Le International Rescue Comittee (Comité International de Secours)– Avis de Confidentialité
L'International Rescue Committee (organisme de bienfaisance enregistré au Royaume-Uni sous le numéro 1065972) ("IRC"), s'engage à protéger votre vie privée. Nous nous efforçons en tout temps de respecter toute information personnelle que vous partagez avec nous ou que nous recevons de la part d'autres organisations, et à les protéger. Cet Avis de Confidentialité («Avis») présente nos pratiques de traitement de données et vos droits et options concernant la façon dont vos informations personnelles sont collectées (y compris via notre site Web - www.rescue-uk.org) et utilisées.
Cet Avis contient des informations importantes sur vos droits personnels au respect de votre vie privée. Veuillez le lire attentivement pour comprendre comment nous utilisons vos informations personnelles.
Vous nous fournissez librement vos données personnelles. Cependant, si vous décidez de ne pas nous fournir vos informations personnelles, votre utilisation de nos services ou votre interaction avec nous pourrait être compromise. Par exemple, vous ne serez pas en mesure de faire de don.
1. Nous recueillons vos données personnelles
2. Quelles informations personnelles utilisons-nous ?
3. Comment et pourquoi utiliserons-nous vos informations personnelles?
4. Base légale
5. Recherche de soutiens
6. Communication pour le marketing et les collectes de fonds
7. Dons
8. Données personnelles concernant les enfants
9. Combien de temps gardons-nous vos informations personnelles ?
10. Allons-nous partager vos informations personnelles?
11. Sécurité/stockage et accès à vos informations personnelles
12. Transferts Internationaux de Données
13. Exercer vos droits
14. Modifications de cet Avis
15. Délégué à la Protection des Données
16. Liens et tiers
17. Comment nous contacter
1. Nous recueillons des informations personnelles vous concernant :
a. Lorsque vous nous les donnez directement
Par exemple, les informations personnelles que vous soumettez via notre site Web en faisant un don, en vous inscrivant à notre newsletter ou en remplissant un formulaire pour montrer votre intérêt pour nos activités, ou des informations personnelles que vous nous transmettez lorsque vous communiquez avec nous par téléphone, par email ou par courrier.
b. Lorsqu'on les obtient indirectement
Par exemple, vos informations personnelles peuvent être partagées avec nous par des tiers, y compris, par exemple, nos partenaires commerciaux; sous-traitants dans les services techniques, de paiement et de livraison; réseaux publicitaires; fournisseurs d'analyses et fournisseurs de recherche d'information. Dans la mesure où nous ne l'avons pas déjà fait, nous vous aviserons lorsque nous recevrons de leur part des renseignements personnels à votre sujet et vous dirons comment et pourquoi nous avons l'intention d'utiliser ces renseignements personnels.
c. Lorsqu'elles sontdisponibles publiquement
Vos informations personnelles peuvent être disponibles auprès de sources externes publiques. Par exemple, en fonction de vos paramètres de confidentialité pour les réseaux sociaux, nous pouvons accéder aux informations de ces comptes ou services (par exemple lorsque vous choisissez d'interagir avec nous via des plateformes telles que Facebook, Instagram ou Twitter).
d. Lorsque vous visitez notre site internet
Lorsque vous visitez notre site internet, nous recueillons automatiquement les types d'informations personnelles suivants :
(a) Informations techniques, notamment l'adresse IP utilisée pour connecter votre appareil à Internet, le type et la version du navigateur, le réglage du fuseau horaire, les types et versions de plug-in de navigateur, les systèmes d'exploitation et les plates-formes.
(b) Les informations sur votre visite sur les sites Web, y compris le localisateur de ressources uniformes (URL) vers, via et depuis le site web (y compris la date et l'heure), les services consultés ou recherchés, les temps de réponse des pages, les erreurs de téléchargement, la durée de votre visite sur certaines pages, les sources de référence, les informations d'interaction de page (telles que le défilement et les clics) et les méthodes utilisées pour naviguer loin de la page.
