رازداری کی پالیسی

نیشنل ریمیٹائڈ آرتھرائٹس سوسائٹی (NRAS) انگلینڈ اور ویلز (چیریٹی نمبر 1134859) اور اسکاٹ لینڈ (چیریٹی نمبر SC039721) میں ایک رجسٹرڈ چیریٹی ہے۔

نیشنل ریمیٹائڈ آرتھرائٹس سوسائٹی (NRAS) ایک پرائیویٹ کمپنی ہے جو گارنٹی کے ذریعے محدود ہے۔ انگلینڈ اور ویلز میں رجسٹرڈ (کمپنی نمبر 07127101)

JIA-at-NRAS نیشنل ریمیٹائڈ آرتھرائٹس سوسائٹی (NRAS) کا حصہ ہے۔

ہم انفارمیشن کمشنر آفس ( www.ico.org.uk ) کے ساتھ بطور نیشنل ریمیٹائڈ آرتھرائٹس سوسائٹی (رجسٹریشن نمبر Z7759317): https://ico.org.uk/ESDWebPages/Entry/Z7759317

اپنے ذاتی ڈیٹا، یا عمومی طور پر ڈیٹا کے تحفظ کے لیے NRAS کے نقطہ نظر کے بارے میں مزید معلومات کے لیے، براہ کرم ہمارے ڈیٹا پروٹیکشن لیڈ سے رابطہ کریں:

گراؤنڈ فلور
4 سوئچ بیک آفس پارک
گارڈنر روڈ
میڈن ہیڈ
برکشائر
SL6 7RJ

متبادل طور پر، ہمیں data@nras.org.uk یا 01628 823524 پر کال کریں۔

NRAS کئی مقاصد کے لیے ذاتی ڈیٹا اکٹھا، ذخیرہ اور اس پر کارروائی کرتا ہے، بنیادی طور پر:

• خیراتی ادارے کی انتظامیہ
• ممبرشپ انتظامیہ
• ہماری خدمات، وسائل اور علم کو بہتر بنانے کے لیے طبی معلومات
• اپنی ضروریات کو پورا کرنے کے لیے خدمات اور وسائل کو بہتر بنانا
• مالیاتی اکاؤنٹنگ
• فنڈ ریزنگ
• مارکیٹنگ

NRAS آپ کی معلومات کو استعمال کرے گا اگر ہم:

• ہمارے خیراتی مقاصد کی حمایت کرنے کے لیے ایسا کرنے میں 'جائز مفاد' رکھتے ہیں۔ ہمارا استعمال منصفانہ، غیر متوازن اور آپ کے حقوق پر کبھی بھی غیر ضروری اثر نہیں پڑے گا۔
• آپ کے ساتھ ایک معاہدہ ہے جسے ہم صرف آپ کی ذاتی معلومات کے استعمال سے پورا کر سکتے ہیں، مثلاً آپ کو کوئی ایسی چیز بھیجیں جس کی آپ نے درخواست کی ہو۔
• ایسا کرنے کے لیے ہم سے آپ کی رضامندی طلب کی ہے۔
• آپ کے بارے میں معلومات استعمال کرنے یا ظاہر کرنے کی قانونی ذمہ داری ہے، مثال کے طور پر ہم سے قانون کے مطابق ان تحائف کا ریکارڈ رکھنا ضروری ہے جو ہمیں گفٹ ایڈ کے ساتھ دیے جاتے ہیں۔
• آپ کو آپ کی حالت کے لیے متعلقہ معلومات، مدد اور انتظام کے اختیارات فراہم کرنے کی ضرورت ہے۔

نیچے دی گئی جدول میں ذاتی ڈیٹا کی ان اقسام کو نمایاں کیا گیا ہے جو ہم استعمال کرتے ہیں، ہم انہیں کس چیز کے لیے استعمال کرتے ہیں اور کارروائی کی قانونی بنیاد:

ہم اس بارے میں بھی معلومات رکھ سکتے ہیں کہ آپ کس طرح دوسرے رابطوں سے وابستہ ہیں یا ان سے متعلق ہیں مثلاً خاندانی تعلق یا اگر کوئی صحت پیشہ ور متعدد ہسپتالوں/ ساتھیوں سے وابستہ ہے یا لوگوں کے ایک گروپ سے وابستہ شخص جنہوں نے مل کر فنڈ اکٹھا کرنے کی سرگرمی کی ہے وغیرہ۔

