BioCare cam kết bảo vệ quyền riêng tư của chủ tài khoản, khách hàng và những người mà chúng tôi liên hệ. Chúng tôi tin tưởng vào sự cởi mở và thẳng thắn về cách chúng tôi sử dụng dữ liệu cá nhân được giao phó cho chúng tôi và chúng tôi cam kết đặt Quyền riêng tư thành Ưu tiên hàng đầu. Nếu bạn muốn biết thêm về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng đọc Chính sách quyền riêng tư chi tiết của chúng tôi bên dưới.
BioCare ưu tiên quyền riêng tư:
Chúng tôi sẽ thu thập, xử lý, lưu trữ và chia sẻ dữ liệu của bạn một cách an toàn và bảo mật bằng cách đảm bảo:
- Bạn luôn nắm quyền kiểm soát: Quyền riêng tư của bạn sẽ luôn được tôn trọng và chúng tôi sẽ giúp bạn kiểm soát quyền riêng tư của mình bằng các công cụ dễ sử dụng và các lựa chọn rõ ràng.
- Chúng tôi làm việc minh bạch: Chúng tôi sẽ minh bạch về dữ liệu chúng tôi thu thập và cách chúng tôi sử dụng dữ liệu đó để bạn có thể đưa ra những lựa chọn và quyết định đầy đủ thông tin.
- Chúng tôi hoạt động an toàn: Chúng tôi sẽ bảo vệ dữ liệu mà bạn giao phó cho chúng tôi thông qua các biện pháp kiểm soát và bảo mật thích hợp. Chúng tôi cũng sẽ đảm bảo rằng các doanh nghiệp khác mà chúng tôi hợp tác cũng cẩn trọng với dữ liệu của bạn như vậy.
- Vì lợi ích của bạn: Khi chúng tôi xử lý dữ liệu của bạn, chúng tôi sẽ sử dụng dữ liệu đó để mang lại lợi ích cho bạn, giúp bạn có trải nghiệm tốt hơn và cải thiện dịch vụ của chúng tôi.
1. Chúng tôi là ai
“BioCare” (được gọi trong chính sách này là “chúng tôi” hoặc “của chúng tôi”) là tên giao dịch của:
BioCare Limited
1 Hedera Road
Ravensbank Business Park
Redditch
B98 9EY
Mã số công ty đăng ký: 01948434
Chúng tôi có Trưởng nhóm bảo vệ dữ liệu (DPL), người có thể liên hệ theo những cách sau nếu bạn có bất kỳ câu hỏi hoặc phản hồi nào về cách xử lý dữ liệu của mình:
Email: Privacy@biocare.co.uk
Thư:
Trưởng nhóm bảo vệ dữ liệu
1 Hedera Road
Ravensbank Business Park
Redditch
B98 9EY
2. Cách chúng tôi thu thập dữ liệu cá nhân của bạn
Chúng tôi sẽ thu thập dữ liệu cá nhân của bạn theo những cách sau:
- Khi bạn yêu cầu hoặc sử dụng dịch vụ chúng tôi cung cấp;
- Khi bạn nói chuyện với chúng tôi qua điện thoại, webchat hoặc qua email;
- Khi bạn truy cập trang web của chúng tôi;
- Khi bạn mua hàng;
- Khi bạn điền vào biểu mẫu của chúng tôi;
- Khi bạn nộp đơn xin làm việc cho chúng tôi;
- Khi bạn liên hệ với chúng tôi qua mạng xã hội;
- Khi bạn đăng ký nhận bản tin hoặc hoạt động tiếp thị của chúng tôi;
- Khi bạn tạo một tài khoản;
- Khi bạn truy cập trang web của chúng tôi và dữ liệu cá nhân của bạn được ghi lại trên camera quan sát của chúng tôi; Và
- Từ bên thứ ba hoặc các nguồn công khai (ví dụ: bảng thông tin việc làm).
Việc không cung cấp dữ liệu cá nhân cần thiết có thể có nghĩa là chúng tôi không thể đáp ứng yêu cầu của bạn.
