سیاست حریم خصوصی

۱. مسئول پردازش اطلاعات

مسئول پردازش (Verantwortlicher، ماده ۴ بند ۷ GDPR):

۲. بازدید از وب‌سایت

هنگام باز کردن صفحات، ارائه‌دهنده میزبانی به‌طور خودکار اطلاعات فنی مانند نشانی IP، زمان درخواست، صفحه درخواست‌شده و نوع مرورگر را در گزارش‌های سرور ثبت می‌کند. این کار برای نمایش امن و پایدار سایت و شناسایی حملات لازم است (منفعت مشروع، ماده ۶ بند ۱ حرف f GDPR). این گزارش‌ها کوتاه‌مدت نگه داشته و سپس حذف می‌شوند. فونت‌ها و تصاویر از همین سرور بارگذاری می‌شوند و به سرویس‌های خارجی درخواستی ارسال نمی‌شود.

۳. رزرو جلسه

هنگام ثبت درخواست رزرو، این اطلاعات ذخیره می‌شود:

• نام، نشانی ایمیل و دست‌کم یکی از شماره تماس یا آیدی تلگرام؛
• توضیحاتی که درباره موضوع جلسه می‌نویسی (اختیاری)؛
• زمان انتخاب‌شده، وضعیت رزرو، مبلغ پذیرفته‌شده، زمان پذیرش مبلغ و نسخه شرایطی که پذیرفته‌ای؛
• پس از تأیید: لینک جلسه و پیامی که برایت ارسال کرده‌ام (مثلاً روش پرداخت).

هدف، بررسی درخواست، انعقاد و اجرای قرارداد کوچینگ و ارسال ایمیل‌های مربوط به همان رزرو است (ماده ۶ بند ۱ حرف b GDPR). نام و ایمیل به همراه شماره تماس یا آیدی تلگرام برای رزرو لازم‌اند؛ بدون آن‌ها امکان هماهنگی جلسه وجود ندارد. لطفاً در توضیحات، اطلاعات حساس مانند شماره گذرنامه، وضعیت سلامت یا مدارک شخصی ننویس.

فرم تماس و پرسش

نام، ایمیل و متن پیام فرم تماس برای پاسخ‌گویی ذخیره می‌شود. وضعیت پیگیری و یادداشت‌های خصوصی فقط در پنل مدیریت در دسترس است. پیام‌های بسته‌شده پس از ۹۰ روز در اجرای دوره‌ای پاک می‌شوند. برای درخواست حذف پیام می‌توانی با ایمیل مسئول سایت تماس بگیری.

اطلاعات کمپین

برای اجرای قرعه‌کشی، ترتیب ورود، نتیجه و مبلغ انتخابی ذخیره می‌شود. برای جلوگیری از شرکت دوباره، از ایمیل و شماره تماس یا آیدی تلگرام کلید رمزنگاری‌شده ساخته می‌شود. این کلیدها با حذف اطلاعات تماس رزرو پاک نمی‌شوند و تا پایان رسیدگی به کمپین نگه داشته می‌شوند؛ درخواست حذف را می‌توانی با ایمیل مطرح کنی.

۴. ایمیل‌ها

فقط ایمیل‌های مربوط به رزروت را دریافت می‌کنی: ثبت درخواست، تأیید یا رد، لغو و یک یادآوری پیش از جلسه. خبرنامه یا ایمیل تبلیغاتی ارسال نمی‌شود. برای اطمینان از ارسال، یک نسخه از هر ایمیل حداکثر ۳۰ روز نگه داشته می‌شود.

۵. جلوگیری از سوءاستفاده

برای محدود کردن درخواست‌های انبوه و تلاش‌های ورود غیرمجاز، از نشانی IP یک مقدار رمزنگاری‌شده و غیرقابل بازگشت (keyed hash) ساخته و حداکثر ۲ روز نگه داشته می‌شود. خود نشانی IP در پایگاه داده ذخیره نمی‌شود (منفعت مشروع در امنیت سرویس، ماده ۶ بند ۱ حرف f GDPR).

۶. جلسه آنلاین و پرداخت

جلسه از طریق سرویس تماس تصویری اعلام‌شده (مثلاً Google Meet) برگزار می‌شود؛ این سرویس طبق سیاست حریم خصوصی خودش اطلاعات اتصال را پردازش می‌کند. جلسه ضبط نمی‌شود.

درگاه پرداخت فعلاً غیرفعال است؛ اطلاعات رزرو جدید به زرین‌پال ارسال نمی‌شود. برای هماهنگی انتقال وجه از شماره تماس یا آیدی تلگرام استفاده می‌کنم. دکمه تلگرام فقط گفت‌وگو و پیش‌نویس پیام شامل کد رزرو و مبلغ را باز می‌کند؛ ارسال با خود توست. پیام و تصویر رسید در تلگرام و طبق سیاست حریم خصوصی تلگرام پردازش می‌شود؛ امکان هماهنگی با ایمیل هم وجود دارد. تصویر رسید در این وب‌سایت بارگذاری نمی‌شود. پس از بررسی، فقط مبلغ، شناسه واریز، روش و زمان ثبت تأیید مدیر در سابقه پرداخت ذخیره می‌شود. آیدی تلگرام نیز با سایر اطلاعات تماس طبق مدت نگه‌داری همین صفحه حذف می‌شود.

