Vielen Dank, dass Sie sich an uns gewendet haben!
Die Südtiroler Volksbank AG (auch die „Bank“) mit Sitz in Bozen, Schlachthofstraße 55, erteilt Ihnen hiermit als Verantwortlicher der Datenverarbeitung einige Informationen in Bezug auf die Verwendung der von Ihnen im Kontaktformular eingegebenen personenbezogenen Daten.
1) Herkunft der personenbezogenen Daten
Die personenbezogenen Daten, die die Bank verarbeitet, sind ausschließlich die Informationen, die Sie direkt im Kontaktformular eingegeben haben.
Sämtliche Daten werden unter Einhaltung der europäischen Verordnung zum Schutz personenbezogener Daten Nr. 2016/679 (nachfolgend „DSGVO“ oder auch „Verordnung“) und der geltenden nationalen Gesetzgebung sowie der Vertraulichkeitspflichten, nach denen sich die Tätigkeiten unserer Bank stets gerichtet haben, verarbeitet.
2) Gegenstand der Datenverarbeitung
Die Bank verarbeitet ausschließlich die identifizierenden personenbezogenen Daten, die Sie direkt im Kontaktformular eingegeben haben (insbesondere Name, Nachname, Adresse, Telefonnummern und E-Mail).
Es werden keine Daten verarbeitet, die das Gesetz als „besonders“ bezeichnet, da sich aus ihnen eine eventuelle Angehörigkeit des Kunden zu Gewerkschaftsverbänden oder Informationen zu seinem Gesundheitszustand, seiner Religion oder seiner Angehörigkeit zu gewissen Sprachgruppen ableiten lassen.
3) Zweck und Rechtsgrundlage der Verarbeitung
Ihre personenbezogenen Daten werden von der Bank und Drittgesellschaften auch ohne vorherige Einwilligung auf folgender Rechtsgrundlage zu Dienstleistungszwecken verarbeitet:
a) Abwicklung der Kontaktanfrage und/oder Erfüllung vorvertraglicher Pflichten, insbesondere:
- Pflege der vorvertraglichen Beziehungen, darunter beispielsweise der Anruf bei der angegebenen Telefonnummer oder der Versand an die angegebenen Adresse, um die von Ihnen beantragten Informationen und Dokumente zu liefern, um weitere Informationen für den eventuellen Abschluss eines Vertrags zu erhalten, um Sie über die notwendige Dokumentation für den Erhalt der Dienstleistung, die Sie interessiert, zu beraten;
- Unterstützung über den Customer Care-Dienst und das Contact Center, z. B. durch Kontaktaufnahme, um Ihre Anfrage besser zu verstehen und/oder um Lösungen bei eventuellen Schwierigkeiten in der Nutzung der Dienstleistungen vorzuschlagen.
b) Erfüllung gesetzlicher Pflichten durch die Bank unter Einhaltung der in Gesetzen, Verordnungen oder von nationalen oder europäischen Bestimmungen vorgesehenen Pflichten bzw. anderer Gesetze oder Vorschriften der zuständigen Behörden.
c) Verfolgung eines rechtmäßigen Interesses durch die Bank, insbesondere:
- Ausübung der Rechte der Bank vor Gericht und Abwicklung eventueller Rechtsstreitigkeiten;
- Versenden von kommerziellen Mitteilungen an die von Ihnen angegebenen Adressen/Telefonnummern in Bezug auf Dienstleistungen und Produkte der Bank, die denen ähneln, an denen Sie Interesse gezeigt haben;
- Durchführung statistischer Analysen auf aggregierter und anonymer Basis zur Verbesserung der Dienstleistungen, des technischen Kundendiensts, der Customer Care- und Contact Center-Tätigkeiten, der angebotenen Leistungen und der Kundenerfahrung während der Abwicklung der Kontaktanfrage.
Ihre personenbezogenen Daten werden von der Bank und Drittgesellschaften dagegen ausschließlich auf Ihre Einwilligung hin für folgende sonstige Zwecke verarbeitet:
d) Marketing, das Folgendes umfasst:
- Versenden von kommerziellen Mitteilungen und Informationen an die von Ihnen angegebenen Adressen/Telefonnummern zur Verkaufsförderung von Produkten und Dienstleistungen der Bank oder von Drittgesellschaften auf automatisiertem Wege (E-Mail, SMS) und auf traditionellem Wege (Standardbriefe und Anrufe);
- Versenden von Einladungen zu Veranstaltungen und Preisausschreiben;
- Erhebung Ihrer Zufriedenheit in Bezug auf die Qualität der erbrachten Dienstleistungen und zur Tätigkeit der Bank mittels Umfragen, Fragebögen, Markstudien, persönlichen oder Telefoninterviews, Surveys und speziellen Kampagnen, die direkt von der Bank oder über spezialisierte Unternehmen durchgeführt werden;
- Bekanntgabe der personenbezogenen Daten an Drittgesellschaften zur Feststellung der Dienstleistungsqualität der Bank.
4) Verarbeitungsmodalitäten
In Bezug auf die genannten Zwecke erfolgt die Verarbeitung Ihrer personenbezogenen Daten manuell, in Papierform, auf informatischem und telematischem Wege und anhand einer Logik, die eng mit den Zwecken selbst in Zusammenhang steht, sowie in jedem Fall auf eine Art und Weise, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet wird. Die Verarbeitung der personenbezogenen Daten erfolgt durch Erhebung, Erfassung, Organisation, Speicherung, Abfragung, Bearbeitung, Änderung, Auswahl, Auslesen, Abgleich, Verwendung, Verbindung, Sperrung, Offenlegung, Löschung und Zerstörung der Daten. Ihre Daten werden in Datenbanken in Italien/EU-Ländern aufbewahrt.
5) Zugriff auf die Daten
Im Rahmen ihrer Tätigkeiten und zu den Zwecken gemäß Art. 3 können Ihre Daten folgenden Subjekten zugänglich gemacht werden:
- Angestellten und/oder Mitarbeitern der Bank als zur Verarbeitung personenbezogener Daten unter der unmittelbaren Verantwortung des Verantwortlichen befugte Personen und/oder interne Auftragsverarbeiter und/oder Systemadministratoren. Dies kann beispielsweise Personal der Generaldirektion, der Verkaufsdirektion oder der Operations-Direktion sein;
- verbundenen oder kontrollierten Gesellschaften und Drittgesellschaften oder anderen Rechtssubjekten, die für die Bank ausgelagerte Tätigkeiten durchführen; alle als externe Auftragsverarbeiter. Dazu zählen beispielsweise:
- Gesellschaften, die Bank- und Finanzdienstleistungen erbringen;
- Gesellschaften, die notwendige Tätigkeiten für die Ausführung der von den Kunden, auch potentieller Art, erhaltenen Anweisungen durchführen;
- Gesellschaften, die Mitteilungen an Kunden, auch potentieller Art, versenden, kuvertieren, transportieren und sortieren;
- Gesellschaften, die Dokumente in Bezug auf vergangene Kundenbeziehungen, auch potentieller Art, archivieren und entsorgen;
- Gesellschaften, die IT-Tätigkeiten im Outsourcing betreiben;
- Gesellschaften, die Betrugskontrolle vornehmen.
Eine detaillierte Liste der Gesellschaften erhalten Sie auf Anfrage an jedem Bankschalter oder per E-Mail an die Adresse [email protected].
6) Offenlegung der Daten
Ihre Daten können auch ohne Ihre Einwilligung Kontrollorganen, Ordnungskräften oder Gerichten, Ministerien und zuständigen Behörden auf deren ausdrückliches Verlangen oder zur Einhaltung gesetzlicher Pflichten offengelegt werden, die sie als eigenständige Verantwortliche zu institutionellen Zwecken und/oder kraft Gesetzes im Laufe von Ermittlungen und Kontrollen verarbeiten.
Ihre Daten können des Weiteren gegen Ihre Einwilligung Dritten offengelegt werden, die sie als eigenständige Verantwortliche zu folgenden Zwecken verarbeiten:
- Drittgesellschaften, die Erhebungen zur Dienstleistungsqualität der Bank und zur Zufriedenheit der Kunden, auch potentieller Art, mit besagten Dienstleistungen und zu eventuellen Zukunftspräferenzen durchführen;
- Drittgesellschaften, die Marktstudien, Promotion-, Marketing- und Verkaufstätigkeiten für Bankdienstleistungen und –produkte im Auftrag der Bank oder in eigenem Namen durchführen.
7) Datenübermittlung
Die verarbeiteten personenbezogenen Daten werden nicht verbreitet.
8) Datenangabe
Die Angabe Ihrer Daten zu den Dienstleistungszwecken gemäß Art. 3 Buchst. a), b) und c) ist verpflichtend: diese Daten sind zur Abwicklung des von Ihnen beantragten Kontakts zur Bank erforderlich. Sie können auch entscheiden, Ihre Daten nicht anzugeben, aber in diesem Fall können Sie die Dienstleistung nicht in Anspruch nehmen.
Die Angabe der vorbehaltlich einer Einwilligung verarbeiteten Daten gemäß Art. 3 Buchst. d) ist dagegen freiwillig: zu diesen Zwecken haben Sie das Recht, Ihre Einwilligung zu erteilen oder zu verweigern. Sollten Sie entscheiden, die Daten nicht anzugeben, erhalten Sie keine kommerziellen Mitteilungen oder andere personalisierte Dienstleistungen unsererseits.
9) Aufbewahrungsdauer der Daten
Die Daten werden über die streng notwendige Dauer für die Erreichung des Zwecks, für den sie erhoben wurden, aufbewahrt, d.h. für die Abwicklung der von Ihnen beantragten Kontaktaufnahme.
Falls Sie Ihre Einwilligung zu Marketingzwecken gemäß Art. 3 Buchst. d) erteilt haben, verarbeitet die Bank Ihre personenbezogenen Daten nicht länger als 2 Jahre ab deren Erhebung.
Nach Ablauf dieser Fristen werden die Daten mit Ausnahme anders lautender gesetzlicher Pflichten oder einer Verjährungsunterbrechung gelöscht oder in anonyme Form umgewandelt.
10) Rechte des Betroffenen
Als Betroffener haben Sie, wenn die gesetzlich vorgesehenen Grenzen nicht eintreten, das Recht:
- eine Bestätigung über das Vorhandensein oder Nichtvorhandensein Ihrer personenbezogenen Daten zu erhalten, auch wenn diese noch nicht registriert wurden, und dass Ihnen diese Daten in verständlicher Form zur Verfügung gestellt werden
- Angabe und gegebenenfalls eine Kopie zu erhalten:
a) der Herkunft und der Kategorie der personenbezogenen Daten
b) der angewandten Logik im Falle einer Verarbeitung mit elektronischen Hilfsmitteln
c) der Zwecke und der Modalitäten der Verarbeitung
d) der Identifikationsdaten des Inhabers und der Verantwortlichen der Datenverarbeitung
e) der Subjekte oder der Subjektkategorien, denen die personenbezogenen Daten mitgeteilt werden können oder die Kenntnis darüber erlangen können, insbesondere wenn sie sich in Drittländern befinden oder internationalen Organisationen angehören
f) wenn möglich, der Aufbewahrungsdauer der Daten oder der Kriterien, die zur Festlegung dieser Dauer verwendet wurden
g) des Vorhandenseins eines automatisierten Entscheidungsprozesses, einschließlich der Profilierung, und in diesem Fall der angewandten Logik, der Bedeutung und der vorgesehenen Konsequenzen für den Betroffenen
h) des Vorhandenseins angemessener Sicherheiten im Fall einer Übertragung der Daten an ein außereuropäisches Land oder eine internationale Organisation - ohne eine ungerechtfertigte Verzögerung die Aktualisierung und Berichtigung unkorrekter Daten, oder, falls Interesse besteht, die Ergänzung unvollständiger Daten zu erhalten
- die Löschung, Umwandlung in anonyme Form oder die Sperrung der Daten zu erhalten:
a) die unrechtmäßigerweise verarbeitet wurden
b) die für die Zwecke, für die sie erfasst oder später verarbeitet wurden, nicht mehr erforderlich sind
c) falls die Zustimmung, auf der die Verarbeitung basiert, widerrufen wird und falls keine andere Rechtsgrundlage besteht
d) falls Sie sich einer Verarbeitung widersetzt haben und kein vorherrschender berechtigter Grund besteht, um die Verarbeitung fortzusetzen
e) im Falle der Einhaltung einer gesetzlichen Pflicht
f) im Falle von Daten zu Minderjährigen
Der Inhaber darf die Löschung nur in folgenden Fällen verweigern:
a) Ausübung des Rechts auf Meinungs- und Informationsfreiheit
b) Erfüllung einer gesetzlichen Pflicht, Ausführung einer Aufgabe im öffentlichen Interesse oder Ausübung öffentlicher Befugnisse
c) aus Gründen des öffentlichen Gesundheitsinteresses
d) Archivierung im öffentlichen Interesse, wissenschaftliche oder historische Forschung oder zu statistischen Zwecken
e) Ausübung eines Rechts vor Gericht - eine Einschränkung der Verarbeitung zu erhalten im Falle von:
a) Beanstandung der Exaktheit der personenbezogenen Daten
b) unrechtmäßiger Verarbeitung des Inhabers, um deren Löschung zu verhindern
c) Ausübung eines Rechts Ihrerseits vor Gericht
d) Prüfung, ob die berechtigten Gründe des Inhabers eventuell vor denen des Betroffenen vorherrschend sind - sofern die Verarbeitung auf automatischem Wege erfolgt, ungehindert und in strukturierter, gängiger und lesbarer Form die Sie betreffenden personenbezogenen Daten zu erhalten, um sie an einen anderen Inhaber zu übertragen oder – falls technisch möglich – die direkte Übertragung durch die Bank an einen anderen Inhaber der Datenverarbeitung zu erhalten
- sich ganz oder teilweise Folgendem zu widersetzen:
a) aus berechtigten Gründen, die mit Ihrer besonderen Situation zusammenhängen, der Verarbeitung der Sie betreffenden personenbezogenen Daten
b) der Verarbeitung der Sie betreffenden personenbezogenen Daten zur Versendung von Werbe- oder Direktverkaufsmaterial oder zur Durchführung von Markstudien oder für kommerzielle Mitteilungen anhand von automatisierten Anrufsystemen ohne Einsatz eines Mitarbeiters, per E-Mail und/oder traditionellen Marketing-Methoden per Telefon und/oder auf dem Postwege. - Ihr Recht auf Widerruf der Zustimmung jederzeit mit Leichtigkeit und ungehindert auszuüben, indem Sie nach Möglichkeit dieselben Kanäle verwenden, die Sie zur Erteilung Ihrer Zustimmung verwendet haben
- Beschwerde bei der Datenschutzbehörde einzulegen
In den vorgenannten Fällen setzt die Bank falls erforderlich Dritte, denen Ihre personenbezogenen Daten mitgeteilt wurden, über die eventuelle Ausübung der Rechte Ihrerseits in Kenntnis, mit Ausnahme besonderer Fälle, z. B. wenn dies unmöglich ist oder wenn dies einen offensichtlich unverhältnismäßigen Mittelaufwand im Vergleich zum geschützten Recht erfordert.
11) Modalitäten für die Ausübung der Rechte
Sie können jederzeit die Rechte des Betroffenen gemäß Art. 10 der vorliegenden Datenschutzerklärung ausüben. Sie haben die Wahl zwischen folgenden Modalitäten:
- per Einschreiben mit Rückschein an die Adresse der Bank in der Schlachthofstraße 55, 39100 Bozen (BZ);
- per E-Mail an: [email protected];
- per zertifizierter E-Mail an: [email protected];
- telefonisch unter der Nummer: 0471996111.
12) Inhaber, Datenschutzverantwortlicher (DPO), Verantwortliche für die Datenverarbeitung
Inhaber der Datenverarbeitung ist die Südtiroler Volksbank AG mit Sitz in Bozen, Schlachthofstraße 55, Telefon 0471 996111.
Verantwortlicher für die Beziehungen zur italienischen Datenschutzbehörde und für die Kundenbeziehungen in Bezug auf die Ausübung der Rechte des Betroffenen ist:
- der Datenschutzverantwortliche – Data Protection Officer (DPO) – der Südtiroler Volksbank AG, erreichbar in den Büros der Bank in der Schlachthofstraße 55 in 39100 Bozen und auf folgenden Wegen:
- telefonisch: 0471996111
- per E-Mail: [email protected]
- per zertifizierter E-Mail: complianc[email protected]
Die aktualisierte Liste der Verantwortlichen für die Datenverarbeitung ist auf Antrag des Betroffenen an jedem Bankschalter erhältlich oder kann per E-Mail an die Adresse [email protected] beantragt werden.
Diese Datenschutzerklärung kann geändert werden. Jede Aktualisierung wird unverzüglich bekanntgegeben. Wir möchten Sie dennoch dazu anregen, regelmäßig unsere Websites und die anderen Ihnen zur Verfügung stehenden Informationskanäle zu besuchen.
Mit freundlichen Grüßen,
Südtiroler Volksbank AG
