(notă: elementele 1-4 au fost omise intenționat doar pentru uz intern)
5. Ofițer de contact și protecția datelor
Vaccination UK, ca Agent de Administrare a Datelor înregistrat la Information Commissioner’s Office (ICO – autoritatea britanică de reglementare pentru protecția datelor) în cadrul nivelului 2, are numărul de înregistrare Z5818516.
Dacă aveți întrebări legate de această notificare sau doriți să vă invocați drepturile, vă rugăm să ne contactați la:
VACCINAREA UK LTD
3 Portmill Lane
Hitchin, Herts SG5 1DJ
Regatul Unit
Numărul companiei: 03682679
Poștă: [email protected]
Sau contactează Ofițerul nostru de Protecție a Datelor:
GDPR Assist UK LTD
6. Ce date personale procesăm și cu ce scop
Prelucrăm datele dumneavoastră personale pentru o varietate de scopuri, așa cum este prezentat în secțiunile de mai jos, care arată și baza noastră legală conform legislației britanice privind protecția datelor (UK GDPR) pentru acest lucru.
6.1 Când vizitezi site-urile noastre
6.1.1 Scop
Când vizitați site-urile noastre, colectăm informații despre comportamentul dumneavoastră pentru a obține statistici despre utilizarea site-ului și pentru marketing pe rețelele sociale.
6.1.2 Baza legală pentru prelucrarea datelor personale
Prelucrarea datelor personale se bazează pe consimțământul dumneavoastră. Vă rugăm să rețineți că vă puteți retrage consimțământul oricând.
6.1.3 Categorii de date personale
Colectăm doar date personale furnizate de tine, care constau în adresa IP și comportamentul tău de navigare.
6.1.4 Destinatarii datelor personale
Informațiile tale sunt partajate cu Meta și Google.
6.1.5 Păstrare
Informațiile folosite în scopuri statistice sunt păstrate timp de 24 de luni, după care sunt eliminate automat.
6.1.6 Luarea automată a deciziilor și profilarea
Informațiile personale colectate nu sunt folosite pentru luarea automată a deciziilor sau profilarea.
6.1.7 Cookie-uri
Folosim cookie-uri pe site-urile noastre. Vă rugăm să consultați politica noastră privind cookie-urile pentru informații suplimentare.
6.1.8 Legături către alte site-uri web
Pot exista linkuri pe site-urile noastre care duc către alte site-uri sau către partenerii noștri. Nu putem fi trași la răspundere pentru conținutul acestor site-uri sau pentru colectarea datelor personale realizate acolo și ar trebui să citiți Notificările lor de confidențialitate pentru informații despre prelucrarea lor.
6.2 Când copilul tău este vaccinat de noi
6.2.1 Scop
Vaccine UK primește de obicei informații generale de contact ale părinților/tutorilor de la școală sau NHS, care sunt apoi folosite pentru a colecta informații despre copilul dumneavoastră, pentru a ne asigura că avem informații de sănătate actualizate despre starea sa în momentul în care acordați consimțământul pentru vaccinare. Datele lor de identitate sunt folosite pentru a ne asigura că identificăm și actualizăm corect dosarul lor electronic de sănătate.
6.2.2 Baza legală pentru prelucrarea datelor personale
Informațiile personale sunt procesate din motive legitime de a gestiona programul de vaccinare în numele autorității locale și al NHS. Procesăm informațiile legate de sănătatea copilului dumneavoastră în scopul furnizării de medicină preventivă și a furnizării și gestionării serviciilor medicale, în conformitate cu GDPR din Marea Britanie și Legea privind Protecția Datelor din 2018.
6.2.3 Categorii de date personale
Cerem date de bază despre identitate (de exemplu, nume, data nașterii, școala etc.) pentru a putea identifica copilul și dosarul său medical. Informațiile despre starea lor de sănătate sunt utilizate de asistente pentru a se asigura că pot confirma că imunizarea este potrivită pentru ei și, de asemenea, pentru a-și actualiza dosarul medical cu detalii despre vaccinurile furnizate.