Nous collectons et utilisons également vos informations personnelles en utilisant des cookies sur notre site web – veuillez consulter notre Note d'utilisation des Cookies.
En général, nous pouvons combiner vos renseignements personnels provenant de ces différentes sources aux fins énoncées dans le présent avis.
2. Quelles informations personnelles utilisons-nous ?
Nous pouvons collecter, stocker et traiter les informations personnelles suivantes:
a. votre nom et vos coordonnées (y compris les contacts en cas d'urgence), notamment l'adresse postale, le numéro de téléphone, l'adresse email et, lorsque c'est le cas, l'identité sur les réseaux sociaux;
b. votre date de naissance et votre sexe ;
c. vos informations financières, telles que le relevé d'identité bancaire et / ou les détails de la carte de crédit / débit, le nom du titulaire du compte, le code de tri et le numéro de compte ;
d. des informations sur votre ordinateur / appareil mobile, vos visites et votre utilisation de ce site Web, y compris, par exemple, votre adresse IP et votre emplacement géographique ;
e. descriptions personnelles et photos ;
f. les détails de vos qualifications / votre expérience ;
g. informations sur l'immigration et l'émigration
h. des informations sur nos services que vous utilisez / qui peuvent selon nous vous intéresser; et/ou
i. toute autre information personnelle que vous choisissez de partager avec nous conformément à la clause 1.
Traitons-nous des catégories spéciales de données ?
Le règlement général de l'UE sur la protection des données («GDPR») reconnaît certaines catégories d'informations personnelles comme sensibles et nécessitant par conséquent une protection accrue, par exemple concernant les informations sur votre santé, votre appartenance ethnique et vos opinions politiques.
Dans certaines situations, l"IRC peut collecter et/ou utiliser ces catégories particulières de données (par exemple, pour vous fournir nos services si vous êtes un bénéficiaire puisque nous avons besoin de connaître vos informations de santé). Nous ne traiterons ces catégories spéciales de données que s'il existe une raison valable de le faire et si le GDPR nous le permet.
3. Comment et pourquoi utiliserons-nous vos informations personnelles?
Vos informations personnelles, bien que vous nous les ayez fournies, seront utilisées aux fins spécifiées dans cet avis. En particulier, nous pouvons utiliser vos informations personnelles :
a. pour vous fournir les services, produits ou informations que vous avez demandés ;
b. pour fournir des services à nos bénéficiaires;
c. pour fournir de plus amples informations sur notre travail, nos services, nos activités ou nos produits (lorsque c'est nécessaire, et uniquement lorsque vous avez donné votre accord pour recevoir ces informations) ;
d. pour traiter vos dons;
e. pour répondre à vos questions / demandes et communiquer avec vous en général ;
f. pour gérer les relations avec nos soutiens financiers et nos bénéficiaires ;
g. promouvoir nos objectifs de bienfaisance en général, y compris pour les activités de collecte de fonds;
h. pour analyser et améliorer notre travail, nos services, nos activités, nos produits ou nos informations (y compris notre site Web), ou pour nos dossiers internes ;
i. pour faire un rapport sur l'impact et l'efficacité de notre travail ;
j. pour gérer / administrer notre site Web, le protéger et nous assurer que le contenu est présenté de la manière la plus efficace pour vous et pour votre appareil ;
k. enregistrer, administrer et personnaliser des comptes en ligne ;
l. pour vous inscrire et administrer votre participation à des événements;
m. pour traiter votre demande d'emploi ou de bénévolat avec nous lorsque vous postulez via notre page Carrières ;
n. pour gérer votre emploi ou tout autre relation de travail avec nous (par exemple, pour payer votre salaire) ;
o. pour fournir des références, par exemple aux propriétaires et aux nouveaux employeurs;
p. pour la formation et / ou le contrôle de la qualité ;
q. pour contrôler et / ou administrer nos comptes
r. pour satisfaire aux obligations juridiques qui nous lient, par exemple à l'égard des organismes de réglementation, gouvernementaux et / ou d'application de la loi avec lesquels nous pouvons travailler (notamment les exigences relatives au paiement d'impôts ou au blanchiment d'argent) ;
s. pour la prévention de la fraude ou de l'utilisation abusive des services ; et/ou
t. pour l'établissement, la défense et / ou l'exécution des réclamations légales.
