Datenschutzrichtlinie zwecks Datenaustausch mit Mutterkonzern
Industria Personnel Services Ltd und Industria Personnel Services Germany GmbH nimmt die Sicherheit und den Schutz Ihrer Daten ernst. Im Rahmen unserer Geschäftstätigkeit und zur Verwaltung unserer Beziehung zu Ihnen müssen wir Informationen oder „Daten“ über Sie erfassen und verwenden. Wir beabsichtigen, unseren gesetzlichen Verpflichtungen gemäß dem Data Protection Act 2018 (dem „Gesetz von 2018”) und der EU-Datenschutz-Grundverordnung („DSGVO”) in Bezug auf Datenschutz und -sicherheit nachzukommen. Wir sind verpflichtet, Sie über die in dieser Richtlinie enthaltenen Informationen zu informieren.
Diese Richtlinie gilt für Daten, die in Bezug auf aktuelle und ehemalige Mitarbeiter und Arbeitnehmer, Bewerber, Arbeitssuchende, Leiharbeitnehmer und einzelne Kundenkontakte verarbeitet werden. Wenn Sie unter eine dieser Kategorien fallen, sind Sie im Sinne dieser Richtlinie eine „betroffene Person”.
Sie sollten diese Richtlinie zusammen mit Ihrem Arbeitsvertrag oder Dienstleistungsvertrag und allen anderen Mitteilungen lesen, die wir Ihnen von Zeit zu Zeit in Bezug auf Ihre Daten zukommen lassen.
Das Unternehmen ist bei der ICO registriert und hat die Registrierungsnummer Z9427083.
Das Unternehmen hat Maßnahmen zum Schutz der Sicherheit Ihrer Daten gemäß unserer Datensicherheitsrichtlinie getroffen. Eine Kopie dieser Richtlinie erhalten Sie vom GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk.
Das Unternehmen speichert Daten gemäß unserer Richtlinie zur Datenaufbewahrung. Eine Kopie dieser Richtlinie erhalten Sie vom GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk.
Wir speichern Daten nur so lange, wie es für die Zwecke, für die wir sie erhoben haben, erforderlich ist.
Das Unternehmen ist ein „Datenverantwortlicher” für die Zwecke Ihrer personenbezogenen Daten. Das bedeutet, dass wir den Zweck und die Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegen.
Diese Richtlinie erläutert, wie das Unternehmen Ihre Daten speichert und verarbeitet. Sie erläutert Ihre Rechte als betroffene Person. Außerdem werden Ihre Pflichten beim Erfassen, Verarbeiten oder Speichern personenbezogener Daten im Rahmen Ihrer Tätigkeit für oder im Auftrag des Unternehmens erläutert.
Das Unternehmen verarbeitet personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht.
Die Datenschutzerklärung des Unternehmens ist auf unserer Website verfügbar, wird Bewerbern, Arbeitssuchenden und Leiharbeitnehmern im Bewerbungspaket zur Verfügung gestellt und aktuellen und neuen Kunden ausgehändigt.
Das Unternehmen überprüft regelmäßig die von ihm gespeicherten personenbezogenen Daten, um sicherzustellen, dass sie rechtmäßig verarbeitet werden und dass sie korrekt, relevant und aktuell sind.
Vor der Weitergabe von Informationen an Dritte (z. B. ehemalige, aktuelle oder potenzielle Arbeitgeber, Lieferanten, Kunden, Vermittler oder andere Dritte) stellt das Unternehmen sicher, dass es über eine Rechtsgrundlage für die Weitergabe verfügt.
Diese Richtlinie ist nicht Bestandteil Ihres Arbeitsvertrags oder Dienstleistungsvertrags, sofern relevant, und kann vom Unternehmen jederzeit geändert werden. Diese Richtlinie soll vollständig mit dem Gesetz von 2018 und der DSGVO übereinstimmen. Bei Widersprüchen zwischen diesen Gesetzen und dieser Richtlinie beabsichtigt das Unternehmen, das Gesetz von 2018 und die DSGVO einzuhalten.
