Integritetspolicy

På NQC är vi fast beslutna att skydda och respektera din integritet.

Denna policy förklarar när och varför vi samlar in personuppgifter om personer som använder vår webbplats, antingen för egen räkning eller som anställda, ombud eller på annat sätt agerar på uppdrag av en annan organisation (nedan kallad "din organisation"), hur vi använder dem, under vilka villkor vi kan lämna ut dem till andra och hur vi håller dem säkra. Den förklarar också dina rättigheter i förhållande till dina personuppgifter och hur du kan kontakta oss eller en relevant tillsynsmyndighet om du har ett klagomål.

Vi kan komma att ändra denna policy från tid till annan, så kontrollera denna sida då och då för att säkerställa att du är nöjd med eventuella ändringar.

Eventuella frågor om denna policy och våra integritetsrutiner ska skickas via e-post till privacy@nqc.com eller genom att skriva till NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA. Alternativt kan du ringa +44 (0) 161 413 7983.

Vilka är vi?

Vi är NQC Ltd, vi hjälper våra kunder att hantera risker och efterlevnad i globala leveranskedjor via våra onlineplattformar.

NQC Ltd är ett registrerat företag (nr04854362). Den registrerade adressen är Paragon Mill, Jersey St, Manchester, England, M4 6JA.

nqc.com tillhandahålls av NQC Ltd ("vi", "vår" eller "oss").

Vi är vanligtvis personuppgiftsansvariga för personuppgifter som erhålls via vår webbplats, vilket innebär att vi är den organisation som är juridiskt ansvarig för att besluta hur och för vilka ändamål de används och för att tillhandahålla vår integritetspolicy till dig. Under vissa omständigheter, om du eller din organisation har hänvisats till vår webbplats, eller om du eller din organisation har ombetts att använda våra tjänster eftersom de eller du är leverantör till en viss kund och den kunden har anlitat oss i en roll som sitt personuppgiftsbiträde, kommer dock den kunden att vara den relevanta personuppgiftsansvarige och den, som personuppgiftsansvarig, är skyldig att förse dig med sin egen integritetspolicy eller sitt eget meddelande. Om så är fallet har villkoren i den sekretesspolicyn eller det sekretessmeddelandet företräde framför och ersätter denna policy.

Hur samlar vi in information från dig?

Vi får information om dig när du använder vår webbplats och lämnar information om dig eller din organisation och dess praxis, till exempel när du registrerar dig på vår plattform och slutför en av våra onlineutvärderingar på begäran av en av din organisations kunder. Vi kan också samla in dina personuppgifter via telefon när du talar med en av våra supportrepresentanter.

Vilken typ av personuppgifter samlas in från dig?

De allmänna kategorierna av personuppgifter som vi kan komma att behandla anges i detalj nedan. Dessutom kan vi också få dina personuppgifter från andra källor och inte direkt från dig, och detta förklaras mer detaljerat i detta avsnitt.

De personuppgifter som vi samlar in kan omfatta ditt namn, din företagsadress, din e-postadress, din IP-adress och information om vilka sidor du besöker och när.

Ytterligare information finns nedan:

  • Vi kan komma att behandla dina grundläggande kontaktuppgifter ("kontaktuppgifter"). Kontaktuppgifterna kan omfatta ditt namn, din e-postadress, din företagsadress och ditt företagstelefonnummer. Källan till kontaktuppgifterna är antingen du, någon i din organisation eller en av dina kunder.
  • Vi kan behandla uppgifter om din användning av vår webbplats och våra tjänster ("användningsuppgifter"). Användningsuppgifterna kan omfatta din IP-adress, geografiska plats, typ och version av webbläsare, operativsystem, besökslängd, sidvisningar och navigeringsvägar på webbplatsen, samt information om tidpunkt, frekvens och mönster för din användning av tjänsterna. Källan till användningsdata är vårt analytiska spårningssystem.
  • Vi kan komma att behandla information som finns i förfrågningar som du skickar till oss om våra tjänster ("förfrågningsdata").
  • Vi kan behandla information som finns i eller hänför sig till kommunikation som du skickar till oss ("korrespondensdata"). Korrespondensuppgifterna kan omfatta kommunikationsinnehållet och metadata som är kopplade till kommunikationen. Vår webbplats kommer att generera metadata som är kopplade till kommunikation som görs med hjälp av webbplatsens kontaktformulär eller livechatt-tjänsterna.
  • Vi kan behandla information som rör din interaktion med vår webbplats ("automatiserad teknik eller interaktion") När du interagerar med vår webbplats får vi automatiskt information om dina webbläsaråtgärder och -mönster. Vi samlar in dessa personuppgifter genom att använda cookies, serverloggar och andra liknande tekniker. Se vår sidaomcookies för mer information om enskilda cookies och för att slå på eller av enskilda cookies.

Om du ombeds att dela andras personuppgifter som en del av processen för att slutföra våra onlineutvärderingar måste du se till att du eller din organisation har fått deras tillstånd att lägga till deras uppgifter i våra utvärderingar. Om du har delat sådana uppgifter kan vi komma att kontakta de berörda personerna för att bekräfta att de har gett sitt tillstånd. Deras uppgifter kan komma att delas med andra användare av vår webbplats, vilket kan innebära överföring av uppgifter utanför EES och Storbritannien, enligt vad som förklaras nedan.

Om du eller din organisation köper en onlinebedömning från oss lagras inte dina kortuppgifter av oss, utan samlas in av våra tredjepartsbetalningsförmedlare, som är specialiserade på säker insamling och behandling av kredit-/betalkortstransaktioner online, enligt vad som förklaras nedan.

Vi samlar in och använder dessa personuppgifter för de ändamål som beskrivs i avsnittet"Hur används dina personuppgifter?" nedan.

Hur används dina personuppgifter?

Enligt dataskyddslagstiftningen får vi endast använda dina personuppgifter om vi har ett korrekt skäl, t.ex:

  • om du har gett ditt samtycke.
  • för att uppfylla våra rättsliga och regulatoriska skyldigheter.
Vad vi använder dina personuppgifter till Våra skäl

För att skapa och hantera ditt eller din organisations konto hos oss (kontaktuppgifter)

Kontaktuppgifterna kan komma att behandlas i syfte att driva vår webbplats, tillhandahålla våra tjänster och kommunicera med dig eller din organisation.

Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen att tillhandahålla våra tjänster till våra kunder.

Beroende på omständigheterna har ditt samtycke också inhämtats under kontoregistreringsprocessen (som kan återkallas eller uppdateras när som helst i dina användaruppgifter på webbplatsen).

För att svara på"Kontakta oss"-förfrågningarom våra produkter och tjänster som skickas in via vår webbplats (förfrågningsuppgifter)

Förfrågningsuppgifterna kan behandlas i syfte att erbjuda, marknadsföra och sälja relevanta tjänster till dig eller din organisation.

Den rättsliga grunden för denna behandling är samtycke.

Tillhandahålla våra tjänster

Korrespondensuppgifterna kan komma att behandlas i syfte att kommunicera med dig eller din organisation och föra register.

Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen att administrera vår webbplats korrekt och kommunicera med användare för att säkerställa att vi hanterar eventuella frågor som de kan ha ställt till oss eller för att informera dem om de tjänster de använder.

För att överföra dina personuppgifter utanför EES och Storbritannien

Om du eller din organisation bekräftar, via vår plattform, att du/den vill dela sådana personuppgifter med en annan enhet kan de behandla dem utanför EES och Storbritannien.

Den rättsliga grunden för sådan behandling kan, beroende på omständigheterna, vara följande:

 

  • Det är en engångsöverföring som inte medför någon väsentlig risk för att din integritet skadas;
  • Det är nödvändigt för våra legitima affärsändamål och överföringen sker till ett land med likvärdigt skydd av personuppgifter som erkänts av EU efter att ha fattat ett så kallat beslut om adekvat skyddsnivå. Listan över sådana länder är för närvarande Andorra, Argentina, Kanada (endast kommersiella organisationer), Färöarna, Guernsey, Israel, Isle of Man, Japan, Jersey, Nya Zeeland, Schweiz, Storbritannien och Uruguay;
  • Det är nödvändigt för våra legitima affärsändamål att den mottagande enheten har undertecknat lagligt godkända standardklausuler för dataskydd som erkänts eller utfärdats i enlighet med artikel 46.2 i den brittiska dataskyddsförordningen, och/eller
  • Ditt uttryckliga samtycke till sådan dataöverföring.

