Prywatności
Zawartość
- O nas i niniejsza polityka prywatności
- Jakie dane osobowe przetwarzamy i dlaczego je przetwarzamy?
- Przydatne słowa i zwroty
- Jakie dane osobowe gromadzimy?
- Dlaczego przetwarzamy dane osobowe użytkowników?
- Kto będzie miał dostęp do danych osobowych użytkownika?
- Kiedy usuniemy dane użytkownika?
- Twoje prawa
O nas i niniejsza Polityka prywatności
Niniejsza Informacja o ochronie prywatności jest dostarczana przez Donna Ockenden Limited („my„,„nas” lub„nasz„), jako administratora danych zgodnie z przepisami o ochronie danych (zdefiniowanymi w nagłówku„Przydatne słowa i zwroty” poniżej). Jako administrator danych określamy, w jaki sposób i dlaczego wykorzystujemy dane osobowe użytkownika.
Prosimy o uważne zapoznanie się z niniejszą Informacją o ochronie prywatności – wyjaśnia ona, w jaki sposób wykorzystujemy dane osobowe użytkowników i określa ich prawa. W przypadku jakichkolwiek pytań dotyczących danych osobowych lub chęci udostępnienia niniejszej Informacji o ochronie prywatności w innym formacie (na przykład w wersji audio, dużym drukiem lub alfabetem Braille’a), prosimy o kontakt.
Jak się z nami skontaktować?
Możesz skontaktować się z nami, korzystając z poniższych danych:
| Inspektor ochrony danych: | Donna Ockenden |
| Adres: | Donna Ockenden Limited First Floor 31 North St Chichester West Sussex PO19 1LX |
| Numer telefonu: | 01243 786993 |
| E-mail: | maternityadmin@donnaockenden.com |
Najnowszą wersję Informacji o ochronie prywatności można znaleźć na naszej stronie internetowej pod adresem https://www.ockendenmaternityreview.org.uk/.
Od czasu do czasu możemy zmieniać niniejszą Informację o ochronie prywatności. Powiadomimy Cię, publikując powiadomienie na naszej stronie internetowej, gdy zostaną wprowadzone zmiany.
Aktualna wersja: Sierpień 2025 r.
Jakie dane osobowe przetwarzamy i dlaczego je przetwarzamy?
1. Niezależny przegląd usług położniczych w Nottingham Hospitals NHS Trust
Zostaliśmy wyznaczeni do przeprowadzenia niezależnego przeglądu usług położniczych w Nottingham Hospitals NHS Trust („Przegląd Nottingham„) i wykorzystujemy dane osobowe do przeprowadzenia Przeglądu Nottingham zgodnie z zakresem zadań Przeglądu (opublikowanym 13 września 2022 r.).
Niniejsza Polityka prywatności dotyczy:
- Osoby, które zdecydują się złożyć zeznania w ramach Nottingham Review;
- Osoby, które są przedmiotem przeglądu Nottingham; oraz
- Osoby, o których mowa w dowodach zebranych w ramach przeglądu Nottingham.
2. Niezależny przegląd usług położniczych w Shrewsbury and Telford Hospital NHS Trust
Zostaliśmy wyznaczeni do przeprowadzenia niezależnego przeglądu usług położniczych w Shrewsbury and Telford Hospital NHS Trust („Przegląd Shrewsbury i Telford„) i opublikowaliśmy nasz raport końcowy 30 marca 2022 roku.
Nasz raport określił zarówno lokalne, jak i krajowe „Natychmiastowe i niezbędne działania(IEA)” dotyczące zmian w świadczeniu usług położniczych w szpitalach Shrewsbury i Telford oraz w całej Anglii. Zalecenia te zostały w pełni zaakceptowane zarówno przez Shrewsbury and Telford Hospitals NHS Trust („STH Trust„), jak i rząd Wielkiej Brytanii. Chociaż Przegląd Shrewsbury i Telford został już zakończony, zostaliśmy poproszeni zarówno przez STH Trust, jak i NHS England („NHSE„) o pomoc rodzinom zaangażowanym w Przegląd Shrewsbury i Telford, podczas gdy STH Trust wdraża nasze IEA („ Wdrożenie IEAShrewsbury „).
Jeśli byłeś zaangażowany w przegląd Shrewsbury i Telford, przechowywaliśmy dane osobowe przekazane nam przez Ciebie lub STH Trust – w tym imię i nazwisko, numer telefonu i adres e-mail – na potrzeby tego przeglądu. Podczas świadczenia pomocy na rzecz STH Trust i NHSE w ramach Wdrożenia IEA w Shrewsbury, będziemy przetwarzać te dane kontaktowe w celu dostarczania aktualizacji, żądania informacji zwrotnych, wysyłania korespondencji lub zapraszania na spotkania z nami i/lub STH Trust.
Będziemy również przetwarzać wszelkie nowe dane osobowe przekazane nam przez użytkownika w związku z Wdrożeniem Shrewsbury IEA (takie jak zaktualizowane dane kontaktowe).
W niektórych przypadkach możemy zasugerować skierowanie do profesjonalnej pomocy psychologicznej lub innej opieki zdrowotnej, jeśli uważamy, że może to być pomocne dla użytkownika. W takim przypadku i wyłącznie za wyraźną zgodą użytkownika, możemy również przetwarzać ograniczone dane kategorii specjalnej (takie jak informacje związane ze zdrowiem psychicznym lub fizycznym użytkownika) wraz z danymi kontaktowymi użytkownika.
3. Ogólne zapytania, które nie są związane z Przeglądem Nottingham lub Przeglądem Shrewsbury i Telford
Jeśli skontaktujesz się z nami z ogólnym zapytaniem za pośrednictwem naszego adresu e-mail lub numeru telefonu i nie jesteś powiązany ani z Nottingham Review, ani z Shrewsbury and Telford Review, będziemy przetwarzać Twoje dane osobowe w celu udzielenia Ci odpowiedzi. Naszą podstawą prawną jest to, że leży to w naszym uzasadnionym interesie (art. 6(1)(f) RODO).
Przydatne słowa i zwroty
Prosimy o zapoznanie się z następującymi słowami i wyrażeniami (użytymi pogrubioną czcionką), ponieważ mają one szczególne znaczenie w przepisach o ochronie danych i są używane w niniejszej Informacji o ochronie prywatności:
| Termin | Definicja |
| kontroler | Oznacza to każdą osobę, która określa cele i sposób przetwarzania danych osobowych. Donna Ockenden Ltd. jest administratorem danych osobowych przetwarzanych na potrzeby Przeglądu. |
| Przepisy o ochronie danych | Oznacza to przepisy regulujące postępowanie z danymi osobowymi. Obejmuje to brytyjskie ogólne rozporządzenie o ochronie danych zdefiniowane w ustawie o ochronie danych z 2018 r. oraz dalsze przepisy i instrumenty ustawowe dotyczące takich przepisów od czasu do czasu. |
| Osoba, której dane dotyczą | Oznacza to osobę fizyczną, której dotyczą dane osobowe. |
| ICO lub Biuro Komisarza ds. Informacji | Oznacza to brytyjski organ regulacyjny (lub organ będący jego następcą) odpowiedzialny za wdrażanie, nadzorowanie i egzekwowanie przepisów o ochronie danych. |
| dane osobowe | Oznacza to wszelkie informacje, na podstawie których można zidentyfikować żyjącą osobę. Będą to informacje takie jak numery telefonów, nazwiska, adresy, adresy e-mail, zdjęcia i nagrania głosowe. Obejmuje również wyrażanie opinii i wskazanie intencji dotyczących osób, których dane dotyczą (oraz ich własne wyrażanie opinii/intencji). Ponadto obejmie również informacje, które same w sobie nie identyfikują kogoś, ale które mogłyby go zidentyfikować, gdyby zestawić je z innymi informacjami, które posiadamy lub prawdopodobnie będziemy posiadać w przyszłości. |