Datenschutzgrundsätze
Personenbezogene Daten müssen in Übereinstimmung mit unseren „Datenschutzgrundsätzen” verarbeitet werden. Sie müssen:
fair, rechtmäßig und transparent verarbeitet werden;
nur für bestimmte, eindeutige und legitime Zwecke erhoben und verarbeitet werden;
angemessen und relevant sein und sich auf das beschränken, was für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
richtig und auf dem neuesten Stand sein. Ungenaue Daten müssen unverzüglich gelöscht oder berichtigt werden;
nicht länger aufbewahrt werden, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
in Übereinstimmung mit den Rechten der betroffenen Personen verarbeitet werden;
nicht ohne angemessene Garantien in ein anderes Land übertragen werden; und
sicher verarbeitet werden.
Wir sind für diese Grundsätze verantwortlich und müssen nachweisen können, dass wir sie einhalten.
Wie wir personenbezogene Daten definieren
„Personenbezogene Daten“ sind Informationen, die sich auf eine lebende Person beziehen, die anhand dieser Daten (eine „betroffene Person“) allein oder in Verbindung mit anderen Informationen, die wahrscheinlich in unseren Besitz gelangen, identifiziert werden kann. Dazu gehören alle Meinungsäußerungen über die Person und Hinweise auf die Absichten von uns oder anderen in Bezug auf diese Person. Anonymisierte Daten fallen nicht darunter.
Diese Richtlinie gilt für alle personenbezogenen Daten, unabhängig davon, ob sie elektronisch, auf Papier oder auf anderen Materialien gespeichert sind.
Diese personenbezogenen Daten können uns von Ihnen oder einer anderen Person (z. B. einem ehemaligen Arbeitgeber oder Ihrem Arzt) zur Verfügung gestellt oder von uns erstellt werden. Sie können während des Einstellungsprozesses oder im Laufe des Arbeitsvertrags oder Dienstleistungsvertrags oder nach dessen Beendigung bereitgestellt oder erstellt werden. Sie können von Ihrem Vorgesetzten oder anderen Kollegen erstellt werden.
Wir erheben und verwenden folgende Arten von personenbezogenen Daten über Sie:
Bewerbungsunterlagen wie Ihr Bewerbungsformular und Lebenslauf, Referenzen, Qualifikationen und Mitgliedschaften in Berufsverbänden sowie Angaben zu etwaigen Vorstellungsgesprächen;
Ihre Kontaktdaten und Ihr Geburtsdatum;
die Kontaktdaten Ihrer Notfallkontakte;
Ihr Geschlecht;
Ihr Familienstand und Angaben zu Ihrer Familie;
Informationen zu Ihrem Arbeitsvertrag oder Dienstleistungsvertrag, einschließlich Beginn und Ende des Arbeitsverhältnisses, Funktion und Standort, Arbeitszeiten, Details zur Beförderung, Gehalt/Lohn (einschließlich Details zur vorherigen Vergütung), Rente, Sozialleistungen und Urlaubsanspruch;
Ihre Bankverbindung und Informationen zu Ihrem Steuerstatus, einschließlich Ihrer Sozialversicherungsnummer;
Ihre Ausweisdokumente, einschließlich Reisepass und Führerschein, sowie Informationen zu Ihrem Einwanderungsstatus und Ihrer Arbeitserlaubnis für uns;
Informationen zu Disziplinarmaßnahmen oder Beschwerden/Arbeitnehmerbeschwerden und Streitigkeiten, Untersuchungen und Verfahren, an denen Sie beteiligt waren (unabhängig davon, ob Sie der Hauptbetroffene dieser Verfahren waren oder nicht);
Informationen zu Ihrer Leistung und Ihrem Verhalten am Arbeitsplatz;
Schulungsunterlagen;
elektronische Informationen in Bezug auf Ihre Nutzung von IT-Systemen/Magnetkarten/Telefonsystemen;
Ihre Bilder (unabhängig davon, ob diese mit CCTV, Fotos oder Videos aufgenommen wurden); und
alle anderen Kategorien personenbezogener Daten, über die wir Sie von Zeit zu Zeit informieren können.
