{"id":4416,"date":"2024-07-12T10:29:33","date_gmt":"2024-07-12T08:29:33","guid":{"rendered":"https:\/\/www.vigezzinacentovalli.com\/datenschutz\/"},"modified":"2024-07-26T16:14:58","modified_gmt":"2024-07-26T14:14:58","slug":"datenschutz","status":"publish","type":"page","link":"https:\/\/www.vigezzinacentovalli.com\/de\/datenschutz\/","title":{"rendered":"Datenschutz"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Datenschutz<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n
\n

Zweck und Anwendungsbereich
\n<\/strong><\/p>\n

Ferrovia Vigezzina-Centovalli<\/strong>, von nun an als „Organisation“ bezeichnet, verpflichtet sich, die geltenden Gesetze und Vorschriften zum Schutz personenbezogener Daten in den L\u00e4ndern einzuhalten, in denen sie t\u00e4tig ist, in diesem Fall das NDSG Schweiz<\/p>\n

Diese Richtlinie legt die Grundprinzipien fest, nach denen die Organisation personenbezogene Daten von Kunden, Lieferanten, Gesch\u00e4ftspartnern, Mitarbeitern und anderen Personen verarbeitet, und legt die Verantwortlichkeiten ihrer Dienststellen und Mitarbeiter f\u00fcr die Verarbeitung personenbezogener Daten fest.<\/p>\n

Diese Richtlinie gilt f\u00fcr die Organisation und ihre (direkt oder indirekt) Tochtergesellschaften, die ihre T\u00e4tigkeit in der Schweiz, im Europ\u00e4ischen Wirtschaftsraum aus\u00fcben oder personenbezogene Daten von Betroffenen in diesem Raum verarbeiten.<\/p>\n

Adressaten dieses Verfahrens sind alle Bediensteten auf Zeit oder auf Dauer.<\/p>\n

Grunds\u00e4tze des nDSG<\/strong>
\nIn den Datenschutzgrunds\u00e4tzen wird die Rechenschaftspflicht der Organisationen festgelegt, die personenbezogene Daten verarbeiten. „Der Verantwortliche ist f\u00fcr die Einhaltung dieser Grunds\u00e4tze zust\u00e4ndig und muss nachweisen k\u00f6nnen, dass seine Verarbeitung diesen Grunds\u00e4tzen entspricht.“<\/p>\n

Rechtm\u00e4ssigkeit, Korrektheit und Transparenz<\/strong>
\nPersonenbezogene Daten m\u00fcssen in rechtm\u00e4ssiger, fairer und transparenter Weise in Bezug auf die betroffene Person verarbeitet werden.<\/p>\n

Beschr\u00e4nkung des Zweckes<\/strong>
\nPersonenbezogene Daten m\u00fcssen f\u00fcr spezifische, ausdr\u00fcckliche und rechtm\u00e4ssige Zwecke erhoben werden und d\u00fcrfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist.<\/p>\n

Datenminimierung<\/strong>
\nDie personenbezogenen Daten m\u00fcssen den Zwecken, f\u00fcr die sie verarbeitet werden, entsprechen und auf das erforderliche Mass beschr\u00e4nkt sein. Um die Risiken f\u00fcr die betroffenen Personen zu minimieren, muss die Organisation personenbezogene Daten nach M\u00f6glichkeit anonymisieren oder Pseudonymisieren.<\/p>\n

Genauigkeit<\/strong>
\nPersonenbezogene Daten m\u00fcssen sachlich richtig sein und, soweit erforderlich, auf dem neuesten Stand sein; es sind angemessene Massnahmen zu treffen, um sicherzustellen, dass personenbezogene Daten, die im Zusammenhang mit den Zwecken, f\u00fcr die sie verarbeitet werden, unrichtig sind, rechtzeitig gel\u00f6scht oder berichtigt werden.<\/p>\n

Beschr\u00e4nkung der Aufbewahrungsdauer<\/strong>
\nPersonenbezogene Daten d\u00fcrfen nicht l\u00e4nger aufbewahrt werden, als dies f\u00fcr die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist.<\/p>\n

Datenminimierung<\/strong>
\nDie personenbezogenen Daten m\u00fcssen den Zwecken, f\u00fcr die sie verarbeitet werden, entsprechen und auf das erforderliche Mass beschr\u00e4nkt sein. Um die Risiken f\u00fcr die betroffenen Personen zu minimieren, muss die Organisation personenbezogene Daten nach M\u00f6glichkeit anonymisieren oder Pseudonymisieren.<\/p>\n