| przetwarzanie | Obejmuje to praktycznie wszystko, co każdy może zrobić z danymi osobowymi, w tym: – uzyskiwanie, rejestrowanie, odzyskiwanie, konsultowanie lub przechowywanie; – organizowanie, dostosowywanie lub zmienianie; – ujawnianie, rozpowszechnianie lub udostępnianie w inny sposób; oraz – dostosowywanie, blokowanie, usuwanie lub niszczenie. |
| procesor | Oznacza to wszelkie informacje dotyczące: – pochodzenia rasowego lub etnicznego; – poglądów politycznych; – przekonań religijnych lub przekonań o podobnym charakterze; – przynależności do związków zawodowych; – zdrowia fizycznego lub psychicznego lub stanu zdrowia; – życia seksualnego; lub – danych genetycznych lub danych biometrycznych w celu jednoznacznej identyfikacji użytkownika. |
| Szczególne kategorie danych | Oznacza to wszelkie informacje dotyczące: – pochodzenia rasowego lub etnicznego; – poglądów politycznych; – przekonań religijnych lub przekonań o podobnym charakterze; – przynależności do związków zawodowych; – zdrowia fizycznego lub psychicznego lub stanu zdrowia; – życia seksualnego; lub – danych genetycznych lub danych biometrycznych w celu jednoznacznej identyfikacji użytkownika. |
Jakie dane osobowe gromadzimy?
1. Przegląd Nottingham
- Dane osobowe podane przez użytkownika (jeśli zostały podane)
Następujące rodzaje danych osobowych mogą odnosić się do Ciebie lub dowolnej strony trzeciej (w tym respondentów i krewnych), których informacje są dobrowolnie przez Ciebie:
| Dane osobowe |
| Dane identyfikacyjne: np. imię i nazwisko, dane kontaktowe, adres, numer telefonu; Informacje biograficzne: data urodzenia, płeć, stan cywilny, status zatrudnienia, jeśli dotyczy (w tym miejsce pracy i stanowisko); Podstawowe dane osobowe związane z Nottingham Review, w tym: – opinie, w tym doświadczenie zawodowe i kompetencje respondentów i osób trzecich; – dane dotyczące wpływu incydentu, który jest przedmiotem przeglądu Nottingham; – informacje o zapewnieniu opieki medycznej i wsparcia przed, w trakcie i po incydencie, który jest przedmiotem Nottingham Review; – dane osobowe zawarte w informacjach i raportach dotyczących dochodzeń lub zarządzania ryzykiem, na przykład zgłoszeniach Datix, raportach SI lub korespondencji związanej ze skargami dostarczonymi przez Nottingham University Hospitals NHS Trust; – inne kwestie objęte zakresem zadań przeglądu Nottingham; oraz – informacje o doświadczeniach związanych z macierzyństwem wykraczających poza zakres przeglądu Nottingham, ale które są nadal istotne dla zakresu przeglądu Nottingham, jak określono w zakresie uprawnień. |
| Szczególne kategorie danych |
| – Warunki medyczne i dane zdrowotne związane z wpływem incydentu, który jest przedmiotem Nottingham Review; – Przekonania religijne; – Seksualność i życie seksualne; – Pochodzenie rasowe lub etniczne; – Dane genetyczne (w stosownych przypadkach). |
Podając dane osobowe respondentów i osób trzecich, potwierdzasz, że: są oni świadomi, że przekazałeś nam swoje dane; i dostarczyłeś im kopię niniejszej Informacji o ochronie prywatności.
