1. 谁负责处理

负责处理数据的人员是 Projecto Caridade，联系方式请参见本网站页脚。

如果您对隐私或行使您的权利有任何疑问，请写信至 info@caridade.ao 或使用权利表。

我们根据 6 月 17 日第 22/11 号法律（安哥拉个人数据保护法）以及（如适用）欧盟通用数据保护条例（条例 (EU) 2016/679）处理数据。

2. 我们收集哪些数据

• 志愿者注册：姓名、电子邮件、国家、电话、感兴趣的领域和留言。
• 受益人登记：姓名、出生日期、证件号码、国家、电话、电子邮件、地址、家庭中成人和儿童的人数、情况描述和所需支持的类型。
• 联系方式：姓名、电子邮件、国家/地区、电话、主题和消息。
• 通讯：电子邮件。
• 门户或应用程序上的帐户：姓名、电子邮件、所需和分配的个人资料、帐户状态、密码（仅以不可逆的加密形式存储）、上次访问日期和活动会话。
• 支持请求（有帐户的受益人）：主题、描述和状态。
• 团队运营记录：活动、库存、货物交付、推荐、预防行动、需求和捐赠，其中可能包含姓名和联系方式。
• 使用统计，仅当您接受统计 cookie 时（请参阅第 6 节）。

3. 我们使用数据的目的和依据

我们不会将您的数据用于广告，我们不会出售它，我们不会做出影响您的自动决策。

• 评估请求并在受益人明确同意的情况下向其提供支持。
• 在您同意的情况下管理申请以及志愿者和专业人员的协作，并跟进您的请求。
• 回复消息和信息请求——回复和同意的合法权益。
• 在您同意的情况下发送新闻通讯，您可以随时撤回。
• 管理帐户、身份验证和门户安全——对于提供您请求的服务和安全方面的合法权益是必要的。
• 组织内部活动并报告所提供的支持——非营利组织的合法利益，并保证保密。
• 遵守法律义务，包括回应行使权利的请求。

4. 敏感数据

对受益人的社会状况和健康需求的描述属于敏感数据。我们仅在您明确且单独同意的情况下处理它们，仅用于评估和提供支持，并且仅协调需要了解它们的人员可以访问它们。

我们要求您不要在表格中包含诊断、检查或临床文件。您可以随时撤回同意，而不会影响已经进行的处理。

5. 账户、访问和安全

数据访问只能通过我们的服务器进行，​​并受到每个人的个人资料（管理、协调、志愿者、专业人员或受益人）的限制。密码以不可逆转的加密方式存储，会话可以撤销，并且对滥用尝试进行限制。

我们不会发送恢复电子邮件：如果您失去访问权限，管理员将通过安全通道向您提供一次性访问代码。

我们使用加密连接 (HTTPS) 和静态数据加密的基础设施。

6. Cookie 和统计数据

我们仅使用网站运行所需的 cookie 和本地存储（语言、门户会话和记录您选择的 cookie）。

只有在您同意的情况下，我们才会使用 Google Analytics 以汇总形式衡量网站的使用情况。您可以随时在页脚的“Cookie 偏好设置”中接受、拒绝或更改您的选择。如需了解更多信息，请访问 Cookie 政策。

7. 我们与谁共享数据

• Projecto Caridade 团队的成员，根据他们的个人资料并根据需要。
• Google Cloud / Firebase (Google)，根据数据处理协议代表我们提供托管和数据库服务。
• Google Analytics (Google)，仅当您同意统计 cookie 时。
• 当法律要求时，公共当局。

8. 数据和国际传输位于何处

该网站由欧盟（荷兰）的数据中心提供服务，数据库托管在南非的 Google 数据中心。如果获得授权，Google Analytics 统计数据可能会在美国进行处理。

这些传输是根据 Google 提供的合同保证（包括标准合同条款）进行的，并且在适用法律要求的情况下，还获得了数据保护机构的授权。

9. 我们保留数据多久

• 联系信息：24 个月。
• 志愿者注册：36个月。
• 时事通讯：直到您撤回同意为止。
• 受益人注册、支持请求和交付记录：上次支持后 60 个月，此后将进行匿名处理。
• 帐户：当它们处于活动状态时； 24 个月内无法访问的帐户将被审核并删除。
• 行使权利的请求：答复后 36 个月。
• 技术安全会话和记录：在几天或几小时内自动删除。

10. 您的权利

您可以在权利表 中行使这些权利，也可以通过电子邮件发送至 info@caridade.ao，或者如果您有帐户，则可以在“我的帐户”中行使这些权利（导出数据或删除帐户）。我们将在 30 天内回复，并可能要求您确认您的身份。

• 了解我们拥有有关您的哪些数据并获取副本（访问和可移植性）。
• 纠正不正确或不完整的数据（纠正）。
• 请求删除您的数据（删除）。
• 要求限制治疗或反对。
• 随时撤回同意。

11. 投诉

如果您认为您的数据未得到正确处理，您可以向安哥拉数据保护局 (APD) 提出投诉，或者如果您居住在欧盟，则可以向您所在国家/地区的数据保护机构提出投诉。感谢您首先与我们联系，以便我们尝试解决问题。

12. 未成年人

门户和应用程序上的帐户适用于 16 岁或以上的人。对于家庭中的未成年人，我们仅记录儿童的数量，而不会识别他们的身份。

13. 本政策的变更

我们可能会更新此政策。日期和当前版本显示在本页顶部；如果变更重大，我们将在必要时再次征求您的同意。