Datenschutzerklärung

Diese Datenschutzerklärung („Datenschutzerklärung“) gilt für die Inrate AG bzw. Inrate SA („Inrate“), sobald personenbezogene Daten von Kunden, Partnern, Auftragnehmern, Vermittlern und anderen Dritten („Partner“ oder „Sie“) verarbeitet werden.

Sie beschreibt Inrates Verpflichtungen im Hinblick auf den Datenschutz sowie die Rechte der Partner in Bezug auf ihre personenbezogenen Daten gemäss dem Bundesgesetz über den Datenschutz („DSG“) und der Datenschutz-Grundverordnung („DSGVO“) in ihrer jeweils gültigen Fassung (zusammen „Datenschutzgesetzgebung“).

Unter „personenbezogenen Daten“ versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (einen Partner) beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

Diese Datenschutzerklärung legt zudem die Vorgehensweise von Inrate beim Umgang mit personenbezogenen Daten von Partnern fest.

Bei Fragen zu dieser Datenschutzerklärung oder zu den von uns gespeicherten personenbezogenen Daten können Sie uns per E-Mail kontaktieren: info@inrate.com

Wir verarbeiten Ihre personenbezogenen Daten, um unsere Verpflichtungen aus dem mit Ihnen geschlossenen Vertrag zu erfüllen, um berechtigte Interessen von Inrate zu wahren oder um gesetzliche Verpflichtungen zu erfüllen, die im Zusammenhang mit dem jeweiligen Vertrag stehen.

Inrate kann folgende personenbezogene Daten erheben, speichern und verarbeiten: Name, Telefonnummer(n), Postanschrift, E-Mail-Adresse sowie alle weiteren Informationen, die Sie uns zur Verfügung stellen.

Inrate kann Ihre personenbezogenen Daten auf folgende Weise erheben:

• a. wenn Sie uns Formulare oder Anträge übermitteln;
• b. wenn Sie Anfragen an uns richten;
• c. wenn Sie sich für einen E-Mail-Newsletter oder eine andere Mailingliste anmelden;
• d. wenn Sie auf unsere Initiativen reagieren;
• e. wenn Sie uns Ihre personenbezogenen Daten aus einem anderen Grund zur Verfügung stellen.

Diese Datenschutzerklärung dient der Einhaltung der geltenden Datenschutzgesetzgebung. Sie legt die folgenden Grundsätze fest, die von allen Personen einzuhalten sind, die mit personenbezogenen Daten umgehen. Alle personenbezogenen Daten müssen:

• a. rechtmässig, fair und transparent verarbeitet werden
• b. nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden
• c. angemessen, relevant und auf das notwendige Mass beschränkt sein
• d. unverzüglich gelöscht oder berichtigt werden, wenn sie im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind; hierfür sind angemessene Massnahmen zu ergreifen
• e. nur so lange gespeichert werden, wie es für die Zwecke der Verarbeitung erforderlich ist; eine längere Speicherung ist nur für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke zulässig
• f. in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, um unbefugten oder rechtswidrigen Zugriff sowie unbeabsichtigten Verlust, Zerstörung oder Schäden durch geeignete technische und organisatorische Massnahmen zu vermeiden

Gemäß Datenschutzrichtlinien haben Sie folgende Rechte:

• a. Recht auf Information – Sie haben Anspruch auf Auskunft über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch Inrate.
• b. Recht auf Zugang – Sie können Zugang zu den bei Inrate über Sie gespeicherten personenbezogenen Daten verlangen.
• c. Recht auf Berichtigung – Sollten die bei Inrate gespeicherten personenbezogenen Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung verlangen.
• d. Recht auf Löschung („Recht auf Vergessenwerden“) – Sie können von Inrate die Löschung aller über Sie gespeicherten personenbezogenen Daten verlangen.
• e. Recht auf Einschränkung der Verarbeitung – Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• f. Recht auf Datenübertragbarkeit – Sie können eine Kopie Ihrer personenbezogenen Daten erhalten, um diese an einen anderen Dienst oder eine andere Organisation zu übermitteln.
• g. Recht auf Widerspruch – Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inrate zu bestimmten Zwecken widersprechen.
• h. Rechte in Bezug auf automatisierte Entscheidungsfindung einschliesslich Profiling, soweit einschlägig.

Inrate stellt sicher, dass alle Mitarbeitenden, Vermittler, Auftragnehmer sowie andere im Auftrag des Unternehmens handelnden Parteien die erforderlichen technischen und organisatorischen Massnahmen zum Schutz personenbezogener Daten umsetzen.

• 9.1. Inrate verarbeitet personenbezogene Daten grundsätzlich in der Schweiz.
• 9.2. Inrate kann personenbezogene Daten gelegentlich in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) übermitteln („Übermittlung“ umfasst auch Fernzugriffe).
• 9.3. Eine Übermittlung personenbezogener Daten in ein Land ausserhalb des EWR erfolgt nur unter folgenden Bedingungen:

• a. Die Übermittlung erfolgt in ein Land, ein Gebiet oder einen bestimmten Sektor dieses Landes (oder an eine internationale Organisation), das bzw. die nach Auffassung des Schweizerischen Bundesrates oder der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet.
• b. Die Übermittlung erfolgt in ein Land (oder an eine internationale Organisation), das angemessene Garantien bietet, beispielsweise in Form einer rechtsverbindlichen Vereinbarung zwischen Behörden oder öffentlichen Stellen, verbindlicher Unternehmensregeln, von der Europäischen Kommission angenommener Standarddatenschutzklauseln, der Einhaltung eines von einer Aufsichtsbehörde genehmigten Verhaltenskodex, einer Zertifizierung im Rahmen eines genehmigten Zertifizierungsverfahrens, von der zuständigen Aufsichtsbehörde vereinbarter und genehmigter Vertragsklauseln oder genehmigter Bestimmungen in Verwaltungsvereinbarungen zwischen Behörden oder Stellen.
• c. Die Übermittlung erfolgt mit ausdrücklicher Einwilligung der betroffenen Partner.

• 10.1. Alle Datenschutzverstösse sind unverzüglich dem Datenschutzbeauftragten von Inrate zu melden.
• 10.2. Stellt ein Verstoss ein Risiko für die Rechte und Freiheiten betroffener Personen dar (z. B. finanzieller Schaden, Verletzung der Vertraulichkeit, Diskriminierung, Reputationsschaden oder sonstiger erheblicher sozialer oder wirtschaftlicher Schaden), sorgt der Datenschutzbeauftragte dafür, dass der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) unverzüglich über die Verletzung informiert wird und – falls erforderlich – zusätzlich eine EU-Behörde, in jedem Fall jedoch innerhalb von 72 Stunden nach Kenntnisnahme.
• 10.3. Stellt ein Verstoss ein hohes Risiko für betroffene Personen dar, sorgt der Datenschutzbeauftragte dafür, dass alle betroffenen Partner unverzüglich und ohne unangemessene Verzögerung über die Verletzung informiert werden.

Sofern eine Einwilligung erteilt wurde, haben Partner das Recht, diese jederzeit schriftlich oder per E-Mail an den Datenschutzbeauftragten von Inrate zu widerrufen.

Inrate behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version wird auf der Website von Inrate veröffentlicht.