Confidentialitate
Cuprins
- Despre noi și această notă de confidențialitate
- Ce date cu caracter personal prelucrăm și de ce le prelucrăm?
- Cuvinte și fraze utile
- Ce date cu caracter personal colectăm?
- De ce prelucrăm datele dumneavoastră cu caracter personal?
- Cine va avea acces la datele dumneavoastră cu caracter personal?
- Când vom șterge datele dumneavoastră?
- Drepturile dumneavoastră
Despre noi și această Notificare privind confidențialitatea
Prezenta Notificare privind confidențialitatea este furnizată de Donna Ockenden Limited („noi„,„ne” sau„nostru„), în calitate de operator în temeiul legilor privind protecția datelor (definite la rubrica„Cuvinte și fraze utile” de mai jos). În calitate de operator, noi determinăm cum și de ce folosim datele dumneavoastră cu caracter personal.
Vă rugăm să citiți cu atenție această Notificare privind confidențialitatea – aceasta explică modul în care vă folosim datele cu caracter personal și vă prezintă drepturile. Dacă aveți întrebări cu privire la datele dvs. cu caracter personal sau dacă doriți ca această Notificare privind confidențialitatea să fie furnizată într-un alt format (de exemplu: audio, cu caractere mari sau braille), vă rugăm să ne contactați.
Cum ne puteți contacta
Ne puteți contacta la datele de mai jos:
Responsabilul cu protecția datelor: | Donna Ockenden |
Adresă: | Donna Ockenden Limited First Floor 31 North St Chichester West Sussex PO19 1LX |
Număr telefonic: | 01243 786993 |
E-mail: | maternityadmin@donnaockenden.com |
Cea mai recentă versiune a Notificării privind confidențialitatea poate fi găsită pe site-ul nostru web la https://www.ockendenmaternityreview.org.uk/.
Este posibil să modificăm din când în când această Notificare privind confidențialitatea. Vă vom avertiza prin postarea unui anunț pe site-ul nostru web atunci când se fac modificări.
Versiunea actuală: August 2025
Ce date cu caracter personal prelucrăm și de ce le prelucrăm?
1. Evaluarea independentă a serviciilor de maternitate la Nottingham Hospitals NHS Trust
Am fost desemnați să efectuăm o revizuire independentă a serviciilor de maternitate la Nottingham Hospitals NHS Trust („revizuirea Nottingham„) și să utilizăm date cu caracter personal pentru a efectua revizuirea Nottingham în conformitate cu termenii de referință pentru revizuire (publicați la 13 septembrie 2022).
Această notificare privind confidențialitatea se aplică:
- Persoanele care aleg să prezinte dovezi în cadrul Nottingham Review;
- Persoanele care fac obiectul evaluării Nottingham; și
- Persoane la care se face referire în cursul probelor colectate în cadrul Nottingham Review.
2. Revizuirea independentă a serviciilor de maternitate la Shrewsbury și Telford Hospital NHS Trust
Am fost desemnați să efectuăm o revizuire independentă a serviciilor de maternitate de la Shrewsbury și Telford Hospital NHS Trust („revizuirea Shrewsbury și Telford„) și am publicat raportul nostru final la 30 martie 2022.
Raportul nostru a stabilit atât la nivel local, cât și la nivel național „Acțiuni imediate și esențiale(IEA)” pentru modificarea furnizării de servicii de maternitate la Spitalele Shrewsbury și Telford și în întreaga Anglie. Aceste recomandări au fost acceptate în totalitate atât de Shrewsbury and Telford Hospitals NHS Trust („STH Trust„), cât și de guvernul britanic. Deși revizuirea Shrewsbury și Telford s-a încheiat în prezent, atât STH Trust, cât și NHS England („NHSE„) ne-au solicitat să acordăm asistență familiilor implicate în revizuirea Shrewsbury și Telford, în timp ce STH Trust realizează punerea în aplicare a IEA („ punerea în aplicare a IEAShrewsbury „).
Dacă ați fost implicat în revizuirea Shrewsbury și Telford, am stocat datele cu caracter personal pe care dumneavoastră sau STH Trust ni le-ați furnizat – inclusiv numele dumneavoastră, numărul de telefon și adresa de e-mail – în scopul revizuirii respective. În timp ce oferim această asistență STH Trust și NHSE ca parte a implementării AIE Shrewsbury, vom prelucra aceste informații de contact pentru a furniza actualizări, a solicita feedback, a trimite corespondență sau a vă invita la întâlniri cu noi și/sau STH Trust.
De asemenea, vom prelucra orice date personale noi pe care ni le furnizați în legătură cu implementarea AIE Shrewsbury (cum ar fi detaliile de contact actualizate).
În unele cazuri, vă putem sugera să vă adresați unui psiholog profesionist sau unui alt tip de asistență medicală dacă considerăm că acest lucru v-ar putea fi util. În acest caz, și numai cu consimțământul dvs. explicit, este posibil să fie necesar să prelucrăm, de asemenea, date limitate din categorii speciale (cum ar fi informații legate de sănătatea dvs. mentală sau fizică) împreună cu datele dvs. de contact.
3. Cereri de informații generale care nu au legătură cu Nottingham Review sau Shrewsbury and Telford Review
Dacă ne contactați cu o întrebare generală prin intermediul adresei noastre de e-mail sau al numărului nostru de telefon și nu sunteți conectat nici la Nottingham Review, nici la Shrewsbury and Telford Review, vom prelucra datele dumneavoastră cu caracter personal în scopul de a vă răspunde. Temeiul nostru legal este că acest lucru este în interesul nostru legitim [articolul 6 alineatul (1) litera (f) din RGPD din Regatul Unit].
Cuvinte și fraze utile
Vă rugăm să vă familiarizați cu următoarele cuvinte și expresii (utilizate cu caractere aldine), deoarece acestea au semnificații speciale în Legile privind protecția datelor și sunt utilizate în această Notificare privind confidențialitatea:
Termen | Definiție |
controlor | Aceasta înseamnă orice persoană care determină scopurile în care și modul în care sunt prelucrate datele cu caracter personal. Donna Ockenden Ltd. este un operator al datelor cu caracter personal prelucrate în scopul revizuirii. |
Legile privind protecția datelor | Aceasta înseamnă legile care reglementează gestionarea datelor cu caracter personal. Aceasta include Regulamentul general privind protecția datelor din Regatul Unit, astfel cum este definit de Legea privind protecția datelor din 2018 și alte legi și instrumente statutare referitoare la astfel de reglementări din când în când. |
Persoana vizată | Aceasta înseamnă persoana fizică la care se referă datele cu caracter personal. |
ICO sau Information Commissioner’s Office | Aceasta înseamnă autoritatea de reglementare din Regatul Unit (sau organismul care o înlocuiește periodic) responsabilă cu punerea în aplicare, supravegherea și asigurarea respectării legilor privind protecția datelor. |
date personale | Aceasta înseamnă orice informație din care poate fi identificată o persoană în viață. Acesta va include informații precum numere de telefon, nume, adrese, adrese de e-mail, fotografii și înregistrări vocale. Aceasta va include, de asemenea, exprimarea opiniilor și a intențiilor persoanelor vizate (și propriile lor exprimări de opinii/intenții). În plus, va acoperi, de asemenea, informații care, în sine, nu identifică pe cineva, dar care l-ar identifica dacă ar fi puse împreună cu alte informații pe care le avem sau pe care este posibil să le avem în viitor. |
prelucrare | Aceasta acoperă practic orice poate face cineva cu datele cu caracter personal, inclusiv: – obținerea, înregistrarea, recuperarea, consultarea sau păstrarea acestora; – organizarea, adaptarea sau modificarea acestora; – divulgarea, diseminarea sau punerea la dispoziție în orice alt mod; și – alinierea, blocarea, ștergerea sau distrugerea acestora. |
procesor | Aceasta înseamnă orice informații referitoare la: – originea rasială sau etnică; – opiniile politice; – convingerile religioase sau convingerile de natură similară; – apartenența sindicală; – sănătatea sau starea fizică sau mentală; – viața sexuală; sau – datele genetice sau datele biometrice în scopul identificării dumneavoastră unice. |
Categorii speciale de date | Aceasta înseamnă orice informații referitoare la: – originea rasială sau etnică; – opiniile politice; – convingerile religioase sau convingerile de natură similară; – apartenența sindicală; – sănătatea sau starea fizică sau mentală; – viața sexuală; sau – datele genetice sau datele biometrice în scopul identificării dumneavoastră unice. |
Ce date cu caracter personal colectăm?
1. Nottingham Recenzie
- Informații personale furnizate de dvs. (acolo unde sunt furnizate)
Următoarele tipuri de date cu caracter personal se pot referi la dvs. sau la orice terță parte (inclusiv respondenți și rude) ale căror informații sunt oferite voluntar de dvs.:
Date personale |
Informații de identificare: de exemplu, numele, datele de contact, adresa, numărul de telefon; Informații biografice: data nașterii, sexul, starea civilă, statutul profesional, dacă este cazul (inclusiv locul de muncă și funcția); Date personale de bază referitoare la Nottingham Review, inclusiv: – opinii, inclusiv experiența și competența profesională a respondenților și a terților; – date privind impactul incidentului care face obiectul analizei Nottingham; – informații cu privire la furnizarea de asistență medicală și sprijin înainte, în timpul și după incidentul care face obiectul evaluării Nottingham; – datele cu caracter personal conținute în informații și rapoarte de investigație sau de gestionare a riscurilor, de exemplu transmisiunile Datix, rapoartele SI sau corespondența asociată plângerilor, furnizate de Nottingham University Hospitals NHS Trust; – alte aspecte din mandatul analizei Nottingham; și – informații cu privire la experiențele de maternitate care nu se încadrează în termenii de referință ai Nottingham Review, dar care sunt totuși relevante pentru domeniul de aplicare al Nottingham Review, astfel cum se prevede în termenii de referință. |
Categorii speciale de date |
– Condiții medicale și date privind sănătatea legate de impactul incidentului care face obiectul Nottingham Review; – Convingeri religioase; – Sexualitate și viață sexuală; – Origine rasială sau etnică; – Date genetice (dacă este cazul). |
Când furnizați date cu caracter personal despre respondenți și terți, confirmați că: aceștia sunt conștienți de faptul că ne-ați furnizat datele lor; și le-ați furnizat o copie a acestei Notificări privind confidențialitatea.
- Informații personale furnizate de alții (de exemplu, trusturile NHS care ne desemnează să furnizăm serviciile noastre)
În timp ce majoritatea datelor cu caracter personal prelucrate de noi vor fi furnizate direct de dumneavoastră, este posibil să primim date cu caracter personal despre dumneavoastră și din alte surse, inclusiv (de exemplu) trusturi NHS, furnizori de asistență medicală, NHSE, Departamentul de Sănătate și Asistență Socială, revizuiri anterioare, alte autorități publice și guvernamentale, persoane fizice și martori care au inclus informații despre dumneavoastră în dovezile lor în cadrul revizuirii Nottingham.
În majoritatea cazurilor, informațiile vor fi furnizate revistei Nottingham Review în mod voluntar, dar, în circumstanțe excepționale, putem solicita date cu caracter personal în scopul îndeplinirii unei funcții legale.
2. Revizuirea Shrewsbury și Telford
- Informații personale stocate de DOL în legătură cu Shrewsbury and Telford Review sau furnizate de dumneavoastră
Date personale |
Date de contact (nume, adresă, adresă de e-mail, număr de telefon) |
Categorii speciale de date |
Condiții medicale și date privind sănătatea |
De ce prelucrăm datele dumneavoastră cu caracter personal?
Utilizăm datele dumneavoastră cu caracter personal în următoarele scopuri enumerate în această secțiune. Ni se permite să facem acest lucru pe anumite baze juridice, după cum se prevede mai jos.
În cazul în care ni se permite să prelucrăm datele dvs. cu caracter personal pe baza „intereselor noastre legitime” (a se vedea tabelul de mai jos pentru a vedea când se întâmplă acest lucru), am luat în considerare impactul asupra intereselor și drepturilor dvs. și am instituit garanții adecvate pentru a ne asigura că intruziunea în viața dvs. privată este redusă cât mai mult posibil. Vă puteți opune prelucrării pe care o efectuăm pe baza intereselor legitime. Consultați secțiunea intitulată„Drepturile dumneavoastră” pentru a afla cum.
