Datenschutz
Datenschutz
Überblick
Die folgenden Privacy Icons zeigen kurz und bündig auf, wie der Verein Swissdec in seiner Rolle als datenschutzrechtlich Verantwortlicher Personendaten bearbeitet. Die detaillierten Informationen finden Sie in den anschliessenden Kapiteln.
Allgemeine Personendaten
Wir bearbeiten allgemeine Personendaten über Sie, z.B. Name
und Kontaktdaten.
Überlassene Daten
Wir bearbeiten Personendaten,
die Sie uns zur Verfügung stellen.
Schweiz
Wir bearbeiten Ihre Personendaten nur in der Schweiz.
Keine Erhaltenen Daten
Wir bearbeiten keine Personendaten, die wir von Dritten über
Sie erhalten haben.
Kein Profiling
Wir analysieren nicht Ihr Verhalten und treffen keine Annahmen über Ihre Interessen und
Präferenzen.
Kein Datenverkauf
Wir verkaufen Ihre Personendaten nicht.
Das Wichtigste zum Thema Datenschutz
- Der Anwender entscheidet frei, welchem Empfänger er Daten elektronisch übermitteln möchte.
- Sämtliche Empfänger bearbeiten die erhaltenen Daten auf Grund eines gesetzlichen und/oder vertraglichen Auftrags.
- Die Daten werden durch den Verein Swissdec nur an die vorgesehenen Empfänger weitergeleitet. Eine weitere Datenbearbeitung findet nicht statt (Grundsatz der Zweckbindung).
- Jeder Empfänger erhält nur diejenigen Daten, die für ihn bestimmt sind.
- Die Daten werden durch den Verein Swissdec bei der Übermittlung nicht gespeichert.
- Die Daten werden im XML-Format verschlüsselt übertragen.
Der Verein Swissdec hat eine Datenschutzberaterin ernannt, welche die Funktion im Rahmen einer Stabsstelle unabhängig ausübt.
- Sie überprüft insbesondere die Datenbearbeitungsprozesse,
- ist verantwortlich für die Behandlung von Auskunftsbegehren nach Art. 25 DSG und
- schult alle Personen, welche innerhalb des Vereins Swissdec bei der Gestaltung von Datenbearbeitungsprozessen mitarbeiten.
Die Datenbearbeitungsprozesse des Vereins Swissdec wurden durch die SQS überprüft und gemäss der Verordnung über die Datenschutzzertifizierung VDSZ sowie das Datenschutz-Gütesiegel GoodPriv@cy zertifiziert.
www.sqs.ch/de/dienstleistungen/produkte/vdsz2014-verordnung-ueber-die-datenschutz-zertifizierungen
Voraussetzung für die Zertifizierung war der Aufbau und die Pflege eines Datenschutz-Management-Systems, welches den Normanforderungen genügt und geeignet ist, die Einhaltung der datenschutzrechtlichen Vorgaben systematisch zu gewährleisten.
Das Zertifikat hat eine dreijährige Gültigkeitsdauer, wobei in jährlichen Aufrechterhaltungsaudits jeweils überprüft wird, ob die Anforderungen an die Zertifizierung noch erfüllt sind.
Der Verein Swissdec stellt seinen Mitgliedern im Rahmen seines Vereinszwecks Standards (insbesondere Datenaustauschformate) zur Verfügung, überprüft und zertifiziert Unternehmenssoftware im Hinblick auf die Integration dieser Standards und stellt eine technische Infrastruktur für die Datenübermittlung zur Verfügung (Distributor).
Der Tätigkeitsbereich des Vereins Swissdec besteht daher grösstenteils in der Zurverfügungstellung von Werkzeugen zur Übermittlung von Daten an seine Mitglieder. Eine Bearbeitung von Personendaten findet nur im Zusammenhang mit der Übermittlung von Daten über den Distributor statt. In diesem Bereich agiert der Verein Swissdec als Outsourcingpartner der Vereinsmitglieder. Diese stellen den Distributor ihren Kunden für die Datenübermittlung im eigenen Namen zur Verfügung. Da im Rahmen der Entwicklung von Standards und der Zertifizierung von Unternehmenssoftware die Bearbeitung von Personendaten gesteuert wird, erachtet der Verein Swissdec sämtliche seiner Tätigkeitsbereiche als datenschutzrelevant.
Die verschiedenen Standards werden durch Vertreter der Mitglieder in den gemäss Statuten dafür zuständigen Gremien des Vereins Swissdec erstellt und weiterentwickelt. Die Mitglieder des Vereins Swissdec sind verpflichtet, im Rahmen ihrer Mitwirkung im Verein Swissdec die anwendbaren (datenschutz) rechtlichen Vorgaben einzuhalten. Der Verein Swissdec ist nach der Verordnung über die Datenschutzzertifizierung (VDSZ) und dem Datenschutz-Gütesiegel GoodPriv@cy zertifiziert.
Wünschen Sie zusätzliche Informationen, haben Sie ein Anliegen oder vielleicht Anregungen? Dann kontaktieren Sie uns bitte via Kontaktformular.
Downloads
Dans le cadre établi par ses statuts, l'Association Swissdec met à la disposition de ses membres des standards (notamment des formats d’échange de données), contrôle et certifie des logiciels d’entreprise en ce qui concerne l’intégration desdits standards et met à disposition une infrastructure technique pour la transmission des données (répartiteur).
Le domaine d’activité de l'Association Swissdec comprend principalement la mise à disposition d'outils permettant de transmettre des données à ses membres. Le traitement de données personnelles est uniquement pratiqué dans le cadre de la transmission des données au moyen du répartiteur. Dans ce contexte, l'Association Swissdec fait office de partenaire d’externalisation pour ses membres. Ces derniers mettent le répartiteur à la disposition de leurs clients, qui transmettront des données en leur propre nom. Le traitement de données personnelles étant indissociable du développement de standards et de la certification de logiciels d'entreprise, l'Association Swissdec considère l’ensemble de ses domaines d’activité comme devant satisfaire aux exigences légales en matière de protection des données.
Les différents standards sont établis et développés par des représentants des membres de Swissdec et nommés au sein des organes compétents de l’Association conformément aux statuts. Dans le cadre de leur mandat de collaboration, les membres de l'Association Swissdec sont tenus de respecter les dispositions légales applicables en matière de protection des données. Swissdec fait l'objet d’une certification selon les exigences de l'ordonnance sur les certifications en matière de protection des données (OCPD) et du label de qualité GoodPriv@cy®.
Vous souhaitez des informations supplémentaires, vous avez une requête ou peut-être des suggestions ? N'hésitez pas à nous contacter via le formulaire de contact.
Downloads
Secondo i propri obiettivi, l'Associazione Swissdec fornisce standard (in particolare formati per lo scambio di dati) ai propri membri, verifica e certifica software aziendali per l'integrazione di tali standard e mette a disposizione l'infrastruttura tecnica per la trasmissione dei dati (distributore).
La sua attività si concentra quindi in gran parte nel fornire ai propri membri strumenti utili alla trasmissione di dati. Il trattamento dei dati personali è legato esclusivamente alla trasmissione dei dati tramite il distributore. In questo contesto l'Associazione Swissdec opera come outsourcing partner dei membri dell'Associazione, i quali in nome proprio mettono a disposizione dei propri clienti il distributore per trasmettere i dati. Dal momento che lo sviluppo di standard e la certificazione di software aziendali comportano il trattamento di dati personali, tutte le attività dell'Associazione Swissdec sono rilevanti ai fini della protezione dei dati.
Gli standard sono prodotti e sviluppati dai rappresentati dei membri dell'Associazione nelle commissioni dell'Associazione Swissdec designate negli statuti. I membri dell'Associazione hanno l'obbligo di rispettare le disposizioni di legge in materia di protezione dei dati quando partecipano alle attività dell'Associazione. Swissdec è certificata secondo l'Ordinanza sulle certificazioni in materia di protezione dei dati (OCPD) e possiede il sigillo di qualità per la protezione dei dati GoodPriv@cy.
Desiderate ulteriori informazioni, avete richieste o suggerimenti? Allora contattateci tramite il modulo di contatto.