سیاست حفظ حریم خصوصی

1. مروری بر حفاظت از داده‌ها

اطلاعات کلی

اطلاعات زیر نمای کلی و قابل فهمی از آنچه هنگام بازدید از این وب‌سایت با داده‌های شخصی شما اتفاق می‌افتد ارائه می‌دهد. اصطلاح «داده‌های شخصی» شامل تمامی داده‌هایی است که می‌توانند برای شناسایی شخصی شما استفاده شوند. اطلاعات دقیق‌تر در مورد موضوع حفاظت از داده‌ها را می‌توانید در بیانیه حفاظت از داده‌های ما که در ادامه آمده است بیابید.

جمع‌آوری داده‌ها در این وب‌سایت

چه کسی مسئول جمع‌آوری داده‌ها در این وب‌سایت است (یعنی «کنترل‌کننده»)؟

پردازش داده‌ها در این وب‌سایت توسط اپراتور سایت انجام می‌شود که اطلاعات تماس وی در بخش «اطلاعات درباره شخص مسئول (به اصطلاح ‘کنترل‌کننده’ طبق GDPR)» در این سیاست حفظ حریم خصوصی موجود است.

چگونه داده‌های شما را جمع‌آوری می‌کنیم؟

ما داده‌های شما را در نتیجه ارائه آن‌ها توسط خودتان دریافت می‌کنیم. برای مثال، این می‌تواند اطلاعاتی باشد که شما در فرم تماس وارد می‌کنید.

داده‌های دیگر به طور خودکار توسط سیستم‌های فناوری اطلاعات ما یا پس از موافقت شما با جمع‌آوری آن‌ها در طول بازدید شما از وب‌سایت جمع‌آوری می‌شوند. این داده‌ها در درجه اول شامل اطلاعات فنی (مانند مرورگر وب، سیستم‌عامل یا زمان دسترسی به سایت) هستند. جمع‌آوری این اطلاعات به صورت خودکار هنگام ورود به وب‌سایت انجام می‌شود.

با چه هدفی داده‌های شما را استفاده می‌کنیم؟

بخشی از اطلاعات برای اطمینان از عملکرد بدون خطای وب‌سایت ایجاد می‌شود. سایر داده‌ها می‌توانند برای تحلیل الگوهای رفتاری کاربران استفاده شوند. اگر از طریق وب‌سایت قراردادها منعقد یا آغاز شوند، داده‌های ارائه شده نیز برای پردازش قراردادها، سفارش‌ها یا درخواست‌های دیگر پردازش می‌شوند.

شما چه حقوقی نسبت به اطلاعات خود دارید؟

شما حق دارید در هر زمان اطلاعات رایگانی در مورد منبع، گیرندگان و اهداف ذخیره داده‌های شخصی خود دریافت کنید. همچنین حق دارید درخواست اصلاح یا حذف این داده‌ها را داشته باشید. اگر رضایت خود را برای پردازش داده‌ها داده‌اید، می‌توانید آن را در هر زمانی برای آینده لغو کنید. علاوه بر این، حق دارید تحت شرایط خاصی محدودیت پردازش داده‌های خود را درخواست کنید. همچنین حق دارید شکایتی را به مرجع نظارتی ذی‌صلاح ارائه دهید.

در هر زمان می‌توانید برای پرسش در مورد موضوع حفاظت از داده‌ها یا موضوعات مرتبط دیگر با ما تماس بگیرید.

ابزارهای تحلیلی و ابزارهای طرف ثالث

در طول بازدید شما از این وب‌سایت، فعالیت‌های شما ممکن است برای اهداف آماری تحلیل شود. این تحلیل‌ها معمولاً با استفاده از برنامه‌های تحلیلی ویژه انجام می‌شوند.

اطلاعات دقیق‌تر درباره این برنامه‌های تحلیلی را می‌توانید در بیانیه حفاظت از داده‌ها که در ادامه آمده است پیدا کنید.

2. میزبانی و شبکه‌های تحویل محتوا (CDN)

ما محتوای وب‌سایت خود را در ارائه‌دهنده زیر میزبانی می‌کنیم:

IONOS

ارائه‌دهنده شرکت IONOS SE، Elgendorfer Str. 57, 56410 Montabaur, Germany (از این پس «IONOS») است. هر بار که وب‌سایت ما را بازدید می‌کنید، IONOS گزارش‌های دسترسی مختلفی از جمله آدرس‌های IP را ثبت می‌کند. اطلاعات دقیق‌تر را می‌توانید در سیاست حفظ حریم خصوصی IONOS بیابید: https://www.ionos.de/terms-gtc/terms-privacy.

ما از IONOS بر اساس ماده 6 (1)(f) GDPR استفاده می‌کنیم. شرکت ما دارای منفعت مشروع در ارائه یک وب‌سایت با بیشترین قابلیت اطمینان است. اگر رضایت لازم ارائه شده باشد، پردازش صرفاً بر اساس ماده 6(1)(a) GDPR و § 25 (1) TDDDG انجام می‌شود، در صورتی که رضایت شامل ذخیره‌سازی کوکی‌ها یا دسترسی به اطلاعات در دستگاه نهایی کاربر (مانند اثر انگشت دستگاه) طبق TDDDG باشد. رضایت را می‌توان در هر زمان لغو کرد.

