1. Allgemeines
Die curaulta legt grossen Wert auf den Schutz von Personendaten und verpflichtet sich zu einem verantwortungsvollen Umgang damit.
Die vorliegende Datenschutzerklärung informiert Sie über die Bearbeitung Ihrer Personendaten bei der curaulta. Die curaulta hält sich bei der Bearbeitung stets an die anwendbaren Bestimmungen des Schweizerischen Datenschutzgesetzes (DSG; SR 235.1) vom 25. September 2020.
2. Begriffe
Unter Personendaten versteht die curaulta alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren gilt als Bearbeitungstätigkeit.
3. Welche Personen sind betroffen?
Die curaulta erhebt und bearbeitet Daten von folgenden Personenkategorien:
- Interessenten und Interessentinnen und potenzieller Kundschaft
- Kundschaft
- Leistungserbringenden
- Vertriebspartner und Vertriebspartnerinnen
- Mitarbeitenden (inkl. Bewerbende und Personalversicherte Personen)
4. Welche Personendaten werden bearbeitet?
Die curaulta bearbeitet folgenden Personendaten:
- Antragsdaten
- Vertragsdaten
- Angaben zu ihrer Person
- Daten aus unseren Online-Formularen
- Webseiteninformationen
- Bewerberdaten
- Daten unserer Mitarbeitenden
- Angaben im Zusammenhang mit Rechtsstreitigkeiten
5. Von wem erhält die curaulta Personendaten?
Grundsätzlich erhebt die curaulta Personendaten direkt von Ihnen, etwa im Zusammenhang mit dem Abschluss oder der Anbahnung eines Vertrages. Dies erfolgt beispielsweise über Kontakt- oder Antragsformulare, im Rahmen von E-Mail- oder Briefkorrespondenz, telefonisch, sowie im Zuge bestehender Vertragsbeziehungen, etwa bei Leistungsprüfungen oder Zahlungen.
Die Bekanntgabe Ihrer Daten erfolgt grundsätzlich freiwillig, ausser in einzelnen Fällen, in denen eine gesetzliche Pflicht besteht. Bitte beachten Sie jedoch, dass die curaulta bestimmte Personendaten benötigt, um Verträge abschliessen oder Leistungen erbringen zu können. Auch die Nutzung der Website www.curaulta.ch ist ohne eine gewisse Datenbearbeitung nicht möglich (siehe Ziffer 8).
In bestimmten Fällen erhebt die curaulta Personendaten zudem von Dritten, beispielsweise von Leistungserbringern, Geschäftspartnern, Sozialversicherungen (im Rahmen der Amts- oder Verwaltungshilfe), anderen Privatversicherern oder aus öffentlich zugänglichen Quellen.
Wenn die curaulta Personendaten von Dritten erhält, geht sie davon aus, dass diese zur Weitergabe berechtigt sind, die betroffenen Personen über die Übermittlung informiert wurden und die übermittelten Daten korrekt sind. Erhält die curaulta Personendaten über Dritte, wird die betroffenen Personen innerhalb von 30 Tagen über den Erhalt dieser Daten informiert.
6. Zu welchem Zweck und auf welcher Rechtsgrundlage bearbeitet die curaulta Ihre Personendaten?
Die curaulta bearbeitet Ihre Personendaten zur Erfüllung ihrer gesetzlichen und vertraglichen Aufgaben als Krankenkasse im Rahmen der obligatorischen Krankenversicherung sowie obligatorische Unfallversicherung, Zusatzversicherung und weitere Versicherungszweige. Die Bearbeitung erfolgt insbesondere gestützt auf das Bundesgesetz über den Datenschutz, das Bundesgesetz über den Allgemeinen Teil des Sozialversicherungsrechts, das Bundesgesetz über die Krankenversicherung, das Bundesgesetz über die Unfallversicherung, das Bundesgesetz über die Invalidenversicherung, das Bundesgesetz über die Alters- und Hinterlassenenversicherung, das Bundesgesetz über die Erwerbsersatzordnung sowie, soweit Zusatzversicherungen betroffen sind, auf das Bundesgesetz über den Versicherungsvertrag.
