Dasar Privasi HasanaH

Selamat datang ke dasar privasi HasanaH.

HasanaH menghormati privasi anda dan komited untuk melindungi data peribadi anda. Dasar privasi ini akan memberitahu anda tentang cara kami menjaga data peribadi anda apabila anda melawati tapak web kami (tidak kira dari mana anda melawatnya) dan memberitahu anda tentang hak privasi anda dan cara undang-undang melindungi anda.

Dasar privasi ini disediakan dalam format berlapis, jadi anda boleh mengklik ke kawasan khusus yang ditetapkan di bawah. Sebagai alternatif, anda boleh memuat turun versi pdf dasar di sini. Sila gunakan juga Glosari untuk memahami maksud beberapa istilah yang digunakan dalam dasar privasi ini.

Tujuan dasar privasi ini

Dasar privasi ini bertujuan untuk memberi anda maklumat tentang cara HasanaH mengumpul dan memproses data peribadi anda melalui penggunaan laman web ini, termasuk sebarang data yang mungkin anda berikan melalui laman web ini apabila anda mendaftar ke surat berita kami, dan/atau membuat derma atau sumbangan melalui laman web ini.

Laman web ini tidak bertujuan untuk kanak-kanak dan kami tidak mengumpul data yang berkaitan dengan kanak-kanak secara sengaja.

Adalah penting untuk anda membaca dasar privasi ini bersama-sama dengan mana-mana dasar privasi lain atau dasar pemprosesan adil yang mungkin kami sediakan pada masa tertentu apabila kami mengumpul atau memproses data peribadi tentang anda supaya anda mengetahui sepenuhnya cara dan sebab kami menggunakan data anda. Dasar privasi ini menambah notis dan dasar privasi lain dan tidak bertujuan untuk mengatasinya.

Pengawal

HasanaH ialah pengawal dan bertanggungjawab ke atas data peribadi anda (dirujuk sebagai “SYARIKAT”, “ HasanaH”, “kami”, “kami” atau “kami” dalam dasar privasi ini).

Kami telah melantik pegawai perlindungan data (DPO) yang bertanggungjawab untuk menyelia soalan berhubung dengan dasar privasi ini. Jika anda mempunyai sebarang soalan tentang dasar privasi ini, termasuk sebarang permintaan untuk melaksanakan hak undang-undang anda, sila hubungi DPO menggunakan butiran yang dinyatakan di bawah.

Butiran hubungan

Jika anda mempunyai sebarang soalan tentang dasar privasi ini atau amalan privasi kami, sila hubungi DPO kami dengan cara berikut:

Nama penuh entiti sah: HasanaH

Email address: privacy@hasanah.org.

Alamat pos: 4 Old Park Ln, Mayfair, London W1K 1QW, UK

Butiran hubungan Pegawai Perlindungan Data (DPO): 4 Old Park Ln, Mayfair, London W1K 1QW, UK; E-mel: privacy@hasanah.org.

Anda mempunyai hak untuk membuat aduan pada bila-bila masa kepada Pejabat Pesuruhjaya Maklumat (ICO), pihak berkuasa penyeliaan UK untuk isu perlindungan data (www.ico.org.uk). Kami, bagaimanapun, menghargai peluang untuk menangani kebimbangan anda sebelum anda mendekati ICO, jadi sila hubungi kami pada mulanya.

Perubahan kepada dasar privasi dan kewajipan anda untuk memaklumkan kepada kami tentang perubahan

Kami mengekalkan dasar privasi kami di bawah semakan biasa. Versi ini kali terakhir dikemas kini pada 10 Mei 2020. Versi bersejarah boleh diperoleh dengan menghubungi kami.

Adalah penting bahawa data peribadi yang kami pegang tentang anda adalah tepat dan terkini. Sila maklumkan kepada kami jika data peribadi anda berubah semasa hubungan anda dengan kami.

Pautan pihak ketiga

Laman web ini mungkin termasuk pautan ke tapak web pihak ketiga, pemalam dan aplikasi. Mengklik pada pautan tersebut atau mendayakan sambungan tersebut mungkin membenarkan pihak ketiga mengumpul atau berkongsi data tentang anda. Kami tidak mengawal tapak web pihak ketiga ini dan tidak bertanggungjawab ke atas penyata privasi mereka. Apabila anda meninggalkan laman web kami, kami menggalakkan anda membaca dasar privasi setiap tapak web yang anda lawati.

Data peribadi, atau maklumat peribadi, bermaksud apa-apa maklumat tentang individu yang mana orang itu boleh dikenal pasti. Ia tidak termasuk data yang identiti telah dialih keluar (data tanpa nama).

Kami mungkin mengumpul, menggunakan, menyimpan dan memindahkan pelbagai jenis data peribadi tentang anda yang telah kami kumpulkan seperti berikut:

Kami juga mengumpul, menggunakan dan berkongsi Data Agregat seperti data statistik atau demografi untuk sebarang tujuan. Data Agregat boleh diperoleh daripada data peribadi anda tetapi tidak dianggap sebagai data peribadi di sisi undang-undang kerana data ini tidak akan mendedahkan identiti anda secara langsung atau tidak. Sebagai contoh, kami mungkin mengagregatkan Data Penggunaan anda untuk mengira peratusan pengguna yang mengakses ciri tapak web tertentu. Walau bagaimanapun, jika kami menggabungkan atau menyambungkan Data Agregat dengan data peribadi anda supaya ia dapat mengenal pasti anda secara langsung atau tidak langsung, kami menganggap data gabungan tersebut sebagai data peribadi yang akan digunakan mengikut dasar privasi ini.

Kami tidak mengumpul apa-apa Kategori Khas Data Peribadi tentang anda (ini termasuk butiran tentang bangsa atau etnik anda, kepercayaan agama atau falsafah, kehidupan seks, orientasi seksual, pendapat politik, keahlian kesatuan sekerja, maklumat tentang kesihatan anda dan data genetik dan biometrik). Kami juga tidak mengumpul sebarang maklumat tentang sabitan dan kesalahan jenayah.

Jika anda gagal memberikan data peribadi

Apabila kami perlu mengumpul data peribadi mengikut undang-undang, atau di bawah syarat kontrak yang kami ada dengan anda, dan anda gagal memberikan data tersebut apabila diminta, kami mungkin tidak dapat melaksanakan kontrak yang kami ada atau sedang cuba untuk menandatangani dengan anda (contohnya, untuk memberikan anda barangan atau perkhidmatan). Dalam kes ini, kami mungkin perlu membatalkan produk atau perkhidmatan yang anda miliki dengan kami tetapi kami akan memberitahu anda jika ini berlaku pada masa itu.

Kami menggunakan kaedah yang berbeza untuk mengumpul data daripada dan tentang anda, termasuk melalui:

Interaksi langsung: Anda boleh memberikan kami [Identiti, Hubungan dan Data Kewangan] anda dengan mengisi borang atau dengan menghubungi kami melalui pos, telefon, e-mel atau sebaliknya. Ini termasuk data peribadi yang anda berikan apabila anda:

Teknologi atau interaksi automatik: Semasa anda berinteraksi dengan tapak web kami, kami akan mengumpul Data Teknikal secara automatik tentang peralatan anda, tindakan menyemak imbas dan corak. Kami mengumpul data peribadi ini dengan menggunakan kuki, log pelayan dan teknologi lain yang serupa. Kami juga mungkin menerima Data Teknikal tentang anda jika anda melawati tapak web lain yang menggunakan kuki kami. Sila lihat dasar kuki kami untuk butiran lanjut.

Pihak ketiga atau sumber yang tersedia secara umum: Kami akan menerima data peribadi tentang anda daripada pelbagai pihak ketiga dan sumber awam seperti yang dinyatakan di bawah:

Data Teknikal daripada pihak berikut:

(a) pembekal analitis seperti Google yang berpangkalan di luar EU,

(b) rangkaian pengiklanan, dan berkenaan, berpangkalan di dalam atau di luar EU, dan

©pembekal maklumat carian seperti Google yang berpangkalan di dalam atau di luar EU.

Data Hubungan, Kewangan dan Transaksi daripada pembekal perkhidmatan teknikal, pembayaran dan penghantaran seperti Stripe yang berpangkalan di dalam atau di luar EU.

Data Identiti dan Hubungan daripada broker data atau agregator yang berpangkalan di dalam atau di luar EU.

Data Identiti dan Hubungan daripada sumber yang tersedia secara umum seperti Companies House dan Daftar Pemilih yang berpangkalan di dalam EU.

Kami hanya akan menggunakan data peribadi anda apabila undang-undang membenarkan kami. Selalunya, kami akan menggunakan data peribadi anda dalam keadaan berikut:

Di mana kami perlu melaksanakan kontrak yang akan kami buat atau telah dimeterai dengan anda.

Jika perlu untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak asasi anda tidak mengatasi kepentingan tersebut.

Di mana kita perlu mematuhi kewajipan undang-undang.

Klik di sini untuk mengetahui lebih lanjut tentang jenis asas yang sah yang akan kami harapkan untuk memproses data peribadi anda.

Secara amnya, kami tidak bergantung pada persetujuan sebagai asas undang-undang untuk memproses data peribadi anda walaupun kami akan mendapatkan persetujuan anda sebelum menghantar komunikasi pemasaran langsung pihak ketiga kepada anda melalui e-mel atau mesej teks. Anda mempunyai hak untuk menarik balik kebenaran pemasaran pada bila-bila masa dengan menghubungi kami.

Tujuan kami akan menggunakan data peribadi anda

Kami telah menetapkan di bawah, dalam format jadual, penerangan tentang semua cara kami merancang untuk menggunakan data peribadi anda, dan mana antara asas undang-undang yang kami harapkan untuk berbuat demikian. Kami juga telah mengenal pasti kepentingan sah kami di mana sesuai.

Harap maklum bahawa kami mungkin memproses data peribadi anda untuk lebih daripada satu alasan yang sah bergantung pada tujuan khusus kami menggunakan data anda. Sila hubungi kami jika anda memerlukan butiran tentang alasan undang-undang khusus yang kami harapkan untuk memproses data peribadi anda di mana lebih daripada satu alasan telah ditetapkan dalam jadual di bawah.

Kami mungkin berkongsi data peribadi anda dengan pihak yang dinyatakan di bawah untuk tujuan yang dinyatakan dalam jadual Tujuan yang kami akan menggunakan data peribadi anda di atas.

• Pihak Ketiga Dalaman seperti yang dinyatakan dalam Glosari.

• Pihak Ketiga Luaran seperti yang dinyatakan dalam Glosari.

• Pihak ketiga yang kami boleh pilih untuk menjual, memindahkan atau menggabungkan bahagian perniagaan atau aset kami. Sebagai alternatif, kami mungkin berusaha untuk memperoleh perniagaan lain atau bergabung dengan mereka. Jika perubahan berlaku pada perniagaan kami, maka pemilik baharu boleh menggunakan data peribadi anda dengan cara yang sama seperti yang dinyatakan dalam dasar privasi ini.

Kami menghendaki semua pihak ketiga menghormati keselamatan data peribadi anda dan merawatnya mengikut undang-undang. Kami tidak membenarkan pembekal perkhidmatan pihak ketiga kami menggunakan data peribadi anda untuk tujuan mereka sendiri dan hanya membenarkan mereka memproses data peribadi anda untuk tujuan tertentu dan mengikut arahan kami.

Untuk memudahkan operasi kami, HasanaH boleh memindahkan, menyimpan dan memproses maklumat anda dalam keluarga syarikat, rakan kongsi dan penyedia perkhidmatan kami yang berpusat di seluruh dunia. Undang-undang di negara ini mungkin berbeza daripada undang-undang yang terpakai untuk negara tempat tinggal anda. Sebagai contoh, maklumat yang dikumpul dalam EEA boleh dipindahkan, disimpan dan diproses di luar EEA untuk tujuan dan asas undang-undang yang diterangkan dalam Dasar Privasi ini. Di mana kami memindahkan menyimpan dan memproses maklumat peribadi anda di luar EEA, kami telah memastikan bahawa perlindungan yang sesuai disediakan untuk memastikan tahap perlindungan data yang mencukupi. Anda boleh meminta butiran lanjut tentang perlindungan yang kami sediakan berkenaan dengan pemindahan maklumat peribadi anda di luar EEA dan jika berkenaan salinan klausa perlindungan data standard yang kami sediakan, dengan menghubungi kami di: privacy@hasanah.org

Kami telah menyediakan langkah keselamatan yang sesuai untuk mengelakkan data peribadi anda daripada hilang secara tidak sengaja, digunakan atau diakses dengan cara yang tidak dibenarkan, diubah atau didedahkan. Selain itu, kami mengehadkan akses kepada data peribadi anda kepada pekerja, ejen, kontraktor dan pihak ketiga lain yang mempunyai perniagaan perlu tahu. Mereka hanya akan memproses data peribadi anda atas arahan kami dan mereka tertakluk kepada kewajipan kerahsiaan.

Kami telah menyediakan prosedur untuk menangani sebarang pelanggaran data peribadi yang disyaki dan akan memberitahu anda dan mana-mana pengawal selia yang berkenaan tentang pelanggaran di mana kami dikehendaki oleh undang-undang untuk berbuat demikian. Jika anda tahu atau mempunyai sebab untuk mempercayai bahawa bukti kelayakan akaun pengguna anda telah hilang, dicuri, diselewengkan, atau sebaliknya dikompromi atau sekiranya berlaku sebarang penggunaan sebenar atau disyaki tanpa kebenaran akaun pengguna anda, sila hubungi kami di privacy@hasanah.org

Berapa lama anda akan menggunakan data peribadi saya?

Kami hanya akan mengekalkan data peribadi anda selama yang munasabah perlu untuk memenuhi tujuan kami mengumpulnya, termasuk untuk tujuan memenuhi sebarang keperluan undang-undang, peraturan, cukai, perakaunan atau pelaporan. Kami mungkin menyimpan data peribadi anda untuk tempoh yang lebih lama sekiranya berlaku aduan atau jika kami secara munasabah percaya terdapat prospek litigasi berhubung dengan hubungan kami dengan anda.

Untuk menentukan tempoh penyimpanan yang sesuai untuk data peribadi, kami mempertimbangkan jumlah, sifat dan sensitiviti data peribadi, potensi risiko bahaya daripada penggunaan atau pendedahan data peribadi anda yang tidak dibenarkan, tujuan kami memproses data peribadi anda dan sama ada kami boleh mencapai tujuan tersebut melalui cara lain, dan keperluan undang-undang, peraturan, cukai, perakaunan atau keperluan lain yang berkenaan.

Kami mungkin perlu menyimpan maklumat asas tentang pelanggan kami (termasuk Data Hubungan, Identiti, Kewangan dan Transaksi) selama sekurang-kurangnya enam tahun selepas mereka berhenti menjadi penderma untuk tujuan cukai. Dalam beberapa keadaan, anda boleh meminta kami memadamkan data anda: lihat hak undang-undang anda di bawah untuk mendapatkan maklumat lanjut.

Dalam beberapa keadaan, kami akan menamakan data peribadi anda (supaya ia tidak lagi dikaitkan dengan anda) untuk tujuan penyelidikan atau statistik, dalam hal ini kami mungkin menggunakan maklumat ini selama-lamanya tanpa notis lanjut kepada anda.

Dalam keadaan tertentu, anda mempunyai hak di bawah undang-undang perlindungan data berhubung dengan data peribadi anda. Sila klik pada pautan di bawah untuk mengetahui lebih lanjut tentang hak ini:

• Minta akses kepada data peribadi anda.

• Minta pembetulan data peribadi anda.

• Minta pemadaman data peribadi anda.

• Bantah pemprosesan data peribadi anda.

• Minta sekatan untuk memproses data peribadi anda.

• Minta pemindahan data peribadi anda.

• Hak untuk menarik balik persetujuan.

Jika anda ingin menggunakan mana-mana hak yang dinyatakan di atas, sila hubungi kami.

Tiada bayaran biasanya diperlukan

Anda tidak perlu membayar yuran untuk mengakses data peribadi anda (atau untuk menggunakan mana-mana hak lain). Walau bagaimanapun, kami mungkin mengenakan bayaran yang berpatutan jika permintaan anda jelas tidak berasas, berulang atau berlebihan. Sebagai alternatif, kami boleh menolak untuk mematuhi permintaan anda dalam keadaan ini.

Apa yang kami perlukan daripada anda

Kami mungkin perlu meminta maklumat khusus daripada anda untuk membantu kami mengesahkan identiti anda dan memastikan hak anda untuk mengakses data peribadi anda (atau untuk menggunakan mana-mana hak anda yang lain). Ini adalah langkah keselamatan untuk memastikan data peribadi tidak didedahkan kepada mana-mana orang yang tidak berhak menerimanya. Kami juga mungkin menghubungi anda untuk meminta anda mendapatkan maklumat lanjut berhubung dengan permintaan anda untuk mempercepatkan respons kami.

Had masa untuk bertindak balas

Kami cuba membalas semua permintaan yang sah dalam masa satu bulan. Kadangkala kami boleh mengambil masa lebih lama daripada sebulan jika permintaan anda sangat rumit atau anda telah membuat beberapa permintaan. Dalam kes ini, kami akan memberitahu anda dan memastikan anda dikemas kini.

ASAS SAH

Kepentingan Sah bermaksud kepentingan perniagaan kami dalam menjalankan dan mengurus perniagaan kami untuk membolehkan kami memberi anda perkhidmatan/produk terbaik dan pengalaman terbaik dan paling selamat. Kami memastikan kami mempertimbangkan dan mengimbangi sebarang potensi kesan kepada anda (baik positif dan negatif) dan hak anda sebelum kami memproses data peribadi anda untuk kepentingan kami yang sah. Kami tidak menggunakan data peribadi anda untuk aktiviti di mana kepentingan kami ditindih oleh kesan ke atas anda (melainkan kami mendapat persetujuan anda atau sebaliknya dikehendaki atau dibenarkan oleh undang-undang). Anda boleh mendapatkan maklumat lanjut tentang cara kami menilai kepentingan sah kami terhadap sebarang kesan yang berpotensi kepada anda berkenaan dengan aktiviti tertentu dengan menghubungi kami.

Prestasi Kontrak bermaksud memproses data anda di mana ianya perlu untuk pelaksanaan kontrak yang mana anda menjadi pihak atau untuk mengambil langkah atas permintaan anda sebelum memasuki kontrak sedemikian. Tanpa data ini, kami mungkin tidak dapat memuktamadkan kontrak dan oleh itu anda atau kami tidak boleh menikmati hak atau memenuhi kewajipan yang terhasil daripadanya.

Mematuhi kewajipan undang-undang bermakna memproses data peribadi anda di mana ia perlu untuk pematuhan kewajipan undang-undang yang kami tertakluk kepada. Tanpa data ini, kami tidak boleh mematuhi kewajipan yang kami tundukkan oleh undang-undang, yang mungkin mendedahkan kami kepada sekatan undang-undang.

PIHAK KETIGA

Pihak Ketiga Dalaman

Syarikat gabungan lain di luar EU, yang menyediakan perkhidmatan pemasaran, IT dan pentadbiran sistem.

Pihak Ketiga Luar

• Pembekal perkhidmatan di luar EU yang menyediakan pemasaran atau perkhidmatan berkaitan IT lain.

• Penasihat profesional di dalam dan di luar EU termasuk peguam, jurubank, juruaudit dan penanggung insurans yang menyediakan perkhidmatan perundingan, perbankan, perundangan, insurans dan perakaunan.

