سیاست حفظ حریم خصوصی و حفاظت از داده‌های شخصی

گواهی ثبت حفاظت از داده نزد کمیسیون اطلاعات بریتانیا

کنترل‌کننده اصلی پردازش داده‌های شخصی در چارچوب این سیاست، شرکت کپی پروتکشن اینترنشنال لیمیتد است که در آدرس زیر به ثبت رسیده است:

• نشانی ثبت‌شده: شماره Û²Û· خیابان اولد گلاستر، لندن، بریتانیا؛ کد پستی برای مکاتبات پستی: WC1N 3AX
• نوع گواهی: گواهی ثبت حفاظت از داده
• شماره مرجع ثبت: ZB949515
• تاریخ ثبت: Û³Û± ژوئیه Û²Û°Û²Ûµ میلادی
• تاریخ انقضای ثبت: Û³Û° ژوئیه Û²Û°Û²Û¶ میلادی

ثبت نام فوق به‌معنای رعایت تعهدات پاسخگویی نزد کمیسیون اطلاعات بریتانیا به‌عنوان ناظر حفاظت از داده در انگلستان است و شرکت متعهد است فرآیندهای پردازش خود را با این ثبت و با قوانین معتبر همسو نگه دارد.

دامنه و مخاطبان این سند

این سیاست برای استفاده‌کنندگان وب‌سایت‌ها، پرتال مشتریان، نرم‌افزارها و خدمات مرتبط با برند کپی پروتکشن اینترنشنال، از جمله مشتریان، نمایندگان، کاربران نهایی و مراجعان پشتیبانی، اعمال می‌شود. اگر خدمتی شرایط خصوصی‌تر داشته باشد، همراه با این سند خوانده می‌شود؛ در صورت تعارض، آن شرایط خاص برای همان خدمت مقدم است مگر آنکه قانون خلاف آن را الزام کند.

دسته‌های داده‌های شخصی که ممکن است پردازش شوند

بسته به اینکه با ما چگونه ارتباط برقرار می‌کنید، ممکن است موارد زیر یا بخشی از آن‌ها را دریافت و پردازش کنیم:

• هویت Ùˆ تماس: نام، نام خانوادگی، نام سازمان، نشانی پستی، نشانی پست الکترونیک، شماره تلفن Ùˆ سایر شناسه‌های تماس؛
• حساب Ùˆ قرارداد: شناسه کاربری پرتال، سوابق سفارش، پرداخت Ùˆ صورتحساب در چارچوب قوانین مالی Ùˆ ضدپولشویی؛
• فنی Ùˆ امنیتی: نشانی اینترنتی، نوع دستگاه، سیستم عامل، گزارش‌های فنی، لاگ‌های امنیتی Ùˆ احراز هویت؛
• استفاده از خدمات: داده‌های لازم برای اعطای لایسنس، قفل‌گذاری، پشتیبانی Ùˆ بهبود کیفیت خدمات؛
• ارتباطات: محتوای پیام‌ها، تیکت‌ها Ùˆ مکاتبات هنگام تماس با پشتیبانی یا واحدهای اداری؛
• موقعیت: در صورت فعال‌سازی Ùˆ رضایت صریح یا پایه قانونی دیگر، داده‌های مکانی طبق تنظیمات محصول یا اپلیکیشن.

از شما درخواست نمی‌شود داده‌ای فراتر از آنچه برای هدف مشروع لازم است ارائه دهید؛ ارائه برخی داده‌ها ممکن است برای انعقاد قرارداد یا ارائه خدمت ضروری باشد.

اهداف پردازش و پایه‌های قانونی

پردازش داده‌های شخصی فقط زمانی انجام می‌شود که حداقل یکی از پایه‌های زیر طبق قانون حفاظت از داده ۲۰۱۸ و مقررات عمومی حفاظت از داده بریتانیا برقرار باشد:

• اجرای قرارداد یا اقدام قبل از قرارداد: فروش، نصب، فعال‌سازی لایسنس، پشتیبانی Ùˆ مدیریت حساب؛
• تعهد قانونی: نگهداری اسناد مالی، پاسخ به دستور مراجع ذیصلاح در چارچوب قانون، Ùˆ رعایت مقررات مالی Ùˆ گزارش‌دهی؛
• منافع مشروع: امنیت شبکه، پیشگیری از تقلب، سوءاستفاده Ùˆ حمله سایبری، بهبود خدمات، Ùˆ تحلیل‌هایی Ú©Ù‡ حقوق شما را تحت الشعاع قرار ندهد؛ در موارد حساس، ارزیابی تعادل انجام می‌شود؛
• رضایت: برای ارسال ارتباطات بازاریابی، کوکی‌های غیرضروری، یا پردازش‌هایی Ú©Ù‡ صریحاً به رضایت شما نیاز دارند؛ هر زمان می‌توانید رضایت را پس بگیرید بدون آنکه مشروعیت پردازش‌های قبلی بر پایه‌های دیگر خدشه‌دار شود؛
• حقوق حیاتی یا منافع عمومی مهم: تنها در موارد نادر Ùˆ طبق قانون.

پردازش ویژه داده‌های حساس تنها در صورت مجاز بودن صریح در قانون یا با رضایت آگاهانه و شرایط مقرر انجام می‌شود.

اشتراک‌گذاری و اشخاص ذی‌نفع

داده‌های شخصی به اشخاص ثالث فروخته نمی‌شود. افشا یا دسترسی ممکن است محدود به موارد زیر باشد:

• فراهم‌کنندگان زیرساخت ابری، میزبانی وب، ارتباطات Ùˆ پشتیبان فنی Ú©Ù‡ قرارداد محرمانگی Ùˆ پردازش داده منعقد کرده‌اند؛
• دفاتر حقوقی، حسابرسی Ùˆ مشاوران، در حد ضرورت؛
• مراجع ذیصلاح قضایی یا اداری، تنها در صورت الزام قانونی یا دستور معتبر؛
• شریک تجاری فقط اگر برای ارائه خدمتی Ú©Ù‡ شما درخواست کرده‌اید ضروری باشد Ùˆ با تعهدات قراردادی متناسب.

در صورت انتقال داده به کشورهای خارج از بریتانیا، تضمین‌های مناسب طبق فصل پنج قانون حفاظت از داده ۲۰۱۸ و مقررات عمومی حفاظت از داده بریتانیا (مانند بندهای قراردادی استاندارد یا تصمیم کفایت) اعمال می‌شود مگر استثنای محدود قانونی.

مدت نگهداری

داده‌ها فقط به‌مدت لازم برای تحقق اهدافی که برای آن‌ها جمع‌آوری شده‌اند، یا برای انجام تعهدات قانونی، حل اختلاف و تثبیت حقوق، نگهداری می‌شوند. مدت‌ها با نوع داده و الزامات تجاری و قانونی تعیین و به‌صورت دوره‌ای بازبینی می‌شوند؛ پس از پایان دوره، داده‌ها حذف یا ناشناس می‌گردند.

حقوق شما

طبق قوانین انگلستان و ولز، در صورت انطباق شرایط، ممکن است از حقوق زیر برخوردار باشید:

• اطلاع‌رسانی: دریافت اطلاعات شفاف درباره پردازش؛
• دسترسی: درخواست Ú©Ù¾ÛŒ از داده‌های شخصی مربوط به شما؛
• اصلاح: تصحیح داده‌های نادرست یا ناقص؛
• حذف: در موارد مقرر، درخواست پاک‌سازی؛
• محدودیت پردازش: در شرایط تعیین‌شده در قانون؛
• اعتراض: به پردازش مبتنی بر منافع مشروع یا پردازش مستقیم بازاریابی؛
• قابلیت انتقال داده: در صورت امکان فنی، دریافت داده‌ها به‌صورت ساختاریافته Ùˆ رایج؛
• عدم تابعیت خودکار: در تصمیمات صرفاً خودکار با اثر قانونی یا مشابه، طبق محدودیت‌های قانونی.

برای اعمال این حقوق می‌توانید از مسیرهای اعلام‌شده در بخش تماس استفاده کنید. پاسخ در مهلت‌های مقرر در قانون داده می‌شود؛ در صورت پیچیدگی، ممکن است تمدید مجاز طبق قانون اعلام گردد. احراز هویت برای حفاظت از داده‌های شما و دیگران لازم است.

حق شکایت به ناظر

در صورت نارضایتی از نحوه پردازش داده‌های شخصی، ابتدا می‌توانید با ما تماس بگیرید تا رسیدگی کنیم. همچنین حق دارید شکایت خود را به کمیسیون اطلاعات بریتانیا به‌عنوان ناظر حفاظت از داده در انگلستان تسلیم کنید. اطلاعات تماس و راهنمای شکایت در وب‌گاه رسمی این ناظر در دسترس است.

امنیت

اقدامات فنی و سازمانی متناسب با خطر، از جمله رمزنگاری در جابه‌جایی مناسب، کنترل دسترسی، آموزش پرسنل، و پایش رویدادهای امنیتی، به‌کار می‌رود. هیچ سیستمی عاری از خطر نیست؛ در صورت وقوع نقض داده که حقوق و آزادی‌های شما را مخاطره اندازد، طبق قانون به ناظر و در صورت لزوم به شما اطلاع داده می‌شود.

کوکی‌ها و فناوری‌های مشابه

وب‌سایت ممکن است از کوکی‌ها و ابزارهای مشابه برای عملکرد ضروری، امنیت و در صورت رضایت برای آمار استفاده کند. می‌توانید تنظیمات مرورگر را مدیریت کنید؛ محدود کردن کوکی‌های ضروری ممکن است بر برخی خدمات اثر بگذارد.

کودکان

خدمات عموماً به بزرگسالان و کسب‌وکارها تعلق دارد. اگر متوجه شویم داده کودکی بدون پایه قانونی معتبر جمع‌آوری شده، اقدام مناسب برای حذف یا کسب رضایت ولی مطابق قانون انجام می‌شود.

تغییرات این سند

این سیاست ممکن است به‌روز شود تا با تغییر قانون، فناوری یا خدمات هماهنگ بماند. نسخه به‌روز در همین صفحه منتشر می‌شود؛ ادامه استفاده پس از اطلاع‌رسانی معقول، در صورت نیاز به‌عنوان پذیرش سیاست جدید تلقی می‌شود جایی که قانون چنین اجازه‌ای بدهد.

تماس با کنترل‌کننده

برای هر پرسش درباره حریم خصوصی یا برای اعمال حقوق خود، می‌توانید از طریق اطلاعات تماس رسمی شرکت کپی پروتکشن اینترنشنال لیمیتد در بخش تماس با ما در وب‌سایت اقدام کنید. درخواست‌ها باید مشخص، قابل اجرا و همراه با اطلاعات کافی برای احراز هویت باشند.