Letzte Aktualisierung: April 2023
Diese Datenschutzrichtlinie beschreibt, wie und warum Veriforce Ihre Daten erfassen, speichern, verwenden und/oder weitergeben kann, wenn Sie unsere Dienste über unsere Websites, Anwendungen und andere Plattformen, die sich im Besitz von Veriforce befinden, nutzen oder auf andere Weise mit uns in Kontakt treten, einschließlich Vertrieb, Marketingveranstaltungen, Telefonanrufe oder E-Mails.
Diese Datenschutzrichtlinie gilt für alle anwendbaren Gerichtsbarkeiten, in denen wir geschäftlich tätig sind, und schließt keine Gerichtsbarkeiten aus, die hier nicht ausdrücklich erwähnt werden.
Diese Richtlinie gilt NICHT für Informationen, die von Dritten gesammelt werden.
Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Richtlinien und Praktiken in Bezug auf Ihre Daten und deren Behandlung zu verstehen. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, laden Sie unsere Dienste nicht herunter, registrieren Sie sich nicht und nutzen Sie sie nicht. Durch das Herunterladen, die Registrierung oder die Nutzung unserer Dienste bestätigen Sie Ihr Einverständnis mit dieser Datenschutzrichtlinie und den Nutzungsbedingungen. Diese Richtlinie kann sich von Zeit zu Zeit ändern. Wenn Sie unsere Dienste nach der Überarbeitung dieser Richtlinie weiterhin nutzen, bedeutet dies, dass Sie Ihre Zustimmung zu diesen Änderungen bestätigt haben, daher überprüfen Sie die Richtlinie bitte regelmäßig auf Aktualisierungen.
Es kann sein, dass wir diese Datenschutzerklärung von Zeit zu Zeit aktualisieren müssen. Wenn eine Änderung erheblich ist, werden wir Sie darüber informieren, indem wir Ihnen eine E-Mail senden oder einen sichtbaren Hinweis in unseren Anwendungen und auf unseren Websites veröffentlichen.
Wenn Sie Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter privacy@veriforce.com
Über uns
Veriforce LLC https://veriforce.com/ (“wir” oder “unser” oder “uns”) ist ein in den USA eingetragenes Unternehmen mit Hauptsitz in Houston, Texas, und Niederlassungen in Covington, LA, Calgary und Toronto, Kanada, sowie in Pretoria, Südafrika und Merton, Großbritannien. Unsere “verbundenen Unternehmen” sind Unternehmen, die sich im gemeinsamen Besitz von Veriforce befinden.
Wir bieten benutzerfreundliche globale Online-Compliance-, Management- und Schulungsplattformen (“Anwendungen”) sowie zugehörige Dienstleistungen für Unternehmen jeder Größe, die End-to-End-Lösungen für das Risiko- und Compliance-Management in der Lieferkette benötigen. Wenn Sie mehr darüber erfahren möchten, was wir tun, besuchen Sie die Seite Was wir tun – Veriforce .
Unsere Anwendung und die damit verbundenen Dienstleistungen können beauftragt werden von:
Kunden, Lieferanten und Endverbraucher werden zusammen als “Kunden” bezeichnet.
Funktionsweise der Compliance-Anwendungen
Die Funktionalität der Anwendungen ermöglicht es Kunden, ihr Geschäftsprofil bei Lieferanten innerhalb der Anwendungen zu bewerben, wie es ausschließlich von den Kunden festgelegt wird.
Diese Datenschutzrichtlinie gilt für personenbezogene Informationen oder personenbezogene Daten, die von uns zum Zwecke der Bereitstellung der Anwendungen und vertraglich vereinbarten Dienste erhoben werden. Wir erheben und verarbeiten alle personenbezogenen Daten unter den strengen Richtlinien und Anweisungen von Kunden, Lieferanten und Endverbrauchern.
Wir erheben Informationen mit fairen und rechtmäßigen Mitteln und beschränken die Erhebung auf die personenbezogenen Daten, die für die Erbringung unserer vertraglich vereinbarten Dienstleistungen erforderlich sind. Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie Interesse an Informationen über uns oder unsere Produkte und Dienstleistungen bekunden, wenn Sie an Aktivitäten im Rahmen der Dienste teilnehmen oder anderweitig, wenn Sie uns kontaktieren, insbesondere:
Wir erheben Informationen direkt von Ihnen, wenn:
Wir können Informationen über Sie von anderen Parteien, z. B. Ihrem Arbeitgeber, erfassen, wenn Informationen manuell eingegeben oder auf die Anwendungsseiten hochgeladen werden. Die personenbezogenen Daten, die immer erhoben werden, sind:
Es werden auch andere Informationen gesammelt, die sich auf das Unternehmen beziehen können, das unsere Dienstleistungen in Anspruch genommen hat. Wenn es sich bei dem Unternehmen um einen Einzelunternehmer oder ein eingetragenes Unternehmen handelt, können die Informationen als personenbezogene Daten betrachtet werden:
Wir erheben personenbezogene Daten von Lieferanten, die von uns verlangen, dass wir ihre bestehenden Lieferanten/Subunternehmer einladen, unsere Dienstleistungen in Anspruch zu nehmen. Sie können einer dieser Subunternehmer (“Endbenutzer”) sein. Die von den Lieferanten erhaltenen personenbezogenen Daten können Folgendes umfassen:
Bei Bedarf, mit Ihrer Zustimmung oder wie anderweitig nach geltendem Recht zulässig, verarbeiten wir die folgenden Kategorien sensibler Daten:
Wir können Daten erfassen, die für die Abwicklung Ihrer Zahlung erforderlich sind, wenn Sie einen Kauf tätigen, wie z. B. die Nummer Ihres Zahlungsinstruments und den mit Ihrem Zahlungsinstrument verbundenen Sicherheitscode.
Kunden, Lieferanten und Endbenutzer sind dafür verantwortlich, sicherzustellen, dass die Übermittlung personenbezogener Daten an die Anwendungen und an Veriforce mit allen geltenden Datenschutzgesetzen erfolgt, unabhängig von der Gerichtsbarkeit. Kunden sind auch dafür verantwortlich, die Einhaltung der geltenden Datenschutzgesetze sicherzustellen, wenn sie sich entscheiden, ihre Kontoprofile mit anderen Anbietern zu teilen.
Alle Datenschutzinformationen, die Sie uns zur Verfügung stellen, müssen wahrheitsgemäß, vollständig und genau sein, und Sie müssen uns über alle Änderungen dieser personenbezogenen Daten informieren.
Wir erfassen Informationen automatisch
Wir erfassen automatisch bestimmte Informationen, wenn Sie unsere Dienste besuchen, nutzen oder durch sie navigieren, einschließlich Systemprotokolldateien. Diese Informationen geben nicht Ihre spezifische Identität (wie Ihren Namen oder Ihre Kontaktinformationen) preis, sondern können Geräte- und Nutzungsinformationen enthalten, wie z. B. Ihre IP-Adressen, Browser- und Gerätemerkmale, Internetdienstanbieter, Betriebssystem, Spracheinstellungen, innerhalb unserer Anwendungen besuchte Seiten, Verweis-/Ausstiegsseiten, Suchbegriffe, Betriebssystem, Datums-/Zeitstempel und Clickstream-Daten, Gerätename, Land, Standort, Informationen darüber, wie und wann Sie unsere Dienste nutzen, und andere technische Informationen.
Wir erfassen und verfolgen automatisch Informationen (“Systemdaten”), wenn Sie unsere Anwendungen besuchen:
Aus Gründen der Klarheit schließt der Begriff “Nutzungsdaten” alle Daten aus, die in den Anwendungen verarbeitet werden. Veriforce besitzt und behält alle Rechte, Titel und Interessen an den Nutzungsdaten und kann die Nutzungsdaten während und nach der Laufzeit der vertraglich vereinbarten Dienste zum Zwecke der Implementierung, des Betriebs, der Wartung und der Verbesserung der Anwendungen und der Erfüllung seiner Verpflichtungen aus diesem Vertrag verwenden.
Diese Informationen werden zu folgenden Zwecken verwendet:
Einige dieser Informationen können auch mithilfe von Cookies gesammelt werden. siehe Abschnitt “Cookies” weiter unten.
Zu den Informationen, die wir sammeln, gehören:
Protokoll- und Nutzungsdaten. Protokoll- und Nutzungsdaten sind dienstbezogene, diagnostische, Nutzungs- und Leistungsinformationen, die unsere Server automatisch erfassen, wenn Sie auf unsere Dienste zugreifen oder diese nutzen, und die wir in Protokolldateien aufzeichnen. Je nachdem, wie Sie mit uns interagieren, können diese Protokolldaten Ihre IP-Adressen, Geräteinformationen, Browsertyp und -einstellungen sowie Informationen über Ihre Aktivitäten in den Diensten enthalten (z. B. die mit Ihrer Nutzung verbundenen Datums-/Zeitstempel, angezeigte Seiten und Dateien, Suchanfragen und andere von Ihnen durchgeführte Aktionen, z. B. welche Funktionen Sie verwenden). Informationen zu Geräteereignissen (z. B. Systemaktivität, Fehlerberichte (manchmal auch als “Absturzabbilder” bezeichnet) und Hardwareeinstellungen).
Gerätedaten. Wir erfassen Gerätedaten wie Informationen über Ihren Computer, Ihr Telefon, Ihren Tisch oder ein anderes Gerät, das Sie für den Zugriff auf die Dienste verwenden. Je nach verwendetem Gerät können diese Gerätedaten Informationen wie Ihre IP-Adresse (oder Ihren Proxy-Server), Geräte- und Anwendungsidentifikationsnummern, Standort, Browsertyp, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter, Betriebssystem und Systemkonfigurationsinformationen enthalten.
Standortdaten. Wir erfassen Standortdaten, wie z. B. Informationen über Ihre Geräte/Ihren Standort, die entweder genau oder ungenau sein können. Wie viele Informationen wir sammeln, hängt von der Art und den Einstellungen des Geräts ab, das Sie für den Zugriff auf die Dienste verwenden. Zum Beispiel können wir GPS und andere Technologien verwenden, um Geolokalisierungsdaten zu sammeln, die uns Ihren aktuellen Standort mitteilen (basierend auf Ihrer IP-Adresse). Sie können der Erfassung dieser Informationen widersprechen, indem Sie entweder den Zugriff auf die Informationen verweigern oder Ihre Standorteinstellung auf Ihrem Gerät deaktivieren. Wenn Sie sich jedoch dafür entscheiden, sich abzumelden, können Sie möglicherweise bestimmte Aspekte der Dienste nicht nutzen.
Interessenbasierte Online-Werbung und Google Analytics. Wir können Drittanbieter einsetzen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren.
Google Analytics ist ein von Google angebotener Webanalysedienst, der den Website-Verkehr verfolgt und meldet. Google verwendet die gesammelten Daten, um die Nutzung unseres Dienstes zu verfolgen und zu überwachen. Diese Daten werden mit anderen Google-Diensten geteilt. Google kann die gesammelten Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und zu personalisieren.
Sie können die Bereitstellung Ihrer Aktivitäten im Rahmen des Dienstes für Google Analytics deaktivieren, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Das Add-on verhindert, dass das Google Analytics-JavaScript (ga.js, analytics.js und dc.js) Informationen über die Besuchsaktivität an Google Analytics weitergibt.
Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie auf der Webseite von Google Privacy & Terms: https://policies.google.com/privacy.
Wir verwenden die personenbezogenen Daten für die folgenden Zwecke:
Wir können Ihre von uns erfassten personenbezogenen Daten für einen oder mehrere der folgenden Zwecke verwenden:
Wir geben Ihre personenbezogenen Daten in der Regel nicht weiter, aber wenn dies erforderlich ist, geben wir Ihre personenbezogenen Daten nur an folgende Personen weiter:
Veriforce verkauft keine personenbezogenen Daten.
Ihre personenbezogenen Daten werden auf den Anwendungsservern in Kanada und den USA gespeichert.
Einige unserer Drittanbieter haben ihren Sitz in den USA und anderen internationalen Gerichtsbarkeiten. Wir führen Risikobewertungen für alle Lieferanten durch und haben mit allen Datenverarbeitungsvereinbarungen abgeschlossen, um sicherzustellen, dass personenbezogene Daten angemessen und sicher verarbeitet werden.
Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt davon ab, ob wir sie aus geschäftlichen Gründen aufbewahren müssen (z. B. um Ihnen eine von Ihnen angeforderte Dienstleistung zu erbringen, um geltende gesetzliche, steuerliche oder buchhalterische Anforderungen zu erfüllen oder um unseren vertraglichen Verpflichtungen gegenüber Kunden und Lieferanten nachzukommen).
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie wir eine laufende Beziehung zu Ihnen haben, und für einen Zeitraum danach, für den eine anhaltende geschäftliche Notwendigkeit besteht, sie aufzubewahren. Nach Ablauf dieses Zeitraums stellen wir sicher, dass sie gelöscht oder anonymisiert werden.
Sicherheit und Vertraulichkeit
Veriforce hat wirtschaftlich angemessene und angemessene technische, physische und organisatorische Maßnahmen ergriffen, um die personenbezogenen Daten vor Missbrauch oder versehentlicher, unrechtmäßiger oder unbefugter Zerstörung, Verlust, Änderung, Offenlegung, Erwerb oder Zugriff während der Verarbeitung zu schützen, um die Anforderungen der geltenden Gesetze zu erfüllen.
Es handelt sich um Ihre personenbezogenen Daten, und Sie haben bestimmte Rechte in Bezug darauf. Wenn es um Marketingmitteilungen geht, können Sie uns jederzeit bitten, Ihnen diese nicht zuzusenden, indem Sie die in den Marketingmitteilungen enthaltenen Anweisungen zum Abbestellen befolgen.
Je nachdem, in welchem Land Sie leben, haben Sie möglicherweise auch die folgenden Rechte:
Ihr Auskunftsrecht – Sie haben das Recht, von uns Kopien Ihrer personenbezogenen Daten zu verlangen. Sie können auch auf Ihre personenbezogenen Daten zugreifen, indem Sie sich bei den Anwendungen anmelden.
Ihr Recht auf Berichtigung oder Berichtigung – Sie haben das Recht, von uns die Berichtigung, Aktualisierung oder Berichtigung personenbezogener Daten zu verlangen, die Sie für unrichtig halten. Sie haben auch das Recht, von uns die Vervollständigung von Informationen zu verlangen, die Sie für unvollständig halten.
Ihr Recht auf Löschung/Löschung/Vergessenwerden – Sie haben das Recht, die Löschung/Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich unserer gesetzlichen und vertraglichen Verpflichtungen.
Ihr Recht auf Einschränkung der Verarbeitung – Sie haben das Recht, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken.
Ihr Recht, der Verarbeitung zu widersprechen – Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu widersprechen.
Ihr Recht auf Datenübertragbarkeit – Sie haben das Recht zu verlangen, dass wir die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, unter bestimmten Umständen an eine andere Organisation oder an Sie übertragen.
Ihr Recht auf Widerruf der Einwilligung – Sie haben das Recht, Ihre Einwilligung in Bezug auf die Erfassung und Verwendung Ihrer personenbezogenen Daten, die auf der Grundlage Ihrer vorherigen Einwilligung erhoben wurden, jederzeit zu widerrufen.
Für die Ausübung Ihrer Rechte müssen Sie keine Gebühren zahlen. Wenn Sie eine Anfrage stellen, haben wir je nach geltender Datenschutzgesetzgebung einen festen Zeitraum, innerhalb dessen wir Ihnen antworten können. Wir werden Sie über den Fortschritt Ihrer Anfrage sowie über das Endergebnis auf dem Laufenden halten.
Wenn Sie in den USA ansässig sind, können Ihnen je nach Staat, in dem Sie Ihren Wohnsitz haben, bestimmte Rechte in Bezug auf den Zugriff auf und die Verwendung Ihrer personenbezogenen Daten gewährt werden.
Ungeachtet der Tatsache, dass diese Datenschutzrichtlinie Verweise auf die für Kalifornien spezifischen Datenschutzgesetze enthält, stellen wir die Einhaltung aller geltenden landesspezifischen Datenschutzbestimmungen und -gesetze sicher, einschließlich derer, die hier nicht ausdrücklich erwähnt werden.
Die kalifornische Datenschutzgesetzgebung verlangt von uns, dass wir eine bestimmte Sprache und Form bereitstellen, und da andere bundesstaatenspezifische Datenschutzbestimmungen das gleiche Schutzniveau haben, aber nicht die spezifische Sprache oder Form erfordern, fallen alle anderen US-Gerichtsbarkeiten unter die CCPA-Datenschutzerklärung.
Für Personen mit Wohnsitz in Kalifornien
CCPA-Datenschutzerklärung
Veriforce hat Niederlassungen in Kalifornien und unterliegt den kalifornischen Datenschutzgesetzen.
In dieser Datenschutzrichtlinie und in den obigen Abschnitten wird erläutert, welche personenbezogenen Daten wir erfassen und wie wir sie für alle Gerichtsbarkeiten, einschließlich Kalifornien, behandeln. In diesem Abschnitt werden dieselben Informationen in dem von den kalifornischen Datenschutzgesetzen geforderten Format angezeigt.
Veriforce erfasst die folgenden Kategorien personenbezogener Daten.
Wir erfassen Informationen, die einen bestimmten Verbraucher, Haushalt oder ein bestimmtes Gerät identifizieren, sich auf ihn beziehen, ihn beschreiben, darauf verweisen, vernünftigerweise mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten (“personenbezogene Daten”). Zu den personenbezogenen Daten gehören nicht:
Insbesondere haben wir innerhalb der letzten zwölf (12) Monate die folgenden Kategorien personenbezogener Daten von Verbrauchern erhoben:
Kategorie | Daten, die erhoben werden können | Erhoben |
Bezeichner | Name, Kontaktinformationen, Online-Identifikatoren, Sozialversicherungsnummern und andere von der Regierung ausgestellte ID-Nummern, Telefonnummern, E-Mail-Adresse, IP-Adresse, Kontoname, eindeutige persönliche Kennung. (auf Anweisung des Kunden) | Ja |
Personenbezogene Daten, wie im kalifornischen Verbraucherschutzgesetz definiert | Name, Kontaktdaten, Versicherungsnummer, Ausbildung, Beschäftigung, beruflicher Werdegang | Ja |
Geschützte Klassifizierungsmerkmale nach kalifornischem oder bundesstaatlichem Recht | Geschlecht, Alter, Rasse, Hautfarbe, Religion oder Glaube, Abstammung, nationale Herkunft, Behinderung, Erkrankungen, genetische Informationen AIDS/HIV-Status, Familienstand, sexuelle Orientierung, Geschlechtsidentität, amd-Ausdruck, Staatsbürgerschaft, Hauptsprache, Einwanderungsstatus, Militär-/Veteranenstatus, politische Zugehörigkeit/Aktivitäten, Opferstatus häuslicher Gewalt und Urlaubsantrag. | Ja (soweit die Daten vom Kunden erhoben werden sollen) |
Kommerzielle Informationen | Transaktionsinformationen, Kaufhistorie und finanzielle Details | Ja |
Biometrische Informationen | Fingerabdrücke und Stimmabdrücke | Nein |
Internet- oder ähnliche Netzwerkaktivitäten | Browserverlauf, Suchverlauf, Online-Verhalten, Interessendaten, Interaktionen mit unseren Websites, Anwendungen, Systemen, Werbung | Ja |
Geolokalisierungsdaten | Gerätestandort | Ja |
Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen | Bilder und Audio-, Video- oder Anrufaufzeichnungen, die im Zusammenhang mit unseren Geschäftsaktivitäten erstellt wurden | Nein (es sei denn, die Personen nehmen an aufgezeichneten Besprechungen oder Anrufen teil) |
Berufliche oder beschäftigungsbezogene Informationen | Geschäftliche Kontaktdaten, beruflicher Werdegang, frühere Beschäftigungen, Personaldaten und Daten, die für Leistungen und damit verbundene Verwaltungsdienstleistungen erforderlich sind, berufliche Qualifikationen, Berufsbezeichnungen | Ja |
Informationen zur Ausbildung | Studentenakten und Verzeichnisinformationen | Nein |
Schlussfolgerungen, die aus den oben aufgeführten gesammelten personenbezogenen Daten gezogen werden, um ein Profil oder eine Zusammenfassung zu erstellen, z. B. über die Vorlieben, Fähigkeiten, Neigungen und Eigenschaften einer Person | Ja | |
Sensible personenbezogene | Sozialversicherungsnummern, Konto-Login-Informationen, Inhalt von E-Mails oder Textnachrichten, Debit- oder Kreditkartennummern, Führerscheine, genaue Geolokalisierung und Personalausweisnummern | Ja (soweit die Daten vom Kunden erhoben werden sollen) |
Wir verwenden und speichern die erfassten personenbezogenen Daten nach Bedarf, um die Dienstleistungen zu erbringen, oder für die Kategorien A, B, C, D, F, G, H, I, K, L für 7 Jahre.
Informationen der Kategorie L können für zusätzliche, festgelegte Zwecke verwendet oder an einen Dienstleister oder Auftragnehmer weitergegeben werden. Sie haben das Recht, die Verwendung oder Offenlegung Ihrer sensiblen personenbezogenen Daten einzuschränken.
Wir können auch andere personenbezogene Daten außerhalb dieser Kategorien erfassen, wenn Sie persönlich, online, telefonisch oder per Post mit uns interagieren im Zusammenhang mit:
Verwendung personenbezogener Daten
Wir können Ihre von uns erfassten personenbezogenen Daten für einen oder mehrere der folgenden Zwecke verwenden:
Wir werden keine zusätzlichen Kategorien personenbezogener Daten erheben oder die von uns erfassten personenbezogenen Daten für wesentlich andere, nicht verwandte oder inkompatible Zwecke verwenden, ohne Sie darüber zu informieren.
Quellen personenbezogener Daten
Veriforce sammelt diese personenbezogenen Daten aktiv (z. B. direkte Eingaben von Ihnen) oder passiv (z. B. Website-Cookies). Darüber hinaus können wir gegebenenfalls auch personenbezogene Daten von unseren Kunden, Arbeitgebern, Geschäftspartnern und Lieferanten erfassen.
Weitere Informationen zu unseren Praktiken zur Datenerfassung und -weitergabe finden Sie in dieser Datenschutzerklärung.
Sie können uns per E-Mail unter privacy@veriforce.com kontaktieren, gebührenfrei unter 1 (800) 673-1283 anrufen, das Antragsformular für kalifornische Verbraucherrechte besuchen oder sich auf die Kontaktdaten im Abschnitt “Wie Sie uns kontaktieren können” beziehen.
Weitergabe personenbezogener Daten
Wir können Ihre personenbezogenen Daten zu Geschäftszwecken an Dritte weitergeben. Wenn wir personenbezogene Daten für einen geschäftlichen Zweck offenlegen, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, diese personenbezogenen Daten vertraulich zu behandeln und sie nur in Übereinstimmung mit dem Vertrag zu verwenden.
Bitte beachten Sie, dass wir keine personenbezogenen Daten gegen eine finanzielle Gegenleistung verkaufen und keine kontextübergreifende verhaltensbezogene Werbung gegenüber Verbrauchern betreiben. Wir verwenden B2B-Marketingstrategien (z. B. Account-based Marketing), um Leads zu generieren. Die Verwendung personenbezogener Daten im Zusammenhang mit diesen Marketingbemühungen gilt jedoch auf der Grundlage unserer Analyse nicht als “Verkauf” oder “Aktie” im Sinne des CCPA.
In den vorangegangenen zwölf (12) Monaten haben wir die folgenden Kategorien personenbezogener Daten für geschäftliche Zwecke offengelegt:
Kategorie “Personenbezogene Daten” | Geschäftlicher Zweck der Offenlegung |
A. Identifikatoren | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste sowie professionelle DienstleistungenCompliance-PlattformAnbieter von KommunikationstoolsDatenanalyseanbieterID-VerifizierungsanbieterCRM-AnbieterMarketingdienstleisterLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie zusammenarbeiten oder zusammenarbeiten möchten durch unsere Dienstleistungen |
B. Personenbezogene Daten im Sinne des kalifornischen Gesetzes über Verbraucherdaten | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste und professionelle DienstleistungenAnbieter von IdentitätsprüfungLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie über unsere Dienste zusammenarbeiten oder zusammenarbeiten möchten |
C. Geschützte Klassifizierungsmerkmale nach kalifornischem oder bundesstaatlichem Recht | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste und professionelle DienstleistungenCompliance-PlattformAnbieter von ID-VerifizierungLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie über unsere Dienste zusammenarbeiten oder zusammenarbeiten möchten |
D. Kommerzielle Informationen | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste und professionelle DienstleistungenCompliance-PlattformAnbieter von ID-VerifizierungLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie über unsere Dienste zusammenarbeiten oder zusammenarbeiten möchten |
E. Biometrische Informationen | Nicht abgeholt |
F. Internet- oder ähnliche Netzwerkaktivitäten | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste sowie professionelle DienstleistungenCompliance-PlattformAnbieter von KommunikationstoolsDatenanalyseanbieterID-VerifizierungsanbieterCRM-AnbieterMarketingdienstleisterLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie zusammenarbeiten oder zusammenarbeiten möchten durch unsere Dienstleistungen |
G. Geolokalisierungsdaten | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste sowie professionelle DienstleistungenAnbieter von Compliance-ToolsAnbieter von KommunikationstoolsAnbieter von DatenanalysenAnbieter von ID-VerifizierungCRM-AnbieterMarketingdienstleisterLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie zusammenarbeiten oder die Sie anstreben mit unseren Dienstleistungen zusammenarbeiten |
H. Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfung, Wartungsdienste, sonstige Verwaltungs- und Verarbeitungsdienstleistungen sowie professionelle DienstleistungenAnbieter von Kommunikationstools |
I. Berufliche oder beschäftigungsbezogene Informationen | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste und professionelle DienstleistungenAnbieter von Compliance-ToolsAnbieter von ID-VerifizierungsanbieterLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie über unsere Dienste zusammenarbeiten oder zusammenarbeiten möchten |
J. Informationen zur Ausbildung | Nicht abgeholt |
K. Schlussfolgerungen aus anderen personenbezogenen Daten | Nicht abgeholt |
L. Sensible personenbezogene Daten | Dienstleister für Cloud-Dienste, Softwareentwicklung, IT- und Systemadministration, interne Revisionsfunktionen, Qualitätssicherung, Kundensupport, Dokumentenprüfungsdienste, Wartungsdienste, andere Verwaltungs- und Verarbeitungsdienste sowie professionelle DienstleistungenAnbieter von Compliance-ToolsAnbietern von KommunikationstoolsID-VerifizierungsanbieterCRM-AnbieterLieferanten und Kunden im Netzwerk der Dienste, mit denen Sie über unsere Dienste zusammenarbeiten oder zusammenarbeiten möchten |
Wir geben Ihre personenbezogenen Daten für geschäftliche Zwecke an die folgenden Kategorien von Dritten weiter:
In den vorangegangenen zwölf (12) Monaten haben wir keine personenbezogenen Daten verkauft.
Aufbewahrung personenbezogener Daten:
Veriforce bewahrt die personenbezogenen Daten während der Dauer des Vertragsverhältnisses, in dessen Rahmen die personenbezogenen Daten erhoben wurden, und für einen bestimmten Zeitraum danach auf. Die Aufbewahrungsfrist richtet sich nach vertraglichen Verpflichtungen und gesetzlichen Anforderungen, die für jede Art von personenbezogenen Daten gelten. Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder Berichtspflichten. Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn eine Beschwerde vorliegt oder wenn wir Grund zu der Annahme haben, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen droht. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, sowie die geltenden gesetzlichen, vertraglichen und behördlichen Anforderungen. Unter bestimmten Umständen anonymisieren wir Ihre personenbezogenen Daten zu statistischen Zwecken. In diesem Fall können wir diese Daten auf unbestimmte Zeit ohne weitere Benachrichtigung an Sie verwenden.
Offenlegungen in Bezug auf sensible personenbezogene Daten:
Veriforce kann die folgenden Arten von personenbezogenen sensiblen Daten von seinen einzelnen Kunden erfassen:
Die sensiblen personenbezogenen Daten werden an verbundene Unternehmen von Veriforce weitergegeben, um die Daten und Anwendungen zu pflegen und unsere vertraglichen Verpflichtungen zu erfüllen.
Veriforce verkauft keine sensiblen personenbezogenen Daten.
Datenschutzrechte in Kalifornien
Wenn Sie in Kalifornien ansässig sind und in einer Geschäftsbeziehung direkt mit Veriforce zur Bereitstellung von Veriforce-Dienstleistungen oder -Produkten stehen, können Sie die folgenden Informationen von Veriforce anfordern.
(1) Auskunftsrecht – Sie können verlangen, dass wir Ihnen die Kategorien und spezifischen Teile personenbezogener Daten offenlegen, die wir in den 12 Monaten vor Ihrer Anfrage über Sie gesammelt haben, einschließlich:
(2) Recht auf Löschung Ihrer personenbezogenen Daten – Sie können verlangen, dass wir Ihre personenbezogenen Daten, die wir von Ihnen erhoben haben oder über Sie speichern, löschen, vorbehaltlich bestimmter regulatorischer Ausnahmen (z. B. wenn wir gesetzlich verpflichtet sind, die Daten aufzubewahren).
(3) Recht auf Ablehnung des Verkaufs personenbezogener Daten Veriforce verkauft die personenbezogenen Daten, die es von seinen Kunden, Arbeitgebern und Endnutzern erhebt, nicht.
(4) Recht auf Nichtdiskriminierung – Wir werden keine Verbraucher diskriminieren, die sich dafür entschieden haben, ihre Rechte gemäß dem CCPA auszuüben (d. h. Ihnen unterschiedliche Preise/Tarife für Produkte oder Dienstleistungen zu verweigern oder Ihnen unterschiedliche Preise/Tarife zu berechnen oder Ihnen unterschiedliche Servicequalitäten zu bieten).
(5) Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten – Veriforce verwendet Ihre sensiblen personenbezogenen Daten nicht für Zwecke, die für die Erbringung der vertraglich vereinbarten Dienstleistungen nicht erforderlich sind.
(6) Recht auf Berichtigung unrichtiger Informationen – Sie haben das Recht, uns aufzufordern, die personenbezogenen Daten, die wir über Sie gespeichert haben, zu korrigieren oder zu ändern.
(7) Recht auf Ablehnung von Technologien zur automatisierten Entscheidungsfindung – Veriforce verwendet keine Technologien zur automatisierten Entscheidungsfindung.
Beschränken Sie die Verwendung sensibler personenbezogener Daten
Sie haben das Recht anzuweisen, dass wir die Verwendung Ihrer sensiblen personenbezogenen Daten auf die Verwendung beschränken, die für die Erbringung der Dienstleistungen erforderlich ist.
Sobald wir Ihre Anfrage erhalten haben, dürfen wir Ihre personenbezogenen Daten nicht mehr für andere Zwecke verwenden oder offenlegen, es sei denn, Sie stimmen der Verwendung oder Offenlegung sensibler personenbezogener Daten für weitere Zwecke zu.
Bitte beachten Sie, dass sensible personenbezogene Daten, die ohne den Zweck, auf Merkmale über Sie zu schließen, erhoben oder verarbeitet werden, nicht unter diese Rechte fallen, ebenso wenig wie die öffentlich zugänglichen Informationen.
Um diese Rechte auszuüben, können Sie uns per E-Mail unter privacy@veriforce.com kontaktieren, gebührenfrei unter 1 (800) 673-1283 anrufen, das Antragsformular für kalifornische Verbraucherrechte besuchen oder sich auf die Kontaktdaten im Abschnitt “Wie Sie uns kontaktieren können” beziehen.
Verkauf von personenbezogenen Daten
Wir beteiligen uns nicht am Verkauf personenbezogener Daten im Sinne des CCPA. Wie in dieser Datenschutzrichtlinie beschrieben, geben wir personenbezogene Daten zu Produkt-, Dienstleistungs- und Werbezwecken an andere Unternehmen weiter, wir geben jedoch keine personenbezogenen Daten weiter, um eine Vergütung für diese Informationen zu erhalten.
Bitte beachten Sie das Antragsformular für kalifornische Verbraucherrechte , wenn Sie eines Ihrer Rechte gemäß dem CCPA ausüben möchten, einschließlich des Rechts, den “Verkauf” Ihrer personenbezogenen Daten abzulehnen und die Verwendung sensibler personenbezogener Daten einzuschränken.
So reichen Sie einen Antrag auf kalifornische Rechte ein
Wenn diese Datenschutzerklärung auf Sie zutrifft, können Sie einen Antrag auf die oben beschriebenen Offenlegungen stellen oder einen Antrag auf Löschung der von uns erfassten personenbezogenen Daten stellen. Weitere Informationen finden Sie im Abschnitt “Wie Sie uns kontaktieren können” weiter unten.
Verifizierungsprozess
Nach Erhalt Ihrer Anfrage werden wir Ihnen Anweisungen zu den Anforderungen an die Identitätsprüfung geben, die gegebenenfalls Ihren Namen, Ihre E-Mail-Adresse und/oder Informationen umfassen können, die Veriforce über Sie gespeichert hat. Ihre Anfrage wird erst bearbeitet, wenn Ihre Identität überprüft wurde.
Diese Überprüfungsbemühungen erfordern, dass wir Sie um die Angabe von Informationen bitten, damit wir diese mit Informationen abgleichen können, die Sie uns zuvor zur Verfügung gestellt haben. Abhängig von der Art der Anfrage, die Sie einreichen, können wir Sie beispielsweise bitten, bestimmte Informationen anzugeben, damit wir die von Ihnen bereitgestellten Informationen mit den bereits gespeicherten Informationen abgleichen können, oder wir können Sie über eine Kommunikationsmethode (z. B. Telefon oder E-Mail) kontaktieren, die Sie uns zuvor zur Verfügung gestellt haben. Wir können auch andere Verifizierungsmethoden verwenden, wenn die Umstände dies erfordern.
Wir verwenden die in Ihrer Anfrage angegebenen personenbezogenen Daten nur, um Ihre Identität oder Ihre Befugnis zur Einreichung der Anfrage zu überprüfen. Soweit möglich, werden wir es vermeiden, zusätzliche Informationen von Ihnen zum Zwecke der Überprüfung anzufordern. Wenn wir jedoch Ihre Identität anhand der bereits von uns gespeicherten Informationen nicht überprüfen können, können wir Sie bitten, zusätzliche Informationen zum Zwecke der Überprüfung Ihrer Identität und zur Sicherheit oder Betrugsprävention bereitzustellen. Wir werden solche zusätzlich bereitgestellten Informationen löschen, sobald wir Ihre Überprüfung abgeschlossen haben.
Sobald Ihre Identität bestätigt wurde, wird Ihre Anfrage in Übereinstimmung mit dem CCPA bearbeitet.
Bevollmächtigte Vertreter, die im Namen eines Verbrauchers eine Rechteanfrage einreichen
Sie können sich dafür entscheiden, einen Bevollmächtigten zu benennen, der in Ihrem Namen einen Antrag gemäß dem CCPA stellt. Es werden keine Informationen offengelegt, bis die Befugnis des Bevollmächtigten überprüft und verifiziert wurde. Sobald ein Antrag von einem Bevollmächtigten eingereicht wurde, benötigen wir möglicherweise zusätzliche Informationen (z. B. Ihre schriftliche Vollmacht), um die Berechtigung des Bevollmächtigten zu bestätigen.
Sonstige Datenschutzrechte
Metrik
Nach dem CCPA ist jedes Unternehmen, das jährlich die personenbezogenen Daten von 10 Millionen oder mehr Einwohnern Kaliforniens verarbeitet, verpflichtet, Metriken über Auskunftsanfragen betroffener Personen von Einwohnern Kaliforniens für das vorangegangene Kalenderjahr offenzulegen.
Wir verarbeiten jährlich keine personenbezogenen Daten von 10 Millionen oder mehr Einwohnern Kaliforniens.
Unterauftragsverarbeiter
Wir haben ein Vendor Management Procedure implementiert und führen Risikobewertungen für alle neuen und bestehenden Anbieter durch, um sicherzustellen, dass die Anbieter die Anforderungen an Informationssicherheit und Datenschutz erfüllen. Eine Liste aller Anbieter und Dritten, die an der Datenweiterverarbeitung beteiligt sind, wird auf dem neuesten Stand gehalten und steht Kunden bei Veriforce-Unterauftragsverarbeitern und verbundenen Unternehmen zur Verfügung.
Alle Unterauftragsverarbeiter sind vertraglich verpflichtet, das gleiche Maß an Informationssicherheit und Datenschutz einzuhalten, wie wir es haben.
So erreichen Sie uns
Bitte kontaktieren Sie uns für weitere Informationen oder wenn Sie Fragen oder Anmerkungen zu unseren allgemeinen Datenschutzpraktiken bei privacy@veriforce.com haben. Sie können uns auch per Post unter der unten angegebenen Adresse erreichen. Wenn Sie uns einen Brief senden, geben Sie bitte Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse und detaillierte Informationen zu Ihrer Frage, Ihrem Kommentar oder Ihrer Beschwerde und Ihrer Beziehung zu uns an.
1575 Sägemehlstraße, Suite 600,
The Woodlands, Texas 77380, Vereinigte Staaten von Amerika
1 (800) 673-1283 (gebührenfreie 24/7-Hotline)
Für eine Auflistung, welche Länder in der EU oder im EWR sind, siehe https://europa.eu/european-union/about-eu/countries_en#other-european-countries und https://ec.europa.eu/eurostat/statistics-explained/index.php/Glossary:European_Economic_Area_(EWR).
Veriforce fungiert als Auftragsverarbeiter Ihrer personenbezogenen Daten, die zum Zweck der Bereitstellung der Funktionalität der Anwendungen und der damit verbundenen Dienste für Kunden und Arbeitgeber erhoben werden. Wir verarbeiten personenbezogene Daten nur auf Anweisung oder mit Genehmigung unserer Kunden und Arbeitgeber. Die Kunden und Arbeitgeber sind für die Verarbeitung der personenbezogenen Daten verantwortlich.
Wir haben einen Vertreter der EU und des Vereinigten Königreichs, DataRep, ernannt, an den Sie sich wenden können, wenn Sie eine Beschwerde, einen Kommentar oder eine Anfrage haben:
Internationale Datenübertragungen
Wir erheben und verarbeiten Ihre personenbezogenen Daten in den USA und Kanada. Wir geben Ihre personenbezogenen Daten auch an Dienstleister, verbundene Unternehmen und andere Dritte mit Sitz in den USA und anderen Ländern ohne Angemessenheitsstatus weiter. Weitere Informationen finden Sie im Abschnitt “Wie wir Ihre Daten weitergeben” oben.
Für die Datenverarbeitung in den USA und anderen Ländern, die nicht angemessen sind, haben wir einen genehmigten Übermittlungsmechanismus implementiert, um Ihre personenbezogenen Daten durch die Verwendung vertraglicher Vereinbarungen zu schützen, die die Standardvertragsklauseln der Europäischen Kommission enthalten.
Datenschutz
Für die Zwecke der Datenschutz-Grundverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (“EU-DSGVO”), des Datenschutz-Grundverordnung des Vereinigten Königreichs (“UK-DSGVO”) und anderer anwendbarer Datenschutzgesetze mit einem ähnlichen Rahmen wie die EU-DSGVO sind wir ein “Datenverarbeiter” für Ihre personenbezogenen Daten, wenn die Verarbeitung im Auftrag unserer Kunden erfolgt (z. B. Verarbeitung Ihrer personenbezogenen Daten, die in den Präqualifikationsformularen enthalten sind), und ist ein “Datenverantwortlicher”, wenn die Verarbeitung für unsere eigenen Zwecke erfolgt (z. B. Rechnungsstellung, Kontoverwaltung, Produktentwicklung und andere berechtigte Geschäftsinteressen). Wir sind ein Auftragsverarbeiter und kein Verantwortlicher für Kundendaten. Wir verarbeiten Daten nur auf Anweisung des Kunden und verarbeiten die Daten gemäß der vertraglichen Vereinbarung mit dem Kunden. Veriforce wird niemals private Daten oder Kundendaten verkaufen, vertreiben oder zur Verfügung stellen. Veriforce hat ein globales Datenschutzprogramm implementiert, das in allen Betrieben eingeführt wird und so konzipiert ist, dass es mehrere Anforderungen der Gerichtsbarkeit erfüllt. Eine Datenschutzrichtlinie legt die Rechte und Pflichten in diesem Zusammenhang fest. Wir halten uns an die Anforderungen der DSGVO und verfügen bei Bedarf über DPAs und Standardvertragsklauseln. Kunden sind Eigentümer ihrer Daten und die Daten werden nur so lange aufbewahrt, wie es gesetzlich oder vertraglich vorgeschrieben ist. Nutzer und Kunden können jederzeit die Berichtigung oder Löschung personenbezogener Daten verlangen.
Wir haben ein Vendor Management Procedure implementiert und führen Risikobewertungen für alle neuen und bestehenden Anbieter durch, um sicherzustellen, dass die Anbieter die Anforderungen an Informationssicherheit und Datenschutz erfüllen. Eine Liste aller Anbieter und Dritten, die an der Datenweiterverarbeitung beteiligt sind, wird auf dem neuesten Stand gehalten und steht den Kunden unter https://veriforce.com/subprocessors zur Verfügung.
So erreichen Sie uns
Wenn Sie sich mit Fragen/Kommentaren zum Datenschutz an uns wenden möchten oder wenn Sie Ihre Rechte ausüben möchten, haben wir einen Vertreter der EU und des Vereinigten Königreichs, DataRep, ernannt, an den Sie sich wenden können, wenn Sie eine Beschwerde, einen Kommentar oder eine Anfrage haben:
Kontaktieren Sie uns unter privacy@veriforce.com oder schreiben Sie an unseren Datenschutzbeauftragten unter:
Wir werden uns innerhalb der gesetzlichen Fristen bei Ihnen melden.
Wenn Sie sich in der EU befinden, haben Sie auch das Recht, sich in Bezug auf unsere Datenschutzpraktiken an Ihre örtliche Datenschutzbehörde zu wenden. Hier finden Sie eine Liste der EU-Datenschutzbehörden und ihrer Adressen https://ec.europa.eu/info/law/law-topic//reform/what-are-_en.
Bitte beachten Sie, dass es sich um eine externe Website handelt, auf die wir keinen Einfluss haben. Bitte überprüfen Sie deren Datenschutzrichtlinie, um zu verstehen, welche personenbezogenen Daten sie sammeln und wie sie diese verwenden.
Wir verarbeiten Ihre personenbezogenen Daten gemäß den Anforderungen des kanadischen Gesetzes zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) und des Alberta PIPA.
Ihre Rechte in Bezug auf Ihre personenbezogenen Daten sind:
Auskunftsrecht
Recht auf Information
Recht auf Berichtigung
Recht auf Löschung
So erreichen Sie uns
Wenn Sie sich mit Fragen/Kommentaren zum Datenschutz an uns wenden möchten oder wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns unter privacy@veriforce.com oder schreiben Sie uns an:
4838 Richard Rd SW Suite 200,
Calgary, AB T3E 6L1, Kanada
Datenschutz-Beschwerden
Sie haben auch das Recht, sich bei den Datenschutzbeauftragten des Bundes oder der Provinzen zu beschweren.
Hier sind die Details:
Datenschutzbeauftragter von Kanada, 112 Kent Street, Ottawa, Ontario, K1A 1H3 -oder- an das Office of the Information
Kontaktinformationen für alle Datenschutzbeauftragten oder Ombudsmänner der Provinzen finden Sie unter https://www.priv.gc.ca/en/about-the-opc/what-we-do/provincial-and-territorial-collaboration/provincial-and-territorial-privacy-laws-and-oversight/
Cookies sind kleine Textdateien, die von Websites, die Sie besuchen, auf Ihrem Computer abgelegt werden.
Unsere Anwendungen verwenden Cookies zu folgenden Zwecken:
Weitere Informationen finden Sie im Cookie-Banner.
Bei Fragen oder Bedenken zum Datenschutz kontaktieren Sie uns bitte unter privacy@veriforce.com oder 1 (800) 673-1283.