رازداری کی پالیسی
02.07.2018 سے مؤثر
ہم آپ کی رازداری کو بہت سنجیدگی سے لیتے ہیں اور آپ کے ذاتی ڈیٹا کو قابل اطلاق قانونی ڈیٹا کی حفاظت کی ضروریات کے مطابق پروسیس کرتے ہیں۔ اس معلومات کے معنی میں ذاتی ڈیٹا وہ تمام معلومات ہیں جو آپ سے بطور شخص متعلق ہو سکتی ہیں، جیسے نام، پتہ، ای میل اور IP ایڈریس، صارف کا رویہ۔
مندرجہ ذیل رازداری کی پالیسی کے ساتھ، ہم آپ کو ہمارے ذریعے آپ کے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں مطلع کرتے ہیں۔ مزید برآں، ہم آپ کو آپ کے ڈیٹا کی حفاظت کے حقوق کا ایک جائزہ فراہم کرتے ہیں۔ کون سا ڈیٹا تفصیل سے پروسیس کیا جاتا ہے اور اسے کیسے استعمال کیا جاتا ہے یہ بنیادی طور پر استعمال، درخواست یا اتفاق شدہ خدمات پر منحصر ہے۔
1. ذمہ دار فریق اور ڈیٹا کی حفاظت کے افسر
1.1 کنٹرولر
جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے آرٹیکل 4 نمبر 7 کے مطابق کنٹرولر اور جرمن ٹیلی میڈیا ایکٹ (TMG) کی دفعہ 13 کے مطابق سروس فراہم کنندہ ہے:
Sylvia Pirnay
Köln-Esch میں پریکٹس
Martinusstraße 53
50765 Köln
Köln-Worringen میں پریکٹس
Hackhauser Weg 61
50769 Köln
1.2 ڈیٹا کی حفاظت کے افسر
Köln-Esch میں پریکٹس
ڈیٹا کی حفاظت کے افسر
Martinusstraße 53
50765 Köln
E-Mail: praxis@pirnay.de
2. ذاتی ڈیٹا کا ذریعہ
ہم ذاتی ڈیٹا پروسیس کرتے ہیں جو ہم آپ سے ہماری ویب سائٹ کی آپ کی زیارت کے دوران، ای میل کے ذریعے یا رابطہ فارم کے ذریعے آپ کے ہمارے ساتھ رابطے کے حصے کے طور پر حاصل کرتے ہیں۔
3. پروسیس شدہ ذاتی ڈیٹا کی اقسام
3.1 ویب سائٹ کی زیارت
اگر آپ ہماری ویب سائٹ کو خالص معلوماتی مقاصد کے لیے دیکھتے یا استعمال کرتے ہیں، یعنی اگر آپ رجسٹر نہیں کرتے یا بصورت دیگر ہمیں معلومات منتقل نہیں کرتے، تو ہم صرف وہ ذاتی ڈیٹا جمع کرتے ہیں جو آپ کا براؤزر ہمارے سرور کو منتقل کرتا ہے۔ اگر آپ ہماری ویب سائٹ دیکھنا چاہتے ہیں، تو ہم مندرجہ ذیل ڈیٹا جمع کرتے ہیں، جو ہمارے لیے تکنیکی طور پر ضروری ہے کہ ہم آپ کو ہماری ویب سائٹ دکھائیں اور استحکام اور سیکیورٹی کو یقینی بنائیں:
- آپ کا IP ایڈریس
- آپ کی زیارت کی تاریخ، وقت اور مدت
- درخواست کا مواد (مخصوص صفحہ)
- رسائی کی حیثیت/HTTP سٹیٹس کوڈ
- ہر صورت میں منتقل شدہ ڈیٹا کی مقدار
- وہ ویب سائٹ جہاں سے درخواست آتی ہے
- آپ کا براؤزر
- آپ کا آپریٹنگ سسٹم
یہ ڈیٹا خصوصی طور پر اندرونی شماریاتی مقاصد کے لیے استعمال کیا جاتا ہے۔
3.2 کوکیز
مذکورہ بالا ڈیٹا کے علاوہ، جب آپ ہماری ویب سائٹ استعمال کرتے ہیں تو آپ کے کمپیوٹر پر عارضی اور مستقل کوکیز محفوظ کی جاتی ہیں۔ کوکیز چھوٹی ٹیکسٹ فائلیں ہیں جو آپ کی ہارڈ ڈرائیو پر محفوظ ہوتی ہیں اور آپ کے استعمال کردہ براؤزر کو تفویض کی جاتی ہیں اور جن کے ذریعے کوکی سیٹ کرنے والے ادارے کو کچھ معلومات پہنچتی ہیں۔ کوکیز پروگرام نہیں چلا سکتیں یا آپ کے کمپیوٹر میں وائرس منتقل نہیں کر سکتیں۔ وہ ویب سائٹ کو مجموعی طور پر صارف دوست اور مؤثر بنانے کے لیے کام کرتی ہیں۔
3.3 کوکی کی ترتیبات
زیادہ تر براؤزرز کوکیز کو قبول کرنے کے لیے سیٹ ہیں۔ تاہم، آپ کسی بھی وقت اپنے براؤزر میں کوکیز کی اسٹوریج کو غیر فعال کر سکتے ہیں یا اپنے براؤزر کو اس طرح سیٹ کر سکتے ہیں کہ آپ کو کوکیز بھیجے جانے کے ساتھ ہی ایک پیغام موصول ہو۔ تاہم، ہم یہ نشاندہی کرنا چاہیں گے کہ اس صورت میں آپ اس ویب سائٹ کے تمام فنکشنز استعمال نہیں کر سکیں گے۔
3.4 ڈیٹا کی علیحدگی
یہ محفوظ شدہ معلومات کسی بھی دوسرے ڈیٹا سے الگ رکھی جاتی ہے جو آپ ہمیں فراہم کر سکتے ہیں۔ خاص طور پر، کوکی ڈیٹا آپ کے دوسرے ڈیٹا سے منسلک نہیں ہے۔
4. ہماری ویب سائٹ کے اضافی فنکشنز اور خدمات
4.1 ہماری ویب سائٹ کے خالص معلوماتی استعمال کے علاوہ، ہم مختلف خدمات پیش کرتے ہیں جنہیں آپ دلچسپی ہونے پر استعمال کر سکتے ہیں۔ ایسا کرنے کے لیے، آپ کو عام طور پر اضافی ذاتی ڈیٹا فراہم کرنا ہوگا جسے ہم متعلقہ خدمت فراہم کرنے کے لیے استعمال کرتے ہیں۔
4.2 جب آپ ای میل کے ذریعے یا رابطہ فارم کے ذریعے ہم سے رابطہ کرتے ہیں، تو آپ کی فراہم کردہ ڈیٹا (آپ کا ای میل ایڈریس، سلام، پہلا اور آخری نام اور، اگر قابل اطلاق ہو، آپ کا ٹیلی فون نمبر) آپ کے استفسار کا جواب دینے کے لیے ہمارے ذریعے محفوظ کیا جائے گا۔ ہم نتیجے میں آنے والے ڈیٹا کو حذف کر دیتے ہیں جب اسٹوریج مزید ضروری نہیں رہتی یا اگر قانونی برقراری کی ذمہ داریاں موجود ہیں تو پروسیسنگ کو محدود کر دیتے ہیں۔
5. Google Maps کا انضمام
5.1 اس ویب سائٹ پر ہم Google Maps سروس استعمال کرتے ہیں۔ یہ ہمیں ویب سائٹ پر براہ راست انٹرایکٹو نقشے دکھانے کی اجازت دیتا ہے اور آپ کو نقشے کے فنکشن کو آسانی سے استعمال کرنے کے قابل بناتا ہے۔
