Privacy Policy

Adatvédelmi szabályzat

Frissítve 2018. május 25.

Bevezetés

A Consumer Dispute Resolution Limited ("CDRL") egy nonprofit alternatív vitarendezési szolgáltató (ADR), amelyet a Fogyasztói Viták Alternatív Vitarendezési (Kompetens Hatóságok és Információ) Szabályozás 2015 szerint hagytak jóvá. A CDRL elhivatott az Ön adatainak védelméért és magánéletének megőrzéséért, amikor meglátogatja weboldalunkat, vagy kapcsolatba lép velünk.

Kérjük, figyelmesen olvassa el ezt az Adatvédelmi Nyilatkozatot, mivel ez vonatkozik, amikor meglátogatja weboldalunkat vagy használja szolgáltatásunkat. Ez a Nyilatkozat kizárólag a mi weboldalunkra vonatkozik (beleértve ADR csatornáinkat – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration és CommsADR) és nem más weboldalakra, amelyeket a felhasználók látogathatnak a weboldalunkon található linkeken keresztül.

Ezt a Nyilatkozatot időről időre frissítjük, így kérjük, térjen vissza és tekintse meg rendszeresen.

Ez az Adatvédelmi Nyilatkozat elmagyarázza, hogyan szerezzük meg és használjuk fel személyes adatait. Az összes személyes adatát az EU Általános Adatvédelmi Rendelet (GDPR) 2016/679, valamint a GDPR-t implementáló nemzeti jogszabályok és bármely egyéb, személyes adatok védelmére vonatkozó törvények szerint tároljuk és használjuk fel.

1. Személyes adatok gyűjtése és felhasználása

Ön biztosítja számunkra az Önről gyűjtött és használt információkat. Ha arra kér bennünket, hogy vizsgáljunk meg egy vállalattal kapcsolatos vitát, akkor kérjük, hogy engedélyezze számukra, hogy közöljék velünk az ő álláspontjukat. Ők biztosítanak minden releváns információt Önről, számláiról, az áruról vagy szolgáltatásról stb.

Személyes adatokat gyűjtünk annak érdekében, hogy szolgáltatásunkat hatékonyan tudjuk nyújtani és működtetni. Ezenkívül adatokat gyűjtünk harmadik felekről és lehetséges munkavállalókról. Csak a feladat elvégzéséhez szükséges minimális személyes információkat gyűjtjük, és nem gyűjtünk adatokat csak úgy.

Gondoskodunk az Ön személyes adatairól, és csak az Ön kérdésének feldolgozására vagy panaszának kivizsgálására használjuk azokat, és ezzel segítjük a szolgáltatás minőségének javítását. A panasz kivizsgálása után adatai névtelen esetjelentés alapjául szolgálhatnak, és ezeket kiképzési és jelentési célokra is felhasználhatjuk, de személyes információkat nem tartalmaznak majd.

Az általunk gyűjtött személyes adatok közé tartozik:

  • Teljes név
  • Teljes cím
  • Email cím
  • Mobil és/vagy vonalas telefonszám

Az eszközéről vagy szoftveréről kapott információk is gyűjtésre és tárolásra kerülhetnek. Ez az információ tartalmazhat IP-címet, böngésző típusát, domain neveket, hozzáférési időket és weboldal címet.

2. Hogyan szerezzük meg a személyes adatokat

A weboldalunk adott pontjain meghívjuk vagy kérjük, hogy adja meg kapcsolati adatait vagy egyéb információkat Önmagáról vagy szervezetéről, vagy küldjön nekünk e-maileket, amelyek, természetesen, azonosítják Önt.

Személyes adatokat elektronikus webformákon, telefonon vagy személyes kapcsolattartás formájában gyűjtünk.

Telefonhívásainkat minőségbiztosítási és képzési célokból rögzítjük. Erről egy rögzített üzenetben tájékoztatást kap, mielőtt a hívása kapcsolódik egy munkatárshoz. Az ilyen célokra rögzített hívások biztonságosan tárolódnak, a CDRL-en kívül nem kerülnek nyilvánosságra, és legfeljebb 12 hónap után törlik azokat. Azonban joga van kifogást emelni és választhatja, hogy kilép a hívások rögzítéséből a megadott utasítások követésével.