3. Dữ liệu cá nhân chúng tôi thu thập về bạn
Chúng tôi có thể thu thập, sử dụng, lưu trữ và chuyển các loại dữ liệu cá nhân khác nhau về bạn mà chúng tôi đã nhóm lại trong bảng bên dưới.
Danh mục dữ liệu cá nhân | Sự miêu tả |
Dữ liệu nhận dạng | Tên, Họ, Ngày sinh, Giới tính, Chức danh, Tên công ty, Số đăng ký công ty, Người giới thiệu |
Dữ liệu liên hệ | Địa chỉ Email, Số điện thoại nhà, Số điện thoại di động, Địa chỉ doanh nghiệp, Địa chỉ trang web, Địa chỉ tham khảo |
Dữ liệu thanh toán | Số tài khoản, Mã sắp xếp, Chi nhánh ngân hàng, Tổng hóa đơn, Loại thanh toán, Số tiền đã thanh toán, Chiết khấu |
Mua dữ liệu | Địa chỉ giao hàng, Địa chỉ thanh toán, Lịch sử đặt hàng, Mặt hàng được đề xuất, Dữ liệu đã mua |
Dữ liệu y tế | Thông tin dinh dưỡng, tình trạng hiện tại, thuốc hiện có |
Dữ liệu công việc | Chức danh hiện tại, Bộ phận, Mô tả công việc, Số giờ hợp đồng, Ngày bắt đầu, Lịch trình, Địa điểm làm việc |
Thông tin giáo dục | Trình độ chuyên môn đạt được, Ngày đạt trình độ chuyên môn, Trường/Cao đẳng/Đại học đã theo học |
Dữ liệu việc làm | Quá trình làm việc, Kỹ năng có được, Lý do thôi việc |
4. Cách chúng tôi sử dụng dữ liệu cá nhân của bạn
Chúng tôi chỉ được phép sử dụng dữ liệu cá nhân của bạn nếu chúng tôi có cơ sở pháp lý để làm như vậy và chúng tôi bắt buộc phải thông báo cho bạn biết cơ sở pháp lý đó là gì. Chúng tôi đã trình bày trong bảng bên dưới: mục đích xử lý dữ liệu của bạn, danh mục dữ liệu cá nhân bị ảnh hưởng và cơ sở pháp lý mà chúng tôi dựa vào khi xử lý dữ liệu cá nhân.
Trong một số trường hợp, chúng tôi có thể sử dụng dữ liệu cá nhân của bạn nếu việc đó mang lại lợi ích hợp pháp cho chúng tôi, miễn là chúng tôi đã cho bạn biết lợi ích hợp pháp đó là gì. Lợi ích hợp pháp là khi chúng tôi có lý do kinh doanh hoặc thương mại để sử dụng thông tin của bạn, điều đó là chính đáng khi cân bằng với các quyền của bạn. Nếu chúng tôi dựa vào lợi ích chính đáng của mình, chúng tôi đã nêu điều đó trong bảng dưới đây.
Mục đích xử lý | Danh mục dữ liệu cá nhân | Cơ sở pháp lý để xử lý | Lợi ích hợp pháp (nếu có) |
Để xử lý và cung cấp các dịch vụ của chúng tôi cho bạn theo yêu cầu của bạn | - Danh tính
- Liên hệ
- Thuộc về y học
- Sự chi trả
- Mua
| Thực hiện hợp đồng | không áp dụng |
Tạo tài khoản (Người hành nghề) | - Danh tính
- Liên hệ
- Công việc
- Giáo dục
- Sự chi trả
| Bằng lòng | không áp dụng |
Tạo tài khoản (Nhà bán lẻ) | - Danh tính
- Liên hệ
- Công việc
| Bằng lòng | không áp dụng |
Tạo tài khoản (người tiêu dùng) | | Bằng lòng | không áp dụng |
Để quản lý mua hàng | - Danh tính
- Liên hệ
- Cuộc hẹn
- Sự chi trả
- Mua
| Thực hiện hợp đồng | không áp dụng |
Để xử lý đơn xin việc của bạn với chúng tôi | - Danh tính
- Liên hệ
- Công việc
- Thuê người làm
- Giáo dục
| Thực hiện hợp đồng | không áp dụng |
Để quản lý CCTV | | Lợi ích chính đáng | Để phòng ngừa và phát hiện tội phạm |
Để quản lý các yêu cầu hoặc khiếu nại chung đến | | Lợi ích chính đáng | Để đảm bảo rằng các thắc mắc và khiếu nại được quản lý hiệu quả và phù hợp với Quy trình Khiếu nại BioCare. |
Để nói chuyện với bạn thông qua các trang truyền thông xã hội của chúng tôi | | Lợi ích chính đáng | Để có thể phản hồi các bình luận của khách hàng hoặc thành viên công chúng trên các trang truyền thông xã hội của chúng tôi. |
Để quản lý các bài viết hoặc bản tin cho các cá nhân | | Bằng lòng | không áp dụng |
5. Dữ liệu cá nhân thuộc danh mục đặc biệt
Dữ liệu cá nhân thuộc danh mục đặc biệt là dữ liệu cá nhân có tính chất nhạy cảm hơn, chẳng hạn như dữ liệu y tế. Tại BioCare, sẽ có trường hợp khách hàng chọn thông báo cho chúng tôi dữ liệu cá nhân liên quan đến sức khỏe của họ hoặc khi chúng tôi nhận dữ liệu này từ bên thứ ba liên quan đến việc mua sản phẩm để chúng tôi có thể đưa ra lời khuyên phù hợp.
Khi chúng tôi xử lý dữ liệu cá nhân liên quan đến chi tiết sức khỏe của bạn, điều kiện danh mục đặc biệt của chúng tôi để xử lý thông tin này là Chăm sóc sức khỏe hoặc xã hội, Điều 9(2)(h) của Quy định bảo vệ dữ liệu chung của Vương quốc Anh.
6. Chúng tôi chia sẻ dữ liệu cá nhân của bạn với ai
Để cung cấp cho bạn các dịch vụ của chúng tôi và đáp ứng các nghĩa vụ pháp lý của chúng tôi, chúng tôi chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau:
- Để thực hiện các dịch vụ mà bạn yêu cầu chúng tôi thực hiện;
- Để xử lý các khoản thanh toán bằng thẻ ghi nợ/thẻ tín dụng và bất kỳ giao dịch nào khác được khách hàng ủy quyền;
- Để quản lý và giám sát hệ thống camera quan sát của chúng tôi;
- Để xử lý hồ sơ và thông tin khách hàng một cách an toàn;
- Để quản lý và quản lý việc mua hàng;
- Quản lý hoạt động tiếp thị thay mặt cho BioCare; Và
- Để đáp ứng các nghĩa vụ pháp lý, ví dụ, vì mục đích an ninh quốc gia, thuế và điều tra tội phạm.
Chúng tôi sẽ không bao giờ cung cấp dữ liệu cá nhân của bạn cho bất kỳ ai ngoài BioCare để họ sử dụng cho mục đích tiếp thị của riêng họ mà không có sự đồng ý trước của bạn.
7. Liên kết của bên thứ ba
Trang web của chúng tôi bao gồm các liên kết đến các trang web và plugin của bên thứ ba. Việc nhấp vào các liên kết đó hoặc bật các kết nối đó có thể cho phép các bên thứ ba thu thập hoặc chia sẻ dữ liệu về bạn. Chúng tôi không kiểm soát các trang web của bên thứ ba này và không chịu trách nhiệm về các tuyên bố về quyền riêng tư của họ. Khi bạn rời khỏi trang web của chúng tôi, chúng tôi khuyến khích bạn đọc thông báo hoặc chính sách về quyền riêng tư của mọi trang web bạn truy cập.
8. Truyền dữ liệu cá nhân của bạn ra ngoài EEA
Khu vực Kinh tế Châu Âu (EEA) bao gồm các Quốc gia Thành viên EU, Iceland, Liechtenstein và Na Uy. Nếu chúng tôi chuyển dữ liệu cá nhân của bạn ra ngoài EEA, chúng tôi phải thông báo cho bạn và chúng tôi sẽ dựa vào một trong những điều sau:
- Quyết định về mức độ thỏa đáng: Quốc gia mà chúng tôi gửi dữ liệu cá nhân của bạn để cung cấp mức độ bảo vệ đầy đủ đã được Ủy ban Châu Âu phê duyệt.
- Các điều khoản hợp đồng tiêu chuẩn: Người nhận dữ liệu cá nhân của bạn đã cung cấp cho chúng tôi các Điều khoản hợp đồng tiêu chuẩn đã ký đã được Ủy ban Châu Âu phê duyệt. Điều này buộc người nhận phải chịu trách nhiệm bảo vệ dữ liệu cá nhân.
Các trường hợp dữ liệu cá nhân của bạn có thể được chuyển ra ngoài EEA như sau:
Mục đích xử lý | Danh mục dữ liệu cá nhân | Bên thứ ba | Vị trí | Các biện pháp bảo vệ khi chuyển nhượng |
Đơn đặt hàng/tài khoản trực tuyến | - Danh tính
- Liên hệ
- Giáo dục
- Sự chi trả
- Mua
| Magento | Hoa Kỳ | của SCC |
Trước khi chúng tôi chia sẻ dữ liệu cá nhân của bạn với bên thứ ba, chúng tôi sẽ đảm bảo rằng có Thỏa thuận chia sẻ hoặc xử lý dữ liệu phù hợp để bảo vệ việc chia sẻ dữ liệu đó.
9. Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong bao lâu
Chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để cho phép chúng tôi thực hiện các chức năng kinh doanh của mình. Điều này bao gồm việc đáp ứng mọi yêu cầu pháp lý, kế toán hoặc báo cáo. Khi chúng tôi đánh giá thời gian lưu giữ dữ liệu cá nhân của bạn, chúng tôi sẽ xem xét những điều sau:
- Bất kỳ nghĩa vụ theo luật định hoặc pháp lý nào;
- Mục đích ban đầu của chúng tôi khi thu thập dữ liệu cá nhân;
- Cơ sở hợp pháp mà chúng tôi dựa vào đó để xử lý;
- Các loại dữ liệu cá nhân chúng tôi đã thu thập;
- Số lượng và danh mục dữ liệu cá nhân của bạn; Và
- Liệu mục đích của việc xử lý có thể được thực hiện một cách hợp lý bằng các phương tiện khác hay không.
Đối với những người xin việc không thành công, chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong 12 tháng sau khi từ chối tuyển dụng.
Tại BioCare, chúng tôi thường xuyên xem xét việc lưu giữ dữ liệu cá nhân của bạn do chúng tôi quản lý để đảm bảo rằng chúng tôi không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết.
10. Cách chúng tôi chăm sóc dữ liệu cá nhân của bạn
Chúng tôi sẽ bảo vệ dữ liệu cá nhân của bạn mà bạn đã cung cấp cho chúng tôi thông qua các biện pháp kiểm soát và bảo mật thích hợp. Điều này bao gồm việc thực hiện các biện pháp kỹ thuật và tổ chức để ngăn chặn việc mất mát, lạm dụng hoặc thay đổi dữ liệu cá nhân của bạn. BioCare giới hạn quyền truy cập vào dữ liệu cá nhân của bạn đối với những nhân viên, đại lý, nhà thầu và các bên thứ ba khác có nhu cầu kinh doanh cần biết. Họ sẽ chỉ xử lý dữ liệu cá nhân của bạn theo hướng dẫn của chúng tôi và họ phải chịu nghĩa vụ bảo mật.
11. Quyền của bạn
Mọi người trong phạm vi GDPR của Vương quốc Anh đều có các quyền liên quan đến việc thu thập và sử dụng dữ liệu cá nhân của họ. Các quyền áp dụng đối với dữ liệu cá nhân của bạn được lưu giữ trong BioCare được liệt kê bên dưới:
Quyền được thông báo: Chúng tôi sẽ luôn minh bạch trong cách chúng tôi sử dụng dữ liệu cá nhân của bạn. Bạn sẽ được thông báo về quá trình xử lý thông qua các chính sách bảo mật có liên quan.
Quyền truy cập: Bạn có quyền yêu cầu quyền truy cập vào dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và dữ liệu này phải được cung cấp cho bạn.
Quyền cải chính: Chúng tôi muốn đảm bảo rằng dữ liệu cá nhân mà chúng tôi lưu giữ về bạn là chính xác và cập nhật. Nếu bất kỳ chi tiết nào của bạn không chính xác, vui lòng cho chúng tôi biết và chúng tôi sẽ sửa đổi chúng.
Quyền xóa: Bạn có quyền ‘xóa’ dữ liệu của mình trong các trường hợp sau:
- Trường hợp dữ liệu cá nhân không còn cần thiết so với mục đích ban đầu được thu thập hoặc xử lý;
- Khi bạn rút lại sự đồng ý;
- Khi bạn phản đối việc xử lý và không có lợi ích hợp pháp nào quan trọng hơn để tiếp tục xử lý;
- Khi dữ liệu cá nhân được xử lý bất hợp pháp; hoặc
- Khi dữ liệu cá nhân phải bị xóa để tuân thủ nghĩa vụ pháp lý.
Xin lưu ý rằng mỗi yêu cầu sẽ được xem xét theo từng trường hợp và khi chúng tôi có lý do hợp pháp để giữ lại dữ liệu hoặc nếu có ngoại lệ trong chính sách lưu giữ của chúng tôi thì yêu cầu đó có thể không bị xóa.
Quyền hạn chế xử lý: Bạn có quyền hạn chế xử lý trong các trường hợp sau:
- Khi bạn phản đối tính chính xác của dữ liệu cá nhân của mình, chúng tôi sẽ hạn chế việc xử lý cho đến khi bạn xác minh tính chính xác của dữ liệu cá nhân của mình;
- Khi việc xử lý là trái pháp luật và thay vào đó bạn phản đối việc xóa và yêu cầu hạn chế; hoặc
- Trường hợp chúng tôi không còn cần dữ liệu cá nhân nữa nhưng bạn yêu cầu thông tin đó để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý.
Quyền di chuyển dữ liệu: Trong một số trường hợp nhất định, bạn có quyền lấy và sử dụng lại dữ liệu cá nhân của mình cho mục đích riêng thông qua định dạng có thể đọc được bằng máy, chẳng hạn như tệp .CSV.
Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình trong các trường hợp sau:
- Bạn không còn muốn nhận được tiếp thị trực tiếp.
- Trường hợp việc xử lý dựa trên lợi ích hợp pháp của chúng tôi
Nếu bạn muốn thực hiện bất kỳ quyền nào được liệt kê ở trên, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết bên dưới.
12. Không vui?
Nếu bạn cảm thấy BioCare không tôn trọng các quyền của mình, chúng tôi yêu cầu bạn liên hệ với chúng tôi bằng cách gửi email tới Privacy@biocare.co.uk .
Nếu bạn không hài lòng với phản hồi của chúng tôi hoặc tin rằng chúng tôi không xử lý dữ liệu cá nhân của bạn theo luật pháp, bạn có quyền khiếu nại với Văn phòng Ủy viên Thông tin (ICO) bằng cách sử dụng thông tin chi tiết bên dưới. Chúng tôi rất vui vì có cơ hội giải quyết trực tiếp mối quan ngại của bạn trước khi bạn tiếp cận ICO, vì vậy vui lòng liên hệ với chúng tôi trước tiên.
Địa chỉ:
Văn phòng Ủy viên Thông tin
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Điện thoại: 0303 123 1113