سیاست حفظ حریم خصوصی
این متن ترجمه‌ای از سیاست حفظ حریم خصوصی ماست. در صورت تردید، نسخه آلمانی معتبر است.
۱. مسئول پردازش داده‌ها
DANIALIS GmbH, Sternstr. 32, 39104 Magdeburg
تلفن: 0391 61115411، ایمیل: info@danialis.de
نماینده قانونی: مدیرعامل، Nathan Salman Ghazbaf
۲. میزبانی و پشتیبانی وب‌سایت
بهره‌برداری و پشتیبانی این وب‌سایت را به Bolmerg & Djalilpoor GbR (SB Group), Beckerstraße 3, 04179 Leipzig سپرده‌ایم. این شرکت داده‌های شخصی را تنها از طرف ما و طبق دستورهای ما پردازش می‌کند. با این شرکت قرارداد پردازش داده به نیابت طبق ماده ۲۸ مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) وجود دارد. SB Group این وب‌سایت را از طریق سرویس میزبانی Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA به‌عنوان پردازشگر فرعی اداره می‌کند. با Netlify قرارداد پردازش داده به نیابت وجود دارد (Data Processing Addendum، به‌عنوان بخشی از شرایط استفاده از Netlify).
هنگام بازدید از وب‌سایت، Netlify داده‌های ضروری از نظر فنی (برای مثال نشانی IP، تاریخ و ساعت دسترسی، صفحه بازدیدشده، مرورگر) را در فایل‌های لاگ سرور پردازش می‌کند. مبنای قانونی، ماده ۶ بند ۱ جزء f GDPR است (بهره‌برداری امن و پایدار از وب‌سایت). Netlify این فایل‌های لاگ را تنها تا زمانی که برای این منظور لازم است نگه می‌دارد و سپس آن‌ها را حذف می‌کند. انتقال داده‌ها به آمریکا بر پایه بندهای قراردادی استاندارد کمیسیون اروپا که در قرارداد با Netlify توافق شده‌اند (قابل دسترسی در eur-lex.europa.eu/eli/dec_impl/2021/914/oj) و نیز بر پایه EU-US Data Privacy Framework انجام می‌شود.
۳. تماس با ما و فرم‌ها
اگر از طریق فرم، ایمیل، تلفن یا WhatsApp با ما تماس بگیرید، اطلاعات شما را برای رسیدگی به درخواستتان پردازش می‌کنیم. فرم‌ها از طریق سرویس Netlify Forms (نگاه کنید به بخش ۲) ارسال و در حساب کاربری Netlify ذخیره می‌شوند. Netlify هر ورودی را به‌طور خودکار با فیلتر هرزنامه Akismet از شرکت Automattic Inc. (آمریکا) بررسی می‌کند. Netlify از Akismet به‌عنوان پردازشگر فرعی استفاده می‌کند. برای این کار، اطلاعات فرم و داده‌های فنی (برای مثال نشانی IP و مرورگر) به Akismet منتقل می‌شوند. بررسی هرزنامه بر پایه منافع مشروع ما در محافظت از فرم‌هایمان در برابر هرزنامه و سوءاستفاده انجام می‌شود (ماده ۶ بند ۱ جزء f GDPR). برای انتقال داده‌ها به آمریکا، تضمین‌های ذکرشده در بخش ۲ اعمال می‌شوند.
محتوای فرم‌ها را همچنین از طریق ایمیل دریافت می‌کنیم. صندوق ایمیل ما از طریق Microsoft 365 اداره می‌شود (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). با Microsoft نیز قرارداد پردازش داده به نیابت وجود دارد. در این فرایند، انتقال داده‌ها به Microsoft Corporation در آمریکا منتفی نیست. این انتقال بر پایه EU-US Data Privacy Framework و بندهای قراردادی استاندارد مندرج در قرارداد با Microsoft انجام می‌شود (محل دسترسی به متن این بندها: نگاه کنید به بخش ۲).
چنانچه درخواست شما به یک قرارداد یا اقدامات پیش از قرارداد مربوط باشد، مبنای قانونی، ماده ۶ بند ۱ جزء b GDPR است. در سایر موارد، مبنای پردازش در مورد فرم‌ها رضایت شماست (ماده ۶ بند ۱ جزء a GDPR) که می‌توانید هر زمان آن را پس بگیرید، و در مورد درخواست‌هایی که از طریق ایمیل، تلفن یا WhatsApp می‌رسند، منافع مشروع ما در پاسخ دادن به درخواست شما است (ماده ۶ بند ۱ جزء f GDPR). اطلاعاتی را که با * مشخص شده‌اند برای رسیدگی به درخواست شما لازم داریم. بدون آن‌ها نمی‌توانیم به درخواست رسیدگی کنیم. ارائه همه اطلاعات دیگر اختیاری است.
مدت نگهداری: ورودی‌های فرم در حساب Netlify را حداکثر سه ماه پس از دریافت حذف می‌کنیم. درخواست‌هایی را که به همکاری منجر نمی‌شوند، حداکثر شش ماه پس از پایان رسیدگی حذف می‌کنیم. داده‌های مربوط به مشاوره یا کاریابی را در طول مدت همکاری نگه می‌داریم و حداکثر شش ماه پس از پایان آن حذف می‌کنیم. اگر تکالیف قانونی برای نگهداری وجود داشته باشد (برای مثال شش یا ده سال برای نامه‌های تجاری و اسناد حسابداری طبق ماده ۲۵۷ HGB (قانون تجارت آلمان) و ماده ۱۴۷ AO (قانون آیین مالیاتی آلمان))، اسناد مربوط را تا پایان این مهلت‌ها نگه می‌داریم.
در چارچوب کاریابی، در صورت لزوم مدارک دیگری را نیز پردازش می‌کنیم (برای مثال مدارک تحصیلی و گواهی‌ها، گذرنامه، رزومه). لطفاً چنین مدارکی را از طریق فرم‌ها ارسال نکنید. این مدارک را پس از مشاوره اولیه جداگانه از شما درخواست می‌کنیم و درباره روش مناسبی با شما به توافق می‌رسیم، برای مثال ارائه آن‌ها در دفتر ما در ماگدبورگ. داده‌های شما را تنها در صورتی در اختیار کارفرمایان احتمالی، مؤسسات آموزشی یا مراجع دولتی قرار می‌دهیم که این کار برای کاریابی یا درخواست شما لازم باشد (ماده ۶ بند ۱ جزء b GDPR) یا شما رضایت داده باشید.
۴. WhatsApp، Instagram و Google Maps (پیوندها)
در وب‌سایت خود به WhatsApp پیوند می‌دهیم. تنها زمانی که روی یک پیوند WhatsApp کلیک کنید، ارتباط با WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland برقرار می‌شود. در این حالت WhatsApp نشانی IP شما، اطلاعات مربوط به مرورگرتان و متن پیامی را که از پیش نوشته شده است دریافت می‌کند. در نقشه راه بخش «راهنمای مسیر»، این متن شامل پاسخ‌هایی است که آنجا انتخاب کرده‌اید و نیز تعداد مدارکی که از قبل در اختیار دارید. می‌توانید این متن را پیش از ارسال در WhatsApp تغییر دهید یا پاک کنید. اگر پیام را برای ما بفرستید، WhatsApp همچنین شماره تلفن شما و محتوای پیامتان را پردازش می‌کند. در این فرایند، انتقال داده‌ها به Meta Platforms, Inc. در آمریکا ممکن است. این انتقال بر پایه EU-US Data Privacy Framework انجام می‌شود. سیاست‌های حفظ حریم خصوصی WhatsApp اعمال می‌شود.
همچنین به پروفایل Instagram خود (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) و به موقعیت مکانی‌مان در Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) پیوند می‌دهیم. این‌ها پیوندهای ساده هستند. داده‌ها تنها زمانی منتقل می‌شوند که روی یک پیوند کلیک کنید. در این صورت، سیاست‌های حفظ حریم خصوصی ارائه‌دهنده مربوط اعمال می‌شود.
۵. کوکی‌ها و مدیریت رضایت
انتخاب شما در بنر کوکی را در حافظه محلی مرورگرتان (مدخل «cc_cookie») حداکثر تا ۶ ماه ذخیره می‌کنیم. مبنای قانونی ذخیره‌سازی روی دستگاه شما، ماده ۲۵ بند ۲ شماره ۲ TDDDG (قانون آلمان درباره حفاظت از داده‌ها در مخابرات و خدمات دیجیتال) است و مبنای پردازش انتخاب شما، ماده ۶ بند ۱ جزء c در ارتباط با ماده ۷ بند ۱ GDPR (اثبات رضایت) است. می‌توانید انتخاب خود را هر زمان از طریق پیوند «تنظیمات کوکی» در پایین صفحه تغییر دهید یا پس بگیرید.
علاوه بر این، وب‌سایت تنها در صورتی که از قابلیت مربوط استفاده کنید، این موارد را در حافظه محلی ذخیره می‌کند: تیک‌هایی که در نقشه راه بخش «راهنمای مسیر» زده‌اید («danialis-plan-…»)، اینکه پیام پیشنهاد زبان را بسته‌اید یا خودتان زبانی را انتخاب کرده‌اید («danialis-lang-hint»)، و اینکه آیا انیمیشن‌ها را متوقف کرده‌اید («danialis-motion-paused»). این مدخل‌ها روی دستگاه شما باقی می‌مانند، به ما منتقل نمی‌شوند و تا زمانی که آن‌ها را در مرورگر خود پاک کنید، ذخیره می‌مانند. مبنای قانونی، ماده ۲۵ بند ۲ شماره ۲ TDDDG است.
۶. Meta Pixel (تنها با رضایت)
با رضایت شما، از Meta Pixel متعلق به Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland استفاده می‌کنیم تا اثربخشی تبلیغات در Facebook و Instagram را اندازه‌گیری کنیم. در این کار تنها بازدید از صفحات را اندازه‌گیری می‌کنیم. ثبت خودکار کلیک‌ها و محتوای صفحات توسط پیکسل را غیرفعال کرده‌ایم. به‌ویژه این داده‌ها منتقل می‌شوند: نشانی IP شما، اطلاعات مربوط به مرورگر و دستگاه، صفحه بازدیدشده و یک شناسه از کوکی «_fbp» که پیکسل روی دستگاه شما قرار می‌دهد (مدت اعتبار: حداکثر ۹۰ روز). در این فرایند، انتقال داده‌ها به آمریکا ممکن است. مبنای قانونی، رضایت شما طبق ماده ۶ بند ۱ جزء a GDPR و ماده ۲۵ بند ۱ TDDDG است. بدون رضایت، پیکسل بارگذاری نمی‌شود. می‌توانید رضایت خود را هر زمان با اثر نسبت به آینده پس بگیرید. در این صورت، کوکی‌های Meta («_fb…») را از دستگاه شما حذف می‌کنیم و دیگر پیکسل را بارگذاری نمی‌کنیم.
ما در قبال گردآوری داده‌ها در وب‌سایت خود و انتقال آن‌ها به Meta، به‌طور مشترک با Meta مسئول هستیم (ماده ۲۶ GDPR). جزئیات در توافق‌نامه Meta درباره مسئولیت مشترک تعیین شده است: facebook.com/legal/controller_addendum. مسئولیت پردازش‌های بعدی تنها بر عهده Meta است. اطلاعات مربوط به آن را در facebook.com/privacy/policy می‌یابید. انتقال داده‌ها به آمریکا بر پایه EU-US Data Privacy Framework انجام می‌شود.
۷. Google Maps (تنها پس از کلیک)
در صفحه تماس می‌توانید نقشه‌ای از Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) بارگذاری کنید. نقشه تنها زمانی بارگذاری می‌شود که روی «بارگذاری نقشه» کلیک کنید. در این صورت، از جمله نشانی IP شما، صفحه بازدیدشده و اطلاعات مربوط به مرورگرتان به Google منتقل می‌شود و Google می‌تواند از کوکی‌ها یا فناوری‌های مشابه روی دستگاه شما استفاده کند. در این فرایند، انتقال داده‌ها به Google LLC در آمریکا ممکن است. این انتقال بر پایه EU-US Data Privacy Framework انجام می‌شود. مبنای قانونی، رضایت شما طبق ماده ۶ بند ۱ جزء a GDPR و ماده ۲۵ بند ۱ TDDDG است. این رضایت تنها برای همان بازدید از صفحه معتبر است. اگر صفحه را دوباره بارگذاری کنید، نقشه دیگر نمایش داده نمی‌شود. اطلاعات بیشتر: policies.google.com/privacy.
۸. فونت‌ها
فونت‌های مورد استفاده به‌صورت محلی از سرور خود ما بارگذاری می‌شوند. برای فونت‌ها هیچ ارتباطی با Google Fonts یا دیگر ارائه‌دهندگان برقرار نمی‌شود.
۹. حقوق شما
شما حق دسترسی به اطلاعات (ماده ۱۵ GDPR)، اصلاح (ماده ۱۶)، حذف (ماده ۱۷)، محدودسازی پردازش (ماده ۱۸) و قابلیت انتقال داده‌ها (ماده ۲۰) را دارید. می‌توانید رضایتی را که داده‌اید هر زمان با اثر نسبت به آینده پس بگیرید (ماده ۷ بند ۳ GDPR). برای این کار کافی است از طریق اطلاعات تماسی که در بالا آمده است با ما تماس بگیرید. تصمیم‌گیری خودکار، از جمله پروفایل‌سازی (ماده ۲۲ GDPR)، در شرکت ما انجام نمی‌شود.
حق اعتراض (ماده ۲۱ GDPR): اگر داده‌های شما را بر پایه ماده ۶ بند ۱ جزء f GDPR (منافع مشروع) پردازش کنیم، می‌توانید به دلایلی که از وضعیت خاص شما ناشی می‌شود، هر زمان به آن اعتراض کنید. در این صورت دیگر داده‌های شما را پردازش نمی‌کنیم، مگر اینکه بتوانیم دلایل الزام‌آور و درخور حمایتی را ثابت کنیم که بر منافع شما برتری دارند، یا پردازش به منظور طرح، اعمال یا دفاع از دعاوی حقوقی باشد. می‌توانید اعتراض خود را بدون تشریفات خاص به info@danialis.de بفرستید.
۱۰. حق شکایت
شما حق دارید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (ماده ۷۷ GDPR). مرجع صالح برای ما، کمیسر حفاظت از داده‌های ایالت زاکسن-آنهالت (Landesbeauftragte für den Datenschutz Sachsen-Anhalt) به نشانی Otto-von-Guericke-Straße 34a, 39104 Magdeburg است (نشانی پستی: Postfach 1947, 39009 Magdeburg).
آخرین به‌روزرسانی: اکتبر ۲۰۲۶