Adatvédelmi szabályzat
Frissítve 2018. május 25.
Bevezetés
A Consumer Dispute Resolution Limited ("CDRL") egy nonprofit alternatív vitarendezési szolgáltató (ADR), amelyet a Fogyasztói Viták Alternatív Vitarendezési (Kompetens Hatóságok és Információ) Szabályozás 2015 szerint hagytak jóvá. A CDRL elhivatott az Ön adatainak védelméért és magánéletének megőrzéséért, amikor meglátogatja weboldalunkat, vagy kapcsolatba lép velünk.
Kérjük, figyelmesen olvassa el ezt az Adatvédelmi Nyilatkozatot, mivel ez vonatkozik, amikor meglátogatja weboldalunkat vagy használja szolgáltatásunkat. Ez a Nyilatkozat kizárólag a mi weboldalunkra vonatkozik (beleértve ADR csatornáinkat – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration és CommsADR) és nem más weboldalakra, amelyeket a felhasználók látogathatnak a weboldalunkon található linkeken keresztül.
Ezt a Nyilatkozatot időről időre frissítjük, így kérjük, térjen vissza és tekintse meg rendszeresen.
Ez az Adatvédelmi Nyilatkozat elmagyarázza, hogyan szerezzük meg és használjuk fel személyes adatait. Az összes személyes adatát az EU Általános Adatvédelmi Rendelet (GDPR) 2016/679, valamint a GDPR-t implementáló nemzeti jogszabályok és bármely egyéb, személyes adatok védelmére vonatkozó törvények szerint tároljuk és használjuk fel.
1. Személyes adatok gyűjtése és felhasználása
Ön biztosítja számunkra az Önről gyűjtött és használt információkat. Ha arra kér bennünket, hogy vizsgáljunk meg egy vállalattal kapcsolatos vitát, akkor kérjük, hogy engedélyezze számukra, hogy közöljék velünk az ő álláspontjukat. Ők biztosítanak minden releváns információt Önről, számláiról, az áruról vagy szolgáltatásról stb.
Személyes adatokat gyűjtünk annak érdekében, hogy szolgáltatásunkat hatékonyan tudjuk nyújtani és működtetni. Ezenkívül adatokat gyűjtünk harmadik felekről és lehetséges munkavállalókról. Csak a feladat elvégzéséhez szükséges minimális személyes információkat gyűjtjük, és nem gyűjtünk adatokat csak úgy.
Gondoskodunk az Ön személyes adatairól, és csak az Ön kérdésének feldolgozására vagy panaszának kivizsgálására használjuk azokat, és ezzel segítjük a szolgáltatás minőségének javítását. A panasz kivizsgálása után adatai névtelen esetjelentés alapjául szolgálhatnak, és ezeket kiképzési és jelentési célokra is felhasználhatjuk, de személyes információkat nem tartalmaznak majd.
Az általunk gyűjtött személyes adatok közé tartozik:
Az eszközéről vagy szoftveréről kapott információk is gyűjtésre és tárolásra kerülhetnek. Ez az információ tartalmazhat IP-címet, böngésző típusát, domain neveket, hozzáférési időket és weboldal címet.
2. Hogyan szerezzük meg a személyes adatokat
A weboldalunk adott pontjain meghívjuk vagy kérjük, hogy adja meg kapcsolati adatait vagy egyéb információkat Önmagáról vagy szervezetéről, vagy küldjön nekünk e-maileket, amelyek, természetesen, azonosítják Önt.
Személyes adatokat elektronikus webformákon, telefonon vagy személyes kapcsolattartás formájában gyűjtünk.
Telefonhívásainkat minőségbiztosítási és képzési célokból rögzítjük. Erről egy rögzített üzenetben tájékoztatást kap, mielőtt a hívása kapcsolódik egy munkatárshoz. Az ilyen célokra rögzített hívások biztonságosan tárolódnak, a CDRL-en kívül nem kerülnek nyilvánosságra, és legfeljebb 12 hónap után törlik azokat. Azonban joga van kifogást emelni és választhatja, hogy kilép a hívások rögzítéséből a megadott utasítások követésével.
3. Megőrzési és törlési irányelv
Amikor megadja nekünk személyes információit, csak addig őrizzük meg azokat, ameddig szükségünk van rájuk ahhoz, hogy minden szempontból foglalkozzunk kérésével vagy panaszával. A gyakorlatban ez azt jelenti, hogy ha érdeklődést tesz vagy panaszt nyújt be, amelyet a program szabályai szerint hatáskörön kívüliként minősítünk, minimum hat hónapig megőrizzük nevét és címét.
Miután archiváltuk panaszát és hoztunk Önnek egy határozatot, minden személyes adatot 12 hónapig tárolunk. Ezután az információkat töröljük. A CDRL által tárolt minden személyes információt szervezett, biztonságos és időben történő módon törlünk.
4. Személyes információinak közzététele
Panasza feldolgozásához gyakran szükségünk van az Ön által küldött személyes adatok közzétételére a vállalat felé. Ezt követően szükség lehet ezen adatok független szakértő számára történő közzétételére is, hogy segítsen nekünk az ügy meghatározásában.
Hogy segítsen nekünk munkánk feldolgozásában, szerződésünk van olyan vállalatokkal, amelyek szolgáltatásokat nyújtanak nekünk, például IT támogatást. Amikor a személyes adatait feldolgozzák számunkra, a velük kötött szerződésünk biztosítja, hogy biztonságosan tárolják azokat, és csak az utasításainknak megfelelően használják fel. Ha ügye olyan kérdéseket vet fel, amelyek véleményünk szerint alkalmasabbak valamely szabályozó számára, az információt csak az Ön beleegyezésével továbbítjuk.
A szolgáltatásaink nyújtásával kapcsolatos harmadik fél példák a következők:
Ezek a felek kötelesek az információ titkosságát megőrizni azáltal, hogy megfelelő adatvédelmet biztosítanak a GDPR és más adatvédelmi törvények szerinti személyes adatokra vonatkozóan.
5. Weboldal
Fontos számunkra az Ön adatainak védelme. Adatvédelmi szabályzatunk bizalmat kell, hogy adjon Önnek az általunk megszerzett személyes adatok magán- és biztonságában.
A magánélettel kapcsolatos védelmet ígérjük, és a nekünk megadott információkat bizalmasan kezeljük. Kérjük, vegye figyelembe: Nem vagyunk felelősek a személyes információk bármilyen használatáért, amelyeket egy harmadik féltől származó weboldalakon ad meg, amelyeket a mi weboldalunkon keresztül érhet el. Azt javasoljuk, hogy tekintse meg minden harmadik féltől származó alkalmazás vagy weboldal adatvédelmi szabályzatát, amelyet használ.
6. Az adatvédelmi szabályzat változásai
Az ebben a szabályzatban bekövetkező változásokat weboldalunkon tesszük közzé. Javasoljuk, hogy rendszeresen ellenőrizze weboldalainkat, hogy megtekintse a legfrissebb adatvédelmi szabályzatunkat.
7. Hozzáférés az adatokhoz
Az ügyfeleknek és az egyéneknek joguk van hozzáférni az őket megillető, általuk tartott információkhoz, hogy biztosítsák, hogy ezek a személyes adatok pontosak és relevánsak azokhoz az üzleti célokhoz, amelyekre gyűjtötték.
Annak megértéséhez, hogy milyen személyes információkat tartunk nyilván, kérelmet kell benyújtania írásban az adatkezelőnkhöz, Stephanie Lewishoz, az alábbi e-mail címen: stephanie.lewis@cdrl.org.uk. Egy hónapon belül biztosítjuk a kért információkat, és egy ingyenes példányt adunk az információból.
8. Jogalapunk a feldolgozáshoz
A GDPR alapján az alábbi alapokra támaszkodva dolgozzuk fel személyes adatait:
9. Incidenskezelés
Minden súlyos adatvédelmi incidenst jelentünk az Információs Biztos Hivatalának ("ICO") 72 órán belül, amely személyes adatok elvesztésével, nyilvánosságra hozatalával vagy korrupciójával jár.
A súlyos incidens definíciója szerint a CDRL adatbiztonsága sérült, ami az ügyfél személyes vagy érzékeny adatainak elvesztésével vagy közzétételével jár, amely károsíthatja az érintett pénzügyi, fizikai vagy érzelmi jólétét. A káros hatás magában foglalja az alábbi információk terjedelmét:
Egy nem jelenthető incidens a CDRL adatbiztonságának kompromisszumával jár, amely munkavállalók személyes adatainak elvesztéséhez vagy közzétételéhez vezet, ha nincs különösebb érzékenység, és nem okoz negatív hatást az egyénre.
Minden incidenst rögzítenek, és dokumentálják a személyes adatok biztonsági incidenst naplóban.
10. Az Ön jogai
A GDPR és más alkalmazandó adatvédelmi törvények többféle jogot biztosítanak Önnek, kötelességünk, hogy tájékoztassuk Önt arról, hogy ezek a jogok a következők:
A kifogás (vagy a korábban adott hozzájárulás visszavonása) azt jelentheti, hogy nem vagyunk képesek elvégezni a szükséges lépéseket egy cél megvalósítása érdekében. Kérjük, vegye figyelembe, hogy ilyen információk nélkül nem biztos, hogy tudja használni szolgáltatásainkat. Miután visszavonta a hozzájárulását, személyes adatait még mindig feldolgozhatjuk, csak a törvényes követelmények vagy más jogszabályok szerint megengedett mértékig. Ez különösen azáltal, hogy gyakoroljuk vagy megvédjük jogi jogainkat, illetve teljesítjük jogi és szabályozási felelősségeinket.