Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und wenden in unserer Tätigkeit alle erforderlichen Maßnahmen an, um diesen Schutz im Sinne der Datenschutz-Grundverordnung und der nationalen Gesetzgebung zu gewährleisten. Im Sinne der normativen Vorgaben informieren wir Sie hiermit über die Verarbeitung Ihrer Daten, die unsere Bank im Rahmen derUmfrage zwecks Erhebung der Zufriedenheit mit dem neuen Onlinebanking „ROBi“ bzw. zur Entwicklung und Verbesserung unserer Services vornimmt.

Quelle der Daten, Zweck und Rechtsgrundlage der Verarbeitung

Grundsätzlich sind die im Zuge der Umfrage erhobenen und verarbeiteten Informationen entpersonalisiert und anonym. Einzig die IP-Adresse des Nutzers, der an der Umfrage teilnimmt, wird als personenbezogener Datensatz direkt beim Betroffenen eingeholt (Nutzer) und für einen kurzen Zeitraum für technische Notwendigkeiten (z.B. Vermeiden von Doppelungen) verarbeitet. Zweck der Verarbeitung bildet die Entwicklung, Weiterentwicklung und Verbesserung der Services unserer Bank. In der Tat soll uns obgenannte Umfrage die Möglichkeit geben, unsere Kunden genauer kennenzulernen und unsere Leistungen besser auf deren Notwendigkeiten vor allem im Onlinebanking Bereich zuzuschneiden. Die Verbesserung der eigenen Services stellt ein Grundbedürfnis unserer Bank dar, weshalb die Verarbeitung der wenigen personenbezogenen Daten im Zusammenhang mit diesem Zweck als berechtigtes Interesse der Bank gemäß Art. 6, Abs. 1, lit. f) DSGVO eingestuft wird.

Art der verarbeiteten Daten - Datenkategorien

Im Zuge der obgenannten Umfrage werden grundsätzlich nur anonyme und entpersonalisierte Informationen erhoben. Einzig die IP-Adresse des Nutzers (personenbezogener Datensatz) wird über die verwendete Anwendung (Maze von Vanta) erfasst und verarbeitet. Es werden keine Daten der besonderen Kategorie verarbeitet.

Art der Datenverarbeitung und Sicherheitsmaßnahmen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt für die oben genannten Zwecke elektronisch und jedenfalls unter Einhaltung sämtlicher organisatorischer und technischer Sicherheitsmaßnahmen, sodass die Sicherheit und Vertraulichkeit der Informationen gewährleistet sind. Der Zugang zu den Daten wurde auf dafür beauftragte Personen beschränkt und ist nur in speziell vorgesehenen Fällen gestattet. Wir gewährleisten im Sinne der gesetzlichen Bestimmungen, dass die Verarbeitung restriktiven Sicherheitsmaßnahmen unterliegt, welche einer weitestgehenden Wahrung der Rechte, der Grundfreiheiten und der Würde des Betroffenen dienen. Die Verarbeitung erfolgt durch unsere Mitarbeiter, die von den personenbezogenen Daten Kenntnis erlangen und hierfür explizit beauftragt sowie entsprechend instruiert wurden. 

Aufbewahrungszeit

Die personenbezogenen Daten werden für die Dauer von maximal 31 Tagen gespeichert und dann von uns aktiv gelöscht.

Weitergabe der Daten an Dritte

Grundsätzlich geben wir im Zusammenhang mit der obgenannter Verarbeitung Ihre personenbezogenen Daten nicht aktiv an Dritte weitergegeben. Wir nehmen im Zuge unserer unternehmerischen Tätigkeit jedoch die Dienste von externen Dienstleistern in Anspruch. Zu diesen zählen beispielsweise unsere IT-Dienstleister (z.B. RIS KonsGmbH und KONVERTO AG aus Bozen) oder auch externe Beratungsunternehmen. Diese Dienstleister können im Zuge der an sie beauftragten Tätigkeit ggf. Kenntnis von personenbezogenen Informationen erhalten. Zu diesen gehört im spezifischen Fall auch das Unternehmen Vanta, welcher die Anwendung Maze, über welche die Umfrage gestaltet wird, abgewickelt wird. Alle diese Dienstleister wurden von uns zu Auftragsverarbeitern gem. Art 28 DSGVO ernannt und vertraglich zur Einhaltung der Vertraulichkeit verpflichtet. Eine Datenweitergabe an Länder außerhalb der EU erfolgt grundsätzlich nicht. Bei einigen unserer Dienstleister (z.B. Vanta) besteht ein transnationaler Bezug zu den USA, wobei mit Angemessenheitsbeschluss Nr. 1795/2023 normativ festgehalten wurden, dass das Schutzniveau nach europäischen Rahmenbedingungen dann als gewährleistet gilt, wenn die jeweiligen Dienstleister in die sog. Rahmenlisten (data privacy framework) eingetragen sind. Vanta gehört zu diesen Unternehmen. 

(Rechte des Betroffenen)

Wir weisen Sie darauf hin, dass Ihnen als „Betroffener der Datenverarbeitung“ gemäß Datenschutz-Grundverordnung besondere Rechte zuerkannt werden:
•    Recht auf Auskunft: Die Art, die Herkunft, die Logik sowie die Zweckbestimmung der Verarbeitung muss Ihnen auf Anfrage bekanntgegeben werden.
•    Recht auf Berichtigung: Sofern Ihre Daten nicht/nicht mehr korrekt sind, können diese berichtigt bzw. vervollständigt werden, wenn ein diesbezügliches Interesse besteht. Es steht Ihnen zu, einen entsprechenden Antrag zu stellen.
•    Recht auf Löschung: Auf Anfrage können Sie eine Löschung Ihrer personenbezogenen Daten fordern, welcher vom Verantwortlichen -vorbehaltlich gesetzlicher/vertraglicher Auflagen- bearbeitet werden muss.
•    Recht auf Einschränkung bei gesetzeswidriger Verarbeitung: In gewissen Fällen können Sie eine zeitweise Einschränkung der Verarbeitung der Daten vornehmen lassen.
•    Recht auf Datenübertragbarkeit: Auf Anfrage müssen Ihnen Ihre Daten in verständlicher Art und Weise zur Verfügung gestellt bzw. an Dritte übertragen werden.
•    Widerspruchsrecht gegen die Verarbeitung: Die Zustimmung zur Verarbeitung kann jederzeit widerrufen werden.
Für die Ausübung dieser Rechte können Sie sich direkt an unsere Bank wenden. Bitte richten Sie etwaige Anfragen schriftlich an den Verantwortlichen der Datenverarbeitung oder an den Datenschutzbeauftragten (DPO) wie nachfolgend genauer beschrieben. Wir erinnern daran, dass der Betroffene jederzeit eine Beschwerde an die nationale Datenschutzbehörde „Garante per la protezione dei dati personali“ richten kann.

(Verantwortlicher der Datenverarbeitung und Data Protection Officer - “DPO”)

Den Verantwortlichen der Datenverarbeitung bzw. den von der jeweiligen Bank ernannten Datenschutzbeauftragten entnehmen sie der nachfolgenden Liste. Alle Banken des RIPS-Verbundes haben den Raiffeisenverband Südtirol, Raiffeisenstraße 2, Bozen, zum DPO ernannt. 
Gerne können Sie Ihre Bank bzw. den ernannten DPO über die jeweils genannten Adressen und Kontaktdaten kontaktieren.