3. Megőrzési és törlési irányelv

Amikor megadja nekünk személyes információit, csak addig őrizzük meg azokat, ameddig szükségünk van rájuk ahhoz, hogy minden szempontból foglalkozzunk kérésével vagy panaszával. A gyakorlatban ez azt jelenti, hogy ha érdeklődést tesz vagy panaszt nyújt be, amelyet a program szabályai szerint hatáskörön kívüliként minősítünk, minimum hat hónapig megőrizzük nevét és címét.

Miután archiváltuk panaszát és hoztunk Önnek egy határozatot, minden személyes adatot 12 hónapig tárolunk. Ezután az információkat töröljük. A CDRL által tárolt minden személyes információt szervezett, biztonságos és időben történő módon törlünk.

4. Személyes információinak közzététele

Panasza feldolgozásához gyakran szükségünk van az Ön által küldött személyes adatok közzétételére a vállalat felé. Ezt követően szükség lehet ezen adatok független szakértő számára történő közzétételére is, hogy segítsen nekünk az ügy meghatározásában.

Hogy segítsen nekünk munkánk feldolgozásában, szerződésünk van olyan vállalatokkal, amelyek szolgáltatásokat nyújtanak nekünk, például IT támogatást. Amikor a személyes adatait feldolgozzák számunkra, a velük kötött szerződésünk biztosítja, hogy biztonságosan tárolják azokat, és csak az utasításainknak megfelelően használják fel. Ha ügye olyan kérdéseket vet fel, amelyek véleményünk szerint alkalmasabbak valamely szabályozó számára, az információt csak az Ön beleegyezésével továbbítjuk.

A szolgáltatásaink nyújtásával kapcsolatos harmadik fél példák a következők:

  1. Webfejlesztők, akik kifejezetten webalkalmazások fejlesztésével foglalkoznak, vagy olyan alkalmazásokkal, amelyek HTTP-n futnak egy webszerver és egy web-böngésző között. A fejlesztők segítenek a panaszokat feldolgozó szoftverek frissítésében is.
  2. Telefon rendszer szoftver és szolgáltató, kiegészítőinkkel a telefonrendszereink szállítói.
  3. Kibervédelmi szolgáltatások, amelyek biztonsági ellenőrzéseket végeznek és karbantartják a kibernetikai rendszereinket.
  4. Nyomtatási szolgáltatások, amelyek szállítják nyomtató gépeinket és karbantartást.
  5. A weboldal hosztok biztosítják szerver helyünket és webszolgáltatásainkat.

Ezek a felek kötelesek az információ titkosságát megőrizni azáltal, hogy megfelelő adatvédelmet biztosítanak a GDPR és más adatvédelmi törvények szerinti személyes adatokra vonatkozóan.

5. Weboldal

Fontos számunkra az Ön adatainak védelme. Adatvédelmi szabályzatunk bizalmat kell, hogy adjon Önnek az általunk megszerzett személyes adatok magán- és biztonságában.

A magánélettel kapcsolatos védelmet ígérjük, és a nekünk megadott információkat bizalmasan kezeljük. Kérjük, vegye figyelembe: Nem vagyunk felelősek a személyes információk bármilyen használatáért, amelyeket egy harmadik féltől származó weboldalakon ad meg, amelyeket a mi weboldalunkon keresztül érhet el. Azt javasoljuk, hogy tekintse meg minden harmadik féltől származó alkalmazás vagy weboldal adatvédelmi szabályzatát, amelyet használ.

6. Az adatvédelmi szabályzat változásai

Az ebben a szabályzatban bekövetkező változásokat weboldalunkon tesszük közzé. Javasoljuk, hogy rendszeresen ellenőrizze weboldalainkat, hogy megtekintse a legfrissebb adatvédelmi szabályzatunkat.

7. Hozzáférés az adatokhoz

Az ügyfeleknek és az egyéneknek joguk van hozzáférni az őket megillető, általuk tartott információkhoz, hogy biztosítsák, hogy ezek a személyes adatok pontosak és relevánsak azokhoz az üzleti célokhoz, amelyekre gyűjtötték.

