حریم خصوصی

مسئول پردازش

مسئول مطابق مقررات عمومی حفاظت از داده‌ها (DSGVO) و قانون حفاظت از داده‌های اتریش (DSG):

چه داده‌هایی پردازش می‌شود؟

• معلومات حساب: ایمیل (برای ورود لازم است)
• در صورت ورود از طریق یک ارائه‌دهنده هویت (مثلاً Google، Facebook یا Telegram) ممکن است نام و تصویر پروفایل را دریافت نماییم
• معلومات فنی برای ورود امن و مدیریت نشست
• ترجیحات: زبان انتخاب‌شده (کوکی "preferred_language")
• ترجیح موقعیت: کشور/منطقه (استنتاج‌شده از آدرس IP توسط ارائه‌دهنده CDN ما)
• معلومات پرداخت: برای تعرفه‌های پولی، معلومات پرداخت (کارت اعتباری، حساب بانکی) توسط ارائه‌دهنده خدمات پرداخت ما پردازش می‌شود. ما معلومات کامل پرداخت را ذخیره نمی‌کنیم.
• معلومات سفارش: سفارشات، آدرس‌های تحویل و معلومات معاملات مشتریان دکان در چارچوب پردازش داده‌ها ذخیره می‌شوند.
• معلوماتی که برای پشتیبانی داوطلبانه ارسال می‌کنید
• محتوای ایجادشده توسط شما (نام دکان، تصاویر، محصولات). از وارد کردن داده شخصی خودداری کنید مگر ضروری باشد.
• برای امنیت، ممکن است فراداده فنی (مانند IP، مرورگر، لاگ خطا) موقتاً پردازش شود
• اطلاعات فهرست انتظار: هنگامی که برای منطقه‌ای که هنوز راه‌اندازی نشده ثبت‌نام می‌نمایید، ایمیل، کشور انتخاب‌شده و توضیح کوتاه شما درباره ایده تجارت از چت نگهداری می‌گردد — صرفاً جهت اطلاع‌رسانی هنگام راه‌اندازی.
• درخواست‌های پروژه: هرگاه از طریق صفحهٔ تماس برای ما درخواست پروژه ارسال نمایید، معلومات مربوط به پروژه (ساحهٔ کاری، جواب‌های شما به سوال‌های ما، یادداشت و در صورت ذکر، شهر و آدرس وب‌سایت)، نام، آدرس ایمیل و/یا شمارهٔ تیلفون و همچنان وقت دلخواه برای تماس و چوکات زمانی را ذخیره می‌نماییم.

اهداف پردازش

• ایجاد و مدیریت حساب و نشست
• امنیت سرویس و رفع اشکال
• پردازش پرداخت‌ها و اشتراک‌ها
• امکانات هوش مصنوعی برای ایجاد دکان و مدیریت محصولات
• ارسال خبرنامه با رضایت شما
• انجام الزامات قانونی
• تحلیل استفاده از وب‌سایت برای بهبود خدمات (با رضایت)
• مدیریت فهرست انتظار و اطلاع‌رسانی یک‌باره هنگام راه‌اندازی در منطقه شما.
• جواب‌دادن به درخواست‌های پروژه که از طریق صفحهٔ تماس می‌رسند و آماده‌ساختن پیشنهاد قیمت

مبانی قانونی (DSGVO/DSG)

پردازش داده‌های شخصی بر اساس مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (DSGVO) و قانون حفاظت از داده‌های اتریش (DSG 2018) صورت می‌گیرد:

• Art. 6 Abs. 1 lit. b DSGVO – اجرای قرارداد (حساب/آن‌بوردینگ)
• Art. 6 Abs. 1 lit. f DSGVO – منافع مشروع (فعالیت/امنیت)
• Art. 6 Abs. 1 lit. a DSGVO – رضایت (مثلاً خبرنامه)
• ماده 6 بند 1 حرف c DSGVO – مکلفیت قانونی (مانند مکلفیت‌های نگهداری مالیاتی طبق § 132 BAO)

مکلفیت به ارائه داده‌ها

ارائه آدرس ایمیل شما جهت ثبت‌نام و استفاده از یک حساب از نگاه قراردادی لازمی می‌باشد — بدون آن ما نمی‌توانیم حسابی در اختیار بگذاریم. داده‌های پرداخت جهت عقد یک تعرفه پولی لازمی می‌باشد. داده‌های مرتبط با مالیات را باید بر اساس احکام قانونی جمع‌آوری نماییم. تمامی معلومات دیگر (مثلاً تصویر پروفایل، شماره تیلفون، ثبت‌نام در خبرنامه) داوطلبانه می‌باشد؛ عدم ارائه آن‌ها هیچ اثری بر استفاده از پلتفورم ندارد.

دریافت‌کنندگان/پردازشگران

برای ارائه خدمات خود از ارائه‌دهندگان خدمات زیر استفاده می‌کنیم که ممکن است قراردادهای پردازش داده (AVV) مطابق ماده 28 DSGVO با آنها موجود باشد:

• میزبانی: Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen، آلمان (پردازشگر داده مطابق Art. 28 DSGVO). محل سرور: آلمان (اتحادیه اروپا).
• Cloudflare, Inc. (USA): شبکه تحویل محتوا، محافظت امنیتی/DDoS برای تمام پلتفورم و همچنان ذخیره‌سازی و ارائه رسانه‌ها (تصاویر محصولات، لوگوها).
• سرویس احراز هویت ما ایمیل و معلومات لازم برای مدیریت حساب را ذخیره می‌کند.
• در صورت ورود با گوگل، ایمیل و معلومات پروفایل برای احراز هویت ارائه می‌شود.
• در صورت ورود از طریق Telegram، ویجت ورود شرکت Telegram Messenger Inc. جاسازی می‌گردد؛ در جریان آن ما شناسه Telegram شما، نام شما، نام کاربری و در صورت موجودیت تصویر پروفایل شما را دریافت می‌نماییم.
• Meta Platforms Ireland Ltd. (Facebook، Instagram): در صورت ورود از طریق Facebook و هنگام وصل نمودن یک صفحهٔ Facebook یا یک حساب Instagram برای نشر خودکار پست‌ها (به بخش «ورود با Facebook، صفحات Facebook و Instagram» مراجعه نمایید).
• یک ارائه‌دهنده خدمات پرداخت معتبر برای پردازش پرداخت‌ها و اشتراک‌های صاحبان دکان.
• یک ارائه‌دهنده خدمات هوش مصنوعی برای پردازش متون و تصاویر در چارچوب امکانات هوش مصنوعی (توضیحات محصول، تحلیل تصویر، دستیار).
• یک سرویس تولید تصویر هوش مصنوعی برای ایجاد و ویرایش تصاویر محصولات.
• یک سرویس ارسال ایمیل برای ایمیل‌های پلتفورم (مثلاً اطلاع‌رسانی به تیم ما در مورد یک درخواست پروژه) و برای ارسال اختیاری خبرنامه توسط مدیران دکان.
• یک ارائه‌دهندهٔ ایمیل که صندوق ایمیل ما نزد آن قرار دارد؛ ایمیل‌هایی که به ما ارسال می‌نمایید و اطلاع‌رسانی‌های مربوط به درخواست‌های پروژه در آنجا دریافت می‌گردند.

میزبانی

این وب‌سایت نزد Hetzner Online GmbH (آلمان) میزبانی می‌گردد. محل سرور آلمان می‌باشد؛ از طریق خود میزبانی هیچ انتقالی به کشورهای ثالث صورت نمی‌گیرد. هنگام بازدید از وب‌سایت، سرور به‌صورت خودکار داده‌های فنی دسترسی (آدرس IP، زمان، صفحه فراخوانی‌شده، نوع مرورگر) را ثبت می‌نماید. این داده‌ها صرفاً جهت اطمینان از فعالیت پردازش شده و حداکثر پس از ۹۰ روز حذف می‌گردند. مبنای قانونی Art. 6 Abs. 1 lit. f DSGVO می‌باشد (منفعت مشروع در فعالیت مصون).

شبکه تحویل محتوا، محافظت در برابر حملات و ذخیره‌سازی رسانه

ما برای تمام پلتفورم از شبکه تحویل محتوا و محافظت DDoS/امنیتی شرکت Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA) به‌عنوان پردازشگر داده استفاده می‌نماییم. تمامی مراجعات به وب‌سایت ما از نگاه فنی از طریق سرورهای Cloudflare هدایت می‌گردد؛ در جریان آن Cloudflare داده‌های ارتباطی (به‌ویژه آدرس IP، URL فراخوانی‌شده، معلومات هدر و کشور مبدأ که از آن استنتاج می‌گردد) را جهت تحویل، ذخیره‌سازی موقت و دفع حملات پردازش می‌نماید. مبنای قانونی Art. 6 Abs. 1 lit. f DSGVO می‌باشد (منفعت مشروع در ارائه سریع، مصون و در دسترس).

از طریق همین ارائه‌دهنده، رسانه‌ها (تصاویر محصولات، لوگوی دکان‌ها، بنرها) نیز ذخیره و ارائه می‌گردند. این ارائه‌دهنده تحت EU-US Data Privacy Framework گواهی‌شده است؛ به‌صورت تکمیلی بندهای قراردادی استاندارد اتحادیه اروپا (EU-Standardvertragsklauseln) نیز موجود می‌باشد.

فایل‌های رسانه‌ای استفاده نشده (فایل‌های یتیم) به صورت خودکار و منظم حذف می‌شوند.

پردازش پرداخت

برای پردازش پرداخت‌ها و اشتراک‌ها از یک ارائه‌دهنده خدمات پرداخت معتبر استفاده می‌کنیم. معلومات پرداخت که توسط شما وارد می‌شود (مانند شماره کارت اعتباری، معلومات بانکی) مستقیماً توسط ارائه‌دهنده خدمات پرداخت پردازش می‌شود. ما معلومات کامل پرداخت را در سرورهای خود ذخیره نمی‌کنیم.

ارائه‌دهنده خدمات پرداخت این داده‌ها را به عنوان مسئول مستقل برای پردازش پرداخت، جلوگیری از تقلب و رعایت مکلفیت‌های قانونی پردازش می‌کند. ارائه‌دهنده خدمات پرداخت تحت چارچوب حریم خصوصی داده‌های EU-US تأیید شده است.

صاحبان دکان می‌توانند از طریق ارائه‌دهنده خدمات پرداخت پرداخت‌های مشتریان خود را دریافت کنند. در این صورت ارائه‌دهنده خدمات پرداخت به عنوان پردازشگر داده برای صاحب دکان مربوطه عمل می‌کند. مبنای قانونی ماده 6 بند 1 حرف b DSGVO (اجرای قرارداد) می‌باشد.

ورود از طریق Telegram

ما به‌صورت اختیاری امکان ورود از طریق Telegram را ارائه می‌نماییم. در جریان آن ویجت رسمی ورود شرکت Telegram Messenger Inc. جاسازی گردیده و ارتباطی با سرورهای Telegram برقرار می‌گردد که طی آن آدرس IP شما انتقال می‌یابد. در صورتی که وارد شوید، ما شناسه Telegram شما، نام شما، نام کاربری شما و در صورت موجودیت تصویر پروفایل شما را دریافت می‌نماییم. Telegram مقر خود را بیرون از EWR دارد؛ برای این ارائه‌دهنده نه تصمیم کفایت (Angemessenheitsbeschluss) موجود است و نه گواهی مطابق EU-US Data Privacy Framework. استفاده از ورود Telegram داوطلبانه بوده و بر مبنای رضایت شما صورت می‌گیرد (Art. 6 Abs. 1 lit. a، Art. 49 Abs. 1 lit. a DSGVO)؛ راه‌های بدیل ورود در اختیار شما قرار دارد.

ورود با Facebook، صفحات Facebook و Instagram (Meta)

ما به‌صورت اختیاری امکان ورود از طریق Facebook را ارائه می‌نماییم (Facebook Login شرکت Meta Platforms Ireland Ltd.، Merrion Road, Dublin 4, ایرلند). در صورتی که با این روش وارد شوید، از Meta نام، آدرس ایمیل و شناسهٔ کاربری Facebook شما (در صورت موجودیت، تصویر پروفایل شما) را برای ایجاد حساب دریافت می‌نماییم. مبنای حقوقی، اجرای قرارداد است (Art. 6 Abs. 1 lit. b DSGVO)؛ استفاده از این روش داوطلبانه بوده و راه‌های بدیل ورود در اختیار شما قرار دارد.

صاحبان دکان و ویب‌سایت می‌توانند در داشبورد یک صفحهٔ Facebook را وصل نمایند تا Shopyai پست‌هایی (مثلاً در مورد محصولات جدید، صفحات یا موضوعاتی که خودتان ایجاد نموده‌اید) در آن صفحهٔ Facebook نشر نماید. برای این منظور از Meta نام، شناسه و برای هر صفحه یک توکن دسترسی صفحه را برای صفحاتی دریافت می‌نماییم که هنگام وصل نمودن دسترسی به آن‌ها را اجازه می‌دهید؛ این توکن‌ها را به‌شکل رمزگذاری‌شده ذخیره می‌نماییم و پروفایل شخصی شما ذخیره نمی‌گردد. در این جریان تنها متن پست و در صورت موجودیت آدرس یک تصویر را به Meta می‌فرستیم. مبنای حقوقی، اجرای قرارداد است (Art. 6 Abs. 1 lit. b DSGVO). این ارتباط را می‌توان در داشبورد قطع نمود؛ در آن صورت توکن و تاریخچهٔ پست‌ها از دیتابیس حذف می‌گردند (نسخه‌های پشتیبان در جریان ۷ روز).

همچنان می‌توان در داشبورد یک حساب Business یا Creator انستاگرام را وصل نمود — یا از طریق صفحهٔ Facebook شما یا با ورود مستقیم با حساب Instagram (ورود با Instagram). برای این منظور از Meta شناسه و نام کاربری حساب Instagram و یک توکن دسترسی دریافت می‌نماییم (در وصل نمودن از طریق Facebook توکن صفحهٔ Facebook شما، در ورود مستقیم توکن حساب Instagram شما که ۶۰ روز اعتبار دارد و ما آن را پیش از انقضا تمدید می‌نماییم)؛ توکن‌ها را به‌شکل رمزگذاری‌شده ذخیره می‌نماییم. هدف، نشر پست‌ها به نمایندگی از شماست؛ در این جریان تنها متن پست و آدرس یک تصویر را به Meta می‌فرستیم. گیرنده Meta Platforms Ireland Ltd. است. مبنای حقوقی، اجرای قرارداد است (Art. 6 Abs. 1 lit. b DSGVO). طریقهٔ قطع ارتباط و درخواست حذف معلومات در صفحهٔ حذف (لینک در پایین) آمده است.

Meta Platforms, Inc. (ایالات متحده) مطابق EU-US Data Privacy Framework گواهی شده است. برای پردازشی که خود Meta انجام می‌دهد، پالیسی حریم خصوصی Meta قابل اعمال است.

رهنمود حذف معلومات دریافت‌شده از Facebook و Instagram

بازاریابی ایمیلی

صاحبان دکان می‌توانند به صورت اختیاری از یک سرویس بازاریابی ایمیلی برای ارسال خبرنامه به مشتریان خود استفاده کنند. پردازش آدرس‌های ایمیل فقط با رضایت صریح گیرندگان (ماده 6 بند 1 حرف a DSGVO) انجام می‌شود. رضایت می‌تواند هر زمان برای آینده لغو شود (مانند لینک لغو اشتراک در خبرنامه). ارائه‌دهنده سرویس ایمیل داده‌ها را به عنوان پردازشگر در EWR پردازش می‌کند.

درخواست پروژه از طریق صفحهٔ تماس

در صفحهٔ تماس می‌توانید برای یک پروژهٔ وب‌سایت به ما درخواست ارسال نمایید. برای این کار به چند سوال در مورد پروژهٔ خود جواب می‌دهید و نام خود و یک آدرس ایمیل یا شمارهٔ تیلفون را وارد می‌نمایید. بدون نام و راه تماس نمی‌توانیم به شما جواب بدهیم و به همین دلیل درخواست پذیرفته نمی‌شود؛ متباقی معلومات اختیاری می‌باشد. درخواست تنها زمانی ذخیره می‌گردد که آن را ارسال نمایید — همراه با زبان صفحه و یک شناسهٔ تصادفی که از ثبت دوبارهٔ درخواست جلوگیری می‌کند. ما این معلومات را صرف برای جواب‌دادن به درخواست شما و آماده‌ساختن پیشنهاد به کار می‌بریم. مبنای قانونی ماده 6 بند 1 حرف b DSGVO می‌باشد (اقدامات پیش از قرارداد به درخواست شما)؛ هرگاه از طرف یک شرکت درخواست می‌دهید، منفعت مشروع ما در جواب‌دادن به درخواست‌ها (ماده 6 بند 1 حرف f DSGVO).

برای اینکه صرف سوال‌های مناسب را بپرسیم، یادداشت شما به صورت خودکار بررسی می‌گردد: نخست در آن به دنبال کلیدواژه‌ها می‌گردیم (ساحهٔ کاری، شهر، آدرس وب‌سایت، زبان‌ها). صرف هرگاه ساحهٔ کاری تشخیص نشود، ممکن است متن یادداشت به ارائه‌دهندهٔ خدمات هوش مصنوعی ما ارسال گردد (بخش «ویژگی‌های هوش مصنوعی» را ببینید)؛ این ارائه‌دهنده صرف یک ساحهٔ کاری از فهرست ثابت ما و همان معلومات را پیشنهاد می‌کند. در این بررسی چیزی ذخیره نمی‌نماییم و پیش از ارسال درخواست، در مورد هر پیشنهاد خود تان تصمیم می‌گیرید.

پس از ارسال، درخواست در صندوق داخلی ما قرار می‌گیرد و تیم ما ایمیلی با معلومات شما دریافت می‌نماید. برای ارسال این ایمیل از یک سرویس ارسال ایمیل به‌حیث پردازشگر استفاده می‌کنیم (بخش «دریافت‌کنندگان/پردازشگران» را ببینید). برای جلوگیری از سوءاستفاده، تعداد درخواست‌ها از هر اتصال را محدود می‌سازیم: برای این کار آدرس IP شما حداکثر ۲۶ ساعت در حافظهٔ موقت شمرده می‌شود و همراه درخواست ذخیره نمی‌گردد (ماده 6 بند 1 حرف f DSGVO).

یادداشتی را که در خانهٔ صفحهٔ اصلی می‌نویسید، مرورگر شما در حافظهٔ محلی (Local Storage) نگه می‌دارد تا به صفحهٔ تماس برسد؛ پس از ارسال موفق درخواست، از آنجا پاک می‌گردد. در جریان بازدید، مرورگر شناسهٔ تصادفی درخواست را نیز نگه می‌دارد (Session Storage). هر دو برای درخواستی که خود تان خواسته‌اید از نگاه فنی لازمی می‌باشد (§ 165 Abs. 3 TKG 2021).

تحلیل و آمار

ما از ابزارهای تحلیلی خودی استفاده می‌نماییم تا استفاده از پلتفورم را درک نموده و بهبود بخشیم. در جریان آن هیچ داده شخصی به اشخاص ثالث انتقال نمی‌یابد. در آینده ممکن است خدمات تحلیلی دیگر افزوده گردد — این کار تنها پس از رضایت قبلی صورت می‌گیرد (بنر رضایت). بدون موافقت شما هیچ کوکی تحلیلی تنظیم نمی‌گردد.

ویژگی‌های هوش مصنوعی

Shopyai امکانات هوش مصنوعی برای کمک در ایجاد دکان و مدیریت محصولات ارائه می‌دهد. سرویس‌های زیر استفاده می‌شوند:

• پردازش متون و تصاویر برای توضیحات محصول، تحلیل تصویر، دسته‌بندی و امکانات دستیار. فقط داده‌های ضروری برای عملکرد مربوطه (متون وارد شده، تصاویر بارگذاری شده) منتقل می‌شوند.
• تولید و ویرایش تصویر مبتنی بر هوش مصنوعی (متن به تصویر، تصویر به تصویر، حذف پس‌زمینه). فقط داده‌های تصویر و متون توضیحی منتقل می‌شوند.

داده‌های شخصی به صورت دائمی نزد ارائه‌دهنده هوش مصنوعی ذخیره نمی‌شوند. مبنای قانونی ماده 6 بند 1 حرف b DSGVO (اجرای قرارداد) یا ماده 6 بند 1 حرف a DSGVO (رضایت) می‌باشد. ارائه‌دهندگان هوش مصنوعی مورد استفاده تحت چارچوب حریم خصوصی داده‌های EU-US تأیید شده‌اند.

تصمیم‌گیری خودکار و پروفایل‌سازی

تصمیم‌گیری خودکار به مفهوم Art. 22 DSGVO که در برابر شما اثر حقوقی داشته باشد یا شما را به شیوه مشابه به‌گونه قابل ملاحظه متأثر سازد، صورت نمی‌گیرد. امکانات مبتنی بر هوش مصنوعی صرفاً پیشنهادها را ایجاد می‌نمایند (مثلاً متن‌ها، تصاویر، کتگوری‌ها) که در مورد استفاده از آن‌ها خود شما تصمیم می‌گیرید. ما پروفایل‌سازی به اهداف تبلیغاتی انجام نمی‌دهیم.

فهرست‌سازی موتور جستجو

برای بهبود قابلیت یافتن دکان‌ها، موتورهای جستجو را از صفحات جدید یا تغییر یافته دکان مطلع می‌سازیم. فقط URLهای صفحات عمومی منتقل می‌شوند — هیچ داده شخصی منتقل نمی‌شود. مبنای قانونی ماده 6 بند 1 حرف f DSGVO (منافع مشروع در قابلیت یافتن) می‌باشد.

خدمات نقشه

برای نمایش معلومات موقعیت (مانند آدرس‌های تحویل در مدیریت سفارش) ممکن است یک سرویس نقشه خارجی مورد استفاده قرار گیرد. داده‌ها (از جمله آدرس IP) به ارائه‌دهنده سرویس نقشه منتقل می‌شوند. این فقط پس از تعامل فعال کاربر (کلیک) انجام می‌شود. مبنای قانونی ماده 6 بند 1 حرف f DSGVO (منافع مشروع) می‌باشد. ارائه‌دهنده تحت چارچوب حریم خصوصی داده‌های EU-US تأیید شده است.

پردازش داده (SaaS)

ما به‌عنوان پلتفورم SaaS داده‌ها را به نمایندگی از مدیران دکان‌های خود پردازش می‌نماییم (پردازش به نمایندگی مطابق Art. 28 DSGVO). مدیران دکان خودشان مسئول داده‌های شخصی مشتریان خود می‌باشند. ما یک قرارداد پردازش داده (AVV) در اختیار می‌گذاریم و این داده‌ها را صرفاً مطابق هدایت مدیران دکان پردازش می‌نماییم.

مدت نگهداری

معلومات حساب تا زمان حذف حساب نگهداری می‌شود مگر الزامات قانونی. توکن‌ها کوتاه‌عمر هستند. لاگ‌های سرور برای امنیت مدت محدودی نگهداری می‌شود (مثلاً تا ۹۰ روز).

داده‌های مرتبط با مالیات و حقوق تجارت (مثلاً فاکتورها، رسیدهای پرداخت) مطابق مکلفیت‌های نگهداری اتریش (§ 212 UGB، § 132 Bundesabgabenordnung – BAO) حداقل برای هفت سال نگهداری می‌گردند.

پس از لغو حساب، داده‌های شخصی ظرف 30 روز حذف می‌شوند، مگر اینکه مکلفیت‌های قانونی نگهداری مانع شود. می‌توانی قبل از پایان مهلت درخواست صدور داده‌های خود را بدهی.

اطلاعات فهرست انتظار حداکثر ۳۰ روز پس از اطلاع‌رسانی راه‌اندازی در منطقه شما یا پس از ۲۴ ماه بدون راه‌اندازی حذف می‌گردد، مگر آن که در این مدت به‌عنوان مشتری ثبت‌نام نموده باشید.

درخواست‌های پروژه را تا زمان رسیدگی نگهداری می‌نماییم. هرگاه همکاری‌ای شکل بگیرد، آن‌ها را در جریان همکاری نگه می‌داریم؛ در غیر آن، به مجرد اینکه دیگر به آن‌ها نیاز نباشد حذف می‌نماییم، مگر اینکه الزامات قانونی نگهداری مانع گردد. به درخواست شما هر زمان یک درخواست را حذف می‌کنیم.

انتقال داده به خارج از EEA

برخی از ارائه‌دهندگان خدمات ما در خارج از منطقه اقتصادی اروپا (EWR)، به‌ویژه در ایالات متحده مستقر هستند. انتقال داده‌ها به کشورهای ثالث بر اساس تضمین‌های زیر انجام می‌شود:

• چارچوب حریم خصوصی داده‌های EU-US (DPF): برای ارائه‌دهندگان دارای گواهی DPF معتبر تصمیم کفایت کمیسیون اروپا مورخ 10 جولای 2023 اعمال می‌شود.
• بندهای قراردادی استاندارد اتحادیه اروپا (SCC): در مواردی که گواهی DPF موجود نباشد، از بندهای قراردادی استاندارد مطابق ماده 46 بند 2 حرف c DSGVO استفاده می‌شود.
• رضایت (Art. 49 Abs. 1 lit. a DSGVO): برای خدماتی که تصمیم کفایت و تضمین‌های مناسب ندارند — به‌ویژه ورود داوطلبانه از طریق Telegram — انتقال صرفاً بر مبنای رضایت صریح شما صورت می‌گیرد.

کوکی‌ها و ذخیره‌سازی محلی

ذخیره‌سازی معلومات در دستگاه شما و دسترسی به آن مطابق § 165 Abs. 3 TKG 2021 تنظیم می‌گردد. کوکی‌های ضروری فنی را که برای فعالیت وب‌سایت حتمی می‌باشند، بدون رضایت به‌کار می‌بریم. تمامی کوکی‌های دیگر — به‌ویژه کوکی‌های تحلیلی و بازاریابی — را تنها پس از رضایت شما به‌کار می‌بریم؛ رضایتی که آن را در بنر کوکی اعطا می‌نمایید و در هر زمان می‌توانید پس بگیرید.

کوکی‌های ضروری فنی

• کوکی‌های ضروری نشست برای ورود امن
• کوکی ترجیحی برای زبان انتخاب‌شده (۱ سال)
• کوکی ترجیحی برای کشور/منطقه شناسایی شده (1 سال)
• کوکی برای ذخیره دکان فعال فعلی برای صاحبان دکان (1 سال)
• مدخل Local-Storage جهت ذخیره‌سازی انتخاب شما در مورد کوکی‌ها

کوکی‌های مستلزم رضایت

در بنر کوکی می‌توانید کوکی‌های تحلیلی و بازاریابی را به‌صورت جداگانه اجازه دهید. کوکی‌های بازاریابی می‌توانند توسط مدیران دکان برای دکان‌های خودشان فعال گردند (مثلاً پیکسل‌های تبلیغاتی)؛ در خود پلتفورم ما در حال حاضر هیچ کوکی بازاریابی به‌کار نمی‌بریم. بدون رضایت شما نه کوکی‌های تحلیلی و نه کوکی‌های بازاریابی تنظیم می‌گردند.

ذخیره‌سازی محلی (مرورگر)

• داده‌های احراز هویت در مرورگر برای حفظ ورود ذخیره می‌شوند. این داده‌ها هنگام خروج حذف می‌شوند.

حقوق شما

تو مطابق DSGVO و DSG حقوق زیر را در مورد داده‌های شخصی خود داری:

• دسترسی، اصلاح، حذف
• محدودسازی و اعتراض به پردازش
• قابلیت انتقال داده
• پس‌گرفتن رضایت در هر زمان (برای آینده)
• حق شکایت نزد مرجع ناظر

مرجع نظارتی صلاحیت‌دار در اتریش، اداره حفاظت از داده‌های اتریش (DSB)، Barichgasse 40–42، 1030 ویانا، dsb.gv.at می‌باشد.

جهت اعمال حقوق خود لطفاً از طریق ایمیل به آدرس ذکرشده در بالا با ما در تماس شوید. ما موضوع شما را بدون تأخیر، اما حداکثر در جریان یک ماه، بررسی خواهیم نمود (Art. 12 Abs. 3 DSGVO).