Informacja o ochronie prywatności

Niniejsza Informacja dotyczy wszystkich stron internetowych, aplikacji, usług i produktów opracowanych, dostarczanych lub świadczonych przez Manufacturers’ Information Hub (UK) (MIH).

Manufacturers’ Information Hub Limited („MIH”) jest spółką z ograniczoną odpowiedzialnością (company limited by guarantee) zarejestrowaną w Anglii i Walii pod numerem 16887975, z siedzibą w Pipits, Chapel Lane, Curdridge, Southampton, Hampshire, Wielka Brytania, SO32 2BB. Jedynym członkiem MIH jest The Manufacturers’ Information Hub (EUROPE) AISBL, belgijskie międzynarodowe stowarzyszenie non-profit (AISBL), zarejestrowane pod numerem 1037.366.894.

MIH przetwarza dane osobowe zgodnie z brytyjskim ogólnym rozporządzeniem o ochronie danych (UK GDPR), ustawą o ochronie danych z 2018 r. (Data Protection Act 2018) oraz innymi obowiązującymi w Wielkiej Brytanii przepisami o ochronie danych. Ogólne rozporządzenie UE o ochronie danych (RODO) może mieć zastosowanie również w przypadkach, gdy działalność MIH mieści się w jego zakresie terytorialnym. Niniejsza informacja ma na celu pomóc zrozumieć rodzaje danych, które gromadzimy, oraz sposób, w jaki dane te są wykorzystywane i zarządzane.

Zobowiązanie

MIH zobowiązuje się do ochrony prywatności i bezpieczeństwa danych osobowych. Monitorujemy zgodność z przepisami poprzez wdrażanie polityk i procedur mających na celu zabezpieczenie danych osobowych oraz poprzez regularne przeglądy tych środków.

Administrator danych

MIH jest zarejestrowana w Biurze Komisarza ds. Informacji (Information Commissioner’s Office) pod numerem rejestracji ZC190868. MIH jest administratorem danych w zakresie, w jakim określa cele i sposoby przetwarzania danych osobowych w związku ze swoimi stronami internetowymi, aplikacjami, produktami, usługami, działalnością członkowską, zaangażowaniem interesariuszy i administracją organizacyjną. W niektórych okolicznościach inna organizacja może działać jako odrębny administrator, współadministrator lub podmiot przetwarzający. W stosownych przypadkach wyjaśnimy te ustalenia.

O nas

MIH jest organizacją wspierającą producentów poprzez zapewnianie dostępu do informacji, zasobów i usług istotnych dla sektora produkcyjnego.

Od kogo gromadzimy dane

Gromadzimy dane osobowe z różnych źródeł, w tym:

• Bezpośrednio od Ciebie– podczas rejestracji w usługach, tworzenia konta, kontaktowania się z nami lub zapisywania się na komunikaty
• Od Twojego pracodawcy lub organizacji – gdy Twoja organizacja korzysta z usług MIH lub podaje Twoje dane jako osoby kontaktowej
• Od organizacji partnerskich – w przypadku istnienia systemów poleceń lub ustaleń dotyczących wspólnej pracy
• Ze źródeł ogólnodostępnych – takich jak strony internetowe firm lub katalogi firm
• Od zewnętrznych dostawców usług – gdy wspierają oni świadczenie naszych usług (na przykład platformy wydarzeń lub systemy rejestracji)
• Od pracodawców, organizacji angażujących oraz organizacji oddelegowujących – w przypadku gdy przekazują one ograniczone informacje niezbędne do zawarcia lub realizacji umowy o pracę, umowy z wykonawcą lub umowy o oddelegowaniu.
• Z systemów i od dostawców usług MIH – gdy informacje są generowane poprzez korzystanie z kont, platform, komunikacji, usług wsparcia, logów bezpieczeństwa lub narzędzi do współpracy MIH.

W przypadku, gdy prowadzisz bezpośrednią interakcję z inną organizacją, możliwe jest, że ta organizacja przetwarza Twoje informacje zgodnie z własną polityką ochrony prywatności. Dlatego należy dokonać przeglądu tej polityki.

Jakie dane gromadzimy

Możemy gromadzić i przetwarzać następujące dane osobowe:

• Imię, nazwisko, stanowisko i rola zawodowa
• Informacje kontaktowe, takie jak adres e-mail, numer telefonu i adres pocztowy, jeśli są wymagane
• Dane organizacji lub firmy, w tym numer firmy oraz Twoje upoważnienie do reprezentowania organizacji
• Informacje o koncie, rejestracji i logowaniu
• Informacje o członkostwie, subskrypcji i dostępie do usług
• Rejestry zapytań, korespondencji, spotkań, zgłoszeń dotyczących wsparcia oraz historii relacji z klientem
• Informacje o rejestracji na wydarzenia i webinary, obecności, uczestnictwie i informacje zwrotne.
• Profil zawodowy, kwalifikacje, doświadczenie oraz informacje służące do weryfikacji organizacji
• Preferencje dotyczące marketingu i komunikacji
• Dane o płatnościach, fakturach, wydatkach i transakcjach
• Dane dotyczące produktów, usług, zasobów lub platform, do których uzyskujesz dostęp lub chcesz uzyskać dostęp
• Dane techniczne i dane o użytkowaniu, takie jak adres IP, przeglądarka, urządzenie, logowanie, audyt i dane o korzystaniu ze strony internetowej
• Dane dotyczące bezpieczeństwa, kontroli dostępu i wsparcia IT
• Nagrania audio, wideo i transkrypcje w przypadku nagrywania spotkań, rozmów lub webinariów
• Dane dotyczące pracowników, współpracowników, kontrahentów i osób oddelegowanych, takie jak stanowisko, warunki pracy, szkolenia, wyniki, sprzęt, wydatki i dostęp do systemu
• Ograniczony zakres danych dotyczących stanu zdrowia, racjonalnych usprawnień lub innych danych szczególnych kategorii, w zakresie niezbędnym i prawnie dozwolonym
• Dane przetwarzane za pomocą zatwierdzonych narzędzi wspomaganych przez AI lub narzędzi zautomatyzowanych, jeśli są istotne dla usługi lub działania

Będziemy gromadzić wyłącznie dane, które są niezbędne i proporcjonalne do odpowiedniego celu; nie każda powyższa kategoria będzie dotyczyć każdej osoby.

Jak i dlaczego wykorzystujemy Państwa dane

Wykorzystujemy dane osobowe w następujących celach:

Zastosowana podstawa prawna będzie zależeć od konkretnych okoliczności. Nie każda kategoria lub cel dotyczy każdej osoby. W przypadkach, gdy MIH opiera się na prawnie uzasadnionych interesach, rozważamy, czy przetwarzanie jest konieczne oraz czy prawa i interesy osób fizycznych nie są nadrzędne wobec tych interesów. W przypadku korzystania ze zgody, może ona zostać wycofana w dowolnym momencie. Marketing elektroniczny i nieistotne pliki cookie podlegają również przepisom dotyczącym prywatności i łączności elektronicznej (PECR).

Kim są nasi interesariusze

MIH współpracuje z szeregiem interesariuszy w celu świadczenia swoich usług i wspierania sektora produkcyjnego.

Do naszych interesariuszy należą:

• Firmy produkcyjne i inżynieryjne
• Organizacje branżowe i stowarzyszenia handlowe
• Partnerzy w łańcuchu dostaw i dostawcy
• Organizacje sektora publicznego i agencje wspierające przedsiębiorczość
• Organizacje partnerskie świadczące usługi wsparcia
• Podmioty finansujące i wspierające
• Personel i organy zarządzające
• Kontakty zawodowe i dostawcy usług
• Członkowie i zarejestrowani użytkownicy platformy MIH

Jak chronimy Twoje dane osobowe

MIH uznaje znaczenie bezpieczeństwa danych i stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową lub niezgodną z prawem utratą, niewłaściwym użyciem, zmianą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.

W zależności od charakteru informacji i używanych systemów, środki te mogą obejmować:

• bezpieczne połączenia ze stroną internetową;
• ochronę hasłem i uwierzytelnianie wieloskładnikowe;
• kontrolę dostępu opartą na roli i potrzebach biznesowych;
• szyfrowanie i bezpieczne metody transferu;
• monitorowanie systemu, logowanie audytowe i testy bezpieczeństwa;
• szkolenia personelu i wymogi dotyczące poufności;
• wymogi dotyczące bezpieczeństwa dostawców i ochrony danych; oraz
• procesy zarządzania incydentami bezpieczeństwa i naruszeniami ochrony danych osobowych.

