Wer wir sind
Wir sind Driftrock Limited, ein in England eingetragenes Unternehmen mit der Firmennummer 08717688 und dem eingetragenen Sitz in 124 City Road, London EC1V 2NX, Vereinigtes Königreich.
Im Vereinigten Königreich sind wir bei der ICO als Datenverantwortlicher/Gebührenzahler unter der Nummer ZB049770 registriert.
Unsere Rolle
For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.
Driftrock fungiert gelegentlich als für die Verarbeitung Verantwortlicher. Dies gilt nur für die Daten, die wir für unsere täglichen internen Geschäftsabläufe verarbeiten. Es handelt sich um eine geringe Datenmenge, und wir beschränken die Informationen, die wir über Sie speichern, auf ein Minimum.
Dieser Datenschutzhinweis bezieht sich nur auf die Daten, die wir als für die Verarbeitung Verantwortlicher verarbeiten.
Ihre Rechte
Sie haben Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns. Die entsprechenden Rechte sind:
- Right to be informed: You have the right to be informed about the collection and use of your personal data;
- Recht auf Zugang: Sie können Zugang zu einer Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, sowie zu Einzelheiten darüber, warum und wie wir sie verwenden;
- Recht auf Berichtigung: Sie können uns auffordern, alle personenbezogenen Daten, die wir über Sie gespeichert haben und die unrichtig oder unvollständig sind, zu ändern oder zu ergänzen;
- Recht auf Löschung/Recht auf Vergessenwerden: Sie haben unter bestimmten Umständen das Recht, von uns die Löschung aller personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Bitte beachten Sie, dass es Situationen geben kann, in denen wir Ihre personenbezogenen Daten nach einer Aufforderung zur Löschung aufbewahren müssen, wenn wir eine rechtmäßige Grundlage dafür haben;
- Recht auf Einschränkung: Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (d. h. zu verhindern), wenn Sie der Verwendung Ihrer Daten durch uns widersprochen haben und wir keine rechtmäßige Grundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben;
- Recht auf Datenübertragbarkeit: Unter bestimmten Umständen können Sie uns bitten, die Daten, die wir über Sie gespeichert haben, an einen anderen Dienst zu übertragen. Die Übermittlung erfolgt in einer strukturierten, allgemein gebräuchlichen, elektronischen Form;
- Recht auf Widerspruch: Sie können der Verwendung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen; und
- Automatisierte Entscheidungsfindung: Sie haben das Recht, unter bestimmten Umständen nicht einer automatisierten Entscheidungsfindung und einem Profiling unterzogen zu werden.
If you want to exercise any of these rights or to raise a data protection complaint, please contact us:
- Per E-Mail an: dpo@driftrock.com
- Auf dem Postweg: Driftrock Limited, 124 City Road, London EC1V 2NX Vereinigtes Königreich
Sie haben auch das Recht, bei einer Aufsichtsbehörde eine Beschwerde über unsere Verarbeitung einzureichen; im Vereinigten Königreich ist dies die ICO, deren Einzelheiten Sie hier finden:
Gemeinsame Nutzung und Übermittlung von Daten
Wir haben eine Reihe von Auftragsverarbeitern wie z. B. Cloud-Service-Anbieter, die in unserem Namen handeln. Wir haben mit diesen Verarbeitern Datenverarbeitungsverträge abgeschlossen, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit dem Gesetz und nur auf unsere Anweisung hin verarbeitet werden. Wir verkaufen Ihre Daten niemals.
Übermittlung Ihrer Daten außerhalb des Vereinigten Königreichs oder des EWR
When we work with external service providers outside the UK or EU, we only transfer data if the destination country or organisation is considered by the UK or EU to have sufficient data protection safeguards in place (‘adequacy’) or, if not, we take steps to ensure your data's safety, such as using EU Standard Contractual Clauses (SCCs) or the UK International Data Transfer Agreement (IDTA). When we rely on those mechanisms, we also carry out due diligence and transfer impact assessments to ensure they provide enough protection within the local legal framework.
Automatisierte Entscheidungsfindung
Wir verwenden Ihre personenbezogenen Daten nicht in automatisierten Verfahren, um Entscheidungen über Sie zu treffen.
Technische und betriebliche Sicherheit
Wir nehmen die Verantwortung für Datenschutz und Informationssicherheit ernst. Die Systeme von Driftrock sind nach den Normen ISO 27001 und ISO 9001 für das Management von Informationssicherheit und Qualität zertifiziert. Unsere Mitarbeiter werden in Sachen Datenschutz und Informationssicherheit geschult. Alle unsere Daten und Geräte sind verschlüsselt. Unser Viren- und Malwareschutz ist stets auf dem neuesten Stand.
