Datenschutzrichtlinie

Transkript

1 Datenschutzrichtlinie Seit dem 25. Mai 2018 entwickelt die EU-Datenschutz-Grundverrdnung (DSGVO) ihre vlle Rechtskraft. Der Datenschutz für betrffene Persnen in der Eurpäischen Unin wird deutlich gestärkt. Als die für Sie tätigen Szialkassen für das Dachdeckerhandwerk legen wir besnderen Wert auf die Sicherheit Ihrer persönlichen Daten. Die DSGVO ist die bedeutendste Datenschutzvrschrift in Eurpa seit der EU-Datenschutzrichtlinie aus dem Jahre Nach einer zweijährigen Übergangsphase löst die DSGVO nunmehr die veraltete EU-Datenschutzrichtlinie ab. Smit wurde erstmalig ein EU-weit einheitliches Regelwerk zum Datenschutz geschaffen. Es hebt das Datenschutzniveau in den Mitgliedstaaten an und stärkt gleichermaßen die Rechte für Sie als Betrffene. Außerdem erhöht es die Verpflichtungen für uns als Ihre Szialkassen. I. Ziel der Datenschutzrichtlinie Die Szialkassen des Dachdeckerhandwerks verpflichten sich im Rahmen ihrer tarifvertraglichen Verantwrtung zur Einhaltung vn Datenschutzrechten. Da Srgfalt und Transparenz die Basis für eine vertrauensvlle gemeinsame Arbeit mit Ihnen sind, sind für uns die Einhaltung vn Gesetzen und Vrgaben zum Schutze Ihrer persnenbezgener Daten swie ein sensibler Umgang hiermit ein hhes Anliegen. II. Geltungsbereich der Datenschutzrichtlinie Diese Datenschutzrichtlinie gilt für alle Szialkassen des Dachdeckerhandwerks (Lhnausgleichskasse, Zusatzversrgungkasse, Zentrales Versrgungswerk) und deren Mitarbeiter. Sie erstreckt sich auf der Verarbeitung sämtlicher persnenbezgener Daten. III. Was sind persnenbezgene Daten? Persnenbezgene Daten sind alle Infrmatinen über persönliche der sachliche Verhältnisse einer natürlichen Persn (z. B. Name, Anschrift, Telefnnummer, Geburtsdatum, -Adresse, IP- Adresse). IV. Unsere Prinzipien für die Verarbeitung persnenbezgener Daten Es ist eine der grundlegenden Aufgaben der Szialkassen, die Vertraulichkeit der Daten sicherzustellen, die uns vn Ihnen als Betrieb der als Arbeitnehmer anvertraut werden. Vr diesem Hintergrund leiten sich unsere Prinzipien für die Verarbeitung persnenbezgener Daten ab: Fairness und Rechtmäßigkeit: Bei der Verarbeitung persnenbezgener Daten müssen die Persönlichkeitsrechte des Betrffenen gewahrt werden. Persnenbezgene Daten müssen auf rechtmäßige Weise und fair erhben und verarbeitet werden. Seite 1 vn 5

