Datenschutzerklärung der Personalfürsorgestiftung der LARAG AG

Der Schutz Ihrer Persönlichkeit ist uns ein wichtiges Anliegen. Daher stellen wir sicher, dass Ihre Perso- nendaten nach den geltenden Vorschriften des Datenschutzgesetzes bearbeitet werden. Hiermit wollen wir Sie über die wichtigsten Bestimmungen des Datenschutzes und Ihre Rechte als betroffene Person infor- mieren.

Wir erheben und bearbeiten Ihre Personendaten nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken und nur im dafür notwendigen Umfang und im Rahmen der anwendbaren Gesetzesvorschriften. Dabei werden Ihre Personendaten nur soweit und solange aufbewahrt, als es die Erbringung der Dienst- leistungen einer Pensionskasse erfordert.

ANWENDUNGSBEREICH

Verantwortliches Bundesorgan für die Datenbearbeitung ist die Personalfürsorgestiftung der LARAG AG, im nachfolgenden Stiftung genannt. Die folgende Datenschutzerklärung bezieht sich auf die Bearbeitung von Personendaten durch die Stiftung.

GRUNDLAGEN DER DATENBEARBEITUNG

Der Begriff der Personendaten

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (insbesondere Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, etc.).

Bestimmte Arten von Personendaten gelten datenschutzrechtlich als «besonders schützenswert», z.B. Angaben über die Gesundheit und biometrische Merkmale.

Bearbeiten von Personendaten

Unter Bearbeiten von Personendaten fällt jeder Umgang mit Personendaten. Dazu gehört das Beschaffen, Speichern, Aufbewahren, Verwenden, Löschen etc.

Rechtsgrundlagen der Datenbearbeitung

Die Stiftung bearbeitet Personendaten aufgrund einer Einwilligung durch die betroffene Person oder einer bevollmächtigten Person, im Rahmen der vertraglichen Beziehungen basierend auf gesetzlichen Regelun- gen.

Rechtsgrundlage ist die Gesetzgebung über die berufliche Vorsorge, insbesondere das Bundesgesetz über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG), das Bundesgesetz über die Freizü- gigkeit in der beruflichen Vorsorge (FZG) und die zugehörigen Verordnungen.

Bearbeitungszweck

Die Bearbeitung Ihrer Personendaten ist für die Durchführung der beruflichen Vorsorge und der damit verbundenen Tätigkeiten unerlässlich.

Unsere Datenbearbeitung erfolgt insbesondere zu folgenden Zwecken:

• Durchführen der beruflichen Vorsorge
• Bearbeitung von Fragen und Anliegen bei Kontaktaufnahme
• Erbringung der vertraglich vereinbarten Dienstleistungen
• Erfüllung gesetzlicher und aufsichtsrechtlicher Vorschriften
• Statistische Auswertungen und strategische Entwicklung der Stiftung
• Wahrung der überwiegenden Interessen der Stiftung, insbesondere bei der Verteidigung und Durchsetzung ihrer rechtlichen Ansprüche
• weitere Zwecke, auf die bei der Datenerfassung ausdrücklich hingewiesen wird

Kategorien von betroffenen Personen

Die Stiftung bearbeitet Personendaten insbesondere folgender Kategorien von Personen:

• Versicherte und deren Angehörige, Rentnerinnen und Rentner und deren Angehörige, andere begünstigte Personen
• frühere, aktuelle und zukünftige Arbeitgeber bzw. deren Kontaktpersonen
• Bevollmächtigte (z.B. gesetzliche Vertreter)
• Forderungsberechtigte, haftpflichtige Personen und weitere beteiligte Personen
• Mitglieder unserer Organe
• Kontaktpersonen von Sozial- und Privatversicherern, anderen Vorsorgeeinrichtungen und Freizügigkeitseinrichtungen, Lieferanten und Partnern sowie von Behörden und Ämtern
• Personen, die sonstige Dienstleistungen von uns in Anspruch nehmen
• andere Personen, die mit uns Kontakt aufnehmen