5.2 ویب سائٹ پر جانے سے، Google کو یہ معلومات ملتی ہیں کہ آپ نے ہماری ویب سائٹ کے متعلقہ ذیلی صفحے تک رسائی حاصل کی ہے۔ اس کے علاوہ، اس رازداری کی پالیسی کی دفعہ 3 میں بیان کردہ ڈیٹا منتقل کیا جاتا ہے۔ یہ اس سے قطع نظر ہوتا ہے کہ آیا Google ایک صارف اکاؤنٹ فراہم کرتا ہے جس کے ذریعے آپ لاگ ان ہیں یا کوئی صارف اکاؤنٹ موجود نہیں ہے۔ اگر آپ Google میں لاگ ان ہیں، تو آپ کا ڈیٹا براہ راست آپ کے اکاؤنٹ کو تفویض کیا جائے گا۔ اگر آپ اپنے Google پروفائل کے ساتھ منسلک نہیں ہونا چاہتے، تو آپ کو بٹن کو فعال کرنے سے پہلے لاگ آؤٹ کرنا ہوگا۔ Google آپ کے ڈیٹا کو استعمال کی پروفائلز کے طور پر محفوظ کرتا ہے اور اسے اشتہارات، مارکیٹ ریسرچ اور/یا ضروریات کے مطابق اپنی ویب سائٹ کے ڈیزائن کے لیے استعمال کرتا ہے۔ ایسی تشخیص خاص طور پر (یہاں تک کہ ان صارفین کے لیے جو لاگ ان نہیں ہیں) ضروریات کے مطابق اشتہارات کی فراہمی اور سوشل نیٹ ورک کے دوسرے صارفین کو ہماری ویب سائٹ پر آپ کی سرگرمیوں کے بارے میں مطلع کرنے کے لیے کی جاتی ہے۔ آپ کو ان صارف پروفائلز کی تشکیل پر اعتراض کرنے کا حق ہے، جس کے لیے آپ کو اس حق کو استعمال کرنے کے لیے Google سے رابطہ کرنا ہوگا۔
5.3 پلگ ان فراہم کنندہ کے ذریعے ڈیٹا جمع کرنے اور اس کی پروسیسنگ کے مقصد اور دائرہ کار کے بارے میں مزید معلومات فراہم کنندہ کے رازداری کے بیانات میں مل سکتی ہیں۔ وہاں آپ کو اپنی رازداری کی حفاظت کے لیے اس سلسلے میں اپنے حقوق اور ترتیب کے اختیارات کے بارے میں بھی مزید معلومات ملیں گی: http://www.google.de/intl/de/policies/privacy۔ Google آپ کے ذاتی ڈیٹا کو USA میں بھی پروسیس کرتا ہے اور EU-US Privacy Shield کے تابع ہو چکا ہے۔
6. ذاتی ڈیٹا کے وصول کنندگان کی اقسام
6.1 ہم مذکورہ بالا کچھ عمل اور خدمات کو احتیاط سے منتخب کردہ سروس فراہم کنندگان کے ذریعے انجام دیتے ہیں جو ڈیٹا کی حفاظت کے ضوابط کے مطابق کمیشن کیے گئے ہیں۔ یہ بیرونی سروس فراہم کنندگان ہماری ہدایات کے پابند ہیں اور باقاعدگی سے نگرانی کی جاتی ہے۔ وہ آپ کا ڈیٹا تیسرے فریق کو منتقل نہیں کریں گے۔
6.2 دوسرے وصول کنندگان کو ڈیٹا کے انکشاف کے حوالے سے، ہم آپ کے بارے میں معلومات صرف اس صورت میں منتقل کرتے ہیں جب قانونی شقیں اس کی ضرورت ہوں، آپ نے رضامندی دی ہو یا ہمیں معلومات منتقل کرنے کا اختیار ہو۔ اگر یہ شرائط پوری ہوتی ہیں، تو ذاتی ڈیٹا کے وصول کنندگان میں شامل ہو سکتے ہیں:
- عوامی حکام اور ادارے (مثلاً ٹیکس حکام، قانون نافذ کرنے والے ادارے) اگر قانونی یا سرکاری ذمہ داری موجود ہے۔
