حفاظت از داده‌ها

اپراتورهای این وب‌سایت حفاظت از داده‌های شخصی شما را بسیار جدی می‌گیرند. ما داده‌های شخصی شما را محرمانه و مطابق با مقررات قانونی حفاظت از داده‌ها و این سیاست حفظ حریم خصوصی پردازش می‌کنیم.

وقتی از این وب‌سایت استفاده می‌کنید، اقلام مختلفی از داده‌های شخصی جمع‌آوری می‌شوند. داده‌های شخصی، داده‌هایی هستند که می‌توانند برای شناسایی شخصی شما به‌کار روند. این سیاست حفظ حریم خصوصی توضیح می‌دهد چه داده‌هایی را جمع‌آوری می‌کنیم و از آن‌ها برای چه منظورهایی استفاده می‌کنیم. همچنین توضیح می‌دهد چگونه و با چه هدفی این کار انجام می‌شود.

لطفاً توجه داشته باشید که انتقال داده‌ها از طریق اینترنت (مثلاً هنگام ارتباط از طریق ایمیل) ممکن است در معرض آسیب‌های امنیتی قرار گیرد. امکان تضمین حفاظت کامل از داده‌ها در برابر دسترسی اشخاص ثالث وجود ندارد.

اطلاعات دربارهٔ کنترل‌کنندهٔ داده

سازمان مسئول پردازش داده‌ها در این وب‌سایت عبارت است از:

گروه کاری a.a.a. برای کارگران خارجی – ابتکاراتی برای افراد با پیشینه مهاجرتی (انجمن ثبت‌شده).
۷ ارهاردگاسه
۹۳۰۴۷ رگنسبورگ

تلفن: ۰۹۴۱۵۶۰۷۱۸
ایمیل: vorstand@aaa-regensburg.de

کنترل‌کننده شخص حقیقی یا حقوقی است که به‌تنهایی یا همراه با دیگران اهداف و روش‌های پردازش داده‌های شخصی (مانند نام‌ها، آدرس‌های ایمیل و غیره) را تعیین می‌کند.

دوره نگهداری

مگر اینکه دوره نگهداری مشخص‌تری در جای دیگری از این سیاست حفظ حریم خصوصی ذکر شده باشد، ما داده‌های شخصی شما را تا زمانی که هدف پردازش آن‌ها دیگر اعمال نشود، نگهداری خواهیم کرد. اگر شما یک درخواست معتبر برای حذف ارائه دهید یا رضایت خود را برای پردازش داده‌ها پس بگیرید، داده‌های شما حذف خواهد شد، مشروط بر اینکه ما هیچ دلیل قانونی دیگری برای نگهداری داده‌های شخصی شما نداشته باشیم (مانند دوره‌های نگهداری طبق قانون مالیات یا تجارت)؛ در مورد دوم، داده‌ها به محض از بین رفتن این دلایل، حذف خواهند شد.

اطلاعات عمومی در مورد مبنای قانونی پردازش داده‌ها در این وب‌سایت

مشروط بر اینکه شما با پردازش داده‌های خود موافقت کرده باشید، ما داده‌های شخصی شما را بر اساس ماده 6(1)(a) از GDPR یا ماده 9(2)(a) از GDPR، که در آن داده‌های ویژه طبق تعریف ماده ۹(۱) GDPR پردازش می‌شوند. در صورت رضایت صریح برای انتقال داده‌های شخصی به کشورهای ثالث، پردازش داده‌ها همچنین بر اساس ماده ۴۹(۱)(الف) GDPR انجام می‌شود. اگر شما با ذخیره‌سازی کوکی‌ها یا دسترسی به اطلاعات دستگاه خود (مثلاً از طریق اثر انگشت دستگاه) موافقت کرده‌اید، پردازش داده‌ها همچنین بر اساس بخش 25(1) از TDDDG انجام می‌شود. این رضایت در هر زمان قابل لغو است. اگر داده‌های شما برای اجرای یک قرارداد یا برای انجام اقدامات پیش از قرارداد لازم باشد، ما داده‌های شما را بر اساس ماده ۶(۱)(ب) GDPR پردازش می‌کنیم. علاوه بر این، ما داده‌های شما را در مواردی که برای رعایت یک الزام قانونی ضروری است، بر اساس بند (ج) ماده ۶(۱) GDPR پردازش می‌کنیم. پردازش داده‌ها ممکن است بر اساس منافع مشروع ما طبق ماده ۶(۱)(f) GDPR نیز انجام شود. مبانی قانونی مربوطه در هر مورد به طور جداگانه در بندهای بعدی این سیاست حفظ حریم خصوصی ذکر شده است.

دریافت‌کنندگان داده‌های شخصی

به‌عنوان بخشی از فعالیت‌های تجاری خود، ما با سازمان‌های مختلف خارجی همکاری می‌کنیم. در برخی موارد، این امر مستلزم انتقال داده‌های شخصی به این سازمان‌های خارجی است. ما تنها در مواردی که برای اجرای یک قرارداد ضروری باشد یا از نظر قانونی ملزم به انجام آن باشیم (مثلاً انتقال داده‌ها به مقامات مالیاتی)، اگر ما بر اساس ماده ۶(۱)(f) از GDPR (مقررات عمومی حفاظت از داده‌های اتحادیه اروپا) منافع موجهی در انتقال داشته باشیم، یا اگر مبنای قانونی دیگری انتقال داده‌ها را مجاز کند. هنگام استفاده از پردازشگران داده، ما داده‌های شخصی مشتریان خود را تنها بر اساس یک قرارداد پردازش داده معتبر فاش می‌کنیم. در صورت پردازش مشترک، یک قرارداد پردازش مشترک منعقد می‌شود.

پس‌گرفتن رضایت شما برای پردازش داده‌ها

بسیاری از عملیات پردازش داده‌ها تنها با رضایت صریح شما امکان‌پذیر است. شما می‌توانید هر زمان که بخواهید هر رضایتی را که قبلاً داده‌اید، پس بگیرید. قانونی بودن هرگونه پردازش داده‌ای که پیش از پس‌گرفتن رضایت انجام شده است، تحت تأثیر قرار نمی‌گیرد.

حق اعتراض به جمع‌آوری داده‌ها در موارد خاص و بازاریابی مستقیم (ماده ۲۱ از GDPR)

اگر پردازش داده‌ها بر اساس ماده ۶(۱)( بند E یا F از مقررات GDPR، شما این حق را دارید که در هر زمان، به دلایل مرتبط با وضعیت خاص خود، برای اعتراض به پردازش داده‌های شخصی خود؛ این موضوع همچنین در مورد پروفایل‌سازی مبتنی بر این مقررات نیز صدق می‌کند. پایهٔ قانونی مربوطه که پردازش بر اساس آن انجام می‌شود را می‌توان در این سیاست حفظ حریم خصوصی یافت. در صورت اعتراض شما، ما دیگر داده‌های شخصی شما را پردازش نخواهیم کرد، مگر اینکه ما بتوانیم دلایل قانونی قانع‌کننده‌ای برای پردازش ارائه دهیم که بر منافع شما ارجحیت دارد، حقوق و آزادی‌ها، یا پردازش برای تأسیس، اعمال یا دفاع از دعاوی حقوقی ضروری است (اعتراض مطابق با ماده ۲۱(۱) GDPR).

اگر داده‌های شخصی شما برای اهداف بازاریابی مستقیم پردازش می‌شود، در این صورت شما حق دارید در هر زمان به پردازش داده‌های شخصی خود برای اهداف چنین بازاریابی اعتراض کنید؛ این موضوع در مورد پروفایل‌سازی نیز صدق می‌کند، تا حدی که به چنین بازاریابی مستقیمی مربوط باشد. در صورت اعتراض، داده‌های شخصی شما دیگر برای اهداف بازاریابی مستقیم استفاده نخواهد شد. (اعتراض مطابق با ماده ۲۱(۲) از GDPR).

