سیاست حفظ حریم خصوصی
۱. مسئول پردازش داده‌ها
مسئول پردازش داده‌های شخصی در این وب‌سایت:
Zahra Shamsi Shahzadehbeigomi
Erich-Ziegel-Ring 62
22309 Hamburg
آلمان
تلفن: +49 162 1855173
ایمیل: zahrashamsi.bratung@gmail.com
۲. توضیحات کلی
حفاظت از داده‌های شخصی شما برای ما مهم است. ما داده‌های شخصی را تنها در چارچوب مقررات جاری حفاظت از داده‌ها، به‌ویژه مقررات عمومی حفاظت از داده‌ها (DSGVO)، قانون فدرال حفاظت از داده‌ها (BDSG) و قانون حفاظت از داده‌های مخابراتی و خدمات دیجیتال (TDDDG) پردازش می‌کنیم.
داده‌های شخصی تنها در حدی پردازش می‌شوند که برای ارائهٔ این وب‌سایت، پاسخ به درخواست‌ها، ارسال خبرنامه یا به‌دلیل الزامات قانونی لازم باشد.
۳. ارائهٔ وب‌سایت و فایل‌های ثبت سرور
هنگام بازدید از وب‌سایت، ارائه‌دهندهٔ میزبانی داده‌های فنی لازم را پردازش می‌کند. این داده‌ها می‌تواند شامل موارد زیر باشد:
- نشانی IP
- تاریخ و ساعت دسترسی
- صفحات بازدیدشده
- نوع و نسخهٔ مرورگر
- سیستم‌عامل مورد استفاده
- نشانی ارجاع‌دهنده (Referrer)
- اطلاعات فنی دربارهٔ دستگاه مورد استفاده
پردازش این داده‌ها به‌ویژه برای ارائهٔ فنی، امنیت و پایداری وب‌سایت انجام می‌شود. مبنای قانونی مادهٔ ۶(۱)(f) DSGVO است. منفعت مشروع ما ارائهٔ امن و کارآمد خدمات آنلاین است.
داده‌های ثبت سرور به‌محض آنکه برای اهداف یادشده لازم نباشند حذف می‌شوند، مگر آنکه الزامات قانونی نگهداری وجود داشته باشد.
۴. میزبانی (هاستینگ)
این وب‌سایت نزد یک ارائه‌دهندهٔ میزبانی بیرونی اجرا می‌شود. ارائه‌دهنده ممکن است در چارچوب ارائهٔ فنی وب‌سایت داده‌های شخصی، به‌ویژه داده‌های دسترسی فنی و فایل‌های ثبت سرور را پردازش کند. در صورت لزوم قانونی، پردازش بر پایهٔ قرارداد پردازش سفارشی طبق مادهٔ ۲۸ DSGVO انجام می‌شود.
۵. تماس از طریق ایمیل
اگر از طریق ایمیل با ما تماس بگیرید، داده‌های شخصی ارسالی شما پردازش می‌شود؛ از جمله: نام، نشانی ایمیل، شمارهٔ تلفن، محتوای پیام و سایر اطلاعاتی که داوطلبانه ارسال می‌کنید.
پردازش برای رسیدگی به درخواست شما و ارتباط با شما انجام می‌شود. مبنای قانونی مادهٔ ۶(۱)(b) DSGVO است، چنانچه درخواست شما به آماده‌سازی یا اجرای قرارداد مربوط باشد. در سایر موارد، پردازش بر پایهٔ مادهٔ ۶(۱)(f) DSGVO انجام می‌شود.
۶. فرم تماس
در وب‌سایت امکان تماس از طریق فرم تماس وجود دارد. در این صورت داده‌های زیر ممکن است پردازش شوند: نام، نشانی ایمیل، شمارهٔ موبایل، پیام.
داده‌های ارسالی تنها برای رسیدگی به درخواست و ارتباط با شما استفاده می‌شوند. لطفاً از طریق فرم تماس داده‌های سلامتی غیرضروری یا سایر داده‌های حساس شخصی ارسال نکنید.
مبنای قانونی مادهٔ ۶(۱)(b) DSGVO است، چنانچه درخواست به آماده‌سازی یا اجرای قرارداد مربوط باشد؛ در غیر این صورت مادهٔ ۶(۱)(f) DSGVO.
۷. تماس از طریق واتس‌اپ
در وب‌سایت امکان تماس از طریق پیوند واتس‌اپ وجود دارد. با کلیک روی پیوند واتس‌اپ، ارتباطی با واتس‌اپ یا ارائه‌دهندهٔ مربوط برقرار می‌شود. در این حال ممکن است داده‌های شخصی، به‌ویژه شمارهٔ تلفن شما و سایر اطلاعاتی که از طریق واتس‌اپ ارسال می‌کنید، پردازش شود. واتس‌اپ خدمتی از یک ارائه‌دهندهٔ ثالث است.
لطفاً از طریق واتس‌اپ داده‌های حساس شخصی، به‌ویژه اطلاعات مفصل سلامتی، تشخیص‌ها یا اطلاعات محرمانهٔ مشابه را ارسال نکنید. پردازش داده‌ها توسط واتس‌اپ بر پایهٔ سیاست‌های حفاظت از دادهٔ همان ارائه‌دهنده انجام می‌شود.
۸. خبرنامه
در وب‌سایت امکان ثبت‌نام در خبرنامه وجود دارد. با ثبت‌نام، نشانی ایمیل شما برای ارسال خبرنامه پردازش می‌شود. ثبت‌نام تنها پس از رضایت صریح قبلی انجام می‌شود.
مبنای قانونی پردازش مادهٔ ۶(۱)(a) DSGVO است. رضایت را می‌توان هر زمان با اثر برای آینده لغو کرد. برای این کار می‌توانید از پیوند لغو اشتراک در خبرنامه استفاده کنید یا مستقیماً با ما تماس بگیرید. پس از لغو، نشانی ایمیل شما اصولاً از فهرست خبرنامه حذف می‌شود، مگر آنکه الزام قانونی یا مبنای دیگری برای نگهداری وجود داشته باشد.
تأیید دومرحله‌ای (Double-Opt-In)
چنانچه سامانهٔ خبرنامه از روش تأیید دومرحله‌ای پشتیبانی کند، پس از ثبت‌نام یک ایمیل تأیید ارسال می‌شود. ثبت‌نام تنها پس از تأیید نشانی ایمیل کامل می‌شود. در این حال، زمان ثبت‌نام، زمان تأیید و نشانی IP مورد استفاده می‌تواند به‌عنوان مدرک رضایت ذخیره شود.
۹. Google Analytics
در این وب‌سایت ممکن است از Google Analytics استفاده شود. این ابزار برای ارزیابی آماری استفاده از وب‌سایت و بهبود خدمات آنلاین ما به کار می‌رود. ارائه‌دهنده: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics تنها در صورتی فعال می‌شود که شما پیش‌تر رضایت خود را اعلام کرده باشید. مبنای قانونی مادهٔ ۶(۱)(a) DSGVO همراه با § 25 TDDDG است. رضایت را می‌توان هر زمان از طریق تنظیمات کوکی با اثر برای آینده لغو کرد.
Google ممکن است داده‌ها را از طریق شرکت‌های وابستهٔ دیگر نیز پردازش کند. انتقال داده‌های شخصی به کشورهای ثالث در این حالت کاملاً قابل‌رد نیست. اطلاعات بیشتر در سیاست حفظ حریم خصوصی Google موجود است.
۱۰. کوکی‌ها و فناوری‌های مشابه
وب‌سایت ما از کوکی‌ها و فناوری‌های مشابه استفاده می‌کند. ما میان کوکی‌های فنیِ ضروری، کوکی‌های عملکرد و آمار، و کوکی‌های اختیاری راحتی/کارکرد تمایز قائل می‌شویم.
کوکی‌های فنیِ ضروری می‌توانند بدون رضایت استفاده شوند، تا جایی که برای کارکرد وب‌سایت کاملاً ضروری‌اند. کوکی‌های غیرضروری تنها پس از رضایت قبلی فعال می‌شوند. مبنای قانونی ذخیره یا دسترسی به اطلاعات روی دستگاه، در صورت لزوم، § 25 TDDDG است. پردازش داده‌های شخصی پس از رضایت بر پایهٔ مادهٔ ۶(۱)(a) DSGVO انجام می‌شود.
شما می‌توانید تنظیمات کوکی خود را هر زمان تغییر دهید یا رضایت خود را لغو کنید.
۱۱. لغو رضایت
رضایت اعلام‌شده را می‌توان هر زمان با اثر برای آینده لغو کرد. قانونی‌بودن پردازشِ انجام‌شده تا زمان لغو تحت‌تأثیر قرار نمی‌گیرد. تنظیمات کوکی از طریق عملکرد مربوط در وب‌سایت قابل‌تغییر است.
