سیاست حریم خصوصی
Blackfile چگونه در بازدید blackfile.io، مراجعه یا دریافت خدمات، داده شخصی را جمعآوری، استفاده، نگهداری و افشا میکند.
این سیاست با در نظر گرفتن قانون فدرال حفاظت از داده سوئیس (FADP/DSG) اعمال میشود. مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) در مواردی اعمال میشود که پردازش مربوط در دامنه آن قرار گیرد.
مسئول پردازش
BLACKFILE Intelligence AG
Bahnhofstrasse 11
8001 Zurich, Switzerland
شماره ثبتCHE-421.028.751
شماره تلفن منتشر نمیشود. از نشانیهای ایمیل اعلامشده میتوانید تماس بگیرید.
دامنه کاربرد
Blackfile دادهها را در دو وضعیت اصلی پردازش میکند.
- 1وقتی فرد مستقیما با Blackfile تعامل دارد: بازدید سایت، ارسال درخواست، گفتوگوی پروژه یا انعقاد قرارداد.
- 2وقتی Blackfile در اجرای مأموریت قانونی مشتری داده پردازش میکند، نقش طرفها، اهداف و تدابیر حفاظتی در قرارداد نیز تعیین میشوند.
چه دادههایی را پردازش میکنیم
- اطلاعات تماسنام، سمت، سازمان و اطلاعات تماس حرفهای.
- اطلاعات ارائهشده در درخواستمحتوای درخواست، الزامات پروژه و مطالب پیوستشده.
- دادههای فنی دستگاهنشانی IP، نوع دستگاه و مرورگر و سیستمعامل.
- دادههای استفاده از سایتزمان مراجعه، منبع ورود، گزارشهای امنیتی و کوکی.
- اطلاعات حرفهای و شرکتیدادههای قراردادی، پرداخت و حسابداری.
- مستندات در چارچوب ماموریتاطلاعات افراد و سازمانها از منابع قانونی.
اصل حداقلسازی را رعایت میکنیم و فقط دادههای معقولا لازم برای هدف اعلامشده را جمع میکنیم.
دستههای ویژه دادهها
از بازدیدکنندگان سایت نمیخواهیم بدون ضرورت دادههای شخصی بسیار حساس ارائه کنند.
هنگام اجرای برخی ماموریتهای قانونی، ممکن است چنین دادههایی در مدارک مشتری وجود داشته باشند یا از منابع قانونی مشخص شوند. پردازش آنها فقط با مبنای حقوقی قابل اعمال، در محدوده ماموریت و با محدودیتهای شدیدتر دسترسی و مدت نگهداری انجام میشود.
دادههای تخلفات ادعایی و محکومیتها فقط در موارد مجاز قانونی پردازش میشوند.
اهداف و مبانی قانونی
- پاسخ به درخواستها و گفتوگوی اولیه درباره پروژه
- اقدامات پیش از انعقاد قرارداد
- انعقاد و اجرای قراردادها، ارائه خدمات و تسویهحساب
- اجرای قرارداد
- بررسی مشتریان و مجاز بودن مأموریتها
- تکلیف قانونی و منفعت مشروع
- پیشگیری از تقلب، سوءاستفاده و تهدیدهای امنیتی
- منفعت مشروع
- رعایت تعهدات حقوقی، مالیاتی و حسابداری
- تکلیف قانونی
- احراز، اعمال و دفاع از مطالبات حقوقی
- حفاظت از مطالبات حقوقی
- عملکرد، حفاظت و بهبود سایت
- منفعت مشروع
- تحلیل و مطالب اطلاعاتی
- رضایت یا مبنای قابل اعمال دیگر
اگر پردازش مبتنی بر رضایت است، هر زمان با ایمیل privacy@blackfile.io میتوان آن را پس گرفت. این بر قانونی بودن پردازش قبلی اثر ندارد.
منابع داده
- مستقیما از شما؛
- از مشتری، نماینده مجاز یا شریک؛
- از دفاتر ثبت دولتی، قضایی، داوری و شرکتی؛
- از انتشارات عمومی، آرشیوها، پایگاههای حرفهای و سایر منابع قانونا در دسترس؛
- از ارائهدهندگانی که در بررسی مشتریان و رعایت قانون کمک میکنند؛
- به صورت خودکار هنگام استفاده از سایت.
اگر داده از شما دریافت نشده، اطلاعات را در زمان و حد لازم قانونی ارائه میکنیم، مگر استثنای قانونی اعمال شود.
کوکیها و فناوریها
سایت ممکن است از کوکیهای کاملا ضروری و فناوریهای عملکردی و تحلیلی استفاده کند.
فهرست کوکیهای مورد استفاده، هدف، مدت اعتبار و تنظیمات در دسترس آنها در سیاست مستقل کوکی آمده است. کوکیهای اختیاری فقط در صورت وجود مبنای لازم طبق قانون فعال میشوند.
وبسایت بر زیرساخت ابری ارائهدهنده خدمات میزبانی و فنی قرار دارد. این ارائهدهنده هنگام پردازش درخواستها ممکن است دادههای فنی لازم برای تحویل محتوا، امنیت، تشخیص خطا و پیشگیری از سوءاستفاده را دریافت کند. پردازش مطابق تعهدات قراردادی حفاظت از داده و سازوکارهای قابل اعمال انتقال بینالمللی انجام میشود.
برای ارزیابی عملکرد وبسایت ممکن است از تحلیل تجمیعی وب استفاده کنیم. این تحلیل به درک بازدید صفحات، نوع دستگاه، مرورگر، منطقه تقریبی و منبع ورود کمک میکند. محتوای درخواستها، اطلاعات تماس و دیگر دادههای حساس را به رویدادهای تحلیلی منتقل نمیکنیم.
دریافتکنندگان دادهها
- به ارائهدهندگان میزبانی، ارتباط امن، ایمیل شرکتی، پشتیبانی فناوری اطلاعات و امنیت؛
- به مشاوران حرفهای، از جمله وکلا، حسابرسان و متخصصان مالیاتی؛
- به متخصصان و پیمانکاران مأموریت مشخص که تعهد محرمانگی دارند؛
- به نهادهای دولتی و دادگاهها، اگر افشا طبق قانون یا درخواست حقوقی الزامآور لازم باشد؛
- به مشتری که مأموریت به نفع او انجام میشود، درباره نتایج همان مأموریت.
داده شخصی نمیفروشیم. پردازشگران طرف ما فقط در حد لازم و تحت شروط قراردادی حفاظت داده دسترسی میگیرند.
09انتقالهای بینالمللی
فعالیت ما ممکن است انتقال داده به خارج از سوئیس و در موارد قابل اعمال خارج از منطقه اقتصادی اروپا را لازم کند.
برای هر انتقال، سازوکار مقرر در قانون اعمال میشود: سطح حفاظت بهرسمیتشناختهشده بهعنوان کافی، شروط قراردادی استاندارد تاییدشده همراه با اقدامات تکمیلی لازم یا استثنای قانونی قابل اعمال.
مدت نگهداری
- درخواستها بدون رابطه قراردادی
- تا پایان مکاتبات و مدتی معقول پس از آن
- مستندات مشتریان و پروژهها
- در طول پروژه و دوره نگهداری پس از آن طبق قرارداد
- اسناد قراردادی، مالیاتی و حسابداری
- در مهلت مقرر قانونی
- گزارشهای ثبت رویداد امنیتی و دادههای فنی
- حداقل زمان لازم برای امنیت و ارزیابی اولیه
- دادهها بر مبنای رضایت
- تا زمان پس گرفتن رضایت یا تحقق هدف پردازش
پس از پایان مدت، دادهها حذف یا بینام میشوند یا در صورت الزام قانونی به ادامه نگهداری، امن بایگانی میشوند.
امنیت
تدابیر مرتب بازبینی میشوند. هیچ روش انتقال یا نگهداری داده، امنیت مطلق ایجاد نمیکند.
نقض امنیت
حوادث را ارزیابی میکنیم، برای محدودسازی پیامدها اقدام میکنیم و تصمیمها را مستند میسازیم.
اگر قانون اطلاع به نهاد ناظر یا افراد متأثر را لازم کند، طبق رویه مقرر و بدون تأخیر ناموجه اطلاع میدهیم.
حقوق کاربر
- 01دسترسیاطلاع از اینکه آیا دادههای شما را پردازش میکنیم و دسترسی به آنها.
- 02اصلاحدرخواست اصلاح دادههای نادرست یا ناقص.
- 03حذفدرخواست حذف دادهها در صورت وجود مبنا.
- 04محدودیتدرخواست محدودسازی پردازش در موارد مقرر.
- 05اعتراضاعتراض به انواع مشخصی از پردازش.
- 06انتقالپذیریدریافت دادههای ارائهشده توسط شما در قالب قابل انتقال.
- 07پس گرفتن رضایتپس گرفتن رضایت در صورتی که پردازش بر آن مبتنی باشد.
- 08بازنگری تصمیمدرخواست مشارکت انسان در تصمیمگیری خودکار.
- 09شکایتمراجعه به نهاد نظارتی صالح.
برای اعمال حقوق، به privacy@blackfile.io پیام دهید. ممکن است اطلاعات لازم برای تایید هویت را درخواست کنیم. حقوق در موارد قانونی، از جمله حفاظت از حقوق دیگران، اسرار حرفهای و دورههای الزامی نگهداری، قابل محدود شدناند. نهاد ناظر در سوئیس، کمیسر فدرال حفاظت از داده و اطلاعات با نام اختصاری FDPIC است.
ارسال درخواست درباره دادههاتصمیمهای خودکار
Blackfile تصمیم صرفا خودکار با پیامد حقوقی یا اثر مهم مشابه برای فرد نمیگیرد، مگر خلاف آن قبلا صریحا اعلام شود.
ابزار خودکار میتواند به تحلیل کمک کند. نتایج مهم باید توسط متخصص مجاز بررسی شوند.
سایتهای اشخاص ثالث
سایت ممکن است حاوی پیوندهایی به منابع شخص ثالث باشد. مالکان آنها مستقلا مسئول پردازش داده هستند. پیش از ارائه دادههای شخصی به آنها باید سیاستهای حریم خصوصیشان را مطالعه کنید.
تغییرات سیاست
ممکن است با تغییر قوانین، فناوریها یا فرایندهای خود، این سیاست را بهروزرسانی کنیم. نسخه جاری با تاریخ جدید بهروزرسانی در blackfile.io منتشر میشود. در صورت الزام قانونی، تغییرات مهم را از طریق دیگری نیز اطلاع میدهیم.
پرسشی درباره دادههای شخصی دارید؟
برای ما بنویسید؛ در مهلت قانونی پاسخ میدهیم. برای درخواست شخص موضوع داده، ایمیل با شرح مطالبه کافی است.