Annak megértéséhez, hogy milyen személyes információkat tartunk nyilván, kérelmet kell benyújtania írásban az adatkezelőnkhöz, Stephanie Lewishoz, az alábbi e-mail címen: stephanie.lewis@cdrl.org.uk. Egy hónapon belül biztosítjuk a kért információkat, és egy ingyenes példányt adunk az információból.

8. Jogalapunk a feldolgozáshoz

A GDPR alapján az alábbi alapokra támaszkodva dolgozzuk fel személyes adatait:

  • Ön szabadon megadhatja hozzájárulását adatainak egy adott célú feldolgozásához.
  • Szükséges lehet a jogi vagy szerződéses kötelezettségeink betartása miatt.
  • Szükséges lehet a jogos üzleti célokra – akár mi, akár egy harmadik fél az információk feldolgozására szorul a jogos érdekeink (vagy harmadik fél jogos érdekei) céljainak eléréséhez, amennyiben megállapítjuk, hogy ezek az érdekek nem ellentétesek az Ön jogai és szabadságaival, beleértve a személyes adatainak biztonságát is.

9. Incidenskezelés

Minden súlyos adatvédelmi incidenst jelentünk az Információs Biztos Hivatalának ("ICO") 72 órán belül, amely személyes adatok elvesztésével, nyilvánosságra hozatalával vagy korrupciójával jár.

A súlyos incidens definíciója szerint a CDRL adatbiztonsága sérült, ami az ügyfél személyes vagy érzékeny adatainak elvesztésével vagy közzétételével jár, amely károsíthatja az érintett pénzügyi, fizikai vagy érzelmi jólétét. A káros hatás magában foglalja az alábbi információk terjedelmét:

  • Azonosító lopás
  • Pénzügyi nehézségek
  • Biztosítási kizárás
  • Az érintettek száma – 10 egyén

Egy nem jelenthető incidens a CDRL adatbiztonságának kompromisszumával jár, amely munkavállalók személyes adatainak elvesztéséhez vagy közzétételéhez vezet, ha nincs különösebb érzékenység, és nem okoz negatív hatást az egyénre.

Minden incidenst rögzítenek, és dokumentálják a személyes adatok biztonsági incidenst naplóban.

10. Az Ön jogai

A GDPR és más alkalmazandó adatvédelmi törvények többféle jogot biztosítanak Önnek, kötelességünk, hogy tájékoztassuk Önt arról, hogy ezek a jogok a következők:

  • A jog, hogy tájékoztatást kapjon arról, hogyan használják fel személyes adatait (azaz a jelen Nyilatkozat szerint).
  • A jog, hogy hozzáférjen az Önről tárolt személyes adatokhoz.
  • A jog, hogy kérje, hogy javítsuk ki a téves információt, amelyet Önről tartunk.
  • A jog, hogy kérjük az adatainak törlését, vagy a feldolgozásának leállítását bizonyos esetekben.
  • A jog, hogy megakadályozzuk az Ön adatait egy harmadik fél számára meg nem engedett átadást.
  • A jog, hogy panaszt tegyen az adatvédelmi hatóságának a személyes adatai feldolgozásában – az Egyesült Királyságban az Information Commissioner’s Office.
  • A jog, hogy visszavonja a hozzájárulását. Ha kifogásolja személyes adatainak feldolgozását, vagy ha korábban hozzájárulást adott a feldolgozáshoz, és később úgy dönt, hogy visszavonja, tiszteletben tartjuk a választását a törvényi kötelezettségeinknek megfelelően. Ha élni kíván ezzel a joggal, kérjük, lépjen kapcsolatba adatkezelőnkkel, Stephanie Lewisszal a stephanie.lewis@cdrl.org.uk e-mail címen.

A kifogás (vagy a korábban adott hozzájárulás visszavonása) azt jelentheti, hogy nem vagyunk képesek elvégezni a szükséges lépéseket egy cél megvalósítása érdekében. Kérjük, vegye figyelembe, hogy ilyen információk nélkül nem biztos, hogy tudja használni szolgáltatásainkat. Miután visszavonta a hozzájárulását, személyes adatait még mindig feldolgozhatjuk, csak a törvényes követelmények vagy más jogszabályok szerint megengedett mértékig. Ez különösen azáltal, hogy gyakoroljuk vagy megvédjük jogi jogainkat, illetve teljesítjük jogi és szabályozási felelősségeinket.