Einleitung

Mit der vorliegenden Datenschutzerklärung ("DSE") informiert die Schweizerische Nationalbank ("SNB") über den Umgang mit Personendaten, die sie im Zusammenhang mit ihrer Beziehung mit Lieferantinnen und Lieferanten sowie Dienstleisterinnen und Dienstleistern und vergleichbaren Vertragspartnerinnen und Vertragspartnern bearbeitet.

Unter den Begriff Personendaten fallen alle Angaben, die für sich allein oder zusammen mit anderen Angaben auf eine bestimmte oder bestimmbare natürliche Person zurückgeführt werden können.

"Externe Leistungserbringende" sind jene Lieferantinnen und Lieferanten oder Dienstleistende oder vergleichbare Vertragspartnerinnen oder Vertragspartner, denen zwecks Erbringung ihrer Leistung Zutritt zu Räumlichkeiten der SNB oder Zugriff auf die SNB Infrastruktur, wie etwa IT-Mittel, gewährt wird, ohne dass sie in einem Anstellungs- oder Subordinationsverhältnis zur SNB stehen. Für solche externe Leistungserbringende gilt zusätzlich zu dieser DSE die "Datenschutzerklärung für externe Leistungserbringende der SNB", die von den extern Leistungserbringenden bei der datenschutzberatenden Person der SNB angefordert oder für Zugriffsberechtigte über das Intranet der SNB abgerufen werden kann, sollten die Datenschutzerklärung nicht schon anderweitig zugestellt worden sein.

Fallspezifische Vereinbarungen, Bedingungen und weitere Datenschutzerklärungen gelten gegebenenfalls zusätzlich. Ferner enthält die "Allgemeine Datenschutzerklärung der SNB" ("Allgemeine DSE der SNB"), die auf der Website der SNB (www.snb.ch) abgerufen oder bei der datenschutzberatenden Person der SNB angefordert werden kann, zusätzliche Informationen betreffend Bearbeitungen von Personendaten.

Zu welchem Zweck werden Personendaten bearbeitet?

Die SNB bearbeitet Personendaten im Zusammenhang mit der Verhandlung, dem Abschluss und der Abwicklung eines Lieferanten- oder Dienstleistungsvertrage oder eines vergleichbaren Vertrages sowie mit der Inanspruchnahme der von Ihnen angebotenen Produkte und Dienstleistungen.

Ferner bearbeitet die SNB Personendaten für die Einhaltung ihrer gesetzlichen Aufgaben und Aufsichtspflichten. Ausserdem werden Personendaten basierend auf Ihrer Einwilligung sowie aufgrund vertraglicher und vorvertraglicher Rechte und Pflichten im Rahmen der mit Ihnen bestehenden oder künftigen Geschäftsbeziehung bearbeitet.

Darüber hinaus bearbeitet die SNB Personendaten zur Wahrung ihrer Interessen oder derjenigen berechtigter Dritter, soweit die Interessen betreffend den Schutz Ihrer Personendaten nicht überwiegen.

Die SNB bearbeitet Ihre Personendaten insbesondere zu folgenden Zwecken:

• für den Vergleich von Ihnen angebotenen Produkten und Dienstleistungen mit den Angeboten anderer potentiellen Geschäftspartnerinnen und Geschäftspartnern;
• für die Abstimmung von Lieferterminen und Zahlungsaufträgen Ihrer Produkte und Dienstleistungen;
• für die Sicherstellung Ihrer Kontaktangaben für künftige Kooperationen;
• für interne Kontrollen gemäss geltendem Recht und anwendbaren Richtlinien, Weisungen;
• für weitere Zwecke, die gesetzlich oder behördlich vorgeschrieben sind oder die Verwaltung der gesamten Lieferkette betreffen.

Ihre Personendaten werden in der Regel gelöscht, sobald der Bearbeitungszweck erfüllt ist, sie nicht mehr benötigt werden und keine (spezial-) gesetzlichen Aufbewahrungspflichten einzuhalten sind.

Welche Kategorien von Personendaten werden bearbeitet?

