INFORMATIONSSCHRIFT ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

der Krankenfürsorge-Ergänzungskasse [K.F.E.K.]

Gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 („GDPR“ oder „Grundverordnung“) und im Allgemeinen im Übereinstimmung mit dem in der Grundverordnung vorgesehenen Transparenzgrundsatz stellt die K.F.E.K. (nachstehend auch der „Verein“) folgende Informationen über die Verarbeitung personenbezogener Daten (d. h. jegliche Information betreffend eine identifizierte bzw. identifizierbare Person: die/der „Betroffene“) der K.F.E.K.-Mitglieder [Krankenfürsorge-Ergänzungskasse]bereit.

1. Rechtsinhaber (Verantwortlicher) der Datenverarbeitung

Der Rechtsinhaber (Verantwortlicher) der Datenverarbeitung (also das Rechtssubjekt, das die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, „Rechtsinhaber der Datenverarbeitung“ oder „Rechtsinhaber“) ist die K.F.E.K. Krankenfürsorge-Ergänzungskasse in der Person ihres gesetzlichen Vertreters, mit Sitz in Bozen, Zwölfmalgreiner Straße 8, Steuernummer 94075420219, Telefon +39 0471 986730, ZEP cima@pec.alperia.eu. Für Kontaktaufnahmen, die sich speziell auf den Schutz personenbezogener Daten beziehen, einschließlich der Ausübung der Rechte laut nachtstehendem Punkt 9, und für allfällige Anfragen/Fragen steht die E-Mail-Adresse privacy.cima@alperia.eu zur Verfügung.

2. Kontaktdaten des Datenschutzbeauftragten (DPO)

Es wird darauf hingewiesen, dass der Rechtsinhaber der Datenverarbeitung den Datenschutzbeauftragten (Data Protection Officer, abgekürzt „DPO“) gemäß Art. 37 der Grundverordnung ernannt hat. Eine Kontaktaufnahme mit dem DPO ist über folgende Kanäle möglich: Bozen, Zwölfmalgreiener Straße 8; E-Mail: privacy.cima@alperia.eu; Telefon +39 0471 986730.

3. Zwecke der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

Ihre Eintragung, Verwaltung, Auszahlung und alles andere bezüglich der Dienstleistungen, Leistungen und Beiträge im Zusammenhang mit der Eintragung, also Zwecke, die eng mit der Verwaltung des Mitgliedschaftsverhältnisses – das mit der Eintragung in die K.F.E.K. begründet wird – verbunden sind, einschließlich der vorgesehenen Verwaltungsformalitäten und buchhalterischen Verpflichtungen (z. B: Erwerb von Informationen vor der Eintragung; Durchführung von Vorgängen in Erfüllung der mit der Eintragung verbundenen Verpflichtungen; für operative Zwecke und Verwaltungszwecke; für die Durchführung von Kontrollen über die Ausführung der Leistung, für welche die Erstattung beantragt wird; für die Überprüfung der ordnungsgemäßen Steuer- und Sozialabgabenzahlung; für die Handhabung von Streitfällen, für Prüfungen, Mahnungen, Vergleiche, den Einzug von Forderungen, Gerichtsverfahren/Rechtsstreitigkeiten usw.).

4. Art der Verarbeiteten Daten

Gegenstand der Verarbeitung können folgende Kategorien von Daten sein:

– Nach- und Vorname, Geburtsort und -datum, Wohnsitz

– Steuernummer

– Telefonnummer/E-Mail-Adresse

– IBAN-Code

– Daten zu Ihrem Gesundheitszustand in Verbindung mit Ihren Beitragsgesuchen

5. Rechtsgrundlage der Datenverarbeitung und Bereitstellungspflicht

Bei der Eintragung besteht keine Pflicht zur Bereitstellung der Daten; wenn aber die Daten nicht zur Verfügung gestellt werden, kann die Eintragung nicht abgeschlossen werden. Nach erfolgter Eintragung ist die Bereitstellung von weiterhin erforderlichen Daten bzw. die Aktualisierung der bereits zur Verfügung stehenden Daten für alle von den gesetzlichen Bestimmungen oder der K.F.E.K.-Geschäftsordnung vorgesehenen Zwecke obligatorisch. Sollte die Bereitstellung der Daten verweigert werden, so könnte der Verein nicht in der Lage sein, die Erstattungen laut Geschäftsordnung zu gewähren; dies könnte außerdem einen Verstoß gegen die Geschäftsordnung selbst darstellen.

Es wird jedoch darauf hingewiesen, dass die Verarbeitung von besonderen Kategorien personenbezogener Daten (insbesondere Daten zum Gesundheitszustand) für die vorliegenden Zwecke nur dann zulässig ist, wenn der Betroffene seine ausdrückliche Zustimmung gibt; die Bereitstellung der Daten ist also nicht nur freiwillig, sondern darf auch ausschließlich mit Ihrer Zustimmung erfolgen. Bei Nichtbereitstellung besonderer Kategorien von Daten oder bei Verweigerung Ihrer ausdrücklichen Zustimmung wird daher nicht möglich sein, Ihre Beitragsgesuche, die sich auf Ihren Gesundheitszustand beziehen, zu bearbeiten.

Es wird jedoch darauf hingewiesen, dass das Verbot der Verarbeitung von besonderen Kategorien personenbezogener Daten (insbesondere Daten zum Gesundheitszustand) nicht gilt, wenn diese Verarbeitung für die gerichtliche Feststellung, Geltendmachung oder Verteidigung eines Rechtsanspruchs notwendig ist, und eine zu solchen Zwecken erfolgende Verarbeitung ist also abgesehen von Ihrer Einwilligung oder von deren Rücknahme möglich.

Die Rechtsgrundlage der Verarbeitung besteht somit darin, dass die Datenverarbeitung für die Ausführung der von der K.F.E.K.-Geschäftsordnung vorgesehenen Erstattungstätigkeit nach erfolgter Eintragung oder für die Erledigung der Formalitäten der von Ihnen beantragten Voreinschreibung oder für die Erfüllung einer für den Rechtsinhaber der Datenverarbeitung geltenden rechtlichen Verpflichtung. Was die Verarbeitung Ihrer gesundheitsbezogenen Daten betrifft, stellt die Rechtsgrundlage der Verarbeitung Ihre ausdrückliche Einwilligung dar.

6. Erhebung, Modalitäten der Verarbeitung und Speicherung

Die Daten werden beim Betroffenen erhoben; es handelt sich also um Daten, die Sie uns zur Verfügung stellen, und um Daten, die sich aus öffentlichen Registern ergeben oder bei den zuständigen Stellen zwecks Durchführung der notwendigen Kontrollen auch hinsichtlich der ordnungsgemäßen Beitragszahlung eingeholt werden.

Die Datenverarbeitung erfolgt:

– durch den Einsatz manueller und automatisierter Systeme;

– durch Subjekte oder Kategorien von Subjekten, die zur Wahrnehmung der entsprechenden Aufgaben ermächtigt sind;

– durch den Einsatz geeigneter Maßnahmen, welche die Vertraulichkeit der Daten sicherstellen und den Zugriff unbefugter Dritter verhindern.

Ihre Daten werden für die gesamte Dauer des Mitgliedschaftsverhältnisses gespeichert, und nach dessen Beendigung werden lediglich jene Daten aufbewahrt, die zu jenem Zeitpunkt zum Erlöschen der eingegangenen Verpflichtungen, zur Erfüllung aller möglichen gesetzlichen Verpflichtungen und zum Schutz aller damit verbundenen oder daraus herrührenden Rechte notwendig sind.

Es sind keine automatisierten Entscheidungsprozesse vorgesehen.

7. Offenlegung der Daten

Unbeschadet der Mitteilungen, die zur Erfüllung gesetzlicher oder regulatorischer Verpflichtungen zu erfolgen haben, dürfen die erhobenen oder verarbeiteten Daten – ausschließlich zu den vorstehend angegebenen Zwecken – folgenden Subjekten offengelegt werden:

a) allen Subjekten, deren Berechtigung zum Zugang zu besagten Daten kraft normativer Rechtsakte anerkannt ist;

b) Bediensteten, Mitarbeitern, Lieferanten des Rechtsinhabers im Rahmen der jeweiligen Aufgaben und/oder Verpflichtungen im Zusammenhang mit der Verwaltung Ihres Mitgliedschaftsverhältnisses; zu den Lieferanten des Rechtsinhabers gehören beispielsweise :

• CESARE POZZO SNMS Società Nazionale Mutuo Soccorso”, mit Sitz in Via San Gregorio . 48/46 – 20124 Milano (MI), das die vollständige administrative Verwaltung von Rückerstattungsanträgen gemäß der zwischen den Unternehmen vereinbarten Vereinbarung übernimmt;
• andere der Gruppe angehörende Gesellschaften, die aufgrund von gruppeninternen Vereinbarungen Dienstleistungen erbringen (insbesondere Alperia AG, mit Sitz in Bozen, Zwölfmalgreiener Straße 8, welcher Unterstützungstätigkeiten und die Durchführung von Aufgaben im Zusammenhang mit Ihrem Mitgliedschaftsverhältnis obliegen, und die im Rahmen dieser Tätigkeit im Namen des Rechtsinhabers Ihre Daten an Personen der hierin genannten Kategorien weitergeben kann);
• Bank- und Kreditinstituten; Versicherungsunternehmen; Rechtsberatern; Rechtsanwälten; Wirtschaftsprüfern und Steuerberatern; Inkassogesellschaften;

c) öffentlichen Verwaltungsstellen (unter anderem die Agentur der Einnahmen) sowie Aufsichts- und Kontrollbehörden.

