Lusio Rehab UK のプライバシーに関する通知

プライバシーについて

背景：

Lusio Rehabilitation UK Ltd は、お客様にとってプライバシーが重要であり、個人データがどのように使用されるかを重視していることを理解しています。私たち私たちのすべてのプライバシーを尊重し、尊重します顧客とその臨床医、および当社のビジネス連絡先は、ここで説明されている方法で、および当社と一貫性のある方法でのみ個人データを収集および使用します法律に基づく義務とあなたの権利。

私達についての情報

ルシオリハビリテーション UK Ltd.

英国で会社番号 13023357 で登録されている有限会社です。

登録住所: 20-22 Wenlock Road, London N1 7GU。

主な取引先住所： 52 St John's Road、エッピング、エセックス、CM16 5DP。

データ保護責任者：ジェイミー・ボルグ。

メールアドレス：jamie@lusiorehab.com。

郵便住所: 52 St John's Road、Epping、Essex、CM16 5DP。

この通知は何をカバーしていますか？

このプライバシー情報は、私たちがあなたの個人データをどのように使用するか、どのように収集され、どのように保持され、どのように処理されるかを説明しています。また、あなたの個人データに関連する法律の下でのあなたの権利についても説明します。

個人データとは何ですか？

個人データは、一般データ保護規則（EU規則2016/679）（「GDPR」）および2018年データ保護法（総称して「データ保護法」）によって、「特に識別子を参照することにより、直接的または間接的に識別されます。

個人データとは、簡単に言えば、あなたを特定できるようにするあなたに関する情報です。個人データには、名前や連絡先などのわかりやすい情報が含まれますが、識別番号、電子位置データ、その他のオンラインIDなどのわかりにくい情報も含まれます。

私たちが使用する個人データは、以下のパート5に記載されています。

私の権利は何ですか？

データ保護法の下で、あなたには以下の権利があり、私たちは常にそれを守るよう努めます。

当社またはお客様の個人データの収集および使用について通知を受ける権利。このプライバシー通知はあなたが知る必要があるすべてをあなたに伝えるべきです、しかしあなたはいつでも私達に連絡することができますパート11の詳細を使用して、詳細を確認したり、質問をしたりします。
当社が保有するお客様の個人データにアクセスする権利。パート10では、これを行う方法を説明します。
当社が保有するお客様の個人データがある場合、お客様の個人データを修正する権利不正確または不完全です。お問い合わせください詳細については、パート11の詳細を使用してください。
忘れられる権利、つまり私たちに尋ねる権利当社が保有するお客様の個人データを削除またはその他の方法で処分するため。お問い合わせください詳細については、パート11の詳細を使用してください。
個人データの処理を制限する（つまり防止する）権利。
私たちに反対する権利特定の目的のためにあなたの個人データを使用すること。
同意を撤回する権利。これは、私たちがあなたの個人データを使用するための法的根拠としてあなたの同意に依存して、あなたはいつでもその同意を自由に撤回することができます。
データの移植性に対する権利。これは、あなたが私たちに個人データを提供した場合、直接、私たちはあなたの同意を得て、または契約の履行のためにそれを使用し、そのデータが自動化された手段を使用して処理される場合、あなたは私たちに尋ねることができます多くの場合、その個人データのコピーを別のサービスやビジネスで再利用するため。
自動化された意思決定とプロファイリングに関連する権利。私たちはあなたの個人データをこのように使用しません.
当社の詳細については上記の個人データの使用または権利の行使については、お問い合わせください。パート11で提供される詳細を使用します。

個人データを正確かつ最新に保つことが重要です。個人データのいずれかがあればあなたの変化について保持してください、私たちを守ってください私たちがそのデータを持っています。

あなたの権利に関する詳細情報は、情報コミッショナーオフィスまたは地元の市民相談局からも入手できます。

私たちについての苦情の理由がある場合個人データを使用する場合、情報コミッショナーオフィスに苦情を申し立てる権利があります。私たちあなたの懸念を自分たちで解決する機会を歓迎します, ただし、パート11の詳細を使用して、最初にご連絡ください。

どのような個人データをどのように収集しますか？

私たちの使用に応じてサイト、私たち以下の表に記載されている方法を使用して、以下の表に記載されている個人データおよび非個人データの一部またはすべてを収集および保持する場合があります。

収集されたデータ	データの収集方法
名前、役職、生年月日、職業、住所、IPアドレスなどのID情報。	あなた自身が直接提供するか、あなたに代わって第三者が提供するか、当社のウェブサイトまたは分析を通じて収集します。
住所、メールアドレス、電話番号などの連絡先情報。	あなた自身が直接提供し、あなたに代わって第三者が提供します。
商号、役職、職業などのビジネス情報。	あなた自身が直接提供し、あなたに代わって第三者が提供します。
カードの詳細、銀行口座の詳細などの支払い情報。	あなた自身が直接提供し、あなたに代わって第三者が提供します。
購入履歴、病歴、製品の使用状況などのプロファイル情報。	あなた自身が直接提供し、あなたに代わって第三者が提供します。
連絡先情報、病歴、IPアドレスを含む第三者からのデータ。	あなた自身が直接提供し、あなたに代わって第三者が提供します。

私の個人データをどのように使用しますか？

データ保護法の下では、個人データを使用するための合法的な基盤が常に必要です。次の表は、意志あなたの個人データを使用し、そうするための合法的な基盤：

私たちの仕事	使用するデータ	私たちの合法的な根拠
私たちのビジネスを管理します。	身元情報、連絡先情報、ビジネス情報、支払い情報、プロフィール情報、第三者からのデータ。	正当な利益：当社の製品およびサービスが商業的に提供された場合、あなた自身、あなたが知っている可能性のある他の人、またはあなたの直接的または間接的なケアを受けている他の人に利益をもたらす可能性があります。
私たちの供給製品とあなたへのサービス。	身元情報、連絡先情報、ビジネス情報、支払い情報、プロフィール情報、第三者からのデータ。	契約。
私たちの支払いの管理商品 or サービスを提供しています。	身元情報、連絡先情報、ビジネス情報、支払い情報、プロフィール情報、第三者からのデータ。	契約。
私たちのパーソナライズと調整商品 or あなたのためのサービスと私たちのサービスを改善します。	身元情報、連絡先情報、ビジネス情報、支払い情報、プロフィール情報、第三者からのデータ。	契約。
あなたとのコミュニケーション。	身元情報、連絡先情報、ビジネス情報、支払い情報、プロフィール情報、第三者からのデータ。	正当な利益：当社の製品およびサービスが商業的に提供された場合、あなた自身、あなたが知っている可能性のある他の人、またはあなたの直接的または間接的なケアを受けている他の人に利益をもたらす可能性があります。
メールで情報を提供する or オプトインしたことを投稿します（直接お問い合わせいただくことで、いつでもオプトアウトできます）。	身元情報、連絡先情報、ビジネス情報、支払い情報、プロフィール情報、第三者からのデータ。	正当な利益：当社の製品およびサービスが商業的に提供された場合、あなた自身、あなたが知っている可能性のある他の人、またはあなたの直接的または間接的なケアを受けている他の人に利益をもたらす可能性があります。

お客様の許可を得て、および/または法律で許可されている場合、当社はお客様の個人データをマーケティング目的で使用する場合があります。これには、電子メールによるお客様への連絡が含まれる場合があります。 or 電話 or テキストメッセージ or 情報、ニュース、オファーを投稿してください商品 or サービス。違法なマーケティングやスパムは送信されません。私たちは常にあなたの権利を完全に保護し、私たちの 2003年のデータ保護法およびプライバシーおよび電子通信（EC指令）規則に基づく義務。お客様は常にオプトアウトする機会があります。 We は、マーケティング目的で個人データを第三者と共有する前に、常に明示的なオプトインの同意を取得し、いつでもオプトアウトすることができます。

We 私たちがいない限り、あなたの個人データは、それが最初に収集された目的のためにのみ使用されます別の目的がその目的またはそれらの本来の目的と互換性があり、その目的のために個人データを使用する必要があると合理的に信じる。もし私達このようにあなたの個人データを使用してください、そしてあなたは私たちを望みます新しい目的が元の目的とどのように互換性があるかを説明するには、お問い合わせくださいパート11の詳細を使用します。

もし私達個人データを最初に収集された目的とは無関係または互換性のない目的で使用する必要がある場合は、通知し、私たちを許可する法的根拠を説明しますそうすることができません。

状況によっては、法律で許可または要求されている場合、あなたの知らないうちに同意なしにあなたの個人データを処理するかもしれません。これは、データ保護法とお客様の法的権利の範囲内でのみ行われます。

私の個人データをどのくらいの期間保持しますか？

当社は、最初に収集された理由に照らして、必要以上にお客様の個人データを保持することはありません。したがって、お客様の個人データは次の期間保持されます（または、一定の期間がない場合は、次の要素を使用して保持期間が決定されます）。

データの種類	どれだけ長く保管するか
名前、役職、生年月日、職業、住所、IPアドレス、画像、および提供された場合のビデオ録画を含むID情報（これについては別途同意が得られます）。	データ主体がすべてのデータの削除を要求しない限り、このデータは無期限に保持されます。この場合、データ主体が希望するデータが引き続き満たされ、GDPRに基づく義務を履行できるように、十分なデータが保持されます。
住所、メールアドレス、電話番号などの連絡先情報。	データ主体がすべてのデータの削除を要求しない限り、このデータは無期限に保持されます。この場合、データ主体が希望するデータが引き続き満たされ、GDPRに基づく義務を履行できるように、十分なデータが保持されます。
商号、役職、職業などのビジネス情報。	データ主体がすべてのデータの削除を要求しない限り、このデータは無期限に保持されます。この場合、データ主体が希望するデータが引き続き満たされ、GDPRに基づく義務を履行できるように、十分なデータが保持されます。
カードの詳細、銀行口座の詳細などの支払い情報。	カードと銀行の詳細は、データ主体が顧客である間のみ保持されます。彼らがアクティブな顧客でない場合、私たちは彼らの購入履歴を無期限に保持します。データ主体がすべてのデータの削除を要求した場合、データ主体が希望するデータが引き続き満たされることを保証するために十分なデータが保持されます。
購入履歴、病歴、製品の使用法、マーケティングの好みなどのプロファイル情報。	データ主体がすべてのデータの削除を要求しない限り、このデータは無期限に保持されます。この場合、データ主体が希望するデータが引き続き満たされることを保証するために十分なデータが保持されます。製品の使用状況データは、当社の製品またはサービスの使用に関して発生する可能性のある潜在的な請求を防御する目的で無期限に保持されます。
臨床医やインターネットプロバイダーなど、あなたに代わって情報を共有している可能性のある第三者からのデータ	データ主体がすべてのデータの削除を要求しない限り、このデータは無期限に保持されます。この場合、データ主体が希望するデータが引き続き満たされることを保証するために十分なデータが保持されます。製品の使用状況データは、当社の製品またはサービスの使用に関して発生する可能性のある潜在的な請求を防御する目的で無期限に保持されます。

個人データをどこにどのように保存または転送しますか？

欧州経済領域に属さない国（「EEA」はすべてのEU加盟国に加えて、ノルウェー、アイスランド、リヒテンシュタインで構成されます）で、お客様の個人データの一部またはすべてを保存または転送する場合があります。これらは「第三国」として知られており、英国やEEAの法律ほど強力なデータ保護法がない場合があります。これは、お客様の個人データが英国内およびデータ保護法の下で次のように安全かつ確実に扱われるように努めることを意味します。

以下のパート9で詳しく説明するように、EEA外に基づく外部の第三者とお客様のデータを共有します。次のセーフガード is そのような転送に適用されます：

どこ米国に拠点を置くサードパーティにデータを転送します。EU-USプライバシーシールドの一部である場合、データは保護される可能性があります。これには、サードパーティがヨーロッパと同様のレベルのデータ保護の標準にデータ保護を提供する必要があります。

ご連絡ください当社が使用する特定のデータ保護メカニズムの詳細については、以下のパート11の詳細を使用してください個人データを第三国に転送する場合。

お客様の個人データのセキュリティは当社にとって不可欠であり、お客様のデータを保護するために、当社は次のようないくつかの重要な対策を講じてください。

個人データへのアクセスを、従業員、代理人、請負業者、およびその他の正当な必要性のある第三者に制限し、それらが守秘義務の対象となることを確認します。
すべてのデータへのアクセスはパスワードで保護され、可能な場合はエンドストレージで暗号化されます。多くのサービスでは、データにアクセスするためにXNUMX要素認証が必要であり、これは可能な限り常に使用されます。
お客様および/または当社が所在する情報コミッショナーオフィスへの通知を含む、データ侵害（お客様の個人データの偶発的または違法な破壊、紛失、改ざん、不正開示、またはアクセス）に対処するための手順法的にそうすることが義務付けられています。