Kategorien von Personendaten

Die Stiftung bearbeitet folgende Kategorien von Personendaten, welche sie von der Arbeitgeberin oder versicherten Person erhalten hat:

• Versichertendaten (wie z.B. Name, Adresse, Geburtsdatum, Lohn, WEF-Vorbezug)
• Gesundheitsdaten (wie z.B. Gesundheitsfragebogen, Arztberichte)
• Leistungsfalldaten (wie z.B. Schadensanzeigen, Abklärungsberichte, Rechnungsbelege)

Empfänger von Personendaten

Die Stiftung kann Ihre Personendaten zu den zuvor erwähnten Zwecken zur Gewährleistung der gesetzli- chen und regulatorischen Bestimmungen sowie zur Wahrung eigener berechtigter Interessen insbesondere an folgende Dritte weitergeben:

• Arbeitgeberin (beschränkt)
• Versicherungen (insbesondere Rück- und Sozialversicherungen)
• Vorsorgeeinrichtungen, Freizügigkeitseinrichtungen
• Ärzte, sonstige medizinischen Leistungserbringer und Sachverständige
• bevollmächtigte Dritte (wie z.B. Anwälte, Banken, Versicherungsvermittler, Treuhänder, Kreditgeber)
• Behörden, Ämter und Gerichte
• Revisionsstelle
• Experte für berufliche Vorsorge
• Dienstleister (wie bspw. IT-Provider)
• Stiftungsrat
• Geschäftspartner der Stiftung

Bei jeder Weitergabe wird geprüft, ob die Weitergabe notwendig ist und es wird darauf geachtet, dass nur die notwendigen Angaben weitergegeben werden. Daten im Zusammenhang mit der obligatorischen beruflichen Vorsorge werden Dritten nur im gesetzlichen Rahmen bekanntgegeben.

Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmun- gen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu rechtlich verpflichtet sind.

Bekanntgabe von Personendaten an Dienstleister als «Auftragsbearbeiter»

Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich gemäss unseren Instruktionen zu bearbeiten sowie geeignete Vorkehrungen zur Datensicherheit zu treffen. Wir stellen durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten gewährt ist. Dabei geht es z.B. um Dienstleistungen bei Versichertenverwaltung oder Beratungsdienstleistungen.

Übermittlung von Personendaten ins Ausland

Bei der Übermittlung von Personendaten in Länder des EU/EWR-Raumes werden die Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) eingehalten.

Die Übermittlung von Personendaten in Länder ausserhalb des EU/EWR-Raumes (Drittländer) erfolgt gestützt auf die jeweiligen Angemessenheitsentscheide des Eidgenössischen Datenschutz- und Öffentlich- keitsbeauftragten (EDÖB) bzw. des Bundesrates oder basierend auf den EU- Standardvertragsklauseln zur Übermittlung von Personendaten in Drittländer.

Aufbewahrungsdauer

Ihre Personendaten werden im Rahmen der gesetzlichen Aufbewahrungspflichten aufbewahrt. Weiter bewahren wir Personendaten über die gesetzliche Aufbewahrungsfrist hinaus auf, wenn es zur Durchset- zung und Verteidigung von rechtlichen Ansprüchen, zu Archivierungszwecken oder zu statistischen Auswertungen erforderlich ist. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

Profiling und automatisierte Entscheidungsfindung

Die personenbezogenen Daten unterliegen keiner automatisierten Entscheidungsfindung und es wird kein Profiling erstellt.