 

För att upprätthålla lagliga rättigheter eller försvara eller inleda rättsliga förfaranden

Beroende på omständigheterna:

  • För att uppfylla våra rättsliga och regulatoriska skyldigheter.
  • I andra fall, för våra eller tredje parts berättigade intressen, dvs. för att skydda vår verksamhet, våra intressen och rättigheter eller andras.

Anpassa vår webbplats och dess innehåll till dina särskilda preferenser baserat på ett register över dina valda preferenser eller på din användning av vår webbplats

Beroende på omständigheterna:

  • Ditt samtycke, som samlas in under kontoregistreringsprocessen, kan uppdateras när som helst i dina användaruppgifter på webbplatsen.
  • Om vi inte är skyldiga att inhämta ditt samtycke och inte gör det, för våra eller tredje parts berättigade intressen, dvs. för att vara så effektiva som möjligt så att vi kan leverera den bästa tjänsten till dig.

Behålla och utvärdera information om dina senaste besök på vår webbplats och hur du rör dig i olika delar av vår webbplats för analysändamål. Detta hjälper oss att förstå hur människor använder vår webbplats så att vi kan göra den mer intuitiv eller för att kontrollera att vår webbplats fungerar som avsett

Beroende på omständigheterna:

  • Ditt samtycke som samlas in vid kontoregistrering genom ditt godkännande av våra användarvillkor;
  • Där vi inte är skyldiga att inhämta ditt samtycke, för våra legitima intressen eller tredje parts intressen, dvs. för att vara så effektiva som möjligt så att vi kan leverera den bästa tjänsten till dig.

Kommunikation med dig eller din organisation som inte är relaterad till marknadsföring, inklusive ändringar av våra villkor eller policyer, eller ändringar av våra produkter eller tjänster eller andra viktiga meddelanden

Beroende på omständigheterna:

  • För att uppfylla våra rättsliga och regulatoriska skyldigheter.
  • I andra fall, för våra eller tredje parts berättigade intressen, dvs. för att vara så effektiva som möjligt så att vi kan leverera bästa möjliga service till dig eller din organisation.

Skydda säkerheten för system och data

För att uppfylla våra rättsliga och regulatoriska skyldigheter

Vi kan också använda dina personuppgifter för att säkerställa säkerheten för system och data enligt en standard som går utöver våra rättsliga skyldigheter. I sådana fall är våra skäl våra legitima intressen eller tredje parts intressen, t.ex. för att skydda system och uppgifter och för att förebygga och upptäcka brottslig verksamhet som kan vara skadlig för dig/din organisation och/eller oss.

Utlämnande och andra aktiviteter som är nödvändiga för att uppfylla rättsliga och regulatoriska skyldigheter som gäller för vår verksamhet, t.ex. för att registrera och visa bevis på ditt samtycke där så är relevant

För att uppfylla våra rättsliga och regulatoriska skyldigheter

Marknadsföring av våra tjänster till befintliga och tidigare webbplatsanvändare

För våra eller tredje parts berättigade intressen, dvs. för att marknadsföra vår verksamhet till befintliga och tidigare webbplatsanvändare.

Se"Hur använder vi dina personuppgifter för marknadsföringsändamål?" nedanför ytterligare information.

 

Se"Vem har tillgång till dina personuppgifter?" nedanför ytterligare information om de åtgärder vi vidtar för att skydda dina personuppgifter när vi behöver dela dem med andra.

Hur använder vi dina personuppgifter för marknadsföringsändamål?

Vi kan använda dina personuppgifter för att skicka dig uppdateringar (via e-post) om våra tjänster, inklusive exklusiva erbjudanden, kampanjer eller nya tjänster. Om vi tillhandahåller tjänster till din organisation snarare än till dig personligen kommer dessa vanligtvis att riktas till din organisation snarare än till dig i din personliga kapacitet.

