1. مقدمة
تحترم أجنحة الإغاثة والسلام (WAP) خصوصية الأفراد وكرامتهم وحقوقهم التي قد تُعالَج بياناتهم الشخصية من خلال موقعها الإلكتروني، وأنشطتها الإنسانية، وعملياتها المؤسسية والخدمات المرتبطة بها.
توضح سياسة الخصوصية هذه كيف يمكن جمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها فيما يتعلق بموقع WAPGlobal.org وأنشطة WAP ذات الصلة.
تعمل منظمة "أجنحة الإغاثة والسلام" من خلال كيانات قانونية مسجلة بشكل منفصل في فرنسا والسودان.
لكل كيان من كيانات WAP شخصيته القانونية المستقلة ويعمل وفقاً للقوانين والمتطلبات التنظيمية المعمول بها في نطاقه القضائي.
WAPGlobal.org هو الموقع الإلكتروني المؤسسي الرسمي المشترك لمنظمة أجنحة المساعدة والسلام.
إن استخدام اسم وشعار وﻫوية مؤسسية وموقع إلكتروني مشترك لا يعني بحد ذاته أن كيانات برنامج الأغذية العالمي تشكل شخصاً قانونياً واحداً أو أن كلا الكيانين مسؤولان تلقائياً عن كل نشاط معالجة.
سيتم تحديد الجهة المسؤولة في برنامج الأغذية العالمي عن نشاط معالجة معين وفقاً للغرض الفعلـي والسياق وتنظيم ذلك النشاط.
٢. من نحن
واب - فرنسا
تنشط منظمة أجنحة الإغاثة والسلام (Wings of Aid & Peace) في فرنسا من خلال كيان قانوني مسجّل وفقاً للتشريعات الفرنسية المعمول بها.
اسم الكيان القانوني
[أدخل الاسم القانوني المسجل بدقة]
الشكل القانوني
[أدخل النموذج القانوني المُتحقق منه]
رقم التسجيل:
[أدخل رقم التسجيل الرسمي]
العنوان المسجل:
[أدخل العنوان الرسمي المسجل]
بلد
فرنسا
WAP — السودان
تعمل منظمة "أجنحة الإغاثة والسلام" في السودان من خلال كيان قانوني مسجل بشكل منفصل ومأسس وفقاً للقانون السوداني المعمول به.
اسم الكيان القانوني
[أدخل الاسم القانوني المسجل بدقة]
الشكل القانوني / الحالة:
[أدخل النموذج القانوني أو الحالة المُتحقق منهما]
سلطة التسجيل:
[أدخل سلطة التسجيل الرسمية]
رقم التسجيل:
[أدخل رقم التسجيل الرسمي]
العنوان المسجل:
[أدخل العنوان الرسمي المسجل]
بلد
السودان
موقع إلكتروني مؤسسي مشترك
الموقع الرسمي:
WAPGlobal.org
استفسارات عامة:
info@wapglobal.org
استفسارات الشراكة:
partner@wapglobal.org
جهة اتصال الخصوصية / حماية البيانات:
[أدخل جهة الاتصال الرسمية للخصوصية بمجرد الموافقة عليها]
3. من المسؤول عن بياناتك الشخصية؟
الكيان القانوني المسؤول عن البيانات الشخصية يعتمد على نشاط المعالجة المعني.
قد تعمل كيانات بروتوكول التطبيق اللاسلكي (WAP) كجهة مسؤولة عن معالجة البيانات (متحكم في البيانات) عندما تحدد أغراض والوسائل الأساسية لمعالجة البيانات الشخصية.
بناءً على الظروف:
حقيقة أن فرع منظمة واب في فرنسا ومنظمة واب في السودان يتشاركان اسم منظمة واب هويتها وموقعها الإلكتروني لا تجعلهما بالضرورة مسؤولي معالجة مشتركين.
حيثما تتضمن عملية معالجة بياناتٍ تحكمًا مشتركًا بموجب القانون المعمول به، ينبغي توثيق المسؤوليات ذات الصلة بشكل مناسب.
عند الاقتضاء، سيتم تحديد كيان برنامج العمل (WAP) ذي الصلة في أو بالقرب من النقطة التي يتم فيها جمع البيانات الشخصية.
4. نطاق سياسة الخصوصية هذه
قد تنطبق سياسة الخصوصية هذه على البيانات الشخصية المتعلقة بـ:
قد يتم توفير معلومات إضافية حول خصوصية الأنشطة المحددة عند الضرورة.
٥. البيانات الشخصية التي قد نجمعها
بناءً على النشاط، قد يقوم برنامج WAP بمعالجة معلومات تشمل ما يلي:
معلومات الهوية
معلومات الاتصال
المعلومات المهنية والتنظيمية
معلومات التوظيف
حيثما كان ذلك مناسباً:
معلومات التبرع
حيث تتوفر التبرعات:
قد يتم معالجة معلومات بطاقة الدفع أو المعلومات المصرفية مباشرةً من قبل مزودي خدمات الدفع المعتمدين.
يجب ألا يطلب نظام الدفع اللاسلكي (WAP) أرقام التعريف الشخصية لبطاقات الدفع، أو كلمات مرور الخدمات المصرفية عبر الإنترنت، أو بيانات اعتماد الأمان السرية المماثلة من خلال نماذج مواقع الويب العادية أو البريد الإلكتروني.
الموقع الإلكتروني والمعلومات التقنية
حسب تكوين الموقع:
اتصالات
6. الفئات الخاصة والمعلومات الحساسة
قد تتضمن بعض أنشطة برنامج "واپ" (WAP) معلومات تتطلب حماية مُعزّزة.
بموجب قانون حماية البيانات المعمول به، قد يشمل ذلك فئات خاصة من البيانات الشخصية مثل المعلومات المتعلقة بـ:
قد ينطوي العمل الإنساني أيضاً على معلومات بالغة الحساسية من منظور الحماية، حتى وإن لم تندرج تحت فئة قانونية محددة.
قد يتضمن ذلك معلومات تتعلق بـ:
يجب ألا يجمع برنامج الأغذية العالمي هذه المعلومات إلا عند الضرورة وبشكل قانوني ومتناسب، وأن يطبق حماية معززة مناسبة للمخاطر التي تنطوي عليها.
7. كيف نجمع البيانات الشخصية
قد يجمع WAP بيانات شخصية:
مباشرة منك
على سبيل المثال، عندما تقوم بـ:
من خلال أنشطة برنامج الأغذية العالمي
قد يتم جمع المعلومات أثناء:
من الأطراف الثالثة المصرح لها
وحيثما كان ذلك قانونيًا ومناسبًا، قد تتلقى WAP معلومات من:
حين يقتضي القانون المعمول به، يجب توفير معلومات الخصوصية المناسبة عند الحصول على البيانات الشخصية بشكل غير مباشر.
8. لماذا نقوم بمعالجة البيانات الشخصية
قد يقوم برنامج الأغذية العالمي بمعالجة البيانات الشخصية لأغراض تنظيمية وإنسانية مشروعة بما في ذلك:
9. Legal Bases for Processing
Where the General Data Protection Regulation or other applicable data-protection law applies, WAP should rely on an appropriate legal basis.
Depending on the activity, this may include:
Contract
Where processing is necessary to enter into or perform a contract.
This may apply to certain employment, supplier, consultancy or other contractual relationships.
Legal Obligation
Where processing is required to meet an applicable legal or regulatory obligation.
Legitimate Interests
Where processing is necessary for a legitimate organizational purpose and those interests are not overridden by the rights and interests of the individual.
Vital Interests
In exceptional humanitarian or emergency circumstances, processing may be necessary to protect the vital interests of an individual or another person.
Other Applicable Legal Grounds
Where special-category or otherwise protected personal data is processed, WAP should ensure that any additional conditions required by applicable law are satisfied.
Consent should not be used as a universal legal basis where another legal basis is more appropriate.
10. Programme and Humanitarian Data
Humanitarian activities may require WAP to process personal data to assess needs, determine programme eligibility, implement activities and monitor results.
WAP seeks to apply principles of:
Programme participants should not be required to provide personal information that is unnecessary for the relevant humanitarian activity.
Personal information should not be publicly disclosed merely because an individual has received humanitarian assistance.
التبرعات
Where WAP accepts donations through WAPGlobal.org, the donation process should identify the specific WAP legal entity receiving the donation.
The recipient may therefore be:
Where WAP accepts donations through WAPGlobal.org, the donation process should identify the specific WAP legal entity receiving the donation.
The use of the shared WAPGlobal.org website does not mean that a donation is automatically made to both entities.
Payment information may be processed by authorized payment or fundraising providers.
Relevant providers and privacy information should be identified where appropriate.
WAP may process donor information to:
12. Recruitment and Volunteering
Personal data submitted for employment or volunteering should be used for legitimate recruitment and organizational purposes.
Applicants should be informed of the entity responsible for the recruitment process where appropriate.
WAP may process:
Recruitment information should not be retained indefinitely.
13. Partnerships, Suppliers and Tenders
WAP may process information relating to representatives of:
Processing may support:
The WAP entity conducting the relevant activity should be identified where appropriate.
14. Complaints, Safeguarding and Protected Reports
WAP may establish mechanisms for:
These processes may involve particularly sensitive information.
WAP should apply appropriate restrictions, confidentiality measures and need-to-know access.
WAP should not make an absolute promise that information will never be disclosed.
Information may need to be shared in limited circumstances where necessary to:
Dedicated reporting mechanisms should be used where established rather than ordinary general-contact channels.
15. Children and Vulnerable Persons
WAP recognizes the need for heightened protection when processing information relating to children and vulnerable persons.
Personal data should be collected only where necessary and appropriate.
Depending on the activity, WAP should consider:
16. Photographs, Videos and Humanitarian Stories
WAP may use photographs, videos, quotations and stories to communicate about approved humanitarian and organizational activities.
Such use should respect:
Additional safeguards should be used for children, survivors and people facing heightened protection risks.
Consent for receiving humanitarian assistance should not automatically be treated as consent for publication of photographs or stories.
17. Sharing Personal Data
WAP may share personal data only where there is a legitimate and lawful reason.
Depending on the activity, recipients may include:
Access should be limited according to purpose and necessity.
Sharing data between WAP France and WAP Sudan should not occur automatically merely because both entities operate under the WAP identity.
18. Service Providers and Processors
WAP may use external service providers to support functions including:
Where a provider processes personal data on behalf of a WAP entity, appropriate contractual and data-protection arrangements should be established where required.
WAP should maintain an internal record of relevant service providers and processing arrangements.
19. International Data Transfers
Because WAP operates in France and Sudan and may use external technology providers, some processing may involve access to or transfer of personal data across national borders.
A transfer from the European Economic Area to Sudan or another country outside the EEA may be subject to specific data-protection requirements.
Where European data-protection law applies, WAP should assess international transfers and implement an appropriate legal mechanism and safeguards where required.
WAP should maintain an internal record of relevant international data flows.
A provider being established in France does not necessarily mean that all processing, support, backups or sub-processing take place only in France.
20. Data Retention
WAP should retain personal data only for as long as reasonably necessary for:
Different categories of information may require different retention periods.
WAP should maintain an internal retention schedule.
Personal data should be securely deleted, anonymized or archived when continued identifiable retention is no longer justified.
No specific public retention period should be invented before WAP confirms the appropriate retention schedule.
21. Data Security
WAP seeks to apply appropriate technical and organizational measures to protect personal data.
Depending on the risks involved, measures may include:
No organization can guarantee absolute security, but WAP should take reasonable and proportionate measures appropriate to the nature and sensitivity of the information processed.
22. Data Breaches
Where a personal-data breach occurs, WAP should assess the incident and respond in accordance with applicable legal and organizational requirements.
قد يشمل ذلك:
23. Cookies and Similar Technologies
WAPGlobal.org may use cookies and similar technologies.
Information concerning:
should be provided through the WAP Cookie Policy and consent mechanism.
Non-essential technologies should not be activated before consent where applicable law requires prior consent.
24. Communications and Newsletter
Individuals may choose to receive approved WAP communications where available.
Where consent is the legal basis, individuals should be able to withdraw consent.
Newsletter consent should be voluntary and should not be improperly bundled with unrelated activities such as:
Communications should include an appropriate method to unsubscribe where required.
25. Automated Decision-Making and Profiling
WAP should not state that it uses automated decision-making or profiling unless such activities are actually implemented.
At the time of final publication, WAP should verify whether any system makes decisions producing legal or similarly significant effects based solely on automated processing.
If such processing is used, additional information and safeguards may be required.
If no such processing is used, the final policy may state:
“WAP does not currently use solely automated decision-making producing legal or similarly significant effects in connection with WAPGlobal.org.”
26. Your Data-Protection Rights
Where applicable data-protection law provides such rights, individuals may be entitled to request:
These rights may be subject to legal conditions, exemptions and limitations.
WAP may need to verify the identity of a person making a rights request before acting on it.
27. How to Exercise Your Rights
Requests relating to privacy or personal data may be submitted through:
جهة اتصال الخصوصية / حماية البيانات:
[Insert Approved Privacy Contact]
Where an enquiry concerns a particular WAP entity, the request may be directed to that entity or appropriately routed within WAP.
WAP should respond within applicable legal timeframes.
28. Complaints to a Supervisory Authority
Where processing is subject to the General Data Protection Regulation, individuals may have the right to submit a complaint to the competent data-protection supervisory authority.
For processing falling within the jurisdiction of the French supervisory authority, the relevant authority is:
Commission Nationale de l’Informatique et des Libertés (CNIL)
The availability of this complaint mechanism does not prevent an individual from contacting WAP first about a privacy concern.
29. Third-Party Websites
Those websites operate independently and may have their own privacy practices.
WAP is not responsible for the privacy practices of independent third-party websites solely because a link is provided.
30. Changes to This Privacy Policy
WAP may update this Privacy Policy to reflect:
يجب نشر أحدث نسخة معتمدة على موقع WAPGlobal.org.
آخر تحديث:
[أدخل التاريخ]
Version:
[Insert Version]
31. Contact Information
Wings of Aid & Peace (WAP)
WAP is not responsible for the privacy practices of independent third-party websites solely because a link is provided.
الموقع الرسمي:
استفسارات عامة:
استفسارات الشراكة:
partner@wapglobal.org
Privacy / Data Protection:
[Insert Approved Privacy Contact]
واب فرانس
اسم الكيان القانوني
[أدخل الاسم القانوني المسجل بدقة]
رقم التسجيل:
[أدخل رقم التسجيل الرسمي]
العنوان المسجل:
[أدخل العنوان الرسمي المسجل]
الدولة
فرنسا
واب السودان
اسم الكيان القانوني
[أدخل الاسم القانوني المسجل بدقة]
رقم التسجيل:
[أدخل سلطة التسجيل الرسمية]
سلطة التسجيل:
[أدخل رقم التسجيل الرسمي]
العنوان المسجل:
[أدخل العنوان الرسمي المسجل]
الدولة
السودان
