Datenschutzerklärung
Datenschutzerklärung
Als unabhängiger Versicherungsvermittler im Sinne von Art. 43 Abs. 1 des Bundesgesetzes über die Aufsicht über Versicherungsunternehmen (VAG; SR 961.01) ist die Tikall Assurances Suisse SA (nachstehend Tikall oder wir) ordnungsgemäss bei der Eidgenössischen Finanzmarktaufsicht FINMA registriert.
Tikall tritt als Vermittler zwischen Ihnen und den Krankenversicherern auf. Zwischen diesen Versicherern und Tikall besteht kein rechtlicher, wirtschaftlicher oder sonstiger Zusammenhang.
1 - Verantwortlicher für die Verarbeitung
Tikall Assurances Suisse SA (CHE-238.303.705)
Place Saint-François 7; 1003 LAUSANNE
contact@tikall.ch
076 478 60 18
2 - Welche Arten von personenbezogenen Daten verarbeiten wir?
Grunddaten: Grunddaten sind die Daten, die wir neben den Vertragsdaten (siehe unten) zur Durchführung unserer Vertrags- und sonstigen Geschäftsbeziehungen oder für Marketing- und Werbezwecke benötigen, wie z. B. Ihr Name und Ihre Kontaktdaten sowie Angaben zu Ihrer Rolle und Funktion, Ihre Bankverbindung, Ihr Geburtsdatum, Ihre Kundenhistorie, Ihre Vollmachten, Ihre Unterschriftsberechtigungen und Ihre Einwilligungserklärungen. Wir verarbeiten Ihre Grunddaten, wenn Sie ein Kunde oder ein anderer Geschäftskontakt sind oder für einen solchen arbeiten (z. B. als Kontaktperson des Geschäftspartners), oder weil wir Sie für eigene Zwecke oder für die Zwecke eines Vertragspartners kontaktieren möchten (z. B. im Rahmen von Marketing und Werbung, Einladungen zu Veranstaltungen, mit Gutscheinen, mit Newslettern usw.). Wir erhalten Grunddaten von Ihnen (z. B. beim Einkauf oder im Rahmen einer Anmeldung), von Personen, für die Sie arbeiten, oder von Dritten wie Vertragspartnern, Verbänden und Adresshändlern sowie aus öffentlichen Quellen wie öffentlichen Registern oder dem Internet (Websites, soziale Medien usw.). Grunddaten können auch von unseren Aktionären und Investoren erhoben werden. Grunddaten bewahren wir im Allgemeinen 10 Jahre ab dem letzten Austausch mit Ihnen oder dem Vertragsende auf. Dieser Zeitraum kann länger sein, wenn dies für Beweiszwecke erforderlich ist, um gesetzlichen oder vertraglichen Anforderungen zu entsprechen oder aus technischen Gründen. Für Kontakte, die ausschliesslich für Marketing- und Werbezwecke verwendet werden, ist die Aufbewahrungsfrist im Regelfall deutlich kürzer, in der Regel nicht mehr als 2 Jahre ab dem letzten Kontakt.
Vertragsdaten: Dies sind Daten, die im Zusammenhang mit dem Abschluss oder der Durchführung eines Vertrags erhoben werden, beispielsweise Informationen zu Verträgen und erbrachten oder zu erbringenden Dienstleistungen sowie Daten, die den Zeitraum vor dem Vertragsabschluss betreffen, Informationen, die für die Durchführung eines Vertrags erforderlich oder verwendet werden, und Kundenkommentare (z. B. Beschwerden, Kundenzufriedenheitsdaten usw.). Diese Daten erheben wir in der Regel von Ihnen, von Vertragspartnern und am Vertragsabschluss oder der -durchführung beteiligten Dritten, aber auch aus Drittquellen (z. B. Auskunfteien über Kreditwürdigkeit) und öffentlichen Quellen. Diese Daten bewahren wir im Allgemeinen 10 Jahre ab der letzten vertraglichen Tätigkeit oder dem Vertragsende auf. Dieser Zeitraum kann länger sein, wenn dies für Beweiszwecke erforderlich ist, um gesetzlichen oder vertraglichen Anforderungen zu entsprechen oder aus technischen Gründen.
