隐私声明

——店铺通知——

我们希望您喜欢我们的新网上商店!我们仍然在幕后努力将所有产品添加到商店,因此如果您正在寻找特定的东西,您可能会在目前的范围内找到一些差距联系我们我们将尽最大努力予以协助。

我们希望听到你的任何反馈或建议,请让我们知道

隐私声明

你的个人资料由南德文铁路安全保管。

我们尊重您的隐私,并致力于保护您的个人数据,并将其作为其中的一部分,我们经常审查我们的隐私声明,以便您可以看到我们如何使用您的个人数据。

我们绝不会将您的个人数据出售给第三方。

一些快速注释:

  • 本隐私声明解释了我们收集的数据,我们如何收集它以及我们使用您的个人数据
  • 本政策适用于所有人,无论您是会员、捐赠者、志愿者、客户或员工,或使用我们的任何服务,访问我们的网站,电子邮件,打电话或写信给我们。在某些情况下,我们可能还会提供一份额外的隐私通知,该通知将始终指向本页。
  • 我们永远不会出售您的个人数据。我们只会与符合我们高隐私标准的组织合作。

内容

1.2018年数据保护法(GDPR)

《通用数据保护条例》(GDPR)是一套欧盟范围内的数据保护规则,已作为《2018年数据保护法》纳入英国法律。

《2018年数据保护法》(Data Protection Act 2018)基本上规定了公司如何合法收集和处理个人数据,这些数据如何存储,以及存储的时间长度。

GDPR中列出了七个关键原则:

  • 合法性、公平性和透明度
  • 目的限制
  • 数据最小化
  • 精度
  • 存储的限制
  • 完整性和保密性(安全)
  • 问责制

数据保护:术语术语表

  • 处理基本上是对个人数据所做的任何事情。这包括但不限于收集,记录,组织,结构,存储,适应,改变,删除或破坏。
  • 一个数据主题是一个识别或可识别的人。
  • 一种控制器决定处理个人资料的目的及方法。
  • 一种处理器代表控制器处理数据。

有关2018年(GDPR)和您的权利数据保护法的更多信息,请参阅ICO网站 -https://ico.org.uk/your-data-matters/或者是哪个?网站- - -https://www.which.co.uk/consumer-rights/regulation/gdpr-data-protection-act——对于消费者来说,这也是一个很好的信息来源,格式简单易懂。

2.重要的信息

我们的隐私声明只表明了我们的一部分条款和条件,您务必仔细阅读我们的所有条款和条件,因为它们包含有关我们以及我们与您的关系的信息。

3.我们是谁

南德文郡铁路在德文郡鹿角和托尔蒂队之间运营了一条遗产铁路。除了逃生遗产和柴油列车,我们承接了许多遗产,商业和教育活动,如餐具火车,驾驶员经验,培训,学校和小组访问以及通过我们的零售和餐饮公司经营茶点室和礼品和模型商店合同铁路工程,如轮胎配件,锅炉和托架零件,通过我们的工程公司。

我们由一组公司组成,一起经营南德文铁路和它所从事的活动。

南德文郡铁路有限公司是负责南德文铁路的日常运行和运营活动的公司。它在金融行为监管局注册为社区福利协会,注册号码为8114。

南德文郡铁路信任是南德文铁路土地和主要资产(如建筑物和某些机车)的合法所有者,这些长期租赁给南德文铁路有限公司以管理和运营铁路。南德文郡铁路信托基金也为南德文郡铁路筹集资金发挥重要作用。它在英格兰和威尔士注册,公司编号为01157099,慈善委员会编号为800299。

南德文铁路零售餐饮有限公司.是公司经营我们的茶点房间和礼品和模型商店,作为南德文铁路茶点房间和南德文铁路礼品和模型分别。该铁路属南德文铁路有限公司所有,在英格兰和威尔士注册成立,公司编号12059280。

南德文铁路工程有限公司.是代表南德文郡铁路对外承包工程的公司。它由南德文铁路信托所有,在英格兰和威尔士注册成立,公司编号为06667353。

南德文铁路公路服务有限公司.是经营我们伦敦RouteMaster Bus RM1872的公司,它于1972年,于英格兰和威尔士公司注册成立于08011082号公司。

上述公司的注册地点为:

