سیاست حفظ حریم خصوصی
ما از علاقه شما به شرکتمان بسیار خوشحالیم. حفاظت از دادهها برای مدیریت doc4pets Karlsruhe/Karlsbad GmbH از اهمیت بالایی برخوردار است. استفاده از وبسایت doc4pets Karlsruhe/Karlsbad GmbH عموماً بدون ارائه هیچگونه اطلاعات شخصی امکانپذیر است. با این حال، اگر شخصی بخواهد از خدمات ویژه ارائه شده توسط شرکت ما از طریق وبسایت ما استفاده کند، پردازش اطلاعات شخصی ممکن است ضروری شود. اگر پردازش اطلاعات شخصی ضروری باشد و هیچ مبنای قانونی برای چنین پردازشی وجود نداشته باشد، ما معمولاً رضایت شخص را دریافت میکنیم.
پردازش دادههای شخصی، مانند نام، آدرس، آدرس ایمیل یا شماره تلفن یک شخص، همیشه مطابق با مقررات عمومی حفاظت از دادهها (GDPR) و مطابق با مقررات حفاظت از دادههای خاص هر کشور که برای doc4pets Karlsruhe/Karlsbad GmbH قابل اجرا است، انجام میشود. هدف این سیاست حفظ حریم خصوصی، آگاه کردن عموم در مورد ماهیت، دامنه و هدف دادههای شخصی است که ما جمعآوری، استفاده و پردازش میکنیم. علاوه بر این، این سیاست حفظ حریم خصوصی، اشخاص صاحب دادهها را در مورد حقوقشان آگاه میکند.
شرکت doc4pets Karlsruhe/Karlsbad GmbH به عنوان کنترلکننده دادهها، اقدامات فنی و سازمانی متعددی را برای تضمین کاملترین حفاظت ممکن از دادههای شخصی پردازششده از طریق این وبسایت اجرا کرده است. با این حال، انتقال دادههای مبتنی بر اینترنت اساساً میتواند دارای آسیبپذیریهای امنیتی باشد، به این معنی که نمیتوان حفاظت مطلق را تضمین کرد. به همین دلیل، هر صاحب داده آزاد است که دادههای شخصی خود را از طریق روشهای جایگزین، مانند تلفن، به ما منتقل کند.
۱. تعاریف
سیاست حفظ حریم خصوصی doc4pets Karlsruhe/Karlsbad GmbH بر اساس اصطلاحاتی است که قانونگذار اروپایی هنگام تصویب مقررات عمومی حفاظت از دادهها (GDPR) به کار برده است. سیاست حفظ حریم خصوصی ما به گونهای در نظر گرفته شده است که هم برای عموم مردم و هم برای مشتریان و شرکای تجاری ما به راحتی قابل خواندن و درک باشد. برای اطمینان از این امر، مایلیم اصطلاحات مورد استفاده را از قبل توضیح دهیم.
در این سیاست حفظ حریم خصوصی، ما از جمله موارد زیر استفاده میکنیم:
-
الف) دادههای شخصی
دادههای شخصی هرگونه اطلاعاتی است که مربوط به یک شخص حقیقی شناساییشده یا قابل شناسایی است (که از این پس „موضوع داده“ نامیده میشود). شخص حقیقی قابل شناسایی کسی است که میتوان آن را بهطور مستقیم یا غیرمستقیم، بهویژه با ارجاع به یک شناسه مانند نام، شماره شناسایی، دادههای مکانی، یک شناسه آنلاین یا با ارجاع به یک یا چند عامل خاص مربوط به هویت فیزیکی، فیزیولوژیکی، ژنتیکی، ذهنی، اقتصادی، فرهنگی یا اجتماعی آن شخص حقیقی، شناسایی کرد.
-
ب) فرد آسیب دیده
موضوع داده، هر شخص حقیقیِ شناختهشده یا قابل شناسایی است که دادههای شخصیاش توسط کنترلکننده پردازش میشود.
-
ج) پردازش
پردازش به معنای هرگونه عملیات یا مجموعهای از عملیات است که بر روی دادههای شخصی یا مجموعهای از دادههای شخصی انجام میشود، چه از طریق ابزارهای خودکار و چه غیر خودکار، مانند جمعآوری، ثبت، سازماندهی، ساختاردهی، ذخیرهسازی، تطبیق یا تغییر، بازیابی، مشاوره، استفاده، افشا از طریق انتقال، انتشار یا در دسترس قرار دادن، تنظیم یا ترکیب، محدود کردن، پاک کردن یا تخریب.
-
د) محدودیت پردازش
محدودیت پردازش، علامتگذاری دادههای شخصی ذخیرهشده با هدف محدود کردن پردازشهای آتی آن است.
-
ه) پروفایلینگ
پروفایلسازی هر نوع پردازش خودکار دادههای شخصی است که شامل استفاده از دادههای شخصی برای ارزیابی جنبههای شخصی خاص مربوط به یک شخص حقیقی، به ویژه برای تجزیه و تحلیل یا پیشبینی جنبههای مربوط به عملکرد آن شخص حقیقی در محل کار، وضعیت اقتصادی، سلامت، ترجیحات شخصی، علایق، قابلیت اطمینان، رفتار، مکان یا حرکات او میشود.
-
و) مستعارسازی
مستعارسازی به معنای پردازش دادههای شخصی به گونهای است که دیگر نتوان دادههای شخصی را بدون استفاده از اطلاعات اضافی به یک موضوع داده خاص نسبت داد، مشروط بر اینکه چنین اطلاعات اضافی جداگانه نگهداری شود و مشمول اقدامات فنی و سازمانی باشد تا اطمینان حاصل شود که دادههای شخصی به یک شخص حقیقی مشخص یا قابل شناسایی نسبت داده نمیشود.
-
ز) کنترلکننده یا کنترلکننده داده
کنترلکننده، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که به تنهایی یا به طور مشترک با دیگران، اهداف و ابزارهای پردازش دادههای شخصی را تعیین میکند. در مواردی که اهداف و ابزارهای چنین پردازشی توسط قانون اتحادیه یا کشورهای عضو تعیین شده باشد، کنترلکننده یا معیارهای خاص برای تعیین آن ممکن است توسط قانون اتحادیه یا کشورهای عضو پیشبینی شده باشد.
-
ح) پردازندههای داده
پردازشگر داده، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که از طرف کنترلکننده، دادههای شخصی را پردازش میکند.
-
ط) گیرنده
گیرنده، شخص حقیقی یا حقوقی، مقام دولتی، آژانس یا نهاد دیگری است که دادههای شخصی به او افشا میشود، چه شخص ثالث باشد چه نباشد. با این حال، مقامات دولتی که ممکن است دادههای شخصی را در چارچوب یک تحقیق خاص مطابق با قانون اتحادیه یا کشورهای عضو دریافت کنند، گیرنده محسوب نمیشوند.
-
ی) سوم
شخص ثالث، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهادی غیر از موضوع داده، کنترلکننده، پردازشگر و افرادی است که تحت اختیار مستقیم کنترلکننده یا پردازشگر، مجاز به پردازش دادههای شخصی هستند.
-
ک) رضایت
رضایت به معنای هرگونه اظهار آزادانه، مشخص، آگاهانه و بدون ابهام از خواستههای شخص موضوع دادهها است که از طریق آن، او با یک بیانیه یا با یک اقدام مثبت آشکار، موافقت خود را با پردازش دادههای شخصی مربوط به خود نشان میدهد.
۲. نام و آدرس کنترلکننده دادهها
کنترلکننده در چارچوب مقررات عمومی حفاظت از دادهها، سایر قوانین حفاظت از دادههای قابل اجرا در کشورهای عضو اتحادیه اروپا و سایر مقررات مربوط به حفاظت از دادهها، عبارت است از:
doc4pets Karlsruhe/Karlsbad GmbH
خیابان برگوالد، پلاک ۳۰
۷۶۲۲۷ کارلووی واری
آلمان
تلفن: 072175088610
ایمیل: info@kleintierzentrum-durlach.de
وبسایت: www.tierarzt-karlsruhe-durlach.de
۳. نام و آدرس مسئول حفاظت از دادهها
مسئول حفاظت از دادههای کنترلکننده:
Dipl.-Ök. Sven Jan Arndt، LL.M.
doc4pets Karlsruhe/Karlsbad GmbH
خیابان برگوالد، پلاک ۳۰
۷۶۲۲۷ کارلووی واری
آلمان
تلفن: 072175088610
ایمیل: info@tierarzt-karlsbad.de
وبسایت: www.tierarzt-karlsruhe-durlach.de
هر فرد آسیبدیده میتواند در هر زمان با هرگونه سؤال یا پیشنهادی در مورد حفاظت از دادهها، مستقیماً با مسئول حفاظت از دادههای ما تماس بگیرد.
۴. کوکیها
وبسایتهای doc4pets Karlsruhe/Karlsbad GmbH از کوکیها استفاده میکنند. کوکیها فایلهای متنی هستند که از طریق مرورگر اینترنت در سیستم رایانه قرار داده و ذخیره میشوند.
وبسایتها و سرورهای متعددی از کوکیها استفاده میکنند. بسیاری از کوکیها حاوی چیزی به نام شناسه کوکی هستند. شناسه کوکی، یک شناسه منحصر به فرد برای کوکی است. این شناسه شامل رشتهای از کاراکترها است که به وبسایتها و سرورها اجازه میدهد کوکی را با مرورگر وب خاصی که در آن ذخیره شده است، مرتبط کنند. این امر به وبسایتها و سرورهای بازدید شده این امکان را میدهد که مرورگر فرد مورد نظر را از سایر مرورگرهای وب که حاوی کوکیهای مختلف هستند، تشخیص دهند. یک مرورگر وب خاص را میتوان از طریق شناسه کوکی منحصر به فرد شناسایی و تعیین کرد.
با استفاده از کوکیها، doc4pets Karlsruhe/Karlsbad GmbH میتواند خدمات کاربرپسندتری را در اختیار کاربران این وبسایت قرار دهد که بدون تنظیم کوکیها امکانپذیر نبود.
کوکیها به ما اجازه میدهند اطلاعات و پیشنهادات وبسایت خود را برای کاربر بهینه کنیم. همانطور که گفته شد، کوکیها به ما امکان میدهند کاربرانی را که دوباره به وبسایت ما مراجعه میکنند، شناسایی کنیم. هدف از این شناسایی، آسانتر کردن پیمایش وبسایت ما برای کاربران است. به عنوان مثال، کاربر وبسایتی که از کوکیها استفاده میکند، لازم نیست هر بار که از سایت بازدید میکند، اطلاعات ورود خود را دوباره وارد کند، زیرا این کار توسط وبسایت و کوکی ذخیره شده در سیستم رایانه کاربر انجام میشود. مثال دیگر، کوکی سبد خرید در یک فروشگاه آنلاین است. فروشگاه آنلاین از کوکی برای به خاطر سپردن اقلامی که مشتری در سبد خرید مجازی خود قرار داده است، استفاده میکند.
شخص مورد نظر میتواند در هر زمان با تنظیم تنظیمات مربوطه در مرورگر اینترنتی خود، از تنظیم کوکیها توسط وبسایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکیها اعتراض کند. علاوه بر این، کوکیهایی که قبلاً تنظیم شدهاند را میتوان در هر زمان از طریق مرورگر اینترنتی یا سایر برنامههای نرمافزاری حذف کرد. این امر در همه مرورگرهای اینترنتی رایج امکانپذیر است. اگر شخص مورد نظر تنظیم کوکیها را در مرورگر اینترنتی خود غیرفعال کند، ممکن است برخی از عملکردهای وبسایت ما به طور کامل قابل استفاده نباشند.
۵. جمعآوری دادهها و اطلاعات عمومی
وبسایت doc4pets Karlsruhe/Karlsbad GmbH هر بار که یک شخص یا یک سیستم خودکار به وبسایت دسترسی پیدا میکند، مجموعهای از دادهها و اطلاعات عمومی را جمعآوری میکند. این دادهها و اطلاعات عمومی در فایلهای گزارش سرور ذخیره میشوند. موارد زیر ممکن است جمعآوری شوند: (1) نوع و نسخه مرورگر مورد استفاده، (2) سیستم عامل مورد استفاده سیستم دسترسی، (3) وبسایتی که از طریق آن سیستم دسترسی به وبسایت ما دسترسی پیدا کرده است (معروف به ارجاعدهنده)، (4) زیرصفحات مورد دسترسی در وبسایت ما توسط یک سیستم دسترسی، (5) تاریخ و زمان دسترسی به وبسایت، (6) آدرس پروتکل اینترنتی (آدرس IP)، (7) ارائهدهنده خدمات اینترنتی سیستم دسترسی، و (8) سایر دادهها و اطلاعات مشابه که برای جلوگیری از حملات به سیستمهای فناوری اطلاعات ما استفاده میشوند.
هنگام استفاده از این دادهها و اطلاعات عمومی، doc4pets Karlsruhe/Karlsbad GmbH هیچ نتیجهگیری در مورد شخص مورد نظر نمیکند. در عوض، این اطلاعات برای (1) ارائه صحیح محتوای وبسایت ما، (2) بهینهسازی محتوای وبسایت و تبلیغات آن، (3) تضمین عملکرد بلندمدت سیستمهای فناوری اطلاعات و فناوری وبسایت ما، و (4) ارائه اطلاعات لازم برای پیگرد قانونی در صورت حمله سایبری به مقامات اجرای قانون مورد نیاز است. بنابراین، doc4pets Karlsruhe/Karlsbad GmbH از این دادهها و اطلاعات جمعآوریشده ناشناس برای تجزیه و تحلیل آماری و همچنین با هدف افزایش حفاظت از دادهها و امنیت دادهها در شرکت ما استفاده میکند، و در نهایت بالاترین سطح حفاظت از دادههای شخصی که پردازش میکنیم را تضمین میکند. دادههای ناشناس در فایلهای گزارش سرور جدا از تمام دادههای شخصی ارائه شده توسط شخص مورد نظر ذخیره میشوند.
6. اشتراک در نظرات وبلاگ در وب سایت
نظرات ارسال شده در وبلاگ doc4pets Karlsruhe/Karlsbad GmbH عموماً میتوانند توسط اشخاص ثالث مشترک شوند. به طور خاص، یک نظر دهنده میتواند در نظرات بعدی در مورد یک پست وبلاگ خاص مشترک شود.
اگر صاحب آدرس ایمیل تصمیم به اشتراک در نظرات بگیرد، کنترلکنندهی دادهها یک ایمیل تأیید خودکار ارسال میکند تا با استفاده از یک رویه انتخاب دوگانه، تأیید کند که صاحب آدرس ایمیل مشخصشده واقعاً این سرویس را انتخاب کرده است. گزینهی اشتراک در نظرات را میتوان در هر زمانی لغو کرد.
۷. حذف و مسدود کردن منظم دادههای شخصی
کنترلکننده باید دادههای شخصی شخص موضوع دادهها را فقط برای مدت زمان لازم برای دستیابی به هدف ذخیرهسازی یا تا جایی که توسط قانونگذار اروپایی یا قانونگذار دیگری در قوانین یا مقرراتی که کنترلکننده تابع آنهاست، پیشبینی شده است، پردازش و ذخیره کند.
اگر هدفی که دادهها برای آن ذخیره شدهاند، دیگر وجود نداشته باشد، یا اگر مدت زمان ذخیرهسازی تعیینشده توسط قانونگذار اروپایی یا قانونگذار ذیصلاح دیگری منقضی شود، دادههای شخصی طبق الزامات قانونی بهطور معمول مسدود یا حذف خواهند شد.
