Last Edited on 20 November 2023
This Privacy Notice applies to the processing of data related to the use of www.gxp-auditing.com (hereinafter "the Website").
GXP Engaged Auditing Services (“GXP Engaged”, “we” or “us”) as the Controller has committed to comply with:
Collectively referred to as "Data Protection Laws".
With this Privacy Notice, GXP Engaged wants to ensure you understand what personal information is collected about you, how your personal information is used and how it is kept safe.
General warning and use of social media
Access to the Website implies the User’s full and unreserved acceptance of this Privacy Notice, as well as its general terms of use and the Cookies Notice. The User acknowledges having read the information below.
This Notice is valid for all pages hosted on the Website. It is not valid for the pages hosted by third parties to which GXP Engaged may refer and whose privacy notices may differ. GXP Engaged cannot therefore be held responsible for any data processed on these websites or by them. This Notice also applies to any other website that GXP Engaged may operate, including our Company pages on LinkedIn.
Please note that for the use of social media, GXP Engaged is a Joint-Controller with LinkedIn only for accessing and processing statistical aggregate data provided by LinkedIn. For any other processing on the platform, LinkedIn is the sole Data Controller.
LinkedIn have created an "addendum" to their user agreements for company pages where they are Joint-Controllers.
Depending on the purpose for which we process your personal data, we may need to process different types of personal data. We will keep your data for no longer than necessary to fulfill the purposes for which we collected it, including any legal requirements.
Depending on each case, the processing will therefore be as follows:
Purposes | Types of personal data | Legal basis | Retention period |
---|---|---|---|
To answer your queries either by email or through the contact form | Full name, Company, email address Please note that other Personal Data may be processed by GXP Engaged depending on your request and the information you provide us. | This processing is based on our legitimate interest to answer the requests or queries raised by you through the existing contact channels. We understand that the processing of these data is also beneficial to you to the extent that it enables us to assist you adequately and answer your queries. | We will process your data for the time necessary to meet your request. |
For job applications | Name, contact details, CV. | This processing is based on our legitimate interest to administer and appraise job applications. We understand that the processing of these data is also beneficial to you to the extent that it enables you to get a job by providing a spontaneous application or responding to an offer. | We will process your data for the time necessary to manage your application. |
For statistical purposes | Aggregate statistical data (e.g., Company page on LinkedIn). | We consider that we have a legitimate interest to understand the way our page is consulted (e.g., how many times our page is consulted, from which country, etc.). | Statistical information is stored by LinkedIn and consequently subject to their retention policy. We may export statistical reports, but we guarantee that this is only in an anonymous form. |
Use of cookies for the functioning and managing of our website | Cookies may, in certain circumstances, store personal data which may include: IP addresses, browser type, location, operating system, etc. | Please, see our Cookies Notice for more information. | Please, see our Cookies Notice |
We do not sell or trade your personal data to outside parties.
Sharing your personal data as explained above may involve transferring personal data to a country outside the European Economic Area (EEA) and/or the UK. GXP Engaged is committed to complying with the transfer rules under applicable Data Protection Laws and commits to:
You can contact our Data Protection Officer (DPO), see contact details below, if you would like more information on the mechanism supporting the data transfer.
GXP Engaged treats your personal data in a confidential manner and provides a sufficient and adequate level of protection for your personal data.
Your personal data are contained behind secured networks and are only accessible by a limited number of persons who have special access rights to such systems and are required to keep the information confidential.
According to the GDPR and/or UK GDPR, you have the following rights:
Please note that all these rights are not absolute and will be assessed on a case-by-case basis by our DPO.
If you would like to exercise your rights, please let us know by contacting our DPO (see contact details below).
You have also the right to lodge a complaint if you consider that your personal data is not processed in accordance with the GDPR and/or the UK GDPR.
If you are an EEA resident: You have the right to lodge a complaint with the Supervisory Authority in the Member State of the European Union of your habitual residence, place of work or place of the alleged infringement.
If you are a UK resident: you may file a complaint with the Information Commissioner’s Office ("ICO"), the Supervisory Authority of UK.
Please find the contact information of all Authorities in section 6 "Contacts".