- Dane osobowe przekazane przez inne podmioty (np. NHS Trusts, które wyznaczają nas do świadczenia naszych Usług)
Chociaż większość przetwarzanych przez nas danych osobowych będzie dostarczana bezpośrednio przez użytkownika, możemy również otrzymywać dane osobowe użytkownika z innych źródeł, w tym (na przykład): NHS Trusts, świadczeniodawców opieki zdrowotnej, NHSE, Departamentu Zdrowia i Opieki Społecznej, poprzednich przeglądów, innych organów publicznych i rządowych, osób fizycznych i świadków, którzy zawarli informacje na Twój temat w swoich dowodach dla Nottingham Review.
W większości przypadków informacje będą przekazywane do Nottingham Review na zasadzie dobrowolności, ale w wyjątkowych okolicznościach możemy wymagać danych osobowych w celu wypełnienia funkcji ustawowej.
2. Przegląd Shrewsbury i Telford
- Dane osobowe przechowywane przez DOL w związku z Shrewsbury and Telford Review lub dostarczone przez użytkownika
| Dane osobowe |
| Dane kontaktowe (imię i nazwisko, adres, adres e-mail, numer telefonu) |
| Szczególne kategorie danych |
| Warunki medyczne i dane dotyczące zdrowia |
Dlaczego przetwarzamy dane osobowe użytkowników?
Wykorzystujemy dane osobowe użytkownika do następujących celów wymienionych w tej sekcji. Możemy to zrobić na pewnych podstawach prawnych, jak podano poniżej.
W przypadkach, w których możemy przetwarzać dane osobowe użytkownika w oparciu o nasze „uzasadnione interesy” (patrz tabela poniżej, aby zobaczyć, kiedy tak się dzieje), rozważyliśmy wpływ na jego interesy i prawa oraz wprowadziliśmy odpowiednie zabezpieczenia, aby zapewnić, że ingerencja w jego prywatność zostanie maksymalnie ograniczona. Użytkownik może sprzeciwić się przetwarzaniu, które prowadzimy na podstawie uzasadnionych interesów. Aby dowiedzieć się, jak to zrobić, zapoznaj się z sekcją zatytułowaną„Twoje prawa„.
1. Przegląd Nottingham
| Dane z przeglądu Nottingham | Dlaczego tego potrzebujemy? | Podstawa prawna przetwarzania |
| Dane z przeglądu Nottingham – Przetwarzanie podjęte w związku z Przeglądem, a w szczególności przygotowanie raportu z ustaleń, w tym (bez ograniczeń): – zestawianie dowodów, w tym przeprowadzanie wywiadów z rodzinami, personelem NHS i kierownictwem oraz innymi świadkami, nagrywanie wywiadów i przygotowywanie notatek z obecności i transkrypcji (zarówno w formie pisemnej, jak i elektronicznej) oraz innych interakcji, – przeglądanie dowodów pod kątem odpowiednich procesów i procedur zarządzania; – przeprowadzanie przeglądów klinicznych i przeglądanie dokumentacji medycznej, raportów, przeglądów wewnętrznych i zewnętrznych oraz protokołów zarządu/komisji, mediów internetowych i wszelkich innych dowodów lub informacji uznawanych za istotne dla zakresu zadań Przeglądu; oraz – zarządzanie informacjami, zarządzanie i administracja w odniesieniu do przetwarzania danych osobowych zebranych na potrzeby Przeglądu; | Dostarczenie naszej profesjonalnej oceny zgodnie z zakresem zadań Przeglądu Nottingham | Dane osobowe: – Zgoda (w stosownych przypadkach) (art. 6 ust. 1 lit. a) brytyjskiego RODO) – Interes publiczny w celu poprawy jakości i bezpieczeństwa usług położniczych świadczonych przez Nottingham University Hospitals NHS Trust (art. 6 ust. 1 lit. e) brytyjskiego RODO) Szczególne kategorie danych: – Zgoda (w stosownych przypadkach) (art. 9 ust. 2 lit. a) brytyjskiego RODO) – przetwarzanie jest niezbędne do świadczenia usług związanych z opieką zdrowotną lub w pewnych okolicznościach jest również niezbędne ze względu na interes publiczny w dziedzinie zdrowia publicznego, a w obu przypadkach informacje są wykorzystywane zgodnie z obowiązkiem zachowania poufności na mocy aktu prawnego lub przepisu prawa; (art. 9 ust. 2 lit. g) brytyjskiego RODO w związku z ustawą o ochronie danych z 2018 r., załącznik 1, ust. 6(2)(a)). – przetwarzanie jest niezbędne ze względu na istotny interes publiczny w celu ochrony społeczeństwa przed nieuczciwością, niewłaściwym postępowaniem lub innym poważnie niewłaściwym postępowaniem, niezdolnością lub niekompetencją, niewłaściwym zarządzaniem w administrowaniu organem lub stowarzyszeniem lub niepowodzeniami w usługach świadczonych przez organ lub stowarzyszenie; (art. 9 ust. 2 lit. g) brytyjskiego RODO w związku z ustawą o ochronie danych z 2018 r., załącznik 1, ust. 11) lub – przetwarzanie jest niezbędne do celów zapobiegania lub wykrywania czynów niezgodnych z prawem, musi być przeprowadzane bez zgody osoby, której dane dotyczą, aby nie naruszać tych celów i jest niezbędne ze względu na ważny interes publiczny (art. 9 ust. 2 lit. g) RODO w Wielkiej Brytanii w związku z ustawą o ochronie danych z 2018 r., załącznik 1, pkt 11). |
| Skierowania do specjalistycznych dostawców opieki zdrowotnej w celu ukończenia przeglądu Nottingham | Kierowanie do wyspecjalizowanych podmiotów świadczących opiekę zdrowotną w celu uzyskania profesjonalnej porady, gdy uważamy, że w naszym charakterze zawodowym leży to w najlepszym interesie osoby, której dane dotyczą | Dane osobowe: – Uzasadnione interesy (art. 6(1) (f) brytyjskiego RODO) Specjalne kategorie danych: – Niezbędne do celów opieki zdrowotnej i społecznej w celu zapewnienia leczenia lub profesjonalnej porady przez pracownika służby zdrowia (art. 9(2) (h) brytyjskiego RODO). – W przypadku, gdy powyższe nie ma zastosowania, poprosimy o wyraźną zgodę osoby, której dane dotyczą, bezpośrednio lub za pośrednictwem organizacji, której dostarczamy Przegląd (art. 9(2) (a) brytyjskiego RODO). |
| Ocena i udzielanie odpowiedzi na ogólne zapytania zgłaszane przez poszczególne osoby, których dane dotyczą | Udzielanie pomocy i odpowiadanie na zapytania dotyczące nas i naszych usług | Dane osobowe: – prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) RODO) Specjalne kategorie danych: – przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub praw (art. 9 ust. 2 lit. f) RODO) |
2. Przegląd Shrewsbury i Telford
| Rodzaj danych osobowych | Dlaczego tego potrzebujemy? | Podstawa prawna przetwarzania |
| Dane kontaktowe (imię i nazwisko, adres, adres e-mail, numer telefonu) dotyczące Shrewsbury and Telford Review | Kontaktowanie się z użytkownikiem w celu przekazywania mu aktualizacji, informacji zwrotnych lub innej korespondencji dotyczącej Wdrożenia Shrewsbury IEA lub zapraszania go na spotkania z nami i/lub Trustem. | Uzasadnione interesy (art. 6 ust. 1 lit. f) RODO) |
| Dane zdrowotne dotyczące przeglądu Shrewsbury i Telford | Kierowanie do specjalistycznych podmiotów świadczących opiekę zdrowotną w celu uzyskania profesjonalnej porady, gdy w ramach naszych kompetencji zawodowych uważamy, że leży to w najlepszym interesie osoby, której dane dotyczą. | Zgoda (art. 6 ust. 1 lit. a) i art. 9 ust. 2 lit. a) RODO) |
Kto będzie miał dostęp do danych osobowych użytkownika?