- دیگر کمپنیاں یا قابل موازنہ ادارے جن کو ہم آپ کے ساتھ کاروباری تعلق کو انجام دینے کے لیے ذاتی ڈیٹا منتقل کرتے ہیں۔
7. مقاصد جن کے لیے ذاتی ڈیٹا پروسیس کیا جانا ہے اور پروسیسنگ کی قانونی بنیاد
ہم قابل اطلاق قانونی ڈیٹا کی حفاظت کے ضوابط کی تعمیل میں آپ کے ذاتی ڈیٹا کو پروسیس کرتے ہیں۔ پروسیسنگ جائز ہے اگر مندرجہ ذیل شرط پوری ہوتی ہے:
رضامندی (آرٹیکل 6 پیراگراف 1 a) GDPR):
مخصوص مقاصد کے لیے پروسیسنگ کی رضامندی کے ساتھ ذاتی ڈیٹا کی پروسیسنگ جائز ہے (مثلاً آپ کے استفسار کی پروسیسنگ، مارکیٹنگ کے مقاصد کے لیے ڈیٹا کا استعمال)۔ دی گئی رضامندی کو کسی بھی وقت مستقبل کے لیے واپس لیا جا سکتا ہے۔ یہ رضامندی کے ان بیانات کی واپسی پر بھی لاگو ہوتا ہے جو GDPR کے نافذ ہونے سے پہلے، یعنی 1 جولائی 2018 سے پہلے ہمیں دیے گئے تھے۔
8. ذاتی ڈیٹا کو کسی تیسرے ملک یا بین الاقوامی تنظیم کو منتقل کرنے کا ارادہ
کسی تیسرے ملک میں ذاتی ڈیٹا کی فعال منتقلی صرف اس صورت میں ہوتی ہے جب یہ مذکورہ بالا خدمات کے فریم ورک میں واضح طور پر بیان کیا گیا ہو۔
9. مدت کے تعین کے معیار جس کے لیے ذاتی ڈیٹا محفوظ کیا جاتا ہے
9.1 ڈیٹا کو ڈیٹا کی پروسیسنگ اور قانونی برقراری کی مدت کی پابندی کے قانونی شقوں کے مطابق محفوظ کیا جاتا ہے۔ ہم صرف ان مقاصد کے لیے آپ کے ڈیٹا کو پروسیس اور استعمال کرتے ہیں جن کے لیے ہم مجاز ہیں اور جب تک ڈیٹا ان مقاصد کے لیے ضروری ہے۔
9.2 اگر ڈیٹا مقصد کے لیے یا قانونی ذمہ داریوں کو پورا کرنے کے لیے مزید ضروری نہیں ہے، تو اسے عام طور پر حذف کر دیا جائے گا جب تک کہ اس کی - عارضی اور ممکنہ طور پر محدود - مزید پروسیسنگ درج ذیل مقاصد کے لیے ضروری نہ ہو:
- تجارتی اور ٹیکس برقراری کی ذمہ داریوں کی تکمیل: جرمن کمرشل کوڈ (HGB) اور جرمن فسکل کوڈ (AO) کا ذکر کیا جانا چاہیے۔ اس کے مطابق، برقراری یا دستاویزات کی مدت 10 سال تک مقرر کی گئی ہے۔
- قانونی حد کی مدت کے فریم ورک میں شواہد کا تحفظ: جرمن سول کوڈ (BGB) کی دفعات 195 اور اس کے بعد کی دفعات کے مطابق، باقاعدہ حد کی مدت تین سال ہے، لیکن خاص حالات میں 30 سال تک۔
10. آپ کے ڈیٹا کی حفاظت کے حقوق
10.1 بنیادی حقوق
ہر ڈیٹا سبجیکٹ کو آرٹیکل 15 GDPR کے مطابق معلومات کا حق، آرٹیکل 16 GDPR کے مطابق درستی کا حق، آرٹیکل 17 GDPR کے مطابق حذف کرنے کا حق، آرٹیکل 18 GDPR کے مطابق پروسیسنگ کی پابندی کا حق، آرٹیکل 21 GDPR کے مطابق اعتراض کا حق اور آرٹیکل 20 GDPR کے مطابق ڈیٹا کی قابل منتقلی کا حق حاصل ہے۔ معلومات کے حق اور حذف کرنے کے حق پر دفعات 34 اور 35 BDSG کے مطابق پابندیاں لاگو ہوتی ہیں۔ اس کے علاوہ، ڈیٹا کی حفاظت کے قابل اختیار نگران اتھارٹی میں شکایت درج کرانے کا حق موجود ہے (آرٹیکل 77 GDPR دفعہ 19 BDSG کے ساتھ مل کر)۔
