Política de Privacidade

introdución

Esta Política de privacidade describe como DEBRA recompila, usa e protexe a información persoal. Está deseñada para garantir que as persoas entendan como se xestionan os seus datos e para cumprir coas leis de protección de datos pertinentes.

Seguridade da información

DEBRA tómase moi en serio a seguridade da información persoal. Implementamos diversas medidas para protexer os datos do acceso, uso ou divulgación non autorizados. Estas medidas inclúen cifrado, controis de acceso e avaliacións de seguridade periódicas para garantir a integridade e a confidencialidade da información persoal.

xustiza

DEBRA sempre procesará os seus datos persoais de forma xusta e legal e só recompilará información sobre vostede para os fins especificados na nosa Política de privacidade para prestar os nosos servizos e proporcionar asistencia.

Controlador de datos

DEBRA, Edificio do Capitolio, Oldbury, Bracknell RG12 8FZ

Responsable de protección de datos

Dawn Jarvis - dawn.jarvis@debra.org.uk

Número de rexistro da ICO

Z6861140

Que información recompilamos, usamos e por que?

DEBRA pode recompilar a información que se indica a continuación para prestar servizos e mercadorías, incluíndo a entrega e as referencias de terceiros:

• Nomes e datos de contacto
• Sexo
• Enderezos
• Data de nacemento
• Datos de contacto de emerxencia
• Detalles do familiar máis próximo
• Fotografías ou gravacións de vídeo
• Historial de uso do servizo
• Información sanitaria (incluíndo afeccións médicas, resultados de probas, alerxias, requisitos médicos e historial médico)
• Información dietética (incluíndo alerxias e problemas de saúde)
• Información sobre o traballo, o fogar e as condicións de vida
• Información sobre os requisitos de asistencia
• Información sobre o estilo de vida, os intereses ou a historia persoal
• Datos de delitos penais
• Actas de reunións e decisións
• Información sobre ingresos e necesidades financeiras para financiamento ou apoio orzamentario persoal
• Detalles do pagamento (incluíndo información bancaria ou da tarxeta para transferencias e débitos directos)
• Información do usuario do sitio web (incluíndo as viaxes do usuario e o seguimento de cookies)
• Información relativa a eloxios ou queixas

Recompilamos ou usamos a seguinte información para recibir doazóns ou financiamento e organizar actividades de recadación de fondos:

• Nomes e datos de contacto
• Enderezos
• Datos de pago ou bancarios
• Historial de doazóns
• Información do contribuínte (para fins de Gift Aid)

Recompilamos ou usamos a seguinte información persoal para actualizacións de servizos ou fins de mercadotecnia:

• Nomes e datos de contacto
  Enderezos
• Preferencias de mercadotecnia
• Historial de compras
• Historial de doazóns
• Información da viaxe do usuario do sitio web e da aplicación
• Rexistros de consentimento, se procede

Recompilamos ou usamos a seguinte información persoal con fins de investigación ou arquivo:

• Nomes e datos de contacto
• Enderezos

Recompilamos ou usamos a seguinte información persoal para cumprir cos requisitos legais:

• nome
• Información de contacto
• Información sobre transaccións financeiras

Recompilamos ou usamos a seguinte información persoal con fins de contratación:

• Datos de contacto (por exemplo, nome, enderezo, número de teléfono ou enderezo de correo electrónico persoal)
• Data de nacemento
• Número de seguro nacional
• Copias de pasaportes ou outros documentos de identidade con fotografía
• Historial laboral (por exemplo, solicitude de emprego, referencias de emprego ou emprego secundario)
• Historial educativo (por exemplo, cualificacións)
• Información sobre o dereito ao traballo
• Detalles de calquera condena penal (por exemplo, comprobacións do Disclosure Barring Service (DBS), Access NI ou Disclosure Scotland)
• Detalles da autorización de seguridade (por exemplo, comprobacións básicas e autorización de seguridade superior)
• Orixe racial ou étnica

Recompilamos ou empregamos a seguinte información persoal para xestionar consultas, queixas ou reclamacións:

• Nomes e datos de contacto
• dirección
• Correspondencia

Base legal

A nosa base xurídica para recompilar ou usar información persoal para prestar servizos e mercadorías, incluíndo a entrega e as referencias de terceiros, é:

• Consentimento: Temos o seu permiso despois de proporcionarlle toda a información relevante. Poden aplicarse todos os seus dereitos de protección de datos, agás o dereito a opoñerse. Para ser claros, ten dereito a retirar o seu consentimento en calquera momento.
• Intereses lexítimos: Recompilamos ou usamos a túa información porque che beneficia a ti, á nosa organización ou a outra persoa, sen causar un risco indebido de dano a ninguén. Poden aplicarse todos os teus dereitos de protección de datos, excepto o dereito á portabilidade. Os nosos intereses lexítimos son:
  • Rexistrar o apoio/actividade realizado e usarse de forma anónima para fins de elaboración de informes e financiamento. Esta información non se empregará con fins de mercadotecnia.
  • Cando te unas ao noso programa de membros, informarémosche dos beneficios e das formas en que nos poñeremos en contacto contigo. Como parte dos teus beneficios como membro, enviarémosche comunicacións, que inclúen información sobre investigacións e servizos prestados, actualizacións de información, enquisas e invitacións para establecer contactos, casas de vacacións e subvencións de apoio.

A nosa base legal para recompilar ou usar información persoal para recibir doazóns ou financiamento e organizar actividades de recadación de fondos é:

• Consentimento: Temos o seu permiso despois de proporcionarlle toda a información relevante. Poden aplicarse todos os seus dereitos de protección de datos, agás o dereito a opoñerse. Para ser claros, ten dereito a retirar o seu consentimento en calquera momento.
• Intereses lexítimos: Recompilamos ou usamos a túa información porque che beneficia a ti, á nosa organización ou a outra persoa, sen causar un risco indebido de dano a ninguén. Poden aplicarse todos os teus dereitos de protección de datos, excepto o dereito á portabilidade. Os nosos intereses lexítimos son:
  • Relacións de asociación entre empresas e corporativas: o interese lexítimo será a base para que DEBRA se manteña en contacto con persoas nomeadas nun enderezo comercial e contactos de asociación corporativa. Pode optar por non recibir estas comunicacións poñéndose en contacto co noso departamento de recadación de fondos en fundraising@debra.org.uk.

A nosa base legal para recompilar ou usar información persoal para actualizacións de servizos ou fins de mercadotecnia é:

• Consentimento: Temos o seu permiso despois de proporcionarlle toda a información relevante. Poden aplicarse todos os seus dereitos de protección de datos, agás o dereito a opoñerse. Para ser claros, ten dereito a retirar o seu consentimento en calquera momento.
• Intereses lexítimos: Recompilamos ou usamos a túa información porque che beneficia a ti, á nosa organización ou a outra persoa, sen causar un risco indebido de dano a ninguén. Poden aplicarse todos os teus dereitos de protección de datos, excepto o dereito á portabilidade. Os nosos intereses lexítimos son:
  • DEBRA utilizará o interese lexítimo como base legal para comunicarse coas persoas que nos proporcionaron o seu enderezo postal se consideramos que a finalidade é razoable e compatible coa finalidade orixinal.

A nosa base legal para recompilar ou usar información persoal con fins de investigación ou arquivo é:

• Consentimento: Temos o seu permiso despois de proporcionarlle toda a información relevante. Poden aplicarse todos os seus dereitos de protección de datos, agás o dereito a opoñerse. Para ser claros, ten dereito a retirar o seu consentimento en calquera momento.
  A nosa base xurídica para recompilar ou usar información persoal para cumprir cos requisitos legais é:
• Obriga legal: Temos que recompilar ou usar a túa información para poder cumprir coa lei. Poden aplicarse todos os teus dereitos de protección de datos, agás o dereito de supresión, o dereito de oposición e o dereito á portabilidade dos datos.

A nosa base xurídica para recompilar ou usar información persoal con fins de contratación é:

• Consentimento: Temos o seu permiso despois de proporcionarlle toda a información relevante. Poden aplicarse todos os seus dereitos de protección de datos, agás o dereito a opoñerse. Para ser claros, ten dereito a retirar o seu consentimento en calquera momento.
• Contrato: Temos que recompilar ou usar a información para poder celebrar ou executar un contrato contigo. Poden aplicarse todos os teus dereitos de protección de datos, agás o dereito de oposición.
• Obriga legal: Temos que recompilar ou usar a túa información para poder cumprir coa lei. Poden aplicarse todos os teus dereitos de protección de datos, agás o dereito de supresión, o dereito de oposición e o dereito á portabilidade dos datos.

A nosa base xurídica para recompilar ou usar información persoal para xestionar consultas, queixas ou reclamacións é:

• Consentimento: Temos o seu permiso despois de proporcionarlle toda a información relevante. Poden aplicarse todos os seus dereitos de protección de datos, agás o dereito a opoñerse. Para ser claros, ten dereito a retirar o seu consentimento en calquera momento.