6.2.4 Destinatari ai datelor personale
Datele copilului dumneavoastră vor fi partajate în siguranță cu medicul său de familie (GP) și cu sistemul de informații despre sănătatea copilului (CHIS), care conține informații despre imunizare și screening pentru toți copiii din Marea Britanie. Unele dintre informații pot fi prelucrate și de un număr limitat de furnizori de tehnologie care susțin furnizarea serviciilor noastre (vezi Cine Împărtășim Datele Tale Personale mai jos). Nu este împărtășit cu nimeni altcineva.
6.2.5 Retenție
Informațiile vor fi stocate în dosarul lor medical electronic după vaccinare; Aceste informații vor fi disponibile pe tot parcursul vieții lor. Înregistrările lor pe hârtie vor fi distruse odată ce vor fi scanate pe înregistrarea digitală.
6.2.6 Luarea automată a deciziilor și profilarea
Informațiile personale colectate nu sunt folosite pentru luarea automată a deciziilor sau profilarea.
6.3 Când sunați la suportul nostru
6.3.1 Scop
Când sunați la suportul nostru, procesăm informațiile personale furnizate cu scopul de a răspunde întrebării dumneavoastră (de exemplu, programarea unei programări sau furnizarea de informații despre vaccinare).
6.3.2 Baza legală pentru prelucrarea datelor personale
Datele dumneavoastră sunt tratate deoarece avem un interes legitim în gestionarea și răspunsul la solicitarea dumneavoastră. Dacă sunt incluse date din categorii speciale (cum ar fi date legate de sănătate), le procesăm în scopul furnizării medicinei preventive și furnizării și gestionării serviciilor medicale, în conformitate cu GDPR din Marea Britanie și Legea privind Protecția Datelor din 2018.
6.3.3 Categorii de date personale
Ne străduim să colectăm doar informațiile absolut necesare pentru a rezolva cererea dumneavoastră – de obicei însă acestea vor include identitate și date de contact (nume, data nașterii etc.), numele școlii și tutorele(i), precum și elemente relevante din istoricul medical.
6.3.4 Destinatari ai datelor personale
Datele personale rămân sub controlul nostru și nu sunt partajate cu terți, în afară de furnizorii de tehnologie care susțin furnizarea serviciilor noastre (vezi Cine Împărtășim Datele Tale Personale mai jos).
6.3.5 Retenție
Datele personale vor fi șterse atunci când nu vor mai fi relevante, în majoritatea cazurilor, în termen de 12 luni de la soluționarea cererii.
6.3.6 Luarea automată a deciziilor și profilarea
Informațiile personale colectate nu sunt folosite pentru luarea automată a deciziilor sau profilarea.
6.4 Când ne scrii un email
6.4.1 Scop
Când ne scrieți, procesăm informațiile personale furnizate cu scopul de a răspunde la întrebarea cu care ne-ați adresat.
6.4.2 Baza legală pentru prelucrarea datelor personale
Datele dumneavoastră sunt tratate deoarece avem un interes legitim în gestionarea și răspunsul la solicitarea dumneavoastră. Dacă sunt incluse date din categorii speciale (cum ar fi date legate de sănătate), le procesăm în scopul furnizării medicinei preventive și furnizării și gestionării serviciilor medicale, în conformitate cu GDPR din Marea Britanie și Legea privind Protecția Datelor din 2018.
6.4.3 Categorii de date personale
Ne străduim să colectăm doar informațiile absolut necesare pentru a rezolva cererea dumneavoastră – de obicei însă acestea vor include detalii demografice (nume, data nașterii, …), numele școlii și tutorele(i), precum și elemente relevante din istoricul medical.
6.4.4 Destinatarii datelor personale
Datele personale rămân sub controlul nostru.
6.4.5 Păstrare
Datele personale vor fi șterse atunci când nu vor mai fi relevante, în majoritatea cazurilor, în termen de 12 luni de la soluționarea cererii.
6.4.6 Luarea automată a deciziilor și profilarea
Informațiile personale colectate nu sunt folosite pentru luarea automată a deciziilor sau profilarea.
6.5 Când vizitezi site-urile noastre de social media
6.5.1 Scop
Noi, Meta, LinkedIn și Twitter colectăm și procesăm datele tale personale atunci când vizitezi sau interacționezi cu paginile companiei (“pagini de fani”) sau profiluri. Scopul procesării este de a ne putea promova către potențialii clienți, de a reține solicitările și de a găsi scopuri similare conexe.
Urmăm ghidurile actuale ale ICO privind responsabilitatea partajată a datelor și ne străduim să ne asigurăm că vizitatorii paginilor noastre de social media primesc informații despre datele personale. În prezent, acest lucru presupune, printre altele, să încercăm continuu să intrăm într-un dialog cu furnizorii noștri privind reglementarea responsabilității comune privind datele și distribuirea acestora. Așa cum este menționat mai jos în această politică, vizitatorii paginilor noastre de social media au, de asemenea, oportunitatea de a-și exercita drepturile, de exemplu dreptul de acces, dreptul de a obiecta și dreptul de ștergere.
Notă! Dacă nu doriți ca informațiile dumneavoastră să fie prelucrate, vă rugăm să nu vizitați paginile noastre de social media, deoarece în prezent nu este posibil să schimbăm setările de colectare a datelor ale partenerului nostru.
6.5.2 Baza legală pentru prelucrarea datelor personale
Prelucrarea datelor personale se bazează pe un interes legitim, ținând cont de echilibrarea intereselor. Informațiile care ar necesita consimțământ nu sunt procesate.
6.5.3 Categorii de date personale
De obicei, colectăm informații de contact sub formă de nume, email sau număr de telefon. Dacă primim informații sensibile sau date din categorii speciale, acestea vor fi șterse imediat ce ajung la cunoștința noastră.
6.5.4 Destinatari ai datelor personale
În afară de proprietarul rețelei sociale, datele tale personale nu sunt partajate.
6.5.5 Păstrare
Deoarece datele personale publicate pe paginile de social media sunt furnizate direct de dumneavoastră pe pagina noastră accesibilă publicului, informațiile vor rămâne inițial pe pagină atât timp cât există. Ca furnizor al informațiilor, poți oricând să te opuni echilibrării intereselor, cu scopul ca orice postare să fie ștearsă.
6.5.6 Luarea automată a deciziilor și profilarea
Informațiile personale colectate nu sunt folosite pentru luarea automată a deciziilor sau profilarea.
6.6 Când raportezi o problemă medicală sau depui o plângere
6.6.1 Scop
Când raportați o problemă medicală sau depuneți o plângere la noi, procesăm datele personale cu scopul de a gestiona și rezolva interogarea.
6.6.2 Baza legală pentru prelucrarea datelor personale
Prelucrarea datelor personale se bazează pe obligații legale.
6.6.3 Categorii de date personale
Cerem date demografice de bază împreună cu informații medicale relevante.
6.6.4 Destinatarii datelor personale
Este posibil să partajăm informațiile dumneavoastră personale cu instituțiile publice (NHS, CQC).
6.6.5 Retenție
Raportul/plângerea împreună cu informațiile asociate este păstrată timp de 3 ani, după care este ștearsă.
6.6.6 Luarea automată a deciziilor și profilarea
Informațiile personale colectate nu sunt folosite pentru luarea automată a deciziilor sau profilarea.
7. Cu cine împărtășim datele tale personale
Utilizăm o serie de companii și servicii externe care procesează date personale în numele nostru – acestea acționează ca “procesatori de date” pentru noi. Fiecare dintre procesatorii noștri de date a încheiat un acord de prelucrare a datelor cu noi, care asigură respectarea cerințelor noastre stipulate pentru protecția datelor personale. Comunitatea acestor acorduri este că datele sunt doar transferate, adică rămân sub controlul nostru și nu pot fi folosite de partea externă în scopuri proprii.
În măsura posibilului, angajăm procesatori de date cu sediul în Regatul Unit sau UE/SEE, astfel încât datele personale să nu fie transferate către țări terțe nesigure. În anumite cazuri, însă, folosim procesatori de date în SUA, dar numai dacă aceștia îndeplinesc cerințele aplicabile conform GDPR-ului din Marea Britanie și ne asigurăm întotdeauna că avem mecanisme și măsuri de siguranță adecvate.
În circumstanțe extraordinare, în baza unor interese legitime sau obligații legale, putem divulga date personale către organizații externe. Acestea pot fi companii de asigurări, autorități fiscale sau de aplicare a legii și altele asemenea. În astfel de situații, devin controlatori ai datelor personale pe care le primesc de la noi, deoarece ei înșiși stabilesc scopurile procesării etc.
8. Cum vă păstrăm datele în siguranță
Luăm măsuri raționale pentru a păstra datele dumneavoastră în siguranță și pentru a ne asigura că vă putem respecta drepturile și obligațiile conform GDPR-ului Regatului Unit:
9. Drepturile subiectului de date
Aveți o serie de drepturi legate de prelucrarea datelor dumneavoastră (vezi detaliile de mai jos); dacă doriți să le folosiți sau aveți întrebări, vă rugăm să ne contactați la [email protected].
Nu vă vom percepe nicio taxă pentru gestionarea cererii dumneavoastră, însă o putem respinge sau solicita o compensație în cazul cererilor frecvente, repetate sau nefondate.
9.1 Dreptul de a fi informat despre colectarea și utilizarea datelor personale
Aveți dreptul să fiți pe deplin informat despre motivul și modul în care procesăm informațiile dumneavoastră. Această notificare de confidențialitate este destinată să respecte această cerință, dar vă rugăm să ne contactați dacă aveți întrebări. Dacă obținem datele tale personale de la o terță parte (de exemplu, o platformă de social media), îți vom spune de unde am obținut informațiile tale.
9.2 Dreptul de acces la date personale
Aveți dreptul să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
9.3 Dreptul de a restricționa prelucrarea datelor personale
Aveți dreptul să ne cereți să restricționăm prelucrarea datelor personale în timp ce verificăm acuratețea: dacă considerați că prelucrarea este ilegală; Dacă credeți că nu mai este nevoie să procesăm datele, dar aveți nevoie să le stocăm din cauza unor cereri legale în curs; sau când vă opuneți prelucrării noastre bazate pe interesele noastre legitime și evaluăm validitatea acestora.
9.4 Dreptul de a șterge datele
Aveți dreptul să ne cereți să ștergem datele pe care le deținem despre dumneavoastră. Dacă păstrăm datele pentru a îndeplini o obligație legală sau un contract cu dumneavoastră sau organizația dumneavoastră, va trebui să păstrăm datele în conformitate cu cerințele de păstrare a datelor prezentate mai sus.
9.5 Dreptul de a corecta datele personale inexacte sau incomplete
Dacă considerați că unele dintre datele pe care le considerăm eronate sau incomplete, aveți dreptul să ne cereți să le corectăm.
9.6 Dreptul la portabilitatea datelor
Puteți solicita o copie a datelor dumneavoastră într-un format digital, pe care o puteți furniza unui alt furnizor atunci când vom procesa datele dumneavoastră personale.
9.7 Dreptul de a te opune luării automate a deciziilor și profilării
Ai dreptul, în anumite circumstanțe, să nu fii supus deciziilor bazate pe procesarea automată (inclusiv profilarea) dacă acest lucru are un impact semnificativ sau legal asupra ta. Acest lucru nu se aplică dacă procesarea este necesară pentru a îndeplini un contract cu dumneavoastră sau dacă ne-ați dat consimțământul pentru acest lucru. În prezent nu folosim nicio tehnologie pentru a lua decizii automate despre tine.
9.8 Dreptul de a depune plângere
Ești întotdeauna binevenit să ne contactezi la adresa menționată mai sus dacă ai o întrebare sau dorești să te plângi de modul în care gestionăm informațiile tale personale. Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la Biroul Comisarului pentru Informații (ICO) la linia lor de asistență 0303 123 1113 sau online la www.ico.org.uk.
Vă rugăm să rețineți că ICO-ul vă va solicita, de obicei, să ne contactați mai întâi.
Suntem evaluați Bun de către Care Quality Commission și suntem cunoscuți ca un furnizor progresist și agil, care ne străduiește continuu să obțină cel mai sigur și eficient serviciu posibil.
Managerul înregistrat CQC pentru serviciile comisionate de NHS este Lisa Jones, Director Clinic pentru Vaccination UK Ltd. Ea este liderul de guvernanță pentru aceste programe, iar sediul său este la sediul central, 3 Portmill Lane, Hitchin, Hertfordshire.
RO 