Datensicherheit

Um Ihre Personendaten vor unerlaubten Zugriffen oder unbefugtem Bearbeiten zu schützen und die datenschutzrechtlichen Bestimmungen zu gewährleisten, treffen wir angemessene technische und organi- satorische Massnahmen. Diese richten sich insbesondere nach dem Risiko für die Persönlichkeit und Grundrechte der betroffenen Person und dem Stand der Technik. Unsere Mitarbeitenden und der Stiftungsrat haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

KOMMUNIKATION MIT DER STIFTUNG

Bitte beachten Sie, dass der Schutz und die Sicherheit von über unverschlüsselten E-Mails oder per Kontaktformularen übertragenen Daten grundsätzlich nicht gewährleistet ist. Vertrauliche Informationen sollten deshalb nicht per unverschlüsseltem E-Mail übermittelt werden. Wer unverschlüsselte Daten verschickt, muss in Kauf nehmen, dass diese von Dritten gelesen werden können. Ebenso hat der Empfänger einer E-Mail in der Regel keine Garantie dafür, dass der Absender auch derjenige ist, für den er sich ausgibt. Eine Fälschung der Absenderkennung ist möglich. Zudem kann nicht ausgeschlossen werden, dass eine Nachricht auf ihrem Weg unbemerkt verändert oder unterdrückt wird und dass die Über- tragung zeitlich verzögert erfolgt oder gar nicht ankommt.

Für allfällige Schäden lehnen wir jede Haftung ab. Senden Sie uns eine Anfrage per unverschlüsselter E-Mail, so gehen wir davon aus, dass Sie einer Antwort von uns per unverschlüsselter E-Mail zustimmen, sofern Sie nicht ausdrücklich einen anderen Kommunikationsweg angeben. Wir überprüfen zwar regelmäs- sig unseren Posteingang, aber wir übernehmen keine Garantie für den rechtzeitigen Empfang Ihrer E-Mail oder Ihres Kontaktformulars und für die rechtzeitige Beantwortung Ihrer Nachricht.

IHRE RECHTE ALS BETROFFENE PERSON

Auskunftsrecht

Sie haben das Recht, schriftlich Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Sie können Ihr Auskunftsbegehren schriftlich und unter Beilage einer Kopie Ihrer Identitätskarte oder Ihres Passes an die Kontaktadresse der Stiftung (siehe unten) senden.

Recht auf Datenportabilität

Sie haben unter bestimmten Voraussetzungen das Recht, die Herausgabe Ihrer Personendaten in einem gängigen elektronischen Format sowie die Übertragung an einen anderen Verantwortlichen zu verlangen.

Recht auf Berichtigung und Löschung

Sie haben das Recht, die Korrektur von unrichtigen Personendaten zu verlangen sowie Anspruch auf Löschung oder Anonymisierung Ihrer Personendaten, sofern wir aufgrund der geltenden Gesetze und Vor- schriften nicht verpflichtet oder berechtigt sind, einige Ihrer Personendaten aufzubewahren.

Recht auf Widerspruch

Sie können einer Datenbearbeitung, die nicht zwingend zur Erfüllung des Auftrages erforderlich oder zu der die Stiftung aufgrund gesetzlicher oder regulatorischer Vorschriften verpflichtet oder berechtigt ist, jederzeit mit Wirkung für die Zukunft widersprechen.

Einschränkungen

Die Rechte können dann eingeschränkt oder ausgeschlossen werden, wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.

Beschwerde

Sie haben bei Verletzung Ihrer Rechte die Möglichkeit, beim Eidgenössischen Datenschutz- und Öffent- lichkeitsbeauftragten (EDÖB) Beschwerde einzureichen.

KONTAKTANGABEN

Bei Fragen zum Thema Datenschutz oder wenn Sie Ihre Rechte als betroffene Person in Anspruch nehmen wollen, können Sie sich an folgende Stelle wenden:

Personalfürsorgestiftung der LARAG AG Toggenburgerstrasse 104
9500 Wil

ÄNDERUNGSVORBEHALT

Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit den aktuellen gesetzlichen Bestim- mungen anzupassen sowie nach unserem freien Ermessen abzuändern und zu ergänzen. Es gilt die aktuelle vom Stiftungsrat unterzeichnete Version, welche den Versicherten elektronisch oder physisch zur Verfügung gestellt wird.