ความเป็นส่วนตัว

บทนำ

นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่ DEBRA เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคล โดยมีจุดประสงค์เพื่อให้บุคคลเข้าใจวิธีการจัดการข้อมูลของตน และเพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

การรักษาความปลอดภัยข้อมูล

DEBRA ให้ความสำคัญอย่างยิ่งต่อความปลอดภัยของข้อมูลส่วนบุคคล เราใช้มาตรการต่างๆ เพื่อปกป้องข้อมูลจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงการเข้ารหัส การควบคุมการเข้าถึง และการประเมินความปลอดภัยอย่างสม่ำเสมอ เพื่อให้มั่นใจในความสมบูรณ์และความลับของข้อมูลส่วนบุคคล

ความเป็นธรรม

DEBRA จะดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างเป็นธรรมและถูกต้องตามกฎหมายเสมอ และจะเก็บรวบรวมข้อมูลจากคุณเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเราเท่านั้น เพื่อให้บริการและให้การสนับสนุนแก่คุณ

Data Controller

DEBRA, อาคารรัฐสภา, Oldbury, Bracknell RG12 8FZ

ข้อมูลเจ้าหน้าที่คุ้มครอง

รุ่งอรุณจาร์วิส - รุ่งอรุณ.jarvis@debra.org.uk

หมายเลขทะเบียน ICO

Z6861140

เราเก็บรวบรวม ใช้ และประมวลผลข้อมูลอะไรบ้าง?

DEBRA อาจเก็บรวบรวมข้อมูลที่ระบุไว้ด้านล่างนี้เพื่อให้บริการและสินค้า รวมถึงการจัดส่งและการส่งต่อข้อมูลไปยังบุคคลที่สาม:

• ชื่อและรายละเอียดการติดต่อ
• เพศ
• ที่อยู่จัดส่ง
• วันเดือนปีเกิด
• รายละเอียดการติดต่อฉุกเฉิน
• รายละเอียดญาติสนิท
• ภาพถ่ายหรือวิดีโอ
• ประวัติการใช้งานบริการ
• ข้อมูลด้านสุขภาพ (รวมถึงอาการป่วย ผลการตรวจ โรคภูมิแพ้ ข้อกำหนดทางการแพทย์ และประวัติทางการแพทย์)
• ข้อมูลเกี่ยวกับอาหาร (รวมถึงอาการแพ้และสภาวะสุขภาพ)
• ข้อมูลเกี่ยวกับงาน บ้าน และสภาพความเป็นอยู่
• ข้อมูลเกี่ยวกับข้อกำหนดด้านการสนับสนุน
• ข้อมูลเกี่ยวกับวิถีชีวิต ความสนใจ หรือประวัติส่วนตัว
• ข้อมูลความผิดทางอาญา
• บันทึกการประชุมและมติ
• ข้อมูลเกี่ยวกับรายได้และความต้องการทางการเงินสำหรับการขอรับเงินสนับสนุนหรือการสนับสนุนงบประมาณส่วนบุคคล
• รายละเอียดการชำระเงิน (รวมถึงข้อมูลบัตรหรือบัญชีธนาคารสำหรับการโอนเงินและการหักบัญชีอัตโนมัติ)
• ข้อมูลผู้ใช้งานเว็บไซต์ (รวมถึงเส้นทางการใช้งานของผู้ใช้และการติดตามด้วยคุกกี้)
• ข้อมูลที่เกี่ยวข้องกับคำชมหรือคำติชม

เราเก็บรวบรวมหรือใช้ข้อมูลต่อไปนี้เพื่อรับเงินบริจาคหรือเงินทุน และเพื่อจัดกิจกรรมระดมทุน:

• ชื่อและรายละเอียดการติดต่อ
• ที่อยู่จัดส่ง
• รายละเอียดการชำระเงินหรือข้อมูลธนาคาร
• ประวัติการบริจาค
• ข้อมูลผู้เสียภาษี (สำหรับวัตถุประสงค์การบริจาคเพื่อการกุศล)

เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลต่อไปนี้เพื่อการอัปเดตบริการหรือเพื่อวัตถุประสงค์ทางการตลาด:

• ชื่อและรายละเอียดการติดต่อ
• ที่อยู่จัดส่ง
• การตั้งค่าการตลาด
• ประวัติการซื้อ
• ประวัติการบริจาค
• ข้อมูลเส้นทางการใช้งานเว็บไซต์และแอปพลิเคชัน
• บันทึกการยินยอม (ถ้ามี)

เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลต่อไปนี้เพื่อวัตถุประสงค์ในการวิจัยหรือการเก็บรักษาข้อมูล:

• ชื่อและรายละเอียดการติดต่อ
• ที่อยู่จัดส่ง

เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลต่อไปนี้เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย:

• ชื่อ
• ข้อมูลติดต่อ
• ข้อมูลธุรกรรมทางการเงิน

เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลต่อไปนี้เพื่อวัตถุประสงค์ในการสรรหาบุคลากร:

• รายละเอียดการติดต่อ (เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หรือที่อยู่อีเมลส่วนตัว)
• วันเดือนปีเกิด
• หมายเลขประกันภัยแห่งชาติ
• สำเนาหนังสือเดินทางหรือบัตรประจำตัวที่มีรูปถ่ายอื่นๆ
• ประวัติการทำงาน (เช่น ใบสมัครงาน หนังสือรับรองการทำงาน หรือการทำงานเสริม)
• ประวัติการศึกษา (เช่น คุณวุฒิ)
• ข้อมูลเกี่ยวกับสิทธิ์ในการทำงาน
• รายละเอียดเกี่ยวกับประวัติอาชญากรรม (เช่น การตรวจสอบประวัติอาชญากรรมจาก Disclosure Barring Service (DBS), Access NI หรือ Disclosure Scotland)
• รายละเอียดการตรวจสอบความปลอดภัย (เช่น การตรวจสอบขั้นพื้นฐานและการตรวจสอบความปลอดภัยระดับสูง)
• เชื้อชาติหรือชาติพันธุ์

เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลต่อไปนี้เพื่อจัดการกับข้อซักถาม ข้อร้องเรียน หรือการเรียกร้องต่างๆ:

• ชื่อและรายละเอียดการติดต่อ
• ที่อยู่
• จดหมาย

ฐานทางกฎหมาย

หลักการทางกฎหมายของเราในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อให้บริการและสินค้า รวมถึงการจัดส่งและการส่งต่อให้แก่บุคคลที่สาม มีดังนี้:

• ความยินยอม: เราได้รับอนุญาตจากคุณแล้วหลังจากที่เราได้ให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่คุณ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน เพื่อความชัดเจน คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ตลอดเวลา
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เราเก็บรวบรวมหรือใช้ข้อมูลของคุณเนื่องจากเป็นประโยชน์ต่อคุณ องค์กรของเรา หรือบุคคลอื่น โดยไม่ก่อให้เกิดความเสี่ยงอันตรายเกินควรแก่ใคร สิทธิในการคุ้มครองข้อมูลของคุณทั้งหมดอาจมีผลบังคับใช้ ยกเว้นสิทธิในการโอนย้ายข้อมูล ผลประโยชน์ที่ชอบด้วยกฎหมายของเรามีดังนี้:
  • บันทึกการสนับสนุน/กิจกรรมที่ดำเนินการ และนำข้อมูลนี้ไปใช้โดยไม่ระบุชื่อเพื่อการรายงานและการขอรับทุน ข้อมูลนี้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ทางการตลาด
  • เมื่อคุณเข้าร่วมโครงการสมาชิกของเรา คุณจะได้รับแจ้งถึงสิทธิประโยชน์และวิธีการที่เราจะติดต่อคุณ ในฐานะส่วนหนึ่งของสิทธิประโยชน์สำหรับสมาชิก เราจะส่งข้อมูลต่างๆ รวมถึงข้อมูลเกี่ยวกับการวิจัยและบริการที่จัดให้ ข้อมูลอัปเดต แบบสอบถาม และคำเชิญเข้าร่วมกิจกรรมเครือข่าย บ้านพักตากอากาศ และเงินช่วยเหลือต่างๆ

หลักการทางกฎหมายของเราในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อรับเงินบริจาคหรือเงินทุน และจัดกิจกรรมระดมทุน มีดังนี้:

• ความยินยอม: เราได้รับอนุญาตจากคุณแล้วหลังจากที่เราได้ให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่คุณ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน เพื่อความชัดเจน คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ตลอดเวลา
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เราเก็บรวบรวมหรือใช้ข้อมูลของคุณเนื่องจากเป็นประโยชน์ต่อคุณ องค์กรของเรา หรือบุคคลอื่น โดยไม่ก่อให้เกิดความเสี่ยงอันตรายเกินควรแก่ใคร สิทธิในการคุ้มครองข้อมูลของคุณทั้งหมดอาจมีผลบังคับใช้ ยกเว้นสิทธิในการโอนย้ายข้อมูล ผลประโยชน์ที่ชอบด้วยกฎหมายของเรามีดังนี้:
  • ความสัมพันธ์ระหว่างธุรกิจกับธุรกิจ และความร่วมมือกับองค์กร: DEBRA จะติดต่อกับบุคคลที่ระบุชื่อไว้ตามที่อยู่ธุรกิจ และผู้ติดต่อที่เป็นพันธมิตรกับองค์กร โดยพิจารณาจากผลประโยชน์ที่ชอบธรรม คุณสามารถเลือกที่จะไม่รับการติดต่อเหล่านี้ได้โดยติดต่อแผนกการระดมทุนของเราที่ ระดมทุน@debra.org.uk.

หลักการทางกฎหมายของเราในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อการอัปเดตบริการหรือเพื่อวัตถุประสงค์ทางการตลาดมีดังนี้:

• ความยินยอม: เราได้รับอนุญาตจากคุณแล้วหลังจากที่เราได้ให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่คุณ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน เพื่อความชัดเจน คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ตลอดเวลา
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เราเก็บรวบรวมหรือใช้ข้อมูลของคุณเนื่องจากเป็นประโยชน์ต่อคุณ องค์กรของเรา หรือบุคคลอื่น โดยไม่ก่อให้เกิดความเสี่ยงอันตรายเกินควรแก่ใคร สิทธิในการคุ้มครองข้อมูลของคุณทั้งหมดอาจมีผลบังคับใช้ ยกเว้นสิทธิในการโอนย้ายข้อมูล ผลประโยชน์ที่ชอบด้วยกฎหมายของเรามีดังนี้:
  • DEBRA จะใช้ผลประโยชน์โดยชอบด้วยกฎหมายเป็นพื้นฐานทางกฎหมายในการสื่อสารกับบุคคลที่ให้ที่อยู่ทางไปรษณีย์แก่เรา หากเราพิจารณาว่าวัตถุประสงค์นั้นสมเหตุสมผลและเข้ากันได้กับวัตถุประสงค์เดิม

หลักการทางกฎหมายที่เราใช้ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการวิจัยหรือการเก็บรักษาข้อมูลมีดังนี้:

• ความยินยอม: เราได้รับอนุญาตจากคุณแล้วหลังจากที่เราได้ให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่คุณ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน เพื่อความชัดเจน คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ตลอดเวลา

หลักการทางกฎหมายที่เราใช้ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายมีดังนี้:

• ข้อผูกพันทางกฎหมาย: เราจำเป็นต้องเก็บรวบรวมหรือใช้ข้อมูลของคุณเพื่อให้เป็นไปตามกฎหมาย สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการลบข้อมูล สิทธิในการคัดค้าน และสิทธิในการโอนย้ายข้อมูล

หลักเกณฑ์ทางกฎหมายของเราในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการสรรหาบุคลากรมีดังนี้:

• ความยินยอม: เราได้รับอนุญาตจากคุณแล้วหลังจากที่เราได้ให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่คุณ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน เพื่อความชัดเจน คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ตลอดเวลา
• สัญญา: เราจำเป็นต้องเก็บรวบรวมหรือใช้ข้อมูลเพื่อให้สามารถทำสัญญาหรือปฏิบัติตามสัญญากับคุณได้ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน
• ข้อผูกพันทางกฎหมาย: เราจำเป็นต้องเก็บรวบรวมหรือใช้ข้อมูลของคุณเพื่อให้เป็นไปตามกฎหมาย สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการลบข้อมูล สิทธิในการคัดค้าน และสิทธิในการโอนย้ายข้อมูล

หลักการทางกฎหมายที่เราใช้ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อจัดการกับข้อซักถาม ข้อร้องเรียน หรือการเรียกร้องต่างๆ มีดังนี้:

• ความยินยอม: เราได้รับอนุญาตจากคุณแล้วหลังจากที่เราได้ให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่คุณ สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของคุณอาจมีผลบังคับใช้ทั้งหมด ยกเว้นสิทธิในการคัดค้าน เพื่อความชัดเจน คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ตลอดเวลา

เราได้รับข้อมูลจากที่ไหน

• จากคุณโดยตรง
• จากสมาชิกในครอบครัวหรือผู้ดูแล
• จากหน่วยงานภายนอกอื่นๆ เช่น NHS (ระบบบริการสุขภาพแห่งชาติของอังกฤษ), หน่วยงานบริการสังคม และผู้ให้บริการด้านสุขภาพและการดูแลอื่นๆ

เราเก็บรักษาข้อมูลไว้นานแค่ไหน

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะเท่าที่จำเป็นสำหรับการใช้งานตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น นโยบายการเก็บรักษาข้อมูลของเราได้กำหนดระยะเวลาการเก็บรักษาข้อมูลที่เกี่ยวข้องกับวัตถุประสงค์เหล่านั้นไว้ เราจะปฏิบัติตามคำแนะนำจากสำนักงานคณะกรรมการข้อมูลแห่งสหราชอาณาจักร (ICO) เกี่ยวกับระยะเวลาการเก็บรักษาข้อมูล หากมีข้อกำหนดทางกฎหมายเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล เราจะพิจารณาวัตถุประสงค์ในการเก็บรักษาข้อมูล และเหตุผลที่ชอบด้วยกฎหมาย (เช่น ข้อพิพาททางกฎหมายในอนาคต)

ข้อมูลส่วนบุคคลที่เก็บรักษาไว้จะได้รับการตรวจสอบเป็นระยะ และจะถูกทำลายหากไม่จำเป็นอีกต่อไป ข้อมูลส่วนบุคคลที่ไม่จำเป็นแล้วจะถูกทำลายอย่างปลอดภัยหรือทำให้เป็นข้อมูลนิรนามเพื่อวัตถุประสงค์ในการวิจัยทางสถิติหรือทางประวัติศาสตร์ ข้อมูลบัตรชำระเงินจะไม่ถูกเก็บรักษาไว้หลังจากที่การทำธุรกรรมเสร็จสมบูรณ์แล้ว

เราแบ่งปันข้อมูลส่วนบุคคลกับใครบ้าง

ผู้ประมวลผลข้อมูล:

• • กรมสรรพากร (HMRC): ผู้ประมวลผลข้อมูลรายนี้ดำเนินการกิจกรรมต่อไปนี้ให้กับเรา: เก็บรวบรวมเงินบริจาคเพื่อการกุศล (Gift Aid) เรามีความสัมพันธ์ในฐานะผู้ควบคุมข้อมูลร่วมกับกรมสรรพากร เราประมวลผลข้อมูลส่วนบุคคลของคุณร่วมกับผู้ควบคุมข้อมูลร่วมรายนี้ด้วยเหตุผลดังต่อไปนี้: DEBRA ส่งข้อมูลทางการเงินไปยังกรมสรรพากรเพื่อวัตถุประสงค์ในการเก็บรวบรวมเงินบริจาคเพื่อการกุศล (Gift Aid)
  • โครงการบริจาคเพื่อลดหย่อนภาษีสำหรับการซื้อสินค้ามือสอง: DEBRA มีข้อผูกพันทางกฎหมายที่จะต้องแบ่งปันข้อมูลกับกรมสรรพากรแห่งสหราชอาณาจักร (HMRC) เพื่อเก็บรวบรวมเงินบริจาคเพื่อลดหย่อนภาษีจากการขายสินค้ามือสองในร้านค้าของเรา DEBRA มีหน้าที่ตามกฎหมายที่จะต้องแจ้งให้คุณทราบเกี่ยวกับการขายเหล่านี้ เพื่อให้คุณสามารถตรวจสอบได้ว่าคุณจ่ายภาษีเพียงพอที่จะครอบคลุมจำนวนเงินที่ขอรับเงินบริจาค เราจะใช้ข้อมูลของคุณเพื่อปรับปรุงบันทึกของเราให้เป็นปัจจุบัน ซึ่งรวมถึงการบันทึกการเปลี่ยนแปลงที่อยู่และการต่ออายุการประกาศขอรับเงินบริจาคเพื่อลดหย่อนภาษี เราจะติดต่อคุณผ่านช่องทางที่คุณต้องการ คุณสามารถเลือกที่จะไม่เข้าร่วมโครงการบริจาคเพื่อลดหย่อนภาษีของร้านค้าได้ตลอดเวลา และคุณจะได้รับแจ้งล่วงหน้า 21 วันเพื่อหยุดการขอรับเงินบริจาคใดๆ

บุคคลอื่น ๆ ที่เราแบ่งปันข้อมูลส่วนบุคคลด้วย:

• • ผู้ให้บริการด้านสุขภาพอื่นๆ (เช่น แพทย์ทั่วไปและแพทย์ผู้เชี่ยวชาญ)
  • ผู้ให้บริการดูแล
  • องค์กรที่เราจำเป็นต้องแบ่งปันข้อมูลด้วยเพื่อเหตุผลด้านการคุ้มครองความปลอดภัย
  • ผู้ตรวจสอบบัญชีหรือผู้ตรวจการณ์ภายนอก
  • องค์กรที่เรามีหน้าที่ตามกฎหมายที่จะต้องแบ่งปันข้อมูลส่วนบุคคลด้วย
  • ผู้ประมวลผลข้อมูลภายนอกอื่นๆ: มีการควบคุมเพื่อรักษาความปลอดภัยของข้อมูล จะมีการจัดทำข้อตกลงการแบ่งปันข้อมูลกับผู้ให้บริการภายนอกก่อนที่จะมีการแบ่งปันข้อมูล สำหรับคำขอต่างๆ เช่น การระดมทุน การตลาดเพื่อการสืบทอดมรดก บริการจองกิจกรรม ข้อมูลจะถูกใช้เพื่อวัตถุประสงค์ของโครงการ DEBRA ที่ได้รับมอบหมายให้ดำเนินการเท่านั้น
  • การส่งจดหมาย: เราอาจใช้บริการบริษัทจัดส่งจดหมายเป็นครั้งคราว และเราใช้ Mailchimp สำหรับการส่งจดหมายออนไลน์
  • การระดมทุนจากองค์กรธุรกิจ: DEBRA อาจใช้ผู้ประมวลผลข้อมูลภายนอกเพื่อค้นคว้าข้อมูลเกี่ยวกับผู้บริจาคจากองค์กรธุรกิจที่มีศักยภาพ มีข้อตกลงเพื่อรับประกันว่าข้อมูลที่แบ่งปันจะถูกเก็บรักษาไว้อย่างปลอดภัย
  • ข้อมูลที่ส่งต่อมา: ข้อมูลที่รวบรวมไว้มีวัตถุประสงค์เพื่อการบริหารจัดการ
  • ข้อมูลการชำระเงิน: ซึ่งรวมถึงแต่ไม่จำกัดเพียงรายละเอียดบัตรเครดิต/เดบิต, Just Giving, Stripe และ Rapidata ข้อมูลนี้จะถูกส่งต่ออย่างปลอดภัยไปยังผู้ประมวลผลบุคคลที่สามตามความจำเป็นในการประมวลผลการชำระเงินของคุณ หากคุณทำการซื้อหรือบริจาค
  • นอกจากนี้ เรายังมีความสัมพันธ์ในฐานะผู้ควบคุมข้อมูลร่วมกับ Unity Lottery โดยเราประมวลผลข้อมูลส่วนบุคคลของคุณร่วมกับผู้ควบคุมข้อมูลร่วมรายนี้ด้วยเหตุผลดังต่อไปนี้: การบริหารจัดการลอตเตอรี่ DEBRA
  • บริการจัดส่งและรับสินค้าที่ร้าน: หากคุณใช้บริการจัดส่งหรือรับสินค้าที่ร้านของ DEBRA ข้อมูลของคุณอาจถูกแบ่งปันกับผู้ให้บริการภายนอก โดยจะมีการจัดทำข้อตกลงการแบ่งปันข้อมูลเพื่อปกป้องข้อมูลของคุณ
  • ใบเสร็จอิเล็กทรอนิกส์: หากคุณเลือกที่จะรับใบเสร็จทางอีเมลเมื่อซื้อสินค้าที่ร้าน DEBRA เราจะเก็บที่อยู่อีเมลของคุณไว้
  • โครงการบัตรสะสมแต้ม DEBRA: หากคุณสมัครเข้าร่วมโครงการที่ร้าน DEBRA เราจะเก็บชื่อและที่อยู่อีเมลของคุณ
  • บ้านพักตากอากาศ: เมื่อคุณจองบ้านพักตากอากาศของ DEBRA ข้อมูลส่วนบุคคลของคุณ (ชื่อผู้เข้าพัก และหากมีผู้ใดมีภาวะ EB) จะถูกส่งต่อไปยังสำนักงานของที่พักตากอากาศ โปรดดูนโยบายความเป็นส่วนตัวบนเว็บไซต์ของบ้านพักตากอากาศที่คุณจองไว้สำหรับข้อมูลเพิ่มเติม
  • ฝ่ายทรัพยากรบุคคล: DEBRA ใช้เครื่องมือสรรหาบุคลากรออนไลน์จากภายนอกเพื่อรวบรวมข้อมูลการสมัครงานในขั้นตอนแรก ข้อมูลนี้จะถูกเก็บรักษาไว้เป็นเวลา 2 ปี โดยจัดเก็บไว้ภายในสหภาพยุโรปตามกฎหมาย GDPR DEBRA มีข้อตกลงเพื่อรับประกันว่าข้อมูลที่รวบรวมไว้จะถูกเก็บรักษาไว้อย่างปลอดภัย หากคุณได้รับการว่าจ้างจาก DEBRA ข้อมูลของคุณจะถูกเก็บรักษาไว้อย่างปลอดภัยตามข้อกำหนดทางกฎหมายในปัจจุบัน คือ 6 ปีหลังจากสิ้นสุดการจ้างงาน
  • เมื่อคุณสมัครเป็นอาสาสมัคร: เราจะเก็บรวบรวมชื่อ ที่อยู่ หมายเลขโทรศัพท์ และข้อมูลอ้างอิงของคุณเพื่อดำเนินการสมัคร ตรวจสอบประวัติอาชญากรรม (DBS) ฯลฯ ข้อมูลเหล่านี้จะได้รับการจัดการในลักษณะเดียวกับบันทึกการจ้างงาน

วิธีถอนความยินยอมและเปลี่ยนวิธีที่เราสื่อสารกับคุณ

คุณสามารถถอนความยินยอมและคัดค้านการสื่อสารทางการตลาดโดยตรงบางส่วนหรือทั้งหมดของเราได้ตลอดเวลาโดยติดต่อ เดบรา@debra.org.uk หรือโทรศัพท์ไปที่สำนักงานใหญ่ของเราที่หมายเลข 01344 771961 และแจ้งว่าคุณต้องการยกเลิกการรับจดหมายข่าวใด คุณสามารถยกเลิกการรับข่าวสารทางการตลาดของเราได้ตลอดเวลาโดยคลิกที่ลิงก์ 'ยกเลิกการสมัครรับข้อมูล' ที่ท้ายอีเมลทางการตลาดของเรา คุณยังสามารถใช้ข้อมูลนี้เพื่อแจ้งให้เราทราบหากรายละเอียดการติดต่อของคุณเปลี่ยนแปลง เพื่อให้เราสามารถอัปเดตข้อมูลของเราให้เป็นปัจจุบันได้

หากคุณได้ระบุว่าไม่ต้องการให้เราติดต่อคุณเพื่อวัตถุประสงค์ทางการตลาด เราจะเก็บข้อมูลของคุณไว้ในรายชื่อ "ห้ามติดต่อ" เพื่อช่วยให้มั่นใจได้ว่าเราจะไม่ติดต่อคุณโดยไม่ได้ตั้งใจ อย่างไรก็ตาม เราอาจยังจำเป็นต้องติดต่อคุณหากคุณยังคงทำธุรกรรมกับเราต่อไป ซึ่งรวมถึง (แต่ไม่จำกัดเพียง):

• ดำเนินการประมวลผลเงินบริจาคของคุณ หรือการหักบัญชีอัตโนมัติอย่างต่อเนื่อง
• เพื่อให้คุณได้รับข้อมูลที่จำเป็นสำหรับการเข้าร่วมกิจกรรมหรืออีเวนต์ที่คุณได้ลงทะเบียนไว้
• รับฟังข้อร้องเรียน อธิบาย และขอโทษในกรณีที่เราได้ทำผิดพลาด
• การจัดการกับข้อเรียกร้องทางกฎหมายในอนาคตที่เกี่ยวข้องกับสัญญาที่เรามีกับคุณ
• ประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการบริหารและเหตุผลทางกฎหมาย เช่น การบริหารจัดการเงินบริจาคเพื่อการกุศล บันทึกการจ้างงานและการทำงานอาสาสมัคร

สิทธิ์ของผู้ใช้

บุคคลมีสิทธิหลายประการเกี่ยวกับข้อมูลส่วนบุคคลของตน รวมถึงสิทธิในการ:

• เข้าถึงข้อมูลของพวกเขา: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับพวกเขา
• แก้ไขข้อมูลของพวกเขา: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ลบข้อมูลของพวกเขา: สามารถขอให้ลบข้อมูลส่วนบุคคลของพวกเขาได้ในบางกรณี
• จำกัดการประมวลผล: ร้องขอให้จำกัดวิธีการใช้ข้อมูลของตน
• คัดค้านการประมวลผล: คัดค้านการประมวลผลข้อมูลของตนเพื่อวัตถุประสงค์เฉพาะเจาะจง
• การโอนย้ายข้อมูล: ขอโอนย้ายข้อมูลของตนไปยังองค์กรอื่น

คำขอเข้าถึงเรื่อง

คุณมีสิทธิ์ที่จะขอรับสำเนาข้อมูลที่ DEBRA เก็บรักษาไว้เกี่ยวกับคุณ ซึ่งเรียกว่าคำขอเข้าถึงข้อมูลส่วนบุคคล (Subject Access Request) คุณสามารถยื่นคำขอเข้าถึงข้อมูลนี้เป็นลายลักษณ์อักษรถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล – ดอว์น จาร์วิส ทางอีเมลที่ รุ่งอรุณ.jarvis@debra.org.uk หรือส่งทางไปรษณีย์ไปที่ DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ

โปรดให้รายละเอียดมากที่สุดเท่าที่จะเป็นไปได้เกี่ยวกับข้อมูลส่วนบุคคลที่คุณกำลังค้นหาและเกี่ยวข้องกับเหตุการณ์เฉพาะหรือวันที่/ช่วงเวลาที่เจาะจงหรือไม่

DEBRA จะไม่ขายข้อมูลของคุณให้กับบุคคลที่สาม

การจัดเก็บข้อมูล

DEBRA มีเป้าหมายที่จะจัดเก็บข้อมูลส่วนบุคคลภายในสหภาพยุโรป อย่างไรก็ตาม สำหรับบริการออนไลน์บางอย่าง (เช่น eBay, Shopify) ข้อมูลอาจถูกจัดเก็บไว้นอกสหภาพยุโรป

วิธีการร้องเรียน

หากคุณมีข้อกังวลใดๆ เกี่ยวกับการใช้ข้อมูลส่วนบุคคลของคุณ คุณสามารถยื่นเรื่องร้องเรียนมายังเราได้โดยใช้รายละเอียดการติดต่อที่อยู่ด้านบนของนโยบายความเป็นส่วนตัวนี้

หากคุณยังคงไม่พอใจกับวิธีการที่เราใช้ข้อมูลของคุณหลังจากยื่นเรื่องร้องเรียนกับเราแล้ว คุณสามารถร้องเรียนไปยัง ICO ได้เช่นกัน

ที่อยู่ของ ICO: Information Commissioner's Office Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF

หมายเลขโทรศัพท์สายด่วน: 0303 123 1113

เว็บไซต์: https://www.ico.org.uk/make-a-complaint

การเปลี่ยนแปลงนโยบาย

DEBRA อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในแนวทางการปฏิบัติของเราหรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้บุคคลทราบถึงการเปลี่ยนแปลงที่สำคัญใดๆ โดยการโพสต์นโยบายที่ปรับปรุงแล้วบนเว็บไซต์ของเรา และในกรณีที่เหมาะสม จะแจ้งให้ทราบโดยตรง

นโยบายความเป็นส่วนตัวนี้ได้รับการปรับปรุงครั้งล่าสุดในเดือนพฤศจิกายน พ.ศ. 2025