מדיניות מתנדבים

1. מטרת מדיניות זו 

NRAS (National Rheumatoid Arthritis Society) מחויבת להגן על הפרטיות והאבטחה של המידע האישי שלך.

מדיניות פרטיות זו (' מדיניות פרטיות ') מתארת ​​כיצד אנו אוספים ומשתמשים במידע אישי עליך במהלך ואחרי יחסי ההתנדבות שלך איתנו בהתאם לחוקים המסדירים את העיבוד של המידע האישי שלך (יחד, ' חוקי הגנת מידע '). מדיניות פרטיות זו חלה על כל המתנדבים הפוטנציאליים, בהווה ובעבר.

למטרות חוקי הגנת מידע, BHF פועלת כ"בקר נתונים" ומשמעות הדבר היא שאנו אחראים להחליט כיצד אנו משתמשים במידע אישי אודותיך.

2. עקרונות הגנת מידע

אנו מצייתים לחוק הגנת מידע. זה אומר שהמידע האישי שאנו מחזיקים עליך חייב להיות:

• 2.1. נעשה שימוש כדין, הוגן ושקוף.
• 2.2. נאסף למטרות מוגדרות, מפורשות ולגיטימיות ולא מעובד באופן שאינו תואם למטרות אלו.
• 2.3. מתאים, רלוונטי ומוגבל למטרות שסיפרנו לך עליהן.
• 2.4. מדוייק ומתעדכן.
• 2.5. נשמר רק לזמן הדרוש למטרות שסיפרנו לך עליהן.
• 2.6. מעובד באופן המבטיח אבטחה נאותה של המידע האישי. 

3. סוג המידע שאנו מחזיקים עליך

מידע אישי (שיכול להיקרא גם נתונים אישיים), פירושו כל מידע אודותיך שממנו ניתן לזהות אותך, בין אם במישרין ובין בעקיפין. אנו אוספים, מאחסנים ומשתמשים בקטגוריות הבאות של מידע אישי אודותיך:

4. כיצד נאסף המידע האישי שלך?

אנו אוספים מידע אישי עליך ישירות באמצעות תהליך הגשת הבקשה והגיוס. לפעמים אנו עשויים לאסוף מידע מצדדים שלישיים, כולל מעסיקים לשעבר.

אנא ודא שכל מידע אישי שאתה מספק לנו המתייחס ליחידים של צד שלישי חייב להיות מסופק לנו עם הידע שלהם שאתה נותן לנו אותו ועל השימוש המוצע שלנו במידע האישי שלהם.

5. העילות החוקיות שלפיהן אנו משתמשים במידע אודותיך 

אנו עשויים להשתמש ולשתף את המידע האישי שלך גם במצבים הבאים, אשר עשויים להיות נדירים:

• 5.1. חוזה - היכן שעלינו לבצע חוזה כלשהו איתך, או על מנת לנקוט בצעדים לפני החוזה שנעשו לבקשתך;
• 5.2. לפי חוק - היכן שנדרש לנו לעמוד בהתחייבות משפטית;
• 5.3. הסכמה - היכן שסיפקת הסכמה חופשית למטרות מסוימות;
• 5.4. אינטרס לגיטימי - כאשר הדבר נחוץ לאינטרסים הלגיטימיים שלנו (או של צד שלישי). במונחים רחבים האינטרס הלגיטימי שלנו הוא למלא את מטרת הצדקה של NRAS, הכוללת שליחת שיווק ישיר למתנדבים שלנו, פנייה למתנדבים שלנו לתכנון וניהול פעילויות, נקיטת צעדים כדי להבטיח ולפקח על עמידה בהתחייבויות החוקיות ובסטנדרטים והנהלים הפנימיים שלנו, הערכת התאמתם של מתנדבים לתפקידים פוטנציאליים וניהול תיעוד של פעילויות וביצועים התנדבותיים. אנו עשויים להשתמש במידע האישי שלך גם במצבים הבאים, אשר עשויים להיות נדירים:
  • 5.5. איפה אנחנו צריכים להגן על האינטרסים שלך (או האינטרסים של מישהו אחר), כמו במקרה חירום רפואי. 
  • 5.6. איפה שזה נחוץ לטובת הציבור. 
     
     

6. כיצד אנו משתמשים במידע אישי רגיש במיוחד 

אנו עשויים לעבד מידע אישי מסוג 'קטגוריה מיוחדת' או 'רגיש', כגון מידע לגבי המוצא הגזעי או האתני שלך, אמונות פוליטיות, פילוסופיות ודתיות, חברות באיגוד מקצועי, בריאות נפשית או גופנית, חיי מין/נטייה מגדרית או גנטית/ביומטרית שלך. נְתוּנִים. אנו נעשה זאת רק בהסכמתך המפורשת; תוך עמידה בהתחייבות משפטית או, כדי להגן על האינטרסים החיוניים שלך (או האינטרסים של מישהו אחר) כאשר אינך מסוגל לתת את הסכמתך; או, כאשר כבר פרסמת מידע כזה; או, כאשר אנו צריכים להשתמש במידע רגיש שכזה בקשר לתביעה משפטית שיש לנו או עשויים להיות כפופים לה. 

