سیاست حفظ حریم خصوصی
§ ۱ اطلاعات کلی
در این سیاست حفظ حریم خصوصی، اطلاعات دقیقی درباره اینکه هنگام بازدید از وبسایت ما websupport-it.de چه اتفاقی برای دادههای شخصی شما میافتد، ارائه شده است. تمام دادههایی که امکان شناسایی شخصی شما را فراهم میسازند، دادههای شخصی محسوب میشوند. در پردازش دادههای شما، ما بهطور دقیق از الزامات قانونی، بهویژه مقررات عمومی حفاظت از دادهها («GDPR»)، پیروی میکنیم. برای ما بسیار اهمیت دارد که بازدید شما از وبسایت ما کاملاً امن باشد.
§ ۲ مسئول پردازش دادهها
مسئولیت جمعآوری و پردازش دادههای شخصی در این وبسایت، از نظر قانون حفاظت از دادهها، بر عهده شخص زیر است:
روحالله مظلومیار
An der Landwehr 7, 33609 Bielefeld
کشور: آلمان
ایمیل: info@websupport-it.de
تلفن: 01785737134
§ ۳ رسانههای اجتماعی
الف. افزونههای فیسبوک (دکمه Like و Share)
افزونههای شبکه اجتماعی فیسبوک در وبسایت ما یکپارچه شدهاند. ارائهدهنده آن شرکت Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA («فیسبوک») است. افزونههای فیسبوک در وبسایت ما با لوگوی فیسبوک یا دکمه «Like» (پسندیدن) مشخص شدهاند. مروری بر افزونههای فیسبوک از طریق پیوند زیر در دسترس است: https://developers.facebook.com/docs/plugins/?locale=de_DE.
برای جلوگیری از جمعآوری و انتقال غیرمجاز و ناخواسته دادههای شخصی به فیسبوک، ما یک راهکار بهاصطلاح «دو-کلیکی» را در وبسایت خود پیادهسازی میکنیم. فعالسازی افزونه مستلزم یک اقدام آگاهانه از سوی کاربر بهصورت کلیک بر روی دکمه است. تنها از طریق این اقدام، فرآیند جمعآوری اطلاعات شخصی و ارسال آن به ارائهدهنده خدمات آغاز میشود. ما تأکید میکنیم که بهعنوان گرداننده وبسایت، هیچ اطلاعی از محتوای دادههای منتقلشده و نحوه استفاده از آنها توسط فیسبوک نداریم.
اطلاعات مربوط به هدف و دامنه جمعآوری دادهها، پردازش و استفاده بیشتر از دادهها توسط فیسبوک، و همچنین حقوق شما در این زمینه و گزینههای تنظیم برای حفاظت از حریم خصوصی، در سیاست حفظ حریم خصوصی فیسبوک در آدرس زیر یافت میشود: https://de-de.facebook.com/privacy/explanation.
ب. افزونه اینستاگرام
عملکردهای سرویس اینستاگرام (Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) که در وبسایت ما یکپارچه شدهاند، با لوگوی اینستاگرام، برای مثال به شکل «دوربین اینستاگرام»، قابل تشخیص هستند. مروری بر افزونههای اینستاگرام و نمایش بصری آنها در آدرس زیر یافت میشود: http://blog.instagram.com/post/36222022872/introducing-instagram-badges.
برای جلوگیری از جمعآوری و انتقال غیرمجاز و ناخواسته دادههای شخصی به اینستاگرام، ما یک راهکار «دو-کلیکی» را در وبسایت خود پیادهسازی میکنیم. فعالسازی افزونه اجتماعی مستلزم یک اقدام آگاهانه از سوی کاربر بهصورت کلیک بر روی دکمه است. تنها از طریق این اقدام، فرآیند جمعآوری اطلاعات شخصی و ارسال آن به اینستاگرام آغاز میشود. ما تأکید میکنیم که بهعنوان گرداننده وبسایت، هیچ اطلاعی از محتوای دادههای منتقلشده و نحوه استفاده از آنها توسط اینستاگرام نداریم.
اطلاعات مربوط به جمعآوری، پردازش و استفاده از دادهها توسط اینستاگرام و همچنین حقوق و تنظیمات حریم خصوصی شما، در سیاست حفظ حریم خصوصی در آدرس زیر یافت میشود: https://instagram.com/about/legal/privacy/.
ج. افزونه یوتیوب
برای جاسازی و پخش محتوای ویدیویی، وبسایت ما از افزونههای سرویس ویدیویی یوتیوب استفاده میکند. این سرویس توسط YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA («یوتیوب») ارائه میشود.
برای جلوگیری از جمعآوری و انتقال غیرمجاز و ناخواسته دادههای شخصی به یوتیوب، ما یک راهکار «دو-کلیکی» را در وبسایت خود پیادهسازی میکنیم. فعالسازی افزونه اجتماعی مستلزم یک اقدام آگاهانه از سوی کاربر بهصورت کلیک بر روی دکمه است. تنها از طریق این اقدام، فرآیند جمعآوری اطلاعات شخصی و ارسال آن به یوتیوب آغاز میشود. ما تأکید میکنیم که بهعنوان گرداننده وبسایت، هیچ اطلاعی از محتوای دادههای منتقلشده و نحوه استفاده از آنها توسط یوتیوب نداریم.
اطلاعات دقیق درباره حفاظت از دادهها و پردازش دادههای شما توسط یوتیوب و همچنین حقوق و گزینههای تنظیم شما، در سیاست حفظ حریم خصوصی یوتیوب در آدرس زیر یافت میشود: https://www.google.de/intl/de/policies/privacy.
§ ۴ فرم تماس
اگر از طریق ایمیل یا فرم تماس با ما ارتباط برقرار کنید، دادههای ارائهشده، از جمله اطلاعات تماس شما، ذخیره میشوند تا درخواست شما پردازش شود و برای پرسشهای احتمالی بعدی در دسترس باشد. این دادهها بدون رضایت صریح شما به اشخاص ثالث منتقل نمیشوند.
پردازش دادههای ارسالشده از طریق فرم تماس، منحصراً بر اساس رضایت شما که طبق ماده ۶ بند ۱ (a) GDPR اعطا شده، انجام میشود. این رضایت را میتوان در هر زمان و بدون ذکر دلیل بازپس گرفت. یک اطلاع غیررسمی از طریق ایمیل به ما برای بازپسگیری کافی است. قانونی بودن پردازش دادههایی که پیش از بازپسگیری انجام شده، تحت تأثیر بازپسگیری قرار نمیگیرد.
دادههای ارسالشده از طریق فرم تماس تا زمانی که شما درخواست حذف آنها را بدهید، رضایت خود را برای ذخیرهسازی بازپس بگیرید یا ضرورت ذخیرهسازی دادهها از بین برود، نزد ما باقی میمانند. مهلتهای قانونی نگهداری از این امر مستثنی هستند.
§ ۵ استفاده و افشای دادهها
ما به شما اطمینان میدهیم که دادههای شخصی که بهعنوان مثال از طریق ایمیل در اختیار ما قرار میدهید (مانند نام، آدرس یا آدرس ایمیل شما)، به اشخاص ثالث فروخته نمیشوند یا به شکل دیگری تجاریسازی نمیشوند. پردازش دادههای شما منحصراً بهمنظور مکاتبه با شما و تحقق هدفی که برای آن دادهها را در اختیار ما قرار دادهاید، انجام میشود. در چارچوب پردازش پرداخت، اطلاعات پرداخت شما به مؤسسه اعتباری تعیینشده ارسال میشود.
دادههایی که هنگام بازدید شما از وبسایت ما بهطور خودکار جمعآوری میشوند، منحصراً برای اهداف ذکرشده در بالا استفاده میشوند. استفاده دیگری از دادهها انجام نمیشود.
حفاظت از دادههای شخصی شما برای ما مهم است. بنابراین ما اصولاً دادههای شما را به اشخاص ثالث منتقل نمیکنیم، مگر اینکه الزام قانونی برای انتقال وجود داشته باشد یا شما رضایت صریح خود را به ما داده باشید.
§ ۶ رمزگذاری (SSL/TLS)
وبسایت ما از رمزگذاری SSL یا TLS استفاده میکند تا امنیت و حفاظت از انتقال محتوای محرمانه را تضمین کند. این امر بهویژه شامل درخواستهایی میشود که شما بهعنوان بازدیدکننده به ما بهعنوان گرداننده وبسایت ارسال میکنید. یک اتصال رمزگذاریشده از طریق «https://» در نوار آدرس مرورگر شما و نماد قفل در نوار مرورگر قابل تشخیص است.
فعالسازی رمزگذاری SSL یا TLS باعث میشود دادههایی که شما به ما ارسال میکنید، توسط اشخاص ثالث غیرمجاز قابل خواندن نباشند.
§ ۷ مدت نگهداری
دادههای شخصی شما که از طریق وبسایت ما ارسال میکنید، تنها برای مدتی که برای دستیابی به هدف مربوطه پردازش دادهها لازم است، ذخیره میشوند. با این حال، مطابق با تعهدات نگهداری تجاری و مالیاتی، ذخیرهسازی برخی دادهها ممکن است تا ۱۰ سال ادامه یابد.
§ ۸ حقوق حفاظت از دادههای شما
بهعنوان شخص موضوع پردازش دادهها، شما مطابق با مقررات قانونی، حقوق زیر را در برابر مسئول پردازش نسبت به دادههای شخصی خود دارید:
الف. حق بازپسگیری رضایت
بسیاری از پردازشهای داده تنها با رضایت صریح شما ممکن هستند. اگر پردازش دادههای شما بر اساس رضایت شما باشد، شما حق دارید طبق ماده ۷ بند ۳ GDPR این رضایت را در هر زمان با اثر برای آینده بازپس بگیرید. قانونی بودن پردازش دادههایی که تا زمان بازپسگیری بر اساس رضایت شما انجام شده، تحت تأثیر قرار نمیگیرد. ذخیرهسازی دادهها برای اهداف صورتحساب و حسابداری تحت تأثیر بازپسگیری قرار نمیگیرد.
ب. حق دسترسی
طبق ماده ۱۵ GDPR، شما حق دارید از ما تأییدیهای درباره اینکه آیا دادههای شخصی شما را پردازش میکنیم یا خیر درخواست کنید. در این صورت، شما حق دسترسی به این دادهها را دارید، از جمله اهداف پردازش، دستهبندی دادههای پردازششده، گیرندگان یا دستههای گیرندگانی که دادهها به آنها افشا شده یا خواهد شد، مدت ذخیرهسازی برنامهریزیشده یا معیارهای تعیین آن، وجود حق اصلاح، حذف، محدودسازی پردازش، اعتراض به پردازش، شکایت نزد یک مرجع نظارتی، منشأ دادهها در صورتی که از شما جمعآوری نشده باشند، وجود تصمیمگیری خودکار از جمله پروفایلسازی و در صورت لزوم اطلاعات معنادار درباره منطق بهکاررفته و همچنین دامنه و اثرات مورد نظر چنین پردازشی برای شما، و نیز حق شما برای اطلاع از تضمینهای موجود طبق ماده ۴۶ GDPR در صورت انتقال دادههای شما به کشورهای ثالث.
ج. حق اصلاح
شما حق دارید در هر زمان طبق ماده ۱۶ GDPR اصلاح دادههای شخصی نادرست مربوط به خود و/یا تکمیل دادههای ناقص خود را از ما درخواست کنید.
د. حق حذف
شما حق دارید طبق ماده ۱۷ GDPR حذف دادههای شخصی خود را درخواست کنید، در صورتی که یکی از دلایل زیر وجود داشته باشد:
- a. دادههای شخصی شما دیگر برای اهدافی که برای آنها جمعآوری یا پردازش شدهاند لازم نیستند.
- b. شما رضایتی را که پردازش را طبق ماده ۶ بند ۱ (a) یا ماده ۹ بند ۲ (a) GDPR مشروع میکرد بازپس میگیرید و مبنای قانونی دیگری برای پردازش وجود ندارد.
- c. شما طبق ماده ۲۱ بند ۱ GDPR به پردازش اعتراض میکنید و دلایل قانعکننده و لازمالرعایهای برای پردازش وجود ندارد، یا طبق ماده ۲۱ بند ۲ GDPR به پردازش اعتراض میکنید.
- d. پردازش غیرقانونی دادههای شخصی صورت گرفته است.
- e. ما به دلیل یک الزام قانونی طبق حقوق اتحادیه یا حقوق کشور عضوی که تابع آن هستیم، موظف به حذف دادههای شخصی هستیم.
- f. جمعآوری دادههای شخصی در ارتباط با ارائه خدمات جامعه اطلاعاتی طبق ماده ۸ بند ۱ GDPR انجام شده است.
تحت شرایط زیر، این حق ممکن است محدود شود، در صورتی که پردازش ضروری باشد:
- a. برای انجام یک الزام قانونی که پردازش را طبق حقوق اتحادیه یا کشور عضوی که تابع آن هستیم میطلبد، یا برای انجام وظیفهای در جهت منافع عمومی یا در اعمال اختیار رسمی؛
- b. برای تحقق یک الزام قانونی که پردازش را طبق حقوق اتحادیه یا کشور عضوی که تابع آن هستیم میطلبد، یا برای انجام وظیفهای که در جهت منافع عمومی است یا در اعمال اختیار رسمی محولشده به ما انجام میشود؛
- c. به دلایل منافع عمومی در حوزه سلامت عمومی طبق ماده ۹ بند ۲ (h) و (i) و همچنین ماده ۹ بند ۳ GDPR؛
- d. برای اهداف بایگانی در جهت منافع عمومی، اهداف پژوهش علمی یا تاریخی یا اهداف آماری طبق ماده ۸۹ بند ۱ GDPR که در جهت منافع عمومی هستند، در صورتی که رعایت حقوق شخص موضوع، دستیابی به اهداف این پردازش را غیرممکن سازد یا بهطور جدی مختل کند؛ یا
- e. برای اثبات، اعمال یا دفاع از ادعاهای قانونی.
در صورتی که ما دادههای شخصی شما را عمومی کرده باشیم و طبق مقررات فوق موظف به حذف آنها باشیم، با در نظر گرفتن فناوری موجود و هزینههای پیادهسازی، اقدامات مناسبی از جمله اقدامات فنی انجام میدهیم تا مسئولان پردازش داده که این دادهها را پردازش میکنند، مطلع شوند که شما بهعنوان شخص موضوع، حذف تمام پیوندها به دادههای شخصی خود یا کپیها یا نسخههای تکثیرشده این دادهها را درخواست کردهاید.
ه. حق محدودسازی پردازش
طبق ماده ۱۸ GDPR، شما حق دارید محدودسازی پردازش (مسدودسازی) دادههای شخصی خود را درخواست کنید. برای اعمال این حق، میتوانید در هر زمان با ما تماس بگیرید. اطلاعات تماس را در بخش اطلاعات قانونی (Impressum) مییابید. محدودسازی پردازش در موارد زیر قابل درخواست است:
- a. اگر صحت دادههای شخصی ذخیرهشده نزد ما را مورد تردید قرار دهید، معمولاً به زمان نیاز داریم تا این موضوع را بررسی کنیم. برای مدت بررسی، شما حق دارید محدودسازی پردازش دادههای شخصی خود را درخواست کنید.
- b. اگر پردازش دادههای شخصی شما غیرقانونی بوده / باشد، میتوانید بهجای حذف، محدودسازی پردازش دادهها را درخواست کنید.
- c. اگر ما دیگر به دادههای شخصی شما نیاز نداشته باشیم، اما شما برای اعمال، دفاع یا اثبات ادعاهای قانونی به آنها نیاز داشته باشید، شما حق دارید بهجای حذف، محدودسازی پردازش دادههای شخصی خود را درخواست کنید.
- d. اگر طبق ماده ۲۱ بند ۱ GDPR اعتراض کرده باشید، باید میان منافع شما و ما توازن برقرار شود. تا زمانی که مشخص نشده منافع کدام طرف برتری دارد، شما حق دارید محدودسازی پردازش دادههای شخصی خود را درخواست کنید.
پس از محدودسازی پردازش دادههای شخصی شما، این دادهها اصولاً تنها با رضایت شما قابل پردازش هستند. استثناها برای موارد خاص تعریفشده در قانون، مانند اثبات ادعاهای قانونی یا حفاظت از منافع عمومی، اعمال میشوند.
و. حق اطلاعرسانی
در صورتی که از حق اصلاح، حذف یا محدودسازی پردازش دادههای شخصی خود استفاده کنید، ما طبق ماده ۱۹ GDPR موظف هستیم تمام گیرندگانی را که دادهها به آنها افشا شده مطلع کنیم. این امر تنها در صورتی اعمال نمیشود که اطلاعرسانی غیرممکن باشد یا با تلاش نامتناسب همراه باشد. بنا به درخواست شما، گیرندگان دادههای شما را به شما اطلاع خواهیم داد.
ز. حفاظت در برابر تصمیمگیری خودکار (پروفایلسازی)
طبق ماده ۲۲ GDPR، شما حق دارید تابع تصمیمی نباشید که منحصراً بر اساس پردازش خودکار – از جمله پروفایلسازی – اتخاذ شده و اثر قانونی نسبت به شما ایجاد میکند یا به شکل مشابهی شما را بهطور قابلتوجهی متأثر میسازد.
این امر اعمال نمیشود اگر تصمیم
- a. برای انعقاد یا اجرای قراردادی میان شما و ما لازم باشد،
- b. طبق مقررات قانونی اتحادیه یا کشورهای عضوی که مسئول پردازش تابع آنهاست مجاز باشد و این مقررات شامل اقدامات مناسب برای حفظ حقوق، آزادیها و منافع مشروع شما باشند، یا
- c. با رضایت صریح شما انجام شده باشد.
با این حال، تصمیمات در موارد ذکرشده تحت (a) تا (c) نباید بر دستههای خاص دادههای شخصی به معنای ماده ۹ بند ۱ GDPR مبتنی باشند، مگر اینکه ماده ۹ بند ۲ (a) یا (g) اعمال شود و اقدامات مناسبی برای حفاظت از حقوق و آزادیها و همچنین منافع مشروع شما انجام شده باشد.
در موارد ذکرشده تحت (a) و (c)، ما اقدامات مناسبی برای حفاظت از حقوق و آزادیها و منافع مشروع شما انجام میدهیم. این امر حداقل شامل حق درخواست مداخله انسانی از سوی مسئول پردازش، بیان دیدگاه خود و اعتراض به تصمیم میشود.
ح. حق قابلیت انتقال دادهها
در صورت پردازش دادههای شخصی شما که بر اساس رضایت شما طبق ماده ۶ بند ۱ (a) GDPR یا ماده ۹ بند ۲ (a) GDPR یا بر اساس قراردادی طبق ماده ۶ بند ۱ (b) GDPR باشد و با کمک روشهای خودکار انجام شود، شما طبق ماده ۲۰ GDPR حق دارید دادههایی را که در اختیار ما قرار دادهاید در قالبی ساختارمند، رایج و قابل خواندن توسط ماشین دریافت کنید و آنها را به مسئول پردازش دیگری منتقل کنید یا انتقال آنها توسط ما به مسئول پردازش دیگر را درخواست کنید، تا جایی که این امر از نظر فنی امکانپذیر باشد.
