اس پرائیویسی پالیسی میں ہم واضح کرتے ہیں کہ جب آپ اس ویب سائٹ کا دورہ کرتے ہیں یا ہم سے رابطہ کرتے ہیں تو ذاتی معلومات کس طرح پراسیس کی جاتی ہیں۔ یہ پراسیسنگ جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور، جہاں قابل اطلاق ہو، جرمنی کے ٹیلی کمیونیکیشن ڈیجیٹل سروسز ڈیٹا پروٹیکشن ایکٹ (TDDDG) کے مطابق کی جاتی ہے۔ یہ پرائیویسی پالیسی ویب سائٹ https://www.rainbowapex.com پر لاگو ہوتی ہے۔
جی ڈی پی آر کے مطابق کنٹرولر ہے:
رینبو ایپیکس
مالک: رابرٹ شرائیبر
Friedrich-Ebert-Straße 102
47229 Duisburg
جرمنی
ای میل [email protected]
فی الحال کوئی ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا گیا۔ اگر مستقبل میں ڈیٹا پروٹیکشن آفیسر مقرر کیا جاتا ہے تو اس کی رابطہ معلومات یہاں شائع کی جائیں گی۔
ہم ذاتی ڈیٹا کو صرف اسی صورت میں پراسیس کرتے ہیں جب اس کے لیے قانونی بنیاد موجود ہو۔ خاص طور پر درج ذیل لاگو ہوتے ہیں:
جہاں تک اختتامی آلے پر معلومات تک رسائی یا اختتامی آلے پر معلومات کے ذخیرہ کی ضرورت ہو (مثلاً کوکیز/مقامی اسٹوریج)، یہ TDDDG (خاص طور پر سیکشن 25 TDDDG) کے مطابق کیا جاتا ہے۔
جب اس ویب سائٹ تک رسائی کی جاتی ہے، تو براؤزر سے سرور کو خود بخود معلومات منتقل ہوتی ہیں اور سرور لاگ فائلز میں محفوظ ہو جاتی ہیں۔ خاص طور پر درج ذیل معلومات پراسیس کی جا سکتی ہیں:
مقاصد: تکنیکی فراہمی، نظام کی سلامتی، غلط استعمال اور غلطیوں کا تجزیہ، اور سرور انتظامیہ کو یقینی بنانا۔ قانونی بنیاد: آرٹیکل 6(1)(f) جی ڈی پی آر (محفوظ اور مستحکم آپریشن میں جائز مفاد).
محفوظ کرنے کی مدت: لاگ فائلز عموماً کے لیے محفوظ کی جاتی ہیں تک 7 دن اور پھر حذف یا گمنام کر دیا جاتا ہے۔ انفرادی صورتوں میں طویل ذخیرہ ضروری ہو سکتا ہے (مثلاً سکیورٹی واقعات کی تفتیش یا مخصوص حملوں کے خلاف دفاع کے لیے)؛ اس صورت میں، وضاحت مکمل ہونے کے بعد ڈیٹا حذف کر دیا جائے گا، بشرطیکہ اس کے خلاف کوئی قانونی ذخیرہ کرنے کی ذمہ داری موجود نہ ہو۔
یہ ویب سائٹ تکنیکی طور پر کی میزبانی کی جاتی ہے Cloudflare (مثلاً ایک کنٹینٹ ڈیلیوری نیٹ ورک/حفاظت اور ترسیل کے انفراسٹرکچر کے طور پر؛ تعیناتی کے لحاظ سے، ویب سائٹ کی ترسیل کے لیے ایک پلیٹ فارم کے طور پر بھی)۔ تکنیکی طور پر ضروری رسائی کے ڈیٹا (خاص طور پر آئی پی ایڈریس، ٹائم اسٹیمپ، مطلوبہ مواد اور ڈیوائس/براؤزر کی معلومات) کو ویب سائٹ کو محفوظ اور مؤثر طریقے سے فراہم کرنے کے لیے پراسیس کیا جاتا ہے۔
کوکیز کے بارے میں نوٹ: Cloudflare کے فعال کردہ حفاظتی اور تحفظ کے افعال (مثلاً بوٹ پروٹیکشن/چیلنج میکنزم) کے مطابق، تکنیکی طور پر ضروری کوکیز سیٹ کیے جا سکتے ہیں۔ یہ خصوصی طور پر ویب سائٹ کے تحفظ اور غیر مجاز رسائی سے دفاع کے لیے ہیں۔
فراہم کنندہ (جرمنی):
Cloudflare Germany GmbH
c/o ڈیزائن آفیسز میونخ اٹلس
روزن ہائمر اسٹریس 143C – آٹھویں منزل
81671 میونخ
جرمنی
عملدرآمد کے لحاظ سے، EU/EEA کے باہر Cloudflare کمپنیاں بھی ملوث ہو سکتی ہیں۔ اس صورت میں، آرٹیکل 44 وغیرہ جی ڈی پی آر کے تقاضے (سیکشن 11 دیکھیں) لاگو ہوتے ہیں۔
قانونی بنیاد: آرٹیکل 6(1)(f) جی ڈی پی آر (محفوظ، مستحکم اور اعلیٰ کارکردگی کے آپریشن میں جائز مفاد)۔ مخصوص انتظام کے مطابق، پراسیسنگ یا تو Cloudflare کی اپنی ذمہ داری کے تحت یا آرڈر پراسیسنگ کے دائرہ کار میں کی جاتی ہے۔ اگر Cloudflare بطور ڈیٹا پروسیسر کام کرتا ہے، تو پراسیسنگ GDPR کے آرٹیکل 28کے مطابق ڈیٹا پراسیسنگ معاہدے کی بنیاد پر کی جاتی ہے۔
کردار سے متعلق نوٹ: Cloudflare کو عموماً ہوسٹنگ، CDN اور کارکردگی کے لیے ڈیٹا پروسیسر کے طور پر استعمال کیا جاتا ہے۔ بعض حفاظتی افعال (مثلاً حملوں کی شناخت، بوٹس یا غلط استعمال کی روک تھام اور تصدیقی طریقۂ کار) میں Cloudflare، ترتیب اور مقصد کے لحاظ سے، اپنی ذمہ داری کے تحت بھی کام کر سکتا ہے۔ متعلقہ طے شدہ معاہداتی شرائط (بشمول DPA) اور Cloudflare کی رازداری سے متعلق معلومات قابلِ اطلاق ہیں۔
Cloudflare کسٹمر DPA کے بارے میں معلومات: https://www.cloudflare.com/cloudflare-customer-dpa/
تیسرے ممالک کو کوئی بھی منتقلی کے مطابق کی جاتی ہے آرٹیکل 44 وغیرہ جی ڈی پی آر، مثلاً مناسبیت کے فیصلے یا مناسب حفاظتی اقدامات کی بنیاد پر (خاص طور پر معیاری معاہداتی شقیں) اور، جہاں قابلِ اطلاق ہو، اضافی حفاظتی اقدامات۔
ڈومین رجسٹرار: ڈومین درج ہے کے ساتھ آیونوس . IONOS اس سیاق و سباق میں ڈومین مینجمنٹ فراہم کرتا ہے۔ صرف ڈومین کی رجسٹریشن ضروری نہیں کہ ویب سائٹ کی فراہمی کے دائرہ کار میں مواد کے ڈیٹا کی آزادانہ پراسیسنگ کا باعث بنے۔
جب آپ ہمیں ای میل یا رابطہ فارم کے ذریعے رابطہ کرتے ہیں تو فراہم کردہ معلومات (مثلاً نام، ای میل پتہ، پیغام کا متن، کمپنی/ٹیلیفون نمبر اگر قابل اطلاق ہو) کو استفسار کے ازالے اور سوالات کے جواب دینے کے لیے پراسیس کیا جائے گا۔
قانونی بنیاد ہے آرٹیکل 6(1)(b) جی ڈی پی آر، بشرطیکہ استفسار کسی معاہدے یا اس کے آغاز سے متعلق ہو۔ دیگر تمام صورتوں میں، پراسیسنگ کی بنیاد آرٹیکل 6(1)(f) جی ڈی پی آر (مؤثر مواصلات میں جائز مفاد)۔
محفوظ رکھنے کی مدت: استفسارات عام طور پر اتنی دیر تک محفوظ رکھے جاتے ہیں جتنی کہ ان کے عملدرآمد اور دستاویزات کے لیے ضروری ہو، اور پھر حذف کر دیے جاتے ہیں، بشرطیکہ اس کے خلاف کوئی قانونی پابندی موجود نہ ہو۔
اگر آپ ہمیں ای میل کے ذریعے رابطہ کرتے ہیں تو مواصلت ہماری استعمال کردہ ای میل سروس (IONOS) کے ذریعے ہوگی، بشرطیکہ کوئی قانونی محفوظ رکھنے کی پابندیاں اس کی اجازت دیں۔ IONOS SE، Elgendorfer Str. 57، 56410 Montabaur۔ مواصلاتی مواد (آپ کا پیغام) اور مواصلاتی میٹا ڈیٹا (مثلاً بھیجنے والا/موصول کنندہ، وقت) آپ کی استفسار پر کارروائی کے لیے پراسیس کیے جاتے ہیں۔
قانونی بنیاد ہے آرٹیکل 6(1)(b) جی ڈی پی آر (معاہدہ/شروع کرنا)، جہاں قابل اطلاق ہو؛ ورنہ آرٹیکل 6(1)(f) جی ڈی پی آر (مؤثر مواصلات میں جائز مفاد)۔ اگر رضامندی ضروری ہو تو پراسیسنگ کی بنیاد آرٹیکل 6(1)(a) جی ڈی پی آر۔
تیسرے ممالک میں منتقلی کے بارے میں نوٹ: ای میل خدمات استعمال کرتے وقت، EU/EEA کے باہر (خاص طور پر USA میں) پراسیسنگ کو خارج نہیں کیا جا سکتا۔ کوئی بھی منتقلی کے مطابق کی جاتی ہے آرٹیکل 44 وغیرہ جی ڈی پی آر (مثلاً مناسب حفاظتی اقدامات جیسے معیاری معاہداتی شقوں کی بنیاد پر) اور، جہاں قابل اطلاق ہو، اضافی حفاظتی اقدامات۔
مزید معلومات: IONOS کی پرائیویسی پالیسی پر https://www.ionos.de/terms-gtc/datenschutzerklaerung/۔
اگر اس ویب سائٹ پر رابطہ فارم فراہم کیا گیا ہے تو مذکورہ بالا اصول اسی طرح لاگو ہوتے ہیں۔ اس کے علاوہ، فارم میں درج کردہ ڈیٹا اور تکنیکی رسائی کے ڈیٹا (مثلاً آئی پی ایڈریس، ٹائم اسٹیمپ) کو غلط استعمال (مثلاً اسپیم) کی روک تھام اور فارم کی محفوظ فراہمی کو یقینی بنانے کے لیے پراسیس کیا جاتا ہے۔ اس کا قانونی جواز ہے آرٹیکل 6(1)(f) جی ڈی پی آر (سیکیورٹی/غلط استعمال کی روک تھام) یا، اگر درخواست معاہداتی نوعیت کی ہو، آرٹیکل 6(1)(b) جی ڈی پی آر۔
اگر اس ویب سائٹ کے ذریعے ڈیجیٹل مواد (مثلاً آڈیو ڈاؤن لوڈز) پیش یا فروخت کیا جاتا ہے، تو ہم ذاتی ڈیٹا کو اس حد تک پراسیس کرتے ہیں جو آرڈرز کی تکمیل اور پراسیسنگ، ڈاؤن لوڈ فراہم کرنے، رابطے اور قانونی ذمہ داریوں کی تکمیل کے لیے۔
خاص طور پر درج ذیل ڈیٹا پراسیس کیا جا سکتا ہے: انوینٹری ڈیٹا (مثلاً نام)، رابطے کی تفصیلات (ای میل)، معاہدہ/آرڈر ڈیٹا (مثلاً خریدا گیا مواد، وقت، قیمت)، انوائس ڈیٹا (اگر قابل اطلاق ہو) اور فراہمی کے لیے تکنیکی ڈیٹا (مثلاً آئی پی ایڈریس، ٹائم اسٹیمپ، ڈاؤن لوڈ/رسائی لاگز، اگر تکنیکی طور پر ضروری ہو)۔
قانونی بنیاد ہے آرٹیکل 6(1)(b) جی ڈی پی آر (معاہدے کی تکمیل/شروعات) اور – قانونی طور پر برقرار رکھنے کے فرائض کی تکمیل کے لیے (مثلاً تجارتی اور ٹیکس قوانین کی ضروریات) – آرٹیکل 6(1)(c) جی ڈی پی آر. فراڈ کی روک تھام اور آئی ٹی سیکیورٹی اقدامات کے لیے، آرٹیکل 6(1)(f) جی ڈی پی آر مربوط ہو سکتا ہے۔
ادائیگی کی پراسیسنگ: اگر ادائیگیاں بیرونی ادائیگی سروس فراہم کنندگان کے ذریعے کی جاتی ہیں، تو ہمیں عموماً ان سے تصدیق یا لین دین کی معلومات (مثلاً ادائیگی کی حیثیت، ٹرانزیکشن آئی ڈی) موصول ہوتی ہے۔ ادائیگی کے ڈیٹا (مثلاً کریڈٹ کارڈ کی تفصیلات) کو متعلقہ ادائیگی سروس فراہم کنندہ کے ذریعے آزادانہ طور پر پراسیس کیا جاتا ہے، جو فراہم کنندہ کے لحاظ سے مختلف ہوتا ہے۔ استعمال شدہ ادائیگی سروس فراہم کنندہ کا نام آرڈر کے عمل میں بتایا جاتا ہے۔
محفوظ رکھنے کی مدت: آرڈر اور انوائس کا ڈیٹا قانونی طور پر مقررہ مدت کے مطابق محفوظ کیا جاتا ہے (عام طور پر 6 یا 10 سال)۔ دیگر ڈیٹا کو اس کی مزید پراسیسنگ کے لیے غیر ضروری ہونے پر حذف کر دیا جاتا ہے، بشرطیکہ اس کے خلاف کوئی قانونی ذمہ داریاں نہ ہوں۔
یہ ویب سائٹ جہاں تک ممکن ہو، کم سے کم ڈیٹا استعمال کرنے کے اصول پر تیار کی گئی ہے۔ تاہم، ضرورت کے مطابق ترتیبات محفوظ کرنے اور استعمال کو آسان بنانے کے لیے کوکیز یا اسی نوعیت کی ٹیکنالوجیز (مثلاً لوکل اسٹوریج) استعمال کی جا سکتی ہیں۔
خاص طور پر، مثال کے طور پر، تیم سیٹنگ) کو محفوظ کرنے کے لیے استعمال کی جاتی ہیں۔ (روشنی/اندھیرا) فی الحال مقامی اسٹوریج میں محفوظ ہے (rainbow-theme).
تکنیکی طور پر ضروری ذخیرہ/رسائی کے لیے قانونی بنیاد سیکشن 25 (2) TDDDG اور – جہاں تک ذاتی ڈیٹا پر عملدرآمد ہوتا ہے – آرٹیکل 6(1)(f) جی ڈی پی آر (ایک مستحکم، محفوظ اور صارف دوست ویب سائٹ میں جائز مفاد)۔ ٹیکنالوجی کے اعتبار سے غیر ضروری ٹیکنالوجیز (مثلاً مارکیٹنگ) مستقبل میں استعمال کی صورت میں صرف پیشگی رضامندی کے ساتھ استعمال کی جائیں گی (سیکشن 25(1) TDDDG، آرٹیکل 6(1)(a) جی ڈی پی آر).
یہ ویب سائٹ گمنام رسائی پیمائش اور استحکام، کارکردگی اور مواد کو بہتر بنانے کے لیے Google Analytics استعمال کرتی ہے۔ Google Analytics صرف آپ کی رضامندی کے بعد ہی لوڈ ہوتا ہے۔ رضامندی کے بغیر کوئی اینالیٹکس اسکرپٹ فعال نہیں ہوتا اور Google کو کوئی اینالیٹکس ڈیٹا نہیں بھیجا جاتا۔
رضامندی دینے کے بعد Google Analytics استعمال سے متعلق ڈیٹا، جیسے دیکھی گئی صفحات، تعاملات، ریفرر، اندازاً مقام کی معلومات اور ڈیوائس/براؤزر کی معلومات، پراسیس کر سکتا ہے۔ IP پتے کی گمنامی فعال ہے؛ Google signals اور ذاتی نوعیت کے اشتہارات جیسی اشتہاری خصوصیات غیر فعال ہیں۔
قانونی بنیاد آپ کی رضامندی ہے، جو GDPR کے آرٹیکل 6(1)(a) اور جہاں قابل اطلاق ہو § 25(1) TDDDG کے مطابق ہے۔ آپ کسی بھی وقت Analytics ترتیبات کے ذریعے رضامندی دے سکتے ہیں، انکار کر سکتے ہیں یا آئندہ کے لیے واپس لے سکتے ہیں۔ رضامندی نہ ہونے یا اسے واپس لینے کے بعد کوئی اینالیٹکس ڈیٹا منتقل نہیں کیا جاتا۔
اینالیٹکس ڈیٹا کا وصول کنندہ اصولاً Google Ireland Limited ہے۔ امریکہ میں Google LLC کی جانب سے پراسیسنگ کے امکان کو مکمل طور پر خارج نہیں کیا جا سکتا؛ ایسی صورت میں یہ Google کی فراہم کردہ معیاری معاہداتی شقوں کی بنیاد پر ہوتی ہے۔
یہ ویب سائٹ تیسرے فریق کے فراہم کنندگان کے کسی بیرونی طور پر شامل کردہ ویب فونٹ کا استعمال نہیں کرتی۔ ڈیوائس کا معیاری سسٹم فونٹ استعمال کیا جاتا ہے، اس لیے فونٹس لوڈ کرتے وقت بیرونی فونٹ سروسز (مثلاً Google Fonts) سے کوئی کنکشن قائم نہیں ہوتا۔
اگر مستقبل میں بیرونی فونٹس کو ضم کیا گیا تو ہم اس پرائیویسی پالیسی میں مناسب تبدیلیاں کریں گے اور اگر ضروری ہوا تو پیشگی رضامندی حاصل کریں گے۔
ذاتی ڈیٹا صرف اسی صورت میں افشا کیا جائے گا جب یہ ضروری ہو یا اس کے لیے قانونی بنیاد موجود ہو، خاص طور پر:
اگر سروس فراہم کرنے والوں کو پروسیسرز کے طور پر استعمال کیا جائے (مثلاً ہوسٹنگ، آئی ٹی، ای میل سروسز)، تو وہ معاہداتی طور پر پابند ہیں کہ آرٹیکل 28 جی ڈی پی آر .
عام وصول کنندگان/وصول کنندگان کے زمروں میں شامل ہو سکتے ہیں: ہوسٹنگ/سی ڈی این سروس فراہم کنندگان (مثلاً Cloudflare)، ڈومین رجسٹرارز (مثلاً IONOS) اور – ای میل کے ذریعے رابطے کی صورت میں – ای میل سروس فراہم کنندہ (مثلاً IONOS)، ہر صورت میں ویب سائٹ کی فراہمی، مواصلات یا معاہدے کی کارروائی کے لیے ضروری حد تک۔
EU/EEA کے باہر کے ممالک کو منتقلی صرف مندرجہ ذیل شرائط کے تحت ہوگی آرٹیکل 44 وغیرہ جی ڈی پی آر (مثلاً کفایت کے فیصلے، معیاری معاہداتی شقیں، رضامندی)۔ اگر Cloudflare کے سلسلے میں تیسرے ممالک کو منتقلیاں کی جائیں تو اس مقصد کے لیے مناسب حفاظتی اقدامات عموماً استعمال کیے جاتے ہیں (خاص طور پر معیاری معاہداتی شقیں (SCC))، جب تک کہ کوئی مناسبیت کا فیصلہ موجود نہ ہو۔ اگر تیسرے ممالک میں منتقلیاں استعمال شدہ خدمات کے ذریعے ہوتی ہیں، تو اس کی نشاندہی اس پرائیویسی پالیسی میں علیحدہ طور پر کی جائے گی۔
ذاتی ڈیٹا صرف اتنے عرصے تک محفوظ رکھا جائے گا جتنا متعلقہ مقاصد کے لیے ضروری ہو یا جب تک قانونی مدتِ ذخیرہ موجود ہو۔ ایک بار جب مقصد لاگو نہ رہے یا مدتِ ذخیرہ ختم ہو جائے، تو ڈیٹا حذف یا گمنام کر دیا جائے گا۔
ڈیٹا سبجیکٹس کو خاص طور پر درج ذیل حقوق حاصل ہیں:
اپنے حقوق استعمال کرنے کے لیے، آپ کسی بھی وقت اوپر دیے گئے رابطے کی تفصیلات کے ذریعے ہم سے رابطہ کر سکتے ہیں۔
ڈیٹا سبجیکٹس کو ڈیٹا پروٹیکشن نگران اتھارٹی کے پاس شکایت درج کروانے کا حق حاصل ہے (آرٹیکل 77 جی ڈی پی آر)۔ متعلقہ نگران اتھارٹی (عموماً کنٹرولر کے رجسٹرڈ دفتر پر):
نارتھ رائن-ویسٹ فیلیا کی ریاستی کمشنر برائے ڈیٹا تحفظ اور آزادیٔ معلومات (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
جرمنی
ویب سائٹ: https://www.ldi.nrw.de
ڈیٹا کو نقصان، تبدیلی، غیر مجاز رسائی یا افشاء سے محفوظ رکھنے کے لیے مناسب تکنیکی اور تنظیمی اقدامات کیے جاتے ہیں۔ تاہم، انٹرنیٹ پر ڈیٹا کی ترسیل کے دوران مکمل تحفظ کی ضمانت نہیں دی جا سکتی۔
یہ پرائیویسی پالیسی قانونی تقاضوں یا خدمات میں تبدیلیوں کی عکاسی کے لیے ترمیم کی جا سکتی ہے۔ اس ویب سائٹ پر شائع شدہ موجودہ ورژن قابلِ اطلاق ہے۔