Datenschutz und Informationssicherheit sind ein zentrales Thema bei Driftrock.
Wer wir sind
Wir sind Driftrock Limited, ein in England eingetragenes Unternehmen mit der Firmennummer 08717688 und dem eingetragenen Sitz in 124 City Road, London EC1V 2NX, Vereinigtes Königreich.
Im Vereinigten Königreich sind wir bei der ICO als Datenverantwortlicher/Gebührenzahler unter der Nummer ZB049770 registriert.
Unsere Rolle
In den meisten Fällen fungiert Driftrock nur als Auftragsverarbeiter für die Daten unserer Kunden. Das heißt, wenn wir personenbezogene Daten verarbeiten, tun wir dies ausschließlich auf Anweisung eines anderen Unternehmens (des für die Verarbeitung Verantwortlichen).
Driftrock fungiert gelegentlich als für die Verarbeitung Verantwortlicher. Dies gilt nur für die Daten, die wir für unsere täglichen internen Geschäftsabläufe verarbeiten. Es handelt sich um eine geringe Datenmenge, und wir beschränken die Informationen, die wir über Sie speichern, auf ein Minimum.
Dieser Datenschutzhinweis bezieht sich nur auf die Daten, die wir als für die Verarbeitung Verantwortlicher verarbeiten.
Ihre Rechte
Sie haben Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns. Die entsprechenden Rechte sind:
Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an uns:
Sie haben auch das Recht, bei einer Aufsichtsbehörde eine Beschwerde über unsere Verarbeitung einzureichen; im Vereinigten Königreich ist dies die ICO, deren Einzelheiten Sie hier finden:
Gemeinsame Nutzung und Übermittlung von Daten
Wir haben eine Reihe von Auftragsverarbeitern wie z. B. Cloud-Service-Anbieter, die in unserem Namen handeln. Wir haben mit diesen Verarbeitern Datenverarbeitungsverträge abgeschlossen, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit dem Gesetz und nur auf unsere Anweisung hin verarbeitet werden. Wir verkaufen Ihre Daten niemals.
Übermittlung Ihrer Daten außerhalb des Vereinigten Königreichs oder des EWR
Wenn wir mit externen Dienstleistern außerhalb des Vereinigten Königreichs oder der EU zusammenarbeiten, übermitteln wir Daten nur dann, wenn das Zielland oder die Zielorganisation nach Ansicht des Vereinigten Königreichs oder der EU über ausreichende Datenschutzgarantien verfügt ("Angemessenheit"), oder, falls dies nicht der Fall ist, ergreifen wir Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten, wie z. B. die Verwendung von EU-Standardvertragsklauseln (SCC), die britische internationale Datenübertragungsvereinbarung (IDTA) oder die Unterzeichnung der britischen Erweiterung des EU-US-Datenschutzrahmens.
Automatisierte Entscheidungsfindung
Wir verwenden Ihre personenbezogenen Daten nicht in automatisierten Verfahren, um Entscheidungen über Sie zu treffen.
Technische und betriebliche Sicherheit
Wir nehmen die Verantwortung für Datenschutz und Informationssicherheit ernst. Die Systeme von Driftrock sind nach den Normen ISO 27001 und ISO 9001 für das Management von Informationssicherheit und Qualität zertifiziert. Unsere Mitarbeiter werden in Sachen Datenschutz und Informationssicherheit geschult. Alle unsere Daten und Geräte sind verschlüsselt. Unser Viren- und Malwareschutz ist stets auf dem neuesten Stand.
Was passiert, wenn unser Unternehmen den Besitzer wechselt?
Wir können von Zeit zu Zeit unser Geschäft erweitern oder verkleinern, und dies kann den Verkauf und/oder die Übertragung der Kontrolle über unser gesamtes Geschäft oder Teile davon beinhalten. Alle personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, werden, sofern sie für einen Teil unseres Unternehmens, der übertragen wird, relevant sind, zusammen mit diesem Teil übertragen, und der neue Eigentümer oder die neu kontrollierende Partei wird je nach rechtmäßiger Grundlage berechtigt sein, diese Daten nur für dieselben Zwecke zu verwenden, für die sie ursprünglich von uns erhoben wurden.
Sollten Ihre Daten auf diese Weise übertragen werden, werden Sie im Voraus kontaktiert und über die Änderungen informiert.
Änderungen an unserer Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern (z. B. wenn sich die Gesetzgebung ändert). Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um auf dem neuesten Stand zu bleiben.
Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre personenbezogenen Daten verarbeiten und nutzen, werden wir Sie kontaktieren, um Sie über die Änderung zu informieren.
Kontakt
Wenn Sie Fragen zu diesem Datenschutzhinweis oder zu unseren Datenschutzpraktiken haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe oben).
Wenn Sie eine Anfrage stellen, beachten Sie bitte, dass wir einige personenbezogene Daten verarbeiten müssen, um die Anfrage zu bearbeiten. Die rechtmäßige Grundlage für die Verarbeitung ist die gesetzliche Verpflichtung. Wir würden die entsprechenden Daten je nach Art der Daten 12 Monate lang oder so lange aufbewahren, wie dies gesetzlich oder vertraglich vorgeschrieben ist, und eine Aufzeichnung der Anfrage wird 8 Jahre lang aufbewahrt.