בפרט, בהסכמתך, כאשר יש צורך להעריך את יכולת ההתנדבות שלך על רקע בריאותי, בכפוף להבטחות סודיות מתאימות, אנו נשתמש במידע על בריאותך הפיזית או הנפשית, או מצב המוגבלות, כדי להבטיח את בריאותך ובטיחותך במקום העבודה. וכדי להעריך את כשירותך לעבוד ולספק התאמות מתאימות למקום העבודה.

7. אם לא תספק מידע אישי 

אם לא תספק מידע מסוים כאשר תתבקש, ייתכן שנמנע מאיתנו לעמוד בהתחייבויות החוקיות שלנו (כגון להבטיח את הבריאות והבטיחות של הלקוחות, העובדים והמתנדבים שלנו) וייתכן שלא נוכל לעבד את בקשתך להתנדב עם לנו, להציע לך הזדמנויות התנדבות מסוימות או לשמור אותך כמתנדב.

8. שינוי ייעוד

אנו נשתמש במידע האישי שלך רק למטרות שלשמן אספנו אותו, אלא אם כן אנו רואים באופן סביר שאנו צריכים להשתמש בו מסיבה אחרת והסיבה הזו קשורה למטרה המקורית.

9. שיתוף נתונים 

אנו עשויים לחשוף את המידע שלך בנסיבות הבאות: 

לגופים אחרים של NRAS, ספקים או ספקי שירותים שבהם יש צורך לעשות זאת כדי להקל על ההתנדבות שלך. לדוגמה, אנו עשויים לחשוף את כתובת הדוא"ל שלך לספק ששולח את הניוזלטר האלקטרוני המתנדב עבור NRAS. 

היכן שאנו מחויבים על פי חוק, נשתף מידע של מתנדבים. אנו מספקים לוועדת הצדקה ולבית החברות פרטי קשר בסיסיים של הנאמנים שלנו. 

אנו עשויים לספק את כתובת הדואר האלקטרוני שלך, מספר הטלפון הנייד או קובצי Cookie או מזהים מקוונים אחרים בפורמט מוצפן לחברות מדיה חברתית, כגון פייסבוק, אינסטגרם, טוויטר או יוטיוב, או לחברות פרסום דיגיטליות המציגות פרסום בפלטפורמות מקוונות (מדיה חברתית ו אתרים אחרים). אתה יכול להתנגד לשימוש בנתונים שלך בדרך זו על ידי יצירת קשר עם מנהל המתנדבים שלנו nicolag@nras.org.uk . עם זאת, ייתכן שהדבר לא ימנע את הצגת הפרסומות שלנו בפניך במקומות שבהם לא מיקדו אותך באופן אישי.

אם אנו חולקים את הנתונים שלך, אנו דורשים מצדדים שלישיים לכבד את אבטחת הנתונים שלך, להשתמש בהם רק למטרות חוקיות ולטפל בהם בהתאם לחוקי הגנת המידע. 

איננו מוכרים או משכירים את המידע שלך לצדדים שלישיים למטרות שיווק.

10. אבטחת מידע 

קבענו אמצעים טכניים וארגוניים מתאימים כדי להגן על אבטחת המידע שלך.
 
צדדים שלישיים יעבדו את המידע האישי שלך רק לפי ההנחיות שלנו ובמקום שבו הם הסכימו לטפל במידע בסודיות ולשמור עליו.
 
קבענו אמצעי אבטחה מתאימים כדי למנוע מהמידע האישי שלך לאבד בטעות, להשתמש בו או לגשת אליו בצורה לא מורשית, לשנות או לחשוף. בנוסף, אנו מגבילים את הגישה למידע האישי שלך לאותם מתנדבים, עובדים, סוכנים, קבלנים וצדדים שלישיים אחרים שיש להם צורך עסקי לדעת.
 
קבענו נהלים לטיפול בכל חשד להפרת אבטחת מידע ונודיע לך ולכל רגולטור רלוונטי על חשד להפרה כאשר אנו נדרשים על פי חוק לעשות זאת. פירוט נוסף לגבי האופן שבו אנו מתמודדים עם הפרות מידע ניתן למצוא במדיניות הגנת המידע שלנו.

