http___fihealth.bg_mc-privacy-policy.php_1.xml
https___www.travelchapter.com_applicant-privacy-notice_.xml
1.1 1.2 2.1 2.2 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 10.1 11.1 11.2 12.1 13.1 14.1 14.2 14.3 14.4 15.1 15.2 15.3 15.4 16.1 17.1 18.1 19.1 19.2 19.3 19.4 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 27.2 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 42.1 43.1 45.1 45.2 45.3 45.4 47.1 48.1 49.1 50.1 51.1 51.2 51.3 52.1 52.2 52.3 53.1 54.1 54.2 54.3 55.1 55.2 59.1
“Медицински центрове Фи Хелт“ АД (“FiHealth“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на медико-диагностични услуги и лабораторни медицински изследвания. Модерната медицинска концепция на FiHealth събира под един покрив всички предимства на частната здравна дейност, като на Ваше разположение са редица специализирани кабинети. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на FiHealth по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. FiHealth ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от нас услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до FiHealth или свързани с дейността му; изпълнението на договори с FiHealth, по които сте страна или сте представител на страна, или от които черпите права; изпълнението на или защитата срещу Ваши претенции против FiHealth; реализирането на други законни/легитимни интереси на FiHealth. В определени случаи FiHealth може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на FiHealth е възложено такова обработване. Такива са случаите, когато Ви предоставяме услуги в качеството Ви на застраховани лица по здравни застраховки или по застраховки “Злополука“, “Заболяване“ или “Живот“. В такива случаи FiHealth ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по Закона за здравето ние обработваме широк обхват от лични данни за Вас (в това число здравна информация за Вас) и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като пациент. За целите на дейността ни и на отношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, здравна информация, данни за работодател, данни за застраховател и прочие. Във връзка с дейността ни предоставяне на услуги, свързани с диагностика и лабораторни изследвания, ние обработваме и Ваши биометрични данни (лични данни, свързани с Вашата физическа и физиологическа идентичност) като например данни за кръвна група и други. Важно е да Ви информираме, че FiHealth обработва лични данни за целите на превантивната и трудовата медицина, за целите на оценката на трудоспособността, за медицинската диагноза, за осигуряването на здравни грижи, за лечение и за предоставяне на услуги в системата на здравеопазването. Наред с това FiHealth обработва Вашите лични данни с оглед спазване на законовите си задължения по Закона за здравето и поради необходимостта да защитим Вашите жизненоважни интереси и на общественото здраве. Посочените причини за обработването на Вашите лични данни представляват самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: FiHealth прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на FiHealth и пряко свързаните с нея рискове, налагащи необходимостта FiHealth да предприема мерки за сигурност на превозваните товари и мерки за сигурност и удобство на превозваните пътници. От Вас FiHealth не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), FiHealth събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас или чрез портала за проверка на Вашите лабораторни резултати. Когато осъществявате контакт с нас чрез онлайн формата за контакт е важно да знаете, че точното предоставяне на лични данни във връзка с отправянето на запитване до FiHealth, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Ползването на портала за проверки на лабораторни резултати също е форма за събиране на лични данни, макар ние да не съхраняваме данните за Вашите потребителско име и парола за достъп. Това са данни, с които разполагате само Вие и които се генерират случайно и на момента, когато ползвате услугите на нашата лаборатория. Важно е да знаете, че при посещаването на Уебсайта, FiHealth събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от FiHealth, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които FiHealth обработва Вашите лични данни са: С оглед постигане на посочените цели, FiHealth събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които FiHealth може да получи информация за Вас, например – от базата данни на Националната здравноосигурителна каса; от други лечебни заведения или лица, предоставящи или предоставили Ви здравни грижи, медико-диагностични услуги или лечение; от наши партньори – застрахователи (когато сте застраховани по здравни застраховки); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от общини; от Българския лекарски съюз; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. FiHealth обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, FiHealth е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че както посочихме по-горе, Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което FiHealth обосновава своята дейност по обработване на данни. Поради това, FiHealth ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, FiHealth може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на FiHealth, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на FiHealth изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно FiHealth да не може да Ви предложи/предостави услугите, от които имате нужда, или съдействието, което изисквате. Предвид факта, че предоставяме медицински услуги, е възможно да Ви предоставим услуги при условията на спешност (при минимален обем предоставени Ваши лични данни), но след спасяването на живота и здравето Ви, ние ще трябва да документираме предоставените Ви услуги, защото имаме такива законови задължения, защото получаването на медицински документи за Вашето здраве е Ваше право на основание чл.28б, ал.1 от Закона за здравето и защото това е съществено за проследяването на Вашата здравна история и за провеждането на Вашето лечение или профилактика. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. FiHealth гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които FiHealth има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това FiHealth няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че FiHealth е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на FiHealth изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от FiHealth обработващи ползват за целите на тяхната дейност подобни технологии, FiHealth поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Предвид факта, че FiHealth осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за FiHealth да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за FiHealth възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни FiHealth не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че FiHealth високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от FiHealth или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Обичайно, FiHealth ще съхранява данни и документи, съдържащи такива данни, за срок от 5 години, след изтичането на календарната година на издаване. FiHealth е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. FiHealth няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Медицински центрове Фи Хелт“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход В, етаж 1 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на medc@sofia.fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните Email: Телефон: По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. Медицински център FiHealth София работи по НЗОК с направления от личния лекар. "Проф. Александър Фол" 2, вх. В, ет. 1 София 1700, кв. Студентски град fihealth.sofia
1.1 2.1 2.2 3.1 4.1 5.1 6.1 6.2 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 19.1 20.1 21.1 22.1 22.2 22.3 23.1 24.1 25.1 25.2 25.3 25.4 26.1 27.1 27.2 28.1 29.1 30.1 31.1 31.2 32.1 33.1 33.2 34.1 34.2 35.1 36.1 37.1 37.2 37.3 38.1 39.1 40.1 40.2 41.1 41.2 42.1 43.1 44.1 44.2 45.1 46.1 47.1 47.2 47.3 48.1 48.2 49.1 50.1 50.2 51.1 52.1 52.2 52.3 52.4 53.1 54.1 55.1 56.1 57.1 57.2 58.1 59.1 60.1 61.1 62.1 62.2
Data protection compliance statement – The Travel Chapter Ltd This document demonstrates our commitment to protect the privacy and security of your personal information. It contains information regarding how we collect and use personal data or personal information about you in advance of any employment relationship in accordance with the General Data Protection Regulation (GDPR) and all other data protection legislation currently in force. Version 1.1 last modified 23/05/2018 Pursuant to that legislation, when processing data we will: The Travel Chapter Ltd is a “data controller”. This means that we are responsible for determining the purpose and means of processing personal data relating to you. “Personal data”, or “personal information”, means any information relating to an identified, or identifiable individual in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. There are “special categories” of sensitive personal data, meaning data relating to racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, physical or mental health conditions, sex life or sexual orientation, genetic data, and biometric data which require a higher level of protection. This statement is applicable to job applicants. It is not intended to, neither will it, form part of any contract of employment or contract of services. We reserve the right to make changes to this statement at any time, if you are affected by substantial changes we will make an alternative statement available to you. Where you are successful in your application and are appointed to a position you will receive details of our data protection compliance statement (privacy notice). DETAILS OF INFORMATION WE WILL HOLD ABOUT YOU The list below identifies the kind of data that we will process about you during the application process: The following list identifies the kind of data that we will process and which falls within the scope of “special categories” of more sensitive personal information: HOW WE COLLECT YOUR PERSONAL INFORMATION Your personal information is obtained through the application and recruitment process, this may be directly from candidates, via an employment agency or a third party who undertakes background checks. We may occasionally request further information from third parties including, but not limited to, previous employers, credit reference agencies or other background check agencies. And any further personal information that may be collected in the course of job-related activities throughout the period of you working for us in the event you become an employee. PROCESSING INFORMATION ABOUT YOU LAWFUL BASIS FOR PROCESSING YOUR PERSONAL INFORMATION We consider that the basis for which we will process the data contained in the list above (see section above - details of information we will hold about you) is to enable us to consider whether we may wish to/prepare for entering into a contract or agreement with you and to enable us to comply with our legal obligations. Occasionally, we may process personal information about you to pursue legitimate interests of our own or those of third parties, provided there is no good reason to protect your interests and your fundamental rights do not override those interests. The circumstances in which we will process your personal information are listed below: There may be more than one reason to validate the reason for processing your personal information. LAWFUL BASIS FOR PROCESSING “SPECIAL CATEGORIES” OF SENSITIVE DATA “Special categories” of particularly sensitive personal information require higher levels of protection. We need to have further justification for collecting, storing and using this type of personal information. We may process special categories of personal information in the following circumstances: Occasionally, special categories of data may be processed where you are not capable of giving your consent, where you have already made the information public or in the course of legitimate business activities or legal obligations and in line with the appropriate safeguards. Examples of the circumstances in which we will process special categories of your particularly sensitive personal information are listed below (this list is non-exhaustive): Where appropriate, we may seek your written authorisation to process special categories of data. Upon such an occasion we will endeavor to provide full and clear reasons at that time in order for you to make an informed decision. In any situation where consent is sought, please be advised that you are under no contractual obligation to comply with a request. Should you decline to consent you will not suffer a detriment. INFORMATION ABOUT CRIMINAL CONVICTIONS We will only collect criminal convictions data where it is appropriate given the nature of your role and where the law permits us. This data will usually be collected at the recruitment stage, however, may also be collected during your engagement should you be successful. We may process such information to protect yours, or someone else’s, interests and you are not able to give your consent or we may process such information in cases where you have already made the information public. We anticipate that we will process information about criminal convictions. AUTOMATED DECISION-MAKING We do not anticipate that any of our decisions will occur without human involvement. Should we use any form of automated decision making we will advise you of any change in writing. SHARING DATA Your data will be shared with individuals within the Company where it is necessary for them to undertake their duties with regard to recruitment. This includes, for example, the HR department, those in the department where the vacancy is who are responsible for screening your application and interviewing you, the IT department. It may be necessary for us to share your personal data with a third party or third party service provider (including, but not limited to, contractors, agents or other associated/group companies) within, or outside of, the European Union (EU). Data sharing may arise due to a legal obligation, as part of the performance of a contract or in situations where there is another legitimate interest (including a legitimate interest of a third party) to do so. The list below identifies which activities are carried out by third parties on our behalf: Data may be shared with 3rd parties in the following circumstances: If data is shared, we expect third parties to adhere and comply with the GDPR and protect any data of yours that they process. We do not permit any third parties to process personal data for their own reasons. Where they process your data it is for a specific purpose according to our instructions. We do not anticipate that we will transfer data to other countries. DATA SECURITY As part of our commitment to protecting the security of any data we process, please refer to the IT & Security policy as attached. If you would like further details please contact Matthew Anderson-Retter – Data Protection Officer. In addition, we have put further security measures in place to avoid data from being accessed, damaged, interfered with, lost, damaged, stolen or compromised. In cases of a breach, or suspected breach, of data security you will be informed, as will any appropriate regulator, in accordance with our legal obligations. Any data that is shared with third parties is restricted to those who have a business need, in accordance with our guidance and in accordance with the duty of confidentiality. DATA RETENTION We anticipate that we will retain your data as part of the recruitment process for no longer than is necessary for the purpose for which it was collected. We will keep your data up to 3 months after appointment of the position. We have given consideration to the following in order to decide the appropriate retention period: If your application is not successful and we have not sought consent or you have not provided consent upon our request to keep your data for the purpose of future suitable job vacancies, we will keep your data for 3 months once the recruitment exercise ends. At the end of the retention period, upon conclusion of any contract or agreement we may have with you, or until we are no longer legally required to retain it, it will be reviewed and deleted, unless there is some special reason for keeping it. Occasionally, we may continue to use data without further notice to you. This will only be the case where any such data is anonymised and you cannot be identified as being associated with that data. If your application is successful, your data will be kept and transferred to the systems we administer for employees. We have a separate data protection compliance statement (privacy notice) for employees, workers and contractors which will be provided to you when applicable. YOUR RIGHTS IN RELATION TO YOUR DATA We commit to ensure that any data we process is correct and up to date. It is your obligation to make us aware of any changes to your personal information. In some situations, you may have the: Where you have provided consent to our use of your data, you also have the unrestricted right to withdraw that consent at any time. Withdrawing your consent means that we will stop processing the data that you had previously given us consent to use. There will be no consequences for withdrawing your consent. However, in some cases, we may continue to use the data where so permitted by having a legitimate reason for doing so. If you wish to exercise any of the rights explained above, please contact Matt Anderson-Retter – Data Protection Officer. Consequences of your failure to provide personal information If you neglect to provide certain information when requested, it may affect our ability to enter into an employment contract with you, and it may prevent us from complying with our legal obligations. Change of purpose for processing data We commit to only process your personal information for the purposes for which it was collected, except where we reasonably consider that the reason for processing changes to another reason and that reason is consistent with the original basis for processing. Should we need to process personal information for another reason, we will inform you of this and advise you of the lawful basis upon which we will process. Important note: We may process your personal information without your knowledge or consent, in compliance with the above rules (see above section - lawful basis for processing your personal information). In the event that you enter into an employment contract with us, any information already collected may be processed further in accordance with our data protection policy, a copy of which will be provided to you. QUESTIONS OR COMPLAINTS Should you have any questions regarding this statement, please contact [email protected] The supervisory authority in the UK for data protection matters is the Information Commissioner (ICO). If you think your data protection rights have been breached in any way by us, you are able to make a complaint to the ICO.