بيان الخصوصية وحماية البيانات

1. المسؤول عن معالجة البيانات (Rekisterinpitäjä)

الجهة: جمعية سدرة (Sidra ry)
السجل المؤسسي (Y-tunnus): 3348402-1
العنوان: هلسنكي، فنلندا
البريد الإلكتروني: info@sidrary.fi

2. فئات أصحاب البيانات

أولياء الأمور والمشاركون المسجلون في الأنشطة، والنوادي، والبرامج المختلفة.
المتقدمون لفرص التطوع والمتطوعون الفعليون في أنشطة الجمعية.
المتبرعون، والأعضاء، والأفراد الذين يقدمون استفسارات عامة عبر نماذج الموقع.

3. الغرض والسند القانوني لمعالجة البيانات

تُعالج البيانات الشخصية حصراً للأغراض التشغيلية المشروعة لجمعية Sidra ry، والتي تشمل:

إدارة طلبات التسجيل، وتوزيع المجموعات، وتنظيم مهام المتطوعين (السند القانوني: تنفيذ العقد أو اتخاذ إجراءات تسبق إبرام العقد بناءً على طلب صاحب البيانات).
فوترة الاشتراكات، ومتابعة السداد، والامتثال للدفاتر المحاسبية الإلزامية (السند القانوني: الامتثال لالتزام قانوني بموجب قانون المحاسبة الفنلندي / Kirjanpitolaki).
توجيه الإشعارات التنظيمية، والجداول الزمنية، واتصالات الطوارئ إلى أولياء الأمور والمتطوعين (السند القانوني: المصلحة المشروعة).
نشر التوثيق الإعلامي المصور للمشاركين عبر القنوات العامة للجمعية (السند القانوني: الموافقة الصريحة).

4. البيانات التي نجمعها

بيانات الاتصال الأساسية: الاسم الكامل، رقم الهاتف، البريد الإلكتروني، وعنوان الإقامة.
بيانات المشارك: الاسم الكامل، العمر أو تاريخ الميلاد، بيانات الاتصال في حالات الطوارئ، وأي ملاحظات صحية أو غذائية مقدمة طواعية لضمان السلامة أثناء الأنشطة وتناول الوجبات.
بيانات المتطوعين: المهارات اللغوية، الخبرات السابقة، أوقات التفرغ، ومجالات الاهتمام.
السجلات المالية: حالة تأكيد الدفع، والمراجع المحاسبية، وتوقيت العمليات المالية (تتم معالجة بيانات بطاقات الدفع البنكية مباشرة عبر بوابات دفع آمنة ومعتمدة من طرف ثالث ولا يتم تخزين أي بيانات دفع حساسة على خوادمنا).

5. تخزين البيانات ومدة الاحتفاظ بها

تُحفظ البيانات الشخصية داخل بيئات سحابية مؤمنة ومشفرة، ويقتصر الوصول إليها بدقة على المشرفين المعتمدين والمخولين فقط لتأدية مهامهم التنظيمية.
مدة الاحتفاظ التشغيلية: يُحتفظ ببيانات الاتصال والتسجيل طوال المدة الضرورية لإدارة النشاط أو الفصل التشغيلي أو علاقة التطوع المحددة.
السجلات المحاسبية: يُحتفظ ببيانات العمليات المالية والمستندات المحاسبية وفق المدد القانونية الإلزامية المنصوص عليها في قانون المحاسبة الفنلندي (من 6 إلى 10 سنوات).
الحذف بناءً على الطلب: يحق للمشاركين وأولياء الأمور والمتطوعين طلب محو بياناتهم الشخصية في أي وقت؛ ويتم حذف السجلات غير الخاضعة للالتزامات المحاسبية الإلزامية فور استلام الطلب الكتابي.

6. مشاركة البيانات والإفصاح عنها

تلتزم Sidra ry بعدم بيع، أو تأجير، أو مقايضة البيانات الشخصية مع أي أطراف ثالثة لأغراض تجارية.
لا يتم الإفصاح عن البيانات لأطراف خارجية إلا بموجب التزام قانوني، أو أمر قضائي، أو طلب رسمي صادر عن جهات حكومية مختصة (مثل إدارة الضرائب الفنلندية / Verohallinto).
يُعهد بمعالجة بعض البيانات التقنية إلى مزودي خدمات تقنية معتمدين (مثل منصات الاستضافة السحابية الآمنة، ونماذج البيانات، وبوابات الدفع الإلكتروني) بموجب اتفاقيات معالجة بيانات تضمن الامتثال للائحة حماية البيانات العامة. وتتم المعالجة داخل نطاق الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، أو وفق بنود تعاقدية معيارية تضمن ذات المستوى من الحماية.

7. ملفات تعريف الارتباط (Cookies) والبيانات التقنية

لا يستخدم هذا الموقع أي ملفات تعريف ارتباط غير أساسية خاصة بالتتبع الإعلاني أو التسويقي التجاري. ويقتصر الاستخدام على ملفات تعريف الارتباط التقنية الضرورية فقط لتشغيل وظائف الموقع الأساسية، وأمان إرسال النماذج، وإدارة الجلسات.

8. حقوق أصحاب البيانات

وفقاً لأحكام اللائحة العامة لحماية البيانات (GDPR)، يحق لك:

طلب الاطلاع والحصول على نسخة من بياناتك الشخصية المقيدة لدى Sidra ry.
طلب تصحيح أو تعديل أي بيانات غير صحيحة، أو ناقصة، أو قديمة.
طلب المحو النهائي لبياناتك الشخصية (الحق في محو البيانات / الحق في أن تُنسى)، مع مراعاة القيود المحاسبية القانونية.
الاعتراض على معالجة البيانات أو طلب تقييد نطاقها.
سحب أي موافقة سبق تقديمها (مثل موافقة التوثيق الإعلامي) في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
تقديم شكوى رسمية لدى السلطة الإشرافية المختصة بحماية البيانات في فنلندا (مكتب مفوض حماية البيانات / Tietosuojavaltuutetun toimisto, www.tietosuoja.fi) إذا رأيت أن معالجة بياناتك تمت بالمخالفة للأنظمة والقوانين السارية.