12. העברת מידע מחוץ לאיחוד האירופי 

אנו עשויים להחליט להשתמש בשירותי אירוח נתונים או עיבוד נתונים של ספק או ספק שירות שבסיסו מחוץ לבריטניה והאזור הכלכלי האירופי (EEA), מה שאומר שהמידע האישי שלך עשוי להיות מועבר למדינות שאינן נחשבות כבעלות אותם סטנדרטים להגנה משפטית על מידע אישי כמו בבריטניה. אנו תמיד ננקוט בצעדים לבחירת ישויות שמכבדות את אבטחת המידע ויש להן, או להפעיל, אמצעי הגנה משפטיים מתאימים כדי להגן על המידע האישי שלך.

13. שמירת נתונים 

אנו נשמור את המידע האישי שלך רק כל עוד נחוץ כדי למלא את המטרות שלשמן אספנו אותו, לרבות למטרות עמידה בדרישות משפטיות או דיווח.
 
כדי לקבוע את תקופת השמירה המתאימה לנתונים אישיים, אנו שוקלים את הכמות, האופי והרגישות של הנתונים האישיים, הסיכון הפוטנציאלי לנזק משימוש לא מורשה או חשיפה של הנתונים האישיים שלך, המטרות שלשמן אנו מעבדים את הנתונים האישיים שלך והאם אנו יכולים להשיג את המטרות הללו באמצעים אחרים, ובדרישות החוק החלות. מידע אישי שאין לנו עוד צורך בו יושמד בצורה מאובטחת.
 
בנסיבות מסוימות אנו עשויים להפוך את המידע האישי שלך לאנונימי כך שלא ניתן עוד לשייך אותו אליך, ובמקרה זה אנו עשויים להשתמש במידע זה ללא הודעה נוספת אליך.

14. הזכויות שלך 

יש לך את הזכויות המשפטיות הבאות ביחס לאיסוף ועיבוד המידע האישי שלך: 

הזכות לקבל מידע - יש לך הזכות שיגידו לך כיצד ישמש המידע האישי שלך. מדיניות זו ומדיניות והצהרות אחרות המשמשות באתר NRAS ובתקשורת שלנו נועדו לספק לך תיאור ברור ושקוף של אופן השימוש במידע האישי שלך.

זכות גישה - אתה יכול לכתוב לנו כדי לבקש אישור לגבי המידע שאנו מחזיקים עליך ולבקש עותק של מידע זה (ומידע קשור אחר). בתנאי שאנו משוכנעים כי אתה זכאי לראות את המידע המבוקש ואישרנו בהצלחה את זהותך, נספק לך את המידע האישי שלך בכפוף לכל חריגים החלים. לא תצטרך לשלם עמלה כדי לגשת למידע האישי שלך (או כדי לממש כל אחת מהזכויות האחרות). עם זאת, אנו עשויים לגבות עמלה סבירה אם בקשתך לגישה מופרכת או מוגזמת בעליל. לחילופין, אנו עשויים לסרב להיענות לבקשה בנסיבות כאלה.

זכות מחיקה – לבקשתך נמחק את המידע האישי שלך מהרישומים שלנו ככל שאין לנו סיבה חוקית להחזיק בו (למשל כדי לעמוד בהתחייבות משפטית).
בקש תיקון של המידע האישי שאנו מחזיקים עליך. זה מאפשר לך לתקן כל מידע לא שלם או לא מדויק שאנו מחזיקים עליך. אנא עדכן אותנו אם המידע האישי שלך משתנה במהלך יחסי ההתנדבות שלך איתנו.

הזכות להגביל עיבוד - יש לך את הזכות לבקש מאיתנו להגביל את העיבוד של המידע האישי שלך אם יש מחלוקת לגבי דיוקו או אם השימוש שלנו לגיטימי או לא.

הזכות להתנגד - יש לך את הזכות להתנגד לעיבוד היכן שאנו נמצאים: (i) מעבדים את המידע האישי שלך על בסיס עילת האינטרסים הלגיטימיים ואין לנו סיבה משכנעת שנוכל להוכיח להמשיך בעיבוד זה; (ii) שימוש במידע האישי שלך לשיווק ישיר, או; (iii) שימוש במידע האישי שלך למטרות סטטיסטיות/

אם ברצונך לממש אחת מהזכויות הללו, אנא צור קשר עם מנהל ההתנדבות nicolag@nras.org.uk . למידע נוסף על זכויותיך או אם אינך מרוצה מהתגובה שלנו לבקשה, תוכל לפנות למשרד נציב המידע (ICO) – לפרטים נוספים, ראה https://ico.org.uk/. 

15. קצין הגנת מידע 

מינו קצין הגנת מידע (DPO) שיפקח על תקני הגנת מידע ב-NRAS. אם יש לך שאלות כלשהן לגבי הודעת פרטיות זו או כיצד אנו מטפלים במידע האישי שלך, אנא צור קשר עם ה-DPO שלנו בכתובת data@nras.org.uk

15/01/2025

עדכון: 14/11/2024

סקירה הבאה: 16/11/2026