رضاکارانہ پالیسی

1. اس پالیسی کا مقصد 

NRAS (National Rheumatoid Arthritis Society) آپ کی ذاتی معلومات کی رازداری اور حفاظت کے لیے پرعزم ہے۔

یہ رازداری کی پالیسی (' پرائیویسی پالیسی ') بیان کرتی ہے کہ ہم آپ کے رضاکارانہ تعلقات کے دوران اور بعد میں آپ کے بارے میں ذاتی معلومات کو کیسے جمع کرتے ہیں اور استعمال کرتے ہیں ان قوانین کے مطابق جو آپ کی ذاتی معلومات کی پروسیسنگ کو منظم کرتے ہیں (ایک ساتھ، ' ڈیٹا پروٹیکشن قوانین ')۔ رازداری کی یہ پالیسی تمام ممکنہ، موجودہ اور سابقہ ​​رضاکاروں پر لاگو ہوتی ہے۔

ڈیٹا پروٹیکشن قوانین کے مقاصد کے لیے، BHF ایک "ڈیٹا کنٹرولر" کے طور پر کام کرتا ہے اور اس کا مطلب ہے کہ ہم یہ فیصلہ کرنے کے ذمہ دار ہیں کہ ہم آپ کے بارے میں ذاتی معلومات کو کس طرح استعمال کرتے ہیں۔

2. ڈیٹا کے تحفظ کے اصول

ہم ڈیٹا پروٹیکشن قانون کی تعمیل کرتے ہیں۔ یہ کہتا ہے کہ ہمارے پاس آپ کے بارے میں جو ذاتی معلومات ہے وہ ہونی چاہیے:

• 2.1 قانونی طور پر، منصفانہ اور شفاف طریقے سے استعمال کیا جاتا ہے۔
• 2.2 مخصوص، واضح اور جائز مقاصد کے لیے جمع کیا گیا ہے اور اس طریقے سے کارروائی نہیں کی گئی ہے جو ان مقاصد سے مطابقت نہیں رکھتی۔
• 2.3۔ مناسب، متعلقہ اور ان مقاصد تک محدود جن کے بارے میں ہم نے آپ کو بتایا ہے۔
• 2.4 درست اور اپ ٹو ڈیٹ رکھا۔
• 2.5 ہم نے آپ کو جن مقاصد کے بارے میں بتایا ہے اس کے لیے صرف اس وقت تک رکھا جائے گا جب تک ضروری ہو۔
• 2.6۔ اس طریقے سے کارروائی کی گئی ہے جو ذاتی معلومات کی مناسب حفاظت کو یقینی بناتی ہے۔ 

3. معلومات کی قسم جو ہم آپ کے بارے میں رکھتے ہیں۔

ذاتی معلومات (جسے پرسنل ڈیٹا بھی کہا جا سکتا ہے) کا مطلب ہے آپ کے بارے میں کوئی بھی ایسی معلومات جس سے آپ کی شناخت کی جا سکے، چاہے براہ راست یا بالواسطہ طور پر۔ ہم آپ کے بارے میں ذاتی معلومات کے درج ذیل زمروں کو جمع، ذخیرہ اور استعمال کرتے ہیں:

4. آپ کی ذاتی معلومات کیسے جمع کی جاتی ہیں؟

ہم آپ کے بارے میں ذاتی معلومات براہ راست درخواست اور بھرتی کے عمل کے ذریعے جمع کرتے ہیں۔ ہم بعض اوقات تیسرے فریق سے معلومات اکٹھا کر سکتے ہیں، بشمول سابق آجر۔

براہ کرم اس بات کو یقینی بنائیں کہ کوئی بھی ذاتی معلومات جو آپ ہمیں فراہم کرتے ہیں جو فریق ثالث کے افراد سے متعلق ہے ہمیں ان کے علم کے ساتھ فراہم کی جانی چاہیے جو آپ ہمیں دے رہے ہیں اور ان کی ذاتی معلومات کے ہمارے مجوزہ استعمال کے بارے میں۔

5. وہ قانونی بنیادیں جن کی بنیاد پر ہم آپ کے بارے میں معلومات استعمال کرتے ہیں۔ 

ہم آپ کی ذاتی معلومات کو درج ذیل حالات میں بھی استعمال اور شیئر کر سکتے ہیں، جو کہ شاذ و نادر ہی ہوتی ہیں:

• 5.1 معاہدہ - جہاں ہمیں آپ کے ساتھ کوئی معاہدہ کرنے کی ضرورت ہے، یا آپ کی درخواست پر کیے گئے معاہدے سے پہلے کے اقدامات کرنے کے لیے؛
• 5.2 قانون کے مطابق - جہاں ہمارے لیے قانونی ذمہ داری کی تعمیل کرنا ضروری ہے؛
• 5.3 رضامندی - جہاں آپ نے مخصوص مقاصد کے لیے آزادانہ طور پر رضامندی فراہم کی ہے؛
• 5.4. جائز سود - جہاں یہ ہمارے جائز مفادات (یا کسی تیسرے فریق کے) کے لیے ضروری ہے۔ وسیع الفاظ میں ہماری جائز دلچسپی NRAS کے خیراتی مقصد کو پورا کر رہی ہے، جس میں ہمارے رضاکاروں کو براہ راست مارکیٹنگ بھیجنا، سرگرمیوں کی منصوبہ بندی اور انتظام کرنے کے لیے ہمارے رضاکاروں سے رابطہ کرنا، ہماری قانونی ذمہ داریوں اور داخلی معیارات اور طریقہ کار کی تعمیل کو یقینی بنانے اور نگرانی کرنے کے لیے اقدامات کرنا، جائزہ لینا شامل ہے۔ ممکنہ کرداروں کے لیے رضاکاروں کی مناسبیت اور رضاکارانہ سرگرمیوں اور کارکردگی کا ریکارڈ رکھنا۔ ہم آپ کی ذاتی معلومات کو درج ذیل حالات میں بھی استعمال کر سکتے ہیں، جو کہ شاذ و نادر ہی ہوتی ہیں:
  • 5.5 جہاں ہمیں آپ کے مفادات (یا کسی اور کے مفادات) کی حفاظت کرنے کی ضرورت ہے، جیسے کہ طبی ایمرجنسی میں۔ 
  • 5.6۔ جہاں عوامی مفاد میں اس کی ضرورت ہے۔ 
     
     

6. ہم کس طرح خاص طور پر حساس ذاتی معلومات استعمال کرتے ہیں۔ 

ہم 'خصوصی زمرہ' یا 'حساس' ذاتی معلومات پر کارروائی کر سکتے ہیں، جیسے کہ آپ کی نسلی یا نسلی اصل، سیاسی، فلسفیانہ اور مذہبی عقائد، ٹریڈ یونین کی رکنیت، ذہنی یا جسمانی صحت، جنسی زندگی/جنسی رجحان یا آپ کی جینیاتی/بائیو میٹرک سے متعلق معلومات۔ ڈیٹا ہم یہ صرف آپ کی واضح رضامندی سے کریں گے۔ کسی قانونی ذمہ داری کی تعمیل میں یا، اپنے اہم مفادات (یا کسی اور کے مفادات) کے تحفظ کے لیے جب آپ اپنی رضامندی دینے کے قابل نہیں ہیں؛ یا، جہاں آپ پہلے ہی ایسی معلومات کو عام کر چکے ہیں؛ یا، جہاں ہمیں قانونی دعوے کے سلسلے میں اس طرح کے حساس ڈیٹا کو استعمال کرنے کی ضرورت ہے جو ہمارے پاس ہے یا ہوسکتا ہے۔ 

خاص طور پر، آپ کی رضامندی کے ساتھ، جہاں صحت کی بنیاد پر آپ کی رضاکارانہ صلاحیت کا جائزہ لینے کی ضرورت ہے، مناسب رازداری کے تحفظات کے ساتھ، ہم آپ کی جسمانی یا ذہنی صحت، یا معذوری کی حیثیت کے بارے میں معلومات کا استعمال کریں گے، تاکہ کام کی جگہ پر آپ کی صحت اور حفاظت کو یقینی بنایا جا سکے۔ اور کام کرنے کے لیے آپ کی فٹنس کا جائزہ لینا اور کام کی جگہ پر مناسب ایڈجسٹمنٹ فراہم کرنا۔

7. اگر آپ ذاتی معلومات فراہم کرنے میں ناکام رہتے ہیں۔ 

اگر آپ درخواست کرنے پر کچھ معلومات فراہم کرنے میں ناکام رہتے ہیں، تو ہمیں اپنی قانونی ذمہ داریوں کی تعمیل کرنے سے روکا جا سکتا ہے (جیسے کہ اپنے صارفین، کارکنوں اور رضاکاروں کی صحت اور حفاظت کو یقینی بنانا) اور ہم رضاکارانہ طور پر آپ کی درخواست پر کارروائی کرنے کے قابل نہیں ہو سکتے۔ ہم آپ کو کچھ رضاکارانہ مواقع پیش کرتے ہیں یا آپ کو رضاکار کے طور پر رکھتے ہیں۔

8. مقصد کی تبدیلی

ہم آپ کی ذاتی معلومات کو صرف ان مقاصد کے لیے استعمال کریں گے جن کے لیے ہم نے اسے جمع کیا ہے، جب تک کہ ہم معقول طور پر اس بات پر غور نہ کریں کہ ہمیں اسے کسی اور وجہ سے استعمال کرنے کی ضرورت ہے اور وہ وجہ اصل مقصد سے متعلق ہے۔

9. ڈیٹا کا اشتراک 

ہم آپ کی معلومات کو درج ذیل حالات میں ظاہر کر سکتے ہیں: 

دیگر NRAS اداروں، سپلائرز یا سروس فراہم کنندگان کو جہاں آپ کی رضاکارانہ خدمات کو آسان بنانے کے لیے ایسا کرنا ضروری ہے۔ مثال کے طور پر، ہم آپ کا ای میل پتہ کسی ایسے سپلائر کو ظاہر کر سکتے ہیں جو NRAS کے لیے رضاکارانہ ای-نیوز لیٹر بھیجتا ہے۔ 

جہاں ہم قانونی طور پر پابند ہوں گے ہم رضاکاروں کی معلومات شیئر کریں گے۔ ہم چیریٹی کمیشن اور کمپنیز ہاؤس کو اپنے ٹرسٹیز کے رابطے کی بنیادی تفصیلات فراہم کرتے ہیں۔ 

ہم آپ کا ای میل ایڈریس، موبائل فون نمبر یا کوکیز یا دیگر آن لائن شناخت کنندگان کو ایک انکرپٹڈ فارمیٹ میں سوشل میڈیا کمپنیوں، جیسے فیس بک، انسٹاگرام، ٹویٹر یا یوٹیوب، یا ڈیجیٹل اشتہاری کمپنیوں کو فراہم کر سکتے ہیں جو آن لائن پلیٹ فارمز پر اشتہارات دکھاتی ہیں (سوشل میڈیا اور دوسری ویب سائٹس)۔ nicolag@nras.org.uk سے رابطہ کر کے اپنے ڈیٹا کے اس طرح استعمال ہونے پر اعتراض کر سکتے ہیں ۔ تاہم، یہ ہمارے اشتہارات کو آپ کو دکھائے جانے سے نہیں روک سکتا جہاں آپ کو ذاتی طور پر نشانہ نہیں بنایا گیا ہے۔

اگر ہم آپ کے ڈیٹا کا اشتراک کرتے ہیں، تو ہم فریق ثالث سے آپ کے ڈیٹا کی حفاظت کا احترام کرنے، اسے صرف قانونی مقاصد کے لیے استعمال کرنے اور ڈیٹا کے تحفظ کے قوانین کے مطابق ہینڈل کرنے کا مطالبہ کرتے ہیں۔ 

ہم آپ کی معلومات تیسرے فریق کو مارکیٹنگ کے مقاصد کے لیے فروخت یا کرائے پر نہیں دیتے ہیں۔

10. ڈیٹا سیکورٹی 

ہم نے آپ کی معلومات کی حفاظت کے لیے مناسب تکنیکی اور تنظیمی اقدامات کیے ہیں۔
 
فریق ثالث صرف ہماری ہدایات پر آپ کی ذاتی معلومات پر کارروائی کریں گے اور جہاں انہوں نے معلومات کو خفیہ رکھنے اور اسے محفوظ رکھنے پر اتفاق کیا ہے۔
 
ہم نے مناسب حفاظتی اقدامات کیے ہیں تاکہ آپ کی ذاتی معلومات کو حادثاتی طور پر ضائع ہونے، استعمال ہونے یا غیر مجاز طریقے سے اس تک رسائی، تبدیلی یا افشا ہونے سے روکا جا سکے۔ اس کے علاوہ، ہم آپ کی ذاتی معلومات تک رسائی کو ان رضاکاروں، ملازمین، ایجنٹوں، ٹھیکیداروں اور دوسرے فریق ثالث تک محدود کرتے ہیں جن کے پاس کاروبار کو جاننے کی ضرورت ہے۔
 
ہم نے ڈیٹا سیکیورٹی کی کسی بھی مشتبہ خلاف ورزی سے نمٹنے کے لیے طریقہ کار وضع کیا ہے اور آپ کو اور کسی قابل اطلاق ریگولیٹر کو مشتبہ خلاف ورزی کے بارے میں مطلع کریں گے جہاں ہمیں قانونی طور پر ایسا کرنے کی ضرورت ہے۔ ہم ڈیٹا کی خلاف ورزیوں سے کیسے نمٹتے ہیں اس بارے میں مزید تفصیل ہماری ڈیٹا پروٹیکشن پالیسی میں مل سکتی ہے۔

12. یورپی یونین سے باہر معلومات کی منتقلی 

ہم کسی ایسے سپلائر یا سروس فراہم کنندہ کی ڈیٹا ہوسٹنگ یا ڈیٹا پروسیسنگ سروسز کو استعمال کرنے کا فیصلہ کر سکتے ہیں جو یوکے اور یورپی اکنامک ایریا (EEA) سے باہر مقیم ہے، جس کا مطلب ہے کہ آپ کی ذاتی معلومات کو ان ممالک میں منتقل کیا جا سکتا ہے جن کے بارے میں خیال نہیں کیا جاتا ہے کہ ذاتی معلومات کے قانونی تحفظ کے لیے وہی معیارات جو برطانیہ کے ہیں۔ ہم ہمیشہ ایسے اداروں کو منتخب کرنے کے لیے اقدامات کریں گے جو ڈیٹا کی حفاظت کا احترام کرتے ہیں اور آپ کی ذاتی معلومات کی حفاظت کے لیے مناسب قانونی تحفظات رکھتے ہیں، یا رکھیں گے۔

13. ڈیٹا برقرار رکھنا 

ہم آپ کی ذاتی معلومات کو صرف اس وقت تک برقرار رکھیں گے جب تک کہ ہم نے اسے ان مقاصد کو پورا کرنے کے لیے جو ضروری ہو، بشمول کسی قانونی یا رپورٹنگ کی ضروریات کو پورا کرنے کے مقاصد کے لیے۔
 
ذاتی ڈیٹا کے لیے مناسب برقرار رکھنے کی مدت کا تعین کرنے کے لیے، ہم ذاتی ڈیٹا کی مقدار، نوعیت اور حساسیت، آپ کے ذاتی ڈیٹا کے غیر مجاز استعمال یا افشاء سے ہونے والے نقصان کے ممکنہ خطرے، ان مقاصد پر غور کرتے ہیں جن کے لیے ہم آپ کے ذاتی ڈیٹا پر کارروائی کرتے ہیں اور کیا ہم ان مقاصد کو دوسرے ذرائع اور قابل اطلاق قانونی تقاضوں کے ذریعے حاصل کر سکتے ہیں۔ ذاتی معلومات جس کی ہمیں مزید ضرورت نہیں ہے وہ محفوظ طریقے سے تباہ ہو جائے گی۔
 
کچھ حالات میں ہم آپ کی ذاتی معلومات کو گمنام کر سکتے ہیں تاکہ یہ مزید آپ کے ساتھ منسلک نہ ہو سکے، ایسی صورت میں ہم آپ کو مزید اطلاع کے بغیر ایسی معلومات کا استعمال کر سکتے ہیں۔

14. آپ کے حقوق 

آپ کی ذاتی معلومات کے ہمارے جمع کرنے اور اس پر کارروائی کرنے کے سلسلے میں آپ کو درج ذیل قانونی حقوق حاصل ہیں: 

مطلع کرنے کا حق - آپ کو یہ بتانے کا حق ہے کہ آپ کی ذاتی معلومات کا استعمال کیسے کیا جائے گا۔ یہ پالیسی اور دیگر پالیسیاں اور بیانات جو NRAS ویب سائٹ اور ہماری کمیونیکیشنز میں استعمال ہوتے ہیں ان کا مقصد آپ کو واضح اور شفاف وضاحت فراہم کرنا ہے کہ آپ کی ذاتی معلومات کو کس طرح استعمال کیا جا سکتا ہے۔

رسائی کا حق - آپ ہمیں اس بات کی تصدیق کرنے کے لیے لکھ سکتے ہیں کہ ہم آپ کے پاس کیا معلومات رکھتے ہیں اور اس معلومات (اور دیگر متعلقہ معلومات) کی ایک کاپی کی درخواست کر سکتے ہیں۔ بشرطیکہ ہم مطمئن ہوں کہ آپ درخواست کی گئی معلومات کو دیکھنے کے حقدار ہیں اور ہم نے کامیابی کے ساتھ آپ کی شناخت کی تصدیق کر دی ہے، ہم آپ کو آپ کی ذاتی معلومات فراہم کریں گے جن کا اطلاق ہوتا ہے۔ آپ کو اپنی ذاتی معلومات تک رسائی حاصل کرنے کے لیے فیس ادا کرنے کی ضرورت نہیں ہوگی (یا کسی دوسرے حقوق کو استعمال کرنے کے لیے)۔ تاہم، اگر آپ کی رسائی کی درخواست واضح طور پر بے بنیاد یا ضرورت سے زیادہ ہے تو ہم ایک معقول فیس وصول کر سکتے ہیں۔ متبادل طور پر، ہم ایسے حالات میں درخواست کی تعمیل کرنے سے انکار کر سکتے ہیں۔

مٹانے کا حق - آپ کی درخواست پر ہم آپ کی ذاتی معلومات کو اپنے ریکارڈ سے حذف کر دیں گے جہاں تک ہمارے پاس اسے رکھنے کی کوئی معقول وجہ نہیں ہے (مثلاً قانونی ذمہ داری کی تعمیل کرنا)۔
ذاتی معلومات کی اصلاح کی درخواست کریں جو ہم آپ کے بارے میں رکھتے ہیں۔ یہ آپ کو کسی بھی نامکمل یا غلط معلومات کو درست کرنے کے قابل بناتا ہے جسے ہم آپ کے بارے میں رکھتے ہیں۔ اگر آپ کی ذاتی معلومات ہمارے ساتھ رضاکارانہ تعلقات کے دوران تبدیل ہوتی ہیں تو براہ کرم ہمیں مطلع کرتے رہیں۔

پروسیسنگ کو محدود کرنے کا حق - اگر آپ کو اس کی درستگی کے بارے میں اختلاف ہے یا آیا ہمارا استعمال جائز ہے یا نہیں تو آپ کو ہم سے اپنی ذاتی معلومات کی پروسیسنگ پر پابندی لگانے کا حق حاصل ہے۔

اعتراض کرنے کا حق - آپ کو جہاں ہم ہیں وہاں پروسیسنگ پر اعتراض کرنے کا حق ہے: (i) جائز مفادات کی بنیاد پر آپ کی ذاتی معلومات پر کارروائی کرنا اور ہمارے پاس کوئی مجبوری وجہ نہیں ہے کہ ہم اس پروسیسنگ کو جاری رکھنے کا مظاہرہ کر سکیں۔ (ii) براہ راست مارکیٹنگ کے لیے آپ کی ذاتی معلومات کا استعمال، یا؛ (iii) آپ کی ذاتی معلومات کو شماریاتی مقاصد کے لیے استعمال کرنا/

اگر آپ ان حقوق میں سے کسی کو استعمال کرنا چاہتے ہیں، تو براہ کرم رضاکار مینیجر nicolag@nras.org.uk ۔ اپنے حقوق کے بارے میں مزید معلومات کے لیے یا اگر آپ کسی درخواست پر ہمارے جواب سے خوش نہیں ہیں، تو آپ انفارمیشن کمشنر آفس (ICO) سے رابطہ کر سکتے ہیں – مزید تفصیلات کے لیے، https://ico.org.uk/ دیکھیں۔ 

15. ڈیٹا پروٹیکشن آفیسر 

ہم نے NRAS میں ڈیٹا کے تحفظ کے معیارات کی نگرانی کے لیے ایک ڈیٹا پروٹیکشن آفیسر (DPO) کا تقرر کیا ہے۔ اگر آپ کے پاس اس رازداری کے نوٹس کے بارے میں کوئی سوال ہے یا ہم آپ کی ذاتی معلومات کو کیسے ہینڈل کرتے ہیں، تو براہ کرم ہمارے DPO سے data@nras.org.uk

15/01/2025

اپ ڈیٹ کیا گیا: 14/11/2024

اگلا جائزہ: 16/11/2026