Katika sera hii ya faragha tunaeleza jinsi data binafsi inavyoshughulikiwa unapozuru tovuti hii au unapowasiliana nasi. Uchakataji unafanywa kwa mujibu wa Kanuni ya Jumla ya Ulinzi wa Data (GDPR) na, inapohitajika, sheria ya Ujerumani ya ulinzi wa data kwa huduma za kidijitali za mawasiliano ya simu (TDDDG). Sera hii ya faragha inatumika kwa tovuti ya https://www.rainbowapex.com.
Mdhibiti kwa maana ya GDPR ni:
RAINBOWAPEX
Mmiliki: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Ujerumani
Barua pepe [email protected]
Kwa sasa hakuna afisa wa ulinzi wa data aliyeteuliwa. Afisa wa ulinzi wa data akiteuliwa siku zijazo, maelezo yake ya mawasiliano yatachapishwa hapa.
Tunashughulikia tu data binafsi ikiwa kuna msingi wa kisheria wa kufanya hivyo. Hasa, yafuatayo yanatumika:
Kadiri upatikanaji wa taarifa kwenye kifaa cha mwisho au uhifadhi wa taarifa kwenye kifaa cha mwisho unavyohitajika (k.m. vidakuzi/hifadhi ya ndani), hili hufanywa kwa mujibu wa TDDDG (hasa Sehemu ya 25 TDDDG).
Wakati tovuti hii inafikiwa, taarifa hupelekwa kiotomatiki kwa seva na kivinjari na kuhifadhiwa katika faili za kumbukumbu za seva. Hasa, yafuatayo yanaweza kuchakatwa:
Madhumuni: Kuhakikisha utoaji wa kiufundi, usalama wa mfumo, uchambuzi wa matumizi mabaya na makosa, na usimamizi wa seva. Msingi wa kisheria: Kifungu cha 6(1)(f) cha GDPR (maslahi halali katika uendeshaji salama na thabiti).
Muda wa uhifadhi: Faili za kumbukumbu kwa kawaida huhifadhiwa kwa hadi siku 7 na kisha hufutwa au kufanywa zisitambulike. Uhifadhi wa muda mrefu unaweza kuwa wa lazima katika visa maalum (k.m. kuchunguza matukio ya kiusalama au kujitetea dhidi ya mashambulizi maalum); katika hali hii, data itafutwa baada ya ufafanuzi kukamilika, mradi tu hakuna wajibu wa kisheria wa kuhifadhi kinyume chake.
Tovuti hii inahifadhiwa kiufundi na Cloudflare (k.m. kama mtandao wa usambazaji wa maudhui/ulinzi na miundombinu ya usambazaji; kulingana na utekelezaji, pia kama jukwaa la usambazaji wa tovuti). Data muhimu ya kiufundi ya ufikiaji (hasa anwani ya IP, alama ya muda, maudhui yaliyoombwa na taarifa za kifaa/kivinjari) huchakatwa ili kutoa tovuti kwa usalama na ufanisi.
Maelezo kuhusu vidakuzi: Kulingana na kazi za usalama na ulinzi za Cloudflare zilizowashwa (k.m. ulinzi dhidi ya bot/mifumo ya changamoto), vidakuzi vinavyohitajika kiufundi zinaweza kuwekwa. Hizi hutumika pekee kulinda tovuti na kujikinga dhidi ya ufikiaji usioidhinishwa.
Mtoa huduma (Ujerumani):
Cloudflare Germany GmbH
c/o Design Offices Munich Atlas
Rosenheimer Straße 143C – ghorofa ya 8
81671 Munich
Ujerumani
Kulingana na usindikaji, kampuni za Cloudflare zilizo nje ya EU/EEA pia zinaweza kuhusika. Katika kesi hii, mahitaji ya Kifungu cha 44 na kuendelea cha GDPR (tazama Sehemu ya 11) zinatumika.
Msingi wa kisheria: Kifungu cha 6(1)(f) cha GDPR (maslahi halali katika uendeshaji salama, thabiti na wenye utendaji wa hali ya juu). Kulingana na mpangilio maalum, uchakataji hufanywa ama chini ya uwajibikaji wa Cloudflare mwenyewe au ndani ya mfumo wa uchakataji wa agizo. Ikiwa Cloudflare inafanya kazi kama mchakataji, uchakataji unafanywa kwa msingi wa mkataba wa uchakataji wa data kulingana na Kifungu cha 28 cha GDPR.
Maelezo ya jukumu: Cloudflare kwa kawaida hutumika kwa upangishaji, CDN na utendaji kama mchakataji wa data . Kwa baadhi ya kazi za usalama na ulinzi (k.m. kugundua mashambulizi, kuzuia bot au matumizi mabaya na mifumo ya uthibitishaji), Cloudflare inaweza pia, kulingana na usanidi na madhumuni, kutenda kwa uwajibikaji wake yenyewe . Masharti ya mkataba yaliyokubaliwa (ikiwa ni pamoja na DPA) na taarifa za faragha za Cloudflare ndizo zinazotumika.
Taarifa kuhusu DPA ya Mteja wa Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
Uhamisho wowote kwenda nchi za tatu hufanywa kwa mujibu wa Kifungu cha 44 na kuendelea cha GDPR, k.m. kwa msingi wa uamuzi wa kutosha au hatua za ulinzi zinazofaa (hasa vifungu vya kawaida vya mkataba) na, inapohitajika, hatua za ziada za ulinzi.
Mwasajili wa kikoa: Kikoa kimesajiliwa na IONOS . IONOS hutoa usimamizi wa kikoa katika muktadha huu. Usajili tu wa kikoa hauleti lazima usindikaji huru wa data za maudhui ndani ya wigo wa utoaji wa tovuti.
Unapotufikia kwa barua pepe au fomu ya mawasiliano, taarifa unazotoa (k.m. jina, anwani ya barua pepe, maandishi ya ujumbe, nambari ya kampuni/simu ikihitajika) zitashughulikiwa ili kushughulikia ombi na kujibu maswali.
Msingi wa kisheria ni Kifungu cha 6 (1) (b) cha GDPR, mradi tu ombi lihusiane na mkataba au kuanzishwa kwake. Katika kesi zote nyingine, uchakataji unategemea Kifungu cha 6(1)(f) cha GDPR (maslahi halali katika mawasiliano yenye ufanisi).
Muda wa uhifadhi: Maombi ya maelezo kwa ujumla huhifadhiwa kwa muda unaohitajika kwa ajili ya uchakataji na utunzaji wa kumbukumbu na kisha husitishwa, mradi tu hakuna wajibu wa kisheria wa kuhifadhi kinyume chake.
Ukituwasiliana nasi kwa barua pepe, mawasiliano yatafanyika kupitia huduma ya barua pepe (IONOS) tunayotumia, ambayo inatolewa na IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Yaliyomo kwenye mawasiliano (ujumbe wako) na metadata ya mawasiliano (k.m. mtumaji/mpokeaji, muda) huchakatwa ili kushughulikia ombi lako.
Msingi wa kisheria ni Kifungu cha 6 (1) (b) cha GDPR (mkataba/kuanzisha), inapohusika; vinginevyo Kifungu cha 6(1)(f) cha GDPR (maslahi halali katika mawasiliano yenye ufanisi). Ikiwa idhini inahitajika, uchakataji unategemea Kifungu cha 6(1)(a) cha GDPR.
Maelezo kuhusu uhamisho kwa nchi za tatu: Unapotumia huduma za barua pepe, usindikaji nje ya EU/EEA (hasa Marekani) hauwezi kutengwa. Uhamisho wowote hufanywa kwa mujibu wa Kifungu cha 44 na kuendelea cha GDPR (k.m. kwa msingi wa kinga stahiki kama vile vifungu vya kawaida vya mkataba) na, inapohitajika, hatua za ziada za ulinzi.
Taarifa zaidi: Sera ya faragha ya IONOS katika https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Ikiwa fomu ya mawasiliano imetolewa kwenye tovuti hii, kanuni zilizo hapo juu zinatumika ipasavyo. Zaidi ya hayo, data iliyoingizwa kwenye fomu na data za kiufundi za ufikiaji (k.m. anwani ya IP, alama ya muda) huchakatwa ili kuzuia matumizi mabaya (k.m. barua taka) na kuhakikisha utoaji salama wa fomu. Msingi wa kisheria kwa hili ni Kifungu cha 6(1)(f) cha GDPR (usalama/kuzuia matumizi mabaya) au, ikiwa hoja ina asili ya mkataba, Kifungu cha 6 (1) (b) cha GDPR.
Ikiwa maudhui ya kidijitali (k.m. upakuaji wa sauti) yanatolewa au kuuzwa kupitia tovuti hii, tunachakata data binafsi kwa kiwango kinachohitajika kwa kutekeleza na kuchakata maagizo, kutoa upakuaji, kwa mawasiliano na kutimiza wajibu wa kisheria.
Hasa, zifuatazo zinaweza kuchakatwa: data za hesabu (k.m. jina), maelezo ya mawasiliano (barua pepe), data za mkataba/agizo (k.m. maudhui yaliyonunuliwa, muda, bei), data za ankara (ikiwa inahusika) na data za kiufundi kwa ajili ya utoaji (k.m. anwani ya IP, stempu ya muda, kumbukumbu za upakuaji/ufikiaji, ikiwa ni lazima kiufundi).
Msingi wa kisheria ni Kifungu cha 6 (1) (b) cha GDPR (utekelezaji/kuanzisha mkataba) na – kwa utekelezaji wa wajibu wa kisheria wa kuhifadhi data (k.m. mahitaji ya sheria za biashara na kodi) – Kifungu cha 6(1)(c) cha GDPR. Kwa ajili ya kuzuia ulaghai na hatua za usalama wa TEHAMA, Kifungu cha 6(1)(f) cha GDPR inaweza kuwa muhimu.
Uchakataji wa malipo: Ikiwa malipo yanafanywa kupitia watoa huduma wa malipo wa nje, kwa kawaida tunapokea uthibitisho au taarifa za muamala (k.m. hali ya malipo, kitambulisho cha muamala) kutoka kwao. Data za malipo (k.m. maelezo ya kadi ya mkopo) hushughulikiwa kwa kujitegemea na mtoa huduma husika wa malipo, kulingana na mtoa huduma. Mtoa huduma wa malipo anayetumika anatajwa katika mchakato wa kuagiza.
Muda wa uhifadhi: Data za agizo na ankara huhifadhiwa kulingana na vipindi vya kisheria vya kuhifadhi (kawaida miezi 6 au miaka 10). Data nyingine hufutwa mara tu inapokuwa haihitajiki tena kwa uchakataji, mradi tu hakuna wajibu wa kisheria unaokinzana na hilo.
Tovuti hii imeundwa, kadiri inavyowezekana, kupunguza matumizi ya data. Hata hivyo, kulingana na kipengele kinachotumika, vidakuzi au teknolojia zinazofanana (k.m. hifadhi ya ndani) zinaweza kutumika kuhifadhi mipangilio na kurahisisha matumizi.
Hasa, kwa mfano, mipangilio ya mandhari (angavu/giza) kwa sasa imehifadhiwa kwenye hifadhi ya ndani (rainbow-theme).
Msingi wa kisheria kwa Muhimu kiufundi uhifadhi/upatikanaji ni Kifungu cha 25 (2) TDDDG na – kadri data binafsi inavyosindikwa – Kifungu cha 6(1)(f) cha GDPR (maslahi halali katika tovuti imara, salama na rahisi kutumia). Haijahitajika kima teknolojia teknolojia (k.m. masoko) zitatumika tu kwa idhini ya awali, ikiwa zitatumika siku zijazo (Kifungu cha 25(1) TDDDG, Kifungu cha 6(1)(a) cha GDPR).
Tovuti hii hutumia Google Analytics kwa kipimo cha ufikiaji kisichomtambulisha mtumiaji moja kwa moja na kwa kuboresha uthabiti, utendaji na maudhui. Google Analytics hupakiwa tu baada ya idhini yako. Bila idhini, hakuna hati ya uchanganuzi inayowashwa na hakuna data ya uchanganuzi inayotumwa kwa Google.
Baada ya idhini kutolewa, Google Analytics inaweza kuchakata data ya matumizi kama vile kurasa zilizotembelewa, mwingiliano, chanzo cha kutembelea, taarifa za takribani kuhusu eneo na taarifa za kifaa na kivinjari. Ufichaji wa anwani ya IP umewashwa; vipengele vya matangazo kama Google signals na matangazo yaliyobinafsishwa vimezimwa.
Msingi wa kisheria ni idhini yako kwa mujibu wa Kifungu cha 6(1)(a) cha GDPR na, pale inapofaa, § 25(1) TDDDG. Unaweza kutoa, kukataa au kuondoa idhini yako kwa siku zijazo wakati wowote kupitia mipangilio ya Analytics. Bila idhini, au baada ya kuiondoa, hakuna data ya uchanganuzi inayotumwa.
Mpokeaji wa data ya uchanganuzi kwa kawaida ni Google Ireland Limited. Haiwezekani kuondoa kabisa uwezekano wa uchakataji na Google LLC nchini Marekani; katika hali hiyo, uchakataji unategemea vifungu vya kawaida vya kimkataba vilivyotolewa na Google.
Tovuti hii haitumii fonti za wavuti za nje zilizounganishwa kutoka kwa watoa huduma wengine. Fonti ya kawaida ya mfumo wa kifaa hutumika, hivyo wakati fonti zinapopakiwa hakuna muunganisho unaoanzishwa na huduma za fonti za nje (k.m. Google Fonts).
Iwapo fonti za nje zitajumuishwa siku zijazo, tutarekebisha sera hii ya faragha ipasavyo na, ikibidi, kupata idhini mapema.
Data binafsi itatolewa tu ikiwa ni lazima au ikiwa kuna msingi wa kisheria wa kufanya hivyo, hasa:
Iwapo watoa huduma wanatumika kama wasindikaji (k.m. uhifadhi wa tovuti, IT, huduma za barua pepe), wanalazimika kisheria Kifungu cha 28 cha GDPR .
Wapokeaji wa kawaida/vipengele vya wapokeaji vinaweza kujumuisha: watoa huduma za mwenyeji/CDN (k.m. Cloudflare), wasajili wa kikoa (k.m. IONOS) na – katika kesi ya mawasiliano kwa barua pepe – mtoa huduma wa barua pepe (k.m. IONOS), katika kila kesi kwa kiwango kinachohitajika kwa ajili ya utoaji wa tovuti, mawasiliano au usindikaji wa mkataba.
Uhamisho kwenda nchi zilizo nje ya EU/EEA utafanyika tu chini ya masharti ya Kifungu cha 44 na kuendelea cha GDPR (k.m. uamuzi wa kutosha, vifungu vya kawaida vya mkataba, ridhaa). Ikiwa uhamisho kwa nchi za tatu unafanywa kuhusiana na Cloudflare, kinga zinazofaa kwa ujumla hutumika kwa madhumuni haya (hasa vifungu vya kawaida vya mkataba (SCC)), isipokuwa ikiwa kuna uamuzi wa kutosha. Ikiwa uhamisho kwa nchi za tatu unafanyika kupitia huduma zinazotumika, hili litaonyeshwa kando katika sera hii ya faragha.
Data binafsi zitahifadhiwa tu kwa muda unaohitajika kwa madhumuni husika au kwa muda ambao vipindi vya kisheria vya uhifadhi vipo. Madhumuni yanapokoma kutumika au vipindi vya uhifadhi vinapokwisha, data itafutwa au kufanywa isiyotambulika.
Watu wanaohusika na data wana haki zifuatazo hasa:
Ili kutumia haki zako, unaweza kuwasiliana nasi wakati wowote kwa kutumia maelezo ya mawasiliano yaliyo hapo juu.
Watu wanaohusika na data wana haki ya kuwasilisha malalamiko kwa mamlaka ya usimamizi wa ulinzi wa data (Kifungu cha 77 GDPR). Mamlaka husika ya usimamizi (kawaida katika ofisi iliyosajiliwa ya mdhibiti):
Kamishna wa Jimbo wa Ulinzi wa Data na Uhuru wa Habari wa North Rhine-Westphalia (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Ujerumani
Tovuti: https://www.ldi.nrw.de
Hatua stahiki za kiufundi na za kiutawala zinatumika kulinda data dhidi ya upotevu, urekebishaji, ufikiaji usioidhinishwa au ufichuzi. Hata hivyo, ulinzi kamili wakati wa uhamishaji wa data kupitia Intaneti hauwezi kuhakikishwa.
Sera hii ya faragha inaweza kurekebishwa ili kuakisi mahitaji ya kisheria au mabadiliko ya huduma. Toleo la sasa lililochapishwa kwenye tovuti hii ndilo linalotumika.