(uwaga: elementy 1-4 celowo pominięte, wyłącznie do użytku wewnętrznego)
5. Kontakt i ochrona danych
Vaccination UK jako zarejestrowany kontroler danych w Biurze Komisarza ds. Informacji (ICO – brytyjski regulator ochrony danych) w ramach poziomu 2 posiada numer rejestracyjny Z5818516.
Jeśli masz jakiekolwiek pytania dotyczące tego powiadomienia lub chcesz skorzystać ze swoich praw, skontaktuj się z nami pod adresem:
VACCINATION UK LTD
3 Portmill Lane
Hitchin, Herts SG5 1DJ
Wielka Brytania
Numer firmy: 03682679
Poczta: [email protected]
Albo skontaktuj się z naszym Oficerem ds. Ochrony Danych Osobowych:
GDPR Assist UK LTD
6. Jakie dane osobowe przetwarzamy i w jakim celu
Przetwarzamy Twoje dane osobowe w różnych celach, zgodnie z poniższymi sekcjami, które również pokazują naszą prawną podstawę zgodnie z brytyjskim przepisem o ochronie danych (UK RODO) do tego czynu.
6.1 Gdy odwiedzasz nasze strony internetowe
6.1.1 Cel
Podczas odwiedzania naszych stron internetowych zbieramy informacje o Twoim zachowaniu, aby uzyskać statystyki dotyczące korzystania z witryny oraz do marketingu w mediach społecznościowych.
6.1.2 Podstawa prawna przetwarzania danych osobowych
Przetwarzanie danych osobowych odbywa się na podstawie Twojej zgody. Prosimy pamiętać, że możesz wycofać swoją zgodę w dowolnym momencie.
6.1.3 Kategorie danych osobowych
Zbieramy wyłącznie dane osobowe podane przez Ciebie, w tym adres IP oraz Twoje zachowanie podczas przeglądania.
6.1.4 Odbiorcy danych osobowych
Twoje dane są udostępniane Meta i Google.
6.1.5 Retencja
Informacje wykorzystywane do celów statystycznych są przechowywane przez 24 miesiące, po czym są automatycznie usuwane.
6.1.6 Automatyczne podejmowanie decyzji i profilowanie
Zebrane dane osobowe nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.
6.1.7 Ciasteczka
Na naszych stronach internetowych używamy plików cookie. Prosimy o zapoznanie się z naszą polityką plików cookie , aby uzyskać dodatkowe informacje.
6.1.8 Linki do innych stron internetowych
Na naszych stronach mogą być linki prowadzące do innych stron lub naszych partnerów. Nie ponosimy odpowiedzialności za treść tych stron ani za zbieranie danych osobowych przeprowadzane tam i powinieneś zapoznać się z ich Informacjami o Prywatności, aby uzyskać informacje o ich przetwarzaniu.
6.2 Kiedy Twoje dziecko zostanie zaszczepione przez nas
6.2.1 Cel
Vaccination UK zazwyczaj otrzymuje ogólne dane kontaktowe rodziców/opiekunów ze szkoły lub NHS, które następnie są wykorzystywane do zbierania informacji o Twoim dziecku, aby zapewnić aktualne informacje zdrowotne o jego stanie w momencie, gdy wyrażasz zgodę na szczepienie. Ich dane tożsamości są wykorzystywane, aby zapewnić dokładną identyfikację i aktualizację ich elektronicznej dokumentacji medycznej.
6.2.2 Podstawa prawna przetwarzania danych osobowych
Dane osobowe są przetwarzane ze względu na nasze uzasadnione interesy w zarządzaniu programem szczepień w imieniu Państwa władz lokalnych i NHS. Przetwarzamy informacje zdrowotne Twojego dziecka w celu dostarczania leków profilaktycznych oraz zapewnienia i zarządzania opieką zdrowotną zgodnie z brytyjskim RODO oraz Ustawą o Ochronie Danych z 2018 roku.
6.2.3 Kategorie danych osobowych
Prosimy o podstawowe dane tożsamości (np. imię, datę urodzenia, szkołę itp.), aby móc zidentyfikować dziecko i jego dokumentację zdrowotną. Pielęgniarki wykorzystują informacje o ich stanie zdrowia, aby potwierdzić, że szczepienia są odpowiednie dla nich, a także zaktualizować swoją dokumentację zdrowotną o szczegóły dotyczące szczepień.
6.2.4 Odbiorcy danych osobowych
Dane Twojego dziecka zostaną bezpiecznie udostępnione lekarzowi rodzinnemu (GP) oraz systemowi informacji zdrowotnej dziecka (CHIS), który przechowuje informacje o szczepieniach i badaniach przesiewowych wszystkich dzieci w Wielkiej Brytanii. Część informacji może być również przetwarzana przez ograniczoną liczbę dostawców technologii wspierających naszą usługę (patrz poniżej Komu udostępniamy Twoje dane osobowe). Nie jest udostępniany nikomu innemu.
6.2.5 Retencja
Informacje te będą przechowywane w elektronicznej dokumentacji medycznej po szczepieniu; Informacje te będą dostępne przez cały ich czas. Ich papierowe dokumenty zostaną zniszczone po zeskanowaniu ich na cyfrowym rejestrze.
6.2.6 Automatyczne podejmowanie decyzji i profilowanie
Zebrane dane osobowe nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.
6.3 Gdy dzwonisz do naszego wsparcia
6.3.1 Cel
Gdy dzwonisz do naszego wsparcia, przetwarzamy przekazane dane osobowe w celu rozwiązania Twojego zapytania (np. umówienia wizyty lub udostępnienia informacji o szczepieniach).
6.3.2 Podstawa prawna przetwarzania danych osobowych
Twoje dane są przetwarzane, ponieważ mamy uzasadniony interes w zarządzaniu i odpowiadaniu na Twoje zapytanie. Jeśli uwzględnione są dane specjalnej kategorii (takie jak dane związane ze zdrowiem), przetwarzamy je w celu dostarczania leków profilaktycznych oraz zapewnienia i zarządzania opieką zdrowotną zgodnie z brytyjskim RODO oraz ustawą o ochronie danych osobowych z 2018 roku.
6.3.3 Kategorie danych osobowych
Staramy się zbierać tylko informacje absolutnie niezbędne do rozwiązania Twojego wniosku – zazwyczaj jednak obejmują one dane tożsamości i kontaktowe (imię i nazwisko, data urodzenia itp.), nazwę szkoły i opiekuna, a także istotne elementy historii medycznej.
6.3.4 Odbiorcy danych osobowych
Dane osobowe pozostają pod naszą kontrolą i nie są udostępniane podmiotom trzecim poza dostawcami technologii wspierającymi naszą usługę (patrz Z kim dzielimy się Swoimi Osobowymi Informacjami poniżej).
6.3.5 Zatrzymanie
Dane osobowe zostaną usunięte, gdy przestaną mieć znaczenie, w większości przypadków w ciągu 12 miesięcy od rozwiązania wniosku.
6.3.6 Automatyczne podejmowanie decyzji i profilowanie
Zebrane dane osobowe nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.
6.4 Kiedy piszesz do nas e-mail
6.4.1 Cel
Gdy do nas piszesz, przetwarzamy przekazane dane osobowe w celu rozwiązania zapytania, które do nas zgłosiłeś.
6.4.2 Podstawa prawna przetwarzania danych osobowych
Twoje dane są przetwarzane, ponieważ mamy uzasadniony interes w zarządzaniu i odpowiadaniu na Twoje zapytanie. Jeśli uwzględnione są dane specjalnej kategorii (takie jak dane związane ze zdrowiem), przetwarzamy je w celu dostarczania leków profilaktycznych oraz zapewnienia i zarządzania opieką zdrowotną zgodnie z brytyjskim RODO oraz ustawą o ochronie danych osobowych z 2018 roku.
6.4.3 Kategorie danych osobowych
Staramy się zbierać tylko informacje absolutnie niezbędne do rozwiązania Twojego wniosku – zazwyczaj jednak obejmują one dane demograficzne (imię i nazwisko, data urodzenia, …), imię szkoły i opiekuna, a także istotne elementy historii medycznej.
6.4.4 Odbiorcy danych osobowych
Dane osobowe pozostają pod naszą kontrolą.
6.4.5 Utrzymanie
Dane osobowe zostaną usunięte, gdy przestaną mieć znaczenie, w większości przypadków w ciągu 12 miesięcy od rozwiązania wniosku.
6.4.6 Automatyczne podejmowanie decyzji i profilowanie
Zebrane dane osobowe nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.
6.5 Kiedy odwiedzasz nasze serwisy społecznościowe
6.5.1 Cel
My, Meta, LinkedIn i Twitter zbieramy i przetwarzamy Twoje dane osobowe, gdy odwiedzasz lub wchodzisz w interakcje z firmowymi stronami (“fanpages”) lub profilami. Celem procesu jest możliwość promowania się wśród potencjalnych klientów, prowadzenie zapytań i podobnych celów.
