Informativa sulla protezione dei dati

Lo scopo di questa politica è garantire che tutto il personale che tratta dati personali per conto di Scottish Accident lo faccia in conformità con i principi del Regolamento generale sulla protezione dei dati (GDPR).

Scottish Accident si impegna a proteggere i diritti e la privacy di tutto il personale e degli altri in conformità al GDPR 2016/679. Questa politica si applica a tutti i dipendenti, ai dipendenti a contratto e ai terzi che trattano dati personali per conto di Scottish Accident.

Il GDPR stabilisce sette principi chiave su cui si basano tutte le attività di trattamento dei dati. Scottish Accident si impegna a sostenere ciascuno di questi principi:

1. Legalità, correttezza e trasparenza: i dati personali devono essere trattati in modo lecito, corretto e trasparente. Gli interessati devono essere informati su come vengono utilizzati i loro dati.
2. Limitazione dello scopo: i dati personali devono essere raccolti per scopi determinati, espliciti e legittimi e successivamente trattati in modo non incompatibile con tali scopi.
3. Minimizzazione dei dati: i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
4. Precisione: I dati personali devono essere accurati e, ove necessario, aggiornati. È necessario adottare ogni misura ragionevole per garantire che i dati inesatti vengano cancellati o rettificati senza indugio.
5. Limitazione di archiviazione: i dati personali devono essere conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario agli scopi per i quali i dati sono trattati.
6. Integrità e riservatezza: i dati personali devono essere trattati in modo da garantire un'adeguata sicurezza, inclusa la protezione contro il trattamento non autorizzato o illegale e contro la perdita, la distruzione o il danno accidentale.
7. Responsabilità: Il titolare del trattamento è responsabile e deve essere in grado di dimostrare il rispetto di tutti i principi sopra indicati.

Quando si tratta di dati dei dipendenti, Scottish Accident è un "responsabile del trattamento dei dati" come definito dal GDPR. Ciò significa che Scottish Accident determina le finalità e i mezzi del trattamento dei dati personali relativi ai propri dipendenti.

Scottish Accident può anche agire come "responsabile del trattamento" quando tratta dati personali per conto di altre organizzazioni nel corso della gestione dei sinistri.

Scottish Accident nomina un responsabile della protezione dei dati (DPO) che funge da punto di contatto principale con Information Commissioner's Office (ICO) e garantisce che l'organizzazione rispetti i propri obblighi ai sensi del GDPR.

Il responsabile della protezione dei dati di Scottish Accident è Nikki Milne, Responsabile sinistri. Il DPO è responsabile della supervisione della strategia e dell'implementazione della protezione dei dati per garantire la conformità ai requisiti GDPR.

Per qualsiasi domanda o dubbio sulla protezione dei dati, contattare il DPO all'indirizzo info@scottishaccident.co.uk.

Questa politica è stata approvata dal Direttore di Scottish Accident. Viene rivisto su base annuale per garantire che rimanga aggiornato ed efficace alla luce di eventuali modifiche alla legislazione, alle linee guida o alle pratiche organizzative.

Il mancato rispetto di questa politica può comportare un'azione disciplinare. Qualsiasi violazione degli obblighi in materia di protezione dei dati sarà trattata seriamente e potrà portare a procedimenti disciplinari formali.

Tutti gli interessati hanno i seguenti diritti ai sensi della GDPR:

• Il diritto a accesso informazioni conservate su di loro da Scottish Accident.
• Il diritto a assicurarsi che le informazioni siano corrette e di richiedere la rettifica di eventuali dati inesatti o incompleti.
• Il diritto a reclamo se non sono soddisfatti di come sono stati gestiti i loro dati personali.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@scottishaccident.co.uk . Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo al Information Commissioner's Office (ICO) all'indirizzo ico.org.uk .

Tutti i dipendenti di Scottish Accident devono rispettare questa politica e le Linee guida ICO GDPR durante il trattamento delle informazioni personali. Ci si aspetta che i dipendenti:

• Accedere solo ai dati personali necessari per il proprio ruolo
• Non divulgare i dati personali a soggetti non autorizzati
• Segnalare immediatamente al DPO eventuali violazioni dei dati o sospette violazioni
• Completare la formazione sulla protezione dei dati come richiesto
• Garantire che i dati personali siano archiviati in modo sicuro e smaltiti in modo appropriato

Altri che lavorano per o per conto di Scottish Accident devono operare sempre in conformità con GDPR quando trattano i dati personali. Tali terze parti includono, ma non sono limitate a:

• Assicuratori
• Avvocati
• Broker
• Referrer

Tutte le terze parti che trattano dati personali per conto di Scottish Accident sono tenute a stipulare adeguati accordi sul trattamento dei dati per garantire la conformità di GDPR.

Scottish Accident non è un'autorità pubblica e pertanto non è disciplinata dal Freedom of Information Act. Tuttavia, Scottish Accident collaborerà pienamente con tutti i clienti che sono autorità pubbliche e sono soggetti alla legge sulla libertà di informazione, nella misura richiesta.