سیاست حفظ حریم خصوصی
۱. حفاظت از داده‌ها در یک نگاه
اطلاعات عمومی
اطلاعات زیر نمایی ساده از آنچه هنگام بازدید شما از این وب‌سایت با داده‌های شخصی‌تان اتفاق می‌افتد، ارائه می‌دهد. داده‌های شخصی هر داده‌ای است که می‌توان از آن برای شناسایی شخصی شما استفاده کرد. برای اطلاعات دقیق‌تر در مورد حفاظت از داده‌ها، لطفاً به سیاست حفظ حریم خصوصی ما که در زیر این متن آمده است، مراجعه کنید.
جمع‌آوری داده‌ها در این وب‌سایت
مسئول جمع‌آوری داده‌ها در این وب‌سایت کیست؟
پردازش داده‌ها در این وب‌سایت توسط اپراتور وب‌سایت انجام می‌شود. شما می‌توانید اطلاعات تماس آنها را در بخش «اطلاعات مربوط به کنترل‌کننده داده‌ها» این سیاست حفظ حریم خصوصی بیابید.
ما چگونه داده‌های شما را جمع‌آوری می‌کنیم؟
داده‌های شما از یک سو، هنگامی که آن را در اختیار ما قرار می‌دهید، جمع‌آوری می‌شود. این ممکن است شامل داده‌هایی باشد که شما در یک فرم تماس وارد می‌کنید.
داده‌های دیگر هنگام بازدید شما از وب‌سایت، به‌طور خودکار یا با رضایت شما توسط سیستم‌های فناوری اطلاعات ما جمع‌آوری می‌شوند. این داده‌ها عمدتاً شامل داده‌های فنی (مانند مرورگر وب، سیستم‌عامل یا زمان دسترسی به صفحه) هستند. این داده‌ها به‌محض دسترسی شما به این وب‌سایت به‌طور خودکار جمع‌آوری می‌شوند.
ما از داده‌های شما برای چه منظورهایی استفاده می‌کنیم؟
بخشی از داده‌ها برای اطمینان از عملکرد صحیح وب‌سایت جمع‌آوری می‌شوند. سایر داده‌ها ممکن است برای تحلیل رفتار کاربری شما استفاده شوند. در مواردی که قراردادها از طریق وب‌سایت منعقد یا آغاز می‌شوند، داده‌های ارائه‌شده نیز برای پیشنهادات قراردادی، سفارشات یا سایر درخواست‌های استعلام پردازش می‌شوند.
شما در مورد داده‌های خود چه حقوقی دارید؟
شما در هر زمان این حق را دارید که به صورت رایگان اطلاعاتی در مورد منبع، گیرندگان و هدف داده‌های شخصی ذخیره‌شده خود دریافت کنید. همچنین این حق را دارید که درخواست اصلاح یا حذف این داده‌ها را بدهید. اگر رضایت خود را برای پردازش داده‌ها داده‌اید، می‌توانید این رضایت را در هر زمان با اثر آتی لغو کنید. همچنین، تحت شرایط خاص، حق دارید درخواست محدودیت پردازش داده‌های شخصی خود را بدهید. علاوه بر این، شما حق دارید شکایتی را نزد مرجع نظارتی مربوطه ثبت کنید.
شما می‌توانید در هر زمان در مورد این موضوع یا هر سؤال دیگری که در مورد حفاظت از داده‌ها دارید، با ما تماس بگیرید.
ابزارهای تحلیلی و ابزارهای شخص ثالث
هنگامی که از این وب‌سایت بازدید می‌کنید، رفتار مرور شما ممکن است به صورت آماری تحلیل شود. این کار عمدتاً با استفاده از برنامه‌های تحلیلی به اصطلاح انجام می‌شود.
اطلاعات دقیق در مورد این برنامه‌های تحلیلی را می‌توانید در سیاست حفظ حریم خصوصی زیر بیابید.
۲. میزبانی
ما محتوای وب‌سایت خود را با ارائه‌دهنده زیر میزبانی می‌کنیم:
میزبانی خارجی
این وب‌سایت به صورت خارجی میزبانی می‌شود. داده‌های شخصی جمع‌آوری‌شده در این وب‌سایت در سرورهای میزبان ذخیره می‌شوند. این موارد ممکن است عمدتاً شامل آدرس‌های IP، درخواست‌های تماس، داده‌های متا و ارتباطی، داده‌های قراردادی، جزئیات تماس، نام‌ها، بازدیدهای وب‌سایت و سایر داده‌های تولید شده از طریق وب‌سایت باشد.
میزبانی خارجی به منظور انجام تعهدات قراردادی ما در قبال مشتریان بالقوه و فعلی انجام می‌شود (ماده ۶(۱)(ب) GDPR) و به منظور تضمین ارائه امن، سریع و کارآمد خدمات آنلاین ما توسط یک ارائه‌دهنده حرفه‌ای (ماده ۶(۱)(ج) GDPR) انجام می‌شود. در مواردی که رضایت اخذ شده باشد، پردازش منحصراً بر اساس ماده ۶(۱)(الف) GDPR و بخش ۲۵(۱) TDDDG انجام می‌شود، تا حدی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات روی دستگاه کاربر (مثلاً اثرانگشت‌گذاری دستگاه) به معنای TDDDG. رضایت را می‌توان در هر زمان پس گرفت.
ارائه‌دهندگان میزبانی ما تنها در حدی که برای انجام تعهدات خدماتی‌شان ضروری است، داده‌های شما را پردازش خواهند کرد و از دستورالعمل‌های ما در مورد این داده‌ها پیروی خواهند نمود.
ما از ارائه‌دهندگان میزبانی زیر استفاده می‌کنیم:
flowconcept GmbH
Grünwalder Weg 34
82041 Oberhaching
۳. اطلاعات عمومی و اطلاعیه‌های الزامی
حفاظت از داده‌ها
اپراتورهای این وب‌سایت حفاظت از داده‌های شخصی شما را بسیار جدی می‌گیرند. ما با داده‌های شخصی شما محرمانه و مطابق با مقررات قانونی حفاظت از داده‌ها و این سیاست حفظ حریم خصوصی رفتار می‌کنیم.
هنگامی که از این وب‌سایت استفاده می‌کنید، موارد مختلفی از داده‌های شخصی جمع‌آوری می‌شود. داده‌های شخصی، داده‌هایی هستند که می‌توان از آنها برای شناسایی شخصی شما استفاده کرد. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چه داده‌هایی را جمع‌آوری می‌کنیم و از آنها برای چه منظوری استفاده می‌کنیم. همچنین توضیح می‌دهد که این کار چگونه و با چه هدفی انجام می‌شود.
لطفاً توجه داشته باشید که انتقال داده‌ها از طریق اینترنت (مانند هنگام ارتباط از طریق ایمیل) ممکن است با آسیب‌پذیری‌های امنیتی مواجه شود. امکان تضمین حفاظت کامل از داده‌ها در برابر دسترسی اشخاص ثالث وجود ندارد.
اطلاعات مربوط به کنترل‌کننده داده‌ها
مسئول پردازش داده‌ها در این وب‌سایت عبارت است از:
myschoolcare Hessen Nord-Ost GmbH
Grüner Weg 5
61169 فریزدبرگ
تلفن: 0641 98620260
ایمیل: info.fb@myschoolcare.de
مسئول پردازش داده‌ها، شخص حقیقی یا حقوقی است که به تنهایی یا به همراه دیگران، اهداف و روش‌های پردازش داده‌های شخصی (مانند نام‌ها، آدرس‌های ایمیل و غیره) را تعیین می‌کند.
دوره نگهداری
مگر اینکه یک دوره نگهداری مشخص‌تر در این سیاست حفظ حریم خصوصی ذکر شده باشد، ما داده‌های شخصی شما را تا زمانی که هدف از پردازش آن دیگر اعمال نشود، نگهداری خواهیم کرد. اگر شما یک درخواست معتبر برای حذف ارائه دهید یا رضایت خود را برای پردازش داده‌ها پس بگیرید، داده‌های شما حذف خواهد شد، مشروط بر اینکه ما هیچ دلیل قانونی دیگری برای نگهداری از داده‌های شخصی شما نداشته باشیم (مانند دوره‌های نگهداری تحت قوانین مالیاتی یا تجاری)؛ در حالت دوم، داده‌ها به محض از بین رفتن این دلایل، حذف خواهند شد.
اطلاعات عمومی در مورد مبانی قانونی پردازش داده‌ها در این وب‌سایت
در مواردی که شما با پردازش داده‌ها موافقت کرده‌اید، ما داده‌های شخصی شما را بر اساس ماده 6(1)(a) از GDPR یا ماده 9(2)(a) از GDPR، پردازش می‌کنیم، که در آن طبقات خاصی از داده‌ها طبق تعریف ماده ۹(۱) GDPR پردازش می‌شوند. در صورت رضایت صریح برای انتقال داده‌های شخصی به کشورهای ثالث، پردازش داده‌ها همچنین بر اساس ماده ۴۹(۱)(الف) GDPR انجام می‌شود. در مواردی که شما با ذخیره‌سازی کوکی‌ها یا دسترسی به اطلاعات دستگاه خود (مثلاً از طریق اثر انگشت دستگاه) موافقت کرده‌اید، پردازش داده‌ها همچنین بر اساس بخش 25(1) از TDDDG انجام می‌شود. این رضایت در هر زمان قابل لغو است. اگر داده‌های شما برای اجرای یک قرارداد یا برای انجام اقدامات پیش از قرارداد لازم باشد، ما داده‌های شما را بر اساس ماده ۶(۱)(ب) GDPR پردازش می‌کنیم. علاوه بر این، هنگامی که داده‌های شما برای رعایت یک الزام قانونی مورد نیاز باشد، ما آن را بر اساس بند (ج) ماده ۶ (۱) GDPR پردازش می‌کنیم. پردازش داده‌ها ممکن است بر اساس منافع مشروع ما طبق ماده 6(1)(f) از GDPR نیز انجام شود. اطلاعات مربوط به مبانی قانونی مربوطه در هر مورد به طور جداگانه در بندهای بعدی این سیاست حفظ حریم خصوصی ارائه شده است.
دریافت‌کنندگان داده‌های شخصی
به‌عنوان بخشی از فعالیت‌های تجاری خود، ما با سازمان‌های خارجی مختلف همکاری می‌کنیم. در برخی موارد، این امر مستلزم انتقال داده‌های شخصی به این سازمان‌های خارجی است. ما تنها در مواردی که برای اجرای یک قرارداد ضروری باشد، یا در مواردی که از نظر قانونی ملزم به انجام این کار هستیم (مثلاً افشای داده‌ها به مقامات مالیاتی)، اگر ما بر اساس ماده ۶(۱)(f) از GDPR منافع موجهی در افشا داشته باشیم، یا اگر مبنای قانونی دیگری اجازه افشای داده‌ها را بدهد. هنگام استفاده از پردازشگران داده، ما داده‌های شخصی مشتریان خود را تنها بر اساس یک قرارداد پردازش داده معتبر افشا می‌کنیم. در صورت پردازش مشترک، یک قرارداد پردازش مشترک منعقد می‌شود.
پس‌گیری رضایت شما برای پردازش داده‌ها
بسیاری از عملیات پردازش داده‌ها تنها با رضایت صریح شما امکان‌پذیر است. شما می‌توانید هر زمان که مایل باشید، رضایت خود را که قبلاً داده‌اید، پس بگیرید. قانونی بودن پردازش داده‌ها که پیش از این اقدام انجام شده است، با این انصراف تحت تأثیر قرار نمی‌گیرد.
حق اعتراض به جمع‌آوری داده‌ها در موارد خاص و بازاریابی مستقیم (ماده ۲۱ GDPR)
اگر پردازش داده‌ها بر اساس ماده ۶(۱)(E) انجام شود E یا F از GDPR، شما این حق را دارید که در هر زمان، به دلایل مربوط به وضعیت خاص خود، برای اعتراض به پردازش داده‌های شخصی خود؛ این موضوع همچنین در مورد پروفایل‌سازی مبتنی بر این مقررات نیز صدق می‌کند. پایه قانونی مربوطه که پردازش بر اساس آن انجام می‌شود را می‌توان در این سیاست حفظ حریم خصوصی یافت. در صورت اعتراض شما، ما دیگر داده‌های شخصی شما را پردازش نخواهیم کرد، مگر اینکه ما بتوانیم دلایل قانونی قانع‌کننده‌ای برای پردازش ارائه دهیم که بر منافع شما ارجحیت دارد، حقوق و آزادی‌ها، یا پردازش برای تأسیس، اعمال یا دفاع از دعاوی حقوقی ضروری است (اعتراض طبق ماده ۲۱(۱) GDPR).
اگر داده‌های شخصی شما برای اهداف بازاریابی مستقیم پردازش می‌شود، شما این حق را دارید که در هر زمان به پردازش داده‌های شخصی خود برای اهداف چنین بازاریابی اعتراض کنید؛ این موضوع در مورد پروفایل‌سازی نیز صدق می‌کند، تا حدی که به چنین بازاریابی مستقیمی مربوط باشد. در صورت اعتراض شما، داده‌های شخصی شما دیگر برای اهداف بازاریابی مستقیم استفاده نخواهد شد (اعتراض مطابق با ماده ۲۱(۲) قانون حفاظت از داده‌های عمومی (GDPR)).
حق ثبت شکایت نزد مرجع ناظر ذی‌صلاح
در صورت نقض مقررات GDPR، اشخاص ذینفع حق دارند شکایتی را نزد یک مرجع ناظر، به ویژه در کشور عضو محل اقامت عرفی، محل کار یا مکانی که تخلف ادعایی در آن رخ داده است، ثبت کنند. این حق طرح شکایت، سایر راه‌حل‌های اداری یا قضایی را تحت‌الشعاع قرار نمی‌دهد.
حق قابل حمل بودن داده‌ها
شما این حق را دارید که داده‌هایی را که ما بر اساس رضایت شما یا برای اجرای یک قرارداد به‌طور خودکار پردازش می‌کنیم، در قالبی رایج و قابل خواندن توسط ماشین، دریافت کنید یا به شخص ثالث ارائه دهید. اگر شما درخواست انتقال مستقیم داده‌ها به یک کنترل‌کننده دیگر را بدهید، این امر تنها در صورتی انجام خواهد شد که از نظر فنی امکان‌پذیر باشد.
دسترسی، اصلاح و حذف
مطابق با مقررات قانونی مربوطه، شما این حق را دارید که در هر زمان، اطلاعات مربوط به داده‌های شخصی ذخیره‌شده خود، منشأ و دریافت‌کنندگان آن، و هدف از پردازش داده‌ها را به‌صورت رایگان دریافت کنید و در صورت لزوم، حق اصلاح یا حذف این داده‌ها را داشته باشید. شما می‌توانید در هر زمان در خصوص این موضوع یا هر پرسش دیگری در رابطه با داده‌های شخصی با ما تماس بگیرید.
حق محدود کردن پردازش
شما این حق را دارید که درخواست محدودیت پردازش داده‌های شخصی خود را بدهید. در این خصوص می‌توانید در هر زمان با ما تماس بگیرید. حق محدودیت پردازش در موارد زیر اعمال می‌شود:
- اگر شما به صحت داده‌های شخصی خود که نزد ما نگهداری می‌شود اعتراض دارید، ما عموماً برای تأیید آن به زمان نیاز داریم. در طول مدت این بررسی، شما حق دارید درخواست کنید که پردازش داده‌های شخصی شما محدود شود.
- اگر پردازش داده‌های شخصی شما به طور غیرقانونی انجام شده یا در حال انجام است، می‌توانید به جای حذف، درخواست محدودیت پردازش داده‌ها را بدهید.
- اگر ما دیگر به داده‌های شخصی شما نیازی نداشته باشیم، اما شما برای اعمال، دفاع یا اثبات دعاوی حقوقی به آن نیاز داشته باشید، حق دارید به جای حذف، محدودیت پردازش داده‌های شخصی خود را درخواست کنید.
- اگر شما طبق ماده ۲۱(۱) GDPR اعتراضی را مطرح کرده‌اید، باید توازنی بین منافع شما و منافع ما برقرار شود. تا زمانی که مشخص نشده است منافع چه کسی برتری دارد، شما این حق را دارید که درخواست کنید پردازش داده‌های شخصی شما محدود شود.
اگر پردازش داده‌های شخصی خود را محدود کرده‌اید، چنین داده‌هایی – به جز نگهداری – تنها با رضایت شما یا برای اهداف اثبات، استفاده یا دفاع از دعاوی حقوقی، یا برای حفاظت از حقوق شخص حقیقی یا حقوقی دیگر، یا به دلایل مصلحت عمومی مهم اتحادیه اروپا یا یکی از کشورهای عضو.
رمزگذاری SSL یا TLS
این وب‌سایت به دلایل امنیتی و برای محافظت از انتقال محتوای محرمانه، مانند سفارش‌ها یا استعلام‌هایی که به عنوان اپراتور وب‌سایت برای ما ارسال می‌کنید، از رمزگذاری SSL یا TLS استفاده می‌کند. شما می‌توانید یک اتصال رمزگذاری‌شده را از روی تغییر نوار آدرس مرورگر خود از «http://» به «https://» و همچنین نماد قفل در نوار مرورگرتان تشخیص دهید.
هنگامی که رمزگذاری SSL یا TLS فعال باشد، داده‌هایی که برای ما ارسال می‌کنید توسط اشخاص ثالث قابل خواندن نیست.
۴. جمع‌آوری داده‌ها در این وب‌سایت
کوکی‌ها
وب‌سایت ما از آنچه به آن «کوکی» گفته می‌شود، استفاده می‌کند. کوکی‌ها بسته‌های داده کوچکی هستند و هیچ آسیبی به دستگاه شما نمی‌رسانند. آنها یا به طور موقت برای مدت یک جلسه (کوکی‌های جلسه‌ای) یا به طور دائم (کوکی‌های دائمی) روی دستگاه شما ذخیره می‌شوند. کوکی‌های جلسه‌ای (Session cookies) در پایان بازدید شما به‌طور خودکار حذف می‌شوند. کوکی‌های دائمی (Permanent cookies) تا زمانی که خودتان آنها را حذف نکنید یا مرورگر وب شما به‌طور خودکار آنها را حذف نکند، روی دستگاه شما باقی می‌مانند.
کوکی‌ها ممکن است از طرف ما (کوکی‌های شخص اول) یا از شرکت‌های شخص ثالث (به اصطلاح کوکی‌های شخص ثالث) باشند. کوکی‌های شخص ثالث امکان ادغام برخی خدمات شخص ثالث را در وب‌سایت‌ها فراهم می‌کنند (مانند کوکی‌های مربوط به پردازش خدمات پرداخت).
کوکی‌ها اهداف مختلفی دارند. بسیاری از کوکی‌ها از نظر فنی ضروری هستند، زیرا برخی از عملکردهای وب‌سایت بدون آنها کار نخواهند کرد (مانند عملکرد سبد خرید یا نمایش ویدیوها). از سایر کوکی‌ها ممکن است برای تجزیه و تحلیل رفتار کاربر یا برای اهداف تبلیغاتی استفاده شود.
کوکی‌هایی که برای انجام فرآیند ارتباط الکترونیکی، ارائه عملکردهای خاصی که شما درخواست کرده‌اید (مانند عملکرد سبد خرید) یا بهینه‌سازی وب‌سایت (مانند کوکی‌های اندازه‌گیری ترافیک وب‌سایت) ضروری هستند (کوکی‌های ضروری)، بر اساس ماده ۶(۱)(f) از GDPR ذخیره می‌شوند، مگر اینکه مبنای قانونی دیگری مشخص شده باشد. اپراتور وب‌سایت علاقه مشروعی به ذخیره کوکی‌های ضروری برای تضمین ارائه خدمات خود به صورت فنی بدون نقص و بهینه دارد. در مواردی که رضایت برای ذخیره‌سازی کوکی‌ها و فناوری‌های شناسایی مشابه اخذ شده باشد، پردازش صرفاً بر اساس این رضایت انجام می‌شود (ماده ۶(۱)(الف) GDPR و بخش ۲۵(۱) TDDDG)؛ این رضایت در هر زمان قابل پس‌گیری است.
شما می‌توانید مرورگر خود را طوری تنظیم کنید که هنگام تنظیم کوکی‌ها به شما اطلاع داده شود و بتوانید به صورت موردی اجازه نصب کوکی‌ها را بدهید، پذیرش کوکی‌ها را در موارد خاص یا به طور کلی مسدود کنید، و حذف خودکار کوکی‌ها هنگام بستن مرورگر را فعال نمایید. اگر کوکی‌ها را غیرفعال کنید، عملکرد این وب‌سایت ممکن است محدود شود.
