Politika e Privatësisë

Prezantimi

Kjo Politikë Privatësie përshkruan se si DEBRA mbledh, përdor dhe mbron informacionin personal. Është hartuar për të siguruar që individët të kuptojnë se si trajtohen të dhënat e tyre dhe të jenë në përputhje me ligjet përkatëse për mbrojtjen e të dhënave.

Sigurimit të Informacionit

DEBRA e merr seriozisht sigurinë e informacionit personal. Ne zbatojmë masa të ndryshme për të mbrojtur të dhënat nga qasja, përdorimi ose zbulimi i paautorizuar. Këto masa përfshijnë enkriptimin, kontrollet e aksesit dhe vlerësimet e rregullta të sigurisë për të siguruar integritetin dhe konfidencialitetin e informacionit personal.

drejtësi

DEBRA do t'i përpunojë gjithmonë të dhënat tuaja personale në mënyrë të drejtë dhe të ligjshme dhe do të mbledhë informacione nga ju vetëm për qëllimet e specifikuara në Politikën tonë të Privatësisë për të ofruar shërbimet tona dhe për të ofruar mbështetje.

Kontrolluesi i të Dhënave

DEBRA, Ndërtesa e Kapitolit, Oldbury, Bracknell RG12 8FZ

Zyrtar për Mbrojtjen e të Dhënave

Agimi Jarvis - dawn.jarvis@debra.org.uk

Numri i regjistrimit të ICO-së

Z6861140

Çfarë informacioni mbledhim, përdorim dhe pse?

DEBRA mund të mbledhë informacionin e listuar më poshtë për të ofruar shërbime dhe mallra, duke përfshirë dorëzimin dhe referimet nga palët e treta:

• Emrat dhe detajet e kontaktit
• Gjini
• Adresat
• Data e lindjes
• Detajet e kontaktit të urgjencës
• Detajet e të afërmve më të afërt
• Fotografi ose regjistrime video
• Historiku i përdorimit të shërbimit
• Informacion shëndetësor (duke përfshirë gjendjet mjekësore, rezultatet e testeve, alergjitë, kërkesat mjekësore dhe historinë mjekësore)
• Informacion mbi dietën (duke përfshirë alergjitë dhe gjendjet shëndetësore)
• Informacion rreth punës, shtëpisë dhe kushteve të jetesës
• Informacion rreth kërkesave të mbështetjes
• Informacion rreth stilit të jetës, interesave ose historisë personale
• Të dhëna për vepra penale
• Procesverbalet e mbledhjeve dhe vendimeve
• Informacion në lidhje me të ardhurat dhe nevojat financiare për financim ose mbështetje personale të buxhetit
• Detajet e pagesës (duke përfshirë informacionin e kartës ose të bankës për transfertat dhe debitimet direkte)
• Informacioni i përdoruesit të faqes së internetit (duke përfshirë udhëtimet e përdoruesit dhe gjurmimin e cookie-ve)
• Informacion në lidhje me komplimentet ose ankesat

Ne mbledhim ose përdorim informacionin e mëposhtëm për të marrë donacione ose fonde dhe për të organizuar aktivitete për mbledhjen e fondeve:

• Emrat dhe detajet e kontaktit
• Adresat
• Detajet e pagesës ose të bankës
• Historiku i donacioneve
• Informacion mbi taksapaguesit (për qëllime të Ndihmës për Dhurata)

Ne mbledhim ose përdorim informacionin personal të mëposhtëm për përditësime të shërbimeve ose qëllime marketingu:

• Emrat dhe detajet e kontaktit
  Adresat
• Preferencat e marketingut
• Historia e blerjes
• Historiku i donacioneve
• Informacion mbi udhëtimin e përdoruesit të faqes së internetit dhe aplikacionit
• Të dhënat e pëlqimit, kur është e përshtatshme

Ne mbledhim ose përdorim informacionin personal të mëposhtëm për qëllime kërkimore ose arkivimi:

• Emrat dhe detajet e kontaktit
• Adresat

Ne mbledhim ose përdorim informacionin personal të mëposhtëm për të përmbushur kërkesat ligjore:

• Emër
• Informacioni i kontaktit
• Informacion mbi transaksionet financiare

Ne mbledhim ose përdorim informacionin personal të mëposhtëm për qëllime rekrutimi:

• Të dhënat e kontaktit (p.sh., emri, adresa, numri i telefonit ose adresa personale e email-it)
• Data e lindjes
• Numri i Sigurimit Kombëtar
• Kopje të pasaportave ose dokumenteve të tjera të identifikimit me foto
• Historia e punësimit (p.sh., aplikimi për punë, referencat e punësimit ose punësimi dytësor)
• Historia e arsimit (p.sh., kualifikimet)
• E drejta për informacion në punë
• Detajet e çdo dënimi penal (p.sh., Shërbimi i Ndalimit të Zbulimit (DBS), Access NI ose kontrollet e Zbulimit të Skocisë)
• Detajet e autorizimit të sigurisë (p.sh., kontrolle bazë dhe autorizim më i lartë sigurie)
• Origjina racore ose etnike

Ne mbledhim ose përdorim informacionin personal të mëposhtëm për t'u marrë me pyetje, ankesa ose pretendime:

• Emrat dhe detajet e kontaktit
• Adresa
• korrespondencë

Baza e ligjshme

Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për të ofruar shërbime dhe mallra, duke përfshirë dorëzimin dhe referimet nga palët e treta janë:

• Pëlqimi: Ne kemi lejen tuaj pasi ju kemi dhënë të gjithë informacionin përkatës. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar. Për të qenë të qartë, ju keni të drejtë të tërhiqni pëlqimin tuaj në çdo kohë.
• Interesa legjitime: Ne po mbledhim ose përdorim informacionin tuaj sepse është në dobi tuajin, organizatës sonë ose dikujt tjetër, pa shkaktuar një rrezik të panevojshëm dëmtimi për askënd. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës së transportueshmërisë. Interesat tona legjitime janë:
  • Regjistroni mbështetjen/aktivitetin e ndërmarrë dhe përdoreni në mënyrë anonime për qëllime raportimi dhe financimi. Ky informacion nuk do të përdoret për qëllime marketingu.
  • Kur të anëtarësoheni në skemën tonë të anëtarësimit, do të informoheni për përfitimet dhe mënyrat se si do t'ju kontaktojmë. Si pjesë e përfitimeve të anëtarësimit tuaj, ne do t'ju dërgojmë komunikime, të cilat përfshijnë informacione rreth kërkimeve dhe shërbimeve të ofruara, përditësime informacioni, anketa dhe ftesa për rrjetëzim, shtëpi pushimi dhe grante mbështetëse.

Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për të marrë donacione ose fonde dhe për të organizuar aktivitete për mbledhjen e fondeve është:

• Pëlqimi: Ne kemi lejen tuaj pasi ju kemi dhënë të gjithë informacionin përkatës. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar. Për të qenë të qartë, ju keni të drejtë të tërhiqni pëlqimin tuaj në çdo kohë.
• Interesa legjitime: Ne po mbledhim ose përdorim informacionin tuaj sepse është në dobi tuajin, organizatës sonë ose dikujt tjetër, pa shkaktuar një rrezik të panevojshëm dëmtimi për askënd. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës së transportueshmërisë. Interesat tona legjitime janë:
  • Marrëdhëniet biznes me biznes dhe partneritete korporative: Interesi legjitim do të jetë baza që DEBRA të mbajë kontakt me individë të emëruar në një adresë biznesi dhe kontakte partneriteti korporativ. Ju mund të zgjidhni të mos merrni pjesë në këto komunikime duke kontaktuar departamentin tonë të mbledhjes së fondeve në fundraising@debra.org.uk.

Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për përditësime shërbimesh ose qëllime marketingu janë:

• Pëlqimi: Ne kemi lejen tuaj pasi ju kemi dhënë të gjithë informacionin përkatës. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar. Për të qenë të qartë, ju keni të drejtë të tërhiqni pëlqimin tuaj në çdo kohë.
• Interesa legjitime: Ne po mbledhim ose përdorim informacionin tuaj sepse është në dobi tuajin, organizatës sonë ose dikujt tjetër, pa shkaktuar një rrezik të panevojshëm dëmtimi për askënd. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës së transportueshmërisë. Interesat tona legjitime janë:
  • DEBRA do të përdorë interesin legjitim si bazë ligjore për të komunikuar me individë që na kanë dhënë adresën e tyre postare nëse e konsiderojmë qëllimin të arsyeshëm dhe të pajtueshëm me qëllimin fillestar.

Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për qëllime kërkimore ose arkivimi janë:

• Pëlqimi: Ne kemi lejen tuaj pasi ju kemi dhënë të gjithë informacionin përkatës. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar. Për të qenë të qartë, ju keni të drejtë të tërhiqni pëlqimin tuaj në çdo kohë.
  Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për të përmbushur kërkesat ligjore janë:
• Detyrim ligjor: Ne duhet të mbledhim ose përdorim informacionin tuaj në mënyrë që të mund të zbatojmë ligjin. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës së fshirjes, të drejtës së kundërshtimit dhe të drejtës së transportueshmërisë së të dhënave.

Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për qëllime rekrutimi janë:

• Pëlqimi: Ne kemi lejen tuaj pasi ju kemi dhënë të gjithë informacionin përkatës. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar. Për të qenë të qartë, ju keni të drejtë të tërhiqni pëlqimin tuaj në çdo kohë.
• Kontrata: Ne duhet të mbledhim ose përdorim informacionin në mënyrë që të mund të lidhim ose të zbatojmë një kontratë me ju. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar.
• Detyrim ligjor: Ne duhet të mbledhim ose përdorim informacionin tuaj në mënyrë që të mund të zbatojmë ligjin. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës së fshirjes, të drejtës së kundërshtimit dhe të drejtës së transportueshmërisë së të dhënave.

Baza jonë ligjore për mbledhjen ose përdorimin e informacionit personal për t'u marrë me pyetje, ankesa ose pretendime është:

• Pëlqimi: Ne kemi lejen tuaj pasi ju kemi dhënë të gjithë informacionin përkatës. Mund të zbatohen të gjitha të drejtat tuaja për mbrojtjen e të dhënave, përveç të drejtës për të kundërshtuar. Për të qenë të qartë, ju keni të drejtë të tërhiqni pëlqimin tuaj në çdo kohë.

Nga marrim informacion

• Direkt nga ju
• Nga anëtarët e familjes ose kujdestarët
• Nga palë të treta të tjera, për shembull, NHS, Shërbimet Sociale dhe ofrues të tjerë të kujdesit shëndetësor dhe shëndetësor

Për sa kohë i ruajmë të dhënat

Ne i ruajmë të dhënat tuaja personale vetëm për aq kohë sa na duhet t'i përdorim ato për qëllimet e përcaktuara në këtë Politikë. Politika jonë e Ruajtjes së të Dhënave përcakton periudhat e ruajtjes në lidhje me këto qëllime përkatëse. Ndiqen udhëzimet nga ICO për periudhat e ruajtjes, nëse kërkohet një kohë ligjore për të mbajtur të dhëna, qëllimin e ruajtjes së të dhënave dhe nëse ekziston një arsye legjitime (p.sh., mosmarrëveshje ligjore në të ardhmen).

Informacioni personal i mbajtur rishikohet herë pas here dhe asgjësohet nëse nuk nevojitet më. Informacioni personal që nuk nevojitet më asgjësohet në mënyrë të sigurt ose anonimizohet për qëllime kërkimore statistikore ose historike. Të dhënat e kartës së pagesës nuk mbahen pasi transaksioni të jetë përfunduar.

Me kë i ndajmë informacionet personale

Përpunuesit e të dhënave:

• • HMRC: Ky përpunues i të dhënave kryen aktivitetet e mëposhtme për ne: Mbledh Ndihmën për Dhurata. Ne kemi një marrëdhënie kontrolluesi të përbashkët me HMRC. Ne përpunojmë informacionin tuaj personal me atë kontrollues të përbashkët për arsyen e mëposhtme: DEBRA dërgon të dhëna financiare te HMRC me qëllim mbledhjen e Ndihmës për Dhurata nga donacionet.
  • Skema e Ndihmës për Dhurata me Pakicë: DEBRA ka një kërkesë ligjore për të ndarë të dhëna me HM Revenue and Customs (HMRC) për të mbledhur Ndihmën për Dhurata mbi shitjet e mallrave të dorës së dytë të shitura nga dyqanet tona. DEBRA është e detyruar ligjërisht t'ju informojë për këto shitje, në mënyrë që të kontrolloni nëse po paguani mjaftueshëm taksë për të mbuluar shumën e kërkuar. Ne do të përdorim informacionin tuaj për të mbajtur të dhënat tona të përditësuara. Kjo përfshin regjistrimin e çdo ndryshimi të adresës dhe rinovimin e deklaratës së Ndihmës për Dhurata. Ne do të komunikojmë me ju nëpërmjet metodës suaj të preferuar. Ju mund të zgjidhni të mos merrni pjesë në skemën e ndihmës për dhurata të dyqaneve në çdo kohë dhe ju jepet një njoftim 21-ditor për të ndaluar çdo kërkesë.

Të tjerë me të cilët ndajmë informacione personale:

• • Ofrues të tjerë të kujdesit shëndetësor (p.sh., mjekë të përgjithshëm dhe konsulentë)
  • Ofruesit e kujdesit
  • Organizatat me të cilat duhet të ndajmë informacion për arsye sigurie
  • Auditorë ose inspektorë të jashtëm
  • Organizatat me të cilat jemi të detyruar ligjërisht të ndajmë informacione personale
  • Përpunues të tjerë të palëve të treta: Janë vendosur kontrolle për të mbajtur të dhënat të sigurta. Një Marrëveshje për Ndarjen e të Dhënave do të vendoset me çdo ofrues të jashtëm përpara se të ndahen të dhënat, për kërkesa të tilla si thirrje për mbledhje fondesh, marketing i trashëguar, shërbime rezervimi eventesh. Të dhënat do të përdoren vetëm për qëllimin e projektit DEBRA për të cilin janë caktuar të kryejnë.
  • Dërgesat postare: Ne mund të përdorim një shtëpi postare herë pas here dhe Mailchimp përdoret për dërgesat postare online.
  • Korporatat e Mbledhjes së Fondeve: DEBRA mund të përdorë një përpunues të të dhënave të palës së tretë për të hulumtuar donatorët potencialë të korporatave. Ekzistojnë marrëveshje për të siguruar që çdo e dhënë e përbashkët të ruhet në mënyrë të sigurt.
  • Trashëgimia: Të dhënat mblidhen për qëllime administrative.
  • Informacion mbi pagesën: Kjo përfshin, por nuk kufizohet vetëm në detajet e kartës së kreditit/debitit, Just Giving, Stripe dhe Rapidata. Këto të dhëna u kalohen në mënyrë të sigurt përpunuesve të palëve të treta sipas nevojës për të përpunuar pagesën tuaj nëse bëni blerje ose dhurime.
  • Ne gjithashtu kemi një marrëdhënie kontrolluesi të përbashkët me Unity Lottery. Ne përpunojmë informacionin tuaj personal me atë kontrollues të përbashkët për arsyen e mëposhtme: Administrimi i lotarisë DEBRA.
  • Shërbimi i dorëzimit dhe marrjes në dyqan: Nëse përdorni shërbimet e dorëzimit ose të marrjes në dyqan të DEBRA-s, të dhënat tuaja mund të ndahen me furnizues të palëve të treta. Do të vendoset një marrëveshje për ndarjen e të dhënave për të mbrojtur të dhënat tuaja.
  • Faturat Elektronike: Nëse zgjidhni që fatura juaj të dërgohet me email kur blini në një dyqan DEBRA, ne do të mbledhim adresën tuaj të email-it.
  • Shtëpi pushimi: Kur rezervoni një shtëpi pushimi në DEBRA, të dhënat tuaja personale (emrat e mysafirëve dhe nëse dikush ka EB) ndahen me zyrën e parkut të pushimeve. Referojuni politikës së privatësisë në faqen e internetit të shtëpisë së pushimit që keni rezervuar për më shumë informacion.
  • Burimet Njerëzore: DEBRA përdor një mjet rekrutimi online të palës së tretë për të mbledhur të dhëna të fazave fillestare të aplikimit për punë. Këto të dhëna ruhen për 2 vjet. Këto të dhëna mbahen brenda BE-së në përputhje me ligjin GDPR. DEBRA ka një marrëveshje për të siguruar që çdo e dhënë e mbledhur të ruhet në mënyrë të sigurt. Nëse jeni i punësuar nga DEBRA, të dhënat tuaja do të ruhen në mënyrë të sigurt në përputhje me kërkesat ligjore aktualisht 6 vjet pas përfundimit të punësimit.
  • Kur aplikoni për një rol vullnetar: Ne mbledhim emrin, adresën, numrin e telefonit dhe referencat tuaja për të përpunuar aplikimin tuaj, kontrollet e DBS etj. Ky informacion do të trajtohet në të njëjtën mënyrë si të dhënat e punësimit.

Si të tërhiqni pëlqimin dhe të ndryshoni mënyrën se si ne komunikojmë me ju

Ju mund të tërhiqni pëlqimin tuaj dhe të kundërshtoni disa ose të gjitha komunikimet tona të Marketingut Direkt në çdo kohë duke kontaktuar debra@debra.org.uk ose duke telefonuar në zyrën tonë qendrore në numrin 01344 771961 dhe duke deklaruar dërgesat nga të cilat dëshironi të përjashtoheni. Ju mund të çregjistroheni nga komunikimet tona të marketingut në çdo kohë duke klikuar lidhjen 'çabonohu' në fund të emaileve tona të marketingut. Gjithashtu mund ta përdorni këtë informacion për të na njoftuar nëse të dhënat tuaja të kontaktit ndryshojnë, në mënyrë që të mbajmë të dhënat tona të përditësuara.

Nëse keni treguar se nuk dëshironi të kontaktoheni nga ne për qëllime marketingu, ne do t'i ruajmë të dhënat tuaja në një listë 'mos kontaktoni' për të ndihmuar në sigurimin që të mos ju kontaktojmë aksidentalisht. Megjithatë, mund të na duhet t'ju kontaktojmë nëse vazhdoni të merreni me ne, duke përfshirë (por pa u kufizuar në):

• Përpunimi i donacioneve që bëni, ose çdo debitim i vazhdueshëm direkt.
• Duke ju ofruar informacionin që ju nevojitet për të marrë pjesë në një aktivitet ose ngjarje për të cilën jeni regjistruar.
• Ankesa, shpjegime dhe kërkim falje aty ku kemi bërë një gabim.
• Trajtimi i kërkesave ligjore të ardhshme në lidhje me një kontratë që kemi me ju.
• Përpunimi i të dhënave për qëllime administrative dhe arsye ligjore, të tilla si administrimi i Ndihmës për Dhurata, të dhënat e punësimit dhe vullnetarizmit.

Të drejtat e përdoruesit

Individët kanë disa të drejta në lidhje me të dhënat e tyre personale, duke përfshirë të drejtën për të:

• Qasuni të dhënave të tyre: Kërkoni një kopje të informacionit personal që mbajmë rreth tyre.
• Korrigjoni të dhënat e tyre: Kërkoni korrigjime për çdo informacion të pasaktë ose të paplotë.
• Fshini të dhënat e tyre: Kërkoni fshirjen e informacionit të tyre personal në rrethana të caktuara.
• Kufizoni përpunimin: Kërkoni kufizime se si përdoren të dhënat e tyre.
• Kundërshtim ndaj përpunimit: Kundërshtim ndaj përpunimit të të dhënave të tyre për qëllime specifike.
• Transportueshmëria e të dhënave: Të kërkojnë transferimin e të dhënave të tyre në një organizatë tjetër.

Kërkesat për qasje të subjektit

Ju keni të drejtë të merrni një kopje të informacionit që DEBRA mban për ju, kjo njihet si Kërkesë për Qasje të Subjektit. Një kërkesë për qasje në këtë informacion mund të bëhet me shkrim, te Zyrtarja e Mbrojtjes së të Dhënave - Dawn Jarvis, me email në adresën dawn.jarvis@debra.org.uk ose me postë në DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ.

Ju lutemi jepni sa më shumë detaje që të jetë e mundur në lidhje me informacionin personal që po kërkoni dhe nëse ai lidhet me një incident specifik ose datë/periudhë kohore specifike.

DEBRA nuk do t'ia shesë kurrë informacionin tuaj një pale të tretë.

Ruajtja e informacionit

DEBRA synon të ruajë të dhëna personale brenda BE-së, megjithatë, për disa shërbime online (eBay, Shopify) të dhënat mund të mbahen jashtë BE-së.

Si të ankoheni

Nëse keni ndonjë shqetësim në lidhje me përdorimin e të dhënave tuaja personale nga ana jonë, mund të na paraqisni një ankesë duke përdorur të dhënat e kontaktit në krye të këtij njoftimi për privatësinë.

Nëse vazhdoni të jeni të pakënaqur me mënyrën se si i kemi përdorur të dhënat tuaja pasi të keni ngritur një ankesë tek ne, mund të ankoheni edhe tek ICO.

Adresa e ICO-së: Zyra e Komisionerit të Informacionit Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF

Numri i linjës së ndihmës: 0303 123 1113

Faqja e internetit: https://www.ico.org.uk/make-a-complaint

Ndryshimet në Politikë

DEBRA mund ta përditësojë këtë Politikë Privatësie herë pas here për të reflektuar ndryshimet në praktikat ose kërkesat tona ligjore. Ne do t'i njoftojmë individët për çdo ndryshim të rëndësishëm duke postuar politikën e përditësuar në faqen tonë të internetit dhe, kur është e përshtatshme, përmes komunikimit të drejtpërdrejtë.

Kjo politikë privatësie u përditësua për herë të fundit në nëntor 2025.