Twoja prywatność
Wstęp
Narodowe Towarzystwo Reumatoidalnego Zapalenia Stawów (NRAS) zobowiązuje się do ochrony Twoich danych osobowych. Działamy zgodnie z brytyjskim prawem o ochronie danych, w tym:
- RODO w Wielkiej Brytanii
- Ustawa o ochronie danych z 2018 r
- Rozporządzenie w sprawie prywatności i komunikacji elektronicznej (PECR)
- Ustawa o danych (wykorzystanie i dostęp) z 2025 r
Niniejsza polityka wyjaśnia, jakie dane gromadzimy, dlaczego je wykorzystujemy, z kim się nimi dzielimy, jak długo je przechowujemy i jakie prawa Ci przysługują.
Jeśli chcesz otrzymać wydrukowaną kopię niniejszej polityki prywatności, wyślij wiadomość e-mail na adres data@nras.org.uk lub zadzwoń pod numer 01628 823 524 (biuro).
Regularnie weryfikujemy i aktualizujemy tę politykę. Polityka ta obowiązuje od 20.08.2026 r.
Aby uzyskać więcej informacji, kliknij poniższe sekcje:
Krajowe Towarzystwo Reumatoidalnego Zapalenia Stawów to:
- zarejestrowana organizacja charytatywna w Anglii i Walii: 1134859
- zarejestrowana organizacja charytatywna w Szkocji: SC039721
- spółka z ograniczoną odpowiedzialnością: 07127101
- dostawca usług JIA w NRAS
Jesteśmy zarejestrowani w Biurze Komisarza ds. Informacji (ICO): Z7759317.
Możesz skontaktować się z naszym Inspektorem Ochrony Danych:
- Adres: 3 Beechwood, Grove Park Business Park, Maidenhead, Berkshire, SL6 3LW
- Adres e-mail: data@nras.org.uk
- Telefon: 01628 823524
Możemy gromadzić i wykorzystywać następujące rodzaje danych osobowych, w zależności od sposobu interakcji z nami:
- Twoje imię i nazwisko oraz dane kontaktowe
- Twoja data urodzenia, jeśli jej potrzebujemy
- historia Twojego członkostwa, usług lub wspierania
- Twoje darowizny, płatności, zakupy i szczegóły dotyczące Gift Aid
- Twoje dane dotyczące zdrowia, jeśli zdecydujesz się je nam udostępnić
- Twoje preferencje komunikacyjne
- zapisy rozmów, wiadomości e-mail, formularzy lub wiadomości wysyłanych do nas
- dane witryny, takie jak pliki cookie, adres IP i dane przeglądarki
Wykorzystujemy Twoje dane tylko wtedy, gdy zezwala na to prawo. Główne podstawy prawne, na których się opieramy, to:
Uzasadniony interes
Wykorzystujemy Twoje dane, jeśli wspiera to naszą działalność charytatywną i nie narusza w sposób nieuczciwy Twoich praw. Może to obejmować prowadzenie usług, usprawnianie wsparcia, prowadzenie dokumentacji, zbiórkę funduszy i dostosowywanie naszej komunikacji do indywidualnych potrzeb.
Umowa
Wykorzystujemy Twoje dane, jeśli zawarliśmy z Tobą umowę. Oznacza to, że potrzebujemy Twoich danych, aby móc Ci pomóc.
Zgoda
Wykorzystujemy Twoje dane, gdy wyrażasz na to zgodę. Oznacza to, że zgadzasz się na wykorzystywanie przez nas Twoich danych.
Obowiązek prawny
Wykorzystujemy Twoje dane, gdy wymaga tego prawo. Dotyczy to również obowiązków podatkowych, księgowych, charytatywnych, bezpieczeństwa i ochrony danych.
Dane kategorii specjalnej
Niektóre dane wymagają dodatkowej ochrony. Dotyczy to informacji o stanie zdrowia, pochodzenia etnicznego i innych danych wrażliwych. Wykorzystujemy je tylko wtedy, gdy mamy ku temu podstawę prawną i dodatkowy warunek określony w artykule 9 brytyjskiego RODO.