Dostęp do danych osobowych jest ograniczony do upoważnionych osób, które potrzebują ich do pełnienia swojej roli. MIH regularnie przegląda swoje środki bezpieczeństwa i aktualizuje je w stosownych przypadkach, biorąc pod uwagę charakter danych osobowych, związane z tym ryzyko oraz zmiany w technologii.

Żadna metoda elektronicznej transmisji lub przechowywania nie jest całkowicie bezpieczna. Jednak MIH podejmuje rozsądne i proporcjonalne kroki w celu ochrony danych osobowych i niezwłocznego reagowania w przypadku wystąpienia incydentu bezpieczeństwa.

Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów, dla których zostały zebrane, w tym do spełnienia obowiązujących wymogów prawnych, księgowych i sprawozdawczych. Okresy przechowywania różnią się w zależności od rodzaju informacji, celu ich wykorzystania oraz naszych obowiązków prawnych. Gdy informacje nie będą już wymagane, bezpiecznie je usuniemy lub zanonimizujemy. Można skontaktować się z nami w celu uzyskania dalszych informacji na temat obowiązujących okresów przechowywania.

Komu udostępniamy dane osobowe

Możemy udostępniać dane osobowe innym organizacjom, jeśli jest to konieczne do dostarczania naszych produktów, usług i działań, zarządzania naszą organizacją, wypełniania obowiązków prawnych lub ochrony naszych prawnie uzasadnionych interesów.

W zależności od okoliczności, organizacje te mogą obejmować:

• Personel, współpracowników, kontrahentów, konsultantów i osoby oddelegowane zaangażowane w realizację działań MIH
• Organizacje partnerskie zaangażowane we wspólnie realizowane usługi, projekty, wydarzenia lub programy finansowane
• Organizacje, które polecają osoby do MIH lub otrzymują polecenia od MIH
• Dostawców stron internetowych, aplikacji, platform i hostingu
• Dostawców wsparcia IT, cyberbezpieczeństwa i przechowywania danych
• Dostawców poczty elektronicznej, spotkań online, webinariów i platform komunikacyjnych
• Dostawców systemów zarządzania relacjami z klientami (CRM) i platform członkowskich
• Deweloperów portali i dostawców usług
• Dostawców wydarzeń, szkoleń i warsztatów
• Dostawców usług płatniczych, bankowych, księgowych i rozliczania wydatków
• Doradców zawodowych, w tym prawników, księgowych, audytorów, ubezpieczycieli i konsultantów
• Podmioty finansujące, organy publiczne i organizacje zaangażowane w monitorowanie lub ewaluację programów
• Pracodawców lub organizacje wysyłające w związku z ustaleniami dotyczącymi pracownika, kontrahenta lub oddelegowania
• Organy regulacyjne, organy rządowe, sądy i organy ścigania, jeśli jest to wymagane lub dozwolone przez prawo
• Organizacje zaangażowane w fuzję, restrukturyzację, inwestycję, sprzedaż lub przeniesienie działalności MIH

Niektórzy odbiorcy przetwarzają dane osobowe wyłącznie na polecenie MIH i działają jako podmioty przetwarzające. Inne organizacje określają, w jaki sposób wykorzystują dane osobowe do własnych celów, i działają jako niezależni administratorzy danych. W ograniczonych okolicznościach MIH i inna organizacja mogą wspólnie określać czynność przetwarzania.

Udostępniamy dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, a udostępniane informacje są niezbędne, istotne i proporcjonalne do celu.

W przypadku, gdy wydarzenie, webinar lub program jest realizowany z inną organizacją, możemy udostępnić tej organizacji informacje o rejestracji, obecności, uczestnictwie lub opiniach, jeśli jest to konieczne i zostało to wyjaśnione. Inni uczestnicy mogą widzieć Twoje imię i nazwisko, profil, pytania, komentarze lub wkład, jeśli są one widoczne w ramach platformy wydarzenia.

W przypadku oddelegowania osoby do MIH, MIH może otrzymać ograniczone dane osobowe od pracodawcy lub organizacji wysyłającej tę osobę i może przekazać ograniczone informacje z powrotem, jeśli jest to konieczne do wspierania i zarządzania oddelegowaniem lub umożliwienia pracodawcy wypełnienia jego bieżących obowiązków pracowniczych. Kategorie i cele rutynowego udostępniania powinny być określone w odpowiednim harmonogramie udostępniania informacji o oddelegowaniu.

