स्वयंसेवक नीति
1. इस नीति का उद्देश्य
एनआरएएस (नेशनल रूमेटॉइड आर्थराइटिस सोसाइटी) आपकी व्यक्तिगत जानकारी की गोपनीयता और सुरक्षा की रक्षा के लिए प्रतिबद्ध है।.
यह गोपनीयता नीति ('गोपनीयता नीति') उन कानूनों के अनुसार आपके व्यक्तिगत डेटा को एकत्रित करने और उपयोग करने के तरीके का वर्णन करती है जो आपके व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करते हैं (सामूहिक रूप से, 'डेटा संरक्षण कानून')। यह गोपनीयता नीति सभी भावी, वर्तमान और पूर्व स्वयंसेवकों पर लागू होती है।
डेटा संरक्षण कानूनों के प्रयोजनों के लिए, बीएचएफ एक "डेटा नियंत्रक" के रूप में कार्य करता है और इसका अर्थ है कि हम आपके बारे में व्यक्तिगत जानकारी का उपयोग कैसे करते हैं, यह तय करने के लिए हम जिम्मेदार हैं।.
2. डेटा सुरक्षा सिद्धांत
हम डेटा संरक्षण कानून का पालन करते हैं। इसके अनुसार, आपके बारे में हमारे पास मौजूद व्यक्तिगत जानकारी इस प्रकार होनी चाहिए:
- 2.1. कानूनी, निष्पक्ष और पारदर्शी तरीके से उपयोग किया गया।.
- 2.2. निर्दिष्ट, स्पष्ट और वैध उद्देश्यों के लिए एकत्र किया गया हो और उस उद्देश्य के साथ असंगत तरीके से संसाधित न किया गया हो।.
- 2.3. पर्याप्त, प्रासंगिक और उन उद्देश्यों तक सीमित जिनके बारे में हमने आपको बताया है।.
- 2.4. सटीक और अद्यतन रखा गया।.
- 2.5. इसे केवल उतने ही समय तक रखा जाएगा जितना कि उन उद्देश्यों के लिए आवश्यक है जिनके बारे में हमने आपको बताया है।.
- 2.6. व्यक्तिगत जानकारी की उचित सुरक्षा सुनिश्चित करने वाले तरीके से संसाधित किया गया।.
3. हम आपके बारे में किस प्रकार की जानकारी रखते हैं
व्यक्तिगत जानकारी (जिसे व्यक्तिगत डेटा भी कहा जा सकता है) से तात्पर्य आपके बारे में किसी भी ऐसी जानकारी से है जिससे आपकी पहचान प्रत्यक्ष या अप्रत्यक्ष रूप से की जा सकती है। हम आपके बारे में निम्नलिखित श्रेणियों की व्यक्तिगत जानकारी एकत्र करते हैं, संग्रहीत करते हैं और उसका उपयोग करते हैं:
| वर्ग | एकत्रित डेटा | हम इसका उपयोग किस लिए करते हैं |
| सभी स्वयंसेवक | नाम, पदनाम, पता, टेलीफोन नंबर और व्यक्तिगत ईमेल पते जैसी व्यक्तिगत संपर्क जानकारी। | एनआरएएस में आपके स्वयंसेवा और भागीदारी के संबंध में आपसे संपर्क करने के लिए। आपकी मार्केटिंग प्राथमिकताओं के अनुरूप आपसे संपर्क करने के लिए।. |
| सभी स्वयंसेवक | भर्ती संबंधी जानकारी (आवेदन प्रक्रिया के भाग के रूप में एकत्रित संदर्भ और अन्य जानकारी) | स्वयंसेवक के रूप में अपनी भर्ती के बारे में निर्णय लेना।. |
| सभी स्वयंसेवक | जन्म तिथि | यदि स्वयंसेवक 18 वर्ष से कम आयु का है तो उसकी सहमति प्राप्त करना (उन परिस्थितियों में जहां हम 18 वर्ष से कम आयु के लोगों से आवेदन स्वीकार कर सकते हैं)।. |
| सभी स्वयंसेवक | प्रदर्शन संबंधी जानकारी | अनुरोध किए जाने पर संदर्भ प्रदान करना।. |
| सभी स्वयंसेवक | आपके स्वास्थ्य के बारे में जानकारी, जिसमें कोई चिकित्सीय स्थिति या चलने-फिरने में सहायता की आवश्यकता शामिल है। | हमारे स्वास्थ्य एवं सुरक्षा संबंधी दायित्वों का अनुपालन करने और किसी भी आवश्यक समायोजन को करने में सक्षम होने के लिए।. |
| न्यासियों | नाम, उपाधि, पता, टेलीफोन नंबर, व्यक्तिगत ईमेल पता, जन्मतिथि | निदेशकों और सदस्यों का रजिस्टर।. |
| कुछ स्वयंसेवक | तस्वीरें और केस स्टडी।. | यदि आप सहमति देते हैं, तो हम आपकी छवि और कहानी का उपयोग बीएचएफ के काम को विभिन्न प्रकाशनों जैसे स्वयंसेवी न्यूज़लेटर, स्थानीय प्रेस या सोशल मीडिया पोस्ट में बढ़ावा देने के लिए करेंगे।. |
| कुछ स्वयंसेवक | आईपी पते, कुकीज़ और अन्य ऑनलाइन पहचानकर्ता।. | लक्षित और पुनःलक्षित ऑनलाइन विज्ञापन के लिए।. |
| सभी स्वयंसेवक | डीबीएस और संबंधित कार्य समीक्षाएँ | डीबीएस जांच से संबंधित जानकारी, जिसमें जांच के परिणाम, उत्पन्न हुई कार्रवाई या समीक्षा शामिल है।. |
4. आपकी व्यक्तिगत जानकारी कैसे एकत्रित की जाती है?
