Politique de confidentialité
Les contrôleurs de données concernant notre site Web sont le département GDPR de Chris Allen Garages Limited. (Numéro d'enregistrement de la société : 02446947). Vous pouvez contacter le responsable du traitement en envoyant un e-mail à admin@chrisallengarage.com
Ce document vise à identifier les domaines dans lesquels nous enregistrons, communiquons, traitons ou stockons ou transférons des données entre (nous) ; Chris Allen Garages Limited, et toute autre partie.
Chris Allen Garage Limited s'engage à respecter des normes élevées de sécurité et de confidentialité des données sous forme physique et numérique, comme indiqué dans ce rapport. Veuillez noter qu'il s'agit d'un « document de travail » et qu'il sera mis à jour au fur et à mesure que les règlements se développeront et évolueront.
Si vous avez des questions, y compris des requêtes spécifiques, n'hésitez pas à nous contacter.
En premier lieu, veuillez adresser des lettres ou des courriers électroniques à :
Équipe RGPD
Garages Chris Allen Limitée
Pliage de parc préesall
Allée Hallgate
Prévente
FY6 0PE
Téléphone : 01253 8105553
Courriel : admin@chrisallengarages.com
Garages Chris Allen Limitée
Chris Allen Garages Limited est un concessionnaire de détail Ford basé à Poulton Le Fylde FY6 8JL et un concessionnaire de détail Ford et un concessionnaire Mazda combinés basés à Fleetwood, FY7 7PE, la société étant créée en 1977.
Concessionnaire automobile avec une franchise Ford et Mazda, Chris Allen Garages Limited fournit des véhicules Ford et Mazda neufs et d'occasion ainsi que des véhicules d'occasion d'autres marques ; -136bad5cf58d_ sur chaque site entretien et réparation des véhicules ; et un département de pièces.
Chris Allen Garages Limited exploite également 2 succursales d'AutoBay Car & Commercial, spécialisées dans la fourniture pendant que vous attendez de pneus, d'échappements et de consommables à déplacement rapide.
Du point de vue des clients et de toutes les données de compte, celles-ci sont principalement stockées sur un système de gestion des concessionnaires (DMS) - Pinewood Pinnacle, qui offre et met régulièrement à jour les garanties et la conformité au RGPD.
Les données personnelles des employés sont stockées dans le DMS, mais les données sont principalement présentées sous forme imprimée et conservées avec des données sensibles dans des classeurs verrouillés du bureau de la comptabilité. De temps à autre, Chris Allen Garages Limited prendra des conseils juridiques et RH professionnels via RPL, comme indiqué dans la déclaration de confidentialité des employés.
De par la nature de l'entreprise, certaines données doivent être partagées avec le fabricant ou des organisations telles que la DVLA à des fins d'immatriculation des véhicules.
Chris Allen Garages Limited n'utilise aucun tiers à des fins de contact, de marketing ou de promotion de ses produits ou services et ne vend pas de données.
Principaux axes du RGPD
En bref, GDPR a cinq points principaux.
Droit d'accès
Droit à l'effacement, à la correction ou à l'oubli
Droit à la portabilité des données
Droit de ne pas être profilé et de capturer un minimum de données
Données protégées contre les pertes ou dommages accidentels.
L'article 5 du RGPD identifie six principes clés régissant les entreprises telles que Chris Allen Garages Limited qui peuvent collecter et traiter des « données personnelles » ou des « données sensibles ».
traitées de manière licite, loyale et transparente vis-à-vis des personnes ;
collectées pour des finalités déterminées, explicites et légitimes et non traitées ultérieurement d'une manière incompatible avec ces finalités ; les traitements ultérieurs à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques ne sont pas considérés comme incompatibles avec les finalités initiales ;
adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
exactes et, le cas échéant, tenues à jour ; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel inexactes, au regard des finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans délai ;
conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles les données à caractère personnel sont traitées ; les données personnelles peuvent être conservées pour des durées plus longues dans la mesure où les données personnelles seront traitées uniquement à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques sous réserve de la mise en œuvre des mesures techniques et organisationnelles appropriées requises par le RGPD afin de sauvegarder les droits et libertés des individus; et
traitées de manière à garantir une sécurité appropriée des données à caractère personnel, y compris une protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou l'endommagement accidentel, en utilisant des mesures techniques ou organisationnelles appropriées."
Demande interprétée
Chris Allen Garages Limited informe les employés, les clients et les prospects de la manière dont leurs données seront utilisées et stockées dans le cadre de cette politique de confidentialité, via un avis de collecte équitable et à tout moment où les données sont collectées. Les questions et les autorisations sont conçues pour collecter uniquement les informations pertinentes qui sont traitées via un certain nombre de systèmes sécurisés.
Les informations sont collectées par nous pour plusieurs raisons commerciales. Par exemple; (ceux-ci incluent, mais ne sont pas limités aux objectifs suivants : a) Pour traiter un achat ou une demande de véhicule. b) Aux fins des réservations de services. c) Pour la commande et la vente de pièces et services proposés par l'entreprise. d) Pour aviser de la fin de la période de location ou de financement d'un véhicule.
Chris Allen Garages Limited n'enregistre pas d'informations supplémentaires au-delà de ce qui est requis pour un contact commercial ou professionnel légitime.
Les clients sont invités verbalement à chaque visite à confirmer les détails de toutes les « cartes de travail » pour le travail en atelier, ou lors de l'achat de pièces, d'un achat de véhicule ou d'une demande de rachat. Les informations de contact et de véhicule sont imprimées sur chaque carte de travail et signées pour s'assurer qu'elles sont à jour.
Les détails des clients sont conservés dans le système DMS avec leurs véhicules actuels. Si le contact n'a pas été établi dans un délai déterminé, les détails du client sont supprimés de nos bases de données. Il convient de noter que les registres financiers doivent être conservés par la loi pendant une période de sept ans.
Les informations numériques sont principalement stockées via le système de gestion du concessionnaire qui est protégé par un mot de passe. Le système enregistre également l'historique d'accès des utilisateurs. Tous les ordinateurs et accès sont protégés par mot de passe et virus. Les documents physiques sont sécurisés soit dans des salles d'archivage verrouillées dédiées, soit dans des classeurs verrouillés.
Le RGPD s'applique à deux catégories spécifiques telles que définies par l'ICO (Information Commissioner's Office)
Données Personnelles : « Toute information relative à une personne identifiable, directement ou indirectement identifiable notamment par référence à un identifiant » (ICO, 2018). Cela peut inclure des données telles que le nom, l'adresse, l'adresse e-mail et le lien entre vous et votre véhicule. Cela inclut les données numériques et physiques qui ne sont pas anonymisées.
Données sensibles : Cela inclut des données telles que l'orientation sexuelle, la race, la religion, la politique, la biométrie et la génétique. Ces formes d'informations ne sont actuellement (04/2018) enregistrées par Chris Allen Garages Limited, ni sur les clients ni sur les employés.
