http___fihealth.bg_mc-privacy-policy.php_1.xml
http___www.peers.co.uk_privacy-policy.php.xml
1.1 1.2 2.1 2.2 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 10.1 11.1 11.2 12.1 13.1 14.1 14.2 14.3 14.4 15.1 15.2 15.3 15.4 16.1 17.1 18.1 19.1 19.2 19.3 19.4 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 27.2 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 42.1 43.1 45.1 45.2 45.3 45.4 47.1 48.1 49.1 50.1 51.1 51.2 51.3 52.1 52.2 52.3 53.1 54.1 54.2 54.3 55.1 55.2 59.1
“Медицински центрове Фи Хелт“ АД (“FiHealth“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на медико-диагностични услуги и лабораторни медицински изследвания. Модерната медицинска концепция на FiHealth събира под един покрив всички предимства на частната здравна дейност, като на Ваше разположение са редица специализирани кабинети. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на FiHealth по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. FiHealth ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от нас услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до FiHealth или свързани с дейността му; изпълнението на договори с FiHealth, по които сте страна или сте представител на страна, или от които черпите права; изпълнението на или защитата срещу Ваши претенции против FiHealth; реализирането на други законни/легитимни интереси на FiHealth. В определени случаи FiHealth може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на FiHealth е възложено такова обработване. Такива са случаите, когато Ви предоставяме услуги в качеството Ви на застраховани лица по здравни застраховки или по застраховки “Злополука“, “Заболяване“ или “Живот“. В такива случаи FiHealth ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по Закона за здравето ние обработваме широк обхват от лични данни за Вас (в това число здравна информация за Вас) и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като пациент. За целите на дейността ни и на отношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, здравна информация, данни за работодател, данни за застраховател и прочие. Във връзка с дейността ни предоставяне на услуги, свързани с диагностика и лабораторни изследвания, ние обработваме и Ваши биометрични данни (лични данни, свързани с Вашата физическа и физиологическа идентичност) като например данни за кръвна група и други. Важно е да Ви информираме, че FiHealth обработва лични данни за целите на превантивната и трудовата медицина, за целите на оценката на трудоспособността, за медицинската диагноза, за осигуряването на здравни грижи, за лечение и за предоставяне на услуги в системата на здравеопазването. Наред с това FiHealth обработва Вашите лични данни с оглед спазване на законовите си задължения по Закона за здравето и поради необходимостта да защитим Вашите жизненоважни интереси и на общественото здраве. Посочените причини за обработването на Вашите лични данни представляват самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: FiHealth прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на FiHealth и пряко свързаните с нея рискове, налагащи необходимостта FiHealth да предприема мерки за сигурност на превозваните товари и мерки за сигурност и удобство на превозваните пътници. От Вас FiHealth не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), FiHealth събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас или чрез портала за проверка на Вашите лабораторни резултати. Когато осъществявате контакт с нас чрез онлайн формата за контакт е важно да знаете, че точното предоставяне на лични данни във връзка с отправянето на запитване до FiHealth, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Ползването на портала за проверки на лабораторни резултати също е форма за събиране на лични данни, макар ние да не съхраняваме данните за Вашите потребителско име и парола за достъп. Това са данни, с които разполагате само Вие и които се генерират случайно и на момента, когато ползвате услугите на нашата лаборатория. Важно е да знаете, че при посещаването на Уебсайта, FiHealth събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от FiHealth, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които FiHealth обработва Вашите лични данни са: С оглед постигане на посочените цели, FiHealth събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които FiHealth може да получи информация за Вас, например – от базата данни на Националната здравноосигурителна каса; от други лечебни заведения или лица, предоставящи или предоставили Ви здравни грижи, медико-диагностични услуги или лечение; от наши партньори – застрахователи (когато сте застраховани по здравни застраховки); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от общини; от Българския лекарски съюз; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. FiHealth обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, FiHealth е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че както посочихме по-горе, Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което FiHealth обосновава своята дейност по обработване на данни. Поради това, FiHealth ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, FiHealth може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на FiHealth, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на FiHealth изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно FiHealth да не може да Ви предложи/предостави услугите, от които имате нужда, или съдействието, което изисквате. Предвид факта, че предоставяме медицински услуги, е възможно да Ви предоставим услуги при условията на спешност (при минимален обем предоставени Ваши лични данни), но след спасяването на живота и здравето Ви, ние ще трябва да документираме предоставените Ви услуги, защото имаме такива законови задължения, защото получаването на медицински документи за Вашето здраве е Ваше право на основание чл.28б, ал.1 от Закона за здравето и защото това е съществено за проследяването на Вашата здравна история и за провеждането на Вашето лечение или профилактика. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. FiHealth гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които FiHealth има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това FiHealth няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че FiHealth е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на FiHealth изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от FiHealth обработващи ползват за целите на тяхната дейност подобни технологии, FiHealth поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Предвид факта, че FiHealth осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за FiHealth да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за FiHealth възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни FiHealth не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че FiHealth високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от FiHealth или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Обичайно, FiHealth ще съхранява данни и документи, съдържащи такива данни, за срок от 5 години, след изтичането на календарната година на издаване. FiHealth е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. FiHealth няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Медицински центрове Фи Хелт“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход В, етаж 1 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на medc@sofia.fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните Email: Телефон: По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. Медицински център FiHealth София работи по НЗОК с направления от личния лекар. "Проф. Александър Фол" 2, вх. В, ет. 1 София 1700, кв. Студентски град fihealth.sofia
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 8.2 8.3 8.4 9.1 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 23.2 24.1 25.1 25.2 26.1 27.1 27.2 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 39.2 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 49.2 50.1 51.1 52.1 53.1 54.1 55.1 55.2 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 82.2 83.1 84.1 85.1 86.1 87.1 87.2 88.1 89.1 90.1 91.1 92.1 92.2 93.1 94.1 94.2 95.1 95.2 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 103.2 104.1 104.2 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 113.2 114.1 115.1 116.1 117.1 118.1 118.2 119.1 120.1 120.2 121.1 122.1 122.2 123.1 123.2 124.1 125.1 126.1 127.1 128.1 128.2 129.1 130.1 130.2 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 143.2 144.1 145.1 146.1 147.1 148.1 148.2 149.1 149.2 150.1 151.1 152.1 153.1 153.2 154.1 155.1 155.2 156.1 157.1 158.1 159.1 159.2 160.1 161.1 162.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 173.1 174.1 175.1
Privacy Policy What is the purpose of this document? Harry Peers Steelwork Limited (HPSL) is committed to protecting the privacy and security of personal information. This privacy notice describes how we collect and use personal information, in accordance with the General Data Protection Regulation (GDPR). A separate Privacy Notice is available for all employees, workers and contractors. HPSL is a "data controller". This means that we are responsible for deciding how we hold and use personal information about you. We are required under data protection legislation to notify you of the information contained in this privacy notice. We may update this notice at any time. It is important that you read this notice, together with any other privacy notice we may provide on specific occasions when we are collecting or processing personal information about you, so that you are aware of how and why we are using such information. Data protection principles We will comply with data protection law. This says that the personal information we hold about you must be: - Used lawfully, fairly and in a transparent way. - Collected only for valid purposes that we have clearly explained to you and not used in any way that is incompatible with those purposes. - Relevant to the purposes we have told you about and limited only to those purposes. - Accurate and kept up to date. - Kept only as long as necessary for the purposes we have told you about. - Kept securely. The kind of information we hold about you Personal data, or personal information, means any information about an individual from which that person can be identified. It does not include data where the identity has been removed (anonymous data). There are "special categories" of more sensitive personal data which require a higher level of protection. All personal information that we collect about you will be recorded, used and protected by us in accordance with applicable data protection legislation and this Privacy Notice. Data that we collect may include your contact details including name, address, telephone number and e-mail address. How is your personal information collected? We collect information from our clients and suppliers in the course of our normal business dealings and activities. We will only retain such personal data as is required for the purpose for which it is originally collected and we will not pass your details to any 3rd party without your consent. How we will use information about you We will only use your personal information when the law allows us to. Most commonly, we will use your personal information in the following circumstances: - Where we need to perform the contract we have entered into with you. - Where we need to comply with a legal obligation. - Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests. We may also use your personal information in the following situations, which are likely to be rare: - Where we need to protect your interests (or someone else's interests). - Where it is needed in the public interest or for official purposes. Situations in which we will use your personal information We collect personal information (see The kind of information we hold about you) primarily to allow us to perform our contract with you (see 1 above) and to enable us to comply with legal obligations (see 2 above). In some cases we may use your personal information to pursue legitimate interests of our own or those of third parties (see 3 above), provided your interests and fundamental rights do not override those interests. If you fail to provide personal information If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal obligations (such as to ensure the health and safety of our workers). Change of purpose We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so. Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law. Automated decision-making Automated decision-making takes place when an electronic system uses personal information to make a decision without human intervention. We are allowed to use automated decision-making in the following circumstances: - Where we have notified you of the decision and given you 21 days to request a reconsideration. - Where it is necessary to perform the contract with you and appropriate measures are in place to safeguard your rights. - In limited circumstances, with your explicit written consent and where appropriate measures are in place to safeguard your rights. If we make an automated decision on the basis of any particularly sensitive personal information, we must have either your explicit written consent or it must be justified in the public interest, and we must also put in place appropriate measures to safeguard your rights. You will not be subject to decisions that will have a significant impact on you based solely on automated decision-making, unless we have a lawful basis for doing so and we have notified you. We do not envisage that any decisions will be taken about you using automated means, however we will notify you in writing if this position changes. Data sharing We may have to share your data with third parties, including third-party service providers and other entities in the group. We require third parties to respect the security of your data and to treat it in accordance with the law. Why might you share my personal information with third parties? We will share your personal information with third parties where required by law, where it is necessary to administer the working relationship with you or where we have another legitimate interest in doing so. Which third-party service providers process my personal information? "Third parties" includes third-party service providers (including contractors and designated agents) and other entities within our group. How secure is my information with third-party service providers and other entities in our group? All our third-party service providers and other entities in the group are required to take appropriate security measures to protect your personal information in line with our policies. We do not allow our third-party service providers to use your personal data for their own purposes. We only permit them to process your personal data for specified purposes and in accordance with our instructions. Transferring information outside the EU We will not transfer the personal information we collect about you outside the EU. Data security We have put in place measures to protect the security of your information. Details of these measures are available on the intranet. Third parties will only process your personal information on our instructions and where they have agreed to treat the information confidentially and to keep it secure. We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorised way, altered or disclosed. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know. They will only process your personal information on our instructions and they are subject to a duty of confidentiality. Details of these measures may be obtained from Marilyn Taylor, General Manageress. We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so. Data retention How long will you use my information for? We will only retain your personal information for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our retention policy which is available from the company. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements. In some circumstances we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you. Rights of access, correction, erasure, and restriction Your duty to inform us of changes It is important that the personal information we hold about you is accurate and current. Please keep us informed if your personal information changes. Your rights in connection with personal information Under certain circumstances, by law you have the right to: - Request access to your personal information (commonly known as a "data subject access request"). This enables you to receive a copy of the personal information we hold about you and to check that we are lawfully processing it. - Request correction of the personal information that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected. - Request erasure of your personal information. This enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have exercised your right to object to processing (see below). - Object to processing of your personal information where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal information for direct marketing purposes. - Request the restriction of processing of your personal information. This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it. - Request the transfer of your personal information to another party. If you want to review, verify, correct or request erasure of your personal information, object to the processing of your personal data, or request that we transfer a copy of your personal information to another party, please contact Marilyn Taylor in writing. No fee usually required You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may charge a reasonable fee if your request for access is clearly unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances. What we may need from you We may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it. Right to withdraw consent In the limited circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact Marilyn Taylor. Once we have received notification that you have withdrawn your consent, we will no longer process your information for the purpose or purposes you originally agreed to, unless we have another legitimate basis for doing so in law. Data privacy manager We have appointed a data privacy manager to oversee compliance with this privacy notice. If you have any questions about this privacy notice or how we handle your personal information, please contact the data privacy manager. You have the right to make a complaint at any time to the Information Commissioner's Office (ICO), the UK supervisory authority for data protection issues. Changes to this privacy notice We reserve the right to update this privacy notice at any time, and we will provide you with a new privacy notice when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information. If you have any questions about this privacy notice, please contact Marilyn Taylor, General Manageress. Contact Information - Harry Peers Steelwork Limited - Elton Street - Mill Hill - Bolton - Lancashire - BL2 2BS (For SatNav use BL2 2BU) - For directions see our Contact Page - email post@peers.co.uk Please send all correspondence to Head Office at Elton Street,Bolton,BL2 2BS. We cannot be held accountable for correspondence sent to any other address.