GIRO Inc./Le Groupe en Informatique et Recherche Opérationnelle (im Folgenden "GIRO", "unsere", "wir" oder "uns") Datenschutzrichtlinie

GIRO verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie (im Folgenden die "Richtlinie") beschreibt GIROs Engagement für den Datenschutz und den Schutz personenbezogener Daten. Sie soll Ihnen helfen, die Datenschutzpraktiken von GIRO in Bezug auf die Erfassung, Nutzung, Offenlegung und Aufbewahrung Ihrer personenbezogenen Daten besser zu verstehen.

GIRO verpflichtet sich, Ihre personenbezogenen Daten gemäß den geltenden gesetzlichen und regulatorischen Anforderungen zu schützen. GIRO garantiert auch die Sicherheit dieser Informationen, unabhängig vom verwendeten Medium.

WAS SIND PERSÖNLICHE INFORMATIONEN?

Unter "persönlichen Informationen" verstehen wir alle Informationen, die allein oder in Verbindung mit anderen Informationen auf eine natürliche Person verweisen und es ermöglichen, diese Person direkt oder indirekt zu identifizieren. Im Allgemeinen umfassen persönliche Informationen nicht Ihre geschäftlichen Kontaktdaten wie Ihren Namen, Ihre Position, Ihre Geschäftsadresse oder Ihre Büro-Telefonnummer.

  • Identitätsinformationen wie Name oder Nachname;
  • Kontaktdetails wie Name, Adresse, E-Mail-Adresse und Telefonnummer;
  • Informationen zu Marketingpräferenzen und -kommunikation;
  • Informationen über Ihre Teilnahme an einer HASTUS-Benutzergruppe, wie Diätpreferenzen, Kommentare und Antworten auf Umfragen;
  • Informationen im Zusammenhang mit Ihrer Bewerbung, wie Lebenslauf, Ausbildungs- und Berufshistorie, Details zu professionellen Mitgliedschaften und andere relevante Informationen für eine mögliche Einstellung oder Zusammenarbeit mit GIRO;
  • Informationen über Ihre Nutzung unserer Website, wie Details zu Ihren Besuchen auf unserer Website, Interaktion mit unserem Online-Inhalt oder Informationen, die über Cookies und andere Tracking-Technologien gesammelt werden;
  • Alle anderen bereitgestellten personenbezogenen Informationen.

WIE NUTZEN WIR IHRE PERSÖNLICHEN INFORMATIONEN?

GIRO erhebt, nutzt und offenbart Ihre personenbezogenen Daten für die bei der Erhebung festgelegten Zwecke oder wie es das Gesetz erlaubt oder verlangt. Dies umfasst folgende Zwecke:

  • Aufbau und Pflege von Beziehungen zu unseren Kunden;
  • Registrierung in einer HASTUS-Benutzergruppe und Einholung Ihres Feedbacks zu der Veranstaltung;
  • Einstellung von Personal, Bearbeitung von Bewerbungen und Bewertung des Profils des Bewerbers im Zusammenhang mit den Anforderungen der Stelle;
  • Erleichterung der Nutzung unserer Website, um deren Relevanz und effektive Darstellung für Sie und Ihr Gerät sicherzustellen und zu überwachen, wie sie genutzt wird;
  • Beantwortung Ihrer Fragen und Anfragen, die über unsere Website gesendet werden;
  • Durchführung von Geschäfts- und Marketingaktivitäten wie Informieren von aktuellen und potenziellen Kunden über unsere Produkte, Dienstleistungen und Veranstaltungen;
  • Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen;
  • Jeder andere Zweck, für den Sie Ihre Zustimmung gegeben haben.

Wir werden diese personenbezogenen Daten ausschließlich für den Haupt- und legitimen Zweck verwenden, für den sie erhoben wurden, oder für mit diesem Hauptzweck kompatible Zwecke.

MIT WEM TEILEN WIR IHRE PERSÖNLICHEN INFORMATIONEN?

Um unsere Dienstleistungen für unsere Kunden bereitzustellen, auf Ihre Anfragen zu antworten, Sie für eine HASTUS-Benutzergruppe zu registrieren oder Ihre Bewerbung für eine Stelle bei uns zu bewerten, können wir Ihre personenbezogenen Daten an unsere Dienstleister und Partner weitergeben. Wir können sie auch offenlegen, um einer rechtlichen Verpflichtung nachzukommen oder unsere Rechte geltend zu machen.

Die Dritten, denen GIRO Ihre Informationen offenlegen kann, umfassen:

  • Drittanbieter-Dienstleister und/oder Partner, die uns Dienstleistungen zur Verfügung stellen, wie Dienstleistungen im Zusammenhang mit unserer Website, Dienstleistungen für die Überprüfung von Vorstrafen und Dienstleistungen im Zusammenhang mit der Durchführung von HASTUS-Benutzergruppen. In diesem Fall beschränkt sich die bereitgestellte persönliche Information auf das, was diese Anbieter benötigen, um ihre Dienstleistungen zu erbringen, und sie sind verpflichtet, diese Informationen vertraulich zu behandeln.
  • Öffentliche Behörden und Strafverfolgungsbehörden, wenn dies nach geltendem Recht erforderlich ist oder um unsere Dienstleistungen bereitzustellen.

GIRO wird Ihre persönlichen Informationen niemals verkaufen.

WO SPEICHERN WIR IHRE PERSÖNLICHEN INFORMATIONEN?

Ihre persönlichen Informationen werden in Kanada gehostet. Wenn wir Ihre persönlichen Informationen mit Drittanbieter-Dienstleistern und/oder Partnern teilen (siehe Abschnitt "Mit wem teilen wir Ihre persönlichen Informationen?"), können sie in anderen Ländern verarbeitet werden. In diesem Fall gewährleistet GIRO die Vertraulichkeit Ihrer persönlichen Informationen, indem wir angemessene vertragliche Garantien von unseren Anbietern und Partnern verlangen und überprüfen, dass sie angemessene Sicherheitsmaßnahmen implementiert haben.

WIE LANGE BEHALTEN WIR IHRE PERSÖNLICHEN INFORMATIONEN?

Persönliche Informationen werden nur so lange aufbewahrt, wie es für die in dieser Richtlinie festgelegten Zwecke und zur Gewährleistung der Einhaltung unserer rechtlichen und regulatorischen Verpflichtungen erforderlich ist.

Wenn Sie mehr darüber erfahren möchten, wie lange wir Ihre persönlichen Informationen aufbewahren, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter den in der Sektion "Wie können Sie uns kontaktieren?" angegebenen Kontaktinformationen.

WIE SCHÜTZEN WIR IHRE PERSÖNLICHEN INFORMATIONEN?

GIRO implementiert geeignete administrative, technische und physische Maßnahmen zum Schutz Ihrer persönlichen Informationen vor unbeabsichtigter oder rechtswidriger Zerstörung, unbeabsichtigtem Verlust, Veränderung, unbefugter Offenlegung oder Zugriff, Missbrauch oder jeder anderen illegalen Form der Verarbeitung, einschließlich:

  • Administrative Maßnahmen wie Schulungen für GIRO-Mitarbeiter zu den besten Praktiken für Computersicherheit und Datenschutz, Durchführung von Überprüfungen des Strafregisters und Unterzeichnung von Vertraulichkeitsvereinbarungen mit jedem Partner und Anbieter.

  • Technische Maßnahmen wie das Verwalten von Zugriffen basierend auf dem Bedarf, Zwei-Faktor-Authentifizierung, Verschlüsselung von Laptops, automatisches Bildschirmsperren und Maskierung persönlicher Informationen.

  • Physische Maßnahmen wie die Beschränkung des Zugangs zu den Räumlichkeiten von GIRO und die Videoüberwachung dieser Eingänge.

Diese Maßnahmen sind Teil des internen Sicherheitskontrollrahmens von GIRO. Dieser Rahmen basiert auf dem Standard ISO/IEC 27001 (2022) und wird jährlich überprüft, um das sich ändernde Risikoniveau zu berücksichtigen.

Bitte beachten Sie jedoch, dass keine Methode der Internetübertragung oder elektronischen Speicherung zu 100 % sicher ist. Wir können daher nicht die absolute und vollständige Sicherheit der Informationen garantieren, die Sie uns übermitteln. Wenn Sie Grund zur Annahme haben, dass Ihre persönlichen Informationen gefährdet wurden, kontaktieren Sie uns bitte unter den in der Sektion "Wie können Sie uns kontaktieren?" angegebenen Kontaktinformationen.

WELCHE RECHTE HABEN SIE IN BEZUG AUF IHRE PERSÖNLICHEN INFORMATIONEN?

Unter bestimmten Umständen und gemäß den geltenden Datenschutzgesetzen haben Sie folgende Rechte in Bezug auf Ihre persönlichen Informationen:

  • Recht auf Zugang: Sie können Informationen darüber erhalten, wie GIRO Ihre persönlichen Informationen verarbeitet, sowie eine Kopie dieser Informationen erhalten;

  • Recht auf Berichtigung: Wenn Sie der Meinung sind, dass Ihre persönlichen Informationen ungenau oder unvollständig sind, können Sie uns bitten, diese zu korrigieren;

  • Recht auf Widerruf der Einwilligung: Unter bestimmten Umständen können Sie Ihre Einwilligung zur Offenlegung oder Verwendung Ihrer persönlichen Informationen, die von GIRO gesammelt wurden, widerrufen.

Darüber hinaus haben Sie gemäß der Europäischen Datenschutz-Grundverordnung (im Folgenden "DSGVO") folgende zusätzliche Rechte, wenn Sie in einem Land der Europäischen Union ansässig sind:

  • Recht auf Löschung: Sie können uns auffordern, Ihre persönlichen Informationen innerhalb der gesetzlich zulässigen Grenzen zu löschen, z. B. wenn die persönlichen Informationen nicht mehr für die Zwecke erforderlich sind, für die sie erhoben wurden, oder um einer rechtlichen Verpflichtung nachzukommen, oder wenn sie nicht mehr für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;

  • Recht auf Einschränkung der Verarbeitung: Sie können uns auffordern, die Verarbeitung einiger Ihrer persönlichen Informationen unter den vom Gesetz zugelassenen Umständen auszusetzen, z. B. um deren Richtigkeit oder den Grund für die Verarbeitung zu überprüfen;

  • Recht auf Datenübertragbarkeit: Wenn Sie Ihre Einwilligung zur Nutzung Ihrer persönlichen Informationen durch GIRO gegeben haben, können Sie uns bitten, Ihre Informationen in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder direkt an einen Dritten zu übertragen, wenn dies technisch möglich ist;

  • Widerspruchsrecht: Sie können unter Berufung auf Ihre besondere Situation gegen die Verarbeitung Ihrer persönlichen Informationen durch GIRO für ein berechtigtes Interesse (oder das eines Dritten) oder für bestimmte Direktmarketingzwecke Widerspruch einlegen;

  • Rechte in Bezug auf automatisierte Entscheidungen: Sie haben das Recht, über eine Entscheidung, die ausschließlich auf der automatisierten Verarbeitung Ihrer persönlichen Informationen durch GIRO beruht, informiert zu werden. Sie haben auch das Recht, gegen jede automatisierte Entscheidung, die erhebliche rechtliche oder ähnliche Auswirkungen hat, Einspruch zu erheben und eine Neubetrachtung zu verlangen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte wie im Abschnitt "Wie können Sie uns kontaktieren?" angegeben. Sie können auch eine Beschwerde bei einer Datenschutzbehörde einreichen, insbesondere in dem Land, der Provinz oder dem Bundesstaat, in dem Sie normalerweise Ihren Wohnsitz haben oder in dem wir uns befinden.

WIE VERWENDEN WIR COOKIES UND ÄHNLICHE TECHNOLOGIEN?

Für detaillierte Informationen über die von uns auf unserer Website verwendeten Cookies, konsultieren Sie bitte unsere Cookie-Richtlinien, die Teil dieser Richtlinie sind.

WIE KÖNNEN SIE UNS KONTAKTIEREN?

Für Fragen zu unserer Datenschutzrichtlinie und -praxis, zur Ausübung Ihrer Rechte oder zur Einreichung einer Beschwerde, kontaktieren Sie bitte unseren Datenschutzbeauftragten per E-Mail unter dpo@giro.ca.

WIE AKTUALISIEREN WIR DIESE RICHTLINIE?

Wir behalten uns das Recht vor, den Inhalt dieser Richtlinie ohne vorherige Ankündigung zu ändern, um sie mit geltenden Gesetzen und unseren Operationen auf dem neuesten Stand zu halten. Wir empfehlen Ihnen daher, diese Richtlinie jedes Mal zu konsultieren, wenn Sie unsere Website besuchen oder uns Ihre persönlichen Informationen zur Verfügung stellen, um darüber informiert zu bleiben, wie wir Ihre persönlichen Informationen verarbeiten.