ہم آپ کو مطلع کریں گے کہ اگر ذاتی ڈیٹا کی فراہمی ایک قانونی یا معاہدہ کی ضرورت ہے، یا ہمارے ساتھ معاہدہ کرنے کے لیے ضروری ہے اور اس طرح کے ڈیٹا کی فراہمی میں ناکامی کے ممکنہ نتائج کے بارے میں (مثلاً سروس کی مصروفیت اور رضاکارانہ حالات میں)۔

NRAS کے لیے یہ ضروری ہے کہ وہ متعدد بیرونی تنظیموں کے ساتھ ذاتی ڈیٹا کا اشتراک کرے، تاکہ آپ کو وہ خدمات/وسائل فراہم کیے جائیں جن کی آپ کو ضرورت ہے اور تنظیم کے مقاصد کو پورا کیا جا سکتا ہے۔

ہم وقتاً فوقتاً فریق ثالث کو آپ کی ذاتی معلومات بھی ظاہر کر سکتے ہیں:

1. اگر ہم کسی قانونی ذمہ داری کی تعمیل کرنے کے لیے پولیس اور دیگر قانون نافذ کرنے والی ایجنسیوں/عدالتوں/انشورنس کمپنیوں، پنشن، دیگر صحت کی خدمات، پریکٹیشنرز، مقامی اتھارٹی برائے سماجی نگہداشت/سپورٹ کو آپ کے ذاتی ڈیٹا کو ظاہر کرنے یا شیئر کرنے کے فرائض کے تحت ہیں۔ ;
2. آپ ہمارے ساتھ جو بھی آرڈر دیتے ہیں اسے پورا کرنے کے لیے (مثلاً ہم اپنے ریٹیل پارٹنر، میلنگ ہاؤسز، کریڈٹ کارڈ کمپنیوں اور بینکوں وغیرہ کے ساتھ ڈیٹا شیئر کریں گے)؛
3. ہمارے استعمال کی شرائط اور دیگر معاہدوں کو نافذ یا لاگو کرنے کے لیے؛
4. ہمارے کاروبار، ہمارے گاہکوں، یا دیگر کے حقوق، جائیداد، یا حفاظت کے تحفظ کے لیے، بشمول دھوکہ دہی کے تحفظ اور کریڈٹ کے خطرے میں کمی کے مقاصد کے لیے دوسری کمپنیوں اور تنظیموں کے ساتھ معلومات کا تبادلہ کرنا۔

ہم ذاتی ڈیٹا کو برطانیہ سے باہر منتقل کر سکتے ہیں جہاں ڈیٹا کے مضامین کے حقوق مناسب طور پر محفوظ یا قابل نفاذ نہ ہوں۔ جب بھی ہم بیرون ملک ڈیٹا کی بین الاقوامی منتقلی کا بندوبست کرتے ہیں، ہم اس بات کو یقینی بنائیں گے کہ ان لوگوں کے لیے مناسب تحفظات فراہم کرنے کے لیے مناسب انتظامات ہوں جن کی معلومات ہم منتقل کرتے ہیں۔ جب ہم اوورسیز ڈیٹا پروسیسرز کا تقرر کرتے ہیں، تو ہم یہ جانچتے ہیں کہ مناسب انتظامات جیسے کہ UK Adequacy Decisions، دیگر ضروری حفاظتی اقدامات کے ساتھ اور منتقلی کے خطرے کی تشخیص، یا دیگر اجازت شدہ میکانزم کے مطابق ہیں۔

NRAS ذاتی ڈیٹا کو برطانیہ سے باہر ان تنظیموں کو منتقل کرتا ہے:

NRAS Mailchimp کے ساتھ معیاری معاہدہ کے معاہدے پر انحصار کرتا ہے۔

NRAS آپ کا ذاتی ڈیٹا صرف اس وقت تک رکھے گا جب تک کہ آپ کو خدمات، سامان، یا معلومات فراہم کرنے اور ہمارے ساتھ آپ کے تعلقات کو منظم کرنے کے لیے ضروری ہو۔ مثال کے طور پر، مالیاتی ڈیٹا 7 سال تک برقرار رکھا جاتا ہے۔ ہمارے ڈیٹا کو برقرار رکھنے کا شیڈول، جو اس بات کا خاکہ پیش کرتا ہے کہ مختلف قسم کے ڈیٹا کو کتنے عرصے تک برقرار رکھا جاتا ہے، data@nras.org.uk یا 01628 823524 پر کال کرکے درخواست کی جاسکتی ہے۔

