حریم خصوصی

مسئول پردازش

مسئول مطابق مقررات عمومی حفاظت از داده‌ها (DSGVO) و قانون حفاظت از داده‌های اتریش (DSG):

چه داده‌هایی پردازش می‌شود؟

• معلومات حساب: ایمیل (برای ورود لازم است)
• در صورت ورود از طریق یک ارائه‌دهنده هویت (مثلاً Google یا Telegram) ممکن است نام و تصویر پروفایل را دریافت نماییم
• معلومات فنی برای ورود امن و مدیریت نشست
• ترجیحات: زبان انتخاب‌شده (کوکی "preferred_language")
• ترجیح موقعیت: کشور/منطقه (استنتاج‌شده از آدرس IP توسط ارائه‌دهنده CDN ما)
• معلومات پرداخت: برای تعرفه‌های پولی، معلومات پرداخت (کارت اعتباری، حساب بانکی) توسط ارائه‌دهنده خدمات پرداخت ما پردازش می‌شود. ما معلومات کامل پرداخت را ذخیره نمی‌کنیم.
• معلومات سفارش: سفارشات، آدرس‌های تحویل و معلومات معاملات مشتریان دکان در چارچوب پردازش داده‌ها ذخیره می‌شوند.
• معلوماتی که برای پشتیبانی داوطلبانه ارسال می‌کنید
• محتوای ایجادشده توسط شما (نام دکان، تصاویر، محصولات). از وارد کردن داده شخصی خودداری کنید مگر ضروری باشد.
• برای امنیت، ممکن است فراداده فنی (مانند IP، مرورگر، لاگ خطا) موقتاً پردازش شود
• اطلاعات فهرست انتظار: هنگامی که برای منطقه‌ای که هنوز راه‌اندازی نشده ثبت‌نام می‌نمایید، ایمیل، کشور انتخاب‌شده و توضیح کوتاه شما درباره ایده تجارت از چت نگهداری می‌گردد — صرفاً جهت اطلاع‌رسانی هنگام راه‌اندازی.

اهداف پردازش

• ایجاد و مدیریت حساب و نشست
• امنیت سرویس و رفع اشکال
• پردازش پرداخت‌ها و اشتراک‌ها
• امکانات هوش مصنوعی برای ایجاد دکان و مدیریت محصولات
• ارسال خبرنامه با رضایت شما
• انجام الزامات قانونی
• تحلیل استفاده از وب‌سایت برای بهبود خدمات (با رضایت)
• مدیریت فهرست انتظار و اطلاع‌رسانی یک‌باره هنگام راه‌اندازی در منطقه شما.

مبانی قانونی (DSGVO/DSG)

پردازش داده‌های شخصی بر اساس مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (DSGVO) و قانون حفاظت از داده‌های اتریش (DSG 2018) صورت می‌گیرد:

• Art. 6 Abs. 1 lit. b DSGVO – اجرای قرارداد (حساب/آن‌بوردینگ)
• Art. 6 Abs. 1 lit. f DSGVO – منافع مشروع (فعالیت/امنیت)
• Art. 6 Abs. 1 lit. a DSGVO – رضایت (مثلاً خبرنامه)
• ماده 6 بند 1 حرف c DSGVO – مکلفیت قانونی (مانند مکلفیت‌های نگهداری مالیاتی طبق § 132 BAO)

مکلفیت به ارائه داده‌ها

ارائه آدرس ایمیل شما جهت ثبت‌نام و استفاده از یک حساب از نگاه قراردادی لازمی می‌باشد — بدون آن ما نمی‌توانیم حسابی در اختیار بگذاریم. داده‌های پرداخت جهت عقد یک تعرفه پولی لازمی می‌باشد. داده‌های مرتبط با مالیات را باید بر اساس احکام قانونی جمع‌آوری نماییم. تمامی معلومات دیگر (مثلاً تصویر پروفایل، شماره تیلفون، ثبت‌نام در خبرنامه) داوطلبانه می‌باشد؛ عدم ارائه آن‌ها هیچ اثری بر استفاده از پلتفورم ندارد.

دریافت‌کنندگان/پردازشگران

برای ارائه خدمات خود از ارائه‌دهندگان خدمات زیر استفاده می‌کنیم که ممکن است قراردادهای پردازش داده (AVV) مطابق ماده 28 DSGVO با آنها موجود باشد:

• میزبانی: Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen، آلمان (پردازشگر داده مطابق Art. 28 DSGVO). محل سرور: آلمان (اتحادیه اروپا).
• Cloudflare, Inc. (USA): شبکه تحویل محتوا، محافظت امنیتی/DDoS برای تمام پلتفورم و همچنان ذخیره‌سازی و ارائه رسانه‌ها (تصاویر محصولات، لوگوها).
• سرویس احراز هویت ما ایمیل و معلومات لازم برای مدیریت حساب را ذخیره می‌کند.
• در صورت ورود با گوگل، ایمیل و معلومات پروفایل برای احراز هویت ارائه می‌شود.
• در صورت ورود از طریق Telegram، ویجت ورود شرکت Telegram Messenger Inc. جاسازی می‌گردد؛ در جریان آن ما شناسه Telegram شما، نام شما، نام کاربری و در صورت موجودیت تصویر پروفایل شما را دریافت می‌نماییم.
• یک ارائه‌دهنده خدمات پرداخت معتبر برای پردازش پرداخت‌ها و اشتراک‌های صاحبان دکان.
• یک ارائه‌دهنده خدمات هوش مصنوعی برای پردازش متون و تصاویر در چارچوب امکانات هوش مصنوعی (توضیحات محصول، تحلیل تصویر، دستیار).
• یک سرویس تولید تصویر هوش مصنوعی برای ایجاد و ویرایش تصاویر محصولات.
• یک پلتفورم بازاریابی ایمیلی جهت ارسال اختیاری خبرنامه توسط مدیران دکان.

میزبانی

این وب‌سایت نزد Hetzner Online GmbH (آلمان) میزبانی می‌گردد. محل سرور آلمان می‌باشد؛ از طریق خود میزبانی هیچ انتقالی به کشورهای ثالث صورت نمی‌گیرد. هنگام بازدید از وب‌سایت، سرور به‌صورت خودکار داده‌های فنی دسترسی (آدرس IP، زمان، صفحه فراخوانی‌شده، نوع مرورگر) را ثبت می‌نماید. این داده‌ها صرفاً جهت اطمینان از فعالیت پردازش شده و حداکثر پس از ۹۰ روز حذف می‌گردند. مبنای قانونی Art. 6 Abs. 1 lit. f DSGVO می‌باشد (منفعت مشروع در فعالیت مصون).

شبکه تحویل محتوا، محافظت در برابر حملات و ذخیره‌سازی رسانه

ما برای تمام پلتفورم از شبکه تحویل محتوا و محافظت DDoS/امنیتی شرکت Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA) به‌عنوان پردازشگر داده استفاده می‌نماییم. تمامی مراجعات به وب‌سایت ما از نگاه فنی از طریق سرورهای Cloudflare هدایت می‌گردد؛ در جریان آن Cloudflare داده‌های ارتباطی (به‌ویژه آدرس IP، URL فراخوانی‌شده، معلومات هدر و کشور مبدأ که از آن استنتاج می‌گردد) را جهت تحویل، ذخیره‌سازی موقت و دفع حملات پردازش می‌نماید. مبنای قانونی Art. 6 Abs. 1 lit. f DSGVO می‌باشد (منفعت مشروع در ارائه سریع، مصون و در دسترس).

از طریق همین ارائه‌دهنده، رسانه‌ها (تصاویر محصولات، لوگوی دکان‌ها، بنرها) نیز ذخیره و ارائه می‌گردند. این ارائه‌دهنده تحت EU-US Data Privacy Framework گواهی‌شده است؛ به‌صورت تکمیلی بندهای قراردادی استاندارد اتحادیه اروپا (EU-Standardvertragsklauseln) نیز موجود می‌باشد.

فایل‌های رسانه‌ای استفاده نشده (فایل‌های یتیم) به صورت خودکار و منظم حذف می‌شوند.

پردازش پرداخت

برای پردازش پرداخت‌ها و اشتراک‌ها از یک ارائه‌دهنده خدمات پرداخت معتبر استفاده می‌کنیم. معلومات پرداخت که توسط شما وارد می‌شود (مانند شماره کارت اعتباری، معلومات بانکی) مستقیماً توسط ارائه‌دهنده خدمات پرداخت پردازش می‌شود. ما معلومات کامل پرداخت را در سرورهای خود ذخیره نمی‌کنیم.

ارائه‌دهنده خدمات پرداخت این داده‌ها را به عنوان مسئول مستقل برای پردازش پرداخت، جلوگیری از تقلب و رعایت مکلفیت‌های قانونی پردازش می‌کند. ارائه‌دهنده خدمات پرداخت تحت چارچوب حریم خصوصی داده‌های EU-US تأیید شده است.

صاحبان دکان می‌توانند از طریق ارائه‌دهنده خدمات پرداخت پرداخت‌های مشتریان خود را دریافت کنند. در این صورت ارائه‌دهنده خدمات پرداخت به عنوان پردازشگر داده برای صاحب دکان مربوطه عمل می‌کند. مبنای قانونی ماده 6 بند 1 حرف b DSGVO (اجرای قرارداد) می‌باشد.

ورود از طریق Telegram

ما به‌صورت اختیاری امکان ورود از طریق Telegram را ارائه می‌نماییم. در جریان آن ویجت رسمی ورود شرکت Telegram Messenger Inc. جاسازی گردیده و ارتباطی با سرورهای Telegram برقرار می‌گردد که طی آن آدرس IP شما انتقال می‌یابد. در صورتی که وارد شوید، ما شناسه Telegram شما، نام شما، نام کاربری شما و در صورت موجودیت تصویر پروفایل شما را دریافت می‌نماییم. Telegram مقر خود را بیرون از EWR دارد؛ برای این ارائه‌دهنده نه تصمیم کفایت (Angemessenheitsbeschluss) موجود است و نه گواهی مطابق EU-US Data Privacy Framework. استفاده از ورود Telegram داوطلبانه بوده و بر مبنای رضایت شما صورت می‌گیرد (Art. 6 Abs. 1 lit. a، Art. 49 Abs. 1 lit. a DSGVO)؛ راه‌های بدیل ورود در اختیار شما قرار دارد.

بازاریابی ایمیلی

صاحبان دکان می‌توانند به صورت اختیاری از یک سرویس بازاریابی ایمیلی برای ارسال خبرنامه به مشتریان خود استفاده کنند. پردازش آدرس‌های ایمیل فقط با رضایت صریح گیرندگان (ماده 6 بند 1 حرف a DSGVO) انجام می‌شود. رضایت می‌تواند هر زمان برای آینده لغو شود (مانند لینک لغو اشتراک در خبرنامه). ارائه‌دهنده سرویس ایمیل داده‌ها را به عنوان پردازشگر در EWR پردازش می‌کند.

تحلیل و آمار

ما از ابزارهای تحلیلی خودی استفاده می‌نماییم تا استفاده از پلتفورم را درک نموده و بهبود بخشیم. در جریان آن هیچ داده شخصی به اشخاص ثالث انتقال نمی‌یابد. در آینده ممکن است خدمات تحلیلی دیگر افزوده گردد — این کار تنها پس از رضایت قبلی صورت می‌گیرد (بنر رضایت). بدون موافقت شما هیچ کوکی تحلیلی تنظیم نمی‌گردد.

ویژگی‌های هوش مصنوعی

Shopyai امکانات هوش مصنوعی برای کمک در ایجاد دکان و مدیریت محصولات ارائه می‌دهد. سرویس‌های زیر استفاده می‌شوند:

• پردازش متون و تصاویر برای توضیحات محصول، تحلیل تصویر، دسته‌بندی و امکانات دستیار. فقط داده‌های ضروری برای عملکرد مربوطه (متون وارد شده، تصاویر بارگذاری شده) منتقل می‌شوند.
• تولید و ویرایش تصویر مبتنی بر هوش مصنوعی (متن به تصویر، تصویر به تصویر، حذف پس‌زمینه). فقط داده‌های تصویر و متون توضیحی منتقل می‌شوند.
• حذف پس‌زمینه: در سرورهای خود ما انجام می‌شود (بدون ارائه‌دهنده شخص ثالث).

داده‌های شخصی به صورت دائمی نزد ارائه‌دهنده هوش مصنوعی ذخیره نمی‌شوند. مبنای قانونی ماده 6 بند 1 حرف b DSGVO (اجرای قرارداد) یا ماده 6 بند 1 حرف a DSGVO (رضایت) می‌باشد. ارائه‌دهندگان هوش مصنوعی مورد استفاده تحت چارچوب حریم خصوصی داده‌های EU-US تأیید شده‌اند.

تصمیم‌گیری خودکار و پروفایل‌سازی

تصمیم‌گیری خودکار به مفهوم Art. 22 DSGVO که در برابر شما اثر حقوقی داشته باشد یا شما را به شیوه مشابه به‌گونه قابل ملاحظه متأثر سازد، صورت نمی‌گیرد. امکانات مبتنی بر هوش مصنوعی صرفاً پیشنهادها را ایجاد می‌نمایند (مثلاً متن‌ها، تصاویر، کټگوري‌ها) که در مورد استفاده از آن‌ها خود شما تصمیم می‌گیرید. ما پروفایل‌سازی به اهداف تبلیغاتی انجام نمی‌دهیم.

فهرست‌سازی موتور جستجو

برای بهبود قابلیت یافتن دکان‌ها، موتورهای جستجو را از صفحات جدید یا تغییر یافته دکان مطلع می‌سازیم. فقط URLهای صفحات عمومی منتقل می‌شوند — هیچ داده شخصی منتقل نمی‌شود. مبنای قانونی ماده 6 بند 1 حرف f DSGVO (منافع مشروع در قابلیت یافتن) می‌باشد.

خدمات نقشه

برای نمایش معلومات موقعیت (مانند آدرس‌های تحویل در مدیریت سفارش) ممکن است یک سرویس نقشه خارجی مورد استفاده قرار گیرد. داده‌ها (از جمله آدرس IP) به ارائه‌دهنده سرویس نقشه منتقل می‌شوند. این فقط پس از تعامل فعال کاربر (کلیک) انجام می‌شود. مبنای قانونی ماده 6 بند 1 حرف f DSGVO (منافع مشروع) می‌باشد. ارائه‌دهنده تحت چارچوب حریم خصوصی داده‌های EU-US تأیید شده است.

پردازش داده (SaaS)

ما به‌عنوان پلتفورم SaaS داده‌ها را به نمایندگی از مدیران دکان‌های خود پردازش می‌نماییم (پردازش به نمایندگی مطابق Art. 28 DSGVO). مدیران دکان خودشان مسئول داده‌های شخصی مشتریان خود می‌باشند. ما یک قرارداد پردازش داده (AVV) در اختیار می‌گذاریم و این داده‌ها را صرفاً مطابق هدایت مدیران دکان پردازش می‌نماییم.

مدت نگهداری

معلومات حساب تا زمان حذف حساب نگهداری می‌شود مگر الزامات قانونی. توکن‌ها کوتاه‌عمر هستند. لاگ‌های سرور برای امنیت مدت محدودی نگهداری می‌شود (مثلاً تا ۹۰ روز).

داده‌های مرتبط با مالیات و حقوق تجارت (مثلاً فاکتورها، رسیدهای پرداخت) مطابق مکلفیت‌های نگهداری اتریش (§ 212 UGB، § 132 Bundesabgabenordnung – BAO) حداقل برای هفت سال نگهداری می‌گردند.

پس از لغو حساب، داده‌های شخصی ظرف 30 روز حذف می‌شوند، مگر اینکه مکلفیت‌های قانونی نگهداری مانع شود. می‌توانی قبل از پایان مهلت درخواست صدور داده‌های خود را بدهی.

اطلاعات فهرست انتظار حداکثر ۳۰ روز پس از اطلاع‌رسانی راه‌اندازی در منطقه شما یا پس از ۲۴ ماه بدون راه‌اندازی حذف می‌گردد، مگر آن که در این مدت به‌عنوان مشتری ثبت‌نام نموده باشید.

انتقال داده به خارج از EEA

برخی از ارائه‌دهندگان خدمات ما در خارج از منطقه اقتصادی اروپا (EWR)، به‌ویژه در ایالات متحده مستقر هستند. انتقال داده‌ها به کشورهای ثالث بر اساس تضمین‌های زیر انجام می‌شود:

• چارچوب حریم خصوصی داده‌های EU-US (DPF): برای ارائه‌دهندگان دارای گواهی DPF معتبر تصمیم کفایت کمیسیون اروپا مورخ 10 جولای 2023 اعمال می‌شود.
• بندهای قراردادی استاندارد اتحادیه اروپا (SCC): در مواردی که گواهی DPF موجود نباشد، از بندهای قراردادی استاندارد مطابق ماده 46 بند 2 حرف c DSGVO استفاده می‌شود.
• رضایت (Art. 49 Abs. 1 lit. a DSGVO): برای خدماتی که تصمیم کفایت و تضمین‌های مناسب ندارند — به‌ویژه ورود داوطلبانه از طریق Telegram — انتقال صرفاً بر مبنای رضایت صریح شما صورت می‌گیرد.

کوکی‌ها و ذخیره‌سازی محلی

ذخیره‌سازی معلومات در دستگاه شما و دسترسی به آن مطابق § 165 Abs. 3 TKG 2021 تنظیم می‌گردد. کوکی‌های ضروری فنی را که برای فعالیت وب‌سایت حتمی می‌باشند، بدون رضایت به‌کار می‌بریم. تمامی کوکی‌های دیگر — به‌ویژه کوکی‌های تحلیلی و بازاریابی — را تنها پس از رضایت شما به‌کار می‌بریم؛ رضایتی که آن را در بنر کوکی اعطا می‌نمایید و در هر زمان می‌توانید پس بگیرید.

کوکی‌های ضروری فنی

• کوکی‌های ضروری نشست برای ورود امن
• کوکی ترجیحی برای زبان انتخاب‌شده (۱ سال)
• کوکی ترجیحی برای کشور/منطقه شناسایی شده (1 سال)
• کوکی برای ذخیره دکان فعال فعلی برای صاحبان دکان (1 سال)
• مدخل Local-Storage جهت ذخیره‌سازی انتخاب شما در مورد کوکی‌ها

کوکی‌های مستلزم رضایت

در بنر کوکی می‌توانید کوکی‌های تحلیلی و بازاریابی را به‌صورت جداگانه اجازه دهید. کوکی‌های بازاریابی می‌توانند توسط مدیران دکان برای دکان‌های خودشان فعال گردند (مثلاً پیکسل‌های تبلیغاتی)؛ در خود پلتفورم ما در حال حاضر هیچ کوکی بازاریابی به‌کار نمی‌بریم. بدون رضایت شما نه کوکی‌های تحلیلی و نه کوکی‌های بازاریابی تنظیم می‌گردند.

ذخیره‌سازی محلی (مرورگر)

• داده‌های احراز هویت در مرورگر برای حفظ ورود ذخیره می‌شوند. این داده‌ها هنگام خروج حذف می‌شوند.

حقوق شما

تو مطابق DSGVO و DSG حقوق زیر را در مورد داده‌های شخصی خود داری:

• دسترسی، اصلاح، حذف
• محدودسازی و اعتراض به پردازش
• قابلیت انتقال داده
• پس‌گرفتن رضایت در هر زمان (برای آینده)
• حق شکایت نزد مرجع ناظر

مرجع نظارتی صلاحیت‌دار در اتریش، اداره حفاظت از داده‌های اتریش (DSB)، Barichgasse 40–42، 1030 ویانا، dsb.gv.at می‌باشد.

جهت اعمال حقوق خود لطفاً از طریق ایمیل به آدرس ذکرشده در بالا با ما در تماس شوید. ما موضوع شما را بدون تأخیر، اما حداکثر در جریان یک ماه، بررسی خواهیم نمود (Art. 12 Abs. 3 DSGVO).