This Notice is effective as of the date stated at the top of this page. We may change this Notice from time to time. Please refer to this Notice on a regular basis.
GXP Engaged (Controller)
Brunhildenstr. 25
80639 München
Data Protection Officer
dataprotection@gxp-auditing.com
Contact details for EU Data Protection Authorities
https://edpb.europa.eu/about-edpb/about-edpb/members_en
For UK Supervisory Authority (“ICO”)
Tel: +55 (0)3 03 12 31 11 3
Website: https://ico.org.uk/global/privacy-notice/your-right-to-complain/
Zuletzt geändert am 20. November 2023
Dieser Datenschutzhinweis gilt für die Verarbeitung von Daten im Zusammenhang mit der Nutzung von www.gxp-auditing.com (im Folgenden "die Website").
GXP Engaged Auditing Services ("GXP Engaged", "wir" oder "uns") hat sich als für die Verarbeitung Verantwortlicher zur Einhaltung der folgenden Bestimmungen verpflichtet:
Zusammenfassend als "Datenschutzgesetze" bezeichnet.
Mit diesem Datenschutzhinweis möchte GXP Engaged sicherstellen, dass Sie nachvollziehen können, welche personenbezogenen Daten über Sie erfasst werden, wie Ihre personenbezogenen Daten verwendet werden und wie diese sicher aufbewahrt werden.
Allgemeine Warnung und Nutzung von Sozialen Medien
Der Zugriff auf die Website setzt voraus, dass der Nutzer diesen Datenschutzhinweis sowie die allgemeinen Nutzungsbedingungen und den Cookie-Hinweis vollständig und vorbehaltlos akzeptiert. Der Nutzer bestätigt, dass er die nachstehenden Informationen zur Kenntnis genommen hat.
Der vorliegende Hinweis gilt für alle auf der Website befindlichen Seiten. Er gilt nicht für die Seiten, die von Dritten gehostet werden, auf die sich GXP Engaged beziehen kann und deren Datenschutzerklärungen abweichen können. GXP Engaged kann daher nicht für Verarbeitung von Daten verantwortlich gemacht werden, die auf den besuchten Websites oder von den dortigen Betreibern verarbeitet werden. Dieser Hinweis gilt auch für alle anderen Websites, die GXP Engaged möglicherweise betreibt, einschließlich unserer Unternehmensseiten auf LinkedIn.
Bitte beachten Sie, dass GXP Engaged bei der Nutzung Sozialer Medien nur für den Zugriff auf die von LinkedIn bereitgestellten statistischen Gesamtdaten und deren Verarbeitung gemeinsam mit LinkedIn für die Verarbeitung verantwortlich ist. Für alle anderen Verarbeitungen auf der Plattform ist LinkedIn der alleinige Datenverantwortliche.
LinkedIn hat ein "Addendum" zu seinen Nutzervereinbarungen für Unternehmensseiten erstellt, bei denen es als Mitverantwortlicher auftritt.
Je nach dem Zweck, für den wir Ihre personenbezogenen Daten erheben, verarbeiten wir unterschiedliche Arten von personenbezogenen Daten. Wir bewahren Ihre Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, einschließlich der gesetzlichen Anforderungen, erforderlich ist.