Ihre Daten werden hauptsächlich bearbeitet zur Prüfung und Durchsetzung der Versicherungspflicht, zur Verwaltung und Abwicklung von Versicherungsverhältnissen, zur Beurteilung und Vergütung von Leistungsansprüchen (einschliesslich Rechnungsprüfung, Wirtschaftlichkeitsprüfung und Koordination mit anderen Sozialversicherungen), zur Berechnung des Risikoausgleichs sowie zur Bekanntgabe von Daten an berechtigte Dritte gemäss Art. 84a KVG.
Darüber hinaus bearbeitet die curaulta Personendaten zur Erfüllung gesetzlicher Melde- und Aufbewahrungspflichten, zur Bekämpfung von Versicherungsmissbrauch, zur Qualitätssicherung, für statistische und analytische Zwecke, zur Sicherstellung der IT- und Datensicherheit sowie zur Verbesserung und Weiterentwicklung unserer Dienstleistungen. Die curaulta verwendet Daten auch im Rahmen der Kommunikation mit Versicherten, Leistungserbringern, Behörden und anderen Sozialversicherungsträgern, zur Wahrung rechtlicher Ansprüche, zur Verhinderung, Aufdeckung und Abklärung von Unregelmässigkeiten, für interne Verwaltungs- und Organisationszwecke, zur Schulung und Qualitätssicherung.
Eine Datenbearbeitung kann ferner im Rahmen von Compliance- und Risikomanagementaufgaben, zur Erfüllung behördlicher Anordnungen oder aufsichtsrechtlicher Verpflichtungen sowie im Zusammenhang mit der Betriebsorganisation erfolgen.
7. In welchen Situationen werden Personendaten an Dritte weitergegeben?
Die curaulta kann, soweit gesetzlich vorgesehen und sofern kein überwiegendes Privatinteresse entgegensteht, Personendaten an andere Stellen weitergeben, beispielsweise an:
- andere mit der Durchführung oder Aufsicht nach KVG oder KVAG betraute Behörden
- andere Sozialversicherungen
- kantonale Behörden (z. B. im Zusammenhang mit Prämienverbilligungen oder Spitalplanung)
- Steuerbehörden im Rahmen der Quellenbesteuerung
- Organe der Bundesstatistik oder mit der Führung von Statistiken beauftragte Stellen, sofern die Anonymität der Versicherten gewahrt bleibt
- Strafverfolgungsbehörden oder Gerichte, sofern dies zur Aufklärung oder Verfolgung von Straftaten oder zur Durchsetzung rechtlicher Ansprüche erforderlich ist
- Sozialhilfebehörden oder zuständige kantonale Stellen, wenn Prämien oder Kostenbeteiligungen trotz Mahnung nicht bezahlt wurden
In allen Fällen erfolgt eine Bekanntgabe nur, soweit sie für den jeweiligen Zweck erforderlich ist und eine gesetzliche Grundlage oder eine ausdrückliche Einwilligung vorliegt.
8. Welche Daten werden beim Besuch der Webseite bearbeitet und was sind Cookies?
8.1. Besuch der Website
Beim Besuch der Website speichern die Server vorübergehend Daten in einer Protokolldatei, den sogenannten Server-Logfiles. Damit erfasst die curaulta Informationen über die IP-Adresse, Time-stamp, Browser, Betriebssystem, HTTP-Request und allfällige Fehler-Codes der Website-Besuchenden.
8.2. Zweck und Aufbewahrung
Die Daten werden verwendet zur Sicherstellung eines reibungslosen Verbindungsaufbaus, für ein nutzerfreundliches Websiteerlebnis, für die Auswertung der Nutzung der Webseite.
8.3. Cookies
Cookies sind kleine (Text-)Dateien, die auf dem Computer oder mobilen Geräten gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.
Essenzielle Cookies werden benötigt, um die reibungslose Funktionsweise der curaulta-Website sicherzustellen. Diese Cookies können nicht durch das curaulta -System deaktiviert werden. In den meisten Fällen werden diese Cookies basierend auf Ihrem Surfverhalten auf der curaulta-Website platziert. Dies geschieht unter anderem dann, wenn Sie spezifische Einstellungen vornehmen oder Formulare ausfüllen. Sie haben die Möglichkeit, diese Kategorie von Cookies über die Browsereinstellungen zu blockieren. Es ist jedoch zu beachten, dass in diesem Fall bestimmte Bereiche der Website möglicherweise nicht mehr wie gewohnt funktionieren.
