Privacy Policy

Einführung

Consumer Dispute Resolution Limited („CDRL“) ist ein gemeinnütziger Anbieter für alternative Streitbeilegung (ADR), anerkannt gemäß den Vorschriften 2015 zur alternativen Streitbeilegung für Verbraucherstreitigkeiten (zuständige Behörden und Informationen). CDRL widmet sich dem Schutz Ihrer Privatsphäre beim Besuch unserer Website oder bei der Kommunikation mit uns.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, da sie gilt, wenn Sie unsere Website besuchen oder unseren Service nutzen. Diese Erklärung gilt ausschließlich für unsere Website (einschließlich unserer ADR-Kanäle – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration und CommsADR) und nicht für andere Websites, die Benutzern über auf der Website vorhandene Links angezeigt werden können.

Wir aktualisieren diese Erklärung von Zeit zu Zeit, bitte kehren Sie regelmäßig zurück und überprüfen Sie diese.

Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten erheben und verwenden. Alle Ihre personenbezogenen Daten werden in Übereinstimmung mit der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO“) und den nationalen Gesetzen zur Umsetzung der DSGVO sowie jeglicher anderer Gesetzgebung zum Schutz personenbezogener Daten aufbewahrt und genutzt.

1. Erhebung und Nutzung persönlicher Daten

Sie stellen uns die Informationen zur Verfügung, die wir über Sie sammeln und nutzen. Wenn Sie uns bitten, eine Streitigkeit zu untersuchen, die Sie mit einem Unternehmen haben, werden wir Sie bitten, deren Darstellung zu autorisieren. Sie werden alle relevanten Informationen über Sie, Ihr Konto/die Konten, die Waren oder den Service etc. bereitstellen.

Wir sammeln personenbezogene Daten, um unseren Service effektiv zu bieten und zu betreiben. Wir sammeln außerdem Daten von Dritten und potenziellen Mitarbeitern. Wir erheben nur die minimal erforderlichen persönlichen Informationen, um eine Aufgabe zu erledigen, und sammeln nicht auf Vorrat.

Wir kümmern uns um Ihre persönlichen Daten und verwenden sie nur zur Bearbeitung Ihrer Anfrage oder Untersuchung Ihrer Beschwerde und um uns bei der Verbesserung der Servicequalität zu helfen. Nach dem Abschluss der Untersuchung Ihrer Beschwerde können Ihre Informationen verwendet werden, um einen anonymen Fallbericht zu erstellen, der wiederum zur Erstellung von Szenarien für Schulungs- und Berichtszwecke verwendet werden kann, jedoch keine persönlichen Informationen enthält.

Die von uns erhobenen personenbezogenen Daten umfassen:

• Vollständiger Name
• Vollständige Adresse
• E-Mail-Adresse
• Mobil- und/oder Festnetznummer

Informationen, die von Ihrem Gerät oder Ihrer Software empfangen werden, können ebenfalls gesammelt und gespeichert werden. Diese Informationen können eine IP-Adresse, Browsertyp, Domainnamen, Zugriffszeiten und Website-Adresse umfassen.

2. Wie wir personenbezogene Daten erhalten

An verschiedenen Stellen auf unserer Website laden wir Sie ein oder bitten Sie, Ihre Kontaktdaten oder andere Informationen über sich selbst oder Ihre Organisation anzugeben oder uns E-Mails zu senden, die natürlich ebenfalls Sie identifizieren.

Wir sammeln personenbezogene Daten über elektronische Webformulare oder telefonisch bzw. im persönlichen Kontakt.

Wir zeichnen unsere Telefongespräche zu Qualitäts- und Schulungszwecken auf. Sie werden durch eine aufgezeichnete Nachricht darüber informiert, bevor Ihr Anruf an einen Mitarbeiter weitergeleitet wird. Anrufe, die für diese Zwecke aufgezeichnet werden, werden sicher aufbewahrt, nicht außerhalb von CDRL offengelegt und nach maximal 12 Monaten gelöscht. Sie haben jedoch das Recht, dem zu widersprechen und können sich durch Befolgen der Anweisungen von der Aufzeichnung ausschließen.

3. Aufbewahrungs- und Löschungsrichtlinie

Wenn Sie uns Ihre persönlichen Informationen zur Verfügung stellen, bewahren wir diese nur so lange auf, wie wir sie benötigen, um sicherzustellen, dass wir alle Aspekte Ihrer Anfrage oder Beschwerde behandelt haben. In der Praxis bedeutet das, dass wir Ihren Namen und Ihre Adresse für mindestens sechs Monate speichern, wenn Sie eine Anfrage oder Beschwerde einreichen, die als außerhalb des Geltungsbereichs betrachtet wird (gemäß den Regelungen des Programms).

Sobald wir Ihre Beschwerde archiviert und Ihnen eine Entscheidung mitgeteilt haben, werden wir sämtliche personenbezogene Daten nur für 12 Monate speichern. Danach werden die Informationen gelöscht. Alle von CDRL gehaltenen persönlichen Informationen werden auf strukturierte, sichere und zeitgerechte Weise gelöscht.

4. Offenlegung Ihrer persönlichen Informationen

Um Ihre Beschwerde zu bearbeiten, müssen wir üblicherweise die von Ihnen gesendeten persönlichen Informationen an das Unternehmen weitergeben. Eventuell müssen wir sie an Dritte wie unabhängige Experten weitergeben, um uns bei der Fallentscheidung zu helfen.

Zur Unterstützung unserer Arbeit haben wir Verträge mit Unternehmen, die uns Dienstleistungen wie IT-Unterstützung bieten. Wo sie Ihre Daten für uns verarbeiten, macht unser Vertrag mit ihnen deutlich, dass sie diese sicher aufbewahren und nur wie von uns angewiesen verwenden müssen. Wenn Ihr Fall Probleme aufwirft, die aus unserer Sicht besser von einem der Regulatoren behandelt werden sollten, geben wir Ihre Informationen nur mit Ihrer Zustimmung weiter.

Beispiele für die Arten von Dritten, mit denen wir zusammenarbeiten, um unseren Service bereitzustellen, sind:

1. Webentwickler, die speziell im Bereich der World Wide Web-Anwendungen tätig sind oder Anwendungen, die über HTTP von einem Webserver zu einem Webbrowser laufen. Entwickler unterstützen auch bei der Aktualisierung der Software, die wir zur Bearbeitung von Beschwerden verwenden.
2. Telefonanlagensoftware und -dienstanbieter, die unsere Telefonsysteme bereitstellen.
3. Cybersecurity-Dienste, die Überprüfungen durchführen und unser Cybersecurity-System warten.
4. Druckdienste, die unsere Druckmaschinen und deren Wartung bereitstellen.
5. Webseiten-Hosts, die unseren Serverplatz und Webdienste bereitstellen.

Allen solchen Parteien wird durch die Vereinbarung zugestimmt, einen angemessenen Schutz für personenbezogene Daten gemäß der DSGVO und anderer Datenschutzgesetze zu gewährleisten.

5. Website

Ihre Privatsphäre ist uns wichtig. Unsere Datenschutzerklärung soll Ihnen Vertrauen in die Privatsphäre und Sicherheit der von Ihnen bereitgestellten persönlichen Informationen geben.

Wir versprechen, Ihre Privatsphäre zu schützen und die von Ihnen bereitgestellten Informationen als vertraulich zu behandeln. Bitte beachten Sie: Wir sind nicht verantwortlich für die Nutzung Ihrer persönlichen Informationen, die Sie Dritten, die über unsere Website oder Websites zugänglich sind, zur Verfügung stellen. Wir empfehlen Ihnen, die Datenschutzrichtlinie jeder Drittanwendung oder -website, die Sie nutzen, zu lesen.

6. Änderungen der Datenschutzrichtlinie

Änderungen dieser Richtlinie werden auf unserer Website veröffentlicht. Es wird empfohlen, unsere Websites regelmäßig zu überprüfen, um die aktuelle Datenschutzerklärung zu sehen.

7. Zugriff auf Ihre Informationen

Kunden und Einzelpersonen haben das Recht, auf Informationen, die über sie gehalten werden, zuzugreifen, um sicherzustellen, dass diese persönlichen Daten für die Geschäftszwecke, für die sie erhoben wurden, genau und relevant sind.

Um zu verstehen, welche persönlichen Informationen wir besitzen, müssen Sie eine schriftliche Anfrage auf Zugang zu Informationen an Stephanie Lewis, unsere ernannte Datenschutzbeauftragte, unter stephanie.lewis@cdrl.org.uk stellen. Wir haben einen Monat Zeit, um die angeforderten Informationen bereitzustellen, und übermitteln Ihnen kostenlos eine Kopie der Informationen.

