حفاظت از داده‌ها

سیاست حفظ حریم خصوصی

ما از علاقه شما به شرکتمان بسیار خوشحالیم. حفاظت از داده‌ها برای مدیریت doc4pets GmbH از اهمیت بالایی برخوردار است. استفاده از وب‌سایت doc4pets GmbH عموماً بدون ارائه هیچ گونه اطلاعات شخصی امکان‌پذیر است. با این حال، اگر شخصی بخواهد از خدمات ویژه ارائه شده توسط شرکت ما از طریق وب‌سایت ما استفاده کند، پردازش اطلاعات شخصی ممکن است ضروری شود. اگر پردازش اطلاعات شخصی ضروری باشد و هیچ مبنای قانونی برای چنین پردازشی وجود نداشته باشد، ما معمولاً رضایت شخص را دریافت می‌کنیم.

پردازش داده‌های شخصی، مانند نام، آدرس، آدرس ایمیل یا شماره تلفن یک شخص، همیشه مطابق با مقررات عمومی حفاظت از داده‌ها (GDPR) و مطابق با مقررات حفاظت از داده‌های خاص کشور که برای doc4pets GmbH قابل اجرا است، انجام می‌شود. هدف این سیاست حفظ حریم خصوصی، آگاه کردن عموم مردم در مورد ماهیت، دامنه و هدف داده‌های شخصی است که ما جمع‌آوری، استفاده و پردازش می‌کنیم. علاوه بر این، این سیاست حفظ حریم خصوصی، اشخاص صاحب داده‌ها را در مورد حقوقشان آگاه می‌کند.

شرکت doc4pets GmbH به عنوان کنترل‌کننده داده‌ها، اقدامات فنی و سازمانی متعددی را برای تضمین کامل‌ترین حفاظت ممکن از داده‌های شخصی پردازش‌شده از طریق این وب‌سایت اجرا کرده است. با این حال، انتقال داده‌های مبتنی بر اینترنت اساساً می‌تواند دارای آسیب‌پذیری‌های امنیتی باشد، به این معنی که نمی‌توان حفاظت مطلق را تضمین کرد. به همین دلیل، هر صاحب داده آزاد است که داده‌های شخصی خود را از طریق روش‌های جایگزین، مانند تلفن، به ما منتقل کند.

۱. تعاریف

سیاست حفظ حریم خصوصی doc4pets GmbH بر اساس اصطلاحاتی است که قانون‌گذار اروپایی هنگام تصویب مقررات عمومی حفاظت از داده‌ها (GDPR) به کار برده است. سیاست حفظ حریم خصوصی ما به گونه‌ای در نظر گرفته شده است که هم برای عموم مردم و هم برای مشتریان و شرکای تجاری ما به راحتی قابل خواندن و درک باشد. برای اطمینان از این امر، مایلیم اصطلاحات مورد استفاده را از قبل توضیح دهیم.

در این سیاست حفظ حریم خصوصی، ما از جمله موارد زیر استفاده می‌کنیم:

  • الف) داده‌های شخصی. داده‌های شخصی به هرگونه اطلاعات مربوط به یک شخص حقیقی شناسایی‌شده یا قابل شناسایی (که از این پس „موضوع داده“ نامیده می‌شود) اطلاق می‌شود. شخص حقیقی قابل شناسایی، شخصی است که می‌توان او را به‌طور مستقیم یا غیرمستقیم، به‌ویژه با ارجاع به یک شناسه مانند نام، شماره شناسایی، داده‌های مکانی، یک شناسه آنلاین یا با ارجاع به یک یا چند عامل خاص مربوط به هویت فیزیکی، فیزیولوژیکی، ژنتیکی، ذهنی، اقتصادی، فرهنگی یا اجتماعی آن شخص حقیقی، شناسایی کرد.
  • ب) موضوع داده‌ها: موضوع داده‌ها هر شخص حقیقی شناخته‌شده یا قابل شناسایی است که داده‌های شخصی او توسط کنترل‌کننده پردازش می‌شود.
  • ج) پردازش پردازش به معنای هرگونه عملیات یا مجموعه‌ای از عملیات است که بر روی داده‌های شخصی یا مجموعه‌ای از داده‌های شخصی انجام می‌شود، چه از طریق ابزارهای خودکار و چه غیر خودکار، مانند جمع‌آوری، ثبت، سازماندهی، ساختاردهی، ذخیره‌سازی، تطبیق یا تغییر، بازیابی، مشاوره، استفاده، افشا از طریق انتقال، انتشار یا در دسترس قرار دادن، تنظیم یا ترکیب، محدود کردن، پاک کردن یا تخریب.
  • د) محدودیت پردازش محدودیت پردازش، علامت‌گذاری داده‌های شخصی ذخیره‌شده با هدف محدود کردن پردازش‌های آتی آنها است.
  • ه) پروفایل‌سازی پروفایل‌سازی به معنای هر نوع پردازش خودکار داده‌های شخصی است که شامل استفاده از داده‌های شخصی برای ارزیابی جنبه‌های شخصی خاص مربوط به یک شخص حقیقی، به ویژه برای تجزیه و تحلیل یا پیش‌بینی جنبه‌های مربوط به عملکرد آن شخص حقیقی در محل کار، وضعیت اقتصادی، سلامت، ترجیحات شخصی، علایق، قابلیت اطمینان، رفتار، مکان یا حرکات او می‌شود.
  • و) مستعارسازی مستعارسازی عبارت است از پردازش داده‌های شخصی به گونه‌ای که دیگر نتوان داده‌های شخصی را بدون استفاده از اطلاعات اضافی به یک شخص خاص نسبت داد، مشروط بر اینکه چنین اطلاعات اضافی جداگانه نگهداری شود و مشمول اقدامات فنی و سازمانی باشد تا اطمینان حاصل شود که داده‌های شخصی به یک شخص حقیقی مشخص یا قابل شناسایی نسبت داده نمی‌شوند.
  • (ز) کنترل‌کننده یا کنترل‌کننده داده‌ها: کنترل‌کننده یا کنترل‌کننده داده‌ها، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که به تنهایی یا به طور مشترک با دیگران، اهداف و ابزارهای پردازش داده‌های شخصی را تعیین می‌کند. در مواردی که اهداف و ابزارهای چنین پردازشی توسط قانون اتحادیه یا کشورهای عضو تعیین شده باشد، کنترل‌کننده یا معیارهای خاص برای تعیین آن ممکن است توسط قانون اتحادیه یا کشورهای عضو پیش‌بینی شده باشد.
  • ح) پردازشگر داده‌ها: پردازشگر داده‌ها، شخص حقیقی یا حقوقی، مقام دولتی، آژانس یا نهاد دیگری است که داده‌های شخصی را از طرف کنترل‌کننده پردازش می‌کند.
  • (ط) گیرنده گیرنده، شخص حقیقی یا حقوقی، مرجع دولتی، آژانس یا نهاد دیگری است که داده‌های شخصی به او افشا می‌شود، چه شخص ثالث باشد چه نباشد. با این حال، مقامات دولتی که ممکن است داده‌های شخصی را در چارچوب یک تحقیق خاص مطابق با قانون اتحادیه یا کشورهای عضو دریافت کنند، به عنوان گیرنده در نظر گرفته نمی‌شوند.
  • ی) شخص ثالث: شخص ثالث، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهادی غیر از موضوع داده، کنترل‌کننده، پردازشگر و افرادی است که تحت اختیار مستقیم کنترل‌کننده یا پردازشگر، مجاز به پردازش داده‌های شخصی هستند.
  • ک) رضایت: رضایت به هرگونه اظهار آزادانه، مشخص، آگاهانه و بدون ابهام از خواسته‌های شخص موضوع داده اطلاق می‌شود که از طریق آن، شخص با یک بیانیه یا با یک اقدام مثبت آشکار، موافقت خود را با پردازش داده‌های شخصی مربوط به خود اعلام می‌کند.

۲. نام و آدرس کنترل‌کننده داده‌ها

کنترل‌کننده در چارچوب مقررات عمومی حفاظت از داده‌ها، سایر قوانین حفاظت از داده‌های قابل اجرا در کشورهای عضو اتحادیه اروپا و سایر مقررات مربوط به حفاظت از داده‌ها، عبارت است از:

doc4pets GmbH

خیابان لانگه، پلاک ۱۹

۷۶۳۰۷ کارلووی واری

آلمان

تلفن: 072484222

ایمیل: s.arndt@doc4pets.gmbh

وب‌سایت: www.doc4pets.de

۳. کوکی‌ها

وب‌سایت‌های doc4pets GmbH از کوکی‌ها استفاده می‌کنند. کوکی‌ها فایل‌های متنی هستند که از طریق مرورگر اینترنت در سیستم رایانه قرار داده و ذخیره می‌شوند.

وب‌سایت‌ها و سرورهای متعددی از کوکی‌ها استفاده می‌کنند. بسیاری از کوکی‌ها حاوی چیزی به نام شناسه کوکی هستند. شناسه کوکی، یک شناسه منحصر به فرد برای کوکی است. این شناسه شامل رشته‌ای از کاراکترها است که به وب‌سایت‌ها و سرورها اجازه می‌دهد کوکی را با مرورگر وب خاصی که در آن ذخیره شده است، مرتبط کنند. این امر به وب‌سایت‌ها و سرورهای بازدید شده این امکان را می‌دهد که مرورگر فرد مورد نظر را از سایر مرورگرهای وب که حاوی کوکی‌های مختلف هستند، تشخیص دهند. یک مرورگر وب خاص را می‌توان از طریق شناسه کوکی منحصر به فرد شناسایی و تعیین کرد.

با استفاده از کوکی‌ها، doc4pets GmbH می‌تواند خدمات کاربرپسندتری را در اختیار کاربران این وب‌سایت قرار دهد که بدون تنظیم کوکی‌ها امکان‌پذیر نبود.

کوکی‌ها به ما اجازه می‌دهند اطلاعات و پیشنهادات وب‌سایت خود را برای کاربر بهینه کنیم. همانطور که گفته شد، کوکی‌ها به ما امکان می‌دهند کاربرانی را که دوباره به وب‌سایت ما مراجعه می‌کنند، شناسایی کنیم. هدف از این شناسایی، آسان‌تر کردن پیمایش وب‌سایت ما برای کاربران است. به عنوان مثال، کاربر وب‌سایتی که از کوکی‌ها استفاده می‌کند، لازم نیست هر بار که از سایت بازدید می‌کند، اطلاعات ورود خود را دوباره وارد کند، زیرا این کار توسط وب‌سایت و کوکی ذخیره شده در سیستم رایانه کاربر انجام می‌شود. مثال دیگر، کوکی سبد خرید در یک فروشگاه آنلاین است. فروشگاه آنلاین از کوکی برای به خاطر سپردن اقلامی که مشتری در سبد خرید مجازی خود قرار داده است، استفاده می‌کند.

شخص مورد نظر می‌تواند در هر زمان با تنظیم تنظیمات مربوطه در مرورگر اینترنتی خود، از تنظیم کوکی‌ها توسط وب‌سایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکی‌ها اعتراض کند. علاوه بر این، کوکی‌هایی که قبلاً تنظیم شده‌اند را می‌توان در هر زمان از طریق مرورگر اینترنتی یا سایر برنامه‌های نرم‌افزاری حذف کرد. این امر در همه مرورگرهای اینترنتی رایج امکان‌پذیر است. اگر شخص مورد نظر تنظیم کوکی‌ها را در مرورگر اینترنتی خود غیرفعال کند، ممکن است برخی از عملکردهای وب‌سایت ما به طور کامل قابل استفاده نباشند.

۴. جمع‌آوری داده‌ها و اطلاعات عمومی

وب‌سایت doc4pets GmbH هر بار که یک شخص یا یک سیستم خودکار به وب‌سایت دسترسی پیدا می‌کند، مجموعه‌ای از داده‌ها و اطلاعات عمومی را جمع‌آوری می‌کند. این داده‌ها و اطلاعات عمومی در فایل‌های گزارش سرور ذخیره می‌شوند. موارد زیر ممکن است جمع‌آوری شوند: (1) نوع و نسخه مرورگر مورد استفاده، (2) سیستم عامل مورد استفاده سیستم دسترسی، (3) وب‌سایتی که از طریق آن سیستم دسترسی به وب‌سایت ما دسترسی پیدا کرده است (معروف به ارجاع‌دهنده)، (4) زیرصفحات مورد دسترسی در وب‌سایت ما توسط یک سیستم دسترسی، (5) تاریخ و زمان دسترسی به وب‌سایت، (6) آدرس پروتکل اینترنتی (آدرس IP)، (7) ارائه‌دهنده خدمات اینترنتی سیستم دسترسی، و (8) سایر داده‌ها و اطلاعات مشابه که برای جلوگیری از حملات به سیستم‌های فناوری اطلاعات ما استفاده می‌شوند.

doc4pets GmbH هنگام استفاده از این داده‌ها و اطلاعات عمومی، هیچ نتیجه‌گیری در مورد شخص مورد نظر نمی‌کند. در عوض، این اطلاعات برای (1) ارائه صحیح محتوای وب‌سایت ما، (2) بهینه‌سازی محتوای وب‌سایت و تبلیغات آن، (3) تضمین عملکرد بلندمدت سیستم‌های فناوری اطلاعات و فناوری وب‌سایت ما، و (4) ارائه اطلاعات لازم برای پیگرد قانونی در صورت حمله سایبری به مقامات اجرای قانون مورد نیاز است. بنابراین، doc4pets GmbH از این داده‌ها و اطلاعات جمع‌آوری‌شده ناشناس برای تجزیه و تحلیل آماری و همچنین با هدف افزایش حفاظت از داده‌ها و امنیت داده‌ها در شرکت ما استفاده می‌کند، و در نهایت بالاترین سطح حفاظت از داده‌های شخصی که پردازش می‌کنیم را تضمین می‌کند. داده‌های ناشناس در فایل‌های گزارش سرور جدا از تمام داده‌های شخصی ارائه شده توسط شخص مورد نظر ذخیره می‌شوند.

۵. گزینه‌های تماس از طریق وب‌سایت

با توجه به الزامات قانونی، وب‌سایت doc4pets GmbH حاوی اطلاعاتی است که امکان تماس الکترونیکی سریع با شرکت ما و ارتباط مستقیم با ما، از جمله یک آدرس ایمیل عمومی را فراهم می‌کند. اگر یک شخص از طریق ایمیل یا فرم تماس با مسئول داده‌ها تماس بگیرد، داده‌های شخصی ارسال شده توسط شخص به طور خودکار ذخیره می‌شوند. چنین داده‌های شخصی که داوطلبانه توسط یک شخص به مسئول داده‌ها ارسال می‌شود، به منظور پردازش درخواست یا تماس با شخص ذخیره می‌شوند. این داده‌های شخصی برای اشخاص ثالث فاش نخواهد شد.

۶. امکان نظردهی در وبلاگ وب‌سایت

doc4pets GmbH به کاربران این امکان را می‌دهد که از طریق وبلاگی که در وب‌سایت کنترل‌کننده داده‌ها قرار دارد، نظرات شخصی خود را در مورد پست‌های وبلاگ بگذارند. وبلاگ، پورتالی مبتنی بر وب‌سایت و عموماً قابل دسترسی برای عموم است که در آن یک یا چند نفر، که به عنوان وبلاگ‌نویس یا وبلاگ‌نویس وب شناخته می‌شوند، می‌توانند مقالاتی را ارسال کنند یا افکار خود را در قالب پست‌های وبلاگ بنویسند. این پست‌های وبلاگ معمولاً می‌توانند توسط اشخاص ثالث مورد نظر قرار گیرند.

اگر یک شخص در وبلاگ منتشر شده در این وب‌سایت نظر بگذارد، خود نظر، زمان ارسال آن و نام کاربری (نام مستعار) انتخاب شده توسط شخص ذخیره و منتشر خواهد شد. علاوه بر این، آدرس IP اختصاص داده شده توسط ارائه دهنده خدمات اینترنتی (ISP) شخص نیز ثبت می‌شود. این آدرس IP به دلایل امنیتی و در صورتی که شخص حقوق اشخاص ثالث را نقض کند یا از طریق نظر، محتوای غیرقانونی ارسال کند، ذخیره می‌شود. بنابراین، ذخیره این داده‌های شخصی به نفع مشروع کنترل‌کننده داده‌ها است و آنها را قادر می‌سازد تا در صورت بروز اختلاف حقوقی از خود دفاع کنند. این داده‌های شخصی برای اشخاص ثالث افشا نخواهد شد، مگر اینکه چنین افشایی طبق قانون الزامی باشد یا برای دفاع قانونی کنترل‌کننده داده‌ها ضروری باشد.

۷. اشتراک در نظرات وبلاگ در وب‌سایت

نظرات ارسال شده در وبلاگ doc4pets GmbH عموماً می‌توانند توسط اشخاص ثالث مشترک شوند. به طور خاص، یک نظر دهنده می‌تواند در نظرات بعدی در مورد یک پست وبلاگ خاص مشترک شود.

اگر صاحب آدرس ایمیل تصمیم به اشتراک در نظرات بگیرد، کنترل‌کننده‌ی داده‌ها یک ایمیل تأیید خودکار ارسال می‌کند تا با استفاده از یک رویه انتخاب دوگانه، تأیید کند که صاحب آدرس ایمیل مشخص‌شده واقعاً این سرویس را انتخاب کرده است. گزینه‌ی اشتراک در نظرات را می‌توان در هر زمانی لغو کرد.

۸. حذف و مسدود کردن منظم داده‌های شخصی

کنترل‌کننده باید داده‌های شخصی شخص موضوع داده‌ها را فقط برای مدت زمان لازم برای دستیابی به هدف ذخیره‌سازی یا تا جایی که توسط قانونگذار اروپایی یا قانونگذار دیگری در قوانین یا مقرراتی که کنترل‌کننده تابع آنهاست، پیش‌بینی شده است، پردازش و ذخیره کند.

اگر هدفی که داده‌ها برای آن ذخیره شده‌اند، دیگر وجود نداشته باشد، یا اگر مدت زمان ذخیره‌سازی تعیین‌شده توسط قانونگذار اروپایی یا قانونگذار ذیصلاح دیگری منقضی شود، داده‌های شخصی طبق الزامات قانونی به‌طور معمول مسدود یا حذف خواهند شد.

۹. حقوق موضوع داده‌ها

  • الف) حق تأیید. هر شخص دارای حقی است که توسط قانونگذار اروپایی به او اعطا شده است تا از کنترل‌کننده اطلاعات تأیید دریافت کند که آیا داده‌های شخصی مربوط به او پردازش می‌شود یا خیر. اگر شخصی مایل به اعمال این حق تأیید باشد، می‌تواند در هر زمان با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده اطلاعات تماس بگیرد.
  • ب) حق دسترسی. هر شخص دارای حقی است که توسط قانونگذار اروپایی به او اعطا شده است تا در هر زمان و به صورت رایگان، اطلاعات مربوط به داده‌های شخصی ذخیره شده مربوط به خود و یک نسخه از این اطلاعات را از کنترل‌کننده دریافت کند. علاوه بر این، قانونگذار اروپایی به شخص دارای اطلاعات دسترسی به اطلاعات زیر را اعطا کرده است:
    • اهداف پردازش
    • دسته بندی داده های شخصی که پردازش می شوند
    • گیرندگان یا دسته‌های گیرندگانی که داده‌های شخصی به آنها افشا شده یا خواهد شد، به ویژه گیرندگان در کشورهای ثالث یا سازمان‌های بین‌المللی
    • در صورت امکان، مدت زمان برنامه‌ریزی‌شده برای ذخیره داده‌های شخصی، یا در صورت عدم امکان، معیارهای مورد استفاده برای تعیین این مدت زمان.
    • وجود حق اصلاح یا پاک کردن داده‌های شخصی مربوط به آنها یا محدودیت پردازش توسط کنترل‌کننده یا حق اعتراض به چنین پردازشی
    • وجود حق طرح شکایت نزد مرجع نظارتی
    • اگر داده‌های شخصی از شخص موضوع داده‌ها جمع‌آوری نشده باشد: تمام اطلاعات موجود در مورد منبع داده‌ها.
    • وجود تصمیم‌گیری خودکار، از جمله پروفایل‌سازی، طبق ماده 22(1) و (4) GDPR و - حداقل در آن موارد - اطلاعات معنادار در مورد منطق مربوطه، و همچنین اهمیت و پیامدهای پیش‌بینی‌شده چنین پردازشی برای شخص موضوع داده.
    علاوه بر این، شخص موضوع داده حق دارد اطلاعاتی در مورد اینکه آیا داده‌های شخصی به یک کشور ثالث یا یک سازمان بین‌المللی منتقل شده است، کسب کند. در این صورت، شخص موضوع داده همچنین حق دارد از اقدامات حفاظتی مناسب مربوط به انتقال مطلع شود. اگر شخص موضوع داده مایل به اعمال این حق دسترسی باشد، می‌تواند در هر زمانی با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده تماس بگیرد.
  • ج) حق اصلاح. هر شخص یا اشخاصی که داده‌های شخصی‌اش در حال پردازش است، طبق قانون‌گذار اروپایی، حق دارد که فوراً اصلاح داده‌های شخصی نادرست مربوط به خود را دریافت کند. علاوه بر این، شخص یا اشخاص حق دارند، با در نظر گرفتن اهداف پردازش، داده‌های شخصی ناقص خود را تکمیل کنند، از جمله از طریق ارائه یک بیانیه تکمیلی. اگر شخصی مایل به اعمال این حق اصلاح باشد، می‌تواند در هر زمان با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده تماس بگیرد.
  • د) حق پاک کردن (حق فراموش شدن) هر شخص دارای حقی است که توسط قانونگذار اروپایی به او اعطا شده است تا در صورت وجود یکی از دلایل زیر و عدم نیاز به پردازش، از کنترل‌کننده بخواهد بدون تأخیر بی‌مورد، داده‌های شخصی مربوط به خود را پاک کند:
    • داده‌های شخصی برای اهدافی که دیگر نیازی به آنها نیست، جمع‌آوری یا پردازش شده‌اند.
    • شخص موضوع داده رضایت خود را که پردازش بر اساس ماده 6(1)(a) GDPR یا ماده 9(2)(a) GDPR انجام شده است، پس می‌گیرد و هیچ مبنای قانونی دیگری برای پردازش وجود ندارد.
    • شخص موضوع داده طبق ماده 21(1) GDPR به پردازش اعتراض دارد، و هیچ دلیل قانونی قاطعی برای پردازش وجود ندارد، یا شخص موضوع داده طبق ماده 21(2) GDPR به پردازش اعتراض دارد.
    • داده‌های شخصی به طور غیرقانونی پردازش شده‌اند.
    • حذف داده‌های شخصی برای رعایت تعهد قانونی تحت قانون اتحادیه یا کشورهای عضو که کنترل‌کننده تابع آن است، ضروری است.
    • داده‌های شخصی در رابطه با خدمات جامعه اطلاعاتی ارائه شده، مطابق با ماده 8 (1) GDPR جمع‌آوری شدند.
    اگر یکی از موارد فوق‌الذکر اعمال شود و شخص مورد نظر بخواهد داده‌های شخصی ذخیره شده توسط doc4pets GmbH پاک شود، می‌تواند در هر زمانی با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده تماس بگیرد. مسئول حفاظت از داده‌های doc4pets GmbH یا یکی دیگر از کارمندان اطمینان حاصل خواهد کرد که درخواست پاک کردن فوراً انجام شود. اگر doc4pets GmbH داده‌های شخصی را عمومی کرده باشد و شرکت ما، به عنوان کنترل‌کننده، موظف به پاک کردن داده‌های شخصی طبق ماده 17(1) GDPR باشد، doc4pets GmbH با در نظر گرفتن فناوری موجود و هزینه اجرا، اقدامات معقولی، از جمله اقدامات فنی، را برای اطلاع‌رسانی به سایر کنترل‌کننده‌هایی که داده‌های شخصی منتشر شده را پردازش می‌کنند، انجام خواهد داد که شخص مورد نظر درخواست پاک کردن تمام لینک‌ها یا کپی‌ها یا تکثیر چنین داده‌های شخصی از آن کنترل‌کننده‌های دیگر را داده است، تا جایی که پردازش ضروری نباشد. مسئول حفاظت از داده‌های doc4pets GmbH یا یکی دیگر از کارمندان، اقدامات لازم را در هر مورد انجام خواهد داد.
  • ه) حق محدود کردن پردازش. هر شخص دارای حقی است که توسط قانونگذار اروپایی به او اعطا شده است تا در صورت وجود یکی از موارد زیر، از کنترل‌کننده، محدودیت پردازش را دریافت کند:
    • صحت داده‌های شخصی توسط شخص موضوع داده‌ها مورد اعتراض قرار می‌گیرد، و برای مدتی کنترل‌کننده می‌تواند صحت داده‌های شخصی را تأیید کند.
    • پردازش غیرقانونی است، شخص مورد نظر از پاک شدن اطلاعات شخصی خود امتناع می‌کند و در عوض درخواست محدودیت استفاده از آن را دارد.
    • کنترل‌کننده دیگر برای اهداف پردازش به داده‌های شخصی نیاز ندارد، اما شخص موضوع داده‌ها برای طرح، اعمال یا دفاع از دعاوی قانونی به آن نیاز دارد.
    • شخص موضوع داده به پردازش طبق ماده 21(1) GDPR اعتراض کرده است و هنوز مشخص نیست که آیا دلایل مشروع کنترل‌کننده بر دلایل شخص موضوع داده غلبه دارد یا خیر.
    اگر یکی از شرایط فوق‌الذکر رعایت شود و شخص صاحب اطلاعات بخواهد پردازش داده‌های شخصی ذخیره‌شده توسط doc4pets GmbH را محدود کند، می‌تواند در هر زمانی با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده تماس بگیرد. سپس مسئول حفاظت از داده‌های doc4pets GmbH یا یکی دیگر از کارمندان، محدودیت پردازش را ترتیب خواهد داد.
  • و) حق انتقال داده‌ها. هر شخص دارای حقی است که توسط قانونگذار اروپایی به او اعطا شده است تا داده‌های شخصی مربوط به خود را که در اختیار یک کنترل‌کننده قرار داده است، در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین دریافت کند. او همچنین حق دارد این داده‌ها را بدون هیچ مانعی از سوی کنترل‌کننده‌ای که داده‌های شخصی به او ارائه شده است، به کنترل‌کننده دیگری منتقل کند، مشروط بر اینکه پردازش بر اساس رضایت طبق بند (الف) ماده 6(1) یا بند (الف) ماده 9(2) از GDPR یا بر اساس قراردادی طبق بند (ب) ماده 6(1) از GDPR باشد و پردازش به صورت خودکار انجام شود، مشروط بر اینکه پردازش برای انجام وظیفه‌ای که در جهت منافع عمومی یا در اعمال اختیارات رسمی واگذار شده به کنترل‌کننده انجام می‌شود، ضروری نباشد. علاوه بر این، هنگام اعمال حق خود برای انتقال داده‌ها طبق ماده 20(1) GDPR، شخص موضوع داده‌ها حق دارد داده‌های شخصی خود را مستقیماً از یک کنترل‌کننده به کنترل‌کننده دیگر منتقل کند، در صورتی که از نظر فنی امکان‌پذیر باشد و به شرطی که این امر بر حقوق و آزادی‌های دیگران تأثیر منفی نگذارد. برای احقاق حق خود برای انتقال داده‌ها، شخص موضوع داده‌ها می‌تواند در هر زمان با مسئول حفاظت از داده‌های منصوب شده توسط doc4pets GmbH یا کارمند دیگری تماس بگیرد.
  • ز) حق اعتراض. هر شخص حقیقی یا حقوقی، حقی را که توسط قانونگذار اروپایی به او اعطا شده است، دارد تا در هر زمانی، بر اساس شرایط خاص خود، به پردازش داده‌های شخصی مربوط به خود که بر اساس بند (ه) یا (و) ماده 6(1) از GDPR انجام می‌شود، اعتراض کند. این امر در مورد پروفایل‌سازی بر اساس این مفاد نیز صدق می‌کند. در صورت وجود چنین اعتراضی، doc4pets GmbH دیگر داده‌های شخصی را پردازش نخواهد کرد، مگر اینکه بتوانیم دلایل قانونی قانع‌کننده‌ای برای پردازشی که منافع، حقوق و آزادی‌های شخص حقیقی یا حقوقی را نادیده می‌گیرد، ارائه دهیم یا پردازش به منظور ایجاد، اعمال یا دفاع از دعاوی قانونی باشد. در مواردی که doc4pets GmbH داده‌های شخصی را برای اهداف بازاریابی مستقیم پردازش می‌کند، شخص حقیقی یا حقوقی حق دارد در هر زمانی به پردازش داده‌های شخصی مربوط به خود برای چنین بازاریابی اعتراض کند. این امر همچنین در مورد پروفایل‌سازی تا حدی که مربوط به چنین بازاریابی مستقیمی باشد، صدق می‌کند. اگر شخص حقیقی یا حقوقی به پردازش داده‌های شخصی خود توسط doc4pets GmbH برای اهداف بازاریابی مستقیم اعتراض کند، doc4pets GmbH دیگر داده‌های شخصی را برای این اهداف پردازش نخواهد کرد. علاوه بر این، شخص موضوع داده حق دارد به دلایل مربوط به وضعیت خاص خود، به پردازش داده‌های شخصی مربوط به خود که توسط doc4pets GmbH برای اهداف تحقیقات علمی یا تاریخی یا اهداف آماری طبق ماده 89(1) GDPR انجام می‌شود، اعتراض کند، مگر اینکه چنین پردازشی برای انجام کاری که در جهت منافع عمومی انجام می‌شود، ضروری باشد. برای اعمال حق اعتراض، شخص موضوع داده می‌تواند مستقیماً با مسئول حفاظت از داده‌های doc4pets GmbH یا کارمند دیگری تماس بگیرد. شخص موضوع داده همچنین در زمینه استفاده از خدمات جامعه اطلاعاتی و علیرغم دستورالعمل 2002/58/EC، آزاد است که حق اعتراض خود را با استفاده از ابزارهای خودکار و با استفاده از مشخصات فنی اعمال کند.
  • (ح) تصمیم‌گیری خودکار فردی، از جمله پروفایل‌سازی. هر شخص دارای حقی است که توسط قانونگذار اروپایی به او اعطا شده است تا مشمول تصمیمی که صرفاً مبتنی بر پردازش خودکار، از جمله پروفایل‌سازی است و اثرات قانونی بر او دارد یا به طور مشابه بر او تأثیر قابل توجهی می‌گذارد، نشود، مگر اینکه تصمیم (1) برای انعقاد یا اجرای قرارداد بین شخص دارای داده و کنترل‌کننده داده ضروری باشد، یا (2) توسط قانون اتحادیه یا کشور عضو که کنترل‌کننده تابع آن است مجاز باشد و همچنین اقدامات مناسبی را برای محافظت از حقوق و آزادی‌ها و منافع مشروع شخص دارای داده تعیین کند، یا (3) بر اساس رضایت صریح شخص دارای داده باشد. اگر تصمیم (1) برای انعقاد یا اجرای قرارداد بین شخص دارای داده و کنترل‌کننده ضروری باشد، یا (2) بر اساس رضایت صریح شخص دارای داده باشد، doc4pets GmbH اقدامات مناسبی را برای محافظت از حقوق و آزادی‌ها و منافع مشروع شخص دارای داده، حداقل حق دریافت مداخله انسانی از طرف کنترل‌کننده، بیان دیدگاه خود و اعتراض به تصمیم، انجام خواهد داد. اگر شخص مورد نظر مایل به اعمال حقوق مربوط به تصمیم‌گیری خودکار باشد، می‌تواند در هر زمانی با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده تماس بگیرد.
  • ط) حق لغو رضایت تحت قانون حفاظت از داده‌ها. هر شخص دارای حقی است که توسط قانونگذار اروپایی اعطا شده است تا رضایت خود را برای پردازش داده‌های شخصی خود در هر زمانی لغو کند. اگر شخصی مایل به اعمال حق لغو رضایت خود باشد، می‌تواند در هر زمانی با مسئول حفاظت از داده‌های ما یا یکی دیگر از کارمندان کنترل‌کننده تماس بگیرد.

۱۰. حفاظت از داده‌ها در برنامه‌ها و فرآیند درخواست

کنترل‌کننده داده‌ها، داده‌های شخصی متقاضیان را به منظور پردازش درخواست جمع‌آوری و پردازش می‌کند. پردازش همچنین می‌تواند به صورت الکترونیکی انجام شود. این امر به ویژه در مواردی صادق است که متقاضی اسناد درخواست را به صورت الکترونیکی، به عنوان مثال، از طریق ایمیل یا از طریق فرم وب در وب‌سایت ارسال می‌کند. اگر کنترل‌کننده داده‌ها با متقاضی قرارداد استخدام منعقد کند، داده‌های ارسالی به منظور پردازش رابطه استخدامی مطابق با الزامات قانونی ذخیره می‌شوند. اگر کنترل‌کننده داده‌ها با متقاضی قرارداد استخدام منعقد نکند، اسناد درخواست دو ماه پس از ابلاغ تصمیم رد درخواست، به طور خودکار حذف می‌شوند، مگر اینکه سایر منافع مشروع کنترل‌کننده داده‌ها مانع حذف شود. به عنوان مثال، یک منفعت مشروع در این زمینه، نیاز به حفظ شواهد در دادرسی‌های تحت قانون رفتار برابر عمومی آلمان (AGG) است.

۱۱. مقررات حفاظت از داده‌ها در مورد استفاده از گوگل آنالیتیکس (با قابلیت ناشناس‌سازی)

کنترل‌کننده داده‌ها، مؤلفه گوگل آنالیتیکس (با قابلیت ناشناس‌سازی) را در این وب‌سایت ادغام کرده است. گوگل آنالیتیکس یک سرویس تجزیه و تحلیل وب است. تجزیه و تحلیل وب شامل جمع‌آوری، گردآوری و تجزیه و تحلیل داده‌های مربوط به رفتار بازدیدکنندگان وب‌سایت است. یک سرویس تجزیه و تحلیل وب، از جمله موارد دیگر، داده‌هایی را در مورد اینکه یک موضوع داده از کدام وب‌سایت آمده است (که به عنوان ارجاع‌دهنده شناخته می‌شود)، به کدام زیرصفحه‌های وب‌سایت دسترسی پیدا کرده است و هر چند وقت یکبار و برای چه مدت یک زیرصفحه مشاهده شده است، ثبت می‌کند. تجزیه و تحلیل وب در درجه اول برای بهینه‌سازی وب‌سایت و انجام تجزیه و تحلیل هزینه-فایده تبلیغات آنلاین استفاده می‌شود.

اپراتور بخش گوگل آنالیتیکس، شرکت گوگل به آدرس 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA است.

کنترل‌کننده داده‌ها از پسوند „_gat._anonymizeIp“ برای تجزیه و تحلیل وب از طریق Google Analytics استفاده می‌کند. این پسوند، آدرس IP اتصال اینترنتی شخص مورد نظر را هنگام دسترسی به وب‌سایت ما از یک کشور عضو اتحادیه اروپا یا از یک کشور متعاهد دیگر در توافقنامه منطقه اقتصادی اروپا، کوتاه و ناشناس می‌کند.

هدف از مؤلفه گوگل آنالیتیکس، تجزیه و تحلیل ترافیک بازدیدکنندگان وب‌سایت ما است. گوگل از داده‌ها و اطلاعات جمع‌آوری‌شده، از جمله موارد دیگر، برای ارزیابی استفاده از وب‌سایت ما، گردآوری گزارش‌های آنلاین برای ما که فعالیت‌های وب‌سایت ما را نشان می‌دهد و ارائه سایر خدمات مرتبط با استفاده از وب‌سایت ما استفاده می‌کند.

گوگل آنالیتیکس یک کوکی روی سیستم فناوری اطلاعات شخص مورد نظر قرار می‌دهد. کوکی‌ها در بالا توضیح داده شدند. با قرار دادن این کوکی، گوگل قادر به تجزیه و تحلیل استفاده از وب‌سایت ما می‌شود. هر بار که کاربری به یکی از صفحات جداگانه این وب‌سایت که توسط کنترل‌کننده داده‌ها اداره می‌شود و یک مؤلفه گوگل آنالیتیکس در آن ادغام شده است، دسترسی پیدا می‌کند، مؤلفه گوگل آنالیتیکس مربوطه به طور خودکار مرورگر وب روی سیستم فناوری اطلاعات شخص مورد نظر را وادار می‌کند تا داده‌ها را برای تجزیه و تحلیل آنلاین به گوگل ارسال کند. به عنوان بخشی از این فرآیند فنی، گوگل داده‌های شخصی، مانند آدرس IP شخص مورد نظر را دریافت می‌کند که گوگل از آن، از جمله موارد دیگر، برای ردیابی مبدا بازدیدکنندگان و کلیک‌ها و متعاقباً فعال کردن پرداخت‌های کمیسیون استفاده می‌کند.

کوکی اطلاعات شخصی، مانند زمان دسترسی، مکانی که دسترسی از آنجا آغاز شده است و تعداد دفعات بازدید از وب‌سایت ما توسط شخص مورد نظر را ذخیره می‌کند. با هر بازدید از وب‌سایت ما، این اطلاعات شخصی، از جمله آدرس IP اتصال اینترنتی مورد استفاده شخص مورد نظر، به گوگل در ایالات متحده منتقل می‌شود. این اطلاعات شخصی توسط گوگل در ایالات متحده ذخیره می‌شود. گوگل ممکن است این اطلاعات شخصی را که از طریق این فرآیند فنی جمع‌آوری شده است، با اشخاص ثالث به اشتراک بگذارد.

شخص مورد نظر می‌تواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکی‌ها توسط وب‌سایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکی‌ها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از تنظیم کوکی توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر می‌شود. علاوه بر این، کوکی‌ای که قبلاً توسط گوگل آنالیتیکس تنظیم شده است را می‌توان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامه‌های نرم‌افزاری حذف کرد.

علاوه بر این، شخص مورد نظر این اختیار را دارد که به جمع‌آوری و پردازش داده‌های تولید شده توسط گوگل آنالیتیکس مربوط به استفاده‌اش از این وب‌سایت اعتراض کرده و از آن جلوگیری کند. برای انجام این کار، شخص مورد نظر باید یک افزونه مرورگر را از لینک زیر دانلود و نصب کند: https://tools.google.com/dlpage/gaoptout. این افزونه مرورگر از جاوا اسکریپت استفاده می‌کند تا به گوگل آنالیتیکس اطلاع دهد که هیچ داده یا اطلاعاتی در مورد بازدیدهای وب‌سایت نمی‌تواند به گوگل آنالیتیکس منتقل شود. گوگل نصب این افزونه مرورگر را به عنوان یک اعتراض تلقی می‌کند. اگر سیستم رایانه شخص مورد نظر متعاقباً حذف، فرمت یا دوباره نصب شود، شخص مورد نظر باید افزونه مرورگر را دوباره نصب کند تا گوگل آنالیتیکس غیرفعال شود. اگر افزونه مرورگر توسط شخص مورد نظر یا شخص دیگری در حوزه نفوذ او حذف یا غیرفعال شود، می‌توان آن را دوباره نصب یا فعال کرد.

اطلاعات بیشتر و سیاست حفظ حریم خصوصی گوگل را می‌توانید در آدرس‌های https://www.google.de/intl/de/policies/privacy/ و http://www.google.com/analytics/terms/de.html بیابید. گوگل آنالیتیکس در این لینک با جزئیات بیشتری توضیح داده شده است: https://www.google.com/intl/de_de/analytics/.

[ga_optout]

۱۲. مقررات حفاظت از داده‌ها در مورد استفاده از بازاریابی مجدد گوگل

کنترل‌کننده داده‌ها، سرویس‌های بازاریابی مجدد گوگل (Google Remarketing) را در این وب‌سایت ادغام کرده است. بازاریابی مجدد گوگل (Google Remarketing) یکی از ویژگی‌های گوگل ادوردز (Google AdWords) است که به یک شرکت اجازه می‌دهد تا تبلیغات را به کاربران اینترنتی که قبلاً از وب‌سایت شرکت بازدید کرده‌اند، نمایش دهد. بنابراین، ادغام بازاریابی مجدد گوگل به یک شرکت اجازه می‌دهد تا تبلیغات خاص کاربر ایجاد کند و در نتیجه تبلیغات مبتنی بر علاقه را به کاربر اینترنتی نمایش دهد.

اپراتور خدمات بازاریابی مجدد گوگل، شرکت گوگل به آدرس 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA است.

هدف از ریمارکتینگ گوگل، نمایش تبلیغات مبتنی بر علایق است. ریمارکتینگ گوگل به ما این امکان را می‌دهد که تبلیغات را از طریق شبکه تبلیغات گوگل یا در وب‌سایت‌های دیگر، متناسب با نیازها و علایق فردی کاربران اینترنت نمایش دهیم.

ریمارکتینگ گوگل یک کوکی را در سیستم فناوری اطلاعات شخص مورد نظر قرار می‌دهد. کوکی‌ها در بالا توضیح داده شدند. با تنظیم این کوکی، گوگل می‌تواند بازدیدکنندگان وب‌سایت ما را هنگام بازدیدهای بعدی آنها از وب‌سایت‌های دیگری که بخشی از شبکه تبلیغات گوگل نیز هستند، شناسایی کند. با هر بازدید از وب‌سایتی که سرویس ریمارکتینگ گوگل در آن ادغام شده است، مرورگر وب شخص مورد نظر به طور خودکار خود را به گوگل معرفی می‌کند. به عنوان بخشی از این فرآیند فنی، گوگل داده‌های شخصی مانند آدرس IP کاربر و رفتار مرور او را دریافت می‌کند که گوگل از آنها، از جمله موارد دیگر، برای نمایش تبلیغات مبتنی بر علاقه استفاده می‌کند.

کوکی اطلاعات شخصی، مانند وب‌سایت‌های بازدید شده توسط شخص مورد نظر، را ذخیره می‌کند. بنابراین، هر بار که از وب‌سایت ما بازدید می‌شود، اطلاعات شخصی، از جمله آدرس IP اتصال اینترنتی مورد استفاده شخص مورد نظر، به گوگل در ایالات متحده منتقل می‌شود. این اطلاعات شخصی توسط گوگل در ایالات متحده ذخیره می‌شود. گوگل ممکن است این اطلاعات شخصی را که از طریق این فرآیند فنی جمع‌آوری شده است، با اشخاص ثالث به اشتراک بگذارد.

شخص مورد نظر می‌تواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکی‌ها توسط وب‌سایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکی‌ها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از تنظیم کوکی توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر می‌شود. علاوه بر این، کوکی‌ای که قبلاً توسط گوگل آنالیتیکس تنظیم شده است را می‌توان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامه‌های نرم‌افزاری حذف کرد.

علاوه بر این، شخص مورد نظر می‌تواند به تبلیغات مبتنی بر علایق گوگل اعتراض کند. برای انجام این کار، شخص مورد نظر باید از هر یک از مرورگرهای اینترنتی که استفاده می‌کند، به لینک www.google.de/settings/ads دسترسی پیدا کند و تنظیمات مورد نظر خود را در آنجا تنظیم کند.

اطلاعات بیشتر و سیاست حفظ حریم خصوصی گوگل را می‌توانید در آدرس https://www.google.de/intl/de/policies/privacy/ بیابید.

۱۳. مقررات حفاظت از داده‌ها در مورد استفاده از گوگل ادوردز

کنترل‌کننده داده‌ها، گوگل ادوردز را در این وب‌سایت ادغام کرده است. گوگل ادوردز یک سرویس تبلیغات آنلاین است که به تبلیغ‌کنندگان اجازه می‌دهد تبلیغات خود را هم در نتایج جستجوی گوگل و هم در شبکه نمایش گوگل قرار دهند. گوگل ادوردز به تبلیغ‌کنندگان این امکان را می‌دهد که کلمات کلیدی خاصی را از پیش تعریف کنند که نمایش تبلیغ را در نتایج جستجوی گوگل تنها زمانی که کاربر یک عبارت جستجوی مرتبط با کلمه کلیدی را وارد می‌کند، فعال می‌کند. در شبکه نمایش گوگل، تبلیغات با استفاده از یک الگوریتم خودکار که کلمات کلیدی از پیش تعریف شده را در نظر می‌گیرد، در وب‌سایت‌های مرتبط با موضوع توزیع می‌شوند.

اپراتور خدمات گوگل ادوردز، شرکت گوگل به آدرس 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA است.

هدف گوگل ادوردز، تبلیغ وب‌سایت ما با نمایش تبلیغات مبتنی بر علایق در وب‌سایت‌های شرکت‌های شخص ثالث و در نتایج جستجوی موتور جستجوی گوگل و نمایش تبلیغات شخص ثالث در وب‌سایت ما است.

اگر یک شخص از طریق یک تبلیغ گوگل به وب‌سایت ما دسترسی پیدا کند، گوگل یک کوکی به اصطلاح تبدیل را در سیستم فناوری اطلاعات شخص قرار می‌دهد. کوکی‌ها در بالا توضیح داده شدند. یک کوکی تبدیل پس از سی روز منقضی می‌شود و برای شناسایی شخص استفاده نمی‌شود. مشروط بر اینکه کوکی هنوز منقضی نشده باشد، ردیابی می‌کند که آیا به زیرصفحات خاصی، مانند سبد خرید یک فروشگاه آنلاین، در وب‌سایت ما دسترسی پیدا شده است یا خیر. کوکی تبدیل به ما و گوگل اجازه می‌دهد تا ردیابی کنیم که آیا شخصی که از طریق یک تبلیغ AdWords به وب‌سایت ما دسترسی پیدا کرده، فروشی انجام داده است، یعنی خرید را تکمیل کرده یا آن را رها کرده است.

داده‌ها و اطلاعات جمع‌آوری‌شده از طریق استفاده از کوکی تبدیل، توسط گوگل برای ایجاد آمار بازدیدکنندگان وب‌سایت ما استفاده می‌شود. ما نیز به نوبه خود، از این آمار بازدیدکنندگان برای تعیین تعداد کل کاربرانی که از طریق تبلیغات AdWords به ما ارجاع داده شده‌اند، استفاده می‌کنیم و به این ترتیب می‌توانیم موفقیت یا شکست هر تبلیغ AdWords را ارزیابی کرده و تبلیغات AdWords خود را برای آینده بهینه کنیم. نه شرکت ما و نه سایر تبلیغ‌کنندگان Google AdWords هیچ اطلاعاتی از گوگل دریافت نمی‌کنند که بتواند برای شناسایی صاحب داده استفاده شود.

کوکی تبدیل، اطلاعات شخصی، مانند وب‌سایت‌های بازدید شده توسط شخص مورد نظر را ذخیره می‌کند. بنابراین، هر بار که از وب‌سایت ما بازدید می‌شود، اطلاعات شخصی، از جمله آدرس IP اتصال اینترنتی مورد استفاده شخص مورد نظر، به گوگل در ایالات متحده منتقل می‌شود. این اطلاعات شخصی توسط گوگل در ایالات متحده ذخیره می‌شود. گوگل ممکن است این اطلاعات شخصی را که از طریق این فرآیند فنی جمع‌آوری شده است، با اشخاص ثالث به اشتراک بگذارد.

شخص مورد نظر می‌تواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکی‌ها توسط وب‌سایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکی‌ها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از قرار دادن کوکی تبدیل توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر می‌شود. علاوه بر این، کوکی‌ای که قبلاً توسط گوگل ادوردز تنظیم شده است را می‌توان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامه‌های نرم‌افزاری حذف کرد.

علاوه بر این، شخص مورد نظر می‌تواند به تبلیغات مبتنی بر علایق گوگل اعتراض کند. برای انجام این کار، شخص مورد نظر باید از هر یک از مرورگرهای اینترنتی که استفاده می‌کند، به لینک www.google.de/settings/ads دسترسی پیدا کند و تنظیمات مورد نظر خود را در آنجا تنظیم کند.

اطلاعات بیشتر و سیاست حفظ حریم خصوصی گوگل را می‌توانید در آدرس https://www.google.de/intl/de/policies/privacy/ بیابید.

۱۴. مقررات حفاظت از داده‌ها در مورد استفاده از لینکدین

کنترل‌کننده داده‌ها، اجزای شرکت لینکدین را در این وب‌سایت ادغام کرده است. لینکدین یک شبکه اجتماعی مبتنی بر اینترنت است که به کاربران امکان می‌دهد با مخاطبین تجاری موجود ارتباط برقرار کرده و مخاطبین جدیدی ایجاد کنند. بیش از ۴۰۰ میلیون کاربر ثبت‌شده در بیش از ۲۰۰ کشور از لینکدین استفاده می‌کنند و آن را در حال حاضر به بزرگترین پلتفرم برای مخاطبین تجاری و یکی از پربازدیدترین وب‌سایت‌های جهان تبدیل کرده‌اند.

لینکدین توسط شرکت لینکدین، واقع در آدرس ۲۰۲۹ Stierlin Court, Mountain View, CA 94043, USA اداره می‌شود. در خصوص مسائل مربوط به حفاظت از داده‌ها در خارج از ایالات متحده، مسئولیت رسیدگی به مسائل مربوط به سیاست حفظ حریم خصوصی لینکدین ایرلند، واقع در Wilton Plaza, Wilton Place, Dublin 2, Ireland بر عهده لینکدین ایرلند است.

هر بار که کاربری به صفحه‌ای در وب‌سایت ما دسترسی پیدا می‌کند که شامل یک مؤلفه لینکدین (افزونه لینکدین) است، این مؤلفه باعث می‌شود مرورگر کاربر، نمایشی متناظر از آن مؤلفه را از لینکدین دانلود کند. اطلاعات بیشتر در مورد افزونه‌های لینکدین را می‌توانید در https://developer.linkedin.com/plugins بیابید. از طریق این فرآیند فنی، لینکدین اطلاعاتی در مورد اینکه کاربر از کدام زیرصفحه خاص وب‌سایت ما بازدید می‌کند، دریافت می‌کند.

اگر شخص مورد نظر همزمان وارد لینکدین شود، لینکدین تشخیص می‌دهد که هر بار که به وب‌سایت ما دسترسی پیدا می‌کند و در کل مدت بازدید خود، از کدام زیرصفحه خاص وب‌سایت ما بازدید می‌کند. این اطلاعات توسط مؤلفه لینکدین جمع‌آوری شده و توسط لینکدین به حساب لینکدین مربوطه شخص مورد نظر اختصاص داده می‌شود. اگر شخص مورد نظر روی دکمه لینکدین که در وب‌سایت ما تعبیه شده است کلیک کند، لینکدین این اطلاعات را به حساب کاربری شخصی لینکدین شخص مورد نظر اختصاص داده و این اطلاعات شخصی را ذخیره می‌کند.

لینکدین هر زمان که یک شخص از وب‌سایت ما بازدید می‌کند، از طریق مؤلفه لینکدین اطلاعات دریافت می‌کند، مشروط بر اینکه شخص در زمان دسترسی به وب‌سایت ما وارد لینکدین شده باشد؛ این امر صرف نظر از اینکه شخص روی مؤلفه لینکدین کلیک کند یا خیر، رخ می‌دهد. اگر شخص نخواهد این اطلاعات به لینکدین منتقل شود، می‌تواند با خروج از حساب لینکدین خود قبل از دسترسی به وب‌سایت ما، از این امر جلوگیری کند.

لینکدین گزینه‌ای برای لغو اشتراک از پیام‌های ایمیل، پیامک‌ها و تبلیغات هدفمند و همچنین مدیریت تنظیمات تبلیغات را در آدرس https://www.linkedin.com/psettings/guest-controls ارائه می‌دهد. لینکدین همچنین از شرکایی مانند Quantcast، Google Analytics، BlueKai، DoubleClick، Nielsen، Comscore، Eloqua و Lotame استفاده می‌کند که ممکن است کوکی‌ها را تنظیم کنند. این کوکی‌ها را می‌توان در آدرس https://www.linkedin.com/legal/cookie-policy رد کرد. سیاست حفظ حریم خصوصی قابل اجرا در لینکدین را می‌توانید در آدرس https://www.linkedin.com/legal/privacy-policy بیابید. سیاست کوکی لینکدین را می‌توانید در آدرس https://www.linkedin.com/legal/cookie-policy بیابید.

۱۵. مقررات حفاظت از داده‌ها در مورد استفاده از Shariff

کنترل‌کننده داده، کامپوننت Shariff را در این وب‌سایت ادغام کرده است. کامپوننت Shariff دکمه‌های رسانه‌های اجتماعی را ارائه می‌دهد که مطابق با مقررات حفاظت از داده‌ها هستند. Shariff برای مجله کامپیوتری آلمانی c't توسعه داده شده و از طریق GitHub, Inc. منتشر می‌شود.

توسعه‌دهنده‌ی این کامپوننت، شرکت گیت‌هاب به آدرس خیابان کالین پی. کلی جونیور، پلاک ۸۸، سانفرانسیسکو، کالیفرنیا ۹۴۱۰۷، ایالات متحده آمریکا است.

معمولاً، راهکارهای دکمه‌ای ارائه شده توسط شبکه‌های اجتماعی، به محض بازدید کاربر از وب‌سایتی که دکمه رسانه اجتماعی در آن ادغام شده است، داده‌های شخصی را به شبکه اجتماعی مربوطه منتقل می‌کنند. با استفاده از کامپوننت Shariff، داده‌های شخصی فقط زمانی به شبکه‌های اجتماعی منتقل می‌شوند که بازدیدکننده وب‌سایت به طور فعال روی یکی از دکمه‌های رسانه اجتماعی کلیک کند. اطلاعات بیشتر در مورد کامپوننت Shariff از مجله کامپیوتر c't در آدرس http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-ct-Shariff-ist-im-Einsatz-2470103.html در دسترس است. هدف از استفاده از کامپوننت Shariff محافظت از داده‌های شخصی بازدیدکنندگان وب‌سایت ما و در عین حال امکان ادغام یک راهکار دکمه‌ای برای شبکه‌های اجتماعی در این وب‌سایت است.

اطلاعات بیشتر و سیاست حفظ حریم خصوصی قابل اجرا در گیت‌هاب را می‌توانید در آدرس https://help.github.com/articles/github-privacy-policy/ بیابید.

۱۶. مقررات حفاظت از داده‌ها در مورد استفاده از زینگ

کنترل‌کننده داده‌ها، اجزایی از Xing را در این وب‌سایت ادغام کرده است. Xing یک شبکه اجتماعی مبتنی بر اینترنت است که به کاربران امکان می‌دهد با مخاطبین تجاری موجود ارتباط برقرار کرده و مخاطبین جدیدی ایجاد کنند. کاربران می‌توانند در Xing یک پروفایل شخصی ایجاد کنند. به عنوان مثال، شرکت‌ها می‌توانند پروفایل‌های شرکتی ایجاد کنند یا آگهی‌های شغلی را در Xing منتشر کنند.

شرکت عامل زینگ، XING SE، Dammtorstraße 30، 20354 هامبورگ، آلمان است.

هر بار که کاربری به یکی از صفحات جداگانه این وب‌سایت که توسط کنترل‌کننده داده‌ها اداره می‌شود و یک مؤلفه زینگ (افزونه زینگ) در آن ادغام شده است، دسترسی پیدا می‌کند، مؤلفه زینگ به‌طور خودکار مرورگر وب در سیستم فناوری اطلاعات کاربر را وادار می‌کند تا نمایشی از مؤلفه زینگ مربوطه را از زینگ دانلود کند. اطلاعات بیشتر در مورد افزونه‌های زینگ را می‌توانید در https://dev.xing.com/plugins بیابید. به‌عنوان بخشی از این فرآیند فنی، زینگ اطلاعاتی در مورد اینکه کاربر از کدام زیرصفحه خاص وب‌سایت ما بازدید می‌کند، دریافت می‌کند.

اگر شخص مورد نظر همزمان وارد زینگ شود، زینگ تشخیص می‌دهد که هر بار که به وب‌سایت ما دسترسی پیدا می‌کند و در کل مدت بازدید، از کدام زیرصفحه خاص وب‌سایت ما بازدید می‌کند. این اطلاعات توسط مؤلفه زینگ جمع‌آوری شده و توسط زینگ به حساب زینگ مربوطه شخص مورد نظر اختصاص داده می‌شود. اگر شخص مورد نظر روی یکی از دکمه‌های زینگ تعبیه شده در وب‌سایت ما، مانند دکمه „اشتراک‌گذاری“، کلیک کند، زینگ این اطلاعات را به حساب کاربری زینگ شخصی شخص مورد نظر اختصاص داده و این داده‌های شخصی را ذخیره می‌کند.

زینگ هر زمان که یک شخص از وب‌سایت ما بازدید می‌کند، از طریق مؤلفه زینگ اطلاعات دریافت می‌کند، مشروط بر اینکه شخص در زمان دسترسی به وب‌سایت ما وارد زینگ شده باشد؛ این امر صرف نظر از اینکه شخص روی مؤلفه زینگ کلیک کند یا خیر، رخ می‌دهد. اگر شخص نخواهد این اطلاعات به زینگ منتقل شود، می‌تواند با خروج از حساب زینگ خود قبل از دسترسی به وب‌سایت ما، از این امر جلوگیری کند.

سیاست حفظ حریم خصوصی زینگ، که در آدرس https://www.xing.com/privacy موجود است، اطلاعاتی در مورد جمع‌آوری، پردازش و استفاده از داده‌های شخصی توسط زینگ ارائه می‌دهد. زینگ همچنین اطلاعات حریم خصوصی مربوط به دکمه اشتراک‌گذاری زینگ را در آدرس https://www.xing.com/app/share?op=data_protection منتشر کرده است.

۱۷. مقررات حفاظت از داده‌ها در مورد استفاده از DoubleClick

کنترل‌کننده داده‌ها، اجزایی از DoubleClick by Google را در این وب‌سایت ادغام کرده است. DoubleClick یک برند گوگل است که تحت آن، راه‌حل‌های تخصصی بازاریابی آنلاین عمدتاً به آژانس‌های تبلیغاتی و ناشران عرضه می‌شوند.

اپراتور DoubleClick by Google، شرکت گوگل به آدرس 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA است.

دابل‌کلیک گوگل با هر نمایش، کلیک یا فعالیت دیگر، داده‌ها را به سرور دابل‌کلیک منتقل می‌کند. هر یک از این انتقال داده‌ها، درخواست کوکی را به مرورگر کاربر ارسال می‌کند. اگر مرورگر این درخواست را بپذیرد، دابل‌کلیک یک کوکی روی سیستم رایانه کاربر قرار می‌دهد. کوکی‌ها در بالا توضیح داده شدند. هدف کوکی بهینه‌سازی و نمایش تبلیغات است. از جمله موارد دیگر، کوکی برای ارائه و نمایش تبلیغات مرتبط با کاربر و همچنین برای تولید یا بهبود گزارش‌ها در مورد کمپین‌های تبلیغاتی استفاده می‌شود. علاوه بر این، کوکی از نمایش چندین باره یک تبلیغ مشابه جلوگیری می‌کند.

دابل‌کلیک از یک شناسه کوکی استفاده می‌کند که برای پردازش فنی تبلیغ ضروری است. به عنوان مثال، شناسه کوکی برای نمایش یک تبلیغ در مرورگر مورد نیاز است. دابل‌کلیک همچنین می‌تواند از شناسه کوکی برای ردیابی تبلیغاتی که قبلاً در یک مرورگر نمایش داده شده‌اند استفاده کند و از نمایش‌های تکراری جلوگیری کند. علاوه بر این، شناسه کوکی به دابل‌کلیک اجازه می‌دهد تا تبدیل‌ها را ردیابی کند. تبدیل‌ها ثبت می‌شوند، به عنوان مثال، زمانی که قبلاً به یک کاربر تبلیغ دابل‌کلیک نشان داده شده است و متعاقباً با استفاده از همان مرورگر وب، در وب‌سایت تبلیغ‌کننده خرید انجام می‌دهد.

یک کوکی DoubleClick حاوی هیچ داده شخصی نیست. با این حال، یک کوکی DoubleClick ممکن است حاوی شناسه‌های کمپین اضافی باشد. شناسه کمپین برای شناسایی کمپین‌هایی که کاربر قبلاً با آنها تعامل داشته است، استفاده می‌شود.

هر بار که به یکی از صفحات جداگانه این وب‌سایت، که توسط کنترل‌کننده داده‌ها اداره می‌شود و یک مؤلفه DoubleClick در آن ادغام شده است، دسترسی پیدا می‌شود، مرورگر اینترنت در سیستم فناوری اطلاعات شخص مورد نظر به طور خودکار توسط مؤلفه DoubleClick مربوطه وادار می‌شود تا داده‌ها را برای اهداف تبلیغات آنلاین و صدور صورتحساب کمیسیون به گوگل ارسال کند. به عنوان بخشی از این فرآیند فنی، گوگل اطلاعاتی را دریافت می‌کند که گوگل از آنها برای تولید صورت‌حساب‌های کمیسیون نیز استفاده می‌کند. از جمله موارد دیگر، گوگل می‌تواند پیگیری کند که آیا شخص مورد نظر روی لینک‌های خاصی در وب‌سایت ما کلیک کرده است یا خیر.

شخص مورد نظر می‌تواند در هر زمانی، همانطور که در بالا توضیح داده شد، با تنظیم تنظیمات مرورگر اینترنتی خود، از تنظیم کوکی‌ها توسط وب‌سایت ما جلوگیری کند و بنابراین به طور دائم به تنظیم کوکی‌ها اعتراض کند. چنین تنظیم مرورگری همچنین مانع از قرار دادن کوکی توسط گوگل در سیستم فناوری اطلاعات شخص مورد نظر می‌شود. علاوه بر این، کوکی‌هایی که از قبل توسط گوگل تنظیم شده‌اند را می‌توان در هر زمانی از طریق مرورگر اینترنتی یا سایر برنامه‌های نرم‌افزاری حذف کرد.

اطلاعات بیشتر و مقررات مربوط به حفاظت از داده‌های DoubleClick by Google را می‌توانید در آدرس https://www.google.com/intl/de/policies/ بیابید.

۱۸. روش پرداخت: مقررات حفاظت از داده‌ها برای پی‌پال به عنوان یک روش پرداخت

کنترل‌کننده داده‌ها، اجزایی از پی‌پال را در این وب‌سایت ادغام کرده است. پی‌پال یک ارائه‌دهنده خدمات پرداخت آنلاین است. پرداخت‌ها از طریق حساب‌های پی‌پال، که حساب‌های خصوصی مجازی یا تجاری هستند، پردازش می‌شوند. پی‌پال همچنین به کاربران اجازه می‌دهد در صورت نداشتن حساب پی‌پال، از طریق کارت اعتباری پرداخت‌های مجازی انجام دهند. یک حساب پی‌پال از طریق یک آدرس ایمیل مدیریت می‌شود، بنابراین هیچ شماره حساب سنتی وجود ندارد. پی‌پال به کاربران امکان ارسال و دریافت پرداخت‌های آنلاین را می‌دهد. پی‌پال همچنین به عنوان یک سرویس سپرده عمل می‌کند و از خریدار محافظت می‌کند.

شرکت عامل اروپایی پی‌پال، PayPal (Europe) S.à.rl & Cie. SCA، بلوار رویال ۲۲-۲۴، لوکزامبورگ ۲۴۴۹ است.

اگر شخص مورد نظر در طول فرآیند سفارش در فروشگاه آنلاین ما، روش پرداخت "PayPal" را انتخاب کند، اطلاعات او به طور خودکار به PayPal منتقل می‌شود. با انتخاب این گزینه پرداخت، شخص مورد نظر با انتقال اطلاعات شخصی لازم برای پردازش پرداخت موافقت می‌کند.

اطلاعات شخصی ارسالی به پی‌پال معمولاً شامل نام، نام خانوادگی، آدرس، آدرس ایمیل، آدرس IP، شماره تلفن، شماره تلفن همراه و سایر اطلاعات لازم برای پردازش پرداخت است. اطلاعات شخصی مربوط به سفارش خاص نیز برای پردازش قرارداد خرید ضروری است.

داده‌ها به منظور پردازش پرداخت و جلوگیری از کلاهبرداری منتقل می‌شوند. کنترل‌کننده داده‌ها، به‌ویژه در مواردی که منافع مشروعی در انجام این کار وجود داشته باشد، داده‌های شخصی را به پی‌پال منتقل خواهد کرد. داده‌های شخصی رد و بدل شده بین پی‌پال و کنترل‌کننده داده‌ها ممکن است توسط پی‌پال به آژانس‌های مرجع اعتبار منتقل شود. این انتقال به منظور تأیید هویت و اعتبار انجام می‌شود.

پی‌پال ممکن است داده‌های شخصی را با شرکت‌های وابسته و ارائه‌دهندگان خدمات یا پیمانکاران فرعی تا حدی که برای انجام تعهدات قراردادی یا پردازش داده‌ها از طرف آن لازم باشد، به اشتراک بگذارد.

شخص مورد نظر حق دارد در هر زمانی رضایت خود را برای پردازش داده‌های شخصی‌اش توسط پی‌پال پس بگیرد. چنین پس‌گیری‌ای بر داده‌های شخصی که باید برای پردازش (قراردادی) پرداخت‌ها پردازش، استفاده یا منتقل شوند، تأثیری ندارد.

سیاست حفظ حریم خصوصی فعلی پی‌پال را می‌توانید از طریق آدرس https://www.paypal.com/de/webapps/mpp/ua/privacy-full مشاهده کنید.

۱۹. مبنای قانونی برای پردازش

ماده 6(1)(الف) GDPR به عنوان مبنای قانونی برای عملیات پردازش شرکت ما عمل می‌کند که در آن ما رضایت را برای یک هدف پردازش خاص دریافت می‌کنیم. اگر پردازش داده‌های شخصی برای اجرای قراردادی که شخص موضوع داده طرف آن است، مانند عملیات پردازش لازم برای تحویل کالا یا ارائه سایر خدمات یا ملاحظات، ضروری باشد، پردازش بر اساس ماده 6(1)(ب) GDPR انجام می‌شود. همین امر در مورد عملیات پردازشی که برای انجام اقدامات پیش از قرارداد ضروری هستند، مانند موارد استعلام در مورد محصولات یا خدمات ما، نیز صدق می‌کند. اگر شرکت ما مشمول یک تعهد قانونی باشد که نیاز به پردازش داده‌های شخصی دارد، مانند انجام تعهدات مالیاتی، پردازش بر اساس ماده 6(1)(ج) GDPR انجام می‌شود. در موارد نادر، پردازش داده‌های شخصی ممکن است برای محافظت از منافع حیاتی شخص موضوع داده یا شخص حقیقی دیگری ضروری باشد. برای مثال، اگر یک بازدیدکننده در محل ما آسیب ببیند و نام، سن، جزئیات بیمه سلامت یا سایر اطلاعات حیاتی او با پزشک، بیمارستان یا شخص ثالث دیگری به اشتراک گذاشته شود، این مورد مصداق خواهد داشت. در این صورت، پردازش بر اساس ماده 6(1)(d) GDPR انجام خواهد شد.
در نهایت، عملیات پردازش می‌تواند بر اساس ماده 6(1)(f) GDPR انجام شود. این مبنای قانونی در مورد عملیات پردازشی که تحت پوشش هیچ یک از مبانی قانونی فوق‌الذکر نیستند، اعمال می‌شود، در صورتی که پردازش برای اهداف منافع مشروعی که توسط شرکت ما یا شخص ثالث دنبال می‌شود، ضروری باشد، مگر در مواردی که این منافع توسط منافع یا حقوق و آزادی‌های اساسی شخص موضوع داده نادیده گرفته شوند. چنین عملیات پردازشی به ویژه به این دلیل مجاز است که به طور خاص توسط قانونگذار اروپایی ذکر شده است. قانونگذار این دیدگاه را اتخاذ کرد که در جایی که شخص موضوع داده، مشتری کنترل‌کننده باشد، می‌توان منافع مشروع را در نظر گرفت (Recital 47, second sentence, GDPR).

۲۰. منافع مشروعی که توسط کنترل‌کننده یا شخص ثالث در پردازش دنبال می‌شود

اگر پردازش داده‌های شخصی بر اساس ماده 6 بخش اول قانون GDPR باشد، منفعت مشروع ما انجام فعالیت‌های تجاری‌مان به نفع همه کارمندان و سهامدارانمان است.

۲۱. مدت زمان ذخیره اطلاعات شخصی

معیار مدت زمان نگهداری داده‌های شخصی، دوره نگهداری قانونی مربوطه است. پس از انقضای این دوره، داده‌های مربوطه به طور معمول حذف می‌شوند، مگر اینکه هنوز برای اجرای قرارداد یا شروع قرارداد مورد نیاز باشند.

۲۲. الزامات قانونی یا قراردادی برای ارائه داده‌های شخصی؛ لزوم انعقاد قرارداد؛ تعهد شخص موضوع داده‌ها به ارائه داده‌های شخصی؛ پیامدهای احتمالی عدم ارائه داده‌ها

به اطلاع شما می‌رسانیم که ارائه اطلاعات شخصی تا حدی طبق قانون (مثلاً مقررات مالیاتی) الزامی است یا ممکن است از مفاد قراردادی (مثلاً اطلاعات مربوط به طرف قرارداد) ناشی شود.
در برخی موارد، انعقاد قرارداد ممکن است مستلزم آن باشد که صاحب داده‌ها داده‌های شخصی خود را در اختیار ما قرار دهد که ما باید آنها را پردازش کنیم. به عنوان مثال، صاحب داده‌ها موظف است در صورت انعقاد قرارداد با شرکت ما، داده‌های شخصی خود را در اختیار ما قرار دهد. عدم ارائه این داده‌های شخصی به این معنی است که قرارداد با صاحب داده‌ها نمی‌تواند منعقد شود.
قبل از ارائه اطلاعات شخصی، شخص مورد نظر باید با مسئول حفاظت از اطلاعات ما تماس بگیرد. مسئول حفاظت از اطلاعات ما به صورت موردی به شخص مورد نظر اطلاع خواهد داد که آیا ارائه اطلاعات شخصی طبق قانون یا قرارداد الزامی است یا برای انعقاد قرارداد ضروری است، آیا تعهدی برای ارائه اطلاعات شخصی وجود دارد و عواقب عدم ارائه اطلاعات شخصی چیست.

۲۳. وجود تصمیم‌گیری خودکار

به عنوان یک شرکت مسئول، ما از تصمیم‌گیری یا پروفایل‌سازی خودکار خودداری می‌کنیم.

این سیاست حفظ حریم خصوصی توسط مولد سیاست حفظ حریم خصوصی DGD Deutsche Gesellschaft für Datenschutz GmbH ایجاد شده است که به عنوان افسر حفاظت از داده‌های خارجی، فالتز علیا با شرکت RC GmbH همکاری فعال دارد که ... کامپیوترهای دست دوم بازیافتی و شرکت حقوقی WILDE BEUGER SOLMECKE | وکلا ایجاد شده است.