در این سیاست حفظ حریم خصوصی توضیح می‌دهیم که هنگام بازدید از این وب‌سایت یا تماس با ما، داده‌های شخصی چگونه پردازش می‌شوند. این پردازش مطابق با مقررات عمومی حفاظت از داده‌ها (GDPR) و در صورت لزوم، قانون آلمان درباره حفاظت از داده‌ها در خدمات دیجیتال مخابراتی (TDDDG) انجام می‌شود. این سیاست حفظ حریم خصوصی برای وب‌سایت https://www.rainbowapex.com اعمال می‌شود.
مسئول پردازش طبق تعریف GDPR عبارت است از:
RAINBOWAPEX
مالک: رابرت شرایبر
Friedrich-Ebert-Straße 102
47229 Duisburg
آلمان
ایمیل [email protected]
در حال حاضر مسئول حفاظت از داده‌ها تعیین نشده است. در صورتی که در آینده چنین مسئولی منصوب شود، اطلاعات تماس او در اینجا منتشر خواهد شد.
ما تنها در صورتی داده‌های شخصی را پردازش می‌کنیم که مبنای قانونی برای آن وجود داشته باشد. به‌ویژه موارد زیر اعمال می‌شوند:
تا آنجا که دسترسی به اطلاعات در دستگاه نهایی یا ذخیره اطلاعات در دستگاه نهایی ضروری باشد (مانند کوکی‌ها/ذخیره‌سازی محلی)، این کار مطابق با TDDDG (به‌ویژه بخش 25 TDDDG) انجام می‌شود.
هنگام دسترسی به این وب‌سایت، اطلاعات به‌طور خودکار توسط مرورگر به سرور منتقل شده و در فایل‌های گزارش سرور ذخیره می‌شود. به‌ویژه، موارد زیر ممکن است پردازش شوند:
اهداف: تضمین ارائهٔ فنی، امنیت سیستم، تحلیل سوءاستفاده و خطا و مدیریت سرور. مبنای قانونی: ماده ۶(۱)(ف) GDPR (مصلحت مشروع در بهره‌برداری امن و پایدار).
دوره نگهداری: فایل‌های لاگ معمولاً به مدت تا ۷ روز و سپس حذف یا ناشناس‌سازی می‌شوند. نگهداری طولانی‌تر ممکن است در موارد خاص ضروری باشد (مثلاً برای تحقیق در مورد حوادث امنیتی یا دفاع در برابر حملات خاص)؛ در این صورت، داده‌ها پس از تکمیل روشن‌سازی، مشروط بر اینکه هیچ الزام قانونی برای نگهداری بر خلاف آن وجود نداشته باشد، حذف خواهند شد.
این وب‌سایت از نظر فنی توسط Cloudflare (مثلاً به عنوان شبکه تحویل محتوا/زیرساخت محافظت و تحویل؛ بسته به استقرار، همچنین به عنوان پلتفرمی برای تحویل وب‌سایت). داده‌های دسترسی از نظر فنی ضروری (به ویژه آدرس IP، مهر زمانی، محتوای درخواست شده و اطلاعات دستگاه/مرورگر) پردازش می‌شوند تا وب‌سایت به طور امن و کارآمد تحویل داده شود.
یادداشتی در مورد کوکی‌ها: بسته به عملکردهای امنیتی و حفاظتی فعال‌شده Cloudflare (مانند محافظت در برابر ربات‌ها/مکانیزم‌های چالش)، کوکی‌های فنی ضروری ممکن است تنظیم شوند. این کوکی‌ها منحصراً برای محافظت از وب‌سایت و دفاع در برابر دسترسی مخرب استفاده می‌شوند.
ارائه‌دهنده (آلمان):
شرکت Cloudflare Germany GmbH
c/o Design Offices Munich Atlas
خیابان روزنهایمر ۱۴۳C – طبقه هشتم
۸۱۶۷۱ مونیخ
آلمان
بسته به پردازش، شرکت‌های Cloudflare خارج از اتحادیه اروپا/منطقه اقتصادی اروپا نیز ممکن است درگیر باشند. در این صورت، الزامات ماده ۴۴ و بعدی GDPR (به بخش ۱۱ مراجعه کنید) اعمال می‌شوند.
مبنای قانونی: ماده ۶(۱)(ف) GDPR (مصلحت مشروع در عملکرد امن، پایدار و با کارایی بالا). بسته به ترتیبات خاص، پردازش یا تحت مسئولیت مستقیم Cloudflare و یا در چارچوب پردازش سفارش انجام می‌شود. اگر Cloudflare به‌عنوان پردازشگر داده عمل کند، پردازش بر اساس قرارداد پردازش داده و مطابق با ماده ۲۸ GDPRانجام می‌شود.
یادداشت درباره نقش: Cloudflare معمولاً برای میزبانی، CDN و بهبود عملکرد به‌عنوان پردازشگر داده به کار گرفته می‌شود. برای برخی عملکردهای امنیتی و حفاظتی (مانند تشخیص حمله، جلوگیری از ربات‌ها و سوءاستفاده و سازوکارهای چالش)، Cloudflare ممکن است بسته به پیکربندی و هدف، با مسئولیت مستقل خود نیز عمل کند. شرایط قراردادی توافق‌شده (از جمله DPA) و اطلاعات حریم خصوصی Cloudflare ملاک هستند.
اطلاعات مربوط به DPA مشتری Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
هرگونه انتقال به کشورهای ثالث مطابق با ماده ۴۴ و بعدی GDPR، مثلاً بر اساس تصمیم کفایت یا تضمین‌های مناسب (به‌ویژه بندهای قراردادی استاندارد) و، در صورت لزوم، اقدامات حفاظتی اضافی.
ثبت‌کننده دامنه: دامنه نزد ثبت‌کننده ثبت شده است آیونوس . IONOS در این زمینه مدیریت دامنه را ارائه می‌دهد. صرف ثبت یک دامنه لزوماً به پردازش مستقل داده‌های محتوا در چارچوب ارائه وب‌سایت منجر نمی‌شود.
هنگام تماس با ما از طریق ایمیل یا فرم تماس، اطلاعات ارائه‌شده (مانند نام، آدرس ایمیل، متن پیام، شماره شرکت/تلفن در صورت لزوم) برای رسیدگی به درخواست و پاسخ به پرسش‌ها پردازش خواهد شد.
مبنای قانونی این است ماده ۶ (۱) (ب) GDPR، مشروط بر اینکه درخواست مربوط به یک قرارداد یا انعقاد آن باشد. در سایر موارد، پردازش بر اساس ماده ۶(۱)(ف) GDPR (مصلحت مشروع در ارتباط کارآمد).
دوره نگهداری: درخواست‌ها معمولاً تا زمانی که برای پردازش و مستندسازی لازم است ذخیره می‌شوند و سپس حذف می‌گردند، مشروط بر اینکه هیچ الزام قانونی برای نگهداری بیشتر وجود نداشته باشد.
اگر از طریق ایمیل با ما تماس بگیرید، ارتباط از طریق سرویس ایمیل (IONOS) مورد استفاده ما انجام خواهد شد، مشروط بر اینکه هیچ الزام قانونی برای نگهداری مانع از آن نشود. IONOS SE، Elgendorfer Str. 57، 56410 Montabaur. محتوای ارتباط (پیام شما) و متادیتای ارتباط (مثلاً فرستنده/گیرنده، زمان) به منظور پردازش درخواست شما پردازش می‌شوند.
مبنای قانونی این است ماده ۶ (۱) (ب) GDPR (قرارداد/شروع)، در صورت لزوم؛ در غیر این صورت ماده ۶(۱)(ف) GDPR (مصلحت مشروع در ارتباط کارآمد). اگر رضایت لازم باشد، پردازش بر اساس ماده ۶(۱)(الف) GDPR. ذخیرهٔ متادیتا به‌صورت تمیز.
توجه در مورد انتقال به کشورهای ثالث: هنگام استفاده از خدمات ایمیل، پردازش خارج از اتحادیه اروپا/منطقه اقتصادی اروپا (به‌ویژه در ایالات متحده آمریکا) را نمی‌توان رد کرد. هرگونه انتقال مطابق با ماده ۴۴ و بعدی GDPR (مثلاً بر اساس تضمین‌های مناسب مانند بندهای قراردادی استاندارد) و در صورت لزوم، اقدامات حفاظتی تکمیلی.
اطلاعات بیشتر: سیاست حفظ حریم خصوصی IONOS در https://www.ionos.de/terms-gtc/datenschutzerklaerung/. ذخیرهٔ متادیتا به‌صورت تمیز.
اگر فرم تماس در این وب‌سایت ارائه شود، اصول فوق‌الذکر به ترتیب اعمال می‌شوند. علاوه بر این، داده‌های وارد شده در فرم و داده‌های دسترسی فنی (مانند آدرس IP، مهر زمانی) برای جلوگیری از سوءاستفاده (مانند هرزنامه) و برای تضمین ارائه امن فرم پردازش می‌شوند. مبنای قانونی این امر ماده ۶(۱)(ف) GDPR (امنیت/پیشگیری از سوءاستفاده) یا، اگر استعلام ماهیت قراردادی داشته باشد، ماده ۶ (۱) (ب) GDPR. ذخیرهٔ متادیتا به‌صورت تمیز.
اگر محتوای دیجیتال (مثلاً دانلودهای صوتی) از طریق این وب‌سایت ارائه یا فروخته شود، ما داده‌های شخصی را تا حدی که برای ... ضروری است، پردازش می‌کنیم. اجرا و پردازش سفارش‌ها، برای ارائه دانلود، برای برقراری ارتباط و برای انجام تعهدات قانونی.
به ویژه، موارد زیر ممکن است پردازش شوند: داده‌های موجودی (مانند نام)، اطلاعات تماس (ایمیل)، داده‌های قرارداد/سفارش (مانند محتوای خریداری‌شده، زمان، قیمت)، داده‌های فاکتور (در صورت لزوم) و داده‌های فنی برای ارائه (مانند آدرس IP، مهر زمانی، سوابق دانلود/دسترسی، در صورت لزوم از نظر فنی).
مبنای قانونی این است ماده ۶ (۱) (ب) GDPR (اجرای/شروع قرارداد) و – برای انجام تعهدات قانونی نگهداری سوابق (مانند الزامات قوانین تجاری و مالیاتی) – ماده ۶(۱)(ج) GDPR. برای پیشگیری از کلاهبرداری و اقدامات امنیتی فناوری اطلاعات، ماده ۶(۱)(ف) GDPR ممکن است مرتبط باشد.
پردازش پرداخت: اگر پرداخت‌ها از طریق ارائه‌دهندگان خدمات پرداخت خارجی انجام شود، ما معمولاً تأیید یا اطلاعات تراکنش (مانند وضعیت پرداخت، شناسه تراکنش) را از آنها دریافت می‌کنیم. داده‌های پرداخت (مانند جزئیات کارت اعتباری) به طور مستقل توسط ارائه‌دهنده خدمات پرداخت مربوطه، بسته به خود ارائه‌دهنده، پردازش می‌شود. ارائه‌دهنده خدمات پرداخت مورد استفاده در فرآیند سفارش مشخص می‌شود.
دوره نگهداری: داده‌های سفارش و فاکتور مطابق با دوره‌های نگهداری قانونی (معمولاً ۶ یا ۱۰ سال). سایر داده‌ها به محض اینکه برای پردازش دیگر مورد نیاز نباشند، حذف می‌شوند، مشروط بر اینکه هیچ تعهد قانونی خلاف آن وجود نداشته باشد.
این وب‌سایت تا حد امکان با رویکرد کمینه‌سازی داده‌ها پیاده‌سازی شده است. بااین‌حال، بسته به عملکرد ممکن است کوکی‌ها یا فناوری‌های مشابه (برای مثال ذخیره‌سازی محلی) برای ذخیره تنظیمات و آسان‌تر کردن استفاده به کار روند.
به‌طور خاص، برای مثال، تنظیم تم (روشن/تیره) در حال حاضر در ذخیره‌سازی محلی ذخیره می‌شود (rainbow-theme).
مبنای قانونی برای از نظر فنی ضروری ذخیره‌سازی/دسترسی است بخش ۲۵ (۲) TDDDG و – تا حدی که داده‌های شخصی پردازش می‌شوند – ماده ۶(۱)(ف) GDPR (مصلحت مشروع در داشتن یک وب‌سایت پایدار، امن و کاربرپسند). از نظر فناوری غیرضروری فناوری‌ها (مثلاً بازاریابی) تنها در صورت رضایت قبلی و در صورت استفاده در آینده به کار گرفته خواهند شد (ماده ۲۵ (۱) TDDDG، ماده ۶(۱)(الف) GDPR).
این وب‌سایت از Google Analytics برای اندازه‌گیری ناشناس میزان استفاده و بهبود پایداری، عملکرد و محتوا استفاده می‌کند. Google Analytics فقط پس از رضایت شما بارگذاری می‌شود. بدون رضایت، هیچ اسکریپت تحلیلی فعال نمی‌شود و هیچ داده تحلیلی به Google منتقل نخواهد شد.
پس از اعلام رضایت، Google Analytics ممکن است داده‌های استفاده مانند صفحات بازدیدشده، تعاملات، منبع ارجاع، داده‌های تقریبی موقعیت مکانی و اطلاعات دستگاه/مرورگر را پردازش کند. ناشناس‌سازی IP فعال است و قابلیت‌های تبلیغاتی مانند Google signals و تبلیغات شخصی‌سازی‌شده غیرفعال هستند.
مبنای حقوقی، رضایت شما طبق ماده 6 بند 1 حرف a از GDPR و در صورت لزوم § 25 بند 1 TDDDG است. شما می‌توانید در هر زمان از طریق تنظیمات Analytics رضایت خود را اعلام، رد یا برای آینده پس بگیرید. بدون رضایت یا پس از پس‌گرفتن آن، هیچ داده تحلیلی ارسال نمی‌شود.
گیرنده داده‌های Analytics اصولاً Google Ireland Limited است. پردازش توسط Google LLC در ایالات متحده را نمی‌توان به طور کامل منتفی دانست؛ در این صورت، این پردازش بر اساس بندهای قراردادی استاندارد ارائه‌شده توسط Google انجام می‌شود.
این وب‌سایت از هیچ فونت وب خارجیِ یکپارچه‌شده از ارائه‌دهندگان شخص ثالث استفاده نمی‌کند. از فونت استاندارد سیستم دستگاه استفاده می‌شود؛ بنابراین هنگام بارگذاری فونت‌ها هیچ ارتباطی با سرویس‌های فونت خارجی (مانند Google Fonts) برقرار نمی‌شود.
در صورتی که در آینده فونت‌های خارجی یکپارچه شوند، ما این سیاست حفظ حریم خصوصی را متناسب با آن اصلاح کرده و در صورت لزوم، رضایت را از قبل اخذ خواهیم کرد.
داده‌های شخصی تنها در صورتی افشا خواهند شد که این امر ضروری باشد یا مبنای قانونی برای آن وجود داشته باشد، به‌ویژه:
اگر ارائه‌دهندگان خدمات به‌عنوان پردازشگر (مثلاً میزبانی، فناوری اطلاعات، خدمات ایمیل) استفاده شوند، آنها به‌طور قراردادی موظف‌اند ماده ۲۸ GDPR .
دریافت‌کنندگان/دسته‌های معمول دریافت‌کنندگان ممکن است شامل موارد زیر باشند: ارائه‌دهندگان خدمات میزبانی/CDN (مانند Cloudflare)، ثبت‌کنندگان دامنه (مانند IONOS) و – در صورت تماس از طریق ایمیل – ارائه‌دهنده خدمات ایمیل (مانند IONOS)، در هر مورد تا حدی که برای ارائه وب‌سایت، ارتباط یا پردازش قرارداد لازم باشد.
انتقال به کشورهای خارج از اتحادیه اروپا/فضای اقتصادی اروپا تنها تحت شرایط ماده ۴۴ و بعدی GDPR (مثلاً تصمیم کفایت، بندهای قراردادی استاندارد، رضایت). اگر انتقال‌ها به کشورهای ثالث در ارتباط با Cloudflare انجام شود، معمولاً تدابیر حفاظتی مناسب برای این منظور به کار گرفته می‌شوند (به‌ویژه بندهای قراردادی استاندارد (SCC))، مگر اینکه تصمیم‌نامه کفایت وجود داشته باشد. اگر انتقال به کشورهای ثالث از طریق خدمات مورد استفاده انجام شود، این موضوع به طور جداگانه در این سیاست حفظ حریم خصوصی ذکر خواهد شد.
داده‌های شخصی تنها به مدت زمان لازم برای اهداف مربوطه یا تا زمانی که دوره‌های نگهداری قانونی وجود دارد، ذخیره خواهند شد. هنگامی که هدف دیگر صدق نمی‌کند یا دوره‌های نگهداری منقضی می‌شوند، داده‌ها حذف یا ناشناس‌سازی خواهند شد.
افراد موضوع داده به ویژه دارای حقوق زیر هستند:
برای اعمال حقوق خود، می‌توانید در هر زمان از طریق اطلاعات تماس فوق با ما تماس بگیرید.
افراد موضوع داده حق دارند شکایتی را نزد یک مرجع نظارتی حفاظت از داده ثبت کنند (ماده ۷۷ GDPR). مرجع نظارتی ذی‌صلاح (معمولاً در محل ثبت‌شده کنترل‌کننده):
کمیسر ایالتی حفاظت از داده‌ها و آزادی اطلاعات نوردراین-وستفالن (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
آلمان
وب‌سایت: https://www.ldi.nrw.de
اقدامات فنی و سازمانی مناسب برای محافظت از داده‌ها در برابر از دست رفتن، دستکاری، دسترسی یا افشای غیرمجاز به کار گرفته می‌شوند. با این حال، حفاظت مطلق هنگام انتقال داده‌ها از طریق اینترنت قابل تضمین نیست.
این سیاست حفظ حریم خصوصی ممکن است برای انعکاس الزامات قانونی یا تغییرات در خدمات اصلاح شود. نسخه فعلی منتشر شده در این وب‌سایت معتبر است.