2 Zweckbindung: Die Verarbeitung persnenbezgener Daten darf lediglich die Zwecke verflgen, die vr der Erhebung der Daten festgelegt wurden. Nachträgliche Änderungen der Zwecke sind nur eingeschränkt möglich und bedürfen einer Rechtfertigung. Transparenz: Sie als Betrffener müssen über den Umgang mit Ihren Daten infrmiert werden. Grundsätzlich sind persnenbezgene Daten bei dem Betrffenen selbst zu erheben. Bei Erhebung der Daten muss der Betrffene mindestens Flgendes erkennen können der entsprechend infrmiert werden über: die Identität der verantwrtlichen Stelle (LAK, ZVK und ZVW), den Zweck der Datenverarbeitung, Dritte der Kategrien vn Dritten, an die die Daten gegebenenfalls übermittelt werden. V. Welche Daten und welche Quellen nutzen wir? SOKA-DACH darf Ihre persnenbezgenen Daten nur erheben, verarbeiten der nutzen, wenn dies durch Ihre Einwilligung der eine Rechtsvrschrift gestattet ist. Rechtsvrschriften in diesem Sinne sind insbesndere die DSGVO, das Bundesdatenschutzgesetz (BDSG) und die Tarifverträge für die Szialkassen des Dachdeckerhandwerks in der jeweils geltenden Fassung (zum Dwnlad erhältlich unter Wir verarbeiten Ihre persnenbezgenen Daten, damit wir die Ihnen gegenüber bestehenden tarifvertraglichen Verpflichtungen und Rentenansprüche erfüllen. Wir verarbeiten persnenbezgene Daten, die wir swhl im Rahmen der tarifvertraglichen Regelungen vn unseren Mitgliedsbetrieben als auch vn unseren Kunden zur Erfüllung unserer Verpflichtung und vertraglichen Beziehungen erhalten. Zudem verarbeiten wir - sweit für die Erbringung unserer tarifvertraglichen Verpflichtung erfrderlich - persnenbezgene Daten, die wir vn Dritten (Hauptzllamt, Bundesagentur für Arbeit) zulässigerweise ( 13 Tarifvertrag über die Szialkassenverfahren im Dachdeckerhandwerk) erhalten haben. Im Übrigen verarbeiten wir persnenbezgene Daten, die wir aufgrund der öffentlichen Zugänglichkeit der Quellen (z. B. Handelsregister, Grundbücher, Inslvenzbekanntmachungen, Internet) zulässigerweise gewnnen und verarbeiten dürfen. Innerhalb vn SOKA-DACH erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer tarifvertraglichen und vertraglichen Pflichten benötigen. Ebens können vn uns eingesetzte Dienstleister und Erfüllungsgehilfen zu diesem Zwecke Daten erhalten, wenn sie unsere schriftlichen, datenschutzrechtlichen Weisungen wahren. Bezüglich der Datenweitergabe an Empfänger außerhalb vn SOKA-DACH dürfen wir Infrmatinen über Sie nur weitergeben, sfern gesetzliche der vertragliche Regelungen dies gebieten der Sie eingewilligt haben. Hierunter fallen Seite 2 vn 5

3 gesetzliche Szialversicherungsträger wie die Deutsche Rentenversicherung Bund der gesetzliche Krankenversicherungen zum Zwecke des Beitragseinzug, die Bundesagentur für Arbeit zwecks Erhebung der Winterbeschäftigungsumlage gemäß 354 ff. SGB III, Zllämter zur Durchführung vn Ordnungswidrigkeitenverfahren nach dem Arbeitnehmerentsendegesetz (Schwarzarbeit, Mindestlhnverstöße), Staatsanwaltschaften zum Zweck der Strafverflgung und Arbeitsgerichte, insbesndere bei Streitigkeiten über Melde- und Beitragspflichten gemäß VTV. Ihre Einwilligung zu der Verarbeitung der Sie betreffenden persnenbezgenen Daten für einen der mehrere bestimmte Zwecke. Vr der Weitergabe vn Daten erflgt eine Prüfung der Erfrderlichkeit und Rechtmäßigkeit. Eine autmatisierte Entscheidungsfindung im Sinne Artikel 22 DSGVO swie eine Analyse vn Kundenprfilen findet nicht statt. VI. Wie lange werden die Daten gespeichert? Wir verarbeiten und speichern Ihre persnenbezgenen Daten, slange es für die Erfüllung unserer (tarif-)vertraglichen Pflichten erfrderlich ist. Dabei ist zu berücksichtigen, dass wir aufgrund unserer Stellung als Erbringer tarifvertraglich gesicherter Leistungen und als Einrichtung der betrieblichen Altersvrsrge (EbAV) eine langfristige Vertragsbeziehung mit Ihnen eingehen. Sind die Daten für die Erfüllung vertraglicher der gesetzlicher Pflichten nicht mehr erfrderlich, werden sie regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist für flgende Zwecke erfrderlich: Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Die drt vrgegebenen Fristen zur Aufbewahrung betragen 6 bis 10 Jahre. Erhaltung vn Beweismitteln im Rahmen der Verjährungsvrschriften. Nach den 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahren betragen; die regelmäßige Verjährungsfrist beträgt 3 Jahre. VII. Welche Datenschutzrechte habe ich? Sie als betrffene Persn haben flgende Rechte in Bezug auf Ihre bei uns hinterlegten persnenbezgenen Daten: Das Recht auf Auskunft nach Artikel 15 DSGVO, d. h., welche persnenbezgenen Daten welcher Herkunft, zu welchem Zweck gespeichert sind. Dieses Recht ist unentgeltlich. Seite 3 vn 5

4 Das Recht auf Löschung nach Artikel 17 DSGVO, d. h., Sie als Betrffener sind berechtigt, die Löschung Ihrer Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung fehlt der weggefallen ist. Gleiches gilt für den Fall, wenn der Zweck der Datenverarbeitung durch Zeitablauf der aus anderen Gründen entfällt. Das Recht auf Widerspruch nach Artikel 21 DSGVO, d. h., Sie als Betrffener haben ein grundsätzliches Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, das zu berücksichtigen ist, wenn Ihr schutzwürdiges Interesse aufgrund einer besnderen persönlichen Situatin das Interesse an der Verarbeitung überwiegt. Das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO, d. h., Sie als Betrffener haben u. a. das Recht, die Sie betreffenden persnenbezgenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Frmat zu erhalten. Beim Auskunftsrechts und beim Löschungsrecht gelten die Einschränkungen nach 34 und 35 BDSG. Darüber hinaus besitzen Sie als Betrffener ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. 19 BDSG). Eine uns erteilte Einwilligung (z. B. im Rahmen einer Altersvrsrgeleistung) in die Verarbeitung persnenbezgener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt ebens für den Widerruf vn Einwilligungserklärungen, die vr der Geltung der DSGVO, als vr dem 25. Mai 2018, uns gegenüber erteilt wurden. Dieser Widerruf wirkt dann allerdings erst für die Zukunft. Verarbeitungen, die vr dem Widerruf erflgt sind, sind davn nicht betrffen. VIII. Gibt es für mich eine Pflicht zur Bereitstellung vn Daten? Da die Tarifverträge für die Szialkassen im Dachdeckerhandwerk vm Bundesministerium für Arbeit und Sziales für allgemeinverbindlich erklärt wurden, müssen unsere Mitgliedsbetriebe diejenigen persnenbezgenen Daten bereitstellen, die für die Abwicklung und Durchführung der tarifvertraglich zugesicherten Leistungen an die Betriebe bzw. die Arbeitnehmer erfrderlich sind. Im Rahmen der betrieblichen Altersvrsrge benötigen wir vn Ihnen ebens diejenigen persnenbezgenen Daten, die für die Aufnahme und Durchführung dieser Vertragsbeziehungen und der Erfüllung der damit verbundenen vertraglichen Pflichten erfrderlich sind. Ohne diese Daten (bspw. Arbeitsstunden, Bruttlöhne) ist eine Erfüllung der Aufgaben nicht möglich. IX. Vertraulichkeit und Integrität vn Daten Zur Wahrung der Vertraulichkeit und Integrität vn Daten ist ein IT-Sicherheitsknzept erstellt. Das Sicherheitsknzept wird hinsichtlich der Wirksamkeit der drt vrgesehenen technischrganisatrischen Maßnahmen regelmäßig überprüft, bewertet und evaluiert. Seite 4 vn 5

5 X. Wer ist für die Datenverarbeitung verantwrtlich und an wen kann ich mich wenden? Verantwrtliche Stellen sind: Lhnausgleichskasse für das Dachdeckerhandwerk Zusatzversrgungskasse des Dachdeckerhandwerks VVaG Zentrales Versrgungswerk für das Dachdeckerhandwerk VVaG Sie erreichen uns pstalisch unter den ben genannten Stellen der elektrnisch unter: Szialkassen des Dachdeckerhandwerks (SOKA-DACH) Datenschutzbeauftragter Seite 5 vn 5