u. Pour analyser (à des fins de recherche universitaire) comment l'accès à différents types d'informations peut avoir un effet sur:
i. Comprendre et surmonter les obstacles pour se protéger contre les situations d'exploitation
ii. Accéder au marché du travail formel
iii. Niveaux d'intégration en Grèce
4. Base légale
Le GDPR nous oblige à utiliser une ou plusieurs bases légales pour utiliser vos informations personnelles. Nous considérons que les motifs énumérés ci-dessous sont pertinents :
Si vous avez donné votre consentement pour que nous utilisions vos renseignements personnels d'une certaine façon (par exemple, nous vous demanderons votre consentement pour utiliser vos données personnelles pour vous envoyer des documents de collecte de fonds par courriel, et nous pourrions vous demander votre consentement explicite pour collecter des catégories spéciales de vos informations personnelles).
- Lorsque cela est nécessaire, nous pouvons nous conformer à une obligation juridiques à laquelle nous sommes soumis (par exemple, lorsque nous sommes obligés de partager vos informations personnelles avec les organismes de réglementation qui régissent notre travail et nos services).
- Si cela est nécessaire pour l'exécution d'un contrat dont vous êtes l'un des parti ou pour prendre des mesures à votre demande avant de conclure un contrat (par exemple, si vous postulez pour travailler ou faire du bénévolat avec nous).
- Si cela a une importance vitale pour vous ou pour quelqu'un d'autre (par exemple, en cas d'urgence médicale subie par un bénéficiaire).
- S'il y a un intérêt légitime à ce que nous le fassions.
- Le GDPR nous permet de collecter et de traiter vos informations personnelles si cela est raisonnablement nécessaire pour réaliser nos intérêts légitimes ou ceux des autres (à condition que ce traitement soit juste, équilibré et n'affecte pas indûment vos droits).
En termes généraux, nos «intérêts légitimes» signifient les intérêts de diriger l'IRC en tant qu'entité charitable et poursuivant nos objectifs et nos idéaux; par exemple, fournir des informations sur les crises humanitaires actuelles, traiter les dons, administrer des événements et recevoir les candidatures des bénévoles.
Lorsque nous traitons vos informations personnelles pour atteindre de tels intérêts légitimes, nous considérons et équilibrons tout impact potentiel sur vous (positif et négatif), et vos droits en vertu des lois sur la protection des données. Nous n'utiliserons pas vos informations personnelles pour des activités où nos intérêts sont dépassés par l'impact sur vous, par exemple lorsque leur utilisation serait excessivement intrusive (sauf si, par exemple, cela est imposé ou permis par la loi).
5. Recherche de soutiens
Nous pouvons également analyser vos informations personnelles pour créer un enregistrement de vos intérêts et préférences. Cela nous permet de nous assurer que les communications sont pertinentes, de vous contacter de la manière la plus appropriée et la plus juste possible et, plus globalement, de vous offrir une expérience utilisateur optimale. Cela nous aide également à comprendre les antécédents de nos donateurs afin que nous puissions adresser des demandes appropriées à ceux qui veulent et peuvent donner plus qu'ils ne le font déjà, ce qui nous permet de lever des fonds et d'aider les bénéficiaires plus rapidement et de manière plus rentable.
Si vous préférez que nous n'utilisions pas vos informations personnelles pour la recherche de donateurs, veuillez nous le faire savoir en utilisant les coordonnées ci-dessous.
6. Communication pour le marketing et les collectes de fonds
Nous pouvons utiliser vos coordonnées pour vous fournir des informations sur notre travail, nos événements, services et/ou produits qui est selon nous susceptibles de vous intéresser (par exemple, sur les services que vous avez précédemment utilisés, ou sur les appels à collecte de fonds et / ou les opportunités de bénévolat via notre newsletter).
