حریم خصوصی

1. حفاظت از داده‌ها در یک نگاه

نکات کلی

نکات زیر نمای کلی ساده‌ای از آنچه در هنگام بازدید از این وب‌سایت برای داده‌های شخصی شما رخ می‌دهد، ارائه می‌دهد. داده‌های شخصی، تمامی داده‌هایی هستند که می‌توان از طریق آن‌ها شما را به صورت شخصی شناسایی کرد. برای اطلاعات دقیق درباره موضوع حفاظت از داده‌ها، لطفا به سیاست حفظ حریم خصوصی ما که در ادامه این متن آمده است، مراجعه کنید.

جمع‌آوری داده‌ها در این وب‌سایت

مسئول جمع‌آوری داده‌ها در این وب‌سایت کیست؟
پردازش داده‌ها در این وب‌سایت توسط اپراتور وب‌سایت انجام می‌شود. جزئیات تماس وی را می‌توانید در بخش «اطلاعات مربوط به نهاد مسئول» در این سیاست حفظ حریم خصوصی بیابید.

ما چگونه داده‌های شما را جمع‌آوری می‌کنیم؟
داده‌های شما از یک سو از طریق اعلام آن‌ها توسط شما جمع‌آوری می‌شود. این امر می‌تواند شامل داده‌هایی باشد که شما در یک فرم تماس وارد می‌کنید.

سایر داده‌ها به صورت خودکار یا با رضایت شما در هنگام بازدید از وب‌سایت توسط سیستم‌های فناوری اطلاعات ما جمع‌آوری می‌شوند. این موارد عمدتاً داده‌های فنی هستند (مانند مرورگر اینترنت، سیستم عامل یا زمان دسترسی به صفحه). جمع‌آوری این داده‌ها به محض ورود شما به این وب‌سایت به صورت خودکار صورت می‌گیرد.

ما از داده‌های شما برای چه منظوری استفاده می‌کنیم؟
بخشی از داده‌ها به منظور اطمینان از ارائه بدون خطای وب‌سایت جمع‌آوری می‌شوند. سایر داده‌ها ممکن است برای تحلیل رفتار کاربری شما مورد استفاده قرار گیرند. در صورتی که امکان انعقاد یا آغاز قراردادها از طریق وب‌سایت وجود داشته باشد، داده‌های ارسالی برای پیشنهادهای قراردادی، سفارش‌ها یا سایر درخواست‌های سفارش پردازش می‌شوند.

شما چه حقوقی در رابطه با داده‌های خود دارید؟
شما در هر زمان حق دارید به صورت رایگان از مبدأ، گیرندگان و هدف داده‌های شخصی ذخیره شده خود مطلع شوید. همچنین حق درخواست اصلاح یا حذف این داده‌ها را دارید. اگر رضایتی برای پردازش داده‌ها داده‌اید، می‌توانید این رضایت را در هر زمان برای آینده لغو کنید. علاوه بر این، شما حق دارید در شرایط خاص، محدودیت پردازش داده‌های شخصی خود را درخواست کنید. همچنین حق شکایت نزد مرجع نظارتی مسئول برای شما محفوظ است.

برای این موارد و سایر سوالات در مورد موضوع حفاظت از داده‌ها، می‌توانید در هر زمان با ما تماس بگیرید.

ابزارهای تحلیل و ابزارهای شخص ثالث
هنگام بازدید از این وب‌سایت، رفتار گشت‌وگذار شما ممکن است به صورت آماری ارزیابی شود. این کار عمدتاً با برنامه‌های تحلیلی انجام می‌شود.

اطلاعات دقیق درباره این برنامه‌های تحلیلی را می‌توانید در سیاست حفظ حریم خصوصی زیر بیابید.

2. میزبانی و شبکه‌های توزیع محتوا (CDN)

Cloudflare
ما از سرویس «Cloudflare» استفاده می‌کنیم. ارائه‌دهنده آن، شرکت Cloudflare Inc. به آدرس 101 Townsend St., San Francisco, CA 94107, USA (که از این پس «Cloudflare» نامیده می‌شود) است.

Cloudflare یک شبکه توزیع محتوا (CDN) با DNS توزیع‌شده در سراسر جهان ارائه می‌دهد. از نظر فنی، انتقال اطلاعات بین مرورگر شما و وب‌سایت ما از طریق شبکه Cloudflare هدایت می‌شود. این امر به Cloudflare اجازه می‌دهد تا ترافیک داده بین مرورگر شما و وب‌سایت ما را تحلیل کرده و به عنوان فیلتری بین سرورهای ما و ترافیک‌های احتمالا مخرب از اینترنت عمل کند. در این فرآیند، Cloudflare ممکن است از کوکی‌ها یا فناوری‌های دیگر برای شناسایی کاربران اینترنت استفاده کند که صرفاً برای هدفی که در اینجا توصیف شده است به‌کار می‌روند.

استفاده از Cloudflare بر اساس منافع مشروع ما جهت ارائه بدون خطا و امن وب‌سایت (بند ۱ ماده ۶ GDPR) است.

انتقال داده‌ها به ایالات متحده بر اساس بندهای قراردادی استاندارد کمیسیون اروپا صورت می‌گیرد. جزئیات و اطلاعات بیشتر درباره امنیت و حفاظت از داده‌ها در Cloudflare را می‌توانید در اینجا بیابید: https://www.cloudflare.com/privacypolicy/.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5666.

پردازش قرارداد
ما قراردادی برای پردازش سفارش (AVV) جهت استفاده از سرویس فوق منعقد کرده‌ایم. این یک قرارداد الزامی طبق قانون حفاظت از داده‌ها است که تضمین می‌کند ارائه‌دهنده، داده‌های شخصی بازدیدکنندگان وب‌سایت ما را تنها طبق دستورالعمل‌های ما و با رعایت GDPR پردازش می‌کند.

3. نکات عمومی و اطلاعات الزامی

حفاظت از داده‌ها
اپراتورهای این صفحات حفاظت از داده‌های شخصی شما را بسیار جدی می‌گیرند. ما با داده‌های شخصی شما به صورت محرمانه و مطابق با مقررات قانونی حفاظت از داده‌ها و این سیاست حفظ حریم خصوصی رفتار می‌کنیم.

هنگامی که از این وب‌سایت استفاده می‌کنید، داده‌های شخصی مختلفی جمع‌آوری می‌شود. داده‌های شخصی داده‌هایی هستند که می‌توان از طریق آن‌ها شما را به صورت شخصی شناسایی کرد. سیاست حفظ حریم خصوصی حال حاضر توضیح می‌دهد که ما چه داده‌هایی را جمع‌آوری می‌کنیم و از آن‌ها برای چه منظوری استفاده می‌کنیم. همچنین توضیح می‌دهد که این فرایند چگونه و با چه هدفی صورت می‌گیرد.

اشاره می‌کنیم که انتقال داده‌ها در اینترنت (مثلاً در ارتباطات از طریق ایمیل) می‌تواند دارای شکاف‌های امنیتی باشد. محافظت کامل داده‌ها در برابر دسترسی اشخاص ثالث امکان‌پذیر نیست.

نکته در مورد نهاد مسئول
نهاد مسئول پردازش داده‌ها در این وب‌سایت عبارت است از:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
آلمان

تلفن: 0152 24893845
ایمیل: hi@udansa.com

نهاد مسئول، شخص حقیقی یا حقوقی است که به تنهایی یا به همراه دیگران در مورد اهداف و ابزارهای پردازش داده‌های شخصی (مانند نام، آدرس ایمیل و غیره) تصمیم‌گیری می‌کند.

مدت نگهداری داده‌ها
تا جایی که در این سیاست حفظ حریم خصوصی مدت نگهداری خاصی ذکر نشده است، داده‌های شخصی شما تا زمانی که هدف پردازش داده‌ها باقی باشد نزد ما می‌ماند. اگر شما درخواست حذف معتبری ارائه دهید یا رضایت خود را برای پردازش داده‌ها لغو کنید، داده‌های شما حذف خواهند شد، مگر اینکه دلایل قانونی دیگری برای نگهداری داده‌های شخصی شما داشته باشیم (مثلاً دوره‌های نگهداری مالیاتی یا تجاری)؛ در مورد دوم، حذف پس از پایان این دلایل صورت می‌گیرد.

نکات عمومی در مورد مبانی قانونی پردازش داده‌ها در این وب‌سایت
اگر برای پردازش داده‌ها رضایت داده‌اید، ما داده‌های شخصی شما را بر اساس ماده ۶ بند ۱ الف GDPR یا ماده ۹ بند ۲ الف GDPR (در صورت پردازش دسته‌های ویژه داده‌ها طبق ماده ۹ بند ۱ GDPR) پردازش می‌کنیم. در صورت رضایت صریح برای انتقال داده‌های شخصی به کشورهای ثالث، پردازش داده‌ها علاوه بر این بر اساس ماده ۴۹ بند ۱ الف GDPR انجام می‌شود. در صورتی که با ذخیره کوکی‌ها یا دسترسی به اطلاعات دستگاه خود (مثلاً از طریق انگشت‌نگاری دستگاه) موافقت کرده‌اید، پردازش داده‌ها علاوه بر این بر اساس بخش ۲۵ قانون TDDDG انجام می‌شود. رضایت در هر زمان قابل لغو است. اگر داده‌های شما برای اجرای قرارداد یا انجام اقدامات پیش‌قراردادی ضروری باشد، ما داده‌های شما را بر اساس ماده ۶ بند ۱ ب GDPR پردازش می‌کنیم. علاوه بر این، در صورتی که پردازش داده‌ها برای انجام یک تعهد قانونی لازم باشد، بر اساس ماده ۶ بند ۱ ج GDPR عمل می‌کنیم. پردازش داده‌ها همچنین می‌تواند بر اساس منافع مشروع ما طبق ماده ۶ بند ۱ ف GDPR انجام شود. در مورد مبانی قانونی مربوطه در هر مورد، در بخش‌های بعدی این سیاست حفظ حریم خصوصی اطلاع‌رسانی خواهد شد.

گیرندگان داده‌های شخصی
در چارچوب فعالیت‌های تجاری خود، ما با نهادهای خارجی مختلف همکاری می‌کنیم. گاهی اوقات انتقال داده‌های شخصی به این نهادهای خارجی نیز ضروری است. ما تنها در صورتی داده‌های شخصی را به نهادهای خارجی منتقل می‌کنیم که این امر در چارچوب اجرای قرارداد ضروری باشد، زمانی که طبق قانون موظف به انجام آن باشیم (مثلاً انتقال داده‌ها به ادارات مالیاتی)، زمانی که منفعت مشروع طبق ماده ۶ بند ۱ ف GDPR در این انتقال داشته باشیم، یا زمانی که مبنای قانونی دیگری انتقال داده را مجاز بداند. هنگام استفاده از پردازش‌گران سفارش، ما داده‌های شخصی مشتریان خود را تنها بر اساس یک قرارداد معتبر پردازش سفارش منتقل می‌کنیم. در صورت پردازش مشترک، قراردادی برای پردازش مشترک منعقد می‌شود.

لغو رضایت شما برای پردازش داده‌ها
بسیاری از فرآیندهای پردازش داده تنها با رضایت صریح شما امکان‌پذیر است. شما می‌توانید رضایتی را که قبلاً داده‌اید، در هر زمان لغو کنید. قانونی بودن پردازش داده‌های انجام‌شده تا زمان لغو، تحت تأثیر لغو آن قرار نمی‌گیرد.

حق اعتراض به جمع‌آوری داده‌ها در موارد خاص و اعتراض به تبلیغات مستقیم (ماده ۲۱ GDPR)
اگر پردازش داده‌ها بر اساس ماده ۶ بند ۱ نامه E یا F GDPR انجام شود، شما در هر زمان حق دارید به دلایلی که ناشی از موقعیت خاص شماست، به پردازش داده‌های شخصی خود اعتراض کنید؛ این امر در مورد نمایه‌سازی (Profiling) مبتنی بر این مقررات نیز صدق می‌کند. مبنای قانونی مربوطه که پردازش بر آن استوار است را می‌توانید در این سیاست حفظ حریم خصوصی بیابید. اگر اعتراض کنید، ما دیگر داده‌های شخصی شما را پردازش نخواهیم کرد، مگر اینکه بتوانیم دلایل الزام‌آور و محافظت‌کننده‌ای برای پردازش ارائه دهیم که بر منافع، حقوق و آزادی‌های شما اولویت داشته باشد، یا پردازش برای اقامه، اعمال یا دفاع از دعاوی حقوقی باشد (اعتراض طبق ماده ۲۱ بند ۱ GDPR).

اگر داده‌های شخصی شما برای انجام تبلیغات مستقیم پردازش شود، شما حق دارید در هر زمان به پردازش داده‌های شخصی خود برای اهداف چنین تبلیغاتی اعتراض کنید؛ این در مورد نمایه‌سازی نیز صدق می‌کند، تا جایی که با چنین تبلیغات مستقیمی مرتبط باشد. اگر اعتراض کنید، داده‌های شخصی شما متعاقباً دیگر برای اهداف تبلیغات مستقیم استفاده نخواهد شد (اعتراض طبق ماده ۲۱ بند ۲ GDPR).

حق شکایت نزد مرجع نظارتی مسئول
در صورت بروز تخلفات علیه GDPR، افراد آسیب‌دیده حق شکایت نزد یک مرجع نظارتی، به‌ویژه در کشور محل اقامت دائم، محل کار یا محل وقوع تخلف احتمالی را دارند. حق شکایت بدون خدشه به سایر راه‌های قانونی اداری یا قضایی است.

حق انتقال‌پذیری داده‌ها
شما حق دارید داده‌هایی را که ما بر اساس رضایت شما یا در اجرای یک قرارداد به صورت خودکار پردازش می‌کنیم، به خودتان یا شخص ثالثی در قالبی رایج و ماشین‌خوان تحویل بگیرید. در صورتی که درخواست انتقال مستقیم داده‌ها به مسئول دیگری داشته باشید، این تنها در صورتی انجام می‌شود که از نظر فنی امکان‌پذیر باشد.

اطلاعات، اصلاح و حذف
شما در چارچوب مقررات قانونی فعلی، در هر زمان حق دارید به صورت رایگان از داده‌های شخصی ذخیره شده خود، مبدأ و گیرندگان آن‌ها و هدف پردازش داده‌ها مطلع شده و در صورت لزوم حق اصلاح یا حذف این داده‌ها را دارید. برای این امر و سایر سوالات در مورد موضوع داده‌های شخصی، می‌توانید در هر زمان با ما تماس بگیرید.

حق محدود کردن پردازش
شما حق دارید محدودیت پردازش داده‌های شخصی خود را درخواست کنید. برای این کار می‌توانید در هر زمان با ما تماس بگیرید. حق محدود کردن پردازش در موارد زیر وجود دارد:

اگر صحت داده‌های شخصی ذخیره شده خود را نزد ما انکار کنید، معمولاً برای بررسی آن به زمان نیاز داریم. برای مدت زمان بررسی، شما حق درخواست محدودیت پردازش داده‌های شخصی خود را دارید.
اگر پردازش داده‌های شخصی شما غیرقانونی بوده/هست، می‌توانید به جای حذف، محدودیت پردازش داده‌ها را درخواست کنید.
اگر دیگر نیازی به داده‌های شخصی خود نداریم، اما شما برای اعمال، دفاع یا اقامه دعاوی حقوقی به آن نیاز دارید، حق دارید به جای حذف، محدودیت پردازش داده‌های شخصی خود را درخواست کنید.
اگر اعتراضی طبق ماده ۲۱ بند ۱ GDPR وارد کرده‌اید، باید میان منافع شما و ما توازنی ایجاد شود. تا زمانی که تعیین نشده است که منافع چه کسی برتری دارد، شما حق دارید محدودیت پردازش داده‌های شخصی خود را درخواست کنید.
اگر پردازش داده‌های شخصی خود را محدود کرده‌اید، این داده‌ها, جدای از ذخیره‌سازی آن‌ها, تنها با رضایت شما یا برای اقامه، اعمال یا دفاع از دعاوی حقوقی یا برای محافظت از حقوق شخص حقیقی یا حقوقی دیگری یا به دلایل منفعت عمومی مهم اتحادیه اروپا یا یکی از کشورهای عضو قابل پردازش هستند.

رمزگذاری SSL یا TLS
این سایت به دلایل امنیتی و برای محافظت از انتقال محتوای محرمانه، مانند سفارش‌ها یا درخواست‌هایی که برای ما به عنوان اپراتور سایت ارسال می‌کنید، از رمزگذاری SSL یا TLS استفاده می‌کند. شما می‌توانید یک اتصال رمزگذاری شده را از این طریق تشخیص دهید که خط آدرس مرورگر از «http://» به «https://» تغییر می‌کند و نماد قفل در نوار مرورگر شما ظاهر می‌شود.

اگر رمزگذاری SSL یا TLS فعال باشد، داده‌هایی که برای ما ارسال می‌کنید توسط اشخاص ثالث قابل خواندن نیست.

تراکنش‌های پرداخت رمزگذاری شده در این وب‌سایت
اگر پس از انعقاد یک قرارداد مشمول هزینه، تعهدی برای ارسال داده‌های پرداخت شما (مانند شماره حساب در صورت مجوز برداشت) به ما وجود داشته باشد، این داده‌ها برای پردازش پرداخت مورد نیاز هستند.

تراکنش‌های پرداخت از طریق وسایل پرداخت رایج (Visa/MasterCard، روش برداشت مستقیم) منحصراً از طریق یک اتصال SSL یا TLS رمزگذاری شده انجام می‌شود. شما می‌توانید یک اتصال رمزگذاری شده را از این طریق تشخیص دهید که خط آدرس مرورگر از «http://» به «https://» تغییر می‌کند و نماد قفل در نوار مرورگر شما ظاهر می‌شود.

در ارتباطات رمزگذاری شده، داده‌های پرداخت شما که برای ما ارسال می‌کنید توسط اشخاص ثالث قابل خواندن نیست.

اعتراض به ایمیل‌های تبلیغاتی
بدین‌وسیله با استفاده از اطلاعات تماس منتشر شده در چارچوب الزامات قانونی (Impressum) برای ارسال تبلیغات و مواد اطلاعاتی که به‌طور صریح درخواست نشده‌اند، مخالفت می‌شود. اپراتورهای سایت صراحتاً حق اقدامات قانونی را در صورت ارسال ناخواسته اطلاعات تبلیغاتی، مانند ایمیل‌های اسپم، برای خود محفوظ می‌دارند.

4. جمع‌آوری داده‌ها در این وب‌سایت

کوکی‌ها
صفحات اینترنتی ما از به اصطلاح «کوکی‌ها» استفاده می‌کنند. کوکی‌ها بسته‌های داده کوچکی هستند و به دستگاه شما آسیب نمی‌رسانند. آنها یا به صورت موقت برای مدت یک جلسه (کوکی‌های جلسه) یا به صورت دائمی (کوکی‌های دائم) روی دستگاه شما ذخیره می‌شوند. کوکی‌های جلسه پس از پایان بازدید شما به‌طور خودکار حذف می‌شوند. کوکی‌های دائم روی دستگاه شما باقی می‌مانند تا زمانی که خودتان آنها را حذف کنید یا حذف خودکار توسط مرورگر وب شما صورت گیرد.

کوکی‌ها می‌توانند از طرف ما (کوکی‌های شخص اول) یا از سوی شرکت‌های شخص ثالث (اصطلاحاً کوکی‌های شخص ثالث) باشند. کوکی‌های شخص ثالث امکان ادغام خدمات خاصی از شرکت‌های ثالث را در وب‌سایت‌ها فراهم می‌کنند (مثلاً کوکی‌ها برای پردازش خدمات پرداخت).

کوکی‌ها عملکردهای مختلفی دارند. بسیاری از کوکی‌ها از نظر فنی ضروری هستند، زیرا برخی از عملکردهای وب‌سایت بدون آنها کار نمی‌کنند (مثلاً عملکرد سبد خرید یا نمایش فیلم‌ها). کوکی‌های دیگر می‌توانند برای ارزیابی رفتار کاربر یا اهداف تبلیغاتی استفاده شوند.

کوکی‌هایی که برای اجرای فرآیند ارتباط الکترونیکی، برای ارائه عملکردهای خاص مورد نظر شما (مثلاً برای عملکرد سبد خرید) یا برای بهینه‌سازی وب‌سایت (مثلاً کوکی‌ها برای اندازه‌گیری مخاطبان وب) ضروری هستند (کوکی‌های ضروری)، بر اساس ماده ۶ بند ۱ ف GDPR ذخیره می‌شوند، مگر اینکه مبنای قانونی دیگری ذکر شده باشد. اپراتور وب‌سایت منفعت مشروعی در ذخیره کوکی‌های ضروری برای ارائه بدون خطا و بهینه‌سازی خدمات خود دارد. در صورتی که رضایت برای ذخیره کوکی‌ها و فناوری‌های شناسایی مشابه درخواست شده باشد، پردازش منحصراً بر اساس این رضایت (ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG) انجام می‌شود؛ رضایت در هر زمان قابل لغو است.

شما می‌توانید مرورگر خود را طوری تنظیم کنید که درباره تنظیم کوکی‌ها مطلع شوید و کوکی‌ها را فقط در موارد خاص مجاز بدانید، پذیرش کوکی‌ها را برای موارد خاص یا به طور کلی رد کنید و حذف خودکار کوکی‌ها را هنگام بستن مرورگر فعال کنید. در صورت غیرفعال کردن کوکی‌ها، عملکرد این وب‌سایت ممکن است محدود شود.

اینکه چه کوکی‌ها و خدماتی در این وب‌سایت استفاده می‌شود را می‌توانید در این سیاست حفظ حریم خصوصی مشاهده کنید.

رضایت با ConsentManager
وب‌سایت ما از فناوری رضایت ConsentManager استفاده می‌کند تا رضایت شما را برای ذخیره کوکی‌های خاص روی دستگاهتان یا برای استفاده از فناوری‌های خاص جلب کرده و آن را مطابق با حفاظت از داده‌ها مستند کند. ارائه‌دهنده این فناوری شرکت Jaohawi AB به آدرس Håltegelvägen 1b, 72348 Västerås, سوئد، وب‌سایت: https://www.consentmanager.de (که از این پس «ConsentManager» نامیده می‌شود) است.

هنگامی که وارد وب‌سایت ما می‌شوید، ارتباطی با سرورهای ConsentManager ایجاد می‌شود تا رضایت‌ها و سایر اظهارات شما در مورد استفاده از کوکی‌ها دریافت شود. سپس ConsentManager یک کوکی در مرورگر شما ذخیره می‌کند تا بتواند رضایت‌های داده شده یا لغو آنها را به شما اختصاص دهد. داده‌های جمع‌آوری شده بدین ترتیب تا زمانی که از ما درخواست حذف نکنید، خودتان کوکی ارائه‌دهنده ConsentManager را حذف نکنید یا هدف از ذخیره‌سازی داده‌ها از بین نرود، ذخیره می‌شوند. تعهدات قانونی الزام‌آور برای نگهداری داده‌ها بدون تأثیر باقی می‌مانند.

استفاده از ConsentManager برای دریافت رضایت‌های قانونی مورد نیاز برای استفاده از کوکی‌ها صورت می‌گیرد. مبنای قانونی برای این کار ماده ۶ بند ۱ ج GDPR است.

پردازش قرارداد
ما قراردادی برای پردازش سفارش (AVV) جهت استفاده از سرویس فوق منعقد کرده‌ایم. این یک قرارداد الزامی طبق قانون حفاظت از داده‌ها است که تضمین می‌کند ارائه‌دهنده، داده‌های شخصی بازدیدکنندگان وب‌سایت ما را تنها طبق دستورالعمل‌های ما و با رعایت GDPR پردازش می‌کند.

فایل‌های لاگ سرور
ارائه‌دهنده صفحات به‌طور خودکار اطلاعاتی را در به اصطلاح فایل‌های لاگ سرور جمع‌آوری و ذخیره می‌کند که مرورگر شما به‌طور خودکار برای ما ارسال می‌کند. این موارد عبارتند از:

نوع مرورگر و نسخه مرورگر
سیستم عامل استفاده شده
آدرس ارجاع‌دهنده (Referrer URL)
نام میزبان رایانه دسترسی‌گیرنده
زمان درخواست سرور
آدرس IP
ادغام این داده‌ها با سایر منابع داده انجام نمی‌شود.

جمع‌آوری این داده‌ها بر اساس ماده ۶ بند ۱ ف GDPR انجام می‌شود. اپراتور وب‌سایت منفعت مشروعی در نمایش بدون خطای فنی و بهینه‌سازی وب‌سایت خود دارد, برای این منظور باید فایل‌های لاگ سرور جمع‌آوری شوند.

درخواست از طریق ایمیل، تلفن یا فکس
اگر از طریق ایمیل، تلفن یا فکس با ما تماس بگیرید، درخواست شما به همراه تمام داده‌های شخصی حاصل از آن (نام، درخواست) برای پردازش موضوع شما نزد ما ذخیره و پردازش می‌شود. ما این داده‌ها را بدون رضایت شما به اشتراک نمی‌گذاریم.

پردازش این داده‌ها بر اساس ماده ۶ بند ۱ ب GDPR انجام می‌شود، در صورتی که درخواست شما مرتبط با انجام یک قرارداد باشد یا برای انجام اقدامات پیش‌قراردادی ضروری باشد. در سایر موارد، پردازش مبتنی بر منفعت مشروع ما در پاسخگویی مؤثر به درخواست‌های ارسالی به ما (ماده ۶ بند ۱ ف GDPR) یا بر اساس رضایت شما (ماده ۶ بند ۱ الف GDPR) است، در صورتی که درخواست شده باشد؛ رضایت در هر زمان قابل لغو است.

داده‌هایی که شما از طریق درخواست‌های تماس برای ما ارسال می‌کنید نزد ما باقی می‌ماند تا زمانی که از ما درخواست حذف کنید، رضایت خود را برای ذخیره‌سازی لغو کنید یا هدف از ذخیره‌سازی داده‌ها از بین برود (مثلاً پس از تکمیل پردازش موضوع شما). مقررات قانونی الزامی, به‌ویژه دوره‌های نگهداری قانونی, بدون تأثیر باقی می‌مانند.

ثبت‌نام در این وب‌سایت
شما می‌توانید در این وب‌سایت ثبت‌نام کنید تا از عملکردهای اضافی سایت استفاده کنید. ما داده‌های وارد شده برای این منظور را تنها برای هدف استفاده از خدمات یا سرویس مربوطه‌ای که برای آن ثبت‌نام کرده‌اید، استفاده می‌کنیم. اطلاعات اجباری درخواست شده در ثبت‌نام باید به‌طور کامل وارد شوند. در غیر این صورت، ما ثبت‌نام را رد خواهیم کرد.

برای تغییرات مهم مثلاً در محدوده خدمات یا تغییرات فنی ضروری، از آدرس ایمیل وارد شده در هنگام ثبت‌نام استفاده می‌کنیم تا از این طریق به شما اطلاع دهیم.

پردازش داده‌های وارد شده در هنگام ثبت‌نام برای هدف اجرای رابطه کاربری ایجاد شده توسط ثبت‌نام و در صورت لزوم برای آغاز قراردادهای بیشتر (ماده ۶ بند ۱ ب GDPR) انجام می‌شود.

داده‌های جمع‌آوری شده در هنگام ثبت‌نام توسط ما تا زمانی که شما در این وب‌سایت ثبت‌نام کرده‌اید ذخیره می‌شوند و پس از آن حذف خواهند شد. دوره‌های نگهداری قانونی بدون تأثیر باقی می‌مانند.

5. ابزارهای تحلیل و تبلیغات তালিকার আইটেম
ما از Google Tag Manager استفاده می‌کنیم. ارائه‌دهنده آن، شرکت Google Ireland Limited به آدرس Gordon House, Barrow Street, Dublin 4, ایرلند است.

Google Tag Manager ابزاری است که با کمک آن می‌توانیم ابزارهای ردیابی یا آماری و سایر فناوری‌ها را در وب‌سایت خود ادغام کنیم. خود Google Tag Manager پروفایل‌های کاربری ایجاد نمی‌کند، کوکی‌ها را ذخیره نمی‌کند و تحلیل‌های مستقلی انجام نمی‌دهد. این ابزار صرفاً برای مدیریت و پخش ابزارهای ادغام شده از طریق آن استفاده می‌شود. با این حال، Google Tag Manager آدرس IP شما را جمع‌آوری می‌کند که ممکن است به شرکت مادر گوگل در ایالات متحده نیز منتقل شود.

استفاده از Google Tag Manager بر اساس ماده ۶ بند ۱ ف GDPR صورت می‌گیرد. اپراتور وب‌سایت منفعت مشروعی در ادغام و مدیریت سریع و آسان ابزارهای مختلف در وب‌سایت خود دارد. در صورتی که رضایت مربوطه درخواست شده باشد، پردازش منحصراً بر اساس ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG انجام می‌شود، تا جایی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات در دستگاه کاربر (مثلاً انگشت‌نگاری دستگاه) به معنای TDDDG باشد. رضایت در هر زمان قابل لغو است.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics
این وب‌سایت از عملکردهای خدمات تحلیل وب Google Analytics استفاده می‌کند. ارائه‌دهنده آن، شرکت Google Ireland Limited («گوگل») به آدرس Gordon House, Barrow Street, Dublin 4, ایرلند است.

Google Analytics به اپراتور وب‌سایت اجازه می‌دهد تا رفتار بازدیدکنندگان وب‌سایت را تحلیل کند. در این فرآیند، اپراتور وب‌سایت داده‌های کاربری مختلفی مانند بازدید از صفحات، مدت زمان صرف شده، سیستم عامل‌های استفاده شده و منشأ کاربر را دریافت می‌کند. این داده‌ها در یک شناسه کاربری (User-ID) تجمیع شده و به دستگاه مربوطه بازدیدکننده وب‌سایت اختصاص داده می‌شوند.

علاوه بر این، ما می‌توانیم با Google Analytics از جمله حرکات ماوس و اسکرول و کلیک‌های شما را ثبت کنیم. همچنین، Google Analytics از رویکردهای مدل‌سازی مختلفی برای تکمیل مجموعه داده‌های جمع‌آوری شده استفاده می‌کند و از فناوری‌های یادگیری ماشین در تحلیل داده‌ها بهره می‌برد.

Google Analytics از فناوری‌هایی استفاده می‌کند که امکان شناسایی مجدد کاربر را برای هدف تحلیل رفتار کاربر فراهم می‌کند (مانند کوکی‌ها یا انگشت‌نگاری دستگاه). اطلاعات جمع‌آوری شده توسط گوگل درباره استفاده از این وب‌سایت معمولاً به سروری از گوگل در ایالات متحده منتقل شده و در آنجا ذخیره می‌شود.

استفاده از این سرویس بر اساس رضایت شما طبق ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG است. رضایت در هر زمان قابل لغو است.

انتقال داده‌ها به ایالات متحده بر اساس بندهای قراردادی استاندارد کمیسیون اروپا صورت می‌گیرد. جزئیات را می‌توانید در اینجا بیابید: https://privacy.google.com/businesses/controllerterms/mccs/.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5780.

ناشناس‌سازی IP
ناشناس‌سازی IP در Google Analytics فعال است. در نتیجه، آدرس IP شما توسط گوگل در کشورهای عضو اتحادیه اروپا یا در سایر کشورهای طرف قرارداد توافق‌نامه منطقه اقتصادی اروپا قبل از انتقال به ایالات متحده کوتاه می‌شود. تنها در موارد استثنایی آدرس IP کامل به سروری از گوگل در ایالات متحده منتقل شده و در آنجا کوتاه می‌شود. به نمایندگی از اپراتور این وب‌سایت، گوگل از این اطلاعات برای ارزیابی استفاده شما از وب‌سایت، برای تهیه گزارش‌هایی درباره فعالیت‌های وب‌سایت و برای ارائه سایر خدمات مرتبط با استفاده از وب‌سایت و استفاده از اینترنت به اپراتور وب‌سایت استفاده خواهد کرد. آدرس IP ارسالی توسط مرورگر شما در چارچوب Google Analytics با سایر داده‌های گوگل ترکیب نمی‌شود.

افزونه مرورگر
شما می‌توانید از جمع‌آوری و پردازش داده‌های خود توسط گوگل با دانلود و نصب افزونه مرورگر موجود در لینک زیر جلوگیری کنید: https://tools.google.com/dlpage/gaoptout?hl=de.

اطلاعات بیشتر درباره نحوه کار با داده‌های کاربر در Google Analytics را می‌توانید در سیاست حفظ حریم خصوصی گوگل بیابید: https://support.google.com/analytics/answer/6004245?hl=de.

پردازش سفارش
ما قراردادی برای پردازش سفارش با گوگل منعقد کرده‌ایم و الزامات سخت‌گیرانه مقامات حفاظت از داده‌های آلمان را در استفاده از Google Analytics به‌طور کامل پیاده‌سازی می‌کنیم.

Google Ads
اپراتور وب‌سایت از Google Ads استفاده می‌کند. Google Ads یک برنامه تبلیغاتی آنلاین شرکت Google Ireland Limited («گوگل») به آدرس Gordon House, Barrow Street, Dublin 4, ایرلند است.

Google Ads به ما امکان می‌دهد تبلیغاتی را در موتور جستجوی گوگل یا وب‌سایت‌های شخص ثالث پخش کنیم، زمانی که کاربر کلمات جستجوی خاصی را در گوگل وارد می‌کند (هدف‌گیری کلمات کلیدی). علاوه بر این، تبلیغات هدفمند می‌توانند بر اساس داده‌های کاربر موجود در گوگل (مانند داده‌های مکانی و علایق) پخش شوند (هدف‌گیری گروه‌های هدف). ما به عنوان اپراتور وب‌سایت می‌توانیم این داده‌ها را به صورت کمی ارزیابی کنیم، برای مثال با تحلیل اینکه چه کلمات جستجویی منجر به نمایش تبلیغات ما شده و چه تعداد تبلیغ به کلیک‌های مربوطه منجر شده است.

استفاده از این سرویس بر اساس رضایت شما طبق ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG است. رضایت در هر زمان قابل لغو است.

انتقال داده‌ها به ایالات متحده بر اساس بندهای قراردادی استاندارد کمیسیون اروپا صورت می‌گیرد. جزئیات را می‌توانید در اینجا بیابید: https://policies.google.com/privacy/frameworks و https://business.safety.google/controllerterms/.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5780.

6. خبرنامه

داده‌های خبرنامه
اگر می‌خواهید خبرنامه ارائه‌شده در وب‌سایت را دریافت کنید، ما به آدرس ایمیل شما و اطلاعاتی نیاز داریم که به ما امکان دهد بررسی کنیم که شما صاحب آدرس ایمیل ارائه شده هستید و با دریافت خبرنامه موافقت کرده‌اید. داده‌های بیشتر جمع‌آوری نمی‌شود یا تنها به صورت داوطلبانه جمع‌آوری می‌شود. ما از این داده‌ها منحصراً برای ارسال اطلاعات درخواست شده استفاده می‌کنیم و آنها را به اشخاص ثالث نمی‌دهیم.

پردازش داده‌های وارد شده در فرم ثبت‌نام خبرنامه منحصراً بر اساس رضایت شما (ماده ۶ بند ۱ الف GDPR) انجام می‌شود. رضایت داده شده برای ذخیره داده‌ها، آدرس ایمیل و استفاده از آنها برای ارسال خبرنامه را می‌توانید در هر زمان لغو کنید، مثلاً از طریق لینک «لغو اشتراک» در خبرنامه. قانونی بودن فرآیندهای پردازش داده‌های انجام شده تا آن زمان، تحت تأثیر لغو اشتراک قرار نمی‌گیرد.

داده‌هایی که شما برای هدف دریافت خبرنامه نزد ما قرار داده‌اید، نزد ما یا ارائه‌دهنده خدمات خبرنامه ذخیره می‌شود تا زمانی که شما اشتراک خبرنامه را لغو کنید و پس از لغو اشتراک یا از بین رفتن هدف، از لیست توزیع خبرنامه حذف می‌شوند. ما حق داریم آدرس‌های ایمیل را از لیست توزیع خبرنامه خود به صلاحدید خود در چارچوب منفعت مشروع خود طبق ماده ۶ بند ۱ ف GDPR حذف یا مسدود کنیم.

داده‌هایی که برای اهداف دیگر نزد ما ذخیره شده بود، تحت تأثیر این امر قرار نمی‌گیرند.

پس از لغو اشتراک شما از لیست توزیع خبرنامه، آدرس ایمیل شما ممکن است نزد ما یا ارائه‌دهنده خدمات خبرنامه در یک لیست سیاه (Blacklist) ذخیره شود، در صورتی که این امر برای جلوگیری از ارسال‌های آینده ضروری باشد. داده‌های موجود در لیست سیاه تنها برای این هدف استفاده می‌شوند و با سایر داده‌ها ترکیب نمی‌شوند. این امر هم در جهت منافع شما و هم در جهت منافع ما برای رعایت مقررات قانونی هنگام ارسال خبرنامه است (منفعت مشروع به معنای ماده ۶ بند ۱ ف GDPR). ذخیره‌سازی در لیست سیاه محدودیت زمانی ندارد. شما می‌توانید به این ذخیره‌سازی اعتراض کنید، در صورتی که منافع شما بر منفعت مشروع ما پیشی بگیرد.

ارسال خبرنامه به مشتریان فعلی
اگر شما کالا یا خدماتی را از ما سفارش دهید و در این حین آدرس ایمیل خود را وارد کنید، این آدرس ایمیل می‌تواند متعاقباً توسط ما برای ارسال خبرنامه استفاده شود، مشروط بر اینکه ما قبلاً شما را از این موضوع مطلع کرده باشیم. در چنین موردی، از طریق خبرنامه تنها تبلیغات مستقیم برای کالاها یا خدمات مشابه خودمان ارسال می‌شود. دریافت این خبرنامه می‌تواند در هر زمان توسط شما لغو شود. برای این منظور، یک لینک مربوطه در هر خبرنامه وجود دارد. مبنای قانونی برای ارسال خبرنامه در این مورد ماده ۶ بند ۱ ف GDPR در ارتباط با بخش ۷ بند ۳ قانون UWG است.

