سیاست حفظ حریم خصوصی

سیاست حفظ حریم خصوصی برای وب‌سایت HTTPS://TS2.TECH 

§ 1
مقررات عمومی

1. مسئول کنترل داده‌ها برای پردازش داده‌های جمع‌آوری‌شده از طریق سایت https://ts2.tech، شرکت TS2 SPACE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (شرکت با مسئولیت محدود TS2 SPACE) که در ثبت تجار نگهداری‌شده توسط دادگاه ناحیه‌ای برای شهر اصلی ورشو، بخش 12 تجاری ثبت ملی دادگاه KRS با شماره KRS: 0000635058، شماره شناسه مالیاتی NIP: 7010612151، شماره آماری REGON: 365328479، سرمایه سهام: 1,000,000 PLN، محل اصلی کسب‌وکار و آدرس خدمات: Aleje Jerozolimskie 65/79، 00-679 ورشو، لهستان، آدرس ایمیل: [email protected]، شماره تلفن: +48 22 630 70 70، که از این پس به عنوان “کنترل‌کننده داده‌ها” یا ارائه‌دهنده خدمات شناخته می‌شود.
2. داده‌های شخصی جمع‌آوری‌شده توسط کنترل‌کننده داده‌ها از طریق وب‌سایت، مطابق با مقررات (EU) 2016/679 پارلمان اروپا و شورای 27 آوریل 2016 در مورد حفاظت از افراد طبیعی در ارتباط با پردازش داده‌های شخصی و در مورد حرکت آزاد این داده‌ها، و لغو دستورالعمل 95/46/WE (مقررات عمومی حفاظت از داده‌ها)، که از این پس GDPR نامیده می‌شود، پردازش می‌شوند.

§ 2
نوع داده‌های شخصی پردازش‌شده، هدف و دامنه جمع‌آوری داده‌ها

1. هدف و مبنای قانونی پردازش. کنترل‌کننده داده‌ها داده‌های شخصی کاربران را در صورتی که از فرم تماس استفاده کنند، به منظور پاسخ به درخواست، پردازش خواهد کرد. داده‌ها تنها پس از دریافت رضایت صریح قبلی از کاربر و مطابق با ماده 6 (1) (b) از GDPR پردازش می‌شوند.
2. نوع داده‌های شخصی پردازش‌شده. برای استفاده از فرم تماس کاربر باید موارد زیر را ارائه دهد:
   • نام و نام خانوادگی،
   • نام تجاری،
   • شماره شناسه مالیاتی NIP، 
   • آدرس،
   • آدرس ایمیل.
3. دوره نگهداری داده‌های شخصی. داده‌های شخصی فرستاده‌شده توسط کاربران توسط کنترل‌کننده داده‌ها به مدت دوره‌های نگهداری زیر حفظ می‌شوند:
4. اگر مبنای قانونی، اجرای توافق باشد: داده‌های شخصی به مدت زمانی که برای اجرای توافق لازم است و پس از آن تا انقضای هر دوره قانونی تجویز یا محدودیت نگهداری خواهند شد. مگر اینکه مقررات خاصی خلاف این را تعیین کند، دوره محدودیت شش سال است، در حالی که برای ادعاهای مربوط به عملکردهای دوره‌ای و ادعاهای مرتبط با انجام فعالیت‌های تجاری – سه سال است.
5. اگر مبنای قانونی، رضایت باشد: داده‌های شخصی تا زمان بازپس‌گیری رضایت نگهداری می‌شوند و پس از آن تا انقضای هر دوره قانونی تجویز یا محدودیت برای ادعاهایی که ممکن است توسط کنترل‌کننده داده‌ها مطرح شوند یا علیه کنترل‌کننده داده‌ها مطرح شوند، نگهداری می‌شوند. مگر اینکه مقررات خاصی خلاف این را تعیین کند، دوره محدودیت شش سال است، در حالی که برای ادعاهای مربوط به عملکردهای دوره‌ای و ادعاهای مرتبط با انجام فعالیت‌های تجاری – سه سال است.
   1. کنترل‌کننده داده‌ها ممکن است اطلاعات اضافی کاربران را جمع‌آوری کند، از جمله: آدرس IP کامپیوتر کاربر، آدرس IP ارائه‌دهنده اینترنت، نام دامنه، نوع مرورگر، مدت زمان بازدید، سیستم عامل.

1. اگر موضوع داده رضایت جداگانه‌ای برای چنین پردازشی داده باشد (ماده 6 (1) (a) GDPR) داده‌های شخصی آنها ممکن است برای ارسال پیام‌های بازاریابی الکترونیکی یا بازاریابی مستقیم از طریق تلفن پردازش شوند – مطابق با ماده 10 بند 2 قانون ارائه خدمات الکترونیکی 18 ژوئیه 2002 یا ماده 172، بند 1 قانون مخابراتی 16 ژوئیه 2004، شامل ارتباطات بازاریابی پروفایل‌سازی‌شده اگر موضوع داده رضایت به دریافت چنین ارتباطاتی داده باشد.
   1. کنترل‌کننده داده‌ها ممکن است داده‌های ناوبری را جمع‌آوری کند، از جمله لینک‌ها و ارجاعات دنبال‌شده توسط کاربر یا اطلاعاتی درباره فعالیت کاربر در وب‌سایت. مبنای قانونی برای چنین پردازشی، منافع مشروع کنترل‌کننده داده‌ها (ماده 6 (1) (f) از GDPR) است، تا جایی که این داده‌ها برای ارائه دسترسی آسان‌تر به خدمات الکترونیکی ارائه‌شده از طریق وب‌سایت و تسهیل قابلیت‌های این خدمات استفاده می‌شوند.
   2. ارسال داده‌های شخصی به https://ts2.tech داوطلبانه است.
   3. داده‌های شخصی جمع‌آوری‌شده از طریق وب‌سایت، تحت پردازش خودکار از طریق پروفایل‌سازی است اگر موضوع داده رضایت به چنین پردازشی داده باشد (ماده 6 (1) (a) از GDPR). به‌عنوان نتیجه پروفایل‌سازی، پروفایلی از هر موضوع داده ساخته می‌شود که به کنترل‌کننده داده‌ها امکان می‌دهد تصمیماتی درباره کاربران بگیرد و همچنین ترجیحات شخصی، رفتارها و نگرش‌های آنها را تحلیل یا پیش‌بینی کند.
2. کنترل‌کننده داده‌ها باید تمام مراحل معقول را برای حفاظت از منافع موضوعات داده انجام دهد و اطمینان حاصل کند که تمام داده‌ها:
   1. به‌طور قانونی پردازش می‌شوند، 
   2. تنها برای مقاصد مشخص، قانونی به دست آمده‌اند و به هیچ وجه دیگری که با این مقاصد ناسازگار باشد پردازش نشوند،
   3. به‌طور واقعی صحیح، کافی و مرتبط با مقاصدی هستند که برای آنها پردازش می‌شوند؛ در فرمی ذخیره می‌شوند که شناسایی موضوع داده را ممکن می‌سازد، نه بیش از میزانی که برای این مقاصد لازم است.

§ 3
دسترسی به اطلاعات شخصی توسط اشخاص ثالث

1. اطلاعات شخصی کاربران با ارائه‌دهندگان خدمات اشخاص ثالث به‌اشتراک گذاشته می‌شود تا به ارائه‌دهنده خدمات اجازه دهد که کسب‌وکار خود را از طریق https://ts2.tech انجام دهد. بسته به تنظیمات قراردادی و شرایط، آن ارائه‌دهندگان خدمات اشخاص ثالث یا پردازش داده‌های شخصی را بر اساس دستورالعمل‌های کنترل‌کننده داده‌ها انجام می‌دهند (پردازش‌گران) یا خودشان اهداف و نحوه پردازش داده‌های شخصی را تعیین می‌کنند (کنترل‌کنندگان).
2. داده‌های شخصی کاربران تنها در داخل منطقه اقتصادی اروپا (EEA) ذخیره می‌شوند.

§ 4
حق کنترل، دسترسی و تصحیح

1. هر کاربر حق دسترسی و/یا تصحیح داده‌های شخصی خود، و همچنین حق حذف کردن، حق محدود کردن پردازش، حق انتقال داده‌ها، حق اعتراض به پردازش و حق بازپس‌گیری رضایت خود در هر زمان بدون تأثیر بر قانونمندی پردازش بر اساس رضایت قبل از بازپس‌گیری آن را دارد.
2. مبنای قانونی برای حقوق موضوعات داده:
   1. دسترسی به داده‌های شخصی– ماده 15 از GDPR
   2. تصحیح داده‌های شخصی– ماده 16 از GDPR،
   3. حذف داده‌های شخصی (حق فراموش شدن)– ماده 17 از GDPR،
   4. محدود کردن پردازش داده‌ها– ماده 18 از GDPR،
   5. انتقال داده‌ها– ماده 20 از GDPR،
   6. اعتراض به پردازش– ماده 21 از GDPR،
   7. بازپس‌گیری رضایت به پردازش– ماده 7 (3) از GDPR.
3. کاربر می‌تواند از حقوق خود بر اساس بند 2 با ارسال پیام ایمیل به: [email protected] استفاده کند.
4. اگر هر درخواست مرتبط با حقوق یک موضوع داده دریافت شود، کنترل‌کننده داده باید بدون تأخیر اما حداکثر در عرض یک ماه از دریافت درخواست به درخواست یک کاربر پاسخ دهد یا از انجام آن خودداری کند. با این حال، اگر یک درخواست پیچیده باشد یا کنترل‌کننده داده درخواست‌های بیشتری دریافت کند، کنترل‌کننده داده ممکن است زمان برای پاسخ را به دو ماه دیگر تمدید کند. اگر این اتفاق بیفتد، کنترل‌کننده داده باید کاربر را در عرض یک ماه از دریافت درخواست او اطلاع دهد و توضیح دهد که چرا نیاز به تمدید است.
5. اگر موضوع داده معتقد است که در ارتباط با داده‌های شخصی مرتبط با او، نقضی از GDPR وجود دارد، موضوع داده می‌تواند شکایتی را به رئیس دفتر حفاظت از داده‌های شخصی ارائه دهد.