Strona internetowa

MIH gromadzi dane osobowe za pośrednictwem formularzy na stronie internetowej używanych do zapytań, rejestracji konta, rejestracji na wydarzenia i dostępu do usług. Konkretne wymagane informacje zostaną wskazane w odpowiednim formularzu. Pola obowiązkowe i opcjonalne zostaną określone w momencie zbierania danych.

Media społecznościowe

MIH korzysta z platform mediów społecznościowych, takich jak LinkedIn i YouTube, w celu komunikowania się o naszych usługach, produktach, wydarzeniach i działaniach, odpowiadania na zapytania oraz angażowania interesariuszy. Podczas interakcji z MIH w mediach społecznościowych możemy przetwarzać Twoje imię i nazwisko, nazwę użytkownika, publiczne informacje profilowe, komentarze, wiadomości, reakcje i wszelkie inne informacje, które zdecydujesz się nam udostępnić. Wykorzystujemy te informacje do zarządzania naszą obecnością w mediach społecznościowych, odpowiadania na zapytania, promowania działań MIH i zrozumienia, w jaki sposób ludzie angażują się w nasze treści. Zazwyczaj opieramy się na naszych prawnie uzasadnionych interesach, choć uzyskamy zgodę tam, gdzie jest to wymagane.

MIH może oznaczać lub wspominać o osobach lub organizacjach w kontekście zawodowym, na przykład podczas promowania wydarzeń lub wspólnej pracy. Rozważymy uzasadnione prośby o usunięcie lub zmianę oznaczenia lub wzmianki. Platformy mediów społecznościowych przetwarzają dane osobowe zgodnie z własnymi informacjami o ochronie prywatności. The MIH odpowiada za informacje, które gromadzi i wykorzystuje za pośrednictwem własnych stron, wiadomości i kampanii, podczas gdy platforma zazwyczaj działa jako odrębny administrator danych w zakresie własnego przetwarzania. W przypadkach, gdy The MIH korzysta z reklamy ukierunkowanej, retargetingu, analityki lub podobnych narzędzi, przekażemy odpowiednie informacje i uzyskamy zgodę tam, gdzie jest to wymagane. Należy unikać zamieszczania wrażliwych lub poufnych informacji w publicznych komentarzach i w razie potrzeby korzystać z prywatnej metody kontaktu.

Dane dotyczące płatności

MIH może gromadzić i przetwarzać informacje osobowe i finansowe w celu wystawiania faktur, przyjmowania płatności, zarządzania subskrypcjami, przetwarzania zwrotów i prowadzenia dokumentacji księgowej.

W przypadku, gdy MIH wystawia fakturę organizacji lub osobie fizycznej, możemy przetwarzać informacje takie jak:

• imię, nazwisko i stanowisko;
• nazwa organizacji;
• adres rozliczeniowy i pocztowy;
• adres e-mail i numer telefonu;
• numer zamówienia lub referencja faktury;
• status płatności i historia transakcji; oraz
• inne informacje niezbędne do zarządzania kontem lub płatnością.

Niektóre płatności mogą być dokonywane za pośrednictwem Stripe. W przypadku korzystania ze Stripe, dane karty płatniczej są wprowadzane bezpośrednio do bezpiecznego systemu płatności Stripe. MIH zazwyczaj nie otrzymuje ani nie przechowuje pełnych danych karty płatniczej. MIH może otrzymywać ograniczone informacje o transakcji, takie jak imię i nazwisko płatnika, kwota płatności, referencja płatności, status płatności i ograniczone informacje o karcie.

Stripe przetwarza dane osobowe zgodnie z własną informacją o ochronie prywatności i może działać jako niezależny administrator w zakresie niektórych swoich działań oraz jako podmiot przetwarzający w zakresie innych.

The MIH wykorzystuje informacje o płatnościach i fakturach w celu świadczenia płatnych usług, administrowania kontami, ściągania należnych kwot, przetwarzania zwrotów oraz wypełniania obowiązków prawnych, podatkowych, księgowych i audytowych. Opieramy się na umowie, obowiązku prawnym i prawnie uzasadnionych interesach, zależnie od przypadku.