ط. حق اعتراض
اگر ما دادههای شخصی شما را بر اساس توازن منافع طبق ماده ۶ بند ۱ (f) GDPR پردازش کنیم، شما حق دارید به دلایلی که از وضعیت خاص شما ناشی میشود، در هر زمان به این پردازش اعتراض کنید؛ این امر شامل پروفایلسازی مبتنی بر آن نیز میشود. مبنای قانونی مربوطه برای پردازش را میتوانید از این سیاست حفظ حریم خصوصی دریابید. در صورت اعتراض، ما دیگر دادههای شخصی موضوع شما را پردازش نخواهیم کرد، مگر اینکه بتوانیم دلایل قانعکننده و لازمالرعایهای برای پردازش اثبات کنیم که بر منافع، حقوق و آزادیهای شما برتری دارند، یا پردازش برای اثبات، اعمال یا دفاع از ادعاهای قانونی لازم باشد (اعتراض طبق ماده ۲۱ بند ۱ GDPR).
در صورت پردازش دادههای شخصی شما بهمنظور تبلیغات مستقیم، شما حق دارید در هر زمان به این پردازش اعتراض کنید؛ این امر شامل پروفایلسازی نیز میشود، تا جایی که با چنین تبلیغات مستقیمی مرتبط باشد. در صورت اعتراض، دادههای شخصی شما دیگر برای اهداف تبلیغات مستقیم استفاده نخواهند شد (اعتراض طبق ماده ۲۱ بند ۲ GDPR).
در ارتباط با استفاده از خدمات جامعه اطلاعاتی، صرفنظر از دستورالعمل ۲۰۰۲/۵۸/EC، شما این امکان را دارید که حق اعتراض خود را از طریق روشهای خودکار و با استفاده از مشخصات فنی اعمال کنید.
ی. حق شکایت نزد مرجع نظارتی صالح طبق ماده ۷۷ GDPR
در صورت نقض مقررات GDPR، اشخاص موضوع حق دارند نزد یک مرجع نظارتی صالح شکایت کنند. شکایت میتواند بهویژه در کشور عضوی که شخص موضوع در آن محل سکونت معمول یا محل کار خود را دارد یا در آن محل نقض احتمالی واقع شده، ثبت شود. حق شکایت طبق این مقرره، بدون خدشه به سایر راههای جبران اداری یا قضایی وجود دارد.
مرجع نظارتی صالح ما این است:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Kavalleriestraße 2-4, 40213 Düsseldorf
تلفن: 02 11/384 24-0
ایمیل: poststelle@ldi.nrw.de
وبسایت: https://www.ldi.nrw.de
§ ۹ اعتبار و تغییر این سیاست حفظ حریم خصوصی
این سیاست حفظ حریم خصوصی از تاریخ ۱۹.۰۷.۲۰۲۶ لازمالاجرا میشود. ما این حق را برای خود محفوظ میداریم که در صورت نیاز و با رعایت قوانین حفاظت از دادههای جاری، این بیانیه را تغییر دهیم. این امر ممکن است برای مثال جهت پاسخگویی به الزامات قانونی جدید یا در نظر گرفتن تغییرات در وبسایت ما یا خدمات جدید ارائهشده از طریق وبسایت ما لازم باشد. نسخه جاری سیاست حفظ حریم خصوصی که در زمان بازدید شما از وبسایت ما در دسترس است، معتبر و الزامآور است.
در صورت ایجاد تغییرات در این سیاست حفظ حریم خصوصی، ما آنها را در این صفحه منتشر خواهیم کرد تا شما را بهطور جامع درباره اینکه چه دادههای شخصیای جمعآوری میکنیم، چگونه آنها را پردازش میکنیم و تحت چه شرایطی ممکن است آنها را منتقل کنیم، مطلع سازیم.