Wykorzystujemy Twoje dane do:
- zapewnianie informacji, wsparcia i usług
- prowadzimy naszą infolinię, zapewniamy wsparcie koleżeńskie, zbiórki funduszy, organizujemy wydarzenia i prowadzimy działalność edukacyjną
- zarządzanie członkostwem, darowiznami, Gift Aid, zakupami, płatnościami, loteriami i losowaniami nagród
- odpowiadanie na pytania, prośby i skargi
- wysyłać aktualizacje usług, informacje o zbiórkach funduszy i materiały marketingowe, jeśli jest to dozwolone
- ulepszać nasze usługi, witrynę internetową i komunikację
- prowadzić badania, politykę i działania rzecznicze
- dbamy o to, aby nasze dane były dokładne i bezpieczne
- wypełniać obowiązki prawne, regulacyjne, dotyczące ochrony, równości, różnorodności, integracji i przynależności
Loterie i losowania nagród
Wykorzystujemy Twoje dane do:
- zarządzanie zgłoszeniami do loterii i losowań nagród
- sprawdź, czy ludzie są uprawnieni do wzięcia udziału
- skontaktuj się ze zwycięzcami i ustal nagrody
- prowadzić dokumentację i spełniać wymogi prawne
- przeprowadzaj uczciwe losowania, używając losowego selektora liczb
- przestrzegać zasad Komisji ds. Hazardu i Organu Nadzoru Zbiórek Funduszy
- udostępniać wyłącznie informacje niezbędne do przeprowadzenia losowania i kontaktu ze zwycięzcami
Wsparcie wydarzenia fundraisingowego
Jeśli bierzesz udział w wydarzeniu mającym na celu zbiórkę funduszy, wykorzystujemy Twoje dane w celu:
- wspierać Cię przed, w trakcie i po wydarzeniu
- wysyłaj informacje o wydarzeniach, wskazówki dotyczące zbierania funduszy i porady dotyczące szkoleń
- dostarczać aktualizacje dotyczące bezpieczeństwa, przypomnienia i wiadomości z podziękowaniami
- udostępniaj aktualizacje dotyczące wpływu wydarzenia
- zarządzaj opcjonalnymi grupami WhatsApp dla uczestników
- pomóc zbieraczom funduszy komunikować się, wzajemnie się zachęcać i dzielić informacjami
- zapewnić bezpieczeństwo i odpowiedni dobór uczestników wydarzenia
- używaj tylko informacji niezbędnych do wspierania Twojej działalności fundraisingowej
Jeśli dołączysz do grupy WhatsApp:
- dołączenie jest Twoim wyborem
- inni członkowie grupy mogą zobaczyć Twoje imię, zdjęcie profilowe i numer telefonu
- inni członkowie grupy również mogą zobaczyć wszystkie wiadomości lub informacje, którymi zdecydujesz się podzielić
Płatności i dane finansowe
Wykorzystujemy dane płatnicze w celu:
- przetwarzanie zakupów, darowizn i członkostw
- zarządzaj naszą loterią
- spełniać wymogi prawne (takie jak podatkowe)
Komunikacja, marketing i pozyskiwanie funduszy
Komunikacja serwisowa
Nasze usługi obejmują:
- infolinia
- wsparcie rówieśnicze
- materiały edukacyjne i informacje dla pracowników służby zdrowia i osób chorych na reumatoidalne zapalenie stawów lub młodzieńcze idiopatyczne zapalenie stawów
- wydarzenia i konferencje
- członkostwo
- udział w badaniach
- praca rzecznicza na rzecz osób chorych na reumatoidalne zapalenie stawów lub młodzieńcze idiopatyczne zapalenie stawów
Możemy kontaktować się z Tobą w sprawie usług, z których korzystasz, o które pytasz lub na które się rejestrujesz. Może to obejmować szczegóły dotyczące wizyt, informacje o wydarzeniach, zmiany w usłudze, informacje dotyczące bezpieczeństwa, aktualizacje dotyczące członkostwa, odpowiedzi na Twoje pytania oraz prośby o opinię lub ocenę, abyśmy mogli ulepszać nasze usługi.
Wiadomości te nie mają charakteru marketingowego. Możesz je nadal otrzymywać, nawet jeśli zrezygnujesz z otrzymywania wiadomości marketingowych, jeśli są nam potrzebne do świadczenia lub zarządzania usługą.
Komunikacja marketingowa i fundraisingowa
Możemy się z Tobą skontaktować w następujących sprawach:
- usługi
- zbieranie funduszy
- wydarzenia
- kampanie
- możliwości badawcze
Kontaktujemy się z Tobą w następujący sposób:
- pocztą lub telefonicznie (uzasadniony interes)
- za pośrednictwem poczty elektronicznej lub wiadomości elektronicznej, np. SMS (wyłącznie za zgodą)
Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych. Możesz zmienić swoje preferencje lub zrezygnować z subskrypcji w dowolnym momencie, kontaktując się z nami pocztą, telefonicznie pod numerem 01628 823524lub mailowo na adres marketing@nras.org.uk.
Więcej informacji znajdziesz w Załączniku 1.
Nie sprzedajemy Twoich danych. Udostępniamy dane tylko wtedy, gdy istnieje ku temu wyraźny powód i zezwala na to prawo. Udostępniamy tylko niezbędne informacje.
