Schutz und Sicherheit Ihrer Daten

1. Unser Ansatz

Ein Finanzierungsdossier enthält einige der sensibelsten Informationen überhaupt: Identität, Einkommen, Vermögen, Pläne. Ihr Schutz ist ebenso eine Frage des Vertrauens wie eine gesetzliche Pflicht gemäss DSG und gegebenenfalls DSGVO.

Unser Dispositiv beruht auf drei Grundsätzen: Datensparsamkeit, streng begrenzter Zugriff und Sicherheit bereits in der Konzeption.

2. IT-Sicherheit

• Hosting in zertifizierten Rechenzentren in [ZU ERGÄNZEN – Schweiz / EU];
• Firewall, Filterung und Überwachung der Netzwerkzugriffe;
• regelmässige Sicherheitsupdates der Systeme und der Website;
• verschlüsselte Datensicherungen und Notfallplan;
• Sicherheitstests und periodische Überprüfung der Konfigurationen.

3. Verschlüsselung

Die gesamte Kommunikation zwischen Ihrem Browser und unserer Website wird über das TLS-Protokoll verschlüsselt. Im Rahmen einer Anfrage übermittelte Dokumente werden verschlüsselt gespeichert. Wir empfehlen Ihnen, sensible Dokumente nie per unverschlüsselter E-Mail zu senden und ausschliesslich das Anfrageformular oder Ihren Kundenbereich zu verwenden.

4. Vertraulichkeit

Alle unsere Mitarbeitenden und Dienstleister unterliegen vertraglichen Geheimhaltungspflichten. Ihre Informationen werden nie verkauft und ohne Ihre Einwilligung nie für dossierfremde Zwecke verwendet.

5. Eingeschränkter Zugriff

• Prinzip der minimalen Berechtigung: Jede mitarbeitende Person hat nur Zugriff auf die von ihr betreuten Dossiers;
• starke Authentifizierung für den Zugriff auf interne Systeme;
• Protokollierung der Zugriffe auf sensible Dossiers;
• periodische Überprüfung der Zugriffsrechte und sofortiger Entzug beim Austritt.

6. Technische und organisatorische Massnahmen

• formalisierte Informationssicherheitsrichtlinie;
• regelmässige Sensibilisierung und Schulung der Mitarbeitenden;
• Verfahren zur Behandlung und Meldung von Sicherheitsvorfällen;
• Prüfung der Dienstleister und konforme Auftragsbearbeitungsverträge;
• sichere Löschung der Daten nach Ablauf der Aufbewahrungsfristen.

7. Bei einem Vorfall

Bei einer Verletzung der Datensicherheit mit hohem Risiko informieren wir so rasch wie möglich den EDÖB und, wo gesetzlich vorgeschrieben, die betroffenen Personen.

8. Ihre Rechte und Kontakt

Sie können Ihre Rechte auf Auskunft, Berichtigung oder Löschung jederzeit ausüben, indem Sie an info@swissoninvestag.ch schreiben, Vermerk «Datenschutz». Einzelheiten zu den Bearbeitungen finden Sie in unserer Datenschutzerklärung.