Erzähl mir mehr...
Um mehr darüber zu erfahren, wie wir Ihre personenbezogenen Daten verwenden, lesen Sie bitte den oder die Hinweise, die am besten auf Ihre Beziehung zu uns zutreffen:
- - -
Datenschutzhinweis für Kunden, Agenten und Plattformnutzer
Daten, die wir speichern und wie wir sie verwenden
Als Driftrock-Kunde oder Beauftragter im Namen eines Kunden können wir die folgenden Daten über Sie speichern: Name, E-Mail, Funktion, Unternehmen, für das Sie arbeiten, Telefonnummer, LinkedIn-URL, Branche, Standort, Driftrock-Zugangsstatus, Unterschrift oder elektronische Unterschrift, Firmenadresse.
Wir verwenden diese Daten für: Abrechnungszwecke, Vertragsunterzeichnung, Verwaltung unserer Geschäftsbeziehung (einschließlich Buchung von Anrufen, Pflege Ihrer Kontaktinformationen), Zusendung notwendiger Service-E-Mails an Sie und für die Bearbeitung von Änderungswünschen zu Funktionen, die Sie angeben. Wir können Ihnen Informationen über unsere Produkte und Dienstleistungen schicken, von denen wir glauben, dass sie für Sie von Interesse sind.
Wenn Sie in einer Kundenfallstudie erwähnt wurden, haben wir eine Aufzeichnung aller Zitate oder Zeugnisse, die Ihnen zugeschrieben werden.
Wenn Sie an einer Kundenfeedback-Sitzung zur Produktverbesserung teilnehmen, speichern wir auch alle während der Sitzung gesammelten Notizen und möglicherweise eine Videoaufzeichnung der Sitzung.
Wenn Sie der Verwendung von nicht wesentlichen Cookies auf der Plattform zustimmen, verwenden wir die folgenden Daten, um die Nutzung des Produkts zu verstehen und zu verbessern: IP-Adresse, Nutzungsdaten, Name, Unternehmen, für das Sie arbeiten.
Wir haben diese Informationen direkt von Ihnen und Ihrer Nutzung der Plattform erhalten.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für die Verarbeitung Ihrer Daten ist der Vertrag, wenn es um den Abschluss oder die Durchführung unseres Vertrags geht, z. B. für die elektronische Unterzeichnung und Rechnungsstellung. Die Rechtsgrundlage ist Zustimmung, wenn Sie der Verwendung von nicht wesentlichen Cookies auf der Plattform zustimmen. Für die anderen oben aufgeführten Prozesse ist unsere Rechtsgrundlage unser berechtigtes Interesse an der Geschäftsentwicklung und Produktverbesserung.
Da Sie eine juristische Person sind, halten wir uns auch an die Vorschriften zum Schutz der Privatsphäre und der elektronischen Kommunikation (PECR). Das bedeutet, dass wir Ihnen die Möglichkeit geben, sich gegen E-Mail- oder Textmarketing zu entscheiden, wenn wir Ihnen welche schicken. Wir geben nur Details über unsere eigenen Waren und Dienstleistungen in unserem Marketing weiter.
Aufbewahrungsfristen
- - -
Datenschutzhinweis für potenzielle Kunden oder Vertreter
Daten, die wir speichern und wie wir sie verwenden
Als potenzieller Kunde oder Vertreter im Namen eines Kunden speichern wir die folgenden Daten über Sie: Name, E-Mail, Funktion, Unternehmen, für das Sie arbeiten, Telefonnummer, LinkedIn-URL, Branche, Standort, Ihre Korrespondenz mit unserem Team, Daten über die Suche nach Schlüsselwörtern und Interaktionen mit unseren Inhalten in sozialen Medien.
Wir erheben oder verwenden diese Daten, wenn wir: Leads identifizieren, Informationen verwalten (z. B. Kontaktdaten und Branchen), unsere Beziehung verfolgen und verwalten (einschließlich der Kommunikation mit Ihnen und der Vereinbarung von Anrufen) und wenn wir E-Mail-Marketing, Werbung in sozialen Medien und Suchmaschinenoptimierung einsetzen, um Ihnen Produkt- oder Serviceinformationen zuzusenden, von denen wir glauben, dass sie für Sie von Interesse sind.
Wenn wir für einen kommerziellen Vertrag technische und Compliance-Kontrollen durchführen, können wir diese zusätzlichen Angaben speichern: Unterschrift oder elektronische Unterschrift.
Die meisten dieser Daten erhalten wir direkt von Ihnen oder von Daten, die Sie öffentlich zugänglich gemacht haben, z. B. auf LinkedIn. Wir können Tools von Drittanbietern nutzen, um weitere Kontaktdaten von Personen zu erhalten, die unserer Meinung nach für unser Produkt oder unsere Dienstleistung relevant sind.
