بیانیهٔ حریم خصوصی (⁦Datenschutzerklärung⁩)

⁦1.⁩ مسئول

مسئولِ پردازش داده‌ها در این وب‌سایت این است:

⁦AI85⁩ ⁦Milad Rahimzadeh⁩ ⁦Wilhelmshöher Allee 150⁩ ⁦34119 Kassel⁩، آلمان ایمیل: ⁦icerobot@ai85.org⁩

مسئول حفاظت از داده‌ها (⁦Datenschutzbeauftragter⁩) تعیین نشده است؛ شرایط ⁦§ 38 Abs. 1 BDSG⁩ محقق نیست (دست‌کم ⁦20⁩ نفر به‌طور دائم به پردازش خودکار داده‌های شخصی اشتغال ندارند).

⁦2.⁩ مهم‌ترین نکات به‌اختصار

• در نخستین بازدید، اگر تصمیم ⁦denied⁩ از قبل ذخیره نشده باشد، این وب‌سایت هنگام بازشدن صفحه ⁦Google Analytics 4⁩ را بارگذاری می‌کند و ممکن است پیش از انتخاب شما در اطلاعیه، کوکی‌های تحلیلی قرار دهد.
• با انتخاب «نمی‌خواهم»، ارسال رویدادهای اندازه‌گیری بعدی متوقف می‌شود. تصمیم ذخیره‌شدهٔ ⁦denied⁩ مانع بارگذاری ⁦Google Analytics⁩ در فراخوانی‌های بعدی صفحه می‌شود؛ بازدید اولیه‌ای که قبلاً ارسال شده است قابل بازگرداندن نیست.
• همهٔ تصاویر و فیلم‌ها از سرور خودمان ارائه می‌شوند. از فونت‌ها، نقشه‌ها یا پلتفرم‌های ویدیویی بیرونی استفاده نمی‌کنیم.
• داده‌های شخصی را از طریق فرم تماس، در گزارش‌های سرور که از نظر فنی ضروری‌اند و – تا زمانی که تصمیم ⁦denied⁩ ذخیره نشده باشد – از طریق ⁦Google Analytics 4⁩ پردازش می‌کنیم.
• انتقال داده‌ها به‌صورت رمزگذاری‌شده انجام می‌شود (⁦TLS/HTTPS⁩).

⁦3.⁩ میزبانی و فایل‌های گزارش سرور

این وب‌سایت نزد یک ارائه‌دهندهٔ خدمات بیرونی میزبانی می‌شود: ⁦Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA⁩. هنگام فراخوانی وب‌سایت، سرور به‌طور خودکار اطلاعاتی را که مرورگر شما ارسال می‌کند پردازش می‌کند: صفحهٔ فراخوانی‌شده، تاریخ و ساعت دسترسی، حجم دادهٔ منتقل‌شده، نوع مرورگر به‌همراه نسخهٔ آن، سیستم‌عامل، صفحهٔ پیش از آن (⁦Referrer⁩) و نیز نشانی ⁦IP⁩. این داده‌ها با منابع دادهٔ دیگر تلفیق نمی‌شوند.

پردازش بر اساس ⁦Art. 6 Abs. 1 lit. f DSGVO⁩ (مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا، ⁦GDPR⁩) انجام می‌شود. منفعت مشروع ما در ارائهٔ امن، پایدار و بی‌نقص وب‌سایت است. داده‌های گزارش حداکثر پس از ⁦14⁩ روز به‌طور خودکار حذف می‌شوند. اگر در موردی خاص برای روشن شدن یک حملهٔ مشخص یا یک اختلال لازم باشند، مدخل‌های مربوط تا پایان بررسی نگهداری و سپس حذف می‌شوند. ارائه‌دهندهٔ میزبانی این داده‌ها را منحصراً به سفارش ما و بر اساس قراردادی دربارهٔ پردازش به‌نمایندگی طبق ⁦Art. 28 DSGVO⁩ پردازش می‌کند.

⁦4.⁩ فرم تماس و تماس از طریق ایمیل

اگر از طریق فرم تماس برای ما بنویسید، اطلاعاتی را که وارد کرده‌اید پردازش می‌کنیم: نام، نشانی ایمیل، به‌صورت اختیاری نام شرکت شما و نیز متن پیام شما. پیام از طریق ایمیل به صندوق پستی ما ⁦icerobot@ai85.org⁩ منتقل می‌شود؛ در این مسیر از طریق سرویس ایمیل ارائه‌دهندهٔ ما حمل و در صندوق پستی ما ذخیره می‌شود. ذخیره‌سازی در یک پایگاه داده روی وب‌سایت انجام نمی‌شود.