Si nous le faisons par email, par SMS ou par téléphone, nous ne le ferons pas sans votre consentement préalable (sauf si la loi l'autorise).
Si vous nous avez déjà donné votre accord auparavant mais que vous ne souhaitez plus que nous vous contactions au sujet de nos projets et/ou de nos services, veuillez nous en informer par email à l'adresse contactus@rescue-uk.org. Vous pouvez vous désabonner des emails de l'IRC à tout moment en cliquant sur le lien «désabonnement» au bas de nos courriels.
7. Dons
Lorsque vous utilisez notre fonction de don en ligne sécurisé, vous serez dirigé vers un prestataire de services de paiement spécialisé qui recevra vos informations financières pour traiter la transaction. Nous fournirons vos données personnelles au fournisseur de services de paiement uniquement dans la mesure nécessaire pour le traitement de votre don.
8. Données personnelles concernant les enfants
Lorsque nous traitons les données personnelles des enfants, lorsque c'est nécessaire, nous ne le feront pas sans leur consentement ou dans le cas ou cela est nécessaire, avec le consentement d'un parent/tuteur. Nous aurons toujours en place des mesures de protection appropriées pour que les renseignements personnels des enfants soit protégés et utilisées avec précaution.
9. Combien de temps gardons-nous vos informations personnelles ?
En général, à moins que cela ne soit toujours requis en rapport avec le(s) objectif(s) pour lequel (ou lesquelles) ils ont été recueillis et/ou traités, nous supprimons vos renseignements personnels de nos fichiers six ans après qu'ils aient été collectés. Cependant, si avant cette date (i) vos informations personnelles ne sont plus nécessaires dans le cadre de ces objectifs, (ii) nous ne sommes plus légalement autorisés à les utiliser ou (iii) vous exercez votre droit d'effacement valablement voir la section 13 ci-dessous), nous les effacerons de nos fichiers au moment approprié.
Si vous demandez à ne plus recevoir de contact de notre part, nous conserverons certaines informations basiques à votre sujet sur notre liste de suppression afin de répondre à votre demande et d'éviter de vous envoyer des éléments indésirables à l'avenir.
Allons-nous partager vos informations personnelles?
Nous ne vendons et ne louons pas vos informations personnelles à des tiers à des fins commerciales. Cependant, plus généralement, nous pouvons divulguer vos données personnelles à des tiers sélectionnés afin d'atteindre les objectifs énoncés dans le présent avis.
De manière non exhaustive, ces tiers peuvent inclure :
a. International Rescue Committee États-Unis ;
b. les professionnels de la santé et les organismes impliqués dans la prestation de soins, d'installations et / ou de fournitures ;
c. les fournisseurs et les sous-traitants pour l'exécution de tout contrat que nous concluons avec eux, par exemple les fournisseurs de services informatiques tels que les hébergeurs de sites internet ou les fournisseurs de stockage virtuel ;
d. les tiers administrant nos prestations, nos programmes de récompenses et nos cotisations de retraite ;
e. les assureurs;
f. des sociétés financières telles que Paypal et WorldPay qui recueillent ou traitent des dons en notre nom ;
g. les fournisseurs de services professionnels tels que les comptables et les avocats;
h. les tiers qui nous assistent dans la recherche pour mesurer l'impact/l'efficacité de nos services ;
i. les entités/plateformes externes de collecte de fonds ;
j. les médias d'information;
k. Les plateformes de réseaux sociaux (certains identifiants en ligne, tels que l'adresse IP, uniquement) ;
l. les autorités de régulation, telles que les autorités fiscales;
m. les annonceurs et les réseaux publicitaires (certains identifiants en ligne, tels que l'adresse IP, uniquement); et/ou
n. les analystes et les fournisseurs de moteurs de recherche (certains identifiants en ligne, tels que l'adresse IP, uniquement).
o. Chercheur·se·s à l'University College London (UCL). Les chercheur(se)s utiliseront ces données à des fins académiques de deux manières : d'abord pour voir les défis auxquels vous êtes confronté·e et ensuite comment certaines améliorations pourraient être apportées. Aucune de vos informations personnelles au niveau individuel ne sera publiée. Après la collecte des données, votre nom et vos coordonnées seront supprimés. Vos données seront anonymisées - votre nom ne sera utilisé dans aucun rapport ou publication résultant de l'étude.