Wie wir besondere Kategorien personenbezogener Daten definieren
„Besondere Kategorien personenbezogener Daten” sind Arten von personenbezogenen Daten, die Informationen zu folgenden Punkten umfassen:
Ihre rassische oder ethnische Herkunft;
Ihre politischen Meinungen;
Ihre religiösen oder philosophischen Überzeugungen;
Ihre Gewerkschaftszugehörigkeit;
Ihre genetischen oder biometrischen Daten;
Ihre Gesundheit;
Ihr Sexualleben und Ihre sexuelle Orientierung; und
strafrechtliche Verurteilungen und Straftaten.
Wir können alle diese besonderen Kategorien Ihrer personenbezogenen Daten in Übereinstimmung mit dem Gesetz speichern und verwenden.
Wie wir Verarbeitung definieren
„Verarbeitung“ bezeichnet jeden Vorgang, der mit personenbezogenen Daten durchgeführt wird, wie z. B.:
Erhebung, Erfassung, Organisation, Strukturierung oder Speicherung;
Anpassung oder Veränderung;
Abruf, Abfrage oder Nutzung;
Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung;
Abgleich oder Kombination; und
Einschränkung, Vernichtung oder Löschung.
Dies umfasst die Verarbeitung personenbezogener Daten, die Teil eines Ablagesystems sind, sowie jede automatisierte Verarbeitung.
Wie verarbeiten wir Ihre personenbezogenen Daten?
Das Unternehmen verarbeitet Ihre personenbezogenen Daten (einschließlich besonderer Kategorien personenbezogener Daten) in Übereinstimmung mit unseren Verpflichtungen gemäß dem Gesetz von 2018.
Wir verwenden Ihre personenbezogenen Daten für:
die Erfüllung einer gesetzlichen Verpflichtung (z. B. Echtzeit-Informationsberichte an die britische Steuerbehörde HMRC)
die Erfüllung des Vertrags (z. B. Gehaltsabrechnung, Überwachung der Anwesenheit)
Schutz der berechtigten Interessen des Unternehmens oder Dritter (z. B. Erhebung von Informationen während eines Disziplinar-, Beschwerde- oder Streitverfahrens oder Erhebung von Daten am Arbeitsplatz zur Verbesserung der Arbeitsleistung). Sie haben das Recht, unsere berechtigten Interessen anzufechten und zu verlangen, dass wir diese Verarbeitung einstellen. Weitere Einzelheiten finden Sie im Abschnitt über die Zugriffsrechte der betroffenen Person auf ihre Daten.
Wir können Ihre personenbezogenen Daten für diese Zwecke verarbeiten, ohne Sie ausdrücklich darüber zu informieren oder Ihre Zustimmung einzuholen. Wir werden Ihre personenbezogenen Daten nicht für einen anderen Zweck verwenden, ohne Sie darüber und über die Rechtsgrundlage, auf die wir uns für die Verarbeitung stützen wollen, zu informieren.
Wenn Sie sich entscheiden, uns bestimmte personenbezogene Daten nicht zur Verfügung zu stellen, sollten Sie sich bewusst sein, dass wir bestimmte Teile des zwischen uns geschlossenen Vertrags möglicherweise nicht erfüllen können. Wenn Sie uns beispielsweise Ihre Bankverbindung nicht mitteilen, können wir Ihnen möglicherweise keine Zahlungen leisten. Dies könnte uns auch daran hindern, bestimmte gesetzliche Verpflichtungen und Pflichten zu erfüllen, wie beispielsweise die Zahlung des richtigen Steuerbetrags an die britische Steuerbehörde HMRC.
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
Wir sind verpflichtet, nachzuweisen, dass Datenschutzaspekte in alle unsere Prozesse und Verfahren integriert sind. Wir führen dokumentierte Datenschutz-Folgenabschätzungen zu unseren Prozessen und Verfahren durch, um sicherzustellen, dass wir die Grundsätze der DSGVO einhalten. Dies geschieht jedes Mal, wenn eine Richtlinie oder ein Verfahren geändert wird.
