سیاست حفظ حریم خصوصی

از بازدید شما از وب‌سایت elsas-hair-and-beauty-salon.de و علاقه‌مندی شما به شرکت ما سپاسگزاریم.

حفاظت از داده‌های شخصی شما، مانند تاریخ تولد، نام، شماره تلفن، آدرس و غیره، برای ما از اهمیت ویژه‌ای برخوردار است.

هدف از این سیاست حفظ حریم خصوصی، اطلاع‌رسانی به شما درباره نحوه پردازش داده‌های شخصی شماست که هنگام بازدید از وب‌سایت جمع‌آوری می‌کنیم. شیوه‌های حفاظت از داده‌های ما مطابق با مقررات قانونی «مقررات عمومی حفاظت از داده‌های اتحادیه اروپا» (DSGVO) و «قانون فدرال حفاظت از داده‌های آلمان» (BDSG) است. سیاست حفظ حریم خصوصی زیر با هدف انجام الزامات اطلاع‌رسانی ناشی از DSGVO ارائه شده است. این الزامات از جمله در ماده ۱۳ و ماده ۱۴ و مواد بعدی DSGVO آمده‌اند.

مسئول پردازش داده‌ها

مسئول پردازش داده‌ها در مفهوم ماده ۴ شماره ۷ DSGVO، شخص یا نهادی است که به‌تنهایی یا همراه با دیگران درباره اهداف و روش‌های پردازش داده‌های شخصی تصمیم‌گیری می‌کند.

ارائه وب‌سایت و ایجاد فایل‌های گزارش (Logfiles)

هر بار که از وب‌سایت ما بازدید می‌شود، سیستم ما به‌صورت خودکار داده‌ها و اطلاعات مربوط به دستگاه مورد استفاده برای دسترسی به وب‌سایت (مانند رایانه، تلفن همراه، تبلت و غیره) را جمع‌آوری می‌کند.

چه داده‌های شخصی جمع‌آوری می‌شوند و این داده‌ها تا چه میزان پردازش می‌شوند؟

(۱) اطلاعات مربوط به نوع مرورگر و نسخه مورد استفاده؛ (۲) سیستم‌عامل دستگاه مورد استفاده؛ (۳) نام میزبان (Hostname) رایانه‌ای که به وب‌سایت دسترسی پیدا کرده است؛ (۴) آدرس IP دستگاه؛ (۵) تاریخ و زمان دسترسی؛ (۶) وب‌سایت‌ها و منابع (تصاویر، فایل‌ها و سایر محتوای صفحات) که در وب‌سایت ما فراخوانی شده‌اند؛ (۷) وب‌سایت‌هایی که کاربر از طریق آن‌ها به وب‌سایت ما هدایت شده است (Referrer Tracking)؛ (۸) اطلاعات مربوط به موفقیت‌آمیز بودن فراخوانی؛ (۹) حجم داده‌های منتقل‌شده

این داده‌ها در فایل‌های گزارش (Logfiles) سیستم ما ذخیره می‌شوند. این داده‌ها همراه با داده‌های شخصی یک کاربر مشخص ذخیره نمی‌شوند؛ بنابراین شناسایی بازدیدکنندگان منفرد وب‌سایت امکان‌پذیر نیست.

مبنای قانونی پردازش داده‌های شخصی

ماده ۶ بند ۱ حرف f مقررات عمومی حفاظت از داده‌ها (DSGVO) (منافع مشروع). منفعت مشروع ما در تضمین تحقق هدفی است که در ادامه توضیح داده می‌شود.

هدف از پردازش داده‌ها

ذخیره‌سازی موقت (خودکار) داده‌ها برای انجام فرایند بازدید از وب‌سایت و امکان ارائه صحیح وب‌سایت ضروری است. همچنین، ذخیره‌سازی و پردازش داده‌های شخصی به‌منظور حفظ سازگاری وب‌سایت ما برای بیشترین تعداد ممکن از بازدیدکنندگان، جلوگیری از سوءاستفاده و رفع اختلالات انجام می‌شود. برای این منظور، ثبت داده‌های فنی رایانه یا دستگاهی که به وب‌سایت دسترسی پیدا می‌کند ضروری است تا بتوانیم در سریع‌ترین زمان ممکن نسبت به خطاهای نمایشی، حملات به سیستم‌های فناوری اطلاعات ما و/یا اختلال در عملکرد وب‌سایت واکنش نشان دهیم. علاوه بر این، از این داده‌ها برای بهینه‌سازی وب‌سایت و تضمین کلی امنیت سیستم‌های فناوری اطلاعات خود استفاده می‌کنیم.

