（注：第1至4项故意省略，仅供内部使用）
5. 联系人及数据保护官
作为信息专员办公室（ICO——英国数据保护监管机构）的注册数据控制员，Vaccineciation UK注册号为 Z5818516。
如果您对本通知有任何疑问，或希望行使您的权利，请通过以下方式联系我们：
英国疫苗有限公司
3 波特米尔巷
希钦，赫特福德郡 SG5 1DJ
英国
公司编号： 03682679
或者联系我们的数据保护官：
GDPR Assist UK LTD
6. 我们处理哪些个人数据及其目的
我们根据以下条款为多种目的处理您的个人数据，这也显示了我们根据英国数据保护法（UK GDPR）的合法依据进行处理。
6.1 访问我们的网站
6.1.1 目的
当您访问我们的网站时，我们会收集您的行为信息，以获取网站使用数据和社交媒体营销。
6.1.2 个人数据处理的法律依据
个人数据的处理基于您的同意。请注意，您可以随时撤回同意。
6.1.3 个人数据类别
我们仅收集您提供的个人数据，包括IP地址和您的浏览行为。
6.1.4 个人数据接收者
您的信息会与Meta和Google共享。
6.1.5 保留
用于统计的信息会保存24个月，之后会自动删除。
6.1.6 自动化决策与分析
收集的个人信息不用于自动决策或画像分析。
6.1.7 饼干
我们在网站上使用Cookies。请参阅我们的 Cookie政策 以获取更多信息。
6.1.8 其他网站链接
我们网站上可能有链接，引导你去其他网站或我们的合作伙伴。我们不对这些网站的内容或其个人数据收集承担责任，您应阅读他们的隐私声明以了解相关处理信息。
6.2 当您的孩子由我们接种疫苗时
6.2.1 目的
英国疫苗协会通常会从学校或NHS接收一般家长/监护人联系信息，这些信息用于收集您孩子的健康信息，以确保在您同意接种时，我们拥有最新的健康信息。他们的身份数据用于确保我们准确识别并更新他们的电子健康记录。
6.2.2 个人数据处理的法律依据
个人信息的处理是出于我们代表地方政府和NHS管理疫苗接种项目的合法利益。我们处理您孩子的健康相关信息，以提供预防医学，并根据英国GDPR和2018年数据保护法提供和管理医疗服务。
6.2.3 个人数据类别
我们要求提供基本身份信息（如姓名、出生日期、学校等），以便识别孩子及其健康记录。护士利用健康信息确认疫苗接种适合自己，并更新其健康记录，包含所提供的疫苗接种信息。
6.2.4 个人数据接收者
您的孩子的数据将安全地与全科医生（GP）及保存英国所有儿童免疫和筛查信息的儿童健康信息系统（CHIS）共享。部分信息也可能由少数支持我们服务交付的技术提供商处理（见下文“我们与谁共享您的个人数据”）。它不会与其他人分享。
6.2.5 保留率
接种疫苗后，这些信息将被存储在他们的电子健康记录中;这些信息将在他们的一生中持续存在。纸质记录一旦扫描到数字记录中，将被销毁。
6.2.6 自动化决策与分析
收集的个人信息不用于自动决策或画像分析。
6.3 当你拨打我们的客服电话时
6.3.1 目的
当您致电我们的客服时，我们会处理提供的个人信息，以解决您的疑问（例如预约或提供疫苗接种信息）。
6.3.2 个人数据处理的法律依据
您的数据之所以被处理，是因为我们有正当利益去管理和回复您的查询。如果包含任何特殊类别数据（如健康相关数据），我们将处理这些数据，以提供预防医学以及根据英国GDPR和2018年数据保护法提供和管理医疗服务。
6.3.3 个人数据类别
我们努力只收集解决您请求绝对必要的信息——通常包括身份和联系方式（姓名、出生日期等）、学校名称和监护人姓名，以及相关的病史。
6.3.4 个人数据接收者
个人数据仍由我们控制，且仅与支持我们服务的技术提供商共享（详见下文“我们如何与谁共享个人数据”）。
6.3.5 保留
当个人数据不再相关时，通常会在请求解决后12个月内被删除。
6.3.6 自动化决策与画像分析
收集的个人信息不用于自动决策或画像分析。
6.4 当你给我们写邮件时
6.4.1 目的
当您写信给我们时，我们会处理您提供的个人信息，以解决您提出的疑问。
6.4.2 个人数据处理的法律依据
您的数据之所以被处理，是因为我们有正当利益去管理和回复您的查询。如果包含任何特殊类别数据（如健康相关数据），我们将处理这些数据，以提供预防医学以及根据英国GDPR和2018年数据保护法提供和管理医疗服务。
6.4.3 个人数据的类别
我们努力只收集解决您请求绝对必要的信息——通常包括人口统计信息（姓名、出生日期等）、学校名称和监护人姓名，以及相关的病史。
6.4.4 个人数据接收者
个人数据仍由我们控制。
6.4.5 保留
当个人数据不再相关时，通常会在请求解决后12个月内被删除。
6.4.6 自动化决策与分析
收集的个人信息不用于自动决策或画像分析。
6.5 访问我们的社交媒体网站
6.5.1 目的
我们、Meta、LinkedIn 和 Twitter 在您访问或互动公司页面（“粉丝页”）或个人资料时，会收集并处理您的个人数据。处理的目的是能够向潜在客户推销自己，保留咨询及类似的相关目的。
我们遵循ICO当前关于共享数据责任的指南，努力确保访问我们社交媒体页面的访客能够获得个人数据相关信息。目前，这包括我们不断与供应商就共同数据责任的监管和责任分配展开对话。正如本政策下文所述，访问我们社交媒体页面的访客也有机会行使其权利，例如访问权、异议权和删除权。
注意！如果您不希望您的信息被处理，请避免访问我们的社交媒体页面，因为目前我们无法更改合作伙伴的数据收集设置。
6.5.2 个人数据处理的法律依据
个人数据的处理基于合法利益，同时考虑利益的平衡。需要同意的信息不会被处理。
6.5.3 个人数据的类别
通常，我们会收集姓名、电子邮件或电话号码等联系方式。如果我们收到敏感信息或特殊类别信息，一旦收到消息就会被删除。
6.5.4 个人数据接收者
除了社交媒体所有者外，你的个人数据不会被共享。
6.5.5 保留率
由于社交媒体页面上发布的个人数据由您直接在我们公开页面提供，信息将最初保留在页面上，直到存在为止。作为信息的提交者，你随时可以对利益平衡提出异议，目的是删除任何帖子。
6.5.6 自动化决策与画像分析
收集的个人信息不用于自动决策或画像分析。
6.6 当你报告医疗问题或提出投诉时
6.6.1 目的
当您向我们报告医疗问题或提出投诉时，我们会处理个人数据，以处理和解决查询。
6.6.2 个人数据处理的法律依据
个人数据的处理基于法律义务。
6.6.3 个人数据类别
我们要求提供基本的人口统计数据及相关医疗信息。
6.6.4 个人数据接收者
我们可能会与公共机构（NHS、CQC）共享您的个人信息。
6.6.5 保留率
报告/投诉及其相关信息将保存3年，之后删除。
6.6.6 自动化决策与分析
收集的个人信息不用于自动决策或画像分析。
7. 我们与谁分享您的个人数据
我们利用多家外部公司和服务代为处理个人数据——他们作为我们的“数据处理者”。我们的每一个数据处理商都与我们签订了数据处理协议，确保我们对个人数据保护的规定要求得到遵守。这些协议的共同点是数据仅被传输，即数据仍由我们控制，外部不得用于其目的。
我们尽可能聘请英国或欧盟/欧洲经济区内的数据处理者，确保个人数据不会被转移到不安全的第三国。但在某些情况下，我们会在美国使用数据处理商，但前提是他们符合英国GDPR的适用要求，并且我们始终确保有适当的机制和保障措施。
在特殊情况下，基于合法利益或法律义务，我们可能会向外部机构披露个人数据。这些机构可能是保险公司、税务或执法部门等。在这种情况下，他们成为我们提供个人数据的数据控制者，因为他们自己决定处理的目的等。
8. 我们如何保护您的数据安全
我们采取合理措施保护您的数据安全，确保维护您的权利并履行英国GDPR下的义务：
9. 数据主体权利
您拥有与数据处理相关的多项权利（详见下文），如果您希望使用这些权利或有任何疑问，请通过 [email protected] 联系我们。
我们不会向您收取处理请求的费用，但如果频繁、反复或无根据的请求，我们可能会拒绝或要求赔偿。
9.1 被告知个人数据收集和使用的权利
您有权充分了解我们处理您信息的原因和方式。本隐私声明旨在满足这一要求，但如有任何疑问，请随时联系我们。如果我们从第三方（例如社交媒体平台）获取您的个人数据，我们会告知您信息来源。
9.2 访问个人数据的权利
你有权请求我们保存的关于你的数据副本。
9.3 限制个人数据处理的权利
在我们核实数据准确性期间，您有权要求我们限制个人数据的处理：如果您认为处理是非法的;如果您认为我们不再需要处理数据，但因未决法律索赔需要我们存储;或者当你基于我们的合法利益反对我们的处理，我们正在评估其有效性时。
9.4 删除数据的权利
你有权要求我们删除我们持有的关于你的数据。如果我们为履行法律义务或与您或您的组织签订合同而保存数据，则需要按照上述数据保留要求来保存数据。
9.5 纠正不准确或不完整个人数据的权利
如果你认为我们认为某些数据是错误或不完整的，你有权要求我们更正。
9.6 数据可携带权
您可以申请一份数字格式的数据副本，然后在我们处理您的个人数据时提供给其他供应商。
9.7 反对自动决策和画像的权利
在某些情况下，如果自动处理（包括画像）对您有重大或法律影响，您有权不受其决定的影响。如果处理程序是为了履行与您的合同，或者您已同意我们，这不适用。我们目前不使用任何技术来自动为你做决策。
9.8 申诉权
如果您有任何疑问或对我们对您个人信息处理的不当提出投诉，欢迎随时通过上述地址联系我们。如果您对我们的回复不满意，可以通过信息专员办公室（ICO）的热线0303 123 1113或在线 www.ico.org.uk 提出投诉。
请注意，ICO通常会要求您先联系我们。
我们被护理质量委员会评为良好，并以进取、灵活的服务提供者著称，持续努力实现最安全、最高效的服务。
NHS委托服务的CQC注册经理是Lisa Jones，英国疫苗接种有限公司临床总监。她是这些项目的治理负责人，她的总部位于赫特福德郡希钦市波特米尔巷3号。
ZH-HANS 