قانونی ذمہ داریوں کو پورا کرنے کے لیے ہم سے قانونی طور پر کچھ ذاتی معلومات کو برقرار رکھنا ضروری ہے، مثال کے طور پر، گفٹ ایڈ جمع کرنا یا کچھ مالی لین دین کی حمایت کرنا۔

جہاں ہم آپ کی معلومات کو برقرار رکھنے کی قانونی ذمہ داری کے تحت نہیں ہیں، ہم اس بات کا تعین کریں گے کہ اوپر دی گئی کارروائی کے لیے قانونی بنیادوں اور ہمارے جائز مفادات کے حوالے سے کیا ضروری ہے۔

جب آپ ممبر بننا چھوڑ دیتے ہیں یا کسی اور حیثیت میں ہمارے ساتھ مشغول ہوجاتے ہیں، تو ہم ان وجوہات میں سے کسی ایک کی وجہ سے آپ کا ڈیٹا 10 سال تک رکھ سکتے ہیں:

• اپنے اکاؤنٹ کو دوبارہ فعال کرنے کے لیے اگر آپ ہمارے ساتھ دوبارہ مشغول ہونا چاہتے ہیں۔ اگر آپ ہمارے لیے آپ سے رابطہ کرنے پر خوش ہیں تو ہم وقتاً فوقتاً آپ سے رابطہ کریں گے۔
• آپ نے طویل مدت کے لیے عہد کیا ہے جیسا کہ خیراتی ادارے کو اپنی وصیت میں تحفہ چھوڑنا۔

اگر ہم قانونی یا ریگولیٹری وجوہات کی بنا پر آپ کے ڈیٹا کو حذف نہیں کر سکتے ہیں تو ہم اسے 10 سال سے زیادہ عرصے تک رکھ سکتے ہیں۔ ہم اسے گمنام تحقیق یا شماریاتی مقاصد کے لیے بھی رکھ سکتے ہیں۔ اگر ہم ایسا کرتے ہیں، تو ہم اس بات کو یقینی بنائیں گے کہ آپ کی پرائیویسی محفوظ ہے اور اسے صرف ان مقاصد کے لیے استعمال کریں گے۔

ہم ایک فرد کے طور پر آپ کے بارے میں مزید سمجھنے میں ہماری مدد کرنے کے لیے ڈیٹا کی مماثلت اور تحقیق کا آغاز کرتے ہیں تاکہ ہم آپ کے ساتھ فنڈ ریزنگ اور رضاکارانہ طور پر سب سے مؤثر طریقے سے ہونے والی بات چیت پر توجہ مرکوز کر سکیں اور اس بات کو یقینی بنائیں کہ ہم آپ کو ایک معاون یا ممکنہ معاون کے طور پر تجربہ فراہم کریں۔ جو آپ کے لیے مناسب ہے۔

ہم آپ کی تفصیلات کو دوسرے ڈیٹا بیس سے ملا سکتے ہیں تاکہ یہ یقینی بنایا جا سکے کہ ہمارا ڈیٹا درست اور اپ ٹو ڈیٹ ہے۔ اس میں رائل میل کا نیشنل چینج آف ایڈریس ڈیٹا بیس (NCOA) شامل ہے، جو ان کی ری ڈائریکشن سروس کے ڈیٹا کا استعمال کرتا ہے، اگر آپ ہمیں بتائے بغیر حال ہی میں منتقل ہوئے ہیں تو آپ سے رابطے میں رہنے میں ہماری مدد کرتا ہے۔ ایک اور مثال سوگوار رجسٹروں کے خلاف اسکریننگ ہے، مثال کے طور پر TBR، جیسا کہ ہم جانتے ہیں کہ حال ہی میں فوت ہونے والے خاندان کے کسی فرد کو میل بھیجنا تکلیف دہ ہو سکتا ہے اور اس ڈیٹا میچنگ سروس کو چلانے سے ہم NRAS کے کسی ایسے شخص سے رابطہ کرنے کے امکان کو کم کر سکتے ہیں جو انتقال کر چکا ہے۔

ہم تجزیہ کرتے ہیں کہ ای میلز کو کیسے کھولا اور پڑھا جاتا ہے یہ دیکھنے کے لیے کہ کون سے پیغامات کے جواب کی شرح سب سے زیادہ ہے اور کیا ایسے پیغامات ہیں جو لوگوں کے مخصوص گروپوں کے ساتھ گونجتے ہیں۔ ہم یہ لاگ ان کرکے کرتے ہیں کہ آیا ای میلز کھولی گئی ہیں، حذف کی گئی ہیں اور ان کے ساتھ تعامل کیا گیا ہے، مثال کے طور پر، ای میلز کے اندر موجود لنکس پر کلک کرکے۔

ہم آپ کے ڈیٹا کو اس بات کی نشاندہی کرنے میں مدد کے لیے استعمال کر سکتے ہیں کہ آپ کی کون سی خصلتیں دوسرے لوگوں کے ساتھ مشترک ہو سکتی ہیں جو آپ سے ملتے جلتے مارکیٹنگ کی فہرستوں اور ٹولز کے ذریعے لوگوں کے مشاغل اور دلچسپیوں کو نمایاں کرتی ہیں۔ مثال کے طور پر، یہ جاننا کہ کون سے اخبارات سب سے زیادہ پڑھے جاتے ہیں ہمیں یہ شناخت کرنے میں مدد ملتی ہے کہ آپ جیسے مزید لوگوں کو تلاش کرنے کے لیے کہاں اشتہار دیا جائے، جو ہمارے کام کا خیال رکھتے ہیں۔

ایک فنڈ ریزنگ آرگنائزیشن کے طور پر، ہم اندرون ملک تحقیق کرتے ہیں اور وقتاً فوقتاً ماہر ایجنسیوں کو شامل کرتے ہیں جیسے پراسپیکٹنگ فار گولڈ عوامی طور پر دستیاب ذرائع سے آپ کے بارے میں معلومات اکٹھی کرنے کے لیے، مثال کے طور پر، کمپنیز ہاؤس، الیکٹورل رجسٹر، کمپنی کی ویب سائٹس، 'امیر فہرستیں '، سوشل نیٹ ورکس جیسے LinkedIn، سیاسی اور جائیداد کے رجسٹر اور نیوز آرکائیوز۔

ہم اپنے تھرڈ پارٹی پارٹنرز کا استعمال کرتے ہوئے تحقیق کو تیزی سے ٹریک کرنے کے لیے دولت کی اسکریننگ بھی کر سکتے ہیں۔ آپ کو ہمیشہ اس پروسیسنگ سے آپٹ آؤٹ کرنے کا حق حاصل ہوگا۔ ہم عوامی طور پر دستیاب معلومات کا استعمال کرتے ہوئے ان افراد کی شناخت کے لیے تحقیق بھی کر سکتے ہیں جن کا ہمارے مقصد سے تعلق ہو سکتا ہے لیکن جن کے ساتھ ہم پہلے سے رابطے میں نہیں ہیں۔ اس میں ہمارے موجودہ بڑے حامیوں، ٹرسٹیز، یا دیگر اہم رضاکاروں سے جڑے ہوئے لوگ شامل ہو سکتے ہیں۔ ایک رجسٹرڈ خیراتی ادارے کے طور پر، ہم متعدد قانونی اور ریگولیٹری ذمہ داریوں اور معیارات کے تابع ہیں۔ اس کا مطلب ہے کہ ہم NRAS کو بدسلوکی، دھوکہ دہی اور/یا منی لانڈرنگ سے بچانے کے لیے ممکنہ حامیوں یا کسی اہم عطیہ یا تحفہ کو قبول کرنے سے پہلے اس کے بارے میں مناسب مستعدی اور پس منظر کی جانچ کر سکتے ہیں۔

اگر آپ ہمیں ترجیح دیتے ہیں کہ ہم اپنے ڈیٹا کو دولت کی اسکریننگ نہ کریں، تو براہ کرم ہمیں data@nras.org.uk یا 01628 823524 پر کال کریں۔

ہم جو خدمات فراہم کرتے ہیں ان میں ایک ہیلپ لائن، کانفرنسز، سیلف مینیجمنٹ کے وسائل اور معلومات، موبائل فون ایپس، پیئر ٹو پیئر سپورٹ (آمنے سامنے اور ورچوئل دونوں)، تحقیق اور مہمات میں حصہ لینے کے مواقع، فراہمی شامل ہیں، لیکن ان تک محدود نہیں ہیں۔ صحت کے پیشہ ور افراد کے لیے وسائل اور تعلیم، افراد کی جانب سے وکالت اور مجموعی طور پر RA/JIA کی آبادی۔ 18 سال سے زیادہ عمر کے لوگ آزادانہ طور پر ہماری خدمات تک رسائی حاصل کر سکتے ہیں۔ 18 سال سے کم عمر کو ہماری خدمات تک رسائی میں کسی بالغ کے ساتھ یا اس کی مدد کرنی چاہیے۔

ہماری تنظیم، ہماری خدمات اور اپنے اہم کام کے لیے ہمیں ہر سال درکار رقم جمع کرنے کی ضرورت کے بارے میں بیداری پیدا کرنے کے لیے، NRAS نئے اور موجودہ حامیوں اور استفادہ کنندگان تک پہنچنے کے لیے مارکیٹنگ کی وسیع سرگرمیاں انجام دیتا ہے۔

آپ NRAS سے بذریعہ ڈاک یا ٹیلی فون کے ذریعے معلومات حاصل کر سکتے ہیں جو سامان اور وسائل ہم فراہم کرتے ہیں، فنڈ ریزنگ اپیلوں اور تقریبات، مہمات، تحقیق کے مواقع اور دوسرے کام جو ہم کرتے ہیں جو ہمارے خیراتی مشن کا حصہ ہے۔ اس پر کارروائی کے لیے ہماری قانونی بنیاد جائز مفاد ہے۔

ہم صرف فنڈ ریزنگ اپیلوں اور ایونٹس، مہمات، تحقیق کے مواقع سے متعلق ای میل اور ٹیکسٹ کے ذریعے مارکیٹنگ بھیجیں گے جہاں آپ نے ہمیں ایسا کرنے کی رضامندی دی ہے۔ ہر ای میل یا ٹیکسٹ پیغام جو ہم بھیجتے ہیں اگر آپ چاہیں تو مستقبل کے پیغامات وصول کرنے سے آپٹ آؤٹ کرنے کا آپشن فراہم کرے گا۔

ہم فنڈ ریزنگ ریگولیٹر کے ساتھ رجسٹرڈ ہیں اور فنڈ ریزنگ کوڈ آف پریکٹس کی پابندی کرتے ہیں۔ ہم آپ کی معلومات کو مارکیٹنگ کے مقاصد کے لیے دوسری تنظیموں کے ساتھ نہیں دیتے، فروخت نہیں کرتے اور نہ ہی اس کا تبادلہ کرتے ہیں۔

marketing@nras.org.uk پر ہمیں ای میل کر کے NRAS سے مارکیٹنگ حاصل کرنے سے آپٹ آؤٹ کر سکتے ہیں ۔

NRAS ویب سائٹ کوکیز پر مشتمل ہے۔ کوکی ایک چھوٹی سی txt فائل ہے جو آپ کے موبائل فون، ٹیبلیٹ یا کمپیوٹر (آپ کے آلے) میں شامل کی جاتی ہے جب آپ ہماری ویب سائٹ تک رسائی حاصل کرتے ہیں۔

کوکیز مفید ہیں کیونکہ وہ ہمیں آپ کے آلے اور آپ کے صارف کی ترجیحات کو پہچاننے کی اجازت دیتی ہیں۔ ہم اپنی ویب سائٹ کو منظم کرنے اور آپ کو معلومات دکھانے اور صارفین کی ترجیحات کو پہچاننے کے لیے کوکیز کا استعمال کرتے ہیں۔ ان کو عام طور پر 'سخت ضروری' کوکیز کہا جاتا ہے۔ مارکیٹنگ، کارکردگی اور ٹریکنگ کوکیز اس ویب سائٹ سے بھی بنیادی ٹریکنگ کی معلومات اکٹھی کر سکتی ہیں جو آپ نے ہماری ویب سائٹ پر جانے سے پہلے اور بعد میں دیکھی تھی، تاریخ، وزٹ کا وقت، ہمارے ویب صفحات پر گزارے گئے وقت اور ہماری ویب سائٹ کے ساتھ آپ کے تعاملات۔ اس قسم کی کوکیز کو آپ کے آلے پر رکھنے سے پہلے آپ کی رضامندی درکار ہوتی ہے۔ NRAS ویب پیج کوکی بینر آپ کی کوکی کی ترجیحات سیٹ کرنے کی صلاحیت فراہم کرتا ہے۔

مارکیٹنگ، کارکردگی اور ٹریکنگ کوکیز ہمیں صارف کے تجربے کو ذاتی بنانے اور اپنی ویب سائٹ نیویگیشن کے معیار کو بہتر بنانے کی اجازت دیتی ہیں۔ ہم تجزیاتی کوکیز بھی استعمال کرتے ہیں، جو ہمیں اپنی ویب سائٹ پر صارفین کی تعداد کو پہچاننے اور شمار کرنے کی اجازت دیتی ہیں اور وہ اس کے ارد گرد کیسے گھومتے ہیں۔

کوکیز ہماری ویب سائٹ کے کام کرنے کے طریقے کو بہتر بنانے میں ہماری مدد کر سکتی ہیں، مثال کے طور پر یہ یقینی بنا کر کہ صارفین آسانی سے اپنی ضرورت کی چیز تلاش کر لیں۔ اگر آپ اپنے کمپیوٹر پر کوکیز نہیں چاہتے ہیں، تو آپ ہمارے کوکی بینر میں 'کوکی سیٹنگز' کو تبدیل کر کے یا اپنے آلے پر اپنے براؤزر کی سیٹنگز کو تبدیل کر کے انہیں ہٹا سکتے ہیں۔

آپ تمام کوکیز یا صرف فریق ثالث کوکیز کو ہٹا سکتے ہیں۔ نیچے دی گئی جدول ان کوکیز کی نشاندہی کرتی ہے جو ہم استعمال کرتے ہیں۔

GDPR آپ کو کچھ حقوق ('معلومات کے حقوق') فراہم کرتا ہے جن کا خلاصہ ہم ذیل میں کرتے ہیں:

اگر آپ اپنے حقوق کے بارے میں مزید جاننا چاہتے ہیں، تو براہ کرم data@nras.org.uk ۔

اگر آپ کسی چیز سے خوش نہیں ہیں یا شکایت کرنا چاہتے ہیں تو براہ کرم پہلی بار data@nras.org.uk

اگر ڈیٹا پروٹیکشن لیڈ آپ کی شکایت کو حل کرنے سے قاصر ہے تو اسے سینئر مینجمنٹ تک پہنچا دیا جائے گا۔ https://ico.org.uk/ کے ذریعے انفارمیشن کمشنر کے دفتر میں شکایت کرنے کا حق ہے ۔

اس سائٹ کے مضامین میں سرایت شدہ مواد (مثلاً ویڈیوز، تصاویر، مضامین وغیرہ) شامل ہو سکتے ہیں۔ دوسری ویب سائٹس سے ایمبیڈڈ مواد بالکل اسی طرح برتاؤ کرتا ہے جیسے وزیٹر نے دوسری ویب سائٹ کا دورہ کیا ہو۔

یہ ویب سائٹس آپ کے بارے میں ڈیٹا اکٹھا کر سکتی ہیں، کوکیز استعمال کر سکتی ہیں، اضافی تھرڈ پارٹی ٹریکنگ کو سرایت کر سکتی ہیں، اور اس ایمبیڈڈ مواد کے ساتھ آپ کے تعامل کی نگرانی کر سکتی ہیں، بشمول ایمبیڈڈ مواد کے ساتھ آپ کے تعامل کو ٹریک کرنا اگر آپ کا اکاؤنٹ ہے اور آپ اس ویب سائٹ میں لاگ ان ہیں۔

آپ ہماری پچھلی رازداری کی پالیسی یہاں دیکھ سکتے ہیں:

رازداری کی پالیسی جون 2019 کو اپ ڈیٹ ہوئی۔