1. 処理の責任者

データ処理の責任者は Projecto Caridade で、連絡先の詳細はこの Web サイトのフッターに記載されています。

プライバシーに関するご質問や権利の行使については、info@caridade.ao にメールでご連絡いただくか、権利フォーム をご利用ください。

当社は、6 月 17 日法律第 22/11 号 (アンゴラ個人データ保護法) に従って、また該当する場合には欧州連合の一般データ保護規則 (規則 (EU) 2016/679) に従ってデータを処理します。

2. どのようなデータを収集するか

• ボランティア登録：名前、メールアドレス、国、電話番号、興味のある分野、メッセージ。
• 受益者の登録: 名前、生年月日、文書番号、国、電話番号、電子メール、住所、世帯内の大人と子供の数、状況の説明、必要なサポートの種類。
• 連絡先: 名前、電子メール、国、電話番号、件名、メッセージ。
• ニュースレター: 電子メール。
• ポータルまたはアプリのアカウント: 名前、電子メール、希望および割り当てられたプロファイル、アカウントのステータス、パスワード (不可逆的な暗号化形式でのみ保存)、最終アクセス日およびアクティブなセッションの日付。
• サポート リクエスト (アカウントを持つ受益者): 件名、説明、ステータス。
• チームの運営記録: キャンペーン、在庫、商品の配達、紹介、予防措置、ニーズ、寄付。これには名前や連絡先の詳細が含まれる場合があります。
• 使用状況統計。統計 Cookie を受け入れる場合のみ (セクション 6 を参照)。

3. データの使用目的とその根拠

当社はお客様のデータを広告目的で使用したり、販売したり、お客様に影響を与える自動決定を行うことはありません。

• 受益者の明示的な同意を得て、リクエストを評価し、受益者にサポートを提供します。
• お客様の同意を得て、お客様のリクエストをフォローアップして、アプリケーションとボランティアや専門家のコラボレーションを管理します。
• メッセージや情報の要求に応答する - 応答と同意に対する正当な利益。
• 同意を得た上でニュースレターを送信します。同意はいつでも撤回できます。
• アカウント、認証、ポータルのセキュリティを管理します。リクエストしたサービスとセキュリティに対する正当な利益を提供するために必要です。
• 内部活動を整理し、提供されたサポートについて報告します。これは、機密性が保証された非営利組織の正当な利益です。
• 権利行使の要求への対応を含め、法的義務を遵守します。

4. 機密データ

受益者の社会的状況や健康ニーズの説明は機密データです。当社は、お客様の明示的かつ個別の同意がある場合にのみそれらを処理し、評価とサポートの提供のみを目的とし、それらを知る必要がある調整担当者のみがそれらにアクセスできるようにします。

フォームには診断、検査、臨床文書を含めないようお願いします。すでに実行された処理に影響を与えることなく、いつでも同意を撤回できます。

5. アカウント、アクセス、セキュリティ

データへのアクセスは当社のサーバー経由のみであり、各人のプロフィール (管理者、調整者、ボランティア、専門家、または受益者) によって制限されます。パスワードは不可逆的な暗号化で保存され、セッションは取り消すことができ、不正行為に対する制限があります。

当社は回復メールを送信しません。アクセスできなくなった場合、管理者が安全なチャネル経由で使い捨てのアクセス コードを配信します。

当社では、暗号化された接続 (HTTPS) と保存データ暗号化を備えたインフラストラクチャを使用しています。

6. Cookie と統計

当社は、Web サイトが機能するために必要な Cookie とローカル ストレージ (言語、ポータル セッション、選択した Cookie の記録) のみを使用します。

お客様の同意がある場合にのみ、当社は Google Analytics を使用して、サイトの使用状況を集計形式で測定します。フッターの「Cookie 設定」でいつでも選択を承認、拒否、または変更できます。詳細については、Cookie ポリシー をご覧ください。

7. データを共有する相手

• Projecto Caridade チームのメンバー (プロフィールおよび必要に応じて)
• Google Cloud / Firebase (Google) は、データ処理契約に基づいて、当社に代わってホスティングおよびデータベース サービスを提供します。
• Google Analytics (Google)、統計 Cookie に同意した場合のみ。
• 法律で要求されている場合、公的機関。

8. データと国際転送の場所

このサイトは欧州連合 (オランダ) のデータ センターから提供され、データベースは南アフリカの Google データ センターでホストされています。 Google Analytics の統計は、許可されている場合には米国で処理される場合があります。

これらの転送は、Google が提供する契約上の保証（標準契約条項を含む）に基づいて行われ、適用法で要求される場合にはデータ保護当局の許可を得て行われます。

9. データはどのくらいの期間保存されますか

• 連絡先メッセージ: 24 か月。
• ボランティア登録: 36 か月。
• ニュースレター: 同意を撤回するまで。
• 受益者登録、サポートリクエストおよび配信記録: 最後のサポートから 60 か月後、それ以降は匿名化されます。
• アカウント: アクティブな間。 24 か月間アクセスのないアカウントは確認され、削除されます。
• 権利行使の要求: 応答後 36 か月。
• 技術的なセキュリティのセッションと記録: 数日または数時間で自動的に削除されます。

10.あなたの権利

これらの権利は、権利フォーム、info@caridade.ao への電子メール、またはアカウントをお持ちの場合は「マイ アカウント」(データのエクスポートまたはアカウントの削除) で行使できます。 30 日以内に対応させていただきますが、場合によってはご本人様確認をお願いする場合がございます。

• 当社がお客様に関してどのようなデータを保有しているかを把握し、コピーを入手してください (アクセスとポータビリティ)。
• 不正確または不完全なデータを修正します (修正)。
• データの削除（削除）をリクエストします。
• 治療の制限を要求するか、それに反対します。
• いつでも同意を撤回できます。

11. 苦情

自分のデータが正しく処理されていないと思われる場合は、アンゴラデータ保護庁 (APD) に苦情を申し立てることができます。欧州連合にお住まいの場合は、自国のデータ保護当局に苦情を申し立てることができます。状況の解決に努めさせていただきますので、まずはご連絡いただければ幸いです。

12. 未成年者

ポータルとアプリのアカウントは 16 歳以上の人を対象としています。世帯の一員である未成年者のうち、子供の数のみを記録し、個人を特定することはありません。

13. 本ポリシーの変更

このポリシーは更新される場合があります。日付と現在のバージョンはこのページの上部に表示されます。重大な変更の場合は、必要に応じて再度同意を求めます。