Nous nous réservons en particulier le droit de divulguer vos données personnelles à des tiers:
dans le cas où nous vendons ou achetons une entreprise ou des actifs, auquel cas nous divulguerons vos informations personnelles au vendeur ou à l'acheteur potentiel de ces affaires ou actifs;
-
si la quasi-totalité de nos actifs sont acquis par un tiers, les informations personnelles que nous détenons peuvent être l'un des actifs transférés ;
-
si nous avons l'obligation légale ou réglementaire de le faire ; et/ou
-
pour protéger les droits, la propriété ou la sécurité de l'IRC, de son personnel, des utilisateurs, des visiteurs ou d'autres personnes.
-
11. Sécurité/stockage et accès à vos informations personnelles
IRC s'engage à protéger vos renseignements personnels et nous avons mis en place des politiques de sécurité, des mesures organisationnelles et des techniques appropriées et proportionnées pour protéger vos renseignements.
Vos informations personnelles ne sont accessibles que par du personnel dûment formé, des bénévoles et des entrepreneurs, et stockées sur des serveurs sécurisés avec des fonctionnalités mises en place pour empêcher tout accès non autorisé.
12. Transferts Internationaux de Données
Faisant partie d'une organisation internationale, nous utilisons des agences et/ou des fournisseurs pour traiter des informations personnelles en notre nom; il est possible que les informations personnelles que nous collectons soient transférées et stockées hors de l'Espace Economique Européen. ("EEE"), par exemple les États-Unis.
Veuillez noter que certains pays en dehors de l'EEE ont un niveau de protection moins élevé pour les informations personnelles, y compris des exigences de sécurité plus faibles et moins de droits pour les individus. Lorsque vos informations personnelles sont transférées, stockées et / ou traitées en dehors de l'EEE dans un pays n'offrant pas une norme de protection équivalente à l'EEE, nous prendrons toutes les mesures raisonnables nécessaires pour garantir que le destinataire applique les garanties appropriées (telles que en concluant des clauses contractuelles standard) conçues pour protéger vos informations personnelles et pour garantir que vos informations personnelles sont traitées de manière sécurisée et conformément à cet avis. Si vous avez des questions concernant le transfert de vos informations personnelles, veuillez nous contacter en utilisant les informations ci-dessous.
Malheureusement, aucune transmission de vos informations personnelles sur Internet ne peut être sécurisée à 100%. Toutefois, une fois que nous aurons reçu vos informations personnelles, nous utiliserons des procédures strictes et des mesures de sécurité pour tenter d'empêcher tout accès non autorisé.
13. Exercer vos droits
Lorsque nous comptons sur votre consentement pour utiliser vos informations personnelles, vous avez le droit de retirer ce consentement à tout moment. Cela inclut le droit de nous demander d'arrêter d'utiliser vos informations personnelles à des fins commerciales ou de collecte de fonds ou de vous désabonner de notre liste de diffusion à tout moment. Vous avez également les droits suivants:
a. Droit d'accès – vous pouvez nous écrire pour demander la confirmation des informations personnelles que nous détenons sur vous et pour demander une copie de ces informations personnelles. Si nous sommes convaincus que vous avez le droit de voir les renseignements personnels demandés et que nous avons confirmé votre identité, nous vous fournirons vos données personnelles sous réserve des exemptions qui s'appliquent.