Przestrzegamy aktualnych wytycznych ICO dotyczących współdzielonej odpowiedzialności za dane i staramy się zapewnić, aby odwiedzający nasze profile w mediach społecznościowych otrzymywali informacje o danych osobowych. Obecnie oznacza to między innymi ciągłe próby prowadzenia dialogu z naszymi dostawcami w sprawie regulacji wspólnej odpowiedzialności za dane oraz podziału obowiązków. Jak wspomniano poniżej w tej polityce, odwiedzający nasze strony w mediach społecznościowych mają również możliwość korzystania ze swoich praw, np. prawa do dostępu, prawa do sprzeciwu oraz prawa do usunięcia.
Uwaga! Jeśli nie chcesz, aby Twoje dane były przetwarzane, prosimy powstrzymać się od odwiedzania naszych stron w mediach społecznościowych, ponieważ obecnie nie możemy zmienić ustawień zbierania danych naszych partnerów.
6.5.2 Podstawa prawna przetwarzania danych osobowych
Przetwarzanie danych osobowych opiera się na uzasadnionym interesie, uwzględniając równowagę interesów. Informacje, które wymagałyby zgody, nie są przetwarzane.
6.5.3 Kategorie danych osobowych
Zazwyczaj zbieramy dane kontaktowe w postaci imienia i nazwiska, e-maila lub numeru telefonu. Jeśli otrzymamy informacje wrażliwe/specjalne kategorie, zostaną one usunięte, gdy tylko zwrócą się na nie uwagę.
6.5.4 Odbiorcy danych osobowych
Poza właścicielem mediów społecznościowych, Twoje dane osobowe nie są udostępniane.
6.5.5 Retencja
Ponieważ dane osobowe publikowane na stronach mediów społecznościowych są udostępniane bezpośrednio przez Ciebie na naszej publicznie dostępnej stronie, informacje te początkowo pozostaną na stronie tak długo, jak istnieją. Jako osoba przekazująca informacje zawsze możesz sprzeciwić się równoważeniu interesów, z zamiarem usunięcia wszelkich wpisów.
6.5.6 Automatyczne podejmowanie decyzji i profilowanie
Zebrane dane osobowe nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.
6.6 Gdy zgłaszasz problem medyczny lub zgłaszasz skargę
6.6.1 Cel
Gdy zgłaszasz problem medyczny lub składasz u nas skargę, przetwarzamy dane osobowe w celu rozwiązania i obsługi zapytania.
6.6.2 Podstawa prawna przetwarzania danych osobowych
Przetwarzanie danych osobowych opiera się na obowiązkach prawnych.
6.6.3 Kategorie danych osobowych
Prosimy o podstawowe dane demograficzne wraz z istotnymi informacjami medycznymi.
6.6.4 Odbiorcy danych osobowych
Możemy udostępniać Twoje dane osobowe instytucjom publicznym (NHS, CQC).
6.6.5 Retencja
Raport/skarga wraz z powiązanymi informacjami jest przechowywana przez 3 lata, po czym zostaje usunięta.
6.6.6 Automatyczne podejmowanie decyzji i profilowanie
Zebrane dane osobowe nie są wykorzystywane do automatycznego podejmowania decyzji ani profilowania.
7. Z kim udostępniamy Twoje dane osobowe
Korzystamy z wielu zewnętrznych firm i usług, które przetwarzają dane osobowe w naszym imieniu – pełnią rolę “procesorów danych” dla nas. Każdy z naszych procesorów zawarł z nami umowę o przetwarzaniu danych, która zapewnia przestrzeganie naszych określonych wymogów ochrony danych osobowych. Wspólną cechą tych umów jest to, że dane są jedynie przekazywane, czyli pozostają pod naszą kontrolą i nie mogą być wykorzystywane przez stronę zewnętrzną do własnych celów.
W miarę możliwości współpracujemy z podmiotami przetwarzającymi dane z Wielkiej Brytanii lub UE/EOG, aby dane osobowe nie zostały przekazane niebezpiecznym krajom trzecim. W niektórych przypadkach jednak korzystamy z usług operatorów danych w USA, ale tylko wtedy, gdy spełniają one wymagane zgodnie z brytyjskim RODO i zawsze dbamy o odpowiednie mechanizmy i zabezpieczenia.
W wyjątkowych okolicznościach, na podstawie uzasadnionego interesu lub zobowiązań prawnych, możemy ujawniać dane osobowe organizacjom zewnętrznym. Mogą to być firmy ubezpieczeniowe, organy podatkowe lub organy porządkowe i tym podobne. W takiej sytuacji stają się kontrolerami danych osobowych, które od nas otrzymują, ponieważ sami określają cele przetwarzania itd.
8. Jak zabezpieczyć Twoje dane
Podejmujemy rozsądne kroki, aby chronić Twoje dane i zapewnić ochronę Twoich praw oraz wypełnienie naszych zobowiązań wynikających z brytyjskiego RODO:
9. Prawa podmiotów danych
Masz szereg praw związanych z przetwarzaniem swoich danych (szczegóły poniżej), jeśli chcesz je wykorzystać lub masz pytania, skontaktuj się z nami pod adresem [email protected].
Nie policzymy opłat za rozpatrzenie Twojego wniosku, jednak możemy go odrzucić lub żądać odszkodowania w przypadku częstych, powtarzających się lub bezpodstawnych wniosków.
9.1 Prawo do informowania o zbieraniu i wykorzystywaniu danych osobowych
Masz prawo być w pełni poinformowany o tym, dlaczego i jak przetwarzamy Twoje dane. Niniejsza informacja o prywatności ma na celu spełnienie tego wymogu, ale prosimy o kontakt w przypadku jakichkolwiek pytań. Jeśli pozyskamy Twoje dane osobowe od osoby trzeciej (np. platformy społecznościowej), poinformujemy cię, skąd je pozyskaliśmy.
9.2 Prawo do dostępu do danych osobowych
Masz prawo zażądać kopii danych, które o tobie posiadamy.
9.3 Prawo do ograniczenia przetwarzania danych osobowych
Masz prawo poprosić nas o ograniczenie przetwarzania danych osobowych podczas sprawdzania ich dokładności: jeśli uważasz, że przetwarzanie jest niezgodne z prawem; Jeśli uważasz, że nie musimy już przetwarzać danych, ale musisz je przechowywać z powodu toczących się roszczeń prawnych; lub gdy sprzeciwiasz się naszemu przetwarzaniu na podstawie naszych uzasadnionych interesów i my oceniamy ich zasadność.
9.4 Prawo do usuwania danych
Masz prawo poprosić nas o usunięcie danych, które posiadamy na Twój temat. Jeśli przechowujemy dane, aby wypełnić zobowiązanie prawne lub umowę z Tobą lub Twoją organizacją, będziemy musieli przechowywać dane zgodnie z wymogami przechowywania danych przedstawionymi powyżej.
9.5 Prawo do korekty nieprawidłowych lub niepełnych danych osobowych
Jeśli uważasz, że niektóre dane, które uważamy, są błędne lub niekompletne, masz prawo poprosić nas o ich korektę.
9.6 Prawo do przenośności danych
Możesz poprosić o kopię swoich danych w formacie cyfrowym, którą następnie możesz przekazać innemu dostawcy podczas przetwarzania Twoich danych osobowych.
9.7 Prawo do sprzeciwu wobec automatycznego podejmowania decyzji i profilowania
Masz prawo, w określonych okolicznościach, nie podlegać decyzjom opartym na automatycznym przetwarzaniu (w tym profilowaniu), jeśli ma to istotny lub prawny wpływ na Ciebie. Nie ma to zastosowania, jeśli przetwarzanie jest konieczne do realizacji umowy z Tobą lub jeśli wyraziłeś na to zgodę. Obecnie nie używamy żadnej technologii do automatycznego podejmowania decyzji dotyczących Ciebie.
9.8 Prawo do składania skarg
Zawsze zapraszamy do kontaktu pod powyższym adresem, jeśli masz pytanie lub chcesz złożyć skargę na nasze przetwarzanie Twoich danych osobowych. Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do Biura Komisarza ds. Informacji (ICO) na infolinii 0303 123 1113 lub online pod adresem www.ico.org.uk.
Prosimy pamiętać, że ICO zazwyczaj poprosi Cię o kontakt z nami jako pierwszy.
Jesteśmy ocenjeni przez Komisję Jakości Opieki jako Dobry i znani jesteśmy jako postępowy, zwinny dostawca, nieustannie dążący do zapewnienia najbezpieczniejszej i najbardziej efektywnej obsługi.
Zarejestrowanym menedżerem CQC ds. usług zleconych przez NHS jest Lisa Jones, Dyrektor Kliniczna w Vaccination UK Ltd. Jest liderką ds. zarządzania tymi programami, a jej siedziba to główna siedziba, 3 Portmill Lane, Hitchin, Hertfordshire.
PL 
