إشعار الخصوصية والوصول إلى المعلومات لأفراد الحالات

بيان إشعار المعلومات

يصف هذا الإشعار كيف تجمع Rainbow Railroad المعلومات الشخصية وتستخدمها وتكشف عنها وتحتفظ بها. يُقصد بــ”المعلومات الشخصية” البيانات التي تحدد هوية الفرد.

نحتاج في Rainbow Railroad إلى جمع المعلومات الشخصية و/أو التنظيمية وتخزينها لإنجاز أعمالنا. نحن نأخذ على محمل الجد حماية البيانات الشخصية والتنظيمية التي نجمعها ونخزنها عندما نقدم الخدمات.

 ونتعهد باتخاذ جميع الخطوات المعقولة لضمان أن يتم تزويدنا بالمعلومات التي نجمعها بالتراضي، وأن يتم الاحتفاظ بها آمنة ومشاركتها فقط عند الطلب أو كجزء من اتفاقيات تضمن الموافقة المستنيرة، وأن تتوافق معاييرنا لخصوصية البيانات وحماية البيانات والوصول إلى المعلومات مع تلك الواردة في التشريعات ذات الصلة في أونتاريو بكندا وفي الولايات المتحدة ، واللائحة الأوروبية العامة لحماية البيانات (GDPR) – تُسمى حاليًا المعيار الذهبي العالمي.

ولن نشارك بيانات شخصية أو معلومات خاصة بمنظمة إلا عند الطلب، أو عند الحصول على موافقة عليها من ذلك الفرد أو تلك المنظمة، أو بموجب قوانين أونتاريو بكندا أو قوانين الولايات المتحدة في ظروف استثنائية محدودة وفق ما ينطبق الحال، أو في حالة الطوارئ إذا احتجنا إلى حماية سلامة الشخص، وإذا كان عدم الكشف عن هذه المعلومات قد يؤدي إلى ضرر جسدي أو وفاة.

يتعلق إشعار الخصوصية والوصول إلى المعلومات هذا باستخدامنا لما يلي:

أي معلومات شخصية أو تنظيمية نجمعها عند تقديم الخدمات.

يوضح إشعار المعلومات هذا ما يلي:

ما هي المعلومات الشخصية التي يحق لـRainbow Railroad أن تجمعها.

كيف ستستخدم Rainbow Railroad المعلومات الشخصية التي نجمعها.

متى يحق لـRainbow Railroad أن تجمع بيانات شخص ما للاتصال به – والخيارات المتاحة لأصحاب المصلحة لدينا فيما يتعلق بالمعلومات التي نجمعها ونحتفظ بها، وفيما يتعلق باتصالنا بهم.

ما إذا كانت Rainbow Railroad ستكشف عن البيانات الشخصية أو التنظيمية للشخص لأي شخص آخر.

خياراتنا فيما يتعلق بالبيانات الشخصية والتنظيمية المقدمة لنا.

التعريفات

البيانات الشخصية: معلومات تحدِّد هوية الشخص ومعلومات الاتصال الخاصة به وأي معلومات أخرى عنه وفق ما يتم الكشف عنها من أجل الحصول على خدمات من Rainbow Railroad.

شريك الإحالة: منظمة أو هيئة حكومية أبرمت معها Rainbow Railroad اتفاقًا تفاوضيًا لدعم إعادة توطين اللاجئين بشكل مشترك. في مثل هذه الاتفاقيات، تتلقى Rainbow Railroad إما إحالات اللاجئين من شريك إحالة و/أو تحيل الأفراد إلى شريك الإحالة.

يتقدم بطلب إلى

الأشخاص الذين يتقدمون بطلب للحصول على المساعدة و/أو يتلقون المساعدة من Rainbow Railroad.

الامتثال التشريعي والتوجيهات

تحتفظ Rainbow Railroad بمكاتب في أونتاريو بكندا وفي نيويورك بالولايات المتحدة الأمريكية، ولكنها تتعامل مع الأفراد على مستوى العالم.

وتفي Rainbow Railroad أو تفوق معايير متطلبات جمع المعلومات وتخزينها والاحتفاظ بها ومشاركتها بموجب معايير أونتاريو بكندا وقوانين الولايات المتحدة والاتحاد الأوروبي.

وفيما يتعلق بجمع المعلومات الشخصية أو تخزينها أو مشاركتها أو الاحتفاظ بها، قد تفرض التشريعات التالية الامتثال أو في حالات أخرى توفر المعايير أو الإرشادات التي تتبعها Rainbow Railroad.

التشريعات أو اللوائح
في كندا:
قانون حرية المعلومات وحماية الخصوصية في أونتاريو لعام 1990
قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) – النطاق: تنمية الأموال
قانون ضريبة الدخل الفيدرالي، وقانون التأمين على العمل، وخطة المعاشات التقاعدية الكندية وضريبة الدخل في أونتاريو، وضريبة المبيعات، وقوانين ضريبة صحة صاحب العمل (الرواتب) – النطاق: معلومات الموظف الكندي
في الولايات المتحدة
قانون الخصوصية الأمريكي
قانون حرية المعلومات في الولايات المتحدة
اللائحة التنظيمية للجنة تكافؤ الفرص في الولايات المتحدة – النطاق: معلومات الموظف الأمريكي
تشريعات الولاية الأخرى أينما تجمع Rainbow Railroad التبرعات – النطاق: معلومات المانحين
في اوروبا
النظام الأوروبي العام لحماية البيانات (GDPR)

بالإضافة إلى السلطة التشريعية أو التنظيمية، تسعى Rainbow Railroad إلى مواءمة ممارساتها مع تلك المناصرة أو المعتمدة من:
مكتب مفوض الخصوصية في كندا
مفوض المعلومات والخصوصية في أونتاريو
المفوضية السامية للأمم المتحدة لشؤون اللاجئين، وتحديدًا الممارسات في إطار حماية البيانات الشخصية والخصوصية الذي وضعته السياسة العامة لحماية البيانات الشخصية والخصوصية (2022).

الموافقة المستنيرة

يُنشر إشعار الخصوصية والوصول إلى المعلومات هذا (كما يتم تحديثه بانتظام) علانية، مما يجعله متاحًا بسهولة لأي شخص أو فرد قبل أن يصبح مستخدمًا للخدمة.

باستخدام موقعنا (مواقعنا) الإلكترونية / نماذج طلب المساعدة، يشير الشخص إلى موافقته على استخدامنا لبياناته الشخصية كما هو موضح في إشعار المعلومات هذا (كما يتم تحديثه بانتظام).

عندما يقرر شخص ما أن يكون مستخدمًا للخدمة، فإنه يشير بذلك إلى موافقته على استخدام معلوماته الشخصية على النحو الموضح في هذا الإشعار ، ويجوز له ممارسة الخيارات وفقًا لهذا الإشعار.

وفي إطار تقديم خدمات Rainbow Railroad للاجئين المحتملين والحاليين، توجه Rainbow Railroad هؤلاء الأفراد إلى هذا الإشعار فيما يتعلق بمعالجة بياناتهم الشخصية، وتشرح إشعار المعلومات هذا حسب الضرورة وتجيب على أي أسئلة عندما يطلب أحد الأفراد خدمات من Rainbow Railroad.

جمع البيانات واستخدام البيانات المجمعة

عندما يصل شخص ما إلى أي من خدمات Rainbow Railroad، فإنه “يختار” جمع المعلومات الشخصية عنه.

قد تتألف هذه المعلومات من نقاط بيانات يقدمها شخص ما عبر خدماتنا عبر الإنترنت (على سبيل المثال، على مواقعنا الإلكترونية)، مثل (على سبيل المثال لا الحصر) اسمه وعنوان بريده الإلكتروني وعنوانه وموقعه وأحيانًا المنظمة.

لن تجمع Rainbow Railroad إلا البيانات الحساسة مثل التوجه الجنسي أو الهوية الجنسية أو البيانات الصحية الأخرى للأفراد حسب الضرورة، وذلك في سياق:
إدارة خدمتنا لتحديد أهلية الحصول على دعم كشخص ينتمي إلى مجتمع الميم (+LGBTQIA).

يجوز لـRainbow Railroad أيضًا أن تستخدم أداة تحليلات جوجل (Google Analytics) لجمع بيانات حول جهاز الشخص وزياراته إلى موقع الويب هذا واستخدامه (هذه البيانات تشمل المتصفح، والموقع العام كما يحدده عنوان بروتوكول الانترنت (IP) ويوفره المتصفح، والموقع الذي يدخل منه الشخص، والروابط المتبعة عند مغادرة الموقع).

ويجوز لـRainbow Railroad أيضًا أن تستخدم البيانات الشخصية لأغراض إحصائية وتحليلية بهدف إدارة موقع الويب أو تحسين الخدمات أو تقديم تقارير إلى الجهات المانحة والممولين، أو لأغراض الدعوة، ولكن على أساس مجمع غير قابل للكشف عن البيانات الشخصية. تُؤخذ أي معلومات قابلة للكشف عن البيانات الشخصية في مواد Rainbow Railroad بموافقة كتابية صريحة.

الموافقة على الاتصال

قد تتصل Rainbow Railroad بأحد الأفراد:
لطلب أي خدمة أو الاستمرار في تقديم أي خدمة.

لاستلام أي مراسلات من أحد الأشخاص.
للحصول على معلومات بموافقة الشخص على قيامنا بذلك حسب اعتقادنا. إذا تلقى شخص ما أي شيء من Rainbow Railroad لم يطلبه، فيتعيَّن عليه إخبارنا بذلك. وبشكل عام، لن تستخدم Rainbow Railroad إلا البيانات الشخصية للشخص داخل المنظمة. ولكن، تستخدم Rainbow Railroad في بعض الأحيان خدمات من طرف خارجي للأغراض التالية:
معالجة المعلومات الشخصية (مثل عنوان البريد الإلكتروني للشخص وتفضيلات الاشتراك).
تقديم أي خدمات أخرى تُطلب منا.
تطلب Rainbow Railroad من هذه الأطراف الخارجية الالتزام الصارم بتعليماتنا ونطلب من هذه الأطراف الخارجية عدم استخدام البيانات الشخصية لأغراض تجارية خاصة بها.

“يختار”/يوافق الأشخاص الذين يشتركون لتلقي المعلومات من Rainbow Railroad ضمنيًا على أن يتم الاتصال بهم لاستلام تلك المعلومات، ويمكنهم إلغاء الاشتراك في أي وقت.

لقد وضعت Rainbow Railroad إجراءات صارمة للأمن السيبراني لحماية البيانات الشخصية التي نجمعها.

لا تشارك Rainbow Railroad مع أطراف خارجية مطلقًا البيانات الشخصية التي تكون خارجة عن نطاق:
الخدمات التي تؤديها الأطراف الخارجية نيابة عنا أو إحالة الأشخاص اللاجئين من الشركاء إلى Rainbow Railroad لإعادة توطينهم، شريطة أن يتم ذلك وفق اتفاقيات الخصوصية والسرية الصارمة مع تلك الأطراف الخارجية لضمان الحصول على موافقة مستنيرة من الفرد (الأفراد) المعنيين وأن يتصرف كلا الطرفين بما يحقق المصلحة الحيوية والفضلى للاجئ؛ و/أو
فيما يخص الالتزامات القانونية: عندما نحتاج إلى الامتثال لالتزام قانوني أو تنظيمي؛ و/أو للالتزامات القانونية:
لأسباب أخلاقية، وتحديدًا: في حالة الطوارئ، إذا كنا بحاجة إلى حماية سلامة الشخص وإذا كان من المحتمل أن يؤدي الكشف عن تلك المعلومات إلى حدوث ضرر جسدي للفرد أو وفاته.

نحن لا نبيع ولا نتداول ولا نؤجِّر ولا نشارك المعلومات الشخصية لأغراض تسويقية مع أطراف خارجية دون موافقة الشخص باستثناء ما ورد أعلاه.

الاحتفاظ بالبيانات وحذفها

تقوم Rainbow Railroad بتخزين المعلومات الشخصية والتنظيمية كلما استدعت الضرورة القيام بذلك لتقديم الخدمات وفقًا لطلب من شخص أو منظمة، والامتثال للتشريعات المحلية. ينطبق ذلك على البيانات الشخصية المقدمة عند الاتصال بنا و/أو طلب الدعم منا.

يحق لأي شخص الوصول إلى البيانات الشخصية أو التنظيمية التي نخزنها عنه. ويمكنه مراسلة المختص المشرف على حالته في أي وقت على عنوان البريد الإلكتروني help@rainbowrailroad.org لطلب تعديل بياناته أو حذفه، وستقوم Rainbow Railroad بذلك خلال فترة زمنية معقولة.

أما الأفراد الذين يتقدمون بطلب للحصول على المساعدة و / أو يتلقون المساعدة من Rainbow Railroad، فينطبق عليهم معيار Rainbow Railroad الذي يقضي بالاحتفاظ بمعلومات هؤلاء الأفراد إلى أجل غير مسمى – ما لم يُطلب من Rainbow Railroad أو يُفرض عليها حذف تلك المعلومات. ويتم ذلك لسهولة توفير خدمة المتابعة لهؤلاء الأفراد ما أمكن، أو لإجراء عمليات تدقيق داخلية بغية تحسين البرنامج، أو للاتصال بالأفراد للحصول على موافقة على مشاركتهم في البحث وتقييمات البرامج والمناصرة الجماعية وبناء الحركة.

يُستثنى من ذلك سبل التفاوض التي تتبعها Rainbow Railroad لإجراء ترتيبات مختلفة مع شريك إحالة من أجل تلبية معيار شريك الإحالة و/أو اتفاقية الموافقة المستنيرة التي يبرمها شريك الإحالة مع الفرد (الأفراد) الذي يتم نقل معلوماته من أو إلى Rainbow Railroad.

مع عدم المساس بأي اتفاق مبرم مع شريك الإحالة أو الممارسة القياسية لشركة Rainbow Railroad، إذا طلب أحد الأفراد حذف معلوماته أو إتلافها، فمن الواجب على Rainbow Railroad أن تمتثل لهذا الطلب في غضون خمسة أيام عمل ما لم ينطبق أحد الإجراءات التالية التي سيتم الحذف وفقًا لأي منها في أقرب وقت ممكن بعد أن تصبح غير قابلة للتطبيق:
إذا كان هناك أساس مشروع لمعالجة المعلومات.
عندما تكون البيانات الشخصية لا تزال ضرورية للأغراض التي تم جمعها من أجلها.
إذا كان للمعلومات قيمة قانونية.
إذا كانت المعلومات مطلوبة لإجراء مساءلة عن تصرفات Rainbow Railroad.
إذا كانت المعلومات لا تزال مطلوبة لـRainbow Railroad لدعم فرد آخر.

الخيارات المتعلقة بالمعلومات الشخصية أو التنظيمية التي تجمعها RAINBOW RAILROAD

يُرجى الاتصال بالمختص المشرف على حالتك أو المراسلة على عنوان البريد الإلكتروني help@rainbowrailroad.org من أجل:
الوصول إلى البيانات الشخصية أو مراجعتها أو تصحيحها أو تحديثها أو حذفها من سجلاتنا – ونحن سنلتزم إذا سمحت التشريعات المحلية بذلك.
الوصول إلى المعلومات التنظيمية أو مراجعتها أو تصحيحها أو تحديثها أو حذفها من سجلاتنا.
طرح أي أسئلة أو إثارة أي تساؤلات بشأن جمعنا للمعلومات الشخصية أو التنظيمية واستخدامها ومشاركتها.
طلب نقل البيانات الشخصية التي جمعناها عن شخص ما إلى منظمة أخرى أو مباشرة إلى الشخص نفسه.

