Datenschutzerklärung
Aktualisiert am 25. Mai 2018
Einleitung
Consumer Dispute Resolution Limited (“CDRL”) ist ein gemeinnütziger Anbieter für alternative Streitbeilegung (ADR), der gemäß den Alternative Dispute Resolution for Consumer Disputes (Competent Authorities and Information) Regulations 2015 anerkannt ist. CDRL widmet sich dem Schutz Ihrer Privatsphäre beim Besuch unserer Website oder der Kommunikation mit uns.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, da sie gilt, wenn Sie unsere Website besuchen oder unseren Service nutzen. Diese Erklärung gilt ausschließlich für unsere Website (einschließlich unserer ADR-Kanäle – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration und CommsADR) und nicht für andere Websites, die Benutzer über Links auf der Website aufrufen können.
Wir aktualisieren diese Erklärung von Zeit zu Zeit, daher bitten wir Sie, regelmäßig zurückzukehren und diese zu überprüfen.
Diese Datenschutzerklärung erklärt, wie wir Ihre persönlichen Daten erhalten und nutzen. Alle Ihre persönlichen Daten werden in Übereinstimmung mit der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO“) und den nationalen Gesetzen zur Umsetzung der DSGVO sowie anderer Gesetze zum Schutz personenbezogener Daten gespeichert und verwendet.
1. Erhebung und Verwendung persönlicher Informationen
Sie stellen uns die Informationen zur Verfügung, die wir über Sie sammeln und verwenden. Wenn Sie uns bitten, einen Streit mit einem Unternehmen zu prüfen, werden wir Sie bitten, uns zu autorisieren, deren Sichtweise zu erhalten. Diese werden alle relevanten Informationen über Sie, Ihre Konten, die Waren oder Dienstleistungen usw. bereitstellen.
Wir sammeln personenbezogene Daten, um unseren Service effektiv bereitzustellen und zu betreiben. Wir erheben darüber hinaus Daten von Dritten und potenziellen Mitarbeitern. Wir werden nur die Mindestinformationen erfassen, die erforderlich sind, um eine Aufgabe zu erledigen, und keine Informationen sammeln, nur für den Fall.
Wir werden sorgfältig mit Ihren persönlichen Daten umgehen und sie nur verwenden, um Ihre Anfrage zu bearbeiten oder Ihre Beschwerde zu untersuchen und um uns bei der Verbesserung der Servicequalität zu unterstützen. Nach Abschluss der Beschwerdeuntersuchung kann Ihre Information als Grundlage für die Erstellung eines anonymen Fallberichts verwendet werden, der wiederum zur Erstellung von Szenarien für Schulungs- und Berichterstattungszwecke verwendet werden kann, jedoch keine persönlichen Informationen enthalten wird.
Die von uns erfassten personenbezogenen Daten umfassen:
Informationen, die von Ihrem Gerät oder Ihrer Software empfangen werden, können auch erfasst und gespeichert werden. Diese Informationen können eine IP-Adresse, den Browsertyp, Domänennamen, Zugriffszeiten und die Website-Adresse umfassen.
2. Wie wir personenbezogene Daten erhalten
An bestimmten Stellen auf unserer Website laden wir Sie ein oder fordern Sie auf, Ihre Kontaktdaten oder andere Informationen zu sich oder Ihrer Organisation einzureichen oder uns E-Mails zu senden, die Sie identifizieren werden.
Wir sammeln personenbezogene Daten über elektronische Webformulare oder über Telefon- oder persönlichen Kontakt.
Wir zeichnen unsere Telefongespräche zu Qualitäts- und Schulungszwecken auf. Sie werden darüber in einer aufgezeichneten Nachricht informiert, bevor Ihr Anruf an einen Mitarbeiter weitergeleitet wird. Anrufe, die zu diesen Zwecken aufgezeichnet werden, werden sicher aufbewahrt, nicht außerhalb von CDRL offengelegt und nach maximal 12 Monaten gelöscht. Sie haben jedoch das Recht, dem zu widersprechen und können sich durch Befolgen der Anweisungen gegen die Aufzeichnung von Anrufen entscheiden.
3. Aufbewahrungs- und Löschungsrichtlinie
Wenn Sie uns Ihre persönlichen Informationen bereitstellen, werden wir diese nur solange aufbewahren, wie wir sie benötigen, um sicherzustellen, dass wir alle Aspekte Ihrer Anfrage oder Beschwerde bearbeitet haben. In der Praxis bedeutet dies, dass wir Ihren Namen und Ihre Adresse für mindestens sechs Monate aufbewahren, wenn Sie eine Anfrage stellen oder eine Beschwerde einreichen, die als außerhalb des Geltungsbereichs angesehen wird (gemäß den Programmbedingungen).
Sobald wir Ihre Beschwerde archiviert und Ihnen eine Entscheidung mitgeteilt haben, werden wir alle persönlichen Daten nur für 12 Monate speichern. Danach werden die Informationen gelöscht. Alle von CDRL gehaltenen persönlichen Informationen werden in einer strukturierten, sicheren und rechtzeitigen Weise gelöscht.
4. Offenlegung Ihrer persönlichen Informationen
Um Ihre Beschwerde bearbeiten zu können, müssen wir in der Regel die von Ihnen gesendeten persönlichen Informationen an die Firma weitergeben. Wir müssen sie möglicherweise auch an Dritte wie einen unabhängigen Experten weitergeben, um uns bei der Feststellung des Falls zu unterstützen.
Um uns bei der Bearbeitung unserer Arbeit zu unterstützen, haben wir Verträge mit Unternehmen, die uns Dienstleistungen wie IT-Support bereitstellen. Wenn sie Ihre Daten für uns bearbeiten, legt unser Vertrag mit ihnen fest, dass sie diese sicher halten und nur so verwenden dürfen, wie wir sie dazu anweisen. Wenn Ihr Fall Probleme aufwirft, die wir für einen der Regulatoren als geeigneter erachten, werden wir Ihre Informationen nur mit Ihrer Zustimmung weitergeben.
Beispiele für die Arten von Dritten, mit denen wir zusammenarbeiten, um unseren Service bereitzustellen, sind:
Alle diese Parteien sind verpflichtet, die Vertraulichkeit Ihrer Informationen zu wahren, indem sie zustimmen, angemessene Schutzmaßnahmen für personenbezogene Daten gemäß der DSGVO und anderen Datenschutzgesetzen zu treffen.
5. Website
Ihre Privatsphäre ist uns wichtig. Unsere Datenschutzrichtlinie soll Ihnen Vertrauen in die Privatsphäre und Sicherheit der von Ihnen erhaltenen persönlichen Informationen geben.
Wir versprechen, Ihre Privatsphäre zu schützen und die von Ihnen bereitgestellten Informationen vertraulich zu behandeln. Bitte beachten: Wir sind nicht verantwortlich für die Nutzung Ihrer persönlichen Informationen, die Sie auf Websites von Drittanbietern, die über unsere Website oder Websites abgerufen werden können, bereitstellen. Wir empfehlen, die Datenschutzrichtlinien der von Ihnen verwendeten Drittanbietern oder Websites zu überprüfen.
6. Änderungen der Datenschutzrichtlinie
Änderungen dieser Richtlinie werden auf unserer Website veröffentlicht. Es wird empfohlen, regelmäßig unsere Websites zu überprüfen, um unsere aktuellste Datenschutzrichtlinie einzusehen.
7. Zugriff auf Ihre Informationen
Kunden und Einzelpersonen haben das Recht, auf Informationen, die über sie gehalten werden, zuzugreifen, um sicherzustellen, dass solche persönlichen Daten für die Geschäftszwecke, für die sie erfasst wurden, korrekt und relevant sind.
Um zu verstehen, welche persönlichen Informationen wir besitzen, müssen Sie eine schriftliche Anfrage auf Zugang zu pers. Daten an Stephanie Lewis, unsere benannte Datenschutzbeauftragte, unter stephanie.lewis@cdrl.org.uk senden. Wir haben einen Monat Zeit, um die von Ihnen angeforderten Informationen bereitzustellen, und werden Ihnen eine Kopie der Informationen kostenlos zur Verfügung stellen.
8. Unsere Rechtsgrundlage für die Verarbeitung
Gemäß der DSGVO stützen wir uns auf folgende Grundlagen, um Ihre persönlichen Daten zu verarbeiten:
9. Umgang mit Vorfällen
Wir melden alle schwerwiegenden Datenschutzverletzungen dem Information Commissioner’s Office („ICO“) innerhalb von 72 Stunden, die zum Verlust, zur Freigabe oder zur Korrumpierung personenbezogener Daten führen.
Die Definition einer schwerwiegenden Verletzung ist, wenn die Datensicherheit von CDRL kompromittiert wurde, was zu Verlust oder Offenlegung personenbezogener oder sensibler Daten eines Kunden führt, die sich nachteilig auf das finanzielle, physische oder emotionale Wohlbefinden der Person auswirken könnten. Nachteilige Auswirkungen würden Informationen beinhalten, die zu:
Ein nicht meldepflichtiger Vorfall wird der Kompromiss von CDRLs Datensicherheit sein, der zum Verlust oder zur Offenlegung persönlicher Daten von Mitarbeitern führt, bei denen keine besondere Sensibilität vorliegt und keine nachteiligen Auswirkungen auf Einzelpersonen zu erwarten sind.
Alle Vorfälle sind dokumentationspflichtig und werden in unserem Logbuch für Datenschutzverletzungen festgehalten.
10. Ihre Rechte
DSGVO und andere anwendbare Datenschutzgesetze geben Ihnen eine Vielzahl von Rechten, wir sind verpflichtet, Sie über folgende Rechte zu informieren:
Ihr Widerspruch (oder der Widerruf einer früher gegebenen Einwilligung) könnte bedeuten, dass wir die notwendigen Maßnahmen zur Erreichung eines Zwecks nicht mehr durchführen können. Bitte beachten Sie, dass Sie möglicherweise unsere Dienstleistungen ohne solche Informationen nicht nutzen können. Nachdem Ihre Einwilligung widerrufen wurde, können wir Ihre personenbezogenen Daten weiterhin verarbeiten, nur in dem Umfang, der gesetzlich vorgeschrieben oder anderweitig erlaubt ist. Dies insbesondere im Zusammenhang mit der Ausübung oder Verteidigung unserer gesetzlichen Rechte und/oder der Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen.
EN-GB
DE
DE-AT
DE-CH
DA-DK
ES
HU
IT
FR
PL