Kundeninformation zum Datenschutz für SIX Exchange Regulation AG
Diese Datenschutzinformation (die „Information“) von SIX Exchange Regulation AG richtet sich an bestehende und neue Emittenten, Teilnehmer, sponsernde Effektenhändler, Sicherheitsgeber, Händler und anerkannte Vertreter sowie deren Mitarbeitende und von ihnen beauftragte Dritte, weitere Vertragspartner oder Personen, die mit SIX Exchange Regulation AG aufgrund ihrer Tätigkeit als Selbstregulierungsstelle der Handelsplätze von SIX Group AG in Kontakt treten (die „Kunden“).
Die vorliegende Information soll den Kunden darüber orientieren:
- welche vom Kunden zur Verfügung gestellten, personenbezogenen Daten („Daten“) SIX Exchange Regulation AG verarbeitet,
- zu welchem Zweck und auf welcher Grundlage SIX Exchange Regulation AG dies tut,
- was mit den Daten geschieht und wie lange sie verarbeitet werden,
- welche Rechte dem Kunden im Bereich Datenschutz gegenüber SIX Exchange Regulation AG zustehen und
- wer bei SIX Exchange Regulation AG für die Datenverarbeitung verantwortlich ist und an wen sich der Kunde bei Fragen wenden kann.
SIX Exchange Regulation AG verarbeitet Daten, welche der Kunde ihr im Rahmen von Geschäftsbeziehungen zum Zweck der Abwicklung von Vertragsbeziehungen übermittelt bzw. zur Verfügung stellt. Dies betrifft namentlich Angaben zu Kontakt- bzw. Ansprechpersonen, wie etwa deren Namen, E-Mail-Adressen oder geschäftliche Telefonnummern.
SIX Exchange Regulation AG verarbeitet zudem Daten aufgrund gesetzlicher oder regulatorischer Vorgaben (berechtigte Interessen). Sie kann diese Daten allenfalls in Untersuchungen und Sanktionsverfahren verwenden. Weiter kann sie diese Daten an Dritte weitergegeben (z.B. an die Eidg. Finanzmarktaufsicht FINMA, Strafverfolgungsbehörden oder Gerichte).
SIX Exchange Regulation AG kann aufgrund gesetzlicher oder regulatorischer Vorgaben (berechtigte Interessen) den Inhalt von Telefongepsrächen, den Namen sowie die Kontaktdaten des Gesprächspartners schriftlich protokollieren sowie allenfalls in Untersuchungen und Sanktionsverfahren verwenden. Weiter können diese Daten an Dritte weitergegeben werden (z.B. an die Eidg. Finanzmarktaufsicht FINMA, Strafverfolgungsbehörden oder Gerichte).
Mit der Bekanntgabe der oben genannten Daten, für deren rechtmässige Weitergabe sie unter Einhaltung der für sie anwendbaren Gesetze verantwortlich sind, an SIX Exchange Regulation AG bestätigen Emittenten, Teilnehmer, sponsernde Effektenhändler, Sicherheitsgeber und anerkannte Vertreter sowie andere Vertragspartner, dass sie die betroffenen natürlichen Personen (Mitarbeiter, Beauftragte etc.), deren Daten sie SIX Exchange Regulation AG bekanntgeben, vorgängig gemäss den gesetzlichen Vorgaben über die Weitergabe der Daten an SIX Exchange Regulation AG informiert haben.
Die Daten werden von SIX Exchange Regulation AG zum Zweck der Vertragsabwicklung mit dem Kunden verarbeitet. Der konkrete Verwendungszweck ergibt sich aus dem jeweiligen zwischen dem Kunden und SIX Exchange Regulation AG abgeschlossenen Vertrag. SIX Exchange Regulation AG benötigt die Daten namentlich für:
- die allgemeine Pflege der Kundenbeziehung;
- die Zustellung von vertraglich geschuldeten Produkten und Informationen;
- die Rechnungstellung;
- die Bearbeitung von Beanstandungen oder Reklamationen des Kunden;
- Informationen über Änderungen und Entwicklungen von Produkten und Dienstleistungen.
SIX Exchange Regulation AG kann darüber hinaus Daten auch aufgrund gesetzlicher oder regulatorischer Vorgaben (berechtigte Interessen) verarbeiten, in Untersuchungen und Sanktionsverfahren verwenden und an Dritte weitergeben (z.B. an die Eidg. Finanzmarktaufsicht FINMA, Strafverfolgungsbehörden oder Gerichte).
SIX Exchange Regulation AG verarbeitet die Daten grundsätzlich nicht ausserhalb vertraglicher Beziehungen mit Kunden.
SIX Exchange Regulation AG kann jedoch in Ausnahmefällen Daten aufgrund gesetzlicher oder regulatorischer Vorgaben auch ausserhalb vertraglicher Beziehungen verarbeiten (z.B. im Rahmen der Protokollierung von Telefongesprächen)
SIX Exchange Regulation AG verarbeitet die Daten gestützt auf berechtigte eigene Interessen, namentlich der korrekten Erbringung der vertraglich geschuldeten Leistungen sowie der Einhaltung der eigenen gesetzlichen Verpflichtungen oder regulatorischen Aufgaben (berechtigte Interessen).