Wir geben Ihre personenbezogenen Daten nur in dem Umfang an die betreffenden Krankenversicherer weiter, in dem dies für die Erstellung von Angeboten für die von Ihnen gewählte Krankenversicherung erforderlich ist. Ausserdem verarbeiten wir weitere personenbezogene Daten über Sie. Die wichtigsten Kategorien sind die folgenden:
Technische Daten: Wenn Sie unsere Website nutzen, erfassen wir die IP-Adresse des von Ihnen verwendeten Geräts (Endgerät) sowie andere technische Daten. Diese Daten umfassen Protokolle über die Nutzung unserer Systeme. Technische Daten bewahren wir im Allgemeinen 6 Monate lang auf. Um die Funktionalität dieser Angebote zu gewährleisten, können wir Ihnen auch einen individuellen Code zuweisen oder Ihrem Endgerät einen Code zuweisen (z. B. in Form eines Cookies, siehe unten Punkt 9). Die technischen Daten als solche erlauben keine Rückschlüsse auf Ihre Identität. Sie können jedoch mit anderen Datenkategorien (und möglicherweise mit Ihrer Person) im Zusammenhang mit Benutzerkonten, Protokollen, Zugangskontrollen oder der Vertragsdurchführung verknüpft werden.
Kommunikationsdaten: Wenn Sie mit uns über das Kontaktformular, per E-Mail, telefonisch, per Post oder auf andere Weise in Kontakt treten, erfassen wir die Daten, die Sie mit uns austauschen, einschliesslich Ihrer Kontaktdaten und der Metadaten der Kommunikation. Wenn wir Ihre Identität feststellen müssen, beispielsweise im Rahmen einer Auskunftsersuchen, einer Pressezugangsanfrage usw., erfassen wir die Daten, die es uns ermöglichen, Sie zu identifizieren (z. B. eine Kopie eines Identitätsausweises). Diese Daten bewahren wir im Allgemeinen 12 Monate ab dem letzten Austausch mit Ihnen auf. Dieser Zeitraum kann länger sein, wenn dies für Beweiszwecke erforderlich ist, um gesetzlichen oder vertraglichen Anforderungen zu entsprechen oder aus technischen Gründen. E-Mails im persönlichen Posteingang und schriftliche Korrespondenz werden in der Regel mindestens 10 Jahre aufbewahrt.
Verhaltens- und Präferenzdaten: Je nach Beziehung, die wir mit Ihnen unterhalten, versuchen wir, Sie besser kennenzulernen und unsere Produkte, Dienstleistungen und Angebote an Ihre Bedürfnisse anzupassen. Zu diesem Zweck erheben und verarbeiten wir Daten über Ihr Verhalten und Ihre Präferenzen. Wir tun dies, indem wir Informationen zu Ihrem Verhalten in unserem Geschäftsbereich auswerten, und wir können diese Informationen auch durch Angaben von Dritten, einschliesslich öffentlicher Quellen, ergänzen. Auf Basis dieser Daten können wir beispielsweise die Wahrscheinlichkeit bestimmen, dass Sie bestimmte Dienstleistungen nutzen oder sich auf bestimmte Weise verhalten. Die zu diesem Zweck verarbeiteten Daten sind uns entweder bereits bekannt (z. B. wo und wann Sie unsere Dienstleistungen nutzen), oder wir erheben sie durch Erfassung Ihres Verhaltens (z. B. wie Sie auf unserer Website navigieren). Wir anonymisieren oder löschen diese Daten, wenn sie im Hinblick auf die verfolgten Zwecke nicht mehr relevant sind.
Sonstige Daten: Wir erheben auch Daten über Sie in anderen Situationen. So verarbeiten wir beispielsweise Daten, die Sie betreffen könnten (wie Akten, Beweismittel usw.), im Rahmen von Verwaltungs- oder Gerichtsverfahren.
3 - Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten?
Wie in Punkt 2 oben dargelegt, verarbeiten wir Ihre personenbezogenen Daten hauptsächlich zur Erfüllung der Vertragsbeziehung mit Ihnen und um den betreffenden Krankenversicherern zu ermöglichen, Ihnen ihre Versicherungsangebote zu übersenden. Ausserdem verarbeiten wir Ihre personenbezogenen Daten für Marketing- und Beziehungsmanagementzwecke, z. B. um Ihnen personalisierte Werbung für Produkte und Dienstleistungen zu senden, die wir oder Dritte anbieten (zum Beispiel Werbepartner). Dies kann in Form von Newslettern und sonstigen regelmässigen Kontakten (auf elektronischem Weg, per E-Mail oder telefonisch) über andere Kanäle erfolgen, für die wir Ihre Kontaktdaten haben, aber auch im Rahmen von Marketingkampagnen (z. B. Veranstaltungen, Wettbewerbe usw.) und kann auch kostenlose Dienstleistungen umfassen (z. B. Einladungen, Gutscheine usw.). Sie können solchen Kontakten jederzeit widersprechen oder Ihre Einwilligung verweigern oder widerrufen, dass wir Sie für Marketingzwecke kontaktieren. Mit Ihrer Einwilligung können wir unsere Online-Werbung im Internet gezielter auf Sie ausrichten (siehe unten Punkt 9). Wir verarbeiten Ihre personenbezogenen Daten auch für Marktforschungszwecke, um unsere Dienstleistungen und Geschäftstätigkeiten zu verbessern und für die Produktentwicklung. Wir können Ihre Daten auch für Sicherheits- und Zugangskontrollzwecke verarbeiten. Wir verarbeiten personenbezogene Daten, um Gesetzen, Richtlinien und Empfehlungen von Behörden sowie internen Vorschriften zu entsprechen. Wir verarbeiten Daten auch im Rahmen unseres Risikomanagements und unserer Unternehmensführung, einschliesslich der Organisation und Entwicklung des Geschäfts. Wir können Ihre Daten für andere Zwecke verarbeiten, beispielsweise im Rahmen unserer internen Prozesse und Verwaltung oder für Qualitätssicherungs- und Schulungszwecke.