8. Ort der Datenverarbeitung

Die Daten werden im Gebiet der Europäischen Union verarbeitet. Es besteht keine Absicht zur Übermittlung der Daten an Länder außerhalb der Europäischen Union oder an internationale Organisationen.

9. Rechte der/des Betroffenen

Wir erinnern Sie daran, dass die GDPR Ihnen die Ausübung der folgenden Rechte zuweist:

1. Zugang zu den personenbezogenen Daten (Sie sind berechtigt, unentgeltlich Auskunft über die im Besitz des Rechtsinhabers befindlichen personenbezogenen Daten und deren Verarbeitung sowie eine Kopie in einem zugänglichen Format zu erhalten);
2. Berichtung der Daten (wir werden auf Ihre Anforderung hin Ihre unrichtigen oder ungenauen Daten – soweit es sich nicht um Bewertungselemente handelt – korrigieren oder ergänzen, auch wenn die Unrichtigkeit und die Ungenauigkeit der Daten auf eine unterlassene Aktualisierung derselben zurückzuführen ist);
3. Widerruf der Einwilligung (wenn die Verarbeitung kraft der von Ihnen erteilten Einwilligung erfolgt, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass damit die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird);
4. Löschung der Daten (Recht auf Vergessenwerden) (z. B.: die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich; sie wurden unrechtmäßig verarbeitet, sie müssen zur Erfüllung einer gesetzlichen Pflicht gelöscht werden; Sie haben Ihre Einwilligung widerrufen, und es besteht keine andere Rechtsgrundlage für die Verarbeitung; Sie widersetzen sich der Verarbeitung);
5. Einschränkung der Datenverarbeitung (in bestimmten Fällen – Bestreiten der Richtigkeit der Daten während des zur Überprüfung notwendigen Zeitraums; Bestreiten der Rechtmäßigkeit der Verarbeitung mit Widerspruch gegen die Löschung; Notwendigkeit, die Daten zur Wahrnehmung Ihrer Verteidigungsrechte zu nutzen, während sie für die Zwecke der Verarbeitung nicht mehr nützlich sind; Widerspruch gegen die Verarbeitung während des zur Überprüfung notwendigen Zeitraums – werden die Daten in einer Weise gespeichert, dass sie wiederhergestellt werden können, aber der Rechtsinhaber kann sie in der Zwischenzeit nicht einsehen, es sei denn, dies geschieht im Zusammenhang mit der Rechtsgültigkeit Ihrer Anfrage auf Einschränkung);
6. Widerspruch ganz oder teilweise gegen die Verarbeitung Ihrer personenbezogenen Daten aus legitimen Gründen (unter bestimmten Umständen können Sie sich jedoch der Verarbeitung Ihrer personenbezogenen Daten widersetzen. Wenn die personenbezogenen Daten zu Zwecken der wissenschaftlichen oder historischen Forschung oder zu statistischen Zwecken verarbeitet werden, sind Sie berechtigt, sich der Datenverarbeitung zu widersetzen, es sei denn, die Verarbeitung ist für die Erfüllung einer Aufgabe im öffentlichen Interesse erforderlich;
7. Übertragbarkeit der Daten (wenn die Verarbeitung auf der Grundlage einer Einwilligung oder nach dem Beitritt in den Verein mit automatischen Mitteln erfolgt, werden Ihnen die Sie betreffenden personenbezogenen Daten auf Ihre Anfrage hin in einem strukturierten Format – das üblicherweise von einem automatischen Gerät verwendet und gelesen werden kann – zur Verfügung gestellt, so dass Sie die Daten an einen anderen Rechtsinhaber übermitteln können, ohne vom Rechtsinhaber, dem Sie diese Daten ursprünglich bereitgestellt haben, daran gehindert zu werden.
8. das Recht auf Einlegen einer Beschwerde bei der Aufsichtsbehörde (Datenschutzbehörde).