Fortrolighedspolitik
Opdateret 25. maj 2018
Introduktion
Consumer Dispute Resolution Limited ("CDRL") er en nonprofit alternativ tvistbilæggelse (ADR) leverandør, godkendt under Alternative Dispute Resolution for Consumer Disputes (Competent Authorities and Information) Regulations 2015. CDRL er dedikeret til at beskytte og respektere din fortrolighed, når du besøger vores side eller kommunikerer med os.
Læs venligst denne fortrolighedserklæring grundigt, da den gælder, når du besøger vores side eller bruger vores tjeneste. Denne erklæring gælder udelukkende for vores side (inklusive vores ADR-kanaler – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration og CommsADR), og ikke for andre hjemmesider, som brugere måtte besøge via links på siden.
Vi opdaterer denne erklæring fra tid til anden, så vend venligst tilbage og gennemgå den regelmæssigt.
Denne fortrolighedserklæring forklarer, hvordan vi indhenter og anvender dine personlige data. Alle dine personlige data vil blive opbevaret og brugt i overensstemmelse med EU's generelle databeskyttelsesforordning 2016/679 ("GDPR") og nationale love, der implementerer GDPR og anden lovgivning vedrørende beskyttelse af personlige data.
1. Indsamling og brug af personlige oplysninger
Du giver os de oplysninger, vi indsamler og bruger om dig. Hvis du beder os om at undersøge en tvist, du har med et firma, vil vi bede dig om at give dem tilladelse til at give os deres version af historien. De vil give alle relevante oplysninger om dig, din(e) konto(er), varerne eller tjenesten osv.
Vi indsamler personlige data for at levere og drive vores tjeneste effektivt. Vi indsamler derudover data fra tredjeparter og potentielle medarbejdere. Vi vil kun indsamle de minimumspersonoplysninger, der er nødvendige for at fuldføre en opgave og vil ikke indsamle oplysninger for en sikkerheds skyld.
Vi vil tage os af dine personlige data og vil kun bruge dem til at behandle din forespørgsel eller undersøge din klage og for at hjælpe os med at forbedre servicekvaliteten. Efter afslutningen af klageundersøgelsen kan dine oplysninger bruges som grundlag for at oprette en anonym sagsrapport, og denne kan igen bruges til at udvikle scenarier til trænings- og rapporteringsformål, men disse indeholder ingen personlige oplysninger.
De personlige data, vi indsamler, inkluderer:
Information modtaget fra din enhed eller software kan også blive indsamlet og lagret. Disse oplysninger kan inkludere en IP-adresse, browsertype, domænenavne, adgangstider og webadresse.
2. Hvordan vi indhenter personlige data
På punkter i vores side inviterer eller beder vi dig om at indsende dine kontaktoplysninger eller andre oplysninger om dig selv eller din organisation, eller sende os e-mails, som naturligvis også vil identificere dig.
Vi indsamler personlige data via elektroniske webformularer eller via telefon- eller ansigt-til-ansigt-kontakt.
Vi optager vores telefonsamtaler for kvalitet og træningsformål. Du vil få besked om dette i en optaget besked, før dit opkald sendes til en medarbejder. Opkald, der optages til disse formål, vil blive holdt sikre, vil ikke blive afsløret uden for CDRL og vil blive slettet efter en maksimalt periode på 12 måneder. Du har dog ret til at gøre indsigelse mod dette og kan vælge at fravælge opkaldsoptagelser ved at følge instruktionerne.
3. Opbevarings- og sletningspolitik
Når du giver os dine personlige oplysninger, vil vi kun beholde dem, så længe vi har brug for det, for at sikre, at vi har behandlet alle aspekter af din forespørgsel eller klage. I praksis betyder dette, at vi vil beholde dit navn og adresse i mindst seks måneder, hvis du fremsætter en forespørgsel eller indgiver en klage, som anses for at være uden for rammerne (jf. ordningens regler).
Når vi har arkiveret din klage og givet en afgørelse til dig, gemmer vi kun alle personlige data i 12 måneder. Derefter vil oplysningerne blive slettet. Alle personlige oplysninger, som CDRL opbevarer, vil blive slettet på en struktureret, sikker og rettidig måde.
4. Videregivelse af dine personlige oplysninger
For at behandle din klage skal vi sædvanligvis videregive de personlige oplysninger, du sender os, til virksomheden. Vi kan derefter være nødt til at videregive det til en tredjepart som f.eks. en uafhængig ekspert, for at hjælpe os med at afgøre sagen.
