Regularo Politiko

Enkonduko

Ĉi tiu Regularo pri Privateco skizas kiel DEBRA kolektas, uzas kaj protektas personajn informojn. Ĝi estas desegnita por certigi, ke individuoj komprenas kiel iliaj datumoj estas pritraktitaj kaj por observi la koncernajn leĝojn pri datuma protekto.

informo Sekureco

DEBRA serioze prenas la sekurecon de personaj informoj. Ni efektivigas diversajn rimedojn por protekti datumojn kontraŭ neaŭtorizita aliro, uzo aŭ malkaŝo. Ĉi tiuj rimedoj inkluzivas ĉifradon, alirkontrolojn kaj regulajn sekurectaksojn por certigi la integrecon kaj konfidencon de personaj informoj.

Justeco

DEBRA ĉiam prilaboros viajn personajn datumojn juste kaj laŭleĝe kaj kolektos informojn de vi nur por la celoj specifitaj en nia Privateca Politiko por liveri niajn servojn kaj provizi subtenon.

Datuma kontrolilo

DEBRA, La Kapitola Konstruaĵo, Oldbury, Bracknell RG12 8FZ

Oficiro pri Protekto de Datumoj

Dawn Jarvis - dawn.jarvis@debra.org.uk

ICO-registra numero

Z6861140

Kiujn informojn ni kolektas, uzas kaj kial?

DEBRA rajtas kolekti informojn listigitajn sube por provizi servojn kaj varojn, inkluzive de liverado kaj plusendoj de triaj partioj:

• Nomoj kaj kontaktaj detaloj
• Sekso
• adresoj
• Dato de naskiĝo
• Kontaktaj detaloj por krizaj situacioj
• Detaloj pri plej proksimaj parencoj
• Fotoj aŭ videoregistraĵoj
• Historio de uzado de servoj
• Saninformoj (inkluzive de medicinaj kondiĉoj, testrezultoj, alergioj, medicinaj postuloj kaj medicina historio)
• Dietaj informoj (inkluzive de alergioj kaj sanproblemoj)
• Informoj pri laboro, hejmo kaj vivkondiĉoj
• Informoj pri subtenaj postuloj
• Informoj pri vivstilo, interesoj aŭ persona historio
• Datumoj pri krimaj deliktoj
• Protokoloj de kunvenoj kaj decidoj
• Informoj pri enspezoj kaj financaj bezonoj por financado aŭ persona buĝeta subteno
• Pagdetaloj (inkluzive de kartaj aŭ bankaj informoj por translokigoj kaj rektaj debetoj)
• Informoj pri uzantoj de la retejo (inkluzive de uzantvojaĝoj kaj spurado de kuketoj)
• Informoj rilataj al komplimentoj aŭ plendoj

Ni kolektas aŭ uzas la jenajn informojn por ricevi donacojn aŭ financadon kaj organizi monkolektajn agadojn:

• Nomoj kaj kontaktaj detaloj
• adresoj
• Pago aŭ bankaj detaloj
• Historio de donacoj
• Informoj pri impostpagantoj (por celoj de Gift Aid)

Ni kolektas aŭ uzas la jenajn personajn informojn por servaj ĝisdatigoj aŭ merkatigaj celoj:

• Nomoj kaj kontaktaj detaloj
  adresoj
• Merkatigaj preferoj
• Aĉetu historion
• Historio de donacoj
• Informoj pri la vojaĝo de uzantoj en la retejo kaj aplikaĵo
• Protokoloj pri konsento, kie konvene

Ni kolektas aŭ uzas la jenajn personajn informojn por esploraj aŭ arkivaj celoj:

• Nomoj kaj kontaktaj detaloj
• adresoj

Ni kolektas aŭ uzas la jenajn personajn informojn por plenumi laŭleĝajn postulojn:

• Nomo
• Kontakt-informoj
• Informoj pri financaj transakcioj

Ni kolektas aŭ uzas la jenajn personajn informojn por rekrutaj celoj:

• Kontaktaj detaloj (ekz. nomo, adreso, telefonnumero aŭ persona retpoŝtadreso)
• Dato de naskiĝo
• Nacia Asekuro-numero
• Kopioj de pasportoj aŭ alia identigilo kun foto
• Dungada historio (ekz., laborpeto, dungadaj referencoj aŭ dua dungado)
• Eduka historio (ekz., kvalifikoj)
• Informoj pri la rajto je laboro
• Detaloj pri iuj ajn krimaj kondamnoj (ekz., kontroloj de la Servo pri Malpermeso de Malkaŝoj (DBS), Access NI aŭ Disclosure Scotland)
• Detaloj pri sekureca senigo (ekz., bazaj kontroloj kaj pli alta sekureca senigo)
• Rasa aŭ etna origino

Ni kolektas aŭ uzas la jenajn personajn informojn por trakti demandojn, plendojn aŭ reklamojn:

• Nomoj kaj kontaktaj detaloj
• Adreso
• Korespondado

Laŭleĝa Bazo

Nia jura bazo por kolekti aŭ uzi personajn informojn por provizi servojn kaj varojn, inkluzive de liverado kaj plusendadoj de triaj partioj, estas:

• Konsento: Ni havas vian permeson post kiam ni donis al vi ĉiujn koncernajn informojn. Ĉiuj viaj datenprotektaj rajtoj povas aplikiĝi, krom la rajto protesti. Por esti klara, vi ja rajtas retiri vian konsenton iam ajn.
• Legitimaj interesoj: Ni kolektas aŭ uzas viajn informojn ĉar ili profitigas vin, nian organizon aŭ iun alian, sen kaŭzi nepravigeblan riskon de damaĝo al iu ajn. Ĉiuj viaj rajtoj pri datuma protekto povas aplikiĝi, krom la rajto je porteblo. Niaj legitimaj interesoj estas:
  • Registru la entreprenitan subtenon/agadon kaj uzu ĝin anonime por raportado kaj financado. Ĉi tiu informo ne estos uzata por merkatigaj celoj.
  • Kiam vi aliĝos al nia membreca programo, vi estos informita pri la avantaĝoj kaj manieroj, kiel ni kontaktos vin. Kiel parto de viaj membrecaj avantaĝoj, ni sendos al vi komunikadojn, kiuj inkluzivas informojn pri esplorado kaj provizitaj servoj, ĝisdatigojn pri informoj, enketojn kaj invitojn por interkonektado, feridomojn kaj subtenajn stipendiojn.

Nia jura bazo por kolekti aŭ uzi personajn informojn por ricevi donacojn aŭ financadon kaj organizi kvestajn agadojn estas:

• Konsento: Ni havas vian permeson post kiam ni donis al vi ĉiujn koncernajn informojn. Ĉiuj viaj datenprotektaj rajtoj povas aplikiĝi, krom la rajto protesti. Por esti klara, vi ja rajtas retiri vian konsenton iam ajn.
• Legitimaj interesoj: Ni kolektas aŭ uzas viajn informojn ĉar ili profitigas vin, nian organizon aŭ iun alian, sen kaŭzi nepravigeblan riskon de damaĝo al iu ajn. Ĉiuj viaj rajtoj pri datuma protekto povas aplikiĝi, krom la rajto je porteblo. Niaj legitimaj interesoj estas:
  • Rilatoj inter entreprenoj kaj entreprenaj partnerecoj: Legitima intereso estos la bazo por ke DEBRA restu en kontakto kun nomitaj individuoj ĉe komerca adreso kaj entreprenaj partnerecaj kontaktoj. Vi povas elekti ne ricevi ĉi tiujn komunikadojn kontaktante nian monkolektan fakon ĉe fundraising@debra.org.uk.

Nia jura bazo por kolekti aŭ uzi personajn informojn por servaj ĝisdatigoj aŭ merkatigaj celoj estas:

• Konsento: Ni havas vian permeson post kiam ni donis al vi ĉiujn koncernajn informojn. Ĉiuj viaj datenprotektaj rajtoj povas aplikiĝi, krom la rajto protesti. Por esti klara, vi ja rajtas retiri vian konsenton iam ajn.
• Legitimaj interesoj: Ni kolektas aŭ uzas viajn informojn ĉar ili profitigas vin, nian organizon aŭ iun alian, sen kaŭzi nepravigeblan riskon de damaĝo al iu ajn. Ĉiuj viaj rajtoj pri datuma protekto povas aplikiĝi, krom la rajto je porteblo. Niaj legitimaj interesoj estas:
  • DEBRA uzos legitiman intereson kiel la juran bazon por komuniki kun individuoj, kiuj donis al ni sian poŝtan adreson, se ni konsideras la celon racia kaj kongrua kun la origina celo.

