سیاست حفظ حریم خصوصی

ما از اینکه به شرکت ما علاقه‌مندی نشان داده‌اید، بسیار خرسندیم. حفاظت از داده‌ها برای مدیریت شرکت S&S Consult GmbH از اولویت بسیار بالایی برخوردار است. استفاده از صفحات اینترنتی شرکت S&S Consult GmbH بدون هرگونه ارائه اطلاعات شخصی امکان‌پذیر است؛ با این حال، اگر شخص ذینفع بخواهد از طریق وب‌سایت ما از خدمات ویژه شرکت استفاده کند، پردازش اطلاعات شخصی ممکن است ضروری شود. اگر پردازش داده‌های شخصی ضروری باشد و هیچ مبنای قانونی برای چنین پردازشی وجود نداشته باشد، ما عموماً رضایت از شخص ذینفع را دریافت می‌کنیم.

پردازش داده‌های شخصی، مانند نام، آدرس، آدرس ایمیل یا شماره تلفن یک شخص ذینفع، همواره مطابق با مقررات عمومی حفاظت از داده‌ها (GDPR) و در انطباق با مقررات حفاظت از داده‌های خاص کشور که برای S&S Consult GmbH اعمال می‌شود، خواهد بود. از طریق این بیانیه حفاظت از داده‌ها، شرکت ما می‌خواهد عموم مردم را از ماهیت، دامنه و هدف داده‌های شخصی که جمع‌آوری، استفاده و پردازش می‌کنیم، مطلع سازد. علاوه بر این، از طریق این بیانیه حفاظت از داده‌ها، به اشخاص ذی‌نفع اطلاع داده می‌شود که از چه حقوقی برخوردارند.

شرکت S&S Consult GmbH به عنوان کنترل‌کننده، اقدامات فنی و سازمانی متعددی را برای تضمین کامل‌ترین حفاظت از داده‌های شخصی که از طریق این وب‌سایت پردازش می‌شوند، به کار گرفته است. با این حال، انتقال داده‌ها در اینترنت از نظر اصول ممکن است دارای شکاف‌های امنیتی باشد، بنابراین حفاظت مطلق ممکن است تضمین نشود. به همین دلیل، هر شخص ذینفع آزاد است که داده‌های شخصی خود را از طریق روش‌های جایگزین، مانند تلفن، به ما منتقل کند.

۱. تعاریف

اعلامیه حفاظت از داده‌های S&S Consult GmbH بر اساس اصطلاحات مورد استفاده قانون‌گذار اروپا برای تصویب مقررات عمومی حفاظت از داده‌ها (GDPR) است. اعلامیه حفاظت از داده‌های ما باید برای عموم مردم و همچنین مشتریان و شرکای تجاری ما خوانا و قابل فهم باشد. برای اطمینان از این موضوع، ما می‌خواهیم ابتدا اصطلاحات مورد استفاده را توضیح دهیم.

در این اعلامیه حفاظت از داده‌ها، ما از جمله از اصطلاحات زیر استفاده می‌کنیم:

الف) داده‌های شخصی

داده‌های شخصی به معنای هرگونه اطلاعات مربوط به یک شخص حقیقی شناسایی‌شده یا قابل شناسایی («موضوع داده») است. فرد حقیقی قابل شناسایی، فردی است که می‌توان او را مستقیماً یا غیرمستقیم، به ویژه با ارجاع به یک شناسه مانند نام، شماره شناسایی، داده‌های موقعیت مکانی، شناسه آنلاین یا یک یا چند عامل خاص مربوط به هویت فیزیکی، فیزیولوژیکی، ژنتیکی، روانی، اقتصادی، فرهنگی یا اجتماعی آن فرد حقیقی، شناسایی کرد.

ب) شخص ذینفع داده

شخص ذینفع داده هر فرد حقیقی شناسایی‌شده یا قابل شناسایی است که داده‌های شخصی او توسط کنترل‌کننده مسئول پردازش، پردازش می‌شود.

ج) پردازش

پردازش هر عملیات یا مجموعه‌ای از عملیات است که بر روی داده‌های شخصی یا مجموعه‌ای از داده‌های شخصی انجام می‌شود، چه به صورت خودکار و چه غیرخودکار، از قبیل جمع‌آوری، ثبت، سازماندهی، ساختاردهی، ذخیره‌سازی، تطبیق یا تغییر، بازیابی، مشاوره، استفاده، افشا از طریق انتقال، انتشار یا به هر نحو دیگر در دسترس قرار دادن، هم‌راستایی یا ترکیب، محدودسازی، حذف یا نابودی.

د) محدودیت پردازش

محدودیت پردازش، نشان‌گذاری داده‌های شخصی ذخیره‌شده با هدف محدود کردن پردازش آن‌ها در آینده است.

ه) پروفایل‌سازی

پروفایل‌سازی به معنای هرگونه پردازش خودکار داده‌های شخصی است که شامل استفاده از داده‌های شخصی برای ارزیابی جنبه‌های خاصی از یک شخص حقیقی، به ویژه برای تحلیل یا پیش‌بینی جنبه‌های مربوط به عملکرد شغلی، وضعیت اقتصادی، سلامت، ترجیحات شخصی، علایق، قابلیت اطمینان، رفتار، موقعیت یا حرکات آن شخص حقیقی می‌شود.

و) مستعارسازی

مستعارسازی عبارت است از پردازش داده‌های شخصی به گونه‌ای که داده‌های شخصی دیگر قابل انتساب به یک موضوع داده مشخص نباشد، مگر با استفاده از اطلاعات اضافی، به شرط آنکه چنین اطلاعات اضافی به طور جداگانه نگهداری شده و مشمول تدابیر فنی و سازمانی باشد تا اطمینان حاصل شود که داده‌های شخصی به یک شخص حقیقی شناسایی‌شده یا قابل شناسایی نسبت داده نمی‌شوند.

g) مسئول پردازش یا کنترل‌کننده پردازش

مسئول پردازش یا کنترل‌کننده پردازش، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که به تنهایی یا به همراه دیگران، اهداف و روش‌های پردازش داده‌های شخصی را تعیین می‌کند؛ در مواردی که اهداف و روش‌های چنین پردازشی توسط قانون اتحادیه یا قانون کشور عضو تعیین می‌شود، مسئول پردازش یا معیارهای خاص برای انتصاب او ممکن است توسط قانون اتحادیه یا قانون کشور عضو پیش‌بینی شده باشد.

h) پردازشگر

پردازشگر، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که به نمایندگی از کنترل‌کننده، داده‌های شخصی را پردازش می‌کند.

i) دریافت‌کننده

دریافت‌کننده یک شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که داده‌های شخصی برای او افشا می‌شود، خواه شخص ثالث باشد یا نباشد. با این حال، مراجع عمومی که ممکن است در چارچوب یک تحقیق خاص مطابق با قوانین اتحادیه یا کشور عضو، داده‌های شخصی را دریافت کنند، به‌عنوان دریافت‌کننده محسوب نمی‌شوند؛ پردازش آن داده‌ها توسط این مراجع عمومی باید مطابق با قوانین قابل اجرای حفاظت از داده‌ها و بر اساس اهداف پردازش انجام شود.