Consentement et intérêt légitime
Considérant l'article 6 de la législation GDPR (ICO, 2018a) et le considérant 47 (ICO, 2018b) et la justification identifiée ci-dessous ; Une enquête interne sur les processus de Chris Allen Garages Limited identifie que le contact aux fins suivantes est considéré dans l'intérêt du client et dans l'intérêt légitime de Chris Allen Garages Limited :
Ventes de véhicules/Flotte/Ventes militaires et de mobilité
Contact aux fins d'aviser de la conclusion d'un contrat de location de véhicule et d'informer le client de ses options.
Contact pour les besoins de la conclusion d'un contrat de location-vente en financement.
Contact aux fins d'un accord «Options» ou d'un accord PCP similaire concluant et informant le client de ses options.
Après vente
Entretien de service, où la sécurité ou la garantie des occupants et/ou du véhicule peuvent être affectées de manière négative
Contrôles d'intervalle ou de sécurité, où la sécurité ou la garantie des occupants et/ou du véhicule peuvent être affectées de manière négative
Rappels de contrôle technique, le cas échéant au véhicule, une exigence légale.
Entretien prolongé, dans le cadre duquel la sécurité ou la garantie des occupants et/ou du véhicule peuvent être affectées de manière négative.
Rappels et actions de service sur le terrain, où la sécurité du véhicule peut être affectée
C'est la politique de Chris Allen Garages Limited que le contact avec le client est effectué à des fins de conseil et non de marketing de produits, sauf demande expresse du client. ATTENTION, dans tous les cas où un client a exercé son droit à l'effacement et/ou exprimé qu'il ne souhaite pas être contacté, il ne sera pas contacté selon son propre choix.
Raisonnement
Chris Allen Garages Limited fournit un service entre «nous», fournissant et entretenant des véhicules à moteur neufs, de FMC et Mazda Motors et d'autres véhicules d'occasion. Au-delà de cela, nous offrons la gamme complète d'installations pour garantir que les véhicules sont correctement entretenus conformément aux directives du constructeur. Les éléments vérifiés à la suite d'un entretien programmé peuvent être critiques pour la sécurité et pourraient affecter l'état général du véhicule, y compris son état de marche s'ils ne sont pas contrôlés ou entretenus. Dans les cas extrêmes, cela peut entraîner une panne et un potentiel de blessures ou de décès des occupants du véhicule ou d'autres usagers de la route. Il est également probable que la valeur ou la garantie du véhicule en sera affectée. Il est avancé qu'il existe un intérêt légitime et que la relation entre la personne concernée et le responsable du traitement est à la fois "pertinente et appropriée" (ICO, 2018b) les droits et libertés individuels sont peu susceptibles d'être affectés à condition que la relation existe et que le client n'ait pas déjà demandé de ne pas être effacé, ou de ne pas être contacté.
En fin de compte, le contact direct et donc le traitement des données individuelles sont considérés comme licites pour l'une des raisons suivantes en vertu de l'article 6 :
"le traitement est nécessaire à l'exécution d'un contrat"
"le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique."
La justification utilisée pour décider des zones de contact en vertu de l'article 6 du RGPD (ICO, 2018a), du considérant 47 (ICO, 2018b) a été établie à l'aide des lignes directrices [20180319] de l'ICO (2018c).
Sécurité numérique (présentation)
Le réseau informatique de Chris Allen Garages Limited est protégé par diverses méthodes. Y compris:
Pare-feu de serveur et logiciel antivirus régulièrement mis à jour
Pare-feu PC régulièrement mis à jour. (Administration centrale)
Chaque PC est protégé par un mot de passe, avec une politique de groupe de changements de mot de passe réguliers en place
La sécurité Web est identifiée ci-dessous
Informations que nous recueillons lorsque vous visitez notre site Web
Nous recueillons et utilisons les informations des visiteurs du site Web conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations .
Informations sur le journal du serveur
Nous utilisons un serveur tiers pour héberger notre site Web. Notre serveur de site Web enregistre automatiquement l'adresse IP que vous utilisez pour accéder à notre site Web ainsi que d'autres informations sur votre visite telles que les pages consultées, les informations demandées, la date et l'heure de la demande, la source de votre accès à notre site Web (par exemple, le site Web ou l'URL (lien) qui vous a renvoyé à notre site Web), ainsi que la version de votre navigateur et votre système d'exploitation.
Nous et/ou notre fournisseur d'hébergement tiers collectons et stockons les journaux de serveur pour assurer la sécurité du réseau et de l'informatique et pour que le serveur et le site Web ne soient pas compromis. Cela comprend l'analyse des fichiers journaux pour aider à identifier et à empêcher l'accès non autorisé à notre réseau, la distribution de code malveillant, les attaques par déni de services et autres cyberattaques, en détectant les activités inhabituelles ou suspectes.
À moins que nous n'enquêtions sur une activité criminelle suspecte ou potentielle, nous ne tentons pas, et nous n'autorisons pas notre fournisseur d'hébergement, de tenter de vous identifier à partir des informations recueillies via les journaux du serveur.
Base juridique du traitement : respect d'une obligation légale à laquelle nous sommes soumis (article 6, paragraphe 1, point c) du règlement général sur la protection des données).
Obligation légale : nous avons l'obligation légale de mettre en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque de notre traitement des informations sur les personnes. L'enregistrement de l'accès à notre site Web à l'aide de fichiers journaux du serveur est une telle mesure.
Base juridique du traitement : nos intérêts légitimes et ceux d'un tiers (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêts légitimes : nous et notre fournisseur d'hébergement tiers avons un intérêt légitime à utiliser vos informations dans le but d'assurer la sécurité du réseau et des informations.
Transfert et stockage de vos informations
Pays de stockage : notre serveur est situé en Angleterre.
Informations sur les visiteurs du site Web
Afin de déterminer les performances, le site Web de Chris Allen Garages Limited utilise Google Analytics ; Le partage de données qui sont des données "personnellement identifiables" constitue une violation de l'accord de l'utilisateur Google Analytics.
Les données analytiques contiennent des informations générales sur les données démographiques des utilisateurs, basées sur leur historique de navigation et de recherche, ainsi que sur leur activité en ligne. Cela fournit des informations générales telles que l'emplacement général (non spécifique) et d'autres données générales ; tranche d'âge, sexe, intérêts et passe-temps typiques, etc.
Nous utilisons les informations recueillies à partir de l'analyse de ces informations pour améliorer notre site Web. Par exemple, nous utilisons les informations recueillies pour modifier les informations, le contenu et la structure de notre site Web et des pages individuelles en fonction de ce avec quoi les utilisateurs interagissent le plus et du temps passé sur des pages particulières de notre site Web.
Google collecte des informations via notre utilisation de Google Analytics sur notre site Web. Google utilise ces informations, y compris les adresses IP et les informations des cookies, à plusieurs fins, telles que l'amélioration de son service Google Analytics. Les informations sont partagées avec Google sur une base agrégée et anonymisée. Pour en savoir plus sur les informations que Google collecte, comment il utilise ces informations et comment contrôler les informations envoyées à Google, veuillez consulter la page suivante : https://www.google.com/ politiques/vie privée/partenaires/ . Vous pouvez désactiver Google Analytics en installant le plug-in du navigateur ici : https://tools.google.com/dlpage/gaoptout
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt(s) légitime(s) : respecter nos obligations contractuelles envers Google en vertu de nos conditions d'utilisation de Google Analytics ( https://www.google.com/analytics/terms/us.html )
Transfert et stockage de vos informations
Pays de stockage : les serveurs de Google sont situés aux États-Unis d'Amérique et, par conséquent, vos informations sont transférées en dehors de l'Espace économique européen (EEE).
Protection(s) utilisée(s) :Google a auto-certifié sa conformité avec le Bouclier de protection des données UE-États-Unis qui est disponible ici : https://www.privacyshield.gov/welcome . Le bouclier de protection des données UE-États-Unis est un mécanisme de certification approuvé en vertu de l'article 42 du règlement général sur la protection des données, qui est autorisé en vertu de l'article 46, paragraphe 2, point f), du règlement général sur la protection des données. Vous pouvez accéder à la décision de la Commission européenne sur l'adéquation du bouclier de protection des données UE-États-Unis ici : https://ec.europa.eu/info/law/law-topic/data-protection fr .
Chris Allen Garages Limited et les médias sociaux
Chris Allen Garages Limited s'engage dans une activité en ligne sous la forme de médias sociaux à des fins de marketing et de promotion de ses activités et de ses services. Cela inclut Facebook, Twitter, Instagram.
Il est considéré que la politique de confidentialité, la sécurité et la protection des sites Web en dehors de Chris Allen Garages Limited sont hors du contrôle de Chris Allen Garages Limited. Chaque plate-forme aura donc sa propre vie privée que les utilisateurs interagissant avec ces sites de médias sociaux auront accepté selon leurs propres conditions.
De même, des niveaux de sécurité et de visibilité existent pour les utilisateurs à sélectionner sur la plupart des plateformes (par exemple Facebook). Il est alors considéré qu'un individu interagit avec Chris Allen Garages Limited en utilisant son propre nom, des images, des vidéos ou des graphiques avec lesquels il interagit dans le domaine public. En tant que tel, nous constatons finalement que nous ne pouvons pas être tenus responsables de l'action des clients en ligne via les médias sociaux.
De temps à autre, Chris Allen Garages Limited participera à des concours en ligne demandant aux utilisateurs de partager, re-tweeter ou aimer une publication ou les différentes pages de médias sociaux de Chris Allen Garages Limited. Afin de pouvoir participer à ces concours, il peut être nécessaire de consulter des informations accessibles au public, telles que des publications partagées. Les paramètres de confidentialité sont définis par l'utilisateur qui a le plein contrôle sur son choix de participer à toute interaction en ligne. En tant que tel, il est considéré que l'interaction sur les médias sociaux est soumise aux politiques de confidentialité de leurs plateformes concernées et non à la responsabilité de Chris Allen Garages Limited.
Cookies et technologies similaires
Les cookies sont des fichiers de données qui sont envoyés d'un site Web à un navigateur pour enregistrer des informations sur les utilisateurs à diverses fins.
Nous utilisons des cookies et des technologies similaires sur notre site Web. Vous pouvez refuser tout ou partie des cookies que nous utilisons sur ou via notre site Web en modifiant les paramètres de votre navigateur, mais cela peut nuire à votre capacité à utiliser notre site Web ou tout ou partie de ses fonctionnalités. Pour plus d'informations sur les cookies, comment nous utilisons les cookies et comment modifier les paramètres de votre navigateur, veuillez consulter notre politique relative aux cookies .
Informations que nous collectons lorsque vous nous contactez
Nous collectons et utilisons les informations des personnes qui nous contactent conformément à cette section et à la section intitulée Divulgation et utilisations supplémentaires de vos informations .
Lorsque vous envoyez un e-mail à l'adresse e-mail affichée sur notre site Web, nous collectons votre nom, votre numéro de téléphone, votre adresse e-mail et toute autre information que vous fournissez dans cet e-mail, y compris toute information contenue dans tout bloc de signature.
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver les enregistrements de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : lorsque votre message nous concerne pour vous fournir des biens ou des services ou prendre des mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).
Transfert et stockage de vos informations
Pays de stockage : les e-mails que vous nous envoyez sont stockés en Angleterre.
Formulaire de contact
Lorsque vous nous contactez via notre formulaire de contact, nous collectons votre nom, votre numéro de téléphone, votre adresse e-mail, votre demande et votre adresse IP.
Si vous ne fournissez pas les informations obligatoires requises par notre formulaire de contact, vous ne pourrez pas soumettre le formulaire de contact et nous ne recevrons pas votre demande.
Si vous ne fournissez pas les informations facultatives requises par notre formulaire de contact, nous ne pourrons peut-être pas répondre correctement à votre demande.
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver les enregistrements de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : lorsque votre message nous concerne pour vous fournir des biens ou des services ou prendre des mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).
Transfert et stockage de vos informations
Pays de stockage : les messages que vous nous envoyez sont stockés en Angleterre.
Téléphoner
Lorsque vous nous contactez par téléphone, nous collectons votre numéro de téléphone et toute information qui nous est fournie lors de votre conversation avec nous.
Nous n'enregistrons pas les appels téléphoniques.
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données)
Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver les enregistrements de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : lorsque votre message nous concerne pour vous fournir des biens ou des services ou prendre des mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).
Transfert et stockage de vos informations
Pays de stockage : les informations relatives à votre appel, telles que votre numéro de téléphone et la date et l'heure de votre appel, sont traitées par notre fournisseur de services téléphoniques tiers, situé en Angleterre. Cependant, ils n'enregistrent pas l'appel ni aucune autre information personnelle.
Si vous nous contactez par courrier, nous collecterons toutes les informations que vous nous fournissez dans toutes les communications postales que vous nous envoyez.
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt(s) légitime(s) : répondre aux demandes de renseignements et aux messages que nous recevons et conserver les enregistrements de la correspondance.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : lorsque votre message nous concerne pour vous fournir des biens ou des services ou prendre des mesures à votre demande avant de vous fournir nos biens et services (par exemple, vous fournir des informations sur ces biens et services), nous traiterons vos informations pour ce faire).
Utilisation de la vidéosurveillance
Chris Allen Garages Limited exploite un système de vidéosurveillance sur tout le site, pour la protection et la sauvegarde des employés, des clients, de l'entreprise, des actifs et de la prévention du crime. L'utilisation de la vidéosurveillance est signalée sur tout le site, n'est pas secrète et ne couvre pas les zones où la vie privée d'un individu peut être violée (par exemple, les vestiaires ou les toilettes.) ou dans les zones où les caméras peuvent voir dans les fenêtres/portes voisines etc. Ces zones sont numériquement « masquées » et ne montrent qu'un carré noir pour éviter toute atteinte à la vie privée. Celles-ci sont exploitées conformément au code de pratique des caméras de surveillance (Home Office, 2013).
Comment nous collectons ou obtenons des informations vous concernant auprès de tiers
Cette section explique comment nous obtenons ou recueillons des informations vous concernant auprès de tiers.
Informations reçues de tiers
En règle générale, nous ne recevons pas d'informations vous concernant de la part de tiers. Les tiers dont nous recevons des informations vous concernant incluent généralement des référents (tels que des clients existants, des sociétés affiliées ou des partenaires commerciaux, en particulier Ford Motor Company, Mazda Motors).
Il est également possible que des tiers avec lesquels nous n'avons eu aucun contact préalable nous fournissent des informations vous concernant.
Les informations que nous obtenons de tiers seront généralement votre nom et vos coordonnées, mais incluront toutes les informations supplémentaires vous concernant qu'ils nous fournissent.
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : lorsqu'un tiers nous a transmis des informations vous concernant (telles que votre nom et votre adresse e-mail) afin que nous puissions vous fournir des services, nous traiterons vos informations afin de prendre des mesures à votre demande de conclure un contrat avec vous et d'exécuter un contrat avec vous (le cas échéant).
Base juridique du traitement : consentement (article 6, paragraphe 1, point a), du règlement général sur la protection des données).
Consentement : lorsque vous avez demandé à un tiers de partager des informations vous concernant avec nous et que le but du partage de ces informations n'est pas lié à l'exécution d'un contrat ou de services de notre part, nous traiterons vos informations sur la base de votre consentement, que vous donnez en demandant au tiers concerné de nous transmettre vos informations.
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : lorsqu'un tiers a partagé des informations vous concernant avec nous et que vous n'avez pas consenti au partage de ces informations, nous aurons un intérêt légitime à traiter ces informations dans certaines circonstances.
Par exemple, nous aurions un intérêt légitime à traiter vos informations pour exécuter nos obligations en vertu d'un contrat de sous-traitance avec le tiers, lorsque le tiers a le contrat principal avec vous. Notre intérêt légitime est l'exécution de nos obligations au titre de notre sous-contrat.
De même, des tiers peuvent nous transmettre des informations vous concernant si vous avez enfreint ou potentiellement enfreint l'un de nos droits légaux. Dans ce cas, nous aurons un intérêt légitime à traiter ces informations pour enquêter et poursuivre toute violation potentielle de ce type.
Lorsque nous recevons des informations vous concernant par erreur
Si nous recevons par erreur des informations vous concernant d'un tiers et/ou si nous n'avons pas de base légale pour traiter ces informations, nous supprimerons vos informations.
Informations que nous obtenons auprès de tiers
Dans certaines circonstances (par exemple, pour vérifier les informations que nous détenons à votre sujet ou obtenir des informations manquantes dont nous avons besoin pour vous fournir un service), nous obtiendrons des informations vous concernant auprès de certaines sources accessibles au public, à la fois européennes et non européennes, telles que le registre électoral, Companies House, bases de données clients en ligne, répertoires d'entreprises, publications médiatiques, médias sociaux et sites Web (y compris votre propre site Web si vous en avez un).
Base juridique du traitement : nécessaire à l'exécution d'un contrat ou à la prise de mesures à votre demande pour conclure un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : lorsque vous avez conclu un contrat ou demandé que nous concluions un contrat avec vous, dans certaines circonstances, nous obtiendrons des informations vous concernant auprès de sources publiques afin de nous permettre de comprendre votre entreprise et de fournir des services à votre égard ou des services d'un niveau suffisant.
Par exemple, nous obtiendrions et/ou vérifierions votre adresse e-mail à partir de votre site Web ou d'un répertoire où vous nous demandez de vous envoyer des informations par e-mail mais nous ne possédons pas les informations ou nous devons confirmer que nous avons correctement enregistré votre adresse e-mail. .
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : dans certaines circonstances, nous aurons un intérêt légitime à obtenir des informations vous concernant auprès de sources publiques et privées. Par exemple, si vous avez enfreint ou si nous soupçonnons que vous avez enfreint l'un de nos droits légaux, nous aurons un intérêt légitime à obtenir et à traiter des informations vous concernant auprès de ces sources afin d'enquêter et de poursuivre toute infraction suspectée ou potentielle.
Notre utilisation de la prise de décision et du profilage automatisés
Nous utilisons la prise de décision et le profilage automatisés sur notre site Web. Nous ne considérons pas que cela ait un effet juridique sur vous ou vous affecte de manière significative de manière similaire.
Vous avez le droit de vous opposer à notre utilisation de la prise de décision automatisée et du profilage décrits dans cette section. Vous pouvez le faire en désactivant les cookies et technologies similaires conformément à la méthode décrite dans la section correspondante ci-dessous. Si vous ne souhaitez pas que nous traitions votre adresse IP réelle (généralement l'adresse IP qui vous est attribuée par votre fournisseur d'accès Internet) lorsque vous visitez notre site Web, vous pouvez utiliser un réseau privé virtuel (VPN) ou un service gratuit tel que Tor.
Vous pouvez en savoir plus sur notre utilisation des cookies et des technologies similaires (y compris la base juridique sur laquelle nous les utilisons) et sur la manière de les désactiver dans notre politique relative aux cookies, qui est disponible ici .
Prise de décision automatisée
La prise de décision automatisée est une prise de décision par des moyens technologiques (c'est-à-dire par une machine) sans intervention humaine.
Utilisation de la prise de décision automatisée pour la publicité display
Nous automatisons l'affichage de publicités contenant nos produits et services sur d'autres sites Web que vous visitez, en vous basant sur le fait que vous avez visité notre site Web en utilisant des cookies. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre politique de cookies disponible ici .
Logique impliquée : l'affichage automatique de publicités aux personnes qui ont visité notre site Web nous permet d'augmenter l'efficacité et les économies de coûts par rapport à l'affichage manuel de publicités ou à l'affichage de publicités par différents moyens.
Signification et conséquences envisagées : les cookies seront utilisés pour reconnaître le fait que vous avez visité notre site Web afin de vous afficher des publicités (sauf si vous avez bloqué ces cookies) et recueilleront des informations sur votre comportement en ligne.
Comment s'y opposer : vous pouvez bloquer ces cookies en bloquant les cookies tiers à l'aide des paramètres du navigateur. Pour plus d'informations, veuillez consulter notre politique relative aux cookies ici .
Profilage
Le profilage est toute forme de traitement automatisé de vos informations pour évaluer des aspects personnels vous concernant, en particulier pour analyser ou prédire des éléments tels que vos performances au travail, votre situation économique, votre santé, vos préférences personnelles, vos intérêts, votre fiabilité, votre comportement, votre localisation ou vos déplacements.
Utilisation du profilage pour l'analyse Web
Notre service d'analyse Web, Google Analytics, collecte des informations telles que votre emplacement (basé sur votre adresse IP) et votre comportement (basé sur les cookies) lorsque vous accédez à notre site Web (comme les pages que vous visitez et ce sur quoi vous cliquez). Nous ne traiterons les informations des cookies que si vous avez consenti à ce que nous installions des cookies sur votre ordinateur conformément à notre politique relative aux cookies . Les informations collectées à votre sujet, une fois collectées, sont anonymisées et stockées sur une base agrégée.
Logique impliquée : en analysant et en catégorisant automatiquement des informations telles que l'emplacement (basé sur l'adresse IP) ainsi que le comportement et les appareils des visiteurs de notre site Web (à l'aide de cookies), nous sommes en mesure de mieux comprendre ce que les visiteurs de notre site Web veulent (en termes de contenu de notre site Web et de nos produits), comment améliorer notre site Web et comment leur faire de la publicité et leur commercialiser nos services.
Signification et conséquences envisagées : les cookies seront utilisés pour suivre et stocker des informations sur votre comportement et votre appareil sur notre site Web (sauf si vous avez choisi de ne pas recevoir ces cookies en bloquant les cookies tiers à l'aide des paramètres du navigateur) et votre emplacement sera analysé en fonction de votre Adresse IP. Nous pouvons cibler des publicités en fonction du niveau d'intérêt que nous recevons de certains visiteurs et de leur comportement sur notre site Web.
Base juridique du traitement : intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt légitime : analyser les visiteurs et leur utilisation de notre site Web pour surveiller son efficacité et apporter des améliorations sur la base des données.
Divulgation et utilisations supplémentaires de vos informations
Cette section définit les circonstances dans lesquelles nous divulguerons des informations vous concernant à des tiers et toutes autres fins pour lesquelles nous utilisons vos informations.
Divulgation de vos informations à des prestataires de services
Comme pour la plupart des entreprises, nous utilisons un certain nombre de tiers pour nous fournir les services nécessaires à la gestion de notre entreprise ou pour nous aider à gérer notre entreprise et qui traitent vos informations pour nous en notre nom. Il s'agit notamment des éléments suivants :
Opérateur(s) téléphonique(s)
Fournisseur(s) de messagerie
Prestataire(s) informatique(s)
Développeurs web)
Hébergeur(s)
Bien que ces sociétés fournissent un service qui facilite les opérations commerciales, nous ne sommes pas sûrs de vos données personnelles avec elles.
Nos fournisseurs de services tiers sont situés en Angleterre.
Vos informations seront partagées avec ces prestataires de services si nécessaire pour vous fournir le service que vous avez demandé, qu'il s'agisse d'accéder à notre site Web ou de commander des biens et services auprès de nous.
Nous n'affichons pas publiquement l'identité de nos fournisseurs de services par leur nom pour des raisons de sécurité et de concurrence. Toutefois, si vous souhaitez obtenir de plus amples informations sur l'identité de nos fournisseurs de services, veuillez nous contacter directement en envoyant un e-mail à accounts@chrisallengarages.com et nous vous fournirons ces informations si vous avez une raison légitime de les demander (lorsque nous avez partagé vos informations avec de tels fournisseurs de services, par exemple).
Base juridique du traitement : intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt légitime invoqué : lorsque nous partageons vos informations avec ces tiers dans un contexte autre que celui nécessaire à l'exécution d'un contrat (ou prenons des mesures à votre demande pour le faire), nous partagerons vos informations avec ces tiers afin de nous permettent de gérer et de gérer efficacement notre entreprise.
Base juridique du traitement : nécessaire à l'exécution d'un contrat et/ou à la prise de mesures à votre demande avant la conclusion d'un contrat (article 6, paragraphe 1, point b), du règlement général sur la protection des données).
Raison nécessaire à l'exécution d'un contrat : nous pouvons avoir besoin de partager des informations avec nos prestataires de services pour nous permettre d'exécuter nos obligations en vertu de ce contrat ou de prendre les mesures que vous avez demandées avant de conclure un contrat avec vous.
Divulgation de vos informations à d'autres tiers
Nous divulguons vos informations à d'autres tiers qui sont liés ou associés au fonctionnement de notre entreprise, lorsque cela est nécessaire pour nous. De plus amples informations sur chacun de ces tiers sont présentées ci-dessous.
Bien que l'accès des tiers ne soit pas accordé à des fins de marketing, en raison du nombre variable de systèmes utilisés pour le fonctionnement quotidien et mandatés par Ford Motor Company et Mazda Motors, il est inévitable que, dans certains cas, ceux qui fournissent ou la maintenance de ces applications aura accès à une partie du système ou des programmes. Tous les systèmes sont vérifiés pour leur conformité au RGPD.
L'accès se fait principalement via Ford Motor Company & Mazda Motors et leurs filiales.
Voir l'avis de collecte du salon Ford et l'avis de collecte du salon Mazda
Comptables
Nous partageons des informations avec nos comptables à des fins fiscales. Par exemple, nous partageons les factures que nous émettons et recevons avec nos comptables dans le but de remplir les déclarations de revenus et nos comptes de fin d'année. Nos comptables sont situés en Angleterre.
Conseillers
À l'occasion, nous obtenons des conseils de conseillers, comme des comptables, des conseillers financiers, des avocats et des professionnels des relations publiques. Nous partagerons vos informations avec ces tiers uniquement lorsque cela est nécessaire pour permettre à ces tiers de pouvoir nous fournir les conseils pertinents. Nos conseillers sont situés en Angleterre.
Affiliés
Les affiliés sont des personnes ou des entités avec lesquelles nous travaillons pour promouvoir notre entreprise par divers moyens, notamment en faisant la publicité de nos services sur leurs sites Web, par exemple.
Bien que nous annoncerons ces produits ou services sur des sites Web affiliés, Chris Allen Garages Limited ne partage pas vos données personnelles avec un site affilié.
Partenaires d'affaires
Les partenaires commerciaux sont des entreprises avec lesquelles nous travaillons qui fournissent des biens et des services complémentaires aux nôtres ou qui nous permettent de fournir des biens ou des services que nous ne pourrions pas fournir par nous-mêmes. Nous partageons des informations avec nos partenaires commerciaux lorsque vous avez demandé des services qu'ils fournissent indépendamment ou en relation avec nos propres services.
En particulier,
Ford Motor Company. Voir Ford Fair Collection Notice .
Mazda Motors Voir l'avis de collecte équitable
Mann Island Finance Voir l'avis de collecte équitable
Nos partenaires commerciaux sont situés en Angleterre.
Entrepreneurs indépendants
Occasionnellement, nous utilisons des entrepreneurs indépendants dans notre entreprise. Vos informations seront partagées avec des sous-traitants indépendants uniquement lorsque cela est nécessaire pour qu'ils remplissent la fonction que nous leur avons confiée en relation avec notre entreprise. Nos entrepreneurs indépendants sont situés en Angleterre.
Assureurs
Nous partagerons vos informations avec nos assureurs lorsque cela sera nécessaire, par exemple en relation avec une réclamation ou une réclamation potentielle que nous recevons ou faisons ou en vertu de nos obligations générales de divulgation en vertu de notre contrat d'assurance avec eux. Nos assureurs sont situés en Angleterre.
Partager vos informations avec un acheteur ou un vendeur potentiel ou réel dans le cadre d'une vente ou d'une acquisition d'entreprise ou d'actifs par nous, d'une fusion ou d'un événement de regroupement d'entreprises similaire, réel ou potentiel.
Base juridique du traitement : intérêts légitimes (article 6, paragraphe 1, point f), du règlement général sur la protection des données).
Intérêt(s) légitime(s) : partage de vos informations avec un acheteur, un vendeur ou une personne similaire potentiel(le) afin de permettre qu'une telle transaction ait lieu.
Divulgation et utilisation de vos informations pour des raisons légales
Signaler d'éventuels actes criminels ou menaces à la sécurité publique à une autorité compétente.
Si nous soupçonnons qu'un comportement criminel ou potentiellement criminel a eu lieu, nous devrons, dans certaines circonstances, contacter une autorité appropriée, telle que la police. Cela pourrait être le cas, par exemple, si nous soupçonnons qu'une fraude ou un cybercrime a été commis ou si nous recevons des menaces ou des communications malveillantes envers nous ou des tiers.
Nous n'aurons généralement besoin de traiter vos informations à cette fin que si vous avez été impliqué ou affecté par un tel incident d'une manière ou d'une autre.
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêts légitimes : prévention du crime ou d'une activité criminelle présumée (telle que la fraude).
Dans le cadre de l'application ou de l'application potentielle de nos droits légaux
Nous utiliserons vos informations dans le cadre de l'application ou de l'application potentielle de nos droits légaux, y compris, par exemple, en partageant des informations avec des agences de recouvrement de créances si vous ne payez pas les sommes qui nous sont dues alors que vous êtes contractuellement obligé de le faire. Nos droits légaux peuvent être contractuels (lorsque nous avons conclu un contrat avec vous) ou non contractuels (tels que les droits légaux que nous avons en vertu du droit d'auteur ou du droit de la responsabilité délictuelle).
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt légitime : faire respecter nos droits légaux et prendre des mesures pour faire respecter nos droits légaux.
Dans le cadre d'un litige ou d'une procédure légale ou potentielle
Nous pouvons avoir besoin d'utiliser vos informations si nous sommes impliqués dans un litige avec vous ou un tiers par exemple, soit pour résoudre le litige, soit dans le cadre d'une médiation, d'un arbitrage ou d'une résolution judiciaire ou d'un processus similaire.
Cela peut notamment se faire par l'intermédiaire du médiateur de l'automobile ; politique de confidentialité disponible sur https://www.themotorombudsman.org/privacy
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt(s) légitime(s) : résoudre les litiges et les litiges potentiels.
Pour une conformité continue aux lois, réglementations et autres exigences légales
Nous utiliserons et traiterons vos informations afin de nous conformer aux obligations légales auxquelles nous sommes soumis. Par exemple, nous pouvons être amenés à divulguer vos informations conformément à une ordonnance d'un tribunal ou à une assignation à comparaître si nous en recevons une ou à la National Crime Agency en relation avec des affaires de blanchiment d'argent suspectées ou potentielles.
Base juridique du traitement : respect d'une obligation légale (article 6, paragraphe 1, point c), du règlement général sur la protection des données).
Obligation(s) légale(s) : obligations légales de divulguer des informations qui font partie des lois de l'Angleterre et du Pays de Galles ou si elles ont été intégrées dans le cadre juridique du Royaume-Uni (par exemple sous la forme d'un accord international que le Royaume-Uni a signé) .
Base juridique du traitement : nos intérêts légitimes (article 6, paragraphe 1, point f) du règlement général sur la protection des données).
Intérêt légitime : lorsque les obligations légales font partie des lois d'un autre pays et n'ont pas été intégrées dans le cadre juridique du Royaume-Uni, nous avons un intérêt légitime à respecter ces obligations.
Combien de temps nous conservons vos informations
Cette section définit la durée pendant laquelle nous conservons vos informations. Nous avons défini des périodes de conservation spécifiques dans la mesure du possible. Lorsque cela n'a pas été possible, nous avons défini les critères que nous utilisons pour déterminer la période de conservation.
Délais de conservation
Informations sur les journaux de serveur : nous conservons les informations sur nos journaux de serveur pendant 30 jours.
Correspondance et demandes de renseignements : lorsque vous effectuez une demande ou correspondez avec nous pour quelque raison que ce soit, que ce soit par e-mail, via notre formulaire de contact ou par téléphone, nous conserverons vos informations aussi longtemps qu'il le faudra pour répondre et résoudre votre demande, et jusqu'à à 120 mois supplémentaires, après quoi nous supprimerons vos informations.
Informations sur la commande : lorsque vous passez une commande de biens et de services, nous conservons ces informations pendant sept ans, conformément à notre obligation légale de conserver des registres à des fins fiscales.
Critères de détermination des durées de conservation
Dans toutes les autres circonstances, nous ne conserverons pas vos informations plus longtemps que nécessaire, en tenant compte des éléments suivants :
le ou les objectifs et l'utilisation de vos informations à la fois maintenant et à l'avenir (par exemple, s'il est nécessaire de continuer à stocker ces informations afin de continuer à exécuter nos obligations en vertu d'un contrat avec vous ou pour vous contacter à l'avenir) ;
si nous avons une obligation légale de continuer à traiter vos informations (telles que toute obligation de tenue de registres imposée par la loi ou la réglementation pertinente) ;
si nous avons une base légale pour continuer à traiter vos informations (comme votre consentement) ;
la valeur de vos informations (actuellement et à l'avenir) ;
toutes les pratiques pertinentes de l'industrie convenues sur la durée de conservation des informations ;
les niveaux de risque, de coût et de responsabilité impliqués dans le fait que nous continuions à détenir les informations ;
combien il est difficile de s'assurer que les informations peuvent être tenues à jour et exactes ; et
toute circonstance pertinente (telle que la nature et le statut de notre relation avec vous).
Comment nous sécurisons vos informations
Le GDPR établit des exigences spécifiques en ce qui concerne le traitement des données personnelles et les opérations des « contrôleurs de données » et des « processeurs de données ». Grâce à l'analyse effectuée par le département GDPR , nous sommes convaincus que les systèmes garantissent qu'ils sont sécurisés et robustes.
Nous prenons les mesures techniques et organisationnelles appropriées pour sécuriser vos informations et les protéger contre toute utilisation non autorisée ou illégale et toute perte ou destruction accidentelle, notamment :
ne partager et fournir l'accès à vos informations que dans la mesure minimale nécessaire, sous réserve de restrictions de confidentialité le cas échéant, et sur une base anonyme dans la mesure du possible ;
utiliser des serveurs sécurisés pour stocker vos informations ;
vérifier l'identité de toute personne qui demande l'accès à l'information avant de lui accorder l'accès à l'information ;
utiliser le logiciel Secure Sockets Layer (SSL) pour crypter toute information que vous nous soumettez via n'importe quel formulaire sur notre site Web ;
ne transférant vos informations que via un système fermé ou des transferts de données cryptés.
Transmission d'informations à nous par e-mail
La transmission d'informations sur Internet n'est pas entièrement sécurisée, et si vous nous soumettez des informations sur Internet (que ce soit par e-mail, via notre site Web ou tout autre moyen), vous le faites entièrement à vos risques et périls.
Nous ne pouvons être tenus responsables des coûts, dépenses, manque à gagner, atteinte à la réputation, dommages, responsabilités ou toute autre forme de perte ou de dommage subi par vous à la suite de votre décision de nous transmettre des informations par de tels moyens.
Vos droits par rapport à vos informations
Sous réserve de certaines limitations sur certains droits, vous disposez des droits suivants concernant vos informations, que vous pouvez exercer en envoyant un e-mail à admin@chrisallengarages.com.
pour demander l'accès à vos informations et informations relatives à notre utilisation et traitement de vos informations ;
demander la correction ou la suppression de vos informations ;
pour demander que nous restreignions notre utilisation de vos informations ;
recevoir les informations que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple, un fichier CSV) et le droit de faire transférer ces informations à un autre contrôleur de données (y compris un contrôleur de données tiers) ;
de vous opposer au traitement de vos informations à certaines fins (pour plus d'informations, consultez la section ci-dessous intitulée Votre droit de vous opposer au traitement de vos informations à certaines fins) ; et
de retirer votre consentement à notre utilisation de vos informations à tout moment où nous comptons sur votre consentement pour utiliser ou traiter ces informations. Veuillez noter que si vous retirez votre consentement, cela n'affectera pas la légalité de notre utilisation et de notre traitement de vos informations sur la base de votre consentement avant le moment où vous retirez votre consentement.
le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de manière similaire
Droit à l'effacement
Tel que défini par la législation en vertu de l'article 17 du GDPR, les individus ont le "droit à l'oubli". Les circonstances spécifiques telles que définies par l'ICO (2018g) indiquent que les individus ont le droit de faire effacer leurs données personnelles si :
"les données personnelles ne sont plus nécessaires au regard de la finalité pour laquelle vous les avez initialement collectées ou traitées ;
vous vous fiez au consentement comme base légale pour conserver les données, et la personne retire son consentement ;
vous vous basez sur des intérêts légitimes pour le traitement, la personne s'oppose au traitement de ses données et il n'y a pas d'intérêt légitime supérieur à poursuivre ce traitement ;
vous traitez les données personnelles à des fins de marketing direct et la personne s'oppose à ce traitement ;
vous avez traité les données personnelles illégalement (c'est-à-dire en violation de l'exigence de licéité du 1er principe) ;
vous devez le faire pour vous conformer à une obligation légale ; ou
vous avez traité les données personnelles pour offrir des services de la société de l'information à un enfant."
Cependant, il est également identifié que le droit à l'effacement n'est pas absolu ; avec des exceptions en fonction de la finalité du stockage et du traitement de ces données. Encore une fois, les lignes directrices de l'ICO (2018g) indiquent que le droit à l'effacement ne s'applique pas si le traitement est nécessaire pour l'une des raisons suivantes :
exercer le droit à la liberté d'expression et d'information ;
se conformer à une obligation légale;
pour l'exécution d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique ;
à des fins d'archivage dans l'intérêt public, de recherche scientifique, de recherche historique ou à des fins statistiques dont l'effacement est susceptible de rendre impossible ou de compromettre gravement la réalisation de ce traitement ; ou
pour la constatation, l'exercice ou la défense de droits en justice.
Traitement des demandes d'effacement
Les demandes d'effacement peuvent être faites verbalement, en ligne ou par courrier et sont renvoyées au service GDPR pour action. Le département transmettra sur un modèle s'assurant que toutes les informations requises sont renseignées soit par courrier soit par e-mail. Sinon, vous pouvez télécharger le modèle ici
Le département est joignable au :
Poste
Équipe RGPD
Garages Chris Allen Limitée
Pliage de parc préesall
Allée Hallgate
Prévente
FY6 0PE
Courriel : admin@chrisallengarages.com
Conformément aux directives de l'ICO, la politique garantit que les données ont été effacées dans un délai d'un mois civil.
Droit d'accès, de rectification et de portabilité
Conformément au Règlement général sur la protection des données (2018i), vous disposez d'un droit d'accès, de rectification et de portabilité. Les demandes d'informations sont traitées de la même manière que les demandes d'effacement.
Rectification
Si vous pensez que vos informations sont incorrectes sur notre système, veuillez simplement nous contacter pour mettre à jour. Vous pouvez le faire par email via : admin@chrisallengarages.com par téléphone au 01253 810555..
Demandes d'informations spécifiques
Les demandes spécifiques peuvent être traitées plus rapidement qu'une demande d'information générale. Veuillez contacter l'équipe RGPD.
Poste
Équipe RGPD
Garages Chris Allen Limitée
Pressall Park Fold
Allée Hallgate
Prévente
FY6 0PE
Téléphone : 01253 810555
Courriel : admin@chrisallengarages.com
Demandes d'informations générales ; qu'allons-nous fournir
Confirmation que Chris Allen Garages Limited. traiter ou faire traiter vos données
Une copie de vos données personnelles
Toute autre information supplémentaire
Nous fournirons également, comme l'exige le RGPD
les finalités de notre traitement ;
les catégories de données personnelles concernées ;
les destinataires ou les catégories de destinataires auxquels nous divulguons les données personnelles ;
notre période de conservation pour le stockage des données personnelles ou, lorsque cela n'est pas possible, les critères pour déterminer combien de temps cela sera stocké ;
l'existence de leur droit de demander la rectification, l'effacement ou la restriction ou de s'opposer à un tel traitement ;
le droit de déposer une plainte auprès de l'ICO ou d'une autre autorité de contrôle ;
des informations sur la source des données, lorsqu'elles n'ont pas été obtenues directement auprès de l'individu;
l'existence d'une prise de décision automatisée (y compris le profilage) ; et
les garanties que vous fournissez si vous transférez des données personnelles vers un pays tiers ou une organisation internationale.
Comment nous fournirons ces informations
Nous sommes heureux de fournir des informations sous forme de copie imprimée ou de format PDF.
Quand cela sera-t-il terminé ?
Notre objectif est de répondre à toutes les demandes dans les 28 jours « sans retard injustifié ». Dans la plupart des cas, ce sera plus rapide.
Conformément aux directives de l'ICO (2018i), dans les cas complexes, il peut être nécessaire de prolonger le délai de réponse jusqu'à deux mois, ou si plusieurs demandes ont été faites par la même personne. Dans de tels cas, Chris Allen Garages Limited vous en informera dans la période initiale de 28 jours.
Où nous pouvons refuser de fournir des informations
Si la demande est "manifestement infondée ou excessive, compte tenu du caractère répétitif de la demande", Chris Allen Garages Limited justifiera sa décision et, conformément aux directives, vous contactera ;
demander des "frais raisonnables" pour traiter la demande ; ou
refuser de traiter la demande.
De même, si les informations demandées comprennent des informations sur d'autres parties, nous pouvons ne pas accéder à la demande ; ou sinon chercher l'autorisation du tiers. Dans chaque cas, le responsable du traitement consultera les directives de l'ICO.
Conformément à l'article 77 du Règlement général sur la protection des données, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou d'une violation alléguée du Règlement général sur la protection des données. Régulation.
Pour les besoins du Royaume-Uni, l'autorité de contrôle est l'Information Commissioner's Office (ICO), dont les coordonnées sont disponibles ici : https://ico.org.uk/global/contact -nous/
Plus d'informations sur vos droits concernant vos données personnelles en tant qu'individu
Les droits ci-dessus sont fournis sous forme de résumé uniquement et certaines limitations s'appliquent à bon nombre de ces droits. Pour plus d'informations sur vos droits par rapport à vos informations, y compris les limitations applicables, veuillez consulter les pages suivantes sur le site Web de l'ICO :
Vous pouvez également trouver de plus amples informations sur vos droits, ainsi que des informations sur les limitations qui s'appliquent à ces droits, en lisant la législation sous-jacente contenue dans les articles 12 à 22 et 34 du règlement général sur la protection des données, qui est disponible ici :_cc781905 -5cde-3194-bb3b-136bad5cf58d_ https://ec.europa.eu/info/law/law-topic/data-protection_en
Vérification de votre identité lorsque vous demandez l'accès à vos informations
Lorsque vous demandez l'accès à vos informations, nous sommes tenus par la loi d'utiliser toutes les mesures raisonnables pour vérifier votre identité avant de le faire.
Ces mesures sont conçues pour protéger vos informations et réduire le risque d'usurpation d'identité, de vol d'identité ou d'accès général non autorisé à vos informations.
Comment nous vérifions votre identité
Lorsque nous possédons des informations appropriées vous concernant, nous tenterons de vérifier votre identité à l'aide de ces informations.
S'il n'est pas possible de vous identifier à partir de ces informations, ou si nous ne disposons pas d'informations suffisantes à votre sujet, nous pouvons exiger des copies originales ou certifiées conformes de certains documents afin de pouvoir vérifier votre identité avant de pouvoir vous donner accès à vos informations.
Nous serons en mesure de confirmer les informations précises dont nous avons besoin pour vérifier votre identité dans votre situation particulière si et quand vous faites une telle demande.
Vos droits de vous opposer au traitement de vos informations à certaines fins
Vous disposez des droits suivants concernant vos informations, que vous pouvez exercer de la même manière que vous pouvez exercer en contactant
Poste
Équipe RGPD
Garages Chris Allen Limitée
Pliage de parc préesall
Allée Hallgate
Prévente
FY6 0PE
Téléphone : 01253 810555
Courriel : admin@chrisallengarages.com
Pour plus d'informations sur la façon de vous opposer à notre utilisation des informations collectées à partir des cookies et des technologies similaires, veuillez consulter la section intitulée Comment accepter ou refuser les cookies dans notre politique de cookies, qui est disponible ici .
Informations personnelles sensibles
Les « informations personnelles sensibles » sont des informations sur un individu qui révèlent son origine raciale ou ethnique, ses opinions politiques, ses convictions religieuses ou philosophiques ou son appartenance à un syndicat, des informations génétiques, des informations biométriques aux fins d'identifier un individu de manière unique, des informations concernant sa santé ou des informations concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.
Nous ne collectons pas sciemment ou intentionnellement des informations personnelles sensibles auprès d'individus, et vous ne devez pas nous soumettre d'informations personnelles sensibles.
Si, toutefois, vous nous transmettez par inadvertance ou intentionnellement des informations personnelles sensibles, vous serez considéré comme ayant explicitement consenti à ce que nous traitions ces informations personnelles sensibles en vertu de l'article 9, paragraphe 2, point a), du règlement général sur la protection des données. Nous utiliserons et traiterons vos informations personnelles sensibles dans le but de les supprimer.
Modifications de notre politique de confidentialité
Nous mettons à jour et modifions notre politique de confidentialité de temps à autre.
Modifications mineures de notre politique de confidentialité
Lorsque nous apportons des modifications mineures à notre politique de confidentialité, nous mettrons à jour notre politique de confidentialité avec une nouvelle date d'entrée en vigueur indiquée au début de celle-ci. Notre traitement de vos informations sera régi par les pratiques énoncées dans cette nouvelle version de la politique de confidentialité à compter de sa date d'entrée en vigueur.
Modifications majeures de notre politique de confidentialité ou des finalités pour lesquelles nous traitons vos informations
Lorsque nous apportons des modifications majeures à notre politique de confidentialité ou avons l'intention d'utiliser vos informations à des fins nouvelles ou différentes de celles pour lesquelles nous les avons initialement collectées, nous vous en informerons par e-mail (si possible) ou en publiant un avis sur notre site Internet.
Nous vous fournirons les informations sur le changement en question et le but et toute autre information pertinente avant d'utiliser vos informations à cette nouvelle fin.
Le cas échéant, nous obtiendrons votre consentement préalable avant d'utiliser vos informations à des fins différentes de celles pour lesquelles nous les avons initialement collectées.
Confidentialité des enfants
Parce que nous nous soucions de la sécurité et de la confidentialité des enfants en ligne, nous nous conformons à la loi sur la protection de la vie privée en ligne des enfants de 1998 (COPPA). La COPPA et ses réglementations connexes protègent la vie privée des enfants utilisant Internet.
Nous ne contactons ni ne collectons sciemment des informations auprès de personnes de moins de 17 ans. Le site Web n'est pas destiné à solliciter des informations de quelque nature que ce soit auprès de personnes de moins de 18 ans.
Dans certains cas, il est possible que nous recevions des informations relatives à des personnes de moins de 18 ans, par exemple lorsqu'un demandeur de véhicule Motability a moins de 18 ans, nous nous efforcerons de collecter les informations de la «personne désignée» (conducteur désigné ) la mesure du possible.