Niaj laŭleĝaj bazoj por kolekti aŭ uzi personajn informojn por esplorado aŭ arkivado estas:

• Konsento: Ni havas vian permeson post kiam ni donis al vi ĉiujn koncernajn informojn. Ĉiuj viaj datenprotektaj rajtoj povas aplikiĝi, krom la rajto protesti. Por esti klara, vi ja rajtas retiri vian konsenton iam ajn.
  Nia jura bazo por kolekti aŭ uzi personajn informojn por plenumi jurajn postulojn estas:
• Laŭleĝa devo: Ni devas kolekti aŭ uzi viajn informojn por povi plenumi la leĝon. Ĉiuj viaj rajtoj pri datuma protekto povas aplikiĝi, krom la rajto je forviŝo, la rajto je obĵeto kaj la rajto je datuma porteblo.

Nia jura bazo por kolekti aŭ uzi personajn informojn por rekrutaj celoj estas:

• Konsento: Ni havas vian permeson post kiam ni donis al vi ĉiujn koncernajn informojn. Ĉiuj viaj datenprotektaj rajtoj povas aplikiĝi, krom la rajto protesti. Por esti klara, vi ja rajtas retiri vian konsenton iam ajn.
• Kontrakto: Ni devas kolekti aŭ uzi la informojn por povi enskribiĝi aŭ plenumi kontrakton kun vi. Ĉiuj viaj rajtoj pri datuma protekto povas validi, krom la rajto protesti.
• Laŭleĝa devo: Ni devas kolekti aŭ uzi viajn informojn por povi plenumi la leĝon. Ĉiuj viaj rajtoj pri datuma protekto povas aplikiĝi, krom la rajto je forviŝo, la rajto je obĵeto kaj la rajto je datuma porteblo.

Nia jura bazo por kolekti aŭ uzi personajn informojn por trakti demandojn, plendojn aŭ reklamojn estas:

• Konsento: Ni havas vian permeson post kiam ni donis al vi ĉiujn koncernajn informojn. Ĉiuj viaj datenprotektaj rajtoj povas aplikiĝi, krom la rajto protesti. Por esti klara, vi ja rajtas retiri vian konsenton iam ajn.

De kie ni ricevas informojn

• Rekte de vi
• De familianoj aŭ zorgistoj
• De aliaj triaj partioj, ekzemple, NHS, Sociaj Servoj kaj aliaj sanprovizantoj kaj prizorgoprovizantoj

Kiom longe ni konservas datumojn

Ni konservas viajn personajn informojn nur tiel longe, kiel ni bezonas uzi ilin por la celoj difinitaj en ĉi tiu Politiko. Nia Politiko pri Datuma Konservado difinas la konservperiodojn rilate al ĉi tiuj koncernaj celoj. Gvidlinioj de la ICO pri konservperiodoj estas sekvataj, se estas laŭleĝa tempo necesa por konservi datumojn, la celo por konservi la datumojn kaj ĉu ekzistas legitima kialo (ekz., estontaj juraj disputoj).

Konservataj personaj informoj estas reviziataj de tempo al tempo kaj forigitaj se ili ne plu necesas. Personaj informoj, kiuj ne plu necesas, estas sekure forigitaj aŭ anonimigitaj por statistikaj aŭ historiaj esplorceloj. Pagkartaj datumoj ne estas konservataj post kiam la transakcio estas kompletigita.

Kun kiu ni dividas personajn informojn

Datumprilaborantoj:

• • HMRC: Ĉi tiu datenprilaborilo plenumas la jenajn agadojn por ni: Kolekti donacan helpon. Ni havas komunan regulrilaton kun HMRC. Ni prilaboras viajn personajn informojn kun tiu komuna regulo pro la jena kialo: DEBRA sendas financajn datumojn al HMRC por la celo kolekti donacan helpon por donacoj.
  • Skemo pri Donaca Helpo por Podetalaj Vendoj: DEBRA havas laŭleĝe la devon dividi datumojn kun la HM Revenue and Customs (HMRC) por kolekti Donacan Helpon pri la vendoj de uzitaj varoj venditaj en niaj butikoj. DEBRA estas laŭleĝe devigita informi vin pri ĉi tiuj vendoj, por ke vi povu kontroli, ke vi pagas sufiĉe da imposto por kovri la postulitan sumon. Ni uzos viajn informojn por teni niajn registrojn ĝisdataj. Ĉi tio inkluzivas registradon de ajnaj adresŝanĝoj kaj renovigoj de la deklaracio pri Donaca Helpo. Ni komunikos kun vi per via preferata metodo. Vi povas elekti ne partopreni en la donaca helpa skemo de la butikoj iam ajn kaj vi ricevas 21-tagan avizon por ĉesigi ajnan postulon.

Aliaj, kun kiuj ni dividas personajn informojn:

• • Aliaj sanprovizantoj (ekz., ĝeneralaj kuracistoj kaj konsultistoj)
  • Prizorgaj provizantoj
  • Organizoj kun kiuj ni bezonas kunhavigi informojn pro protektaj kialoj
  • Eksteraj revizoroj aŭ inspektistoj
  • Organizoj, kun kiuj ni estas laŭleĝe devigataj dividi personajn informojn
  • Aliaj Triapartaj prilaborantoj: Kontroloj estas efektivigitaj por teni datumojn sekuraj. Interkonsento pri Datumdivido estos starigita kun iu ajn ekstera provizanto antaŭ ol datumoj estos dividitaj, por petoj kiel ekzemple monkolektaj alvokoj, heredaĵa merkatado, eventaj mendaj servoj. La datumoj estos uzataj nur por la celoj de la DEBRA-projekto, por kiu ili estas nomumitaj.
  • Sendaĵoj: Ni povas uzi poŝtejon de tempo al tempo kaj Mailchimp estas uzata por interretaj sendoj.
  • Korporacioj por monkolektado: DEBRA rajtas uzi triapartan datenprilaborilon por esplori eblajn entreprenajn donacantojn. Interkonsentoj ekzistas por certigi, ke ĉiuj komunaj datumoj estas konservitaj sekure.
  • Heredaĵoj: Datumoj estas kolektitaj por administraj celoj.
  • Paginformoj: Ĉi tio inkluzivas, sed ne limiĝas al, kredit-/debetkartaj detaloj, Just Giving, Stripe kaj Rapidata. Ĉi tiuj datumoj estas transdonitaj sekure al triapartaj prilaborantoj laŭbezone por prilabori vian pagon, se vi faras aĉetojn aŭ donacojn.
  • Ni ankaŭ havas komunan respondeculon kun Unity Lottery. Ni prilaboras viajn personajn informojn kun tiu komuna respondeculo pro la jena kialo: Administrado de la DEBRA-loterio.
  • Butika liverado kaj kolektoservo: Se vi uzas la butikliverajn aŭ kolektoservojn de DEBRA, viaj detaloj povas esti dividitaj kun triapartaj provizantoj. Interkonsento pri datendivido estos starigita por protekti viajn datumojn.
  • E-kvitancoj: Se vi elektas sendi vian kvitancon retpoŝte kiam vi aĉetas en DEBRA-butiko, ni kolektos vian retpoŝtadreson.
  • Feridomoj: Kiam vi mendas feridomon ĉe DEBRA, viaj personaj datumoj (nomoj de gastoj kaj se iu havas EB) estas kundividitaj kun la oficejo de la feriparko. Por pliaj informoj, vidu la privatecan politikon en la retejo de la feridomo, kiun vi mendis.
  • Homaj Rimedoj: DEBRA uzas triapartan retan rekrutadan ilon por kolekti datumojn pri la komencaj stadioj de laborkandidatiĝoj. Ĉi tiuj datumoj estas konservataj dum 2 jaroj. Ĉi tiuj datumoj estas tenataj ene de EU laŭ la GDPR-leĝo. DEBRA havas interkonsenton por certigi, ke ĉiuj kolektitaj datumoj estas konservitaj sekure. Se vi estas dungita de DEBRA, viaj datumoj estos konservitaj sekure laŭ la nuntempe leĝaj postuloj dum 6 jaroj post la fino de dungado.
  • Kiam vi kandidatiĝas por volontula rolo: Ni kolektas vian nomon, adreson, telefonnumeron kaj referencantojn por prilabori vian kandidatiĝon, DBS-kontrolojn ktp. Ĉi tiuj informoj estos traktataj same kiel dungaddokumentoj.