مبنای حقوقی ⁦Art. 6 Abs. 1 lit. b DSGVO⁩ است، تا آنجا که درخواست شما به انعقاد یا زمینه‌سازی یک قرارداد مربوط باشد، و در غیر این صورت ⁦Art. 6 Abs. 1 lit. f DSGVO⁩ (منفعت مشروع ما در پاسخ‌گویی به پرسش‌ها). داده‌های شما را منحصراً برای رسیدگی به درخواست‌تان به کار می‌بریم و آن‌ها را به اشخاص ثالث نمی‌دهیم.

درخواست شما و پاسخ ما را تا زمانی نگه می‌داریم که برای رسیدگی لازم است. اگر مکاتبه به مکاتبهٔ تجاری تبدیل شود، مشمول مهلت‌های نگهداری تجاری و مالیاتی می‌گردد (⁦§ 257 HGB⁩، ⁦§ 147 AO⁩)؛ پس از آن حذف می‌شود.

برای محافظت در برابر سوءاستفاده، فرم شامل یک فیلد نامرئی برای انسان (⁦Honeypot⁩) و محدودیتی بر تعداد دفعات ارسال است. برای این کار، زمان یک تلاش برای ارسال به‌همراه نشانی ⁦IP⁩ منحصراً در حافظهٔ کاری سرور نگه داشته می‌شود و حداکثر ده دقیقه پس از آخرین تلاش برای ارسال به‌طور خودکار حذف می‌گردد؛ ذخیره‌سازی روی یک حامل داده انجام نمی‌شود (⁦Art. 6 Abs. 1 lit. f DSGVO⁩ – محافظت در برابر انبوه درخواست‌های خودکار). اگر مستقیماً از طریق ایمیل برای ما بنویسید، موارد پیش‌گفته به‌همان‌گونه معتبر است.

ارائهٔ داده‌های شما در فرم تماس نه از نظر قانونی و نه از نظر قراردادی الزامی است. با این حال به نام و نشانی ایمیل شما نیاز داریم تا اصلاً بتوانیم به درخواست شما پاسخ دهیم؛ بدون این اطلاعات نمی‌توانیم به شما پاسخ دهیم. ذکر نام شرکت شما داوطلبانه است و نبودِ آن هیچ پیامدی ندارد.

⁦5.⁩ ذخیره‌سازی در مرورگر

در نخستین فراخوانی صفحه، ⁦Google Analytics⁩ ممکن است کوکی‌های تحلیلی قرار دهد. افزون بر آن، وب‌سایت حداکثر از دو مدخل در ⁦Local Storage⁩ استفاده می‌کند. این مدخل‌ها در مرورگر شما می‌مانند و خودِ ⁦Local Storage⁩ آن‌ها را به‌طور خودکار برای ما ارسال نمی‌کند:

می‌توانید هر دو مدخل را هر زمان از طریق تنظیمات مرورگر خود حذف کنید.

• «⁦ai85-motion⁩» – هنگامی که جلوه‌های حرکتی را کاهش می‌دهید، تا این تنظیم حفظ شود.
• «⁦ai85-consent-analytics⁩» – تصمیم شما دربارهٔ ادامهٔ اندازه‌گیری. این مدخل شامل ⁦granted⁩ یا ⁦denied⁩ است. در حالت ⁦denied⁩، ⁦Google Analytics⁩ در فراخوانی‌های بعدی صفحه بارگذاری نمی‌شود. اگر مدخل را حذف کنید، تصمیم دوباره باز تلقی می‌شود و اندازه‌گیری در فراخوانی بعدی صفحه از نو آغاز خواهد شد.

⁦6.⁩ تحلیل وب با ⁦Google Analytics 4⁩ و امکان انصراف

اگر مقدار ⁦denied⁩ از قبل ذخیره نشده باشد، ⁦Google Analytics 4⁩ هنگام بازشدن صفحه و پیش از انتخاب شما در اطلاعیه بارگذاری می‌شود. ⁦Google Analytics 4⁩ یک سرویس تحلیل وب از ⁦Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland⁩ است. در نخستین فراخوانی، یک رویداد ⁦page_view⁩ ارسال می‌شود و ⁦Google⁩ ممکن است کوکی‌های تحلیلی قرار دهد. با انتخاب «نمی‌خواهم»، رویدادهای اندازه‌گیری بعدی متوقف می‌شوند؛ رویداد اولیه‌ای که قبلاً ارسال شده است قابل بازگرداندن نیست.

