Informacja o ochronie prywatności

Dochodzenie w sprawie Covid-19 w Wielkiej Brytanii to niezależne badanie publiczne utworzone w celu zbadania reakcji Wielkiej Brytanii na pandemię Covid-19 i jej wpływu oraz wyciągnięcia wniosków na przyszłość.

Niniejsze zawiadomienie określa, w jaki sposób będziemy wykorzystywać Twoje dane osobowe i Twoje prawa. 

Kim jesteśmy

Jesteśmy niezależnym zespołem badawczym, sponsorowanym przez Urząd Rady Ministrów. Jesteśmy administratorem danych.

Korzystamy również z usług dostawców, którzy działają jako podmioty przetwarzające dane osobowe w imieniu UK Covid-19 Enquiry.

Do czego wykorzystujemy Twoje dane?

Przetwarzamy dane w szeregu celów związanych z zapytaniem UK Covid-19 (Zapytanie). Obejmują one: 

  • w celu zebrania dowodów dla dochodzenia
  • komunikowania się z zewnętrznymi interesariuszami lub zainteresowanymi stronami, w tym urzędnikami, dziennikarzami, świadkami i członkami społeczeństwa
  • w celu uzyskania opinii obywateli, parlamentarzystów oraz przedstawicieli organizacji i firm na temat Zapytania, w tym w odniesieniu do zakresu zadań Zapytania
  • obsługi strony internetowej Zapytania
  • zajmować się korespondencją publiczną
  • aby odpowiedzieć na żądania ochrony danych od osób fizycznych
  • w celu przekazania opinii publicznej informacji o Zapytaniu za pośrednictwem kanałów mediów społecznościowych
  • aby przekazać Ci dalsze informacje na temat Zapytania za pośrednictwem poczty elektronicznej, jeśli zarejestrujesz się, aby otrzymywać te wiadomości e-mail (aktualizacje e-mailem)

Jakie dane osobowe będą gromadzone i przetwarzane? 

Będziemy przetwarzać następujące dane osobowe, które możesz nam przekazać w związku z Zapytaniem: 

  • W odniesieniu do dowodów do Dochodzenia: imię i nazwisko, adres, adres e-mail, stanowisko, pracodawca, opinie, informacje na temat zdrowia, wyroki skazujące i wszelkie inne poufne informacje, które dobrowolnie przekazujesz o sobie lub innych.
  • W odniesieniu do komunikacji zewnętrznej: imię i nazwisko, adres, adres e-mail, stanowisko (jeśli zostały podane przez Ciebie) i pracodawca (jeśli zostały podane przez Ciebie). 
  • W odniesieniu do konsultacji (w tym programu Every Story Matters): imię i nazwisko, adres, adres e-mail, stanowisko (jeśli zostały podane przez Ciebie) i pracodawca (jeśli zostały podane przez Ciebie), a także opinie. Możemy również przetwarzać dane wrażliwe, takie jak informacje o stanie zdrowia, pochodzenie etniczne, wyroki skazujące oraz wszelkie inne informacje, które dobrowolnie podasz o sobie lub innych osobach. Możemy również przetwarzać dodatkowe dane biograficzne respondentów lub osób trzecich, jeśli zostaną one podane dobrowolnie. 
  • W odniesieniu do naszej strony internetowej: analityka dotycząca sposobu korzystania z naszej strony. W większości przypadków dane te nie będą danymi osobowymi, ponieważ nie będziemy w stanie zidentyfikować poszczególnych użytkowników serwisu.
  • W odniesieniu do korespondencji publicznej: imię i nazwisko, adres, adres e-mail, szczegóły wszelkich wątpliwości poruszonych w Twojej korespondencji oraz wszelkie inne informacje, które dobrowolnie przekazujesz o sobie lub innych. Możemy również przetwarzać dane szczególnej kategorii lub dane dotyczące wyroków skazujących, jeśli dobrowolnie udzielisz takich informacji.
  • W odniesieniu do aktualizacji e-mailowych: imię i nazwisko oraz adres e-mail. 
  • W odniesieniu do żądań ochrony danych od osób fizycznych: imię i nazwisko, adres, adres e-mail, żądanie, dokumenty potrzebne do weryfikacji tożsamości.
  • W odniesieniu do kanałów mediów społecznościowych: imiona i nazwiska, adresy e-mail, zdjęcia, filmy, uchwyty w mediach społecznościowych, opinie i wszelkie inne dane przekazane dobrowolnie, w tym wrażliwe dane osobowe.
  • W związku z wizytą w miejscu publicznych przesłuchań komisji śledczej, Dorland House: Istnieją zewnętrzne i wewnętrzne kamery monitoringu rejestrujące obrazy, na których mogą znajdować się nagrania umożliwiające identyfikację wszystkich gości.

Jaka jest nasza podstawa prawna do wykorzystywania Twoich danych?

W przypadku większości przetwarzanych przez nas danych osobowych podstawą prawną przetwarzania danych osobowych jest konieczność wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi danych (art. 6 ust. 1 lit. e) RODO w Wielkiej Brytanii). W tym przypadku jest to zadanie Zapytania mające na celu wypełnienie jego obowiązków. Warunki odniesienia.

W odniesieniu do kanałów mediów społecznościowych: Jeżeli publikujemy dane osobowe związane z działalnością rządu, naszą podstawą prawną jest niezbędność przetwarzania do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi danych ( Artykuł 6 ust. 1 lit. e RODO Wielkiej Brytanii). Gdy przetwarzamy dane osobowe generowane przez użytkowników mediów społecznościowych, podstawą prawną przetwarzania tych danych osobowych jest zgoda użytkownika na to (art. 6 ust. 1 lit. a brytyjskiego RODO).

W odniesieniu do aktualizacji e-mailem: podstawą prawną przetwarzania Twoich danych osobowych jest Twoja zgoda na otrzymywanie aktualizacji e-mailem w odpowiedzi na Zapytanie (art. 6(1)(a) RODO w Wielkiej Brytanii).  

W odniesieniu do wniosków osób fizycznych o ochronę danych: podstawą prawną przetwarzania Twoich danych osobowych jest niezbędność do wypełnienia obowiązku prawnego ciążącego na nas jako administratorze danych (art. 6 ust. 1 lit. c RODO).

Wrażliwe dane osobowe (zwane również danymi szczególnej kategorii) to dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe lub przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej osoby fizycznej, dane dotyczące zdrowia lub dane dotyczące życia seksualnego lub orientacji seksualnej osoby fizycznej. 

Podstawą prawną przetwarzania wszelkich wrażliwych danych osobowych lub danych dotyczących wyroków skazujących, jeżeli je otrzymujemy, jest to, że jest to niezbędne ze względu na ważny interes publiczny do wykonywania funkcji powierzonej danej osobie na mocy ustawy lub wykonywania funkcja Ministra Korony (paragraf 6, załącznik 1, ustawa o ochronie danych z 2018 r.). Ta funkcja polega na pracy Zapytania w celu wypełnienia jego zakresu zadań.

Komu udostępniamy Twoje dane? 

Ponieważ Twoje dane osobowe będą przechowywane w naszej infrastrukturze IT, będą one udostępniane naszym podmiotom przetwarzającym dane, które zarządzają i udostępniają formularz internetowy, w którym dobrowolnie przekazujesz informacje do wykorzystania w Zapytaniu, świadczą usługi analityki internetowej (w tym analizy dotyczące naszego formularza internetowego , na przykład agregowanie danych i dostarczanie spostrzeżeń/trendów), usługi hostingu internetowego, usługi zarządzania konsultacjami oraz usługi zarządzania i przechowywania wiadomości e-mail i dokumentów (takie jak usługi ułatwiające wysyłanie wiadomości e-mail, jeśli zarejestrowałeś się, aby je otrzymywać). 

W odniesieniu do dowodów: wszelkie dowody zebrane na potrzeby dochodzenia zostaną udostępnione Radcy Prawnemu Dochodzenia, Uznanym Przedstawicielom Prawnym osób fizycznych i prawnych wyznaczonych jako Kluczowi Uczestnicy Dochodzenia, Kancelarii Ministrów, poprzez świadczone przez nich usługi informatyczne, zewnętrznym podmiotom przetwarzającym dane (takim jak dostawcy infrastruktury lub usług informatycznych), opinii publicznej za pośrednictwem witryny internetowej Dochodzenia lub w opublikowanych raportach na mocy art. 25 Ustawy z 2005 r. (w stosownych przypadkach).

W odniesieniu do konsultacji i zaangażowania: W przypadku gdy osoby fizyczne przesyłają odpowiedzi, nasi dostawcy usług badawczych i analitycznych przeanalizują otrzymane odpowiedzi, aby poinformować o Zapytaniu i pomóc nam w wypełnieniu naszego Regulaminu. Możemy również publikować fragmenty odpowiedzi osób fizycznych anonimowo, z wyłączeniem wszelkich kluczowych identyfikatorów. Odpowiedzi przesłane przez organizacje lub przedstawicieli organizacji zostaną opublikowane. Odpowiedzi osób fizycznych mogą być również udostępniane innym zapytaniom dotyczącym Covid-19 prowadzonym na mocy ustawy w celu poinformowania tego zapytania, a także departamentom rządowym, organizacjom sektora publicznego i odpowiednim stronom trzecim w innych organach w Zjednoczonym Królestwie w celu pomocy w opracowaniu polityki lub ułatwienia dalszych badań. Możemy również udostępniać dane odpowiednim agencjom/władzom, jeśli mamy jakiekolwiek obawy dotyczące bezpieczeństwa. W przypadku gdy Zapytanie przesyła odpowiedzi w imieniu osób fizycznych, zawsze będziemy starać się to robić za pośrednictwem bezpiecznej sieci prywatnej. W niektórych przypadkach może być konieczne skorzystanie z sieci publicznej w celu przesłania odpowiedzi.

W odniesieniu do korespondencji publicznej: Twoje dane mogą być udostępniane innym organom publicznym lub administracjom zdecentralizowanym, jeśli jest to konieczne i w celu udzielenia Ci pełnej odpowiedzi. Twoje dane mogą być udostępniane innym organom publicznym, administracjom zdecentralizowanym, biurom okręgów wyborczych lub partiom politycznym, jeśli jest to konieczne do przekazania korespondencji do bardziej odpowiedniego organu w celu udzielenia odpowiedzi. Przed udostępnieniem Twoich danych w tym kontekście zostaniesz poproszony o Twoją zgodę. Twoje dane mogą być udostępniane Twojemu posłowi, jeśli pisze on w Twoim imieniu.

W odniesieniu do kanałów mediów społecznościowych: Wszelkie dane osobowe udostępniane na platformach mediów społecznościowych będą udostępniane tym dostawcom mediów społecznościowych. Wszelkie dane osobowe udostępniane na platformach społecznościowych są upubliczniane, chyba że zastosowano ustawienia prywatności.

Jak długo przechowujemy Twoje dane?

W odniesieniu do dowodów: Dane osobowe zebrane w ramach postępowania dowodowego będą przechowywane przez Dochodzenie do czasu jego zakończenia. Po zakończeniu Dochodzenia część danych osobowych przechowywanych w ramach Dochodzenia – o ile zostaną uznane za część dokumentacji historycznej – zostanie przekazana w celu trwałego przechowywania dokumentacji Dochodzenia przez Archiwa Narodowe, zgodnie z Ustawą o Dokumentach Publicznych z 1958 r. Dane osobowe, które nie są niezbędne do celów archiwizacyjnych, zostaną zniszczone.  

W odniesieniu do konsultacji i zaangażowania: Opublikowane informacje będą trwale przechowywane pod warunkiem, że mają wartość historyczną. Odpowiedzi mogą być przechowywane do czasu zamknięcia dochodzenia i oceniane pod kątem wartości historycznej i możliwości trwałego przechowywania. Więcej informacji na temat przechowywania zgłoszeń w ramach projektu Every Story Matters można znaleźć w naszym Powiadomienie o ochronie prywatności ESMW odniesieniu do strony internetowej: dane analityczne będą przechowywane przez 2 lata i są automatycznie odnawiane po ponownej akceptacji plików cookie.

W odniesieniu do korespondencji publicznej: dane osobowe zawarte w korespondencji zostaną usunięte po zakończeniu dochodzenia. Jednakże korespondencja publiczna może zostać zachowana, jeśli jest na tyle istotna, że należy ją zachować dla celów historycznych.

W odniesieniu do wniosków o ochronę danych osobowych składanych przez osoby fizyczne: dane osobowe przechowywane w związku z wnioskami o ochronę danych będą przechowywane do czasu zamknięcia dochodzenia. Dokumenty służące do weryfikacji tożsamości zostaną usunięte po weryfikacji tożsamości. 

W odniesieniu do kanałów mediów społecznościowych: Nasze posty w mediach społecznościowych będą przechowywane przez czas nieokreślony jako część historii. Dane publikowane na platformach społecznościowych przez użytkowników końcowych pozostaną do momentu ich usunięcia przez użytkownika mediów społecznościowych.

W odniesieniu do aktualizacji e-mailem: dane osobowe przechowywane w związku z aktualizacjami e-mailem będą przechowywane do momentu zamknięcia zapytania.

W związku z wizytą w Dorland House, miejscu publicznych przesłuchań Komisji Śledczej: Wszystkie nagrania są własnością Agencji Mienia Rządowego i są przez nią zarządzane. Nagrania i wszystkie zawarte w nich dane zostaną standardowo usunięte po 30 dniach.

W związku z wizytą w siedzibie Biura Dochodzeniowego: Wszystkie nagrania z monitoringu CCTV będą zarządzane zgodnie z Great Portland Estates Services Limited – Polityka prywatności.

W przypadku gdy dane osobowe nie zostały pozyskane od Ciebie

Twoje dane osobowe mogły zostać przez nas pozyskane od respondenta na konsultację lub korespondenta lub udostępnione nam przez inne Zapytanie Covid-19. 

Dane kontaktowe zewnętrznych interesariuszy lub zainteresowanych stron mogły zostać uzyskane ze źródeł publicznych, w tym z Internetu lub ich pracodawców. 

Jakie są moje prawa?

  • Masz prawo zażądać informacji o sposobie przetwarzania Twoich danych osobowych oraz zażądać kopii tych danych osobowych. 
  • Masz prawo żądać niezwłocznego sprostowania wszelkich nieścisłości w Twoich danych osobowych. 
  • Masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie oświadczenia uzupełniającego. 
  • Masz prawo żądania usunięcia Twoich danych osobowych, jeżeli nie ma już podstaw do ich przetwarzania. 
  • Masz prawo w pewnych okolicznościach (na przykład, gdy kwestionowana jest dokładność) zażądać ograniczenia przetwarzania Twoich danych osobowych. 
  • Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych.

Twoje prawa mogą podlegać wyjątkom lub ograniczeniom. Zgłoszenia rozpatrywane są indywidualnie.  

Gdzie są przechowywane moje dane osobowe? 

Ponieważ Twoje dane osobowe, będące przedmiotem Zapytania, są przechowywane w naszej infrastrukturze informatycznej i udostępniane naszym podmiotom przetwarzającym dane, mogą być przesyłane i bezpiecznie przechowywane poza Wielką Brytanią. W takim przypadku będą one podlegać równoważnej ochronie prawnej na mocy decyzji stwierdzającej odpowiedni stopień ochrony lub zastosowaniu odpowiednich dokumentów umownych, takich jak Międzynarodowa Umowa o Przekazywaniu Danych. 

Jak się z nami skontaktować

Administratorem Twoich danych osobowych jest UK Covid-19 Enquiry Office. Dane kontaktowe administratora danych to: contact@covid19.public-inquiry.uk

Wszelkie wątpliwości związane z prywatnością i ochroną danych można zgłaszać do inspektora ds. ochrony danych w Wielkiej Brytanii ds. Covid-19. Inspektor ochrony danych zapewnia niezależne porady i monitorowanie wykorzystania danych osobowych przez Zapytanie.

Dane kontaktowe brytyjskiego inspektora ochrony danych ds. Covid-19: dpo@covid19.public-inquiry.uk

Jak złożyć skargę dotyczącą wykorzystania Twoich danych osobowych

Jeśli masz wątpliwości co do sposobu, w jaki przetwarzamy Twoje dane osobowe, możesz złożyć skargę do naszego Inspektora Ochrony Danych (IOD).

Można się z nimi skontaktować za pośrednictwem poczty elektronicznej pod adresem: dpo@covid19.public-inquiry.uk 

Abyśmy mogli skutecznie zbadać sprawę, prosimy o podanie jak najwięcej szczegółów dotyczących zgłoszonej sprawy, a także wszelkich stosownych wiadomości e-mail lub listów.

Co zrobimy:

  • Potwierdź swoją reklamację w ciągu 30 dni.
  • Zbadaj swoje obawy i poinformuj nas na bieżąco.
  • Prześlemy Ci ostateczną odpowiedź wyjaśniającą wynik naszego dochodzenia.

Składanie skarg do Biura Komisarza ds. Informacji (ICO)

Masz prawo w dowolnym momencie złożyć skargę do Biura Komisarza ds. Informacji (ICO), niezależnie od tego, czy już to zrobiłeś, czy nie. ICO to niezależny brytyjski organ ochrony danych.

Z ICO możesz skontaktować się online, telefonicznie lub pocztą:

  • Strona internetowa: https://ico.org.uk
  • E-mail: icocasework@ico.org.uk
  • Telefon: 0303 123 1113
  • Adres: Biuro Komisarza ds. Informacji, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Złożenie skargi do ICO nie ma wpływu na Twoje prawo do podjęcia kroków prawnych na drodze sądowej.

Recenzja

Niniejszą politykę prywatności ostatnio przejrzano w czerwcu 2026 r.