Im Rahmen des Anbietens oder der Inanspruchnahme von Produkten und Dienstleistungen werden verschiedene Personendaten bearbeitet. Der Umfang der Bearbeitung ist vor allem von den in den vorvertraglichen oder vertraglichen Geschäftsverträgen gemachten Angaben abhängig. Die SNB bearbeitet hauptsächlich folgende Kategorien von Personendaten:

• Kontakt- und Identifikationsdaten;
• Name;
• Vorname;
• Telefonnummer;
• Geschäfts- oder E-Mail-Adresse;
• weitere Personendaten, die Sie, Ihre Arbeitgeberin oder Ihr Arbeitgeber oder Unterbeauftragte der SNB bekanntgeben.

Unter welchen Voraussetzungen werden Personendaten bekanntgegeben?

Die SNB gibt Personendaten bekannt, sofern dafür eine gesetzliche Grundlage besteht, ein gerichtlicher Beschluss vorliegt oder aufgrund einer Einwilligung Ihrerseits. Darüber hinaus kann die SNB im Zusammenhang mit den oben erwähnten Bearbeitungszwecken Personendaten an Lieferantinnen und Lieferanten, Dienstleisterinnen und Dienstleistern, Vertragspartnerinnen und Vertragspartner, sonstige Geschäftspartnerinnen und Geschäftspartner, Betroffene im Zusammenhang mit einer Meldung eines Regelverstosses, Behörden und Ämtern etc. bekanntgeben, sofern für eine solche Bekanntgabe angemessene Vereinbarungen betreffend Datenschutz abgeschlossen wurden oder die Empfängerinnen und Empfänger sich zu einem angemessenen Datenschutz verpflichtet haben oder verpflichtet sind.

Daten von Drittpersonen

Personendaten, die nicht Sie selbst, sondern andere Personen betreffen werden als Personendaten von Dritten bezeichnet. Im Falle einer Bekanntgabe solcher Daten Ihrerseits geht die SNB davon aus, dass die von Ihnen gemachten Angaben betreffend Dritte korrekt und berechtigterweise erfolgt sind. Zudem bestätigen Sie mit der Bekanntgabe von Daten Dritter, dass Sie die Dritten über die vorliegende Datenschutzerklärung informiert und aufgeklärt haben und die Bekanntgabe zulässig ist.

In welche Länder werden Personendaten bekanntgegeben?

Die SNB gibt Personendaten nur ausnahmsweise und in der Regel nur in Länder mit aus Sicht der Schweiz angemessenem Datenschutz bekannt (namentlich EU- und EWR- Staaten). In gewissen Fällen und unter bestimmten Voraussetzungen werden ausnahmsweise Personendaten auch in weitere Länder (weltweit) übermittelt. Nähere Informationen zu Datenübermittlungen ins Ausland sind in der Allgemeinen DSE der SNB ersichtlich.

Datensicherheit

Die SNB stellt mit angemessenen technischen und organisatorischen Massnahmen, die dem aktuell geltenden Stand der IT-Sicherheitstechnik entsprechen, einen möglichst lückenlosen Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch sicher. Bei der Auswahl und Instruktion von Lieferantinnen und Lieferanten sowie Dienstleisterinnen und Dienstleistern achtet die SNB darauf, dass die Empfängerinnen oder Empfänger von Personendaten die Anforderungen des Datenschutzes durch angemessene technische und organisatorische Massnahmen einhalten.

Für die Datenbearbeitung Verantwortliche und Kontaktdaten der datenschutzberatenden Person der SNB

Die SNB ist für die Bearbeitung Ihrer Personendaten verantwortlich, wie in vorliegender Datenschutzerklärung beschrieben. Sollten Sie Fragen zur Bearbeitung Ihrer Daten haben, können Sie die SNB wie folgt kontaktieren:

Schweizerische Nationalbank
Datenschutzstelle
Börsenstrasse 15
8022 Zürich

Über dieselbe Adresse oder elektronisch via datenschutz@snb.ch können Sie den Datenschutzberater der SNB kontaktieren.

Änderungen

Die SNB kann jederzeit und ohne vorherige Ankündigung die vorliegende Datenschutzerklärung ändern.

Datum

April 2024