۱۲. پردازش دسته‌های ویژهٔ داده‌های شخصی
این وب‌سایت صرفاً برای اطلاع‌رسانی و تماس است. لطفاً از طریق فرم تماس، ایمیل یا واتس‌اپ داده‌های سلامتی غیرضروری یا سایر دسته‌های ویژهٔ داده‌های شخصی ارسال نکنید. به‌ویژه تشخیص‌ها، اطلاعات مفصل دربارهٔ بیماری‌های روانی یا اطلاعات حساس مشابه نباید از این راه‌ها ارسال شوند.
چنانچه در چارچوب یک مشاورهٔ شخصیِ بعدی پردازش دسته‌های ویژهٔ داده‌ها لازم شود، تنها بر پایهٔ یک مبنای قانونی مناسب انجام خواهد شد.
۱۳. دریافت‌کنندگان داده‌های شخصی
داده‌های شخصی، تا جایی که برای کارکرد وب‌سایت و امکانات ارتباطی لازم باشد، ممکن است به این دسته‌ها از دریافت‌کنندگان منتقل شوند:
- ارائه‌دهندهٔ میزبانی
- ارائه‌دهندهٔ ایمیل
- ارائه‌دهندهٔ خبرنامه
- ارائه‌دهندگان خدمات تحلیل و آمار
- ارائه‌دهندگان خدمات فنی
انتقال تنها در صورتی انجام می‌شود که مبنای قانونی برای آن وجود داشته باشد. در صورت لزوم، قراردادهای پردازش سفارشی طبق مادهٔ ۲۸ DSGVO منعقد می‌شوند.
۱۴. انتقال به کشورهای ثالث
هنگام استفاده از برخی خدمات ارائه‌دهندگان ثالث ممکن است داده‌های شخصی به کشورهایی خارج از اتحادیهٔ اروپا یا حوزهٔ اقتصادی اروپا منتقل شوند. چنین انتقالی تنها با رعایت شرایط قانونی مواد ۴۴ به‌بعد DSGVO انجام می‌شود. در صورت لزوم، تضمین‌های مناسب برای انتقال به‌کار گرفته می‌شوند.
۱۵. مدت نگهداری
داده‌های شخصی تنها تا زمانی که برای هدف مربوط لازم باشد نگهداری می‌شوند. افزون بر این ممکن است الزامات قانونی نگهداری وجود داشته باشد. پس از از میان رفتن هدف پردازش، داده‌ها حذف می‌شوند، مگر آنکه الزام قانونی یا مبنای دیگری برای نگهداری وجود داشته باشد.
۱۶. حقوق شما
شما بر پایهٔ شرایط قانونی به‌ویژه از حقوق زیر برخوردارید:
- حق دسترسی طبق مادهٔ ۱۵ DSGVO
- حق اصلاح طبق مادهٔ ۱۶ DSGVO
- حق حذف طبق مادهٔ ۱۷ DSGVO
- حق محدودسازی پردازش طبق مادهٔ ۱۸ DSGVO
- حق انتقال‌پذیری داده طبق مادهٔ ۲۰ DSGVO
- حق اعتراض طبق مادهٔ ۲۱ DSGVO
- حق لغو رضایت اعلام‌شده با اثر برای آینده
برای اعمال حقوق خود می‌توانید هر زمان با مسئول یادشده در بالا تماس بگیرید.
۱۷. حق شکایت نزد مرجع نظارتی
شما حق دارید دربارهٔ پردازش داده‌های شخصی خود نزد یک مرجع نظارتی حفاظت از داده شکایت کنید. مرجع نظارتی صالح برای هامبورگ اصولاً:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
آلمان
تلفن: +49 40 428 54-4040
ایمیل: mailbox@datenschutz.hamburg.de
۱۸. رمزگذاری SSL/TLS
این وب‌سایت به‌دلایل امنیتی و برای حفاظت از انتقال محتوای محرمانه از رمزگذاری SSL/TLS استفاده می‌کند. اتصال رمزگذاری‌شده از جمله با «https://» در نوار نشانی مرورگر قابل‌تشخیص است.
۱۹. نبودِ تصمیم‌گیری خودکار
تصمیم‌گیری خودکار از جمله نمایه‌سازی (Profiling) به‌مفهوم مادهٔ ۲۲ DSGVO در این وب‌سایت انجام نمی‌شود.
۲۰. به‌روزرسانی این سیاست حفظ حریم خصوصی
ما این حق را محفوظ می‌داریم که در صورت لزوم به‌دلیل تغییرات حقوقی، فنی یا سازمانی، این سیاست را به‌روز کنیم. همواره نسخهٔ جاری منتشرشده در این وب‌سایت معتبر است.