۸. حقوق موضوع دادهها
-
الف) حق تأیید
هر شخصِ دارای اطلاعات، طبق قانونگذار اروپایی، حق دارد از کنترلکننده اطلاعات تأییدیه دریافت کند که آیا اطلاعات شخصی مربوط به او پردازش میشود یا خیر. اگر شخصی بخواهد از این حق تأیید استفاده کند، میتواند در هر زمان با یکی از کارمندان کنترلکننده اطلاعات تماس بگیرد.
-
ب) حق دسترسی به اطلاعات
هر شخص دارای اطلاعات، طبق قانونگذار اروپایی، حق دارد که اطلاعات مربوط به دادههای شخصی ذخیرهشده مربوط به خود و یک نسخه از این اطلاعات را بهطور رایگان از کنترلکننده دریافت کند. علاوه بر این، قانونگذار اروپایی به شخص دارای اطلاعات دسترسی به اطلاعات زیر را اعطا کرده است:
- اهداف پردازش
- دسته بندی داده های شخصی که پردازش می شوند
- گیرندگان یا دستههای گیرندگانی که دادههای شخصی به آنها افشا شده یا خواهد شد، به ویژه گیرندگان در کشورهای ثالث یا سازمانهای بینالمللی
- در صورت امکان، مدت زمان برنامهریزیشده برای ذخیره دادههای شخصی، یا در صورت عدم امکان، معیارهای مورد استفاده برای تعیین این مدت زمان.
- وجود حق اصلاح یا پاک کردن دادههای شخصی مربوط به آنها یا محدودیت پردازش توسط کنترلکننده یا حق اعتراض به چنین پردازشی
- وجود حق طرح شکایت نزد مرجع نظارتی
- اگر دادههای شخصی از شخص موضوع دادهها جمعآوری نشده باشد: تمام اطلاعات موجود در مورد منبع دادهها.
- وجود تصمیمگیری خودکار، از جمله پروفایلسازی، طبق ماده 22(1) و (4) GDPR و - حداقل در آن موارد - اطلاعات معنادار در مورد منطق مربوطه، و همچنین اهمیت و پیامدهای پیشبینیشده چنین پردازشی برای شخص موضوع داده.
علاوه بر این، شخص موضوع دادهها حق دارد اطلاعاتی در مورد اینکه آیا دادههای شخصی به یک کشور ثالث یا به یک سازمان بینالمللی منتقل شده است، کسب کند. در این صورت، شخص موضوع دادهها همچنین حق دارد از اقدامات حفاظتی مناسب مربوط به انتقال مطلع شود.
اگر شخصی که اطلاعاتش در دسترس است بخواهد از این حق دسترسی استفاده کند، میتواند در هر زمانی با یکی از کارمندان کنترلکننده اطلاعات تماس بگیرد.
-
ج) حق اصلاح
هر شخص یا اشخاصی که اطلاعات شخصیاش در حال پردازش است، طبق حقی که قانونگذار اروپایی به او اعطا کرده است، میتواند درخواست اصلاح فوری اطلاعات شخصی نادرست مربوط به خود را داشته باشد. علاوه بر این، شخص یا اشخاص حق دارند با در نظر گرفتن اهداف پردازش، درخواست تکمیل اطلاعات شخصی ناقص، از جمله از طریق یک بیانیه تکمیلی، را داشته باشند.
اگر صاحب داده بخواهد از این حق اصلاح استفاده کند، میتواند در هر زمانی با یکی از کارکنان کنترلکننده داده تماس بگیرد.
-
د) حق پاک شدن (حق فراموش شدن)
هر شخصِ دارای اطلاعات، طبق قانونگذار اروپایی، حق دارد از کنترلکننده اطلاعات، در صورت وجود یکی از دلایل زیر و عدم نیاز به پردازش، درخواست حذف اطلاعات شخصی مربوط به خود را بدون تأخیر بیمورد ارائه دهد:
- دادههای شخصی برای اهدافی که دیگر نیازی به آنها نیست، جمعآوری یا پردازش شدهاند.
- شخص موضوع داده رضایت خود را که پردازش بر اساس ماده 6(1)(a) GDPR یا ماده 9(2)(a) GDPR انجام شده است، پس میگیرد و هیچ مبنای قانونی دیگری برای پردازش وجود ندارد.
- شخص موضوع داده طبق ماده 21(1) GDPR به پردازش اعتراض دارد، و هیچ دلیل قانونی قاطعی برای پردازش وجود ندارد، یا شخص موضوع داده طبق ماده 21(2) GDPR به پردازش اعتراض دارد.
- دادههای شخصی به طور غیرقانونی پردازش شدهاند.
- حذف دادههای شخصی برای رعایت تعهد قانونی تحت قانون اتحادیه یا کشورهای عضو که کنترلکننده تابع آن است، ضروری است.
- دادههای شخصی در رابطه با خدمات جامعه اطلاعاتی ارائه شده، مطابق با ماده 8 (1) GDPR جمعآوری شدند.
اگر یکی از موارد فوقالذکر صدق کند و شخص صاحب اطلاعات بخواهد اطلاعات شخصیاش که توسط doc4pets Karlsruhe/Karlsbad GmbH ذخیره شده است، پاک شود، میتواند در هر زمان با یکی از کارمندان کنترلکننده دادهها تماس بگیرد. کارمند doc4pets Karlsruhe/Karlsbad GmbH اطمینان حاصل خواهد کرد که درخواست پاک کردن فوراً انجام شود.
اگر دادههای شخصی توسط doc4pets Karlsruhe/Karlsbad GmbH منتشر شده باشد و شرکت ما، به عنوان کنترلکننده طبق ماده 17(1) GDPR، موظف به پاک کردن دادههای شخصی باشد، doc4pets Karlsruhe/Karlsbad GmbH، با در نظر گرفتن فناوری موجود و هزینه اجرا، اقدامات معقولی، از جمله اقدامات فنی، را برای اطلاعرسانی به سایر کنترلکنندههایی که دادههای شخصی منتشر شده را پردازش میکنند، انجام خواهد داد که شخص موضوع داده، درخواست پاک کردن هرگونه لینک یا کپی یا تکثیر از آن دادههای شخصی را توسط آن کنترلکنندههای دیگر، تا جایی که پردازش ضروری نباشد، داشته است. کارمند doc4pets Karlsruhe/Karlsbad GmbH اقدامات لازم را در هر مورد انجام خواهد داد.
-
ه) حق محدود کردن پردازش
هر شخص یا اشخاصی که دادههای شخصیاش در حال پردازش است، طبق حقی که توسط قانونگذار اروپایی اعطا شده است، میتواند از کنترلکننده درخواست محدودیت پردازش را در صورت وجود یکی از موارد زیر داشته باشد:
- صحت دادههای شخصی توسط شخص موضوع دادهها مورد اعتراض قرار میگیرد، و برای مدتی کنترلکننده میتواند صحت دادههای شخصی را تأیید کند.
- پردازش غیرقانونی است، شخص مورد نظر از پاک شدن اطلاعات شخصی خود امتناع میکند و در عوض درخواست محدودیت استفاده از آن را دارد.
- کنترلکننده دیگر برای اهداف پردازش به دادههای شخصی نیاز ندارد، اما شخص موضوع دادهها برای طرح، اعمال یا دفاع از دعاوی قانونی به آن نیاز دارد.
- شخص موضوع داده به پردازش طبق ماده 21(1) GDPR اعتراض کرده است و هنوز مشخص نیست که آیا دلایل مشروع کنترلکننده بر دلایل شخص موضوع داده غلبه دارد یا خیر.
اگر یکی از شرایط فوقالذکر رعایت شود و شخص صاحب اطلاعات بخواهد پردازش دادههای شخصی ذخیرهشده توسط doc4pets Karlsruhe/Karlsbad GmbH را محدود کند، میتواند در هر زمان با یکی از کارمندان کنترلکننده دادهها تماس بگیرد. سپس کارمند doc4pets Karlsruhe/Karlsbad GmbH محدودیت پردازش را ترتیب خواهد داد.
-
و) حق انتقال دادهها
هر شخصِ دارایِ داده، طبقِ قانونگذار اروپایی، حق دارد دادههای شخصی مربوط به خود را که در اختیارِ یک کنترلکننده قرار داده است، در قالبی ساختاریافته، رایج و قابلِ خواندن توسط ماشین دریافت کند. او همچنین حق دارد این دادهها را بدونِ مانعی از سوی کنترلکنندهای که دادههای شخصی به او ارائه شده است، به کنترلکنندهی دیگری منتقل کند، مشروط بر اینکه پردازش بر اساسِ رضایتِ طبقِ بندِ (الف) مادهی 6(1) یا بندِ (الف) مادهی 9(2) از GDPR یا بر اساسِ قراردادی طبقِ بندِ (ب) مادهی 6(1) از GDPR باشد و پردازش به صورتِ خودکار انجام شود، مشروط بر اینکه پردازش برای انجامِ وظیفهای که در جهتِ منافعِ عمومی یا در راستایِ اعمالِ اختیاراتِ رسمیِ واگذار شده به کنترلکننده انجام میشود، ضروری نباشد.
علاوه بر این، هنگام اعمال حق خود برای انتقال دادهها طبق ماده 20(1) GDPR، شخص موضوع دادهها حق دارد دادههای شخصی خود را مستقیماً از یک کنترلکننده به کنترلکننده دیگر منتقل کند، در صورتی که از نظر فنی امکانپذیر باشد و به شرطی که این امر بر حقوق و آزادیهای دیگران تأثیر منفی نگذارد.
برای مطالبه حق انتقال دادهها، شخص میتواند در هر زمانی با یکی از کارمندان doc4pets Karlsruhe/Karlsbad GmbH تماس بگیرد.
-
ز) حق اعتراض
هر شخص دارای اطلاعات شخصی، طبق حقی که توسط قانونگذار اروپایی به او اعطا شده است، میتواند در هر زمانی، بر اساس شرایط خاص خود، به پردازش اطلاعات شخصی مربوط به خود که بر اساس بند (e) یا (f) ماده 6(1) از GDPR انجام میشود، اعتراض کند. این امر در مورد پروفایلسازی بر اساس این مفاد نیز صدق میکند.
در صورت اعتراض، doc4pets Karlsruhe/Karlsbad GmbH دیگر دادههای شخصی را پردازش نخواهد کرد، مگر اینکه بتوانیم دلایل قانونی قانعکنندهای برای پردازش ارائه دهیم که منافع، حقوق و آزادیهای شخص موضوع دادهها را نادیده بگیرد، یا پردازش به منظور طرح، اعمال یا دفاع از دعاوی قانونی باشد.
اگر doc4pets Karlsruhe/Karlsbad GmbH دادههای شخصی را برای اهداف بازاریابی مستقیم پردازش کند، شخص مورد نظر حق دارد در هر زمان به پردازش دادههای شخصی خود برای چنین بازاریابی اعتراض کند. این امر در مورد پروفایلسازی تا جایی که مربوط به چنین بازاریابی مستقیمی باشد نیز صدق میکند. اگر شخص مورد نظر به پردازش برای اهداف بازاریابی مستقیم اعتراض کند، doc4pets Karlsruhe/Karlsbad GmbH دیگر دادههای شخصی را برای این اهداف پردازش نخواهد کرد.
علاوه بر این، شخص موضوع دادهها حق دارد به دلایلی که مربوط به وضعیت خاص او است، به پردازش دادههای شخصی مربوط به خود که توسط doc4pets Karlsruhe/Karlsbad GmbH برای اهداف تحقیقات علمی یا تاریخی یا برای اهداف آماری طبق ماده 89(1) GDPR انجام میشود، اعتراض کند، مگر اینکه چنین پردازشی برای انجام کاری که در جهت منافع عمومی انجام میشود، ضروری باشد.
برای اعمال حق اعتراض خود، شخص موضوع داده میتواند مستقیماً با هر یک از کارمندان doc4pets Karlsruhe/Karlsbad GmbH یا هر کارمند دیگری تماس بگیرد. علاوه بر این، شخص موضوع داده آزاد است که در رابطه با استفاده از خدمات جامعه اطلاعاتی و صرف نظر از دستورالعمل 2002/58/EC، حق اعتراض خود را با استفاده از ابزارهای خودکار و با استفاده از مشخصات فنی اعمال کند.
-
ح) تصمیمگیری خودکار فردی، شامل پروفایلسازی
هر شخص دارای داده، حقی دارد که توسط قانونگذار اروپایی به او اعطا شده است تا مشمول تصمیمی که صرفاً مبتنی بر پردازش خودکار، از جمله پروفایلسازی، است و اثرات حقوقی بر او دارد یا به طور مشابه او را به طور قابل توجهی تحت تأثیر قرار میدهد، نشود، مگر اینکه آن تصمیم (1) برای انعقاد یا اجرای قرارداد بین شخص دارای داده و کنترلکننده داده ضروری باشد، یا (2) توسط قانون اتحادیه یا کشور عضو که کنترلکننده داده تابع آن است، مجاز باشد و همچنین اقدامات مناسبی را برای حفاظت از حقوق و آزادیها و منافع مشروع شخص دارای داده وضع کند، یا (3) مبتنی بر رضایت صریح شخص دارای داده باشد.
اگر تصمیم (1) برای انعقاد یا اجرای قرارداد بین شخص موضوع داده و کنترلکننده ضروری باشد، یا (2) با رضایت صریح شخص موضوع داده گرفته شده باشد، doc4pets Karlsruhe/Karlsbad GmbH اقدامات مناسبی را برای حفاظت از حقوق، آزادیها و منافع مشروع شخص موضوع داده، حداقل حق دریافت مداخله انسانی از طرف کنترلکننده، بیان دیدگاه خود و اعتراض به تصمیم، انجام خواهد داد.
اگر شخص مورد نظر بخواهد حقوق مربوط به تصمیمگیری خودکار را مطالبه کند، میتواند در هر زمانی با یکی از کارکنان کنترلکننده تماس بگیرد.
-
ط) حق لغو رضایت طبق قانون حفاظت از دادهها
هر شخصی که اطلاعات شخصیاش در حال پردازش است، طبق قانونگذار اروپایی، حق دارد هر زمان که بخواهد رضایت خود را برای پردازش اطلاعات شخصیاش پس بگیرد.
اگر شخص مورد نظر بخواهد از حق خود برای لغو رضایت استفاده کند، میتواند در هر زمانی با یکی از کارکنان کنترلکننده دادهها تماس بگیرد.
۹. حفاظت از دادهها در برنامهها و فرآیند درخواست
کنترلکننده دادهها، دادههای شخصی متقاضیان را به منظور پردازش درخواست جمعآوری و پردازش میکند. پردازش همچنین میتواند به صورت الکترونیکی انجام شود. این امر به ویژه در مواردی صادق است که متقاضی اسناد درخواست را به صورت الکترونیکی، به عنوان مثال، از طریق ایمیل یا از طریق فرم وب در وبسایت ارسال میکند. اگر کنترلکننده دادهها با متقاضی قرارداد استخدام منعقد کند، دادههای ارسالی به منظور پردازش رابطه استخدامی مطابق با الزامات قانونی ذخیره میشوند. اگر کنترلکننده دادهها با متقاضی قرارداد استخدام منعقد نکند، اسناد درخواست دو ماه پس از ابلاغ تصمیم رد درخواست، به طور خودکار حذف میشوند، مگر اینکه سایر منافع مشروع کنترلکننده دادهها مانع حذف شود. به عنوان مثال، یک منفعت مشروع در این زمینه، نیاز به حفظ شواهد در دادرسیهای تحت قانون رفتار برابر عمومی آلمان (AGG) است.
۱۰. مقررات حفاظت از دادهها در مورد استفاده از فیسبوک
کنترلکننده دادهها، اجزای شرکت فیسبوک را در این وبسایت ادغام کرده است. فیسبوک یک شبکه اجتماعی است.
یک شبکه اجتماعی یک مکان ملاقات اجتماعی آنلاین است، جامعهای که معمولاً به کاربران امکان میدهد در یک فضای مجازی با یکدیگر ارتباط برقرار کرده و تعامل داشته باشند. یک شبکه اجتماعی میتواند به عنوان بستری برای تبادل نظرات و تجربیات عمل کند یا جامعه آنلاین را قادر سازد تا اطلاعات شخصی یا تجاری خود را به اشتراک بگذارد. به عنوان مثال، فیسبوک به کاربران خود اجازه میدهد تا پروفایلهای خصوصی ایجاد کنند، عکس آپلود کنند و از طریق درخواست دوستی با دیگران ارتباط برقرار کنند.
اپراتور فیسبوک، شرکت فیسبوک به آدرس ۱ Hacker Way, Menlo Park, CA 94025, USA است. اگر شخص مورد نظر خارج از ایالات متحده یا کانادا زندگی میکند، کنترلکننده داده مسئول پردازش دادههای شخصی، شرکت فیسبوک ایرلند لیمیتد به آدرس ۴ Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland است.
هر بار که کاربری به یکی از صفحات این وبسایت که توسط کنترلکننده دادهها اداره میشود و یک مؤلفه فیسبوک (افزونه فیسبوک) در آن ادغام شده است، دسترسی پیدا میکند، مؤلفه فیسبوک بهطور خودکار مرورگر وب در سیستم فناوری اطلاعات کاربر را وادار میکند تا نمایشی از مؤلفه فیسبوک مربوطه را از فیسبوک دانلود کند. نمای کلی از تمام افزونههای فیسبوک را میتوانید در https://developers.facebook.com/docs/plugins/?locale=de_DE بیابید. بهعنوان بخشی از این فرآیند فنی، فیسبوک اطلاعاتی در مورد اینکه کاربر از کدام زیرصفحه خاص وبسایت ما بازدید میکند، دریافت میکند.
اگر شخص مورد نظر همزمان وارد فیسبوک شود، فیسبوک تشخیص میدهد که هر بار که به وبسایت ما دسترسی پیدا میکند و در کل مدت بازدید خود، از کدام زیرصفحه خاص وبسایت ما بازدید میکند. این اطلاعات توسط مؤلفه فیسبوک جمعآوری شده و توسط فیسبوک به حساب فیسبوک مربوطه شخص مورد نظر اختصاص داده میشود. اگر شخص مورد نظر روی یکی از دکمههای فیسبوک تعبیه شده در وبسایت ما، مانند دکمه „لایک“، کلیک کند یا نظری ارسال کند، فیسبوک این اطلاعات را به حساب کاربری شخصی فیسبوک شخص مورد نظر اختصاص داده و این اطلاعات شخصی را ذخیره میکند.
فیسبوک هر زمان که یک شخص از وبسایت ما بازدید میکند، از طریق مؤلفه فیسبوک اطلاعات دریافت میکند، مشروط بر اینکه شخص در زمان دسترسی به وبسایت ما وارد فیسبوک شده باشد؛ این امر صرف نظر از اینکه شخص روی مؤلفه فیسبوک کلیک کند یا خیر، رخ میدهد. اگر شخص نخواهد این اطلاعات به فیسبوک منتقل شود، میتواند با خروج از حساب فیسبوک خود قبل از دسترسی به وبسایت ما، از این امر جلوگیری کند.
سیاست دادههای فیسبوک، که در آدرس https://de-de.facebook.com/about/privacy/ قابل دسترسی است، اطلاعاتی در مورد جمعآوری، پردازش و استفاده از دادههای شخصی توسط فیسبوک ارائه میدهد. همچنین تنظیمات حریم خصوصی ارائه شده توسط فیسبوک برای محافظت از حریم خصوصی صاحبان دادهها را توضیح میدهد. علاوه بر این، برنامههای مختلفی در دسترس هستند که به کاربران امکان میدهند از انتقال دادهها به فیسبوک جلوگیری کنند. صاحبان دادهها میتوانند از چنین برنامههایی برای جلوگیری از انتقال دادهها به فیسبوک استفاده کنند.
۱۱. مقررات حفاظت از دادهها در مورد استفاده از گوگل آنالیتیکس (با قابلیت ناشناسسازی)
کنترلکننده دادهها، مؤلفه گوگل آنالیتیکس (با قابلیت ناشناسسازی) را در این وبسایت ادغام کرده است. گوگل آنالیتیکس یک سرویس تجزیه و تحلیل وب است. تجزیه و تحلیل وب شامل جمعآوری، گردآوری و تجزیه و تحلیل دادههای مربوط به رفتار بازدیدکنندگان وبسایت است. یک سرویس تجزیه و تحلیل وب، از جمله موارد دیگر، دادههایی را در مورد اینکه یک موضوع داده از کدام وبسایت آمده است (که به عنوان ارجاعدهنده شناخته میشود)، به کدام زیرصفحههای وبسایت دسترسی پیدا کرده است و هر چند وقت یکبار و برای چه مدت یک زیرصفحه مشاهده شده است، ثبت میکند. تجزیه و تحلیل وب در درجه اول برای بهینهسازی وبسایت و انجام تجزیه و تحلیل هزینه-فایده تبلیغات آنلاین استفاده میشود.
اپراتور بخش گوگل آنالیتیکس، شرکت گوگل ایرلند لیمیتد، واقع در گوردون هاوس، خیابان بارو، دوبلین، D04 E5W5، ایرلند است.
کنترلکننده دادهها از پسوند „_gat._anonymizeIp“ برای تجزیه و تحلیل وب از طریق Google Analytics استفاده میکند. این پسوند، آدرس IP اتصال اینترنتی شخص مورد نظر را هنگام دسترسی به وبسایت ما از یک کشور عضو اتحادیه اروپا یا از یک کشور متعاهد دیگر در توافقنامه منطقه اقتصادی اروپا، کوتاه و ناشناس میکند.
هدف از مؤلفه گوگل آنالیتیکس، تجزیه و تحلیل ترافیک بازدیدکنندگان وبسایت ما است. گوگل از دادهها و اطلاعات جمعآوریشده، از جمله موارد دیگر، برای ارزیابی استفاده از وبسایت ما، گردآوری گزارشهای آنلاین برای ما که فعالیتهای وبسایت ما را نشان میدهد و ارائه سایر خدمات مرتبط با استفاده از وبسایت ما استفاده میکند.
گوگل آنالیتیکس یک کوکی روی سیستم فناوری اطلاعات شخص مورد نظر قرار میدهد. کوکیها در بالا توضیح داده شدند. با قرار دادن این کوکی، گوگل قادر به تجزیه و تحلیل استفاده از وبسایت ما میشود. هر بار که کاربری به یکی از صفحات جداگانه این وبسایت که توسط کنترلکننده دادهها اداره میشود و یک مؤلفه گوگل آنالیتیکس در آن ادغام شده است، دسترسی پیدا میکند، مؤلفه گوگل آنالیتیکس مربوطه به طور خودکار مرورگر وب روی سیستم فناوری اطلاعات شخص مورد نظر را وادار میکند تا دادهها را برای تجزیه و تحلیل آنلاین به گوگل ارسال کند. به عنوان بخشی از این فرآیند فنی، گوگل دادههای شخصی، مانند آدرس IP شخص مورد نظر را دریافت میکند که گوگل از آن، از جمله موارد دیگر، برای ردیابی مبدا بازدیدکنندگان و کلیکها و متعاقباً فعال کردن پرداختهای کمیسیون استفاده میکند.
کوکی اطلاعات شخصی، مانند زمان دسترسی، مکانی که دسترسی از آنجا آغاز شده است و تعداد دفعات بازدید از وبسایت ما توسط شخص مورد نظر را ذخیره میکند. با هر بازدید از وبسایت ما، این اطلاعات شخصی، از جمله آدرس IP اتصال اینترنتی مورد استفاده شخص مورد نظر، به گوگل در ایالات متحده منتقل میشود. این اطلاعات شخصی توسط گوگل در ایالات متحده ذخیره میشود. گوگل ممکن است این اطلاعات شخصی را که از طریق این فرآیند فنی جمعآوری شده است، با اشخاص ثالث به اشتراک بگذارد.
شخص مورد نظر میتواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکیها توسط وبسایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکیها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از تنظیم کوکی توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر میشود. علاوه بر این، کوکیای که قبلاً توسط گوگل آنالیتیکس تنظیم شده است را میتوان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامههای نرمافزاری حذف کرد.
علاوه بر این، شخص مورد نظر این اختیار را دارد که به جمعآوری و پردازش دادههای تولید شده توسط گوگل آنالیتیکس مربوط به استفادهاش از این وبسایت اعتراض کرده و از آن جلوگیری کند. برای انجام این کار، شخص مورد نظر باید یک افزونه مرورگر را از لینک زیر دانلود و نصب کند: https://tools.google.com/dlpage/gaoptout. این افزونه مرورگر از جاوا اسکریپت استفاده میکند تا به گوگل آنالیتیکس اطلاع دهد که هیچ داده یا اطلاعاتی در مورد بازدیدهای وبسایت نمیتواند به گوگل آنالیتیکس منتقل شود. گوگل نصب این افزونه مرورگر را به عنوان یک اعتراض تلقی میکند. اگر سیستم رایانه شخص مورد نظر متعاقباً حذف، فرمت یا دوباره نصب شود، شخص مورد نظر باید افزونه مرورگر را دوباره نصب کند تا گوگل آنالیتیکس غیرفعال شود. اگر افزونه مرورگر توسط شخص مورد نظر یا شخص دیگری در حوزه نفوذ او حذف یا غیرفعال شود، میتوان آن را دوباره نصب یا فعال کرد.
اطلاعات بیشتر و سیاست حفظ حریم خصوصی گوگل را میتوانید در آدرسهای https://www.google.de/intl/de/policies/privacy/ و http://www.google.com/analytics/terms/de.html بیابید. گوگل آنالیتیکس در این لینک با جزئیات بیشتری توضیح داده شده است: https://www.google.com/intl/de_de/analytics/.
۱۲. مقررات حفاظت از دادهها در مورد استفاده از بازاریابی مجدد گوگل
کنترلکننده دادهها، سرویسهای بازاریابی مجدد گوگل (Google Remarketing) را در این وبسایت ادغام کرده است. بازاریابی مجدد گوگل (Google Remarketing) یکی از ویژگیهای گوگل ادوردز (Google AdWords) است که به یک شرکت اجازه میدهد تا تبلیغات را به کاربران اینترنتی که قبلاً از وبسایت شرکت بازدید کردهاند، نمایش دهد. بنابراین، ادغام بازاریابی مجدد گوگل به یک شرکت اجازه میدهد تا تبلیغات خاص کاربر ایجاد کند و در نتیجه تبلیغات مبتنی بر علاقه را به کاربر اینترنتی نمایش دهد.
اپراتور خدمات بازاریابی مجدد گوگل، شرکت گوگل ایرلند لیمیتد، واقع در خانه گوردون، خیابان بارو، دوبلین، D04 E5W5، ایرلند است.
هدف از ریمارکتینگ گوگل، نمایش تبلیغات مبتنی بر علایق است. ریمارکتینگ گوگل به ما این امکان را میدهد که تبلیغات را از طریق شبکه تبلیغات گوگل یا در وبسایتهای دیگر، متناسب با نیازها و علایق فردی کاربران اینترنت نمایش دهیم.
ریمارکتینگ گوگل یک کوکی را در سیستم فناوری اطلاعات شخص مورد نظر قرار میدهد. کوکیها در بالا توضیح داده شدند. با تنظیم این کوکی، گوگل میتواند بازدیدکنندگان وبسایت ما را هنگام بازدیدهای بعدی آنها از وبسایتهای دیگری که بخشی از شبکه تبلیغات گوگل نیز هستند، شناسایی کند. با هر بازدید از وبسایتی که سرویس ریمارکتینگ گوگل در آن ادغام شده است، مرورگر وب شخص مورد نظر به طور خودکار خود را به گوگل معرفی میکند. به عنوان بخشی از این فرآیند فنی، گوگل دادههای شخصی مانند آدرس IP کاربر و رفتار مرور او را دریافت میکند که گوگل از آنها، از جمله موارد دیگر، برای نمایش تبلیغات مبتنی بر علاقه استفاده میکند.
کوکی اطلاعات شخصی، مانند وبسایتهای بازدید شده توسط شخص مورد نظر، را ذخیره میکند. بنابراین، هر بار که از وبسایت ما بازدید میشود، اطلاعات شخصی، از جمله آدرس IP اتصال اینترنتی مورد استفاده شخص مورد نظر، به گوگل در ایالات متحده منتقل میشود. این اطلاعات شخصی توسط گوگل در ایالات متحده ذخیره میشود. گوگل ممکن است این اطلاعات شخصی را که از طریق این فرآیند فنی جمعآوری شده است، با اشخاص ثالث به اشتراک بگذارد.
شخص مورد نظر میتواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکیها توسط وبسایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکیها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از تنظیم کوکی توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر میشود. علاوه بر این، کوکیای که قبلاً توسط گوگل آنالیتیکس تنظیم شده است را میتوان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامههای نرمافزاری حذف کرد.
علاوه بر این، شخص مورد نظر میتواند به تبلیغات مبتنی بر علایق گوگل اعتراض کند. برای انجام این کار، شخص مورد نظر باید از هر یک از مرورگرهای اینترنتی که استفاده میکند، به لینک www.google.de/settings/ads دسترسی پیدا کند و تنظیمات مورد نظر خود را در آنجا تنظیم کند.
اطلاعات بیشتر و سیاست حفظ حریم خصوصی گوگل را میتوانید در آدرس https://www.google.de/intl/de/policies/privacy/ بیابید.
۱۳. مقررات حفاظت از دادهها در مورد استفاده از گوگل ادوردز
کنترلکننده دادهها، گوگل ادوردز را در این وبسایت ادغام کرده است. گوگل ادوردز یک سرویس تبلیغات آنلاین است که به تبلیغکنندگان اجازه میدهد تبلیغات خود را هم در نتایج جستجوی گوگل و هم در شبکه نمایش گوگل قرار دهند. گوگل ادوردز به تبلیغکنندگان این امکان را میدهد که کلمات کلیدی خاصی را از پیش تعریف کنند که نمایش تبلیغ را در نتایج جستجوی گوگل تنها زمانی که کاربر یک عبارت جستجوی مرتبط با کلمه کلیدی را وارد میکند، فعال میکند. در شبکه نمایش گوگل، تبلیغات با استفاده از یک الگوریتم خودکار که کلمات کلیدی از پیش تعریف شده را در نظر میگیرد، در وبسایتهای مرتبط با موضوع توزیع میشوند.
اپراتور خدمات گوگل ادوردز، شرکت گوگل ایرلند لیمیتد، واقع در خانه گوردون، خیابان بارو، دوبلین، D04 E5W5، ایرلند است.
هدف گوگل ادوردز، تبلیغ وبسایت ما با نمایش تبلیغات مبتنی بر علایق در وبسایتهای شرکتهای شخص ثالث و در نتایج جستجوی موتور جستجوی گوگل و نمایش تبلیغات شخص ثالث در وبسایت ما است.
اگر یک شخص از طریق یک تبلیغ گوگل به وبسایت ما دسترسی پیدا کند، گوگل یک کوکی به اصطلاح تبدیل را در سیستم فناوری اطلاعات شخص قرار میدهد. کوکیها در بالا توضیح داده شدند. یک کوکی تبدیل پس از سی روز منقضی میشود و برای شناسایی شخص استفاده نمیشود. مشروط بر اینکه کوکی هنوز منقضی نشده باشد، ردیابی میکند که آیا به زیرصفحات خاصی، مانند سبد خرید یک فروشگاه آنلاین، در وبسایت ما دسترسی پیدا شده است یا خیر. کوکی تبدیل به ما و گوگل اجازه میدهد تا ردیابی کنیم که آیا شخصی که از طریق یک تبلیغ AdWords به وبسایت ما دسترسی پیدا کرده، فروشی انجام داده است، یعنی خرید را تکمیل کرده یا آن را رها کرده است.
دادهها و اطلاعات جمعآوریشده از طریق استفاده از کوکی تبدیل، توسط گوگل برای ایجاد آمار بازدیدکنندگان وبسایت ما استفاده میشود. ما نیز به نوبه خود، از این آمار بازدیدکنندگان برای تعیین تعداد کل کاربرانی که از طریق تبلیغات AdWords به ما ارجاع داده شدهاند، استفاده میکنیم و به این ترتیب میتوانیم موفقیت یا شکست هر تبلیغ AdWords را ارزیابی کرده و تبلیغات AdWords خود را برای آینده بهینه کنیم. نه شرکت ما و نه سایر تبلیغکنندگان Google AdWords هیچ اطلاعاتی از گوگل دریافت نمیکنند که بتواند برای شناسایی صاحب داده استفاده شود.
کوکی تبدیل، اطلاعات شخصی، مانند وبسایتهای بازدید شده توسط شخص مورد نظر را ذخیره میکند. بنابراین، هر بار که از وبسایت ما بازدید میشود، اطلاعات شخصی، از جمله آدرس IP اتصال اینترنتی مورد استفاده شخص مورد نظر، به گوگل در ایالات متحده منتقل میشود. این اطلاعات شخصی توسط گوگل در ایالات متحده ذخیره میشود. گوگل ممکن است این اطلاعات شخصی را که از طریق این فرآیند فنی جمعآوری شده است، با اشخاص ثالث به اشتراک بگذارد.
شخص مورد نظر میتواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکیها توسط وبسایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکیها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از قرار دادن کوکی تبدیل توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر میشود. علاوه بر این، کوکیای که قبلاً توسط گوگل ادوردز تنظیم شده است را میتوان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامههای نرمافزاری حذف کرد.
علاوه بر این، شخص مورد نظر میتواند به تبلیغات مبتنی بر علایق گوگل اعتراض کند. برای انجام این کار، شخص مورد نظر باید از هر یک از مرورگرهای اینترنتی که استفاده میکند، به لینک www.google.de/settings/ads دسترسی پیدا کند و تنظیمات مورد نظر خود را در آنجا تنظیم کند.
اطلاعات بیشتر و سیاست حفظ حریم خصوصی گوگل را میتوانید در آدرس https://www.google.de/intl/de/policies/privacy/ بیابید.
۱۴. مقررات حفاظت از دادهها در مورد استفاده از اینستاگرام
کنترلکننده دادهها، اجزای سرویس اینستاگرام را در این وبسایت ادغام کرده است. اینستاگرام یک پلتفرم صوتی و تصویری است که به کاربران امکان میدهد عکسها و ویدیوها را به اشتراک بگذارند و چنین دادههایی را در سایر شبکههای اجتماعی نیز توزیع کنند.
شرکت اپراتور خدمات اینستاگرام، فیسبوک ایرلند لیمیتد، واقع در میدان گرند کانال ۴، بندر گرند کانال، دوبلین ۲، ایرلند است.
هر بار که به یکی از صفحات جداگانه این وبسایت که توسط کنترلکننده دادهها اداره میشود و یک مؤلفه اینستاگرام (دکمه اینستاگرام) در آن ادغام شده است، دسترسی پیدا میشود، مؤلفه اینستاگرام مربوطه به طور خودکار مرورگر اینترنت را در سیستم فناوری اطلاعات شخص مورد نظر وادار میکند تا نمایشی از مؤلفه اینستاگرام مربوطه را دانلود کند. به عنوان بخشی از این فرآیند فنی، اینستاگرام اطلاعاتی در مورد اینکه شخص مورد نظر از کدام زیرصفحه خاص وبسایت ما بازدید میکند، دریافت میکند.
اگر شخص مورد نظر همزمان وارد اینستاگرام شود، اینستاگرام تشخیص میدهد که شخص مورد نظر هر بار که به وبسایت ما دسترسی پیدا میکند و در کل مدت بازدید خود، از کدام زیرصفحه خاص بازدید میکند. این اطلاعات توسط مؤلفه اینستاگرام جمعآوری شده و توسط اینستاگرام به حساب اینستاگرام مربوطه شخص مورد نظر اختصاص داده میشود. اگر شخص مورد نظر روی یکی از دکمههای اینستاگرام که در وبسایت ما تعبیه شده است کلیک کند، دادهها و اطلاعات منتقل شده از این طریق به حساب کاربری شخصی اینستاگرام شخص مورد نظر اختصاص داده شده و توسط اینستاگرام ذخیره و پردازش میشوند.
اینستاگرام هر زمان که یک شخص از وبسایت ما بازدید کند، از طریق مؤلفه اینستاگرام اطلاعات دریافت میکند، مشروط بر اینکه شخص در زمان دسترسی به وبسایت ما وارد اینستاگرام شده باشد؛ این اتفاق صرف نظر از اینکه شخص روی مؤلفه اینستاگرام کلیک کند یا خیر، رخ میدهد. اگر شخص نخواهد این اطلاعات به اینستاگرام منتقل شود، میتواند با خروج از حساب اینستاگرام خود قبل از دسترسی به وبسایت ما، از این امر جلوگیری کند.
اطلاعات بیشتر و سیاست حفظ حریم خصوصی اینستاگرام را میتوانید در آدرسهای https://help.instagram.com/155833707900388 و https://www.instagram.com/about/legal/privacy/ بیابید.
۱۵. مقررات حفاظت از دادهها در مورد استفاده از Shariff
کنترلکننده داده، کامپوننت Shariff را در این وبسایت ادغام کرده است. کامپوننت Shariff دکمههای رسانههای اجتماعی را ارائه میدهد که مطابق با مقررات حفاظت از دادهها هستند. Shariff برای مجله کامپیوتری آلمانی c't توسعه داده شده و از طریق GitHub, Inc. منتشر میشود.
توسعهدهندهی این کامپوننت، شرکت گیتهاب به آدرس خیابان کالین پی. کلی جونیور، پلاک ۸۸، سانفرانسیسکو، کالیفرنیا ۹۴۱۰۷، ایالات متحده آمریکا است.
معمولاً، راهکارهای دکمهای ارائه شده توسط شبکههای اجتماعی، به محض بازدید کاربر از وبسایتی که دکمه رسانه اجتماعی در آن ادغام شده است، دادههای شخصی را به شبکه اجتماعی مربوطه منتقل میکنند. با استفاده از کامپوننت Shariff، دادههای شخصی فقط زمانی به شبکههای اجتماعی منتقل میشوند که بازدیدکننده وبسایت به طور فعال روی یکی از دکمههای رسانه اجتماعی کلیک کند. اطلاعات بیشتر در مورد کامپوننت Shariff از مجله کامپیوتر c't در آدرس http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-ct-Shariff-ist-im-Einsatz-2470103.html در دسترس است. هدف از استفاده از کامپوننت Shariff محافظت از دادههای شخصی بازدیدکنندگان وبسایت ما و در عین حال امکان ادغام یک راهکار دکمهای برای شبکههای اجتماعی در این وبسایت است.
اطلاعات بیشتر و سیاست حفظ حریم خصوصی قابل اجرا در گیتهاب را میتوانید در آدرس https://help.github.com/articles/github-privacy-policy/ بیابید.
۱۶. مقررات حفاظت از دادهها در مورد استفاده از زینگ
کنترلکننده دادهها، اجزایی از Xing را در این وبسایت ادغام کرده است. Xing یک شبکه اجتماعی مبتنی بر اینترنت است که به کاربران امکان میدهد با مخاطبین تجاری موجود ارتباط برقرار کرده و مخاطبین جدیدی ایجاد کنند. کاربران میتوانند در Xing یک پروفایل شخصی ایجاد کنند. به عنوان مثال، شرکتها میتوانند پروفایلهای شرکتی ایجاد کنند یا آگهیهای شغلی را در Xing منتشر کنند.
