热线01322 619898.
搜索
菜单
关闭

隐私政策

本隐私政策旨在为我们收集的数据提供指导和理解,为什么我们收集它,我们对它的作用,我们提供的选择以及您提供的选择和权利。

相关立法

我们确保我们工作的方式和我们向您提供的服务,包括本网站,旨在遵守以下国家和国际立法,关于数据保护和用户隐私:

我们是谁

过敏的英国是致力于支持过敏的领先的国家慈善机构。我们提供建议和信息,并提供实用的解决方案,以帮助管理过敏条件。我们与政府,专业机构,医疗保健专业人员和企业合作,实现对受体影响的每个人的愿景,以获得最佳的护理和支持。请访问我们 关于我们 页面了解更多关于我们所做的事情。

Averergy UK是英国过敏基金会的运营名称,慈善公司有限公司受到英格兰和威尔士(注册慈善机构1094231和公司名为4509293),并在苏格兰注册(注册慈善机构SC039257),其注册办公室是在Planwell House,Lefa商业园区,Edgington Way,Sidcup,Kent,Da15 5BH。

我们还拥有英国过敏基金会的全资子公司,称为过敏研究有限公司(ARL),进行业务,可能对富翁英国的慈善物品有利和辅助,并捐赠给英国过敏基金的所有利润。 ARL成立于1998年,捐款支持慈善机构 慈善对象 支持那些过敏疾病的人。我们的子公司可以按照过敏英国处理个人数据’s的指示和政策。

慈善和交易子公司是不同的实体,并单独进行管理。在本政策的背景下,“we”, “us”, or “our”,意味着慈善机构及其附属公司。 

过敏的英国被注册为具有信息专员的数据控制者’1998年“数据保护法”下的办公室(ICO)–注册号Z5226293。 Allergy UK负责经营本网站。

我们收集的个人信息 当我们收集它时

个人信息是可用于将人作为个人识别的信息。在本政策的背景下“personal information”可以成为个人’他们的个人数据,他们的孩子’他们或他们是护理人员的人。 Allergy UK可以处理个人数据,如名字,姓,出生日期,死亡日期,电子邮件地址,邮政地址,家庭电话号码,移动电话号码,性别,种族,婚姻状况,照片或视频,社交媒体名称,银行账户详细信息,信用卡/借记卡详细信息,亲密的详细信息,IP地址,以及一个人是英国纳税人,详情,以便我们可以在同意的情况下申请礼物援助。我们还可以收集特殊类别的数据,如下所述。

我们可以在一个人时收集个人信息:

  • 使用我们的帮助热线电话服务;
  • 使用我们的Helpline Webchat服务;
  • 签署我们的过敏警报服务;
  • 使用我们的网站;
  • 从我们的网站下载一个事实表;
  • 订购美国的产品和服务(如 翻译卡片);
  • 向我们捐款;
  • 告诉我们他们正在组织或参与的筹款活动;
  • 注册我们的筹款活动之一;
  • 询问我们的活动或为我们发送他们的服务;
  • 注册我们的一项活动;
  • 出席美国没有组织的活动或展览,并同意他们可以向我们提供个人信息的组织者;
  • 询问注册我们的产品代言计划之一;
  • 成为一个公司合作伙伴;
  • 注册作为我们食品安全计划的餐饮场所;
  • 登记作为学校的学校’信息项目;
  • 注册以收到我们的时事通讯;
  • 签署以获得我们的出版物;
  • 在我们的网站或社交媒体渠道上进入奖品绘制或竞争;
  • 填写调查或调查问卷;
  • 询问新闻发言或请求媒体发言人;
  • 使用我们的社交媒体渠道之一,如Facebook,Twitter,LinkedIn和YouTube,并向我们询问一些问题,请求我们的东西,或向我们发送直接留言;
  • 提供个人详细信息作为公共领域的或通过公开访问的来源,例如他们在LinkedIn工作的公司网站;
  • 适用于保险箱;
  • 适用于我们的工作;
  • 成为供应商;
  • 志愿者为我们;
  • 或以其他方式通过其他方式向我们提供个人信息。

特殊类别

我们也可以收集和存储‘特殊类别个人信息数据’,遵守相关指导(请参阅 我们的处理和存储个人数据的法律依据)。

健康数据

如果一个人在使用服务时告诉我们过敏的健康/医疗条件或经验和症状,或者参加了一个事件,我们将在那时对他们进行清除,我们正在收集哪些信息以及我们将如何使用数据。

遗传学,种族和族裔原产地数据

我们参与与解过敏性疾病相关的研究活动。过敏英国可能是研究项目的领导,或者我们可能与其他相关组织合作。研究证据表明,遗传学,种族和族裔来源可能是涉及过敏的因素。我们只使用预先提供明确同意的可识别个人数据。可能会使用匿名数据。当专门关于特定研究项目的信息收集信息时,我们将清楚为什么我们收集数据以及如何使用数据。  

金融数据

如果一个人使用他们的信用卡或借记卡捐赠给我们,请在网上购买或通过电话支付,我们将确保这是安全的,并按照支付卡行业数据安全标准(PCI DSS)进行。我们在完成金融交易后不存储信用卡或借记卡详细信息。一旦处理付款或捐赠,所有卡片详细信息和验证代码都会被安全地销毁。只有那些授权处理付款的工作人员将能够看到卡详细信息。

为什么我们收集以及我们如何使用个人信息

我们可能有多种原因收集个人信息,例如:

  • 当他们与我们联系时,为一个有适当的临床建议提供适当的临床建议,在他们的医疗条件的一生中以及与我们的持续联系;
  • 在生命或死亡情况下保护他们的重要兴趣;
  • 遵守立法和法规;
  • 与他们签订合同或采取措施与他们签订合同;
  • 为他们提供他们已签署或要求的服务,产品和/或信息; 
  • 处理任何捐款,我们可能会收到他们;
  • 要求他们帮助我们筹集金钱或捐款给我们的慈善机构; 
  • 回答问题或询问;
  • 注册一个人获得筹款活动,我们买了一个地方,并向他们发送有关该活动的详细信息以及如何将筹款和收集的款项发送给我们;
  • 保持一个人的记录’对我们来说自己的筹款活动;
  • 当一个人利用我们的专业临床服务之一;
  • 邀请参加调查和研究,以利用统计分析的结果,帮助改善我们的服务,并收集关于英国过敏性疾病的地区的统计数据;
  • 为我们的案例研究,我们也可以在我们的网站或其他渠道上使用照片或视频,同意;
  • 对于内部记录保存,例如反馈或投诉的管理; 
  • 维护一份明确告诉我们他们不希望我们联系他们的人的列表;
  • 分析和改善我们提供的服务; 
  • 或者在我们的系统上设置一个人,例如,保险人收件人或志愿者。

一旦收集,我们可能会匿名您的数据,以获得与我们的合法利益有关的活动,例如能够将统计数据通知我们的服务,调查数据或研究。

我们的目标是确保我们对某人的所有信息都准确无方,并保持最新。如果我们对某人持有的任何信息是不准确的,并且他们建议我们或我们变得另行意识到,我们将确保尽快修改和更新。

如果他们已给予我们的许可,我们可以通过邮寄,电子邮件,家庭电话,移动电话或文本联系一个人进行直接营销目的。我们只会通过他们请求的频道联系一个人的目的。例如,如果一个人只希望收到我们的时事通讯,我们只会发送关于此内容的电子邮件。这是每个人’s选择关于他们从我们收到的通信类型和信息的类型。

如果一个人要求我们不这样做,我们不会使用个人信息进行直接营销目的。但是,我们将保留有关抑制列表的详细信息,以帮助确保我们不与他们联系。一个人可以要求任何关于他们的个人信息,以便我们在任何时候被删除和销毁,但请注意,在这种情况下,我们将没有任何营销偏好的记录。由于其他法律或法规,我们也可能有时无法删除数据。如果可能的话,我们将通知一个人,如果无法删除数据。

我们使用许多第三方数据处理器来处理您的数据并有协议,以确保他们遵守必要的标准。这些第三方数据处理器的列表可以在本隐私政策的第10节中找到,正如时更新。

我们的处理和存储个人数据的法律依据

我们的处理和存储个人数据的法律依据取决于一个人向我们提供个人信息的何时以及为什么。例如:

出于保健建议和保护人员的目的’s vital interests

  • 如果一个人向我们提供与健康或医疗条件有关的个人信息的详细信息,无论是通过我们的Helpline上的电话,通过我们的WebChat服务,通过签名过敏警报,或通过另一种方法,我们将记录和存储这些细节为了提供医疗保健建议。数据输入始终由健康专业人士或受到相当于保密义务的人进行的。这是为了保护这个人’兴趣并在与我们联系时,随时提供最合适的临床建议和信息。只有涉及我们的临床服务的个人都可以访问这些信息。
  • 当一个人呼叫我们的帮助热线服务时,也可能有一些情况,即使未给出同意,我们也需要记录呼叫。这是因为我们通过健康专业人员提供临床建议,我们的帮助热线。如果在以后的日期,我们的建议受到质疑,一个人不遵循我们的建议或提出争议或投诉,然后我们需要确保我们有谈话的记录。因此,在这些情况下,我们将以提供医疗保健建议的目的记录呼叫。 当您的帮助热线或呼叫的人或其呼叫的人可能存在危险时也可能有多次,或者我们提供了我们相信可能表明需要制定保护程序的信息。在这种情况下,我们有法律责任来收集个人数据以保护该人’如果有必要,这可能包括将详细信息传递给紧急服务或其他有关当局的详细信息。

同意

  • 汇集健康和医疗数据的细节,与提供保健建议或保护人员无关’S的重要兴趣将是根据该人的基础’同意。第12节提供了有关个人权利的更多细节。
  • 我们可以联系我们数据库中包含的那些,以提高寻求参与者参与的研究项目的认识。此活动可能需要一些分析,以确保仅接触它可能与之相关的人。

履行合同或采取措施进入合同

  • 如果一个人定期向我们捐款的直接借记证,来自我们的订单翻译卡是代表一家希望与我们合作的公司,无论是签署我们的认可计划还是与我们合作或合作伙伴供应商或另一个原因,我们将收集个人信息,以便我们采取措施进入合同。

遵守法律义务

  • 如果一个人申请成为志愿者或与我们作为承包商开始订婚,我们将记录和存储个人信息,以遵守各种就业,税收,健康和安全,筹款和数据保护立法和指导。

直销

  • 同意我们处理和储存个人信息与我们同意电子直接营销目的是单独的,这是一个人要求我们通过电子邮件或其他电子方法发送,不时营销或其他材料促进我们的组织和慈善目标。我们始终要求单独同意电子直接营销目的,使其明确地清楚地讨论一个人的同意以及我们将如何使用个人信息。例如,我们可以通过电子邮件向您发送关于正在寻找参与者的研究项目的信息。此活动可能需要一些分析,以确保仅接触它可能与之相关的人。
  • 如果我们已处理和存储的个人数据,并且一个人同意通过选择通过电子邮件从我们接收直接营销的联系他们,然后,我们可能会要求他们核实我们持有的个人信息并为我们同意继续从美国接收直接营销。我们这样做是为了确保我们持有的个人信息,以及他们对美国任何联系的偏好是尽可能准确和最新的。
  • 除非您已选择退出此类信息,否则我们也可以通过邮寄地址向您发送直接营销信息。我们对此类直接营销的法律依据是,我们有利于提高我们慈善事业的个人资源,并根据我们的慈善目标提供信息,包括捐赠活动,项目和捐赠要求。 

数据保护和安全性

我们采取措施确保所有信息都安全可靠,并且所有员工都知道并遵守其与数据保护立法有关的责任。我们可以通过此链接访问适用于我们的员工和承包商的详细数据保护政策的副本(此目前正在审核,并将不久更新。请联系 [email protected] 了解更多信息)。

  • 我们有正式的数据保护政策和程序。
  • 所有员工都接受了数据保护要求的培训,年度审查。
  • 访问个人数据是基于角色责任和一个‘need to know’基础,被信息专员视为良好的做法’办公室(ico)。我们这样做是为了降低工作人员或志愿者的不恰当访问个人数据的风险。
  • 访问我们的办公室是通过使用安全键盘条目,根据需要定期更改代码。
  • 我们拥有机密废物过程,以粉碎机的形式。这提高了可能包含不再需要的个人数据的文档的安全性。
  • 我们有正式的保留时间表,以确保我们只保留个人信息的适当时间。
  • 我们有安全锁的安全锁。屏幕。
  • 我们通过IT系统强制执行常规密码更改。
  • 我们有一个明确的办公室政策,关于个人信息–没有任何含有个人信息的人员将在办公时间外的书桌上遗漏。
  • 包含个人信息的所有纸张文件或光盘都在牢固锁定的橱柜中保持,只有相应的员工访问它们。
  • 我们有一个加密的记忆棒,如果我们需要在外部会议/事件中呈现,那么密码保护并使用此密码。

虽然我们无法完全保证传输给我们的任何信息的安全性,但我们强制执行严格的程序和安全功能,以保护所有信息并防止未经授权的访问。 

存储信息 我们存储了多长时间

我们只持有个人信息以获得适当的时间,并将联系一个人同意继续持有或销毁数据。

我们考虑到我们的法律义务,英国有关当局的指导,如ICO,国家卫生服务,筹款监管机构以及税务和会计机构时,在确定要保留信息时长期。

我们存储个人信息的时间长度如下:

热线用户

30年

Webchat用户

30年

过敏警报用户

30年

孩子

直到25.TH. 死亡后8年(如果迟早)

工作人员

就业后6年结束,但任何银行/工资单/近亲详情的3-6个月

供应商

10年

新闻通讯订阅者

10年

捐赠者

10年

筹款机

10年

医疗保健从业者

10  years

公司合作伙伴

10年

办公室访客

6年

10  years

参赛者

4周(未选择接收直接营销)

 

当我们不再需要保留个人信息时,我们将确保在适当的时间内确保安全删除和销毁,除非一个人同意我们将我们保留另一个时期。 

我们的网站s和饼干

我们的网站使用Google Analytics跟踪访客在我们的网站上看到的内容以及他们访问哪些页面。我们使用此数据来确定使用我们网站的人数,更好地了解他们如何找到并使用我们的网页,并通过网站查看他们的旅程。

虽然Google Analytics记录了地理位置的数据,但是用于访问我们的网站,Internet浏览器和操作系统的设备,它不会亲自识别任何人。 Google Analytics还记录了计算机’■IP地址,虽然这可以用于个人识别一个人,但Google不授予访问权限。

我们的网站包含与属于第三方的其他网站的链接,我们有时选择参加社交网络网站,包括但不限于Twitter,YouTube,LinkedIn和Facebook。我们对这些其他网站或应用程序的隐私实践没有任何控制。这是一个人’根据他们何时留下我们的网站,以确保他们已阅读并理解该网站的个人责任’除了我们自己的隐私政策。

我们还使用cookie来监控网站和Webchat通信的使用,以帮助网站运作良好,并跟踪人们如何使用它们的信息。有关我们使用cookie的更多信息,请参阅我们的cookie政策 这里。

信息共享,披露和第三方数据控制器和数据处理器

我们不会分享一个人’除了我们与我们合作的信任合作伙伴外,我们的信息与任何第三方的信息有助于提供服务。

我们要求所有可信赖的合作伙伴遵守数据保护规定和我们的标准,我们只允许他们在严格遵守我们的指示时处理信息。我们将始终确保适当的合同和控制,我们定期监督所有合作伙伴以确保其合规性。

如果我们需要通过法律义务履行第三方,我们可以向第三方披露个人信息,以使我们能够在协议或专业顾问下执行或应用我们的条款和条件或权利,以保护我们,例如,涉嫌欺诈或诽谤的案例。

我们可以使用第三方代表我们的个人数据。其中一些第三方有位于欧盟之外的服务器,这意味着当一个人使用这些服务时,数据在英国和欧盟以外的一个国家之间传递。我们将采取措施确保私隐继续按照英国数据保护立法保护。

这些第三方已被精心挑选,并所有承诺遵守立法所载的立法 本隐私政策第1节。其中一些各方基于美国并确认他们是 欧盟 - 美国。隐私盾牌 compliant.

  • Click4Assistance.–我们使用谁来启用我们的网络聊天–他们的义务在他们的义务中阐述了 隐私政策
  • enverbrite.–我们用来签署我们的活动–他们的义务在他们的义务中阐述了 隐私政策
  • 谷歌–我们在我们的网站上追踪移动的东西–他们的义务在他们的义务中阐述了 隐私政策
  • 它。支持(英国)有限公司–我们与他们合同以提供我们的i.支持–他们的义务在他们的义务中阐述了 隐私政策 .
  • mailchimp.–如果一个人要求他们,我们将用于发送电子邮件的系统–他们的义务在他们的义务中阐述了 隐私政策
  • Orbtalk.–我们使用谁来录制我们的帮助热线电话–他们的义务在他们的义务中阐述了 隐私政策
  • 快速数据服务 –我们使用谁来处理捐款–他们的义务在他们的义务中阐述了 隐私政策
  • 智者–我们用来跟踪我们的财务状况–他们的义务在他们的义务中阐述了 隐私政策 以及他们的文件 GDPR准备。 Sage Pay有一个内置的加密进程,可用于安全付款。
  • 销售队伍–我们存储个人详细信息的CRM系统–他们的义务在他们的义务中阐述了 隐私政策 及其与我们的数据处理协议。
  • 调查猴子–我们用来进行调查或调查问卷–他们的义务在他们的义务中阐述了 隐私政策 和业务条款。
  • Zoho.–我们营养师的CRM系统’s project –他们的义务在他们的义务中阐述了 隐私政策 以及他们的文件 GDPR准备 .

上述目前正在审查。

我们将始终同意与任何其他目的与任何第三方共享数据。

改变隐私政策

此隐私策略替换所有以前的版本,截至2018年4月。

我们的隐私政策可能不时更改。我们将在此页面上发布任何隐私政策更改,如果更改很大,我们将提供更加突出的通知。我们还将在存档中保留本隐私政策的先前版本,并且仅供参考,只有一个人可以通过联系我们在随时签名的隐私政策版本。最新版本将取代所有以前的版本,并建议人们定期检查我们的页面。

Your rights as an individual

根据数据保护立法,一个人有权:

  • 获取我们的确认我们是否正在处理他们的个人信息,如何以及原因;
  • 要求我们更新或修改我们对他们的信息,如果是错误的话;
  • 对象处理他们的信息,用于直接营销目的或分析;
  • 对象以自动化处理受到自动化处理的个人信息;
  • 请求我们持有的信息副本;
  • 随时更改他们的沟通偏好;
  • 要求我们从我们的记录中删除他们的个人信息;
  • 他们向我们提供的照片和图像的可移植性的权利,返回‘machine readable’格式化,请求,直接转移到另一个数据控制器(免费);
  • 提出关注或抱怨我们正在使用其信息的方式。我们的反馈和投诉政策和程序可在(添加链接)上获得;
  • 如果对我们已经调查的任何投诉的结果不满意,那么对其信息与数据保护机关一起使用的方式提出关注或申诉。在英国,数据保护机构是可以联系的信息专员办公室(ICO) //ico.org.uk/.

如果某人在任何时候联系我们关于其上述任何权利,我们会尽快回复他们的询问。

Contacting us

如果一个人希望我们与我们联系我们的隐私政策和我们的个人信息处理,请通过电子邮件联系我们 [email protected] 或者通过帖子:数据保护,过敏英国,班威尔房子,莱特商业园区,edgington way,sidcup,肯特,da15 5bh。