Dostawcy usług
- Dostawcy wsparcia IT, aby zapewnić bezpieczeństwo naszych systemów i ich prawidłowe działanie
- Dostawcy usług płatniczych w celu przetwarzania darowizn, członkostw i zakupów
- Firmy pocztowe do wysyłania informacji, zasobów lub komunikatów
- Dostawcy baz danych lub oprogramowania, którzy pomagają nam zarządzać dokumentacją, usługami, osobami wspierającymi i komunikacją
- Zewnętrzne firmy realizujące zamówienia, np. w przypadku towarów świątecznych
- Firmy zajmujące się badaniem potencjalnych klientów gromadzą informacje o Tobie, aby usprawnić naszą komunikację z Tobą. Informacje te są dostępne w publicznie dostępnych źródłach
Wzmacniacz
- Lekarze kierujący, aby informować ich o wynikach skierowań pacjentów
- Partnerzy badawczy, w przypadku których wyraziłeś/aś zgodę lub których dane są anonimizowane, uniemożliwiając Twoją identyfikację
- Firmy organizujące wydarzenia, aby mogły przekazać zbierającym fundusze NRAS dalsze informacje i szczegóły dotyczące rejestracji
Podmioty prawne
- HMRC, aby spełnić wymogi podatkowe, Gift Aid i sprawozdawczości finansowej
- organy regulacyjne, władze lub organy ścigania, w przypadku gdy prawo wymaga od nas udostępniania informacji lub gdy jest to konieczne w celu ochrony ludzi, zapobiegania oszustwom lub reagowania na roszczenia prawne
Doradcy
- radców prawnych, audytorów, księgowych i ubezpieczycieli, aby uzyskać profesjonalną poradę, zarządzać ryzykiem, wypełniać obowiązki prawne lub zajmować się roszczeniami
- konsultanci ds. ochrony danych, którzy pomagają nam przestrzegać przepisów o ochronie danych i udoskonalać sposób, w jaki chronimy dane osobowe
W przypadku, gdy inna organizacja przetwarza dane w naszym imieniu, wymagamy od niej, aby dbała o ich bezpieczeństwo, przestrzegała naszych instrukcji i wykorzystywała je wyłącznie w uzgodnionym celu.
Więcej szczegółów znajduje się w Załączniku 2.
Czasami przesyłamy dane osobowe poza Wielką Brytanię. Możemy to robić sami lub zlecać przetwarzanie danych zaufanym firmom. Przesyłamy dane osobowe tylko wtedy, gdy obowiązują odpowiednie zabezpieczenia.
Dane osobowe możemy przesyłać organizacjom w:
- Unia Europejska (UE)
- Stany Zjednoczone (USA)
Więcej informacji na temat stosowanych przez nas zabezpieczeń znajdziesz w Załączniku 3.
Przechowujemy dane tylko tak długo, jak ich potrzebujemy. Zależy to od celu, dla którego je zebraliśmy, oraz od przepisów prawnych, których musimy przestrzegać. Przykład: dane finansowe są przechowywane przez 7 lat
Możemy przechowywać dane dłużej, jeżeli:
- wymagane przez prawo lub w celu przestrzegania przepisów
- potrzebne do badań (anonimizowane)
Nasz harmonogram przechowywania danych określający, jak długo przechowywane są różne rodzaje danych, można uzyskać, wysyłając wiadomość e-mail na adres data@nras.org.uk lub dzwoniąc pod numer 01628 823524.
Możemy wykorzystywać dane do celów badawczych, statystycznych i doskonalenia usług. W miarę możliwości korzystamy z danych zanonimizowanych, aby uniemożliwić identyfikację użytkownika. Robimy to, aby pomóc nam
- zrozumieć zwolenników
- poprawić komunikację
- poprawić zbieranie funduszy
Możemy również:
- sprawdź dane w zewnętrznych bazach danych, np. w rejestrach żałobnych
- śledź zaangażowanie w wiadomości e-mail, media społecznościowe i witrynę internetową
- korzystaj z informacji publicznych, np. Companies House, „list bogatych”, sieci społecznościowych, takich jak LinkedIn
Aby zrezygnować z udziału w badaniu zamożności, prosimy o wysłanie wiadomości e-mail na adres data@nras.org.uk lub kontakt telefoniczny pod numerem 01628 823524.
Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, jeśli decyzja miałaby skutek prawny lub podobnie istotny skutek, chyba że zezwala na to prawo i istnieją odpowiednie zabezpieczenia.
Pliki cookie to małe pliki przechowywane na Twoim urządzeniu.
Wykorzystujemy je do:
- rozpoznaj swoje urządzenie
- zapamiętaj preferencje
- ulepszyć witrynę
Niektóre pliki cookie:
- śledź, jak korzystasz ze strony internetowej
- pomóż nam ulepszyć treść
Używamy plików cookie, które nie są niezbędne, tylko za Twoją zgodą. Możesz zmienić swoje preferencje dotyczące plików cookie w dowolnym momencie.
Więcej szczegółów znajdziesz w Załączniku 4.