Analityka strony internetowej i pliki cookie

MIH używa plików cookie i podobnych technologii w celu obsługi swoich stron internetowych, zrozumienia, w jaki sposób odwiedzający z nich korzystają, oraz poprawy wydajności i doświadczeń użytkownika.

Pliki cookie to małe pliki lub technologie umieszczane na Twoim urządzeniu. Niektóre pliki cookie są niezbędne do funkcjonowania strony internetowej, podczas gdy inne wspierają analitykę, preferencje lub inne opcjonalne funkcje.

W przypadku korzystania z narzędzi analitycznych, takich jak Google Analytics, mogą one gromadzić informacje obejmujące:

• adres IP i przybliżoną lokalizację;
• informacje o urządzeniu, przeglądarce i systemie operacyjnym;
• odwiedzone strony i czas spędzony na stronie internetowej;
• datę i godzinę wizyt;
• źródło odesłania; oraz
• interakcje z treścią strony internetowej.

Informacje te pomagają MIH zrozumieć sposób korzystania ze strony internetowej, zidentyfikować problemy techniczne, zmierzyć wydajność oraz ulepszyć swoje strony i usługi.

Niezbędne pliki cookie mogą być używane tam, gdzie jest to konieczne do udostępnienia strony internetowej i utrzymania bezpieczeństwa. Nieistotne pliki cookie, w tym analityczne lub reklamowe, będą używane wyłącznie po uzyskaniu wymaganej zgody.

Możesz zaakceptować, odrzucić lub zarządzać nieistotnymi plikami cookie poprzez ustawienia plików cookie MIH. Możesz również zmienić ustawienia przeglądarki, choć wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność strony internetowej.

Zewnętrzni dostawcy analityki i technologii mogą przetwarzać informacje zgodnie z własnymi informacjami o ochronie prywatności. W przypadku przekazywania informacji poza Wielką Brytanię, MIH zapewni istnienie odpowiedniego mechanizmu przekazywania informacji lub zabezpieczenia.

Zasady

MIH przestrzega zasad ochrony danych. Oznacza to, że przetwarzamy dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty; zbieramy je w konkretnych celach; ograniczamy je do tego, co niezbędne; dbamy o ich prawidłowość; przechowujemy je tylko tak długo, jak jest to wymagane; oraz chronimy je przy użyciu odpowiednich środków bezpieczeństwa.

Jak zarządzamy organizacjami, które przetwarzają dane osobowe dla MIH

MIH korzysta z zatwierdzonych dostawców usług w celu wsparcia dostarczania swoich stron internetowych, aplikacji, produktów, usług i szerszej działalności biznesowej.

W przypadku, gdy dostawca usług przetwarza dane osobowe na polecenie MIH, działa on jako podmiot przetwarzający. MIH wymaga od tych organizacji:

• przetwarzania danych osobowych wyłącznie w uzgodnionych celach i zgodnie z udokumentowanymi instrukcjami MIH;
• zachowania poufności danych osobowych i ograniczenia dostępu do upoważnionego personelu;
• stosowania odpowiednich technicznych i organizacyjnych środków bezpieczeństwa;
• niezwłocznego powiadamiania MIH o każdym faktycznym lub podejrzewanym naruszeniu ochrony danych osobowych;
• pomocy MIH w realizacji praw w zakresie ochrony danych, obsłudze skarg, audytach i wypełnianiu obowiązków regulacyjnych, jeśli jest to wymagane;
• korzystania z podwykonawców przetwarzania wyłącznie w przypadku istnienia odpowiedniego upoważnienia i umownych zabezpieczeń;
• przechowywania danych osobowych tylko tak długo, jak jest to konieczne do świadczenia uzgodnionej usługi lub spełnienia wymogu prawnego; oraz
• zwrotu, usunięcia lub bezpiecznej anonimizacji danych osobowych po zakończeniu świadczenia usługi, chyba że prawo wymaga ich zachowania.

MIH przekazuje dostawcom usług wyłącznie te dane osobowe, których racjonalnie potrzebują oni do wykonania uzgodnionej usługi.

Nie każda organizacja otrzymująca dane osobowe od MIH działa jako podmiot przetwarzający. Niektóre organizacje, takie jak dostawcy płatności, doradcy zawodowi, organy regulacyjne, pracodawcy, podmioty finansujące lub organizacje partnerskie, mogą działać jako niezależni administratorzy danych w zakresie własnego przetwarzania. Dalsze informacje o tych organizacjach znajdują się w sekcji Komu udostępniamy dane osobowe.

