1. Hver við erum
Þessi persónuverndarstefna lýsir því hvernig Investment Courses („við“, „okkur“, „okkar“), skráð á High Holborn 12, BS1 5LJ Bristol, Bretlandi, safnar og notar persónuupplýsingar þegar þú heimsækir vefsíðu okkar eða notar þjónustu okkar. Við erum ábyrgðaraðili fyrir persónuupplýsingunum sem lýst er í þessari stefnu. Við leggjum okkur fram um að vernda persónuvernd þína í samræmi við almennu persónuverndarreglugerð Bretlands („UK GDPR“) og lög um persónuvernd 2018.
2. Persónuupplýsingar sem við söfnum
Eftir því hvernig þú hefur samskipti við okkur gætum við safnað eftirfarandi flokkum persónuupplýsinga:
- Auðkenni og tengiliðaupplýsingar, svo sem nafn, netfang og símanúmer.
- Reikningsupplýsingar, svo sem notandanafn, dulkóðað lykilorð og stillingar.
- Færslu- og reikningagögn, svo sem greiðslustaða og reikningssaga. Við geymum ekki full kortanúmer; þau eru meðhöndluð af greiðslumiðlunum okkar.
- Tæknigögn, svo sem IP-tala, tegund vafra, auðkenni tækja og áætluð staðsetning byggð á IP-tölu þinni.
- Notkunargögn, svo sem skoðaðar síður, notaðir eiginleikar og tíminn sem varið er í þjónustunni.
- Samskipti, svo sem skilaboð sem þú sendir þjónustuveri okkar.
Við söfnum ekki viljandi sérflokkuðum persónuupplýsingum. Vinsamlegast sendu okkur ekki viðkvæmar upplýsingar nema við óskum sérstaklega eftir þeim.
3. Hvernig við notum gögnin þín
Við notum persónuupplýsingar til að stofna og stjórna reikningnum þínum, veita þjónustuna, vinna úr greiðslum, svara fyrirspurnum, bæta og tryggja vettvang okkar, koma í veg fyrir svik og peningaþvætti, uppfylla lagaskyldur og senda tilkynningar sem tengjast þjónustunni. Ef þú hefur veitt samþykki getum við einnig sent markaðsskilaboð, sem þú getur afturkallað hvenær sem er.
4. Lagagrundvöllur
Við byggjum á eftirfarandi lagagrundvelli samkvæmt 6. gr. UK GDPR: efndum samnings við þig; að uppfylla lagaskyldur; lögmætum hagsmunum okkar af því að reka og tryggja öruggan vettvang, að því gefnu að þeir gangi ekki framar réttindum þínum; og samþykki þínu þegar við óskum eftir því, til dæmis fyrir ákveðnar vafrakökur eða markaðspósta.
5. Vafrakökur og sambærileg tækni
Við notum vafrakökur og sambærilega tækni til að reka vefsíðuna, muna stillingar þínar og skilja hvernig þjónustan er notuð. Nánari upplýsingar, þar á meðal hvernig þú stjórnar valkostum þínum, koma fram í vafrakökuupplýsingum okkar. Vafrakökur sem eru ekki nauðsynlegar eru aðeins settar með samþykki þínu þegar krafist er samkvæmt reglum um persónuvernd og rafræn samskipti.
6. Miðlun gagna þinna
Við seljum ekki persónuupplýsingar þínar. Við gætum deilt þeim með traustum þjónustuaðilum sem vinna gögn fyrir okkar hönd, þar á meðal hýsingaraðilum, greiningaraðilum, verkfærum fyrir þjónustuver og greiðslumiðlurum. Þessir aðilar eru bundnir skriflegum samningum og mega aðeins starfa samkvæmt skjalfestum fyrirmælum frá okkur. Við getum einnig látið gögn af hendi þegar lög, dómsúrskurður krefst þess eða til að vernda réttindi, öryggi eða eignir notenda okkar eða annarra.
7. Millifærslur til útlanda
Sumir þjónustuaðilar okkar kunna að vinna gögn utan Bretlands. Þegar það gerist tryggjum við að viðeigandi öryggisráðstafanir séu til staðar, svo sem samþykktir samningar um alþjóðlega miðlun gagna samþykktir í Bretlandi eða úrskurðir um fullnægjandi vernd, eins og UK GDPR krefst.
8. Varðveisla
Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna tilgangsins sem lýst er í þessari stefnu. Reikningsupplýsingar eru almennt varðveittar meðan reikningurinn er virkur og í hæfilegan tíma eftir það. Fjárhagsgögn eru varðveitt í þann tíma sem krafist er samkvæmt skatta- og bókhaldslögum Bretlands. Þegar gögnin eru ekki lengur þörf eru þau eytt á öruggan hátt eða gerð nafnlaus.
9. Öryggi
Við beitum tæknilegum og skipulagslegum ráðstöfunum sem ætlaðar eru til að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, breytingum og birtingu. Þar á meðal eru dulkóðun við flutning, aðgangsstýringar og reglubundin endurskoðun kerfa okkar. Engin aðferð við sendingu eða geymslu er alveg örugg, þess vegna getum við ekki ábyrgst algjört öryggi.
10. Réttindi þín
Samkvæmt UK GDPR hefur þú rétt til að fá aðgang að persónuupplýsingum þínum, óska eftir leiðréttingu, óska eftir eyðingu við ákveðnar aðstæður, takmarka eða andmæla vinnslu, óska eftir flutningi gagna og draga samþykki þitt til baka hvenær sem er. Þú getur einnig andmælt beinni markaðssetningu. Til að nýta þessi réttindi skaltu hafa samband við okkur með upplýsingunum hér að neðan. Við svörum innan eins mánaðar, en getum lengt þennan frest þar sem lög leyfa.
11. Börn
Þjónusta okkar er ekki ætluð einstaklingum undir 18 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar, vinsamlegast hafðu samband svo við getum eytt þeim.
12. Kvartanir
Ef þú hefur áhyggjur af því hvernig við meðhöndlum gögnin þín, vinsamlegast hafðu fyrst samband við okkur svo við getum reynt að leysa málið. Þú hefur einnig rétt til að leggja fram kvörtun til Information Commissioner's Office (ICO) á ico.org.uk eða í síma 0303 123 1113.
13. Breytingar á þessari stefnu
Við gætum uppfært þessa persónuverndarstefnu öðru hverju til að endurspegla breytingar á lögum eða starfsháttum okkar. Nýjasta útgáfan verður alltaf birt á þessari síðu, og dagsetningunni "Síðast uppfært" breytt í samræmi við það.
14. Hafa samband
Fyrirspurnir varðandi persónuvernd má senda á High Holborn 12, BS1 5LJ Bristol, GB, eða með tölvupósti á [email protected].