b. Droit d'effacement – à votre demande, nous supprimerons vos informations personnelles de nos registres dans la mesure de ce que nous sommes tenus de le faire. Dans de nombreux cas, nous vous proposons de mettre fin à toute communication avec vous plutôt que de supprimer vos données.
c. Droit de rectification – Si vous pensez que les données personnelles que nous conservons à votre sujet sont inexactes, vous avez le droit de demander que ces fichiers soient mis à jour. Vous pouvez également nous demander de voir les informations personnelles que nous détenons à votre sujet si vous ne savez pas si elles sont exactes ou à jour.
d. Droit de restreindre le traitement – vous avez le droit de demander que le traitement de vos informations personnelles soit restreint en cas de désaccord sur leur exactitude ou leur utilisation légitime.
e. Droit d'objecter– vous avez le droit de vous opposer au traitement lorsque nous (i) traitons os informations personnelles sur la base des intérêts légitimes, (ii) utilisons vos informations personnelles pour le marketing direct ou (iii) que nous utilisons vos informations à des fins statistiques.
f. Droit à la portabilité des données – dans la mesure requise par le GDPR, si nous traitons vos informations personnelles (que vous nous avez fournies) soit (i) en nous fondant sur votre consentement soit (ii) parce qu'un tel traitement est nécessaire pour l'exécution d'un contrat dont vous êtes un parti ou pour prendre des mesures à votre demande avant d'entrer dans un contrat, cela sera fait dans les deux cas en utilisant des moyens automatisés (ie sans implication humaine), vous pouvez nous demander de vous fournir les données personnelles - ou un autre fournisseur de services - dans un format lisible par machine.
g. Droits liés à la prise de décision automatisée – vous avez le droit de ne pas être soumis à une décision basée uniquement sur le traitement automatisé de vos informations personnelles qui produit des effets juridiques ou similaires significatifs sur vous, sauf si une telle décision (i) est nécessaire pour conclure ou exécuter un contrat entre vous et nous ou une autre organisation; (ii) est autorisé par la législation de l'UE ou des États membres à laquelle le CEI est soumis (dans la mesure où cette loi vous offre une protection suffisante); ou (iii) est basé sur votre consentement explicite.
Nous pouvons vous demander des informations supplémentaires pour confirmer votre identité et pour des raisons de sécurité, avant de divulguer les informations personnelles qui vous sont demandées.
Veuillez noter que certains de ces droits ne s'appliquent que dans des circonstances limitées. Pour plus d'informations, nous vous suggérons de nous contacter en utilisant les détails ci-dessous.
Vous avez également le droit de déposer une plainte à notre sujet ou de la manière que nous avons eue de traiter vos informations personnelles auprès de l'autorité de contrôle de la protection des données de votre pays d'origine. Au Royaume-Uni, l'autorité de protection des données est le Bureau du Commissaire à l'Information – www.ico.org.uk. Pour plus d'informations sur la façon d'exercer ce droit, veuillez nous contacter en utilisant les coordonnées ci-dessous.
14. Modifications de cet Avis
Nous pouvons mettre à jour cet avis de temps à autre. Nous vous informerons des changements importants en vous contactant directement lorsque cela nous est raisonnablement possible de le faire et en plaçant une notification de mise à jour sur notre site internet. Cet Avis a été mis à jour le 21 mai 2018.
15. Liens et tiers
Nous lions notre site directement à d'autres sites. Cet avis ne couvre pas les sites Web externes et nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites. Nous vous encourageons à lire les politiques de confidentialité de tous les sites Web externes que vous visitez via les liens présents sur notre site internet.
16. Comment nous contacter
Veuillez nous faire savoir si vous avez des questions ou des préoccupations au sujet de cet avis ou sur la façon dont IRC traite vos renseignements personnels en nous contactant via les moyens suivants:
Email: contactus@rescue-uk.org
Téléphone : +44 (0)20 7692 2727
Adresse Postale : International Rescue Committee, 3 Bloomsbury Place, London, WC1A 2QL
Poste : International Rescue Committee, 3 Bloomsbury Place, Londres, WC1A 2QL