۱. ما که هستیم
Webmasters LDN («ما»، «ما را»، «مال ما») یک استودیوی نرمافزاری مستقر در بریتانیا است. ما وبسایت را در نشانی https://webmastersldn.com و پورتال مشتریان مرتبط با آن («سایت») اداره میکنیم.
برای اهداف UK GDPR (مقررات عمومی حفاظت از دادههای بریتانیا) و Data Protection Act 2018 (قانون حفاظت از دادهها ۲۰۱۸)، ما کنترلکنندهی داده برای دادههای شخصیای هستیم که از طریق سایت و در جریان ارائهی خدمات خود جمعآوری میکنیم، مگر در مواردی که بهعنوان پردازشگر از طرف یک مشتری عمل میکنیم (به بخش ۱۱ مراجعه کنید). در جایی که ملزم به ثبتنام نزد Information Commissioner's Office (ICO) بهعنوان مرجع نظارتی بریتانیا هستیم، آن ثبتنام را حفظ میکنیم.
۲. دادههای شخصیای که جمعآوری میکنیم
ما دستههای زیر از دادههای شخصی را جمعآوری و پردازش میکنیم:
- دادههای هویتی و تماس، نام، نشانی ایمیل، شماره تلفن، نام شرکت، عنوان شغلی شما و محتوای هر پیامی که برای ما ارسال میکنید.
- دادههای حساب کاربری، اطلاعات ورود و جزئیات پروفایل برای کاربران پورتال مشتریان، شامل نقش، سازمان و شناسههای احراز هویت. ما هرگز رمز عبور شما را بهصورت متن ساده نمیبینیم؛ آن رمز درهمسازی (hash) شده و توسط ارائهدهندهی احراز هویت ما مدیریت میشود.
- دادههای پروژه و محتوا، فایلها، اسناد، بریفها، پیامها، تیکتهای پشتیبانی و سایر موادی که در پورتال بارگذاری میکنید یا از طریق آن مبادله میکنید.
- دادههای تراکنش و صورتحساب، جزئیات فاکتور، مبالغ، وضعیت پرداخت و سوابق پرداختها. جزئیات کارت مستقیماً نزد پردازشگر پرداخت ما وارد میشود و هرگز روی سرورهای ما ذخیره نمیشود.
- دادههای فنی و استفاده، نشانی IP، نوع دستگاه و مرورگر، سیستمعامل، صفحات مشاهدهشده، صفحات ارجاعدهنده، و تاریخها و زمانهای بازدید شما، که از طریق گزارشهای سرور و (با رضایت) تحلیلها جمعآوری میشود.
- دادههای ارتباطات، سوابق مکاتبات شما با ما از طریق ایمیل، پورتال یا فرمهای تماس و پشتیبانی ما.
ما بهطور عمدی دادههای دستهی ویژه (مانند دادههای مربوط به سلامت، نژاد، مذهب یا عقاید سیاسی) را جمعآوری نمیکنیم و از شما میخواهیم که چنین اطلاعاتی را از طریق سایت ارسال نکنید مگر آنکه ما بهطور مشخص برای یک هدف تعریفشده آن را درخواست کرده باشیم.
۳. چگونه دادههای شما را جمعآوری میکنیم
- مستقیماً از شما هنگامی که فرم تماس را تکمیل میکنید، درخواست قیمت میدهید، یک حساب پورتال ایجاد یا از آن استفاده میکنید، فایل بارگذاری میکنید، تیکت پشتیبانی ثبت میکنید، فاکتوری پرداخت میکنید یا با ما مکاتبه میکنید.
- بهصورت خودکار هنگامی که در سایت پیمایش میکنید، از طریق کوکیها، گزارشهای سرور و فناوریهای مشابه (به سیاست کوکی ما مراجعه کنید).
- از اشخاص ثالث، مانند پردازشگر پرداخت ما که وضعیت یک پرداخت را تأیید میکند، یا منابع تجاری در دسترس عموم در جایی که به یک همکاری بالقوه مرتبط باشد.