Masz prawo do:
- uzyskać dostęp do swoich danych
- popraw swoje dane
- usuń swoje dane
- ograniczać sposób, w jaki go używamy
- sprzeciw wobec sposobu, w jaki go wykorzystujemy
- wycofać zgodę
- złożyć skargę
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z naszym Inspektorem Ochrony Danych:
- E-mailem: data@nras.org.uk
- Telefonicznie: 01628 823524
- Pocztą: Kierownik ds. ochrony danych, NRAS, 3 Beechwood, Grove Park Business Park, Maidenhead SL6 3LW
Prosimy o poinformowanie nas, z którego prawa chcesz skorzystać i podanie wystarczających informacji, które pozwolą nam zidentyfikować Cię i zrozumieć Twoją prośbę.
Odpowiemy najszybciej jak to możliwe, w terminie wymaganym przez przepisy o ochronie danych.
Masz również prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje to wobec Ciebie skutek prawny lub w podobny sposób istotnie na Ciebie wpływa, chyba że prawo na to zezwala i obowiązują odpowiednie zabezpieczenia.
Jeśli nie jesteś zadowolony ze sposobu, w jaki wykorzystujemy Twoje dane, skontaktuj się z nami. Postaramy się rozwiązać Twoją skargę.
Skontaktuj się z koordynatorem ochrony danych w NRAS:
- E-mailem: data@nras.org.uk
- Telefonicznie: 01628 823524
- Pocztą:
- Beechwood Suite 3
Grove Park Industrial Estate
White Waltham
Maidenhead
Berkshire
SL6 3LW
- Beechwood Suite 3
Jeśli nie uda nam się rozwiązać Twojej skargi, możesz skontaktować się z Biurem Komisarza ds. Informacji (ICO). ICO jest brytyjskim organem nadzorującym ochronę danych.
Możesz skontaktować się z Biurem Komisarza ds. Informacji:
Ze strony internetowej: ico.org.uk
Telefonicznie: 0303 123 1113
Pocztą: Biuro Komisarza ds. Informacji, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Poniższa tabela zawiera więcej informacji na temat rodzajów danych osobowych, które wykorzystujemy, celu ich wykorzystania oraz podstawy prawnej przetwarzania:
| Typ danych | Zamiar | Podstawa prawna przetwarzania |
| Imię i nazwisko, adres, numer telefonu, adres e-mail, data urodzenia i inne istotne dane kontaktowe historia członkostwa i darowizn, status zatrudnienia, płeć, historia wsparcia i zaangażowania w usługi, działania i wydarzenia, kontakty zawodowe | Do administrowania darowiznami i wspierania zbiórek funduszy, w tym przetwarzania darowizn. Aby zapewnić Ci usługi, produkty lub informacje, o które prosiłeś, lub przypomnieć Ci o spotkaniach z NRAS. Aby przechowywać dokumentację Twojej relacji z nami. Aby lepiej zrozumieć naszych darczyńców, abyśmy mogli dostosować naszą komunikację i relacje z Tobą oraz zapewnić Ci lepszą obsługę.
Aby umożliwić NRAS świadczenie dostępnych usług społeczności RA i JIA. Aby wspierać zbiórki funduszy za pośrednictwem WhatsApp. Więcej informacji można znaleźć w sekcji „Profilowanie i badania danych” niniejszej polityki. Do celów marketingu bezpośredniego. Aby zidentyfikować znanych darczyńców i osoby, które mogą być zainteresowane przekazaniem darowizny w przyszłości. Aby analizować wzorce darowizn. Aby zweryfikować, czy jesteś osobą pełnoletnią, która może korzystać z naszych usług, brać udział w loteriach, losowaniach nagród, loteriach fantowych lub być członkiem. |
Uzasadniony interes (artykuł 6, ust. 1 lit. f) RODO) – informacje te są niezbędne do zbierania darowizn, administrowania i utrzymywania naszej bazy darczyńców oraz zapewnienia zrównoważonego pozyskiwania funduszy, w tym badania majątkowego.
Obowiązek prawny (artykuł 6, 1 (c) RODO w Wielkiej Brytanii) – w niektórych przypadkach zbieramy dane, aby spełnić wymogi prawne – na przykład jesteśmy prawnie zobowiązani do przekazania szczegółów dotyczących Twoich darowizn do HMRC w celach podatkowych. |
| Imię i nazwisko, dane kontaktowe | Aby zarządzać naszymi loteriami i losowaniami nagród, w tym przetwarzać Twoje zgłoszenie, przeprowadzać losowanie, powiadamiać zwycięzców i organizować realizację nagród. | Uzasadniony interes (artykuł 6, ust. 1 lit. f) RODO w Wielkiej Brytanii) – informacje te są niezbędne do przetwarzania zgłoszeń, administrowania i utrzymywania naszej bazy darczyńców oraz zapewnienia zrównoważonego pozyskiwania funduszy, w tym badania zamożności.
Umowa (artykuł 6(1)(b) RODO w Wielkiej Brytanii) – w celu prawidłowego przeprowadzenia losowania, powiadomienia zwycięzców i rozdania nagród. Obowiązek prawny (artykuł 6, 1 (c) RODO w Wielkiej Brytanii) – w niektórych przypadkach zbieramy dane w celu wypełnienia wymogów prawnych – na przykład jesteśmy prawnie zobowiązani do przestrzegania przepisów organu regulacyjnego ds. zbiórek funduszy i komisji ds. gier hazardowych. |
| Dane osobowe, takie jak imię i nazwisko oraz dane kontaktowe, dane dotyczące stanu zdrowia i pochodzenia etnicznego, w tym szczegóły dotyczące stanu zdrowia – data diagnozy, leki i procedury medyczne/operacje | Aby dopasować wolontariuszy do odpowiednich możliwości oraz aby dopasować osoby dzwoniące lub skierowanych pacjentów do wolontariuszy w celu uzyskania wsparcia rówieśniczego. Wykorzystujemy zanonimizowane dane do identyfikacji trendów lub grup populacji wymagających dodatkowego wsparcia lub usług. Również w celu określenia wpływu usług i wsparcia NRAS. | Uzasadniony interes (artykuł 6 (1) (f) RODO Wielkiej Brytanii) oraz w celu świadczenia usług opieki społecznej (art. 9 (2) (h) RODO Wielkiej Brytanii) – NRAS będzie lepiej w stanie świadczyć usługi i prowadzić kampanie w imieniu swojej społeczności jako organizacja kierowana przez pacjentów |
| Dane osobowe, takie jak imię i nazwisko oraz dane kontaktowe, dane dotyczące stanu zdrowia i pochodzenia etnicznego, w tym szczegóły dotyczące stanu zdrowia – data diagnozy i przyjmowane leki | Aby nawiązać z Tobą kontakt w celu przedstawienia Ci konkretnej oferty związanej z Twoim profilem medycznym lub demograficznym, np. w celu zidentyfikowania odpowiednich kandydatów do udziału w badaniach naukowych i współpracy z partnerami branżowymi. | Uzasadniony interes (artykuł 6 (1) (f) RODO Wielkiej Brytanii) oraz cele badań naukowych lub historycznych (art. 9 (2) (j) RODO Wielkiej Brytanii) – NRAS będzie mógł lepiej dobierać zróżnicowanych wolontariuszy do udziału w badaniach ankietowych i badawczych, tak aby wyniki pracy lepiej odzwierciedlały szerszą społeczność chorych na RZS lub MIZS. |
| Dane bankowe i karty płatniczej. | Aby przetwarzać składki członkowskie, darowizny, składki na loterie, zakupy losów na loterię i zakupy w sklepie. | Uzasadniony interes (artykuł 6 (1) (f) RODO w Wielkiej Brytanii) – jednorazowe i cykliczne płatności oraz darowizny
Obowiązek prawny (artykuł 6 (1) (c) RODO w Wielkiej Brytanii) – VAT i inne obowiązujące podatki |
| Zapisy płatności za zakupy dokonane w naszym sklepie internetowym lub katalogu. | Aby umożliwić nam rozwiązywanie wszelkich problemów, skarg lub sporów związanych z Twoim zamówieniem. | Uzasadniony interes (artykuł 6 (1) (f) RODO w Wielkiej Brytanii) w zakresie rejestrowania zakupów i zarządzania zapasami |
| Możemy rejestrować i śledzić rozmowy, jakie z nami prowadzisz, w tym rozmowy telefoniczne, listy, wiadomości e-mail, czaty na żywo, czaty wideo i wszelkie inne formy komunikacji | Wykorzystujemy te dane do sprawdzania instrukcji, które nam przekazujesz, oceny, analizy i ulepszania naszych usług oraz do szkolenia naszego personelu | Uzasadniony interes (art. 6 ust. 1 lit. f) RODO (UK) – te informacje są niezbędne do zbierania darowizn, administrowania nimi, utrzymywania bazy naszych darczyńców, zapewnienia zrównoważonego pozyskiwania funduszy, a także do monitorowania i ulepszania naszych usług oraz oferowania odpowiedniego wsparcia i usług osobom, które się z nami kontaktują. |
| Informacje o połączeniach na infolinię, w tym dane osobowe i dotyczące stanu zdrowia osoby dzwoniącej | Aby poinformować zespół wsparcia, który będzie mógł kontynuować rozmowy i zapewnić odpowiednie wsparcie i porady. Lub aby określić wpływ usług i wsparcia NRAS. Lub aby informować naszą politykę i działania rzecznicze o trendach/obawach dotyczących usług zdrowotnych itp. | Uzasadniony interes (artykuł 6 (1) (f) RODO w Wielkiej Brytanii) oraz w celu świadczenia usług opieki społecznej (RODO w Wielkiej Brytanii, art. 9 (2) (j) Załącznik 1 Część 2 (ust. 16) – zapewnienie odpowiedniego i właściwego wsparcia oraz informacji osobom dzwoniącym. |
| Twoja historia wolontariatu (w tym działania, szkolenia i wydarzenia, w których brałeś udział, liczba przepracowanych godzin) | Aby zachować dokumentację Twojej relacji z nami, dzięki czemu będziemy mogli informować Cię o rozwoju organizacji charytatywnej i udoskonalać Twoje doświadczenia wolontariackie; a także aby pomóc nam identyfikować, które rodzaje wydarzeń/metody wolontariatu są najskuteczniejsze i pokazywać wartość wolontariatu. | Uzasadniony interes (artykuł 6 (1) (f) RODO w Wielkiej Brytanii) – NRAS ma interes w analizowaniu, które działania są najskuteczniejsze, oraz w tym, którzy wolontariusze najlepiej mogą pomóc nam w organizacji wydarzeń i zbieraniu darowizn |
| Formularze darowizn | Aby zarejestrować, kiedy upoważniasz NRAS do pobierania darowizn od HMRC. | Obowiązek prawny (artykuł 6 (1) (c) RODO w Wielkiej Brytanii) – w celu umożliwienia nam ubiegania się o zwrot Gift Aid od HRMC i spełnienia wymogów audytu finansowego. |
| Szczegóły wszelkich skarg złożonych przeciwko NRAS. | Aby umożliwić nam zbadanie i rozwiązanie Twoich obaw oraz zrozumienie, w jaki sposób możemy udoskonalić nasze usługi, produkty lub informacje, a także wpłynąć na zmiany u interesariuszy zewnętrznych i/lub interweniować/reprezentować Twoje interesy. | Uzasadnione interesy (artykuł 6 (1) (f) RODO w Wielkiej Brytanii) – informacje te są nam niezbędne do zidentyfikowania obszarów, w których możemy ulepszyć świadczone przez nas usługi |
| Twoje preferencje marketingowe dotyczące kontaktu za pośrednictwem poczty elektronicznej, poczty tradycyjnej, telefonu i wiadomości elektronicznych, np. SMS | Wiemy więc, w jaki sposób wolisz być kontaktowany w kwestiach promocji usług, działalności charytatywnej, promocji działalności charytatywnej i zbiórek funduszy | Uzasadnione interesy (art. 6 ust. 1 lit. f) RODO) – w zakresie komunikacji pocztowej i telefonicznej.
Zgoda na otrzymywanie wiadomości e-mail i wiadomości bezpośrednich, w tym SMS-ów (artykuł 6 (1) (a) RODO w Wielkiej Brytanii i rozporządzenie 22 PECR) |
| Możemy wykorzystywać zdjęcia, filmy i wypowiedzi wykonane lub przesłane do NRAS i JIA-at-NRAS (wydarzenia, studia przypadków). Może to obejmować dane szczególnej kategorii, takie jak stany chorobowe | Aby promować naszą sprawę, w tym zwiększać świadomość na temat reumatoidalnego zapalenia stawów (RZS) i młodzieńczego idiopatycznego zapalenia stawów (MIZS), a także wspierać nasze kampanie i inicjatywy. Materiały te mogą pojawiać się na naszej stronie internetowej, w czasopismach, biuletynach elektronicznych, na stronach mediów społecznościowych oraz w innych materiałach promocyjnych lub edukacyjnych.
Będziemy wykorzystywać te materiały tak długo, jak będą one wspierać naszą misję i cel, dla którego zostały zebrane. Masz prawo sprzeciwu. Więcej informacji znajdziesz w naszym Oświadczeniu dotyczącym zdjęć i filmów. |
Uzasadniony interes (artykuł 6(1)(f), RODO w Wielkiej Brytanii) IUzasadnionym interesem NRAS jest wykorzystywanie fotografii, filmów i wypowiedzi świadków w celu zwiększenia świadomości społecznej na temat RZS i MIZS oraz wspierania naszych celów charytatywnych.
Ponadto, w przypadku danych szczególnej kategorii (np. informacji o stanie zdrowia zawartych w referencjach) w przypadku istotnego interesu publicznego (artykuł 9(2)(g) RODO w Wielkiej Brytanii) opieramy się na tej podstawie zgodnie z Warunkiem 16, Załącznikiem 1 do Ustawy o ochronie danych z 2018 r., który zezwala na przetwarzanie danych przez organizacje non-profit podnoszące świadomość społeczną i zrozumienie problemu. |
| Zapisy Twoich działań fundraisingowych | Aby rejestrować dochody generowane przez każde wydarzenie lub metodę zbierania funduszy. Aby prowadzić ewidencję Państwa relacji z nami. | Uzasadniony interes (artykuł 6 (1) (f) RODO w Wielkiej Brytanii) – NRAS jest zainteresowany analizowaniem sposobu generowania dochodu w celu zarządzania przyszłymi kampaniami i wydarzeniami fundraisingowymi. |
| Informacje dotyczące Twojej subskrypcji loterii. | Dzięki temu NRAS wie, kiedy i jak długo grałeś w naszą loterię. | Cele umowne (artykuł 6 (1) (b) brytyjskiego RODO) i obowiązki prawne (artykuł 6 (1) (c) brytyjskiego RODO) nałożone na mocy ustawy o grach hazardowych z 2005 r |
| Informacje o stanie zdrowia osób chcących zapisać się na wydarzenia charytatywne. | Ze względów bezpieczeństwa i higieny pracy. Musimy sprawdzić, czy występują u Ciebie jakiekolwiek schorzenia, które uniemożliwiałyby Ci udział w wydarzeniu. | Zgoda (artykuł 6 (1) (a) RODO w Wielkiej Brytanii). |
| Profile kontaktów, takie jak grupa społeczna, przedział wiekowy, wskaźniki zamożności. | Tworzymy profile naszych kontaktów, aby ułatwić sobie skuteczną komunikację. Zapoznaj się z poniższymi informacjami na temat tworzenia profili. | Uzasadniony interes (art. 6 ust. 1 lit. f) RODO) – segmentacja bazy danych w celu umożliwienia nam podejmowania skutecznych działań z zakresu marketingu bezpośredniego i komunikacji. |
W tej tabeli znajdziesz więcej szczegółów na temat typów organizacji, z którymi udostępniamy dane, i powodów, dla których to robimy:
| Odbiorca/Kategoria organizacji | Cel udostępniania |
| Firmy oferujące wsparcie IT | Niektóre obszary Twoich danych możemy udostępnić firmie świadczącej pomoc informatyczną w celu zbadania problemów z oprogramowaniem. |
| Dostawca bezpiecznych płatności online | Korzystamy z bezpiecznego dostawcy płatności online do przetwarzania danych karty i konta bankowego podczas przetwarzania płatności za pośrednictwem naszej strony internetowej. Płatności te mogą dotyczyć zakupów, składek członkowskich lub darowizn. |
| Lekarze kierujący | Informujemy organizacje kierujące o wynikach skierowań pacjentów. |
| Firmy pocztowe | Korzystamy z usług firm wysyłkowych w celu przetwarzania i wysyłki materiałów dla naszych darczyńców i beneficjentów. |
| Dostawcy wsparcia danych | Korzystamy z usług zaufanych firm, aby zapewnić dokładność i aktualność naszych danych. Mogą one:
Więcej informacji o tym, jak wykorzystujemy te informacje, znajdziesz w części niniejszej polityki zatytułowanej Profilowanie i badania danych |
| Dostawcy platform oprogramowania | Korzystamy z usług firm zewnętrznych w zakresie hostingu naszej bazy danych rejestrów organizacji charytatywnych |
| Firma hostingowa oferująca usługi internetowe i hosting mediów społecznościowych | Korzystamy z usług firm zewnętrznych w zakresie hostingu i wprowadzania większych zmian na stronach internetowych NRAS i JIA oraz wykorzystujemy media społecznościowe takie jak Facebook, Twitter, Linked In i Instagram. |
| Badania i zewnętrzni partnerzy interesariusze | Jeśli wyraziłeś/aś zgodę na udział w projekcie badawczym lub działaniach zewnętrznych interesariuszy, będziemy musieli udostępnić im Twoje dane kontaktowe w celu zorganizowania komunikacji. Będzie to możliwe wyłącznie po uzyskaniu udokumentowanej zgody. |
| HMRC | Jeśli złożyłeś deklarację Gift Aid, przekażemy jej szczegóły do HMRC w celu odzyskania podatku |
| Doradztwo w zakresie ochrony danych | Możemy udostępniać dane osobowe firmie konsultingowej zajmującej się ochroną danych, gdy szukamy porady i wsparcia w kwestiach ochrony danych |
| Radcy prawni | Dane osobowe możemy przekazywać prawnikom w celu uzyskania porady prawnej lub wsparcia. |
| Zewnętrzny Menedżer Produktu | Korzystamy z usług zewnętrznych firm realizujących zamówienia, które przetwarzają je w naszym imieniu. Na przykład w przypadku towarów świątecznych |
| Firmy eventowe | Jeśli poinformowałeś nas, że chcesz wziąć udział w wydarzeniach charytatywnych w celu zbierania pieniędzy na rzecz NRAS, możemy udostępnić Twoje dane kontaktowe organizatorom wydarzenia, aby mogli udzielić Ci dalszych informacji i szczegółów rejestracji. |
| Zewnętrzny Menedżer Loterii | Korzystamy z usług firmy zewnętrznej, która przetwarza w naszym imieniu wnioski o udział w loterii |
| Zewnętrzna firma badawcza prospektów | Okresowo korzystamy z usług firmy zewnętrznej, aby gromadzić informacje o Tobie z publicznie dostępnych źródeł, takich jak Companies House, Rejestr Wyborców, strony internetowe firm, „listy bogaczy”, sieci społecznościowe, takie jak LinkedIn, rejestry polityczne i majątkowe oraz archiwa wiadomości. Wykorzystujemy te informacje do komunikacji z Tobą. |
Od czasu do czasu możemy również ujawniać Twoje dane osobowe osobom trzecim:
- jeśli mamy obowiązek ujawnienia lub udostępnienia Twoich danych osobowych policji i innym organom ścigania/sądom/firmom ubezpieczeniowym, funduszom emerytalnym, innym służbom zdrowia, lekarzom, lokalnym władzom ds. opieki społecznej/wsparcia w celu wypełnienia obowiązku prawnego;
- aby zrealizować każde zamówienie złożone u nas (np. będziemy udostępniać dane naszym partnerom handlowym, firmom wysyłkowym, firmom obsługującym karty kredytowe i bankom itp.);
- w celu egzekwowania lub stosowania naszych warunków korzystania i innych umów;
- w celu ochrony praw, własności lub bezpieczeństwa naszej firmy, naszych klientów lub innych osób, w tym w celu wymiany informacji z innymi firmami i organizacjami w celu ochrony przed oszustwami i ograniczania ryzyka kredytowego.
Zabezpieczenia prawne, z których możemy korzystać przy udostępnianiu danych za granicą, obejmują:
- Przepisy dotyczące adekwatności
- Wiążące zasady korporacyjne
- Międzynarodowe umowy o przekazywaniu danych
- Standardowe klauzule umowne
- Rozszerzenie przez Wielką Brytanię ram ochrony prywatności danych UE–USA
- Inne zabezpieczenia dozwolone na mocy brytyjskiego prawa o ochronie danych
Konieczne (zgoda nie jest wymagana)
| Nazwa pliku cookie | Zaoszczędzony czas | Opis |
| Informacje o prawie dotyczącym plików cookie | 365 dni | Rejestruje domyślny stan przycisku odpowiedniej kategorii i status CCPA. Działa wyłącznie w powiązaniu z głównym plikiem cookie. |
| cookielawinfo-checkbox-niezbędny | 365 dni | Rejestruje domyślny stan przycisku odpowiedniej kategorii. Działa tylko w połączeniu z głównym plikiem cookie. |
| cookielawinfo-checkbox-niepotrzebne | 365 dni | Rejestruje domyślny stan przycisku odpowiedniej kategorii. Działa tylko w połączeniu z głównym plikiem cookie. |
| przeglądane_polityka_plików_cookie | 365 dni | To główny plik cookie, który rejestruje zgodę użytkownika na użycie plików cookie w momencie „zaakceptuj” i „odrzuć”. Nie śledzi on żadnych danych osobowych i jest ustawiany wyłącznie na podstawie działania użytkownika (zaakceptuj/odrzuć). |
| __pasek_środek | 365 dni | Służy do zapobiegania oszustwom. |
Analityka (zwolniona z obowiązku uzyskania zgody, można zrezygnować)
| Nazwa pliku cookie | Zaoszczędzony czas | Opis |
| _ga* | 407 dni | Google Analytics używa tego trwałego pliku cookie w celu rozróżniania unikalnych użytkowników. |
| _gat | 365 dni | Ten plik cookie służy do ograniczania liczby żądań. Są to pliki cookie stron trzecich, które umieszczane są na Twoim urządzeniu, abyśmy mogli korzystać z usługi Google Analytics. Te pliki cookie zbierają informacje o tym, jak odwiedzający korzystają z naszej witryny. Wykorzystujemy te informacje do tworzenia raportów i ulepszania witryny. |
Marketing (wymagana zgoda)
| Nazwa pliku cookie | Zaoszczędzony czas | Opis |
| _gcl_au | 365 dni | Google Adsense używa tego pliku cookie do śledzenia i przechowywania konwersji. |
Niektóre strony zawierają treści pochodzące z innych witryn internetowych.
Mogą to być:
- zbierać dane
- użyj plików cookie
- śledź swoją aktywność
Mogą również śledzić sposób, w jaki korzystasz z osadzonych treści, zwłaszcza jeśli masz konto i jesteś zalogowany na tej stronie internetowej.
Naszą poprzednią politykę prywatności możesz zobaczyć tutaj:
Polityka prywatności zaktualizowana w czerwcu 2019 r