۷. کوکی‌ها

این وب‌سایت برای بازدیدکنندگان هیچ کوکی‌ای تنظیم نمی‌کند. فقط بخش مدیریت (که مخصوص خودم است) از یک کوکی ضروری ورود استفاده می‌کند (§ 25 Abs. 2 TDDDG).

۸. دریافت‌کنندگان و پردازشگرها

اطلاعاتت فقط با ارائه‌دهندگانی به اشتراک گذاشته می‌شود که برای اجرای سرویس لازم‌اند و طبق قرارداد پردازش داده (ماده ۲۸ GDPR) از طرف من کار می‌کنند:

• Vercel Inc. (USA): میزبانی وب‌سایت و پردازش درخواست‌ها (اطلاعات بیشتر)
• Neon Inc. (پایگاه داده در منطقه اتحادیه اروپا): ذخیره امن اطلاعات رزرو (اطلاعات بیشتر)
• زرین‌پال (ZarinPal، ایران): درگاه فعلاً غیرفعال است؛ برای رزروهای جدید اطلاعاتی به آن ارسال نمی‌شود (اطلاعات بیشتر)
• Google (Gmail، Google Ireland Ltd.): ارسال ایمیل‌های تأیید، یادآوری و تغییر وضعیت رزرو (اطلاعات بیشتر)
• Google Meet (Google Ireland Ltd.): برگزاری جلسه تصویری آنلاین (اطلاعات بیشتر)

۹. انتقال اطلاعات به خارج از اتحادیه اروپا

برخی ارائه‌دهندگان (مانند Vercel) در ایالات متحده مستقر هستند. انتقال اطلاعات به آن‌ها بر پایه چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (EU-U.S. Data Privacy Framework) یا بندهای قراردادی استاندارد کمیسیون اروپا (ماده ۴۶ GDPR) انجام می‌شود. ارسال ایمیل‌ها و لینک جلسه به تو، در هر کشوری که باشی (از جمله ایران)، برای اجرای قراردادی که خودت درخواست کرده‌ای لازم است (ماده ۴۹ بند ۱ حرف b GDPR). در حالت پرداخت آنلاین، اطلاعات لازم برای پرداخت به زرین‌پال در ایران منتقل می‌شود؛ در حالت واریز دستی، ارتباط در تلگرام یا ایمیل با انتخاب خود تو انجام می‌شود.

۱۰. مدت نگه‌داری

• رزروهای برگزارشده: اطلاعات شخصی ۱۲ ماه پس از جلسه خودکار حذف (ناشناس) می‌شود؛
• درخواست‌های ردشده، لغوشده یا منقضی: ۹۰ روز پس از بسته شدن؛
• نسخه ایمیل‌های ارسالی: ۳۰ روز؛ داده‌های ضدسوءاستفاده: ۲ روز؛
• اگر قانون مدت بیشتری را الزامی کند (مثلاً سوابق مالیاتی)، فقط همان بخش لازم و تا پایان همان مدت نگه داشته می‌شود.

پس از ناشناس‌سازی، فقط یک رکورد بدون اطلاعات شخصی برای آمار باقی می‌ماند.

۱۱. حقوق تو

طبق GDPR این حقوق را داری:

• دسترسی به اطلاعاتت و دریافت رونوشت آن (ماده ۱۵)؛
• اصلاح اطلاعات نادرست (ماده ۱۶)؛
• حذف اطلاعات (ماده ۱۷)؛
• محدود کردن پردازش (ماده ۱۸)؛
• دریافت اطلاعات در قالبی قابل‌انتقال (ماده ۲۰)؛
• اعتراض به پردازش‌هایی که بر پایه منفعت مشروع انجام می‌شوند (ماده ۲۱)؛
• شکایت به مرجع نظارتی حفاظت از داده (ماده ۷۷)؛ مرجع مسئول برای من: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

برای استفاده از این حقوق کافی است به danialeyvaziiii@gmail.com ایمیل بزنی؛ حداکثر ظرف یک ماه پاسخ می‌دهم. می‌توانی رزرو فعالت را هم از لینک «مدیریت رزرو» لغو کنی.

۱۲. امنیت

ارتباط با سایت رمزنگاری‌شده (HTTPS) است. لینک‌های مدیریت رزرو غیرقابل‌حدس‌اند و فقط مقدار هش‌شده آن‌ها ذخیره می‌شود. دسترسی به اطلاعات رزرو فقط برای من و از طریق بخش مدیریت محافظت‌شده ممکن است.

۱۳. تصمیم‌گیری خودکار

هیچ تصمیم‌گیری خودکار یا پروفایل‌سازی (ماده ۲۲ GDPR) انجام نمی‌شود؛ همه درخواست‌ها را خودم بررسی می‌کنم.

۱۴. تغییرات

اگر نحوه پردازش اطلاعات تغییر کند، این صفحه را به‌روز می‌کنم. همچنین ببین: شرایط و قوانین.