Genauigkeit<\/strong>
\nPersonenbezogene Daten m\u00fcssen sachlich richtig sein und, soweit erforderlich, auf dem neuesten Stand sein; es sind angemessene Massnahmen zu treffen, um sicherzustellen, dass personenbezogene Daten, die im Zusammenhang mit den Zwecken, f\u00fcr die sie verarbeitet werden, unrichtig sind, rechtzeitig gel\u00f6scht oder berichtigt werden.<\/p>\n

Beschr\u00e4nkung der Aufbewahrungsdauer<\/strong>
\nPersonenbezogene Daten d\u00fcrfen nicht l\u00e4nger aufbewahrt werden, als dies f\u00fcr die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist.<\/p>\n

Integrit\u00e4t und Vertraulichkeit<\/strong>
\nUnter Ber\u00fccksichtigung des Stands der Technik und anderer verf\u00fcgbarer Sicherheitsvorkehrungen, der Implementierungskosten sowie der Wahrscheinlichkeit und Schwere der mit personenbezogenen Daten verbundenen Risiken muss die Organisation geeignete technische oder organisatorische Massnahmen treffen, um personenbezogene Daten in einer Weise zu verarbeiten, die eine angemessene Sicherheit personenbezogener Daten gew\u00e4hrleistet, wozu auch der Schutz durch geeignete technische und organisatorische Massnahmen vor unbefugter oder unrechtm\u00e4ssiger Verarbeitung sowie vor zuf\u00e4lliger Verlust, Zerst\u00f6rung oder Besch\u00e4digung geh\u00f6rt.<\/p>\n

Haftung<\/strong>
\nDer Verantwortliche ist f\u00fcr die Einhaltung dieser Grunds\u00e4tze zust\u00e4ndig und muss nachweisen k\u00f6nnen, dass seine Verarbeitung diesen Grunds\u00e4tzen entspricht.<\/p>\n

Sammlung<\/strong>
\nDie Organisation muss versuchen, so wenig wie m\u00f6glich personenbezogene Daten wie m\u00f6glich zu sammeln. Wenn personenbezogene Daten von Dritten erhoben werden, muss der Verantwortliche sicherstellen, dass die personenbezogenen Daten im Rahmen der gesetzlichen Bestimmungen erhoben werden.<\/p>\n

Anwendung, Lagerung und Entsorgung<\/strong>
\nDie Organisation muss die Richtigkeit, Integrit\u00e4t, Vertraulichkeit und Relevanz der personenbezogenen Daten im Rahmen des Verarbeitungszwecks wahren. Es ist notwendig, angemessene Sicherheitsmechanismen zum Schutz personenbezogener Daten zu verwenden, um zu verhindern, dass diese gestohlen oder missbr\u00e4uchlich verwendet werden, und um Verletzungen personenbezogener Daten zu verhindern. Der Verantwortliche ist f\u00fcr die Einhaltung der in diesem Abschnitt aufgef\u00fchrten Anforderungen verantwortlich.<\/p>\n

Bekanntgabe an Dritte<\/strong>
\nSetzt die Organisation einen Drittanbieter oder Gesch\u00e4ftspartner ein, um personenbezogene Daten in ihrem Namen zu verarbeiten, muss der Verantwortliche daf\u00fcr sorgen, dass der Verantwortliche angemessene Sicherheitsvorkehrungen trifft, um personenbezogene Daten in Bezug auf die damit verbundenen Risiken zu sch\u00fctzen. Zu diesem Zweck muss ein entsprechender Konformit\u00e4tsfragebogen verwendet werden.<\/p>\n

Der Anbieter oder der Gesch\u00e4ftspartner darf die personenbezogenen Daten nur zur Erf\u00fcllung seiner vertraglichen Verpflichtungen gegen\u00fcber der Organisation oder auf deren Anweisung und nicht f\u00fcr andere Zwecke verarbeiten. Wenn die Organisation personenbezogene Daten gemeinsam mit einem unabh\u00e4ngigen Dritten verarbeitet, muss die Organisation ihre jeweiligen Verantwortlichkeiten in ihrem Vertrag oder in einem anderen rechtsverbindlichen Dokument, wie z. B. dem Datenverarbeitungsvertrag des Anbieters, ausdr\u00fccklich festlegen.<\/p>\n