हम आवेदन और भर्ती प्रक्रिया के माध्यम से सीधे आपसे संबंधित व्यक्तिगत जानकारी एकत्र करते हैं। हम कभी-कभी पूर्व नियोक्ताओं सहित तीसरे पक्षों से भी जानकारी एकत्र कर सकते हैं।.
कृपया सुनिश्चित करें कि आप हमें जो भी व्यक्तिगत जानकारी प्रदान करते हैं, जो किसी तीसरे पक्ष के व्यक्तियों से संबंधित है, वह हमें उनकी जानकारी के साथ और उनकी व्यक्तिगत जानकारी के हमारे प्रस्तावित उपयोग के बारे में सूचित करते हुए प्रदान की जानी चाहिए।.
5. वे कानूनी आधार जिन पर हम आपके बारे में जानकारी का उपयोग करते हैं
हम निम्नलिखित स्थितियों में भी आपकी व्यक्तिगत जानकारी का उपयोग और साझा कर सकते हैं, जो संभवतः दुर्लभ होंगी:
- 5.1. अनुबंध – जहां हमें आपके साथ कोई अनुबंध निष्पादित करने की आवश्यकता है, या आपके अनुरोध पर किए गए किसी भी पूर्व-अनुबंध संबंधी कदम उठाने के लिए;
- 5.2. विधि द्वारा – जहाँ हमारे लिए किसी कानूनी दायित्व का पालन करना आवश्यक हो;
- 5.3. सहमति – जहां आपने विशिष्ट उद्देश्यों के लिए स्वेच्छा से सहमति प्रदान की है;
- 5.4. वैध हित – जहाँ हमारे वैध हितों (या किसी तीसरे पक्ष के हितों) के लिए आवश्यक हो। व्यापक रूप से, हमारा वैध हित NRAS के धर्मार्थ उद्देश्य को पूरा करना है, जिसमें हमारे स्वयंसेवकों को प्रत्यक्ष विपणन संदेश भेजना, गतिविधियों की योजना बनाने और उनका प्रबंधन करने के लिए उनसे संपर्क करना, हमारे कानूनी दायित्वों और आंतरिक मानकों और प्रक्रियाओं के अनुपालन को सुनिश्चित करने और उसकी निगरानी करने के लिए कदम उठाना, संभावित भूमिकाओं के लिए स्वयंसेवकों की उपयुक्तता का आकलन करना और स्वयंसेवी गतिविधियों और प्रदर्शन का रिकॉर्ड रखना शामिल है। हम निम्नलिखित स्थितियों में भी आपकी व्यक्तिगत जानकारी का उपयोग कर सकते हैं, जो संभवतः दुर्लभ होंगी:
- 5.5. जहां हमें आपके हितों (या किसी और के हितों) की रक्षा करने की आवश्यकता है, जैसे कि चिकित्सा आपात स्थिति में।.
- 5.6. जहाँ जनहित में इसकी आवश्यकता हो।.