وعندما يتم التحقق من هوية الشخص، فإننا سنتعامل مع الطلب في أقرب وقت ممكن عمليًا.

يمكن للأشخاص الذين يصلون إلى إشعار المعلومات هذا على موقعنا الإلكتروني ويرغبون في إلغاء الاشتراك في تلقي المعلومات/الخدمات منا، إرسال بريد إلكتروني إلى info@rainbowrailroad.org.

الإخطار في حالة انتهاك البيانات

إذا تعرضت البيانات الشخصية للأفراد لأي انتهاك فسوف تقوم Rainbow Railroad بإخطارهم في أقرب وقت ممكن. وسوف نبلغ هؤلاء الأفراد بالتدابير التي اتخذناها أو التي سننفذها للتخفيف من الضرر الذي قد يؤدي فيه انتهاك البيانات الشخصية إلى مخاطر كبيرة على أمنهم وحقوقهم وحرياتهم.

استخدام ملفات تعريف الارتباط (الكوكيز) على مواقع الويب

يستخدم موقع ويب Rainbow Railroad ملفات تعريف الارتباط. تُعدُّ هذه الملفات ضرورية لفعالية تشغيل موقعنا الإلكتروني. وتجعل التفاعل بين الشخص والموقع الإلكتروني أسرع وأكثر سهولة.

نحن نستخدم على وجه التحديد أداة تحليلات جوجل (Google Analytics)، وهي خدمة تحليلات الويب التي تستخدم “ملفات تعريف الارتباط”. وهذه الخدمة تحدد بذاتها ملفات تعريف الارتباط الخاصة بها. يستخدم موقع جوجل هذه المعلومات لتتبع كيفية استخدام الشخص لموقع الويب، وتجميع التقارير حول نشاط موقع الويب لمشغلي موقع الويب وتقديم خدمات أخرى تتعلق بنشاط موقع الويب واستخدام الإنترنت.

القيود

قد يوفر موقعنا الإلكتروني روابط لمواقع ويب أو تطبيقات أخرى كجزء من خدمات Rainbow Railroad، و/أو قد يقدم موظفونا أو متطوعونا معلومات حول خدمات أخرى. وفي كل الأحوال، لا نتحمل أية مسؤولية عن ممارسات الخصوصية التي تستخدمها تلك المواقع أو ما تتضمنه من المعلومات أو محتوى، وكذلك لا نتحمل المسؤولية عن ممارسات الخصوصية الخاصة بالمنظمات التي نقدم معلومات عنها.

التغييرات على هذه الإشعار

يجوز لنا تحديث إشعار الخصوصية والوصول إلى المعلومات هذا من وقت لآخر ليعكس التغييرات في القانون و/أو ممارسات الخصوصية لدينا.

تدخل التغييرات أو التوضيحات غير الجوهرية حيِّز التنفيذ على موقعنا الإلكتروني على الفور دون إشعار.

أما بالنسبة التغييرات الجوهرية على هذا الإشعار، فإننا سوف نراسل أصحاب المصلحة على عناوين البريد الإلكتروني الرئيسية الخاصة بهم أو نضع إشعارًا بارزًا على موقعنا الإلكتروني. تدخل التغييرات المهمة حيز التنفيذ بعد 30 يومًا من هذا الإشعار.

سنحدث دائمًا تاريخ آخر مراجعة لإشعار الخصوصية والوصول إلى المعلومات الخاص بنا الموجود في أعلى صفحة الويب الخاصة بالخصوصية.

نشجع مستخدمي موقع الويب على التحقق مما إذا كنا قد أجرينا مؤخرًا أي تغييرات على الخصوصية والوصول إلى المعلومات والإشعارات.

يمكن الوصول إلى مسؤول الخصوصية لدينا على privacy@rainbowrailroad.org