1. Przegląd Nottingham
Używamy procesorów do obsługi naszych systemów informatycznych i innych usług ad hoc. Jeśli chcesz poznać nazwy naszych dostawców usług, skontaktuj się z nami, korzystając z danych podanych na początku niniejszej Informacji o ochronie prywatności.
Zaangażowaliśmy również zespół przeszkolonych medycznie osób, które pomogą nam w przeprowadzeniu Przeglądu Nottingham zgodnie z Zakresem Zadań i Obowiązków („Recenzenci Nottingham”). Recenzenci z Nottingham działają jako nasze podmioty przetwarzające dane, będą przetwarzać dane osobowe użytkownika wyłącznie na nasze polecenie i podlegają naszym zasadom i procedurom.
Udostępniamy również dane osobowe użytkownika następującym podmiotom zewnętrznym, które działają jako odrębni administratorzy danych osobowych użytkownika:
- Dostawcy usług, których zatrudniliśmy w związku z naszymi usługami, tacy jak adwokaci, radcy prawni, konsultanci lub eksperci i inni specjaliści w celu uzyskania ich usług / profesjonalnych porad;
- Dostawcy usług opieki zdrowotnej niezatrzymywani przez nas, w przypadku gdy zidentyfikujemy zapotrzebowanie na usługi specjalistyczne w związku z Nottingham Review;
- NHSE, Nottingham University Hospitals NHS Trust i innymi dostawcami opieki zdrowotnej w celu współpracy w sprawach dyscyplinarnych, wydawania zaleceń i dzielenia się ustaleniami;
- Sądy, policja, inne organy ścigania lub organy regulacyjne, jeśli jesteśmy do tego zobowiązani przez prawo, gdy udostępnianie leży w istotnym interesie publicznym lub gdy uzyskaliśmy na to Twoją zgodę.
Po zakończeniu Nottingham Review opublikujemy nasze ustalenia. Raport ten może zawierać dane osobowe przetwarzane przez Nottingham Review.
Należy pamiętać, że możemy nadal udostępniać dane osobowe użytkownika stronom trzecim przez okres po zakończeniu działalności Nottingham Review (pod warunkiem, że takie ujawnienie jest zarówno konieczne, jak i proporcjonalne).
2. Przegląd Shrewsbury i Telford
Używamy procesorów do obsługi naszych systemów informatycznych i innych usług ad hoc. Jeśli chcesz poznać nazwy naszych dostawców usług, skontaktuj się z nami, korzystając z danych podanych na początku niniejszej Informacji o ochronie prywatności.
Możemy również udostępniać dane osobowe użytkownika następującym podmiotom zewnętrznym, które działają jako odrębni administratorzy danych osobowych użytkownika:
- Dostawcy usług, których zatrudniliśmy w związku z naszymi usługami, tacy jak adwokaci, radcy prawni, konsultanci lub eksperci i inni specjaliści w celu uzyskania ich usług / profesjonalnych porad;
- Dostawcy usług opieki zdrowotnej niezatrzymywani przez nas, w przypadku gdy zidentyfikujemy zapotrzebowanie na usługi specjalistyczne;
- NHSE, Trust i inne podmioty świadczące opiekę zdrowotną w celu sformułowania zaleceń i podzielenia się ustaleniami;
- Sądy, policja, inne organy ścigania lub organy regulacyjne, jeśli jesteśmy do tego zobowiązani przez prawo, gdy udostępnianie leży w istotnym interesie publicznym lub gdy uzyskaliśmy na to Twoją zgodę.
Przekazywanie danych osobowych poza Wielką Brytanię
Nie przekazujemy Twoich danych osobowych poza Wielką Brytanię.
Jak dbamy o bezpieczeństwo Twoich danych osobowych
Dokładamy wszelkich starań, aby wdrożyć odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą lub zmianą, nieuprawnionym ujawnieniem lub dostępem oraz wszelkimi innymi niezgodnymi z prawem formami przetwarzania. Dążymy do zapewnienia, że poziom bezpieczeństwa i środki przyjęte w celu ochrony danych osobowych użytkownika są odpowiednie do ryzyka związanego z charakterem i wykorzystaniem danych osobowych użytkownika. Przestrzegamy uznanych praktyk branżowych w zakresie ochrony naszego środowiska IT i obiektów fizycznych.
Kiedy usuniemy dane użytkownika?
Następujące kategorie danych osobowych i szczególne kategorie danych będą przechowywane przez następujące okresy.
| Dane osobowe | Okres przechowywania |
| Dane z przeglądu Nottingham | Przez 6 lat po zakończeniu przeglądu Nottingham |
| Ogólne zapytania, w tym wiadomości e-mail, korespondencja i materiały niezwiązane bezpośrednio z Przeglądem Nottingham (na przykład funkcjonalne wiadomości e-mail w celu umówienia spotkań lub uzyskania informacji lub innych danych niewykorzystanych do celów ustaleń Przeglądu Nottingham). | 9 miesięcy od daty opublikowania ustaleń przez Nottingham Review |
| Shrewsbury and Telford Review – dane pierwotnie dostarczone w związku z Shrewsbury and Telford Review | Przez 20 lat po zakończeniu Shrewsbury and Telford Review |
| Ogólne zapytania niezwiązane z przeglądem Nottingham lub przeglądem Shrewsbury i Telford | Będzie to zależeć od charakteru ogólnego zapytania. Jeśli potrzebujesz więcej informacji, skontaktuj się z nami. |
Po upływie obowiązującego okresu przechowywania bezpiecznie zniszczymy Twoje dane osobowe.
Twoje prawa
Jako osoba, której dane dotyczą, użytkownik ma następujące prawa wynikające z przepisów o ochronie danych:
- Prawo do sprzeciwu wobec przetwarzania danych osobowych;
- Prawo dostępu do danych osobowych dotyczących użytkownika (znane jako żądanie dostępu osoby, której dane dotyczą);
- Prawo do poprawienia wszelkich błędów w danych użytkownika;
- Prawo do uniemożliwienia przetwarzania danych osobowych ;
- Prawa związane ze zautomatyzowanym podejmowaniem decyzji (uwaga: nie dotyczy).
- Prawo do przeniesienia danych osobowych do innego administratora danych;
- Prawo do wycofania zgody; oraz
- Prawo do usunięcia danych.
Prawa te zostały wyjaśnione bardziej szczegółowo poniżej. Jeśli chcesz skorzystać z któregokolwiek ze swoich praw, skontaktuj się z nami (patrz „Jak się z nami skontaktować” powyżej).
Odpowiemy na wszelkie prawa, z których skorzystasz w ciągu miesiąca od otrzymania wniosku, chyba że wniosek jest szczególnie złożony, w którym to przypadku odpowiemy w ciągu trzech miesięcy.
Należy pamiętać, że istnieją wyjątki i wyjątki, które mają zastosowanie do niektórych praw, które będziemy stosować zgodnie z przepisami o ochronie danych.
Prawo do sprzeciwu wobec przetwarzania danych osobowych
Użytkownik może sprzeciwić się przetwarzaniu przez nas jego danych osobowych, jeśli podstawą prawną przetwarzania jest uzasadniony interes.
Jeśli użytkownik sprzeciwi się przetwarzaniu przez nas jego danych osobowych, musimy wykazać ważne powody, dla których nadal to robimy. Uważamy, że wykazaliśmy istotne podstawy w sekcji zatytułowanej „Dlaczego przetwarzamy Twoje dane osobowe” powyżej.
Prawo dostępu do danych osobowych dotyczących użytkownika
Użytkownik może poprosić o sprawdzenie, jakie dane osobowe na jego temat przechowujemy:
- kopię danych osobowych;
- szczegóły dotyczące celu, w jakim dane osobowe są lub mają być przetwarzane;
- szczegółowe informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe są lub mogą zostać ujawnione, w tym czy znajdują się oni za granicą i jakie zabezpieczenia są stosowane w przypadku tych transferów zagranicznych;
- okres, przez który dane osobowe są przechowywane (lub kryteria, których używamy do określenia, jak długo są przechowywane);
- wszelkie dostępne informacje o źródle tych danych; i
- czy przeprowadzamy zautomatyzowane podejmowanie decyzji lub profilowanie, a jeśli to robimy, informacje o stosowanej logice i przewidywanym wyniku lub konsekwencjach tej decyzji lub profilowania.
Aby pomóc nam w łatwym znalezieniu informacji, podaj nam jak najwięcej informacji na temat rodzaju informacji, które chcesz zobaczyć.
Prawo do poprawiania wszelkich błędów w danych
Możesz zażądać od nas poprawienia wszelkich błędów w Twoich danych, które posiadamy. Jeśli chcesz to zrobić, daj nam znać, które informacje są nieprawidłowe i czym należy je zastąpić.
Prawo do ograniczenia przetwarzania danych osobowych
Użytkownik może zażądać od nas tymczasowego zaprzestania przetwarzania jego danych osobowych, jeśli
- Nie uważasz, że Twoje dane są dokładne. Przetwarzanie rozpocznie się ponownie po sprawdzeniu poprawności danych;
- przetwarzanie jest niezgodne z prawem, ale użytkownik nie chce, abyśmy usunęli jego dane;
- nie potrzebujemy już danych osobowych do przetwarzania, ale użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
- użytkownik sprzeciwił się przetwarzaniu danych, ponieważ uważa, że jego interesy powinny być nadrzędne wobec naszych uzasadnionych interesów.
Prawo do przenoszenia danych
Użytkownik może poprosić o elektroniczną kopię swoich danych osobowych, które przechowujemy elektronicznie i które przetwarzamy, gdy zawarliśmy z nim umowę. Możesz również poprosić nas o przekazanie tego bezpośrednio innej stronie.
Prawo do wycofania zgody
Użytkownik może w dowolnym momencie wycofać udzieloną nam zgodę na przetwarzanie jego danych osobowych. Oznacza to, że nie będziemy w stanie przeprowadzić żadnego przetwarzania, które wymaga wykorzystania tych danych osobowych.
Prawo do usunięcia danych
Użytkownik może poprosić nas o usunięcie jego danych osobowych, jeśli:
- użytkownik uważa, że nie potrzebujemy jego danych do przetwarzania ich w celach określonych w niniejszej Informacji o polityce prywatności;
- jeśli użytkownik udzielił nam zgody na przetwarzanie swoich danych, wycofa tę zgodę, a my nie będziemy mogli w inny sposób legalnie przetwarzać jego danych;
- użytkownik sprzeciwia się przetwarzaniu przez nas jego danych, a my nie mamy żadnych uzasadnionych interesów, które umożliwiałyby nam dalsze przetwarzanie jego danych; lub
- dane użytkownika były przetwarzane niezgodnie z prawem lub nie zostały usunięte, gdy powinny były zostać usunięte.
Co się stanie, jeśli Twoje prawa zostaną naruszone?
Użytkownik może być uprawniony do odszkodowania za szkody spowodowane naruszeniem przepisów o ochronie danych.
Skargi do organu regulacyjnego
Ważne jest, aby użytkownik upewnił się, że zapoznał się z niniejszą Informacją o ochronie prywatności – a jeśli uważa, że nie przetwarzamy jego danych zgodnie z niniejszą Informacją – powinien jak najszybciej nas o tym poinformować. Użytkownik może również złożyć skargę do ICO. Informacje o tym, jak to zrobić, są dostępne na stronie internetowej pod adresem www.ico.org.uk.