Zu den von uns umgesetzten Maßnahmen gehören:
Datenminimierung (d. h. die Daten werden nicht länger als nötig gespeichert)
Cybersicherheit
Beispiele dafür, wann wir Ihre personenbezogenen Daten verarbeiten könnten
Wir müssen Ihre personenbezogenen Daten in verschiedenen Situationen während Ihrer Einstellung, Beschäftigung oder Beauftragung und sogar nach Beendigung Ihres Arbeitsverhältnisses oder Ihrer Beauftragung verarbeiten. Zum Beispiel:
um zu entscheiden, ob wir Sie einstellen oder beauftragen;
um zu entscheiden, wie viel wir Ihnen zahlen und welche weiteren Bedingungen Ihr Vertrag mit uns enthält;
um zu überprüfen, ob Sie das gesetzliche Recht haben, im Vereinigten Königreich zu arbeiten;
um den Vertrag zwischen uns zu erfüllen, einschließlich gegebenenfalls dessen Beendigung;
um Sie zu schulen und Ihre Leistung zu bewerten;
um zu entscheiden, ob wir Sie befördern;
um zu entscheiden, ob und wie wir Ihre Leistung, Ihre Abwesenheit oder Ihr Verhalten bewerten;
um eine Disziplinar- oder Beschwerdeuntersuchung oder ein Beschwerde- und Streitbeilegungsverfahren in Bezug auf Sie oder eine andere Person durchzuführen;
um zu entscheiden, ob wir aufgrund Ihrer Behinderung angemessene Anpassungen an Ihrem Arbeitsplatz oder Ihrer Rolle vornehmen müssen;
um Vielfalt und Chancengleichheit zu überwachen;
um die Sicherheit (einschließlich der Netzwerksicherheit) des Unternehmens, Ihrer Person, unserer anderen Mitarbeiter, Kunden und anderer Personen zu überwachen und zu schützen;
um Ihre Gesundheit und Sicherheit sowie die unserer anderen Mitarbeiter, Kunden und Dritter zu überwachen und zu schützen;
um Ihnen Ihr Gehalt zu zahlen und Ihnen gemäß dem zwischen uns geschlossenen Vertrag eine Rente und andere Leistungen zu gewähren;
die Zahlung von Steuern und Sozialversicherungsbeiträgen;
die Bereitstellung einer Referenz auf Anfrage eines anderen Arbeitgebers;
die Zahlung von Gewerkschaftsbeiträgen;
die Überwachung der Einhaltung unserer Richtlinien und vertraglichen Verpflichtungen durch Sie, uns und andere;
die Einhaltung des Arbeitsrechts, des Einwanderungsrechts, des Gesundheits- und Sicherheitsrechts, des Steuerrechts und anderer Gesetze, die uns betreffen;
die Beantwortung von Fragen von Versicherern in Bezug auf Versicherungsverträge, die Sie betreffen;
Führung unseres Geschäfts und Planung für die Zukunft;
Verhinderung und Aufdeckung von Betrug oder anderen Straftaten;
Verteidigung des Unternehmens im Zusammenhang mit Ermittlungen oder Rechtsstreitigkeiten und Einhaltung gerichtlicher oder behördlicher Anordnungen zur Offenlegung; und
aus anderen Gründen, die wir Ihnen von Zeit zu Zeit mitteilen können.
Wir verarbeiten besondere Kategorien Ihrer personenbezogenen Daten (siehe oben) nur in bestimmten Situationen in Übereinstimmung mit dem Gesetz. Dies ist beispielsweise möglich, wenn wir Ihre ausdrückliche Zustimmung dazu haben. Wenn wir Sie um Ihre Zustimmung zur Verarbeitung einer besonderen Kategorie personenbezogener Daten bitten, werden wir Ihnen die Gründe für unsere Anfrage erläutern. Sie müssen Ihrer Zustimmung nicht zustimmen und können diese später widerrufen, indem Sie sich an das GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk, wenden.
Wir benötigen Ihre Einwilligung nicht zur Verarbeitung besonderer Kategorien Ihrer personenbezogenen Daten, wenn wir diese für die folgenden Zwecke verarbeiten, was wir tun können:
wenn dies zur Wahrnehmung von Rechten und Pflichten nach dem Arbeitsrecht erforderlich ist;
wenn dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen einer anderen Person erforderlich ist, wenn Sie/diese physisch oder rechtlich nicht in der Lage sind, Ihre Einwilligung zu erteilen;
wenn Sie die Daten öffentlich gemacht haben;
wenn die Verarbeitung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; und
wenn die Verarbeitung für arbeitsmedizinische Zwecke oder zur Beurteilung Ihrer Arbeitsfähigkeit erforderlich ist.