هدف: می‌خواهیم بفهمیم کدام بخش‌های این صفحه خوانده می‌شوند و بازدیدکنندگان از طریق کدام عبارت‌های جست‌وجو به اینجا می‌رسند، تا بتوانیم صفحه را بهبود دهیم. برای پردازشی که تا زمان انصراف شما انجام می‌شود، به منفعت مشروع خود در تحلیل میزان دسترسی و نحوهٔ استفاده بر اساس ⁦Art. 6 Abs. 1 lit. f DSGVO⁩ استناد می‌کنیم. اگر «موافقم» را انتخاب کنید، پردازش‌های بعدی بر رضایت شما بر اساس ⁦Art. 6 Abs. 1 lit. a DSGVO⁩ متکی خواهد بود. این امر جایگزین رضایت قبلی‌ای نیست که ⁦§ 25 Abs. 1 TDDDG⁩ اصولاً برای ذخیره یا خواندن کوکی‌های غیرضروری می‌خواهد؛ در این پیکربندی، بازدید اولیه ارسال و کوکی‌های تحلیلی پیش از انتخاب شما قرار داده می‌شوند.

داده‌های پردازش‌شده: صفحات فراخوانی‌شده و مدت ماندگاری، موقعیت مکانی تقریبی در سطح کشور یا منطقه، نوع دستگاه، مرورگر و سیستم‌عامل و نیز صفحهٔ مبدأ. نشانی ⁦IP⁩ شما پیش از آنکه ذخیره شود، توسط ⁦Google⁩ کوتاه می‌شود (ناشناس‌سازی ⁦IP⁩). ⁦Google⁩ در این میان کوکی‌هایی قرار می‌دهد که مرورگر شما را بازمی‌شناسند.

تبلیغات انجام نمی‌شود. رضایتی که می‌دهید تنها به اندازه‌گیری مربوط است: تبلیغات شخصی‌سازی‌شده، کوکی‌های تبلیغاتی و انتقال داده‌ها برای مقاصد تبلیغاتی در پیکربندی ما به‌طور دائم غیرفعال‌اند.

انتقال به ایالات متحده: ⁦Google⁩ می‌تواند داده‌های گردآوری‌شده را در ایالات متحدهٔ آمریکا نیز پردازش کند. ⁦Google LLC⁩ تحت ⁦EU-US Data Privacy Framework⁩ گواهی‌شده است (تصمیم کفایتِ کمیسیون اروپا مورخ ⁦10⁩ ژوئیهٔ ⁦2023⁩)؛ افزون بر آن، بندهای استاندارد قراردادی (⁦Standardvertragsklauseln⁩) معتبرند. یادآور می‌شویم که مقامات ایالات متحده می‌توانند تحت شرایط معینی به داده‌ها دسترسی پیدا کنند.

مدت نگهداری: داده‌های استفاده که ⁦Google Analytics⁩ گردآوری می‌کند، پس از ⁦14⁩ ماه به‌طور خودکار حذف می‌شوند.

انصراف و پس‌گرفتن رضایت: در اطلاعیه «نمی‌خواهم» را انتخاب کنید. ارسال رویدادهای اندازه‌گیری بعدی فوراً متوقف می‌شود، مقدار ⁦denied⁩ در ⁦Local Storage⁩ ذخیره می‌شود و ⁦Google Analytics⁩ در فراخوانی‌های بعدی صفحه بارگذاری نخواهد شد. بازدید اولیه‌ای که قبلاً ارسال شده است قابل بازگرداندن نیست. اگر پیش‌تر «موافقم» را انتخاب کرده‌اید، داده‌های این وب‌سایت را در مرورگر خود پاک کنید و هنگامی که اطلاعیه دوباره ظاهر شد «نمی‌خواهم» را انتخاب کنید؛ با این حال، بازدید اولیهٔ آن مراجعهٔ تازه پیش از نمایش اطلاعیه ارسال خواهد شد.

⁦7.⁩ دریافت‌کنندگان و انتقال به کشورهای ثالث

دریافت‌کنندگان داده‌های شما ارائه‌دهندهٔ میزبانی، ارائه‌دهندهٔ ایمیل و – برای تحلیل وب – ⁦Google Ireland Limited⁩ به‌عنوان ارائه‌دهندهٔ ⁦Google Analytics 4⁩ هستند. تا آنجا که این ارائه‌دهندگان به سفارش ما عمل می‌کنند، پردازش بر اساس قرارداد مطابق ⁦Art. 28 DSGVO⁩ انجام می‌شود. داده‌های شما برای مقاصد دیگر یا به اشخاص ثالث دیگری منتقل نمی‌شوند.

این وب‌سایت در یک مرکز داده در آمستردام، هلند (⁦EU⁩) اجرا می‌شود؛ بدین ترتیب داده‌های شخصی شما در داخل اتحادیهٔ اروپا پردازش و ذخیره می‌شوند. انتقال منظم به یک کشور ثالث انجام نمی‌شود.

گردانندهٔ این مرکز داده ⁦Namecheap, Inc.⁩ است، شرکتی با مقر در ایالات متحدهٔ آمریکا. بنابراین دسترسی شرکت مادرِ آمریکایی به داده‌های ذخیره‌شده در ⁦EU⁩ را نمی‌توان به‌طور کامل منتفی دانست. برای این حالت، تضمین‌های مناسب در بندهای استاندارد قراردادیِ وضع‌شده از سوی کمیسیون اروپا وجود دارد (⁦Durchführungsbeschluss (EU) 2021/914⁩) که بخشی از قرارداد پردازش به‌نمایندگیِ منعقدشده با ارائه‌دهنده است (⁦Art. 46 Abs. 2 lit. c DSGVO⁩). می‌توانید نسخه‌ای از این تضمین‌ها را از ما به نشانی ⁦icerobot@ai85.org⁩ درخواست کنید.

⁦8.⁩ حقوق شما

شما در برابر ما دربارهٔ داده‌های مربوط به خود از حقوق زیر برخوردارید:

• حق دسترسی به اطلاعات (⁦Art. 15 DSGVO⁩)،
• حق تصحیح (⁦Art. 16 DSGVO⁩)،
• حق حذف (⁦Art. 17 DSGVO⁩)،
• حق محدودسازی پردازش (⁦Art. 18 DSGVO⁩)،
• حق قابلیت انتقال داده (⁦Art. 20 DSGVO⁩)،

حق اعتراض بر اساس ⁦Art. 21 DSGVO⁩

شما این حق را دارید که به دلایلی که از وضعیت خاص شما ناشی می‌شود، هر زمان نسبت به پردازش داده‌های شخصی مربوط به خود که بر اساس ⁦Art. 6 Abs. 1 lit. f DSGVO⁩ انجام می‌شود، اعتراض کنید. در این وب‌سایت این امر شامل فایل‌های گزارش سرور، محافظت فرم تماس در برابر سوءاستفاده و پاسخ‌گویی به پرسش‌ها می‌شود، تا آنجا که پاسخ‌گویی در خدمت زمینه‌سازی قرارداد نباشد. اگر اعتراض کنید، دیگر داده‌های مربوط را پردازش نمی‌کنیم، مگر آنکه بتوانیم دلایل الزام‌آور و شایستهٔ حمایتی را اثبات کنیم که بر منافع، حقوق و آزادی‌های شما برتری دارند، یا پردازش در خدمت طرح، اعمال یا دفاع از دعاوی حقوقی باشد. یک پیام بدون تشریفات به ⁦icerobot@ai85.org⁩ کافی است.

برای اعمال حقوق خود، یک پیام بدون تشریفات به ⁦icerobot@ai85.org⁩ کافی است. افزون بر این، شما حق دارید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (⁦Art. 77 DSGVO⁩). مرجع نظارتی صالح برای ما این است:

⁦Der Hessische Beauftragte für Datenschutz und Informationsfreiheit⁩ ⁦Gustav-Stresemann-Ring 1⁩ ⁦65189 Wiesbaden⁩ ⁦datenschutz.hessen.de⁩

⁦9.⁩ امنیت داده‌ها

این وب‌سایت به دلایل امنیتی و برای محافظت از انتقال محتوای محرمانه از رمزگذاری ⁦TLS⁩ استفاده می‌کند. یک اتصال رمزگذاری‌شده را از پیشوند «⁦https://⁩» و نماد قفل در نوار نشانی مرورگر خود بازمی‌شناسید.

⁦10.⁩ تغییرات این بیانیه

این بیانیهٔ حریم خصوصی را هرگاه وب‌سایت یا وضعیت حقوقی تغییر کند، تطبیق می‌دهیم. در هر مورد، همان نسخه‌ای معتبر است که در اینجا منتشر شده است.