Privacy Policy

Introduzione

Consumer Dispute Resolution Limited (“CDRL”) è un fornitore di risoluzione alternativa delle controversie (ADR) senza scopo di lucro, approvato ai sensi del Regolamento sulla risoluzione alternativa delle controversie dei consumatori (Autorità competenti e informazioni) 2015. CDRL è dedicato alla salvaguardia e alla protezione della tua privacy quando visiti il nostro sito o comunichi con noi.

Leggere attentamente questa Dichiarazione sulla privacy poiché si applica quando visiti il nostro sito o utilizzi il nostro servizio. Questa Dichiarazione è applicabile esclusivamente al nostro sito (inclusi i nostri canali ADR – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration e CommsADR), e non ad altri siti web che possono essere visualizzati dagli utenti tramite collegamenti presenti sul sito.

Aggiorniamo periodicamente questa Dichiarazione quindi ti preghiamo di tornare e rivederla regolarmente.

Questa Dichiarazione sulla privacy spiega come otteniamo e utilizziamo i tuoi dati personali. Tutti i tuoi dati personali saranno conservati e utilizzati in conformità al Regolamento generale sulla protezione dei dati dell'UE 2016/679 (“GDPR”) e alle leggi nazionali che attuano il GDPR e a qualsiasi altra legislazione relativa alla protezione dei dati personali.

1. Raccolta e utilizzo delle informazioni personali

Ci fornisci le informazioni che raccogliamo e utilizziamo su di te. Se ci chiedi di esaminare una controversia che hai con una società, ti chiederemo di autorizzare loro a fornirci la loro versione dei fatti. Forniranno eventuali informazioni rilevanti su di te, i tuoi conti, beni o servizi, ecc.

Raccogliamo dati personali per fornire e operare il nostro servizio in modo efficace. Raccogliamo anche dati di terze parti e potenziali dipendenti. Raccoglieremo solo le informazioni personali minime necessarie per completare un'attività e non raccoglieremo informazioni solo per precauzione.

Ci prenderemo cura dei tuoi dati personali e li utilizzeremo solo per elaborare la tua richiesta o indagare sul tuo reclamo e per aiutarci a migliorare la qualità del servizio. Dopo il completamento dell'indagine sul reclamo, le tue informazioni possono essere utilizzate come base per creare un rapporto di caso anonimo che a sua volta può essere utilizzato per costruire scenari per scopi di formazione e di reportistica, ma questi non conterranno informazioni personali.

I dati personali che raccogliamo includono:

• Nome completo
• Indirizzo completo
• Indirizzo e-mail
• Numero di telefono mobile e/o fisso

Le informazioni ricevute dal tuo dispositivo o software possono anche essere raccolte e memorizzate. Queste informazioni possono includere un indirizzo IP, tipo di browser, nomi di dominio, orari di accesso e indirizzo web.

2. Come otteniamo i dati personali

In alcuni punti del nostro sito, ti invitiamo o ti chiediamo di inviare i tuoi dati di contatto o altre informazioni su di te o la tua organizzazione, o di inviarci e-mail che, naturalmente, ti identificheranno.

Raccogliamo dati personali tramite moduli web elettronici o tramite telefono o contatto faccia a faccia.

Registriamo le nostre telefonate per scopi di qualità e formazione. Sarai informato di questo in un messaggio registrato prima che la tua chiamata venga inoltrata a un membro del personale. Le chiamate registrate per questi scopi saranno tenute al sicuro, non saranno divulgate al di fuori del CDRL e saranno cancellate dopo un periodo massimo di 12 mesi. Tuttavia, hai il diritto di opporti a questo e puoi scegliere di disattivare la registrazione delle chiamate seguendo le istruzioni.

3. Politica di conservazione e cancellazione

Quando ci fornisci le tue informazioni personali, le conserveremo solo per il tempo necessario per assicurarci di aver trattato tutti gli aspetti della tua richiesta o reclamo. In pratica, ciò significa che conserveremo il tuo nome e indirizzo per un minimo di sei mesi se fai una richiesta o presenti un reclamo che è considerato fuori ambito (secondo le regole del programma).

Una volta archiviato il tuo reclamo e fornita una determinazione, conserveremo tutti i dati personali solo per 12 mesi. Dopo questo, le informazioni saranno cancellate. Tutte le informazioni personali detenute da CDRL saranno cancellate in modo strutturato, sicuro e tempestivo.

4. Divulgazione delle tue informazioni personali

Per processare il tuo reclamo, generalmente dovremo divulgare le informazioni personali che ci invii alla società. Potrebbe essere necessario poi divulgarle a una terza parte come un esperto indipendente, per aiutarci a determinare il caso.

Per aiutarci a svolgere il nostro lavoro, abbiamo contratti con società che ci forniscono servizi come il supporto IT. Dove elaborano i tuoi dati per noi, il nostro contratto con loro rende chiaro che devono conservarli in modo sicuro e utilizzarli solo secondo le nostre istruzioni. Se il tuo caso solleva questioni che riteniamo possano essere più appropriate per uno dei regolatori, trasmetteremo le tue informazioni solo con il tuo consenso.

Esempi dei tipi di terze parti con cui collaboriamo per fornire il nostro servizio sono;

1. Sviluppatori web che sono specificamente impegnati nello sviluppo di applicazioni Web World Wide, o applicazioni che vengono eseguite su HTTP da un server web a un browser web. Gli sviluppatori assistono anche nell'aggiornamento del software che usiamo per processare i reclami.
2. Fornitori di software e servizi telefonici che forniscono i nostri sistemi telefonici.
3. Servizi di sicurezza informatica, che eseguono controlli e mantengono il nostro sistema di sicurezza informatica.
4. Servizi di stampa che forniscono le nostre macchine da stampa e manutenzione.
5. Host di siti web forniscono il nostro spazio server e servizi web.

