Міжнародний комітет порятунку -- Повідомлення про конфіденційність
Міжнародний комітет порятунку (зареєстрований у Великобританії номер благодійної організації 1065972) (« IRC ») зобов’язується захищати вашу конфіденційність. Ми завжди прагнемо поважати будь-яку особисту інформацію, яку ви надаєте нам або яку ми отримуємо від інших організацій, і зберігати її в безпеці. Це Повідомлення про конфіденційність (" Повідомлення ") визначає нашу практику обробки даних, а також ваші права та варіанти щодо способів збору та використання вашої особистої інформації (включно з нашим веб-сайтом -- www.rescue-uk.org).
Це Повідомлення містить важливу інформацію про ваші особисті права на конфіденційність. Уважно прочитайте його, щоб зрозуміти, як ми використовуємо вашу особисту інформацію.
Надання нам вашої особистої інформації є добровільним. Однак без надання нам вашої особистої інформації використання вами наших послуг або ваша взаємодія з нами можуть бути порушені. Наприклад, ви не зможете зробити пожертву.
1. Ми збираємо особисту інформацію про вас
2. Яку особисту інформацію ми використовуємо?
3. Як і чому ми будемо використовувати вашу особисту інформацію?
4. Правові підстави
5. Підтримуючі дослідження
6. Комунікації для маркетингу/залучення коштів
7. Пожертвування
8. Особиста інформація дітей
9. Як довго ми зберігаємо вашу особисту інформацію?
10. Чи надамо ми вашу особисту інформацію?
11. Безпека/зберігання вашої особистої інформації та доступ до неї
12. Міжнародна передача даних
13. Здійснення ваших прав
14. Зміни до цього Повідомлення
15. Спеціаліст із захисту даних
16. Посилання та треті сторони
17. Як з нами зв'язатися
1. Ми збираємо особисту інформацію про вас:
a. Коли ви надаєте це нам безпосередньо
Наприклад, особиста інформація, яку ви надсилаєте через наш веб-сайт, роблячи пожертву, підписуючись на нашу електронну розсилку або заповнюючи форму, щоб зареєструвати свій інтерес до нашої діяльності, або особиста інформація, яку ви надаєте нам, коли спілкуєтеся з нами електронною поштою , телефон або лист.
b. Коли ми отримуємо це опосередковано
Наприклад, вашу особисту інформацію можуть передати нам треті сторони, включаючи, наприклад, наших ділових партнерів; субпідрядники в технічних послугах, службах оплати та доставки; рекламні мережі; постачальники аналітики та пошукової інформації. Якщо ми цього ще не зробили, ми повідомимо вас, коли отримаємо від них особисту інформацію про вас, і повідомимо, як і чому ми збираємося використовувати цю особисту інформацію.
в. Коли він буде доступний для всіх
Ваша особиста інформація може бути доступна нам із зовнішніх загальнодоступних джерел. Наприклад, залежно від ваших налаштувань конфіденційності для служб соціальних мереж, ми можемо отримати доступ до інформації з цих облікових записів або служб (наприклад, коли ви вирішуєте взаємодіяти з нами через такі платформи, як Facebook, Instagram або Twitter).
d. Коли ви відвідуєте наш веб-сайт
Коли ви відвідуєте наш веб-сайт, ми автоматично збираємо такі типи особистої інформації:
(a) Технічну інформацію, включаючи адресу Інтернет-протоколу (IP), яка використовується для підключення вашого пристрою до Інтернету, тип і версію браузера, налаштування часового поясу, типи та версії плагінів браузера, а також операційні системи та платформи.
(b) Інформація про ваше відвідування веб-сайтів, включаючи потік кліків уніфікованого покажчика ресурсу (URL) на, через і з веб-сайту (включаючи дату й час), послуги, які ви переглядали або шукали, час відгуку сторінки, помилки завантаження, тривалість відвідування певних сторінок, джерела переходів, інформація про взаємодію зі сторінкою (наприклад, прокручування та клацання) і методи, які використовуються для переходу зі сторінки.
Ми також збираємо та використовуємо вашу особисту інформацію за допомогою файлів cookie на нашому веб-сайті – будь ласка, перегляньте наше Повідомлення про файли cookie .
Загалом ми можемо поєднувати вашу особисту інформацію з цих різних джерел для цілей, викладених у цьому Повідомленні.
2. Яку особисту інформацію ми використовуємо?
Ми можемо збирати, зберігати та іншим чином обробляти такі види особистої інформації:
a. ваше ім’я та контактні дані (включаючи екстрені контакти), включаючи поштову адресу, номер телефону, адресу електронної пошти та, якщо це можливо, ідентифікаційні дані в соціальних мережах;
b. ваша дата народження та стать;
в. вашу фінансову інформацію, таку як банківські реквізити та/або дані кредитної/дебетової картки, ім’я власника рахунку, код сортування та номер рахунку;
d. інформація про ваш комп’ютер/мобільний пристрій і ваші відвідування та використання цього веб-сайту, включаючи, наприклад, вашу IP-адресу та географічне розташування;
д. особисті описи та фотографії;
f. деталі вашої кваліфікації/досвіду;
g. інформація про імміграцію/еміграцію;
ч. інформація про наші послуги, якими ви користуєтеся/які, на нашу думку, можуть вас зацікавити; та/або
i. будь-яка інша особиста інформація, якою ви вирішите поділитися з нами згідно з пунктом 1.
Чи ми обробляємо спеціальні категорії даних?
Загальний регламент ЄС із захисту даних (« GDPR ») визнає певні категорії особистої інформації конфіденційною, а тому потребує більшого захисту, наприклад інформацію про ваше здоров’я, етнічну приналежність і політичні погляди.
У певних ситуаціях IRC може збирати та/або використовувати ці спеціальні категорії даних (наприклад, щоб надавати вам наші послуги, якщо ви є бенефіціаром, оскільки нам потрібна інформація про ваше здоров’я). Ми будемо обробляти ці спеціальні категорії даних лише за наявності поважних причин і якщо це дозволяє нам GDPR.
3. Як і чому ми будемо використовувати вашу особисту інформацію?
Ваша особиста інформація, незалежно від того, яку ми надаємо, буде використана для цілей, зазначених у цьому Повідомленні. Зокрема, ми можемо використовувати вашу особисту інформацію:
a. щоб надати вам послуги, продукти або інформацію, яку ви запитували;
b. надавати послуги нашим бенефіціарам;
в. надавати додаткову інформацію про нашу роботу, послуги, діяльність або продукти (де це необхідно, і лише якщо ви надали свою згоду на отримання такої інформації);
d. для обробки ваших пожертв;
д. відповідати на ваші запитання/прохання та спілкуватися з вами в цілому;
f. керувати відносинами з нашими прихильниками та бенефіціарами;
g. для сприяння нашим благодійним цілям загалом, у тому числі для збору коштів;
ч. для аналізу та вдосконалення нашої роботи, послуг, діяльності, продуктів або інформації (включаючи наш веб-сайт), або для наших внутрішніх записів;
i. звітувати про вплив та ефективність нашої роботи;
j. запускати/адмініструвати наш веб-сайт, підтримувати їх у безпеці та захищати, а також забезпечувати представлення вмісту найбільш ефективним способом для вас і вашого пристрою;
k. реєструвати, адмініструвати та персоналізувати онлайн-акаунти;
л. реєструвати та адмініструвати вашу участь у заходах;
м. для обробки вашої заявки на роботу чи волонтерську діяльність у нас, коли ви подаєте заявку на нашій сторінці «Кар’єра»;
п. для управління вашими трудовими/іншими трудовими відносинами з нами (наприклад, для виплати вашої зарплати);
о. надати рекомендації, наприклад, орендодавцям і новим роботодавцям;
стор. для навчання та/або контролю якості;
q. для перевірки та/або адміністрування наших рахунків;
r. для виконання юридичних зобов’язань, які є обов’язковими для нас, наприклад, щодо регуляторних, урядових та/або правоохоронних органів, з якими ми можемо працювати (наприклад, вимоги щодо сплати податків або боротьби з відмиванням грошей);
с. для запобігання шахрайству або неправильному використанню послуг; та/або
t. для встановлення, захисту та/або забезпечення правових вимог.