德文郡巴克法斯特利,达特桥路车站,TQ11 dz

南德文郡铁路是我们处理的与我们的业务活动有关的个人信息的数据控制器,我们对您的个人数据负责。

我们在处理和收集您的个人数据方面受适用的数据保护法律的约束,并在英格兰和威尔士以以下ICO编号向信息专员办公室(ICO)注册为数据控制人:

  • South Devon Railway Limited - Z2673305
  • 南德文郡铁路信托- Z267328X
  • 南德文铁路工程有限公司- ZA631393
  • 南德文郡铁路零售和餐饮有限公司 - ZA635024

如果您对本隐私政策有任何疑问,包括行使“您的法律权利”部分中所述的任何法律权利的请求,请与我们联系。

4.定义

本隐私声明中提及的“南德文铁路”、“我们”、“我们”或“我们的”应包括“我们是谁”部分中列出的所有公司,除非另有明确说明。

5.我们收集了哪些数据以及我们如何收集它

我们将收集和使用您的个人资料。“个人资料”或“个人资料”指任何可识别您身份或可识别与您个人有关的资料,例如您的姓名、地址、电话号码、电子邮件地址或会员或帐户号码。它不包括身份已被删除的数据(匿名数据)或与公司实体有关的数据。

我们只收集我们所需要的个人资料,并在收集时明确说明我们收集个人资料的原因。

您给我们的个人数据可能包括您的姓名,标题,地址,出生日期,年龄,性别,就业状况,人口统计信息,电子邮件地址,电话号码,个人描述,照片,CCTV图像,态度,意见,用户名和密码.

我们将我们的信息与我们收集时的何时组合在一起。

浏览本署网站的人士

我们可能会在下列情况下收集及处理你的个人资料:

  • 当你在我们的网站(“网站”)上填写表格时。这包括您的姓名、地址、电子邮件和电话号码,这些信息是在您注册使用我们的网站时提供的,您要求我们就我们的商品或服务联系您或订阅我们的邮件列表;
  • 每当您在向我们提供信息时向我们提供信息时,请为我们的网站报告问题,申诉,询问或联系我们以进行任何其他原因。如果您联系我们,我们可能会记录该通信;
  • 您网站访问的详细信息,包括但不限于流量数据,位置数据,博客和其他通信数据,无论是您自己的结算目的还是其他方式,以及您访问的资源(请参阅下面的cookie上);和
  • 当您通过我们的网站向我们披露您的信息,或我们以任何其他方式从您收集信息时。

我们也可以通过以下方式收集数据:

  • IP地址-出于防欺诈的原因,我们可能会收集有关您的设备的信息,包括可用的您的互联网协议地址。我们也可能会收集有关您设备的操作系统和浏览器类型的信息,用于系统管理和改进我们的网站。这是关于我们的用户浏览行为和模式的统计数据,不确定任何个人。
  • 饼干- 我们的网站使用cookie和类似的技术来区分您的网站其他用户。这有助于我们在浏览我们的网站时为您提供良好的体验,并允许我们改进我们的网站。有关我们使用的饼干的详细信息以及我们使用它们的目的饼干的政策

我们可以使用您的个人数据以获得合法利益,以便:

  • 向您提供您要求我们提供的信息或服务;
  • 允许您参加我们网站的互动功能,当您选择这样做;
  • 确保我们网站的内容以最有效的方式呈现给您和您的设备;
  • 改善我们的网站和服务;
  • 处理及处理你提出的任何投诉或查询;和
  • 联系您的营销目的,您已经签署了这些。

网站链接

本网站可能不时包含与第三方网站的链接。请注意,如果您链接到任何这些网站,这些网站将对您的个人资料的收集和私隐适用不同的条款,我们不对这些政策承担任何责任或责任。当您离开我们的网站时,我们鼓励您阅读您访问的每个网站的隐私通知/政策。

一般的询问

当您通过包括我们的网站包括我们的网站,通过电话,电子邮件或信件,我们可以收集和使用您的姓名和联系方式等个人信息。我们将处理此数据以回答您的询问,并可保留有关查询的未来参考。

只有在查询需要时,我们才会与第三方分享你的个人资料。

客户

当您向我们订购商品或服务时,我们将通过包括:我们的网站或链接的社交媒体网站/其他第三方合作伙伴网站,通过电话、电子邮件或信件或任何其他方式收集您的姓名、地址、电话号码和电子邮件地址等详细信息。我们将使用这些信息处理您的订单,并遵守我们的合同义务。