شرکت عامل زینگ، XING SE، Dammtorstraße 30، 20354 هامبورگ، آلمان است.
هر بار که کاربری به یکی از صفحات جداگانه این وبسایت که توسط کنترلکننده دادهها اداره میشود و یک مؤلفه زینگ (افزونه زینگ) در آن ادغام شده است، دسترسی پیدا میکند، مؤلفه زینگ بهطور خودکار مرورگر وب در سیستم فناوری اطلاعات کاربر را وادار میکند تا نمایشی از مؤلفه زینگ مربوطه را از زینگ دانلود کند. اطلاعات بیشتر در مورد افزونههای زینگ را میتوانید در https://dev.xing.com/plugins بیابید. بهعنوان بخشی از این فرآیند فنی، زینگ اطلاعاتی در مورد اینکه کاربر از کدام زیرصفحه خاص وبسایت ما بازدید میکند، دریافت میکند.
اگر شخص مورد نظر همزمان وارد زینگ شود، زینگ تشخیص میدهد که هر بار که به وبسایت ما دسترسی پیدا میکند و در کل مدت بازدید، از کدام زیرصفحه خاص وبسایت ما بازدید میکند. این اطلاعات توسط مؤلفه زینگ جمعآوری شده و توسط زینگ به حساب زینگ مربوطه شخص مورد نظر اختصاص داده میشود. اگر شخص مورد نظر روی یکی از دکمههای زینگ تعبیه شده در وبسایت ما، مانند دکمه „اشتراکگذاری“، کلیک کند، زینگ این اطلاعات را به حساب کاربری زینگ شخصی شخص مورد نظر اختصاص داده و این دادههای شخصی را ذخیره میکند.
زینگ هر زمان که یک شخص از وبسایت ما بازدید میکند، از طریق مؤلفه زینگ اطلاعات دریافت میکند، مشروط بر اینکه شخص در زمان دسترسی به وبسایت ما وارد زینگ شده باشد؛ این امر صرف نظر از اینکه شخص روی مؤلفه زینگ کلیک کند یا خیر، رخ میدهد. اگر شخص نخواهد این اطلاعات به زینگ منتقل شود، میتواند با خروج از حساب زینگ خود قبل از دسترسی به وبسایت ما، از این امر جلوگیری کند.
سیاست حفظ حریم خصوصی زینگ، که در آدرس https://www.xing.com/privacy موجود است، اطلاعاتی در مورد جمعآوری، پردازش و استفاده از دادههای شخصی توسط زینگ ارائه میدهد. زینگ همچنین اطلاعات حریم خصوصی مربوط به دکمه اشتراکگذاری زینگ را در آدرس https://www.xing.com/app/share?op=data_protection منتشر کرده است.
۱۷. مبنای قانونی برای پردازش
ماده 6(1)(الف) GDPR به عنوان مبنای قانونی برای عملیات پردازش شرکت ما عمل میکند که در آن ما رضایت را برای یک هدف پردازش خاص دریافت میکنیم. اگر پردازش دادههای شخصی برای اجرای قراردادی که شخص موضوع داده طرف آن است، مانند عملیات پردازش لازم برای تحویل کالا یا ارائه سایر خدمات یا ملاحظات، ضروری باشد، پردازش بر اساس ماده 6(1)(ب) GDPR انجام میشود. همین امر در مورد عملیات پردازشی که برای انجام اقدامات پیش از قرارداد ضروری هستند، مانند موارد استعلام در مورد محصولات یا خدمات ما، نیز صدق میکند. اگر شرکت ما مشمول یک تعهد قانونی باشد که نیاز به پردازش دادههای شخصی دارد، مانند انجام تعهدات مالیاتی، پردازش بر اساس ماده 6(1)(ج) GDPR انجام میشود. در موارد نادر، پردازش دادههای شخصی ممکن است برای محافظت از منافع حیاتی شخص موضوع داده یا شخص حقیقی دیگری ضروری باشد. برای مثال، اگر یک بازدیدکننده در محل ما آسیب ببیند و نام، سن، جزئیات بیمه سلامت یا سایر اطلاعات حیاتی او با پزشک، بیمارستان یا شخص ثالث دیگری به اشتراک گذاشته شود، این مورد مصداق خواهد داشت. در این صورت، پردازش بر اساس ماده 6(1)(d) GDPR انجام خواهد شد.
در نهایت، عملیات پردازش میتواند بر اساس ماده 6(1)(f) GDPR انجام شود. این مبنای قانونی در مورد عملیات پردازشی که تحت پوشش هیچ یک از مبانی قانونی فوقالذکر نیستند، اعمال میشود، در صورتی که پردازش برای اهداف منافع مشروعی که توسط شرکت ما یا شخص ثالث دنبال میشود، ضروری باشد، مگر در مواردی که این منافع توسط منافع یا حقوق و آزادیهای اساسی شخص موضوع داده نادیده گرفته شوند. چنین عملیات پردازشی به ویژه به این دلیل مجاز است که به طور خاص توسط قانونگذار اروپایی ذکر شده است. قانونگذار این دیدگاه را اتخاذ کرد که در جایی که شخص موضوع داده، مشتری کنترلکننده باشد، میتوان منافع مشروع را در نظر گرفت (Recital 47, second sentence, GDPR).
۱۸. منافع مشروعی که توسط کنترلکننده یا شخص ثالث در پردازش دنبال میشود
اگر پردازش دادههای شخصی بر اساس ماده 6 بخش اول قانون GDPR باشد، منفعت مشروع ما انجام فعالیتهای تجاریمان به نفع همه کارمندان و سهامدارانمان است.
۱۹. مدت زمان ذخیره اطلاعات شخصی
معیار مدت زمان نگهداری دادههای شخصی، دوره نگهداری قانونی مربوطه است. پس از انقضای این دوره، دادههای مربوطه به طور معمول حذف میشوند، مگر اینکه هنوز برای اجرای قرارداد یا شروع قرارداد مورد نیاز باشند.
۲۰. الزامات قانونی یا قراردادی برای ارائه دادههای شخصی؛ لزوم انعقاد قرارداد؛ تعهد شخص موضوع دادهها به ارائه دادههای شخصی؛ پیامدهای احتمالی عدم ارائه دادهها
به اطلاع شما میرسانیم که ارائه اطلاعات شخصی تا حدی طبق قانون (مثلاً مقررات مالیاتی) الزامی است یا ممکن است از مفاد قراردادی (مثلاً اطلاعات مربوط به طرف قرارداد) ناشی شود.
در برخی موارد، انعقاد قرارداد ممکن است مستلزم آن باشد که صاحب دادهها دادههای شخصی خود را در اختیار ما قرار دهد که ما باید آنها را پردازش کنیم. به عنوان مثال، صاحب دادهها موظف است در صورت انعقاد قرارداد با شرکت ما، دادههای شخصی خود را در اختیار ما قرار دهد. عدم ارائه این دادههای شخصی به این معنی است که قرارداد با صاحب دادهها نمیتواند منعقد شود.
قبل از ارائه اطلاعات شخصی، شخص مورد نظر باید با یکی از کارمندان ما تماس بگیرد. کارمند ما به صورت موردی به شخص مورد نظر اطلاع خواهد داد که آیا ارائه اطلاعات شخصی طبق قانون یا قرارداد الزامی است یا برای انعقاد قرارداد ضروری است، آیا تعهدی برای ارائه اطلاعات شخصی وجود دارد و عواقب عدم ارائه اطلاعات شخصی چیست.
۲۱. وجود تصمیمگیری خودکار
به عنوان یک شرکت مسئول، ما از تصمیمگیری یا پروفایلسازی خودکار خودداری میکنیم.
این سیاست حفظ حریم خصوصی توسط مولد سیاست حفظ حریم خصوصی DGD Deutsche Gesellschaft für Datenschutz GmbH ایجاد شده است که به عنوان استراوبینگ، افسر حفاظت از دادههای خارجی در همکاری با ... فعال است. وکیل متخصص در حقوق حفاظت از دادهها ساخته شده توسط کریستین سولمکه.