Kiel retiri konsenton kaj ŝanĝi kiel ni komunikas kun vi

Vi povas retiri vian konsenton, kaj kontraŭi iujn aŭ ĉiujn niajn komunikadojn pri Rekta Merkatado iam ajn kontaktante debra@debra.org.uk aŭ telefonante al nia ĉefsidejo ĉe 01344 771961 kaj deklarante la retpoŝtadreson, de kiu vi volas esti ekskludita. Vi povas elekti ne ricevi niajn merkatajn komunikadojn iam ajn alklakante la ligilon "malaboni" ĉe la fino de niaj merkataj retpoŝtoj. Vi ankaŭ povas uzi ĉi tiujn informojn por sciigi nin, se viaj kontaktinformoj ŝanĝiĝas, por ke ni povu teni niajn registrojn ĝisdataj.

Se vi indikis, ke ni ne volas kontakti vin por merkatigaj celoj, ni konservos viajn detalojn en listo "ne kontaktu" por certigi, ke ni ne kontaktu vin hazarde. Tamen, ni eble ankoraŭ bezonos kontakti vin se vi daŭre intertraktos kun ni, inkluzive de (sed ne limigite al):

• Prilaborado de donacoj, kiujn vi faras, aŭ ajna daŭra rekta debeto.
• Provizi al vi informojn, kiujn vi bezonas por partopreni en agado aŭ evento, por kiu vi registriĝis.
• Plendoj, klarigado kaj pardonpetado kie ni faris eraron.
• Traktado de estontaj juraj plendoj rilate al kontrakto, kiun ni havas kun vi.
• Prilaborado de datumoj por administraj celoj kaj juraj kialoj kiel ekzemple administrado de Gift Aid, dungado kaj volontulaj registroj.

Rajtoj de Uzanto

Individuoj havas plurajn rajtojn rilate al siaj personaj datumoj, inkluzive de la rajto je:

• Aliri iliajn datumojn: Peti kopion de la personaj informoj, kiujn ni tenas pri ili.
• Ĝustigi iliajn datumojn: Peti korektojn al iu ajn malpreciza aŭ nekompleta informo.
• Forigi iliajn datumojn: Peti la forigon de iliaj personaj informoj sub certaj cirkonstancoj.
• Limigi prilaboradon: Peti limigojn pri kiel iliaj datumoj estas uzataj.
• Kontraŭi prilaboradon: Kontraŭi la prilaboradon de siaj datumoj por specifaj celoj.
• Datumportebleco: Peti la translokigon de siaj datumoj al alia organizo.

Petoj pri Aliro al Subjektoj

Vi rajtas akiri kopion de la informoj, kiujn DEBRA konservas pri vi, tio estas konata kiel Peto pri Aliro al Subjekto. Peto pri aliro al ĉi tiuj informoj povas esti farita skribe, al la Respondeculo pri Datuma Protekto - Dawn Jarvis, per retpoŝto ĉe dawn.jarvis@debra.org.uk aŭ per poŝto al DEBRA, La Kapitola Konstruaĵo, Oldbury, Bracknell, RG12 8FZ.

Bonvolu doni kiel eble plej multe da detaloj pri la personaj informoj, kiujn vi serĉas, kaj ĉu ĝi rilatas al specifa okazaĵo aŭ specifa dato/tempodaŭro.

DEBRA neniam vendos viajn informojn al tria partio.

Stokado de Informoj

DEBRA celas konservi personajn datumojn ene de EU, tamen por iuj interretaj servoj (eBay, Shopify) datumoj povas esti konservitaj ekster EU.

Kiel plendi

Se vi havas zorgojn pri nia uzo de viaj personaj datumoj, vi povas fari plendon al ni uzante la kontaktinformojn supre de ĉi tiu privateca avizo.

Se vi post plendo ĉe ni restas malkontenta pri kiel ni uzis viajn datumojn, vi ankaŭ povas plendi al la ICO.

Adreso de la ICO: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

Helplinia numero: 0303 123 1113

retejo: https://www.ico.org.uk/make-a-complaint

Ŝanĝoj al la Politiko

DEBRA rajtas ĝisdatigi ĉi tiun Privatecan Politikon de tempo al tempo por reflekti ŝanĝojn en niaj praktikoj aŭ juraj postuloj. Ni sciigos individuojn pri iuj ajn signifaj ŝanĝoj per afiŝado de la ĝisdatigita politiko en nia retejo kaj, kie konvene, per rekta komunikado.

Ĉi tiu privateca politiko estis laste ĝisdatigita en novembro 2025.