Grenz\u00fcberschreitende \u00dcbermittlung personenbezogener Daten
\nVor der \u00dcbermittlung personenbezogener Daten aus der Schweizerischen Eidgenossenschaft und dem Europ\u00e4ischen Wirtschaftsraum (EWR) sind geeignete Schutzmassnahmen zu treffen, einschliesslich der Unterzeichnung eines Abkommens \u00fcber die Daten\u00fcbermittlung, wie von der Europ\u00e4ischen Union gefordert, und erforderlichenfalls ist die Zustimmung der Datenschutzbeh\u00f6rde einzuholen. Die Stelle, die personenbezogene Daten erh\u00e4lt, muss die im Rahmen des Verfahrens f\u00fcr die grenz\u00fcberschreitende Daten\u00fcbermittlung festgelegten Grunds\u00e4tze f\u00fcr die Verarbeitung personenbezogener Daten einhalten.<\/p>\n

Auskunftsrechte der betroffenen Personen<\/strong>
\nWenn die Organisation als Verantwortlicher f\u00fcr die Datenverarbeitung handelt, ist sie verpflichtet, den betroffenen Personen einen angemessenen Zugang zu ihren personenbezogenen Daten zu gew\u00e4hren und ihnen die Aktualisierung, Berichtigung, L\u00f6schung oder \u00dcbermittlung ihrer personenbezogenen Daten zu erm\u00f6glichen, sofern dies erforderlich oder gesetzlich vorgeschrieben ist. Das Zugangsverfahren wird im Rahmen des Verfahrens f\u00fcr die Beantragung des Zugangs zu den Daten der betroffenen Person n\u00e4her ausgef\u00fchrt.<\/p>\n

Daten\u00fcbertragbarkeit<\/strong>
\nBetroffene Personen haben das Recht, auf Anfrage eine Kopie der von ihnen bereitgestellten Daten in einem strukturierten Format zu erhalten und diese Daten einem anderen Datenverantwortlichen unentgeltlich zu \u00fcbermitteln. Der Datenverantwortliche ist daf\u00fcr verantwortlich, dass solche Anfragen innerhalb eines Monats bearbeitet werden, nicht \u00fcberm\u00e4ssig sind und die Rechte anderer Personen an personenbezogenen Daten nicht beeintr\u00e4chtigen.<\/p>\n

Recht auf Vergessenwerden<\/strong>
\nAuf Anfrage hat die betroffene Person das Recht, von der Organisation die L\u00f6schung ihrer personenbezogenen Daten zu verlangen. Wenn die Organisation als Verantwortlicher f\u00fcr die Verarbeitung auftritt, muss der Verantwortliche die notwendigen Massnahmen (einschliesslich technischer Massnahmen) ergreifen, um Dritte, die diese Daten verwenden oder verarbeiten, davon in Kenntnis zu setzen, dass sie der Anfrage entsprechen.<\/p>\n

Organisation und Zust\u00e4ndigkeiten<\/strong>
\nDie Verantwortung f\u00fcr die ordnungsgem\u00e4sse Verarbeitung personenbezogener Daten liegt bei allen Personen, die im Rahmen der Organisation oder in deren Auftrag t\u00e4tig sind und Zugang zu den von der Organisation verarbeiteten personenbezogenen Daten haben.<\/p>\n

Der Verwaltungsrat trifft Entscheidungen und genehmigt die allgemeinen Strategien der Organisation zum Schutz personenbezogener Daten.<\/p>\n

Der Datenschutzberater DPO (intern oder extern genannt)\u00a0<\/strong>oder ein anderer Mitarbeiter, der als Ansprechpartner f\u00fcr das PIMS Privacy Management System identifiziert wurde, ist f\u00fcr die Verwaltung des Datenschutzprogramms und die Entwicklung und F\u00f6rderung von End-to-End-Verfahren f\u00fcr den Schutz personenbezogener Daten verantwortlich.<\/p>\n

Der Verantwortliche f\u00fcr dieses Dokument ist der Verantwortliche der Datenverarbeitung, der daf\u00fcr verantwortlich ist, es mindestens einmal j\u00e4hrlich zu \u00fcberpr\u00fcfen und n\u00f6tigenfalls zu aktualisieren.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/section>\n