سیاست حفظ حریم خصوصی

الف) هنگام بازدید از وب‌سایت

با هر دسترسی یک مشتری (یا بازدیدکننده دیگر) به وب‌سایت ما، توسط مرورگر اینترنتی به‌کاررفته روی دستگاه شما (رایانه، لپ‌تاپ، تبلت، تلفن هوشمند و غیره) به‌طور خودکار اطلاعاتی به سرور وب‌سایت ما ارسال می‌شود. این اطلاعات به‌طور موقت در یک فایل گزارش (⁦logfile)⁩ ذخیره می‌شوند.

داده‌های زیر بدون دخالت شما جمع‌آوری شده و تا حذف خودکار ذخیره می‌شوند:

• نشانی ⁦IP⁩ (مستعارسازی‌شده) رایانه درخواست‌کننده و نیز شناسه دستگاه یا شناسه فردی دستگاه و نوع دستگاه
• نام فایل فراخوانی‌شده و حجم داده منتقل‌شده و نیز تاریخ و ساعت فراخوانی
• اعلان فراخوانی موفق و نیز دامنه درخواست‌کننده
• توصیف نوع مرورگر اینترنتی به‌کاررفته و در صورت لزوم سیستم‌عامل دستگاه شما و نیز نام ارائه‌دهنده دسترسی شما
• داده‌های تاریخچه مرورگر شما و نیز اطلاعات استاندارد گزارش وب شما
• داده‌های مکان، از جمله داده‌های مکان از دستگاه همراه شما (استفاده از خدمات مکان را می‌توان در منوی تنظیمات دستگاه همراه شما کنترل یا غیرفعال کرد)

منفعت مشروع ما طبق ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦f⁩ مقررات عمومی حفاظت از داده‌ها (⁦GDPR)⁩ برای جمع‌آوری داده‌ها بر اهداف زیر استوار است:

• تضمین برقراری بدون اشکال اتصال و استفاده راحت از وب‌سایت
• ارزیابی امنیت و پایداری سیستم
• سایر اهداف اداری

ما در هیچ صورتی داده‌های جمع‌آوری‌شده را به‌منظور نتیجه‌گیری درباره شخص شما استفاده نمی‌کنیم. داده‌های یادشده در بالا پس از ترک وب‌سایت حذف می‌شوند.

ب) ثبت‌نام به‌عنوان کاربر

هنگامی که به‌عنوان کاربر ثبت‌نام می‌کنید، این کار با ارائه داده‌های زیر انجام می‌شود:

• داده‌هایی که شما را شخصاً شناسایی می‌کنند، مانند نام، نام خانوادگی و نشانی ایمیل، نشانی پستی
• شماره شناسایی مالیات بر ارزش افزوده
• شماره ثبت تجاری
• شماره تلفن

پردازش داده‌ها به‌منظور ثبت‌نام طبق ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦a⁩ مقررات ⁦GDPR⁩ بر اساس رضایت داوطلبانه شما انجام می‌شود. داده‌ها هنگامی که حساب کاربری خود را لغو می‌کنید حذف می‌شوند، مگر آنکه به‌دلیل تعهدات نگهداری و مستندسازی مالیاتی و تجاری (از ⁦HGB⁩، ⁦StGB⁩ یا ⁦AO)⁩ موظف به ذخیره طولانی‌تر باشیم.

ج) هنگام انعقاد یک رابطه قراردادی

هنگام انعقاد یک رابطه قراردادی از طریق وب‌سایت ما، از شما می‌خواهیم داده‌های شخصی زیر را ارائه دهید:

• داده‌هایی که شما را شخصاً شناسایی می‌کنند، مانند نام و نشانی ایمیل، نشانی صورتحساب و تحویل
• اطلاعات مربوط به ابزار پرداخت شما
• سایر داده‌های شخصی که از نظر قانونی موظف یا مجاز به جمع‌آوری و پردازش آن‌ها هستیم و برای احراز هویت، شناسایی شما یا برای بررسی داده‌های جمع‌آوری‌شده به آن‌ها نیاز داریم

داده‌های یادشده برای انجام رابطه قراردادی پردازش می‌شوند. پردازش داده‌ها بر اساس ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦b⁩ مقررات ⁦GDPR⁩ انجام می‌شود. داده‌های شما تا پایان تعهد ضمانت قانونی ذخیره و سپس حذف می‌شوند، مگر آنکه به‌دلیل تعهدات نگهداری و مستندسازی مالیاتی و تجاری موظف به ذخیره طولانی‌تر باشیم.

د) استفاده از ارائه‌دهندگان خدمات پرداخت

برای پردازش سفارش شما با ارائه‌دهندگان خدمات پرداخت زیر همکاری می‌کنیم. مبنای قانونی برای انتقال داده‌ها در هر مورد ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦b⁩ مقررات ⁦GDPR⁩ است.

برای پردازش سریع‌تر و کارآمدتر درخواست‌های مشتریان، می‌توان از یک قابلیت گفتگو در وب‌سایت ما استفاده کرد.

مبنای قانونی برای پردازش داده‌هایی که در برنامه گفتگو وارد می‌کنید، رضایت شما طبق ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦a⁩ مقررات ⁦GDPR⁩ است.

تاریخچه‌های گفتگو پس از پایان مهلت مرور زمان معمول طبق § ⁦195 BGB⁩، یعنی سه سال پس از پایان سالی که گفتگوی مربوطه در آن انجام شده است، حذف می‌شوند. ذخیره‌سازی به‌منظور طرح، اعمال یا دفاع از ادعاهای حقوقی انجام می‌شود.

چنانچه تاریخچه‌های گفتگو موضوع یک دادرسی قضایی یا اداری باشند، فراتر از مهلت مرور زمان معمول ذخیره شده و تنها پس از خاتمه قطعی دادرسی مربوطه حذف می‌شوند. مبنای قانونی برای این امر ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦f⁩ مقررات ⁦GDPR⁩ است.

در پلتفرم ما امکان ارزیابی ارائه‌دهندگان خدمات وجود دارد. تا جایی که در این زمینه داده‌های شخصی ارائه می‌دهید، مبنای قانونی برای پردازش، رضایت شما طبق ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦a⁩ مقررات ⁦GDPR⁩ است.

ارزیابی‌ها سه سال پس از پایان سالی که ارائه‌دهنده حضور خود را در پلتفرم پایان داده است حذف می‌شوند. ذخیره‌سازی به‌منظور طرح، اعمال یا دفاع از ادعاهای حقوقی انجام می‌شود.

چنانچه ارزیابی‌ها موضوع یک دادرسی قضایی یا اداری باشند، فراتر از مهلت یادشده ذخیره شده و تنها پس از خاتمه قطعی دادرسی مربوطه حذف می‌شوند. مبنای قانونی برای این امر ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦f⁩ مقررات ⁦GDPR⁩ است.

انتقال داده‌های شما به اشخاص ثالث برای اهدافی غیر از موارد ذکرشده در زیر صورت نمی‌گیرد. ما داده‌های شما را تنها در صورتی به اشخاص ثالث منتقل می‌کنیم که:

• شما به‌صراحت برای آن رضایت داده باشید (ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦a⁩ مقررات ⁦GDPR)⁩
• این امر برای انجام روابط قراردادی با شما ضروری باشد (ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦b⁩ مقررات ⁦GDPR)⁩
• تعهد قانونی برای انتقال آن وجود داشته باشد (ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦c⁩ مقررات ⁦GDPR)⁩
• افشا برای طرح، اعمال یا دفاع از ادعاهای حقوقی ضروری باشد و دلیلی برای فرض اینکه شما منفعت برتر شایسته حمایتی در عدم افشای داده‌های خود دارید وجود نداشته باشد (ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦f⁩ مقررات ⁦GDPR)⁩

در این موارد، دامنه داده‌های منتقل‌شده به حداقل ضروری محدود می‌شود. ما همچنین با ارائه‌دهندگان ثالثی همکاری می‌کنیم که ممکن است داده‌ها را خارج از اتحادیه اروپا پردازش کنند. تمام ارائه‌دهندگان ثالثی که با آن‌ها همکاری می‌کنیم در این سیاست حفظ حریم خصوصی فهرست شده‌اند.

