اطلاعیهٔ حریم خصوصی وب‌سایت

1. مسئول پردازش داده‌ها

Valeriia Kravchenko (صاحب کسب‌وکار انفرادی، پروژهٔ «Jena für dich»)
Fritz-Ritter-Str. 2007747 Jenaآلمان · ایمیل: kontakt@jenafuerdich.de

مسئول حفاظت از داده‌ها تعیین نشده است (طبق § 38 BDSG، قانون فدرال حفاظت از داده‌های آلمان، چنین الزامی وجود ندارد).

این اطلاعیه برای وب‌سایت «Jena für dich» معتبر است. برای برنامه، اطلاعیهٔ حریم خصوصی جداگانهٔ خود آن معتبر است.

2. میزبانی، ارائهٔ وب‌سایت و گزارش‌های سرور (Cloudflare)

وب‌سایت روی Cloudflare Workers اجرا می‌شود (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare در هر بار فراخوانی، داده‌های لازم از نظر فنی را پردازش می‌کند: نشانی IP، زمان، نشانی فراخوانی‌شده، شناسهٔ مرورگر (User-Agent) و ارجاع‌دهنده (Referrer). هدف: ارائهٔ وب‌سایت و محافظت در برابر حملات. مبنای قانونی: ماده 6 بند 1 جزء f مقررات عمومی حفاظت از داده‌ها (GDPR، به آلمانی DSGVO) (منفعت مشروع در بهره‌برداری ایمن). Cloudflare پردازشگر داده از طرف من است (ماده 28 GDPR، Data Processing Addendum). پردازش در ایالات متحده ممکن است؛ این پردازش بر EU-US Data Privacy Framework و به‌طور تکمیلی بر بندهای قراردادی استاندارد تکیه دارد.

گزارش‌های سرور: گزارش‌های درخواست وب‌سایت (Workers Logs) غیرفعال هستند؛ من هیچ دادهٔ دسترسی را تحلیل نمی‌کنم و هیچ نمایهٔ کاربری ایجاد نمی‌کنم. Cloudflare داده‌های اتصال را برای دفع حملات فقط برای مدتی کوتاه و طبق مهلت‌های خود پردازش می‌کند. اطلاعیهٔ حریم خصوصی Cloudflare: https://www.cloudflare.com/privacypolicy/

3. بدون کوکی، بدون ردیابی، بدون فرم

وب‌سایت هیچ کوکی‌ای قرار نمی‌دهد و از حافظهٔ محلی استفاده نمی‌کند. هیچ سرویس تحلیلی یا تبلیغاتی، هیچ افزونهٔ شبکه‌های اجتماعی و هیچ فرمی وجود ندارد. زبان انتخاب‌شده فقط در نشانی صفحه (/, /en, /ru, /uk, /pl, /tr, /ar, /fa, /zh, /ja, /vi) قرار دارد و ذخیره نمی‌شود. قلم‌ها، تصاویر و نمادها از خود این وب‌سایت ارائه می‌شوند؛ هیچ داده‌ای به Google Fonts یا دیگر ارائه‌دهندگان شخص ثالث منتقل نمی‌شود.

4. تماس از طریق ایمیل (Zoho)

اگر به من ایمیل بزنید، نشانی و پیام شما را پردازش می‌کنم تا به درخواست شما رسیدگی کنم (ماده 6 بند 1 جزء f GDPR؛ در مورد درخواست‌های مبتنی بر GDPR، ماده 6 بند 1 جزء c). پس از رسیدگی، مکاتبات را حذف می‌کنم؛ سابقه‌ای مختصر از درخواست‌های اشخاص موضوع داده (تاریخ، نوع، نتیجه) را به مدت سه سال نگه می‌دارم. ارائه‌دهندهٔ خدمات ایمیل: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht، هلند، به‌عنوان پردازشگر (ماده 28 GDPR) بر اساس قرارداد پردازش داده. ایمیل‌ها در مرکز دادهٔ Zoho در اتحادیهٔ اروپا ذخیره می‌شوند (هلند، محل جایگزین: ایرلند). به گفتهٔ Zoho، در موارد استثنایی ممکن است کارکنان گروه Zoho در هند برای پشتیبانی فنی و نگهداری به داده‌ها دسترسی داشته باشند؛ مبنای این دسترسی بندهای قراردادی استاندارد اتحادیهٔ اروپا است (ماده 46 بند 2 جزء c GDPR).

5. پیوند به وب‌سایت‌های دیگر

پیوندها به وب‌سایت‌های دیگر (برای مثال به ادارات دولتی، به Cloudflare یا به App Store شرکت Apple از طریق «دانلود برنامه») صفحات آن‌ها را باز می‌کنند. تنها در این هنگام است که این ارائه‌دهندگان داده‌های اتصال شما را دریافت می‌کنند؛ اطلاعیه‌های حریم خصوصی خود آن‌ها معتبر است. مسئولیت دانلود برنامه بر عهدهٔ Apple است (Apple Distribution International Ltd.، ایرلند).

6. گیرندگان، مدت نگهداری، بدون تصمیم‌گیری خودکار

من داده‌های شخصی را نمی‌فروشم، آن‌ها را برای تبلیغات در اختیار دیگران نمی‌گذارم و از آن‌ها برای تصمیم‌گیری خودکار (ماده 22 GDPR) استفاده نمی‌کنم. گیرندگان فقط پردازشگران نام‌برده هستند: Cloudflare برای ارائهٔ وب‌سایت و Zoho منحصراً برای ایمیل‌های دریافتی.

7. الزام به ارائهٔ داده‌ها

شما موظف به ارائهٔ داده‌های شخصی نیستید. با این حال، بدون داده‌های اتصالِ لازم از نظر فنی (بخش 2) وب‌سایت نمایش داده نمی‌شود؛ ارسال ایمیل به من اختیاری است.

8. حقوق شما

شما حق دسترسی به اطلاعات (ماده 15 GDPR)، اصلاح (ماده 16)، حذف (ماده 17)، محدودسازی پردازش (ماده 18) و انتقال‌پذیری داده‌ها (ماده 20) را دارید. یک ایمیل ساده و بدون تشریفات به kontakt@jenafuerdich.de کافی است؛ رسیدگی رایگان است. می‌توانید به یک مرجع نظارت بر حفاظت از داده‌ها شکایت کنید (ماده 77 GDPR)؛ در ایالت تورینگن به کمیسر ایالت تورینگن برای حفاظت از داده‌ها و آزادی اطلاعات (TLfDI)، Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

حق اعتراض (ماده 21 GDPR): شما می‌توانید هر زمان، به دلایلی که از وضعیت خاص شما ناشی می‌شود، به پردازش داده‌هایتان که بر ماده 6 بند 1 جزء f GDPR مبتنی است (بخش‌های 2 و 4) اعتراض کنید. در این صورت دیگر داده‌ها را پردازش نمی‌کنم، مگر اینکه بتوانم دلایل قانع‌کننده و مشروعِ درخور حمایت برای پردازش اثبات کنم، یا پردازش برای طرح، اعمال یا دفاع از دعاوی حقوقی انجام شود.