For at hjælpe os med at behandle vores arbejde har vi kontrakter med virksomheder, der leverer tjenester til os, såsom IT-support. Hvor de behandler dine data for os, gør vores kontrakt med dem klart, at de skal holde dem sikre og kun bruge dem, som vi instruerer dem i. Hvis din sag rejser spørgsmål, som vi mener måske er mere passende for en af regulatorerne, vil vi kun videregive dine oplysninger med dit samtykke.
Eksempler på de typer tredjeparter, vi vil engagere os med for at levere vores tjeneste, er:
Alle sådanne parter er påkrævet at opretholde fortroligheden af dine oplysninger ved at blive enige om at yde tilstrækkelig beskyttelse af personoplysninger i overensstemmelse med GDPR og andre databeskyttelseslove.
5. Hjemmeside
Din fortrolighed er vigtig for os. Vores fortrolighedspolitik er designet til at give dig tillid til privatlivets fred og sikkerheden af de personlige oplysninger, vi indhenter fra dig.
Vi lover at beskytte din fortrolighed og behandle de oplysninger, du giver os, som fortrolige. Bemærk: Vi er ikke ansvarlige for nogen brug af de personlige oplysninger, du giver til tredjeparts hjemmesider, der kan tilgås via vores hjemmeside eller hjemmesider. Vi anbefaler, at du gennemgår fortrolighedspolitikken for eventuelle tredjeparts applikationer eller hjemmesider, som du bruger.
6. Ændringer til fortrolighedspolitikken
Ændringer i denne politik vil blive offentliggjort på vores hjemmeside. Du rådes til at tjekke vores hjemmesider regelmæssigt for at se vores seneste fortrolighedspolitik.
7. Adgang til dine oplysninger
Kunder og enkeltpersoner har ret til at få adgang til oplysninger, der opbevares om dem for at sikre, at sådanne persondata er nøjagtige og relevante for de forretningsformål, som de blev indsamlet til.
For at forstå, hvilke personlige oplysninger vi opbevarer, skal du indsende en anmodning om emneadgang skriftligt til Stephanie Lewis, vores udpegede databeskyttelsesofficer, på stephanie.lewis@cdrl.org.uk. Vi har en måned til rådighed for at give de oplysninger, du beder om og vil give dig en kopi af oplysningerne uden beregning.
8. Vores juridiske grundlag for behandling
Under GDPR er de grunde, vi stoler på for at behandle dine personlige data, som følger:
9. Incidenthåndtering
Vi vil rapportere alle alvorlige databrud til Information Commissioner’s Office ("ICO") inden for 72 timer, hvilket resulterer i tab, frigivelse eller korruption af personlige data.
Definitionen af et alvorligt overtrædelse er, hvor CDRL's datasikkerhed er blevet kompromitteret, hvilket resulterer i tab eller offentliggørelse af en kundes personlige eller følsomme data, hvilket kan vise sig at være skadeligt for individets finansielle, fysiske eller følelsesmæssige velbefindende. Skadelig effekt vil inkludere oplysninger, der fører til;
Et ikke-rapporterbart brud vil være kompromittering af CDRL's datasikkerhed, der resulterer i tab eller offentliggørelse af personalemedlemmers personlige oplysninger, hvor der ikke er nogen særlig følsomhed, og det ikke ville resultere i, at en person bliver ugunstigt påvirket.
Alle overtrædelser er registrerbare og vil blive dokumenteret i vores Log for brud på persondatasikkerhed.
10. Dine rettigheder
GDPR og anden gældende databeskyttelseslovgivning giver dig en række rettigheder, vi er forpligtede til at informere dig om, at disse rettigheder inkluderer:
Din indsigelse (eller tilbagetrækning af ethvert tidligere givet samtykke) kan betyde, at vi ikke er i stand til at udføre de handlinger, der er nødvendige for at opnå et formål. Bemærk, at du også muligvis ikke vil være i stand til at gøre brug af vores tjenester uden sådanne oplysninger. Efter dit samtykke er blevet trukket tilbage, kan vi stadig være i stand til at behandle dine personlige data, kun i det omfang det kræves eller ellers er tilladt ved lov. Dette er især i forbindelse med at udøve eller forsvare vores juridiske rettigheder og/eller opfylde vores juridiske og regulatoriske ansvar.
EN-GB
DE
DE-AT
DE-CH
DA-DK
ES
HU
IT
FR
PL