Персональные данные

Введение

Настоящая Политика конфиденциальности описывает, как DEBRA собирает, использует и защищает персональную информацию. Она разработана для того, чтобы пользователи понимали, как обрабатываются их данные, и для соблюдения соответствующих законов о защите данных.

Информационная безопасность

Компания DEBRA серьезно относится к безопасности персональных данных. Мы внедряем различные меры для защиты данных от несанкционированного доступа, использования или разглашения. Эти меры включают шифрование, контроль доступа и регулярные проверки безопасности для обеспечения целостности и конфиденциальности персональных данных.

Справедливость

DEBRA всегда будет обрабатывать ваши личные данные справедливо и законно и будет собирать информацию от вас только в целях, указанных в нашей Политике конфиденциальности, для предоставления наших услуг и поддержки.

Контроллер данных

ДЕБРА, Здание Капитолия, Олдбери, Брэкнелл RG12 8FZ

Сотрудник по защите данных

Дон Джарвис – Dawn.jarvis@debra.org.uk

регистрационный номер ICO

Z6861140

Какую информацию мы собираем, используем и зачем?

Компания DEBRA может собирать указанную ниже информацию для предоставления услуг и товаров, включая доставку и рекомендации третьим лицам:

• Имена и контактные данные
• пол
• Адреса
• Дата рождения
• Данные для экстренной связи
• сведения о ближайших родственниках
• Фотографии или видеозаписи
• История использования сервиса
• Информация о здоровье (включая медицинские состояния, результаты анализов, аллергии, медицинские показания и историю болезни)
• Информация о диетических предпочтениях (включая аллергии и состояние здоровья)
• Информация о работе, доме и условиях жизни.
• Информация о требованиях к поддержке
• Информация об образе жизни, интересах или личной истории.
• данные об уголовных преступлениях
• Протоколы заседаний и принятых решений
• Информация о доходах и финансовых потребностях для получения финансирования или поддержки личного бюджета.
• Платежные данные (включая информацию о карте или банковском счете для переводов и прямых дебетовых списаний)
• Информация о пользователях веб-сайта (включая сценарии взаимодействия пользователей и отслеживание с помощью файлов cookie)
• Информация, касающаяся комплиментов или жалоб

Мы собираем или используем следующую информацию для получения пожертвований или финансирования и организации мероприятий по сбору средств:

• Имена и контактные данные
• Адреса
• Платежные или банковские реквизиты
• История пожертвований
• Информация о налогоплательщике (для целей программы Gift Aid)

Мы собираем или используем следующую персональную информацию для обновления сервиса или в маркетинговых целях:

• Имена и контактные данные
• Адреса
• Маркетинговые предпочтения
• История покупки
• История пожертвований
• Информация о пути пользователя веб-сайта и приложения
• Записи о согласии, где это уместно

Мы собираем или используем следующую персональную информацию в исследовательских или архивных целях:

• Имена и контактные данные
• Адреса

Мы собираем или используем следующие персональные данные для соблюдения требований законодательства:

• Имя
• КОНТАКТНАЯ ИНФОРМАЦИЯ
• Информация о финансовых транзакциях

В целях подбора персонала мы собираем или используем следующие персональные данные:

• Контактные данные (например, имя, адрес, номер телефона или личный адрес электронной почты)
• Дата рождения
• Национальный номер страхования
• Копии паспортов или других удостоверений личности с фотографией.
• История трудовой деятельности (например, заявление о приеме на работу, рекомендации с предыдущих мест работы или информация о втором месте работы).
• Образование (например, квалификация)
• Право на информацию о труде
• Подробная информация о любых судимостях (например, проверка Службы раскрытия информации о судимости (DBS), Access NI или Disclosure Scotland)
• Подробная информация о допуске к секретной информации (например, базовая проверка и проверка более высокого уровня допуска)
• Расовое или этническое происхождение

Для рассмотрения запросов, жалоб или претензий мы собираем или используем следующую персональную информацию:

• Имена и контактные данные
• Адрес
• Переписка

Законное основание

Наши законные основания для сбора или использования персональной информации для предоставления услуг и товаров, включая доставку и перенаправление клиентов третьим лицам, следующие:

• Согласие: Мы получили ваше разрешение после предоставления вам всей необходимой информации. Все ваши права на защиту данных могут применяться, за исключением права на возражение. Следует отметить, что вы имеете право отозвать свое согласие в любое время.
• Законные интересы: Мы собираем или используем вашу информацию, поскольку это приносит пользу вам, нашей организации или кому-либо еще, не создавая при этом чрезмерного риска причинения вреда кому-либо. Все ваши права на защиту данных могут применяться, за исключением права на переносимость данных. Наши законные интересы:
  • Зафиксируйте оказанную поддержку/деятельность, информация будет использоваться анонимно для целей отчетности и финансирования. Эта информация не будет использоваться в маркетинговых целях.
  • Присоединившись к нашей программе членства, вы будете проинформированы о преимуществах и способах связи с вами. В рамках преимуществ членства мы будем отправлять вам сообщения, содержащие информацию об исследованиях и предоставляемых услугах, обновления информации, опросы и приглашения на встречи, информацию о домах отдыха и грантах на поддержку.

Наши законные основания для сбора или использования персональной информации в целях получения пожертвований или финансирования и организации мероприятий по сбору средств следующие:

• Согласие: Мы получили ваше разрешение после предоставления вам всей необходимой информации. Все ваши права на защиту данных могут применяться, за исключением права на возражение. Следует отметить, что вы имеете право отозвать свое согласие в любое время.
• Законные интересы: Мы собираем или используем вашу информацию, поскольку это приносит пользу вам, нашей организации или кому-либо еще, не создавая при этом чрезмерного риска причинения вреда кому-либо. Все ваши права на защиту данных могут применяться, за исключением права на переносимость данных. Наши законные интересы:
  • Отношения между предприятиями и корпоративные партнерства: Законный интерес будет являться основанием для DEBRA поддерживать связь с указанными лицами по адресу предприятия и контактами корпоративных партнеров. Вы можете отказаться от получения этих сообщений, связавшись с нашим отделом по сбору средств по адресу сбор средств@debra.org.uk.

Наши законные основания для сбора или использования персональной информации в целях обновления сервиса или маркетинга:

• Согласие: Мы получили ваше разрешение после предоставления вам всей необходимой информации. Все ваши права на защиту данных могут применяться, за исключением права на возражение. Следует отметить, что вы имеете право отозвать свое согласие в любое время.
• Законные интересы: Мы собираем или используем вашу информацию, поскольку это приносит пользу вам, нашей организации или кому-либо еще, не создавая при этом чрезмерного риска причинения вреда кому-либо. Все ваши права на защиту данных могут применяться, за исключением права на переносимость данных. Наши законные интересы:
  • DEBRA будет использовать законный интерес в качестве правовой основы для связи с лицами, предоставившими нам свой почтовый адрес, если мы сочтем цель разумной и совместимой с первоначальной целью.

Наши законные основания для сбора или использования персональной информации в исследовательских или архивных целях следующие:

• Согласие: Мы получили ваше разрешение после предоставления вам всей необходимой информации. Все ваши права на защиту данных могут применяться, за исключением права на возражение. Следует отметить, что вы имеете право отозвать свое согласие в любое время.

Наши законные основания для сбора или использования персональных данных в целях соблюдения требований законодательства следующие:

• Юридическое обязательство: Мы обязаны собирать или использовать вашу информацию в соответствии с законом. К вам могут применяться все ваши права на защиту данных, за исключением права на удаление, права на возражение и права на переносимость данных.

Наши законные основания для сбора или использования персональной информации в целях подбора персонала следующие:

• Согласие: Мы получили ваше разрешение после предоставления вам всей необходимой информации. Все ваши права на защиту данных могут применяться, за исключением права на возражение. Следует отметить, что вы имеете право отозвать свое согласие в любое время.
• Договор: Мы обязаны собирать или использовать эту информацию для заключения или исполнения договора с вами. Все ваши права в отношении защиты данных могут применяться, за исключением права на возражение.
• Юридическое обязательство: Мы обязаны собирать или использовать вашу информацию в соответствии с законом. К вам могут применяться все ваши права на защиту данных, за исключением права на удаление, права на возражение и права на переносимость данных.

Наши законные основания для сбора или использования персональных данных при рассмотрении запросов, жалоб или претензий следующие:

• Согласие: Мы получили ваше разрешение после предоставления вам всей необходимой информации. Все ваши права на защиту данных могут применяться, за исключением права на возражение. Следует отметить, что вы имеете право отозвать свое согласие в любое время.

Откуда мы получаем информацию

• Прямо от вас
• От членов семьи или опекунов
• От других третьих сторон, например, от Национальной службы здравоохранения (NHS), социальных служб и других поставщиков медицинских и социальных услуг.

Как долго мы храним данные?

Мы храним ваши персональные данные только до тех пор, пока это необходимо для целей, изложенных в настоящей Политике. В нашей Политике хранения данных указаны сроки хранения для соответствующих целей. При определении сроков хранения учитываются рекомендации Управления комиссара по информации (ICO), а также цели хранения данных и наличие законных оснований (например, будущие судебные споры).

Персональные данные периодически пересматриваются и удаляются, если в них больше нет необходимости. Личная информация, которая больше не требуется, надежно уничтожается или анонимизируется для статистических или исторических исследований. Данные платежных карт не хранятся после завершения транзакции.

С кем мы делимся персональной информацией

Обработчики данных:

• • Налоговая служба Великобритании (HMRC): Данный обработчик данных выполняет для нас следующие действия: сбор налоговых льгот за пожертвования (Gift Aid). У нас заключено соглашение с HMRC о совместном управлении данными. Мы обрабатываем ваши персональные данные совместно с HMRC по следующей причине: DEBRA передает финансовые данные в HMRC с целью сбора налоговых льгот за пожертвования (Gift Aid).
  • Программа Gift Aid для розничных продавцов: DEBRA обязана по закону передавать данные в Налоговую и таможенную службу Великобритании (HMRC) для сбора налоговых льгот Gift Aid с продаж подержанных товаров, реализуемых в наших магазинах. DEBRA также обязана по закону информировать вас об этих продажах, чтобы вы могли убедиться, что платите достаточно налогов для покрытия заявленной суммы. Мы будем использовать вашу информацию для поддержания актуальности наших записей. Это включает в себя регистрацию любых изменений адреса и продление деклараций Gift Aid. Мы будем связываться с вами удобным для вас способом. Вы можете отказаться от участия в программе Gift Aid в любое время, и вам предоставляется 21 день для прекращения подачи заявки.

Другие лица, с которыми мы делимся персональной информацией:

• • Другие медицинские работники (например, врачи общей практики и врачи-консультанты)
  • Поставщики услуг по уходу
  • Организации, с которыми нам необходимо обмениваться информацией в целях обеспечения безопасности.
  • Внешние аудиторы или инспекторы
  • Организации, с которыми мы юридически обязаны делиться персональной информацией.
  • Другие сторонние обработчики данных: Приняты меры для обеспечения безопасности данных. Перед передачей данных любому внешнему поставщику будет заключено соглашение об обмене данными, например, для сбора средств, маркетинга в рамках завещаний, услуг по бронированию мероприятий. Данные будут использоваться только для целей проекта DEBRA, для выполнения которого они назначены.
  • Рассылки: Время от времени мы можем пользоваться услугами компании, занимающейся рассылкой корреспонденции, а для онлайн-рассылок используется Mailchimp.
  • Привлечение корпоративных доноров: DEBRA может использовать стороннего обработчика данных для поиска потенциальных корпоративных доноров. Действуют соглашения, гарантирующие безопасное хранение любых передаваемых данных.
  • Данные о прошлом: сбор данных осуществляется в административных целях.
  • Платежная информация: Сюда входят, помимо прочего, данные кредитных/дебетовых карт, данные Just Giving, Stripe и Rapidata. Эти данные безопасно передаются сторонним обработчикам платежей по мере необходимости для обработки вашего платежа, если вы совершаете покупки или пожертвования.
  • У нас также есть соглашение о совместном управлении персональными данными с компанией Unity Lottery. Мы обрабатываем ваши персональные данные совместно с этой компанией по следующей причине: администрирование лотереи DEBRA.
  • Услуги доставки и самовывоза из магазина: Если вы пользуетесь услугами доставки или самовывоза из магазина DEBRA, ваши данные могут быть переданы сторонним поставщикам. Для защиты ваших данных будет заключено соглашение об обмене данными.
  • Электронные чеки: Если вы выберете получение чека по электронной почте после покупки в магазине DEBRA, мы запросим ваш адрес электронной почты.
  • Программа лояльности DEBRA: Если вы присоединитесь к программе в магазине DEBRA, мы соберем ваше имя и адрес электронной почты.
  • Дома отдыха: При бронировании дома отдыха DEBRA ваши персональные данные (имена гостей и информация о наличии у кого-либо из них страховки EB) передаются в офис парка отдыха. Для получения дополнительной информации ознакомьтесь с политикой конфиденциальности на веб-сайте забронированного вами дома отдыха.
  • Отдел кадров: DEBRA использует сторонний онлайн-инструмент для подбора персонала, чтобы собирать данные на начальных этапах рассмотрения заявок на работу. Эти данные хранятся в течение 2 лет. Хранение данных осуществляется в пределах ЕС в соответствии с законодательством GDPR. DEBRA заключила соглашение, гарантирующее безопасное хранение всех собранных данных. Если вы работаете в DEBRA, ваши данные будут храниться в безопасности в соответствии с действующими законодательными требованиями в течение 6 лет после окончания трудовых отношений.
  • При подаче заявки на волонтерскую деятельность: мы собираем ваше имя, адрес, номер телефона и контактные данные рекомендателей для обработки вашей заявки, проведения проверки DBS и т.д. Эта информация будет обрабатываться так же, как и данные о трудоустройстве.

Как отозвать согласие и изменить то, как мы с вами общаемся

Вы можете отозвать свое согласие и возразить против получения некоторых или всех наших маркетинговых сообщений в любое время, связавшись с нами по адресу debra@debra.org.uk или позвонив в наш головной офис по телефону 01344 771961 и указав, от какой рассылки вы хотите отказаться. Вы можете отказаться от получения наших маркетинговых сообщений в любое время, нажав на ссылку «отписаться» в конце наших маркетинговых писем. Вы также можете использовать эту информацию, чтобы сообщить нам об изменении ваших контактных данных, чтобы мы могли поддерживать наши записи в актуальном состоянии.

Если вы указали, что не хотите получать от нас маркетинговые сообщения, мы сохраним ваши данные в списке «не связываться», чтобы исключить случайные контакты. Однако нам все равно может потребоваться связаться с вами, если вы продолжите с нами сотрудничать, в том числе (но не ограничиваясь этим):

• Обработка ваших пожертвований или любых последующих прямых дебетовых списаний.
• Предоставление вам информации, необходимой для участия в мероприятии, на которое вы зарегистрировались.
• Жалобы, объяснение и извинения в случае допущенной ошибки.
• Рассмотрение будущих юридических претензий, связанных с заключенным с вами договором.
• Обработка данных в административных целях и по юридическим причинам, таким как администрирование программ Gift Aid, ведение учета трудоустройства и волонтерской деятельности.

Права пользователя:

Физические лица обладают рядом прав в отношении своих персональных данных, включая право на:

• Получите доступ к их данным: запросите копию персональных данных, которые мы храним о них.
• Исправьте их данные: запросите исправление любой неточной или неполной информации.
• Удаление их данных: Запрос на удаление их персональных данных при определенных обстоятельствах.
• Ограничение обработки: Запросите ограничения на использование ваших данных.
• Возражение против обработки: Возразить против обработки своих данных в определенных целях.
• Переносимость данных: Запрос на передачу своих данных в другую организацию.

Запросы на доступ к субъекту

Вы имеете право получить копию информации, которую DEBRA хранит о вас; это называется запросом на доступ к персональным данным. Запрос на доступ к этой информации может быть направлен в письменной форме сотруднику по защите данных – Доун Джарвис, по электронной почте по адресу dawn.jarvis@debra.org.uk или по почте по адресу: DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ.

Пожалуйста, предоставьте как можно больше подробностей о личной информации, которую вы ищете, и о том, относится ли она к конкретному происшествию или конкретной дате/периоду времени.

DEBRA никогда не будет продавать вашу информацию третьим лицам.

Хранение информации

DEBRA стремится хранить персональные данные в пределах ЕС, однако для некоторых онлайн-сервисов (eBay, Shopify) данные могут храниться за пределами ЕС.

Как пожаловаться

Если у вас есть какие-либо опасения по поводу использования нами ваших персональных данных, вы можете подать жалобу, используя контактные данные, указанные в верхней части данного уведомления о конфиденциальности.

Если после подачи жалобы вы по-прежнему недовольны тем, как мы использовали ваши данные, вы также можете обратиться с жалобой в ICO (Управление комиссара по информации).

Адрес Управления уполномоченного по вопросам информации: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Телефон горячей линии: 0303 123 1113

Веб-сайт: https://www.ico.org.uk/make-a-complaint

Изменения в политике

Компания DEBRA может время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике или требованиях законодательства. Мы будем уведомлять физических лиц о любых существенных изменениях, размещая обновленную политику на нашем веб-сайте и, при необходимости, посредством прямой связи.

Данная политика конфиденциальности в последний раз обновлялась в ноябре 2025 года.