u. проаналізувати (для цілей академічного дослідження), як доступ до різних типів інформації може мати вплив на:
i. Розуміння та подолання бар'єрів проти експлуатації
ii. Доступ до офіційного ринку праці
iii. Рівні інтеграції в Греції
4. Правові підстави
GDPR вимагає від нас покладатися на одну або декілька законних підстав для використання вашої особистої інформації. Ми вважаємо зазначені нижче підстави доречними:
- Якщо ви дали нам згоду на використання вашої особистої інформації певним чином (наприклад, ми попросимо вашої згоди на використання вашої особистої інформації, щоб надіслати вам матеріали для збору коштів електронною поштою, і ми можемо попросити вашу чітку згоду на збір спеціальні категорії вашої особистої інформації).
- У разі необхідності, щоб ми могли виконувати юридичні зобов’язання , яким ми підпорядковані (наприклад, коли ми зобов’язані надати вашу особисту інформацію регуляторним органам, які керують нашою роботою та послугами).
- Якщо це необхідно для виконання контракту , стороною якого ви є, або для вжиття заходів на ваш запит до укладення контракту (наприклад, якщо ви подаєте заявку на роботу в нас/волонтерство з нами).
- Якщо це відповідає вашим/чиїмось життєво важливим інтересам (наприклад, у разі невідкладної медичної допомоги, яку отримав бенефіціар).
- Якщо ми маємо законний інтерес .
GDPR дозволяє нам збирати та обробляти вашу особисту інформацію, якщо це обґрунтовано необхідно для досягнення наших або законних інтересів інших осіб (за умови, що ця обробка є чесною, збалансованою та не впливає надмірно на ваші права).
У широкому сенсі наші «законні інтереси» означають інтереси роботи IRC як благодійної організації та досягнення наших цілей та ідеалів; наприклад, надання інформації про поточні гуманітарні кризи, обробка пожертвувань, адміністрування заходів і прийом заявок на волонтерство.
Коли ми обробляємо вашу особисту інформацію для досягнення таких законних інтересів, ми розглядаємо та збалансовуємо будь-який потенційний вплив на вас (як позитивний, так і негативний) і ваші права відповідно до законів про захист даних. Ми не будемо використовувати вашу особисту інформацію для діяльності, у якій вплив на вас переважає над нашими інтересами, наприклад, коли використання буде надмірно нав’язливим (якщо, наприклад, ми не вимагаємо або не дозволено законом).
5. Підтримуючі дослідження
Ми також можемо аналізувати вашу особисту інформацію, щоб створити запис про ваші інтереси та вподобання. Це дозволяє нам забезпечувати доречність і своєчасність комунікацій, зв’язуватися з вами найбільш прийнятним і релевантним способом і загалом надавати вам покращений досвід користувача. Це також допомагає нам зрозуміти походження наших прихильників, щоб ми могли звертатися з відповідними запитами до тих, хто може бути готовий і здатний давати більше, ніж вони вже роблять, що дає нам змогу збирати кошти та допомагати бенефіціарам швидше та економічніше.
Якщо ви бажаєте, щоб ми не використовували вашу особисту інформацію для дослідження прихильників, повідомте нам про це, використовуючи контактну інформацію нижче.
6. Комунікації для маркетингу/залучення коштів
Ми можемо використовувати ваші контактні дані, щоб надати вам інформацію про нашу роботу, події, послуги та/або продукти, які, на нашу думку, можуть вас зацікавити (наприклад, про послуги, якими ви раніше користувалися, або оновлення щодо звернень щодо збору коштів та/або волонтерства можливості через нашу розсилку).
Якщо ми робимо це електронною поштою, SMS або телефоном, ми не будемо робити це без вашої попередньої згоди (окрім випадків, коли це дозволено чинним законодавством).
Якщо ви раніше надали нам свою згоду, але не бажаєте, щоб ми зв’язувалися з вами щодо наших проектів та/або послуг у майбутньому, повідомте нам про це електронною поштою на contactus@rescue-uk.org . Ви можете будь-коли відмовитися від отримання електронних листів від IRC, натиснувши посилання «скасувати підписку» внизу наших електронних листів.
7. Пожертвування
Коли ви користуєтеся нашою безпечною функцією онлайн-пожертвувань, вас буде направлено до спеціалізованого постачальника платіжних послуг, який отримає вашу фінансову інформацію для обробки транзакції. Ми надамо вашу особисту інформацію постачальнику платіжних послуг лише в обсязі, необхідному для обробки вашої пожертви.
8. Особиста інформація дітей
Коли ми обробляємо особисту інформацію дітей, якщо це необхідно, ми не будемо робити це без їхньої згоди або, якщо потрібно, згоди батьків/опікунів. Ми завжди матимемо відповідні гарантії, щоб забезпечити належну обережність з особистою інформацією дітей.
9. Як довго ми зберігаємо вашу особисту інформацію?
Загалом, ми видаляємо вашу особисту інформацію з наших записів через шість років після дати її збору, якщо вона все ще не потрібна у зв’язку з метою (цілями), для якої вона була зібрана та/або оброблена. Однак, якщо до цієї дати (i) ваша особиста інформація більше не потрібна у зв’язку з такою метою (цілями), (ii) ми більше не маємо законного права обробляти її або (iii) ви правомірно використовуєте своє право на видалення (будь ласка). див. розділ 13 нижче), ми видалимо його з наших записів у відповідний час.
Якщо ви побажаєте більше не зв’язуватися з нами, ми збережемо деяку основну інформацію про вас у нашому списку приховування, щоб виконати ваш запит і уникнути надсилання вам небажаних матеріалів у майбутньому.
10. Чи надамо ми вашу особисту інформацію?
Ми не продаємо та не здаємо вашу особисту інформацію третім сторонам у маркетингових цілях. Однак, як правило, ми можемо розкривати вашу особисту інформацію вибраним третім особам для досягнення цілей, викладених у цьому Повідомленні.
Ці сторони можуть включати невичерпний список:
a. Міжнародний комітет порятунку США;
b. медичні працівники та організації, які беруть участь у наданні допомоги, приміщень та/або витратних матеріалів;
в. постачальники та субпідрядники для виконання будь-яких контрактів, які ми з ними укладаємо, наприклад, постачальники ІТ-послуг, такі як хости веб-сайтів або постачальники хмарних сховищ;
d. сторони, які керують нашими виплатами, програмами винагород і пенсійними внесками;
д. страховики;
f. фінансові компанії, такі як Paypal і WorldPay, які збирають або обробляють пожертви від нашого імені;
g. професійні постачальники послуг, такі як бухгалтери та юристи;
ч. сторони, які допомагають нам у дослідженні для моніторингу впливу/ефективності наших послуг;
i. зовнішні організації/платформи фандрейзингу;
j. ЗМІ;
k. платформи соціальних мереж (лише певні онлайн-ідентифікатори, наприклад IP-адреса);
л. контролюючі органи, такі як податкові органи;
м. рекламодавці та рекламні мережі (лише певні онлайн-ідентифікатори, наприклад IP-адреса); та/або
п. постачальники аналітики та пошукових систем (лише певні онлайн-ідентифікатори, наприклад IP-адреса).
о. Дослідники з Університетського коледжу Лондона (UCL). Дослідники використовуватимуть ці дані в академічних цілях двома способами: по-перше, щоб побачити, з якими проблемами ви стикаєтеся, і по-друге, як можна зробити деякі покращення. Жодна ваша особиста інформація на індивідуальному рівні не буде опублікована. Після збору даних ваше ім'я та контактну інформацію буде видалено. Ваші дані будуть анонімними – ваше ім’я не використовуватиметься в жодних звітах чи публікаціях за результатами дослідження.
Зокрема, ми залишаємо за собою право розкривати вашу особисту інформацію третім особам:
-
у випадку, якщо ми продаємо або купуємо будь-який бізнес або активи, і в цьому випадку ми розкриємо вашу особисту інформацію (потенційному) продавцю або покупцю такого бізнесу або активів;
-
якщо практично всі наші активи придбані третьою стороною, особиста інформація, яку ми зберігаємо, може бути одним із переданих активів;
-
якщо ми маємо будь-який юридичний чи нормативний обов’язок це зробити; та/або
-
для захисту прав, власності чи безпеки IRC, його персоналу, користувачів, відвідувачів та інших осіб.
11. Безпека/зберігання вашої особистої інформації та доступ до неї
IRC прагне зберігати вашу особисту інформацію в безпеці, і ми маємо відповідну та пропорційну політику безпеки та організаційні та технічні заходи, щоб захистити вашу інформацію.
Ваша особиста інформація доступна лише належним чином навченому персоналу, волонтерам і підрядникам і зберігається на захищених серверах із функціями, що запобігають несанкціонованому доступу.
12. Міжнародна передача даних
Оскільки ми є частиною міжнародної організації та використовуємо агентства та/або постачальників для обробки особистої інформації від нашого імені, цілком можливо, що особиста інформація, яку ми збираємо від вас, буде передана та збережена в місці за межами Європейської економічної зони (« ЄЕЗ »), наприклад Сполучені Штати.
Зверніть увагу, що деякі країни за межами ЄЕЗ мають нижчі стандарти захисту особистої інформації, зокрема нижчі вимоги до безпеки та менші права для окремих осіб. Якщо ваша особиста інформація передається, зберігається та/або іншим чином обробляється за межами ЄЕЗ у країні, яка не пропонує стандарт захисту, еквівалентний ЄЕЗ, ми вживемо всіх розумних заходів, необхідних для того, щоб гарантувати, що одержувач застосовує належні заходи безпеки (наприклад, шляхом укладання стандартних договірних положень), спрямованих на захист вашої особистої інформації та забезпечення безпечного поводження з вашою особистою інформацією відповідно до цього Повідомлення. Якщо у вас виникли запитання щодо передачі вашої особистої інформації, будь ласка, зв’яжіться з нами, використовуючи дані нижче.
На жаль, жодна передача вашої особистої інформації через Інтернет не може бути гарантовано на 100% безпечною – однак, щойно ми отримаємо вашу особисту інформацію, ми використаємо суворі процедури та функції безпеки, щоб спробувати запобігти несанкціонованому доступу.
13. Здійснення ваших прав
Якщо ми покладаємося на вашу згоду на використання вашої особистої інформації, ви маєте право відкликати цю згоду в будь-який час. Це включає право попросити нас припинити використання вашої особистої інформації для маркетингових цілей або збору коштів або скасувати підписку на нашу розсилку в будь-який час. Ви також маєте такі права:
a. Право на доступ – ви можете написати нам, щоб отримати підтвердження того, яку особисту інформацію ми маємо про вас, і отримати копію цієї особистої інформації. За умови, що ми переконаємося, що ви маєте право переглядати запитувану особисту інформацію, і ми успішно підтвердили вашу особу, ми надамо вам вашу особисту інформацію з урахуванням будь-яких винятків, які застосовуються.
b. Право на видалення — за вашим запитом ми видалимо вашу особисту інформацію з наших записів, якщо це буде потрібно. У багатьох випадках ми запропонували б припинити подальше спілкування з вами, а не видаляти його.