در صورت درخواست، با کمال میل به شما اطلاع می‌دهیم که آیا و چه داده‌های شخصی درباره شما ذخیره شده است. شما از حقوق زیر برخوردارید:

• حق دسترسی به داده‌های ذخیره‌شده، اهداف پردازش و گیرندگان (ماده ⁦15 GDPR)⁩
• حق اصلاح – تصحیح داده‌های نادرست یا تکمیل داده‌های ناقص (ماده ⁦16 GDPR)⁩
• محدودسازی پردازش، در صورت وجود شرایط قانونی (ماده ⁦18 GDPR)⁩
• قابلیت انتقال داده – دریافت داده‌های خود در قالبی ساختاریافته و قابل‌خواندن توسط ماشین (ماده ⁦20 GDPR)⁩
• حق فراموش‌شدن – حذف داده‌های شخصی شما (ماده ⁦17 GDPR)⁩
• حق انصراف – بازپس‌گیری رضایتی که یک‌بار داده‌اید در هر زمان (ماده ⁦7 (3) GDPR)⁩
• حق اعتراض به پردازش داده‌های شخصی شما (ماده ⁦21 GDPR)⁩

اگر می‌خواهید از حق انصراف یا اعتراض خود استفاده کنید، یک ایمیل به نشانی زیر کافی است: ⁦info@eveyamin.com⁩⁩

در صورت نقض مقررات مربوط به حفاظت از داده‌ها، طبق ماده ⁦77 GDPR⁩ این امکان را دارید که نزد مرجع نظارتی صالح شکایت کنید. مرجع صالح، مأمور ایالتی حفاظت از داده‌ها و آزادی اطلاعات ⁦NRW⁩ است (⁦www.ldi.nrw.de⁩)⁩ و نیز هر مرجع نظارتی صالح دیگر.

داده‌های جمع‌آوری‌شده تا زمانی نزد ما ذخیره می‌شوند که برای اجرای قراردادهای منعقدشده با ما لازم باشد یا تا زمانی که شما حق حذف یا حق انتقال داده‌ها به شرکت دیگری را اعمال نکرده باشید.

ما در وب‌سایت خود از کوکی‌ها استفاده می‌کنیم. این‌ها فایل‌های متنی کوچکی هستند که مرورگر شما به‌طور خودکار ایجاد می‌کند و هنگام بازدید از وب‌سایت ما روی دستگاه شما ذخیره می‌شوند. این کوکی‌ها به‌عنوان کوکی‌های شخص اول یا کوکی‌های شخص ثالث تنظیم شده و به کوکی‌های ضروری از نظر فنی و غیرضروری از نظر فنی تفکیک می‌شوند.

الف) کوکی‌های ضروری از نظر فنی

کوکی‌های ضروری از نظر فنی برای عملکرد وب‌سایت ما کاملاً لازم هستند و برای نمونه باعث می‌شوند که برخی قابلیت‌ها اساساً برای شما ممکن شوند. این کوکی‌ها پس از ترک وب‌سایت ما به‌طور خودکار حذف می‌شوند.

مبنای قانونی ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦f⁩ مقررات ⁦GDPR⁩ است.

ب) کوکی‌های غیرضروری از نظر فنی

تا جایی که رضایت مربوطه را اعلام کرده باشید، در سایت خود از کوکی‌های به‌اصطلاح غیرضروری از نظر فنی استفاده می‌کنیم. این‌ها عمدتاً برای ارزیابی استفاده از وب‌سایت و رفتار کاربر و ارائه سایر خدمات مرتبط به کار می‌روند. کوکی‌های غیرضروری از نظر فنی که ما استفاده می‌کنیم در بنر کوکی ما از نظر نحوه عملکرد، مدت و گیرندگان ثالث احتمالی توضیح داده شده‌اند.

در صورتی که رضایت خود را داده باشید، مبنای قانونی ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦a⁩ مقررات ⁦GDPR⁩ است. شما می‌توانید رضایت خود را در هر زمان بازپس بگیرید. همچنین در هر زمان این امکان را دارید که تنظیم کوکی‌ها را در مرورگر خود پیکربندی کرده یا به‌طور کامل رد کنید.

ما وب‌سایت را با کمک ارائه‌دهنده خدمات ⁦Supabase, Inc⁩., ⁦3500 S Dupont Hwy, Dover, DE 19901⁩, ایالات متحده میزبانی کرده‌ایم. وب‌سایت ما روی سرورهایی در ایرلند میزبانی می‌شود. تمام داده‌های جمع‌آوری‌شده در وب‌سایت ما روی سرورهای واقع در اتحادیه اروپا پردازش می‌شوند.

مبنای قانونی برای پردازش، منفعت مشروع ما طبق ماده ⁦6 (1)⁩ جمله ⁦1⁩ بند ⁦f⁩ مقررات ⁦GDPR⁩ است. اطلاعات بیشتر درباره حفاظت از داده‌ها در ⁦Supabase⁩ را در اینجا می‌یابید: ⁦Privacy Policy⁩ | ⁦Supabase⁩⁩

جست‌وجو و دستیار «eve-Pilot» امکان ورودی صوتی را ارائه می‌دهند. میکروفون تنها پس از کلیک یا لمس آگاهانهٔ نماد میکروفون فعال می‌شود و بلافاصله پس از آن دوباره آزاد می‌گردد. بدون این اقدام هیچ ضبطی انجام نمی‌شود.

برای تبدیل گفتار شما به متن از سرویسی از Google استفاده می‌شود (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland؛ در صورت لزوم Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). بسته به مرورگر شما این کار به دو شکل انجام می‌شود: برخی مرورگرها (از جمله Google Chrome) تشخیص گفتار داخلی خود را دارند و داده‌های صوتی را مستقیماً به Google ارسال می‌کنند. اگر این امکان در دسترس نباشد، ضبط به سرور ما و از آنجا به رابط برنامه‌نویسی «Gemini» شرکت Google فرستاده می‌شود. در هر دو حالت داده‌های صوتی به Google منتقل و در آنجا پردازش می‌شود؛ انتقال به کشورهای ثالث منتفی نیست.

ما نه فایل صوتی و نه متن تشخیص‌داده‌شده را ذخیره نمی‌کنیم. ضبط تنها در مدت تبدیل وجود دارد و سپس دور ریخته می‌شود؛ تنها عبارت جست‌وجوی تشخیص‌داده‌شده پردازش می‌شود، دقیقاً مانند ورودی تایپ‌شده.

مبنای قانونی مادهٔ ۶ بند ۱ الف مقررات عمومی حفاظت از داده‌ها (رضایت) است که با استفاده از ورودی صوتی و دادن اجازهٔ دسترسی به میکروفون در مرورگر اعلام می‌کنید. می‌توانید هر زمان از این قابلیت استفاده نکنید و به‌جای آن تایپ کنید؛ اجازهٔ میکروفون را نیز می‌توانید هر زمان در تنظیمات مرورگر پس بگیرید.

ما در وب‌سایت خود از هیچ افزونه رسانه اجتماعی که فوراً نشانی ⁦IP⁩ شما را منتقل کند استفاده نمی‌کنیم. در عوض از به‌اصطلاح راهکار ⁦Shariff⁩ استفاده می‌کنیم که در آن ابتدا هیچ داده شخصی به ارائه‌دهندگان افزونه‌های رسانه اجتماعی منفرد منتقل نمی‌شود. تنها زمانی که روی یکی از گرافیک‌های رسانه اجتماعی کلیک کنید، داده‌ها می‌توانند به ارائه‌دهنده خدمات مربوطه منتقل و در آنجا ذخیره شوند.

خاطرنشان می‌کنیم که داده‌های بازدیدکنندگان وب‌سایت ما می‌تواند خارج از محدوده اتحادیه اروپا نیز پردازش شود. همچنین این امکان وجود دارد که داده‌های کاربران برای اهداف تحقیقات بازار و تبلیغات توسط ارائه‌دهندگان ثالث پردازش شده و نمایه‌های استفاده ایجاد شوند.

از طریق راهکار ⁦Shariff⁩، از پیوندها به شبکه‌های اجتماعی زیر استفاده می‌کنیم:

ما تلاش می‌کنیم تمام تدابیر امنیتی فنی و سازمانی لازم را اتخاذ کنیم تا داده‌های شخصی شما را به‌گونه‌ای ذخیره کنیم که نه برای اشخاص ثالث و نه برای عموم قابل دسترسی نباشد.

چنانچه بخواهید از طریق ایمیل با ما تماس بگیرید، خاطرنشان می‌کنیم که در این روش ارتباطی محرمانگی اطلاعات منتقل‌شده نمی‌تواند به‌طور کامل تضمین شود. بنابراین توصیه می‌کنیم اطلاعات محرمانه را تنها از طریق پست برای ما ارسال کنید.

این سیاست حفظ حریم خصوصی در حال حاضر معتبر است و تاریخ مارس ۲۰۲۶ را دارد. به‌دلیل توسعه بیشتر وب‌سایت ما یا به‌دلیل تغییر الزامات قانونی، ممکن است تغییر این سیاست حفظ حریم خصوصی ضروری شود. سیاست حفظ حریم خصوصی جاری در هر زمان از طریق وب‌سایت ما برای شما قابل دسترسی است.

این اطلاعات حفاظت از داده‌ها برای پردازش داده‌ها توسط نهاد زیر اعمال می‌شود: