Ova Obavijest o privatnosti stupa na snagu od 11.04.2018
Vaša privatnost nam je izrazito važna. U URS-u imamo nekoliko temeljnih principa:
Slijedi politika privatnosti URS-a, koja uključuje i pojašnjava ova načela.
Tko smo i što obuhvaća ovu Obavijest o privatnosti
URS je akreditiran od strane akreditacijskih tijela UKAS, DAkkS, NABCB, INAB, DAC, SAC, EGAC, pružajući usluge audita i inspekcije za niz industrijskih i međunarodnih normi.
Kao dio provođenja ovih aktivnosti angažiramo vanjske suradnike i stručnjake kako bi pružili najbolju moguću uslugu, a tijekom aktivnosti audita i inspekcije prikupljamo dokaze o usklađenosti koji mogu uključivati minimalne osobne podatke specifične za zahtjeve svake pojedine norme. To može uključivati imena ljudi s kojima smo razgovarali, relevantne informacije o obuci i identifikatore (poput referentnog broja osoblja), tako da aktivnosti provjere audita mogu potvrditi da je auditor angažirao ili izvršio audit dotičnih osoba.
Također dobivamo i čuvamo podatke za poslovni kontakt naših kupaca i dobavljača kako bismo ispunili ugovorne i pravne obveze.
Ovo pravilo opisuje vrstu podataka koje prikupljamo, dijelimo i obrađujemo i razloge zašto. Također vas obavještava o vašim pravima i mogućnostima ukoliko želite zatražiti ili se raspitati o bilo kojoj od ovih aktivnosti.
Ova se pravila o privatnosti odnose na podatke koje prikupljamo o vama kada:
Kroz ova Pravila o privatnosti našu ćemo web stranicu, mobilne aplikacije i ostale proizvode i usluge zajedno nazivati "Usluge".
U nastavku objašnjavamo kako prikupljamo, koristimo i dijelimo informacije o vama, kao i odluke koje imate u vezi s tim informacijama.
Imajte na umu da se ova Pravila o privatnosti ne primjenjuju na bilo koji naš proizvod ili uslugu koji imaju zasebna pravila o privatnosti. Oni će vam biti predstavljeni ako je potrebno ako se ti proizvodi ili usluge odnose na vas.
Ako imate bilo kakvih pitanja u vezi s ovim Pravilima o privatnosti, obratite nam se kao što je opisano u odjeljku o kontaktima u nastavku.
Definicije kojih biste trebali biti svjesni
Osobni podaci: „osobni podaci“ znači bilo koje informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu (poznatu kao „subjekt podataka“); fizička osoba koja se može identificirati je ona koja se može izravno ili neizravno identificirati, posebno na temelju identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, internetski identifikator ili jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe;
Vlasnik podataka: "Vlasnik podataka" je pojedinac na koji se osobni podaci odnose i identificira
Kontrolor podataka: "Kontroler" Ovo je donositelj odluka koji odlučuje kako će se, kada i gdje obraditi podaci pod njihovom kontrolom.
Izvršitelj obrade: "Procesor" se odnosi na pojedinca ili organizaciju koja provodi aktivnosti obrade podataka u skladu s uputama kontrolera podataka. Kontrolor podataka može biti i obrađivač podataka.
Obrada: “Obrada” odnosi se na svaku aktivnost koja se provodi na osobnim podacima i uključuje manipuliranje, dijeljenje, kopiranje, pregled i pohranu podataka ili jednostavno aktivnost donošenja odluke na temelju tih podataka. Donošenje odluka može također uključivati automatizirano odlučivanje.
Sustav arhiviranja: "Sustav arhiviranja" u osnovi znači bilo koji oblik podataka koji se mogu ispitivati ili pretraživati, a mogu biti digitalni (poput baze podataka ili sustava e-pošte) ili na papiru (poput datoteka u ormariću za prijavu ili podataka o kontaktima u rolodexu).
Privola: “Privola” subjekta podataka odnosi se na dozvolu za korištenje njihovih osobnih podataka nakon jasnog objašnjenja kako će se ti podaci obrađivati i zašto.
Legitimni interes: "Legitimni interes" odnosi se na obradu osobnih podataka na temelju toga što organizacija smatra da njihove aktivnosti obrade podataka neće narušiti nečija prava i slobode i da postoji opravdano očekivanje da će se te aktivnosti dogoditi.
Podaci posebne kategorije: „Posebna kategorija“ su osobni podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obradu genetskih podataka, biometrijske podatke u svrhu jedinstvene identifikacije fizičke osobe, podaci koji se tiču zdravlja, seksualnog života ili seksualne orijentacije.
Kršenje podataka: " Kršenje osobnih podataka" znači kršenje sigurnosti koje vodi do slučajnog ili nezakonitog uništenja, gubitka, promjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji se prenose, pohranjuju ili na drugi način obrađuju
Informacije koje prikupljamo
Podatke o vama prikupljamo samo ako imamo razlog za to; na primjer, pružiti naše usluge, komunicirati s vama ili poboljšati naše usluge.
Podatke prikupljamo na tri načina: ako i kada nam date informacije, automatski putem naših usluga i iz vanjskih izvora. Prijeđimo na podatke koje prikupljamo.
Informacije koje nam dajete
Vjerojatno ne čudi što prikupljamo podatke koje nam dajete. Količina i vrsta informacija ovise o kontekstu i načinu na koji ih koristimo. Evo nekoliko primjera podataka koje nam možete pružiti
Informacije koje prikupljamo automatski
Neke podatke također automatski prikupljamo
Podaci dnevnika: Kao dio naših internetskih usluga prikupljamo podatke koje web preglednici, mobilni uređaji i poslužitelji obično stavljaju na raspolaganje, poput vrste preglednika, IP adrese, jedinstvenih identifikatora uređaja, jezičnih postavki, web mjesta koja se odnose na njega, datuma i vremena informacije o pristupu, operativnom sustavu i mobilnoj mreži. Podatke dnevnika prikupljamo kada koristite naše Usluge da bismo procijenili rad naših sustava i pomogli nam da poboljšamo sigurnost oko podataka koje imamo za vas.
Podaci o korištenju: Prikupljamo podatke o vašem korištenju naših Usluga. Na primjer, prikupljamo podatke o radnjama koje administratori i korisnici izvršavaju - drugim riječima, tko je što, kada i što učinio u našem sustavu (npr. Da ste pročitali obavijest na našem CMS portalu). Te podatke koristimo kako bismo vam, na primjer, pružili naše usluge, kao i dobili uvid u to kako ljudi koriste naše usluge, kako bismo poboljšali naše usluge.
Informacije s kolačića i ostalih tehnologija: Kolačić je niz informacija koje web mjesto pohranjuje na računalo posjetitelja i koji preglednik posjetitelja pruža na web mjesto svaki put kad se posjetitelj vrati. Oznake piksela (koje se nazivaju i web-beacons) mali su blokovi koda smješteni na web stranicama i e-mailovima. URS koristi kolačiće i druge tehnologije poput oznaka piksela za pružanje bolje funkcionalnosti naše web stranice. Za više informacija o našoj upotrebi kolačića i drugim tehnologijama za praćenje, uključujući kako možete kontrolirati upotrebu kolačića, ovdje potražite informacije.
Informacije koje prikupljamo iz drugih izvora
Informacije o vama također možemo dobiti iz drugih izvora. Na primjer, možemo dobiti i informacije trećih strana o osobama koje još nisu naši korisnici (… ali nadamo se da će biti!), Koje možemo koristiti, na primjer, u svrhe marketinga i oglašavanja.
Kako koristimo informacije
Koristimo podatke o vama kao što je gore spomenuto i kako slijedi:
Dijeljenje osobnih podataka
Kako dijelimo osobne podatke
Ne prodajemo privatne osobne podatke naših korisnika.
Dijelimo vaše osobne podatke u ograničenim okolnostima, navedenim u nastavku, te s odgovarajućim jamstvima vaše privatnosti:
Podružnice, zaposlenici, agenti i neovisni dobavljači: Mi možemo otkriti podatke o vama našim podružnicama, našim zaposlenicima i pojedincima koji su naši neovisni ugovaratelji koji moraju znati te informacije kako bi nam pomogli u pružanju naših usluga ili obradi podataka o našim korist. Od naših podružnica, zaposlenika i neovisnih dobavljača zahtijevamo da se pridržavaju ove Politike privatnosti zbog osobnih podataka koje dijelimo s njima.
Uz vaš pristanak: možemo dijeliti i objavljivati podatke uz vaš pristanak ili u vašu upute. Na primjer, možemo podijeliti vaše podatke s trećim stranama s kojima ste nas ovlastili. Gdje tražimo svoj pristanak za dijeljenje podataka s 3 rd stranama naći ćete ove navedene pod dijeljenje s trećim stranama.
Također možemo zatražiti vašu suglasnost za obradu ograničenih elemenata vaših podataka na određene načine. Tamo gdje zahtijevamo ovu suglasnost, ona će vam biti predstavljena na način koji vam omogućuje jasno razumijevanje onoga na što pristajete i omogućava vam da na to pristanete na jasan i pozitivan način.
Dijeljenje s trećim stranama: Možemo dijeliti informacije o vama s dobavljačima trećih strana koji moraju znati podatke o vama kako bi nam pružili svoje usluge. Ova grupa uključuje dobavljače koji nam pomažu u pružanju naših usluga (poput pružatelja plaćanja koji obrađuju podatke o vašoj kreditnoj i debitnoj kartici) i one koji nam pomažu u razumijevanju i poboljšanju naših usluga (poput pružatelja usluga analitike). Od dobavljača zahtijevamo da se slože s obvezama privatnosti kako bi mogli dijeliti informacije s njima.
Uz vaš pristanak ili ako se to smatra legitimnim interesom koji ne utječe negativno na vaša prava i slobode kao pojedinac, možemo također dijeliti vaše podatke s drugim trećim stranama. Te treće strane i razlog za dijeljenje vaših podataka s njima su navedeni u nastavku:
Prema zakonu: Mi možemo otkriti podatke o vama kao odgovor na sudski poziv, sudski nalog ili drugi zahtjev vlade.
Da bismo zaštitili prava i imovinu: Možemo otkriti podatke o vama kada vjerujemo u dobroj vjeri da je objavljivanje razumno potrebno za zaštitu imovine ili prava URS-a, trećih strana ili šire javnosti. Na primjer, ako smo u dobroj vjeri da postoji neposredna opasnost od smrti ili teške tjelesne ozljede, možemo bez odlaganja otkriti informacije u vezi sa hitnim slučajevima.
Poslovna prodaja ili prijenosi: U vezi s bilo kojim spajanjem, prodajom imovine tvrtke ili kupnjom cijelog ili dijela našeg poslovanja od strane druge tvrtke, ili u malo vjerojatnom slučaju da URS prestane poslovati ili uđe u stečaj, informacije o korisnicima vjerojatno će biti jedno od imovine koje treća osoba prenosi ili stječe. Ako bi se neki od ovih događaja dogodio, ova se Pravila o privatnosti i dalje primjenjuju na vaše podatke i stranka koja prima vaše podatke može nastaviti koristiti vaše podatke, ali samo u skladu s ovim Pravilima o privatnosti.
Agregirane i de-identificirane informacije: Možemo dijeliti informacije koje su sakupljene ili razumno de-identificirane, tako da te informacije ne mogu razumno biti korištene za vašu identifikaciju. Na primjer, možemo objaviti zbirne statistike o korištenju naših usluga.
Objavljeni zahtjevi za podršku: A ako nam pošaljete zahtjev (na primjer, putem e-pošte za podršku ili nekog od naših mehanizama za povratne informacije), zadržavamo pravo objaviti taj zahtjev kako bismo nam pomogli da razjasnimo ili odgovorimo na vaš zahtjev ili da nam pomognemo podržati druge korisnike.
Prodaja ili prijenos: Ako ste razgovarali o prodaji ili prijenosu dijela ili cijelog poslovanja, potencijalnim kupcima možemo dijeliti informacije o vama - ali samo tako da oni mogu procijeniti to poslovanje. Ako smo reorganizirani ili prodani drugoj organizaciji, možemo im prenijeti podatke koje imamo o vama kako bi oni mogli nastaviti pružati usluge vama
Javno podijeljene informacije
Informacije koje ste odlučili objaviti su, pogađajte, javne. To naravno znači da su informacije poput vašeg javnog profila, postova, drugog sadržaja koji objavljujete u našem sustavu. Javne informacije tražilice mogu indeksirati ili koristiti treće strane. Imajte to na umu kad odlučujete što želite podijeliti.
Sigurnost
Iako nijedna internetska usluga nije 100% sigurna, naporno radimo na zaštiti podataka o vama od neovlaštenog pristupa, upotrebe, izmjena ili uništavanja i poduzimamo razumne mjere da to učinite. Da biste poboljšali sigurnost svog računa, preporučujemo vam da poštujete dobre sigurnosne prakse s podacima vašeg računa, kao što je odabir jakih lozinki prilikom registracije u našim sustavima i čuvanje tih podataka u tajnosti.
U cijeloj našoj organizaciji radimo niz sigurnosnih kontrola kako bismo osigurali da skrbimo o vašim osobnim podacima i zaštitimo ih od gubitka, korupcije ili neovlaštenog pristupa.
Zadržavanje
Podatke čuvamo samo onoliko vremena koliko je nužno za ispunjavanje sljedećih zahtjeva:
Pravni zahtjevi: Moramo ispuniti zakonske obveze u smislu razdoblja zadržavanja nekih podataka, poput financijskih evidencija i informacija.
Ugovorno: vaši će se podaci čuvati tijekom trajanja vašeg ugovora, prema onim što su nam potrebni za ispunjavanje ugovornih obveza. Nakon isteka roka ugovora, vaše podatke čuvamo u razdoblju od 3 godine za potrebe marketinga i poslovne analize.
Marketing: Ako se podaci čuvaju u marketinške svrhe, tada ih držimo 1 godinu neaktivnosti prije uništavanja.
Analiza poslovanja: Ako se podaci čuvaju za potrebe poslovne analize, podaci su ograničeni samo na one potrebne za provođenje analize. Podaci poslovne analize čuvamo 4 godine.
Uništavanje podataka / brisanje
Uvijek nastojimo svesti osobne podatke na minimum i tako, osim ako od vas nismo primili poseban zahtjev za brisanje bilo kojeg od vaših podataka prije isteka razdoblja zadržavanja, uništit ćemo / izbrisati s istekom roka zadržavanja jer čim je istekao rok zadržavanja.
Vaše mogućnosti
Na raspolaganju vam je nekoliko izbora kada su u pitanju podaci koje imamo o vama:
Ograničite podatke koje pružate : Ako imate račun kod nas, možete odlučiti da ne dajete neobavezne podatke o računu, podatke o profilu i podatke o transakciji i naplati. Imajte na umu da ako ne date te podatke, neke značajke naših Usluga možda neće biti dostupne (kontaktirajte nas za više informacija).
Odustajanje od elektroničkih komunikacija: možete isključiti primanje promotivnih poruka od nas. Samo slijedite upute u tim porukama. Ako isključite promotivne poruke, još uvijek vam možemo slati ostale poruke, poput onih o vašem računu i pravnih obavijesti.
Postavite svoj preglednik na odbijanje kolačića: URS trenutno ne reagira na signale „ne prati“ u svim našim uslugama. Međutim, obično možete odabrati da postavite preglednik na uklanjanje ili odbijanje kolačića preglednika prije upotrebe URS-ovih web stranica, s nedostatkom da neke značajke URS-ovih web stranica možda neće ispravno funkcionirati bez pomoći kolačića.
Vaša prava
Kada je riječ o osobnim podacima, definirali ste prava na način na koji se vaši podaci prikupljaju, obrađuju i dijele. Ova su prava objasnjena u nastavku:
Pravo pristupa: Imate pravo tražiti da vam pokažemo koje vaše osobne podatke imamo i obrađujemo.
Pravo na povlačenje pristanka: Ako ste nam izričito dali pristanak da obrađujemo vaše podatke, tada to mogućnost možete u bilo kojem trenutku povući. Imajte na umu da, ako se ti podaci koriste za pružanje vaših usluga, povlačenje pristanka na upotrebu tih podataka može negativno utjecati na našu sposobnost pružanja tih usluga za vas.
Pravo na brisanje: U specifičnim okolnostima imate pravo tražiti brisanje svih podataka koje imamo na vama. To uključuje gdje:
Pravo na prigovor: Postoje slučajevi u kojima možemo obraditi neke vaše podatke kako bismo nam pomogli u procjeni i poboljšanju poslovanja. Ova vrsta obrade možda neće biti podržana ugovornim zahtjevom ili vašom suglasnošću, ali pažljivo bi se procijenila kako bismo osigurali da imamo jasan legitimni interes za to što ne utječe negativno na vas kao pojedinca.
U tim slučajevima vas obavještavamo o tim aktivnostima, zajedno s vašim pravom prigovora na ovu vrstu obrade ako želite.
Pravo na ispravljanje: Ako postanete svjesni da su podaci koje posjedujemo nisu točni, imate pravo tražiti da se ti podaci isprave
Pravo na prenosivost podataka: Imate pravo tražiti da vam dostavimo elektroničku kopiju svih podataka koje ste nam dali kao dio ugovornog odnosa ili nakon vašeg pristanka. Ovo također uključuje sve podatke o vama koji su automatski generirani kao dio ovih sporazuma.
Pravo na ograničavanje obrade: U nekim situacijama možete zahtijevati da ograničimo obradu, primjerice slijedeći prigovor ili ako je u pitanju točnost podataka. U slučaju da iskoristite svoje pravo na ograničenje obrade, nećemo započeti obradu bez prethodne obavijesti.
Automatizirano donošenje odluka: Kao dio stalnih napora za poboljšanjem brzine i kvalitete naše usluge koristimo neke automatizirane procese donošenja odluka. Ovi su procesi dizajnirani za pružanje brzih i konzistentnih rezultata na temelju podataka sadržanih u vašim osobnim podacima. Ako niste zadovoljni time što ste automatizirane odluke donijele na temelju vaših osobnih podataka, tada imate pravo tražiti da ove odluke umjesto njih provodi neko od naših zaposlenika.
Ostvarivanje svojih prava
Ako želite iskoristiti neko svoje pravo, rado ćemo vam pomoći. Upotrijebite podatke za kontakt u nastavku kako biste priopćili vaše potrebe.
Ostale stvari koje biste trebali znati
Prijenos informacija izvan EEA
S vremena na vrijeme možemo prenijeti vaše osobne podatke našim tvrtkama u grupi, dobavljačima ili pružateljima usluga sa sjedištem izvan EEA u svrhe opisane u ovim pravilima o privatnosti. Ako to učinimo, vaši će osobni podaci i dalje biti podložni jednom ili više odgovarajućih zaštitnih mjera utvrđenih u zakonu. To bi mogle biti upotreba modela ugovora u obliku koji su odobrili regulatorni organi ili pak da se naši dobavljači prijave na neovisnu shemu privatnosti koju su odobrili regulatorni organi (poput američke sheme privatnosti).
Oglasi i usluge Google Analytics koje pružaju drugi
Oglasi koji se pojavljuju na bilo kojoj od naših usluga mogu isporučivati reklamne mreže. Druge strane također mogu pružati analitičke usluge putem naših Usluga. Ovi pružatelji oglasnih mreža i pružatelji usluga analitike mogu postaviti tehnologije praćenja (poput kolačića) za prikupljanje podataka o vašoj upotrebi naših usluga i preko drugih web stranica i mrežnih usluga. Te tehnologije omogućavaju tim trećim stranama da prepoznaju vaš uređaj za prikupljanje podataka o vama ili drugima koji koriste vaš uređaj. Te informacije omogućuju nama i drugim tvrtkama da, između ostalog, analiziramo i pratimo upotrebu, utvrdimo popularnost određenog sadržaja i isporučimo reklame koje bi mogle biti više usmjerene na vaše interese. Imajte na umu da ova Pravila o privatnosti pokrivaju samo prikupljanje podataka od strane URS-a i ne obuhvaćaju prikupljanje informacija od strane trećih oglašivača ili pružatelja usluga analitike.
Podnošenje žalbe
Ako imate bilo kakvih pritužbi na način postupanja s vašim osobnim podacima, molimo kontaktirajte nas koristeći niže navedene kontakt podatke. Alternativno se možete obratiti nacionalnom nadzornom tijelu za prijavu žalbe, a njihovi detalji mogu se naći na https://ico.org.uk ili http: www.bfdi.bund.de.
Kontakt podaci
Da biste nas kontaktirali u vezi s vašim osobnim podacima ili bilo kakvim zahtjevima za podatke, možete kontaktirati našeg kontrolora podataka na:
United Registrar of Systems (Holdings) Ltd.
United House4
Hinton Road
Bournemouth
BH1 2EE
T: +00 44 1202 552 153
E: info@urs-holdings.com
W: urs-holdings.com