حفاظت از دادهها و حریم خصوصی
سیاست حفظ حریم خصوصی
این اطلاعیه کوتاه توضیح میدهد که اطلاعات در صفحههای عمومی، پروفایلهای کسبوکار و سرویس نوبتدهی آنلاین BlueMarke.com چگونه پردازش میشوند.
نسخه پیشنویس — بهروزرسانی در ۱۰ اوت ۲۰۲۶
BlueMarke اطلاعات را فقط برای ارائه و ایمن نگهداشتن وبسایت عمومی، به خاطر سپردن زبان انتخابی، پردازش درخواستهای نوبت و ارسال ایمیلهای خدماتی مرتبط به کار میبرد. BlueMarke دادههای مربوط به نوبتها را نمیفروشد و از آنها برای تبلیغات، پروفایلسازی یا هوش مصنوعی استفاده نمیکند.
ما که هستیم و این اطلاعیه چه مواردی را پوشش میدهد
این اطلاعیه شامل صفحههای عمومی، پروفایلهای عمومی کسبوکارها و امکانات نوبتدهی آنلاین در BlueMarke.com است. در حال حاضر، سرویس جداگانه حسابهای کسبوکار در panel.bluemarke.com را پوشش نمیدهد. کسبوکارهای عضو ممکن است برای خدمات خود و نحوه پردازش اطلاعات نوبتها، سیاست حفظ حریم خصوصی جداگانهای منتشر کنند.
BlueMarke.com کسبوکاری است که در تورنتو کانادا در حال شکلگیری است. نام شخصیت حقوقی ثبتشده، نشانی کامل پستی و راه ارتباطی اختصاصی برای امور حریم خصوصی هنوز باید نهایی شوند. همچنین وجود نماینده BlueMarke در اتحادیه اروپا تأیید نشده است. تا زمانی که این اطلاعات و تقسیم مسئولیتهای مرتبط با حریم خصوصی میان BlueMarke و کسبوکارهای عضو از نظر حقوقی تأیید نشوند، این نسخه پیشنویس نباید بهعنوان اطلاعیه نهایی حریم خصوصی منتشر شود.
BlueMarke شیوه پردازش دادههای فنی وبسایت، تنظیمات زبان و ارتباطات مستقیم را تعیین میکند. هنوز باید مشخص شود که BlueMarke در زمینه اطلاعات نوبتها در نقش پردازشگر، کنترلکننده مستقل یا کنترلکننده مشترک عمل میکند. پردازش تجاری دادهها توسط BlueMarke در کانادا ممکن است مشمول قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA) نیز باشد.
چه اطلاعاتی را پردازش میکنیم و چرا
ارائه و امنیت وبسایت. هنگامی که BlueMarke.com را باز میکنید، سرور Host Europe اطلاعات فنی مربوط به درخواست و اتصال را پردازش میکند. این اطلاعات ممکن است شامل آدرس IP، زمان درخواست، نشانی منبع درخواستی، اطلاعات پاسخ سرور و خطاهای فنی باشد. هنگام چرخش لاگها، آدرسهای IP ناشناس میشوند و لاگهای سرور بیش از هفت روز نگهداری نمیشوند. این دادهها برای ارائه وبسایت، حفظ امنیت و پایداری آن، جلوگیری از سوءاستفاده و بررسی اشکالها لازماند. در صورت اعمال GDPR، مبنای حقوقی این پردازش منافع مشروع BlueMarke بر اساس ماده ۶(۱)(f) GDPR است.
تنظیم زبان. وقتی یکی از زبانهای پشتیبانیشده را انتخاب میکنید، BlueMarke کد آن زبان را با کلید bluekortex.public-panel.language در حافظه محلی مرورگر (Local Storage) ذخیره میکند. این داده حاوی شناسه یکتایی برای بازدیدکننده نیست و برای ردیابی استفاده نمیشود. تنظیم زبان تا زمانی باقی میماند که آن را تغییر دهید یا دادههای سایت را از مرورگر پاک کنید. این ذخیرهسازی برای به خاطر سپردن زبانی است که خودتان انتخاب کردهاید و طبق بخش ۲۵(۲)(۲) TDDDG ضروری تلقی میشود. اگر این تنظیم جزو دادههای شخصی محسوب شود، مبنای حقوقی آن طبق GDPR ماده ۶(۱)(f) است. سرویس عمومی در حال حاضر هیچ کوکیای تنظیم نمیکند و از فناوریهای تحلیلی یا تبلیغاتی بهره نمیبرد.
درخواستهای نوبت. هنگام ارسال درخواست، BlueMarke نام، آدرس ایمیل، کسبوکار و خدمت انتخابشده، زمان شروع و پایان نوبت، وضعیت آن، زمان ایجاد و بهروزرسانی و همچنین توکنهای هششده تأیید یا لغو را پردازش میکند. این اطلاعات برای بررسی آزاد بودن زمان، ارسال و مدیریت درخواست، تأیید آدرس ایمیل، فراهمکردن امکان تأیید یا لغو نوبت، ارسال پیامهای خدماتی و ارائه اطلاعات نوبت به کسبوکار انتخابشده به کار میروند. در روند معمول رزرو عمومی، وارد کردن نام و آدرس ایمیل الزامی است و BlueMarke بدون آنها نمیتواند درخواست را پردازش کند. اگر BlueMarke کنترلکننده داده باشد، پردازش لازم برای هماهنگی نوبت بر ماده ۶(۱)(b) GDPR و پردازش مرتبط با امنیت و جلوگیری از سوءاستفاده بر ماده ۶(۱)(f) استوار است. تقسیم نهایی نقشها و مبانی حقوقی هنوز باید مشخص شود.
دعوت به رزرو و تماس مستقیم. یک کسبوکار عضو ممکن است نام و آدرس ایمیل شما را در اختیار BlueMarke بگذارد تا دعوتنامه رزرو برایتان ارسال شود. در این حالت، منبع اطلاعات همان کسبوکار است. اگر با ایمیل با BlueMarke تماس بگیرید، BlueMarke آدرس ایمیل، پیام و مکاتبات مرتبط را برای پاسخگویی پردازش میکند. درخواستهای مرتبط با قرارداد بر اساس ماده ۶(۱)(b) GDPR و سایر درخواستها بر اساس ماده ۶(۱)(f) پردازش میشوند. BlueMarke از این اطلاعات برای بازاریابی، هوش مصنوعی، پروفایلسازی یا تصمیمگیری صرفاً خودکار استفاده نمیکند.
دریافتکنندگان، ارائهدهندگان خدمات، انتقال و نگهداری دادهها
BlueMarke اطلاعات شخصی را نمیفروشد و اجاره نمیدهد. جزئیات نوبت، شامل نام، آدرس ایمیل، خدمت انتخابشده و زمان نوبت، در اختیار کسبوکاری قرار میگیرد که از آن درخواست نوبت کردهاید. آن کسبوکار اطلاعات را برای هماهنگی نوبت و ارائه خدمات، مطابق مسئولیتهای خود در زمینه حریم خصوصی، پردازش میکند.
Host Europe GmbH به نشانی c/o Spaces, Gertrudenstraße 30–36, 50667 Cologne, Germany، سرور خصوصی مجازی، میزبانی برنامه و زیرساخت پایگاه داده MySQL را فراهم میکند. سرور و پایگاه داده در فرانسه قرار دارند. Host Europe ممکن است هنگام ارائه زیرساخت یا پشتیبانی فنی، اطلاعات وبسایت و نوبتها را از طرف BlueMarke پردازش کند. باید تأیید شود که قرارداد لازم برای پردازش دادهها منعقد شده است.
از Microsoft Azure Communication Services برای ارسال دعوتنامههای رزرو، پیامهای تأیید آدرس ایمیل، تأییدیههای نوبت، پیامهای وضعیت و لینکهای لغو استفاده میشود. Microsoft ممکن است آدرس ایمیل گیرنده و اطلاعات مربوط به کسبوکار، خدمت، نوبت و لینکهای موجود در پیام را دریافت کند. به گفته Microsoft، محتوای ایمیل در لحظه و در محل داده پیکربندیشده پردازش میشود؛ دادههای تشخیصی لازم برای ارائه سرویس نیز جمعآوری میشوند و آدرس گیرندگانی که ارسال ایمیل به آنها با خطای دائمی روبهرو شده است ممکن است برای جلوگیری از سوءاستفاده، موقتاً نگهداری شود. طرف قراردادی Azure، محل داده پیکربندیشده، تنظیمات تشخیصی و تضمینهای لازم برای انتقال بینالمللی دادهها هنوز باید نهایی شوند.
BlueMarke در کانادا مستقر است؛ بنابراین ممکن است اطلاعات کاربران اروپایی در کانادا قابل دسترسی یا بهشکل دیگری پردازش شود. کمیسیون اروپا کانادا را برای انتقال داده به سازمانهای تجاری دارای سطح حفاظت کافی میداند، اما باید مشخص شود که این تصمیم شخصیت حقوقی نهایی BlueMarke و همه جریانهای مرتبط داده را پوشش میدهد یا نه. پیش از انتشار، باید نماینده لازم در اتحادیه اروپا تعیین و در صورت نیاز تضمینهای تکمیلی انتقال داده برقرار شود.
لاگهای سرور حداکثر هفت روز نگهداری میشوند. تنظیم زبان در Local Storage تا زمان تغییر یا پاک شدن باقی میماند. مدت نگهداری سوابق نوبت، دعوتنامهها، مکاتبات و اطلاعات ایمیلهای Microsoft هنوز باید تعیین شود. سامانه فعلی برنامهای برای حذف خودکار نوبتها ندارد؛ بنابراین پیش از انتشار این اطلاعیه باید سیاست نگهداری دادهها تصویب و اجرا شود. در حال حاضر نسخه پشتیبان خودکار و جداگانهای برای میزبانی پیکربندی نشده است.
حقوق، شکایات و تغییرات شما
بسته به قانون قابلاجرا، میتوانید درخواست دسترسی به اطلاعات شخصی خود یا اصلاح آنها را بدهید، خواستار حذف دادهها یا محدودشدن پردازش شوید، برخی اطلاعات را در قالبی قابلانتقال دریافت کنید یا به پردازشی که بر منافع مشروع استوار است اعتراض کنید. اگر پردازش بر پایه رضایت شما باشد، میتوانید رضایت خود را برای آینده پس بگیرید. حقوق مندرج در GDPR تابع شرایط و استثناهای قانونی است. BlueMarke ممکن است پیش از پاسخ به درخواست، از شما بخواهد هویت خود را تأیید کنید.
برای پرسش درباره نوبتی مشخص یا خدمات یک کسبوکار عضو، مستقیماً از طریق اطلاعات تماس موجود در پروفایل عمومی با همان کسبوکار ارتباط بگیرید. نشانی دریافت درخواستهای مربوط به پردازش داده توسط خود BlueMarke هنوز باید تعیین شود.
میتوانید شکایت خود را با دفتر کمیسر حریم خصوصی کانادا در میان بگذارید. اگر GDPR اعمال شود، میتوانید به مرجع نظارتی نیز شکایت کنید؛ بهویژه در کشور عضو اتحادیه اروپا یا منطقه اقتصادی اروپا که در آن زندگی یا کار میکنید یا معتقدید تخلف در آن رخ داده است. این حق، مانع استفاده شما از دیگر راهکارهای اداری یا قضایی نمیشود.
BlueMarke ممکن است در صورت تغییر سرویس، ارائهدهندگان یا تعهدات قانونی، این اطلاعیه را بهروزرسانی کند. نسخه جاری و تاریخ بهروزرسانی آن در همین صفحه منتشر میشود. در صورت لزوم، تغییرات مهم از راهی مناسب اطلاعرسانی خواهند شد.