§ 5
سیاست کوکی

1. Https://ts2.tech از کوکی‌ها استفاده می‌کند. با ادامه استفاده از وب‌سایت بدون تغییر تنظیمات مرورگر، کاربر به استفاده از کوکی‌ها رضایت می‌دهد.
2. کوکی‌ها برای ارائه خدمات الکترونیکی از طریق فروشگاه ضروری هستند. کوکی‌ها، اطلاعاتی را شامل می‌شوند که برای عملکرد صحیح فروشگاه و برای تحلیل آماری ترافیک وب‌سایت ضروری است.
3. وب‌سایت از دو نوع کوکی استفاده می‌کند: کوکی‌های “نشست” و کوکی‌های “پایدار”.
   1. کوکی‌های “نشست” فایل‌های موقتی هستند که تا زمانی که کاربر خارج نشود (وب‌سایت را ترک نکند) بر روی دستگاه انتهایی کاربر ذخیره می‌شوند.
   2. کوکی‌های “پایدار” بر روی دستگاه کاربر ذخیره می‌مانند تا زمانی که به صورت دستی حذف شوند یا به صورت اتوماتیک پس از دوره زمانی مشخص حذف شوند.
4. کنترل‌کننده داده‌ها از کوکی‌های خودشان برای ارائه اطلاعات درباره نحوه تعامل کاربران با وب‌سایت استفاده می‌کند. این فایل‌ها اطلاعاتی را درباره نحوه استفاده کاربران از وب‌سایت، نوع وب‌سایتی که کاربر را به https://ts2.tech ارجاع داده، تعداد دفعات بازدید و زمان هر بازدید جمع‌آوری می‌کنند. این اطلاعات داده‌های شخصی کاربران را ثبت نمی‌کنند و صرفاً برای تحلیل آماری ترافیک وب‌سایت استفاده می‌شوند.
5. کنترل‌کننده داده‌ها از کوکی‌های شخص ثالث برای جمع‌آوری داده‌های عمومی و ناشناس آماری با استفاده از Google Analytics، یک ابزار تحلیل وب (کنترل‌کننده داده‌های کوکی‌های شخص ثالث: Google Inc. مستقر در آمریکا) استفاده می‌کند.
6. کاربر می‌تواند مجوزهای کوکی را از طریق گزینه‌های تنظیمات مرورگر خود تنظیم کند. اطلاعات دقیق‌تر درباره مدیریت کوکی‌ها با مرورگرهای وب خاص را می‌توان در تنظیمات مربوط به مرورگرها یافت.

§ 6
مفاد نهایی

1. کنترل‌کننده داده‌ها باید تمام اقدامات امنیتی فنی و سازمانی لازم را برای حفاظت از داده‌ها در طول پردازش اجرایی کند و سطح امنیتی مناسب به نوع داده‌های حفاظت‌شده را تضمین کند و به طور خاص، داده‌ها را در برابر دسترسی غیرمجاز، ربایش، پردازش خلاف قانون، تغییر، از دست دادن، آسیب یا تخریب محافظت کند.
2. ارائه‌دهنده خدمات باید اقدامات فنی مناسب برای محافظت از داده‌های شخصی الکترونیکی در برابر استراق سمع یا تغییرات غیرمجاز را اتخاذ کند.
3. در مواردی که در این سیاست حفظ حریم خصوصی پیش‌بینی نشده‌اند، مقررات مربوط به GDPR و همچنین مقررات مربوط به قانون لهستانی اعمال می‌شود.

§ 7
شرایط استفاده از API یوتیوب گوگل

• شرایط استفاده مشتری API و سیاست‌های حریم خصوصی
  • پیروی از شرایط خدمات YouTube: با استفاده از مشتری API ما، کاربران قبول می‌کنند که به شرایط خدمات YouTube متعهد باشند. لطفاً شرایط خدمات YouTube را اینجا مرور کنید.
  • استفاده از خدمات API YouTube: سیاست حفظ حریم خصوصی ما به روز شده است تا به کاربران اطلاع دهد که مشتری API ما از خدمات API YouTube استفاده می‌کند.
  • ارجاع به سیاست حفظ حریم خصوصی گوگل: کاربران باید به سیاست حفظ حریم خصوصی گوگل که در http://www.google.com/policies/privacy موجود است، برای اطلاعات درباره چگونگی جمع‌آوری و پردازش داده‌هایشان مراجعه کنند.
  • افشای محتوای شخص ثالث و تبلیغات: مشتری API ما به اشخاص ثالث اجازه می‌دهد تا محتوا، از جمله تبلیغات، در راستای عملیات و خدمات ما ارائه دهند.

§ 8
تغییرات در سیاست حفظ حریم خصوصی

• ما حق تغییر در این سیاست حفظ حریم خصوصی را برای خود محفوظ داریم. آخرین نسخه از سیاست همیشه استفاده از اطلاعات شما را کنترل می‌کند و همیشه در https://ts2.tech/privacy-policy در دسترس خواهد بود.