Datenschutz 

Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil unserer Geschäftstätigkeit und unternehmerischen Verantwortung. 

Bei UNIQA sind der Schutz personenbezogener Daten und die Achtung der Privatsphäre grundlegende Prinzipien, die fest in unserer Geschäftstätigkeit verankert sind. Wir verpflichten uns sicherzustellen, dass personenbezogene Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise verarbeitet werden und dabei angemessene Standards hinsichtlich Sicherheit und Vertraulichkeit eingehalten werden. 

Dieser Abschnitt enthält allgemeine Informationen über unseren Datenschutzansatz, die Verarbeitung personenbezogener Daten und die Rechte betroffener Personen. Ausführlichere Informationen zu bestimmten Verarbeitungstätigkeiten finden Sie in den jeweils einschlägigen Datenschutzhinweisen. 

Verantwortlicher 

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unserer Geschäftstätigkeit. 

Personenbezogene Daten werden – abhängig vom jeweiligen Land und von der Art der Verarbeitungstätigkeit – von der UNIQA Insurance Group AG, handelnd durch ihre jeweils zuständige Zweigniederlassung, verarbeitet. 

Die Zweigniederlassung, die im Zusammenhang mit einer bestimmten Verarbeitungstätigkeit im Namen der UNIQA Insurance Group AG handelt, kann eine der folgenden sein: 

• UNIQA Insurance Group AG, organizačná zložka, Slowakische Republik („UIG SK“); 
• UNIQA Insurance Group AG Magyarországi Fióktelepe, Ungarn („UIG HU“); 
• UNIQA Insurance Group AG Vienna – Cluj-Napoca Branch, Rumänien („UIG RO“); 
• UNIQA Group Bulgaria branch, Bulgarien („UIG BG“). 

Wenn Sie Fragen zur Verarbeitung personenbezogener Daten haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter GDPR-GSC@uniqa.at. 

Unser Datenschutzansatz 

Wir sind uns der Bedeutung des Schutzes personenbezogener Daten und der Achtung der Privatsphäre jener Personen bewusst, deren Daten wir verarbeiten. Personenbezogene Daten werden ausschließlich für festgelegte und legitime Zwecke, auf einer geeigneten Rechtsgrundlage und nur in dem für den jeweiligen Zweck erforderlichen Umfang verarbeitet. 

Wir setzen geeignete Schutzmaßnahmen ein, um personenbezogene Daten während ihres gesamten Lebenszyklus zu schützen, und überprüfen laufend unsere Praktiken, Prozesse und Kontrollen, um die Einhaltung der anwendbaren Datenschutzanforderungen zu unterstützen. 

Datenschutzgrundsätze 

Unser Ansatz orientiert sich an den grundlegenden Datenschutzgrundsätzen der anwendbaren Rechtsvorschriften: 

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz 

Wir verarbeiten personenbezogene Daten nur, wenn eine geeignete Rechtsgrundlage besteht, und sind bestrebt, klare und leicht zugängliche Informationen darüber bereitzustellen, wie personenbezogene Daten verwendet werden. 

Zweckbindung 

Wir erheben personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke und verarbeiten sie nicht in einer mit diesen Zwecken unvereinbaren Weise weiter. 

Datenminimierung 

Wir sind bestrebt, nur solche personenbezogenen Daten zu verarbeiten, die dem Zweck angemessen und erheblich sowie auf das für den beabsichtigten Zweck notwendige Maß beschränkt sind. 

Richtigkeit 

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sind. 

Speicherbegrenzung 

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder zur Erfüllung anwendbarer gesetzlicher, regulatorischer oder vertraglicher Anforderungen erforderlich ist. 

Integrität und Vertraulichkeit 

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung zu schützen. 

Rechenschaftspflicht 

Wir sind dafür verantwortlich, die Einhaltung der anwendbaren Datenschutzanforderungen nachzuweisen und Datenschutzbelange in relevante Prozesse und Entscheidungsabläufe einzubeziehen. 

Verarbeitung personenbezogener Daten 

Im Rahmen unserer Geschäftstätigkeit können wir personenbezogene Daten von Personen verarbeiten, mit denen wir in Kontakt stehen, darunter Beschäftigte, Bewerberinnen und Bewerber, Lieferanten, Geschäftspartner, Besucherinnen und Besucher der Website sowie sonstige Personen. 

Personenbezogene Daten können direkt bei den betroffenen Personen, im Zuge geschäftlicher Interaktionen und über Kommunikationskanäle, im Zusammenhang mit der Erbringung von Dienstleistungen, über Websites und digitale Systeme oder – soweit nach anwendbarem Recht zulässig – aus anderen rechtmäßigen Quellen erhoben werden. 

Kategorien personenbezogener Daten 

Je nach Art der Interaktion und dem jeweiligen Zweck können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden: 

• Identifikationsdaten; 
• Kontaktdaten; 
• beschäftigungsbezogene Informationen; 
• berufliche und geschäftliche Kontaktdaten. 

Die konkret verarbeiteten Kategorien personenbezogener Daten richten sich nach der jeweiligen Verarbeitungstätigkeit, ihrem Zweck und ihrer Rechtsgrundlage. 

Zwecke und Rechtsgrundlagen der Verarbeitung 

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke und sofern eine gültige Rechtsgrundlage besteht. Abhängig von den Umständen kann die Verarbeitung erforderlich sein: 

• zur Erfüllung gesetzlicher oder regulatorischer Verpflichtungen; 
• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person; 
• zur Wahrung der von uns oder einem Dritten verfolgten berechtigten Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen; 
• auf Grundlage einer Einwilligung, sofern eine solche erforderlich ist oder eingeholt wurde. 

Weitere Informationen zu den Zwecken und Rechtsgrundlagen einer bestimmten Verarbeitungstätigkeit finden Sie in den jeweils einschlägigen Datenschutzhinweisen. 

Weitergabe von Daten und internationale Datenübermittlungen 

Soweit dies erforderlich und gesetzlich zulässig ist, können personenbezogene Daten an Dienstleister, berufsmäßige Berater, Unternehmen der UNIQA Gruppe, Behörden oder andere Empfänger weitergegeben werden, die an der jeweiligen Verarbeitungstätigkeit beteiligt sind. 

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, werden im Einklang mit den anwendbaren Datenschutzanforderungen geeignete Garantien vorgesehen. 

Datensicherheit 

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust oder Veränderung sowie vor unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung der Art der Verarbeitung und der damit verbundenen Risiken überprüft und aufrechterhalten. 

Zur Verarbeitung personenbezogener Daten befugte Personen unterliegen den jeweils geltenden Vertraulichkeitsverpflichtungen. 

Governance und Rechenschaftspflicht 

Der Datenschutz ist integraler Bestandteil unseres Governance-Rahmens. Wir überprüfen einschlägige Richtlinien, Verfahren und Kontrollen, um die Einhaltung gesetzlicher und regulatorischer Anforderungen zu unterstützen und einen verantwortungsvollen Umgang mit personenbezogenen Daten in der gesamten Organisation zu fördern. 

Wir fördern eine Kultur des Datenschutzbewusstseins und der Rechenschaftspflicht und sind bestrebt, Datenschutzbelange in relevante Geschäftsprozesse und Entscheidungsabläufe einzubeziehen, insbesondere durch die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. 

Speicherdauer 

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks oder zur Einhaltung anwendbarer gesetzlicher, regulatorischer oder vertraglicher Anforderungen erforderlich ist. Die Speicherfristen werden unter Berücksichtigung der Art der Daten, des Verarbeitungszwecks und der anwendbaren Verpflichtungen festgelegt. 

Ihre Datenschutzrechte 

Vorbehaltlich der im anwendbaren Datenschutzrecht vorgesehenen Voraussetzungen und Einschränkungen können betroffenen Personen in Bezug auf ihre personenbezogenen Daten folgende Rechte zustehen: 

Recht auf Auskunft 

Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Informationen über die Verarbeitung einschließlich Auskunft über die betreffenden personenbezogenen Daten erhalten. 

Recht auf Berichtigung 

Sie können die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. 

Recht auf Löschung 

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, beispielsweise wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. 

Recht auf Einschränkung der Verarbeitung 

In bestimmten Fällen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. 

Recht auf Datenübertragbarkeit 

Sind die anwendbaren gesetzlichen Voraussetzungen erfüllt, können Sie verlangen, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen. 

Widerspruchsrecht 

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine auf berechtigte Interessen gestützte Verarbeitung Widerspruch einlegen. Gegen die Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen. 

Recht auf Widerruf der Einwilligung 

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Recht auf Beschwerde 

Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das anwendbare Datenschutzrecht verstößt. 

Ausübung Ihrer Rechte 

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter den nachstehenden Kontaktdaten. Soweit erforderlich, können wir zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen und personenbezogene Daten vor unbefugter Offenlegung zu schützen. 

Wir prüfen jede Anfrage und beantworten sie im Einklang mit den anwendbaren Datenschutzanforderungen. Die Ausübung von Datenschutzrechten ist grundsätzlich unentgeltlich; das anwendbare Recht kann jedoch bei offenkundig unbegründeten oder exzessiven Anträgen die Erhebung eines angemessenen Entgelts oder die Weigerung, tätig zu werden, gestatten. 

Fragen und weitere Informationen 

Datenschutzkontakt: GDPR-GSC@uniqa.at 
Postanschrift: Palárikova 2852/3, 949 01 Nitra, Slowakische Republik 
Aufsichtsbehörde: Amt für den Schutz personenbezogener Daten der Slowakischen Republik 
Galvaniho 7/B, 821 04 Bratislava, Slowakische Republik 
E-Mail: statny.dozor@pdp.gov.sk 
Website: https://dataprotection.gov.sk/en/ 

Datenschutz auf der Website und Cookies 

Ausführlichere Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website sowie über den Einsatz von Cookies und ähnlichen Technologien finden Sie in den folgenden Dokumenten: 

• https://uniqagroupservices.com/privacy-policy Datenschutzerklärung 
• https://uniqagroupservices.com/cookie-policy Cookie-Richtlinie