سیاست حفظ حریم خصوصی
معرفی
این سیاست حفظ حریم خصوصی، نحوه جمعآوری، استفاده و محافظت از اطلاعات شخصی توسط DEBRA را شرح میدهد. این سیاست به گونهای طراحی شده است که افراد از نحوه مدیریت دادههای خود آگاه باشند و از قوانین مربوط به حفاظت از دادهها پیروی کنند.
امنیت اطلاعات
دبرا امنیت اطلاعات شخصی را جدی میگیرد. ما اقدامات مختلفی را برای محافظت از دادهها در برابر دسترسی، استفاده یا افشای غیرمجاز اجرا میکنیم. این اقدامات شامل رمزگذاری، کنترل دسترسی و ارزیابیهای امنیتی منظم برای اطمینان از یکپارچگی و محرمانه بودن اطلاعات شخصی است.
عدالت
دبرا همواره دادههای شخصی شما را به صورت منصفانه و قانونی پردازش خواهد کرد و فقط برای اهداف مشخص شده در سیاست حفظ حریم خصوصی خود، اطلاعات را از شما جمعآوری میکند تا خدمات و پشتیبانی خود را ارائه دهد.
کنترل کننده داده
دبرا، ساختمان کاپیتول، اولدبری، براکنل RG12 8FZ
افسر حفاظت از اطلاعات
داون جارویس – dawn.jarvis@debra.org.uk
شماره ثبت ICO
Z6861140
چه اطلاعاتی را جمعآوری، استفاده میکنیم و چرا؟
دبرا ممکن است اطلاعات ذکر شده در زیر را برای ارائه خدمات و کالاها، از جمله تحویل و معرفی به اشخاص ثالث، جمعآوری کند:
- نامها و اطلاعات تماس
- جنس
- آدرس
- تاریخ تولد
- اطلاعات تماس اضطراری
- جزئیات خویشاوند نزدیک
- عکسها یا ضبطهای ویدیویی
- سابقه استفاده از خدمات
- اطلاعات سلامت (شامل شرایط پزشکی، نتایج آزمایش، آلرژیها، نیازهای پزشکی و سابقه پزشکی)
- اطلاعات غذایی (شامل آلرژیها و شرایط سلامتی)
- اطلاعات مربوط به شرایط کار، خانه و زندگی
- اطلاعات مربوط به الزامات پشتیبانی
- اطلاعاتی در مورد سبک زندگی، علایق یا تاریخچه شخصی
- دادههای جرم جنایی
- سوابق جلسات و تصمیمات
- اطلاعات مربوط به درآمد و نیازهای مالی برای تأمین بودجه یا پشتیبانی بودجه شخصی
- جزئیات پرداخت (شامل اطلاعات کارت یا بانک برای انتقال وجه و برداشت مستقیم)
- اطلاعات کاربر وبسایت (شامل سفرهای کاربر و ردیابی کوکیها)
- اطلاعات مربوط به تقدیر یا شکایت
ما اطلاعات زیر را برای دریافت کمکهای مالی یا تأمین مالی و سازماندهی فعالیتهای جمعآوری کمکهای مالی جمعآوری یا استفاده میکنیم:
- نامها و اطلاعات تماس
- آدرس
- جزئیات پرداخت یا بانکی
- تاریخچه اهدا
- اطلاعات مالیات دهندگان (برای اهداف کمک هزینه)
ما اطلاعات شخصی زیر را برای بهروزرسانی خدمات یا اهداف بازاریابی جمعآوری یا استفاده میکنیم:
- نامها و اطلاعات تماس
- آدرس
- ترجیحات بازاریابی
- سابقه خرید
- تاریخچه اهدا
- اطلاعات سفر کاربر وبسایت و اپلیکیشن
- سوابق رضایت، در صورت لزوم
ما اطلاعات شخصی زیر را برای اهداف تحقیق یا بایگانی جمعآوری یا استفاده میکنیم:
- نامها و اطلاعات تماس
- آدرس
ما اطلاعات شخصی زیر را برای رعایت الزامات قانونی جمعآوری یا استفاده میکنیم:
- نام
- اطلاعات تماس
- اطلاعات تراکنشهای مالی
ما اطلاعات شخصی زیر را برای اهداف استخدام جمعآوری یا استفاده میکنیم:
- اطلاعات تماس (مثلاً نام، آدرس، شماره تلفن یا آدرس ایمیل شخصی)
- تاریخ تولد
- شماره بیمه ملی
- کپی گذرنامه یا سایر مدارک شناسایی عکسدار
- سابقه اشتغال (مثلاً درخواست کار، توصیهنامههای استخدامی یا شغل دوم)
- سوابق تحصیلی (مثلاً مدارک تحصیلی)
- اطلاعات مربوط به حق کار
- جزئیات هرگونه محکومیت کیفری (به عنوان مثال، بررسیهای سرویس منع افشا (DBS)، Access NI یا Disclosure Scotland)
- جزئیات مربوط به مجوزهای امنیتی (مثلاً بررسیهای اولیه و مجوزهای امنیتی بالاتر)
- ریشه نژادی یا قومی
ما اطلاعات شخصی زیر را برای رسیدگی به سوالات، شکایات یا ادعاها جمعآوری یا استفاده میکنیم:
- نامها و اطلاعات تماس
- دفتر مرکزی و نشانی قانونی:
- نامه
مبنای قانونی
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای ارائه خدمات و کالاها، شامل تحویل و معرفی به اشخاص ثالث، عبارتند از:
- رضایت: ما پس از ارائه تمام اطلاعات مربوطه، از شما اجازه گرفتهایم. تمام حقوق حفاظت از دادههای شما، به جز حق اعتراض، ممکن است اعمال شود. برای روشن شدن موضوع، شما حق دارید در هر زمانی رضایت خود را پس بگیرید.
- منافع مشروع: ما اطلاعات شما را جمعآوری یا استفاده میکنیم زیرا به شما، سازمان ما یا شخص دیگری سود میرساند، بدون اینکه خطر آسیب بیموردی به کسی وارد کند. ممکن است تمام حقوق حفاظت از دادههای شما، به جز حق انتقال، اعمال شود. منافع مشروع ما عبارتند از:
- حمایت/فعالیت انجام شده را ثبت کنید و به صورت ناشناس برای اهداف گزارشدهی و تأمین مالی استفاده کنید. این اطلاعات برای اهداف بازاریابی استفاده نخواهد شد.
- وقتی به طرح عضویت ما میپیوندید، از مزایا و راههای تماس ما با شما مطلع خواهید شد. به عنوان بخشی از مزایای عضویت شما، ما مکاتباتی را ارسال خواهیم کرد که شامل اطلاعاتی در مورد تحقیقات و خدمات ارائه شده، بهروزرسانی اطلاعات، نظرسنجیها و دعوتنامههای شبکهسازی، خانههای تعطیلات و کمکهای مالی پشتیبانی میشود.
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای دریافت کمکهای مالی یا تأمین مالی و سازماندهی فعالیتهای جمعآوری کمکهای مالی عبارتند از:
- رضایت: ما پس از ارائه تمام اطلاعات مربوطه، از شما اجازه گرفتهایم. تمام حقوق حفاظت از دادههای شما، به جز حق اعتراض، ممکن است اعمال شود. برای روشن شدن موضوع، شما حق دارید در هر زمانی رضایت خود را پس بگیرید.
- منافع مشروع: ما اطلاعات شما را جمعآوری یا استفاده میکنیم زیرا به شما، سازمان ما یا شخص دیگری سود میرساند، بدون اینکه خطر آسیب بیموردی به کسی وارد کند. ممکن است تمام حقوق حفاظت از دادههای شما، به جز حق انتقال، اعمال شود. منافع مشروع ما عبارتند از:
- روابط تجاری با تجاری و مشارکت شرکتی: منافع مشروع مبنایی برای دبرا خواهد بود تا با افراد نامبرده در یک آدرس تجاری و مخاطبین مشارکت شرکتی در ارتباط باشد. شما میتوانید با تماس با بخش جمعآوری کمکهای مالی ما از این ارتباطات انصراف دهید. fundraising@debra.org.uk.