4 - Auf welcher Grundlage verarbeiten wir Ihre personenbezogenen Daten?
Wenn wir für bestimmte Verarbeitungstätigkeiten Ihre Einwilligung einholen, informieren wir Sie separat über die betreffenden Verarbeitungszwecke. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine schriftliche Mitteilung (per Post) zukommen lassen oder, sofern nichts anderes angegeben oder vereinbart, indem Sie uns eine E-Mail senden; unsere Kontaktdaten finden Sie oben unter Punkt 1. Den Widerruf der Einwilligung zum Online-Tracking finden Sie unten unter Punkt 9. Sobald wir den Widerruf der Einwilligung erhalten haben, verarbeiten wir Ihre Daten nicht mehr für die Zwecke, zu denen Sie eingewilligt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmässigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung.
Wenn wir für die Verarbeitung keine Einwilligung einholen, beruht die Verarbeitung Ihrer personenbezogenen Daten auf der Notwendigkeit der Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Einheit) oder auf unserem berechtigten Interesse oder dem eines Dritten an der jeweiligen Verarbeitung, insbesondere in der Verfolgung der oben unter Punkt 3 genannten Zwecke und Ziele und in der Umsetzung diesbezüglicher Massnahmen. Unsere berechtigten Interessen umfassen auch die Einhaltung gesetzlicher Vorschriften, soweit dies nicht bereits als Rechtsgrundlage durch die anwendbare Datenschutzgesetzgebung anerkannt ist (z. B. im Fall der Datenschutz-Grundverordnung der EU (DSGVO), der Gesetze im EWR und im Fall des Bundesgesetzes über den Datenschutz (DSG, SR 235.1) des schweizerischen Rechts).
Wenn wir besondere personenbezogene Daten erhalten (z. B. gesundheitsbezogene Daten, Daten, die politische Meinungen, religiöse oder weltanschauliche Überzeugungen offenbaren, sowie biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person), können wir Ihre Daten auf der Grundlage anderer Rechtsgrundlagen verarbeiten; beispielsweise im Fall eines Rechtsstreits für die Bedürfnisse eines potenziellen Rechtsstreits oder für die Durchsetzung oder Verteidigung von Rechtsansprüchen. In bestimmten Fällen können andere Rechtsgrundlagen gelten, und gegebenenfalls informieren wir Sie separat darüber.
5 - Mit wem teilen wir Ihre personenbezogenen Daten?
Im Rahmen unserer Verträge, unserer Website, unserer Produkte und Dienstleistungen, unserer gesetzlichen Verpflichtungen, des Schutzes unserer berechtigten Interessen und der anderen unter Punkt 3 oben genannten Zwecke können wir Ihre personenbezogenen Daten an Dritte weitergeben, insbesondere an die folgenden Kategorien von Empfängern:
Von uns beauftragte Dienstleister: Wir arbeiten mit Dienstleistern in der Schweiz und im Ausland zusammen, die Ihre Daten in unserem Auftrag oder als gemeinsam Verantwortliche mit uns verarbeiten oder die Daten über Sie von uns als unabhängige Verantwortliche erhalten (z. B. IT-Dienstleister).
Krankenversicherer: Wir übermitteln Ihre personenbezogenen Daten, soweit dies erforderlich ist, damit diese Versicherungsangebote für Sie erstellen können.
Behörden: Wir können personenbezogene Daten an Behörden, Gerichte und andere Stellen in der Schweiz und im Ausland weitergeben, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind oder wenn dies zum Schutz unserer Interessen erforderlich erscheint.