1. Nottingham Recenzie
Nottingham Review date | De ce avem nevoie de ea? | Temeiul juridic pentru prelucrare |
Nottingham Review date – Prelucrarea efectuată în legătură cu revizuirea și, în special, cu pregătirea raportului de concluzii, inclusiv (fără limitare): – colectarea probelor, inclusiv desfășurarea de interviuri cu familiile, personalul și conducerea NHS și alți martori, înregistrarea interviurilor și pregătirea notelor de prezență și a transcrierilor (atât în formă scrisă, cât și electronică) și a altor interacțiuni, – examinarea probelor în raport cu procesele și procedurile de guvernanță relevante; – efectuarea de analize clinice și examinarea dosarelor medicale, a rapoartelor, a analizelor interne și externe și a proceselor-verbale ale consiliului/comitetelor, a mediilor online și a oricăror alte probe sau informații considerate relevante pentru termenii de referință ai analizei; și – gestionarea informațiilor, guvernanța și administrarea în legătură cu prelucrarea datelor cu caracter personal colectate pentru analiză; | Pentru a furniza evaluarea noastră profesională în conformitate cu termenii de referință ai Nottingham Review | Date cu caracter personal: – Consimțământ (dacă este cazul) [articolul 6 alineatul (1) litera (a) din RGPD din Regatul Unit] – Interesul public de a îmbunătăți calitatea și siguranța serviciilor de maternitate furnizate de Nottingham University Hospitals NHS Trust [articolul 6 alineatul (1) litera (e) din RGPD din Regatul Unit]. Categorii speciale de date: – Consimțământ (dacă este cazul) [articolul 9 alineatul (2) litera (a) din UK GDPR] – prelucrarea este necesară pentru furnizarea de servicii legate de îngrijirea sănătății sau, în anumite circumstanțe, este, de asemenea, necesară din motive de interes public în domeniul sănătății publice și, în ambele cazuri, informațiile sunt utilizate în temeiul unei obligații de confidențialitate în temeiul unui act legislativ sau al unei norme de drept; [articolul 9 alineatul (2) litera (g) din RGPD din Regatul Unit coroborat cu Legea privind protecția datelor din 2018, anexa 1, alineatul 6 alineatul (2) litera (a) – prelucrarea este necesară din motive de interes public substanțial pentru a proteja publicul împotriva necinstei, practicii necorespunzătoare sau a altor abateri grave, inaptitudinii sau incompetenței, proastei administrări a unui organism sau a unei asociații sau a eșecurilor în serviciile furnizate de un organism sau de o asociație; [articolul 9 alineatul (2) litera (g) din Regulamentul general privind protecția datelor din Regatul Unit, coroborat cu Legea privind protecția datelor din 2018, anexa 1, alineatul 11] sau – prelucrarea este necesară în scopul prevenirii sau detectării unui act ilegal, trebuie efectuată fără consimțământul persoanei vizate pentru a nu aduce atingere acestor scopuri și este necesară din motive de interes public major [articolul 9 alineatul (2) litera (g) din Regulamentul general privind protecția datelor din Regatul Unit, coroborat cu Legea privind protecția datelor din 2018, anexa 1, alineatul 11]. |
trimiterile la furnizorii de servicii medicale specializate în scopul finalizării evaluării Nottingham | Pentru a face trimiteri către furnizorii de asistență medicală specializată pentru sfaturi profesionale atunci când considerăm, în capacitatea noastră profesională, că este în interesul superior al persoanei vizate să facem acest lucru | Date cu caracter personal: – Interese legitime [articolul 6 alineatul (1) litera (f) din UK GDPR] Categorii speciale de date: – Necesare în scopuri de sănătate și asistență socială pentru furnizarea de tratament medical sau consiliere profesională de către un profesionist din domeniul sănătății [articolul 9 alineatul (2) litera (h) din UK GDPR]. – În cazul în care cele de mai sus nu se aplică, vom solicita consimțământul expres al persoanei vizate, fie direct, fie prin intermediul organizației căreia îi furnizăm Analiza [articolul 9 alineatul (2) litera (a) din UK GDPR]. |
Evaluarea și răspunsul la întrebările generale adresate de persoanele vizate individuale | Pentru a oferi asistență și a răspunde solicitărilor dvs. de informații despre noi și serviciile noastre | Date cu caracter personal: – Interese legitime [articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor din Regatul Unit] Categorii speciale de date: – Prelucrarea este necesară pentru constatarea, exercitarea sau apărarea creanțelor sau drepturilor legale [articolul 9 alineatul (2) litera (f) din Regulamentul general privind protecția datelor din Regatul Unit]. |
2. Revizuirea Shrewsbury și Telford
Tipul de date cu caracter personal | De ce avem nevoie de el? | Temeiul juridic pentru prelucrare |
Date de contact (nume, adresă, adresă de e-mail, număr de telefon) referitoare la Shrewsbury and Telford Review | Pentru a vă contacta în scopul de a vă furniza actualizări, feedback sau altă corespondență referitoare la implementarea AIE Shrewsbury sau pentru a vă invita la întâlniri cu noi și/sau cu Trustul. | Interesele legitime [articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor din Regatul Unit] |
Date privind sănătatea referitoare la revizuirea Shrewsbury și Telford | Pentru a face trimiteri la furnizori de servicii medicale specializate pentru consiliere profesională atunci când considerăm, în calitatea noastră profesională, că este în interesul persoanei vizate să facem acest lucru. | Consimțământ [articolul 6 alineatul (1) litera (a) și articolul 9 alineatul (2) litera (a) din UK GDPR) |
Cine va avea acces la datele dumneavoastră cu caracter personal?
1. Nottingham Recenzie
Utilizăm procesatori pentru a sprijini sistemele noastre IT și alte servicii ad hoc. Dacă doriți să cunoașteți numele furnizorilor noștri de servicii, vă rugăm să ne contactați folosind detaliile de la începutul acestei Notificări privind confidențialitatea.
De asemenea, am angajat o echipă de persoane cu pregătire medicală pentru a ne asista în efectuarea evaluării Nottingham în conformitate cu termenii de referință („evaluatorii Nottingham„). Evaluatorii Nottingham acționează în calitate de procesatori de date, vor prelucra datele dumneavoastră cu caracter personal numai la instrucțiunile noastre și vor face obiectul politicilor și procedurilor noastre.
De asemenea, împărtășim datele dvs. cu caracter personal cu următoarele entități externe care acționează ca operatori separați ai datelor dvs. cu caracter personal:
- Furnizorii de servicii pe care i-am angajat în legătură cu serviciile noastre, cum ar fi avocați, avocați, consultanți sau experți și alți specialiști pentru obținerea serviciilor/consilierii lor profesionale;
- Furnizori de servicii medicale care nu sunt angajați de noi, în cazul în care identificăm o nevoie de servicii specializate în legătură cu Nottingham Review;
- NHSE, Nottingham University Hospitals NHS Trust și alți furnizori de asistență medicală pentru a asigura legătura în ceea ce privește aspectele disciplinare, a face recomandări și a împărtăși constatările;
- Instanțe, poliție, alte autorități de aplicare a legii sau autorități de reglementare, în cazul în care suntem obligați prin lege să facem acest lucru, în cazul în care partajarea este în interes public substanțial sau în cazul în care am obținut consimțământul dvs. pentru a face acest lucru.
La încheierea Nottingham Review, vom publica concluziile noastre. Acest raport poate include date cu caracter personal prelucrate de Nottingham Review.
Vă rugăm să rețineți că putem continua să împărtășim datele dumneavoastră cu caracter personal cu terți pentru o perioadă de timp după lichidarea Nottingham Review (cu condiția ca astfel de divulgări să fie necesare și proporționale).
2. Revizuirea Shrewsbury și Telford
Utilizăm procesatori pentru a sprijini sistemele noastre IT și alte servicii ad hoc. Dacă doriți să cunoașteți numele furnizorilor noștri de servicii, vă rugăm să ne contactați folosind detaliile de la începutul acestei Notificări privind confidențialitatea.