پس از لغو اشتراک شما از لیست توزیع خبرنامه، آدرس ایمیل شما ممکن است نزد ما در یک لیست سیاه ذخیره شود تا از ارسال‌های آینده برای شما جلوگیری شود. داده‌های موجود در لیست سیاه تنها برای این هدف استفاده می‌شوند و با سایر داده‌ها ترکیب نمی‌شوند. این امر هم در جهت منافع شما و هم در جهت منافع ما برای رعایت مقررات قانونی هنگام ارسال خبرنامه است (منفعت مشروع به معنای ماده ۶ بند ۱ ف GDPR). ذخیره‌سازی در لیست سیاه محدودیت زمانی ندارد. شما می‌توانید به این ذخیره‌سازی اعتراض کنید، در صورتی که منافع شما بر منفعت مشروع ما پیشی بگیرد.

7. افزونه‌ها و ابزارها

Google Fonts
این سایت برای نمایش یکنواخت فونت‌ها از به اصطلاح Google Fonts استفاده می‌کند که توسط گوگل ارائه می‌شود. هنگام فراخوانی یک صفحه، مرورگر شما فونت‌های مورد نیاز را در کش مرورگر خود بارگذاری می‌کند تا متن‌ها و فونت‌ها را به درستی نمایش دهد.

برای این منظور، مرورگر مورد استفاده شما باید ارتباطی با سرورهای گوگل برقرار کند. از این طریق گوگل مطلع می‌شود که این وب‌سایت از طریق آدرس IP شما فراخوانی شده است. استفاده از Google Fonts بر اساس ماده ۶ بند ۱ ف GDPR انجام می‌شود. اپراتور وب‌سایت منفعت مشروعی در نمایش یکنواخت فونت‌ها در وب‌سایت خود دارد. در صورتی که رضایت مربوطه درخواست شده باشد، پردازش منحصراً بر اساس ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG انجام می‌شود، تا جایی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات در دستگاه کاربر (مثلاً انگشت‌نگاری دستگاه) به معنای TDDDG باشد. رضایت در هر زمان قابل لغو است.

اگر مرورگر شما از Google Fonts پشتیبانی نکند، یک فونت استاندارد از رایانه شما استفاده خواهد شد.

اطلاعات بیشتر درباره Google Fonts را می‌توانید در https://developers.google.com/fonts/faq و در سیاست حفظ حریم خصوصی گوگل بیابید: https://policies.google.com/privacy?hl=de.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5780.

Google Maps
این سایت از سرویس نقشه Google Maps استفاده می‌کند. ارائه‌دهنده آن، شرکت Google Ireland Limited («گوگل») به آدرس Gordon House, Barrow Street, Dublin 4, ایرلند است. با کمک این سرویس، ما می‌توانیم نقشه‌ها را در وب‌سایت خود ادغام کنیم.

برای استفاده از عملکردهای Google Maps، ذخیره آدرس IP شما ضروری است. این اطلاعات معمولاً به سروری از گوگل در ایالات متحده منتقل شده و در آنجا ذخیره می‌شود. ارائه‌دهنده این سایت هیچ کنترلی بر این انتقال داده ندارد. اگر Google Maps فعال باشد، گوگل ممکن است برای هدف نمایش یکنواخت فونت‌ها از Google Fonts استفاده کند. هنگام فراخوانی Google Maps، مرورگر شما فونت‌های وب مورد نیاز را در کش مرورگر خود بارگذاری می‌کند تا متن‌ها و فونت‌ها را به درستی نمایش دهد.

استفاده از Google Maps به نفع نمایش جذاب پیشنهادات آنلاین ما و پیدا کردن آسان مکان‌هایی است که ما در وب‌سایت ذکر کرده‌ایم. این یک منفعت مشروع به معنای ماده ۶ بند ۱ ف GDPR را تشکیل می‌دهد. در صورتی که رضایت مربوطه درخواست شده باشد، پردازش منحصراً بر اساس ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG انجام می‌شود، تا جایی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات در دستگاه کاربر (مثلاً انگشت‌نگاری دستگاه) به معنای TDDDG باشد. رضایت در هر زمان قابل لغو است.

انتقال داده‌ها به ایالات متحده بر اساس بندهای قراردادی استاندارد کمیسیون اروپا صورت می‌گیرد. جزئیات را می‌توانید در اینجا بیابید: https://privacy.google.com/businesses/gdprcontrollerterms/ و https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

اطلاعات بیشتر درباره نحوه کار با داده‌های کاربر را می‌توانید در سیاست حفظ حریم خصوصی گوگل بیابید: https://policies.google.com/privacy?hl=de.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile
ما از Cloudflare Turnstile (که از این پس «Turnstile» نامیده می‌شود) در این وب‌سایت استفاده می‌کنیم. ارائه‌دهنده آن، شرکت Cloudflare Inc. به آدرس 101 Townsend St., San Francisco, CA 94107, USA (که از این پس «Cloudflare» نامیده می‌شود) است.

با Turnstile بررسی می‌شود که آیا ورود داده در این وب‌سایت (مثلاً در یک فرم تماس) توسط یک انسان انجام می‌شود یا توسط یک برنامه خودکار. برای این منظور، Turnstile رفتار بازدیدکننده وب‌سایت را بر اساس ویژگی‌های مختلف تحلیل می‌کند.

این تحلیل به‌طور خودکار به محض ورود بازدیدکننده وب‌سایت به وب‌سایتی با Turnstile فعال، آغاز می‌شود. برای تحلیل، Turnstile اطلاعات مختلفی (مانند آدرس IP، مدت زمان حضور بازدیدکننده در وب‌سایت یا حرکات ماوس انجام شده توسط کاربر) را ارزیابی می‌کند. داده‌های جمع‌آوری شده در تحلیل به Cloudflare منتقل می‌شوند.

ذخیره‌سازی و تحلیل داده‌ها بر اساس ماده ۶ بند ۱ ف GDPR انجام می‌شود. اپراتور وب‌سایت منفعت مشروعی در محافظت از خدمات وب خود در برابر جاسوسی خودکار سوءاستفاده‌گرایانه و در برابر SPAM دارد. در صورتی که رضایت مربوطه درخواست شده باشد، پردازش منحصراً بر اساس ماده ۶ بند ۱ الف GDPR و بخش ۲۵ بند ۱ TDDDG انجام می‌شود، تا جایی که رضایت شامل ذخیره کوکی‌ها یا دسترسی به اطلاعات در دستگاه کاربر (مثلاً انگشت‌نگاری دستگاه) به معنای TDDDG باشد. رضایت در هر زمان قابل لغو است.

پردازش داده‌ها بر اساس بندهای قراردادی استاندارد است که می‌توانید در اینجا بیابید: https://www.cloudflare.com/cloudflare-customer-scc/.

اطلاعات بیشتر درباره Cloudflare Turnstile را می‌توانید در مقررات حفاظت از داده‌ها در https://www.cloudflare.com/cloudflare-customer-dpa/ بیابید.

این شرکت دارای گواهینامه «چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده» (DPF) است. DPF توافق‌نامه‌ای بین اتحادیه اروپا و ایالات متحده است که هدف آن تضمین رعایت استانداردهای حفاظت از داده‌های اروپایی در پردازش داده‌ها در ایالات متحده است. هر شرکتی که طبق DPF گواهی شده باشد، متعهد به رعایت این استانداردهای حفاظتی است. اطلاعات بیشتر در این مورد را می‌توانید از طریق لینک زیر از ارائه‌دهنده دریافت کنید: https://www.dataprivacyframework.gov/participant/5666.

8. تجارت الکترونیک و ارائه‌دهندگان خدمات پرداخت

پردازش داده‌های مشتری و قرارداد
ما داده‌های شخصی مشتری و قرارداد را برای ایجاد، طراحی محتوا و تغییر روابط قراردادی خود جمع‌آوری، پردازش و استفاده می‌کنیم. ما داده‌های شخصی مربوط به استفاده از این وب‌سایت (داده‌های استفاده) را تنها تا حدی جمع‌آوری، پردازش و استفاده می‌کنیم که برای امکان‌پذیر ساختن استفاده از خدمات برای کاربر یا صدور صورت‌حساب ضروری باشد. مبنای قانونی برای این کار ماده ۶ بند ۱ ب GDPR است.

داده‌های جمع‌آوری شده مشتری پس از تکمیل سفارش یا پایان رابطه تجاری و انقضای دوره‌های نگهداری قانونی موجود حذف می‌شوند. دوره‌های نگهداری قانونی بدون تأثیر باقی می‌مانند.

انتقال داده‌ها در زمان انعقاد قرارداد برای فروشگاه‌های آنلاین، تاجران و ارسال کالا
هنگامی که شما کالا را از ما سفارش می‌دهید، ما داده‌های شخصی شما را به شرکت حمل‌ونقل مسئول تحویل و به ارائه‌دهنده خدمات پرداخت که مسئول پردازش پرداخت است، می‌دهیم. تنها داده‌هایی ارائه می‌شوند که ارائه‌دهنده مربوطه برای انجام وظیفه خود به آنها نیاز دارد. مبنای قانونی برای این کار ماده ۶ بند ۱ ب GDPR است که پردازش داده‌ها را برای اجرای یک قرارداد یا اقدامات پیش‌قراردادی مجاز می‌سازد. در صورتی که رضایت مربوطه را طبق ماده ۶ بند ۱ الف GDPR داده باشید، ما آدرس ایمیل شما را به شرکت حمل‌ونقل مسئول تحویل می‌دهیم تا بتواند شما را از طریق ایمیل از وضعیت ارسال سفارش خود مطلع کند؛ شما می‌توانید رضایت خود را در هر زمان لغو کنید.

انتقال داده‌ها در زمان انعقاد قرارداد برای خدمات و محتوای دیجیتال
ما داده‌های شخصی را تنها در صورتی به اشخاص ثالث منتقل می‌کنیم که این امر در چارچوب اجرای قرارداد ضروری باشد، برای مثال به موسسه اعتباری مسئول پردازش پرداخت.

انتقال بیشتر داده‌ها صورت نمی‌گیرد یا تنها در صورتی رخ می‌دهد که شما صراحتاً با این انتقال موافقت کرده باشید. ارائه داده‌های شما به اشخاص ثالث بدون رضایت صریح، مثلاً برای اهداف تبلیغاتی، انجام نمی‌شود.

مبنای پردازش داده‌ها ماده ۶ بند ۱ ب GDPR است که پردازش داده‌ها را برای اجرای یک قرارداد یا اقدامات پیش‌قراردادی مجاز می‌سازد.

خدمات پرداخت
ما خدمات پرداخت شرکت‌های شخص ثالث را در وب‌سایت خود ادغام می‌کنیم. وقتی خریدی از ما انجام می‌دهید، داده‌های پرداخت شما (مثلاً نام، مبلغ پرداخت، اطلاعات حساب، شماره کارت اعتباری) توسط ارائه‌دهنده خدمات پرداخت برای هدف پردازش پرداخت پردازش می‌شود. برای این تراکنش‌ها، مقررات قراردادی و حفاظت از داده‌های مربوط به ارائه‌دهندگان مربوطه اعمال می‌شود. استفاده از ارائه‌دهندگان خدمات پرداخت بر اساس ماده ۶ بند ۱ ب GDPR (اجرای قرارداد) و همچنین در جهت منفعت یک فرآیند پرداخت تا حد ممکن روان، راحت و امن (ماده ۶ بند ۱ ف GDPR) صورت می‌گیرد. تا جایی که رضایت شما برای اقدامات خاصی درخواست شود، ماده ۶ بند ۱ الف GDPR مبنای قانونی پردازش داده‌ها است؛ رضایت‌ها در هر زمان برای آینده قابل لغو هستند.

ما از خدمات پرداخت / ارائه‌دهندگان خدمات پرداخت زیر در چارچوب این وب‌سایت استفاده می‌کنیم:

Stripe
ارائه‌دهنده برای مشتریان داخل اتحادیه اروپا شرکت Stripe Payments Europe, Ltd. به آدرس 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, ایرلند (که از این پس «Stripe» نامیده می‌شود) است.

انتقال داده‌ها به ایالات متحده بر اساس بندهای قراردادی استاندارد کمیسیون اروپا صورت می‌گیرد. جزئیات را می‌توانید در اینجا بیابید: https://stripe.com/de/privacy و https://stripe.com/de/guides/general-data-protection-regulation.

جزئیات بیشتر در این مورد را می‌توانید در سیاست حفظ حریم خصوصی Stripe از طریق لینک زیر مطالعه کنید: https://stripe.com/de/privacy.