10.2 منسوخی کا حق
آپ مستقبل کے لیے کسی بھی وقت ذاتی ڈیٹا کی پروسیسنگ کے لیے اپنی رضامندی واپس لے سکتے ہیں۔ یہ رضامندی کے ان بیانات کی واپسی پر بھی لاگو ہوتا ہے جو جنرل ڈیٹا پروٹیکشن ریگولیشن کے نافذ ہونے سے پہلے، یعنی 2 جولائی 2018 سے پہلے ہمیں دیے گئے تھے۔
10.3 اعتراض کا حق
آپ کو اپنی خاص صورتحال سے پیدا ہونے والی وجوہات کی بنا پر، آپ سے متعلق ذاتی ڈیٹا کی پروسیسنگ پر کسی بھی وقت اعتراض کرنے کا حق ہے جو آرٹیکل 6(1)(e) GDPR (عوامی مفاد میں ڈیٹا کی پروسیسنگ) اور آرٹیکل 6(1)(f) GDPR (مفادات کے توازن کی بنیاد پر ڈیٹا کی پروسیسنگ) کی بنیاد پر کی جاتی ہے۔ اگر آپ اعتراض کرتے ہیں، تو ہم آپ کے ذاتی ڈیٹا کو مزید پروسیس نہیں کریں گے جب تک کہ ہم پروسیسنگ کے لیے مجبور کن جائز بنیادوں کو ثابت نہ کر سکیں جو آپ کے مفادات، حقوق اور آزادیوں سے زیادہ ہوں، یا پروسیسنگ قانونی دعووں کی تصدیق، ورزش یا دفاع کے لیے کام کرے۔
اعتراض غیر رسمی طور پر کیا جا سکتا ہے اور ترجیحی طور پر اس پر بھیجا جانا چاہیے:
Köln-Esch میں پریکٹس
ڈیٹا کی حفاظت کے افسر
Martinusstraße 53
50765 Köln
E-Mail: praxis@pirnay.de
11. فراہم کرنے کی ذمہ داری اور ذاتی ڈیٹا فراہم نہ کرنے کے ممکنہ نتائج
ہماری خدمات استعمال کرتے وقت، آپ کو وہ ذاتی ڈیٹا فراہم کرنا ہوگا جو مقصد کو پورا کرنے کے لیے ضروری ہو یا جسے جمع کرنے کے لیے ہم قانونی طور پر پابند ہیں۔ اس ڈیٹا کے بغیر، ہم عام طور پر مطلوبہ خدمت فراہم نہیں کر سکیں گے۔
12. پروفائلنگ سمیت خودکار فیصلہ سازی کا وجود
کاروباری تعلق قائم کرنے اور اسے انجام دینے کے لیے، ہم عام طور پر آرٹیکل 22 GDPR کے مطابق مکمل طور پر خودکار فیصلہ سازی استعمال نہیں کرتے۔ اگر ہم انفرادی معاملات میں اس طریقہ کار کو استعمال کریں، تو ہم آپ کو اس کے بارے میں الگ سے مطلع کریں گے، بشرطیکہ یہ قانونی طور پر ضروری ہو۔
13. رازداری کی پالیسی میں تبدیلیاں
ہم اپنی خدمات کو مسلسل ترقی اور بہتر بناتے رہتے ہیں۔ لہذا یہ ہو سکتا ہے کہ ہم نئی فعالیت شامل کریں۔ اگر اس سے آپ کے ذاتی ڈیٹا کی پروسیسنگ کے طریقے پر اثر پڑتا ہے، تو ہم آپ کو اپنی رازداری کی پالیسی میں وقت پر مطلع کریں گے۔