в. Право на виправлення — якщо ви вважаєте, що наші записи вашої особистої інформації є неточними, ви маєте право вимагати оновлення цих записів. Ви також можете попросити нас перевірити вашу особисту інформацію, яку ми зберігаємо, якщо ви не впевнені, що вона точна/актуальна.
d. Право на обмеження обробки — ви маєте право вимагати обмеження обробки вашої особистої інформації, якщо є розбіжності щодо її точності чи законного використання.
д. Право на заперечення — ви маєте право заперечити проти обробки, якщо ми (i) обробляємо вашу особисту інформацію на підставі законних інтересів, (ii) використовуємо вашу особисту інформацію для прямого маркетингу або (iii) використовуємо вашу інформацію для статистичних цілей.
f. Право на перенесення даних – у межах, передбачених GDPR, коли ми обробляємо вашу особисту інформацію (яку ви нам надали) або (i) покладаючись на вашу згоду, або (ii) оскільки така обробка необхідна для ефективності договору, стороною якого ви є, або вжити заходів на ваш запит до укладення договору, і в будь-якому випадку ми обробляємо за допомогою автоматизованих засобів (тобто без участі людини), ви можете попросити нас надати особисту інформацію ви або інший постачальник послуг у машиночитаному форматі.
g. Права, пов’язані з автоматизованим прийняттям рішень — ви маєте право не підпадати під рішення, засноване виключно на автоматизованій обробці вашої особистої інформації, яке спричиняє для вас юридичні або подібні значні наслідки, окрім випадків, коли таке рішення (i) є необхідним для введення укладати/виконувати контракт між вами та нами/іншою організацією; (ii) дозволено законодавством ЄС або держави-члена, якому підпадає IRC (за умови, що це законодавство пропонує вам достатній захист); або (iii) ґрунтується на вашій чіткій згоді.
Ми можемо попросити вас надати додаткову інформацію, щоб підтвердити вашу особу та з метою безпеки, перш ніж розкривати запитувану вам особисту інформацію.
Зверніть увагу, що деякі з цих прав застосовуються лише в обмежених випадках. Для отримання додаткової інформації радимо зв’язатися з нами, використовуючи дані нижче.
Крім того, ви маєте право подати скаргу щодо нас або того, як ми обробили вашу особисту інформацію, до наглядового органу із захисту даних у вашій країні. У Великій Британії органом із захисту даних є Офіс інформаційного комісара – www.ico.org.uk. Для отримання додаткової інформації про те, як скористатися цим правом, будь ласка, зв’яжіться з нами, використовуючи дані нижче.
14. Зміни до цього Повідомлення
Час від часу ми можемо оновлювати це Повідомлення. Ми повідомимо вас про значні зміни, зв’язавшись з вами напряму, якщо це буде розумно для нас можливо, і розмістивши сповіщення про оновлення на нашому веб-сайті. Востаннє це повідомлення було оновлено 21 травня 2018 р.
15. Посилання та треті сторони
Ми посилаємо наш веб-сайт безпосередньо на інші сайти. Це Повідомлення не поширюється на зовнішні веб-сайти, і ми не несемо відповідальності за політику конфіденційності або вміст цих сайтів. Ми рекомендуємо вам ознайомитися з політикою конфіденційності будь-яких зовнішніх веб-сайтів, які ви відвідуєте за посиланнями на нашому веб-сайті.
16. Як з нами зв'язатися
Будь ласка, повідомте нам, якщо у вас виникли запитання чи сумніви щодо цього Повідомлення або щодо того, як IRC обробляє вашу особисту інформацію, зв’язавшись з нами за такими каналами:
Електронна адреса: contactus@rescue-uk.org
Телефон: +44 (0)20 7692 2727
Пошта: Міжнародний комітет порятунку, 3 Bloomsbury Place, London, WC1A 2QL