اگر کوکی‌ها و خدمات بیشتری در این وب‌سایت استفاده شوند، می‌توانید جزئیات را در این سیاست حفظ حریم خصوصی بیابید.
فایل‌های گزارش سرور
ارائه‌دهنده وب‌سایت به‌طور خودکار اطلاعات را در فایل‌های لاگ سرور به‌اصطلاح جمع‌آوری و ذخیره می‌کند که مرورگر شما به‌طور خودکار برای ما ارسال می‌کند. این‌ها عبارتند از:
- نوع مرورگر و نسخه مرورگر
- سیستم عامل مورد استفاده
- URL ارجاع‌دهنده
- نام میزبان رایانهٔ در حال دسترسی
- زمان درخواست سرور
- آدرس IP
این داده‌ها با سایر منابع داده ترکیب نمی‌شوند.
این داده‌ها بر اساس ماده ۶(۱)(f) از مقررات GDPR جمع‌آوری می‌شوند. اپراتور وب‌سایت دارای منافع مشروعی در تضمین نمایش بی‌نقص فنی و بهینه‌سازی وب‌سایت خود است – به همین منظور، فایل‌های گزارش سرور باید ثبت شوند.
استعلام‌ها از طریق ایمیل، تلفن یا فکس
اگر از طریق ایمیل، تلفن یا فکس با ما تماس بگیرید، درخواست شما، شامل هرگونه داده‌های شخصی موجود در آن (نام، درخواست)، به منظور رسیدگی به درخواست شما توسط ما ذخیره و پردازش خواهد شد. ما این داده‌ها را بدون رضایت شما منتقل نخواهیم کرد.
پردازش این داده‌ها بر اساس ماده ۶(۱)(ب) GDPR است، مشروط بر اینکه درخواست شما به اجرای یک قرارداد مربوط باشد یا برای اجرای اقدامات پیش از قرارداد ضروری باشد. در سایر موارد، پردازش بر اساس منافع مشروع ما در رسیدگی مؤثر به درخواست‌های مطرح‌شده برای ما است. (ماده ۶(۱)(ف) GDPR) یا بر اساس رضایت شما (ماده ۶(۱)(الف) GDPR) در مواردی که از شما درخواست شده باشد؛ رضایت را می‌توان در هر زمان پس گرفت.
داده‌هایی که از طریق درخواست‌های تماس برای ما ارسال می‌کنید، تا زمانی که شما درخواست حذف آنها را ندهید، رضایت خود را برای نگهداری آنها پس نگرفته‌اید، یا هدف از نگهداری داده‌ها دیگر وجود نداشته باشد (مثلاً پس از اینکه درخواست شما به طور کامل پردازش شد)، نزد ما باقی خواهد ماند. مقررات قانونی الزامی – به‌ویژه دوره‌های نگهداری قانونی – بدون تأثیر باقی می‌مانند.
۵. ابزارهای تحلیلی و تبلیغات
ماتومو
این وب‌سایت از سرویس تحلیل وب متن‌باز ماتومو استفاده می‌کند.
ماتومو به ما امکان می‌دهد داده‌هایی را در مورد نحوه استفاده بازدیدکنندگان از وب‌سایت ما جمع‌آوری و تحلیل کنیم. این امر به ما، در کنار موارد دیگر، اجازه می‌دهد تا مشخص کنیم چه صفحات خاصی مشاهده شده‌اند و بازدیدکنندگان از کدام منطقه به سایت دسترسی پیدا می‌کنند. ما همچنین فایل‌های لاگ مختلفی (مانند آدرس IP، مرجع، مرورگرها و سیستم‌عامل‌های مورد استفاده) را جمع‌آوری می‌کنیم و می‌توانیم اندازه‌گیری کنیم که آیا بازدیدکنندگان وب‌سایت ما اقدامات خاصی (مانند کلیک‌ها، خریدها و غیره) را انجام می‌دهند یا خیر.
استفاده از این ابزار تحلیلی بر اساس ماده ۶(۱)(f) از GDPR است. اپراتور وب‌سایت علاقه مشروعی در تحلیل رفتار کاربر برای بهینه‌سازی وب‌سایت و تبلیغات خود دارد. در مواردی که رضایت اخذ شده باشد، پردازش منحصراً بر اساس ماده ۶(۱)(الف) GDPR و بخش ۲۵(۱) TDDDG انجام می‌شود، تا حدی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات روی دستگاه کاربر (مانند اثرانگشت‌گذاری دستگاه) در معنای TDDDG. رضایت در هر زمان قابل‌پس‌گیری است.
مخفی‌سازی آدرس IP
ما هنگام تجزیه و تحلیل داده‌ها با Matomo از ناشناس‌سازی IP استفاده می‌کنیم. این شامل کوتاه کردن آدرس IP شما پیش از تجزیه و تحلیل است، به طوری که دیگر نتوان آن را به طور منحصر به فرد به شما نسبت داد.
تحلیل بدون کوکی
ما ماتومو را طوری پیکربندی کرده‌ایم که هیچ کوکی‌ای در مرورگر شما ذخیره نکند.
میزبانی
ما ماتومو را منحصراً روی سرورهای خود میزبانی می‌کنیم، تا تمام داده‌های تحلیلی نزد ما باقی بماند و به اشخاص ثالث منتقل نشود.
پیکسل متا (که قبلاً فیسبوک پیکسل نامیده می‌شد)
این وب‌سایت از پیکسل اقدام بازدیدکننده (Visitor Action Pixel) متا برای ردیابی تبدیل‌ها استفاده می‌کند. ارائه‌دهنده این سرویس شرکت Meta Platforms Ireland Limited به آدرس Merrion Road, Dublin 4, D04 X2K5, Ireland است. با این حال، طبق اعلام متا، داده‌های جمع‌آوری‌شده به ایالات متحده آمریکا و سایر کشورهای ثالث نیز منتقل می‌شوند.
این امر امکان ردیابی رفتار بازدیدکنندگان وب‌سایت را پس از آنکه با کلیک بر روی یک تبلیغ متا به وب‌سایت ارائه‌دهنده هدایت شده‌اند، فراهم می‌کند. این قابلیت، تحلیل اثربخشی تبلیغات متا را برای اهداف آماری و تحقیقات بازار و بهینه‌سازی کمپین‌های تبلیغاتی آینده امکان‌پذیر می‌سازد.
داده‌های جمع‌آوری‌شده برای ما به‌عنوان اپراتورهای این وب‌سایت ناشناس هستند؛ ما نمی‌توانیم هیچ نتیجه‌گیری‌ای در مورد هویت کاربران داشته باشیم. با این حال، این داده‌ها توسط متا ذخیره و پردازش می‌شوند و امکان برقراری ارتباط با پروفایل فیسبوک یا اینستاگرام کاربر مربوطه را فراهم می‌کنند و به متا اجازه می‌دهند تا از این داده‌ها برای اهداف تبلیغاتی خود، مطابق با سیاست استفاده از داده‌های متا (https://de-de.facebook.com/about/privacy/)، استفاده کند. این امر به متا امکان می‌دهد تا تبلیغات را در صفحات فیسبوک یا اینستاگرام و از طریق سایر کانال‌های تبلیغاتی نمایش دهد. ما به عنوان اپراتور وب‌سایت، هیچ کنترلی بر این استفاده از داده‌ها نداریم.
استفاده از این سرویس بر اساس رضایت شما مطابق با ماده ۶(۱)(الف) GDPR و بخش ۲۵(۱) TDDDG است. این رضایت را می‌توان در هر زمان پس گرفت.
ما از قابلیت «مطابقت توسعه‌یافته» در داخل Meta Pixel استفاده می‌کنیم.
همگام‌سازی توسعه‌یافته به ما امکان می‌دهد انواع مختلفی از داده‌ها (مانند محل اقامت، ایالت فدرال، کد پستی، آدرس‌های ایمیل هش‌شده، نام‌ها، جنسیت، تاریخ تولد یا شماره تلفن) مربوط به مشتریان و مشتریان بالقوه خود را که از طریق وب‌سایتمان جمع‌آوری می‌کنیم، به متا منتقل کنیم. این امر به ما امکان می‌دهد تا کمپین‌های تبلیغاتی خود را در فیسبوک و اینستاگرام با دقت بیشتری بر روی افرادی که به پیشنهادات ما علاقه‌مند هستند، تنظیم کنیم. علاوه بر این، قابلیت تطبیق پیشرفته، نسبت‌دهی تبدیل‌های وب‌سایت را بهبود می‌بخشد و مخاطبان سفارشی (Custom Audiences) را گسترش می‌دهد.
در حدی که داده‌های شخصی در وب‌سایت ما جمع‌آوری و با استفاده از ابزار توصیف‌شده در اینجا به متا ارسال می‌شود، ما و شرکت Meta Platforms Ireland Limited، واقع در Merrion Road, Dublin 4, D04 X2K5, Ireland، به‌طور مشترک مسئول این پردازش داده‌ها هستیم (ماده ۲۶ قانون GDPR). این مسئولیت مشترک منحصراً به جمع‌آوری داده‌ها و انتقال آن به متا محدود می‌شود. هرگونه پردازش انجام‌شده توسط متا پس از انتقال، بخشی از مسئولیت مشترک نیست. تعهدات مشترک ما در یک قرارداد پردازش مشترک مشخص شده است. متن این توافق‌نامه را می‌توانید در آدرس زیر بیابید: https://www.facebook.com/legal/controller_addendum. طبق این توافق‌نامه، ما مسئول ارائه اطلاعات حفاظت از داده‌ها هنگام استفاده از ابزار متا و اطمینان از پیاده‌سازی این ابزار در وب‌سایت خود به شیوه‌ای هستیم که با قوانین حفاظت از داده‌ها مطابقت داشته باشد. متا مسئول امنیت داده‌های محصولات متا است. شما می‌توانید حقوق خود به عنوان صاحب داده (مانند درخواست‌های دسترسی) در مورد داده‌هایی که توسط فیسبوک یا اینستاگرام پردازش می‌شوند را مستقیماً از متا مطالبه کنید. اگر شما حقوق خود به عنوان صاحب داده را از ما مطالبه کنید، ما موظفیم آنها را به متا ارجاع دهیم.
انتقال داده‌ها به ایالات متحده بر اساس «بندهای قراردادی استاندارد» کمیسیون اتحادیه اروپا است. جزئیات بیشتر را می‌توانید در اینجا بیابید: https://www.facebook.com/legal/EU_data_transfer_addendum و https://de-de.facebook.com/help/566994660333381.
شما می‌توانید اطلاعات بیشتری در مورد حفاظت از حریم خصوصی خود را در سیاست حفظ حریم خصوصی متا بیابید: https://de-de.facebook.com/about/privacy/.
همچنین می‌توانید قابلیت بازاریابی مجدد «Custom Audiences» را در بخش تنظیمات تبلیغات به آدرس https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen غیرفعال کنید. برای این کار باید به فیسبوک وارد شده باشید.
اگر حساب فیسبوک یا اینستاگرام ندارید، می‌توانید از تبلیغات مبتنی بر رفتار متا در وب‌سایت اتحادیه تبلیغات دیجیتال تعاملی اروپا انصراف دهید: http://www.youronlinechoices.com/de/praferenzmanagement/.
این شرکت تحت «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) تأیید شده است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که برای تضمین انطباق با استانداردهای حفاظت از داده‌های اروپا هنگام پردازش داده‌ها در ایالات متحده طراحی شده است. هر شرکتی که تحت DPF تأیید شده است، متعهد به رعایت این استانداردهای حفاظت از داده‌ها می‌شود. اطلاعات بیشتر در این زمینه از طریق لینک زیر از ارائه‌دهنده در دسترس است: https://www.dataprivacyframework.gov/participant/4452.
API تبدیل متا
ما Meta Conversion API را در این وب‌سایت ادغام کرده‌ایم. ارائه‌دهنده این سرویس شرکت Meta Platforms Ireland Limited به آدرس Merrion Road, Dublin 4, D04 X2K5, Ireland است. با این حال، طبق اعلام متا، داده‌های جمع‌آوری‌شده به ایالات متحده آمریکا و سایر کشورهای ثالث نیز منتقل می‌شوند.
API تبدیل متا به ما این امکان را می‌دهد که تعاملات بازدیدکنندگان وب‌سایت با وب‌سایت ما را ردیابی کرده و این داده‌ها را با متا به اشتراک بگذاریم تا عملکرد تبلیغات در فیسبوک و اینستاگرام را بهبود بخشیم.
به طور خاص، داده‌های زیر جمع‌آوری می‌شوند: زمان بازدید، صفحه وبی که به آن دسترسی پیدا شده، آدرس IP و کاربرنما (user agent) شما، و همچنین در صورت لزوم، سایر داده‌های خاص (مانند محصولات خریداری‌شده، ارزش سبد خرید و ارز). مروری کامل بر داده‌هایی که ممکن است جمع‌آوری شوند را می‌توانید در اینجا بیابید: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
استفاده از این سرویس بر اساس رضایت شما مطابق با ماده ۶(۱)(الف) GDPR و بخش ۲۵(۱) TDDDG است. شما می‌توانید در هر زمان رضایت خود را پس بگیرید.
در حدی که داده‌های شخصی در وب‌سایت ما با استفاده از ابزار توصیف‌شده در اینجا جمع‌آوری و به متا ارسال می‌شود، ما و شرکت Meta Platforms Ireland Limited، واقع در Merrion Road, Dublin 4, D04 X2K5, Ireland، به‌طور مشترک مسئول این پردازش داده‌ها هستیم (ماده ۲۶ GDPR). این مسئولیت مشترک منحصراً به جمع‌آوری داده‌ها و انتقال آن به متا محدود می‌شود. پردازش انجام‌شده توسط متا پس از انتقال، بخشی از مسئولیت مشترک نیست. تعهدات مشترک ما در یک قرارداد پردازش مشترک مشخص شده است. متن این توافق‌نامه را می‌توانید در آدرس زیر بیابید: https://www.facebook.com/legal/controller_addendum. بر اساس این توافق‌نامه، ما مسئول ارائه اطلاعات حفاظت از داده‌ها هنگام استفاده از ابزار متا و اطمینان از پیاده‌سازی این ابزار در وب‌سایت خود به شیوه‌ای هستیم که با قوانین حفاظت از داده‌ها مطابقت داشته باشد. متا مسئول امنیت داده‌های محصولات متا است. شما می‌توانید حقوق خود به‌عنوان صاحب داده (مانند درخواست‌های دسترسی) در مورد داده‌هایی که توسط فیسبوک یا اینستاگرام پردازش می‌شوند را مستقیماً از متا مطالبه کنید. اگر شما حقوق خود به‌عنوان صاحب داده را از ما مطالبه کنید، ما موظفیم آنها را به متا ارجاع دهیم.
انتقال داده‌ها به ایالات متحده بر اساس بندهای قراردادی استاندارد کمیسیون اتحادیه اروپا است. جزئیات بیشتر را می‌توانید در اینجا بیابید: https://www.facebook.com/legal/EU_data_transfer_addendum و https://de-de.facebook.com/help/566994660333381.
شما می‌توانید اطلاعات بیشتری در مورد حفاظت از حریم خصوصی خود را در سیاست حفظ حریم خصوصی متا بیابید: https://de-de.facebook.com/about/privacy/.