Je nach Fall wird die Bearbeitung daher wie folgt aussehen:
Zwecke | Arten von personenbezogenen Daten | Rechtliche Grundlage | Aufbewahrungsfrist |
---|---|---|---|
Beantwortung Ihrer Anfragen per E-Mail oder über das Kontaktformular | Vollständiger Name, Firma, E-Mail Adresse Bitte beachten Sie, dass GXP Engaged je nach Ihrer Anfrage und den Informationen, die Sie uns zur Verfügung stellen, weitere personenbezogene Daten verarbeiten kann. | Diese Verarbeitung beruht auf unserem berechtigten Interesse, die von Ihnen über die bestehenden Kontaktkanäle gestellten Anträge oder Anfragen zu beantworten. Wir gehen davon aus, dass die Verarbeitung dieser Daten auch für Sie von Vorteil ist, da sie uns in die Lage versetzt, Sie angemessen zu unterstützen und Ihre Anfragen zu beantworten. | Wir werden Ihre Daten so lange verarbeiten, wie es für die Erfüllung Ihrer Anfrage erforderlich ist. |
Für Bewerbungen | Name, Kontaktdaten, Lebenslauf. | Diese Verarbeitung beruht auf unserem berechtigten Interesse, Bewerbungen zu verwalten und zu bewerten. Wir gehen davon aus, dass die Verarbeitung dieser Daten auch für Sie insofern von Vorteil ist, als sie es Ihnen ermöglicht, Ihre Bewerbung zu bearbeiten. | Wir werden Ihre Daten so lange aufbewahren, wie es für die Bearbeitung Ihrer Bewerbung erforderlich ist. |
Zu statistischen Zwecken | Aggregierte statistische Daten (z. B. Unternehmens-seite auf LinkedIn). | Wir sind der Ansicht, dass ein berechtigtes Interesse daran besteht, die Art und Weise zu verstehen, wie unsere Seite konsultiert wird (z. B. wie oft unsere Seite konsultiert wird, aus welchem Land, usw.). | Die statistischen Daten werden von LinkedIn gespeichert und unterliegen daher deren Aufbewahrungsrichtlinien. Wir können statistische Berichte exportieren, aber wir garantieren, dass dies nur in anonymer Form geschieht. |
Verwendung von Cookies für das Funktionieren und die Verwaltung unserer Website | Cookies können unter bestimmten Umständen personenbezogene Daten speichern, darunter: IP-Adressen, Browsertyp, Standort, Betriebssystem, usw. | Weitere Informationen finden Sie in unserem Hinweis zu Cookies. | Bitte beachten Sie unseren Hinweis zu Cookies |
2. Weitergabe von Daten
Wir verkaufen oder tauschen Ihre personenbezogenen Daten nicht an Dritte.
Die Weitergabe Ihrer personenbezogenen Daten, wie oben beschrieben, kann die Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) und/oder des Vereinigten Königreichs beinhalten. GXP Engaged verpflichtet sich, die Übermittlungsregeln der geltenden Datenschutzgesetze einzuhalten und verpflichtet sich dazu:
Sie können sich an unseren Datenschutzbeauftragten (siehe Kontaktdaten unten) wenden, wenn Sie weitere Informationen über den Mechanismus zur Unterstützung der Datenübermittlung wünschen.
GXP Engaged behandelt Ihre personenbezogenen Daten vertraulich und bietet ein ausreichendes und angemessenes Schutzniveau für Ihre personenbezogenen Daten.
Ihre personenbezogenen Daten befinden sich in gesicherten Netzwerken und sind nur einer begrenzten Anzahl von Personen zugänglich, die über besondere Zugangsrechte zu diesen Systemen verfügen und verpflichtet sind, die Informationen vertraulich zu behandeln.
Gemäß der DSGVO und/oder der UK GDPR haben Sie die folgenden Rechte:
Bitte beachten Sie, dass alle diese Rechte nicht uneingeschränkt sind und von unserem DSB von Fall zu Fall geprüft werden.
Wenn Sie Ihre Rechte ausüben möchten, setzen Sie sich bitte mit unserem DSB in Verbindung (siehe Kontaktangaben unten).
Sie haben auch das Recht, eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit der DSGVO und/oder der UK GDPR erfolgt.
Wenn Sie im EWR ansässig sind: Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union einzureichen, in dem Sie Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben.
Wenn Sie im Vereinigten Königreich ansässig sind: Sie können eine Beschwerde beim Information Commissioner's Office ("ICO"), der Aufsichtsbehörde des Vereinigten Königreichs, einreichen.
Die Kontaktinformationen aller Behörden finden Sie in Abschnitt 6 "Kontakte".
Dieser Hinweis ist ab dem oben auf dieser Seite angegebenen Datum gültig. Wir können diesen Hinweis von Zeit zu Zeit ändern. Bitte lesen Sie diesen Hinweis regelmäßig.
Kontaktinformationen für EU-Datenschutzbehörden
https://edpb.europa.eu/about-edpb/about-edpb/members_en
Für die britische Aufsichtsbehörde ("ICO")
Tel: +55 (0)3 03 12 31 11 3
Website: https://ico.org.uk/global/privacy-notice/your-right-to-complain/