为履行与你的合约,我们可能需要与第三方(例如付款供应商和邮政服务机构)分享个人资料,以协助你派送所订购的货品或服务;这可能包括EDI合作伙伴、第三方快递员或保修提供商。

我们也可能在我们的网站和营销材料上宣传您的反馈(必要时需获得您的事先同意);

我们持有和处理这些细节在合法的基础上履行合同和重要利益。

我们需要处理这些详细信息,以履行与您的合同,即向您提供订购的商品。

我们将在您下订单之日起保留您的信息至多7(7)年。这是为了保护我们的重要利益,在任何争议的关系下,你的权利2015年消费者权利法案。如果您已订阅接收来自我们的营销信函,我们将保留您的个人资料,直至您撤回同意为止。

供应商

我们会收集你的雇员姓名、电话号码及电邮地址等资料,以便就向你订购的货品或服务与你联络,并就所提供的货品及/或服务向你付款。我们会保留该等个人资料至提供有关货品/服务之日后7(7)年。

员工、志愿者和支持者

员工、志愿者和支持者在使用我们的任何公共在线服务(如我们的网站或网上商店)时被视为与任何其他个人相同。

我们可能会收集和使用员工和志愿者的“敏感个人资料”。敏感个人资料的定义是关于种族或民族出身、政治观点、宗教或其他类似信仰、工会成员资格、身体或精神健康、性生活以及刑事指控、诉讼程序或定罪的信息。

如果你在南德文郡铁路做志愿者,我们可以收集你的额外信息。这类信息可包括参考资料、犯罪记录核查、紧急联系人详情、医疗状况和能力记录。出于法律和监管方面的原因,我们将保留这些信息,以保护我们和您,包括在发生保险或法律索赔时,以及出于保障目的。

我们可能会收集和使用员工和志愿者的财务信息;例如,银行账户的详细信息,以便我们汇款的任何款项,如工资或费用。

中央电视台

我们的一些建筑物和物业已安装闭路电视(CCTV),如果您访问我们,您可能会记录您的录制。

闭路电视用于提供安全保障,保护我们的员工和游客以及南德文铁路。闭路电视只有在必要的时候才会被观看(例如,检测或防止犯罪),并且录像会存储一段时间,之后才会被录像。南德文郡铁路符合信息专员办公室闭路电视业务守则,我们张贴告示,以便你知道何时使用闭路电视。

孩子们的个人资料

我们可能会为我们提供的某些服务收集18岁以下儿童的某些个人数据,比如我们可能会收集圣诞老人火车的名字和年龄,以个性化他们的体验。这些信息必须得到父母或法定监护人的明确许可。我们只会将此信息用于提供约定服务的目的。

我们可能使用不确定个人身份的汇总数据来提供或改善我们未来的服务。一个例子是计算有多少特定年龄的孩子在我们的圣诞老人火车上订购足够合适的礼物。

我们可以收集18岁以下儿童的个人数据,该儿童在我们的网站上注册,该网站仅适用于13岁及以上的人员,或者如果他们注册收到我们的时事通讯。他们可以通过联系我们,从我们的网站上取消注册或取消订阅时,他们可以随时撤回同意。

就业和志愿服务机会

我们不想把18岁以下的人排除在工作机会之外,比如工作经验、见习或志愿服务。因此,我们可能需要收集并存储本文件志愿服务和就业部分中列出的他们的个人信息。孩子在向网上任何人发送个人信息之前,都应该征求父母或监护人的同意。

聚合数据

我们还为任何目的收集、使用和共享汇总数据,如统计或人口统计数据。汇总数据可能来自您的个人数据,但已被匿名化,在法律上不被视为个人数据,因为该数据不直接或间接显示您的身份。例如,我们可能会汇总您的使用数据,以分析我们网站或我们提供的服务的特定功能的使用情况。如果我们将汇总数据与您的个人数据合并或连接,从而直接或间接识别您的身份,该合并数据将被视为个人数据,并只会根据本隐私声明使用。

其他生成的数据

我们可以对我们持有的信息进行研究和分析,从而又可以创建进一步的个人数据。例如,通过分析您的兴趣和参与我们,我们可能能够建立一个有助于我们向您发送可能感兴趣的通信的个人资料。部分研究貌相更多详细信息,我们如何使用貌相和针对性广告的信息,包括为您提供更相关的数字内容。我们使用这些信息来识别您可以支持南德蒙铁路的方式,并邀请您这样做,如果合适。

这种分析可能由我们或为我们工作的第三方组织进行。

6.我们如何使用您的个人资料

我们只会根据《2018年数据保护法》(GDPR)以及以下法律依据处理您的个人数据:

合同表现

如为履行您作为当事人的合同或在签订该等合同前应您的要求采取措施而有需要,我们会处理您的个人资料。例如,当您在我们的网上商店下订单时,我们会处理您的个人数据,以便我们可以交付您所订购的产品。

重要的兴趣

我们将在我们至关重要的利息时处理您的数据。一个例子是,如果您通过我们的在线商店下订单,我们将保留您的详细信息,这是我们可以解决任何问题,如果有任何商品都在开发出现故障,或者为您发送电子邮件,如果有产品召回,则可以解决任何问题在争议的情况下捍卫自己。

合法权益

如果我们合法地兴趣,我们可能会处理您的个人数据,以便进行和管理我们的业务。这可能包括处理您的个人数据,以使我们能够改善我们的产品/服务。在我们处理您的个人数据之前,我们总是考虑并平衡对您的任何潜在影响(积极和负面)和您的权利。我们不会使用您的个人数据进行活动对您的影响超过我们的兴趣(除非我们有明确的同意或否则依法允许或允许)。

同意

这是我们已获得明确同意处理您的个人数据的地方。您的同意必须自由地给出,您必须完全了解您所同意的内容。您必须提供有关您同意我们处理您的个人数据的明确指示(这通常通过勾选框)。一般来说,我们不依赖于处理您的个人数据的法律依据,而不是通过电子邮件,邮政,电话,短信和社交媒体向您发送通讯和/或营销材料。您有权通过联系我们随时撤回通讯和/或营销(请参阅“选择OUT /取消订阅”,“随时撤回同意”和“联系人”部分)。

法律或规管义务

为了遵守法律或监管义务,我们必须在此处理您的个人数据。

根据我们使用您的数据的特定目的,我们可能会基于多个合法基础处理您的个人数据。

我们处理的确切方式将始终取决于我们与您的关系的性质,以及您与我们的互动方式,以及其他因素。以下是我们使用你的数据的主要方式。为了便于理解,我们把它们分成活动。

为您提供服务

邮购购买

邮件订单购买包括通过我们网站,通过电话或我们所需的物理商店提供的任何订单,以便我们需要提供。

我们将在履行合同的法律基础上处理您的个人数据。这意味着我们必须处理您的个人资料,以履行我们与您之间的合同义务-将您的订单交付给您。

我们可能会与第三方服务提供商共享您的数据,以使我们能够履行对您的义务。例如,我们可以与快递员分享您的地址和联系方式,以便他们递送您的订单,并在遇到任何问题时联系您。

我们将保留您的信息,与您的订单有关,在您下订单的日期之后高达7(七)年。这是为了保护我们对与您的权利的关系中的任何问题的重要利益2015年消费者权利法案。

门票销售

我们提供许多票务服务,包括在线和在南德文郡铁路,以及团体预订,教育预订,用餐预订,婚礼和其他特别的活动和服务。

我们的某些预订服务可能需要您提供姓名、联系方式和任何食物过敏等个人信息,以便我们能够为您提供服务。我们将只在履行合同的法律基础上处理相关信息。

我们可能会与第三方共享您的数据,以允许我们履行我们的合同义务。例如,如果您预订了我们的餐车,我们可能会与我们的餐饮供应商分享您的姓名、菜单选择和任何食物过敏情况。

我们将处理自愿购买礼品票的客户的个人数据,捐助者的姓名和地址牢固地提交给HMRC,需要符合HMRC的要求。

营销传播

我们的营销通讯主要以电子通讯的形式,但我们可以使用任何实体或数字媒介向贵方发送我们认为贵方会感兴趣的信息。

如果您同意从美国接收营销通信,我们将根据同意的法律基础持有和处理您的个人数据。您可以随时更改主意;如果您不再希望从美国接收营销通信,请参阅“您的数据保护权”和“同意”部分中的信息。

我们永远不会与南德文铁路以外的公司分享您想要为其营销使用它的公司。

筹款、捐赠和遗赠

在我们同意的情况下,我们可能会邀请您通过捐赠,参与我们的筹款活动或留下您的遗嘱礼物来支持南德蒙铁路。

作为一个依赖于筹款收入的慈善机构,以以下方式使用个人信息符合我们的合法利益,以帮助我们了解我们的支持者和潜在的支持者,调整我们的沟通和有效使用我们的资源:

  • 我们可以邀请支持者参加活动,在那里他们可以发现更多关于捐赠和礼物的方式在遗嘱中发挥作用。我们可以记录下你被邀请参加的活动以及你是否能够参加。
  • 如果您向南德文铁路捐款,我们将使用您的个人信息来记录礼物的性质和金额,促进您告诉我们您有资格的礼品援助,并感谢您的礼物。我们可以在我们的系统上牢固地制作与其他相关和存储的备注。
  • 如果您通知我们您计划筹款支持我们的事业,我们将使用您的个人信息记录您的计划,并与您联系以支持您的筹款工作。

慈善委员会规则要求我们知道资金来自哪里,以及任何可能与他们附加的条件。我们可以要求额外的信息,以履行这项义务,特别是对于制定的捐助者或可能会产生对南德文郡铁路的重要捐赠。

我们也可以利用公开的信息和专业资源进行研究。

我们可能会使用您汇总的信息来帮助我们了解我们支持者的概况。我们这样做是为了在未来更有效地进行沟通,并尽可能有效地使用我们的资源。

我们承诺认真保管您的资料,并将您的个人资料储存在我们的安全系统中。如果您正在参加一个会议或活动,我们可能需要与工作人员、受托人或倡导者分享您的一些基本信息,他们正在帮助我们在自愿的基础上筹集资金。该信息只会在需要的时候与出于本隐私通知中所述目的而需要了解该信息的人共享。

如果您希望更改与我们联系的方式或方式,或对我们保存的数据或保存时间有任何疑问,请通过trains@southdevonrailway.co.uk与我们联系。

礼物在遗嘱

如果您已告知我们您在遗嘱中留下了一份礼物,或正在考虑这样做,我们将对此保留细节。我们可能会对与您(或与与我们有关您的遗嘱联系的人,如您的律师)的任何对话或互动进行记录,以确保我们按照您的意愿指导您的赠与。

捐赠者已经去世了,我们在收到他们的遗产礼物的过程中,我们将处理个人数据的个人参与房地产管理的目的是确保我们遵守法律义务在接收和使用遗留的礼物为我们的慈善的目的。对这些个人数据的访问是受限制的,并在必要时存储,以管理遗产。在遗产管理过程中,可以向遗产执行人、受托人或他们的专业顾问提供关于为此目的使用个人数据的更详细信息,如下所示。

我们依靠合法权益来处理与支持者及其遗产有关的个人资料。我们希望处理的数据不是为了遗产管理的直接目的过程中,我们将从个体寻求特定的同意——例如,如果我们想保持接触捐赠者的相对于更新他们的遗产已被用于我们工作的一个特定区域中获益。

我们从以下地方收集个人资料:

  • 遗嘱执行人、受托人、律师和在遗产管理过程中接受指导的任何其他专业第三方。
  • 遗嘱的副本可以由遗嘱执行人、受托人或其他管理人员提供,也可以在网上公开。
  • 其他在遗嘱中与我们有相似利益的共同受益慈善机构
  • 公共领域

我们收集其个人资料:

  • 在他们的意志中给我们送给我们的捐助者
  • 我们在行政过程中需要沟通的机构雇员,包括慈善遗产管理人员、律师雇员、地产代理等。
  • 遗产和受托人的遗产和受托人的信任,谁可能是捐助者的家庭或朋友,或者是律师,会计或银行家等专业顾问。
  • 在遗嘱中被指定为受益人的其他个人,包括那些在正在进行的遗嘱信托中有终身利益的人。
  • 最近的亲属或家庭成员,我们寻求许可感谢并报告一份遗产礼物的进展以及它如何造福南德文铁路。

我们在遗嘱中收集有哪些数据:

  • 家庭地址和联系方式
  • 与我们收到福利的房地产的任何礼品或份额的共同受益者的权利水平。
  • 电话,电子邮件,互联网,传真,即时通信使用或提供给我们的其他电子通信细节。
  • 敏感的个人信息,如健康状况,如果它与遗产案件有关,并且有明确的理由这样做。

我们如何在遗嘱数据中使用赠与?

我们只会以遗留管理程序的目的使用个人信息,所以获得的目的。例如,我们不会将个人数据与执行者或私人的筹款或津贴一起使用,而无明确同意这样做。

我们只在与那些需要知道的人有直接关系的时候,在内部分享你的信息。

我们可能需要与“数据处理器”共享您的信息,如为我们提供遗产管理服务的关联组织和代理,或与我们有类似利益的其他慈善受益人。这些“数据处理器”只会在我们的指示下使用和保护您的数据。

我们如何在遗嘱数据中存储礼物?

个人资料储存于我们的电子个案管理系统及受限存取目录。任何包含个人数据的文件都被保存在最低限度,不使用时锁起来,不再需要时安全地销毁。我们的系统受南德文郡铁路安全政策的约束。

个人资料会在有需要的时间内保存,以确保我们的法律权利得到妥善管理。一些遗留管理案例可能会持续很长时间。在某些情况下,可能需要较长的保留期,例如,我们作为遗嘱执行人或遗产管理人,有持续的义务遵守附加在赠与上的条件。

管理志愿者

如果您是我们的志愿者,我们需要使用您的个人数据来管理您的志愿者工作。这从您询问志愿服务开始,根据您提供的信息,可能会在您完成志愿服务后继续一段时间。

该个人信息是在合法利益和法律或监管义务的法律基础下持有的。您必须向我们提供这些信息,以便成为我们的志愿者。

您的个人信息的使用可能包括:

  • 联系你关于您所说的角色您可能会感兴趣
  • 就健康、安全和法规信息与您联系
  • 联系你为其他合法的公司需要,如看看你是否可以帮助我们覆盖一个轮班
  • 录制您工作的班次,或者要上班
  • 记录您与我们或第三方进行的任何培训,能力和资格的证据
  • 记录你工作时的健康状况
  • 在紧急情况下联系你的亲属
  • 认识到您的贡献
  • 询问您对您的志愿服务体验的意见
  • 处理您提出的费用索赔

由于我们工作的性质和我们必须遵守的严格规定,您的某些个人数据将被保存,并可以在您完成志愿服务后的许多年里被处理。

研究

我们不时与我们的支持者,客户,员工和志愿者进行研究,以获得他们的反馈。我们使用此反馈来改善南德郡铁路和我们提供的经验。

如果您选择参加我们的研究,我们将告诉您何时开始我们将收集哪些数据,为什么和如何使用这些数据。我们所进行的所有研究都是选择性的,您可以选择不参与。对于我们的某些研究,我们可能会要求您提供敏感的个人数据(例如,种族)。你不必提供这些数据,我们也提供了一个“宁愿不说”的选项。我们只在总体层面而不是个人层面使用它(例如,用于报告平等机会)。

我们可能会将您的一些个人数据(例如,联系信息)提供给研究机构,以便他们能够代表我们进行研究。

貌相

作为一个慈善机构,我们必须以负责任和具成本效益的方式使用我们的资源。为了帮助我们做到这一点,我们使用分析和目标定位来理解我们的支持者,并确保:

  • 我们的通讯(例如,电子邮件)和服务(例如,我们的网站)对您来说是相关的、个性化的和有趣的;
  • 我们的服务满足了客户和支持者的需求;
  • 我们只要求您在适当的情况下提供进一步的支持和帮助;
  • 我们负责任地使用我们的资源,并保持我们的成本。

为了做到这一点,我们分析你如何与我们互动(例如,在我们的网站上),并使用地理和人口信息了解你的兴趣。

我们收集的个人信息可能包括交易信息,例如在线购票和购物的订单号、捐款和会员信息。当您创建或登录我们的网站时,我们也会收集您的活动数据。

我们收集的大部分信息是汇总的,这意味着您在个人层面上无法被识别。然而,我们也可能会收集一些个人数据,以使您的体验个性化,根据您的兴趣定制我们的营销活动,并确保网站按我们希望的方式运行。

如果您已同意我们可以与您联系以进行营销目的,我们还可以收集有关您的其他信息来定制您的体验。

数据聚合是为了统计分析等目的而收集信息并以摘要形式表示的任何过程。一个常见的聚合目的是基于特定变量(如年龄、职业或收入)获得关于特定群体的更多信息。

我们也可能使用个人数据来创建个人资料,以帮助我们针对您和其他人的通信。例如,我们可能会使用您的个人数据来寻找与您的个人资料相似且可能对我们的产品或服务感兴趣的在线用户。

我们有时可能会使用第三方代表我们获取您的部分数据,但只有在我们确信第三方将根据我们的条款和GDPR中规定的要求安全地处理您的数据时才会使用。

招聘和就业

如果您为我们工作或向我们申请职位,我们将根据我们的合同、法定和管理义务和责任处理您的个人数据,包括敏感的个人数据。

该数据可以包括但不限于与您的健康,种族或民族起源以及刑事定罪有关的信息。在某些情况下,我们可以在未明确同意的情况下处理个人数据或敏感的个人数据。您可以找到有关我们收集的数据的更多信息以及以下原因。

我们的合同责任包括由雇佣合同产生的责任。这包括但不限于以下数据:工资、银行账户、邮政地址、病假工资、假期、产假、养恤金和紧急联系方式。

我们的法定职责是根据美国作为雇主施加的法律的责任。这包括,但不限于有关的数据:税收,国民保险,法定病薪,法定产妇薪酬和家庭假期。

我们的管理职责是组织运作所必需的。这包括但不限于以下数据:招聘和就业、培训和发展、缺勤、纪律事项和联系方式。

使用敏感的个人资料

在某些情况下,我们可以合法地收集和处理敏感的个人资料,而无需获得雇员或志愿者的明确同意。

(a) We will process data about an employee’s health where it is necessary, for example, to record absence from work due to sickness, to pay statutory sick pay, to make appropriate referrals to the Occupational Health Service, and to make any necessary arrangements or adjustments to the workplace in the case of disability. This processing will not normally happen without the employee’s knowledge and, where necessary, consents.

(b)我们将处理有关员工或志愿者的种族和民族血统、性取向和宗教信仰的数据,但仅限于他们自愿提供此类数据的情况,并仅用于监督和维护我们的平等机会政策。

(c)如有需要,我们将保存员工或志愿者的DBS检查数据。

7.如果你没有提供个人资料

我们需要通过法律收集您的个人数据,或者满足我们拥有的合同,或者试图与您进入,并且您未能在要求时提供数据,我们可能无法履行该合同。例如,如果您不向我们提供您的地址,我们将无法向您提供订单。在这种情况下,我们可能必须与您暂停或取消我们的合同,如果是这种情况,我们会通知您。

8.我们如何分享您的个人数据

我们绝不会将您的个人信息出售给第三方。

我们可能会与合作伙伴共享您的信息,以允许他们代表我们提供服务。在适用的情况下,我们与供应商签订了合同,要求供应商遵守《数据保护条例法案》(2018)和《隐私与电子通信条例》(或PECR),并拥有健全的系统和流程来保护您的信息安全。

以下是我们可能与你分享数据的机构类型的一些例子:

  • 第三方服务供应商-协助我们提供一些服务,如速递、网上购票及通讯软件。
  • 合作伙伴组织——我们在南德文郡铁路有许多合作伙伴组织,包括机车所有者和支持团体。
  • 分析合作伙伴-使我们能够跟踪我们的网站的有效性。
  • 网站和应用程序合作伙伴 - 帮助我们开发为您提供最佳的在线体验的网站和应用程序。

9.数据安全

我们希望确保我们的客户、志愿者、雇员、成员和承包商的安全;您的数据和我们的信息系统的安全对我们来说非常重要。

我们建立了适当的安全措施,例如SSL技术,以防止您的个人数据不小心丢失,以未经授权的方式使用或访问,更改或披露。当您在网站上输入信息时,您可以通过右键单击地址栏中的挂锁图标,查看此信息。

我们将您的个人数据限制为这些员工,代理商,承包商和其他需要了解的第三方。它们只会处理您的指示,并遵守保密义务。

我们的员工完成信息安全和数据保护培训,以加强他们的职责和要求。

存储的信息

南德文郡铁路位于英国,尽可能在哪里存储大多数数据。我们宁愿保留英国内的所有数据,但这并不总是可能的,所以我们的一些服务是由可能在英国和欧洲经济区以外的数据转移数据的第三方组织提供。

我们只与符合GDPR规定的第三方服务提供商合作,以确保您的数据受到保护。任何传输到欧洲经济区以外的数据将根据美国隐私保护或标准欧盟合同条款得到充分的保护。

支付卡安全

南德文郡铁路有一个活跃的PCI-DSS(支付卡行业数据安全标准)合规计划。这是安全的信用卡支付流程的严格国际标准。作为我们合规的一部分,我们确保我们的IT系统不会直接收集或存储您的支付卡信息,例如卡正面的完整16位数字或卡背面的安全码。

我们的在线支付解决方案使用“支付网关”(如Paypal),这是一个直接连接到支付服务提供商。这意味着当您在支付页面输入银行卡数据时,您将直接与支付服务提供商沟通,后者将处理您的支付并将资金发送给我们。这意味着您的支付卡信息仅由他们处理,而不是由我们处理或持有。

10.数据保留期

我们存储您的数据的时间取决于所涉及的数据是什么、其用途是什么以及任何直接或间接要求保留数据的法定法律要求。

我们只会在收集您的信息的目的需要时使用和存储您的信息。

如果您需要我们的数据保留期的具体细节,请与我们联系。

11.你的合法权益

个人对他们的个人数据有某些权利,数据控制者负责履行这些权利。在哪里,我们决定如何以及为何处理个人数据,我们是一个数据控制器,并提供有关个人拥有的权利的更多信息以及如何在下面锻炼它们。

查阅个人资料

您有权查阅我们作为资料控制人所持有的您的个人资料。该权利可通过发送电子邮件至dpo@southdevonrailway.co.uk或致函至:

数据保护官员,
南德文郡铁路,
车站,
飞镖桥路,
Buckfastleigh,
TQ11 0 dz。

你可能会被要求提供以下资料,以便我们处理你的要求:

  • 您想要访问的个人信息
  • 会议可能在哪里举行
  • 您希望访问的信息的日期范围。

我们需要你确认你的身份。如果我们持有您的个人信息,我们将向您提供一份机读格式的信息副本,并说明我们持有和使用该信息的原因。我们的目标是在法律规定的时间限制(30天)内迅速回应任何信息请求。如果你的要求特别复杂,这个时间期限可以延长到两个月。

撤军的同意

如您已同意南德文铁路使用您的个人资料,您有权在任何时候撤回该同意。您也有权要求我们停止将您的个人资料用于直接营销目的。若要停止接收我们的营销电子邮件,请点击从我们收到的任何营销电子邮件中可以找到的退订链接。

修改个人数据

您可以通过我们网站上的“我的账户”页面或如果您是一名志愿者,通过HOPS更新或修改您的个人数据。

一旦您通知我们,我们正在处理的任何个人数据不再准确,我们将根据您的更新信息,尽快执行更正。

你可以选择:

在正常办公时间致电01364 644 370(正常电话费率适用),并与我们的团队成员交谈,或

致函至:

南德文郡铁路
车站,
飞镖桥路,
Buckfastleigh,
TQ11 0 dz

我们会在收到您的要求后30天内更新或修改您的个人资料。

其他数据主体权利

本隐私政策旨在向您提供有关我们收集您的哪些个人资料以及我们如何使用这些资料的信息。以及上面所提及的访问和修改的权利,个人可能有其他权利与我们持有的个人资料,如擦除/删除的权利(“被遗忘的权利”),限制或对象的处理个人数据和数据的可移植性。可能有其他法律原因需要我们处理你的个人资料,但如果你认为我们不应处理你的个人资料,请告知我们。如果您希望行使任何其他权利,请发送电子邮件至dpo@southdevonrailway.co.uk,或写信至我们的数据保护办公室,南德文铁路,车站,达特桥路,巴克法斯特利,TQ11 dz。

12.如果你不开心怎么办

在第一种情况下,请与我们交谈,以便我们可以尝试解决任何问题或查询,并在必要时进行改进。您可以将任何数据保护投诉的详细信息发送至dpo@southdevonrailway.co.uk。我们将对收到的任何投诉作出回应。

您有权联系信息专员办公室(“ICO”)(英国数据保护监管机构)。有关您的权利和如何向ICO申诉的更多信息,请参阅ICO网站 -https://ico.org.uk

的哪个?网站- - -https://www.which.co.uk/consumer-rights/regulation/gdpr-data-protection-act-也是消费者很好的信息来源,格式简单易懂。

滚动到顶部