Política de privacitat

introducció

Aquesta Política de privadesa descriu com DEBRA recopila, utilitza i protegeix la informació personal. Està dissenyada per garantir que les persones entenguin com es gestionen les seves dades i per complir amb les lleis de protecció de dades pertinents.

Seguretat de la Informació

DEBRA es pren seriosament la seguretat de la informació personal. Implementem diverses mesures per protegir les dades de l'accés, l'ús o la divulgació no autoritzats. Aquestes mesures inclouen el xifratge, els controls d'accés i les avaluacions de seguretat periòdiques per garantir la integritat i la confidencialitat de la informació personal.

justícia

DEBRA sempre processarà les teves dades personals de manera justa i legal i només recopilarà informació teva per als propòsits especificats a la nostra Política de privadesa per oferir els nostres serveis i donar suport.

Controlador de dades

DEBRA, l'edifici del Capitoli, Oldbury, Bracknell RG12 8FZ

Delegat de Protecció de Dades

Dawn Jarvis - dawn.jarvis@debra.org.uk

Número de registre de l'ICO

Z6861140

Quina informació recopilem, utilitzem i per què?

DEBRA pot recopilar la informació que s'indica a continuació per proporcionar serveis i béns, incloent-hi el lliurament i les referències de tercers:

• Noms i dades de contacte
• Gènere sentit
• Adreçes
• Data de naixement
• Dades de contacte d'emergència
• Detalls del familiar més proper
• Fotografies o enregistraments de vídeo
• Historial d'ús del servei
• Informació mèdica (incloses afeccions mèdiques, resultats de proves, al·lèrgies, requisits mèdics i historial mèdic)
• Informació dietètica (incloses al·lèrgies i afeccions de salut)
• Informació sobre la feina, la llar i les condicions de vida
• Informació sobre els requisits de suport
• Informació sobre l'estil de vida, els interessos o la història personal
• Dades de delictes penals
• Registres de reunions i decisions
• Informació sobre ingressos i necessitats financeres per a finançament o suport pressupostari personal
• Dades de pagament (inclosa la informació de la targeta o del banc per a transferències i domiciliacions bancàries)
• Informació de l'usuari del lloc web (inclosos els recorreguts dels usuaris i el seguiment de les galetes)
• Informació relativa a elogis o queixes

Recopilem o utilitzem la informació següent per rebre donacions o finançament i organitzar activitats de recaptació de fons:

• Noms i dades de contacte
• Adreçes
• Dades de pagament o bancàries
• Historial de donacions
• Informació del contribuent (per a fins de Gift Aid)

Recopilem o utilitzem la següent informació personal per a actualitzacions de serveis o amb finalitats de màrqueting:

• Noms i dades de contacte
  Adreçes
• Preferències de màrqueting
• Historial de compres
• Historial de donacions
• Informació del recorregut de l'usuari del lloc web i de l'aplicació
• Registres de consentiment, si escau

Recopilem o utilitzem la següent informació personal amb finalitats de recerca o arxivament:

• Noms i dades de contacte
• Adreçes

Recopilem o utilitzem la informació personal següent per complir amb els requisits legals:

• Nom
• Informació de contacte
• Informació sobre transaccions financeres

Recopilem o utilitzem la següent informació personal amb finalitats de contractació:

• Dades de contacte (per exemple, nom, adreça, número de telèfon o adreça de correu electrònic personal)
• Data de naixement
• Número d'assegurança nacional
• Còpies de passaports o altres documents d'identitat amb foto
• Historial laboral (per exemple, sol·licitud de feina, referències laborals o segona feina)
• Historial educatiu (per exemple, qualificacions)
• Dret a la informació del treball
• Detalls de qualsevol condemna penal (per exemple, comprovacions del Disclosure Barring Service (DBS), Access NI o Disclosure Scotland)
• Detalls de l'autorització de seguretat (per exemple, comprovacions bàsiques i autorització de seguretat superior)
• Origen racial o ètnic

Recopilem o utilitzem la següent informació personal per atendre consultes, queixes o reclamacions:

• Noms i dades de contacte
• Adreça
• Correspondència

Base legal

La nostra base legal per recopilar o utilitzar informació personal per proporcionar serveis i béns, inclòs el lliurament i les referències de tercers, és:

• Consentiment: Tenim el vostre permís després d'haver-vos proporcionat tota la informació rellevant. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret d'oposició. Perquè quedi clar, teniu dret a retirar el vostre consentiment en qualsevol moment.
• Interessos legítims: Recopilem o utilitzem la vostra informació perquè us beneficia a vosaltres, a la nostra organització o a algú altre, sense causar un risc indegut de dany a ningú. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret a la portabilitat. Els nostres interessos legítims són:
  • Registrar el suport/activitat realitzada i utilitzar-lo de forma anònima per a la presentació d'informes i el finançament. Aquesta informació no s'utilitzarà amb finalitats de màrqueting.
  • Quan us uniu al nostre programa de membres, se us informarà dels beneficis i de les maneres en què ens posarem en contacte amb vosaltres. Com a part dels vostres beneficis per ser membre, us enviarem comunicacions, que inclouen informació sobre la recerca i els serveis prestats, actualitzacions d'informació, enquestes i invitacions a la creació de xarxes, cases de vacances i beques de suport.

La nostra base legal per recopilar o utilitzar informació personal per rebre donacions o finançament i organitzar activitats de recaptació de fons és:

• Consentiment: Tenim el vostre permís després d'haver-vos proporcionat tota la informació rellevant. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret d'oposició. Perquè quedi clar, teniu dret a retirar el vostre consentiment en qualsevol moment.
• Interessos legítims: Recopilem o utilitzem la vostra informació perquè us beneficia a vosaltres, a la nostra organització o a algú altre, sense causar un risc indegut de dany a ningú. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret a la portabilitat. Els nostres interessos legítims són:
  • Relacions de col·laboració entre empreses i empreses: L'interès legítim serà la base perquè DEBRA es mantingui en contacte amb persones designades en una adreça comercial i contactes de col·laboració corporativa. Podeu optar per no rebre aquestes comunicacions posant-vos en contacte amb el nostre departament de recaptació de fons a fundraising@debra.org.uk.

La nostra base legal per recopilar o utilitzar informació personal per a actualitzacions de serveis o amb finalitats de màrqueting és:

• Consentiment: Tenim el vostre permís després d'haver-vos proporcionat tota la informació rellevant. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret d'oposició. Perquè quedi clar, teniu dret a retirar el vostre consentiment en qualsevol moment.
• Interessos legítims: Recopilem o utilitzem la vostra informació perquè us beneficia a vosaltres, a la nostra organització o a algú altre, sense causar un risc indegut de dany a ningú. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret a la portabilitat. Els nostres interessos legítims són:
  • DEBRA utilitzarà l'interès legítim com a base legal per comunicar-se amb les persones que ens hagin donat la seva adreça postal si considerem que la finalitat és raonable i compatible amb la finalitat original.

La nostra base legal per recopilar o utilitzar informació personal amb finalitats de recerca o arxivament és:

• Consentiment: Tenim el vostre permís després d'haver-vos proporcionat tota la informació rellevant. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret d'oposició. Perquè quedi clar, teniu dret a retirar el vostre consentiment en qualsevol moment.
  La nostra base legal per recopilar o utilitzar informació personal per complir amb els requisits legals és:
• Obligació legal: Hem de recopilar o utilitzar la vostra informació per poder complir amb la llei. Tots els vostres drets de protecció de dades poden ser aplicables, excepte el dret de supressió, el dret d'oposició i el dret a la portabilitat de les dades.

La nostra base legal per recopilar o utilitzar informació personal amb finalitats de contractació és:

• Consentiment: Tenim el vostre permís després d'haver-vos proporcionat tota la informació rellevant. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret d'oposició. Perquè quedi clar, teniu dret a retirar el vostre consentiment en qualsevol moment.
• Contracte: Hem de recopilar o utilitzar la informació per poder celebrar o executar un contracte amb vostè. Es poden aplicar tots els seus drets de protecció de dades, excepte el dret d'oposició.
• Obligació legal: Hem de recopilar o utilitzar la vostra informació per poder complir amb la llei. Tots els vostres drets de protecció de dades poden ser aplicables, excepte el dret de supressió, el dret d'oposició i el dret a la portabilitat de les dades.

La nostra base legal per recopilar o utilitzar informació personal per atendre consultes, queixes o reclamacions és:

• Consentiment: Tenim el vostre permís després d'haver-vos proporcionat tota la informació rellevant. Es poden aplicar tots els vostres drets de protecció de dades, excepte el dret d'oposició. Perquè quedi clar, teniu dret a retirar el vostre consentiment en qualsevol moment.

D'on obtenim informació

• Directament de tu
• De familiars o cuidadors
• D'altres tercers, per exemple, el NHS, els Serveis Socials i altres proveïdors de salut i atenció

Quant de temps conservem les dades

Només conservem la vostra informació personal durant el temps que necessitem utilitzar-la per als fins establerts en aquesta Política. La nostra Política de Retenció de Dades estableix els períodes de retenció respecte a aquests fins pertinents. Es segueixen les directrius de l'ICO per als períodes de retenció, si hi ha un temps legal necessari per conservar les dades, la finalitat per la qual es conserven i si hi ha una raó legítima (per exemple, futures disputes legals).

La informació personal que es conserva es revisa periòdicament i s'elimina si ja no es necessita. La informació personal que ja no es necessita s'elimina de manera segura o s'anonimitza amb finalitats estadístiques o de recerca històrica. Les dades de la targeta de pagament no es conserven un cop s'ha completat la transacció.

Amb qui compartim informació personal

Processadors de dades:

• • HMRC: Aquest processador de dades realitza les activitats següents per a nosaltres: Recaptar ajudes fiscals. Tenim una relació de coresponsabilitat amb HMRC. Processem la vostra informació personal amb aquest coresponsabilitat pel següent motiu: DEBRA envia dades financeres a HMRC amb la finalitat de recaptar ajudes fiscals per a donacions.
  • Programa d'ajuda per a regals al detall: DEBRA té l'obligació legal de compartir dades amb HM Revenue and Customs (HMRC) per recaptar ajudes per a regals sobre les vendes de béns de segona mà venuts a les nostres botigues. DEBRA està legalment obligada a informar-vos d'aquestes vendes, perquè pugueu comprovar que esteu pagant prou impostos per cobrir l'import reclamat. Utilitzarem la vostra informació per mantenir els nostres registres actualitzats. Això inclou el registre de qualsevol canvi d'adreça i les renovacions de la declaració d'ajuda per a regals. Ens comunicarem amb vosaltres a través del vostre mètode preferit. Podeu optar per no participar en el programa d'ajuda per a regals de les botigues en qualsevol moment i se us dóna un preavís de 21 dies per aturar qualsevol reclamació.

Altres amb qui compartim informació personal:

• • Altres proveïdors de salut (per exemple, metges de capçalera i consultors)
  • proveïdors d'atenció
  • Organitzacions amb les quals hem de compartir informació per motius de seguretat
  • Auditors o inspectors externs
  • Organitzacions amb les quals estem legalment obligats a compartir informació personal
  • Altres processadors externs: Hi ha controls establerts per mantenir les dades segures. Es durà a terme un acord de compartició de dades amb qualsevol proveïdor extern abans que es comparteixin les dades, per a sol·licituds com ara sol·licituds de recaptació de fons, màrqueting antic o serveis de reserva d'esdeveniments. Les dades només s'utilitzaran per al projecte DEBRA per al qual siguin designats.
  • Enviaments: De tant en tant, podem utilitzar una empresa de correu i Mailchimp s'utilitza per als enviaments en línia.
  • Empreses de recaptació de fons: DEBRA pot utilitzar un processador de dades extern per investigar possibles donants corporatius. Hi ha acords establerts per garantir que totes les dades compartides es guardin de manera segura.
  • Llegats: Les dades es recopilen amb finalitats administratives.
  • Informació de pagament: Això inclou, entre d'altres, les dades de la targeta de crèdit/dèbit, Just Giving, Stripe i Rapidata. Aquestes dades es transmeten de forma segura a processadors externs segons sigui necessari per processar el vostre pagament si feu compres o donacions.
  • També tenim una relació de coresponsabilitat amb Unity Lottery. Processem la vostra informació personal amb aquest coresponsabilitat pel següent motiu: Administració de la loteria DEBRA.
  • Servei de lliurament i recollida a la botiga: Si utilitzeu els serveis de lliurament o recollida a la botiga de DEBRA, les vostres dades poden ser compartides amb proveïdors externs. S'establirà un acord de compartició de dades per protegir les vostres dades.
  • Rebuts electrònics: si trieu que us enviem el rebut per correu electrònic quan compreu en una botiga DEBRA, recollirem la vostra adreça de correu electrònic.
  • Cases de vacances: Quan reserveu una casa de vacances DEBRA, les vostres dades personals (noms dels hostes i si algú té EB) es comparteixen amb l'oficina del parc de vacances. Consulteu la política de privacitat del lloc web de la casa de vacances que heu reservat per obtenir més informació.
  • Recursos humans: DEBRA utilitza una eina de contractació en línia de tercers per recopilar dades de les etapes inicials de les sol·licituds de feina. Aquestes dades es conserven durant 2 anys. Aquestes dades es conserven dins de la UE d'acord amb la legislació RGPD. DEBRA té un acord establert per garantir que totes les dades recollides es guardin de manera segura. Si sou empleat per DEBRA, les vostres dades es conservaran de manera segura d'acord amb els requisits legals actuals durant 6 anys després de la finalització de la relació laboral.
  • Quan sol·licites una posició de voluntariat: Recopilem el teu nom, adreça, número de telèfon i referents per processar la teva sol·licitud, les comprovacions DBS, etc. Aquesta informació es tractarà de la mateixa manera que els registres laborals.

