سیاست حریم خصوصی

مسئول پردازش داده‌ها

مسئول پردازش داده‌ها به مفهوم مقررات عمومی حفاظت از داده‌ها (DSGVO): afghan imbiss نماینده: najib noori Reschgasse 7 1120 Wien ایمیل: najibnoorimarket@gmail.com تلفن: 068864102191

اطلاعات کلی

داده‌های شخصی هر داده‌ای است که بتوان با آن هویت شما را به‌طور شخصی شناسایی کرد. ما داده‌های شخصی را تنها تا حدی پردازش می‌کنیم که برای ارائه یک وب‌سایت کارا و نیز محتوا و خدمات‌مان لازم باشد. پردازش معمولاً تنها با رضایت شما (ماده ۶ بند ۱ الف DSGVO)، برای اجرای قرارداد یا اقدامات پیش از قرارداد (ماده ۶ بند ۱ ب)، برای انجام یک تعهد قانونی (ماده ۶ بند ۱ ج)، یا بر پایه منافع مشروع ما (ماده ۶ بند ۱ و) انجام می‌شود.

میزبانی (هاستینگ)

این وب‌سایت نزد یک ارائه‌دهنده خدمات خارجی (پردازش‌گر سفارشی) میزبانی می‌شود. داده‌های شخصی که در این وب‌سایت جمع‌آوری می‌شوند روی سرورهای میزبان ذخیره می‌گردند. سرورها در یک مرکز داده در داخل اتحادیه اروپا قرار دارند (Hetzner Online GmbH، آلمان). استفاده از میزبان در راستای ارائه ایمن، سریع و قابل اعتماد خدمات ماست (ماده ۶ بند ۱ و DSGVO). با میزبان قراردادی برای پردازش سفارشی داده‌ها بر اساس ماده ۲۸ DSGVO منعقد شده است.

فایل‌های ثبت سرور (Log Files)

هنگام بازدید از این وب‌سایت، میزبان به‌طور خودکار اطلاعاتی را در فایل‌های ثبت سرور ذخیره می‌کند که مرورگر شما به‌طور خودکار ارسال می‌کند. این موارد به‌ویژه شامل: نوع و نسخه مرورگر، سیستم‌عامل مورد استفاده، نشانی ارجاع‌دهنده (Referrer)، نام میزبانِ دستگاه دسترسی‌یابنده، زمان درخواست از سرور و نشانی IP است. این داده‌ها با منابع داده دیگر ترکیب نمی‌شوند. مبنای جمع‌آوری این داده‌ها ماده ۶ بند ۱ و DSGVO است؛ گرداننده وب‌سایت منفعتی مشروع در نمایش بدون خطای فنی و امنیت وب‌سایت خود دارد.

شبکه تحویل محتوا (CDN) و DNS

برای تحویل ایمن و سریع این وب‌سایت از شبکه تحویل محتوا و نیز خدمات DNS و امنیتی شرکت Cloudflare, Inc. (ایالات متحده) استفاده می‌کنیم. در این فرایند Cloudflare داده‌های اتصال (به‌ویژه نشانی IP) بازدیدکنندگان را برای تحویل محتوا، تضمین دسترس‌پذیری و دفع حملات پردازش می‌کند. مبنای قانونی، منفعت مشروع ما در ارائه ایمن و کارا است (ماده ۶ بند ۱ و DSGVO). در صورت انتقال داده به ایالات متحده، این کار بر اساس بندهای استاندارد قراردادی کمیسیون اتحادیه اروپا انجام می‌شود.

تماس با ما

اگر از طریق یک فرم تماس در این وب‌سایت یا از طریق ایمیل برای ما پیام بفرستید، اطلاعات شما (به‌ویژه نام، نشانی ایمیل و/یا شماره تلفن و پیام شما) برای رسیدگی به درخواست و در صورت طرح پرسش‌های بعدی نزد ما ذخیره می‌شود. این داده‌ها را بدون رضایت شما به دیگری منتقل نمی‌کنیم. مبنای پردازش، ماده ۶ بند ۱ ب DSGVO است اگر درخواست شما به اجرای قرارداد یا اقدامات پیش از قرارداد مربوط باشد؛ در غیر این صورت پردازش بر پایه منفعت مشروع ما در رسیدگی مؤثر به درخواست‌ها انجام می‌شود (ماده ۶ بند ۱ و). داده‌هایی که شما ارسال می‌کنید تا زمانی نزد ما می‌مانند که از ما درخواست حذف کنید، رضایت خود را پس بگیرید یا هدف از ذخیره‌سازی منتفی شود. مقررات قانونی الزام‌آور — به‌ویژه مهلت‌های نگهداری — از این امر مستثنا هستند.

تماس از طریق WhatsApp

در این وب‌سایت امکان تماس با ما از طریق سرویس پیام‌رسان WhatsApp (برای نمونه از طریق یک دکمهٔ WhatsApp) فراهم شده است. چنانچه از طریق WhatsApp با ما تماس بگیرید، داده‌هایی که ارسال می‌کنید (به‌ویژه شمارهٔ تلفن، نام نمایه و محتوای پیام‌های شما و نیز فراداده‌های ارتباط) توسط ارائه‌دهنده WhatsApp Ireland Ltd. پردازش می‌شود و ممکن است در جریان آن به Meta Platforms, Inc. در USA منتقل گردد. مبنای قانونی این پردازش، رضایتی است که شما با برقراری فعّالانهٔ تماس اعلام می‌دارید و همچنین منفعت مشروع ما در برقراری ارتباطی ساده و سریع (Art. 6 Abs. 1 lit. a و f DSGVO) است. انتقال داده‌ها به USA بر پایهٔ EU-US Data Privacy Framework یا بندهای قراردادی استاندارد کمیسیون اتحادیهٔ اروپا صورت می‌گیرد. لطفاً از طریق WhatsApp هیچ‌گونه دادهٔ شخصی حساس ارسال نفرمایید. اطلاعات بیشتر را می‌توانید در بیانیهٔ حفظ حریم خصوصی WhatsApp/Meta بیابید.

کوکی‌ها

این وب‌سایت از کوکی‌های فنیِ ضروری یا فناوری‌های ذخیره‌سازی مشابه استفاده می‌کند که برای کارکرد سایت لازم‌اند (برای نمونه ذخیره زبان انتخابی). تصمیم شما درباره کوکی‌ها را در کوکی «rl_consent» ذخیره می‌کنیم؛ این کوکی تنها پس از آنکه شما انتخابی انجام دهید تنظیم می‌شود و پس از 180 روز منقضی می‌گردد و آنگاه دوباره از شما می‌پرسیم. برای کوکی‌های فنیِ ضروری، بر اساس § 165 Abs. 3 TKG 2021 رضایت لازم نیست؛ پردازش بر پایه منفعت مشروع ما انجام می‌شود (ماده ۶ بند ۱ و DSGVO). می‌توانید مرورگر خود را طوری تنظیم کنید که از تنظیم کوکی‌ها مطلع شوید و کوکی‌ها را تنها در موارد خاص بپذیرید یا به‌طور کلی مسدود کنید.

دستیار هوش مصنوعی / گفت‌وگو

در این وب‌سایت از یک دستیار گفت‌وگوی مبتنی بر هوش مصنوعی برای پاسخ به پرسش‌های شما استفاده می‌شود. در صورت استفاده از این دستیار، پیام‌هایی که وارد می‌کنید به ارائه‌دهنده خدمات ما، شرکت OpenAI, L.L.C. (ایالات متحده) منتقل و در آنجا پردازش می‌شود تا پاسخی تولید شود و مطالب مرتبط در این وب‌سایت پیدا شود. به گفته OpenAI، این داده‌ها برای آموزش مدل‌های هوش مصنوعی به کار نمی‌روند و حداکثر ۳۰ روز برای تشخیص سوءاستفاده نگهداری می‌شوند. پاسخ‌ها به‌طور خودکار تولید می‌شوند، ممکن است نادرست باشند و تعهدآور نیستند؛ تصمیم‌گیری خودکار به معنای ماده ۲۲ DSGVO انجام نمی‌شود. لطفاً داده‌های شخصی حساس را در گفت‌وگو وارد نکنید. مبنای قانونی، منفعت مشروع ما در ارائه خدمت سودمند به بازدیدکننده است (ماده ۶ بند ۱ و DSGVO)؛ اگر درخواست شما به انعقاد یا اجرای قرارداد مربوط باشد، ماده ۶ بند ۱ ب DSGVO است. برای تماس با ما ناچار به استفاده از دستیار نیستید — راه‌های ذکرشده در اطلاعات قانونی همچنان در دسترس شماست. انتقال به ایالات متحده بر اساس بندهای استاندارد قراردادی کمیسیون اتحادیه اروپا انجام می‌شود. گفت‌وگوی جاری حداکثر 3 ساعت پس از آخرین پیام شما پایان می‌یابد و سپس به‌طور خودکار حذف می‌شود.

گفت‌وگو: ذخیره در مرورگر شما

گفت‌وگو هیچ داده‌ای را در حافظه مرورگر شما ذخیره نمی‌کند. شناسه‌ای که پیام‌های شما را به گفت‌وگوی درست نسبت می‌دهد، تنها تا زمانی وجود دارد که صفحه باز است؛ اگر صفحه را دوباره بارگذاری کنید، گفت‌وگوی تازه‌ای آغاز می‌شود.

ارجاع به تیم ما و تیکت درخواست‌ها

گفت‌وگوی این وب‌سایت می‌تواند به خواست شما یا در موضوعات پیچیده‌تر به یکی از همکاران ما ارجاع داده شود. از آن پس، پیام‌های شما را افرادی از تیم ما می‌خوانند و پاسخ می‌دهند و برای همین منظور ذخیره می‌کنند. اگر در آن هنگام کسی در دسترس نباشد، از درخواست شما به‌طور خودکار یک تیکت ساخته می‌شود که شامل اطلاعات تماسِ ارائه‌شده از سوی شما (به‌ویژه نام و نشانی ایمیل)، موضوع درخواست شما و خلاصه‌ای از سوابق گفت‌وگو است تا بتوانیم به شما پاسخ دهیم. هدف از این پردازش، رسیدگی به درخواست شماست. مبنای قانونی، Art. 6 Abs. 1 lit. b DSGVO است تا آنجا که درخواست شما به انعقاد یا اجرای قرارداد مربوط باشد؛ در غیر این صورت، منفعت مشروع ما در پاسخ‌گویی به درخواست‌ها (Art. 6 Abs. 1 lit. f DSGVO). لطفاً در گفت‌وگو هیچ‌گونه دادهٔ شخصی حساس ارسال نکنید. سوابق گفت‌وگو پس از 90 روز و تیکت‌ها پس از 90 روز حذف می‌شوند، مگر آنکه مهلت‌های قانونی نگهداری مانع آن باشد. اعلان‌های مربوط به درخواست شما در بخش مدیریت این وب‌سایت پس از 90 روز حذف می‌شوند.

اطلاع‌رسانی از طریق ایمیل

درباره درخواستی که از گفت‌وگو ایجاد می‌شود، از طریق ایمیل به ما اطلاع داده می‌شود. این ایمیل اطلاعات تماس و موضوع درخواست شما را در بر دارد. برای ارسال آن از سرویس ایمیل Brevo، پاریس (فرانسه)، به‌عنوان پردازشگر داده استفاده می‌کنیم. مبنای قانونی همان مبنای رسیدگی به درخواست شماست. ایمیل را تا زمانی که برای رسیدگی به درخواست شما لازم باشد در صندوق ایمیل خود نگه می‌داریم.

نمایش نقشه (Google Maps)

برای نمایش موقعیت مکانی خود، نقشه‌ای از Google Maps را در سایت جای می‌دهیم؛ این خدمت متعلق به Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland است. نقشه به‌طور خودکار بارگذاری نمی‌شود: در آغاز تنها یک جای‌گیر می‌بینید. تنها زمانی که خودتان روی آن کلیک کنید، نقشه بارگذاری می‌شود؛ در این هنگام نشانی IP و دیگر داده‌های اتصال شما به Google منتقل می‌شود و ممکن است انتقالی به Google LLC در ایالات متحده صورت گیرد. مبنای قانونی، رضایتی است که با کلیک خود اعلام می‌دارید (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). می‌توانید رضایت خود را هر زمان با اثر برای آینده پس بگیرید؛ برای این کار کافی است صفحه را دوباره بارگذاری کنید و نقشه را دوباره فعال نکنید. اطلاعات بیشتر را در بیانیه حفاظت از داده‌های Google بیابید.

مدت نگهداری داده‌ها

ما داده‌های شخصی را تنها تا زمانی نگهداری می‌کنیم که برای هدف مربوط لازم باشد یا مهلت‌های قانونی نگهداری آن را ایجاب کند. فایل‌های ثبت سرور معمولاً پس از 14 روز به‌طور خودکار حذف می‌شوند. درباره دیگر پردازش‌هایی که در بالا شرح داده شد این قاعده برقرار است: داده‌های شما را به‌محض آنکه هدف از گردآوری آن‌ها منتفی شود، شما از ما درخواست حذف کنید یا رضایتی را که داده‌اید پس بگیرید، حذف می‌کنیم؛ مهلت‌های مشخص، تا آنجا که معین باشند، نزد همان پردازش ذکر شده‌اند. تعهدات قانونی الزام‌آور نگهداری — به‌ویژه تعهدات مربوط به حقوق بنگاه‌ها و حقوق مالیاتی (§ 212 UGB, § 132 BAO) — از این امر مستثنا می‌مانند.

انتقال داده به کشورهای ثالث

تا آنجا که از خدماتی استفاده می‌کنیم که در آن‌ها ممکن است داده‌ها به کشوری خارج از اتحادیه اروپا منتقل شود، این موضوع در بالا نزد همان پردازش به‌صراحت نام برده شده است. این انتقال‌ها بر بندهای استاندارد قراردادی کمیسیون اتحادیه اروپا استوارند یا — تا آنجا که گیرنده در آنجا گواهی‌شده باشد — بر EU-US Data Privacy Framework. نسخه‌ای از تضمین‌های مربوط را در صورت درخواست در اختیار شما می‌گذاریم؛ برای این کار با نشانی تماسِ یادشده در بالا تماس بگیرید.

ضرورت ارائه داده‌ها

ارائه داده‌های شخصی شما نه از نظر قانونی و نه از نظر قراردادی الزامی است؛ شما موظف نیستید داده‌ای در اختیار ما بگذارید. با این حال، اگر بخواهید از فرمی در این وب‌سایت استفاده کنید، به اطلاعاتی نیاز داریم که در آنجا به‌عنوان فیلد اجباری نشانه‌گذاری شده‌اند — به‌ویژه یک راه تماس — تا بتوانیم به درخواست شما رسیدگی کنیم و به شما پاسخ دهیم. بدون این اطلاعات نمی‌توانیم درخواست شما را بررسی کنیم؛ زیان دیگری از این بابت متوجه شما نمی‌شود.

حقوق شما

در چارچوب مقررات قانونی، شما هر زمان حق دارید به‌رایگان درباره داده‌های شخصی ذخیره‌شده خود، منشأ و گیرندگان آن و هدف از پردازش اطلاع یابید (ماده ۱۵ DSGVO) و نیز حق اصلاح (ماده ۱۶)، حذف (ماده ۱۷)، محدودسازی پردازش (ماده ۱۸) و قابلیت انتقال داده (ماده ۲۰) دارید. می‌توانید رضایتی را که داده‌اید هر زمان با اثر برای آینده پس بگیرید. همچنین حق اعتراض به پردازش داده‌های خود را دارید (ماده ۲۱). برای این موارد و دیگر پرسش‌ها درباره حفاظت از داده‌ها می‌توانید هر زمان با ما تماس بگیرید.

حق اعتراض و پس‌گرفتن رضایت

شما این حق را دارید که به دلایلی که از وضعیت خاص شما ناشی می‌شود، هر زمان نسبت به پردازش داده‌های شخصی مربوط به خود که بر پایه منفعت مشروع ما (ماده ۶ بند ۱ و DSGVO) انجام می‌شود، اعتراض کنید. اگر اعتراض کنید، دیگر داده‌های شما را پردازش نمی‌کنیم، مگر آنکه بتوانیم دلایل الزام‌آور و شایسته حمایتی برای پردازش اثبات کنیم که بر منافع، حقوق و آزادی‌های شما برتری دارند، یا آنکه پردازش برای طرح، اعمال یا دفاع از ادعاهای حقوقی انجام شود (ماده ۲۱ بند ۱ DSGVO). تا آنجا که پردازشی بر رضایت شما استوار است، می‌توانید آن رضایت را هر زمان پس بگیرید؛ قانونی‌بودن پردازشی که تا زمان پس‌گرفتن انجام شده است، از این امر خدشه نمی‌بیند. برای اعتراض و پس‌گرفتن رضایت، یک پیام بدون تشریفات به نشانی تماسِ یادشده در بالا کافی است.

حق شکایت نزد مرجع نظارتی

بدون خدشه به هرگونه راه‌حل اداری یا قضایی دیگر، شما حق دارید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید. مرجع نظارتی صالح در اتریش، مرجع حفاظت از داده‌های اتریش (Österreichische Datenschutzbehörde, DSB — Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) است. می‌توانید نزد مرجع نظارتی کشور عضو محل اقامت، محل کار یا محل وقوع نقض ادعاشده شکایت کنید، اگر بر این باور باشید که پردازش داده‌های شخصی شما ناقض DSGVO است.

اعتبار این سیاست

این سیاست حریم خصوصی در حال حاضر معتبر است. به‌دلیل توسعه وب‌سایت ما یا تغییر الزامات قانونی یا اداری، ممکن است تغییر این سیاست ضروری شود.