6 - Welche Rechte haben Sie?
Die anwendbaren Datenschutzgesetze geben Ihnen das Recht, der Verarbeitung Ihrer Daten unter bestimmten Umständen zu widersprechen, insbesondere der Verarbeitung zu Zwecken der Direktwerbung, dem Profiling für Direktwerbezwecke und anderen berechtigten Interessen an der Verarbeitung. Um Ihnen zu helfen, die Verarbeitung Ihrer personenbezogenen Daten zu kontrollieren, stehen Ihnen die folgenden Rechte in Bezug auf unsere Verarbeitung Ihrer Daten gemäss der anwendbaren Datenschutzgesetzgebung zu:
Das Recht, uns um Auskunft zu ersuchen, um festzustellen, ob wir personenbezogene Daten über Sie verarbeiten und gegebenenfalls welche. Das Recht, uns aufzufordern, Daten zu berichtigen, wenn sie unrichtig sind. Das Recht, die Löschung der Daten zu verlangen. Das Recht, zu verlangen, dass wir bestimmte personenbezogene Daten in einem gängigen elektronischen Format bereitstellen oder an einen anderen Verantwortlichen übermitteln. Das Recht, Ihre Einwilligung zu widerrufen, wenn unsere Verarbeitung auf Ihrer Einwilligung beruht. Das Recht, auf Anfrage weitere nützliche Informationen zur Ausübung dieser Rechte zu erhalten.
Wenn Sie die oben genannten Rechte gegenüber uns ausüben möchten, können Sie uns schriftlich unter unserer Adresse oder, sofern nichts anderes angegeben oder vereinbart, per E-Mail kontaktieren; unsere Kontaktdaten finden Sie oben unter Punkt 1. Um Missbrauch zu verhindern, müssen wir Sie identifizieren (z. B. anhand einer Kopie Ihres Identitätsausweises, sofern eine Identifikation nicht anders möglich ist).
Bitte beachten Sie, dass bei der Ausübung dieser Rechte gemäss der anwendbaren Datenschutzgesetzgebung Bedingungen, Ausnahmen und Einschränkungen gelten können (z. B. zum Schutz von Dritten oder Geschäftsgeheimnissen). Gegebenenfalls informieren wir Sie darüber.
7 - Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Wir verarbeiten Ihre Daten, solange unsere Verarbeitungszwecke, gesetzliche Aufbewahrungsfristen und unsere berechtigten Interessen an Dokumentation und Beweissicherung dies erfordern oder solange die Speicherung eine technische Anforderung ist. Sobald Ihre personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind oder die Verarbeitung im Rahmen unserer regulären Prozesse eingestellt wurde, löschen oder anonymisieren wir sie.
8 - Wie schützen wir Ihre Daten?
Wir treffen angemessene Sicherheitsmassnahmen, um die notwendige Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu garantieren, sie vor unbefugter oder unrechtmässiger Verarbeitung zu schützen und das Risiko von Verlust, versehentlicher Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu minimieren.
9 - Cookies / Tracker und andere Onlinetechnologien im Zusammenhang mit der Nutzung unserer Website
9.1 - Welche Nutzungsdaten erheben wir?
Wenn Sie mit uns in Kontakt treten, werden von uns und von Dritten auf unserer Website und in unseren Anwendungen mittels verschiedener Technologien Daten erhoben. Wir ordnen diese Daten in der Regel den Daten zu, die wir bereits erhoben haben (z. B. Benutzerkonto), nämlich:
- Übermittelte oder automatisch erhobene Nutzungsdaten (z. B. Datum und Uhrzeit der Nutzung, vorherige und aufgerufene Seite, IP-Adresse, Daten zum verwendeten Browser, Geräteidentifikation, momentaner Standort, soweit diese Informationen geteilt werden usw.).
- Interaktive Daten, soweit sie ohne Installation zusätzlicher Software auf dem Computer zugänglich sind (z. B. Mausbewegungen und Klicks, auf unserer Website verwendete Tastaturtasten).
Wir erheben und verarbeiten diese Daten, um unsere Produkte und Dienstleistungen kontinuierlich zu verbessern und an Ihre Bedürfnisse anzupassen, Trends zu identifizieren, Statistiken über die Nutzung unserer digitalen Angebote zu erstellen und zu analysieren. Diese Daten werden auch verwendet, um Ihnen ein qualitativ hochwertiges Benutzererlebnis zu bieten. Sie haben jederzeit die Möglichkeit, die Verarbeitung nicht-persönlicher Daten zu verhindern. Um zu erfahren, wie dies funktioniert, verweisen wir auf Punkt 9.3 unten.