Rechtmäßige Grundlage für die Verarbeitung
Wenn wir im Rahmen eines Handelsvertrags technische und Compliance-Kontrollen durchführen, ist unsere rechtmäßige Grundlage für die Verarbeitung dieser Daten der Vertrag.
Für die anderen oben aufgeführten Aktivitäten ist unsere rechtmäßige Grundlage das berechtigte Interesse an der Geschäftsentwicklung.
Da Sie eine juristische Person sind, halten wir uns auch an die Vorschriften zum Schutz der Privatsphäre und der elektronischen Kommunikation (PECR). Das bedeutet, dass wir Ihnen die Möglichkeit geben, sich gegen E-Mail- oder Textmarketing zu entscheiden, wenn wir Ihnen welche schicken. Wir geben nur Informationen über unsere eigenen Waren und Dienstleistungen in unserem Marketing weiter. Wenn Ihre Daten nicht direkt von Ihnen stammen, setzen wir uns mit Ihnen in Verbindung, sobald wir sie haben, um Ihnen mitzuteilen, dass wir Ihre Daten haben und Ihnen die Möglichkeit zu geben, sich dagegen zu entscheiden.
Aufbewahrungsfristen
- - -
Datenschutzhinweis für Website-Besucher
Daten, die wir speichern und wie wir sie verwenden
Wenn Sie unsere Website besuchen, speichern wir Informationen über Ihre Nutzung der Website, einschließlich IP-Adresse und Tracking-Informationen.
Diese Informationen werden mithilfe von Cookies aus Ihren Aktivitäten gewonnen. Wir verwenden sie, um die Funktionalität der Website zu ermöglichen und um das Nutzerverhalten auf der Website zu überwachen und zu verstehen, um Verbesserungen vorzunehmen.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für die Verarbeitung Ihrer Daten ist die Zustimmung, wenn Sie sich mit nicht wesentlichen Cookies einverstanden erklären, und das berechtigte Interesse für Cookies, die wesentliche Funktionen ermöglichen.
Aufbewahrungsfristen
- - -
Datenschutzhinweis für Lieferanten oder potenzielle Lieferanten
Daten, die wir speichern und wie wir sie verwenden
Als Lieferant oder potenzieller Lieferant von Driftrock können wir die folgenden Daten über Sie speichern: Name, E-Mail, Funktion, Unternehmen, für das Sie arbeiten, Firmenanschrift, Telefon, Rechnungsdaten, Bankverbindung, Unterschrift oder elektronische Unterschrift.
Wir verwenden diese Daten, um Angebote für Waren und Dienstleistungen zu prüfen, Verträge mit Lieferanten zu schließen und Rechnungen zu bezahlen. Die Daten, über die wir verfügen, stammen direkt von Ihnen.
Gemeinsame Nutzung von Daten
Wir geben einige Daten an unsere Partner in der Buchhaltung weiter, um Rechnungen zu bezahlen. Wir haben mit unseren Auftragsverarbeitern Vereinbarungen über die Datenverarbeitung getroffen, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit dem Gesetz und nur auf unsere Anweisung hin verarbeitet werden.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für die Verarbeitung Ihrer Daten ist der Vertrag, wenn die Daten zum Abschluss eines Vertrags oder zur Erfüllung des Vertrags durch Zahlung an Sie verwendet werden.
Aufbewahrungsfristen
- - -
Driftrock Direktor oder Aktionär Datenschutzhinweis
Daten, die wir speichern und wie wir sie verwenden
Wenn Sie ein Verwaltungsratsmitglied oder ein Aktionär von Driftrock sind, speichern wir die folgenden Daten über Sie: Register der Interessen der Verwaltungsratsmitglieder, Einzelheiten zum Aktienbesitz.
Diese Daten hätten direkt von Ihnen stammen müssen.
Gemeinsame Nutzung von Daten
Wir teilen die Daten mit Companies House, unserem Buchhalter, den Wirtschaftsprüfern und den Aufsichtsbehörden, falls erforderlich.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für diese Verarbeitung ist die gesetzliche Verpflichtung.
Aufbewahrungsfristen
- - -
Datenschutzhinweise für Bewerber und Mitarbeiter
Daten, die wir speichern und wie wir sie verwenden
Als Bewerber speichern wir folgende Daten über Sie: Name, E-Mail, Informationen zum Lebenslauf, Adresse, Telefonnummer, Gesprächsnotizen, Ort, Gehalt, Anfangsdatum, Korrespondenz im Zusammenhang mit einem Angebot und erhaltene Referenzen. Wir verwenden diese Daten im Rahmen des Einstellungsverfahrens und für den Abschluss eines Vertrags, wenn Sie erfolgreich sind.
Diese Informationen haben wir entweder direkt von Ihnen erhalten oder während des Einstellungsverfahrens generiert.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für die Verarbeitung Ihrer Daten ist der Vertrag; wir verwenden die Daten, um geeignete Kandidaten für Stellen bei Driftrock zu rekrutieren und einen Vertrag für erfolgreiche Kandidaten zu erstellen.
Aufbewahrungsfristen
