Lusio Rehab 영국 개인 정보 보호 고지
개인 정보 보호 정책
배경 :
Lusio Rehabilitation UK Ltd는 귀하의 개인 정보가 귀하에게 중요하며 귀하가 귀하의 개인 데이터가 사용되는 방식에 관심이 있음을 이해합니다. 우리 우리 모두의 개인 정보를 존중하고 소중하게 생각합니다. 고객과 그들의 임상의, 그리고 우리의 비즈니스 연락처는 여기에 설명된 방식으로 그리고 우리의 지침과 일관된 방식으로만 개인 데이터를 수집하고 사용할 것입니다. 법에 따른 의무와 권리.
Lusio 재활 영국 회사
회사 번호 13023357로 영국에 등록된 유한 회사입니다.
등록 주소: 20-22 Wenlock Road, London N1 7GU.
주요 거래 주소: 52 세인트 존스 로드, 에핑, 에식스, CM16 5DP.
데이터 보호 책임자: Jamie Borg.
이메일 주소: jamie@lusiorehab.com.
우편 주소: 52 St John's Road, Epping, Essex, CM16 5DP.
이 개인 정보 보호 정보는 당사가 귀하의 개인 데이터를 사용하는 방법, 즉 수집 방법, 보유 방법 및 처리 방법에 대해 설명합니다. 또한 귀하의 개인 데이터와 관련된 법률에 따른 귀하의 권리를 설명합니다.
개인 데이터는 일반 데이터 보호 규정(EU 규정 2016/679)("GDPR") 및 데이터 보호법 2018(총칭하여 "데이터 보호 법안")에 의해 '식별 가능한 개인과 관련된 모든 정보'로 정의됩니다. 특히 식별자'를 참조하여 직접 또는 간접적으로 식별할 수 있습니다.
개인 데이터는 간단히 말해서 귀하를 식별할 수 있는 귀하에 관한 모든 정보입니다. 개인 데이터는 귀하의 이름 및 연락처 세부 정보와 같은 명백한 정보를 포함하지만 식별 번호, 전자 위치 데이터 및 기타 온라인 식별자와 같이 덜 명확한 정보도 포함합니다.
당사가 사용하는 개인 데이터는 아래 파트 5에 명시되어 있습니다.
데이터 보호법에 따라 귀하에게는 다음과 같은 권리가 있으며 당사는 항상 이를 유지하기 위해 노력할 것입니다.
- 당사 또는 귀하의 개인 데이터 수집 및 사용에 대해 알 권리. 이 개인 정보 보호 정책은 귀하가 알아야 할 모든 것을 알려야 하지만 언제든지 저희에게 연락할 수 있습니다. 자세한 내용을 알아보거나 11부의 세부 정보를 사용하여 질문을 하십시오.
- 당사가 귀하에 대해 보유하고 있는 개인 데이터에 액세스할 수 있는 권리. 10부에서는 이 작업을 수행하는 방법을 알려줍니다.
- 당사가 귀하의 개인 데이터를 보유하는 경우 귀하의 개인 데이터를 수정할 권리 부정확하거나 불완전합니다. 연락주세요 자세한 내용은 11부의 세부 정보를 사용하십시오.
- 잊혀질 권리, 즉 우리에게 요청할 권리 당사가 보유하고 있는 귀하의 개인 데이터를 삭제하거나 처분하기 위해. 문의하시기 바랍니다 자세한 내용은 11부의 세부 정보를 사용하십시오.
- 귀하의 개인 데이터 처리를 제한(즉, 방지)할 수 있는 권리.
- 우리에게 반대할 권리 특정 목적 또는 목적을 위해 귀하의 개인 데이터를 사용합니다.
- 동의를 철회할 권리. 이것은 우리가 만약 귀하의 개인 데이터를 사용하기 위한 법적 근거로 귀하의 동의에 따라 귀하는 언제든지 동의를 철회할 수 있습니다.
- 데이터 이식성에 대한 권리. 즉, 귀하가 당사에 개인 데이터를 제공한 경우 직접, 우리는 귀하의 동의 또는 계약 이행을 위해 사용하고 데이터가 자동화된 수단을 사용하여 처리되는 경우 귀하는 당사에 요청할 수 있습니다. 많은 경우에 해당 개인 데이터의 사본이 다른 서비스 또는 비즈니스와 함께 재사용됩니다.
- 자동화된 의사 결정 및 프로파일링과 관련된 권리. 우리는 이러한 방식으로 귀하의 개인 데이터를 사용하지 않습니다.
- 우리에 대한 더 자세한 정보는 귀하의 개인 데이터를 사용하거나 위에 설명된 귀하의 권리를 행사하는 경우 당사에 문의하십시오. 11부에 제공된 세부 정보를 사용합니다.
귀하의 개인 데이터를 정확하고 최신 상태로 유지하는 것이 중요합니다. 우리가 개인 데이터 중 하나라도 당신의 변화를 지켜주세요, 우리를 지켜주세요 정보를 제공하는 한 그 데이터를 가지고 있습니다.
귀하의 권리에 대한 추가 정보는 정보 커미셔너 사무실이나 지역 시민 자문국에서도 얻을 수 있습니다.
당사에 대한 불만 사항이 있는 경우 귀하의 개인 데이터를 사용하는 경우 정보 커미셔너 사무실에 불만을 제기할 권리가 있습니다. 우리 귀하의 우려 사항을 스스로 해결할 수있는 기회를 환영합니다, 그러나 먼저 Part 11의 세부 정보를 사용하여 저희에게 연락하십시오.
우리의 사용에 따라 사이트, 우리 또한 표에 명시된 방법을 사용하여 아래 표에 명시된 개인 및 비개인 데이터의 일부 또는 전부를 수집하고 보유할 수 있습니다.
데이터가 수집 |
데이터 수집 방법 |
이름, 직위, 생년월일, 직업, 주소, IP 주소를 포함한 신원 정보. |
귀하가 직접 제공하거나 귀하를 대신하여 제XNUMX자가 제공하거나 당사 웹사이트 또는 분석을 통해 수집합니다. |
주소, 이메일 주소, 전화번호를 포함한 연락처 정보. |
귀하가 직접 제공하고 귀하를 대신하여 제XNUMX자가 제공합니다. |
상호, 직위, 직업을 포함한 비즈니스 정보입니다. |
귀하가 직접 제공하고 귀하를 대신하여 제XNUMX자가 제공합니다. |
카드 정보, 은행 계좌 정보를 포함한 결제 정보. |
귀하가 직접 제공하고 귀하를 대신하여 제XNUMX자가 제공합니다. |
구매 이력, 의료 이력, 제품 사용을 포함한 프로필 정보. |
귀하가 직접 제공하고 귀하를 대신하여 제XNUMX자가 제공합니다. |
연락처 정보, 병력, IP 주소를 포함한 제XNUMX자의 데이터. |
귀하가 직접 제공하고 귀하를 대신하여 제XNUMX자가 제공합니다. |
데이터 보호법에 따라 우리는 항상 개인 데이터 사용에 대한 합법적인 근거를 가지고 있어야 합니다. 다음 표는 우리가 어떻게 의지 귀하의 개인 데이터를 사용하고 당사 그렇게 하는 합법적인 근거:
우리가 하는 일 |
우리가 사용하는 데이터 |
우리의 합법적인 근거 |
우리의 사업을 관리합니다. |
신원 정보, 연락처 정보, 비즈니스 정보, 결제 정보, 프로필 정보, 제XNUMX자 데이터. |
정당한 이익: 당사의 제품 및 서비스가 상업적으로 제공되는 경우 귀하, 귀하가 알고 있거나 귀하의 직간접적인 관리를 받는 다른 사람들에게 이익이 될 수 있습니다. |
우리의 제품 및 당신에게 서비스. |
신원 정보, 연락처 정보, 비즈니스 정보, 결제 정보, 프로필 정보, 제XNUMX자 데이터. |
계약. |
우리의 지불 관리 제품 or 서비스를 제공합니다. |
신원 정보, 연락처 정보, 비즈니스 정보, 결제 정보, 프로필 정보, 제XNUMX자 데이터. |
계약. |
개인화 및 맞춤화 제품 or 귀하를 위한 서비스 및 서비스 개선. |
신원 정보, 연락처 정보, 비즈니스 정보, 결제 정보, 프로필 정보, 제XNUMX자 데이터. |
계약. |
당신과 의사 소통. |
신원 정보, 연락처 정보, 비즈니스 정보, 결제 정보, 프로필 정보, 제XNUMX자 데이터. |
정당한 이익: 당사의 제품 및 서비스가 상업적으로 제공되는 경우 귀하, 귀하가 알고 있거나 귀하의 직간접적인 관리를 받는 다른 사람들에게 이익이 될 수 있습니다. |
이메일로 정보 제공 or 귀하가 옵트인한 게시물(언제든지 당사에 직접 연락하여 옵트아웃할 수 있음). |
신원 정보, 연락처 정보, 비즈니스 정보, 결제 정보, 프로필 정보, 제XNUMX자 데이터. |
정당한 이익: 당사의 제품 및 서비스가 상업적으로 제공되는 경우 귀하, 귀하가 알고 있거나 귀하의 직간접적인 관리를 받는 다른 사람들에게 이익이 될 수 있습니다. |
귀하의 허가 및/또는 법률이 허용하는 경우, 당사는 이메일로 연락하는 것을 포함하여 마케팅 목적으로 귀하의 개인 데이터를 사용할 수도 있습니다. or 전화 or 문자 메시지 or 정보, 뉴스 및 제안과 함께 게시 제품 or 서비스. 불법적인 마케팅이나 스팸메일은 발송되지 않습니다. 우리는 항상 귀하의 권리를 완전히 보호하고 당사의 규정을 준수하기 위해 노력할 것입니다. 데이터 보호 법률 및 개인 정보 및 전자 통신(EC 지침) 규정 2003에 따른 의무를 준수하지 않으며 귀하는 항상 선택 해제할 수 있습니다. We 은(는) 마케팅 목적으로 귀하의 개인 데이터를 제XNUMX자와 공유하기 전에 항상 귀하의 명시적 옵트인 동의를 얻을 것이며 귀하는 언제든지 옵트아웃할 수 있습니다.
We 귀하의 개인 데이터는 원래 수집된 목적으로만 사용됩니다. 다른 목적이 그 또는 원래 목적과 양립 가능하고 그 목적을 위해 귀하의 개인 데이터를 사용해야 한다고 합리적으로 믿는 경우. 만약 우리가 이러한 방식으로 귀하의 개인 데이터를 사용하고 귀하는 우리에게 새로운 목적이 원본과 어떻게 호환되는지 설명하려면 당사에 문의하십시오. 파트 11의 세부 정보를 사용합니다.
우리가 귀하의 개인 데이터를 원래 수집된 목적과 관련이 없거나 양립할 수 없는 목적으로 사용해야 하는 경우, 귀하에게 이를 알리고 이를 허용하는 법적 근거를 설명할 것입니다. 그렇게 할 수 있습니다.
법이 허용하거나 요구하는 일부 상황에서 우리는 귀하가 알지 못하거나 동의하지 않고 귀하의 개인 데이터를 처리할 수 있습니다. 이는 데이터 보호법 및 귀하의 법적 권리 범위 내에서만 수행됩니다.
당사는 귀하의 개인 데이터를 처음 수집한 이유에 비추어 필요한 것보다 더 오래 보관하지 않습니다. 따라서 귀하의 개인 데이터는 다음 기간 동안 보관됩니다(또는 고정된 기간이 없는 경우 보관 기간을 결정하는 데 다음 요소가 사용됨).
데이터 유형 |
보관 기간 |
이름, 직위, 생년월일, 직업, 주소, IP 주소, 이미지 및 비디오 녹화 제공 시 제공되는 신원 정보(이에 대해서는 별도 동의를 얻음). |
|
주소, 이메일 주소, 전화번호를 포함한 연락처 정보. |
|
상호, 직위, 직업을 포함한 비즈니스 정보입니다. |
|
카드 정보, 은행 계좌 정보를 포함한 결제 정보. |
|
구매 이력, 의료 이력, 제품 사용, 마케팅 선호도를 포함한 프로필 정보. |
|
임상의 또는 인터넷 제공자와 같이 귀하를 대신하여 정보를 공유할 수 있는 제XNUMX자의 데이터 |
|
당사는 유럽 경제 지역(“EEA”는 모든 EU 회원국과 노르웨이, 아이슬란드 및 리히텐슈타인으로 구성됨)에 속하지 않는 국가에서 귀하의 개인 데이터의 일부 또는 전부를 저장하거나 전송할 수 있습니다. 이들은 "제XNUMX국"으로 알려져 있으며 영국 및/또는 EEA만큼 강력한 데이터 보호법이 없을 수 있습니다. 이는 귀하의 개인 데이터가 다음과 같이 영국 및 데이터 보호법에 의거하여 안전하고 안전하게 취급되도록 노력할 것임을 의미합니다.
아래 9부에서 자세히 설명하는 것처럼 EEA 외부에 기반을 둔 외부 제XNUMX자와 귀하의 데이터를 공유합니다. 다음 보호 장치 is 이러한 전송에 적용:
우리가 미국에 기반을 둔 제XNUMX자에게 데이터를 전송하는 경우 EU-미국 프라이버시 실드의 일부인 경우 데이터가 보호될 수 있습니다. 이를 위해서는 제XNUMX자가 유럽의 데이터 보호 수준과 유사한 수준의 데이터 보호 표준을 제공해야 합니다.
저희에게 연락하십시오 당사가 사용하는 특정 데이터 보호 메커니즘에 대한 추가 정보는 11부의 아래 세부 정보 사용 귀하의 개인 데이터를 제XNUMX국으로 전송할 때.
귀하의 개인 데이터 보안은 당사에 필수적이며 귀하의 데이터를 보호하기 위해 당사는 다음을 포함하여 여러 가지 중요한 조치를 취하십시오.
- 귀하의 개인 데이터에 대한 액세스를 직원, 대리인, 계약자 및 합법적으로 알 필요가 있는 기타 제XNUMX자로 제한하고 기밀 유지 의무가 적용되도록 합니다.
- 모든 데이터에 대한 액세스는 비밀번호로 보호되며 가능한 경우 최종 스토리지에서 암호화됩니다. 많은 서비스에서 데이터에 액세스하기 위해 XNUMX단계 인증이 필요하며 이는 가능한 경우 항상 사용됩니다.
- 귀하 및/또는 정보 커미셔너 사무실에 통지하는 것을 포함하여 데이터 위반(우발적 또는 불법적 파기, 손실, 변경, 귀하의 개인 데이터에 대한 무단 공개 또는 액세스)을 처리하기 위한 절차 법적으로 그렇게 하도록 요구됨;
We 귀하의 개인 데이터를 당사의 다른 회사와 공유할 수 있습니다. 귀하에게 당사의 제품과 서비스를 제공하기 위해 비즈니스 관리를 위한 그룹입니다. 여기에는 자회사 또는 우리의 지주회사와 그 자회사.
We 때때로 다음과 같은 제XNUMX자와 제품 공급 계약을 체결할 수 있습니다. or 서비스를 제공합니다.
받는 사람 |
수행된 활동 |
부문 |
위치 |
Lusio Technology PTY(호주). |
귀하의 세부 정보를 공유하여 당사 및 해당 제품을 귀하에게 제공하십시오. |
재활 기술. |
호주. |
CRM(고객 관계 관리) 및 회계/결제 소프트웨어 제공업체 |
고객 관계 관리, 마케팅, 전자 커뮤니케이션 및 회계/결제 활동 |
커뮤니케이션 및 금융 |
전 세계 위치 |
구글과 아마존 |
비즈니스 데이터, 문서 저장 및 서버 호스팅 |
인터넷 |
세계적으로 |
Facebook, Instagram, Twitter 등과 같은 소셜 미디어 플랫폼(귀하의 동의하에) |
사업 개발 |
인터넷 |
세계적으로 |
위에 설명된 대로 귀하의 개인 데이터가 제XNUMX자와 공유되는 경우 당사는 귀하의 개인 데이터가 귀하의 권리에 따라 안전하고 안전하게 처리되도록 조치를 취할 것입니다. 의무 및 법률에 따른 제8자의 의무(XNUMX부에서 설명한 대로).
개인 데이터가 EEA 외부로 전송되는 경우 당사는 은(는) 위의 8부에서 설명한 대로 귀하의 개인 데이터가 영국 내에서와 마찬가지로 데이터 보호법에 따라 안전하게 취급되도록 노력할 것입니다.
우리가 당사의 일부를 판매, 양도 또는 병합합니다. 비즈니스 또는 자산, 귀하의 개인 데이터는 제XNUMX자에게 이전될 수 있습니다. 우리의 모든 새로운 소유자 비즈니스는 우리가 사용하는 것과 동일한 방식으로 귀하의 개인 데이터를 계속 사용할 수 있습니다. 이 개인 정보 보호 정책에 지정된 대로 사용했습니다.
일부 제한된 상황에서 우리는 당사가 다음과 같은 경우 귀하를 포함할 수 있는 특정 개인 데이터를 공유하도록 법적으로 요구될 수 있습니다. 법적 절차에 관여하거나 법적 의무, 법원 명령 또는 정부 기관의 지시를 준수합니다.
우리가 어떤 개인 데이터를 알고 싶다면 당신에 대해 가지고, 당신은 우리에게 물어볼 수 있습니다 해당 개인 데이터의 세부 정보 및 해당 사본(해당 개인 데이터가 있는 경우). 이를 "주체 액세스 요청"이라고 합니다.
모든 주제 액세스 요청은 서면으로 이루어져야 하며 파트 11에 표시된 이메일 또는 우편 주소로 보내야 합니다.
일반적으로 대상 액세스 요청에 대한 요금은 없습니다. 귀하의 요청이 '명백히 근거가 없거나 과도'한 경우(예를 들어, 반복적인 요청을 하는 경우) 응답 시 관리 비용을 충당하기 위해 수수료가 부과될 수 있습니다.
We 귀하의 주제 접근 요청을 받은 후 XNUMX개월 이내에 응답할 것입니다. 일반적으로 우리는 그 시간 내에 귀하의 개인 데이터 사본을 포함하여 완전한 응답을 제공하는 것을 목표로 합니다. 그러나 경우에 따라 특히 귀하의 요청이 더 복잡한 경우 당사가 제출한 날짜로부터 최대 XNUMX개월까지 더 많은 시간이 필요할 수 있습니다. 귀하의 요청을 받습니다. 당신은 우리의 완전한 정보를 유지합니다 진행.
연락하기 주제 액세스 요청을 포함하여 귀하의 개인 데이터 및 데이터 보호와 관련된 모든 것에 대해 다음 세부 정보를 사용하십시오(Jamie Borg의 주의를 위해).
이메일 주소: jamie@lusiorehab.com.
전화번호: 07832135773.
우편 주소: Lusio Rehabilitation UK Ltd, 52 St Johns Road, Epping, Essex, England, CM16 5DP.
We 이 개인 정보 보호 고지를 수시로 변경할 수 있습니다. 이는 예를 들어 법률이 변경되거나 당사가 우리를 바꾸다 개인 데이터 보호에 영향을 미치는 방식으로 비즈니스.
모든 변경 사항은 당사 웹 사이트(www.lusiorehab.com)를 통해 제공됩니다. 이 개인 정보 보호 고지는 5일에 마지막으로 업데이트되었습니다.th January 2021.