6. हम विशेष रूप से संवेदनशील व्यक्तिगत जानकारी का उपयोग कैसे करते हैं
हम आपकी नस्लीय या जातीय उत्पत्ति, राजनीतिक, दार्शनिक और धार्मिक मान्यताओं, ट्रेड यूनियन सदस्यता, मानसिक या शारीरिक स्वास्थ्य, यौन जीवन/लिंग अभिविन्यास या आपके आनुवंशिक/बायोमेट्रिक डेटा जैसी 'विशेष श्रेणी' या 'संवेदनशील' व्यक्तिगत जानकारी को संसाधित कर सकते हैं। हम ऐसा केवल आपकी स्पष्ट सहमति से ही करेंगे; किसी कानूनी दायित्व का पालन करने के लिए; या जब आप सहमति देने में सक्षम न हों, तब आपके (या किसी अन्य व्यक्ति के) महत्वपूर्ण हितों की रक्षा के लिए; या जब आपने पहले ही ऐसी जानकारी सार्वजनिक कर दी हो; या जब हमें किसी कानूनी दावे के संबंध में ऐसे संवेदनशील डेटा का उपयोग करने की आवश्यकता हो, जिसके हम अधीन हैं या हो सकते हैं।.
विशेष रूप से, आपकी सहमति से, जहां स्वास्थ्य कारणों से आपकी स्वयंसेवा क्षमता का आकलन करने की आवश्यकता होती है, उचित गोपनीयता सुरक्षा उपायों के अधीन रहते हुए, हम कार्यस्थल पर आपके स्वास्थ्य और सुरक्षा को सुनिश्चित करने और काम करने के लिए आपकी योग्यता का आकलन करने और उचित कार्यस्थल समायोजन प्रदान करने के लिए आपके शारीरिक या मानसिक स्वास्थ्य, या विकलांगता की स्थिति के बारे में जानकारी का उपयोग करेंगे।.
7. यदि आप व्यक्तिगत जानकारी प्रदान करने में विफल रहते हैं
यदि अनुरोध किए जाने पर आप कुछ जानकारी प्रदान करने में विफल रहते हैं, तो हम अपने कानूनी दायित्वों (जैसे कि हमारे ग्राहकों, कर्मचारियों और स्वयंसेवकों के स्वास्थ्य और सुरक्षा को सुनिश्चित करना) का पालन करने में असमर्थ हो सकते हैं और हम आपके साथ स्वयंसेवा करने के आवेदन को संसाधित करने, आपको कुछ स्वयंसेवा के अवसर प्रदान करने या आपको स्वयंसेवक के रूप में बनाए रखने में सक्षम नहीं हो सकते हैं।.
8. उद्देश्य में परिवर्तन
हम आपकी व्यक्तिगत जानकारी का उपयोग केवल उसी उद्देश्य के लिए करेंगे जिसके लिए हमने इसे एकत्र किया था, जब तक कि हमें उचित रूप से यह न लगे कि हमें इसे किसी अन्य कारण से उपयोग करने की आवश्यकता है और वह कारण मूल उद्देश्य से संबंधित है।.
9. डेटा साझाकरण
हम निम्नलिखित परिस्थितियों में आपकी जानकारी का खुलासा कर सकते हैं:
अन्य एनआरएएस संस्थाओं, आपूर्तिकर्ताओं या सेवा प्रदाताओं को, जहां आपके स्वयंसेवा कार्य को सुगम बनाने के लिए ऐसा करना आवश्यक हो। उदाहरण के तौर पर, हम आपका ईमेल पता उस आपूर्तिकर्ता को दे सकते हैं जो एनआरएएस के लिए स्वयंसेवकों का ई-न्यूज़लेटर भेजता है।.
जहां कानूनी रूप से बाध्यता होगी, वहां हम स्वयंसेवकों की जानकारी साझा करेंगे। हम चैरिटी कमीशन और कंपनीज़ हाउस को अपने ट्रस्टियों की बुनियादी संपर्क जानकारी प्रदान करते हैं।.
हम आपका ईमेल पता, मोबाइल फ़ोन नंबर, कुकीज़ या अन्य ऑनलाइन पहचानकर्ताओं को एन्क्रिप्टेड प्रारूप में फेसबुक, इंस्टाग्राम, ट्विटर या यूट्यूब जैसी सोशल मीडिया कंपनियों या ऑनलाइन प्लेटफॉर्म (सोशल मीडिया और अन्य वेबसाइटों) पर विज्ञापन प्रदर्शित करने वाली डिजिटल विज्ञापन कंपनियों को प्रदान कर सकते हैं। आप हमारे स्वयंसेवक प्रबंधक nicolag@nras.org.uk । हालांकि, इससे उन मामलों में आपको हमारे विज्ञापन दिखाए जाने से नहीं रोका जा सकेगा जहां आपको व्यक्तिगत रूप से लक्षित नहीं किया गया है।
यदि हम आपका डेटा साझा करते हैं, तो हम तीसरे पक्षों से यह अपेक्षा करते हैं कि वे आपके डेटा की सुरक्षा का सम्मान करें, इसका उपयोग केवल कानूनी उद्देश्यों के लिए करें और डेटा संरक्षण कानूनों के अनुसार इसका प्रबंधन करें।.