De asemenea, putem partaja datele dvs. cu caracter personal cu următoarele entități externe care acționează ca operatori separați ai datelor dvs. cu caracter personal:
- Furnizorii de servicii pe care i-am angajat în legătură cu serviciile noastre, cum ar fi avocați, avocați, consultanți sau experți și alți specialiști pentru obținerea serviciilor/consilierii lor profesionale;
- Furnizori de servicii medicale care nu sunt angajați de noi, în cazul în care identificăm o nevoie de servicii specializate;
- NHSE, Trust și alți furnizori de asistență medicală pentru a face recomandări și a împărtăși constatările;
- Instanțe, poliție, alte autorități de aplicare a legii sau autorități de reglementare, în cazul în care suntem obligați prin lege să facem acest lucru, în cazul în care partajarea este în interes public substanțial sau în cazul în care am obținut consimțământul dvs. pentru a face acest lucru.
Transferurile datelor dumneavoastră cu caracter personal în afara Regatului Unit
Nu transferăm datele dumneavoastră cu caracter personal în afara Regatului Unit.
Cum păstrăm informațiile dvs. personale în siguranță
Ne străduim să punem în aplicare măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii sau modificării accidentale, divulgării sau accesului neautorizat și oricăror alte forme ilegale de prelucrare. Scopul nostru este să ne asigurăm că nivelul de securitate și măsurile adoptate pentru a vă proteja datele cu caracter personal sunt adecvate pentru riscurile prezentate de natura și utilizarea datelor dumneavoastră cu caracter personal. Respectăm practicile recunoscute din industrie pentru protejarea mediului IT și a facilităților fizice.
Când vom șterge datele dumneavoastră?
Următoarele categorii de date cu caracter personal și categorii speciale de date vor fi păstrate pentru următoarele perioade.
Date personale | Perioada de păstrare |
Nottingham Review date | Timp de 6 ani de la finalizarea evaluării Nottingham |
Solicitări generale, inclusiv e-mailuri, corespondență și materiale care nu au legătură directă cu Nottingham Review (de exemplu, e-mailuri funcționale pentru a organiza întâlniri sau pentru a obține informații sau alte date care nu sunt utilizate în scopul concluziilor Nottingham Review). | 9 luni de la data la care Nottingham Review își publică concluziile |
Shrewsbury and Telford Review – date furnizate inițial în legătură cu Shrewsbury and Telford Review | Timp de 20 de ani de la finalizarea revizuirii Shrewsbury și Telford |
Cereri de informații generale care nu au legătură cu analiza Nottingham sau cu analiza Shrewsbury și Telford | Acest lucru va depinde de natura întrebării generale. Vă rugăm să ne contactați dacă aveți nevoie de mai multe informații. |
La expirarea perioadei de păstrare aplicabile, vom distruge în siguranță datele dvs. personale.
Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi în temeiul legilor privind protecția datelor:
- Dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal;
- Dreptul de acces la datele cu caracter personal care vă privesc (cunoscut sub numele de cerere de acces a persoanei vizate);
- Dreptul de a corecta orice greșeli în informațiile dumneavoastră;
- Dreptul de a împiedica prelucrarea datelor dumneavoastră cu caracter personal ;
- Drepturile în legătură cu luarea automată a deciziilor (de reținut că acest lucru nu se aplică).
- Dreptul de a vă transfera datele cu caracter personal către un alt operator;
- Dreptul de a vă retrage consimțământul; și
- Dreptul la ștergere.
Aceste drepturi sunt explicate mai detaliat mai jos. Dacă doriți să vă exercitați oricare dintre drepturile dvs., vă rugăm să ne contactați (vă rugăm să consultați „Cum să ne contactați” de mai sus).
Vom răspunde oricăror drepturi pe care le exercitați în termen de o lună de la primirea solicitării dvs., cu excepția cazului în care solicitarea este deosebit de complexă, caz în care vom răspunde în termen de trei luni.
Vă rugăm să rețineți că există excepții și excepții care se aplică unora dintre drepturile pe care le vom aplica în conformitate cu legile privind protecția datelor.
Dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal
Vă puteți opune prelucrării datelor dumneavoastră cu caracter personal în cazul în care ne bazăm pe un interes legitim ca temei juridic pentru prelucrare.
Dacă vă opuneți prelucrării datelor dvs. cu caracter personal, trebuie să demonstrăm că avem motive întemeiate pentru a continua să o facem. Considerăm că am demonstrat motive convingătoare în secțiunea intitulată „De ce prelucrăm datele dumneavoastră cu caracter personal” de mai sus.
Dreptul de acces la datele cu caracter personal referitoare la dvs.
Puteți solicita să vedeți ce date cu caracter personal deținem despre dumneavoastră și să vi se furnizeze:
- o copie a datelor cu caracter personal;
- detalii privind scopul pentru care datele cu caracter personal sunt sau urmează să fie prelucrate;
- detalii privind destinatarii sau categoriile de destinatari cărora le sunt sau le pot fi dezvăluite datele cu caracter personal, inclusiv dacă se află în străinătate și ce măsuri de protecție sunt utilizate pentru aceste transferuri în străinătate;
- perioada pentru care sunt păstrate datele cu caracter personal (sau criteriile pe care le folosim pentru a determina cât timp sunt păstrate);
- orice informații disponibile cu privire la sursa datelor respective; și
- dacă efectuăm orice proces decizional automatizat sau profilare și, acolo unde o facem, informații despre logica implicată și rezultatul sau consecințele preconizate ale acelei decizii sau profilări.
Pentru a ne ajuta să găsim informațiile cu ușurință, vă rugăm să ne furnizați cât mai multe informații posibile despre tipul de informații pe care doriți să le vedeți.
Dreptul de a corecta orice greșeli din informațiile dvs.
Ne puteți solicita să corectăm orice greșeli din informațiile pe care le deținem. Dacă doriți să faceți acest lucru, vă rugăm să ne spuneți ce informații sunt incorecte și cu ce ar trebui înlocuite.
Dreptul la restricționarea prelucrării datelor cu caracter personal
Puteți solicita oprirea temporară a prelucrării datelor dvs. cu caracter personal dacă:
- Nu credeți că datele dvs. sunt corecte. Vom începe din nou procesarea după ce vom verifica dacă aceasta este corectă sau nu;
- prelucrarea este ilegală, dar nu doriți ca noi să vă ștergem datele;
- nu mai avem nevoie de datele cu caracter personal pentru prelucrarea noastră, dar aveți nevoie de date pentru a stabili, exercita sau apăra pretenții legale; sau
- v-ați opus prelucrării deoarece considerați că interesele dumneavoastră ar trebui să prevaleze asupra intereselor noastre legitime.
Dreptul la portabilitatea datelor
Puteți solicita o copie electronică a datelor dvs. cu caracter personal pe care le deținem electronic și pe care le prelucrăm atunci când am încheiat un contract cu dvs. De asemenea, ne puteți cere să furnizăm acest lucru direct unei alte părți.
Dreptul de retragere a consimțământului
Puteți retrage în orice moment orice consimțământ pe care ni l-ați dat pentru prelucrarea datelor dumneavoastră cu caracter personal. Aceasta înseamnă că nu vom putea efectua nicio prelucrare care necesită utilizarea datelor cu caracter personal respective.
Dreptul la ștergere
Ne puteți solicita să vă ștergem datele cu caracter personal atunci când:
- nu credeți că avem nevoie de datele dumneavoastră pentru a le prelucra în scopurile stabilite în prezenta Notificare privind confidențialitatea;
- în cazul în care ne-ați dat consimțământul pentru prelucrarea datelor dumneavoastră, vă retrageți consimțământul și nu putem prelucra datele dumneavoastră în mod legal;
- vă opuneți prelucrării noastre și nu avem niciun interes legitim care să ne permită să continuăm să prelucrăm datele dumneavoastră; sau
- datele dvs. au fost prelucrate ilegal sau nu au fost șterse atunci când ar fi trebuit să fie șterse.
Ce se va întâmpla dacă vă sunt încălcate drepturile?
Este posibil să aveți dreptul la despăgubiri pentru daunele cauzate de încălcarea legilor privind protecția datelor.
Plângeri adresate autorității de reglementare
Este important să vă asigurați că ați citit această Notificare privind confidențialitatea – și dacă nu credeți că v-am prelucrat datele în conformitate cu această notificare – trebuie să ne anunțați cât mai curând posibil. De asemenea, vă puteți plânge la ICO. Informații despre cum să faceți acest lucru sunt disponibile pe site-ul său web la www.ico.org.uk.