MIH nie sprzedaje danych osobowych. Nasi dostawcy usług mogą przechowywać dane osobowe, uzyskiwać do nich dostęp lub przetwarzać je w Wielkiej Brytanii, Europejskim Obszarze Gospodarczym lub innych krajach. Więcej informacji na temat przekazywania danych za granicę oraz stosowanych przez MIH zabezpieczeń można znaleźć w sekcji Przekazywanie danych za granicę

Ochrona Twoich danych osobowych

MIH zobowiązuje się do ochrony danych osobowych i stale przegląda swoje środki techniczne i organizacyjne w celu poprawy bezpieczeństwa danych. Utrzymujemy procesy wykrywania, zarządzania, badania i rejestrowania faktycznych lub podejrzewanych naruszeń ochrony danych osobowych. Nasz proces reagowania obejmuje cztery etapy.

Ograniczenie i naprawa: Podejmujemy niezwłoczne kroki w celu ograniczenia incydentu, zminimalizowania dalszej utraty lub nieuprawnionego dostępu, zabezpieczenia odpowiednich dowodów oraz przywrócenia dotkniętych systemów lub informacji, jeśli to możliwe.

Ocena ryzyka i skutków: Badamy, co się stało, jakie dane osobowe zostały naruszone, kogo to dotyczy oraz jakie mogą być potencjalne konsekwencje. Oceniamy prawdopodobieństwo i dotkliwość wszelkiego ryzyka dla praw i wolności osób fizycznych.

Powiadomienie: W przypadku osiągnięcia ustawowego progu zgłaszania, MIH powiadomi Biuro Komisarza ds. Informacji bez zbędnej zwłoki i, jeśli to możliwe, w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli w tym momencie nie będą dostępne wszystkie istotne informacje, mogą być one przekazywane etapami.

W przypadku, gdy naruszenie może powodować wysokie ryzyko dla osób, których dane dotyczą, MIH powiadomi również te osoby bez zbędnej zwłoki, chyba że ma zastosowanie odpowiedni wyjątek prawny.

Ocena i reakcja: Rejestrujemy incydent, analizujemy jego przyczynę i oceniamy skuteczność naszej reakcji. Podejmujemy odpowiednie działania naprawcze, które mogą obejmować ulepszenia kontroli bezpieczeństwa, polityk, procedur, szkoleń lub ustaleń z dostawcami.

Przekazywanie danych za granicę

The MIH podejmuje decyzje dotyczące przetwarzania danych osobowych zgodnie z obowiązującym brytyjskim prawem o ochronie danych, w tym UK GDPR i ustawą o ochronie danych z 2018 r.

MIH przechowuje i przetwarza dane osobowe głównie w Wielkiej Brytanii i Europejskim Obszarze Gospodarczym (EOG). Jednak niektórzy z naszych dostawców usług, systemów, partnerów lub użytkowników mogą uzyskiwać dostęp do danych osobowych, przechowywać je lub przetwarzać w innych krajach.

W przypadku międzynarodowego przekazywania danych osobowych, MIH zapewni, że przekazywanie jest dozwolone na mocy obowiązującego prawa o ochronie danych. W zależności od lokalizacji i okoliczności, może to obejmować opieranie się na:

• brytyjskie przepisy dotyczące adekwatności lub, w przypadku gdy zastosowanie ma unijne rozporządzenie RODO, odpowiednia decyzja UE w sprawie adekwatności;
• brytyjskiej Międzynarodowej Umowie o Przekazywaniu Danych (International Data Transfer Agreement);
• brytyjskim Aneksie do Standardowych Klauzul Umownych UE;
• Standardowych Klauzulach Umownych UE, jeśli mają zastosowanie; lub
• innym zatwierdzonym mechanizmie przekazywania danych lub wyjątku prawnym.

W razie potrzeby MIH oceni ryzyko związane z przekazywaniem i wprowadzi dodatkowe zabezpieczenia umowne, techniczne lub organizacyjne.

Jeśli korzystajsz z usług MIH poaz Wielkią Brytanią lub EOG, dane osobowe mogą być przekazywane do kraju, w którym się znajdujesz, lub udostępniane z tego kraju, jeśli jest to konieczne do świadczenia wymaganej usługi.

MIH podejmuje odpowiednie kroki w celu zapewnienia, że dane osobowe przekazywane za granicę pozostają chronione zgodnie z niniejszą informacją o ochronie prywatności i obowiązującym prawem o ochronie danych. Dalsze informacje na temat odpowiednich zabezpieczeń można uzyskać, kontaktując się z MIH.

Twoje prawa w zakresie ochrony danych

Na mocy przepisów o ochronie danych możesz mieć następujące prawa. Będą one zależeć od okoliczności i powodu, dla którego MIH przetwarza Twoje dane osobowe.

Prawo dostępu: Masz prawo poprosić o potwierdzenie, że MIH przetwarza Twoje dane osobowe, oraz o kopię tych informacji.

Prawo do sprostowania: Masz prawo poprosić nas o poprawienie danych osobowych, które uważajsz za niedokładne, lub o uzupełnienie informacji, które uważasz za niekompletne.

Prawo do usunięcia danych: Masz prawo poprosić nas o usunięcie swoich danych osobowych w określonych okolicznościach.

Prawo do ograniczenia przetwarzania: Masz prawo poprosić nas o ograniczenie sposobu, w jaki wykorzystujemy Twoje dane osobowe w określonych okolicznościach.

Prawo do sprzeciwu wobec przetwarzania: Masz prawo sprzeciwić się niektórym rodzajom przetwarzania, w tym przetwarzaniu opartemu na prawnie uzasadnionym interesie. Masz bezwzględne prawo do sprzeciwu wobec wykorzystywania Twoich danych osobowych do marketingu bezpośredniego.

Prawo do przenoszenia danych: W określonych okolicznościach masz prawo otrzymać dane osobowe, które nam zostały przekazane, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, lub poprosić nas o przesłanie ich do innej organizacji.

Prawa związane z automatycznym podejmowaniem decyzji: Mogą CI przysługiwać prawa w sytuacji, gdy decyzja wywołująca skutki prawne lub o podobnym znaczeniu jest podejmowana wyłącznie w oparciu o zautomatyzowane przetwarzanie danych. MIH nie stosuje obecnie wyłącznie zautomatyzowanego przetwarzania danych do podejmowania takich decyzji dotyczących osób fizycznych.

Prawo do wycofania zgody: W przypadkach, gdy opieramy się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Może to wpłynąć na naszą zdolność do dostarczenia konkretnego opcjonalnego produktu, usługi lub funkcji.

Prawo do złożenia skargi do MIH: Masz prawo do złożenia skargi, jeśli uważasz, że MIH nie postępuje z Twpo,o danymi osobowymi zgodnie z prawem o ochronie danych. Potwierdzimy otrzymanie skargi bez zbędnej zwłoki, zbadamy ją w odpowiedni sposób, będziemy Cię informować w razie potrzeby i przekażemy wynik w terminie wymaganym przez prawo.

Możemy poprosić o podanie informacji w celu potwierdzenia tożsamości, wyjaśnienia Twojej relacji z MIH (na przykład, czy są jesteś członkiem, klientem, dostawcą, pracownikiem, kontrahentem, osobą oddelegowaną lub uczestnikiem wydarzenia) oraz o pomoc w zlokalizowaniu danych osobowych istotnych dla Twojej prośby.

Odpowiemy na ważną prośbę bez zbędnej zwłoki, zazwyczaj w ciągu jednego miesiąca. W określonych okolicznościach okres odpowiedzi może zostać przedłużony, jeśli pozwala na to prawo.

Komunikacja

Przepisy dotyczące prywatności i łączności elektronicznej (PECR) mają zastosowanie równolegle z brytyjskim rozporządzeniem RODO oraz ustawą o ochronie danych z 2018 r. Regulują one między innymi kwestie związane z elektronicznym marketingiem bezpośrednim oraz wykorzystaniem plików cookie i podobnych technologii. W przypadku gdy MIH wysyła komunikaty marketingowe lub korzysta z technologii, które przechowują informacje na urządzeniu użytkownika lub uzyskują do nich dostęp, będziemy przestrzegać przepisów PECR oraz obowiązujących przepisów dotyczących ochrony danych.

Marketing bezpośredni

MIH może wykorzystywać Twoje dane kontaktowe do przesyłania istotnych informacji o naszych produktach, usługach, wydarzeniach i działaniach, jeśli posiadamy odpowiednią podstawę prawną i przestrzegamy przepisy PECR tam, gdzie mają on zastosowanie.

Masz prawo w dowolnym momencie sprzeciwić się wykorzystywaniu Twoich danych osobowych do marketingu bezpośredniego. Możesz:

• skorzystać z linku do rezygnacji z subskrypcji w e-mailu marketingowym; lub
• skontaktować się z MIH i poprosić nas o zaprzestanie wysyłania komunikatów marketingowych wszystkimi lub wybranymi kanałami.

Po rezygnacji z subskrypcji lub zgłoszeniu sprzeciwu przestaniemy wykorzystywać Twoje dane osobowe do marketingu bezpośredniego za pośrednictwem odpowiedniego kanału. Możemy zachować ograniczone informacje na liście zastrzeżeń, aby zapewnić dalsze respektowanie Twoich preferencji.

Komunikacja serwisowa i operacyjna

Rezygnacja z marketingu nie powstrzyma MIH przed wysyłaniem niezbędnych komunikatów serwisowych, dotyczących konta, bezpieczeństwa, płatności, prawnych lub umownych. Komunikaty te nie są wysyłane w celach marketingu bezpośredniego i mogą być wymagane do zarządzania Twoją relacją z MIH.

Sztuczna inteligencja (AI)

MIH może wykorzystywać sztuczną inteligencję w celu wspierania swojej pracy, poprawy wydajności oraz pomocy w dostarczaniu swoich produktów i usług. AI może być wykorzystywana do pomocy w organizowaniu i analizowaniu informacji, przygotowywaniu projektów lub podsumowań, wspieraniu wyszukiwania i realizacji zatwierdzonych administracyjnych przepływów pracy.

Rodzaje AI wykorzystywane przez MIH mogą obejmować:

• Analityczną lub niegeneratywną AI, która pomaga identyfikować wzorce, organizować informacje lub wspierać analizę;
• Generatywną AI, która może tworzyć projekty treści, takie jak podsumowania, raporty lub komunikaty; oraz
• Agentów AI, którzy mogą wykonywać zdefiniowane wieloetapowe zadania w ramach zatwierdzonych instrukcji, uprawnień i kontroli systemowych.

W przypadkach, gdy AI przetwarza dane osobowe, MIH zapewni istnienie odpowiedniej podstawy prawnej oraz że użycie jest niezbędne, proporcjonalne i podlega odpowiednim zabezpieczeniom. W zależności od charakteru i ryzyka działania, zabezpieczenia te mogą obejmować:

• przeprowadzenie oceny skutków dla ochrony danych lub oceny ryzyka AI;
• ograniczenie danych osobowych przekazywanych do systemu AI;
• korzystanie z zatwierdzonych narzędzi i dostawców;
• stosowanie kontroli dostępu, bezpieczeństwa i poufności;
• sprawdzanie wyników pod kątem dokładności, rzetelności i uprzedzeń; oraz
• zapewnienie odpowiedniego nadzoru ludzkiego.

MIH obecnie nie wykorzystuje wyłącznie zautomatyzowanego przetwarzania AI do podejmowania decyzji dotyczących osób fizycznych, które wywołują skutki prawne lub podobnie istotne. Wyniki generowane przez AI służą wspieraniu, a nie zastępowaniu, odpowiedniej oceny ludzkiej.

W przypadku, gdy dany produkt lub usługa wykorzystuje AI w sposób, który istotnie wpływa na przetwarzanie danych osobowych, MIH może dostarczyć dodatkowych informacji w momencie ich zbierania lub wykorzystywania.

Kontakt

Adres e-mail ds. prywatności: privacy@themih.org

Pipits, Chapel Lane,
Curdridge,
Southampton,
Hampshire,
SO32 2BB

Informacje regulacyjne

Więcej informacji na temat Twoich praw możesz znaleźć pod adresem https://ico.org.uk/your-data-matters

Prawo do złożenia skargi do ICO: Możesz złożyć skargę do Biura Komisarza ds. Informacji (ICO), jeśli uważasz, że Twoje dane osobowe nie były przetwarzane prawidłowo. ICO zazwyczaj oczekuje, że najpierw zgłosisz sprawę do MIH, abyśmy mieli możliwość zbadania jej i udzielenia odpowiedzi.

Adres ICO:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF