sind bestimmte Funktionen möglicherweise nicht mehr oder nur teilweise nutzbar.
In ihren Apps kann die Bank andere Nachverfolgungs- und Analysetechnologien Dritter verwenden, wie beispielsweise Software Development Kits (SDK), um Ihr Nutzungsverhalten erkennen und analysieren zu lassen. Das erlaubt uns, unsere App kontinuierlich zu verbessern und Fehler zu erkennen. In den Einstellungen der jeweiligen App können Sie jederzeit die Erhebung und Übermittlung Ihrer Nutzungsdaten durch den jeweiligen Anbieter deaktivieren.
12. Webanalyse
Zur Analyse und Optimierung ihrer Angebote erhebt BPS (SUISSE) in anonymer Form Informationen über die Nutzung ihrer Webseiten und deren Funktionen.
In den öffentlich zugänglichen Bereichen der Website verwendet die Bank Google Analytics, einen Webanalysedienst von Google, um die Nutzung ihrer Webseiten besser nachvollziehen und deren Inhalte und Funktionen kontinuierlich verbessern zu können. Rechtsgrundlage für die Nutzung von Google Analytics ist das berechtigte Interesse von BPS (SUISSE). Das Internet stellt für die Bank ein wichtiges Instrument für die Kommunikation mit bestehenden Kunden und die Gewinnung neuer Kunden dar. Daher ist es für sie von entscheidender Bedeutung, stets funktionale, interessante und personalisierte Webseiten anbieten zu können.
Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden. Weiterführende Informationen dazu finden Sie in den Nutzungsbedingungen der Plattform. Google kann die durch Cookies gesammelten Informationen über die Nutzung der Website durch die Besucher verarbeiten und auswerten und stellt BPS (SUISSE) auf der Grundlage dieser Informationen Statistiken über die Nutzung ihrer Webseiten zur Verfügung.
13. Profiling und automatisierte Entscheidungsfindung
Die Bank nutzt zur Begründung oder Durchführung der Geschäftsbeziehung grundsätzlich keine vollständig automatisierte Entscheidungsfindung mit rechtlicher Wirkung.
Die Bank verarbeitet personenbezogene Daten in bestimmten Fällen automatisiert, um bestimmte persönliche Aspekte des Kunden zu bewerten (Profiling). Ein solches Verfahren wird unter anderem in folgenden Fällen eingesetzt:
14. Rechte der betroffenen Person
Jede betroffene Person hat in Bezug auf die sie betreffenden Daten das Recht auf Auskunft gemäss Artikel 8 DSG, das Recht auf Berichtigung gemäss Artikel 5 DSG, das Recht auf Löschung gemäss Artikel 5 DSG, das Recht auf Einschränkung der Bearbeitung gemäss den Artikeln 12, 13 und 15 DSG, das Recht auf Widerspruch sowie gegebenenfalls das Recht auf Datenübertragbarkeit. Sofern die Verarbeitung Ihrer personenbezogenen Daten ausnahmsweise auf Ihrer gesonderten Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Soweit anwendbar, besteht schliesslich ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Eine erteilte Einwilligung in die Bearbeitung von personenbezogenen Daten können Sie jederzeit uns gegenüber widerrufen. Mit dem Widerruf werden Ihre personenbezogenen Daten nicht mehr für die angegebenen Zwecke verarbeitet, es sei denn, überwiegende öffentliche oder private Interessen oder das Gesetz erlauben ihre weitere Bearbeitung. Dies gilt auch, wenn Sie Ihre Einwilligung in die Datenbearbeitung verweigern. Beachten Sie, dass die Bank in diesem Falle nicht in der Lage sein könnte, ihre Dienstleistungen bereitzustellen. Die Umsetzung des Widerrufs bzw. Widerspruchs kann bis zu fünf Arbeitstage dauern. Üblicherweise werden Daten für Werbekampagnen oder für Informationen allgemeiner Art mit einigen Wochen Vorlauf bearbeitet. Es ist daher möglich, dass Sie nach Ausübung Ihres Widerrufs- und/oder Widerspruchsrechts noch für eine gewisse Zeit Werbung erhalten. Ihre Rechte können Sie ausüben, indem Sie an die unter Punkt 3 genannte Adresse ein unterzeichnetes Schreiben zusammen mit einer Kopie der Identitätskarte oder des Reisepasses übermitteln.
Bitte beachten Sie, dass diese Rechte gesetzlichen Bestimmungen und Einschränkungen unterliegen (so dürfen wir beispielsweise Daten nicht löschen, wenn wir diesbezüglich zur Speicherung von Daten verpflichtet sind). Wir werden dafür sorgen, Sie über etwaige Einschränkungen zu informieren. Diese Rechte gelten auch gegenüber anderen mit der Datenbearbeitung beauftragten Personen, die auf eigene Verantwortung mit uns zusammenarbeiten. Um Ihre Rechte bezüglich der Datenverarbeitung ausüben zu können, empfehlen wir Ihnen, sich mit diesen Personen direkt in Verbindung zu setzen.
15. Verlinkung auf andere Websites
Die Webseiten von BPS (SUISSE) können Inhalte Dritter oder Links auf Websites Dritter enthalten, die nicht direkt von ihr betrieben und gepflegt werden. Es wird in diesem Zusammenhang darauf hingewiesen, dass solche Websites Dritter nicht unter die Datenschutzbestimmungen fallen, die Gegenstand dieser Datenschutzhinweise sind und dass die Bank weder für deren Inhalte noch deren Vorgehensweise bei der Bearbeitung personenbezogener Daten verantwortlich ist. Es wird daher empfohlen, die einzelnen Datenschutzerklärungen oder die Nutzungsbedingungen für die elektronischen Dienste Dritter zu lesen und zu überprüfen.
16. Änderungen
Die Bank kann diese Informationen jederzeit anpassen und ergänzen. Die aktuelle Version ist immer unter folgender Adresse in elektronischer Form abrufbar: www.bps-suisse.ch/de/privacy.php.
Unser Call Center steht Ihnen Montag bis Freitag von 8:00 bis 17:30 Uhr unter der Gratisnummer 00800 800 767 76 zur Verfügung.
Alternativ können Sie gern auch unsere Kontaktformulare verwenden.