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای بهروزرسانی خدمات یا اهداف بازاریابی عبارتند از:
- رضایت: ما پس از ارائه تمام اطلاعات مربوطه، از شما اجازه گرفتهایم. تمام حقوق حفاظت از دادههای شما، به جز حق اعتراض، ممکن است اعمال شود. برای روشن شدن موضوع، شما حق دارید در هر زمانی رضایت خود را پس بگیرید.
- منافع مشروع: ما اطلاعات شما را جمعآوری یا استفاده میکنیم زیرا به شما، سازمان ما یا شخص دیگری سود میرساند، بدون اینکه خطر آسیب بیموردی به کسی وارد کند. ممکن است تمام حقوق حفاظت از دادههای شما، به جز حق انتقال، اعمال شود. منافع مشروع ما عبارتند از:
- اگر هدف را منطقی و سازگار با هدف اصلی بدانیم، دبرا از منافع مشروع به عنوان مبنای قانونی برای برقراری ارتباط با افرادی که آدرس پستی خود را به ما دادهاند، استفاده میکند.
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای اهداف تحقیق یا بایگانی عبارتند از:
- رضایت: ما پس از ارائه تمام اطلاعات مربوطه، از شما اجازه گرفتهایم. تمام حقوق حفاظت از دادههای شما، به جز حق اعتراض، ممکن است اعمال شود. برای روشن شدن موضوع، شما حق دارید در هر زمانی رضایت خود را پس بگیرید.
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای رعایت الزامات قانونی عبارتند از:
- تعهد قانونی: ما باید اطلاعات شما را جمعآوری یا استفاده کنیم تا بتوانیم از قانون پیروی کنیم. تمام حقوق حفاظت از دادههای شما ممکن است اعمال شود، به جز حق پاک کردن، حق اعتراض و حق انتقال دادهها.
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای اهداف استخدام عبارتند از:
- رضایت: ما پس از ارائه تمام اطلاعات مربوطه، از شما اجازه گرفتهایم. تمام حقوق حفاظت از دادههای شما، به جز حق اعتراض، ممکن است اعمال شود. برای روشن شدن موضوع، شما حق دارید در هر زمانی رضایت خود را پس بگیرید.
- قرارداد: ما باید اطلاعات را جمعآوری یا استفاده کنیم تا بتوانیم قراردادی را با شما منعقد یا اجرا کنیم. تمام حقوق حفاظت از دادههای شما به جز حق اعتراض ممکن است اعمال شود.
- تعهد قانونی: ما باید اطلاعات شما را جمعآوری یا استفاده کنیم تا بتوانیم از قانون پیروی کنیم. تمام حقوق حفاظت از دادههای شما ممکن است اعمال شود، به جز حق پاک کردن، حق اعتراض و حق انتقال دادهها.
مبنای قانونی ما برای جمعآوری یا استفاده از اطلاعات شخصی برای رسیدگی به پرسشها، شکایات یا ادعاها عبارتند از:
- رضایت: ما پس از ارائه تمام اطلاعات مربوطه، از شما اجازه گرفتهایم. تمام حقوق حفاظت از دادههای شما، به جز حق اعتراض، ممکن است اعمال شود. برای روشن شدن موضوع، شما حق دارید در هر زمانی رضایت خود را پس بگیرید.
از کجا اطلاعات میگیریم
- مستقیما از شما
- از اعضای خانواده یا مراقبان
- از سایر اشخاص ثالث، به عنوان مثال، NHS، خدمات اجتماعی و سایر ارائه دهندگان خدمات درمانی و مراقبتی
چه مدت دادهها را نگه میداریم
ما اطلاعات شخصی شما را فقط تا زمانی که برای اهداف مندرج در این خطمشی به آن نیاز داشته باشیم، نگه میداریم. خطمشی نگهداری دادههای ما، دورههای نگهداری را در رابطه با این اهداف مرتبط تعیین میکند. در صورت وجود زمان قانونی لازم برای نگهداری دادهها، هدف از نگهداری دادهها و اینکه آیا دلیل موجهی وجود دارد (مثلاً اختلافات حقوقی آینده)، از راهنماییهای ICO برای دورههای نگهداری پیروی میشود.
اطلاعات شخصی نگهداریشده هر از گاهی بررسی و در صورت عدم نیاز، حذف میشوند. اطلاعات شخصی که دیگر نیازی به آنها نیست، به طور ایمن حذف یا برای اهداف تحقیقاتی آماری یا تاریخی ناشناس میشوند. اطلاعات کارت پرداخت پس از تکمیل تراکنش، نگهداری نمیشود.
اطلاعات شخصی را با چه کسانی به اشتراک میگذاریم
پردازشگرهای داده:
-
- HMRC: این پردازشگر دادهها فعالیتهای زیر را برای ما انجام میدهد: جمعآوری کمکهای مالی. ما یک رابطه کنترلکننده مشترک با HMRC داریم. ما اطلاعات شخصی شما را به دلایل زیر با آن کنترلکننده مشترک پردازش میکنیم: DEBRA دادههای مالی را به منظور جمعآوری کمکهای مالی برای HMRC ارسال میکند.
- طرح کمک هزینه هدیه خردهفروشی: دبرا (DEBRA) طبق قانون موظف است اطلاعات مربوط به فروش کالاهای دست دوم فروخته شده از فروشگاههای ما را با اداره درآمد و گمرک بریتانیا (HMRC) به اشتراک بگذارد تا کمک هزینه هدیه را دریافت کند. دبرا از نظر قانونی موظف است شما را از این فروشها مطلع کند تا بتوانید بررسی کنید که مالیات کافی برای پوشش مبلغ مطالبه شده پرداخت میکنید. ما از اطلاعات شما برای بهروز نگه داشتن سوابق خود استفاده خواهیم کرد. این شامل ثبت هرگونه تغییر آدرس و تمدید اعلامیه کمک هزینه هدیه میشود. ما از طریق روش دلخواه شما با شما ارتباط برقرار خواهیم کرد. شما میتوانید در هر زمان از طرح کمک هزینه هدیه فروشگاهها انصراف دهید و به شما ۲۱ روز مهلت داده میشود تا هرگونه مطالبه خود را متوقف کنید.
دیگرانی که اطلاعات شخصی خود را با آنها به اشتراک میگذاریم:
-
- سایر ارائه دهندگان خدمات درمانی (به عنوان مثال، پزشکان عمومی و مشاوران)
- ارائه دهندگان مراقبت
- سازمانهایی که به دلایل امنیتی نیاز به اشتراکگذاری اطلاعات با آنها داریم
- حسابرسان یا بازرسان خارجی
- سازمانهایی که از نظر قانونی موظف به اشتراکگذاری اطلاعات شخصی با آنها هستیم
- سایر پردازندههای شخص ثالث: کنترلهایی برای ایمن نگه داشتن دادهها وجود دارد. قبل از به اشتراک گذاشتن دادهها، برای درخواستهایی مانند درخواستهای جمعآوری کمکهای مالی، بازاریابی قدیمی، خدمات رزرو رویداد، یک توافقنامه اشتراکگذاری دادهها با هر ارائهدهنده خارجی منعقد خواهد شد. دادهها فقط برای هدف پروژه DEBRA که برای انجام آن منصوب شدهاند، استفاده خواهند شد.
- ارسال نامه: ما ممکن است هر از گاهی از یک خانه پستی استفاده کنیم و Mailchimp برای ارسال نامههای آنلاین استفاده میشود.
- شرکتهای جمعآوری کمکهای مالی: دبرا ممکن است از یک پردازنده داده شخص ثالث برای تحقیق در مورد اهداکنندگان بالقوه شرکتها استفاده کند. توافقنامههایی برای اطمینان از نگهداری ایمن هرگونه داده مشترک وجود دارد.