Tutte queste parti sono tenute a mantenere la riservatezza delle tue informazioni, accettando di fornire protezioni adeguate per i dati personali in linea con il GDPR e le altre leggi sulla protezione dei dati.

5. Sito web

La tua privacy è importante per noi. La nostra politica sulla privacy è pensata per darti fiducia nella privacy e nella sicurezza delle informazioni personali che otteniamo da te.

Promettiamo di proteggere la tua privacy e trattare le informazioni che ci fornisci come confidenziali. Nota: non siamo responsabili dell'uso delle informazioni personali che fornisci ai siti web di terze parti che possono essere accessibili tramite il nostro Sito Web o Siti Web. Ti consigliamo di rivedere la politica sulla privacy di qualsiasi applicazione o sito web di terzi che utilizzi.

6. Modifiche alla privacy policy

Le modifiche a questa politica saranno pubblicate sul nostro Sito Web. Ti consigliamo di controllare regolarmente i nostri Siti Web per visualizzare la nostra politica sulla privacy più recente.

7. Accesso alle tue informazioni

I clienti e gli individui hanno il diritto di accedere alle informazioni che li riguardano per garantire che tali dati personali siano accurati e rilevanti per le finalità aziendali per cui sono stati raccolti.

Per comprendere quali informazioni personali deteniamo, dovrai effettuare una Richiesta di Accesso al Soggetto per iscritto a Stephanie Lewis, il nostro Responsabile della Protezione dei Dati, all'indirizzo email stephanie.lewis@cdrl.org.uk. Abbiamo un mese di tempo per fornirti le informazioni richieste e ti forniremo una copia delle informazioni gratuitamente.

8. La nostra base legale per il trattamento

Ai sensi del GDPR, le basi su cui facciamo affidamento per trattare i tuoi dati personali sono:

• Potresti fornirci volontariamente il tuo consenso per trattare i tuoi dati per una specifica finalità.
• Può essere necessario per conformità con i nostri obblighi legali o contrattuali.
• Può essere necessario per scopi di legittimo interesse aziendale – sia noi, che una terza parte, dovremmo trattare le tue informazioni per scopi di legittimi interessi nostri (o di una terza parte), a condizione che abbiamo stabilito che tali interessi non siano prevalenti sui tuoi diritti e libertà, incluso il tuo diritto di avere i tuoi dati personali protetti.

9. Gestione degli incidenti

Rapporteremo tutte le violazioni gravi dei dati all'Ufficio del Commissario per le Informazioni (“ICO”) entro 72 ore dalla perdita, rilascio o corruzione dei dati personali.

La definizione di una grave violazione è quando la sicurezza dei dati di CDRL è stata compromessa risultando nella perdita o divulgazione dei dati personali o sensibili di un cliente che potrebbe avere effetti dannosi sul benessere finanziario, fisico o emotivo dell'individuo. Gli effetti dannosi includerebbero informazioni che portano a:

• Furto d'identità
• Difficoltà finanziarie
• Esclusione assicurativa
• Volume coinvolto – 10 individui

Una violazione non denunciabile sarà la compromissione della sicurezza dei dati di CDRL risultante nella perdita o divulgazione dei dati personali dei membri del personale dove non vi è alcuna particolare sensibilità e non comporterebbe un effetto negativo per l'individuo.

Tutte le violazioni sono registrabili e saranno documentate nel nostro Registro delle Violazioni della Sicurezza dei Dati Personali.

10. I tuoi diritti

Il GDPR e altre leggi sulla protezione dei dati ti garantiscono una varietà di diritti, siamo obbligati a informarti che questi diritti includono:

• Il diritto di essere informato su come i tuoi dati personali vengono utilizzati (come indicato in questa Dichiarazione).
• Il diritto di accedere ai dati personali che deteniamo su di te.
• Il diritto di richiedere la rettifica di eventuali dati personali errati che deteniamo su di te.
• Il diritto di richiedere la cancellazione dei tuoi dati, o di interrompere il loro trattamento, in alcune circostanze.
• Il diritto di bloccare qualsiasi trasferimento non autorizzato dei tuoi dati a terzi.
• Il diritto di fare reclamo al tuo regolatore della protezione dei dati riguardo al modo in cui trattiamo i tuoi dati personali — nel Regno Unito, l'Ufficio del Commissario per le Informazioni.
• Il diritto di ritirare il tuo consenso. Se ti opponi al trattamento dei tuoi dati personali, o se hai dato il tuo consenso al trattamento e in seguito decidi di ritirarlo, rispetteremo la tua scelta in conformità con i nostri obblighi legali. Se desideri esercitare questo diritto, contatta Stephanie Lewis, il nostro Responsabile della Protezione dei Dati, all'indirizzo email stephanie.lewis@cdrl.org.uk.

La tua obiezione (o il ritiro di qualsiasi consenso precedentemente dato) potrebbe significare che non possiamo eseguire le azioni necessarie per raggiungere uno scopo. Nota che potresti anche non essere in grado di utilizzare i nostri servizi senza tali informazioni. Dopo che il tuo consenso è stato ritirato, potremmo comunque essere in grado di trattare i tuoi dati personali, solo nella misura richiesta o altrimenti permessa dalla legge. Questo è particolarmente in connessione con l'esercizio o la difesa dei nostri diritti legali e/o per adempiere ai nostri obblighi legali e normativi.