پرائیویسی پالیسی

1. ہم کون ہیں

Webmasters LDN ("ہم"، "ہمیں"، "ہمارا") برطانیہ میں قائم ایک سافٹ ویئر اسٹوڈیو ہے۔ ہم https://webmastersldn.com پر ویب سائٹ اور اس سے منسلک کلائنٹ پورٹل ("سائٹ") چلاتے ہیں۔

UK GDPR اور Data Protection Act 2018 کے مقاصد کے لیے، ہم اس ذاتی ڈیٹا کے ڈیٹا کنٹرولر ہیں جو ہم سائٹ کے ذریعے اور اپنی خدمات فراہم کرنے کے دوران جمع کرتے ہیں، سوائے اس کے کہ ہم کسی کلائنٹ کی جانب سے بطور پروسیسر کام کریں (سیکشن 11 دیکھیں)۔ جہاں ہمیں برطانوی نگران ادارے کے طور پر Information Commissioner's Office (ICO) کے ساتھ رجسٹریشن کی ضرورت ہو، ہم وہ رجسٹریشن برقرار رکھتے ہیں۔

2. جو ذاتی ڈیٹا ہم جمع کرتے ہیں

ہم ذاتی ڈیٹا کی درج ذیل اقسام جمع اور پروسیس کرتے ہیں:

• شناختی اور رابطہ ڈیٹا، آپ کا نام، ای میل پتہ، فون نمبر، کمپنی کا نام، عہدہ اور آپ کے بھیجے گئے کسی بھی پیغام کا مواد۔
• اکاؤنٹ ڈیٹا، کلائنٹ پورٹل صارفین کے لیے اسناد اور پروفائل تفصیلات، جن میں کردار، تنظیم اور تصدیقی شناخت کنندگان شامل ہیں۔ ہم آپ کا پاس ورڈ کبھی سادہ متن میں نہیں دیکھتے؛ اسے ہیش کیا جاتا ہے اور ہمارا تصدیقی فراہم کنندہ اس کا انتظام کرتا ہے۔
• پروجیکٹ اور مواد ڈیٹا، فائلیں، دستاویزات، بریفس، پیغامات، سپورٹ ٹکٹ اور دیگر مواد جو آپ پورٹل پر اپ لوڈ یا اس کے ذریعے تبادلہ کرتے ہیں۔
• لین دین اور بلنگ ڈیٹا، انوائس کی تفصیلات، رقوم، ادائیگی کی حیثیت اور ادائیگیوں کے ریکارڈ۔ کارڈ کی تفصیلات براہ راست ہمارے پیمنٹ پروسیسر کے ساتھ درج ہوتی ہیں اور کبھی ہمارے سرورز پر محفوظ نہیں کی جاتیں۔
• تکنیکی اور استعمال ڈیٹا، IP پتہ، ڈیوائس اور براؤزر کی قسم، آپریٹنگ سسٹم، دیکھے گئے صفحات، حوالہ دینے والے صفحات، اور آپ کے دوروں کی تاریخیں اور اوقات، جو سرور لاگز اور (رضامندی کے ساتھ) اینالیٹکس کے ذریعے جمع کیے جاتے ہیں۔
• مواصلات ڈیٹا، ای میل کے ذریعے، پورٹل کے ذریعے یا ہمارے رابطہ اور سپورٹ فارمز کے ذریعے ہمارے ساتھ آپ کی خط و کتابت کے ریکارڈ۔

ہم دانستہ طور پر خصوصی زمرے کا ڈیٹا (جیسے صحت، نسل، مذہب یا سیاسی نظریات کے بارے میں ڈیٹا) جمع نہیں کرتے اور درخواست کرتے ہیں کہ آپ اسے سائٹ کے ذریعے جمع نہ کرائیں جب تک ہم نے کسی متعین مقصد کے لیے خاص طور پر اس کی درخواست نہ کی ہو۔

3. ہم آپ کا ڈیٹا کیسے جمع کرتے ہیں

• براہ راست آپ سے جب آپ رابطہ فارم مکمل کرتے ہیں، قیمت طلب کرتے ہیں، پورٹل اکاؤنٹ بناتے یا استعمال کرتے ہیں، فائلیں اپ لوڈ کرتے ہیں، سپورٹ ٹکٹ اٹھاتے ہیں، انوائس ادا کرتے ہیں یا ہمارے ساتھ خط و کتابت کرتے ہیں۔
• خودکار طور پر جب آپ سائٹ پر گھومتے ہیں، کوکیز، سرور لاگز اور اسی طرح کی ٹیکنالوجیز کے ذریعے (ہماری Cookie Policy دیکھیں)۔
• فریق ثالث سے، جیسے ہمارا پیمنٹ پروسیسر کسی ادائیگی کی حیثیت کی تصدیق کرے، یا عوامی طور پر دستیاب کاروباری ذرائع جہاں کسی متوقع مشغولیت کے لیے متعلقہ ہوں۔

4. ہم آپ کا ڈیٹا کیوں استعمال کرتے ہیں اور ہماری قانونی بنیادیں

UK GDPR کے تحت آپ کے ذاتی ڈیٹا کے ہر استعمال کے لیے ہمارے پاس ایک قانونی بنیاد ہونی چاہیے۔ ہم درج ذیل پر انحصار کرتے ہیں:

جہاں ہم جائز مفادات پر انحصار کرتے ہیں، وہاں ہم نے ایک توازن جائزہ کیا ہے تاکہ یقینی بنایا جا سکے کہ آپ کے حقوق اور آزادیاں نظرانداز نہ ہوں۔ آپ کسی بھی وقت ہم سے اس جائزے کے بارے میں مزید معلومات طلب کر سکتے ہیں۔

5. مارکیٹنگ

ہم آپ کو مارکیٹنگ مواصلات صرف اسی صورت میں بھیجیں گے جہاں آپ نے رضامندی دی ہو، یا جہاں آپ موجودہ کلائنٹ ہوں اور پیغام اسی طرح کی خدمات سے متعلق ہو اور آپ نے آپٹ آؤٹ نہ کیا ہو۔ آپ کسی بھی مارکیٹنگ ای میل میں دیے گئے لنک کا استعمال کرتے ہوئے یا ہم سے رابطہ کر کے کسی بھی وقت رضامندی واپس لے سکتے ہیں یا رکنیت ختم کر سکتے ہیں۔ رضامندی واپس لینے سے سروس یا لین دین کے پیغامات متاثر نہیں ہوتے، جنہیں ہمیں آپ کا اکاؤنٹ چلانے کے لیے بھیجنا لازمی ہوتا ہے۔

6. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم اسے صرف ضرورت کے مطابق درج ذیل اقسام کے وصول کنندگان کے ساتھ، مناسب معاہدوں کے تحت شیئر کرتے ہیں:

• Supabase، ہمارا ڈیٹا بیس، تصدیق اور فائل اسٹوریج فراہم کنندہ، جو ہماری جانب سے پورٹل اکاؤنٹس، پروجیکٹ مواد اور اپ لوڈ کردہ فائلوں کی میزبانی کرتا ہے۔
• Stripe، ہمارا پیمنٹ پروسیسر، جو انوائس ادائیگیوں اور کارڈ ڈیٹا کو براہ راست اور محفوظ طریقے سے سنبھالتا ہے۔ ہمیں ادائیگی کی حیثیت کی تصدیق موصول ہوتی ہے لیکن آپ کے کارڈ کی مکمل تفصیلات نہیں۔
• Brevo (Sendinblue)، ہمارا لین دین ای میل فراہم کنندہ، جو اکاؤنٹ، استفسار اور اطلاعی ای میلز بھیجنے کے لیے استعمال ہوتا ہے۔
• ہوسٹنگ اور انفراسٹرکچر فراہم کنندگان، جو سائٹ کی میزبانی اور ترسیل کرتے ہیں اور سرور لاگز محفوظ کرتے ہیں۔
• پیشہ ورانہ مشیر، اکاؤنٹنٹس، آڈیٹرز، انشورنس کنندگان اور وکلا جہاں معقول طور پر ضروری ہو۔
• حکام اور جانشین، ریگولیٹرز، قانون نافذ کرنے والے ادارے یا عدالتیں جہاں قانونی طور پر ضروری ہو، اور کوئی بھی خریدار اگر ہم اپنا کاروبار فروخت یا دوبارہ منظم کریں۔

ہمارے پروسیسرز صرف ہماری دستاویزی ہدایات پر عمل کرتے ہیں اور تحریری شرائط کے پابند ہیں جو انہیں آپ کے ڈیٹا کو محفوظ اور رازدارانہ رکھنے کا تقاضا کرتی ہیں۔

7. بین الاقوامی منتقلی

ہمارے کچھ فراہم کنندگان ذاتی ڈیٹا کو برطانیہ سے باہر پروسیس کر سکتے ہیں۔ جہاں وہ ایسا کرتے ہیں، ہم یقینی بناتے ہیں کہ ایک مناسب تحفظ موجود ہو، جیسے برطانیہ کے مناسبت ضوابط (adequacy regulations)، International Data Transfer Agreement، یا EU Standard Contractual Clauses کا UK Addendum، تاکہ آپ کا ڈیٹا برطانیہ کے مساوی سطح کا تحفظ حاصل کرتا رہے۔ آپ ہم سے رابطہ کر کے متعلقہ تحفظ کی ایک نقل کی درخواست کر سکتے ہیں۔

8. ہم آپ کا ڈیٹا کتنی دیر رکھتے ہیں

ہم ذاتی ڈیٹا صرف اتنی دیر تک رکھتے ہیں جتنی دیر تک ان مقاصد کے لیے ضروری ہو جن کے لیے اسے جمع کیا گیا تھا، بشمول کسی قانونی، اکاؤنٹنگ یا رپورٹنگ تقاضے کو پورا کرنے کے لیے۔ عمومی طور پر:

• استفسار اور امکانی گاہک ڈیٹا ہمارے آخری رابطے کے بعد 24 ماہ تک رکھا جاتا ہے؛
• کلائنٹ اکاؤنٹ اور پروجیکٹ ڈیٹا مشغولیت کی مدت کے لیے اور اس کے بعد 6 سال تک رکھا جاتا ہے؛
• انوائسنگ اور مالی ریکارڈ ٹیکس قانون کو پورا کرنے کے لیے کم از کم 6 سال تک رکھے جاتے ہیں؛
• سرور لاگز اور سیکیورٹی ریکارڈ کم مدت کے لیے، عام طور پر 12 ماہ تک رکھے جاتے ہیں۔

جب ڈیٹا کی مزید ضرورت نہیں رہتی تو ہم اسے محفوظ طریقے سے حذف یا گمنام کر دیں گے۔

9. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

ہم آپ کے ذاتی ڈیٹا کو غیر مجاز یا غیر قانونی پروسیسنگ اور حادثاتی نقصان، تباہی یا ضرر سے بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات استعمال کرتے ہیں۔ ان میں ترسیل کے دوران خفیہ کاری، رسائی کے کنٹرول اور کم از کم استحقاق کا اصول، پورٹل میں کردار پر مبنی اجازتیں، محفوظ اسناد کا انتظام، اور ہمارے فراہم کنندگان کی سیکیورٹی کا باقاعدہ جائزہ شامل ہیں۔ ترسیل یا اسٹوریج کا کوئی طریقہ مکمل طور پر محفوظ نہیں ہوتا، اس لیے ہم مطلق تحفظ کی ضمانت نہیں دے سکتے، لیکن ہم آپ کے ڈیٹا کی حفاظت اور واقعات کا پتہ لگانے اور ان کا جواب دینے کے لیے کام کرتے ہیں۔

10. آپ کے حقوق

برطانوی ڈیٹا تحفظ قانون کے تحت آپ کو درج ذیل حقوق حاصل ہیں:

• رسائی، ہمارے پاس موجود آپ کے ذاتی ڈیٹا کی ایک نقل حاصل کرنے کا حق؛
• تصحیح، غلط یا نامکمل ڈیٹا درست کرانے کا حق؛
• حذف، مخصوص حالات میں ہم سے اپنا ڈیٹا حذف کرنے کی درخواست کرنے کا حق؛
• پابندی، ہم سے یہ درخواست کرنے کا حق کہ ہم آپ کے ڈیٹا کا استعمال محدود کریں؛
• منتقلی پذیری، مخصوص ڈیٹا کو منظم، مشین سے پڑھنے کے قابل شکل میں حاصل کرنے کا حق؛
• اعتراض، جائز مفادات پر مبنی پروسیسنگ یا براہ راست مارکیٹنگ پر اعتراض کرنے کا حق؛
• رضامندی واپس لینا، جہاں ہم رضامندی پر انحصار کرتے ہیں، کسی بھی وقت، بغیر پہلے کی پروسیسنگ کو متاثر کیے؛
• خودکار فیصلوں سے متعلق حقوق، ہم مکمل طور پر خودکار پروسیسنگ کی بنیاد پر ایسے فیصلے نہیں کرتے جو قانونی یا اسی طرح کے اہم اثرات پیدا کریں۔

کسی بھی حق کا استعمال کرنے کے لیے، ہم سے privacy@webmastersldn.com پر رابطہ کریں۔ ہم ایک ماہ کے اندر جواب دیں گے، جسے ہم پیچیدہ درخواستوں کے لیے مزید دو ماہ تک بڑھا سکتے ہیں، جس صورت میں ہم آپ کو بتائیں گے۔ ہم کوئی فیس نہیں لیتے جب تک آپ کی درخواست واضح طور پر بے بنیاد یا حد سے زیادہ نہ ہو۔ کارروائی کرنے سے پہلے ہمیں آپ کی شناخت کی تصدیق کرنے کی ضرورت پڑ سکتی ہے۔

11. جب ہم بطور پروسیسر کام کرتے ہیں

جب ہم کسی کلائنٹ کے لیے سافٹ ویئر بناتے اور چلاتے ہیں، تو ہم ایسا ذاتی ڈیٹا پروسیس کر سکتے ہیں جو اس کلائنٹ کے اپنے صارفین یا عملے سے تعلق رکھتا ہو۔ ایسی صورت میں کلائنٹ کنٹرولر ہوتا ہے اور ہم پروسیسر ہوتے ہیں، جو صرف کلائنٹ کی دستاویزی ہدایات پر ایک تحریری معاہدے کے تحت عمل کرتے ہیں جو UK GDPR کے Article 28 کو پورا کرتا ہے۔ اگر آپ کسی ایسے سافٹ ویئر کے آخری صارف ہیں جو ہم نے کسی کلائنٹ کے لیے بنایا ہے، تو براہ کرم اس کلائنٹ سے رابطہ کریں، کیونکہ ان کا پرائیویسی نوٹس اس ڈیٹا پر لاگو ہوتا ہے۔

12. بچے

سائٹ اور ہماری خدمات کاروباروں کے لیے ہیں اور بچوں کی طرف متوجہ نہیں ہیں۔ ہم دانستہ طور پر 18 سال سے کم عمر کسی بھی شخص سے ذاتی ڈیٹا جمع نہیں کرتے۔ اگر آپ کو یقین ہے کہ کسی بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو براہ کرم ہم سے رابطہ کریں تاکہ ہم اسے حذف کر سکیں۔

13. فریق ثالث کے لنکس

سائٹ میں فریق ثالث کی ویب سائٹس یا خدمات کے لنکس ہو سکتے ہیں جن پر ہمارا کنٹرول نہیں ہے۔ یہ پالیسی ان سائٹس پر لاگو نہیں ہوتی، اور ہم ان کے طرزِ عمل کے ذمہ دار نہیں ہیں۔ براہ کرم انہیں ذاتی ڈیٹا فراہم کرنے سے پہلے ان کے پرائیویسی نوٹس کا جائزہ لیں۔

14. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس پرائیویسی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ اس صفحے کے اوپر دی گئی تاریخ ظاہر کرتی ہے کہ اس پر آخری بار کب نظرثانی کی گئی۔ جہاں تبدیلیاں اہم ہوں، ہم آپ کو مطلع کرنے کے لیے معقول اقدامات کریں گے، مثال کے طور پر ای میل یا سائٹ پر ایک نوٹس کے ذریعے۔

15. ہم سے رابطہ کیسے کریں اور شکایت کیسے درج کرائیں

کسی بھی پرائیویسی سوال کے لیے یا اپنے حقوق استعمال کرنے کے لیے، ہماری پرائیویسی ٹیم سے privacy@webmastersldn.com پر رابطہ کریں۔

اگر آپ اس بات سے ناخوش ہیں کہ ہم نے آپ کے ڈیٹا کو کیسے سنبھالا، تو آپ کو برطانوی نگران ادارے Information Commissioner's Office (ICO) سے ico.org.uk پر یا 0303 123 1113 پر شکایت کرنے کا حق حاصل ہے۔ تاہم، ہم ICO سے رجوع کرنے سے پہلے آپ کے خدشات دور کرنے کا موقع پانا پسند کریں گے، اس لیے براہ کرم پہلے ہم سے رابطہ کریں۔