Com retirar el consentiment i canviar la manera com ens comuniquem amb tu

Podeu retirar el vostre consentiment i oposar-vos a algunes o totes les nostres comunicacions de màrqueting directe en qualsevol moment posant-vos en contacte debra@debra.org.uk o trucant a la nostra oficina central al 01344 771961 i indicant el correu del qual voleu ser exclòs. Podeu optar per no rebre les nostres comunicacions de màrqueting en qualsevol moment fent clic a l'enllaç "cancel·lar la subscripció" que trobareu al final dels nostres correus electrònics de màrqueting. També podeu utilitzar aquesta informació per fer-nos saber si les vostres dades de contacte canvien, de manera que puguem mantenir els nostres registres actualitzats.

Si heu indicat que no voleu que ens posem en contacte amb vosaltres amb finalitats de màrqueting, conservarem les vostres dades en una llista de "no contacte" per garantir que no us contactem accidentalment. Tanmateix, és possible que hàgim de contactar amb vosaltres si continueu tractant amb nosaltres, incloent-hi (entre d'altres):

• Processar les donacions que feu o qualsevol domiciliació bancària contínua.
• Proporcionar-vos la informació que necessiteu per participar en una activitat o esdeveniment per al qual us heu registrat.
• Queixes, explicacions i disculpes en cas que hàgim comès un error.
• Gestionar futures reclamacions legals relacionades amb un contracte que tenim amb vostè.
• Processament de dades per a finalitats administratives i legals, com ara l'administració de Gift Aid, registres d'ocupació i voluntariat.

Drets d’Usuari

Les persones tenen diversos drets pel que fa a les seves dades personals, entre els quals hi ha el dret a:

• Accedir a les seves dades: Sol·licitar una còpia de la informació personal que tenim sobre ells.
• Rectificar les seves dades: Sol·licitar correccions de qualsevol informació inexacta o incompleta.
• Suprimir les seves dades: Sol·licitar l'eliminació de la seva informació personal en determinades circumstàncies.
• Restringir el processament: Sol·licitar limitacions sobre com s'utilitzen les seves dades.
• Oposar-se al tractament: Oposar-se al tractament de les seves dades per a finalitats específiques.
• Portabilitat de les dades: Sol·licitar la transferència de les seves dades a una altra organització.

Sol·licituds d'accés a l'assumpte

Teniu dret a obtenir una còpia de la informació que DEBRA guarda sobre vós, això es coneix com a Sol·licitud d'accés a la informació. Podeu sol·licitar accés a aquesta informació per escrit, a la responsable de protecció de dades, Dawn Jarvis, per correu electrònic a dawn.jarvis@debra.org.uk o per correu postal a DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ.

Si us plau, proporcioneu tants detalls com sigui possible sobre la informació personal que busqueu i si es relaciona amb un incident concret o una data/període d'hora concret.

DEBRA mai vendrà la teva informació a un tercer.

Emmagatzematge d'informació

DEBRA té com a objectiu emmagatzemar dades personals dins de la UE, però per a alguns serveis en línia (eBay, Shopify) les dades es poden conservar fora de la UE.

Com queixar-se

Si teniu cap dubte sobre el nostre ús de les vostres dades personals, podeu presentar una queixa mitjançant les dades de contacte que apareixen a la part superior d'aquest avís de privadesa.

Si després de presentar una queixa, continueu sense estar satisfets amb la manera com hem utilitzat les vostres dades, també podeu presentar una queixa a l'ICO.

Adreça de l'ICO: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

Número d'atenció al client: 0303 123 1113

website: https://www.ico.org.uk/make-a-complaint

Canvis a la política

DEBRA pot actualitzar aquesta Política de privacitat periòdicament per reflectir els canvis en les nostres pràctiques o requisits legals. Notificarem a les persones qualsevol canvi significatiu publicant la política actualitzada al nostre lloc web i, si escau, mitjançant comunicació directa.

Aquesta política de privacitat es va actualitzar per última vegada el novembre de 2025.