حق ثبت شکایت نزد مرجع نظارتی ذی‌صلاح

در صورت نقض مقررات GDPR، اشخاص ذی‌ربط حق دارند شکایتی را نزد یک مرجع ناظر، به‌ویژه در کشور عضو محل اقامت عرفی، محل کار یا مکانی که نقض ادعایی در آن رخ داده است، ثبت کنند. این حق طرح شکایت بدون لطمه به سایر راه‌های اداری یا قضایی است.

حق قابل‌انتقال بودن داده‌ها

شما حق دارید داده‌هایی را که ما به‌طور خودکار بر مبنای رضایت شما یا در اجرای یک قرارداد پردازش می‌کنیم، در قالب رایج و قابل‌خواندن توسط ماشین، در اختیار خود یا شخص ثالث قرار دهید. اگر درخواست انتقال مستقیم داده‌ها به کنترل‌کنندهٔ دیگری را بدهید، این انتقال تنها تا حدی انجام خواهد شد که از نظر فنی امکان‌پذیر باشد.

دسترسی، اصلاح و حذف

مطابق با مقررات قانونی مربوطه، شما در هر زمان این حق را دارید که به‌صورت رایگان اطلاعاتی درباره داده‌های شخصی ذخیره‌شده خود، منشأ و دریافت‌کنندگان آن و هدف از پردازش داده‌ها دریافت کنید و در صورت لزوم، حق اصلاح یا حذف این داده‌ها را دارید. شما می‌توانید در هر زمان در این خصوص یا در صورت داشتن هرگونه سؤال بیشتر در مورد داده‌های شخصی با ما تماس بگیرید.

حق محدودسازی پردازش

شما حق دارید درخواست کنید که پردازش داده‌های شخصی شما محدود شود. شما می‌توانید در هر زمان برای این منظور با ما تماس بگیرید. حق محدود کردن پردازش در موارد زیر اعمال می‌شود:

• اگر در صحت داده‌های شخصی خود که نزد ما نگهداری می‌شود تردید دارید، معمولاً به زمانی برای بررسی آن نیاز خواهیم داشت. در طول این بررسی، شما حق دارید درخواست کنید که پردازش داده‌های شخصی شما محدود شود.
• اگر پردازش داده‌های شخصی شما به طور غیرقانونی انجام شده یا در حال انجام است، می‌توانید به جای حذف آن‌ها، درخواست محدودیت پردازش داده‌های خود را بدهید.
• اگر دیگر به داده‌های شخصی شما نیازی نداشته باشیم، اما شما برای اعمال، دفاع یا اثبات دعاوی حقوقی به آن‌ها نیاز داشته باشید، حق دارید درخواست کنید که پردازش داده‌های شخصی شما محدود شود، نه اینکه حذف گردد.
• اگر شما طبق مادهٔ ۲۱(۱) مقررات عمومی حفاظت از داده‌های شخصی (GDPR) اعتراضی ثبت کرده باشید، باید توازن منافع بین منافع شما و منافع ما انجام شود. تا زمانی که مشخص نشده است منافع چه کسی برتری دارد، شما حق دارید درخواست کنید که پردازش داده‌های شخصی شما محدود شود.

اگر پردازش داده‌های شخصی خود را محدود کرده‌اید، چنین داده‌هایی – به جز نگهداری – تنها با رضایت شما یا به منظور اثبات، استفاده یا دفاع از دعاوی حقوقی، یا برای حفاظت از حقوق شخص حقیقی یا حقوقی دیگر، یا به دلایل مصلحت عمومی مهم اتحادیه اروپا یا یک کشور عضو.