In diesem Artikel 2 haben wir Folgendes festgelegt:

• die allgemeinen Kategorien personenbezogener Daten, die wir verarbeiten dürfen;
• die Zwecke, für die wir personenbezogene Daten verarbeiten dürfen;
• und die rechtlichen Gründe für die Verarbeitung.

Kundendaten
Im Zusammenhang mit der Bereitstellung unserer Produkte und Dienstleistungen erfassen und verarbeiten wir die Identitäts- und Kontaktdaten unserer Kunden, ihrer Mitarbeiter und Partner. Die Daten können zum Zweck der Ausführung der Vereinbarung mit unseren Kunden, der Kundenbetreuung, der Buchhaltung und des Direktmarketings, wie z. B. der Zusendung von Werbe- oder Handelsinformationen, verarbeitet werden. Die Rechtsgrundlagen sind die Ausführung eines Vertrags, die Erfüllung gesetzlicher und regulatorischer Verpflichtungen (z. B. der Rechnungslegungsgesetze), unser berechtigtes Interesse und in einigen Fällen Ihre Zustimmung.

Daten von Lieferanten und Subunternehmern
Wir erheben und verarbeiten Identitäts- und Kontaktdaten unserer Lieferanten und Subunternehmer, ihrer Subunternehmer, Mitarbeiter und Partner. Die Daten können zum Zweck der Vertragsabwicklung, der Lieferanten-/Subunternehmerbetreuung und der Buchhaltung verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags, die Erfüllung rechtlicher und regulatorischer Verpflichtungen (z. B. der Buchhaltungsgesetze) und/oder unser berechtigtes Interesse.

Personaldaten
Wir verarbeiten personenbezogene Daten unserer Mitarbeiter im Zusammenhang mit unseren Personal- und Personaldienstleistungen und unserer Gehaltsabrechnung. Die Rechtsgrundlage hierfür ist die Erfüllung eines Vertrags, die Erfüllung rechtlicher und regulatorischer Verpflichtungen (z. B. der Buchhaltungsgesetze) und/oder unser berechtigtes Interesse.

Daten von Bewerbern
‍Wir verarbeiten die Identitäts- und Kontaktdaten sowie den beruflichen Werdegang und andere Daten, die in der Regel in einem Lebenslauf von Bewerbern angegeben werden, wenn diese uns diese Informationen zur Verfügung stellen. Die personenbezogenen Daten werden verarbeitet, um festzustellen, ob du aufgrund unseres berechtigten Interesses für eine Stelle bei uns in Frage kommst.

Wenn wir deine personenbezogenen Daten über einen längeren Zeitraum nach Besetzung der betreffenden Stelle speichern möchten, werden wir dich darüber informieren und deine Zustimmung dazu einholen.

Sonstige Daten
Neben den Daten von Kunden, Lieferanten/Subunternehmern, Mitarbeitern und Bewerbern verarbeiten wir auch personenbezogene Daten von anderen Personen, wie z. B. möglichen neuen Kunden/Interessenten, nützlichen Kontakten in unserer Branche, Netzwerkkontakten usw. Dies erfolgt über unsere Website oder andere Kanäle. Die Zwecke dieser Verarbeitung liegen im Interesse unserer Aktivitäten, des Direktmarketings und der Öffentlichkeitsarbeit. Die rechtliche Grundlage für diese Verarbeitung ist unser berechtigtes Interesse, die Ausführung einer Vereinbarung und in einigen Fällen deine ausdrückliche Zustimmung.

Insbesondere können wir die von uns erhobenen personenbezogenen Daten für folgende Zwecke verwenden:

• um dir Informationen über unsere Produkte und Dienstleistungen bereitzustellen;
• um unsere Dienstleistungen für dich bereitzustellen und Vereinbarungen mit dir umzusetzen;
• um Beschwerden oder Anfragen zu bearbeiten und zu beantworten;
• um uns bei der Bewertung, Korrektur und Verbesserung der Website und aller damit verbundenen Produkte oder Dienstleistungen zu unterstützen
• für Direktmarketingzwecke
• für interne Zwecke, wie z. B. Unternehmensverwaltung und Archivierung.

‍

Erfassung personenbezogener Daten

Ohne Anspruch auf Vollständigkeit zu erheben, erfasst Gorilla deine personenbezogenen Daten in den folgenden Fällen:

• wenn du über das Kontaktformular auf der Website personenbezogene Daten übermittelst;
• wenn du über die Website und das bereitgestellte Kontaktformular eine Demo anforderst;
• wenn du unseren Newsletter abonnierst;
• wenn du einen Vertrag mit uns abschließt;
• wenn du dich für eine Stelle bei Gorilla bewirbst;
• wenn du uns anrufst, uns eine E-Mail schickst oder
  auf anderem Wege als über die Website mit uns in Kontakt trittst.

Wir können die personenbezogenen Daten, die wir über die Website erfassen, mit Informationen kombinieren, die du uns auf anderem Wege zur Verfügung stellst oder die uns von Dritten übermittelt werden.

‍
Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden von uns für den Zeitraum gespeichert und verarbeitet, der für die Zwecke der Verarbeitung erforderlich ist.

Kundendaten und Daten von Lieferanten oder Subunternehmern werden sieben Jahre nach Beendigung des betreffenden Vertrags aus unseren Systemen entfernt, mit Ausnahme der personenbezogenen Daten, die wir aufgrund spezifischer rechtlicher Verpflichtungen oder im Falle eines anhängigen Rechtsstreits länger speichern müssen.

Personenbezogene Daten unserer Mitarbeiter werden 5 Jahre nach Beendigung des Arbeitsverhältnisses gelöscht, mit Ausnahme der personenbezogenen Daten, die wir aufgrund spezifischer rechtlicher Verpflichtungen oder im Falle anhängiger Rechtsstreitigkeiten länger speichern müssen.

Die personenbezogenen Daten von Bewerbern werden gelöscht, nachdem die betreffende Stelle besetzt wurde oder zwei Jahre, nachdem die Erlaubnis eingeholt wurde, Bewerber über zukünftige Stellenangebote zu informieren.

Andere Daten werden nicht länger als zwei Jahre nach dem letzten nützlichen Kontakt zwischen uns und dir gespeichert, es sei denn, du hast ausdrücklich zugestimmt, dass diese Daten länger aufbewahrt werden.

Wir werden keine personenbezogenen Daten an Dritte außerhalb des Europäischen Wirtschaftsraums weitergeben, es sei denn, an Subunternehmer oder Partner, die die personenbezogenen Daten gemäß den Standardvertragsklauseln der Europäischen Kommission speichern und damit ein angemessenes Maß an Sicherheit für die Verarbeitung personenbezogener Daten bieten.

Darüber hinaus werden wir deine personenbezogenen Daten nicht ohne deine Zustimmung an Dritte innerhalb des Europäischen Wirtschaftsraums weitergeben, es sei denn

1. wenn eine solche Übertragung erforderlich ist, damit Partner, Vertreter, Subunternehmer, Lieferanten oder Geschäftspartner im Namen von Gorilla eine Dienstleistung erbringen oder eine Aufgabe ausführen können, die für die Erfüllung der Vereinbarung mit dir gemäß unserem berechtigten Interesse erforderlich ist (einschließlich, aber nicht beschränkt auf die Bereitstellung von Marketing-Unterstützung, die Durchführung von Marktforschung oder die Bereitstellung von Benutzerdiensten);
2. wenn dies nach geltendem Recht und geltenden Vorschriften erforderlich oder zulässig ist.
   Jede Weitergabe personenbezogener Daten an einen der in der obigen Liste genannten Dritten erfolgt gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) 2016/679.

Wir stellen sicher, dass Maßnahmen ergriffen werden, um sicherzustellen, dass Dritte deine personenbezogenen Daten nicht für andere Zwecke als die in Artikel 2 genannten Zwecke verwenden können, und dass diese Dritten die erforderlichen technischen und organisatorischen Maßnahmen zum Schutz dieser Daten getroffen haben.

Wir werden mit den oben genannten Dritten Vereinbarungen zur Datenverarbeitung abschließen, um die Sicherheit der personenbezogenen Daten zu gewährleisten.

Schließlich werden wir alle erforderlichen Vorsichtsmaßnahmen ergreifen, um sicherzustellen, dass unsere Mitarbeiter und Partner, die Zugriff auf personenbezogene Daten haben, diese ausschließlich gemäß dieser Datenschutzerklärung und den Verpflichtungen aus den geltenden Datenschutzbestimmungen verarbeiten.

‍

Aufgrund der belgischen und europäischen Datenschutzgesetze hast du die unten aufgeführten Rechte. Wenn du diese Rechte ausüben möchtest, musst du eine schriftliche Anfrage an privacy@gorilla.co senden. Wenn wir deine Identität nicht zweifelsfrei feststellen können, können wir dich bitten, uns eine Kopie der Vorderseite deines Personalausweises zuzusenden.

Einige der Rechte sind komplex, und nicht alle Details wurden in unseren Zusammenfassungen berücksichtigt. Daher solltest du die einschlägigen Gesetze und die Leitlinien der Aufsichtsbehörden lesen, um eine vollständige Erläuterung dieser Rechte zu erhalten.

Wir werden dir innerhalb eines (1) Monats nach Eingang des Antrags mitteilen, welche Maßnahmen ergriffen werden. Wir können diese einmonatige Frist auf maximal drei (3) Monate verlängern. In diesem Fall wirst du innerhalb eines (1) Monats nach Eingang des ursprünglichen Antrags über die Gründe für diese Verzögerung informiert.

Das Recht auf Zugang zu personenbezogenen Daten
Du hast das Recht, uns anzuweisen, dir alle personenbezogenen Daten, die wir über dich gespeichert haben, zur Verfügung zu stellen, sofern die Rechte anderer Betroffener nicht beeinträchtigt werden.

Das Recht auf Berichtigung personenbezogener Daten
Wir bitten dich, uns dabei zu helfen, sicherzustellen, dass die in unseren Aufzeichnungen enthaltenen personenbezogenen Daten so genau und aktuell wie möglich sind. Wenn du der Meinung bist, dass die uns übermittelten personenbezogenen Daten falsch oder unvollständig sind, teile uns dies bitte wie oben beschrieben mit. Wir werden deine personenbezogenen Daten so schnell wie möglich korrigieren oder anpassen.

Recht auf Löschung personenbezogener Daten  
Unter bestimmten Umständen hast du das Recht, dass deine personenbezogenen Daten unverzüglich gelöscht werden. Zu diesen Umständen gehören:

1. die personenbezogenen Daten werden für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr benötigt;
2. die Rücknahme der Einwilligung in eine Verarbeitung, die auf der Einwilligung beruht
3. die Verarbeitung zu Zwecken des Direktmarketings und
4. wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

Es gibt jedoch bestimmte allgemeine Ausnahmen vom Recht auf Löschung. Diese allgemeinen Ausnahmen umfassen Fälle, in denen die Verarbeitung erforderlich ist, um

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
2. zur Erfüllung einer rechtlichen Verpflichtung oder
   ‍
3. zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht auf Einschränkung der Verarbeitung personenbezogener Daten
Unter den folgenden Umständen hast du das Recht, die Verarbeitung deiner personenbezogenen Daten einzuschränken:

1. wenn du die Richtigkeit der personenbezogenen Daten bestreitest;
2. wenn die Verarbeitung rechtswidrig ist, du aber nicht möchtest, dass die personenbezogenen Daten gelöscht werden, oder
3. wenn du der Verarbeitung widersprochen hast, bis dein Widerspruch geprüft wurde.
   

Wenn die Verarbeitung auf dieser Grundlage eingeschränkt wurde, können wir deine personenbezogenen Daten weiterhin speichern. Wir werden sie jedoch nur mit deiner ausdrücklichen Zustimmung verarbeiten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, um die Rechte einer anderen natürlichen oder juristischen Person zu schützen oder aus Gründen eines wichtigen öffentlichen Interesses.

Das Recht auf Widerspruch
Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten durch uns unter folgenden Umständen zu widersprechen:

1. wenn wir deine personenbezogenen Daten für Direktmarketingzwecke (einschließlich der Profilerstellung für diese Zwecke) auf der Grundlage unseres berechtigten Interesses verarbeiten; und
2. aufgrund deiner besonderen Situation (besondere persönliche Umstände).

Das Recht auf Datenübertragbarkeit
Wenn du dein Recht auf Datenübertragbarkeit ausüben möchtest, senden wir die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format an einen Verantwortlichen deiner Wahl.

Recht auf Widerruf der Einwilligung
Soweit die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten die Einwilligung ist, hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf hat jedoch keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Das Recht, sich bei einer Aufsichtsbehörde zu beschweren
Du kannst eine Beschwerde bei der Datenschutzbehörde („Gegevensbeschermingsautoriteit”) einreichen, indem du eine E-Mail an contact@apd-gba.be sendest oder einen schriftlichen Antrag an die Datenschutzbehörde mit Sitz in 1000 Brüssel, Drukpersstraat 35, richtest.