Was passiert, wenn unser Unternehmen den Besitzer wechselt?
Wir können von Zeit zu Zeit unser Geschäft erweitern oder verkleinern, und dies kann den Verkauf und/oder die Übertragung der Kontrolle über unser gesamtes Geschäft oder Teile davon beinhalten. Alle personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, werden, sofern sie für einen Teil unseres Unternehmens, der übertragen wird, relevant sind, zusammen mit diesem Teil übertragen, und der neue Eigentümer oder die neu kontrollierende Partei wird je nach rechtmäßiger Grundlage berechtigt sein, diese Daten nur für dieselben Zwecke zu verwenden, für die sie ursprünglich von uns erhoben wurden.
Sollten Ihre Daten auf diese Weise übertragen werden, werden Sie im Voraus kontaktiert und über die Änderungen informiert.
Changes to our Privacy Notice
We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.
Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre personenbezogenen Daten verarbeiten und nutzen, werden wir Sie kontaktieren, um Sie über die Änderung zu informieren.
Kontakt
If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.
If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.
Erzähl mir mehr...
Um mehr darüber zu erfahren, wie wir Ihre personenbezogenen Daten verwenden, lesen Sie bitte den oder die Hinweise, die am besten auf Ihre Beziehung zu uns zutreffen:
- Kunde, Agent, Plattformbenutzer
- Potenzieller Kunde oder Agent
- Website-Besucher
- Lieferant oder potenzieller Lieferant
- Driftrock Direktor oder Aktionär
- Kandidat Mitarbeiter
- - -
Datenschutzhinweis für Kunden, Agenten und Plattformnutzer
Daten, die wir speichern und wie wir sie verwenden
As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.
Wir verwenden diese Daten für: Abrechnungszwecke, Vertragsunterzeichnung, Verwaltung unserer Geschäftsbeziehung (einschließlich Buchung von Anrufen, Pflege Ihrer Kontaktinformationen), Zusendung notwendiger Service-E-Mails an Sie und für die Bearbeitung von Änderungswünschen zu Funktionen, die Sie angeben. Wir können Ihnen Informationen über unsere Produkte und Dienstleistungen schicken, von denen wir glauben, dass sie für Sie von Interesse sind.
As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call.
If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable.
Wenn Sie an einer Kundenfeedback-Sitzung zur Produktverbesserung teilnehmen, speichern wir auch alle während der Sitzung gesammelten Notizen und möglicherweise eine Videoaufzeichnung der Sitzung.
Wenn Sie der Verwendung von nicht wesentlichen Cookies auf der Plattform zustimmen, verwenden wir die folgenden Daten, um die Nutzung des Produkts zu verstehen und zu verbessern: IP-Adresse, Nutzungsdaten, Name, Unternehmen, für das Sie arbeiten.
Wir haben diese Informationen direkt von Ihnen und Ihrer Nutzung der Plattform erhalten.
Rechtmäßige Grundlage für die Verarbeitung
The lawful basis is Consent when you consent to using non-essential cookies on the platform.
Our lawful basis for processing your data is Legitimate Interest:
- For contract signing, account management and billing.
- For business development and product improvement activities.
Da Sie eine juristische Person sind, halten wir uns auch an die Vorschriften zum Schutz der Privatsphäre und der elektronischen Kommunikation (PECR). Das bedeutet, dass wir Ihnen die Möglichkeit geben, sich gegen E-Mail- oder Textmarketing zu entscheiden, wenn wir Ihnen welche schicken. Wir geben nur Details über unsere eigenen Waren und Dienstleistungen in unserem Marketing weiter.
Aufbewahrungsfristen
- For contract e-signing, billing, and service emails, the data is held for 7 years after the end of the contract.
- Platform usage data analytics are held for the duration of the contract.
- For account management and contact relationship management, the data is held for 6 years after the end of the contract.
- Informationen aus Kundenfeedback und Änderungswünschen werden 3 Jahre lang aufbewahrt.
- Data used for sending marketing emails is held for 2 years from the last relevant interaction.
- Case studies information is held for the duration of the campaign.
- - -
Datenschutzhinweis für potenzielle Kunden oder Vertreter
Daten, die wir speichern und wie wir sie verwenden
As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.
We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you.
Wenn wir für einen kommerziellen Vertrag technische und Compliance-Kontrollen durchführen, können wir diese zusätzlichen Angaben speichern: Unterschrift oder elektronische Unterschrift.
We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.
Rechtmäßige Grundlage für die Verarbeitung
When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.
For the other activities listed above, our lawful basis is our Legitimate Interest, for business development.