• Hasil & Kastam HM, pengawal selia dan pihak berkuasa lain yang berpangkalan di United Kingdom yang mungkin memerlukan pelaporan aktiviti pemprosesan dalam keadaan tertentu.

HAK UNDANG-UNDANG ANDA

Anda mempunyai hak untuk:

Minta akses kepada data peribadi anda (biasanya dikenali sebagai "permintaan akses subjek data"). Ini membolehkan anda menerima salinan data peribadi yang kami pegang tentang anda dan untuk memastikan kami memprosesnya secara sah.

Minta pembetulan data peribadi yang kami pegang tentang anda. Ini membolehkan anda membetulkan sebarang data yang tidak lengkap atau tidak tepat yang kami pegang tentang anda, walaupun kami mungkin perlu mengesahkan ketepatan data baharu yang anda berikan kepada kami.

Minta pemadaman data peribadi anda. Ini membolehkan anda meminta kami memadam atau mengalih keluar data peribadi jika tiada alasan kukuh untuk kami terus memprosesnya. Anda juga mempunyai hak untuk meminta kami memadam atau mengalih keluar data peribadi anda di mana anda telah berjaya menggunakan hak anda untuk membantah pemprosesan (lihat di bawah), di mana kami mungkin telah memproses maklumat anda secara menyalahi undang-undang atau di mana kami dikehendaki memadam data peribadi anda untuk mematuhi undang-undang tempatan. Walau bagaimanapun, ambil perhatian bahawa kami mungkin tidak sentiasa dapat mematuhi permintaan pemadaman anda atas sebab undang-undang tertentu yang akan dimaklumkan kepada anda, jika berkenaan, pada masa permintaan anda.

Bantah pemprosesan data peribadi anda di mana kami bergantung pada kepentingan yang sah (atau kepentingan pihak ketiga) dan terdapat sesuatu tentang situasi khusus anda yang membuatkan anda ingin membantah pemprosesan atas alasan ini kerana anda merasakan ia memberi kesan kepada hak dan kebebasan asas anda. Anda juga mempunyai hak untuk membantah tempat kami memproses data peribadi anda untuk tujuan pemasaran langsung. Dalam sesetengah kes, kami mungkin menunjukkan bahawa kami mempunyai alasan sah yang menarik untuk memproses maklumat anda yang mengatasi hak dan kebebasan anda.

Minta sekatan pemprosesan data peribadi anda. Ini membolehkan anda meminta kami menggantung pemprosesan data peribadi anda dalam senario berikut:

• Jika anda mahu kami mewujudkan ketepatan data.

• Apabila penggunaan data kami adalah menyalahi undang-undang tetapi anda tidak mahu kami memadamkannya.

• Di mana anda memerlukan kami untuk menyimpan data walaupun kami tidak lagi memerlukannya kerana anda memerlukannya untuk menubuhkan, melaksanakan atau mempertahankan tuntutan undang-undang.

• Anda telah membantah penggunaan data anda oleh kami tetapi kami perlu mengesahkan sama ada kami mempunyai alasan yang sah untuk menggunakannya.

Minta pemindahan data peribadi anda kepada anda atau kepada pihak ketiga. Kami akan memberikan kepada anda, atau pihak ketiga yang telah anda pilih, data peribadi anda dalam format berstruktur, biasa digunakan, boleh dibaca mesin. Harap maklum bahawa hak ini hanya terpakai pada maklumat automatik yang anda berikan kebenaran pada mulanya untuk kami gunakan atau tempat kami menggunakan maklumat tersebut untuk melaksanakan kontrak dengan anda.

Tarik balik kebenaran pada bila-bila masa di mana kami bergantung pada persetujuan untuk memproses data peribadi anda. Walau bagaimanapun, ini tidak akan menjejaskan kesahihan sebarang pemprosesan yang dijalankan sebelum anda menarik balik kebenaran anda. Jika anda menarik balik persetujuan anda, kami mungkin tidak dapat menyediakan produk atau perkhidmatan tertentu kepada anda. Kami akan menasihati anda jika ini berlaku pada masa anda menarik balik kebenaran anda.