سياسة الخصوصية وحماية البيانات
تلتزم نساء ربحن الحرب بحماية خصوصية الأفراد وضمان التعامل مع البيانات الشخصية بأعلى معايير الأمان والشفافية والمساءلة، وبما يتوافق مع المبادئ الدولية لحماية البيانات.
تهدف هذه السياسة إلى توضيح كيفية جمع واستخدام وتخزين وحماية البيانات الشخصية، وحقوق الأفراد المتعلقة بها.
تعريف البيانات الشخصية: يُقصد بالبيانات الشخصية أي معلومات يمكن أن تؤدي بشكل مباشر أو غير مباشر إلى تحديد هوية شخص طبيعي.
- نطاق التطبيق
تنطبق هذه السياسة على جميع الأفراد الذين تتعامل معهم المنظمة، بما في ذلك:
- زوار الموقع الإلكتروني
- المشاركات والمشاركون في البرامج
- المتدربات والمتدربون
- الشركاء والمتعاونون
- أي شخص يتواصل مع المؤسسة عبر الوسائل الرقمية
- البيانات التي نقوم بجمعها
قد تقوم المنظمة بجمع البيانات التالية:
- البيانات الشخصية الأساسية: الاسم، البريد الإلكتروني، رقم الهاتف (عند الحاجة)
- بيانات التسجيل في البرامج أو الأنشطة
- محتوى المراسلات والاستفسارات
- البيانات التقنية: عنوان IP، نوع المتصفح، ملفات تعريف الارتباط (Cookies)
- الأساس القانوني لمعالجة البيانات
تتم معالجة البيانات الشخصية استنادًا إلى أحد الأسس التالية:
- موافقة صريحة من صاحب/ة البيانات
- الحاجة لتنفيذ برنامج أو خدمة مقدمة من المؤسسة
- الالتزام بمتطلبات قانونية أو تنظيمية
- مصالح مشروعة تتعلق بتحسين الخدمات وضمان استمرارية العمل
- استخدام البيانات
تُستخدم البيانات فقط للأغراض التالية:
- إدارة التواصل مع الأفراد
- تنفيذ البرامج والأنشطة
- تحسين الخدمات والمحتوى
- الامتثال للمتطلبات الإدارية أو القانونية
ولا يتم استخدام البيانات لأي أغراض تجارية أو تسويقية غير مصرح بها. تلتزم المنظمة بجمع الحد الأدنى من البيانات الضرورية فقط لتحقيق الأغراض المحددة، وعدم جمع أو الاحتفاظ ببيانات غير لازمة.
- البيانات الحساسة
تعامل نساء ربحن الحرب البيانات الحساسة، بما في ذلك المعلومات المتعلقة بالنوع الاجتماعي، أو الخلفية السياسية، أو المعلومات المرتبطة بالنزاعات أو السلامة الشخصية، بدرجة حماية إضافية وإجراءات وصول مقيّدة. كما يتم التعامل مع بيانات القاصرين أو الفئات الأكثر هشاشة بعناية إضافية ووفق مبادئ الحماية المناسبة.
- حماية البيانات (Data Security)
تلتزم نساء ربحن الحرب باتخاذ إجراءات تقنية وتنظيمية مناسبة لحماية البيانات، بما في ذلك:
- تخزين البيانات في أنظمة آمنة
- يُمنح الوصول إلى البيانات فقط للأشخاص الذين تتطلب مهامهم المهنية ذلك.
- استخدام وسائل حماية رقمية لمنع الاختراق أو التسريب
- تدريب الفريق على ممارسات حماية البيانات
- مشاركة البيانات
لا تتم مشاركة البيانات الشخصية مع أي طرف ثالث إلا في الحالات التالية:
- وجود موافقة صريحة من صاحب/ة البيانات
- الالتزام بمتطلبات قانونية
- ضرورات تشغيلية مرتبطة مباشرة بتنفيذ البرامج
وفي جميع الحالات، يتم ضمان تطبيق معايير حماية مناسبة.
- نقل البيانات عبر الحدود
- قد يتم تخزين أو معالجة البيانات باستخدام أدوات أو منصات رقمية خارج الدولة مقر المؤسسة.
- تلتزم المؤسسة بضمان أن جميع مزودي الخدمات يطبقون معايير حماية بيانات مناسبة ومكافئة.
9. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات للفترة اللازمة لتحقيق الأغراض التشغيلية أو القانونية أو التعاقدية، وبعد ذلك يتم حذف البيانات أو إتلافها أو أرشفتها بطريقة آمنة تمنع الوصول غير المصرح به أو استعادتها لاحقًا.
- حقوق الأفراد
يحق للأفراد:
- طلب الوصول إلى بياناتهم الشخصية
- طلب تصحيح أو تحديث البيانات
- طلب حذف البيانات (حيثما يسمح القانون)
- سحب الموافقة على استخدام البيانات
- الاعتراض على معالجة بياناتهم في بعض الحالات
يمكن تقديم الطلبات عبر البريد الإلكتروني الرسمي للمنظمة.
- الإبلاغ عن خروقات البيانات (Data Breach)
في حال حدوث أي خرق أمني قد يؤثر على البيانات الشخصية:
- تقوم المنظمة باتخاذ إجراءات فورية للحد من الضرر
- يتم تقييم المخاطر المرتبطة بالحادث
- يتم إبلاغ الأفراد المتأثرين والجهات المعنية عند الضرورة
- عدم الإضرار (Do No Harm)
تلتزم المنظمة باستخدام البيانات بطريقة لا تعرض الأفراد لأي مخاطر، أو وصم اجتماعي، أو تمييز، خاصة في السياقات الحساسة المرتبطة بالنوع الاجتماعي أو النزاعات. وتولي المؤسسة أهمية خاصة لحماية بيانات المصادر الصحفية والأفراد المعرضين للخطر.
- الحوكمة والمسؤولية
- تتحمل إدارة المنظمة المسؤولية الكاملة عن تطبيق هذه السياسة وضمان الامتثال لها.
- يتم تحديد مسؤول/ة داخلي/ة للإشراف على حماية البيانات ومتابعة أي استفسارات أو شكاوى.
- تلتزم المؤسسة بتوعية العاملين/ات بمبادئ الخصوصية وحماية البيانات بشكل دوري.
- التوثيق وقابلية التدقيق
تحتفظ نساء ربحن الحرب بسجلات داخلية توثق عمليات جمع البيانات واستخدامها ومشاركتها، بما يضمن الشفافية وقابلية المراجعة والتدقيق.
- ملفات تعريف الارتباط (Cookies)
- يستخدم الموقع ملفات تعريف الارتباط لتحسين تجربة المستخدم.
- من خلال استخدام الموقع، يُعتبر المستخدم موافقًا على استخدام ملفات تعريف الارتباط وفق إعدادات المتصفح الخاصة به.
- التعديلات على السياسة
يتم تحديث هذه السياسة من وقت لآخر، لكن مع نشر النسخة المحدثة على الموقع مع تاريخ التحديث لضمان الشفافية.