1. Mdhibiti wa data na upeo
Tovuti na Mazungumzo vinasimamiwa na Bramston & Associates Ltd (BRN C10044944) kama Sekretarieti ya ATFCD. Kwa maombi ya tovuti na usimamizi wa tukio, Bramston & Associates Ltd ndiye mdhibiti wa data.
Ilani hii inawahusu wageni wa tovuti, wanaowasiliana na Sekretarieti na washiriki wanaotarajiwa au waliothibitishwa. Mchakato wowote wa dhamana, udhibiti, KYC au uchunguzi wa uwekezaji kuhusu Canopus utakuwa na nyaraka na ilani tofauti ya faragha.
2. Mawasiliano ya ulinzi wa data
Sekretarieti ya ATFCD, 44E, Cyprus Lane, Leclezio Street, Curepipe, Mauritius.
Barua pepe: info@atfcd.org. Tumia kichwa ‘Data protection request’.
3. Data binafsi tunazoweza kuchakata
Taarifa za kitaaluma za mawasiliano na ombi: jina, cheo, taasisi, nchi, barua pepe na maudhui ya mawasiliano.
Taarifa za usimamizi wa tukio zilizotolewa na mwalikwa au taasisi: mawasiliano ya itifaki, hali ya kuhudhuria, mahitaji ya chakula au ufikivu na taarifa za safari inapohitajika.
Taarifa chache za kiufundi katika kumbukumbu za usalama wa seva: anwani ya IP, aina ya kivinjari, ukurasa uliotembelewa, muda na matukio ya usalama.
Tovuti ya umma haiombi pasipoti, taarifa za kadi za malipo, chanzo cha fedha au nyaraka nyingine za uchunguzi wa uwekezaji. Usitume nyaraka nyeti kupitia tovuti ya umma.
Fomu ya kuomba waraka hufanya kazi kwenye kivinjari na kufungua programu ya barua pepe; haipeleki yenyewe maudhui kwenye hifadhidata ya ATFCD.
4. Madhumuni na misingi ya kisheria
Kujibu maombi, kutathmini nia, kusimamia mialiko na kuandaa Mazungumzo kwa misingi ya maslahi halali na, inapofaa, hatua zilizoombwa kabla ya mpango.
Kulinda usalama wa tovuti na taarifa, kuzuia matumizi mabaya na kuchunguza matukio kwa maslahi halali na wajibu wa kisheria.
Kutii sheria, maombi ya wasimamizi, vikwazo, anticorruption, uhasibu au migogoro inapohitajika.
Kutuma taarifa za hiari pale ridhaa imetolewa au msingi mwingine wa kisheria unatumika. Ridhaa inaweza kuondolewa wakati wowote.
7. Uhamishaji wa kimataifa
Mazungumzo yanahusisha taasisi katika nchi mbalimbali na mipango katika Falme za Kiarabu. Data zinapohamishwa nje ya Mauritius, Sekretarieti itatumia msingi halali na ulinzi unaohitajika na kifungu cha 36 cha Data Protection Act 2017.
Utambulisho wa hosting, eneo la hosting na ulinzi wa kuvuka mipaka lazima uandikwe kwenye rejista ya uchakataji kabla ya tovuti kwenda hewani.
8. Muda wa kuhifadhi
Kumbukumbu za kiufundi za usalama kwa kawaida zihifadhiwe si zaidi ya siku 30, isipokuwa tukio la usalama lihitaji muda zaidi.
Maombi ya kawaida kwa kawaida yahifadhiwe hadi miezi 24 baada ya mawasiliano ya mwisho yenye maana.
Rekodi za usimamizi wa tukio kwa kawaida zihifadhiwe hadi miezi 36 baada ya Mazungumzo, isipokuwa sheria, ukaguzi, usalama, itifaki au mgogoro uhalalishe muda tofauti.
Data hufutwa, kutambulishwa au kuzuiwa zisipohitajika. Rekodi za uwekezaji na udhibiti zina ratiba tofauti.
9. Usalama
Tovuti imeundwa kwa mawasiliano yaliyosimbwa, vichwa vya usalama vikali, kupunguza data, kudhibiti ufikiaji wa wasimamizi na kumbukumbu chache. Hatua za taasisi zinapaswa kujumuisha role-based access, wajibu wa siri, kushughulikia matukio na kusimamia watoa huduma.
Hakuna mfumo wa mtandao unaoweza kuhakikishwa kuwa salama kabisa. Tumia njia salama iliyokubaliwa kwa nyaraka nyeti.
10. Haki zako
Kwa kuzingatia sheria na tofauti zake, mtu anaweza kuomba ufikiaji, marekebisho, kufutwa au kuzuia uchakataji, kupinga uchakataji na kuondoa ridhaa pale ridhaa inapotumika.
Uthibitishaji unaofaa wa utambulisho unaweza kuhitajika. Mtu anaweza pia kuwasilisha malalamiko kwa Data Protection Commissioner wa Mauritius.
11. Uvunjaji wa data binafsi
Sekretarieti itakuwa na utaratibu wa matukio. Inapohitajika, uvunjaji utaripotiwa kwa Commissioner bila kuchelewa na, inapowezekana, ndani ya saa 72 baada ya kugunduliwa. Watu walioathirika wataarifiwa bila kuchelewa ikiwa kuna uwezekano wa hatari kubwa kwa haki na uhuru wao.
12. Watoto
Tovuti na Mazungumzo vinalenga viongozi wa juu wa kitaaluma na serikali na havijaelekezwa kwa watoto. Sekretarieti haikusanyi kwa makusudi data za watoto kupitia tovuti ya umma.
13. Mabadiliko na taarifa rasmi
Ilani inaweza kusasishwa kadiri tukio, hosting na shughuli za uchakataji zinavyokamilishwa. Tarehe ya toleo itabadilishwa kwa mabadiliko muhimu.
Taarifa rasmi kuhusu sheria ya ulinzi wa data ya Mauritius na haki za watu zinapatikana kwenye Data Protection Office ya Mauritius.
Data Protection Office ya Mauritius
Iwapo tafsiri inatofautiana na toleo la Kiingereza, toleo la Kiingereza litatumika kadiri sheria inavyoruhusu.