Dayforce-Datenschutzerklärung
Inhaltsverzeichnis
Inhaltsverzeichnis
Wir bei Dayforce glauben, dass ein besseres Arbeitsleben mit Vertrauen beginnt. Als globale Personalplattform unterstützt Dayforce Unternehmen beim Verwalten ihrer Belegschaft durch innovative Lösungen, die Personalwesen, Gehaltsabrechnung, Sozialleistungen und Fachkräftemanagement unter einer einheitlichen Bedienoberfläche zusammenführen. Wir sind uns bewusst, dass Sie von Dayforce erwarten, dass sie die personenbezogenen Daten aller Personen schützen, mit denen wir interagieren. Ganz gleich, ob Sie unsere Website besuchen, unsere mobile App nutzen oder als Kunde oder Lieferant mit uns zusammenarbeiten – wir verpflichten uns, Ihre personenbezogenen Daten mit Sorgfalt, Transparenz und Respekt zu behandeln.
Einige kurze Informationen hierzu:
- Die Bezeichnung „Dayforce“ umfasst insbesondere Dayforce, Inc. sowie deren verbundenen Unternehmen und Tochtergesellschaften.
- Der Begriff „personenbezogene Daten“ hat in dieser Datenschutzerklärung dieselbe Bedeutung wie „personenbezogene Daten“ oder ähnliche Begriffe nach geltendem Recht.
- Viele Datenschutzvorschriften unterscheiden zwischen „Verantwortlichen“ – also denjenigen, die entscheiden, warum und wie personenbezogene Daten verarbeitet (erhoben, genutzt, übermittelt und weitergegeben) werden – und „Auftragsverarbeitern“ oder „Dienstleistern“ – also denjenigen, die Daten nur im Auftrag eines Verantwortlichen und nach dessen Anweisungen verarbeiten. Für die Zwecke dieser Datenschutzerklärung nutzt Dayforce diese Begriffe in der genannten Definition.
Geltungsbereich
Dayforce ist als Softwareanbieter für Arbeitgeber tätig. In der Regel erhebt, verwendet und gibt Dayforce personenbezogene Daten nur im Auftrag seiner Arbeitgeberkunden weiter. In diesen Fällen gilt Dayforce als „Auftragsverarbeiter”. Wenn Sie eine natürliche Person sind, deren potenzieller, gegenwärtiger oder ehemaliger Arbeitgeber Dayforce-Produkte und -Dienstleistungen wie die Softwareanwendungen Dayforce HCM oder Powerpay nutzt, um seine Belegschaft zu verwalten, empfehlen wir Ihnen, die Datenschutzerklärung des Arbeitgebers zur Kenntnis zu nehmen, um sich über dessen Datenschutzpraktiken zu informieren.Informationen darüber, wie wir als Auftragsverarbeiter personenbezogene Daten verarbeiten, finden Sie weiter unten im Abschnitt „Dayforce als Auftragsverarbeiter” dieser Datenschutzerklärung.
In anderen Fällen entscheidet Dayforce, wie bestimmte personenbezogene Daten erfasst, verwendet und weitergegeben werden, sodass Dayforce als „Verantwortlicher“ gilt, beispielsweise wenn Sie:
- unsere Websites und Standorte besuchen,
- unsere Dayforce Human Capital Management Web- oder mobile App zu nutzen (z. B. wenn Sie sich bei Ihrer vom Arbeitgeber bereitgestellten Dayforce-Anwendung anmelden),
- mit Dayforce als Kunde, Lieferant und/oder Geschäftspartner interagieren, mit dem wir eine Geschäftsbeziehung unterhalten oder eine solche in Betracht ziehen).
Diese Datenschutzerklärung gilt nicht für:
- künftige Mitarbeiter von Dayforce (Näheres dazu finden Sie in der Datenschutzerklärung von Dayforce für Bewerber.)
- von uns im Rahmen von Dayforce Wallet erhobene oder verwendete personenbezogene Daten (weitere Informationen finden Sie in der Datenschutzerklärung für Dayforce Wallet). · personenbezogene Daten, die im Zusammenhang mit Dayforce Flex Work, Ideal oder Jitjatjo erfasst oder verwendet werden.
- Websites, die auf ihre eigene Datenschutzerklärung verlinken.
Änderungen an dieser Datenschutzerklärung
Dayforce kann diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Datenschutzpraktiken Rechnung zu tragen. Wenn wir wesentliche Änderungen an dieser Erklärung vornehmen, benachrichtigen wir Sie online.