8. Unsere rechtliche Grundlage für die Verarbeitung

Unter der DSGVO sind die Gründe, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, folgende:

• Sie können uns freiwillig Ihre Zustimmung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck geben.
• Es kann notwendig sein, um unsere gesetzlichen oder vertraglichen Verpflichtungen zu erfüllen.
• Es kann notwendig für die Zwecke eines berechtigten Geschäfts sein. Entweder wir oder ein Dritter müssen Ihre Informationen für die Zwecke unseres (oder eines Dritten) berechtigten Interessen verarbeiten, vorausgesetzt, wir haben festgestellt, dass diese Interessen nicht durch Ihre Rechte und Freiheiten, einschließlich Ihres Rechts auf Sicherung Ihrer personenbezogenen Daten, übertroffen werden.

9. Vorfallbehandlung

Wir werden dem Information Commissioner's Office ("ICO") alle schwerwiegenden Datenschutzverletzungen innerhalb von 72 Stunden melden, die zum Verlust, zur Freigabe oder zur Beschädigung von personenbezogenen Daten führen.

Die Definition eines schwerwiegenden Verstoßes ist, wenn die Datensicherheit von CDRL kompromittiert wurde, was zum Verlust oder zur Offenlegung der persönlichen oder sensiblen Daten eines Kunden führt, was den finanziellen, physischen oder emotionalen Wohlstand des Einzelnen nachteilig beeinflussen könnte. Ein nachteiliger Effekt würde Informationen umfassen, die führen zu:

• Identitätsdiebstahl
• Finanzielle Notlage
• Versicherungsausschluss
• Betroffener Umfang – 10 Einzelpersonen

Ein nicht meldepflichtiger Verstoß liegt vor, wenn die Datensicherheit von CDRL kompromittiert wurde, was zum Verlust oder zur Offenlegung der persönlichen Daten der Mitarbeiter führt, bei denen keine besondere Sensibilität besteht und der Einzelne nicht nachteilig betroffen sein würde.

Alle Verstöße werden dokumentiert und in unserem Sicherheitsvorfallsprotokoll für personenbezogene Daten aufgezeichnet.

10. Ihre Rechte

Die DSGVO und andere anwendbare Datenschutzgesetze bieten Ihnen eine Vielzahl von Rechten, wir sind verpflichtet, Ihnen diese Rechte zu nennen:

• Das Recht, darüber informiert zu werden, wie Ihre personenbezogenen Daten genutzt werden (wie in dieser Erklärung angegeben).
• Das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie haben.
• Das Recht, die Berichtigung unkorrekter personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
• Das Recht zu verlangen, dass wir Ihre Daten löschen oder die Verarbeitung in bestimmten Situationen einstellen.
• Das Recht, jegliche unautorisierte Übertragung Ihrer Daten an Dritte zu stoppen.
• Das Recht, bei Ihrer Datenschutzbehörde Beschwerde über die Art und Weise einreichen können, wie wir Ihre personenbezogenen Daten verarbeiten – in Großbritannien das Information Commissioner's Office.
• Das Recht, Ihre Zustimmung zu widerrufen. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen oder wenn Sie Ihre Zustimmung zur Verarbeitung erteilt haben und diese später widerrufen möchten, werden wir Ihre Wahl gemäß unseren gesetzlichen Verpflichtungen respektieren. Sollten Sie dieses Recht ausüben wollen, kontaktieren Sie bitte Stephanie Lewis, unsere ernannte Datenschutzbeauftragte, unter stephanie.lewis@cdrl.org.uk.

Ihr Einspruch (oder der Widerruf einer zuvor erteilten Zustimmung) könnte bedeuten, dass wir die Maßnahmen, die zur Erreichung eines Zwecks erforderlich sind, möglicherweise nicht durchführen können. Bitte beachten Sie, dass Sie auch möglicherweise unsere Dienstleistungen ohne diese Informationen nicht nutzen können. Nachdem Ihre Zustimmung widerrufen wurde, können wir Ihre personenbezogenen Daten möglicherweise noch verarbeiten, jedoch nur im Umfang, der gesetzlich vorgeschrieben oder anderweitig erlaubt ist. Dies gilt besonders im Zusammenhang mit der Ausübung oder Verteidigung unserer Rechtsansprüche und/oder der Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen.