Datenschutzrichtlinie

Diese wichtige Richtlinie betrifft den Schutz Ihrer Daten und die Art und Weise, wie Retail Insight Ltd (in dieser Richtlinie als "wir", "unser" oder "uns" bezeichnet) Ihre personenbezogenen Daten (in dieser Richtlinie als “personenbezogene Daten“ bezeichnet) erfasst und verwendet. Wir möchten Ihnen gegenüber offen und transparent sein und fordern Sie deshalb auf, sich mit uns in Verbindung zu setzen, wenn Sie Fragen zu dieser Richtlinie oder der Art und Weise haben, wie wir Ihre personenbezogenen Daten verwenden.

 

1. Identität und Kontaktangaben des für die Datenverarbeitung Verantwortlichen

Im Sinne der geltenden Datenschutzgesetze ist der für die Datenverarbeitung Verantwortliche die Retail Insight Ltd mit Sitz in 1 Parkshot, Richmond, Surrey, England TW9 2RD. Unsere Handelsregisternummer lautet 05016533.

Fragen zu dieser Richtlinie richten Sie bitte unter compliance@ri-team.com an unseren Datenschutzbeauftragten (Data Protection Compliance Manager), der für die Einhaltung der einschlägigen Datenschutzgesetze und dieser Richtlinie verantwortlich ist.

 

2. Zweck dieser Datenschutzrichtlinie:

In dieser Datenschutzrichtlinie ist festgelegt, auf welcher Grundlage personenbezogene Daten, die wir von Ihnen erfassen oder die Sie uns zur Verfügung stellen, von uns verarbeitet werden. Sie gilt für Personen außerhalb unseres Unternehmens, z. B. für Mitarbeiter unserer Kunden und Lieferanten, sowie für die allgemeine Öffentlichkeit.

Wir nehmen unsere Verantwortung für den Datenschutz ernst und verpflichten uns, Ihre Daten zu schützen und zu respektieren. Bitte lesen Sie das Folgende sorgfältig durch, um unsere Grundsätze und Vorgehensweisen in Bezug auf Ihre personenbezogenen Daten zu verstehen und zu erfahren, wie wir sie behandeln.

 

3. Warum erfassen und speichern wir Ihre personenbezogenen Daten?

Retail Insight Limited muss personenbezogene Daten über Sie erfassen, verarbeiten und speichern, damit wir Ihnen im Rahmen unserer Geschäftstätigkeit effiziente und zuverlässige Dienstleistungen anbieten können.

Rechtsgrundlage für die Verarbeitung

Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz es uns erlaubt. Wenn wir Ihre personenbezogenen Daten verwenden, müssen wir dafür eine Rechtsgrundlage haben.

In vielen Fällen haben wir mehr als eine wesentliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Im Folgenden sind (unter anderem) diejenigen Rechtsgrundlagen aufgeführt, aufgrund derer wir Ihre personenbezogenen Daten verwenden können:

• Wenn Sie uns Ihre Einwilligung gegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen.
• Wenn wir einen Vertrag erfüllen müssen, den wir mit Ihnen geschlossen haben, oder wenn wir den Abschluss eines Vertrags mit Ihnen anstreben.
• Wenn wir einer uns obliegenden gesetzlichen Verpflichtung nachkommen müssen.
• Wenn es zur Verfolgung unserer berechtigten Interessen (oder der eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

Einige personenbezogene Daten gelten als besonders sensibel (z. B. Informationen über strafrechtliche Verurteilungen, Gesundheit, ethnischen Hintergrund). Die Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten ist stärker eingeschränkt. Um besondere Kategorien personenbezogener Daten rechtmäßig zu verarbeiten, müssen wir eine Rechtsgrundlage für die Verarbeitung ermitteln und eine gesonderte Bedingung für die Verarbeitung erfüllen. Die Grundlagen, die wir verwenden können, sind:

• Ihre Einwilligung.
• Wenn Sie Ihre personenbezogenen Daten bereits veröffentlicht haben.
• Beschäftigung, soziale Sicherheit und sozialer Schutz.
• Erhebliche Gründe des öffentlichen Interesses.

Um personenbezogene Daten in Bezug auf strafrechtliche Verurteilungen oder Straftaten zu verarbeiten, müssen wir sowohl eine Rechtsgrundlage als auch eine gesetzliche oder behördliche Ermächtigung für die Verarbeitung haben.

 

4. Welche Informationen haben wir über Sie?

Wir können personenbezogene Daten über Sie erheben, speichern und verwenden

Allgemeines

• Alle personenbezogenen Daten, die Sie uns während Ihrer Interaktion mit uns zur Verfügung stellen. Dazu gehören Ihr Name, Ihre Berufsbezeichnung, Ihre E-Mail-Adresse und Ihre Kontaktadresse.
• Mithilfe der auf unserer Website verwendeten Cookies gesammelte Daten. Unsere Website verwendet Cookies, um Sie von anderen Nutzern unserer Website zu unterscheiden. Dies hilft uns, Ihnen beim Surfen ein gutes Erlebnis zu bieten, und ermöglicht es uns außerdem, die Funktionsweise unserer Website zu verbessern. Ausführliche Informationen über die von uns verwendeten Cookies und die Zwecke, für die wir sie verwenden, finden Sie in unserer Cookie-Richtlinie.
• Daten, die uns von Drittanbietern, mit denen wir zusammenarbeiten, zur Verfügung gestellt werden, z. B. von Zahlungsdienstleistern oder Analytikern.
• Wir können Ihre Telefongespräche mit unserer Telefonzentrale sowie Online-Meetings (z. B. über Microsoft Teams) aufzeichnen. Alle Aufzeichnungen werden gemäß unserer Aufbewahrungsrichtlinie gespeichert und anschließend gelöscht.
• Wir können Ihr Bild auf unseren CCTV-Systemen aufzeichnen, wenn Sie ein Gebäude oder ein Büro besuchen. Alle CCTV-Aufzeichnungen werden gemäß unserer Aufbewahrungsrichtlinie gespeichert und anschließend gelöscht.

Stellenbewerber

• Persönliche Kontaktinformationen wie Name, Anrede, Adresse, Telefonnummer und E-Mail-Adresse.
• Einstellungsinformationen (wie z. B. Ihr Führerschein, Reisepass oder Arbeitsnachweis, Referenzen und andere personenbezogene Daten, die in einem Bewerbungsformular, Lebenslauf oder Anschreiben oder anderweitig als Teil Ihrer Bewerbung um eine Stelle bei uns enthalten sind).
• Personenbezogene Daten, die uns von unseren Personalvermittlungspartnern im Zusammenhang mit Ihrer Bewerbung um eine Stelle bei uns zur Verfügung gestellt werden.
• Andere personenbezogene Daten, die während des Bewerbungsverfahrens gesammelt wurden.

 

Mitarbeiter unserer Kunden und Lieferanten

• Kontaktinformationen wie Name, Anrede, Telefonnummer und E-Mail-Adresse.
• Informationen, die Sie uns zur Verfügung stellen oder die wir während unserer Interaktion mit Ihnen oder Ihrem Arbeitgeber erfassen, z. B. wie lange wir schon eine Geschäftsbeziehung mit Ihnen haben oder wie lange Sie schon in Ihrem Unternehmen arbeiten.

Die oben genannten Punkte sind nicht erschöpfend, da wir Aufzeichnungen über die meisten Kontakte, die wir mit Ihnen oder in Bezug auf Sie haben, aufbewahren und diese Daten verarbeiten, damit wir Ihnen Dienstleistungen anbieten können. In der Regel werden die von uns gespeicherten Daten von Ihnen zur Verfügung gestellt (in Bewerbungs- oder Anfrageformularen oder wenn wir mit Ihnen kommunizieren), aber wir können auch über Informationen verfügen, die von Dritten zur Verfügung gestellt werden, z. B. von Personalvermittlern oder anderen Lieferanten.

Wir fragen nur nach personenbezogenen Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind. Falls Sie eine Anfrage als unangemessen empfinden, können Sie in einigen Fällen die Angabe Ihrer Daten verweigern.

 

5. Wie wir Ihre personenbezogenen Daten verwalten

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den Grundsätzen der britischen Umsetzung der DSGVO.

Wir behandeln Ihre personenbezogenen Daten angemessen und gesetzeskonform und sorgen dafür, dass die Daten:

• rechtmäßig, angemessen und auf transparente Weise verwendet werden.
• nur für zulässige Zwecke erfasst werden, die wir Ihnen ausdrücklich erklärt haben, und nicht in einer Weise verwendet werden, die mit diesen Zwecken unvereinbar ist.
• immer aktuell, richtig, relevant und nicht unverhältnismäßig sind.
• nur so lange aufbewahrt werden, wie es für die von uns genannten Zwecke erforderlich ist.

 

• für die Zwecke, über die wir Sie informiert haben, relevant und nur auf diese Zwecke beschränkt sind.
• sicher aufbewahrt werden.

Der Zugang zu personenbezogenen Daten ist auf befugte Personen beschränkt, die diese Daten unbedingt benötigen.

Wir sind bestrebt, Ihre personenbezogenen Daten auf dem neuesten Stand zu halten, und wir möchten Sie bitten, uns über alle Änderungen zu informieren, die erforderlich sind, um die Richtigkeit Ihrer Daten zu gewährleisten.

Wir werden Ihre Unterlagen nur während der Dauer unserer Geschäftsbeziehung mit Ihnen und für einen bestimmten Zeitraum danach aufbewahren, damit wir unseren rechtlichen Verpflichtungen nachkommen können, einschließlich der Klärung etwaiger Folgefragen zwischen uns.

 

6. Was geschieht, wenn sich der Zweck ändert?

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie für einen anderen Zweck verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und die Rechtsgrundlage erläutern, die uns dies erlaubt.

 

7. An welche Dritten können wir Ihre personenbezogenen Daten weitergeben?

Wir verlangen von Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln. Wenn wir beispielsweise Dritte mit der Erbringung von Dienstleistungen beauftragen, führen wir bei diesen Anbietern eine Due-Diligence-Prüfung durch, um sicherzustellen, dass sie Ihre personenbezogenen Daten genauso korrekt behandeln wie wir.

Soweit dies notwendig oder vorgeschrieben ist, können wir Ihre personenbezogenen Daten an die folgenden Drittanbieter weitergeben:

• Anbieter von technischem Support, die uns z.B. bei der Betreuung unserer Website unterstützen.
• Personalvermittlungspartner, die uns in Beschäftigungsangelegenheiten unterstützen, z. B. Personalvermittler und Stellenbörsen.
• Professionelle Berater wie Rechtsanwälte, Wirtschaftsprüfer und Unternehmensanalysten.
• Unsere Unternehmenspartner, bei denen Sie sich über uns für eine interne Zusammenarbeit bewerben.
• Anbieter, die uns helfen, Daten effektiv und sicher zu erfassen und zu organisieren.
• Anbieter, die uns bei Logistik- und Lieferlösungen helfen.
• Anbieter, die uns bei unseren Daten- und Dokumentenarchivierungsdiensten unterstützen.
• Externe Software-Hosting-Unternehmen, die uns Softwarelösungen zur Verfügung stellen.
• Anbieter, die unsere Server in ihren Datenzentren hosten.
• Anbieter, die uns bei Zahlungs- und Betrugspräventionslösungen unterstützen.
• Anbieter, die uns bei der Vermarktung unterstützen.

 

8. Aufbewahrung von Daten

Wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erfasst haben, erforderlich ist.

Wir beurteilen den angemessenen Aufbewahrungszeitraum für verschiedene Daten auf der Grundlage des Formats, des Umfangs, der Art und der Sensibilität dieser Daten, des potenziellen Risikos, dass Sie durch die unbefugte Nutzung oder Offenlegung dieser Daten geschädigt werden, der Zwecke, für die wir diese Daten verwenden, der geltenden gesetzlichen Anforderungen für die Aufbewahrung dieser Daten sowie der Frage, ob wir diese Zwecke auch mit anderen Mitteln erreichen können.

Stellenbewerber

• Wenn Ihre Bewerbung um eine Stelle bei uns erfolgreich ist, werden wir Ihnen im Laufe Ihres Arbeitsverhältnisses weitere Informationen darüber geben, wie wir Ihre personenbezogenen Daten verwenden.
• Wenn Ihre Bewerbung um eine Stelle bei uns nicht erfolgreich ist, werden wir Ihre personenbezogenen Daten nur für 12 Monate aufbewahren.

Mitarbeiter unserer Kunden und Lieferanten

• Wenn wir Ihre personenbezogenen Daten im Rahmen einer Geschäftsbeziehung zwischen Ihnen und unserem Unternehmen erfasst haben, bewahren wir sie so lange auf, wie diese Geschäftsbeziehung andauert oder wir ein geschäftliches Interesse daran haben, Ihre personenbezogenen Daten aufzubewahren, z. B. im Hinblick auf eine künftige Geschäftsbeziehung.
• Wenn Sie unsere Website nutzen und eines unserer Cookies aktiviert wird, wird dieses Cookie für die in unserer Cookie-Richtlinie angegebene Dauer verwendet.

 

9. Wo wir Ihre personenbezogenen Daten speichern

Elektronische Versionen Ihrer personenbezogenen Daten werden auf unseren Servern gespeichert, die sich derzeit in London befinden, sowie auf unseren Backup-Servern für die Notfallwiederherstellung, die sich ebenfalls in London befinden.

Wenn wir Dritte zu unserer Unterstützung heranziehen, können Ihre personenbezogenen Daten auch in Übereinstimmung mit deren Praktiken und Verfahren gespeichert werden. Wir verlangen von den Dritten, dass sie Ihre personenbezogenen Daten respektieren und gesetzeskonform behandeln.

 

10. Ihre Rechte nach der britischen Umsetzung der DSGVO

Nach der britischen Datenschutz-Grundverordnung haben Sie eine Reihe von Rechten:

Zugang zu personenbezogenen Informationen

Nach der britischen Datenschutz-Grundverordnung haben Sie das Recht, Auskunft von uns zu verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie Ihrer Daten anzufordern. Dies wird als Auskunftsrecht der betroffenen Person bezeichnet. Wir stellen Ihnen die angeforderten Daten ohne unangemessene Verzögerung und innerhalb eines Monats zur Verfügung (es sei denn, die Frist wird verlängert). Wir können uns auf eine Ausnahmeregelung berufen, um die Offenlegung einiger Daten einzuschränken.

Berichtigung

Sollte es notwendig sein, dass wir Fehler in den Daten, die wir über Sie gespeichert haben, korrigieren, können Sie uns dies mitteilen, indem Sie uns unter den am Anfang dieser Richtlinie angegebenen Kontaktdaten kontaktieren. 

Löschung ('Recht auf Vergessenwerden')

Sie haben das Recht, uns aufzufordern, personenbezogene Daten, die wir über Sie gespeichert haben, zu löschen. Sie können dies tun, wenn:

• die Daten für den Zweck, für den wir sie ursprünglich erhoben bzw. verarbeitet haben, nicht mehr erforderlich sind.
• Sie Ihre Einwilligung widerrufen.
• Sie Einspruch gegen die Verarbeitung einlegen und kein überwiegendes berechtigtes Interesse an einer Fortsetzung der Verarbeitung besteht.
• wir die Daten unrechtmäßig verarbeitet haben.
• die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen.

Wir können die Löschung Ihrer personenbezogenen Daten verweigern, wenn die personenbezogenen Daten aus den folgenden Gründen verarbeitet werden:

• um das Recht auf freie Meinungsäußerung und Informationsfreiheit auszuüben.
• um Aufgaben zu erfüllen, die dem Schutz der Öffentlichkeit dienen, z. B. Regierungs- oder Regulierungsfunktionen.
• um einer gesetzlichen Verpflichtung nachzukommen oder  eine im öffentlichen Interesse liegende Aufgabe zu erfüllen oder eine amtliche Befugnis auszuüben.
• für Zwecke der öffentlichen Gesundheit im öffentlichen Interesse.
• für Archivierungszwecke im öffentlichen Interesse, wissenschaftliche Forschung, historische Forschung oder statistische Zwecke.
• zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder
• wenn wir ein vorrangiges berechtigtes Interesse an der Fortsetzung der Verarbeitung haben.

Einschränkung der Verarbeitung

Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen. Wenn die Verarbeitung eingeschränkt ist, dürfen wir die Daten zwar speichern, aber nichts mit ihnen machen. Sie können dies tun, wenn:

• Sie die Richtigkeit der Daten in Frage stellen (wir müssen die Verarbeitung einschränken, bis wir ihre Richtigkeit überprüft haben).
• Sie in Frage stellen, ob wir ein berechtigtes Interesse an der Verwendung der Daten haben.
• die Verarbeitung gegen die britische Datenschutz-Grundverordnung verstößt oder anderweitig unrechtmäßig ist.
• wir die personenbezogenen Daten nicht mehr benötigen, Sie die Daten aber zur Begründung, Geltendmachung oder Abwehr eines Rechtsanspruchs benötigen.

Wenn wir Ihre personenbezogenen Daten an Dritte weitergegeben haben, müssen wir diese über die Einschränkung der Verarbeitung informieren, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden.

Wir müssen Sie informieren, wenn wir beschließen, die Einschränkung aufzuheben, und die Gründe dafür angeben.

Einspruch gegen die Verarbeitung

Sie haben das Recht, der Verarbeitung in den Fällen zu widersprechen, in denen wir angeben, dass sie in unserem berechtigten Geschäftsinteresse liegt. Wir müssen die Verwendung der Daten einstellen, wenn wir nicht nachweisen können, dass es eine zwingende Rechtsgrundlage für die Verarbeitung gibt, die Ihre Interessen und Rechte überwiegt, oder die Verarbeitung für uns oder jemand anderen erforderlich ist, um Rechtsansprüche geltend zu machen oder abzuwehren.

Rücknahme der Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen. Wenn die Rechtsgrundlage, auf der wir Ihre personenbezogenen Daten verwenden, Ihre Einwilligung ist, müssen wir die Verwendung der Daten einstellen. Wir können uns weigern, wenn wir uns auf eine andere Rechtsgrundlage für die Verarbeitung der Daten berufen können, z. B. auf unsere berechtigten Interessen.   

Recht auf Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit ermöglicht es Ihnen, Ihre personenbezogenen Daten über verschiedene Dienste hinweg abzurufen und wiederzuverwenden. Es ermöglicht uns, personenbezogene Daten einfach und sicher von einer IT-Umgebung in eine andere zu verschieben, zu kopieren oder zu übertragen. Das Recht auf Datenübertragbarkeit gilt nur für personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, wenn die Rechtsgrundlage für die Verwendung dieser Daten entweder Ihre Einwilligung oder die Erfüllung eines Vertrags ist. Es gilt auch nur, wenn die Verarbeitung durch uns mit automatisierten Mitteln erfolgt.

Wenn Sie Ihre personenbezogenen Daten einsehen, überprüfen, berichtigen oder deren Löschung verlangen, der Verarbeitung Ihrer personenbezogenen Daten widersprechen oder uns auffordern möchten, eine Kopie Ihrer personenbezogenen Daten an eine andere Partei zu übermitteln, wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten (Data Protection Compliance Manager) unter den am Anfang dieser Datenschutzrichtlinie angegebenen Kontaktdaten.

 

11. Normalerweise gebührenfrei.

Für die Einsichtnahme in Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) brauchen Sie keine Gebühr zu entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Auskunftsersuchen eindeutig unbegründet oder unverhältnismäßig ist. Unter solchen Umständen können wir es auch ablehnen, der Anfrage nachzukommen.

 

12. Was wir gegebenenfalls von Ihnen benötigen

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den Daten (oder die Ausübung Ihrer anderen Rechte) zu gewährleisten. Dies ist eine Schutzmaßnahme, die sicherzustellen soll, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten.

 

13. Marketing

Falls wir Ihnen Marketing-Informationen zur Verfügung stellen, können Sie Ihre Marketing-Präferenzen ebenfalls ändern, indem Sie die Schaltfläche "Abmelden" am Ende unserer Marketing-E-Mails an Sie verwenden.

 

14. Was geschieht, wenn Sie keine personenbezogenen Daten angeben?

Wenn Sie uns bestimmte Daten nicht rechtzeitig zur Verfügung stellen, können wir möglicherweise den mit Ihnen geschlossenen Vertrag nicht erfüllen (z. B. Ihnen unsere Produkte oder Dienstleistungen liefern), oder wir können unseren gesetzlichen Verpflichtungen nicht nachkommen (z. B. die Gesundheit und Sicherheit der Besucher unserer Büros zu gewährleisten).

 

15. Weitere Informationen:

Für weitere Informationen darüber, wie Sie Ihre personenbezogenen Daten anfordern können und wie und warum wir Ihre Daten verarbeiten, können Sie uns unter den am Anfang dieser Richtlinie angegebenen Kontaktdaten kontaktieren.

Der Information Commissioner (ICO) ist eine weitere Quelle für Informationen über Ihre Datenschutzrechte. Die ICO ist eine unabhängige Behörde, deren Hauptaufgabe darin besteht, die Bestimmungen der britischen Datenschutz-Grundverordnung zu verwalten.

Sie haben das Recht, sich bei der ICO zu beschweren, wenn Sie der Meinung sind, dass wir gegen die britische Datenschutz-Grundverordnung verstoßen haben. Sie können die ICO unter folgender Adresse kontaktieren:

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

0303 123 1113 / http://www.ico.org.uk/

 

16. Änderungen dieser Datenschutzrichtlinie

Wir werden diese Datenschutzrichtlinie regelmäßig überprüfen und können jederzeit Teile davon ändern, ergänzen oder entfernen, wobei alle Änderungen sofort wirksam werden.

 

Alle Änderungen, die wir an unserer Datenschutzrichtlinie vornehmen, werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls mitgeteilt.

 

Version: 3.0
Datum des Inkrafttretens: 10. April 2024