9.2 - Welche Technologien verwenden wir und warum?
Unsere Website verwendet in der Regel «Cookies» und ähnliche Techniken, um Ihren Browser oder Ihr Gerät zu identifizieren. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet oder automatisch auf Ihrem Computer oder mobilen Gerät vom von Ihnen verwendeten Webbrowser gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut besuchen, sind wir in der Lage, Sie zu erkennen, auch wenn wir nicht wissen, wer Sie sind. Ausser den Cookies, die nur während einer Sitzung verwendet und nach Ihrem Besuch auf unserer Website gelöscht werden («Session-Cookies»), können Cookies auch verwendet werden, um Benutzereinstellungen und andere Informationen für einen bestimmten Zeitraum zu speichern (z. B. zwei Jahre) («permanente Cookies»). Sie können Ihren Browser jedoch so konfigurieren, dass er Cookies ablehnt, sie nur für eine einzelne Sitzung speichert oder sie vorzeitig löscht. Die Einstellungen der meisten Browser sind so voreingestellt, dass Cookies akzeptiert werden. Wir verwenden permanente Cookies, um besser zu verstehen, wie Sie unsere Angebote und Inhalte nutzen, und um Ihnen Angebote und Werbung anzeigen zu können, die auf Ihre Bedürfnisse zugeschnitten sind.
Auf unserer Website verwenden wir gelegentlich Elemente und Dienste Dritter (wie Google oder Facebook), die uns Nutzungsstatistiken für die Anzeige von Werbung Dritter liefern oder dem Benutzer den Zugriff auf soziale Netzwerke und andere Drittangebote ermöglichen. Diese Dienste Dritter, die sich in jedem Land der Welt befinden können (im Fall von Google ist dies die Google LLC in den Vereinigten Staaten), ermöglichen es uns, die Nutzung unserer Website zu messen und zu bewerten (in unpersönlicher Weise). Zu diesem Zweck werden auch permanente Cookies des Anbieters verwendet. Der Anbieter erhält von uns keine personenbezogenen Daten (und speichert auch keine IP-Adresse), er kann jedoch Ihre Nutzung unserer Website verfolgen, diese Informationen mit Daten von anderen von Ihnen besuchten Websites, die ebenfalls vom Anbieter verfolgt werden, in Verbindung bringen und diese Informationen für eigene Zwecke nutzen (z. B. um Werbung zu steuern). Soweit Sie sich selbst beim Anbieter registriert haben, kennt der Anbieter Sie ebenfalls. Die Verarbeitung Ihrer personenbezogenen Daten durch den Anbieter obliegt dann diesem Anbieter gemäss seinen Datenschutzbestimmungen. Der Anbieter informiert uns lediglich über die Nutzung unserer Website (und liefert keine Informationen über Sie persönlich).
9.3 - Wie kann man Tracking und die Verwendung von Cookies verhindern?
Zum Schutz Ihrer Privatsphäre berücksichtigen wir Browsereinstellungen, die anzeigen, dass kein Tracking gewünscht ist, und arbeiten nur mit Dritten zusammen, die diese Einstellungen ebenfalls respektieren. Wenn Sie jedoch auf den Link einer Werbeanzeige oder eines anderen Drittangebots klicken, verlassen Sie unseren Einflussbereich, und wir sind nicht in der Lage, die anschliessend erhobenen Daten zu kontrollieren. Zu diesem Punkt sollten Sie sich an die Bedingungen der betreffenden Dritten halten.
Die Einstellungen der meisten Internetbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren Browser jedoch so konfigurieren, dass er Cookies grundsätzlich ablehnt, indem Sie in den Browsereinstellungen die Option «Cookies nicht akzeptieren» wählen, oder so, dass er Sie jedes Mal fragt, ob Sie einen Cookie von einer Website, die Sie besuchen, akzeptieren möchten. Sie haben ausserdem die Möglichkeit, Cookies von Ihrem Computer oder mobilen Gerät zu löschen, indem Sie die entsprechende Funktion in Ihrem Browser auswählen. Bitte beachten Sie, dass Sie Cookies auf allen Ihren Geräten deaktivieren oder von allen Ihren Geräten löschen müssen. Wenn Sie sich für eine der oben beschriebenen Möglichkeiten entscheiden, kann es sein, dass unsere Website ganz oder teilweise nicht zugänglich oder nutzbar ist.
10 - Können wir diese Datenschutzerklärung aktualisieren?
Diese Datenschutzerklärung ist kein Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit ändern. Die auf unserer Website veröffentlichte Version ist die aktuelle Version.