- میراث: دادهها برای اهداف مدیریتی جمعآوری میشوند.
- اطلاعات پرداخت: این شامل اما نه محدود به جزئیات کارت اعتباری/دبیت، Just Giving، Stripe و Rapidata میشود. این دادهها در صورت لزوم به صورت ایمن به پردازندههای شخص ثالث منتقل میشوند تا در صورت خرید یا کمک مالی، پرداخت شما را پردازش کنند.
- ما همچنین یک رابطه کنترلکننده مشترک با Unity Lottery داریم. ما اطلاعات شخصی شما را به دلایل زیر با آن کنترلکننده مشترک پردازش میکنیم: مدیریت قرعهکشی DEBRA.
- خدمات تحویل و جمعآوری کالا از فروشگاه: اگر از خدمات تحویل یا جمعآوری کالا از فروشگاه دبرا استفاده میکنید، ممکن است اطلاعات شما با تأمینکنندگان شخص ثالث به اشتراک گذاشته شود. برای محافظت از دادههای شما، یک توافقنامه اشتراکگذاری دادهها منعقد خواهد شد.
- رسید الکترونیکی: اگر هنگام خرید از فروشگاه DEBRA، تصمیم بگیرید که رسید شما از طریق ایمیل ارسال شود، آدرس ایمیل شما را دریافت خواهیم کرد.
- طرح کارت وفاداری دبرا: اگر در فروشگاه دبرا به این طرح بپیوندید، نام و آدرس ایمیل شما را جمعآوری خواهیم کرد.
- خانههای تعطیلات: هنگام رزرو خانه تعطیلات DEBRA، اطلاعات شخصی شما (نام مهمانان و اگر کسی EB دارد) با دفتر پارک تعطیلات به اشتراک گذاشته میشود. برای اطلاعات بیشتر به سیاست حفظ حریم خصوصی در وبسایت خانه تعطیلاتی که رزرو کردهاید مراجعه کنید.
- منابع انسانی: دبرا از یک ابزار استخدام آنلاین شخص ثالث برای جمعآوری دادههای مراحل اولیه درخواست شغل استفاده میکند. این دادهها به مدت ۲ سال نگهداری میشوند. این دادهها مطابق با قانون GDPR در اتحادیه اروپا نگهداری میشوند. دبرا قراردادی دارد تا اطمینان حاصل شود که هرگونه داده جمعآوریشده به طور ایمن نگهداری میشود. اگر در دبرا استخدام شدهاید، دادههای شما مطابق با الزامات قانونی فعلی، ۶ سال پس از پایان استخدام، به طور ایمن نگهداری خواهند شد.
- وقتی برای یک نقش داوطلبانه درخواست میدهید: ما نام، آدرس، شماره تلفن و معرفهای شما را برای پردازش درخواست شما، بررسیهای DBS و غیره جمعآوری میکنیم. این اطلاعات مانند سوابق استخدامی در نظر گرفته میشوند.
نحوه لغو رضایت و تغییر نحوه ارتباط ما با شما
شما میتوانید در هر زمانی با تماس با debra@debra.org.uk یا با تماس با دفتر مرکزی ما به شماره 01344 771961 و اعلام ایمیلی که مایل به عدم دریافت آن هستید، رضایت خود را پس بگیرید و به برخی یا همه ارتباطات بازاریابی مستقیم ما اعتراض کنید. شما میتوانید در هر زمانی با کلیک روی پیوند «لغو اشتراک» در انتهای ایمیلهای بازاریابی ما، از ارتباطات بازاریابی ما انصراف دهید. همچنین میتوانید از این اطلاعات برای اطلاعرسانی در مورد تغییر اطلاعات تماس خود استفاده کنید تا بتوانیم سوابق خود را بهروز نگه داریم.
اگر اعلام کردهاید که مایل نیستید برای اهداف بازاریابی با شما تماس گرفته شود، اطلاعات شما را در فهرست «تماس نگیرید» نگه میداریم تا اطمینان حاصل کنیم که بهطور تصادفی با شما تماس نمیگیریم. با این حال، اگر به همکاری با ما ادامه دهید، ممکن است همچنان نیاز به تماس با شما داشته باشیم، از جمله (اما نه محدود به):
- پردازش کمکهای مالی شما یا هرگونه برداشت مستقیم مستمر.
- ارائه اطلاعات مورد نیاز شما برای شرکت در فعالیت یا رویدادی که برای آن ثبت نام کردهاید.
- شکایت، توضیح و عذرخواهی در مواردی که اشتباه کردهایم.
- رسیدگی به دعاوی حقوقی آینده در رابطه با قراردادی که با شما داریم.
- پردازش دادهها برای اهداف اداری و دلایل قانونی مانند مدیریت Gift Aid، سوابق استخدامی و داوطلبانه.
حقوق کاربر
افراد در رابطه با دادههای شخصی خود حقوق متعددی دارند، از جمله حق:
- دسترسی به دادههای آنها: درخواست یک کپی از اطلاعات شخصی که ما در مورد آنها داریم.
- اصلاح دادههای آنها: درخواست اصلاح هرگونه اطلاعات نادرست یا ناقص را بدهید.
- حذف اطلاعات آنها: تحت شرایط خاص، درخواست حذف اطلاعات شخصی آنها را بدهید.
- محدود کردن پردازش: درخواست اعمال محدودیت در نحوه استفاده از دادههایشان.
- اعتراض به پردازش: اعتراض به پردازش دادههایشان برای اهداف خاص.
- قابلیت انتقال دادهها: درخواست انتقال دادههای خود به سازمان دیگری.
درخواست های دسترسی به موضوع
شما حق دارید یک نسخه از اطلاعاتی که DEBRA در مورد شما نگه میدارد را دریافت کنید، این به عنوان درخواست دسترسی به موضوع شناخته میشود. درخواست دسترسی به این اطلاعات میتواند به صورت کتبی به مسئول حفاظت از دادهها - داون جارویس، از طریق ایمیل dawn.jarvis@debra.org.uk یا از طریق پست به DEBRA، ساختمان کپیتول، اولدبری، براکنل، RG12 8FZ ارسال شود.
لطفاً تا حد امکان جزئیات بیشتری در مورد اطلاعات شخصی که به دنبال آن هستید و اینکه آیا این اطلاعات مربوط به یک رویداد خاص یا تاریخ/دوره زمانی خاص است ارائه دهید.
دبرا هرگز اطلاعات شما را به شخص ثالث نمی فروشد.
ذخیره سازی اطلاعات
هدف دبرا ذخیره دادههای شخصی در داخل اتحادیه اروپا است، با این حال برای برخی از سرویسهای آنلاین (ایبی، شاپیفای) دادهها ممکن است خارج از اتحادیه اروپا نگهداری شوند.
چگونه شکایت کنیم
اگر در مورد استفاده ما از اطلاعات شخصی خود نگرانی دارید، میتوانید با استفاده از اطلاعات تماس در بالای این اطلاعیه حریم خصوصی، شکایت خود را به ما ارائه دهید.
اگر پس از طرح شکایت نزد ما، همچنان از نحوه استفاده ما از دادههایتان ناراضی هستید، میتوانید به ICO نیز شکایت کنید.
آدرس ICO: دفتر کمیسر اطلاعات، ویکلیف هاوس، واتر لین، ویلمزلو، چشایر، SK9 5AF
شماره تلفن کمک رسانی: ۰۳۰۳ ۱۲۳ ۱۱۱۳
وبسایت: https://www.ico.org.uk/make-a-complaint
تغییرات در سیاست
دبرا ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی بهروزرسانی کند تا منعکسکننده تغییرات در رویهها یا الزامات قانونی ما باشد. ما با انتشار سیاست بهروز شده در وبسایت خود و در صورت لزوم، از طریق ارتباط مستقیم، افراد را از هرگونه تغییر قابل توجه مطلع خواهیم کرد.
این سیاست حفظ حریم خصوصی آخرین بار در ژوئن ۲۰۲۶ بهروزرسانی شده است.