8.4. Google Maps
Zur Anzeige von Karten und Standorten wird der Dienst «Google Maps» des Unternehmens Google (kurz: Google) verwendet, welches seinen Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. für den Europäischen Wirtschaftsraum oder die Schweiz in Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), hat.
Beim Aufruf einer geografischen Karte von Google Maps werden Daten an einen Server des Dienstes gesendet, der sich in Irland oder den USA befinden kann. Google bearbeitet die Informationen zu dieser Aktivität, wie z.B. Informationen über den angezeigten Inhalt, die Geräte-IDs, die IP-Adressen, Cookie-Daten mit beispielsweise Informationen zum letzten Besuch und bevorzugter Sprache, für Werbezwecke sowie Standortinformationen. Die Nutzung von Google Maps kann durch Deaktivierung von Javascript in den Browsereinstellungen unterbunden werden. Dadurch kann es gegebenenfalls jedoch im Einzelfall zu Funktionseinschränkungen bei der Nutzung der Website kommen. Die Datenschutzerklärung von Google ist abrufbar unter: http://policies.google.com/privacy.
Sofern die Besuchenden der Website gleichzeitig mit einem Google-Konto angemeldet sind, ist der Google-Service in der Lage, die Informationen unmittelbar dem Konto zuzuordnen. Falls dies nicht gewünscht wird, ist die Abmeldung vom Google-Konto erforderlich. Nutzung von Google Analytics.
9. Wer hat Zugriff auf die Daten?
Ausgewählte Mitarbeitende, sofern es für die Erfüllung ihrer Aufgaben erforderlich ist.
10. Wie lange werden die Personendaten gespeichert?
Curaulta speichert die Personendaten so lange, wie sie für die Zwecke, für die sie erfasst wurden, notwendig sind. Längstens aber so lange, wie curaulta dies von Gesetzes wegen darf.
11. Welche Massnahmen werden zum Schutz von Personendaten angewendet?
11.1. Für das Versicherungsgeschäft
Die curaulta trifft umfassende technische und organisatorische Massnahmen, um Ihre Personendaten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Diese Vorkehrungen dienen dazu, Ihre Rechte zu wahren und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen sicherzustellen.
Die Sicherheitsmassnahmen der curaulta gewährleisten die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme und Dienstleistungen bei der Bearbeitung Ihrer Daten. Sie ermöglichen zudem die rasche Wiederherstellung der Verfügbarkeit und des Zugangs zu Ihren Daten im Falle eines physischen oder technischen Zwischenfalls. Dazu gehört insbesondere die Verschlüsselung Ihrer Daten, alle Informationen, die Sie uns online übermitteln, werden über eine gesicherte, verschlüsselte Verbindung übertragen und können somit zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden. Die Verfahren und Schutzmassnahmen der curaulta werden fortlaufend an die technologische Entwicklung und die aktuellen Sicherheitsstandards angepasst.
Die curaulta ist durch die Schweizerische Vereinigung für Qualitäts- und Managementsysteme gemäss der Verordnung über die Datenschutzzertifizierungen «VDSZ» für die Datenannahmestelle zertifiziert.
Auch der unternehmensinterne Datenschutz hat für die curaulta höchste Priorität. Die Mitarbeitenden sowie die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet. Zudem werden die Mitarbeitenden regelmässig über den Umgang mit Personendaten geschult.
11.2. Für die Webseite der curaulta
Das World Wide Web ist ein öffentlich zugängliches System. Wenn Sie curaulta persönliche Informationen via Internet preisgeben, erfolgt dies freiwillig und auf eigene Verantwortung. Zur Wahrung der Privatsphäre der Nutzerinnen und Nutzer ihrer Webseite behandelt curaulta die ihr überlassenen Daten streng vertraulich. Persönliche Daten werden nur für die gewünschten Zwecke genutzt und weder an Dritte verkauft noch weitergegeben. curaulta bemüht sich in angemessener Weise, die Datenbanken vor fremden Zugriffen, Verlusten, Missbrauch oder Fälschung zu schützen.
Normale E-Mails, die Sie curaulta senden, sind nicht verschlüsselt. Solche Informationen können jederzeit verloren gehen oder in die Hände von unbefugten Dritten gelangen. Aus diesem Grund erfolgen sämtliche Angaben von persönlichen Informationen und Daten freiwillig und auf eigenes Risiko. In diesem Zusammenhang ist jegliche Haftung der curaulta ausgeschlossen. Vertrauliche Informationen müssen per Post oder auf anderem sicherem Weg an curaulta übermittelt werden.
Nur wenn die Nutzerinnen und Nutzer der Webseite dies ausdrücklich wünschen, werden anvertraute E-Mail-Adressen zur Beantwortung von Anfragen genutzt. Betroffene Nutzerinnen und Nutzer können die Löschung ihrer Daten beantragen. Es besteht kein Zusammenhang zwischen der anvertrauten EMail-Adresse und den Daten aus den genannten Logfiles.
Kinder unter 16 Jahren dürfen ihre persönlichen Daten nur mit Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung an curaulta bekannt geben.
12. Was gilt für Links zu Webseiten Dritter?
Diese Datenschutzerklärung gilt für die von curaulta erhobene Daten. Wenn auf dieser Webseite ein Link zu einer Webseite Dritter bereitgestellt wird, beachten Sie bitte, dass curaulta nicht für den Inhalt oder die Datenschutzpraktiken von solchen Webseiten Dritter verantwortlich ist. Es wird jegliche Haftung für solche Webseiten Dritter und deren Inhalte abgelehnt. Der Zugriff und die Nutzung solcher Webseiten erfolgen auf eigene Gefahr der betreffenden Person. Es wird empfohlen, die entsprechenden Datenschutzerklärungen von Webseiten Dritter sorgfältig zu studieren.
13. Kann diese Datenschutzerklärung abgeändert werden?
curaulta behält sich das Recht vor, diese Datenschutzerklärung oder Teile davon jederzeit nach eigenem Ermessen abzuändern oder zu modifizieren.
14. Ihre Rechte
Sie haben das Recht über Ihre erhobenen und verarbeiteten Daten Auskunft zu erhalten. Dazukönnen Sie curaulta über die im Kapitel «Kontakt» angegebenen Kontaktangaben kontaktieren.
- Wenn Sie auf Ihre persönlichen Daten zugreifen, diese aktualisieren oder korrigieren möchten, können Sie diese Rechte jederzeit ausüben, indem Sie curaulta über die im Kapitel «Kontakt» angegebenen Kontaktangaben kontaktieren.
- Wenn Sie der Bearbeitung Ihrer Personendaten widersprechen, die Bearbeitung Ihrer Personendaten einschränken, die Löschung Ihrer persönlichen Daten verlangen oder die Übertragbarkeit Ihrer persönlichen Daten beantragen wollen, können Sie diese Rechte auch ausüben, indem Sie curaulta über die im Kapitel «Kontakt» angegebenen Kontaktangaben kontaktieren.
- Wenn Sie die Löschung Ihrer persönlichen Daten beantragen, werden Sie spätestens einen Monat nach Eingang Ihres Antrags über das Verfahren informiert. Sind die Voraussetzungen zur Löschung gegeben, werden Ihre persönlichen Daten innerhalb einer angemessenen Frist gelöscht.
- Wenn curaulta Ihre persönlichen Daten mit Ihrer Einwilligung erhoben und bearbeitet hat, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie curaulta über die im Kapitel «Kontakt» angegebenen Kontaktangaben kontaktieren. Widerrufen Sie Ihre Einwilligung, hat dies keinen Einfluss auf die Rechtmässigkeit der Datenbearbeitung, die vor dem Widerruf oder aufgrund anderer Rechtsgrundlage durchgeführt wurde. Die Löschung der Daten muss explizit beantragt werden.
15. Kontakt
Für Fragen zur Bearbeitung von persönlichen Daten, für Auskunfts- und Löschungsgesuche, für die Einsichtnahme in Bearbeitungsreglemente einzelner Datenbearbeitungstätigkeiten und für andere Datenschutzbelange können Sie sich mittels Briefpost, unter Beilage der Kopie eines amtlichen Ausweises, an den Datenschutzberater der curaulta oder an curaulta direkt wenden.
curaulta
Palius 33C
7144 Vella
Telefon : 081 931 35 35
Mail: vella@curaulta.ch
Datenschutzberater:
RVK
Haldenstrasse 25
6006 Luzern
Telefon: 041 417 05 01
Mail: info@rvk.ch
