حریم خصوصی

۱. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها در این وب‌سایت، صاحب کسب‌وکار است:

HASHEMI SUPERMARKT
Hanifeh Abdooli
Bahnhofstraße 56, 35390 Gießen, Deutschland
hashemisupermarkt@gmail.com
+49 176 63262687

برای پرسش‌های مربوط به حریم خصوصی یا استفاده از حقوق خود، از راه‌های تماس بالا با ما ارتباط بگیرید.

۲. بازدید از وب‌سایت و میزبانی

این وب‌سایت روی یک سرور مجازی (VPS) از OVHcloud میزبانی می‌شود. طرف قرارداد، OVH GmbH به نشانی Oskar Jäger Straße 173/K6, 50825 Köln, Deutschland است. سرور رزروشده در Beauharnois (BHS)، استان کبک، کانادا قرار دارد. داده‌های اتصال در آنجا پردازش و پایگاه داده و تصاویر بارگذاری‌شده ذخیره می‌شوند. پایگاه داده شامل داده‌های توضیح‌داده‌شده در بخش «بخش مدیریت محافظت‌شده» نیز هست.

OVHcloud زیرساخت را فراهم می‌کند و در پردازش داده‌های شخصی میزبانی‌شده از طرف ما، پردازشگر مطابق ماده ۲۸ DSGVO است. ارائه‌دهندگان فنی مجاز و پردازشگران فرعی مورد استفاده OVHcloud ممکن است برای بهره‌برداری، نگهداری و پشتیبانی دریافت‌کننده باشند. قرارداد پردازش داده و فهرست پردازشگران فرعی سرویس خریداری‌شده مبنا قرار می‌گیرد.

کانادا خارج از منطقه اقتصادی اروپا است. برای انتقال به دریافت‌کنندگان کانادایی مشمول قانون PIPEDA، تصمیم کفایت کمیسیون اروپا وجود دارد و در این محدوده ماده ۴۵ DSGVO مبنای انتقال است. این تصمیم همه دریافت‌کنندگان یا هر انتقال بعدی را بدون استثنا پوشش نمی‌دهد. اطلاعات تصمیم: EU-Kommission / کمیسیون اروپا. برای آگاهی از دریافت‌کنندگان و مبانی انتقال مربوط به میزبانی ما، از راه‌های تماس بالا استفاده کنید.

هنگام بازدید، به‌ویژه نشانی IP، زمان، نشانی درخواستی، اطلاعات مرورگر و داده‌های فنی اتصال برای نمایش وب‌سایت و مقابله با اختلال یا سوءاستفاده پردازش می‌شوند. مبنای قانونی ماده ۶ بند ۱ حرف f مقررات DSGVO و منفعت مشروع ما در اداره امن و قابل اعتماد وب‌سایت است.

ثبت عادی گزارش دسترسی HTTP روی وب‌سرور ما غیرفعال است. گزارش خطا و برنامه ممکن است شامل زمان، پیام خطا و بسته به خطا، نشانی IP و درخواست مربوط باشد. گزارش‌ها روزانه چرخش می‌یابند و در سیستم فعال معمولاً حداکثر هفت روز نگهداری می‌شوند. در یک رخداد امنیتی مشخص، بخش لازم می‌تواند تا روشن‌شدن موضوع یا طرح و دفاع از ادعاهای حقوقی جداگانه نگهداری شود. مبنا ماده ۶ بند ۱ حرف f مقررات DSGVO است.

پشتیبان خودکار Premium خریداری‌شده، روزانه از VPS نسخه می‌گیرد؛ نقاط بازیابی هفت روز گذشته در همان مرکز داده نگهداری می‌شوند. OVHcloud پس از پایان مؤثر قرارداد، دوره بایگانی ۳۰ روزه اعلام می‌کند. جزئیات: OVHcloud VPS Backup.

نسخه‌های پشتیبان ممکن است داده‌های حذف‌شده را تا پایان دوره نگهداری در خود داشته باشند. با جمع دوره چرخش گزارش‌ها و پشتیبان، گزارش خطا ممکن است در مجموع تا حدود ۱۴ روز قابل بازیابی باشد. پشتیبان فقط برای بازیابی استفاده می‌شود و پس از بازیابی باید حذف‌های سررسیدشده دوباره اجرا شوند. نسخه‌های محلی برای انتقال یا بازیابی با دسترسی محدود نگهداری و پس از پایان و بررسی آن کار حذف می‌شوند، مگر هدف مستند دیگری برای نگهداری وجود داشته باشد.

OVHcloud ممکن است به مسئولیت خود نیز داده‌های فنی را برای امنیت شبکه، جلوگیری از سوءاستفاده و انجام تکالیف قانونی پردازش کند. هدف و شرایط نگهداری این داده‌ها با گزارش‌های وب‌سایت ما متفاوت است و در اطلاعات ارائه‌دهنده توضیح داده شده است: OVHcloud.

این وب‌سایت برای معرفی محصولات و فروشگاه‌هاست. خرید آنلاین، حساب مشتری، فرم تماس و خبرنامه ندارد. واژه‌های جست‌وجوی محصولات در مرورگر پردازش می‌شوند و قابلیت جست‌وجو آن‌ها را به سرور ارسال نمی‌کند. از ابزارهای تحلیل بازدید یا ردیابی تبلیغاتی استفاده نمی‌کنیم. قلم‌ها و تصاویر از سرور خود وب‌سایت بارگیری می‌شوند.

۳. تنظیم زبان شما

وقتی زبان آلمانی یا فارسی را انتخاب می‌کنید، مرورگر این انتخاب را با نام «hashemi-language» در حافظه محلی (localStorage) ذخیره می‌کند. صفحه‌های عمومی نشانی زبانی جداگانه دارند: آلمانی بدون پیشوند و فارسی زیر /fa/. زبان صفحه از نشانی مشخص می‌شود و پیوندهای داخلی آن را حفظ می‌کنند. مقدار ذخیره‌شده در بخش مدیریت نیز به کار می‌رود. بدون انتخاب فعال زبان، ورودی تازه‌ای ذخیره نمی‌شود. فقط مقدار «de» یا «fa» ذخیره می‌شود و شناسه شخصی ایجاد نمی‌گردد. هنگام باز کردن نشانی زبانی، زبان به عنوان بخشی از URL درخواستی به سرور ارسال می‌شود.

این ورودی تاریخ انقضای مشخصی ندارد و تا انتخاب جدید یا پاک‌کردن داده‌های وب‌سایت در مرورگر باقی می‌ماند. مبنای ذخیره و خواندن زبان انتخابی، بند ۲ شماره ۲ ماده ۲۵ قانون TDDDG است. در صورت پردازش داده شخصی، ماده ۶ بند ۱ حرف f مقررات DSGVO برای نمایش زبان درخواستی اعمال می‌شود. اگر ذخیره‌سازی مرورگر را مسدود کنید، تغییر زبان همچنان در صفحه بازشده کار می‌کند.

۴. تماس از طریق ایمیل، تلفن یا پیام

هنگام تماس، اطلاعات تماس ارائه‌شده، متن درخواست و پیوست‌های احتمالی را برای رسیدگی به موضوع شما پردازش می‌کنیم. برای درخواست مرتبط با قرارداد، مبنا ماده ۶ بند ۱ حرف b مقررات DSGVO است؛ برای پرسش عمومی، ماده ۶ بند ۱ حرف f و منفعت مشروع ما در پاسخ‌گویی است. ارائه اطلاعات اختیاری است؛ بدون اطلاعات لازم ممکن است نتوانیم پاسخ دهیم.

دریافت‌کنندگان، افراد مسئول رسیدگی در کسب‌وکار و ارائه‌دهندگان ایمیل، تلفن یا پیام‌رسان مورد استفاده هستند. درخواست‌ها تا زمانی نگهداری می‌شوند که رسیدگی و پیگیری لازم باشد. پس از آن باید حذف شوند، مگر تعهد قانونی نگهداری یا ضرورت طرح، اعمال یا دفاع از ادعاهای حقوقی وجود داشته باشد. مبنای نگهداری قانونی، ماده ۶ بند ۱ حرف c مقررات DSGVO است.

نشانی ایمیل ما از سرویس Gmail شرکت Google استفاده می‌کند. بنابراین محتوای ایمیل، پیوست‌ها و داده‌های ارتباطی نیز توسط Google پردازش می‌شود. برای کاربران منطقه اقتصادی اروپا، معمولاً Google Ireland Limited مسئول است. پردازش در آمریکا و کشورهای دیگر ممکن است. Google از جمله به چارچوب حفاظت از داده اتحادیه اروپا و آمریکا برای دریافت‌کنندگان تأییدشده و در صورت لزوم به شروط قراردادی استاندارد استناد می‌کند. اطلاعات بیشتر و راه دریافت تضمین‌ها: Google و Google – Datenübermittlungen / انتقال داده‌ها.

۵. نقشه، واتس‌اپ و شبکه‌های اجتماعی

Google Maps، WhatsApp، Instagram و TikTok به‌صورت پیوند خارجی درج شده‌اند. هنگام بازدید، نقشه، محتوای شبکه اجتماعی یا افزونه این سرویس‌ها بارگیری نمی‌شود. تنها با دنبال‌کردن پیوند وارد سرویس مربوطه می‌شوید. آن سرویس ممکن است نشانی IP و اطلاعات دستگاه را پردازش و بازدید را به حساب واردشده شما مرتبط کند.

اگر از طریق واتس‌اپ یا شبکه اجتماعی به ما پیام بدهید، اطلاعات تماس یا نمایه و پیام‌های ارسال‌شده را دریافت می‌کنیم. اهداف، مبانی قانونی و معیارهای نگهداری ما همان موارد بخش «تماس» است. ارائه‌دهندگان پلتفرم نیز طبق شرایط خود داده‌ها را پردازش می‌کنند و پردازش خارج از منطقه اقتصادی اروپا ممکن است. همچنین می‌توانید از تلفن یا ایمیل استفاده کنید.

اطلاعات ارائه‌دهندگان درباره پردازش، مدت نگهداری و انتقال بین‌المللی داده: Google · WhatsApp · Instagram / Meta · TikTok.

۶. بخش مدیریت محافظت‌شده

در صورت فعال‌بودن ورود دومرحله‌ای، کلید راه‌اندازی رمزگذاری‌شده برای کدهای زمانی اپلیکیشن، آخرین بازه زمانی استفاده‌شده و هش کدهای بازیابی یک‌بارمصرف نیز ذخیره می‌شود. QR در سرور ما و بدون سرویس خارجی ساخته می‌شود. راه‌اندازی تأییدنشده پس از ده دقیقه منقضی و هنگام بررسی وضعیت، شروع سرور یا پاک‌سازی هر دقیقه حذف می‌شود. داده‌های فعال تا غیرفعال‌کردن این قابلیت یا حذف حساب باقی می‌مانند. کد بازیابی استفاده‌شده از فهرست کدهای معتبر حذف می‌شود و کدهای جدید جایگزین قبلی می‌شوند. نسخه‌های پشتیبان تابع مدت نگهداری پشتیبان هستند. مبنا ماده ۶ بند ۱ حرف f مقررات DSGVO برای جلوگیری از دسترسی غیرمجاز است.

بخش مدیریت ویژه افراد مجاز است. در این بخش ایمیل به‌عنوان نام کاربری، هش امن گذرواژه و داده‌های نشست پردازش می‌شود. اطلاعات حساب تا زمانی که حساب برقرار است ذخیره می‌ماند و پس از پایان مجوز دسترسی باید حذف شود. مبنا ماده ۶ بند ۱ حرف f مقررات DSGVO برای حفاظت و مدیریت وب‌سایت است.

پس از ورود موفق، کوکی ضروری «hashemi_session» با شناسه تصادفی نشست ایجاد می‌شود و حداکثر هشت ساعت اعتبار دارد. هنگام خروج، کوکی و نشست متناظر در سرور حذف می‌شوند. نشست منقضی‌شده دسترسی نمی‌دهد و حداکثر هنگام ورود موفق بعدی پاک می‌شود. مبنای کوکی، بند ۲ شماره ۲ ماده ۲۵ قانون TDDDG است. بدون این کوکی ورود ممکن نیست.

برای حفاظت از ورود، از نشانی IP با یک کلید محرمانه شناسه‌ای ساخته و همراه شمارنده تلاش‌های ناموفق، سطح مسدودی و زمان انقضا در پایگاه داده ذخیره می‌شود. هر چهار ورود ناموفق باعث مسدودی ابتدا ۳۰ دقیقه، سپس ۹۰ دقیقه و پس از آن هر بار سه برابر، حداکثر هفت روز می‌شود. درخواست در زمان مسدودی آن را تمدید نمی‌کند. ورود موفق این اطلاعات را حذف می‌کند. بدون تلاش ناموفق جدید، داده‌ها ۳۰ روز پس از آخرین تلاش ناموفق یا پایان آخرین مسدودی منقضی شده و هنگام کار سرور حداکثر یک دقیقه بعد حذف می‌شوند. هنگام شروع سرور نیز داده‌های منقضی حذف می‌شوند. نسخه‌های پشتیبان تابع مدت نگهداری پشتیبان هستند.

برای راه‌اندازی اولیه و دسترسی مدیریتی، نشانی IP یا محدوده شبکه IPv6 و شمارنده درخواست‌ها نیز موقتاً در حافظه سرور نگهداری می‌شود. بازه محدودیت برای راه‌اندازی ۱۵ دقیقه و برای مدیریت یک دقیقه است. پس از آخرین دسترسی مربوطه، این ورودی‌ها معمولاً حداکثر ظرف ۳۰ دقیقه یا دو دقیقه حذف می‌شوند و با راه‌اندازی مجدد سرور از بین می‌روند. مبنای این اقدامات ماده ۶ بند ۱ حرف f مقررات DSGVO برای جلوگیری از سوءاستفاده است.

۷. حقوق شما

با رعایت شرایط قانونی، حق دسترسی، اصلاح، حذف، محدودکردن پردازش و انتقال‌پذیری داده‌ها را دارید (مواد ۱۵ تا ۲۰ مقررات DSGVO). اگر پردازش بر رضایت شما متکی باشد، می‌توانید هر زمان رضایت را برای آینده پس بگیرید؛ قانونی‌بودن پردازش گذشته تحت تأثیر قرار نمی‌گیرد.

حق اعتراض: به پردازش مبتنی بر ماده ۶ بند ۱ حرف f می‌توانید به دلایل مربوط به وضعیت خاص خود اعتراض کنید (ماده ۲۱ DSGVO). برای این کار با مسئول معرفی‌شده تماس بگیرید. در این وب‌سایت تصمیم‌گیری خودکار با اثر حقوقی یا اثر مهم مشابه و پروفایل‌سازی انجام نمی‌دهیم.

می‌توانید نزد مرجع نظارت حفاظت از داده‌ها، به‌ویژه در محل اقامت معمول، محل کار یا محل تخلف احتمالی شکایت کنید (ماده ۷۷ DSGVO). مرجع مسئول کسب‌وکار ما:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de