همچنین می‌توانید قابلیت بازاریابی مجدد «Custom Audiences» را در بخش تنظیمات تبلیغات به آدرس https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen غیرفعال کنید. برای این کار، باید به فیسبوک وارد شده باشید.
اگر حساب فیسبوک یا اینستاگرام ندارید، می‌توانید از تبلیغات مبتنی بر رفتار متا در وب‌سایت اتحادیه تبلیغات دیجیتال تعاملی اروپا انصراف دهید: http://www.youronlinechoices.com/de/praferenzmanagement/.
این شرکت تحت «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) تأیید شده است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که برای تضمین انطباق با استانداردهای حفاظت از داده‌های اروپا هنگام پردازش داده‌ها در ایالات متحده طراحی شده است. هر شرکتی که تحت DPF تأیید شده است، متعهد به رعایت این استانداردهای حفاظت از داده‌ها است. اطلاعات بیشتر در این زمینه از طریق لینک زیر از ارائه‌دهنده در دسترس است: https://www.dataprivacyframework.gov/participant/4452.
۶. خدمات خودمان
پردازش داده‌های متقاضی
ما این فرصت را به شما ارائه می‌دهیم که برای شغلی در شرکت ما درخواست دهید (مثلاً از طریق ایمیل، پست یا فرم درخواست آنلاین). در ادامه، اطلاعاتی در مورد دامنه، هدف و استفاده از داده‌های شخصی شما که در چارچوب فرآیند درخواست جمع‌آوری می‌شود، ارائه می‌دهیم. ما به شما اطمینان می‌دهیم که جمع‌آوری، پردازش و استفاده از داده‌های شما مطابق با قانون حفاظت از داده‌های قابل اجرا و سایر مقررات قانونی انجام می‌شود و داده‌های شما با بالاترین درجه محرمانگی نگهداری خواهد شد.
دامنه و هدف از جمع‌آوری داده‌ها
هنگامی که شما یک درخواست شغلی برای ما ارسال می‌کنید، ما داده‌های شخصی مرتبط با شما (مانند اطلاعات تماس و ارتباط، مدارک درخواست، یادداشت‌های برداشته‌شده در طول مصاحبه‌ها و غیره) را تا حدی که برای تصمیم‌گیری در مورد ورود به یک رابطه استخدامی لازم است، پردازش می‌کنیم. مبنای قانونی این امر، بخش ۲۶ قانون فدرال حفاظت از داده‌های آلمان (BDSG) تحت قوانین آلمان (توافقات پیش از قرارداد برای یک رابطه استخدامی) است، ماده ۶(۱)(ب) از GDPR (توافقات عمومی پیش از قرارداد) و – مشروط بر اینکه رضایت خود را داده باشید – ماده ۶(۱)(الف) از GDPR. شما می‌توانید رضایت خود را در هر زمان پس بگیرید. داده‌های شخصی شما در داخل شرکت ما منحصراً در اختیار افرادی قرار خواهد گرفت که در پردازش درخواست شما دخیل هستند.
در صورت موفقیت درخواست شما، داده‌های ارسالی شما بر اساس بخش ۲۶ قانون فدرال حفاظت از داده‌ها (BDSG) و ماده ۶(۱)(ب) GDPR به منظور انجام رابطه استخدامی در سیستم‌های پردازش داده‌های ما ذخیره خواهد شد.
به‌عنوان بخشی از فرآیند درخواست، ممکن است ما جستجوی آنلاین برای اطلاعات مربوط به شما نیز انجام دهیم. این امر عمدتاً شامل جستجو در گوگل، لینکدین و ایکسینگ می‌شود. مبنای قانونی این نوع پردازش، منافع مشروع ما در کسب تصویری کلی از اطلاعات عمومی در دسترس درباره شما، مطابق با ماده ۶(۱)(f) از GDPR است.
دوره نگهداری داده‌ها
اگر نتوانیم به شما پیشنهاد شغلی بدهیم، اگر پیشنهاد شغلی را رد کنید یا اگر درخواست خود را پس بگیرید، ما این حق را برای خود محفوظ می‌داریم که داده‌های ارائه‌شده توسط شما را بر اساس منافع مشروع خود نگه داریم. (ماده ۶(۱)(ف) GDPR) به مدت حداکثر ۶ ماه از پایان فرآیند درخواست (رد یا انصراف از درخواست). سپس داده‌ها حذف و مدارک فیزیکی درخواست نابود خواهند شد. این داده‌ها به‌ویژه برای اهداف اثباتی در صورت بروز اختلاف حقوقی نگهداری می‌شوند. اگر مشخص شود که داده‌ها پس از انقضای دوره ۶ ماهه مورد نیاز خواهند بود (مثلاً به دلیل یک اختلاف حقوقی قریب‌الوقوع یا در حال رسیدگی)، داده‌ها تا زمانی که هدف برای نگهداری بیشتر آنها از بین نرود، حذف نخواهند شد.
داده‌ها همچنین ممکن است برای مدت طولانی‌تری نگهداری شوند اگر شما رضایت خود را داده باشید (ماده 6(1)(الف) GDPR) یا اگر تعهدات قانونی نگهداری، حذف آنها را منع کنند.