De onde obtemos información

• Directamente de ti
• Dos membros da familia ou coidadores
• Doutras terceiras partes, por exemplo, o NHS, os servizos sociais e outros provedores de saúde e atención

Canto tempo conservamos os datos

Conservamos a súa información persoal só durante o tempo que precisemos usala para os fins establecidos nesta Política. A nosa Política de Conservación de Datos establece os períodos de conservación con respecto a estes fins relevantes. Séguense as directrices da ICO para os períodos de conservación, se hai un tempo legal necesario para conservar os datos, o propósito para conservalos e se existe unha razón lexítima (por exemplo, futuras disputas legais).

A información persoal almacenada revísase periodicamente e elimínase se xa non se require. A información persoal que xa non se necesita elimínase de forma segura ou anonimízase con fins estatísticos ou de investigación histórica. Os datos das tarxetas de pagamento non se conservan unha vez completada a transacción.

Con quen compartimos información persoal

Encargados do tratamento de datos:

• • HMRC: Este procesador de datos realiza as seguintes actividades para nós: Recadación de axudas para doazóns. Temos unha relación de controlador conxunto con HMRC. Procesamos a súa información persoal con ese controlador conxunto polo seguinte motivo: DEBRA envía datos financeiros a HMRC co fin de recadar axudas para doazóns.
  • Programa de axudas para doazóns no comercio minorista: A Axencia Tributaria de Facenda (DEBRA) ten a obriga legal de compartir datos coa Axencia Tributaria de Sumo Saúde (HMRC) para cobrar axudas para doazóns nas vendas de artigos de segunda man vendidos nas nosas tendas. A DEBRA está obrigada legalmente a informarte destas vendas para que poidas comprobar que estás a pagar impostos suficientes para cubrir o importe reclamado. Usaremos a túa información para manter os nosos rexistros actualizados. Isto inclúe o rexistro de calquera cambio de enderezo e as renovacións da declaración de axudas para doazóns. Comunicarémonos contigo a través do teu método preferido. Podes optar por non participar no programa de axudas para doazóns das tendas en calquera momento e terás un preaviso de 21 días para deter calquera reclamación.

Outras persoas coas que compartimos información persoal:

• • Outros provedores de saúde (por exemplo, médicos de cabeceira e consultores)
  • provedores de coidados
  • Organizacións coas que debemos compartir información por motivos de seguridade
  • Auditores ou inspectores externos
  • Organizacións coas que estamos legalmente obrigados a compartir información persoal
  • Outros procesadores externos: Existen controis para manter os datos seguros. Establecerase un acordo de compartición de datos con calquera provedor externo antes de compartir os datos, para solicitudes como chamadas para a recadación de fondos, mercadotecnia herdada ou servizos de reserva de eventos. Os datos só se utilizarán para o propósito do proxecto DEBRA para o que foron designados.
  • Envíos de correo: Podemos usar unha empresa de correo de cando en vez e Mailchimp úsase para os envíos de correo en liña.
  • Empresas de recadación de fondos: DEBRA pode empregar un procesador de datos externo para investigar potenciais doantes corporativos. Existen acordos para garantir que todos os datos compartidos se manteñan de forma segura.
  • Legados: Os datos recóllense con fins administrativos.
  • Información de pagamento: Isto inclúe, entre outros, os datos da tarxeta de crédito/débito, Just Giving, Stripe e Rapidata. Estes datos transmítense de forma segura a procesadores externos segundo sexa necesario para procesar o teu pagamento se fas compras ou doazóns.
  • Tamén temos unha relación de controlador conxunto con Unity Lottery. Procesamos a súa información persoal con ese controlador conxunto polo seguinte motivo: Administración da lotería DEBRA.
  • Servizo de entrega e recollida en tenda: Se utiliza os servizos de entrega ou recollida en tenda de DEBRA, os seus datos poden ser compartidos con provedores externos. Establecerase un acordo de compartición de datos para protexer os seus datos.
  • Recibos electrónicos: Se escolle que lle enviemos o recibo por correo electrónico cando faga a compra nunha tenda DEBRA, recompilaremos o seu enderezo de correo electrónico.
  • Casas de vacacións: Ao reservar unha casa de vacacións DEBRA, os seus datos persoais (nomes dos hóspedes e se alguén ten EB) compártense coa oficina do parque de vacacións. Consulte a política de privacidade no sitio web da casa de vacacións que reservou para obter máis información.
  • Recursos humanos: DEBRA emprega unha ferramenta de contratación en liña de terceiros para recompilar datos das etapas iniciais das solicitudes de emprego. Estes datos consérvanse durante 2 anos. Estes datos almacénanse dentro da UE de acordo coa lexislación RGPD. DEBRA ten un acordo vixente para garantir que todos os datos recollidos se manteñan de forma segura. Se traballas para DEBRA, os teus datos manteranse de forma segura de acordo cos requisitos legais actuais durante 6 anos despois do fin do emprego.
  • Cando solicitas un posto de voluntariado: recompilamos o teu nome, enderezo, número de teléfono e referencias para procesar a túa solicitude, comprobacións DBS, etc. Esta información tratarase do mesmo xeito que os rexistros laborais.

Como retirar o consentimento e cambiar a forma en que nos comunicamos contigo

Podes retirar o teu consentimento e opoñerte a algunhas ou todas as nosas comunicacións de mercadotecnia directa en calquera momento contactando debra@debra.org.uk ou chamando á nosa oficina central ao 01344 771961 e indicando o correo do que desexa ser excluído. Pode optar por non recibir as nosas comunicacións de mercadotecnia en calquera momento facendo clic na ligazón "cancelar subscrición" que se atopa ao final dos nosos correos electrónicos de mercadotecnia. Tamén pode usar esta información para informarnos se os seus datos de contacto cambian, para que poidamos manter os nosos rexistros actualizados.

Se indicaches que non desexas que contactemos contigo con fins comerciais, gardaremos os teus datos nunha lista de "non contactar" para garantir que non contactemos contigo accidentalmente. Non obstante, é posible que aínda teñamos que contactar contigo se continúas a tratar connosco, incluíndo (entre outros):

• Procesando as doazóns que fagas ou calquera débito directo continuo.
• Proporcionarlle a información que precisa para participar nunha actividade ou evento para o que se rexistrou.
• Queixas, explicacións e desculpas nos casos en que cometemos un erro.
• Xestionar futuras reclamacións legais en relación cun contrato que temos con vostede.
• Procesamento de datos para fins administrativos e legais, como a administración de Gift Aid, os rexistros de emprego e voluntariado.

Dereitos de usuario

As persoas teñen varios dereitos con respecto aos seus datos persoais, entre eles o dereito a:

• Acceder aos seus datos: Solicitar unha copia da información persoal que temos sobre eles.
• Rectificar os seus datos: Solicitar correccións de calquera información inexacta ou incompleta.
• Eliminar os seus datos: Solicitar a eliminación da súa información persoal en determinadas circunstancias.
• Restrinxir o procesamento: Solicitar limitacións sobre como se usan os seus datos.
• Opoñerse ao tratamento: opoñerse ao tratamento dos seus datos para fins específicos.
• Portabilidade dos datos: Solicitar a transferencia dos seus datos a outra organización.

Solicitudes de acceso a información

Vostede ten dereito a obter unha copia da información que DEBRA garda sobre vostede; isto coñécese como Solicitude de Acceso a Datos. Pode solicitar acceso a esta información por escrito, dirixíndose á Delegada de Protección de Datos, Dawn Jarvis, por correo electrónico a dawn.jarvis@debra.org.uk ou por correo a DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ.

Proporciona todos os detalles posibles sobre a información persoal que busca e se se relaciona cun incidente específico ou cunha data/período de tempo específico.

DEBRA nunca venderá a súa información a un terceiro.

Almacenamento de información

DEBRA ten como obxectivo almacenar datos persoais dentro da UE; porén, para algúns servizos en liña (eBay, Shopify) os datos poden gardarse fóra da UE.

Como reclamar

Se tes algunha dúbida sobre o noso uso dos teus datos persoais, podes presentar unha queixa utilizando os datos de contacto que aparecen na parte superior deste aviso de privacidade.

Se despois de presentar unha queixa, segue sen estar satisfeito coa forma en que usamos os seus datos, tamén pode presentar unha queixa ante a ICO.

Enderezo da ICO: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

Número de teléfono de axuda: 0303 123 1113

web: https://www.ico.org.uk/make-a-complaint

Cambios na Política

DEBRA pode actualizar esta Política de privacidade de cando en vez para reflectir os cambios nas nosas prácticas ou requisitos legais. Notificaremos ás persoas calquera cambio significativo publicando a política actualizada no noso sitio web e, cando corresponda, mediante comunicación directa.

Esta política de privacidade actualizouse por última vez en novembro de 2025.