As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.
Aufbewahrungsfristen
- Für technische und Compliance-Kontrollen und kommerzielle Vertragsverhandlungen speichern wir Ihre Daten 7 Jahre lang nach Vertragsende.
- For collecting lead sign-ups, tracking marketing leads and sending marketing emails we hold the information for 2 years from the last relevant interaction.
- When identifying potential Client and Agent leads, managing contacts and corresponding with you, we hold the information for as long as we think this may be of interest to you.
- Daten über Ihre Interaktionen mit unserer Werbung in sozialen Medien werden für die Dauer der Werbung gespeichert.
- Messages exchanged with you on LinkedIn are retained as per the platform’s settings.
- - -
Datenschutzhinweis für Website-Besucher
Daten, die wir speichern und wie wir sie verwenden
Wenn Sie unsere Website besuchen, speichern wir Informationen über Ihre Nutzung der Website, einschließlich IP-Adresse und Tracking-Informationen.
This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für die Verarbeitung Ihrer Daten ist die Zustimmung, wenn Sie sich mit nicht wesentlichen Cookies einverstanden erklären, und das berechtigte Interesse für Cookies, die wesentliche Funktionen ermöglichen.
Aufbewahrungsfristen
- We hold website user data for up to 14 months.
- - -
Datenschutzhinweis für Lieferanten oder potenzielle Lieferanten
Daten, die wir speichern und wie wir sie verwenden
As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.
Wir verwenden diese Daten, um Angebote für Waren und Dienstleistungen zu prüfen, Verträge mit Lieferanten zu schließen und Rechnungen zu bezahlen. Die Daten, über die wir verfügen, stammen direkt von Ihnen.
Gemeinsame Nutzung von Daten
We share some data with our accountancy partners and payment platforms in order to pay invoices.
Rechtmäßige Grundlage für die Verarbeitung
Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.
Aufbewahrungsfristen
- Daten im Zusammenhang mit der Bezahlung von Rechnungen werden 7 Jahre lang nach Vertragsende aufbewahrt.
- Vertragsinformationen werden 6 Jahre lang nach Vertragsende (oder bis zum Ende der Garantie- oder Servicezeiten, falls diese länger sind) aufbewahrt.
- Information about tenders or quotes is held, if successful, for 6 years after the end of the contract (or to the end of any warranty or service periods, if longer). If unsuccessful, it’s held for 400 days after the last correspondence.
- - -
Driftrock Direktor oder Aktionär Datenschutzhinweis
Daten, die wir speichern und wie wir sie verwenden
Wenn Sie ein Verwaltungsratsmitglied oder ein Aktionär von Driftrock sind, speichern wir die folgenden Daten über Sie: Register der Interessen der Verwaltungsratsmitglieder, Einzelheiten zum Aktienbesitz.
Diese Daten hätten direkt von Ihnen stammen müssen.
Gemeinsame Nutzung von Daten
We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für diese Verarbeitung ist die gesetzliche Verpflichtung.
Aufbewahrungsfristen
- Diese Aufzeichnungen werden so lange aufbewahrt, wie dies gesetzlich vorgeschrieben ist.
- - -
Datenschutzhinweise für Bewerber und Mitarbeiter
Daten, die wir speichern und wie wir sie verwenden
Als Bewerber speichern wir folgende Daten über Sie: Name, E-Mail, Informationen zum Lebenslauf, Adresse, Telefonnummer, Gesprächsnotizen, Ort, Gehalt, Anfangsdatum, Korrespondenz im Zusammenhang mit einem Angebot und erhaltene Referenzen. Wir verwenden diese Daten im Rahmen des Einstellungsverfahrens und für den Abschluss eines Vertrags, wenn Sie erfolgreich sind.
Diese Informationen haben wir entweder direkt von Ihnen erhalten oder während des Einstellungsverfahrens generiert.
Rechtmäßige Grundlage für die Verarbeitung
Unsere rechtmäßige Grundlage für die Verarbeitung Ihrer Daten ist der Vertrag; wir verwenden die Daten, um geeignete Kandidaten für Stellen bei Driftrock zu rekrutieren und einen Vertrag für erfolgreiche Kandidaten zu erstellen.
Aufbewahrungsfristen
- Wenn Sie keine Stelle erhalten, werden wir Ihre Daten für einen Zeitraum von 12 Monaten in unserer Datenbank speichern.
- Wenn Sie erfolgreich bei Driftrock angestellt werden, gelten für Sie künftig die Datenschutzbestimmungen für Arbeitnehmer; bitte lesen Sie dazu das Mitarbeiterhandbuch.