مدت زمان ذخیره‌سازی

داده‌های فنی ذکرشده به‌محض اینکه دیگر برای تضمین سازگاری وب‌سایت برای همه بازدیدکنندگان مورد نیاز نباشند، حذف خواهند شد؛ با این حال، این داده‌ها حداکثر تا ۳ ماه پس از بازدید از وب‌سایت ما حذف می‌شوند.

حق اعتراض و امکان درخواست حذف داده‌ها

شما می‌توانید در هر زمان مطابق ماده ۲۱ DSGVO نسبت به پردازش داده‌های خود اعتراض کرده و مطابق ماده ۱۷ DSGVO درخواست حذف داده‌ها را ارائه دهید. اطلاعات مربوط به حقوق شما و نحوه اعمال این حقوق در بخش‌های پایین‌تر این سیاست حفظ حریم خصوصی ارائه شده است.

قابلیت‌های ویژه وب‌سایت

وب‌سایت ما امکانات مختلفی را در اختیار شما قرار می‌دهد که هنگام استفاده از آن‌ها، داده‌های شخصی توسط ما جمع‌آوری، پردازش و ذخیره می‌شوند. در ادامه توضیح می‌دهیم که با این داده‌ها چه اتفاقی می‌افتد:

فرم(های) تماس

• چه داده‌های شخصی جمع‌آوری می‌شوند و این داده‌ها تا چه میزان پردازش می‌شوند؟

  داده‌هایی که شما در فرم‌های تماس ما و در فیلدهای مربوطه وارد کرده‌اید، برای تحقق هدفی که در ادامه ذکر شده است، توسط ما پردازش خواهند شد.

• مبنای قانونی پردازش داده‌های شخصی

  ماده ۶ بند ۱ حرف a مقررات عمومی حفاظت از داده‌ها (DSGVO) (رضایت از طریق اقدام یا رفتار صریح و تأییدکننده)

• هدف از پردازش داده‌ها

  داده‌های دریافت‌شده از طریق فرم تماس یا فرم‌های تماس ما، صرفاً برای رسیدگی به درخواست مشخصی که از طریق فرم تماس ارسال شده است، مورد استفاده قرار خواهند گرفت.

• امکان لغو رضایت و حذف داده‌ها

  امکان لغو رضایت و حذف داده‌ها مطابق با مقررات عمومی مربوط به حق لغو رضایت و حق درخواست حذف داده‌ها است که در ادامه این سیاست حفظ حریم خصوصی توضیح داده شده‌اند.

• ضرورت ارائه داده‌های شخصی

  استفاده از فرم‌های تماس کاملاً داوطلبانه است و هیچ الزام قراردادی یا قانونی برای آن وجود ندارد. شما ملزم نیستید از طریق فرم تماس با ما ارتباط برقرار کنید و می‌توانید از سایر راه‌های ارتباطی درج‌شده در وب‌سایت ما نیز استفاده نمایید. در صورتی که بخواهید از فرم تماس استفاده کنید، باید فیلدهایی را که به‌عنوان اطلاعات الزامی مشخص شده‌اند، تکمیل نمایید. اگر اطلاعات ضروری فرم تماس را وارد نکنید، ممکن است امکان ارسال درخواست وجود نداشته باشد یا متأسفانه نتوانیم به درخواست شما رسیدگی کنیم.

ارزیابی آماری بازدیدهای این وب‌سایت – ردیاب وب (Webtracker)

هنگام بازدید از این وب‌سایت یا فراخوانی فایل‌های موجود در آن، داده‌های زیر را جمع‌آوری، پردازش و ذخیره می‌کنیم: آدرس IP، وب‌سایتی که فایل از طریق آن فراخوانی شده است، نام فایل، تاریخ و زمان فراخوانی، حجم داده‌های منتقل‌شده و اطلاعات مربوط به موفقیت‌آمیز بودن فراخوانی (اصطلاحاً Web-Log). ما از این داده‌های دسترسی صرفاً به‌صورت غیرشخصی برای بهبود مستمر خدمات اینترنتی خود و اهداف آماری استفاده می‌کنیم. همچنین برای ارزیابی بازدیدهای این وب‌سایت از ردیاب وب زیر استفاده می‌کنیم:

• Google-Analytics

  • دامنه پردازش داده‌های شخصی

    در وب‌سایت خود از سرویس ردیابی وب شرکت Google Ireland Limited به نشانی Gordon House, Barrow Street, Dublin 4, Ireland (که از این پس «Google Analytics» نامیده می‌شود) استفاده می‌کنیم. Google Analytics در چارچوب ردیابی وب از کوکی‌هایی استفاده می‌کند که روی رایانه شما ذخیره می‌شوند و امکان تحلیل نحوه استفاده شما از وب‌سایت و رفتار شما هنگام مرور صفحات را فراهم می‌کنند (اصطلاحاً Tracking). ما این تحلیل را بر اساس سرویس ردیابی Google Analytics انجام می‌دهیم تا خدمات اینترنتی خود را به‌طور مستمر بهینه کرده و دسترسی به آن‌ها را بهبود بخشیم. هنگام استفاده از وب‌سایت ما، داده‌هایی از جمله آدرس IP و فعالیت‌های کاربری شما به سرورهای شرکت Google Ireland Limited منتقل می‌شوند. همچنین برای اهداف امنیتی به ردیابی وب نیاز داریم. از طریق ردیابی وب می‌توانیم بررسی کنیم که آیا اشخاص ثالث به وب‌سایت ما حمله می‌کنند یا خیر. اطلاعات حاصل از ردیاب وب به ما امکان می‌دهد اقدامات مقابله‌ای مؤثری انجام داده و از داده‌های شخصی پردازش‌شده توسط ما در برابر چنین حملات سایبری محافظت کنیم. با فعال‌سازی ناشناس‌سازی IP در کد رهگیری Google Analytics این وب‌سایت، آدرس IP شما پیش از انتقال توسط Google Analytics ناشناس می‌شود. این وب‌سایت از کد رهگیری Google Analytics استفاده می‌کند که با عملگر gat._anonymizeIp(); توسعه یافته است تا آدرس‌های IP فقط به‌صورت ناشناس ثبت شوند (اصطلاحاً IP-Masking).

  • مبنای قانونی پردازش داده‌های شخصی

    مبنای قانونی پردازش داده‌ها مطابق با ماده ۶ بند ۱ حرف a مقررات عمومی حفاظت از داده‌ها (DSGVO)، رضایت شما از طریق بنر اطلاع‌رسانی ما در خصوص استفاده از کوکی‌ها و ردیابی وب است (رضایت از طریق اقدام یا رفتار صریح و تأییدکننده).

  • هدف از پردازش داده‌ها

    Google از طرف ما از این اطلاعات برای ارزیابی بازدید شما از این وب‌سایت، تهیه گزارش‌هایی درباره فعالیت‌های وب‌سایت و ارائه سایر خدمات مرتبط با استفاده از وب‌سایت و اینترنت به ما استفاده خواهد کرد. همچنین به دلایل امنیتی به ردیابی وب نیاز داریم. از طریق ردیابی وب می‌توانیم بررسی کنیم که آیا اشخاص ثالث به وب‌سایت ما حمله می‌کنند یا خیر. اطلاعات حاصل از ردیاب وب به ما امکان می‌دهد اقدامات مقابله‌ای مؤثری انجام دهیم و از داده‌های شخصی پردازش‌شده توسط ما در برابر این حملات سایبری محافظت کنیم.

  • مدت زمان ذخیره‌سازی

    Google داده‌های مرتبط با ارائه خدمات ردیابی وب را تا زمانی ذخیره خواهد کرد که برای ارائه سرویس وب مورد استفاده ضروری باشد. جمع‌آوری و ذخیره‌سازی داده‌ها به‌صورت ناشناس انجام می‌شود. در صورتی که با این حال داده‌ها قابل انتساب به شخص مشخصی باشند، این داده‌ها فوراً حذف خواهند شد، مگر اینکه مشمول الزامات قانونی نگهداری اطلاعات باشند. در هر صورت، پس از پایان مدت قانونی نگهداری، داده‌ها حذف خواهند شد.

  • امکان اعتراض و حذف داده‌ها

    شما می‌توانید از جمع‌آوری و انتقال داده‌های شخصی خود به Google (به‌ویژه آدرس IP خود) و همچنین پردازش این داده‌ها توسط Google جلوگیری کنید؛ برای این منظور می‌توانید اجرای کدهای اسکریپت را در مرورگر خود غیرفعال کرده یا گزینه «Do Not Track» مرورگر را فعال کنید. علاوه بر این، می‌توانید از جمع‌آوری داده‌های ایجادشده توسط کوکی Google در ارتباط با استفاده شما از وب‌سایت (از جمله آدرس IP شما)، انتقال آن‌ها به Google و پردازش این داده‌ها توسط Google جلوگیری کنید؛ برای این کار افزونه مرورگر موجود در لینک (http://tools.google.com/dlpage/gaoptout?hl=de) را دانلود و نصب کنید. اصول امنیت و حریم خصوصی Google را می‌توانید در https://policies.google.com/privacy?hl=de مشاهده کنید.

ادغام سرویس‌های وب خارجی و پردازش داده‌ها خارج از اتحادیه اروپا

در وب‌سایت خود از محتوای فعال ارائه‌دهندگان خارجی، موسوم به سرویس‌های وب (Webservices)، استفاده می‌کنیم. هنگام بازدید از وب‌سایت ما، این ارائه‌دهندگان خارجی ممکن است اطلاعات شخصی مربوط به بازدید شما از وب‌سایت را دریافت کنند. در این فرایند ممکن است داده‌ها خارج از اتحادیه اروپا پردازش شوند. شما می‌توانید با نصب افزونه مناسب مرورگر یا غیرفعال کردن اجرای اسکریپت‌ها در مرورگر خود از این امر جلوگیری کنید. این اقدام ممکن است باعث محدود شدن برخی از قابلیت‌های وب‌سایت‌هایی شود که از آن‌ها بازدید می‌کنید.

امنیت داده‌ها و حفاظت از داده‌ها، ارتباط از طریق ایمیل

داده‌های شخصی شما هنگام جمع‌آوری، ذخیره‌سازی و پردازش، از طریق اقدامات فنی و سازمانی به‌گونه‌ای محافظت می‌شوند که برای اشخاص ثالث قابل دسترسی نباشند. در صورت ارتباط از طریق ایمیل رمزگذاری‌نشده، ما نمی‌توانیم امنیت کامل داده‌ها را در مسیر انتقال به سیستم‌های فناوری اطلاعات خود تضمین کنیم. بنابراین، برای اطلاعاتی که نیاز به محرمانگی بالایی دارند، استفاده از ارتباط رمزگذاری‌شده یا ارسال از طریق پست را توصیه می‌کنیم.

حق دسترسی و درخواست اصلاح – حذف و محدودسازی داده‌ها – لغو رضایت – حق اعتراض

حق دسترسی به اطلاعات

شما حق دارید از ما درخواست تأیید کنید که آیا داده‌های شخصی شما را پردازش می‌کنیم یا خیر. در صورت پردازش این داده‌ها، شما حق دارید مطابق ماده ۱۵ بند ۱ مقررات عمومی حفاظت از داده‌ها (DSGVO) اطلاعات مربوطه را دریافت کنید، مشروط بر اینکه حقوق و آزادی‌های سایر اشخاص تحت تأثیر قرار نگیرد (رجوع شود به ماده ۱۵ بند ۴ DSGVO). همچنین در صورت درخواست، یک نسخه از داده‌ها را در اختیار شما قرار خواهیم داد.

حق اصلاح اطلاعات

مطابق ماده ۱۶ DSGVO، شما حق دارید در هر زمان درخواست اصلاح داده‌های شخصی نادرست ثبت‌شده نزد ما (مانند آدرس، نام و غیره) را ارائه دهید. همچنین می‌توانید در هر زمان درخواست تکمیل داده‌های ذخیره‌شده نزد ما را داشته باشید. اصلاحات مربوطه بدون تأخیر انجام خواهد شد.

حق حذف داده‌ها

مطابق ماده ۱۷ بند ۱ DSGVO، شما حق دارید درخواست کنید داده‌های شخصی جمع‌آوری‌شده درباره شما حذف شوند، در صورتی که:

• داده‌ها دیگر مورد نیاز نباشند؛
• در نتیجه لغو رضایت شما، مبنای قانونی پردازش داده‌ها دیگر وجود نداشته باشد؛
• شما نسبت به پردازش داده‌ها اعتراض کرده باشید و هیچ دلیل موجهی برای ادامه پردازش وجود نداشته باشد؛
• داده‌های شما به‌صورت غیرقانونی پردازش شده باشند؛
• حذف داده‌ها بر اساس یک الزام قانونی ضروری باشد یا داده‌ها مطابق ماده ۸ بند ۱ DSGVO جمع‌آوری شده باشند.

مطابق ماده ۱۷ بند ۳ DSGVO، حق حذف داده‌ها در موارد زیر اعمال نمی‌شود:

• پردازش داده‌ها برای اعمال حق آزادی بیان و دسترسی به اطلاعات ضروری باشد؛
• داده‌های شما بر اساس یک الزام قانونی جمع‌آوری شده باشند؛
• پردازش داده‌ها به دلایل مرتبط با منافع عمومی ضروری باشد؛
• داده‌ها برای طرح، اعمال یا دفاع از دعاوی و حقوق قانونی ضروری باشند.

حق محدود کردن پردازش داده‌ها

مطابق ماده ۱۸ بند ۱ DSGVO، شما در موارد خاص حق دارید درخواست محدود کردن پردازش داده‌های شخصی خود را ارائه دهید.

این حق در موارد زیر اعمال می‌شود:

• صحت داده‌های شخصی از سوی شما مورد اعتراض قرار گرفته باشد؛
• پردازش داده‌ها غیرقانونی باشد و شما با حذف آنها موافقت نکنید؛
• داده‌ها دیگر برای هدف پردازش مورد نیاز نباشند، اما برای طرح، اعمال یا دفاع از دعاوی و حقوق قانونی مورد نیاز باشند؛
• مطابق ماده ۲۱ بند ۱ DSGVO نسبت به پردازش داده‌ها اعتراض شده باشد و هنوز مشخص نباشد که کدام منافع اولویت دارند.

حق پس گرفتن رضایت

در صورتی که رضایت صریح خود را برای پردازش داده‌های شخصی‌تان به ما داده باشید (مطابق ماده ۶ بند ۱ حرف a DSGVO یا ماده ۹ بند ۲ حرف a DSGVO)، می‌توانید این رضایت را در هر زمان پس بگیرید. لطفاً توجه داشته باشید که پس گرفتن رضایت، تأثیری بر قانونی بودن پردازش‌هایی که تا زمان پس گرفتن رضایت بر مبنای آن انجام شده‌اند، نخواهد داشت.

حق اعتراض

مطابق ماده ۲۱ DSGVO، شما حق دارید در هر زمان نسبت به پردازش داده‌های شخصی مربوط به خود که بر اساس ماده ۶ بند ۱ حرف f (در چارچوب منافع مشروع) جمع‌آوری شده‌اند، اعتراض کنید. این حق در صورتی برای شما وجود دارد که شرایط خاصی علیه ذخیره‌سازی و پردازش این داده‌ها وجود داشته باشد.

حق انتقال داده‌ها

مطابق ماده ۲۰ DSGVO، شما حق دریافت داده‌های شخصی مربوط به خود را دارید. این داده‌ها توسط ما در قالبی ساختاریافته، متداول و قابل خواندن توسط ماشین در اختیار شما قرار می‌گیرند. داده‌ها می‌توانند بنا به انتخاب شما مستقیماً برای خودتان یا برای مسئول دیگری که از سوی شما تعیین شده است، ارسال شوند.

بنا به درخواست شما و مطابق ماده ۲۰ بند ۱ DSGVO، داده‌های زیر را در اختیار شما قرار می‌دهیم:

• داده‌هایی که بر اساس رضایت صریح شما مطابق ماده ۶ بند ۱ حرف a DSGVO یا ماده ۹ بند ۲ حرف a DSGVO جمع‌آوری شده‌اند؛
• داده‌هایی که مطابق ماده ۶ بند ۱ حرف b DSGVO در چارچوب قراردادهای موجود از شما دریافت کرده‌ایم؛
• داده‌هایی که در چارچوب یک فرایند خودکار پردازش شده‌اند.

در صورت امکان فنی، داده‌های شخصی را مستقیماً به مسئول مورد نظر شما منتقل خواهیم کرد. لطفاً توجه داشته باشید که مطابق ماده ۲۰ بند ۴ DSGVO، اجازه انتقال داده‌هایی را که به حقوق و آزادی‌های سایر اشخاص لطمه وارد می‌کنند، نداریم.

حق شکایت نزد مرجع نظارتی مطابق ماده ۷۷ بند ۱ DSGVO

در صورتی که گمان می‌کنید داده‌های شما در وب‌سایت ما به‌صورت غیرقانونی پردازش می‌شوند، می‌توانید در هر زمان برای بررسی و حل موضوع از طریق مراجع قضایی اقدام کنید. همچنین سایر راه‌های قانونی نیز برای شما محفوظ است. مستقل از این موارد، مطابق ماده ۷۷ بند ۱ DSGVO، حق مراجعه و شکایت به یک مرجع نظارتی را دارید. حق شکایت طبق ماده ۷۷ DSGVO در کشور عضو اتحادیه اروپا که محل اقامت، محل کار و/یا محل وقوع تخلف احتمالی شماست، قابل اعمال است؛ بنابراین می‌توانید مرجع نظارتی مربوطه را از میان این مکان‌ها انتخاب کنید. مرجعی که شکایت نزد آن ثبت شده است، شما را از وضعیت رسیدگی و نتیجه شکایت، از جمله امکان استفاده از راهکارهای قضایی مطابق ماده ۷۸ DSGVO، مطلع خواهد کرد.