(nota: los puntos 1-4 se omiten intencionadamente como uso interno únicamente)
5. Responsable de contacto y protección de datos
Vaccination UK, como Responsable de Tratamiento de Datos registrado ante la Information Commissioner’s Office (ICO – el regulador británico de protección de datos) dentro del nivel 2, tiene el número de registro Z5818516.
Si tiene alguna pregunta sobre este aviso, o desea invocar sus derechos, por favor contáctenos en:
VACCINATION UK LTD
3 Portmill Lane
Hitchin, Herts SG5 1DJ
Reino Unido
Número de empresa: 03682679
Correo: [email protected]
O ponte en contacto con nuestro Responsable de Protección de Datos:
Asistencia RGPD a UK LTD
6. qué datos personales procesamos y con qué propósito
Procesamos tus datos personales para una variedad de propósitos según se indica en las secciones siguientes, que también muestran nuestra base legal bajo la legislación británica de protección de datos (RGPD del Reino Unido) para hacerlo.
6.1 Cuando visitas nuestras páginas web
6.1.1 Propósito
Cuando visitas nuestras páginas web, recopilamos información sobre tu comportamiento para obtener estadísticas sobre el uso del sitio y para marketing en redes sociales.
6.1.2 Base legal para el tratamiento de datos personales
El tratamiento de datos personales se basa en tu consentimiento. Ten en cuenta que puedes retirar tu consentimiento en cualquier momento.
6.1.3 Categorías de datos personales
Solo recopilamos datos personales que proporciona, que consisten en la dirección IP y su comportamiento de navegación.
6.1.4 Destinatarios de datos personales
Tu información se comparte con Meta y Google.
6.1.5 Retención
La información utilizada para fines estadísticos se conserva durante 24 meses, tras los cuales se elimina automáticamente.
6.1.6 Toma de decisiones automatizada y perfilado
La información personal recopilada no se utiliza para la toma de decisiones automatizada ni para el perfilado.
6.1.7 Galletas
Utilizamos cookies en nuestras páginas web. Por favor, consulte nuestra política de cookies para más información.
6.1.8 Enlaces a otros sitios web
Puede haber enlaces en nuestras páginas web que lleven a otros sitios o a nuestros socios. No podemos ser responsables del contenido de estos sitios ni de la recopilación de datos personales realizados allí y deberías leer sus Avisos de Privacidad para obtener información sobre su tratamiento.
6.2 Cuando tu hijo se vacune por nosotros
6.2.1 Propósito
Vaccination UK suele recibir información general de contacto de los padres o tutores del colegio o del NHS, que luego se utiliza para recopilar información sobre tu hijo y así asegurarnos de que disponemos de información sanitaria actualizada sobre su estado en el momento en que consientes que reciba la vacunación. Sus datos de identidad se utilizan para garantizar que identifiquemos y actualicemos su historial clínico electrónico con precisión.
6.2.2 Base legal para el tratamiento de datos personales
La información personal se procesa por nuestro interés legítimo en gestionar el programa de vacunación en nombre de su autoridad local y del NHS. Procesamos la información relacionada con la salud de su hijo con el fin de administrar medicina preventiva y la prestación y gestión de la atención sanitaria conforme al RGPD del Reino Unido y la Ley de Protección de Datos de 2018.
6.2.3 Categorías de datos personales
Pedimos datos básicos de identidad (por ejemplo, nombre, fecha de nacimiento, colegio, etc.) para poder identificar al niño y su historial médico. La información sobre su salud es utilizada por las enfermeras para asegurarse de que pueden confirmar que la vacunación es adecuada para ellas y también actualizar su historial médico con los detalles de la(s) vacuna(s) proporcionada(s).