پردازش داده‌ها

ما یک قرارداد پردازش داده‌ها (DPA) برای استفاده از خدمات فوق منعقد کرده‌ایم. این یک قرارداد الزامی طبق قوانین حفاظت از داده‌ها است که تضمین می‌کند داده‌های شخصی بازدیدکنندگان وب‌سایت ما فقط بر اساس دستورالعمل‌های ما و مطابق با الزامات GDPR پردازش می‌شوند.

Cloudflare

ما از سرویس «Cloudflare» که توسط شرکت Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (از این پس «Cloudflare») ارائه می‌شود، استفاده می‌کنیم.

Cloudflare خدمات تحویل محتوا (CDN) با DNS در سراسر جهان ارائه می‌دهد. در نتیجه، انتقال داده‌ها بین مرورگر شما و وب‌سایت ما از نظر فنی از طریق شبکه Cloudflare انجام می‌شود. این امر به Cloudflare اجازه می‌دهد تا ترافیک بین مرورگر شما و وب‌سایت ما را تحلیل کرده و به‌عنوان یک فیلتر بین سرورهای ما و ترافیک اینترنتی بالقوه مخرب عمل کند. در این زمینه، Cloudflare همچنین ممکن است از کوکی‌ها یا فناوری‌های دیگر برای شناسایی کاربران اینترنت استفاده کند، اما صرفاً برای اهدافی که در اینجا توضیح داده شده است.

استفاده از Cloudflare بر اساس منفعت مشروع ما در تضمین عملکرد روان و ایمن‌ترین حالت ممکن برای وب‌سایت ما (ماده 6(1)(f) GDPR) انجام می‌شود.

انتقال داده‌ها به ایالات متحده بر اساس شرایط قراردادی استاندارد (SCC) که توسط کمیسیون اروپا تصویب شده است، صورت می‌گیرد. اطلاعات دقیق‌تر درباره امنیت و حفاظت از داده‌ها در Cloudflare را می‌توانید در اینجا بیابید: https://www.cloudflare.com/privacypolicy/.

این شرکت بر اساس «EU-US Data Privacy Framework» (DPF) گواهی شده است. DPF توافقی بین اتحادیه اروپا و ایالات متحده است که تضمین می‌کند پردازش داده‌ها در ایالات متحده مطابق با استانداردهای اتحادیه اروپا انجام می‌شود. هر شرکتی که تحت DPF گواهی شده باشد، موظف به رعایت این استانداردها است. اطلاعات بیشتر در اینجا موجود است: https://www.dataprivacyframework.gov/participant/5666.

پردازش داده‌ها

ما یک قرارداد پردازش داده‌ها (DPA) برای استفاده از خدمات فوق منعقد کرده‌ایم. این یک قرارداد الزامی طبق قوانین حفاظت از داده‌ها است که تضمین می‌کند داده‌های شخصی بازدیدکنندگان وب‌سایت ما فقط بر اساس دستورالعمل‌های ما و مطابق با الزامات GDPR پردازش می‌شوند.

3. اطلاعات کلی و الزامات اجباری

حفاظت از داده‌ها

اپراتورهای این وب‌سایت حفاظت از داده‌های شخصی شما را بسیار جدی می‌گیرند. ما داده‌های شخصی شما را محرمانه و مطابق با قوانین جاری حفاظت از داده‌ها و همچنین این سیاست حفظ حریم خصوصی پردازش می‌کنیم.

هر بار که از این وب‌سایت استفاده می‌کنید، داده‌های شخصی مختلفی جمع‌آوری می‌شود. داده‌های شخصی شامل اطلاعاتی است که می‌توان از آن‌ها برای شناسایی شما استفاده کرد. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چه داده‌هایی را جمع‌آوری می‌کنیم و برای چه منظوری از آن‌ها استفاده می‌کنیم. همچنین توضیح می‌دهد که این اطلاعات چگونه و با چه هدفی پردازش می‌شوند.

لطفاً توجه داشته باشید که انتقال داده‌ها از طریق اینترنت (به عنوان مثال هنگام ارتباط از طریق ایمیل) ممکن است دارای شکاف‌های امنیتی باشد. حفاظت کامل داده‌ها در برابر دسترسی اشخاص ثالث امکان‌پذیر نیست.

اطلاعات مسئول (کنترل‌کننده مطابق با GDPR)

کنترل‌کننده پردازش داده‌ها در این وب‌سایت:

Soziale Hilfe Consult
Martinsweg 11
86609, Donauwörth, Deutschland

تلفن: +491751410555
ایمیل: [email protected]

کنترل‌کننده شخص حقیقی یا حقوقی است که به تنهایی یا به همراه دیگران درباره اهداف و روش‌های پردازش داده‌های شخصی (مانند نام‌ها، آدرس‌های ایمیل و غیره) تصمیم‌گیری می‌کند.

مدت زمان نگهداری

در صورتی که مدت نگهداری مشخص دیگری در این سیاست حفظ حریم خصوصی ذکر نشده باشد، داده‌های شخصی شما نزد ما باقی می‌ماند تا زمانی که هدف پردازش آن‌ها دیگر معتبر نباشد. اگر درخواست موجهی برای حذف ارائه دهید یا رضایت خود را از پردازش داده‌ها پس بگیرید، داده‌های شما حذف خواهد شد مگر اینکه دلایل قانونی دیگری برای ادامه نگهداری وجود داشته باشد (مانند دوره‌های نگهداری طبق قوانین مالیاتی یا تجاری)؛ در این صورت حذف پس از رفع این دلایل انجام می‌شود.

اطلاعات کلی درباره مبانی قانونی پردازش داده‌ها در این وب‌سایت

اگر شما رضایت خود را برای پردازش داده‌ها داده‌اید، ما داده‌های شخصی شما را بر اساس ماده 6(1)(a) GDPR یا ماده 9(2)(a) GDPR (در صورتی که دسته‌بندی‌های خاصی از داده‌ها طبق ماده 9(1) GDPR پردازش شوند) پردازش می‌کنیم. در صورت رضایت صریح برای انتقال داده‌های شخصی به کشورهای ثالث، پردازش همچنین بر اساس ماده 49(1)(a) GDPR انجام می‌شود. اگر شما با ذخیره‌سازی کوکی‌ها یا دسترسی به اطلاعات در دستگاه نهایی خود (مانند اثر انگشت دستگاه) موافقت کرده باشید، پردازش همچنین بر اساس § 25(1) TDDDG انجام می‌شود. شما می‌توانید رضایت خود را هر زمان پس بگیرید. اگر داده‌های شما برای اجرای قرارداد یا اقدامات قبل از قرارداد لازم باشد، پردازش بر اساس ماده 6(1)(b) GDPR انجام می‌شود. اگر داده‌ها برای انجام یک تعهد قانونی لازم باشد، پردازش بر اساس ماده 6(1)(c) GDPR انجام می‌شود. علاوه بر این، پردازش ممکن است بر اساس منافع مشروع ما طبق ماده 6(1)(f) GDPR انجام شود. مبنای قانونی مشخص در هر مورد در بخش‌های جداگانه این سیاست حفظ حریم خصوصی ذکر شده است.

تعیین مسئول حفاظت از داده‌ها

ما یک مسئول حفاظت از داده‌ها تعیین کرده‌ایم.

Soziale Hilfe Consult
Martinsweg 11
86609, Donauwörth, Deutschland

تلفن: +491751410555
ایمیل: [email protected]

دریافت‌کنندگان داده‌های شخصی

در چارچوب فعالیت‌های تجاری خود، ما با طرف‌های خارجی مختلف همکاری می‌کنیم. در برخی موارد این شامل انتقال داده‌های شخصی به این طرف‌ها نیز می‌شود. ما داده‌های شخصی را فقط زمانی به طرف‌های خارجی منتقل می‌کنیم که برای اجرای قرارداد ضروری باشد، یا اگر به‌طور قانونی ملزم باشیم (مانند انتقال داده‌ها به مراجع مالیاتی)، یا اگر منافع مشروع ما طبق ماده 6(1)(f) GDPR ایجاب کند یا مبنای قانونی دیگری چنین انتقالی را مجاز بداند. هنگام استفاده از پردازشگران داده، ما داده‌های شخصی مشتریان خود را فقط بر اساس قرارداد معتبر پردازش داده منتقل می‌کنیم. در صورت پردازش مشترک، توافق‌نامه مسئولیت مشترک منعقد می‌شود.

لغو رضایت شما برای پردازش داده‌ها

بسیاری از عملیات پردازش داده‌ها تنها با رضایت صریح شما امکان‌پذیر است. شما می‌توانید هر زمان رضایت داده‌شده را لغو کنید. این امر بر قانونی بودن پردازشی که پیش از لغو انجام شده است تأثیری نخواهد داشت.

حق اعتراض به پردازش داده‌ها در موارد خاص؛ حق اعتراض به تبلیغات مستقیم (ماده 21 GDPR)

چنانچه پردازش داده‌ها بر اساس ماده 6(1)(e) یا (f) GDPR انجام شود، شما حق دارید هر زمان بنا به دلایلی که از وضعیت خاص شما ناشی می‌شود، به پردازش داده‌های شخصی خود اعتراض کنید. این امر شامل پروفایل‌سازی بر اساس این مقررات نیز می‌شود. برای تعیین مبنای قانونی پردازش داده‌ها، لطفاً به این سیاست حفظ حریم خصوصی مراجعه کنید. اگر شما اعتراض کنید، ما دیگر داده‌های شخصی شما را پردازش نخواهیم کرد مگر اینکه بتوانیم دلایل قانونی قانع‌کننده‌ای برای پردازش ارائه دهیم که بر منافع، حقوق و آزادی‌های شما برتری داشته باشد یا پردازش برای طرح، اجرا یا دفاع از دعاوی حقوقی ضروری باشد (اعتراض طبق ماده 21(1) GDPR).

اگر داده‌های شخصی شما برای اهداف تبلیغات مستقیم پردازش شود، شما حق دارید هر زمان به پردازش داده‌های شخصی خود برای چنین اهدافی اعتراض کنید. این امر شامل پروفایل‌سازی مرتبط با چنین تبلیغات مستقیمی نیز می‌شود. در صورت اعتراض، داده‌های شخصی شما دیگر برای اهداف تبلیغات مستقیم استفاده نخواهد شد (اعتراض طبق ماده 21(2) GDPR).

حق شکایت به مقام نظارتی صالح

در صورت نقض مقررات GDPR، اشخاص موضوع داده‌ها حق دارند به یک مقام نظارتی، به‌ویژه در کشور محل اقامت عادی، محل کار یا محل نقض احتمالی شکایت کنند. حق شکایت بدون توجه به هرگونه راهکار اداری یا قضایی دیگر برقرار است.

حق انتقال داده‌ها

شما حق دارید داده‌هایی را که ما بر اساس رضایت شما یا برای اجرای قرارداد به‌طور خودکار پردازش می‌کنیم، در قالبی رایج و قابل خواندن توسط ماشین برای خود یا شخص ثالث دریافت کنید. اگر انتقال مستقیم داده‌ها به کنترل‌کننده دیگر را درخواست کنید، این امر فقط در صورت امکان فنی انجام خواهد شد.

اطلاعات، اصلاح و حذف داده‌ها

طبق مقررات قانونی، شما حق دارید هر زمان اطلاعاتی درباره داده‌های شخصی ذخیره‌شده، منبع آن‌ها، گیرندگان و هدف پردازش آن‌ها درخواست کنید. همچنین حق دارید درخواست اصلاح یا حذف این داده‌ها را داشته باشید. اگر در این زمینه یا هر موضوع دیگری مربوط به داده‌های شخصی سوالی دارید، می‌توانید هر زمان با ما تماس بگیرید.

حق محدود کردن پردازش

شما حق دارید درخواست محدود کردن پردازش داده‌های شخصی خود را داشته باشید. برای این منظور می‌توانید هر زمان با ما تماس بگیرید. حق محدود کردن پردازش در موارد زیر وجود دارد:

• اگر دقت داده‌های شخصی شما که نزد ما ذخیره شده است را به چالش بکشید، معمولاً به زمان برای بررسی نیاز داریم. در طول بررسی، شما حق دارید درخواست محدود کردن پردازش داده‌های شخصی خود را داشته باشید.
• اگر پردازش داده‌های شخصی شما غیرقانونی بوده یا باشد، می‌توانید به جای حذف، درخواست محدود کردن پردازش آن‌ها را بدهید.
• اگر ما دیگر به داده‌های شخصی شما نیازی نداشته باشیم اما شما برای طرح، دفاع یا پیگیری دعاوی حقوقی به آن‌ها نیاز داشته باشید، حق دارید به جای حذف، درخواست محدود کردن پردازش بدهید.
• اگر شما بر اساس ماده 21(1) GDPR اعتراض کرده‌اید، باید منافع شما و ما سنجیده شود. تا زمانی که مشخص نشود کدام منافع غالب است، شما حق دارید درخواست محدود کردن پردازش داده‌های شخصی خود را داشته باشید.

اگر پردازش داده‌های شخصی خود را محدود کرده باشید، این داده‌ها – به جز ذخیره‌سازی – فقط با رضایت شما یا برای طرح، اجرا یا دفاع از دعاوی حقوقی یا برای حفاظت از حقوق شخص دیگر یا به دلایل مهم منافع عمومی اتحادیه اروپا یا یک کشور عضو پردازش خواهد شد.

رمزگذاری SSL یا TLS

به دلایل امنیتی و برای حفاظت از انتقال محتوای محرمانه مانند سفارشات یا درخواست‌هایی که به عنوان اپراتور سایت برای ما ارسال می‌کنید، این سایت از رمزگذاری SSL یا TLS استفاده می‌کند. شما می‌توانید اتصال رمزگذاری‌شده را با تغییر آدرس مرورگر از «http://» به «https://» و با نماد قفل در نوار آدرس مرورگر تشخیص دهید.

اگر رمزگذاری SSL یا TLS فعال باشد، داده‌هایی که به ما ارسال می‌کنید توسط اشخاص ثالث قابل خواندن نخواهد بود.

تراکنش‌های پرداخت رمزگذاری‌شده در این سایت

اگر پس از انعقاد قرارداد با ما که شامل پرداخت است، ملزم به ارائه اطلاعات پرداخت (مانند شماره حساب برای برداشت مستقیم) باشید، این داده‌ها برای پردازش پرداخت لازم است.

تراکنش‌های پرداخت از طریق سیستم‌های پرداخت متداول (Visa/MasterCard، برداشت مستقیم) صرفاً از طریق اتصال‌های رمزگذاری‌شده SSL یا TLS انجام می‌شود. شما می‌توانید اتصال رمزگذاری‌شده را با تغییر آدرس مرورگر از «http://» به «https://» و با نماد قفل در نوار آدرس مرورگر تشخیص دهید.

در صورت فعال بودن رمزگذاری، داده‌هایی که به ما ارسال می‌کنید توسط اشخاص ثالث قابل خواندن نخواهد بود.

رد دریافت ایمیل‌های ناخواسته

ما با استفاده از داده‌های تماس منتشر شده در چارچوب الزامات قانونی سایت (Impressum) برای ارسال تبلیغات و اطلاعاتی که به‌طور صریح درخواست نکرده‌ایم، مخالفیم. اپراتورهای این وب‌سایت حق اتخاذ اقدامات قانونی در صورت ارسال ناخواسته اطلاعات تبلیغاتی، مانند از طریق ایمیل‌های اسپم را برای خود محفوظ می‌دارند.

4. ثبت داده‌ها در این وب‌سایت

کوکی‌ها

وب‌سایت‌های ما از کوکی‌ها استفاده می‌کنند. کوکی‌ها بسته‌های کوچکی از داده هستند که به دستگاه شما آسیبی نمی‌رسانند. آن‌ها یا به‌صورت موقت برای مدت یک جلسه (کوکی‌های جلسه‌ای) یا به‌صورت دائمی (کوکی‌های دائمی) ذخیره می‌شوند. کوکی‌های جلسه‌ای به‌طور خودکار پس از پایان بازدید شما حذف می‌شوند. کوکی‌های دائمی تا زمانی که خودتان آن‌ها را حذف نکنید یا مرورگر شما به‌طور خودکار آن‌ها را حذف نکند، در دستگاه شما باقی می‌مانند.

کوکی‌ها ممکن است توسط ما (کوکی‌های داخلی) یا توسط شرکت‌های شخص ثالث (کوکی‌های شخص ثالث) تنظیم شوند. کوکی‌های شخص ثالث امکان ادغام خدمات ارائه‌دهندگان خارجی را در وب‌سایت فراهم می‌کنند (برای مثال، کوکی‌ها برای پردازش خدمات پرداخت).

کوکی‌ها عملکردهای مختلفی دارند. بسیاری از آن‌ها از نظر فنی ضروری هستند، زیرا بدون آن‌ها برخی از ویژگی‌های سایت کار نمی‌کنند (مانند عملکرد سبد خرید یا نمایش ویدئو). سایر کوکی‌ها برای تحلیل رفتار کاربر یا اهداف تبلیغاتی استفاده می‌شوند.

کوکی‌هایی که برای انجام ارتباطات الکترونیکی، ارائه برخی ویژگی‌ها (مانند عملکرد سبد خرید) یا بهینه‌سازی وب‌سایت (مانند کوکی‌های اندازه‌گیری بازدیدکنندگان) ضروری هستند، بر اساس ماده 6(1)(f) GDPR ذخیره می‌شوند، مگر اینکه مبنای قانونی دیگری ذکر شده باشد. مدیر وب‌سایت علاقه مشروعی به ذخیره کوکی‌ها برای اطمینان از عملکرد فنی بی‌نقص و بهینه وب‌سایت دارد. اگر رضایت برای استفاده از کوکی‌ها دریافت شده باشد، پردازش صرفاً بر اساس ماده 6(1)(a) GDPR و § 25 (1) TDDDG انجام می‌شود؛ این رضایت را می‌توان هر زمان لغو کرد.

می‌توانید مرورگر خود را طوری تنظیم کنید که از نصب کوکی‌ها به شما اطلاع دهد و فقط در موارد خاص آن‌ها را مجاز کند، پذیرش کوکی‌ها را در شرایط خاص یا به‌طور کلی رد کند، و همچنین حذف خودکار کوکی‌ها را هنگام بستن مرورگر فعال کند. غیرفعال کردن کوکی‌ها ممکن است عملکرد سایت را محدود کند.

اطلاعات مربوط به اینکه کدام کوکی‌ها و خدمات در این سایت استفاده می‌شوند را می‌توانید در این سیاست حفظ حریم خصوصی بیابید.

CCM19

وب‌سایت ما از CCM19 برای دریافت رضایت شما جهت ذخیره برخی کوکی‌ها یا استفاده از فناوری‌های خاص و همچنین مستندسازی این رضایت طبق الزامات حفاظت از داده استفاده می‌کند. ارائه‌دهنده این فناوری Papoo Software & Media GmbH، Auguststr. 4، 53229 Bonn، آلمان («CCM19») است.

هنگام بازدید از وب‌سایت ما، اتصال به سرورهای CCM19 برقرار می‌شود تا رضایت شما دریافت و بیانیه‌های مربوطه ثبت شود. سپس CCM19 یک کوکی در مرورگر شما قرار می‌دهد تا انتخاب شما ذخیره شود. داده‌ها تا زمانی که شما درخواست حذف آن‌ها را نکنید، خودتان کوکی را حذف نکنید یا نیازی به ذخیره‌سازی وجود نداشته باشد، نگهداری می‌شوند. دوره‌های نگهداری اجباری طبق قانون همچنان معتبر هستند.

ما از CCM19 برای دریافت رضایت قانونی لازم جهت استفاده از کوکی‌ها استفاده می‌کنیم. مبنای قانونی ماده 6 (1)(f) GDPR است.

پردازش داده‌ها

ما با ارائه‌دهنده فوق یک قرارداد پردازش داده‌ها (DPA) منعقد کرده‌ایم. این قرارداد، که طبق قوانین حفاظت از داده‌ها الزامی است، تضمین می‌کند که پردازش داده‌های شخصی فقط بر اساس دستورالعمل‌های ما و مطابق با GDPR انجام می‌شود.

درخواست از طریق ایمیل، تلفن یا فکس

اگر از طریق ایمیل، تلفن یا فکس با ما تماس بگیرید، درخواست شما، شامل تمام داده‌های شخصی مرتبط (نام، محتوای درخواست) ذخیره و به‌منظور پردازش درخواست استفاده می‌شود. ما این داده‌ها را بدون رضایت شما به شخص ثالث منتقل نمی‌کنیم.

پردازش این داده‌ها بر اساس ماده 6(1)(b) GDPR انجام می‌شود، اگر درخواست مربوط به اجرای قرارداد یا انجام اقدامات پیش‌قراردادی باشد. در سایر موارد، پردازش بر اساس علاقه مشروع ما به پردازش کارآمد درخواست‌ها (ماده 6(1)(f) GDPR) یا رضایت شما (ماده 6(1)(a) GDPR) انجام می‌شود، اگر چنین رضایتی داده شده باشد؛ این رضایت را می‌توان هر زمان لغو کرد.

داده‌هایی که در ارتباط با یک درخواست به ما ارسال می‌کنید تا زمانی که شما درخواست حذف نکنید، رضایت خود را لغو نکنید یا دیگر نیازی به ذخیره‌سازی نباشد (برای مثال، پس از اتمام پردازش درخواست) ذخیره می‌شوند. الزامات قانونی — به‌ویژه دوره‌های نگهداری — بدون تغییر باقی می‌مانند.

ارتباط از طریق WhatsApp

برای برقراری ارتباط با مشتریان و سایر اشخاص ثالث، ما از سرویس پیام‌رسان WhatsApp استفاده می‌کنیم. ارائه‌دهنده WhatsApp Ireland Limited، 4 Grand Canal Square، Grand Canal Harbour، Dublin 2، ایرلند است.

ارتباط با رمزگذاری سرتاسری (peer-to-peer) انجام می‌شود که مانع دسترسی اشخاص ثالث یا خود WhatsApp به محتوای پیام‌ها می‌شود. با این حال، WhatsApp به متاداده‌ها (فرستنده، گیرنده، زمان و غیره) دسترسی دارد. همچنین توجه داشته باشید که طبق گفته WhatsApp، داده‌های شخصی به شرکت مادر Meta در ایالات متحده منتقل می‌شوند. جزئیات در سیاست حفظ حریم خصوصی WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

استفاده از WhatsApp بر اساس علاقه مشروع ما به برقراری ارتباط سریع و کارآمد با مشتریان، علاقه‌مندان و شرکا (ماده 6(1)(f) GDPR) انجام می‌شود. اگر رضایت دریافت شده باشد، پردازش فقط بر اساس آن انجام می‌شود؛ این رضایت را می‌توان هر زمان با اثر آینده لغو کرد.

محتوای مکاتبات تا زمانی که شما درخواست حذف نکنید، رضایت خود را لغو نکنید یا هدف ذخیره‌سازی از بین برود (برای مثال، پس از اتمام پردازش درخواست) نگهداری می‌شود. دوره‌های نگهداری قانونی همچنان معتبر هستند.

این شرکت دارای گواهی «EU-US Data Privacy Framework» (DPF) است. DPF توافقی بین اتحادیه اروپا و ایالات متحده است که رعایت استانداردهای حفاظت از داده‌های اروپا را در ایالات متحده تضمین می‌کند. اطلاعات بیشتر: https://www.dataprivacyframework.gov/participant/7735.

ما از نسخه «WhatsApp Business» استفاده می‌کنیم.

انتقال داده‌ها به ایالات متحده بر اساس شرایط قراردادی استاندارد کمیسیون اروپا (SCC) انجام می‌شود. اطلاعات بیشتر: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

حساب‌های WhatsApp ما به‌گونه‌ای پیکربندی شده‌اند که همگام‌سازی خودکار مخاطبین با دفترچه آدرس دستگاه غیرفعال باشد.

ما با ارائه‌دهنده فوق قرارداد پردازش داده‌ها (DPA) منعقد کرده‌ایم.

ارتباط از طریق Telegram

ما همچنین از سرویس پیام‌رسان Telegram برای ارتباط با مشتریان و سایر اشخاص ثالث استفاده می‌کنیم. ارائه‌دهنده Telegram Messenger LLP، 71-75 Shelton Street، Covent Garden، London، United Kingdom است.

در هنگام ارتباط از طریق Telegram، ارتباط بین دستگاه نهایی و سرور رمزگذاری می‌شود. این امر مانع دسترسی Telegram یا اشخاص ثالث به محتوای ارتباط می‌شود.

همچنین امکان استفاده از رمزگذاری سرتاسری وجود دارد، اما این مورد فقط در چت‌های مخفی فعال است. به این معنی که در چت‌های معمولی، رمزگذاری سرتاسری اعمال نمی‌شود.

هنگام استفاده از Telegram، ارائه‌دهنده به متاداده‌هایی که در طول استفاده و فرآیند ارتباط ایجاد می‌شود (مانند فرستنده، گیرنده، زمان پیام‌ها، دستگاه استفاده‌شده، سیستم‌عامل، آدرس IP، نام کاربری و غیره) دسترسی دارد.

استفاده از Telegram بر اساس علاقه مشروع ما به برقراری ارتباط سریع و کارآمد با مشتریان، علاقه‌مندان و سایر اشخاص ثالث (ماده 6 (1)(f) GDPR) انجام می‌شود.

اطلاعات بیشتر درباره پردازش داده‌ها را می‌توان در سیاست حفظ حریم خصوصی Telegram یافت: https://telegram.org/privacy/de.

5. ابزارهای تحلیل و تبلیغات

Google Tag Manager

ما از Google Tag Manager استفاده می‌کنیم. ارائه‌دهنده آن شرکت Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، ایرلند است.

Google Tag Manager ابزاری است که امکان ادغام سایر ابزارهای رهگیری یا آماری و فناوری‌های دیگر را در وب‌سایت ما فراهم می‌کند. خود Google Tag Manager پروفایل کاربری ایجاد نمی‌کند، کوکی ذخیره نمی‌کند و هیچ تحلیل مستقلی انجام نمی‌دهد. این ابزار فقط ابزارهای ادغام‌شده از طریق آن را مدیریت و اجرا می‌کند. با این حال، Google Tag Manager آدرس IP شما را جمع‌آوری می‌کند که ممکن است به شرکت مادر Google در ایالات متحده منتقل شود.

استفاده از Google Tag Manager بر اساس ماده 6(1)(f) GDPR انجام می‌شود. مالک وب‌سایت علاقه مشروعی به یکپارچه‌سازی سریع و آسان و مدیریت ابزارهای مختلف در وب‌سایت خود دارد. اگر رضایت لازم دریافت شده باشد، پردازش فقط بر اساس ماده 6(1)(a) GDPR و § 25 (1) TDDDG انجام می‌شود، تا جایی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات روی دستگاه کاربر (مانند اثر انگشت دیجیتال دستگاه) مطابق TDDDG باشد. این رضایت را می‌توان هر زمان لغو کرد.

این شرکت دارای گواهی «EU-US Data Privacy Framework» (DPF) است. DPF توافقی بین اتحادیه اروپا و ایالات متحده است که با هدف اطمینان از رعایت استانداردهای اروپایی حفاظت از داده‌ها در ایالات متحده ایجاد شده است. هر شرکتی که بر اساس DPF گواهی شده باشد، ملزم به رعایت این استانداردها است. اطلاعات بیشتر: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

این وب‌سایت از قابلیت‌های سرویس تحلیل وب Google Analytics استفاده می‌کند. ارائه‌دهنده Google Ireland Limited («Google»)، Gordon House، Barrow Street، Dublin 4، ایرلند است.

Google Analytics به مالک وب‌سایت امکان می‌دهد رفتار بازدیدکنندگان را تحلیل کند. برای این منظور، مالک سایت داده‌های مختلفی درباره کاربر دریافت می‌کند، از جمله صفحات مشاهده‌شده، مدت زمان حضور در صفحه، سیستم‌عامل مورد استفاده و کشور مبدأ کاربر. این داده‌ها در یک شناسه کاربری تجمیع می‌شوند و به دستگاه بازدیدکننده مرتبط می‌شوند.

علاوه بر این، Google Analytics امکان ثبت حرکات ماوس، پیمایش و کلیک‌های شما را فراهم می‌کند. این سرویس از مدل‌های مختلف پردازش داده و فناوری‌های یادگیری ماشینی برای تحلیل داده‌ها استفاده می‌کند.

Google Analytics از فناوری‌هایی استفاده می‌کند که امکان شناسایی کاربران را برای تحلیل رفتار آن‌ها فراهم می‌کند (مانند کوکی‌ها یا اثر انگشت دیجیتال دستگاه‌ها). به‌طور کلی، اطلاعات جمع‌آوری‌شده توسط Google به یک سرور Google در ایالات متحده منتقل و در آنجا ذخیره می‌شود.

استفاده از این سرویس‌ها بر اساس رضایت شما طبق ماده 6(1)(a) GDPR و § 25(1) TDDDG انجام می‌شود. شما می‌توانید رضایت خود را در هر زمان لغو کنید.

انتقال داده‌ها به ایالات متحده بر اساس «شرایط قراردادی استاندارد» (SCC) کمیسیون اروپا انجام می‌شود. اطلاعات بیشتر: https://business.safety.google/adscontrollerterms/sccs/.

این شرکت دارای گواهی «EU-US Data Privacy Framework» (DPF) است. اطلاعات بیشتر: https://www.dataprivacyframework.gov/participant/5780.

ناشناس‌سازی آدرس‌های IP

در این وب‌سایت، قابلیت ناشناس‌سازی آدرس‌های IP فعال شده است. این بدان معناست که Google آدرس IP شما را در کشورهای عضو اتحادیه اروپا یا سایر کشورهای عضو منطقه اقتصادی اروپا پیش از انتقال به ایالات متحده کوتاه می‌کند. فقط در موارد استثنایی آدرس کامل IP به سرور Google در ایالات متحده منتقل می‌شود. Google از این اطلاعات به نمایندگی از مالک وب‌سایت برای تحلیل استفاده از سایت، تهیه گزارش درباره فعالیت سایت و ارائه خدمات دیگر مرتبط با استفاده از وب‌سایت و اینترنت استفاده می‌کند. آدرس IP ارسال‌شده توسط مرورگر شما در چارچوب Google Analytics با سایر داده‌های Google ترکیب نمی‌شود.

افزونه مرورگر

می‌توانید از جمع‌آوری و پردازش داده‌های خود توسط Google جلوگیری کنید، با دانلود و نصب افزونه مرورگر موجود در این لینک: https://tools.google.com/dlpage/gaoptout?hl=en.

اطلاعات بیشتر درباره پردازش داده‌ها در Google Analytics را می‌توانید در سیاست حفظ حریم خصوصی Google بیابید: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

ما از Google Signals استفاده می‌کنیم. هنگام بازدید از وب‌سایت ما، Google Analytics مکان شما، تاریخچه جستجو، فعالیت شما در YouTube و همچنین داده‌های جمعیتی را ثبت می‌کند. این داده‌ها ممکن است برای تبلیغات شخصی‌سازی‌شده از طریق Google Signal استفاده شوند. اگر حساب Google دارید، اطلاعات شما به آن مرتبط می‌شود و ممکن است برای ارسال پیام‌های تبلیغاتی به شما استفاده شود. همچنین این داده‌ها برای ایجاد آمار ناشناس درباره رفتار کاربران استفاده می‌شوند.

توافق‌نامه پردازش داده‌ها

ما با Google توافق‌نامه پردازش داده‌ها منعقد کرده‌ایم و کاملاً الزامات مقامات حفاظت از داده‌های آلمان را هنگام استفاده از Google Analytics رعایت می‌کنیم.

6. پلاگین‌ها و ابزارها

Google Maps

این وب‌سایت از سرویس نقشه Google Maps استفاده می‌کند. ارائه‌دهنده آن Google Ireland Limited («Google»)، Gordon House، Barrow Street، Dublin 4، ایرلند است. با استفاده از این سرویس، ما می‌توانیم محتوای نقشه را در وب‌سایت خود ادغام کنیم.

برای فعال کردن قابلیت‌های Google Maps، لازم است آدرس IP شما ذخیره شود. به‌طور معمول، این اطلاعات به یکی از سرورهای Google در ایالات متحده منتقل و در آنجا ذخیره می‌شود. اپراتور این وب‌سایت کنترلی بر این انتقال داده ندارد. در صورت فعال‌سازی Google Maps، Google همچنین می‌تواند از فونت‌های Google Fonts برای نمایش یکپارچه فونت‌ها استفاده کند. زمانی که Google Maps را باز می‌کنید، مرورگر شما فونت‌های وب لازم را در کش بارگذاری می‌کند تا متون و فونت‌ها به‌درستی نمایش داده شوند.

ما از Google Maps برای جذاب‌تر کردن محتوای آنلاین خود و تسهیل یافتن مکان‌های ذکرشده در سایت استفاده می‌کنیم. این موضوع یک منفعت مشروع طبق ماده 6(1)(f) GDPR محسوب می‌شود. اگر رضایت لازم دریافت شده باشد، پردازش داده‌ها صرفاً بر اساس ماده 6(1)(a) GDPR و § 25 (1) TDDDG انجام می‌شود، تا جایی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات روی دستگاه کاربر (مانند اثر انگشت دیجیتال دستگاه) طبق TDDDG باشد. این رضایت را می‌توان هر زمان لغو کرد.

انتقال داده‌ها به ایالات متحده بر اساس «شرایط قراردادی استاندارد» (SCC) که توسط کمیسیون اروپا تصویب شده است انجام می‌شود. جزئیات بیشتر را می‌توانید در این لینک‌ها بیابید: https://privacy.google.com/businesses/gdprcontrollerterms/ و https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

اطلاعات بیشتر درباره پردازش داده‌های کاربران در بیانیه حفاظت از داده Google در دسترس است: https://policies.google.com/privacy?hl=uk.

این شرکت دارای گواهی «EU-US Data Privacy Framework» (DPF) است. DPF توافقی بین اتحادیه اروپا و ایالات متحده است که با هدف اطمینان از رعایت استانداردهای اروپایی حفاظت از داده‌ها هنگام پردازش داده‌ها در ایالات متحده ایجاد شده است. هر شرکتی که طبق این توافق گواهی شود، موظف به رعایت این استانداردها است. اطلاعات بیشتر: https://www.dataprivacyframework.gov/participant/5780.