SIX Exchange Regulation AG ist eineTochtergesellschaft von SIX Group AG. SIX-Gesellschaften können die Datenverarbeitung sowie weitere Dienstleistungen ganz oder teilweise an SIX Group oder andere Gruppengesellschaften von SIX Group AG (einschliesslich andere SIX-Gesellschaften) sowie externe Dritte im In- und Ausland auslagern.
Werden im Rahmen solcher Auslagerungen Daten im Sinne dieser Information an SIX Group AG, Gruppengesellschaften von SIX Group AG oder externe Dritte übermittelt, verpflichtet die auslagernde SIX-Gesellschaft den Empfänger im Voraus zur vollständigen Sicherstellung bestehender Vertraulichkeits- und Datenschutzverpflichtungen der auslagernden SIX-Gesellschaft.
Jede SIX-Gesellschaft behält sich zudem vor, Personendaten gegenüber Behörden und/oder Dritten im In- und Ausland offenzulegen, soweit die SIX-Gesellschaft nach den anwendbaren gesetzlichen Grundlagen zur Offenlegung verpflichtet ist
Die SIX-Gesellschaften können im Rahmen der Vertragsabwicklung gegenüber dem Kunden mit Dritten (z.B. Zulieferern) zusammenarbeiten, welche ausserhalb des Gebiets der EU, des EWR oder der Schweiz Teile von Dienstleistungen erbringen oder Teile von Produkten herstellen.
Eine Datenübermittlung kann in folgende Länder erfolgen: Österreich, Frankreich, Deutschland, Luxemburg, Niederlande, Spanien, Vereinigtes Königreich.
Soweit solche Vertragspartner im Rahmen der Vertragsabwicklung Einsicht in Daten von Kunden erhalten können, schliessen die SIX-Gesellschaften mit diesen Vertragspartnern Verträge ab, die einen angemessenen, dem EU- und Schweizer Datenschutzrecht gleichwertigen Datenschutz gewährleisten.
Sofern ein solcher Dritter effektiv Daten eines Kunden verarbeitet, können die zwischen der SIX-Gesellschaften und diesem Dritten bestehenden vertraglichen Vereinbarungen bezüglich Datenschutz (auszugsweise) vom betreffenden Kunden auf Anfrage hin eingesehen werden.
SIX Exchange Regulation AG hat ihren Sitz in der Schweiz. In der Schweiz werden Daten normalerweise 10 Jahre über das Ende einer vertraglichen Beziehung mit dem Kunden hinaus gespeichert.
SIX Exchange Regulation AG speichert Daten, die im Rahmen einer Untersuchung oder eines Sanktionsverfahrens verarbeitet wurden, während 10 Jahren nach Beendigung der Untersuchung oder des Sanktionsverfahrens.
Dem Datensubjekt stehen bezüglich der das Datensubjekt betreffenden Daten die nachfolgenden Betroffenenrechte zu:
- Auskunft darüber zu erhalten, ob und welche Daten SIX-Gesellschaften speichern (Kategorien von Daten, Empfänger oder Kategorien von Empfängern, Aufbewahrungszeitraum der Daten oder Kriterien zur Bestimmung des Aufbewahrungszeitraums);
- eine Kopie der Daten zu erhalten;
- bei Fehlerhaftigkeit die Berichtigung der Daten zu verlangen;
- die Löschung der Daten zu verlangen;
- Einschränkungen bei der Verarbeitung der Daten zu verlangen;
- Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- Widerspruch gegen die Verarbeitung der Daten, insbesondere zum Zweck der Direktwerbung, einzulegen.
Die oben genannten Rechte können verweigert bzw. eingeschränkt werden, wenn die Interessen, Rechte und Freiheiten von Drittpersonen überwiegen oder die Verarbeitung der Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von SIX-Gesellschaften dient.
SIX Exchange Regulation AG kann darüber hinaus die oben genannten Rechte verweigern bzw. einschränken, sofern die Datenverarbeitung im Rahmen ihrer gesetzlich und regulatorisch vorgeschriebene Tätigkeit erfolgt (berechtigtes Interesse).
Ja. Sämtliche Fragen im Zusammenhang mit Datenschutz und Betroffenenrechten können unter der folgenden Kontaktadresse an den Datenschutzbeauftragten (DPO) von SIX Group AG gerichtet werden:
SIX Group Services AG
Data Protection Officer
Hardturmstrasse 201
8005 Zürich
Schweiz
dataprotection@six-group.com
Für SIX Exchange Regulation AG ist folgende Stelle für die Datenverarbeitung verantwortlich:
SIX Exchange Regulation AG
Privacy Support
Hardturmstrasse 201
8005 Zürich
Schweiz