Von Dayforce erhobene personenbezogene Daten
Unmittelbar von Ihnen erhobene Daten
Dayforce erhebt personenbezogene Daten unmittelbar von Ihnen, wenn Sie online, persönlich oder über andere Kommunikationskanäle mit uns in Kontakt treten. Beispielsweise:
- Wenn Sie Informationen zu unseren Diensten anfordern, online mit Dayforce chatten, sich für ein Webinar registrieren oder Inhalte von unserer Website oder mobilen Anwendung herunterladen, erheben wir Ihre Kontaktdaten wie Name, Telefonnummer, Postanschrift und E-Mail-Adresse.
- Wenn Sie sich zu einer Messe oder einer anderen Veranstaltung anmelden und/oder mit uns dort in Kontakt treten, erfassen wir Ihre Kontaktdaten und arbeitsbezogene Informationen, etwa den Namen Ihres Arbeitgebers und Ihre Berufsbezeichnung.
- Wenn die Veranstaltung von Dayforce organisiert wird, können wir auch Zahlungsdaten (wie Kreditkartennummer), Notfallkontaktinformationen und Angaben zu den Verpflegungswünschen für die Veranstaltung erheben.
- Wenn Sie ein Konto auf einer Dayforce-Plattform erstellen, erheben wir Authentifizierungsdaten wie Benutzername und Kennwort.
- Wenn Sie an einem Wettbewerb oder Gewinnspiel teilnehmen, erheben wir Ihre Kontaktdaten und arbeitsbezogenen Informationen.
- Wenn Sie mit den E-Mails, die wir Ihnen senden, interagieren, erheben wir automatisch Informationen über Ihre Aktivitäten, z. B. ob Sie die E-Mail geöffnet haben.
- Wenn Sie uns die Erlaubnis erteilen, einen Kundenbericht zu veröffentlichen, erfassen wir Fotos oder Videos sowie Ihre Auffassungen.
- Wenn Sie an einer Umfrage teilnehmen, erheben wir Ihre Kontaktdaten und erfassen Ihre Meinung zu unseren Produkten und Dienstleistungen.
- Wenn Sie über eine Social-Media-Plattform mit uns in Kontakt treten, erheben wir Kontaktdaten, z.B. Social-Media-Handles.
- Wenn Sie unseren Kundensupport kontaktieren oder mit unserem Vertriebsteam sprechen, erfassen wir personenbezogene Daten, um Ihre Identität zu überprüfen oder mehr über Sie zu erfahren, einschließlich Sprachaufzeichnungen und Chatprotokollen;
- Wenn Sie unsere Büroräume betreten, erfassen wir Ihre Kontaktdaten und Einzelheiten zu Ihrem Besuch, beispielsweise Uhrzeit und Datum Ihrer Ankunft und Abreise. Darüber hinaus können wir mithilfe von Überwachungskameras Ihr Bild erfassen.
- Wir können außerdem weitere Daten erheben, die Sie uns im Rahmen unseres Austausches freiwillig zur Verfügung stellen.
Automatische Datenerhebung bei der Nutzung unserer Produkte und Dienstleistungen
- Wenn Sie auf unsere Website zugreifen oder unsere Produkte und Dienstleistungen nutzen, insbesondere unsere Dayforce Mobile-Anwendung, erheben wir automatisch personenbezogene Daten über Ihr Gerät, wie beispielsweise Ihre IP-Adresse und Informationen über Ihre Nutzung. Dazu verwenden wir Technologien wie Web-Beacons, Pixel und Cookies. Siehe hierzu die Cookie-Erklärung von Dayforce.
- Wir erheben auch personenbezogene Daten wie Anmeldedaten, wenn Sie ein Konto auf einer Dayforce-Plattform erstellen.
Aus anderen Quellen erhobene Daten
Dayforce bezieht personenbezogene Daten auch von Dritten. Beispielsweise:
- Andere Unternehmen stellen uns die Kontaktdaten und arbeitsbezogenen Informationen von Unternehmen oder natürlichen Personen zur Verfügung, von denen sie glauben, dass sie an unseren Produkten oder Dienstleistungen interessiert sein könnten.
- Dayforce erwirbt Kontaktdaten und andere Informationen von Dritten und führt diese mit uns bereits vorliegenden Daten zusammen, um Marketing-Leads zu entwickeln und Werbung auf Kunden und Interessenten zuzuschneiden.
- Ein Mitarbeiter Ihre Unternehmens gibt möglicherweise Ihre Kontaktdaten an uns weiter, weil er vermutet, dass Sie an unseren Produkten oder Dienstleistungen interessiert sein könnten.
- Dayforce erhebt Kontaktdaten aus öffentlichen Quellen, soweit dies nach geltendem Recht zulässig ist.
Wenn Ihr Arbeitgeber Dayforce zur Verwaltung seiner Belegschaft nutzt, kann er Ihre personenbezogenen Daten in Dayforce-Produkte und -Dienstleistungen übernehmen, Ihre personenbezogenen Daten an Dayforce weitergeben oder auf andere Weise die Dayforce-Produkte und -Dienstleistungen nutzen, um Daten über Sie zu erheben. Diese personenbezogenen Daten werden von Dayforce ausschließlich zur Erbringung der vom Arbeitgeber gewünschten Dienstleistungen verarbeitet. Weitere Informationen zur Verarbeitung dieser Daten durch Dayforce finden Sie im Abschnitt „ Dayforce als Auftragsverarbeiter“ in dieser Erklärung.
Anonymisierte Daten
Dayforce erhebt, nutzt und gibt anonymisierte und/oder pseudonymisierte Daten, die Sie persönlich nicht kennzeichnen, für alle nach geltendem Recht zulässigen Zwecke weiter. Dies umfasst insbesondere die Erstellung oder Anonymisierung und/oder pseudonymisierter Daten zur Entwicklung neuer Produkte oder Dienstleistungen, zur Erleichterung der Forschung und zu Analysezwecken, und zur Bewertung von Geschwindigkeit, Genauigkeit und/oder Sicherheit unserer Dienstleistungen. Sollte Dayforce personenbezogene Daten zur Unterstützung legitimer Geschäftszwecke anonymisieren oder pseudonymisieren, werden wir von jedem Versuch absehen, Personen anhand dieser Daten wieder kenntlich zu machen.
Nutzung von personenbezogenen Daten bei Dayforce als Verantwortlichem
Dayforce nutzt die von personenbezogenen Daten unter seiner Kontrolle (d. h. wenn wir als Verantwortlicher auftreten) für die legitimen Geschäftszwecke von Dayforce, insbesondere:
- Aufbau und Pflege von Geschäftsbeziehungen
- Personalisierung Ihrer Benutzerperspektive auf unseren Websites und bei der Nutzung unserer Anwendungen
- Planung und Verwaltung der von Dayforce gesponserten Veranstaltungen
- Versand von Marketingmitteilungen
- Wenn Sie keine Marketingmitteilungen von Dayforce mehr erhalten möchten, können Sie sich abmelden, indem Sie auf den Link „Abmelden“ am Ende jeder Marketing-E-Mail klicken oder unser Preference Center besuchen.
- Nachverfolgung Ihrer Nutzung unserer Marketingmitteilungen zur Übermittlung von auf Sie zugeschnittenen Mitteilungen an Sie
- Versand von informativen Mitteilungen wie Einladungen zu Veranstaltungen, Zufriedenheitsumfragen, Schulungen und Produktwarnungen
- Durchführung von Gewinnspielen und Wettbewerben
- Austausch mit Ihnen im Rahmen der normalen Geschäftsverwaltung wie Projekte, Dienstleistungen und Abrechnung
- Zugang zu Informationssystemen und Räumlichkeiten
- Entwicklung, Verbesserung und Wartung unserer Produkte, Dienste, mobilen Anwendungen (Apps), Software und Website durch Forschung, Entwicklung, Analyse und Business Intelligence
- Einhaltung der Datenschutzvorschriften, der Anforderungen an die Informationssicherheit und weiterer rechtlicher Anforderungen
- Verwalten von Ansprüchen gegen und zwischen Kunden, Dayforce, natürlichen Personen und/oder Dritten, auch über die Beendigung des Vertrags hinaus• Verwaltung der internen Abläufe von Dayforce
- Beantwortung von Anfragen und Feedback von Geschäftskontakten
- Betrugsprävention
- Durchführung von internen Audits oder Untersuchungen
- Verwaltung der Netzwerksicherheit, einschließlich Notfallwiederherstellung und Geschäftskontinuität
- Veröffentlichung von Kundenreferenzen
- Anzeige von gezielter Werbung bei Personengruppen, die an unseren Produkten und Dienstleistungen interessiert sein könnten
Informationen darüber, wie wir als Auftragsverarbeiter personenbezogene Daten verarbeiten, finden Sie weiter unten im Abschnitt „Dayforce als Auftragsverarbeiter” dieser Datenschutzerklärung.
Rechtsgrundlage
Je nach den Umständen und dem anwendbaren Recht verarbeitet Dayforce personenbezogene Daten auf der Grundlage verschiedener Rechtsgrundlagen, einschließlich der von Ihnen eingeholten Einwilligung, der Erfüllung von Verträgen, der Erfüllung einer gesetzlichen Verpflichtung, des Schutzes lebenswichtiger Interessen von Ihnen oder einer anderen Person, der Erfüllung einer Aufgabe im öffentlichen Interesse oder anderer berechtigter Interessen. In Europa und anderen Rechtsräumen, in denen dies zulässig ist, berufen wir uns auf „berechtigte Interessen“, beispielsweise zur Betrugsprävention, Netzwerksicherheit, Lösung von Produktproblemen, Planung und Verwaltung von Dayforce-Veranstaltungen, Entwicklung und Verbesserung unserer Dienste, Versand von informativen Mitteilungen und für bestimmte Direktmarketingmaßnahmen.
Offenlegung von personenbezogenen Daten durch Dayforce als Verantwortlichem
Offenlegung von personenbezogenen Daten durch Dayforce als Verantwortlichem
| Kategorie der personenbezogenen Daten | Datenquelle | Zweck der Erhebung und Nutzung | Offenlegung gegenüber Dritten |
| Bezeichner und Kontaktangaben Beispiele: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Online-Bezeichner (IP-Adresse, Gerät oder Cookie-IDs). |
|
|
|
| Kategorie der personenbezogenen Daten | Datenquelle | Zweck der Erhebung und Nutzung | Offenlegung gegenüber Dritten |
| Kundenunterlagen und Transaktionsdaten Beispiele: Zahlungsinformati onen (Kreditkartennummer) für die Anmeldung zu Veranstaltungen, Notfall- Kontaktangaben und Speisevorschriften,die Sie für die Teilnahme an Veranstaltungen angeben; Aufzeichnungen über Produkte oder Dienstleistungen, die Sie erworben haben (z. B. Teilnahme an Veranstaltungen, Anmeldung zum Newsletter). |
|
|
|
| Kategorie der personenbezogenen Daten | Datenquelle | Zweck der Erhebung und Nutzung | Offenlegung gegenüber Dritten |
| Internet- oder Netzwerkaktivität Beispiele: Browserverlauf auf Dayforce-Websites, Protokolldaten (IP-Adresse, Gerätetyp, Systemeinstellungen), Cookie- und Pixel-Daten (eindeutige IDs, Werbe-Cookies), Nutzungsanalysen für mobile Dayforce-Apps und -Plattformen (genutzte Funktionen, Sitzungsdauer, Fehlerprotokolle) und E-Mail-Interaktionsdaten (z. B. ob eine Marketing-E-Mail geöffnet oder angeklickt wurde). |
|
|
|
| Kategorie der personenbezogenen Daten | Datenquelle | Zweck der Erhebung und Nutzung |
Offenlegung gegenüber Dritten |
| Audio-, elektronische und visuelle Daten Beispiele: Aufzeichnungen von Telefonaten und Chat-Protokolle von Telefonaten/Chats mit dem Dayforce-Support oder den Vertriebsteams; Fotos oder Videos, die Sie freiwillig zur Verfügung stellen (z. B. wenn Sie eine Empfehlung abgeben oder bei einer Dayforce-Veranstaltung gefilmt werden); Aufnahmen von Überwachungska meras, die Ihr Bild beim Besuch eines Dayforce-Büros aufzeichnen (Videoüberwachu ng an Eingängen). |
|
|
|
| Kategorie der personenbezogenen Daten | Datenquelle | Zweck der Erhebung und Nutzung | Offenlegung gegenüber Dritten |
| Berufliche oder arbeitsplatzbezog ene Daten Beispiele: Ihre Berufsbezeichnung, der Name Ihres Arbeitgebers, geschäftliche Kontaktangaben und Branche oder Abteilung (in der Regel von Geschäftskunden, Partnern oder potenziellen Kunden erhoben). Hinweis: Dies bezieht sich auf Daten über Sie in Ihrer beruflichen Funktion, nicht auf interne Personaldaten von Dayforce oder Daten, die uns als Dienstleister zur Verfügung gestellt werden. |
|
|
|
| Kategorie der personenbezogenen Daten | Datenquelle | Zweck der Erhebung und Nutzung | Offenlegung gegenüber Dritten |
| Aus personenbezogen en Daten abgeleitete Schlussfolgerungen Beispiele: Profile oder Präferenzen, die wir über Sie ableiten – z. B. die Einschätzung Ihrer Produktinteressen oder -bedürfnisse auf der Grundlage Ihres Surfverhaltens und Ihrer Reaktionen auf E-Mails oder ein interner „Lead-Score”, der angibt, wie wahrscheinlich es ist, dass Sie an unseren Dienstleistungen interessiert sind. (Dayforce nutzt keine automatisierte Entscheidungsfind ung, die rechtliche Auswirkungen auf natürliche Personen hat, aber wir analysieren Daten, um unsere Kundschaft besser zu verstehen.) |
|
|
|
Informationen darüber, wie wir personenbezogene Daten als Auftragsverarbeiter verarbeiten, finden Sie weiter unten im Abschnitt „Dayforce als Auftragsverarbeiter” dieser Datenschutzerklärung.
Zum Schutz von Rechten, Eigentum oder Sicherheit
Wir können Strafverfolgungsbehörden oder zuständigen staatlichen Stellen alle Aktivitäten melden, die wir nach vernünftigem Ermessen für rechtswidrig halten oder von denen wir nach vernünftigem Ermessen annehmen, dass sie zur Aufklärung rechtswidriger Aktivitäten beitragen. Darüber hinaus behalten wir uns vor, Ihre personenbezogenen Daten an Strafverfolgungsbehörden weiterzugeben, wenn wir nach unserem alleinigen Ermessen feststellen, dass Sie entweder gegen unsere Richtlinien verstoßen haben oder die Weitergabe Ihrer personenbezogenen Daten die Rechte, das Eigentum oder die Sicherheit von Dayforce oder einer anderen Person schützt.
Rechtsverfahren
Wir können personenbezogene Daten offenlegen, von denen wir nach vernünftigem Ermessen annehmen, dass sie rechtswidrig sind oder einer strafrechtlichen Ermittlung von rechtswidrigen Handlungen dienen. Dies schließt insbesondere die Weitergabe Ihrer personenbezogenen Daten an Strafverfolgungsbehörden, staatliche Stellen oder Dritte aufgrund von Vorladungen, Gerichtsbeschlüssen, anderen rechtlichen Verfahren ein oder wenn wir dies für notwendig erachten, um uns gegen Forderungen zu wehren, die gegen uns erhoben wurden oder unserer Meinung nach gegen uns erhoben werden könnten, oder um anderweitig die Rechte, das Eigentum oder die Sicherheit von Ihnen, Dayforce, unseren Kunden oder anderen zu schützen.
Datenweitergabe an Dritte für Analyse- und Marketingzwecke
Wir nutzen Dienstleistungen von Drittanbietern wie Google Analytics und ähnliche Dienstleistungen, um die Nutzung und Interaktionen der Endnutzer mit unseren Websites und unseren Web- und Mobilanwendungen zu verstehen. Wir legen Daten, die auf unseren Websites mithilfe von Cookies und ähnlichen Technologien erhoben werden, gegenüber Medienagenturen offen, um Ihnen Werbung für unsere Produkte und Dienstleistungen auf Plattformen von Drittanbietern anzuzeigen. Die Weitergabe von Gerätedaten und Internetaktivitäten an Dritte durch Cookies und andere Tracker kann nach dem Recht bestimmter US-Bundesstaaten als „Weitergabe“ gelten. Sie können eine solche Weitergabe deaktivieren, indem Sie unser Cookie-Einstellungscenter besuchen.
Wir geben keine in unseren Webanwendungen und mobilen Apps erhobenen Daten an die betreffenden Medienagenturen weiter und verwenden diese Daten auch nicht für Marketingzwecke, es sei denn, der Arbeitgeberkunde weist uns dazu an.
„Do Not Track“-Einstellung
„Do Not Track“ (DNT) ist eine Einstellung, die Sie in Ihrem Browser festlegen können, um den Online-Tracking-Aktivitäten einiger Websites zu widersprechen. Dayforce reagiert auf DNT- und GPC (Global Privacy Control)-Signale, wenn dies durch geltendes Recht erforderlich ist.
Websites von Dritten
Unsere Website, E-Mails und unsere Anwendung können Links zu Websites Dritter enthalten. Es kann auch vorkommen, dass Websites oder E-Mails Dritter auf unsere Website verlinken. Wir übernehmen keine Haftung für den Inhalt oder die Datenschutzpraktiken Dritter, und von Dritten erhobene personenbezogene Daten unterliegen nicht der Allgemeinen Datenschutzerklärung von Dayforce. Wir empfehlen Ihnen, die Datenschutzbestimmungen der betreffenden Websites zur Kenntnis zu nehmen, bevor Sie personenbezogene Daten an Dritte übermitteln.
Wir geben auch alle Informationen weiter, für die Sie uns die Anweisung oder die Erlaubnis erteilen, sie weiterzugeben.
Dayforce als Auftragsverarbeiter
Wie oben ausgeführt, bietet Dayforce Unternehmen Produkte und damit verbundene Dienstleistungen an, um sie bei der Verwaltung ihrer Belegschaft zu unterstützen. Bevor wir Ihnen erläutern, wie wir Daten im Auftrag von Arbeitgebern verarbeiten, möchten wir Sie auf einige wichtige Informationen hinweisen:
- Als Dienstleister für Arbeitgeber verarbeitet Dayforce regelmäßig Daten über deren ehemalige, gegenwärtige und potenzielle Mitarbeiter (im Folgenden „Mitarbeiter” oder „natürliche Personen” genannt) in deren Auftrag. Die Arbeitgeberkunden von Dayforce sind dafür verantwortlich, die entsprechende Einwilligung einzuholen oder eine andere Rechtsgrundlage zu bestimmen, auf die sie sich bei der Verarbeitung Ihrer personenbezogenen Daten stützen können, insbesondere wenn sie Dayforce zur Verarbeitung dieser personenbezogenen Daten in ihrem Auftrag nutzen.
- Dayforce kann im Namen Ihres Arbeitgebers zeit- und anwesenheitsbezogene Daten verarbeiten, die von Zeiterfassungsgeräten erhoben werden, welche biometrische Daten nutzen, wie zum Beispiel Ihren Fingerabdruck. Siehe hierzu die Erklärung von Dayforce zu biometrischen Daten um mehr über unsere entsprechenden Datenschutzpraktiken zu erfahren.
- Wenn Sie unsere Produkte, Dienstleistungen und mobilen Apps nutzen, kann Dayforce in seiner Eigenschaft als Verantwortlicher personenbezogene Daten erheben, um zu verstehen, wie diese personenbezogenen Daten verwendet und offengelegt werden. Bitte lesen Sie dazu Nutzung von personenbezogenen Daten bei Dayforce als Verantwortlichem und Offenlegung von personenbezogenen Daten bei Dayforce als Verantwortlichem.
Verarbeitung von Daten im Auftrag von Arbeitgebern
Dayforce vertraut darauf, dass seine Arbeitgeberkunden und deren Mitarbeiter Dayforce korrekte, vollständige und aktuelle personenbezogene Daten zur Verfügung stellen, soweit dies für die Erbringung der Dienstleistungen von Dayforce relevant ist. Wir sind gehalten, ihre Daten regelmäßig zu überprüfen und entsprechende Aktualisierungen vorzunehmen oder ihren Arbeitgeber unverzüglich über Fehler zu informieren. Wenn ein Arbeitnehmer Dayforce kontaktiert und Änderungen oder Aktualisierungen seiner Daten vornehmen möchte, wird er von Dayforce an seinen Arbeitgeber verwiesen, der dafür verantwortlich ist, diese Anfragen umzusetzen.
Dayforce kann personenbezogene Daten zur Bereitstellung eines Produkts oder einer Dienstleistung für Ihren Arbeitgeber an seine Dienstleister weitergeben. Wenn wir eine entsprechende Übermittlung vornehmen, stellen wir die Vereinbarung angemessener vertraglicher Schutzmaßnahmen mit diesen Dienstleistern sicher. Die Haftung von Dayforce für die Erfüllung seiner Pflichten durch die Dienstleister ist im Vertrag zwischen Dayforce und Ihrem Arbeitgeber geregelt.
Dayforce kann personenbezogene Daten auch an andere Dritte weitergeben (z. B. Banken, Finanzämter, Benefits-Anbieter) auf Anweisung seine Arbeitgeberkunden. Wenn Ihr Arbeitgeber Funktionen aktiviert, mit denen Sie auf Ihre personenbezogenen Daten zugreifen und diese weitergeben können, können wir diese Informationen in Ihrem Namen und auf Ihre Anweisung hin weitergeben.
Darüber hinaus kann Dayforce personenbezogene Daten an Strafverfolgungsbehörden oder andere amtliche Stellen weitergeben, soweit eine entsprechende Rechtspflicht besteht. Sofern Dayforce Vermögenswerte oder Teile davon veräußert, kann Dayforce personenbezogene Daten an das an der Unternehmenstransaktion beteiligte Unternehmen weitergeben, um den Verkaufsablauf und gegebenenfalls die Integrationsaktivitäten zu unterstützen. Dayforce verlangt für solche Transaktionen einen angemessenen Schutz personenbezogener Daten.
Dayforce verarbeitet persönliche Daten, die Ihr Arbeitgeber gegebenenfalls über den Service von Ihnen oder über Sie erhebt oder bereitstellt. Beispiel:
- Persönliche Angaben wie Name, Geburtsdatum, Personalausweisnummer, Führerscheinnummer/bundesstaatliche Ausweisnummer, Reisepassnummer, Familienstand, Unterschrift und Lichtbild;
- Geschützte Merkmale wie Alter, Geschlecht, Rasse, ethnische Zugehörigkeit, körperliche oder geistige Behinderung;
- Kontaktdaten, z. B. Postanschrift, Telefonnummer oder E-Mail-Adresse;
- Finanzdaten, z. B. Gehalt, Bankverbindung, Nutzungsdaten der geschäftlichen Kreditkarte oder Arbeitgeberleistungen;
- Leistungsangaben, z. B. Beurteilungen, Leistungsbewertungen, Aufzeichnungen über Disziplinarmaßnahmen, Schulungsunterlagen, Angaben zu Qualifikationen und Erfahrungen sowie Aufzeichnungen über Fehlzeiten;
- Angaben über Ihre nächsten Angehörigen und andere Personen wie Kontaktpersonen bei Notfällen, Daten zu Unterhaltsberechtigten und Begünstigten von Lebensversicherungen;
- Gesundheitsbezogene Daten wie Informationen zu Benefit-Programmen, Versicherungen und Krankheitstagen;
- Sprachbefehle und Lichtbilder, sofern Sie die Dayforce Mobile App verwenden;
Grenzüberschreitende Übermittlung
Dayforce nutzt die Angemessenheitsfeststellungen der Europäischen Kommission, um personenbezogene Daten in Länder zu übertragen, deren Datenschutzniveau dem der EU entspricht. Dayforce verwendet außerdem Standardvertragsklauseln (SCCs) für die Übermittlung personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz in andere Länder.
Datenschutzrahmen EU-USA sowie Schweiz-USA
Dayforce, Inc. hält die Bestimmungen des EU-US-Datenschutzrahmens (EU-US DPF), der Erweiterung des EU-US DPF für das Vereinigte Königreich und des Swiss-US Data Privacy Framework (Swiss-US DPF) des US-amerikanischen Handelsministeriums ein. Dayforce hat gegenüber dem US-Handelsministerium bestätigt, dass es die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten einhält, die es aus der Europäischen Union unter Berufung auf den EU-US-DPF und aus dem Vereinigten Königreich (und Gibraltar) unter Berufung auf die britische Erweiterung des EU-US-DPF erhält. Dayforce verwendet außerdem Standardvertragsklauseln (SCCs) und den britischen Nachtrag für die Übermittlung personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz in andere Länder.
Um mehr über das Datenschutzrahmen- (DPF)-Programm zu erfahren und die Zertifizierung von Dayforce einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.
Schutz personenbezogener Daten
Dayforce verfügt über Richtlinien und Verfahren zum Schutz personenbezogener Daten. Dayforce nutzt anerkannte branchenübliche Sicherheitsvorkehrungen, die der Sensibilität der personenbezogenen Daten angemessen sind. Dayforce überprüft seine Sicherheitsrichtlinien und -verfahren regelmäßig und aktualisiert sie nach Bedarf, um ihre Relevanz zu wahren. Dayforce trifft angemessene Sicherheitsvorkehrungen, um personenbezogene Daten vor Risiken wie Verlust oder Diebstahl sowie vor unbefugtem Zugriff, Erhebung, Nutzung, Offenlegung, Vervielfältigung, Änderung, Entsorgung und Vernichtung zu schützen. Die Schutzmethoden umfassen physische, organisatorische und technische Maßnahmen. Dayforce verlangt von allen Drittparteien, an die personenbezogene Daten übermittelt werden, dass sie angemessene Sicherheitsvorkehrungen nach den geltenden Rechtsvorschriften und Standards zum Schutz personenbezogener Daten treffen. Soweit Dayforce gesetzlich verpflichtet ist, Sie über eine Verletzung Ihrer personenbezogenen Daten zu benachrichtigen, werden wir Sie elektronisch, schriftlich oder telefonisch benachrichtigen, soweit dies gesetzlich zulässig ist.
Aufbewahrung personenbezogener Daten
Dayforce speichert Ihre personenbezogenen Daten so lange, wie dies zur Erfüllung des Zwecks, für den sie erhoben wurden, oder wie es zur Einhaltung gesetzlicher, betrugs- und sicherheitsrelevanter Verpflichtungen erforderlich ist. Danach löscht Dayforce die personenbezogenen Daten auf sichere Weise. Sollten wir Daten aus technischen Gründen nicht vollständig aus unseren Systemen löschen können, ergreifen wir entsprechende Maßnahmen, um eine weitere Nutzung dieser Daten zu verhindern.
So üben Sie Ihre Rechte aus
Für Ihre personenbezogenen Daten, für die Dayforce als Verantwortlicher fungiert (d. h. personenbezogene Daten, die Dayforce für eigene Zwecke verarbeitet – nicht im Auftrag seiner Arbeitgeberkunden), unternimmt Dayforce angemessene Anstrengungen, um diese so genau, vollständig und aktuell zu halten, wie es zur Erfüllung der Zwecke, für die die Daten verwendet werden sollen, erforderlich ist. Sofern Dayforce nicht gesetzlich berechtigt oder verpflichtet ist, den Zugang zu verweigern, können Sie die betreffenden personenbezogenen Daten einsehen und gegebenenfalls aktualisieren und berichtigen. Je nach der Rechtsordnung, in der Sie sich befinden, haben Sie möglicherweise zusätzliche Rechte, beispielsweise das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, das Recht, die Verarbeitung Ihrer personenbezogenen Daten durch Dayforce einzuschränken oder ihr zu widersprechen oder das Recht, Ihre personenbezogenen Daten an eine andere Organisation zu übertragen.
Sie können Anträge für jedes dieser Rechte über dieses Formular einreichen.
Bitte beachten Sie, dass wir gesetzlich verpflichtet sind, einen Identitätsnachweis von Ihnen zu verlangen. Je nach Anfrage werden wir Sie um Informationen wie Ihren Namen und Ihre Kontaktdaten bitten. Wir können Sie auch auffordern, eine unterschriebene Erklärung zur Bestätigung Ihrer Identität vorzulegen. In bestimmten Fällen dürfen Sie auch einen berechtigten Vertreter ernennen, der die Anfrage für Sie einreicht. Wir verlangen einen Nachweis, dass Sie dem Bevollmächtigten die Erlaubnis erteilt haben, in Ihrem Namen einen Antrag zu stellen.
Wenn Sie eines dieser Rechte ausüben, werden wir Sie nicht diskriminieren, Ihnen Dienstleistungen verweigern oder Ihnen Dienstleistungen in anderer Qualität anbieten. Natürliche Personen können Bedenken äußern oder Beschwerden einreichen. Dayforce untersucht alle Beschwerden und ergreift geeignete Maßnahmen, um etwaige Probleme zu beheben.
Zur Ausübung Ihrer Datenrechte in Bezug auf personenbezogene Daten, die Dayforce im Auftrag Ihres Arbeitgebers oder potenziellen Arbeitgebers verarbeitet, wenden Sie sich bitte direkt an Ihren Arbeitgeber oder potenziellen Arbeitgeber.
Kontaktaufnahme mit Dayforce; Mechanismus zur Streitbeilegung
Bei Fragen oder Beschwerden zu unserem Umgang mit Ihren personenbezogenen Daten, wenden Sie sich bitte an Dayforce unter:
Chief Privacy Officer
Dayforce US, Inc.
3311 E. Old Shakopee Road
Bloomington, MN 55425, USA
E-Mail: privacy@dayforce.com
Bei ungelösten Problemen können Sie sich an Ihre örtliche Datenschutzbehörde wenden.
In Übereinstimmung mit dem EU-US-DPF, der britischen Erweiterung des EU-US-DPF und dem US-schweizerischen DPF verpflichtet sich Dayforce zur Zusammenarbeit und Einhaltung der Empfehlungen des von den EU-Datenschutzbehörden (DPAs), dem britischen Information Commissioner's Office (ICO) und der Gibraltar Regulatory Authority (GRA) sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingesetzten Gremiums hinsichtlich ungelöster Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir im Vertrauen auf den EU-US-DPF, der britischen Erweiterung des EU-US-DPF und dem US-schweizerischen DPF erhalten haben. Unter bestimmten Umständen können Sie ein verbindliches Schiedsverfahren einleiten. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2. Die US-Bundeshandelskommission (Federal Trade Commission) ist für die Einhaltung des EU-US-Datenschutzrahmens (EU-US DPF) durch Dayforce, der britischen Erweiterung des EU-US DPF und des US-schweizerischen Datenschutzrahmens (Swiss-US DPF) zuständig.