Politique de confidentialité

Qui sommes-nous ?

We are Driftrock Limited, a company incorporated in England, company number 08717688, with its registered office at 124 City Road, London EC1V 2NX, United Kingdom.

In the UK, we are registered with the ICO as a data controller/fee payer under number ZB049770.

Notre rôle

For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.

Driftrock, does on occasion, act as a Controller. This is only for the data that we process for our day-to-day internal business operations. It is a small amount of data, and we keep to a minimum the information we hold about you.

This privacy notice refers to the data we process as a Controller only.

Vos droits

Vous avez des droits en ce qui concerne notre traitement de vos données personnelles. Ces droits sont les suivants :

• Right to be informed: You have the right to be informed about the collection and use of your personal data;
• Droit d'accès : Vous pouvez demander l'accès à une copie des données personnelles que nous détenons à votre sujet, ainsi que des détails sur la raison et la manière dont nous les utilisons ;
• Droit de rectification : Vous pouvez nous demander de modifier ou de compléter les données à caractère personnel que nous détenons à votre sujet et qui sont inexactes ou incomplètes ;
• Droit à l'effacement / droit à l'oubli : Vous avez le droit, dans certaines circonstances, de nous demander de supprimer toutes les données à caractère personnel que nous détenons à votre sujet. Veuillez noter que, dans certains cas, nous devons conserver vos données à caractère personnel après une demande d'effacement si nous avons une base légale pour le faire ;
• Droit de restriction : Vous pouvez nous demander de restreindre (c'est-à-dire d'empêcher) le traitement de vos données à caractère personnel lorsque vous vous êtes opposé à l'utilisation que nous en faisons et que nous n'avons pas de base légale pour continuer à traiter vos données à caractère personnel ;
• Droit à la portabilité des données : Dans certaines circonstances, vous pouvez nous demander de transférer les données que nous détenons à votre sujet à un autre service. Ces données seront envoyées sous une forme électronique structurée et couramment utilisée ;
• Droit d'opposition : Vous pouvez vous opposer à ce que nous utilisions vos données à caractère personnel à des fins particulières ; et
• Prise de décision automatisée : Vous avez le droit de ne pas être soumis à une prise de décision automatisée et à un profilage, dans certaines circonstances.


If you want to exercise any of these rights or to raise a data protection complaint, please contact us:

• By email at: dpo@driftrock.com
• Par courrier : Driftrock Limited, 124 City Road, Londres EC1V 2NX Royaume-Uni


Vous avez également le droit de déposer une plainte concernant notre traitement auprès d'une autorité de contrôle ; au Royaume-Uni, il s'agit de l'ICO, dont les coordonnées se trouvent ici :

https://ico.org.uk/make-a-complaint/

Partage et transfert de données

Nous avons un certain nombre de sous-traitants, tels que des fournisseurs de services en nuage, qui agissent en notre nom. Nous avons conclu des accords de traitement des données avec ces sous-traitants afin de garantir que vos données sont traitées conformément à la loi et uniquement selon nos instructions. Nous ne vendons jamais vos données.

Transferts de vos données en dehors du Royaume-Uni ou de l'EEE

When we work with external service providers outside the UK or EU, we only transfer data if the destination country or organisation is considered by the UK or EU to have sufficient data protection safeguards in place (‘adequacy’) or, if not, we take steps to ensure your data's safety, such as using EU Standard Contractual Clauses (SCCs) or the UK International Data Transfer Agreement (IDTA). When we rely on those mechanisms, we also carry out due diligence and transfer impact assessments to ensure they provide enough protection within the local legal framework.

Prise de décision automatisée

Nous n'utilisons pas vos données personnelles dans des processus automatisés pour prendre des décisions à votre sujet.

Sécurité technique et opérationnelle

Nous prenons au sérieux la protection des données et les responsabilités en matière de sécurité de l'information. Les systèmes de Driftrock sont certifiés aux normes ISO 27001 et ISO 9001 pour la gestion de la sécurité de l'information et de la qualité. Notre personnel reçoit une formation sur la protection des données et la sécurité de l'information. Toutes nos données et tous nos appareils sont cryptés. Nous maintenons une protection anti-virus et anti-malware à jour.

Que se passe-t-il si notre entreprise change de mains ?

We may, from time to time, expand or reduce our business and this may involve the sale and/or the transfer of control of all or part of our business. Any personal data that you have provided will, where it is relevant to any part of our business that is being transferred, be transferred along with that part and the new owner or newly controlling party will, depending on the lawful basis, be permitted to use that data only for the same purposes for which it was originally collected by us.

In the event that any of your data is to be transferred in such a manner, you will be contacted in advance and informed of the changes.

Changes to our Privacy Notice

We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.

If we make any material changes to the way we process and use your personal data, we will contact you to let you know about the change.

Contactez nous

If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.

If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.

Dites m'en plus...

Pour en savoir plus sur la manière dont nous utilisons vos données personnelles, lisez l'avis ou les avis ci-dessous qui s'appliquent le mieux à votre relation avec nous :

• Client, agent, utilisateur de la plate-forme
• Client ou agent potentiel
• Visiteur du site web
• Fournisseur ou fournisseur potentiel
• Driftrock Administrateur ou actionnaire
• Candidat Employé

Avis de confidentialité du client, de l'agent et de l'utilisateur de la plateforme

Données que nous détenons et comment nous les utilisons

As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.

We use this data for: billing purposes, contract signing, managing our relationship (including booking calls, maintaining your contact information), sending you necessary service emails, and for handling any feature change requests you make. We may send you information about our product and services that we think will be of interest to you.

As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call.

If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable.

If you take part in a customer feedback session for product improvement, we also hold any notes collected during the session, and possibly a video recording of the session.

If you consent to the use of non-essential cookies on the platform, we use the following data to help us understand and improve use of the product: IP address, usage data, name, company you work for.

We will have received this information directly from you and your use of the platform.

Base légale du traitement

The lawful basis is Consent when you consent to using non-essential cookies on the platform.  Our lawful basis for processing your data is Legitimate Interest:

• For contract signing, account management and billing.  
• For business development and product improvement activities.


Comme vous êtes une personne morale, nous respectons également le Règlement relatif à la protection de la vie privée et aux communications électroniques (PECR). Cela signifie que nous vous donnons la possibilité de vous désabonner du marketing par courriel ou par texte pour tous les messages que nous vous envoyons. Nous ne partageons que les détails de nos propres produits et services dans notre marketing.

Délais de conservation

• For contract e-signing, billing, and service emails, the data is held for 7 years after the end of the contract.
• Platform usage data analytics are held for the duration of the contract.
• For account management and contact relationship management, the data is held for 6 years after the end of the contract.
• Les informations relatives aux commentaires des clients et aux demandes de modification des fonctionnalités sont conservées pendant trois ans.
• Data used for sending marketing emails is held for 2 years from the last relevant interaction.
• Case studies information is held for the duration of the campaign.

Avis de confidentialité pour les clients potentiels ou les agents

Données que nous détenons et comment nous les utilisons

As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.

We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you.

When we do technical and compliance checks for a commercial contract, we may hold these additional details: signature or e-signature.

We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.

Base légale du traitement

When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.

For the other activities listed above, our lawful basis is our Legitimate Interest, for business development.

As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.

Délais de conservation

• Pour les contrôles techniques et de conformité et la négociation de contrats commerciaux, nous conservons vos informations pendant 7 ans après la fin du contrat.
• For collecting lead sign-ups, tracking marketing leads and sending marketing emails we hold the information for 2 years from the last relevant interaction.
• When identifying potential Client and Agent leads, managing contacts and corresponding with you, we hold the information for as long as we think this may be of interest to you.
• Les données relatives à vos interactions avec nos publicités sur les médias sociaux sont conservées pendant toute la durée de la publicité.
• Messages exchanged with you on LinkedIn are retained as per the platform’s settings.

‍

Avis de confidentialité pour les visiteurs du site web

Données que nous détenons et comment nous les utilisons

As a visitor to our website we hold information about your usage of the website, including IP address and tracking information.

This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements.

Base légale du traitement

Notre base légale pour le traitement de vos données est le consentement lorsque vous acceptez des cookies non essentiels, et l'intérêt légitime pour les cookies qui permettent des fonctionnalités essentielles.

Délais de conservation

• Les données liées au paiement des factures sont conservées pendant 7 ans après la fin du contrat.
• Les informations contractuelles sont conservées pendant 6 ans après la fin du contrat (ou jusqu'à la fin des périodes de garantie ou de service, si elles sont plus longues).
• Information about tenders or quotes is held, if successful, for 6 years after the end of the contract (or to the end of any warranty or service periods, if longer). If unsuccessful, it’s held for 400 days after the last correspondence.

Avis de confidentialité des directeurs et actionnaires de Driftrock

Données que nous détenons et comment nous les utilisons

If you are a Director or Shareholder of Driftrock, we hold the following data about you: register of Directors' interests, details of shareholdings.

This data would have been sourced directly from you.

Partage des données

If you are a Director or Shareholder of Driftrock, we hold the following data about you: register of Directors' interests, details of shareholdings.

This data would have been sourced directly from you.

Base légale du traitement

Notre base légale pour ce traitement est l'obligation légale.

Périodes de conservation

Ces dossiers sont conservés aussi longtemps que la loi l'exige.

Avis de confidentialité des candidats et des employés

Données que nous détenons et comment nous les utilisons

As a Candidate Employee we hold the following data on you: name, email, CV information, address, phone number, interview notes, location, salary, start date, correspondence relating to an offer, and references received. We use this in the recruitment process and for finalising a contract, if successful.

We will have received this information directly from you or generated it during the recruitment process.

Base légale du traitement

Notre base légale pour le traitement de vos données est le contrat ; nous utilisons les données pour recruter des candidats appropriés pour des postes chez Driftrock et pour rédiger un contrat pour les candidats retenus.

Délais de conservation

• Si vous ne parvenez pas à décrocher un poste, nous conserverons vos coordonnées dans notre base de données pendant une période de 12 mois.
• Si vous réussissez à obtenir un emploi chez Driftrock, vous tomberez alors sous le coup de l'avis de confidentialité des employés ; veuillez vous référer au manuel de l'employé.