हम विपणन उद्देश्यों के लिए आपकी जानकारी किसी तीसरे पक्ष को बेचते या किराए पर नहीं देते हैं।.
10. डेटा सुरक्षा
आपकी जानकारी की सुरक्षा के लिए हमने उचित तकनीकी और संगठनात्मक उपाय किए हैं।
तृतीय पक्ष केवल हमारे निर्देशों पर ही आपकी व्यक्तिगत जानकारी को संसाधित करेंगे और वे जानकारी को गोपनीय रखने और सुरक्षित रखने के लिए सहमत होंगे।
हमने आपकी व्यक्तिगत जानकारी को गलती से खो जाने, अनधिकृत तरीके से उपयोग या एक्सेस किए जाने, परिवर्तित होने या प्रकट होने से बचाने के लिए उचित सुरक्षा उपाय किए हैं। इसके अलावा, हम आपकी व्यक्तिगत जानकारी तक पहुंच को उन स्वयंसेवकों, कर्मचारियों, एजेंटों, ठेकेदारों और अन्य तृतीय पक्षों तक सीमित रखते हैं जिन्हें व्यावसायिक आवश्यकता के अनुसार इसकी जानकारी होनी चाहिए।
हमने किसी भी संदिग्ध डेटा सुरक्षा उल्लंघन से निपटने के लिए प्रक्रियाएं स्थापित की हैं और यदि कानूनी रूप से आवश्यक हो तो हम आपको और संबंधित नियामक को संदिग्ध उल्लंघन की सूचना देंगे। डेटा उल्लंघनों से निपटने के हमारे तरीके के बारे में अधिक जानकारी हमारी डेटा सुरक्षा नीति में पाई जा सकती है।
12. यूरोपीय संघ के बाहर सूचना का स्थानांतरण
हम ब्रिटेन और यूरोपीय आर्थिक क्षेत्र (ईईए) से बाहर स्थित किसी आपूर्तिकर्ता या सेवा प्रदाता की डेटा होस्टिंग या डेटा प्रोसेसिंग सेवाओं का उपयोग करने का निर्णय ले सकते हैं, जिसका अर्थ है कि आपकी व्यक्तिगत जानकारी उन देशों में स्थानांतरित की जा सकती है जहाँ व्यक्तिगत जानकारी की कानूनी सुरक्षा के मानक ब्रिटेन के समान नहीं हैं। हम हमेशा ऐसी संस्थाओं का चयन करने के लिए कदम उठाएंगे जो डेटा सुरक्षा का सम्मान करती हैं और आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए उपयुक्त कानूनी सुरक्षा उपाय लागू करती हैं या करेंगी।.
13. डेटा प्रतिधारण
हम आपकी व्यक्तिगत जानकारी को केवल उन उद्देश्यों की पूर्ति के लिए आवश्यक समय तक ही सुरक्षित रखेंगे जिनके लिए हमने इसे एकत्र किया था, जिसमें किसी भी कानूनी या रिपोर्टिंग आवश्यकताओं को पूरा करना शामिल है।
व्यक्तिगत डेटा के लिए उचित प्रतिधारण अवधि निर्धारित करने के लिए, हम व्यक्तिगत डेटा की मात्रा, प्रकृति और संवेदनशीलता, आपके व्यक्तिगत डेटा के अनधिकृत उपयोग या प्रकटीकरण से होने वाले संभावित नुकसान का जोखिम, आपके व्यक्तिगत डेटा को संसाधित करने के उद्देश्य और क्या हम उन उद्देश्यों को अन्य माध्यमों से प्राप्त कर सकते हैं, और लागू कानूनी आवश्यकताओं पर विचार करते हैं। जिस व्यक्तिगत जानकारी की हमें अब आवश्यकता नहीं है, उसे सुरक्षित रूप से नष्ट कर दिया जाएगा।
कुछ परिस्थितियों में हम आपकी व्यक्तिगत जानकारी को अनाम बना सकते हैं ताकि इसे अब आपके साथ संबद्ध न किया जा सके, ऐसी स्थिति में हम आपको बिना किसी पूर्व सूचना के ऐसी जानकारी का उपयोग कर सकते हैं।
14. आपके अधिकार
आपकी व्यक्तिगत जानकारी के संग्रह और प्रसंस्करण के संबंध में आपके पास निम्नलिखित कानूनी अधिकार हैं:
जानकारी प्राप्त करने का अधिकार – आपको यह जानने का अधिकार है कि आपकी व्यक्तिगत जानकारी का उपयोग कैसे किया जाएगा। यह नीति और NRAS वेबसाइट तथा हमारे संचार में उपयोग की जाने वाली अन्य नीतियां और विवरण आपको यह स्पष्ट और पारदर्शी रूप से बताने के लिए हैं कि आपकी व्यक्तिगत जानकारी का उपयोग कैसे किया जा सकता है।
जानकारी प्राप्त करने का अधिकार – आप हमें लिखकर यह पुष्टि करने का अनुरोध कर सकते हैं कि हमारे पास आपके बारे में कौन सी जानकारी है और उस जानकारी (और अन्य संबंधित जानकारी) की एक प्रति प्राप्त करने का अनुरोध कर सकते हैं। यदि हम संतुष्ट हैं कि आप अनुरोधित जानकारी देखने के हकदार हैं और हमने आपकी पहचान सफलतापूर्वक सत्यापित कर ली है, तो हम आपको लागू होने वाले किसी भी अपवाद के अधीन आपकी व्यक्तिगत जानकारी प्रदान करेंगे। आपको अपनी व्यक्तिगत जानकारी प्राप्त करने (या किसी अन्य अधिकार का प्रयोग करने) के लिए कोई शुल्क नहीं देना होगा। हालांकि, यदि आपकी जानकारी प्राप्त करने का अनुरोध स्पष्ट रूप से निराधार या अत्यधिक है, तो हम उचित शुल्क ले सकते हैं। इसके अलावा, हम ऐसी परिस्थितियों में अनुरोध का पालन करने से इनकार भी कर सकते हैं।
हटाने का अधिकार – आपके अनुरोध पर, हम आपके व्यक्तिगत डेटा को अपने रिकॉर्ड से हटा देंगे, बशर्ते कि हमारे पास इसे रखने का कोई वैध कारण न हो (उदाहरण के लिए, कानूनी बाध्यता का पालन करना)।
आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा में सुधार का अनुरोध करें। इससे आप हमारे पास मौजूद अपने बारे में किसी भी अपूर्ण या गलत जानकारी को सही करवा सकते हैं। कृपया हमें सूचित करते रहें यदि आपके स्वयंसेवा संबंध के दौरान आपके व्यक्तिगत डेटा में कोई परिवर्तन होता है।
प्रसंस्करण को प्रतिबंधित करने का अधिकार - यदि आपकी व्यक्तिगत जानकारी की सटीकता के बारे में या हमारे द्वारा इसके उपयोग के वैध होने या न होने के बारे में कोई असहमति है, तो आपको हमसे अपनी व्यक्तिगत जानकारी के प्रसंस्करण को प्रतिबंधित करने के लिए कहने का अधिकार है।
आपत्ति जताने का अधिकार – यदि हम निम्न कार्य कर रहे हैं तो आपको प्रसंस्करण पर आपत्ति जताने का अधिकार है: (i) वैध हितों के आधार पर आपकी व्यक्तिगत जानकारी का प्रसंस्करण करना और हमारे पास उस प्रसंस्करण को जारी रखने का कोई ठोस कारण नहीं है; (ii) प्रत्यक्ष विपणन के लिए आपकी व्यक्तिगत जानकारी का उपयोग करना; या (iii) सांख्यिकीय उद्देश्यों के लिए आपकी व्यक्तिगत जानकारी का उपयोग करना।
यदि आप इनमें से किसी भी अधिकार का प्रयोग करना चाहते हैं, तो कृपया स्वयंसेवक प्रबंधक nicolag@nras.org.uk। अपने अधिकारों के बारे में अधिक जानकारी के लिए या यदि आप किसी अनुरोध पर हमारी प्रतिक्रिया से संतुष्ट नहीं हैं, तो आप सूचना आयुक्त कार्यालय (ICO) से संपर्क कर सकते हैं - अधिक जानकारी के लिए, https://ico.org.uk/ देखें।
15. डेटा संरक्षण अधिकारी
एनआरएएस में डेटा सुरक्षा मानकों की निगरानी के लिए हमने एक डेटा सुरक्षा अधिकारी (डीपीओ) नियुक्त किया है। यदि इस गोपनीयता सूचना या आपके व्यक्तिगत डेटा को संभालने के तरीके के बारे में आपके कोई प्रश्न हैं, तो कृपया हमारे डीपीओ से data@nras.org.uk
अद्यतन तिथि: 14/11/2024
एनआरएएस 2024 में
- 0 हेल्पलाइन पूछताछ
- 0 प्रकाशन भेजे गए
- 0 लोग पहुँच गए