Vi har ett berättigat intresse av att använda dina personuppgifter för marknadsföringsändamål (se ovan"Hur används dina personuppgifter?"). Detta innebär att vi vanligtvis inte behöver ditt samtycke för att skicka marknadsföringsinformation till dig. Om samtycke behövs kommer vi dock att be om detta separat och tydligt.

Du har rätt att när som helst välja bort att ta emot marknadsföringskommunikation genom att:

  • kontakta oss på privacy@nqc.com, eller,
  • uppdatera dina e-postpreferenser på vår webbplats via ditt användarkonto.

Du kan välja om du vill ta emot information från oss eller inte. Du kommer att bli ombedd att välja att ta emot dessa meddelanden när du registrerar dig på vår webbplats. Om du inte vill ta emot direktmarknadsföringskommunikation från oss kan du välja dina val för e-postmeddelanden i ditt användarkonto.

I de fall där den nuvarande förordningen om integritet och elektronisk kommunikation (PECR) (eller liknande regler som ersätter dem) föreskriver det, kommer vi inte att kontakta dig i marknadsföringssyfte via e-post, telefon eller textmeddelande om du inte har gett ditt samtycke i förväg. Observera dock att PECR inte gäller för företags e-postadresser. Du kan ändra dina marknadsföringspreferenser när som helst genom att uppdatera dina val för e-postmeddelanden i ditt användarkonto. Om du behöver hjälp med att göra detta kan du kontakta en av våra supportrepresentanter via e-post på support@nqc.com eller via telefon på +44 (0) 161 413 7983.

Vi kan be dig att bekräfta eller uppdatera dina marknadsföringspreferenser om du ber oss att tillhandahålla ytterligare produkter eller tjänster i framtiden, eller om det sker förändringar i lagar, förordningar eller strukturen för vår verksamhet.

Vi kommer alltid att behandla dina personuppgifter med största respekt och aldrig sälja eller dela dem med andra organisationer för marknadsföringsändamål.

För mer information om din rätt att när som helst invända mot att dina personuppgifter används för marknadsföringsändamål, se"Vilka är dina rättigheter i förhållande till de personuppgifter vi har?" nedan.

Vem har tillgång till dina personuppgifter?

Vi kommer inte att sälja eller hyra ut dina personuppgifter till tredje part.

Vi kommer inte att dela dina personuppgifter med tredje part för marknadsföringsändamål.

Andra organisationer som är registrerade på vår webbplats: Våra webbplatser är utformade för att vara samarbetsinriktade och för att göra det möjligt för organisationer och deras utsedda användare att dela slutförda onlineutvärderingar med andra organisationer. Dina personuppgifter (namn, e-postadress etc.) kommer vanligtvis att vara kopplade till en genomförd bedömning och därför kan vi vidarebefordra dina uppgifter till andra organisationer som en del av denna delningsprocess. Vi delar denna information i syfte att fullgöra våra avtalsenliga skyldigheter. Vi kommer endast att dela innehållet i en genomförd bedömning om du eller någon inom din organisation har gett oss tillstånd att göra det. Denna tillåtelse kallas "delning" på vår webbplats och kan hanteras via delningsfunktionerna i ditt onlinekonto.

Tredje parts tjänsteleverantörer som arbetar för vår räkning: Vi kan vidarebefordra dina uppgifter till våra tredjepartsleverantörer i syfte att slutföra uppgifter och tillhandahålla tjänster till dig för vår räkning (till exempel för att behandla en betalning för en onlinebedömning, för att validera ett specifikt bedömningssvar). När vi använder tredjepartsleverantörer lämnar vi dock endast ut de personuppgifter som är nödvändiga för att de ska kunna leverera sina tjänster till oss. Vi har ett avtal som kräver att de håller dina uppgifter säkra och inte använder dem för sin egen direktmarknadsföring.

När du använder våra säkra betalningssidor online behandlas din betalning av en tredjepartsbetalningsbehandlare som är specialiserad på säker insamling och behandling av kredit- och betalkortstransaktioner online. Om du har några frågor om säkra transaktioner är du välkommen att kontakta oss.

Vi kan komma att överföra dina personuppgifter till en tredje part:

  • Som en del av en försäljning av hela eller delar av vår verksamhet och våra tillgångar till en tredje part eller;
  • Som en del av en omstrukturering eller omorganisation av verksamheten, eller;
  • Om vi är skyldiga att lämna ut eller dela dina personuppgifter för att uppfylla någon rättslig skyldighet eller;
  • För att genomdriva eller tillämpa våra användarvillkor eller för att skydda våra kunders rättigheter, egendom eller säkerhet.

Vi kommer dock att vidta åtgärder i syfte att säkerställa att dina integritetsrättigheter fortsätter att skyddas.

Om du vill ha mer information om vem vi delar våra uppgifter med och varför, vänligen kontakta oss (se"Hur kan jag kontakta NQC om jag har några frågor?" nedan).

Hur länge kommer dina personuppgifter att sparas?

Vi kommer inte att behålla dina personuppgifter längre än vi behöver dem för det ändamål som de används för.

Om inte annat överenskommits med dig som en del av våra specifika avtalsförpliktelser med dig, kommer vi att radera eller anonymisera alla personuppgifter vi har om dig inom 3 år efter att ditt konto blivit inaktivt (där inaktivitet innebär inga kontoinloggningar under en på varandra följande 12-månadersperiod).

Vilka är dina rättigheter i förhållande till de personuppgifter vi har?

Du har i allmänhet följande rättigheter, som du vanligtvis kan utöva kostnadsfritt:

Tillgång till en kopia av dina personuppgifter

Rätten att få en kopia av dina personuppgifter.

Du har rätt att be om en kopia av den information som NQC har om dig. Du kan komma åt denna information själv via ditt onlinekonto. För att göra detta, besök din Dashboard, klicka på din profilikon längst upp till höger på webbsidan och välj"Exportera personuppgifter" under Alternativ.

Korrigering (även känd som rättelse)

Rätten att kräva att vi korrigerar eventuella fel i dina personuppgifter.

Du kan när som helst komma åt ditt onlinekonto för att se personuppgifterna och ändra den information vi har om dig (telefonnummer till företaget, företagsadress etc.). Eftersom vi använder din e-postadress som det primära sättet att identifiera och kommunicera med dig, kan du ringa +44 (0) 161 413 7983 eller skicka e-post till support@nqc.com om du specifikt behöver ändra din e-postadress.

Radering (även känd som rätten att bli bortglömd)

Rätten att kräva att vi raderar dina personuppgifter i vissa situationer (vanligtvis där vi behöver ditt samtycke för att behandla dem).

Begränsning av användning

Rätten att kräva att vi begränsar användningen av dina personuppgifter under vissa omständigheter, t.ex. om du bestrider uppgifternas riktighet.

Dataportabilitet

Rätten att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och/eller överföra dessa uppgifter till en tredje part (i vissa situationer).

På vår webbplats kan du exportera uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och vi har också ett antal API:er som kan användas av en annan personuppgiftsansvarig/personuppgiftsbiträde för att överföra uppgifter mellan system.

Att invända mot användning

Rätt att göra invändningar:

 

  • när som helst mot att dina personuppgifter används för direktmarknadsföring (inklusive profilering);
  • i vissa andra situationer mot vår fortsatta användning av dina personuppgifter, t.ex. om du vill ifrågasätta vår rätt att använda dina personuppgifter för våra berättigade intressen.

 

Att inte bli föremål för beslut utan mänsklig inblandning

Rätten att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling (inbegripet profilering) och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Vi fattar inte några sådana beslut baserat på uppgifter som samlas in via vår webbplats.

 

För ytterligare information om var och en av dessa rättigheter, inklusive de omständigheter under vilka de gäller och inte gäller, vänligen kontakta oss (se"Hur kan jag kontakta NQC om jag har några frågor?" nedan). Du kan också finna det användbart att hänvisa till vägledningen från StorbritanniensInformation Commissioner om dina rättigheter enligt Storbritanniens GDPR eller din lämpliga lokala EES-tillsynsmyndighet där så är relevant.

Om du vill utöva någon av dessa rättigheter, vänligen fyll i ettformulär Kontakta oss - tillgängligtpå vår webbplats eller skicka e-post eller skriv till oss - se avsnittet"Hur kan jag kontakta NQC om jag har några frågor?" nedan för att hitta våra kontaktuppgifter. När du kontaktar oss, vänligen:

  • tillhandahålla tillräcklig information för att identifiera och eventuell ytterligare identitetsinformation som vi rimligen kan begära från dig, och,
  • meddela oss vilken eller vilka rättigheter du vill utöva och den information som din begäran avser.

Vilka säkerhetsåtgärder har vi vidtagit för att skydda mot förlust, missbruk eller ändring av din information?

När du ger oss personuppgifter vidtar vi åtgärder för att se till att de behandlas på ett säkert sätt. Vi har lämpliga säkerhetsåtgärder på plats för att förhindra att personuppgifter oavsiktligt går förlorade eller används eller nås på ett obehörigt sätt. Vi begränsar tillgången till dina personuppgifter till dem som har ett verkligt affärsbehov av att känna till dem. De som behandlar dina uppgifter gör det endast på ett behörigt sätt och omfattas av tystnadsplikt.

Vi har också rutiner på plats för att hantera misstänkta brott mot datasäkerheten. Vi kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om en misstänkt datasäkerhetsöverträdelse om vi är skyldiga att göra det enligt lag.

All känslig information krypteras och skyddas med upp till 256 bitars kryptering över TLS V1.2. Om vi har gett dig (eller om du har valt) ett lösenord som ger dig tillgång till vissa delar av vår webbplats, är du ansvarig för att hålla lösenordet konfidentiellt. Vi ber dig att inte dela ditt lösenord med någon.

Vi är ISO 27001-certifierade och har ett omfattande ledningssystem för informationssäkerhet på plats inom organisationen. Detta säkerställer att vi har robusta organisatoriska processer och rutiner på plats för att hantera vår verksamhet. Vi har också implementerat ett antal tekniska säkerhetsåtgärder för att skydda dina uppgifter, inklusive tvåfaktorsautentisering (där så krävs) och datakryptering (både i rörelse och i vila). Vi genomför regelbundet penetrationstester av våra webbplatser för att simulera potentiella attacker mot våra servrar och utvärdera systemets säkerhet. Vi testar också regelbundet våra planer för kontinuitet i verksamheten och vår förmåga att snabbt återställa vår webbplats och dess innehåll om så krävs.

Hur används "cookies" på webbplatsen?

Liksom många andra webbplatser använder vår webbplats cookies. En cookie är en liten fil med bokstäver och siffror som vi lagrar i din webbläsare eller på din dators hårddisk om du samtycker till det. Cookies innehåller information som överförs till din dators hårddisk.

Se vår sidaomcookiepolicy för mer information om enskilda cookies och för att slå på eller av enskilda cookies.

Vår webbplats kan innehålla länkar till andra webbplatser som drivs av andra organisationer. Denna integritetspolicy gäller endast för vår webbplats och plattform, så vi uppmuntrar dig att läsa integritetspolicyn på de andra webbplatser du besöker. Vi kan inte ansvara för integritetspolicyer och praxis på andra webbplatser, även om du besöker dem via länkar från vår webbplats.

Om du länkar till vår webbplats från en tredje parts webbplats kan vi inte heller ansvara för integritetspolicyn och praxis hos ägarna och operatörerna av den tredje partens webbplats och rekommenderar att du kontrollerar policyn för den tredje partens webbplats.

Kommer vi att överföra dina personuppgifter mellan EES och Storbritannien?

Vi kommer att överföra dina personuppgifter till våra värdtjänstleverantörer som finns utanför Storbritannien på den europeiska kontinenten.

Eftersom vi är baserade i Storbritannien kommer vi också att överföra dina personuppgifter från EES till Storbritannien.

Kommer vi att överföra din information utanför Europa?

Som en del av de tjänster som erbjuds dig via denna webbplats kan den information som du lämnar till oss överföras till länder utanför Europeiska ekonomiska samarbetsområdet ("EES") och Storbritannien (tillsammans "Europa").

Detta kan till exempel ske om någon av våra servrar från tid till annan finns i ett land utanför EES eller om din organisation har godkänt eller begärt att dina kontaktuppgifter ska göras tillgängliga för en leverantör eller kund som är baserad utanför Europa.

Om du eller din organisation använder våra tjänster från ett land utanför Europa kan dina uppgifter också komma att överföras utanför EES för att tillhandahålla dessa tjänster.

Om vi överför din information utanför Europa på detta sätt kommer vi att vidta åtgärder för att säkerställa att lämpliga säkerhetsåtgärder vidtas i syfte att säkerställa att dina integritetsrättigheter fortsätter att skyddas enligt vad som anges i denna policy.

EES, Storbritannien och andra länder utanför EES och Storbritannien har olika dataskyddslagar, varav vissa kan ge lägre nivåer av integritetsskydd.

Enligt dataskyddslagarna kan vi endast överföra dina personuppgifter till ett land utanför Storbritannien/EES om:

  • när det gäller överföringar som omfattas av brittisk dataskyddslagstiftning, den brittiska regeringen har beslutat att det aktuella landet säkerställer en adekvat skyddsnivå för personuppgifter (en s.k. adekvansförordning) i enlighet med artikel 45 i den brittiska dataskyddsförordningen eller mottagaren har undertecknat rättsligt godkända standardklausuler för dataskydd som erkänts eller utfärdats i enlighet med artikel 46.2 i den brittiska dataskyddsförordningen.
  • När det gäller överföringar som omfattas av EES dataskyddslagar har Europeiska kommissionen beslutat att det särskilda landet säkerställer en adekvat skyddsnivå för personuppgifter (känt som ett "beslut om adekvat skyddsnivå") i enlighet med artikel 45 i EU:s dataskyddsförordning eller mottagaren har undertecknat lagligt godkända standardklausuler för dataskydd som erkänts eller utfärdats i enlighet med artikel 46.2 i EU:s dataskyddsförordning.
  • du har gett oss ett uttryckligt samtycke till en sådan överföring av dina uppgifter, eller
  • ett särskilt undantag gäller enligt relevant dataskyddslagstiftning.

Eventuella ändringar av de typer av destinationer som vi skickar personuppgifter till eller i de överföringsmekanismer som vi använder för att överföra personuppgifter internationellt kommer att meddelas dig i enlighet med avsnittet"Hur kommer NQC att granska denna policy?" nedan.

Hur kommer NQC att se över denna policy?

Vi håller denna policy under regelbunden granskning. Denna policy uppdaterades senast i maj 2023.

Vi förbehåller oss rätten att ändra eller uppdatera denna policy från tid till annan. Om väsentliga ändringar görs kommer vi att placera ett framträdande meddelande på vår webbplats under minst 30 dagar innan ändringen träder i kraft, eller kommunicera med dig direkt via e-post eller via meddelanden i ditt onlinekonto, och uppdatera det senaste reviderade datumet längst ned i denna policy.

Hur kan jag kontakta NQC om jag har några frågor?

Om du har några frågor eller funderingar angående användningen eller utlämnandet av dina personuppgifter via webbplatsen, om denna integritetspolicy eller den information vi har om dig, för att utöva en rättighet enligt dataskyddslagen eller för att lämna ett klagomål, kan du kontakta NQC via e-post, ringa eller skriva till oss på NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA eller e-post privacy@nqc.com, telefon +44 (0) 161 413 7983.

Hur kan jag lämna in ett klagomål om er datahantering?

Vi hoppas att vi kan lösa alla frågor eller problem som du tar upp om vår användning av din information. Om du anser att vår behandling av dina personuppgifter bryter mot dataskyddslagarna har du laglig rätt att lämna in ett klagomål till en tillsynsmyndighet som ansvarar för dataskydd. Du kan göra det i den EU-medlemsstat där du har din vanliga vistelseort, din arbetsplats eller platsen för den påstådda överträdelsen. Tillsynsmyndigheten i Storbritannien är Information Commissioner, som kan kontaktas vid eventuellaproblem.