۴. چرا از دادههای شما استفاده میکنیم و مبانی قانونی ما
بر اساس UK GDPR ما باید برای هر استفاده از دادههای شخصی شما یک مبنای قانونی داشته باشیم. ما به موارد زیر اتکا میکنیم:
| هدف | مبنای قانونی |
|---|---|
| پاسخ به استعلامها و ارائهی قیمت | اقداماتی که به درخواست شما پیش از انعقاد قرارداد انجام میشود؛ منفعت مشروع ما در پاسخگویی به استعلامهای تجاری |
| ارائهی خدمات ما و ادارهی پورتال مشتریان | اجرای قرارداد با شما یا سازمان شما |
| پردازش فاکتورها و پرداختها | اجرای قرارداد؛ رعایت الزامات قانونی (مالیات و حسابداری) |
| ارسال اعلانهای خدمات و حساب کاربری | اجرای قرارداد؛ منفعت مشروع ما در مطلع نگهداشتن شما |
| ایمنسازی سایت و پیشگیری از تقلب یا سوءاستفاده | منفعت مشروع ما در حفاظت از سامانهها و کاربرانمان؛ الزامات قانونی |
| کوکیهای کارکردی و تحلیلی | رضایت شما |
| ارتباطات بازاریابی، در صورت کاربرد | رضایت شما، یا منفعت مشروع ما برای مشتریان موجود در خصوص خدمات مرتبط (با امکان انصراف) |
| نگهداری سوابق و رعایت قانون | رعایت الزامات قانونی؛ منفعت مشروع ما در حفظ سوابق دقیق |
در جایی که به منافع مشروع اتکا میکنیم، یک ارزیابی متعادلسازی انجام دادهایم تا اطمینان یابیم که حقوق و آزادیهای شما نادیده گرفته نمیشود. شما میتوانید در هر زمان از ما اطلاعات بیشتری دربارهی آن ارزیابی بخواهید.
۵. بازاریابی
ما تنها زمانی برای شما ارتباطات بازاریابی ارسال خواهیم کرد که رضایت داده باشید، یا در جایی که شما یک مشتری موجود هستید و پیام به خدمات مشابه مربوط است و شما انصراف ندادهاید. شما میتوانید در هر زمان با استفاده از پیوند موجود در هر ایمیل بازاریابی یا با تماس با ما، رضایت خود را پس بگیرید یا لغو اشتراک کنید. پسگرفتن رضایت بر پیامهای خدماتی یا تراکنشی، که برای ادارهی حساب شما باید ارسال کنیم، تأثیری ندارد.
۶. دادههای شما را با چه کسانی به اشتراک میگذاریم
ما دادههای شخصی شما را نمیفروشیم. آن را تنها در حد ضرورت و تحت قراردادهای مناسب با دستههای دریافتکنندهی زیر به اشتراک میگذاریم:
- Supabase، ارائهدهندهی پایگاه داده، احراز هویت و ذخیرهسازی فایل ما، که حسابهای پورتال، محتوای پروژه و فایلهای بارگذاریشده را از طرف ما میزبانی میکند.
- Stripe، پردازشگر پرداخت ما، که پرداخت فاکتورها و دادههای کارت را مستقیماً و بهصورت ایمن مدیریت میکند. ما تأییدیهی وضعیت پرداخت را دریافت میکنیم اما جزئیات کامل کارت شما را دریافت نمیکنیم.
- Brevo (Sendinblue)، ارائهدهندهی ایمیل تراکنشی ما، که برای ارسال ایمیلهای حساب کاربری، استعلام و اعلان استفاده میشود.
- ارائهدهندگان میزبانی و زیرساخت، که سایت را میزبانی و ارائه میکنند و گزارشهای سرور را ذخیره میکنند.
- مشاوران حرفهای، حسابداران، حسابرسان، بیمهگران و وکلا در جایی که بهطور معقول ضروری باشد.
- مقامات و جانشینان، نهادهای نظارتی، مجریان قانون یا دادگاهها در جایی که قانوناً الزامی باشد، و هر خریداری در صورت فروش یا سازماندهی مجدد کسبوکار ما.
پردازشگران ما تنها بر اساس دستورالعملهای مستند ما عمل میکنند و ملزم به شرایط مکتوبی هستند که آنها را موظف میکند دادههای شما را ایمن و محرمانه نگه دارند.
۷. انتقالهای بینالمللی
برخی از ارائهدهندگان ما ممکن است دادههای شخصی را خارج از بریتانیا پردازش کنند. در جایی که چنین کنند، ما اطمینان مییابیم که یک تدبیر حفاظتی مناسب برقرار است، مانند مقررات کفایت (adequacy) بریتانیا، توافقنامهی بینالمللی انتقال داده (International Data Transfer Agreement)، یا الحاقیهی بریتانیا به بندهای قراردادی استاندارد اتحادیهی اروپا (UK Addendum to the EU Standard Contractual Clauses)، تا دادههای شما همچنان سطحی از حفاظت را دریافت کند که اساساً معادل حفاظت موجود در بریتانیا باشد. شما میتوانید با تماس با ما، نسخهای از تدبیر حفاظتی مربوطه را درخواست کنید.
۸. مدت نگهداری دادههای شما
ما دادههای شخصی را تنها تا زمانی که برای اهدافی که برایشان جمعآوری شدهاند ضروری باشد نگه میداریم، از جمله برای برآورده کردن هرگونه الزام قانونی، حسابداری یا گزارشدهی. بهطور کلی:
- دادههای استعلام و مشتری بالقوه تا ۲۴ ماه پس از آخرین تماس ما نگهداری میشود؛
- دادههای حساب و پروژهی مشتری برای مدت همکاری و تا ۶ سال پس از آن نگهداری میشود؛
- سوابق صورتحساب و مالی برای برآورده کردن قانون مالیات دستکم ۶ سال نگهداری میشود؛
- گزارشهای سرور و سوابق امنیتی برای مدت کوتاهتری، معمولاً تا ۱۲ ماه، نگهداری میشود.
هنگامی که دیگر به داده نیازی نباشد، آن را بهصورت ایمن حذف یا ناشناسسازی خواهیم کرد.
۹. چگونه از دادههای شما محافظت میکنیم
ما از تدابیر فنی و سازمانی مناسب برای حفاظت از دادههای شخصی شما در برابر پردازش غیرمجاز یا غیرقانونی و در برابر از دست رفتن، نابودی یا آسیب تصادفی استفاده میکنیم. این تدابیر شامل رمزگذاری در حین انتقال، کنترلهای دسترسی و اصل حداقل امتیاز، مجوزهای مبتنی بر نقش در پورتال، مدیریت ایمن اطلاعات ورود، و بازبینی منظم امنیت ارائهدهندگان ما است. هیچ روش انتقال یا ذخیرهسازی کاملاً ایمن نیست، بنابراین نمیتوانیم امنیت مطلق را تضمین کنیم، اما ما برای حفاظت از دادههای شما و برای شناسایی و واکنش به رویدادها تلاش میکنیم.
۱۰. حقوق شما
بر اساس قانون حفاظت از دادههای بریتانیا شما دارای حقوق زیر هستید:
- دسترسی، برای دریافت نسخهای از دادههای شخصیای که دربارهی شما نگه میداریم؛
- اصلاح، برای تصحیح دادههای نادرست یا ناقص؛
- پاکسازی، برای درخواست حذف دادههای شما در شرایط خاص؛
- محدودسازی، برای درخواست محدود کردن نحوهی استفادهی ما از دادههای شما؛
- قابلیت انتقال، برای دریافت دادههای خاص در قالبی ساختاریافته و ماشینخوان؛
- اعتراض، برای اعتراض به پردازش مبتنی بر منافع مشروع یا به بازاریابی مستقیم؛
- پسگرفتن رضایت، در جایی که به رضایت اتکا میکنیم، در هر زمان، بدون تأثیر بر پردازشهای پیشین؛
- حقوق مربوط به تصمیمهای خودکار، ما تصمیمهایی که تنها بر پایهی پردازش خودکار آثار قانونی یا آثار بهطور مشابه مهم ایجاد کنند، اتخاذ نمیکنیم.
برای اعمال هر حقی، از طریق privacy@webmastersldn.com با ما تماس بگیرید. ما ظرف یک ماه پاسخ خواهیم داد، که ممکن است برای درخواستهای پیچیده تا دو ماه دیگر آن را تمدید کنیم، که در آن صورت به شما اطلاع خواهیم داد. ما هزینهای دریافت نمیکنیم مگر آنکه درخواست شما بهوضوح بیاساس یا افراطی باشد. ممکن است پیش از اقدام، نیاز به تأیید هویت شما داشته باشیم.
۱۱. زمانی که بهعنوان پردازشگر عمل میکنیم
هنگامی که برای یک مشتری نرمافزار میسازیم و آن را اداره میکنیم، ممکن است دادههای شخصیای را پردازش کنیم که به مشتریان یا کارکنان خودِ آن مشتری تعلق دارد. در آن صورت مشتری کنترلکننده است و ما پردازشگر هستیم، که تنها بر اساس دستورالعملهای مستند مشتری و تحت یک توافقنامهی مکتوب که Article 28 (مادهی ۲۸) UK GDPR را برآورده میکند، عمل میکنیم. اگر شما کاربر نهایی نرمافزاری هستید که ما برای یک مشتری ساختهایم، لطفاً با آن مشتری تماس بگیرید، زیرا اطلاعیهی حریم خصوصی آنان بر آن داده حاکم است.
۱۲. کودکان
سایت و خدمات ما برای کسبوکارها در نظر گرفته شدهاند و متوجه کودکان نیستند. ما آگاهانه دادههای شخصی هیچکس زیر ۱۸ سال را جمعآوری نمیکنیم. اگر باور دارید کودکی دادهی شخصی در اختیار ما گذاشته است، لطفاً با ما تماس بگیرید تا بتوانیم آن را حذف کنیم.
۱۳. پیوندهای اشخاص ثالث
سایت ممکن است حاوی پیوندهایی به وبسایتها یا خدمات اشخاص ثالثی باشد که ما آنها را کنترل نمیکنیم. این سیاست بر آن سایتها اعمال نمیشود، و ما مسئول رویههای آنها نیستیم. لطفاً پیش از ارائهی دادهی شخصی به آنها، اطلاعیههای حریم خصوصیشان را بازبینی کنید.
۱۴. تغییرات در این سیاست
ما ممکن است این سیاست حریم خصوصی را هر از گاهی بهروزرسانی کنیم. تاریخ درجشده در بالای این صفحه نشان میدهد که آخرین بار چه زمانی بازنگری شده است. در جایی که تغییرات اساسی باشند، اقدامات معقولی برای مطلع کردن شما انجام خواهیم داد، برای مثال از طریق ایمیل یا یک اطلاعیه در سایت.
۱۵. چگونه با ما تماس بگیرید و شکایت کنید
برای هر پرسش دربارهی حریم خصوصی یا برای اعمال حقوق خود، از طریق privacy@webmastersldn.com با تیم حریم خصوصی ما تماس بگیرید.
اگر از نحوهی رسیدگی ما به دادههایتان ناراضی هستید، حق دارید به Information Commissioner's Office (ICO)، مرجع نظارتی بریتانیا، از طریق ico.org.uk یا با شمارهی 0303 123 1113 شکایت کنید. با این حال، ما از این فرصت که پیش از مراجعهی شما به ICO به نگرانیهایتان رسیدگی کنیم قدردانی خواهیم کرد، پس لطفاً ابتدا با ما تماس بگیرید.