Gegevens die wij over u bewaren, worden eerlijk en rechtmatig verwerkt. Deze worden uitsluitend gebruikt voor de hieronder uiteengezette doeleinden:

• om u te voorzien van updates met betrekking tot uw aanvraag bij ons of uw aanmelding via ons
• om u incidenteel te informeren over andere diensten die wij aanbieden en die nuttig voor u kunnen zijn
• om u uit te nodigen voor incidentele evenementen die wij organiseren
• in het geval dat u ons heeft ingeschakeld, om u te voorzien van informatie over zaken die wij voor u behandelen, of om op andere wijze met u te communiceren over onze zakelijke afspraken

Wij zullen gegevens over u niet aan derden doorgeven, behalve zoals hieronder uiteengezet, en wij zullen deze uitsluitend verwerken in het Verenigd Koninkrijk.

Meestal beschikken wij over gegevens over u omdat u een aanvraag heeft gedaan naar onze diensten of omdat iemand namens u een aanvraag heeft gedaan naar onze diensten.

Mocht u de gegevens die wij bewaren willen wijzigen of verwijderen, of het gebruik ervan voor een of meer van de genoemde doeleinden willen stopzetten, of indien u een andere vraag heeft over uw gegevens, stuur dan een e-mail naar help@gordonmoody.org.uk met als onderwerp “Data Protection Request”, onder vermelding van uw volledige naam en uw verzoek. Alternatief kunt u telefonisch contact opnemen met onze Functionaris voor Gegevensbescherming (01384 241292) of schrijven naar ons hoofdkantoor:

Gordon Moody
Unit 3, 1 Castle Court,
Castlegate Way
Dudley,
West Midlands, DY1 4RD

Indien u ons informatie heeft verstrekt via een contactformulier op onze website, kunt u deze inzien, bewerken of verwijderen via de hierboven verstrekte contactgegevens.

De nieuwe United Kingdom General Data Protection Regulation (UKGDPR) is op 1 januari 2021 in werking getreden. Als gevolg hiervan hebben wij ons privacybeleid als volgt bijgewerkt.

INLEIDING

Gordon Moody Limited respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Deze privacyverklaring informeert u over hoe wij voor uw persoonsgegevens zorgen als onze cliënt en wanneer u onze website bezoekt (ongeacht vanwaar u deze bezoekt) en informeert u over uw privacyrechten en hoe de wet u beschermt.

Deze privacyverklaring omvat het volgende:

1. BELANGRIJKE INFORMATIE EN WIE WIJ ZIJN
2. DE GEGEVENS DIE WIJ OVER U VERZAMELEN
3. HOE WORDEN UW PERSOONSGEGEVENS VERZAMELD
4. HOE WIJ UW PERSOONSGEGEVENS GEBRUIKEN
5. BEKENDMAKING VAN UW PERSOONSGEGEVENS
6. INTERNATIONALE DOORGIFTE
7. GEGEVENSBEVEILIGING
8. BEWAARTERMIJN VAN GEGEVENS
9. UW WETTELIJKE RECHTEN
10. GLOSSARIUM
11. COOKIEBELEID

1. BELANGRIJKE INFORMATIE EN WIE WIJ ZIJN

Doel van deze privacyverklaring

Deze privacyverklaring is bedoeld om u informatie te geven over hoe Gordon Moody uw persoonsgegevens verzamelt en verwerkt, inclusief alle gegevens die u ons verstrekt in uw contacten met ons, hetzij via deze website, door u aan te melden voor onze diensten of door een product of dienst via ons af te nemen.

Deze website is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens met betrekking tot kinderen, behalve zoals hieronder vermeld.

Het is belangrijk dat u deze privacyverklaring leest samen met elke andere privacyverklaring of kennisgeving over eerlijke verwerking die wij bij specifieke gelegenheden kunnen verstrekken (inclusief onze zakelijke voorwaarden wanneer wij u een dienst verlenen) wanneer wij persoonsgegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom wij uw gegevens gebruiken. Deze privacyverklaring is een aanvulling op de andere kennisgevingen en is niet bedoeld om deze te vervangen.

Verwerkingsverantwoordelijke

Gordon Moody Limited is een liefdadigheidsinstelling en een besloten vennootschap geregistreerd in Engeland. Gordon Moody is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonsgegevens (gezamenlijk aangeduid als “Gordon Moody”, “wij”, “ons” of “onze” in deze privacyverklaring).

Indien u vragen heeft over deze privacyverklaring, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan schriftelijk contact op met de verwerkingsverantwoordelijke via de hieronder vermelde gegevens.

Contactgegevens

De Verwerkingsverantwoordelijke

Gordon Moody
Unit 3, 1 Castle Court,
Castlegate Way
Dudley,
West Midlands, DY1 4RD

Telefoon: 01384 241292

E-mail: help@gordonmoody.org.uk

U heeft het recht om op elk moment een klacht in te dienen bij de Information Commissioner’s Office (ICO), de Britse toezichthoudende autoriteit voor gegevensbeschermingskwesties (www.ico.org.uk). Wij zouden het echter op prijs stellen als wij de kans krijgen om uw zorgen weg te nemen voordat u de ICO benadert; neem daarom in eerste instantie contact met ons op.

Wijzigingen in de privacyverklaring en uw plicht om ons te informeren over wijzigingen

Deze privacyverklaring zet de meeste van uw rechten op gegevensbescherming uiteen onder de nieuwe wetgeving die in 2018 is ingevoerd. Het is belangrijk dat de persoonsgegevens die wij over u bewaren accuraat en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens wijzigen tijdens uw relatie met ons.

Links van derden

Deze website kan links bevatten naar websites, plug-ins en applicaties van derden. Door op die links te klikken of die verbindingen in te schakelen, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan de privacyverklaring te lezen van elke website die u bezoekt.

2. DE GEGEVENS DIE WIJ OVER U VERZAMELEN

Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een individu aan de hand waarvan die persoon kan worden geïdentificeerd. Het omvat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).

Wij kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen, die wij als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, gebruikersnaam of een vergelijkbare identificatie, burgerlijke staat, titel en geboortedatum.
• Contactgegevens omvatten factuuradres, e-mailadressen en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens, financiële gegevens verkregen van externe organisaties zoals kredietinformatiebureaus.
• Transactiegegevens omvatten details over betalingen aan en van u en andere details van producten of diensten die u bij ons heeft afgenomen.
• Technische gegevens omvatten voor het gebruik van onze website het internetprotocol-adres (IP-adres), uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browsertype en -versies van plug-ins, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Gebruiksgegevens omvatten informatie over hoe u onze website en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

Wij verzamelen, gebruiken en delen ook Geaggregeerde Gegevens, zoals statistische of demografische gegevens, voor welk doel dan ook. Geaggregeerde Gegevens kunnen worden afgeleid van uw persoonsgegevens, maar worden wettelijk niet als persoonsgegevens beschouwd, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke websitefunctie gebruikt. Als we echter Geaggregeerde Gegevens combineren of verbinden met uw persoonsgegevens zodat u direct of indirect identificeerbaar bent, behandelen we de gecombineerde gegevens als persoonsgegevens die zullen worden gebruikt in overeenstemming met deze privacyverklaring.

Wij verzamelen Bijzondere Categorieën van Persoonsgegevens over u (dit omvat details over uw ras of etniciteit, religieuze of levensbeschouwelijke overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens) voor behandelingsdoeleinden (zoals wanneer u zich aanmeldt voor een residentiële plaats bij ons).

Indien u nalaat persoonsgegevens te verstrekken

Wanneer wij persoonsgegevens moeten verzamelen op grond van de wet of onder de voorwaarden van een contract dat wij met u hebben en u nalaat die gegevens op verzoek te verstrekken, is het mogelijk dat wij het contract dat wij met u hebben of proberen aan te gaan niet kunnen uitvoeren (bijvoorbeeld om u te voorzien van de juiste behandeling en/of ondersteuning). In dat geval moeten wij mogelijk een dienst die wij aan u leveren annuleren, maar wij zullen u hiervan op dat moment op de hoogte stellen.

3. HOE WORDEN UW PERSOONSGEGEVENS VERZAMELD?

Wij gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder via:

• Directe interacties. U kunt ons uw Identiteits-, Contact- en Financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:
  • onze vertegenwoordigers ontmoet;
  • zich aanmeldt om onze diensten en/of ondersteuning te ontvangen;
  • een aanvraagformulier op onze website invult;
  • zich abonneert op onze dienst of publicaties;
  • verzoekt om marketingmateriaal naar u te laten verzenden;
  • deelneemt aan een prijsvraag, promotie of enquête; of
  • ons feedback geeft.
• Geautomatiseerde technologieën of interacties. Terwijl u onze website gebruikt, kunnen wij automatisch Technische Gegevens verzamelen over uw apparatuur, browse-acties en patronen. Wij verzamelen deze persoonsgegevens door gebruik te maken van cookies en andere soortgelijke technologieën. Raadpleeg ons cookiebeleid voor meer details.
• Derden of openbaar beschikbare bronnen. Wij kunnen persoonsgegevens over u ontvangen van diverse derden en openbare bronnen, zoals hieronder uiteengezet:
  • Technische Gegevens van de volgende partijen:
  • analyse-aanbieders zoals Google, gevestigd buiten de EER;
  • advertentienetwerken gevestigd binnen de EER; en
  • aanbieders van zoekinformatie gevestigd binnen de EER.
• Contact-, Financiële en Transactiegegevens van andere professionals met wie wij samenwerken aan uw financiële zaken, aanbieders van technische, betalings- en bezorgdiensten gevestigd binnen de EER.
  Identiteits- en Contactgegevens uit openbaar beschikbare bronnen zoals Companies House en het kiesregister gevestigd binnen de EER.

4. HOE WIJ UW PERSOONSGEGEVENS GEBRUIKEN

De persoonlijke informatie die wij over u verzamelen en opslaan, stelt ons in staat om diensten aan u te verlenen. Wij gebruiken deze ook om ons te helpen bij het ontwikkelen, exploiteren, leveren en verbeteren van de kwaliteit van de zorg die wij bieden of, meer in het algemeen, het type diensten dat wij aanbieden. Van tijd tot tijd kunnen wij uw persoonlijke informatie gebruiken om belangrijke mededelingen naar u te sturen of naar degenen die namens u optreden, zoals updates van uw zorg- en/of behandelplannen of wijzigingen in onze voorwaarden en ons beleid. Omdat deze informatie belangrijk is voor uw interactie met Gordon Moody, kunt u zich niet afmelden voor het ontvangen van deze communicatie.

Wij kunnen persoonlijke informatie ook gebruiken voor interne doeleinden zoals auditing, gegevensanalyse en onderzoek om onze diensten en onze communicatie met u te verbeteren.

Wij kunnen uw persoonlijke informatie gebruiken om onze computersystemen te testen, zoals de software die wij gebruiken om uw gezondheids-, sociale, zorg- en onderwijsgegevens op te slaan, om onze diensten te verbeteren. Indien u niet wenst dat uw informatie voor deze doeleinden wordt gebruikt, kunt u ons dat laten weten.

Indien u niet meer door ons gecontacteerd wilt worden nadat u onze diensten niet meer gebruikt, kunt u zich op elk moment afmelden door ons dit te laten weten.

Wij zullen geen informatie verkopen, delen of aan derden verstrekken voor marketingdoeleinden.

5. BEKENDMAKING VAN UW PERSOONSGEGEVENS

Wij moeten uw persoonsgegevens mogelijk delen met de hieronder genoemde partijen voor de doeleinden uiteengezet in paragraaf 4 hierboven.

• Interne Derden zoals uiteengezet in het Glossarium.
• Externe Derden zoals uiteengezet in het Glossarium.
• Derden aan wie wij delen van ons bedrijf of onze activa kunnen verkopen, overdragen of ermee fuseren. Als alternatief kunnen wij proberen andere bedrijven over te nemen of ermee te fuseren. Indien er een wijziging optreedt in ons bedrijf, kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde manier gebruiken als uiteengezet in deze privacyverklaring.

Wij eisen van alle derden dat zij de beveiliging van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

6. INTERNATIONALE DOORGIFTE

Wij geven uw persoonsgegevens niet door buiten de Europese Economische Ruimte (EER), tenzij dit is omdat u zich buiten de EER bevindt en wij met u moeten communiceren.

7. GEGEVENSBEVEILIGING

Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op ongeoorloofde wijze worden geraadpleegd, gewijzigd of openbaar gemaakt. Bovendien beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, aannemers en andere derden die deze uit zakelijk oogpunt moeten kennen. Zij zullen uw persoonsgegevens uitsluitend in onze opdracht verwerken en zijn onderworpen aan een geheimhoudingsplicht.

Wij hebben procedures ingesteld om elk vermoeden van een inbreuk op persoonsgegevens af te handelen en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk wanneer wij hiertoe wettelijk verplicht zijn.

8. BEWAARTERMIJN VAN GEGEVENS

Hoe lang bewaart u mijn persoonsgegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is om de doeleinden waarvoor wij ze hebben verzameld te vervullen, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de passende bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op andere wijze kunnen bereiken, en de toepasselijke wettelijke vereisten.

Wettelijk zijn wij verplicht om basisinformatie over onze cliënten (waaronder Contact-, Identiteits-, Financiële en Transactiegegevens) doorgaans gedurende zes jaar te bewaren nadat zij geen cliënt meer zijn voor statutaire doeleinden. Wanneer wij akten of documenten namens u bewaren, moeten wij de gegevens bewaren gedurende de tijd dat wij die akten of documenten in ons bezit hebben.

In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen: zie hieronder voor meer informatie.

In sommige omstandigheden kunnen wij uw persoonsgegevens anonimiseren (zodat deze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval wij deze informatie onbeperkt kunnen gebruiken zonder verdere kennisgeving aan u.

9. UW WETTELIJKE RECHTEN

Onder bepaalde omstandigheden heeft u rechten onder de wetgeving inzake gegevensbescherming met betrekking naar uw persoonsgegevens.

Meestal geen kosten verschuldigd

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). Wij kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, herhaaldelijk of buitensporig is. Als alternatief kunnen wij in deze omstandigheden weigeren aan uw verzoek te voldoen.

Wat wij van u nodig kunnen hebben

Het kan zijn dat wij specifieke informatie van u moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonsgegevens te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om te garanderen dat persoonsgegevens niet worden verstrekt aan personen die niet het recht hebben deze te ontvangen. Wij kunnen ook contact met u opnemen om u om nadere informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

Termijn voor beantwoording

Wij proberen op alle legitieme verzoeken binnen een maand te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft ingediend. In dat geval zullen wij u op de hoogte stellen en u op de hoogte houden.

10. GLOSSARIUM

RECHTSGRONDSLAG

Gerechtvaardigd belang betekent het belang van ons bedrijf bij het uitoefenen en beheren van onze bedrijfsactiviteiten om ons in staat te stellen u de beste service/het beste product en de beste en veiligste ervaring te bieden. Wij zorgen ervoor dat wij eventuele potentiële gevolgen voor u (zowel positief als negatief) en uw rechten afwegen voordat wij uw persoonsgegevens verwerken voor onze gerechtvaardigde belangen. Wij gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen ondergeschikt zijn aan de gevolgen voor u (tenzij wij uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt nadere informatie verkrijgen over hoe wij onze gerechtvaardigde belangen afwegen tegen eventuele potentiële gevolgen voor u met betrekking tot specifieke activiteiten door contact met ons op te nemen via de hierboven verstrekte gegevens.

Uitvoering van een overeenkomst betekent het verwerken van uw gegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek stappen te ondernemen voordat u een dergelijke overeenkomst aangaat.

Voldoen aan een wettelijke of reglementaire verplichting betekent het verwerken van uw persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting waaraan wij onderworpen zijn.

DERDEN

Externe Derden

• Dienstverleners die optreden als verwerkers gevestigd in de EER en die IT- en systeembeheerdiensten leveren.
• Professionele adviseurs die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken, waaronder financieel adviseurs, advocaten, bankiers, auditors en verzekeraars gevestigd in de EER die advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen.
• HM Revenue & Customs, National Crime Agency, Serious Fraud Office, toezichthouders en andere autoriteiten in het Verenigd Koninkrijk die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.

UW WETTELIJKE RECHTEN

U heeft het recht om:

• Verzoek om toegang tot uw persoonsgegevens (algemeen bekend als een “verzoek om inzage van de betrokkene”). Dit stelt u in staat een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en te controleren of wij deze rechtmatig verwerken.
• Verzoek om correctie van de persoonsgegevens die wij over u bewaren. Dit stelt u in staat om eventuele onvolledige of onnauwkeurige gegevens die wij over u bewaren te laten corrigeren, hoewel wij mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.
• Verzoek om verwijdering van uw persoonsgegevens. Dit stelt u in staat ons te vragen persoonsgegevens te wissen of te verwijderen wanneer er geen goede reden is voor ons om de verwerking ervan voort te zetten. U heeft ook het recht om ons te vragen uw persoonsgegevens te wissen of te verwijderen wanneer u met succes gebruik heeft gemaakt van uw recht om bezwaar te maken tegen de verwerking (zie hieronder), wanneer wij uw informatie mogelijk onrechtmatig hebben verwerkt of wanneer wij verplicht zijn uw persoonsgegevens te wissen om te voldoen aan de lokale wetgeving. Let wel dat wij niet altijd aan uw verzoek tot verwijdering kunnen voldoen om specifieke wettelijke redenen die u, indien van toepassing, op het moment van uw verzoek zullen worden medegedeeld.
• Bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde) en er iets is aan uw specifieke situatie waardoor u bezwaar wilt maken tegen de verwerking op deze grond, omdat u vindt dat dit invloed heeft op uw fundamentele rechten en vrijheden. U heeft ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor direct marketingdoeleinden. In sommige gevallen kunnen wij aantonen dat wij dwingende gerechtvaardigde gronden hebben om uw informatie te verwerken die zwaarder wegen dan uw rechten en vrijheden.
• Verzoek om beperking van de verwerking van uw persoonsgegevens. Dit stelt u in staat ons te vragen de verwerking van uw persoonsgegevens op te schorten in de volgende scenario’s: (a) als u wilt dat wij de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onrechtmatig is, maar u niet wilt dat wij deze wissen; (c) wanneer u wilt dat wij de gegevens bewaren, zelfs als wij deze niet langer nodig hebben, omdat u deze nodig heeft voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen; of (d) u bezwaar heeft gemaakt tegen ons gebruik van uw gegevens, maar wij moeten verifiëren of wij dwingende gerechtvaardigde gronden hebben om deze te gebruiken.
• Verzoek om overdracht van uw persoonsgegevens aan u of aan een derde partij. Wij zullen u, of een door u gekozen derde partij, uw persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machineleesbaar formaat. Let op dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u aanvankelijk toestemming heeft gegeven voor gebruik of waarbij wij de informatie hebben gebruikt om een overeenkomst met u uit te voeren.
• Toestemming op elk moment intrekken wanneer wij vertrouwen op toestemming om uw persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat u uw toestemming introk. Indien u uw toestemming intrekt, kunnen wij u mogelijk bepaalde producten of diensten niet meer leveren. Wij zullen u adviseren of dit het geval is op het moment dat u uw toestemming introk.

Voor nadere informatie of vragen over ons Privacybeleid kunt u contact opnemen met:

Gordon Moody
Unit 3, 1 Castle Court,
Castlegate Way
Dudley,
West Midlands, DY1 4RD

Telefoon: 01384 241292

E-mail: help@gordonmoody.org.uk