Datenschutzerklärung

Sourcefit Philippines Inc.

Text für die Veröffentlichung auf der Website | Aktualisiert am 28. Juli 2026

Bei Sourcefit legen wir großen Wert auf den Schutz personenbezogener Daten und wahren die Rechte und Interessen der betroffenen Personen (Inhaber personenbezogener Daten). Wir sind uns des Wertes der uns anvertrauten personenbezogenen Daten (PII) bewusst und verpflichten uns, diese verantwortungsbewusst zu verwalten und zu schützen. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn Sie unsere Website www.sourcefit.com (die „Website“) besuchen.

---

1. Betroffene Personen und Rechte

Wir möchten, dass Sie sich darauf verlassen können, dass wir Ihre Daten mit größter Sorgfalt behandeln. Unsere Datenschutzmaßnahmen entsprechen den geltenden Datenschutzbestimmungen und sind darauf ausgelegt, die in unseren Systemen erfassten, genutzten und gespeicherten personenbezogenen Daten zu schützen. Wir haben diese Bestimmungen auf alle unsere Geschäftsbereiche übertragen und Maßnahmen entwickelt, um den spezifischen Anforderungen gerecht zu werden.

• Recht auf Information. Ihre persönlichen Daten werden als Ihr Eigentum behandelt, und wir werden sie nicht ohne Ihre ausdrückliche und informierte Zustimmung sammeln, verarbeiten oder speichern, es sei denn, dies ist gesetzlich vorgeschrieben. Wir holen Ihr Einverständnis mit Hilfe von Einverständniserklärungen, Datenschutzhinweisen und Bestätigungsseiten ein.
• Recht auf Auskunft. Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie gespeichert haben, und Auskunft darüber zu verlangen. Wir stellen Ihnen eine schriftliche Beschreibung der von uns gespeicherten Daten und deren Verwendungszweck zur Verfügung und ermöglichen Ihnen den Erhalt einer Kopie.
• Widerspruchsrecht gegen die Verarbeitung. Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf einer Einwilligung oder einem berechtigten Interesse beruht, widersprechen. Wir stellen die Verarbeitung nach Ihrem Widerspruch oder dem Widerruf Ihrer Einwilligung ein, es sei denn, die Verarbeitung ist weiterhin gesetzlich vorgeschrieben.
• Recht auf Löschung oder Sperrung. Sie können unter bestimmten Umständen die Sperrung, den Widerruf oder die Löschung Ihrer personenbezogenen Daten verlangen, unter anderem wenn die Daten unvollständig sind oder unrechtmäßig erhoben wurden.
• Recht auf Schadenersatz. Sie können Schadenersatz für Schäden geltend machen, die durch die unrichtige oder unbefugte Verwendung personenbezogener Daten entstehen, einschließlich der Verletzung Ihrer Rechte.
• Recht auf Datenübertragbarkeit. Sie haben das Recht, Ihre Daten zu erhalten und zur weiteren Nutzung sicher zu übertragen.
• Recht auf Berichtigung. Sie können Ungenauigkeiten in Ihren personenbezogenen Daten beanstanden und korrigieren lassen; wir werden berechtigten Anträgen umgehend nachkommen.

---

2. Welche Daten wir erheben und verwenden – und warum

Personenbezogene Daten sind für unseren Geschäftsbetrieb von großer Bedeutung, und wir gehen sorgfältig mit ihnen um, um unsere Dienstleistungen effizient erbringen zu können. Personenbezogene Daten können von unserem Support-Team unter anderem für die Vergütung von Mitarbeitern, die Zugriffsverwaltung und die Geschäftsentwicklung erhoben und genutzt werden.

Arten von Daten, die wir möglicherweise erfassen

• Identifikatoren und Kontakte. Ihr Name, Ihre Kontaktnummern und E-Mail-Adressen für Kommunikations- und Identifikationszwecke.
• Biometrische Daten. Fingerabdrücke zur physischen Zugangskontrolle.
• Grundlegende Gesundheitsdaten. Daten zum Gesundheitszustand und zum Wohlbefinden, die für die Einstellung und für Gesundheitsförderungsprogramme erforderlich sind.
• Standort und Adressen. Postanschrift und physische Adresse für den Schriftverkehr und die Zustellung von Vermögenswerten.
• Behördliche Identifikationsnummern. Informationen, die für behördlich vorgeschriebene Anträge und Vorgänge benötigt werden.
• Beruflicher Werdegang, Hintergrund und Qualifikationen. Angaben zu Ausbildung und beruflichem Werdegang zur Erstellung von Mitarbeiterprofilen und zur Überprüfung von Qualifikationen.

Kundeninformationen unserer Kundenpartner werden ausschließlich von diesen Kunden verwaltet, um deren Kontrolle und die Einhaltung der geltenden Datenschutzbestimmungen zu gewährleisten. Wir speichern keine Kundeninformationen außerhalb der vom Kunden autorisierten Umgebungen, können jedoch deren Nutzung innerhalb der Kundensysteme erleichtern, soweit dies zur Erbringung unserer Dienstleistungen erforderlich ist.

Sammlung von Website-Informationen

Wenn Sie unsere Website besuchen, erfassen wir Geräteinformationen wie Browserdaten, IP-Adressen und Cookies. Kontaktdaten werden über Kontaktformulare zu Kommunikationszwecken erfasst.

---

3. Grundsätze des Datenschutzes und gesetzliche Anforderungen

Bei der Verarbeitung personenbezogener Daten halten wir uns an die Grundsätze der Transparenz, der rechtmäßigen Zweckbindung und der Verhältnismäßigkeit und gewährleisten so faire und rechtmäßige Vorgehensweisen.

Transparenz

Wir holen die Einwilligung ein, bevor wir personenbezogene Daten verarbeiten, sofern die Einwilligung die geltende Rechtsgrundlage darstellt, und wir informieren die betroffenen Personen über den Zweck, die Risiken, die Schutzmaßnahmen und die Rechte im Zusammenhang mit der Verarbeitung.

Legitimer Zweck

Unsere Verarbeitung personenbezogener Daten erfolgt im Einklang mit den angegebenen Zwecken und den geltenden gesetzlichen Anforderungen.

Vorratsspeicherung

Wir bewahren personenbezogene Daten nur für bestimmte Zeiträume auf, die sich aus gesetzlichen Vorschriften und betrieblichen Erfordernissen ergeben, und vernichten sie anschließend auf sichere Weise. Gemäß den geltenden Vorschriften können wir personenbezogene Daten bis zu fünf Jahre lang aufbewahren; die Aufbewahrung und Vernichtung sensibler Daten kann jedoch eine zusätzliche Einwilligung oder eine andere geeignete Rechtsgrundlage erfordern.

Verhältnismäßigkeit

Wir erheben nur die Daten, die für bestimmte Zwecke erforderlich sind.

Verarbeitung

Wir stellen sicher, dass die verarbeiteten personenbezogenen Daten im Hinblick auf den vorgesehenen Zweck angemessen, relevant und nicht übermäßig sind.

Zustimmung

Vor der Datenerhebung wird, sofern eine Einwilligung erforderlich ist, eine informierte und aktive Einwilligung eingeholt, wobei, soweit dies praktikabel ist, Einwilligungserklärungen verwendet werden.

Auswirkungen auf die Privatsphäre und Risiken

Datenschutz-Folgenabschätzungen und Risikoanalysen werden regelmäßig sowie vor der Einführung neuer Prozesse oder Technologien, die personenbezogene Daten betreffen, durchgeführt.

Entsorgung

Unterlagen und Dokumente werden gemäß den Aufbewahrungsfristen sicher entsorgt. Die Kunden entscheiden selbst über die Entsorgung der in ihren Systemen oder Portalen gespeicherten Kundendaten.

Sicherheitsmaßnahmen

Personenbezogene Daten werden sicher in Datenbanken gespeichert, die von der IT-Abteilung des Unternehmens verwaltet werden. Wir unterhalten angemessene technische, physische und organisatorische Sicherheitsvorkehrungen zum Schutz der Daten. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert, um sie an gesetzliche Vorschriften und technologische Entwicklungen anzupassen. Dazu gehören unter anderem:

• Sichere Speicherung. Personenbezogene Daten werden in Systemen gespeichert, die mit Verschlüsselungsmaßnahmen und Zugriffskontrollen ausgestattet sind, um unbefugten Zugriff zu verhindern.
• Technische Sicherheitsmaßnahmen. Wir setzen Sicherheitstechnologien wie Firewalls, Systeme zur Erkennung von Eindringversuchen und Verschlüsselungsprotokolle ein, um Informationen vor Cyberbedrohungen zu schützen.
• Physische Sicherheit. In unseren Einrichtungen kommen Zugangskontrollen, Überwachungssysteme und andere physische Sicherheitsvorkehrungen zum Einsatz, um unbefugten Zugang zu den Räumlichkeiten und der Hardware zu verhindern.
• Organisatorische Kontrollmaßnahmen. Wir setzen Richtlinien und Verfahren zur Handhabung und Verarbeitung personenbezogener Daten durch. Regelmäßige Schulungen und Sensibilisierungsprogramme tragen dazu bei, dass die Mitarbeiter die Sicherheit personenbezogener Daten gewährleisten.
• Regelmäßige Überprüfung und Aktualisierung. Wir überprüfen und aktualisieren regelmäßig unsere Sicherheitsmaßnahmen, führen Sicherheitsbewertungen und -audits durch und beheben festgestellte Schwachstellen.

Wenn Sie mehr über diese Maßnahmen und den Schutz personenbezogener Daten erfahren möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten.

---

Klassifizierung der Daten

Um den Schutz personenbezogener Daten und anderer Unternehmensdaten zu gewährleisten, wendet die „ Sourcefit “ das folgende Datenklassifizierungsschema an:

Öffentlich	Vertrauliche Geschäftsangelegenheiten	Vertraulich	Vertraulich
Für die Öffentlichkeit bestimmte und freigegebene Informationen	Informationen, die ausschließlich innerhalb von Sourcefit	Hochriskante Informationen, die strenge Kontrollen erfordern	Kunden- oder Unternehmensdaten, die strengsten Geheimhaltungsvorschriften unterliegen
Beispiele: Veröffentlichte Forschungsergebnisse Schulungskataloge Datenschutzerklärung Support-Verzeichnis Grundlegende Notfallpläne Veröffentlichungen Pressemitteilungen Veröffentlichte Marketingmaterialien Veröffentlichte Jahresberichte Öffentliche Bekanntmachungen	Beispiele: Richtlinien und Verfahren der Abteilungen Web- oder Intranetportale für Mitarbeiter Schulungsunterlagen Vorabveröffentlichte Artikel Nicht öffentliche Gebäudepläne oder Grundrisse Nicht sensible Daten aus Verwaltungsumfragen	Beispiele: Passwörter und persönliche Identifikationsnummern Systemzugangsdaten Individuell identifizierbare Finanzkontodaten Individuell identifizierbare Gesundheits- oder medizinische Daten Detaillierte Verfahren und Architekturen von Sicherheitssystemen	Beispiele: Vertrauliche Kundendaten Geschäftsgeheimnisse von Kunden

Kontrollen für den Umgang mit Informationen nach Klassifizierung

Tätigkeit	Vertrauliche Geschäftsangelegenheiten	Vertraulich	Vertraulich
Drucken	Nicht unbeaufsichtigt auf Druckertabletts oder Behältern lassen	Nicht unbeaufsichtigt auf Druckertabletts oder Behältern lassen	Drucken Sie niemals, es sei denn, dies wurde ausdrücklich genehmigt.
Versand von Informationen in Papierform	In einen verschlossenen Briefumschlag oder Karton legen	In einen verschlossenen Briefumschlag oder Karton legen	Nicht per Post versenden
Speicherung elektronischer Dateien auf beruflichen oder privaten Geräten	Speichern Sie die Daten ausschließlich in von der IT-Abteilung genehmigten Speichern, wie beispielsweise OneDrive.	Speichern Sie die Daten ausschließlich in von der IT-Abteilung genehmigten Speichern, wie beispielsweise OneDrive.	Speichern Sie niemals Daten außerhalb von Kundensystemen oder Portalen.
Dateien mit berechtigten Personen teilen	Verwenden Sie zugelassene Tools für die Zusammenarbeit und geben Sie Inhalte nur an bestimmte Personen weiter; verwenden Sie keine anonymen Links oder Gast-Links	Verwenden Sie zugelassene Tools für die Zusammenarbeit und geben Sie Inhalte nur an bestimmte Personen weiter; verwenden Sie keine anonymen Links oder Gast-Links	Nicht weitergeben
Beauftragung von Dienstleistern mit der Speicherung oder Verarbeitung von Daten	Schriftliche Verträge werden dringend empfohlen	Schriftliche Verträge werden dringend empfohlen	Schriftliche Verträge werden dringend empfohlen

Hinweis: Diese Kontrollmaßnahmen gelten sowohl für interne Datensätze als auch für Datensätze, die an Dritte und Lieferanten weitergegeben werden.

---

4. Beschränkungen hinsichtlich der Weitergabe personenbezogener Daten und der Nutzung zu Marketingzwecken

Weitergabe von PII

Wir beschränken die Weitergabe personenbezogener Daten an Dritte, es sei denn, dies ist zur Erfüllung vertraglicher Verpflichtungen erforderlich oder gesetzlich vorgeschrieben. Jede Weitergabe personenbezogener Daten erfolgt mit der gebotenen Sorgfalt und unter Einhaltung geeigneter Sicherheitsvorkehrungen zum Schutz der Daten.

Marketing

Wir werden Ihre personenbezogenen Daten nicht für Profiling- oder Marketingzwecke verwenden, es sei denn, es liegt ein berechtigter Zweck vor oder wir haben Ihre ausdrückliche Einwilligung eingeholt. Zu den berechtigten Zwecken kann die Bereitstellung relevanter Informationen über Produkte oder Dienstleistungen gehören, die in direktem Zusammenhang mit Ihren Interessen oder Bedürfnissen stehen.

---

5. Anfragen betroffener Personen und Vorfallmanagement

Ausübung der Rechte der betroffenen Person

Sie können sich an unseren Datenschutzbeauftragten wenden, um Ihre Datenschutzrechte auszuüben, darunter das Recht auf Auskunft, Berichtigung unrichtiger Daten, Widerspruch gegen die Verarbeitung oder Löschung. Unser Datenschutzbeauftragter bearbeitet berechtigte Anträge zügig und transparent. Sie können einen Antrag über das Formular für Anträge betroffener Personen stellen: https://forms.office.com/r/zR5p32wTHf

Meldung von Vorfällen

Im Falle eines Datenschutzvorfalls oder einer Datenschutzverletzung können Sie diesen direkt unserem Datenschutzbeauftragten melden. Der Datenschutzbeauftragte überwacht die Verfahren zur Reaktion auf Vorfälle, einschließlich der zeitnahen Bewertung, Schadensbegrenzung, Eskalation sowie der Meldung an Aufsichtsbehörden oder Vertragspartner, sofern erforderlich.

---

6. Unser Datenschutzbeauftragter

SourcefitDer Datenschutzbeauftragte des Unternehmens ist für alle datenschutzrechtlichen Angelegenheiten zuständig, leitet das Datenschutzprogramm, beantwortet Anfragen und Anträge betroffener Personen, identifiziert und behebt Datenschutzrisiken und sorgt für die Einhaltung der geltenden Datenschutzgesetze und -vorschriften.

Bei Fragen zum Datenschutz, Anfragen betroffener Personen oder Meldungen von Vorfällen wenden Sie sich bitte an:

Datenschutzbeauftragter: Carl Valencia
E-Mail: [email protected]

---

7. Unsere Einhaltung der Datenschutzbestimmungen

Sourcefit Sourcefithat die Registrierungsanforderungen der National Privacy Commission der Philippinen für Datenschutzbeauftragte und Verantwortliche für personenbezogene Daten gemäß den geltenden Verordnungen der NPC erfüllt. Die NPC-Registrierungsnummer von lautet PIC-011-359-2025 und ist bis zum 15. September 2026 gültig.

---

SOURCEFIT | DATENSCHUTZERKLÄRUNG

Anfragen zum Datenschutz und Meldungen von Vorfällen: [email protected]