6.2.4 Destinatarios de datos personales
Los datos de tu hijo se compartirán de forma segura con su médico de cabecera (GP) y con el sistema de información sanitaria infantil (CHIS), que contiene información sobre inmunización y cribado para todos los niños en el Reino Unido. Parte de la información también puede ser procesada por un número limitado de proveedores tecnológicos que apoyan nuestra prestación de servicios (véase Con quién compartimos tus datos personales más abajo). No se comparte con nadie más.
6.2.5 Retención
La información se almacenará en su historial médico electrónico tras la vacunación; Esta información estará disponible a lo largo de su vida. Sus registros en papel serán destruidos una vez que hayan sido escaneados en su registro digital.
6.2.6 Toma de decisiones automatizada y perfilado
La información personal recopilada no se utiliza para la toma de decisiones automatizada ni para el perfilado.
6.3 Cuando llamas a nuestro soporte
6.3.1 Propósito
Cuando llamas a nuestro soporte, procesamos la información personal proporcionada con el fin de resolver tu consulta (por ejemplo, concertando una cita o proporcionando información sobre la vacunación).
6.3.2 Base legal para el tratamiento de datos personales
Tus datos se procesan porque tenemos un interés legítimo en gestionar y responder a tu consulta. Si se incluyen datos de categoría especial (como datos relacionados con la salud), los procesamos con el fin de impartir medicina preventiva y la prestación y gestión de la atención sanitaria conforme al RGPD del Reino Unido y la Ley de Protección de Datos de 2018.
6.3.3 Categorías de datos personales
Nos esforzamos por recopilar solo la información absolutamente necesaria para resolver su solicitud, aunque normalmente incluirá datos de identidad y contacto (nombre, fecha de nacimiento, etc.), nombre del colegio y tutores, así como elementos relevantes del historial médico.
6.3.4 Destinatarios de datos personales
Los datos personales permanecen bajo nuestro control y no se comparten con terceros salvo los proveedores tecnológicos que apoyan nuestra prestación de servicios (véase Con quién compartimos tus datos personales más abajo).
6.3.5 Retención
Los datos personales serán eliminados cuando dejen de ser relevantes, en la mayoría de los casos, dentro de los 12 meses siguientes a la resolución de la solicitud.
6.3.6 Toma de decisiones automatizada y perfilado
La información personal recopilada no se utiliza para la toma de decisiones automatizada ni para el perfilado.
6.4 Cuando nos escribes un correo electrónico
6.4.1 Propósito
Cuando nos escribes, procesamos la información personal proporcionada con el objetivo de resolver la consulta que nos has planteado.
6.4.2 Base legal para el tratamiento de datos personales
Tus datos se procesan porque tenemos un interés legítimo en gestionar y responder a tu consulta. Si se incluyen datos de categoría especial (como datos relacionados con la salud), los procesamos con el fin de impartir medicina preventiva y la prestación y gestión de la atención sanitaria conforme al RGPD del Reino Unido y la Ley de Protección de Datos de 2018.
6.4.3 Categorías de datos personales
Nos esforzamos por recopilar solo la información absolutamente necesaria para resolver su solicitud, aunque normalmente incluirá detalles demográficos (nombre, fecha de nacimiento, …), nombre del colegio y tutor(es), así como elementos relevantes del historial médico.
6.4.4 Destinatarios de datos personales
Los datos personales permanecen bajo nuestro control.
6.4.5 Retención
Los datos personales serán eliminados cuando dejen de ser relevantes, en la mayoría de los casos, dentro de los 12 meses siguientes a la resolución de la solicitud.
6.4.6 Toma de decisiones automatizada y perfilado
La información personal recopilada no se utiliza para la toma de decisiones automatizada ni para el perfilado.
6.5 Cuando visitas nuestras redes sociales
6.5.1 Propósito
Nosotros, Meta, LinkedIn y Twitter recopilamos y procesamos tus datos personales cuando visitas o interactúas con páginas de empresas (“páginas de fans”) o perfiles. El propósito del procesamiento es poder promocionarnos ante posibles clientes, retener consultas y fines relacionados similares.
Seguimos las directrices actuales de la ICO sobre la responsabilidad compartida de los datos y nos esforzamos por garantizar que los visitantes de nuestras páginas en redes sociales reciban información sobre datos personales. Actualmente, esto implica, entre otras cosas, que intentemos mantener un diálogo continuo con nuestros proveedores sobre la regulación de la responsabilidad conjunta de los datos y la distribución de responsabilidades. Como se menciona a continuación en esta política, los visitantes de nuestras páginas de redes sociales también tienen la oportunidad de ejercer sus derechos, por ejemplo, el derecho a acceder, el derecho a objetar y el derecho a eliminar.
¡Nota! Si no desea que su información sea procesada, por favor abstínganse de visitar nuestras páginas en redes sociales, ya que actualmente no es posible modificar la configuración de recogida de datos de nuestro socio.
6.5.2 Base legal para el tratamiento de datos personales
El tratamiento de datos personales se basa en un interés legítimo, teniendo en cuenta el equilibrio de intereses. La información que requeriría consentimiento no se procesa.
6.5.3 Categorías de datos personales
Normalmente, recopilamos información de contacto en forma de nombre, correo electrónico o número de teléfono. Si recibimos información sensible o de categorías especiales, será eliminada en cuanto llegue a nuestra atención.
6.5.4 Destinatarios de datos personales
Aparte del propietario de la red social, tus datos personales no se comparten.
6.5.5 Retención
Dado que los datos personales publicados en las páginas de redes sociales son proporcionados directamente por ti en nuestra página de acceso público, la información permanecerá inicialmente en la página mientras exista. Como remitente de la información, siempre puedes objetar el equilibrio de intereses, con la intención de que se eliminen cualquier publicación.
6.5.6 Toma de decisiones automatizada y perfilado
La información personal recopilada no se utiliza para la toma de decisiones automatizada ni para el perfilado.
6.6 Cuando denuncias un problema médico o presentas una queja
6.6.1 Propósito
Cuando reportas un problema médico o presentas una queja con nosotros, procesamos los datos personales con el fin de gestionar y resolver la consulta.
6.6.2 Base legal para el tratamiento de datos personales
El tratamiento de datos personales se basa en obligaciones legales.
6.6.3 Categorías de datos personales
Solicitamos datos demográficos básicos junto con información médica relevante.
6.6.4 Destinatarios de datos personales
Podemos compartir tu información personal con las instituciones públicas (NHS, CQC).
6.6.5 Retención
El informe/queja junto con la información asociada se conserva durante 3 años, tras los cuales se elimina.
6.6.6 Toma de decisiones automatizada y perfilado
La información personal recopilada no se utiliza para la toma de decisiones automatizada ni para el perfilado.
7. Con quién compartimos tus datos personales
Utilizamos varias empresas y servicios externos que procesan datos personales en nuestro nombre; actúan como ‘procesadores de datos’ para nosotros. Cada uno de nuestros procesadores de datos ha firmado con nosotros un acuerdo de procesamiento de datos, que garantiza que se cumplan nuestros requisitos estipulados para la protección de datos personales. La característica común en estos acuerdos es que los datos solo se transfieren, es decir, permanecen bajo nuestro control y no pueden ser utilizados por terceros para sus propios fines.
En la medida de lo posible, contratamos a procesadores de datos con sede en el Reino Unido o la UE/EEE, para que los datos personales no se transfieran a terceros países inseguros. Sin embargo, en ciertos casos utilizamos procesadores de datos en EE. UU., pero solo si cumplen los requisitos aplicables según el RGPD del Reino Unido y siempre nos aseguramos de contar con los mecanismos y salvaguardas adecuados.
En circunstancias extraordinarias, bajo interés legítimo u obligaciones legales, podemos divulgar datos personales a organizaciones externas. Estas pueden ser compañías de seguros, autoridades fiscales o policiales y similares. En tal situación, se convierten en responsables de los datos personales que reciben de nosotros, ya que ellos mismos determinan los fines del tratamiento, etc.
8. ¿Cómo mantenemos tus datos seguros?
Tomamos medidas sensatas para mantener tus datos seguros y asegurarnos de que podemos respetar tus derechos y cumplir con nuestras obligaciones bajo el RGPD del Reino Unido:
9. Derechos del sujeto de datos
Tienes varios derechos relacionados con el tratamiento de tus datos (ver detalles más abajo); si deseas utilizarlos o tienes alguna pregunta, por favor contáctanos en [email protected].
No te cobraremos por gestionar tu solicitud, pero podríamos rechazarla o exigir una compensación en caso de solicitudes frecuentes, repetidas o infundadas.
9.1 Derecho a ser informado sobre la recopilación y uso de datos personales
Tienes derecho a estar completamente informado sobre por qué y cómo procesamos tu información. Este aviso de privacidad está destinado a cumplir con ese requisito, pero por favor contáctanos si tienes alguna pregunta. Si obtenemos tus datos personales de un tercero (por ejemplo, una red social), te informaremos de dónde hemos obtenido tu información.
9.2 Derecho a acceder a datos personales
Tiene derecho a solicitar una copia de los datos que poseemos sobre usted.
9.3 Derecho a restringir el tratamiento de datos personales
Tiene derecho a pedirnos que restrinjamos el tratamiento de datos personales mientras comprobamos su exactitud: si considera que el tratamiento es ilegal; Si crees que ya no necesitamos procesar los datos pero necesitas que los almacenemos debido a reclamaciones legales pendientes; o cuando te opones a nuestro tratamiento basado en nuestros intereses legítimos y estamos evaluando la validez de ello.
9.4 Derecho a borrar datos
Tiene derecho a pedirnos que borremos los datos que tenemos sobre usted. Si retenemos los datos para cumplir con una obligación legal o un contrato con usted o su organización, necesitaremos conservar los datos conforme a los requisitos de conservación de datos indicados anteriormente.
9.5 Derecho a rectificar datos personales inexactos o incompletos
Si crees que algunos de los datos que consideramos son incorrectos o incompletos, tienes derecho a pedirnos que los corregamos.
9.6 Derecho a la portabilidad de datos
Puedes solicitar una copia de tus datos en formato digital que luego podrás entregar a otro proveedor cuando procesemos tus datos personales.
9.7 Derecho a objetar la toma de decisiones y el perfilado automatizados
Tienes derecho, en ciertas circunstancias, a no estar sujeto a decisiones basadas en el procesamiento automatizado (incluido el perfilado) si esto tiene un impacto significativo o legal en ti. Esto no se aplica si el procesamiento es necesario para cumplir un contrato contigo, o si nos has dado tu consentimiento para hacerlo. Actualmente no utilizamos ninguna tecnología para tomar decisiones automáticas sobre ti.
9.8 Derecho a presentar una queja
Siempre eres bienvenido a ponerte en contacto con nosotros en la dirección indicada anteriormente si tienes alguna pregunta o quieres quejarte sobre nuestro manejo de tu información personal. Si no queda satisfecho con nuestra respuesta, puede presentar una queja ante la Oficina del Comisionado de Información (ICO) en su línea de ayuda 0303 123 1113 o en línea en www.ico.org.uk.
Ten en cuenta que normalmente la ICO te pedirá que nos contactes primero.
Estamos calificados como Buenos por la Care Quality Commission y somos reconocidos como un proveedor progresista y ágil, que se esfuerza continuamente por lograr el servicio más seguro y eficiente posible.
La directora registrada de CQC para los servicios comisionados del NHS es Lisa Jones, directora clínica de Vaccination UK Ltd. Es la responsable de gobernanza de estos programas, y su sede es la oficina central, 3 Portmill Lane, Hitchin, Hertfordshire.