Wir können besondere Kategorien Ihrer personenbezogenen Daten für die oben genannten Zwecke verarbeiten. Insbesondere verwenden wir Informationen in Bezug auf:
Ihre ethnische Herkunft, Religion, sexuelle Orientierung oder Ihr Geschlecht, um die Chancengleichheit zu überwachen;
Ihre krankheitsbedingten Fehlzeiten, Ihren Gesundheitszustand und Ihre medizinischen Bedingungen, um Ihre Fehlzeiten zu überwachen, Ihre Arbeitsfähigkeit zu beurteilen, Ihnen Leistungen zu zahlen, unseren gesetzlichen Verpflichtungen gemäß dem Arbeitsrecht nachzukommen, einschließlich angemessener Anpassungen und der Sorge um Ihre Gesundheit und Sicherheit; und
Ihre Gewerkschaftsmitgliedschaft, um Beiträge zu zahlen und unseren gesetzlichen Verpflichtungen in Bezug auf Gewerkschaftsmitglieder nachzukommen.
Informationen über strafrechtliche Verurteilungen werden erläutert, ebenso wie die Frage, ob wir die Daten in offizieller Funktion verarbeiten oder über eine spezifische gesetzliche Genehmigung verfügen.
Wir treffen keine automatisierten Entscheidungen über Sie unter Verwendung Ihrer personenbezogenen Daten und verwenden auch kein Profiling in Bezug auf Sie, es sei denn, die automatisierte Entscheidung/das Profiling
ist für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Unternehmen und Ihnen erforderlich;
ist gesetzlich zulässig; oder
Sie haben Ihre ausdrückliche Zustimmung gegeben.
Weitergabe Ihrer personenbezogenen Daten
Manchmal geben wir Ihre personenbezogenen Daten an Konzernunternehmen oder unsere Auftragnehmer und Vertreter weiter, um unsere Verpflichtungen aus unserem Vertrag mit Ihnen zu erfüllen oder um unsere berechtigten Interessen zu wahren.
Wir verlangen von diesen Unternehmen, dass sie Ihre personenbezogenen Daten vertraulich und sicher behandeln und sie gemäß den gesetzlichen Bestimmungen und unseren Richtlinien schützen. Sie dürfen Ihre Daten nur für den rechtmäßigen Zweck, für den sie weitergegeben wurden, und in Übereinstimmung mit unseren Anweisungen verarbeiten.
Dies geschieht zum Zweck der Arbeitsvermittlung und zur Verarbeitung Ihrer Daten in offizieller Funktion.
Wir geben Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums weiter. Sollte sich dies ändern, werden Sie darüber informiert und über die zum Schutz Ihrer Daten getroffenen Sicherheitsvorkehrungen aufgeklärt.
Wie sollten Sie personenbezogene Daten für das Unternehmen verarbeiten?
Jeder, der für das Unternehmen oder in dessen Auftrag arbeitet, ist dafür verantwortlich, dass Daten in Übereinstimmung mit dieser Richtlinie und den Richtlinien des Unternehmens zur Datensicherheit und Datenaufbewahrung ordnungsgemäß erfasst, gespeichert und verarbeitet werden.
Das DSGVO-Team des Unternehmens, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk, ist dafür verantwortlich, diese Richtlinie zu überprüfen und die Unternehmensleitung über die Datenschutzverpflichtungen des Unternehmens und alle Risiken im Zusammenhang mit der Verarbeitung von Daten auf dem Laufenden zu halten. Fragen zu dieser Richtlinie oder zum Datenschutz richten Sie bitte an das GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk
Im Folgenden werden die wichtigsten Regeln und bewährten Verfahren aufgeführt, die für alle Mitarbeiter des Unternehmens gelten, die personenbezogene Daten verarbeiten. Sie können einer Überwachung, Inspektion und Risikobewertung unterzogen werden, um sicherzustellen, dass diese Regeln und Verfahren eingehalten werden.
Sie dürfen nur dann auf personenbezogene Daten zugreifen, die unter diese Richtlinie fallen, wenn Sie diese für Ihre Arbeit für oder im Namen des Unternehmens benötigen und nur, wenn Sie dazu berechtigt sind. Sie dürfen die Daten nur für den angegebenen rechtmäßigen Zweck verwenden, für den sie erhoben wurden.
Sie dürfen personenbezogene Daten nicht informell weitergeben.
Sie müssen personenbezogene Daten sicher aufbewahren und dürfen sie nicht an unbefugte Personen weitergeben.
Sie müssen die personenbezogenen Daten, mit denen Sie im Rahmen Ihrer Arbeit zu tun haben, regelmäßig überprüfen und aktualisieren. Dazu gehört auch, dass Sie uns mitteilen, wenn sich Ihre eigenen Kontaktdaten ändern.
Sie dürfen keine unnötigen Kopien von personenbezogenen Daten anfertigen und müssen alle Kopien sicher aufbewahren und entsorgen.
Sie müssen sichere Passwörter verwenden.
Sie müssen Ihren Computerbildschirm sperren, wenn Sie nicht an Ihrem Schreibtisch sind.
Erwägen Sie, Daten zu anonymisieren oder separate Schlüssel/Codes zu verwenden, damit die betroffene Person nicht identifiziert werden kann.
Speichern Sie personenbezogene Daten nicht auf Ihren eigenen PCs oder anderen Geräten.
Personenbezogene Daten dürfen niemals außerhalb der Europäischen Union übertragen werden, es sei denn, dies geschieht in Übereinstimmung mit dem Gesetz und mit Genehmigung des GDPR-Teams, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk.
Sie sollten Schubladen und Aktenschränke verschließen. Lassen Sie keine Papiere mit personenbezogenen Daten herumliegen.
Sie sollten personenbezogene Daten nicht ohne Genehmigung Ihres Vorgesetzten oder des GDPR-Teams von Industria, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk, aus den Räumlichkeiten des Unternehmens entfernen.
Personenbezogene Daten sollten nach Gebrauch sicher geschreddert und entsorgt werden.
Wenn Sie sich in Bezug auf den Datenschutz unsicher sind oder Bereiche entdecken, in denen wir den Datenschutz oder die Sicherheit verbessern können, wenden Sie sich bitte an das GDPR-Team von Industria, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk.
Jeder vorsätzliche oder fahrlässige Verstoß gegen diese Richtlinie kann gemäß unserem Disziplinarverfahren zu Disziplinarmaßnahmen gegen Sie führen.
Das Verbergen oder Vernichten von personenbezogenen Daten, die Teil einer Auskunftsanfrage sind (siehe unten), ist eine Straftat. Dieses Verhalten würde auch einen schwerwiegenden Verstoß gegen unser Disziplinarverfahren darstellen, der zu Ihrer Entlassung führen könnte.
Elektronische Geräte, einschließlich Laptops, dürfen nicht unbeaufsichtigt in einem Fahrzeug zurückgelassen werden.
Personenbezogene Daten dürfen nicht unbeaufsichtigt in einem Fahrzeug zurückgelassen werden.
Umgang mit Datenschutzverletzungen
Wir haben strenge Maßnahmen getroffen, um Datenschutzverletzungen zu minimieren und zu verhindern. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen (sei es in Bezug auf Sie oder eine andere Person), müssen wir dies protokollieren und Beweise für diese Verletzung aufbewahren. Wenn die Verletzung wahrscheinlich zu einer Gefährdung der Rechte und Freiheiten von Personen führt, müssen wir außerdem innerhalb von 72 Stunden die Datenschutzbehörde benachrichtigen.
Wenn eine Verletzung wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten von Personen darstellt, werden wir außerdem geeignete Maßnahmen ergreifen, um diese Personen unverzüglich zu informieren.
Wenn Sie Kenntnis von einer Datenverletzung haben, müssen Sie sich an das GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk, wenden, das Sie in Bezug auf die Verletzung haben.
Auskunftsersuchen
Betroffene Personen können ein „Auskunftsersuchen” („SAR”) stellen, um zu erfahren, welche Informationen wir über sie gespeichert haben. Dieses Ersuchen muss schriftlich gestellt werden. Wenn Sie ein solches Ersuchen erhalten, sollten Sie es unverzüglich an den Datenschutzbeauftragten/Datenschutzmanager weiterleiten, der eine Antwort koordinieren wird.
Wenn Sie einen SAR in Bezug auf Ihre eigenen personenbezogenen Daten stellen möchten, sollten Sie dies schriftlich an das GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk, richten.
Wir müssen innerhalb eines Monats antworten, es sei denn, die Anfrage ist komplex oder umfangreich. In diesem Fall kann die Frist, innerhalb der wir antworten müssen, um weitere zwei Monate verlängert werden.
Die Einreichung einer SAR ist gebührenfrei. Wenn Ihre Anfrage jedoch offensichtlich unbegründet oder übertrieben ist, können wir eine angemessene Verwaltungsgebühr erheben oder Ihre Anfrage ablehnen.
Rechte der betroffenen Personen
Sie haben das Recht auf:
Informationen darüber, welche personenbezogenen Daten wir verarbeiten, wie und auf welcher Grundlage, wie in dieser Richtlinie dargelegt.
Zugriff auf Ihre eigenen personenbezogenen Daten mittels einer Auskunftsanfrage (siehe oben).
Korrektur von Ungenauigkeiten in Ihren personenbezogenen Daten. Wenden Sie sich dazu bitte an das GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk
Beantragung der Löschung Ihrer personenbezogenen Daten, wenn wir gesetzlich nicht berechtigt waren, diese zu verarbeiten, oder wenn die Verarbeitung für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich ist. Wenden Sie sich dazu bitte an das GDPR-Team, Industria Personnel Services Ltd, 80 Charles Street, Leicester, LE1 1FB, gdpr@industria-jobs.co.uk.
Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten beantragen oder die Rechtmäßigkeit unserer Verarbeitung beanstanden, können Sie beantragen, dass deren Verwendung während der Bearbeitung des Antrags eingeschränkt wird.
Sie können der Datenverarbeitung widersprechen, wenn wir uns dabei auf ein berechtigtes Interesse berufen und Sie der Meinung sind, dass Ihre Rechte und Interessen unsere überwiegen und Sie möchten, dass wir die Verarbeitung einstellen.
Sie können widersprechen, wenn wir Ihre personenbezogenen Daten für Zwecke des Direktmarketings verarbeiten.
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten und Ihre personenbezogenen Daten an einen anderen Datenverantwortlichen zu übertragen. Wir erheben hierfür keine Gebühren und bemühen uns in den meisten Fällen, dies innerhalb eines Monats zu tun.
Mit einigen Ausnahmen dürfen Sie keiner automatisierten Entscheidungsfindung unterworfen werden.
Sie werden über eine Verletzung der Datensicherheit in Bezug auf Ihre personenbezogenen Daten informiert.
In den meisten Fällen stützen wir uns nicht auf Ihre Einwilligung als rechtmäßige Grundlage für die Verarbeitung Ihrer Daten. Wenn wir jedoch Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck einholen, haben Sie das Recht, Ihre Einwilligung zu verweigern oder später zu widerrufen. Um Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an das GDPR-Team, Industria Personnel Services Ltd, 80, Charles Street, Leicester, LE1 1FB gdpr@industria-jobs.co.uk. In den meisten Fällen stützen wir uns nicht auf Ihre Einwilligung als rechtmäßige Grundlage für die Verarbeitung Ihrer Daten.
Datenübertragbarkeit, die es Ihnen ermöglicht, Ihre personenbezogenen Daten für Ihre eigenen Zwecke über verschiedene Dienste hinweg abzurufen und wiederzuverwenden. Sie ermöglicht es Ihnen, personenbezogene Daten auf einfache Weise sicher und ohne Beeinträchtigung der Nutzbarkeit von einer IT-Umgebung in eine andere zu verschieben, zu kopieren oder zu übertragen.
Beschwerde direkt beim Information Commissioner.
Weitere Informationen zu Ihren Rechten, unseren Pflichten, Ausnahmen zu den oben genannten Punkten und eine Hotline-Nummer finden Sie auf der Website des Information Commissioner’s Office (www.ico.org.uk).