私の個人データを共有しますか？

We 私たちの中で他の会社とあなたの個人データを共有するかもしれません経営管理のためのグループとあなたに私たちの製品とサービスを提供するために。これには子会社または私たちの持ち株会社とその子会社。

We 以下の第三者と契約して製品を供給する場合があります or サービスを提供しています。

受信者	実施した活動	セクター	会場
Lusio Technology PTY (オーストラリア)。	あなたの詳細を共有して、私たちとその製品をあなたに提供してください。	リハビリテーション技術。	オーストラリア。
顧客関係管理（CRM）および会計/支払いソフトウェアプロバイダー	顧客関係管理、マーケティング、電子通信および会計/支払い活動	コミュニケーションとファイナンス	世界中の場所
グーグル＆アマゾン	ビジネスデータ、ドキュメントストレージ、サーバーホスティング	インターネット	グローバルに
Facebook、Instagram、Twitter などのソーシャルメディアプラットフォーム (お客様の同意がある場合)	事業開発	インターネット	グローバルに

上記のように、お客様の個人データのいずれかが第三者と共有される場合、あなたの個人データが安全に、安全に、そしてあなたの権利に従って、私たちの上記のパート8で説明したように、義務、および法律に基づく第三者の義務。

個人データがEEA外に転送された場合、上記のパート8で説明したように、英国内およびデータ保護法の下での場合と同じように、個人データが安全かつ確実に扱われるように努めます。

もし私達弊社の一部を販売、譲渡、または統合するビジネスまたは資産、あなたの個人データは第三者に転送される場合があります。私たちの新しい所有者ビジネスは、当社と同じ方法でお客様の個人データを引き続き使用する場合がありますこのプライバシーポリシーで指定されているように、それを使用しました。

限られた状況では、特定の個人データを共有することが法的に義務付けられている場合があります。法的手続きに関与する、または法的義務、裁判所命令、または政府当局の指示を遵守する。

どうすれば個人データにアクセスできますか？

あなたがどんな個人データを知りたいのなら私たちはあなたについて持っている、あなたは私たちに尋ねることができますその個人データの詳細およびそのコピー（そのような個人データが保持されている場合）。これは「サブジェクトアクセスリクエスト」として知られています。

すべてのサブジェクトアクセス要求は書面で行われ、パート11に示されている電子メールまたは住所に送信する必要があります。

通常、サブジェクトアクセスリクエストには料金はかかりません。リクエストが「明らかに根拠のない、または過度の」場合（たとえば、繰り返しリクエストを行う場合）、対応にかかる管理コストをカバーするために料金が請求される場合があります。

We は、サブジェクトアクセスリクエストを受け取ってからXNUMXか月以内に応答します。通常、私たちはその時間内にあなたの個人データのコピーを含む完全な応答を提供することを目指してください。ただし、場合によっては、特にリクエストがより複雑な場合は、日付から最大XNUMXか月までより多くの時間が必要になることがあります。あなたの要求を受け取ります。あなたは私たちの完全な情報を常に受け取ります進捗。

どうすれば連絡できますか？

お問い合わせサブジェクトアクセスリクエストを行うことを含め、個人データおよびデータ保護に関係することについては、次の詳細を使用してください（Jamie Borgの注意を引くため）。

メールアドレス：jamie@lusiorehab.com。

電話番号：07832135773。

郵便住所: Lusio Rehabilitation UK Ltd、52 St Johns Road、Epping、Essex、England、CM16 5DP。

このプライバシーに関するお知らせの変更

We このプライバシー通知は随時変更される場合があります。これは、たとえば、法律が変更された場合、または私たちが私たちを変える個人データ保護に影響を与える方法でビジネス。

変更は当社の Web サイト www.lusiorehab.com から入手できます。このプライバシー通知の最終更新日は 5 日です。th January 2021.