ج) شخص ثالث

شخص ثالث، شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهادی غیر از شخص موضوع داده، کنترل‌کننده، پردازشگر و افرادی است که تحت اختیار مستقیم کنترل‌کننده یا پردازشگر مجاز به پردازش داده‌های شخصی هستند.

k) رضایت

رضایت صاحب داده هرگونه اظهاریه آزادانه، خاص، آگاهانه و غیرمبهم از تمایلات صاحب داده است که او از طریق یک اظهاریه یا یک اقدام مثبت و واضح، موافقت خود را با پردازش داده‌های شخصی مربوط به خود اعلام می‌کند.

۲. نام و آدرس کنترل‌کننده

کنترل‌کننده برای اهداف مقررات عمومی حفاظت از داده‌ها (GDPR)، سایر قوانین حفاظت از داده‌های قابل اجرا در کشورهای عضو اتحادیه اروپا و سایر مقررات مرتبط با حفاظت از داده‌ها عبارت است از:

S&S Consult GmbH

Tölzer Straße 1

82031 Grünwald

Deutschland

تلفن: +4915129453729

ایمیل: contact@sandsconsult.com

وب‌سایت: www.sandsconsult.com

۳. حق اعتراض

شما این حق را دارید که در هر زمان، به دلایل مربوط به وضعیت خاص خود، به پردازش داده‌های شخصی مربوط به خود که بر اساس ماده ۶(۱) بند (ه) یا (و) مقررات عمومی حفاظت از داده‌ها انجام می‌شود، از جمله پروفایل‌سازی مبتنی بر همین مقررات، اعتراض کنید. اگر داده‌های شخصی مربوط به شما برای مقاصد بازاریابی مستقیم پردازش شود، شما این حق را دارید که در هر زمان و بدون ذکر هیچ دلیلی به این پردازش اعتراض کنید.

در صورت اعتراض شما، S&S Consult GmbH دیگر داده‌های شخصی مربوطه را پردازش نمی‌کند، مگر آنکه بتوانیم دلایل مشروع قانع‌کننده‌ای برای پردازش اثبات کنیم که بر منافع، حقوق و آزادی‌های شما برتری داشته باشد، یا آنکه پردازش در خدمت اثبات، اعمال یا دفاع از ادعاهای قانونی باشد. اگر اعتراض متوجه پردازش برای مقاصد بازاریابی مستقیم باشد، داده‌های شخصی در هر حال دیگر برای این مقاصد پردازش نخواهد شد.

اعتراض تابع هیچ شکل خاصی نیست. ارسال آن به contact@sandsconsult.com یا به نشانی پستی کنترل‌کننده که در بالا ذکر شده است کافی است. بدون خدشه به دستورالعمل 2002/58/EC، شما می‌توانید حق اعتراض خود را با ابزارهای خودکار و با استفاده از مشخصات فنی نیز اعمال کنید.

سایر حقوق شخص ذینفع در داده‌ها در بخش «حقوق شخص ذینفع در داده‌ها» در ادامه آمده است.

۴. مسئول حفاظت از داده‌ها

S&S Consult GmbH هیچ Datenschutzbeauftragter (مسئول حفاظت از داده‌ها) تعیین نکرده است و به تعیین آن نیز ملزم نیست. در مؤسسه ما کمتر از ۲۰ نفر به‌طور دائم به پردازش خودکار داده‌های شخصی اشتغال دارند و هیچ‌یک از شرایط دیگر § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) محقق نشده است.

امور مربوط به حفاظت از داده‌ها بر عهده مدیریت کنترل‌کننده است. تمامی پرسش‌ها درباره این بیانیه حفاظت از داده‌ها و تمامی درخواست‌های اعمال حقوق شرح‌داده‌شده در آن را می‌توان به نشانی زیر ارسال کرد:

رایانامه: contact@sandsconsult.com

نشانی پستی: همان نشانی که در بالا برای کنترل‌کننده ذکر شده است.

۵. کوکی‌ها

صفحات اینترنتی شرکت S&S Consult GmbH از کوکی‌ها استفاده می‌کنند. کوکی‌ها فایل‌های متنی هستند که از طریق یک مرورگر اینترنت در یک سیستم کامپیوتری ذخیره می‌شوند.

بسیاری از وب‌سایت‌ها و سرورهای اینترنتی از کوکی‌ها استفاده می‌کنند. بسیاری از کوکی‌ها حاوی یک شناسه کوکی (cookie ID) به اصطلاح هستند. شناسه کوکی یک شناسه‌ی منحصربه‌فرد برای کوکی است. این شناسه از یک رشته کاراکتری تشکیل شده است که از طریق آن صفحات اینترنتی و سرورهای اینترنتی می‌توانند به مرورگر اینترنتی خاصی که کوکی در آن ذخیره شده است، نسبت داده شوند. این امر به وب‌سایت‌ها و سرورهای اینترنتی بازدید شده اجازه می‌دهد تا مرورگر فردی شخص را از سایر مرورگرهای اینترنتی که حاوی کوکی‌های دیگر هستند، متمایز کنند. یک مرورگر اینترنتی خاص را می‌توان با استفاده از شناسه منحصربه‌فرد کوکی شناسایی و تشخیص داد.

شرکت S&S Consult GmbH با استفاده از کوکی‌ها می‌تواند خدمات کاربرپسندتری را به کاربران این وب‌سایت ارائه دهد که بدون تنظیم کوکی امکان‌پذیر نبود.

با استفاده از کوکی، می‌توان اطلاعات و پیشنهادهای وب‌سایت ما را با در نظر گرفتن کاربر بهینه‌سازی کرد. کوکی‌ها، همان‌طور که قبلاً ذکر شد، به ما امکان می‌دهند کاربران وب‌سایت خود را شناسایی کنیم. هدف از این شناسایی، آسان‌تر کردن استفاده کاربران از وب‌سایت ما است. کاربر وب‌سایتی که از کوکی‌ها استفاده می‌کند، برای مثال، هر بار که به وب‌سایت دسترسی پیدا می‌کند، نیازی به وارد کردن اطلاعات دسترسی ندارد، زیرا این کار توسط وب‌سایت انجام می‌شود و کوکی در نتیجه در سیستم کامپیوتری کاربر ذخیره می‌شود. مثال دیگر، کوکی سبد خرید در یک فروشگاه آنلاین است. فروشگاه آنلاین از طریق یک کوکی، کالاهایی را که مشتری در سبد خرید مجازی قرار داده است، به خاطر می‌سپارد.

فرد ذینفع داده‌ها می‌تواند در هر زمان با استفاده از تنظیمات مربوطه در مرورگر اینترنت خود، از تنظیم کوکی‌ها از طریق وب‌سایت ما جلوگیری کرده و بدین ترتیب به طور دائم تنظیم کوکی‌ها را رد کند. علاوه بر این، کوکی‌های از پیش تنظیم‌شده نیز می‌توانند در هر زمان از طریق مرورگر اینترنت یا سایر برنامه‌های نرم‌افزاری حذف شوند. این کار در تمام مرورگرهای اینترنتی محبوب امکان‌پذیر است. اگر فرد ذینفع داده‌ها تنظیم کوکی‌ها را در مرورگر اینترنت خود غیرفعال کند، ممکن است همه عملکردهای وب‌سایت ما به طور کامل قابل استفاده نباشند.

۶. جمع‌آوری داده‌ها و اطلاعات عمومی

وب‌سایت شرکت S&S Consult GmbH هنگام فراخوانی وب‌سایت توسط یک شخص ذینفع یا یک سیستم خودکار، مجموعه‌ای از داده‌ها و اطلاعات عمومی را جمع‌آوری می‌کند. این داده‌ها و اطلاعات عمومی در فایل‌های گزارش (log) سرور ذخیره می‌شوند. داده‌های جمع‌آوری‌شده ممکن است شامل موارد زیر باشد: (۱) انواع و نسخه‌های مرورگر مورد استفاده، (۲) سیستم عامل مورد استفاده توسط سیستم دسترسی، (۳) وب‌سایتی که از طریق آن یک سیستم دسترسی به وب‌سایت ما می‌رسد (به اصطلاح ارجاع‌دهنده‌ها)، (۴) زیرسایت‌ها، (۵) تاریخ و زمان دسترسی به سایت اینترنتی، (۶) یک آدرس پروتکل اینترنت (آدرس IP)، (۷) ارائه‌دهنده خدمات اینترنتی سیستم دسترسی‌یافته، و (۸) هرگونه داده‌ها و اطلاعات مشابه دیگری که ممکن است در صورت حملات به سیستم‌های فناوری اطلاعات ما مورد استفاده قرار گیرد.

S&S Consult GmbH هنگام استفاده از این داده‌ها و اطلاعات عمومی هیچ نتیجه‌گیری درباره شخص ذینفع در داده‌ها انجام نمی‌دهد. این اطلاعات برای آن لازم است که (۱) محتوای وب‌سایت ما به‌درستی ارائه شود، (۲) محتوای وب‌سایت ما بهینه شود، (۳) کارکرد بلندمدت سامانه‌های فناوری اطلاعات و فناوری وب‌سایت ما تضمین شود و (۴) در صورت وقوع حمله سایبری، اطلاعات لازم برای پیگرد کیفری در اختیار مقامات انتظامی قرار گیرد. S&S Consult GmbH این داده‌ها را با هدف افزایش سطح حفاظت و امنیت داده‌ها در مؤسسه خود به‌صورت آماری ارزیابی می‌کند.

نشانی IP موجود در فایل‌های گزارش سرور، داده شخصی است. بازدیدکننده را می‌توان با کمک اشخاص ثالث، به‌ویژه ارائه‌دهنده خدمات اینترنت، شناسایی کرد؛ از این رو ما این داده‌ها را ناشناس نمی‌نامیم و با آن‌ها همچون داده ناشناس رفتار نمی‌کنیم.

این وب‌سایت روی Firebase Hosting، یکی از خدمات Google، میزبانی می‌شود. بنابراین فایل‌های گزارش سرور توسط Google به‌عنوان ارائه‌دهنده میزبانی ما ایجاد و ذخیره می‌شوند و Google دریافت‌کننده این داده‌هاست. جزئیات این خدمت و انتقال داده‌ها به Google در ادامه، در بخش مربوط به Firebase، آمده است.

مبنای قانونی پردازش فایل‌های گزارش سرور ماده ۶(۱) بند (و) مقررات عمومی حفاظت از داده‌هاست. منفعت مشروع ما ارائه ایمن و قابل اتکای این وب‌سایت و حفاظت از سامانه‌های فناوری اطلاعات ما در برابر سوءاستفاده و حمله است. داده‌های گزارش جدا از داده‌های شخصی‌ای ذخیره می‌شوند که شخص ذینفع از طریق فرم یا رایانامه در اختیار ما می‌گذارد.

۷. امکان تماس از طریق وب‌سایت

شما می‌توانید از طریق ایمیل، تلفن یا فرم‌های این وب‌سایت با ما تماس بگیرید. داده‌هایی که ارائه می‌کنید (برای مثال نام، نشانی ایمیل، شماره تلفن، شرکت، متن پیام و هرگونه پیوست) برای رسیدگی به درخواست شما پردازش می‌شوند. پیام‌هایی که از طریق فرم‌ها ارسال می‌شوند توسط تابع سرور خود ما دریافت و از طریق ایمیل برای ما ارسال می‌شوند و شما یک ایمیل تأیید دریافت می‌کنید (به بخش مربوط به فرم‌های تماس و ارسال ایمیل در ادامه مراجعه کنید). بسته به زبان یا موضوع درخواست، آن درخواست برای یک شریک متخصص که در بازار مربوط با ما همکاری می‌کند نیز ارسال می‌شود. مبنای قانونی، در صورتی که درخواست به قرارداد یا اقدامات پیش از قرارداد مربوط باشد، بند (ب) مادهٔ ۶(۱) GDPR و در سایر موارد بند (و) مادهٔ ۶(۱) GDPR است؛ منفعت مشروع ما پاسخ به درخواست‌هایی است که به ما ارسال می‌شود. پس از رسیدگی کامل به درخواست، داده‌ها را حذف می‌کنیم، مگر آنکه تکالیف قانونی نگهداری مانع آن باشد.

۸. حذف و مسدودسازی روتین داده‌های شخصی

کنترل‌کننده داده‌ها موظف است داده‌های شخصی شخص ذینفع را تنها برای مدت لازم جهت دستیابی به هدف ذخیره‌سازی، یا تا حدی که توسط قانون‌گذار اروپایی یا سایر قانون‌گذاران در قوانین یا مقرراتی که کنترل‌کننده تابع آن است، مجاز شمرده شده است، پردازش و ذخیره کند.

اگر هدف از نگهداری دیگر قابل اجرا نباشد، یا اگر دوره نگهداری تعیین‌شده توسط قانون‌گذار اروپایی یا یک قانون‌گذار صلاحیت‌دار دیگر منقضی شود، داده‌های شخصی مطابق با الزامات قانونی به طور معمول مسدود یا حذف می‌شوند.

۹. حقوق شخص ذینفع در داده‌ها

الف) حق تأیید

هر شخص ذینفع حق دارد که به موجب قانون‌گذاری اروپایی، از کنترل‌کننده تأییدیه دریافت کند مبنی بر اینکه آیا داده‌های شخصی مربوط به او در حال پردازش است یا خیر. اگر شخص ذینفع بخواهد از این حق تأییدیه استفاده کند، می‌تواند در هر زمان با هر یک از کارمندان کنترل‌کننده تماس بگیرد.

ب) حق دسترسی

هر موضوع داده، حقی را که قانون‌گذار اروپایی اعطا کرده است، دارد تا در هر زمان از کنترل‌کننده، اطلاعاتی رایگان در مورد داده‌های شخصی خود که در هر زمان ذخیره شده است و یک نسخه از این اطلاعات را دریافت کند. علاوه بر این، دستورالعمل‌ها و مقررات اروپایی دسترسی موضوع داده به اطلاعات زیر را اعطا می‌کنند:

اهداف پردازش؛

دسته‌های داده‌های شخصی مورد نظر؛

دریافت‌کنندگان یا دسته‌های دریافت‌کنندگانی که داده‌های شخصی به آنها افشا شده یا افشا خواهد شد، به‌ویژه دریافت‌کنندگان در کشورهای ثالث یا سازمان‌های بین‌المللی؛

در صورت امکان، دوره پیش‌بینی‌شده برای نگهداری داده‌های شخصی، یا در صورت عدم امکان، معیارهای مورد استفاده برای تعیین آن دوره؛

وجود حق درخواست اصلاح یا حذف داده‌های شخصی، یا محدودیت پردازش داده‌های شخصی مربوط به شخص ذینفع، یا اعتراض به چنین پردازشی از کنترل‌کننده؛

وجود حق طرح شکایت نزد یک مرجع نظارتی؛

در صورتی که داده‌های شخصی از خود شخص ذینفع جمع‌آوری نشده باشد، هرگونه اطلاعات موجود در مورد منبع آنها؛

وجود تصمیم‌گیری خودکار، از جمله پروفایل‌سازی، که در ماده ۲۲(۱) و (۴) GDPR به آن اشاره شده است و، حداقل در آن موارد، اطلاعات معنادار در مورد منطق درگیر، و همچنین اهمیت و پیامدهای پیش‌بینی‌شده چنین فرآیندی برای شخص ذینفع.

علاوه بر این، شخص ذینفع حق دارد اطلاعاتی در مورد اینکه آیا داده‌های شخصی به کشور ثالث یا سازمان بین‌المللی منتقل می‌شوند یا خیر، دریافت کند. در صورت وقوع این امر، شخص ذینفع حق دارد از تضمین‌های مناسب مربوط به انتقال مطلع شود.

اگر شخص ذینفع بخواهد از این حق دسترسی استفاده کند، او می‌تواند در هر زمان با هر یک از کارمندان مسئول پردازش تماس بگیرد.

ج) حق اصلاح

هر شخص موضوع داده این حق را دارد که به موجب قانون‌گذاری اروپایی اعطا شده است، از کنترل‌کننده بخواهد که بدون تأخیر غیرموجه، داده‌های شخصی نادرست مربوط به وی را اصلاح کند. با در نظر گرفتن اهداف پردازش، شخص موضوع داده این حق را دارد که داده‌های شخصی ناقص خود را تکمیل کند، از جمله از طریق ارائه بیانیه‌ای تکمیلی.

اگر شخص موضوع داده بخواهد از این حق اصلاح استفاده کند، وی می‌تواند در هر زمان با هر یک از کارمندان کنترل‌کننده تماس بگیرد.

د) حق حذف (حق فراموش شدن)

هر موضوع داده، حقی را که قانون‌گذار اروپایی اعطا کرده است، برای درخواست حذف داده‌های شخصی مربوط به خود از کنترل‌کننده بدون تأخیر غیرضروری خواهد داشت، و کنترل‌کننده موظف است در صورت وجود یکی از دلایل زیر، تا زمانی که پردازش ضروری نباشد، داده‌های شخصی را بدون تأخیر غیرضروری حذف کند:

داده‌های شخصی دیگر برای اهداف جمع‌آوری یا پردازش شده، ضروری نیستند.

فرد ذی‌نفع، رضایت خود را که پردازش بر اساس آن انجام می‌شود، طبق بند (الف) ماده ۶(۱) GDPR یا بند (الف) ماده ۹(۲) GDPR، پس می‌گیرد و هیچ دلیل قانونی دیگری برای پردازش وجود ندارد.

فرد ذینفع مطابق با ماده ۲۱(۱) GDPR با پردازش مخالفت می‌کند و هیچ دلایل قانونی برتر برای پردازش وجود ندارد، یا فرد ذینفع مطابق با ماده ۲۱(۲) GDPR با پردازش مخالفت می‌کند.

داده‌های شخصی به طور غیرقانونی پردازش شده‌اند.

داده‌های شخصی باید برای رعایت یک الزام قانونی در قانون اتحادیه یا کشور عضو که کنترل‌کننده تابع آن است، حذف شوند.

داده‌های شخصی در رابطه با ارائه خدمات جامعه اطلاعاتی که در ماده ۸(۱) GDPR به آن اشاره شده است، جمع‌آوری شده‌اند.

اگر یکی از دلایل فوق صدق کند و شخص ذی‌نفع بخواهد درخواست حذف داده‌های شخصی ذخیره‌شده توسط S&S Consult GmbH را بدهد، او می‌تواند در هر زمان با هر یک از کارمندان کنترل‌کننده تماس بگیرد. یک کارمند S&S Consult GmbH فوراً اطمینان حاصل خواهد کرد که به درخواست حذف، بلافاصله عمل شود.

در مواردی که کنترل‌کننده داده‌های شخصی را عمومی کرده و طبق ماده ۱۷(۱) موظف به حذف داده‌های شخصی است، کنترل‌کننده با در نظر گرفتن فناوری موجود و هزینه اجرای آن، اقدامات معقولی از جمله اقدامات فنی را برای اطلاع‌رسانی به سایر کنترل‌کنندگانی که در حال پردازش داده‌های شخصی هستند، انجام خواهد داد تا به آنها اعلام کند که شخص ذینفع درخواست حذف هرگونه لینک به آن داده‌های شخصی یا کپی یا تکثیر آن را از سوی این کنترل‌کننده‌ها کرده است، مشروط بر اینکه پردازش داده‌ها الزامی نباشد. کارمندان شرکت S&S Consult GmbH در موارد خاص اقدامات لازم را ترتیب خواهند داد.

ه) حق محدودیت پردازش

هر موضوع داده، حقی را که توسط قانون‌گذار اروپایی اعطا شده است، خواهد داشت تا از کنترل‌کننده محدودیت پردازش را دریافت کند، در صورتی که یکی از شرایط زیر صدق کند:

دقت داده‌های شخصی توسط موضوع داده مورد اعتراض قرار گرفته است، برای دوره‌ای که به کنترل‌کننده امکان می‌دهد دقت داده‌های شخصی را تأیید کند.

پردازش غیرقانونی است و شخص ذینفع با حذف داده‌های شخصی مخالفت کرده و در عوض درخواست محدود کردن استفاده از آنها را می‌کند.

مسئول پردازش دیگر برای اهداف پردازش به داده‌های شخصی نیازی ندارد، اما این داده‌ها برای اثبات، اعمال یا دفاع از دعاوی حقوقی توسط شخص ذینفع مورد نیاز است.

فرد ذینفع به پردازش مطابق با ماده ۲۱(۱) GDPR اعتراض کرده است تا زمان تأیید اینکه آیا دلایل موجه کنترل‌کننده بر دلایل فرد ذینفع غلبه می‌کند یا خیر.

اگر یکی از شرایط فوق‌الذکر برقرار باشد و فرد ذینفع بخواهد درخواست محدودیت پردازش داده‌های شخصی ذخیره‌شده توسط S&S Consult GmbH را بدهد، او می‌تواند در هر زمان با هر یک از کارمندان کنترل‌کننده تماس بگیرد. کارمند شرکت S&S Consult GmbH محدودیت پردازش را ترتیب خواهد داد.

و) حق قابلیت حمل داده‌ها

هر شخص موضوع داده، حقی دارد که توسط قانون‌گذار اروپا اعطا شده است، مبنی بر اینکه داده‌های شخصی مربوط به خود را که به یک کنترل‌کننده ارائه کرده است، در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین دریافت کند. او این حق را خواهد داشت که آن داده‌ها را بدون مانع از سوی کنترولری که داده‌های شخصی به او ارائه شده است، به کنترولر دیگری منتقل کند، مادامی که پردازش بر اساس رضایت مطابق با بند (الف) ماده ۶(۱) GDPR یا بند (الف) ماده ۹(۲) GDPR، یا بر اساس قرارداد مطابق با بند (ب) ماده ۶(۱) GDPR باشد، و پردازش توسط ابزارهای خودکار انجام می‌شود، مادامی که این پردازش برای انجام وظیفه‌ای که در راستای منافع عمومی یا در اجرای اختیارات رسمی تفویض‌شده به کنترل‌کننده انجام می‌شود، ضروری نباشد.

علاوه بر این، در هنگام استفاده از حق حمل‌پذیری داده‌ها طبق ماده ۲۰(۱) GDPR، شخص ذینفع داده این حق را دارد که داده‌های شخصی خود را مستقیماً از یک کنترل‌کننده به کنترل‌کننده دیگر منتقل کند، مشروط بر اینکه از نظر فنی امکان‌پذیر باشد و این کار بر حقوق و آزادی‌های دیگران تأثیر منفی نگذارد.

برای اعمال حق حمل‌پذیری داده‌ها، شخص ذینفع داده می‌تواند در هر زمان با هر یک از کارمندان شرکت S&S Consult GmbH تماس بگیرد.

ز) حق اعتراض

به سبب اهمیت آن، حق اعتراض به‌طور جداگانه در ابتدای این بیانیه حفاظت از داده‌ها، در بخش «حق اعتراض»، بیان شده است. این حق به‌ویژه پردازش مبتنی بر ماده ۶(۱) بند (ه) یا (و) مقررات عمومی حفاظت از داده‌ها، پروفایل‌سازی مبتنی بر همین مقررات و پردازش برای مقاصد بازاریابی مستقیم را در بر می‌گیرد.

ح) تصمیم‌گیری فردی خودکار، از جمله پروفایل‌سازی

هر شخص موضوع داده این حق را خواهد داشت که به موجب قانون‌گذاری اروپایی، مشمول تصمیمی نشود که صرفاً بر اساس پردازش خودکار، از جمله پروفایل‌سازی، اتخاذ شده و اثرات قانونی در مورد او داشته باشد یا به طور مشابه به طور قابل توجهی بر او تأثیر بگذارد، تا زمانی که این تصمیم (۱) برای انعقاد یا اجرای قرارداد بین شخص موضوع داده و یک کنترل‌کننده داده ضروری نباشد، یا (۲) توسط قانون اتحادیه یا کشور عضو که کنترل‌کننده تابع آن است مجاز شمرده نشده و در آن تدابیر مناسبی برای تضمین حقوق، آزادی‌ها و منافع مشروع موضوع داده نیز مقرر شده باشد، یا (۳) بر اساس رضایت صریح موضوع داده نباشد.

اگر تصمیم (۱) برای انعقاد یا اجرای قرارداد بین شخص ذینفع داده و یک کنترل‌کننده داده ضروری باشد، یا (۲) بر اساس رضایت صریح شخص ذینفع داده باشد، شرکت S&S Consult GmbH اقدامات مناسبی را برای حفاظت از حقوق، آزادی‌ها و منافع مشروع شخص ذینفع داده، حداقل حق مداخله انسانی از سوی کنترل‌کننده، ابراز دیدگاه خود و اعتراض به تصمیم را اجرا خواهد کرد.

اگر موضوع داده بخواهد حقوق مربوط به تصمیم‌گیری فردی خودکار را اعمال کند، می‌تواند در هر زمان با هر یک از کارمندان S&S Consult GmbH تماس بگیرد.

ط) حق لغو رضایت حفاظت از داده

هر موضوع داده‌ای حق لغو رضایت خود را برای پردازش داده‌های شخصی خود در هر زمان، مطابق با قانون‌گذاری اتحادیه اروپا، خواهد داشت.

اگر موضوع داده بخواهد از حق لغو رضایت استفاده کند، می‌تواند در هر زمان با هر یک از کارمندان S&S Consult GmbH تماس بگیرد.

۱۰. حق شکایت نزد مرجع نظارتی

بدون خدشه به هرگونه راه جبران اداری یا قضایی دیگر، هر شخص ذینفع در داده‌ها بر اساس ماده ۷۷ مقررات عمومی حفاظت از داده‌ها این حق را دارد که در صورت اعتقاد به اینکه پردازش داده‌های شخصی مربوط به او ناقض این مقررات است، نزد یک مرجع نظارتی شکایت کند.

مرجع نظارتی صالح در مورد S&S Consult GmbH عبارت است از:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

وب‌سایت: www.lda.bayern.de

شکایت لزوماً نباید نزد همین مرجع مطرح شود. بر اساس ماده ۷۷(۱) این مقررات، شخص ذینفع می‌تواند به جای آن نزد مرجع نظارتی کشور عضوی شکایت کند که محل سکونت عادی او، محل کار او یا محل وقوع نقض ادعایی در آن قرار دارد. بنابراین اشخاص ذینفعی که خارج از آلمان زندگی یا کار می‌کنند آزادند به مرجع حفاظت از داده‌های کشور خود مراجعه کنند.

۱۱. مقررات حفاظت از داده‌ها در مورد فرم‌های تماس و ارسال ایمیل (Firebase Cloud Functions، Lettermint)

درخواست‌هایی که از طریق فرم‌های این وب‌سایت ارسال می‌شوند توسط یک تابع سرور دریافت می‌شوند که ما آن را در Cloud Functions for Firebase در منطقهٔ فرانکفورت (آلمان) اجرا می‌کنیم. این تابع درخواست را بررسی و از طریق ایمیل ارسال می‌کند و درخواست را ذخیره نمی‌کند. ارائه‌دهندهٔ خدمت Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، ایرلند است. در موارد خاص ممکن است داده‌ها توسط Google LLC در ایالات متحده پردازش شوند که دارای گواهی EU-U.S. Data Privacy Framework است.

ایمیل‌ها از طریق Lettermint ارسال می‌شوند؛ خدمتی از Lettermint B.V.، Willemsvaart 16B, Unit 1.08, 8019 AB Zwolle، هلند، که داده‌ها را از طرف ما و بر اساس قرارداد پردازش داده‌ها روی سرورهایی در اتحادیهٔ اروپا پردازش می‌کند. ایمیل‌ها هیچ پیکسل ردیابی یا پیوند ردیابی‌شده‌ای ندارند.

داده‌های پردازش‌شده محتوای فرم ارسال‌شده است که ممکن است شامل نام، نشانی ایمیل، شماره تلفن، نام شرکت، وب‌سایت، کشور یا منطقه، موضوع درخواست، متن آزاد پیام و فایل پیوست باشد، و همچنین داده‌های فنی لازم برای پردازش درخواست، مانند نشانی IP که برای مدت کوتاهی برای محافظت از فرم‌ها در برابر سوءاستفاده به کار می‌رود. برای اینکه بدانیم بازدیدکنندگان چگونه ما را پیدا می‌کنند، فرم همچنین صفحه‌ای که از آن ارسال شده، نخستین صفحهٔ بازشده در این بازدید، نشانی وب‌سایتی که شما را به ما ارجاع داده است (در صورتی که مرورگر شما آن را ارسال کند) و پارامترهای کمپین موجود در پیوند مورد استفاده (مثلاً utm_source) را ارسال می‌کند؛ در کلیک روی تبلیغات فقط نام شبکهٔ تبلیغاتی ارسال می‌شود، نه شناسهٔ کلیک. این اطلاعات فقط در طول بازدید در حافظهٔ مرورگر نگهداری می‌شود و روی دستگاه شما ذخیره نمی‌شود.

مبنای قانونی، در صورتی که درخواست به انعقاد یا اجرای قرارداد مربوط باشد، بند (ب) مادهٔ ۶(۱) GDPR و در سایر موارد بند (و) مادهٔ ۶(۱) GDPR است؛ منفعت مشروع ما پاسخ به درخواست‌های ارسال‌شده به ما و محافظت از فرم‌ها در برابر سوءاستفاده است. ارائهٔ داده‌ها اختیاری است، اما بدون آن‌ها امکان پاسخ به درخواست وجود ندارد. ایمیل‌ها پس از رسیدگی کامل به درخواست حذف می‌شوند، مگر آنکه تکالیف قانونی نگهداری مانع آن باشد. سیاست حفظ حریم خصوصی Lettermint در نشانی https://lettermint.co/privacy در دسترس است.

۱۲. مقررات حفاظت از داده‌ها در مورد کاربرد و استفاده از Calendly

کنترل‌کننده یک تقویم رزرو را که توسط Calendly اداره می‌شود در صفحه تعیین وقت این وب‌سایت ادغام کرده است. Calendly یک سرویس زمان‌بندی است که به شخص ذینفع امکان می‌دهد یک زمان ملاقات در دسترس را انتخاب کند.

شرکت فعال‌کننده، Calendly LLC به آدرس 271 17th St NW, Atlanta, GA 30363, UNITED STATES است.

تقویم Calendly به‌طور خودکار بارگذاری نمی‌شود. این تقویم تنها پس از آنکه شخص ذینفع برای این دسته رضایت داده باشد، یا به‌طور فعال برای بارگذاری تقویم در صفحه مربوطه کلیک کرده باشد، جاسازی می‌شود. تا آن لحظه هیچ اتصالی با Calendly برقرار نمی‌شود و هیچ داده‌ای به Calendly منتقل نمی‌گردد.

پس از بارگذاری تقویم، آدرس IP شخص ذینفع به Calendly منتقل می‌شود و Calendly ممکن است اطلاعاتی را روی دستگاه شخص ذینفع ذخیره کند. اگر شخص ذینفع وقت ملاقاتی رزرو کند، داده‌های واردشده برای این منظور — به‌ویژه نام، آدرس ایمیل و زمان انتخاب‌شده — توسط Calendly پردازش شده و در اختیار کنترل‌کننده قرار می‌گیرد.

مبنای قانونی بارگذاری تقویم و ذخیره‌سازی اطلاعات مرتبط با آن روی دستگاه شخص ذینفع و دسترسی به آن‌ها، رضایت شخص ذینفع طبق ماده 6(1) بند الف GDPR در پیوند با § 25(1) TDDDG است. رضایت را می‌توان در هر زمان با اثر برای آینده پس گرفت. مبنای قانونی پردازش وقت ملاقاتی که عملاً رزرو شده است، ماده 6(1) بند ب GDPR است. از آنجا که Calendly داده‌ها را در ایالات متحده پردازش می‌کند، انتقال در درجه نخست بر تصمیم کفایتِ کمیسیون اروپا مورخ 10 ژوئیه 2023 درباره چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده (EU-US Data Privacy Framework) استوار است که Calendly LLC بر اساس آن گواهی‌شده است، و افزون بر آن، به‌عنوان مبنای پشتیبان، بر بندهای قراردادی استاندارد اتحادیه اروپا مطابق ماده 46(2)(c) GDPR استوار است. سیاست حفظ حریم خصوصی مرتبط با Calendly در https://calendly.com/privacy موجود است.

۱۳. مقررات حفاظت از داده‌ها در مورد کاربرد و استفاده از Trustpilot

کنترل‌کننده یک ویجت نمایش نظرات را که توسط Trustpilot اداره می‌شود در این وب‌سایت ادغام کرده است که نظرات منتشرشده درباره کنترل‌کننده در Trustpilot را نمایش می‌دهد.

شرکت فعال‌کننده، Trustpilot A/S به آدرس Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark است.

ویجت Trustpilot به‌طور خودکار بارگذاری نمی‌شود. اسکریپت لازم برای نمایش آن تنها پس از آنکه شخص ذینفع برای این دسته رضایت داده باشد بارگذاری می‌شود. تا آن لحظه، وب‌سایت تنها یک پیوند ساده به نمایه کنترل‌کننده در Trustpilot نمایش می‌دهد و هیچ اتصالی با Trustpilot برقرار نمی‌شود مگر آنکه شخص ذینفع روی آن پیوند کلیک کند.

پس از بارگذاری ویجت، آدرس IP شخص ذینفع به Trustpilot منتقل می‌شود و Trustpilot ممکن است اطلاعاتی را روی دستگاه شخص ذینفع ذخیره کند.

مبنای قانونی بارگذاری ویجت و ذخیره‌سازی اطلاعات مرتبط با آن روی دستگاه شخص ذینفع و دسترسی به آن‌ها، رضایت شخص ذینفع طبق ماده 6(1) بند الف GDPR در پیوند با § 25(1) TDDDG است. رضایت را می‌توان در هر زمان با اثر برای آینده پس گرفت. سیاست حفظ حریم خصوصی مرتبط با Trustpilot در https://legal.trustpilot.com/end-user-privacy-terms موجود است.

۱۴. مقررات حفاظت از داده‌ها در مورد کاربرد و استفاده از Firebase

این وب‌سایت روی Firebase Hosting میزبانی می‌شود و در صورت وجود رضایت، برای سنجش دسترسی از Firebase Analytics استفاده می‌کند. هر دو از خدمات Google هستند. Firebase Analytics مؤلفه سنجش Google Analytics 4 (GA4) است. در این وب‌سایت هیچ تگ جداگانه Google Analytics، هیچ فایل gtag.js و هیچ ظرف Google Tag Manager به کار نمی‌رود.

شرکت بهره‌بردار برای اشخاص ذینفع در منطقه اقتصادی اروپا Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ایرلند و همچنین Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ایالات متحده آمریکا است.

از آنجا که وب‌سایت روی Firebase Hosting میزبانی می‌شود، هنگام ارائه هر صفحه داده‌های فنی لازم برای ارائه وب‌سایت، به‌ویژه نشانی IP دستگاه درخواست‌کننده، زمان درخواست، صفحات درخواست‌شده و مرورگر و سیستم‌عامل مورد استفاده، پردازش می‌شود. این پردازش برای ارائه وب‌سایت ضروری است و بر ماده ۶(۱) بند (و) مقررات عمومی حفاظت از داده‌ها استوار است.

Firebase Analytics هنگام فراخوانی وب‌سایت بارگذاری نمی‌شود. اسکریپت Firebase تنها پس از آنکه شخص ذینفع در تنظیمات کوکی این وب‌سایت دسته تحلیل را فعالانه روشن کرده و انتخاب خود را ذخیره کند از سرورهای Google درخواست می‌شود و تنها در آن هنگام شناسه‌ای روی دستگاه او ذخیره می‌گردد. تا آن لحظه هیچ داده تحلیلی جمع‌آوری نمی‌شود و هیچ اتصالی با Google برای مقاصد تحلیلی برقرار نمی‌گردد. دسته تحلیل به‌صورت پیش‌فرض خاموش است و هرگز از پیش تیک نمی‌خورد، زیرا کادر از پیش تیک‌خورده رضایت معتبر به شمار نمی‌آید. افزون بر این، هنگامی که این وب‌سایت از یک محیط توسعه محلی فراخوانی شود، Firebase Analytics هرگز بارگذاری نمی‌شود.

پس از بارگذاری، Firebase Analytics به‌ویژه صفحات فراخوانی‌شده، زمان و مدت استفاده، موقعیت تقریبی استنتاج‌شده از نشانی IP و مرورگر، دستگاه و سیستم‌عامل مورد استفاده را پردازش می‌کند و شناسه‌ای روی دستگاه شخص ذینفع ذخیره می‌کند. این داده‌ها ممکن است به Google در ایالات متحده آمریکا منتقل و در آنجا پردازش شوند. این انتقال در درجه نخست بر تصمیم کفایتِ کمیسیون اروپا مورخ 10 ژوئیه 2023 درباره چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده (EU-US Data Privacy Framework) استوار است که Google LLC بر اساس آن گواهی‌شده است، و افزون بر آن، به‌عنوان مبنای پشتیبان، بر بندهای قراردادی استاندارد اتحادیه اروپا مطابق ماده 46(2)(c) GDPR استوار است.

مبنای قانونی بارگذاری Firebase Analytics و ذخیره اطلاعات روی دستگاه شخص ذینفع و دسترسی به آن، رضایت شخص ذینفع بر اساس ماده ۶(۱) بند (الف) مقررات عمومی حفاظت از داده‌ها در ارتباط با § 25(1) TDDDG است. مبنای قانونی میزبانی این وب‌سایت ماده ۶(۱) بند (و) همین مقررات است.

رضایت را می‌توان در هر زمان با اثر نسبت به آینده پس گرفت. برای پس گرفتن آن، شخص ذینفع نیازی به تغییر هیچ تنظیمی در مرورگر ندارد: کافی است تنظیمات کوکی این وب‌سایت را دوباره باز کند، دسته تحلیل را خاموش کند و انتخاب خود را ذخیره نماید؛ با این کار هرگونه جمع‌آوری بعدی متوقف می‌شود. پاک کردن داده‌های این وب‌سایت در مرورگر نیز انتخاب ذخیره‌شده را حذف می‌کند و پس از آن نوار کوکی دوباره نمایش داده می‌شود.

سیاست حفظ حریم خصوصی معتبر Google در نشانی https://policies.google.com/privacy در دسترس است.

۱۵. مبنای قانونی برای پردازش

ماده 6(1) بند الف GDPR مبنای قانونی عملیات پردازش است که در آن ما برای یک هدف پردازش مشخص رضایت می‌گیریم. اگر پردازش داده‌های شخصی برای اجرای قراردادی که شخص ذینفع در آن طرف قرارداد است ضروری باشد، همانطور که برای مثال در مواردی که عملیات پردازش برای عرضه کالا یا ارائه هرگونه خدمات دیگر لازم است، این پردازش بر اساس ماده 6(1) بند ب GDPR انجام می‌شود. همین امر در مورد عملیات پردازش لازم برای انجام اقدامات پیش از قرارداد نیز صدق می‌کند، برای مثال در مورد استعلامات مربوط به محصولات یا خدمات ما. اگر شرکت ما به موجب یک الزام قانونی ملزم به پردازش داده‌های شخصی باشد، مانند انجام تعهدات مالیاتی، این پردازش بر اساس ماده ۶(۱) بند ج GDPR است. در موارد نادر، پردازش داده‌های شخصی ممکن است برای حفاظت از منافع حیاتی شخص صاحب داده یا شخص حقیقی دیگری ضروری باشد. برای مثال، این حالت زمانی رخ می‌دهد که یک بازدیدکننده در شرکت ما آسیب ببیند و نام، سن، اطلاعات بیمه درمانی یا سایر اطلاعات حیاتی او باید به پزشک، بیمارستان یا شخص ثالث دیگری منتقل شود. در این صورت، پردازش بر اساس ماده 6(1) بند د GDPR خواهد بود. در نهایت، عملیات پردازش می‌تواند بر اساس ماده ۶(۱) بند ج GDPR باشد. این مبنای قانونی برای عملیات پردازشی استفاده می‌شود که در هیچ‌یک از مبانی قانونی فوق‌الذکر ذکر نشده باشد، در صورتی که پردازش برای اهداف منافع مشروع مورد پیگیری شرکت ما یا شخص ثالث ضروری باشد، مگر آنکه این منافع توسط منافع یا حقوق و آزادی‌های اساسی شخص ذینفع که نیازمند حفاظت از داده‌های شخصی است، نادیده گرفته شوند. چنین عملیات پردازشی به‌ویژه مجاز است زیرا به طور خاص توسط قانون‌گذار اروپا ذکر شده است. او در نظر گرفته است که می‌توان یک علاقه مشروع را در صورتی فرض کرد که شخص داده یک مشتری کنترل‌کننده باشد (مقدمه ۴۷، جمله ۲ GDPR).

۱۶. منافع مشروع دنبال‌شده توسط کنترل‌کننده یا شخص ثالث

هرگاه پردازش داده‌های شخصی بر ماده ۶(۱) بند (و) مقررات عمومی حفاظت از داده‌ها استوار باشد، منافع مشروعی که دنبال می‌کنیم عبارت‌اند از:

• ارائه ایمن و قابل اتکای این وب‌سایت و حفاظت از سامانه‌های فناوری اطلاعات ما در برابر سوءاستفاده و حمله؛
• پاسخ به استعلام‌های تجاری که به ما ارجاع می‌شود و حفظ رابطه تجاری ناشی از آن؛
• اثبات، اعمال یا دفاع از ادعاهای قانونی.

برای سنجش دسترسی به ماده ۶(۱) بند (و) این مقررات استناد نمی‌کنیم. Firebase Analytics تنها در صورت رضایت شخص ذینفع بارگذاری می‌شود.

۱۷. دوره‌ای که داده‌های شخصی در آن نگهداری می‌شوند

داده‌های شخصی به محض آنکه هدف از ذخیره‌سازی آن‌ها منتفی شود و هیچ تکلیف قانونی به نگهداری مانع حذف نباشد، حذف می‌شوند. به‌تفصیل، مهلت‌های زیر اعمال می‌شود:

• استعلام‌های ارسالی از طریق وب‌سایت و فرم‌های ارسال‌شده: ۶ ماه پس از بسته شدن استعلام حذف می‌شوند، مگر آنکه از آن استعلام قراردادی حاصل شود.
• اسناد قراردادی، صورتحساب و مالیاتی: حسب مورد ۶ سال بر پایه § 257 Handelsgesetzbuch (HGB) یا ۱۰ سال بر پایه § 147 Abgabenordnung (AO) نگهداری می‌شوند. این مهلت از پایان سال تقویمی‌ای که سند در آن ایجاد شده است آغاز می‌گردد.
• سوابق رضایت اعطاشده و پس‌گرفته‌شده: تا زمانی که رضایت معتبر است و ۳ سال دیگر پس از پس گرفتن آن نگهداری می‌شوند تا بتوان قانونی بودن پردازش را اثبات کرد.
• رزرو قرار ملاقات: ۶ ماه پس از برگزاری یا لغو قرار حذف می‌شوند.
• Firebase Analytics / Google Analytics 4: داده‌های رویداد حداکثر ۱۴ ماه نگهداری می‌شوند که طولانی‌ترین بازه‌ای است که Google برای دارایی‌های استاندارد ارائه می‌کند. داده‌های گزارش تجمیعی مستقل از این تنظیم توسط Google نگهداری می‌شوند.
• گزارش‌های سرور میزبانی: به مدت نگهداری‌ای که Google برای گزارش‌های درخواست Firebase Hosting اعمال می‌کند نگهداری می‌شوند.

هرگاه نگهداری داده‌های شخصی برای رعایت تکلیف قانونی به نگهداری لازم باشد، به جای ادامه استفاده از داده‌ها، پردازش آن‌ها برای باقیمانده آن مدت محدود می‌شود. پس از پایان مهلت، داده‌ها به‌صورت روتین حذف می‌شوند.

۱۸. ارائه داده‌های شخصی به عنوان الزام قانونی یا قراردادی؛ الزام لازم برای انعقاد قرارداد؛ تکلیف شخص ذینفع در ارائه داده‌های شخصی؛ پیامدهای احتمالی عدم ارائه چنین داده‌هایی

ما روشن می‌سازیم که ارائه داده‌های شخصی تا حدی به موجب قانون (مثلاً مقررات مالیاتی) الزامی است یا می‌تواند از مفاد قراردادی (مثلاً اطلاعات در مورد طرف قرارداد) نیز ناشی شود. گاهی ممکن است برای انعقاد قراردادی لازم باشد که موضوع داده، داده‌های شخصی خود را در اختیار ما قرار دهد، که این داده‌ها باید متعاقباً توسط ما پردازش شوند. برای مثال، موضوع داده موظف است هنگام امضای قرارداد شرکت ما با او، داده‌های شخصی خود را در اختیار ما قرار دهد. عدم ارائه داده‌های شخصی این پیامد را خواهد داشت که قرارداد با موضوع داده قابل انعقاد نخواهد بود. پیش از ارائه داده‌های شخصی توسط موضوع داده، وی باید با هر کارمندی تماس بگیرد. کارمند به شخص ذینفع توضیح می‌دهد که آیا ارائه داده‌های شخصی از نظر قانونی یا قراردادی الزامی است یا برای انعقاد قرارداد ضروری است، آیا تکلیفی برای ارائه داده‌های شخصی وجود دارد و عواقب عدم ارائه داده‌های شخصی چیست.

۱۹. وجود تصمیم‌گیری خودکار

ما به عنوان یک شرکت مسئول، از تصمیم‌گیری خودکار یا پروفایل‌سازی استفاده نمی‌کنیم.