بازار وطن وین
سیاست حریم خصوصی
از بازدید شما از این وب‌سایت خرسندیم. حفاظت از داده‌های شخصی شما برای ما اهمیت دارد. در ادامه بر اساس ماده ۱۳ مقررات عمومی حفاظت از داده‌ها (DSGVO/GDPR) درباره پردازش داده‌های شخصی در این وب‌سایت به شما اطلاع می‌دهیم.
مسئول پردازش داده‌ها
مسئول پردازش داده‌ها به مفهوم مقررات عمومی حفاظت از داده‌ها (DSGVO): Watan Bazar Wien نماینده: Max Mustermann Musterstraße 1 1150 Wien ایمیل: [email] تلفن: [phone]
اطلاعات کلی
داده‌های شخصی هر داده‌ای است که بتوان با آن هویت شما را به‌طور شخصی شناسایی کرد. ما داده‌های شخصی را تنها تا حدی پردازش می‌کنیم که برای ارائه یک وب‌سایت کارا و نیز محتوا و خدمات‌مان لازم باشد. پردازش معمولاً تنها با رضایت شما (ماده ۶ بند ۱ الف DSGVO)، برای اجرای قرارداد یا اقدامات پیش از قرارداد (ماده ۶ بند ۱ ب)، برای انجام یک تعهد قانونی (ماده ۶ بند ۱ ج)، یا بر پایه منافع مشروع ما (ماده ۶ بند ۱ و) انجام می‌شود.
میزبانی (هاستینگ)
این وب‌سایت نزد یک ارائه‌دهنده خدمات خارجی (پردازش‌گر سفارشی) میزبانی می‌شود. داده‌های شخصی که در این وب‌سایت جمع‌آوری می‌شوند روی سرورهای میزبان ذخیره می‌گردند. سرورها در یک مرکز داده در داخل اتحادیه اروپا قرار دارند (Hetzner Online GmbH، آلمان). استفاده از میزبان در راستای ارائه ایمن، سریع و قابل اعتماد خدمات ماست (ماده ۶ بند ۱ و DSGVO). با میزبان قراردادی برای پردازش سفارشی داده‌ها بر اساس ماده ۲۸ DSGVO منعقد شده است.
فایل‌های ثبت سرور (Log Files)
هنگام بازدید از این وب‌سایت، میزبان به‌طور خودکار اطلاعاتی را در فایل‌های ثبت سرور ذخیره می‌کند که مرورگر شما به‌طور خودکار ارسال می‌کند. این موارد به‌ویژه شامل: نوع و نسخه مرورگر، سیستم‌عامل مورد استفاده، نشانی ارجاع‌دهنده (Referrer)، نام میزبانِ دستگاه دسترسی‌یابنده، زمان درخواست از سرور و نشانی IP است. این داده‌ها با منابع داده دیگر ترکیب نمی‌شوند. مبنای جمع‌آوری این داده‌ها ماده ۶ بند ۱ و DSGVO است؛ گرداننده وب‌سایت منفعتی مشروع در نمایش بدون خطای فنی و امنیت وب‌سایت خود دارد.
شبکه تحویل محتوا (CDN) و DNS
برای تحویل ایمن و سریع این وب‌سایت از شبکه تحویل محتوا و نیز خدمات DNS و امنیتی شرکت Cloudflare, Inc. (ایالات متحده) استفاده می‌کنیم. در این فرایند Cloudflare داده‌های اتصال (به‌ویژه نشانی IP) بازدیدکنندگان را برای تحویل محتوا، تضمین دسترس‌پذیری و دفع حملات پردازش می‌کند. مبنای قانونی، منفعت مشروع ما در ارائه ایمن و کارا است (ماده ۶ بند ۱ و DSGVO). در صورت انتقال داده به ایالات متحده، این کار بر اساس بندهای استاندارد قراردادی کمیسیون اتحادیه اروپا انجام می‌شود.
تماس با ما
اگر از طریق یک فرم تماس در این وب‌سایت یا از طریق ایمیل برای ما پیام بفرستید، اطلاعات شما (به‌ویژه نام، نشانی ایمیل و/یا شماره تلفن و پیام شما) برای رسیدگی به درخواست و در صورت طرح پرسش‌های بعدی نزد ما ذخیره می‌شود. این داده‌ها را بدون رضایت شما به دیگری منتقل نمی‌کنیم. مبنای پردازش، ماده ۶ بند ۱ ب DSGVO است اگر درخواست شما به اجرای قرارداد یا اقدامات پیش از قرارداد مربوط باشد؛ در غیر این صورت پردازش بر پایه منفعت مشروع ما در رسیدگی مؤثر به درخواست‌ها انجام می‌شود (ماده ۶ بند ۱ و). داده‌هایی که شما ارسال می‌کنید تا زمانی نزد ما می‌مانند که از ما درخواست حذف کنید، رضایت خود را پس بگیرید یا هدف از ذخیره‌سازی منتفی شود. مقررات قانونی الزام‌آور — به‌ویژه مهلت‌های نگهداری — از این امر مستثنا هستند.
کوکی‌ها
این وب‌سایت از کوکی‌های فنیِ ضروری یا فناوری‌های ذخیره‌سازی مشابه استفاده می‌کند که برای کارکرد سایت لازم‌اند (برای نمونه ذخیره زبان انتخابی). تصمیم شما درباره کوکی‌ها را در کوکی «cs_state» ذخیره می‌کنیم؛ این کوکی تنها پس از آنکه شما انتخابی انجام دهید تنظیم می‌شود و پس از 180 روز منقضی می‌گردد و آنگاه دوباره از شما می‌پرسیم. برای کوکی‌های فنیِ ضروری، بر اساس § 165 Abs. 3 TKG 2021 رضایت لازم نیست؛ پردازش بر پایه منفعت مشروع ما انجام می‌شود (ماده ۶ بند ۱ و DSGVO). می‌توانید مرورگر خود را طوری تنظیم کنید که از تنظیم کوکی‌ها مطلع شوید و کوکی‌ها را تنها در موارد خاص بپذیرید یا به‌طور کلی مسدود کنید.
سند تصمیم شما درباره کوکی‌ها
افزون بر خودِ تصمیم، این وب‌سایت کوکی «cs_session» را نیز تنظیم می‌کند تا بتوانیم تصمیم شما درباره کوکی‌ها را به سند مربوط به آن پیوند دهیم. این کوکی تنها یک شناسه تصادفی بدون هیچ اطلاعاتی درباره شخص شما در بر دارد، همراه با تصمیم شما تنظیم می‌شود و آن نیز پس از 180 روز منقضی می‌گردد. هدف، انجام تکلیف ما برای اثبات رضایت اعلام‌شده است (ماده ۷ بند ۱ DSGVO)؛ مبنای قانونی، منفعت مشروع ما در این اثبات است (ماده ۶ بند ۱ و DSGVO).
دستیار هوش مصنوعی / گفت‌وگو
در این وب‌سایت از یک دستیار گفت‌وگوی مبتنی بر هوش مصنوعی برای پاسخ به پرسش‌های شما استفاده می‌شود. در صورت استفاده از این دستیار، پیام‌هایی که وارد می‌کنید برای تولید پاسخ به ارائه‌دهنده خدمات ما، شرکت OpenAI, L.L.C. (ایالات متحده) منتقل و در آنجا پردازش می‌شود. لطفاً داده‌های شخصی حساس را در گفت‌وگو وارد نکنید. مبنای قانونی، منفعت مشروع ما در ارائه خدمت سودمند به بازدیدکننده است (ماده ۶ بند ۱ و DSGVO)؛ اگر درخواست شما به انعقاد یا اجرای قرارداد مربوط باشد، ماده ۶ بند ۱ ب DSGVO است. برای تماس با ما ناچار به استفاده از دستیار نیستید — راه‌های ذکرشده در اطلاعات قانونی همچنان در دسترس شماست. انتقال به ایالات متحده بر اساس بندهای استاندارد قراردادی کمیسیون اتحادیه اروپا انجام می‌شود. برای آنکه پیام‌های شما به گفت‌وگوی درست نسبت داده شود، گفت‌وگو کلیدی با نام «__rlChatSid» را در حافظه محلی مرورگر شما ذخیره می‌کند. این کلید تنها هنگام باز کردن گفت‌وگو ساخته می‌شود، هیچ اطلاعاتی درباره شخص شما در بر ندارد و بدون تاریخ انقضا ذخیره می‌ماند تا زمانی که حافظه مرورگر را پاک کنید — این کار را هر زمان می‌توانید از طریق تنظیمات مرورگر خود انجام دهید.
بازشناسی شما در گفت‌وگوی هوش مصنوعی
برای آنکه دستیار گفت‌وگو بتواند رشته گفت‌وگوی پیشین را دنبال کند، از پیام‌های شما به‌طور خودکار خلاصه‌ای کوتاه ساخته و ذخیره می‌شود — برای نمونه نامی که خود ذکر کرده‌اید، زبان شما، علاقه‌مندی‌های شما و نیز خدماتی که درباره آن‌ها پرسیده‌اید. این خلاصه در بازدید بعدی دوباره به کار گرفته می‌شود تا ناچار نباشید اطلاعات را دوباره بیان کنید. این کار پروفایل‌سازی به مفهوم Art. 4 Nr. 4 DSGVO است؛ با آن هیچ تصمیم خودکارِ موردی که نسبت به شما اثر حقوقی داشته باشد، به مفهوم Art. 22 DSGVO گرفته نمی‌شود. مبنای قانونی، رضایتی است که با استفاده از گفت‌وگو اعلام می‌دارید (Art. 6 Abs. 1 lit. a DSGVO). این خلاصه حداکثر 30 روز پس از آخرین تعامل شما به‌طور خودکار حذف می‌شود. شما می‌توانید هر زمان به این ذخیره‌سازی اعتراض کنید و حذف آن را بخواهید؛ برای این کار با نشانی تماسِ یادشده در بالا تماس بگیرید.
ارجاع به تیم ما و تیکت درخواست‌ها
گفت‌وگوی این وب‌سایت می‌تواند به خواست شما یا در موضوعات پیچیده‌تر به یکی از همکاران ما ارجاع داده شود. از آن پس، پیام‌های شما را افرادی از تیم ما می‌خوانند و پاسخ می‌دهند و برای همین منظور ذخیره می‌کنند. اگر در آن هنگام کسی در دسترس نباشد، از درخواست شما به‌طور خودکار یک تیکت ساخته می‌شود که شامل اطلاعات تماسِ ارائه‌شده از سوی شما (به‌ویژه نام و نشانی ایمیل)، موضوع درخواست شما و خلاصه‌ای از سوابق گفت‌وگو است تا بتوانیم به شما پاسخ دهیم. هدف از این پردازش، رسیدگی به درخواست شماست. مبنای قانونی، Art. 6 Abs. 1 lit. b DSGVO است تا آنجا که درخواست شما به انعقاد یا اجرای قرارداد مربوط باشد؛ در غیر این صورت، منفعت مشروع ما در پاسخ‌گویی به درخواست‌ها (Art. 6 Abs. 1 lit. f DSGVO). لطفاً در گفت‌وگو هیچ‌گونه دادهٔ شخصی حساس ارسال نکنید. سوابق گفت‌وگو پس از 90 روز و تیکت‌ها پس از 90 روز حذف می‌شوند، مگر آنکه مهلت‌های قانونی نگهداری مانع آن باشد.
رزرو برای تحویل حضوری
از طریق این وب‌سایت می‌توانید کالا را بدون تعهد برای تحویل حضوری در یکی از فروشگاه‌های همکار کنار بگذارید. خرید و پرداخت در فروشگاه انجام می‌شود؛ ما در این فرایند هیچ داده پرداختی پردازش نمی‌کنیم. نام، شماره تلفن، در صورت تمایل نشانی ایمیل و یک یادداشت، کالاهای رزروشده، کد تحویل شما و زمان‌های رزرو، تحویل، لغو یا انقضا پردازش می‌شوند. هدف از این پردازش، کنار گذاشتن کالا و تحویل آن در فروشگاه است. مبنای قانونی، Art. 6 Abs. 1 lit. b DSGVO (انجام اقدامات پیش از قرارداد به درخواست شما) است. فروشگاهی که کالا را از آن تحویل می‌گیرید، نام، شماره تلفن و کالاهای رزروشده شما را دریافت می‌کند. برای ارسال اعلان‌ها از یک ارائه‌دهنده خارجی خدمات ارسال ایمیل به عنوان پردازش‌گر سفارشی استفاده می‌کنیم. برای محافظت در برابر رزروهای سوءاستفاده‌آمیز که کالا را برای مشتریان دیگر مسدود می‌کنند، نشانی IP شما را فقط به صورت هش‌شده و غیرقابل خواندن ذخیره می‌کنیم؛ مبنای قانونی آن منافع مشروع ما در یک سامانه رزرو کارآمد است (Art. 6 Abs. 1 lit. f DSGVO). اطلاعات تماس، یادداشت و هش IP شما 30 روز پس از تحویل، لغو یا انقضای رزرو حذف می‌شوند.
مدت نگهداری داده‌ها
ما داده‌های شخصی را تنها تا زمانی نگهداری می‌کنیم که برای هدف مربوط لازم باشد یا مهلت‌های قانونی نگهداری آن را ایجاب کند. فایل‌های ثبت سرور معمولاً پس از 14 روز به‌طور خودکار حذف می‌شوند. درباره دیگر پردازش‌هایی که در بالا شرح داده شد این قاعده برقرار است: داده‌های شما را به‌محض آنکه هدف از گردآوری آن‌ها منتفی شود، شما از ما درخواست حذف کنید یا رضایتی را که داده‌اید پس بگیرید، حذف می‌کنیم؛ مهلت‌های مشخص، تا آنجا که معین باشند، نزد همان پردازش ذکر شده‌اند. تعهدات قانونی الزام‌آور نگهداری — به‌ویژه تعهدات مربوط به حقوق بنگاه‌ها و حقوق مالیاتی (§ 212 UGB, § 132 BAO) — از این امر مستثنا می‌مانند.
انتقال داده به کشورهای ثالث
تا آنجا که از خدماتی استفاده می‌کنیم که در آن‌ها ممکن است داده‌ها به کشوری خارج از اتحادیه اروپا منتقل شود، این موضوع در بالا نزد همان پردازش به‌صراحت نام برده شده است. این انتقال‌ها بر بندهای استاندارد قراردادی کمیسیون اتحادیه اروپا استوارند یا — تا آنجا که گیرنده در آنجا گواهی‌شده باشد — بر EU-US Data Privacy Framework. نسخه‌ای از تضمین‌های مربوط را در صورت درخواست در اختیار شما می‌گذاریم؛ برای این کار با نشانی تماسِ یادشده در بالا تماس بگیرید.
ضرورت ارائه داده‌ها
ارائه داده‌های شخصی شما نه از نظر قانونی و نه از نظر قراردادی الزامی است؛ شما موظف نیستید داده‌ای در اختیار ما بگذارید. با این حال، اگر بخواهید از فرمی در این وب‌سایت استفاده کنید، به اطلاعاتی نیاز داریم که در آنجا به‌عنوان فیلد اجباری نشانه‌گذاری شده‌اند — به‌ویژه یک راه تماس — تا بتوانیم به درخواست شما رسیدگی کنیم و به شما پاسخ دهیم. بدون این اطلاعات نمی‌توانیم درخواست شما را بررسی کنیم؛ زیان دیگری از این بابت متوجه شما نمی‌شود.
حقوق شما
در چارچوب مقررات قانونی، شما هر زمان حق دارید به‌رایگان درباره داده‌های شخصی ذخیره‌شده خود، منشأ و گیرندگان آن و هدف از پردازش اطلاع یابید (ماده ۱۵ DSGVO) و نیز حق اصلاح (ماده ۱۶)، حذف (ماده ۱۷)، محدودسازی پردازش (ماده ۱۸) و قابلیت انتقال داده (ماده ۲۰) دارید. می‌توانید رضایتی را که داده‌اید هر زمان با اثر برای آینده پس بگیرید. همچنین حق اعتراض به پردازش داده‌های خود را دارید (ماده ۲۱). برای این موارد و دیگر پرسش‌ها درباره حفاظت از داده‌ها می‌توانید هر زمان با ما تماس بگیرید.
حق اعتراض و پس‌گرفتن رضایت
شما این حق را دارید که به دلایلی که از وضعیت خاص شما ناشی می‌شود، هر زمان نسبت به پردازش داده‌های شخصی مربوط به خود که بر پایه منفعت مشروع ما (ماده ۶ بند ۱ و DSGVO) انجام می‌شود، اعتراض کنید. اگر اعتراض کنید، دیگر داده‌های شما را پردازش نمی‌کنیم، مگر آنکه بتوانیم دلایل الزام‌آور و شایسته حمایتی برای پردازش اثبات کنیم که بر منافع، حقوق و آزادی‌های شما برتری دارند، یا آنکه پردازش برای طرح، اعمال یا دفاع از ادعاهای حقوقی انجام شود (ماده ۲۱ بند ۱ DSGVO). تا آنجا که پردازشی بر رضایت شما استوار است، می‌توانید آن رضایت را هر زمان پس بگیرید؛ قانونی‌بودن پردازشی که تا زمان پس‌گرفتن انجام شده است، از این امر خدشه نمی‌بیند. برای اعتراض و پس‌گرفتن رضایت، یک پیام بدون تشریفات به نشانی تماسِ یادشده در بالا کافی است.
حق شکایت نزد مرجع نظارتی
بدون خدشه به هرگونه راه‌حل اداری یا قضایی دیگر، شما حق دارید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید. مرجع نظارتی صالح در اتریش، مرجع حفاظت از داده‌های اتریش (Österreichische Datenschutzbehörde, DSB — Barichgasse 40–42, 1030 Wien, [email]) است. می‌توانید نزد مرجع نظارتی کشور عضو محل اقامت، محل کار یا محل وقوع نقض ادعاشده شکایت کنید، اگر بر این باور باشید که پردازش داده‌های شخصی شما ناقض DSGVO است.
اعتبار این سیاست
این سیاست حریم خصوصی در حال حاضر معتبر است. به‌دلیل توسعه وب‌سایت ما یا تغییر الزامات قانونی یا اداری، ممکن است تغییر این سیاست ضروری شود.