معلومات کی حفاظت

حیثیت: 01/10/2023 ہمیں بہت خوشی ہے کہ آپ ہماری کمپنی میں دلچسپی رکھتے ہیں۔ ویب سائٹ کا استعمال بنیادی طور پر ذاتی ڈیٹا کے کسی اشارے کے بغیر ممکن ہے۔ تاہم، اگر کوئی ڈیٹا سبجیکٹ ہماری ویب سائٹ کے ذریعے کمپنی کی خصوصی خدمات استعمال کرنا چاہتا ہے، تو ذاتی ڈیٹا کی پروسیسنگ ضروری ہو سکتی ہے۔ اگر ذاتی ڈیٹا کی پروسیسنگ ضروری ہے اور اس طرح کی پروسیسنگ کی کوئی قانونی بنیاد نہیں ہے، تو ہم عام طور پر متعلقہ شخص کی رضامندی حاصل کرتے ہیں۔ ذاتی ڈیٹا کی پروسیسنگ، جیسے کہ ڈیٹا کے موضوع کا نام، پتہ، ای میل ایڈریس، یا ٹیلی فون نمبر ہمیشہ جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے مطابق ہوتا ہے، اور ہم پر لاگو ہونے والے ملک کے مخصوص ڈیٹا تحفظ کے ضوابط کے مطابق ہوتا ہے۔ ڈیٹا کے تحفظ کے اس اعلان کے ذریعے، ہماری کمپنی عوام کو ذاتی ڈیٹا کی قسم، دائرہ کار اور مقصد کے بارے میں مطلع کرنا چاہے گی جو ہم جمع کرتے ہیں، استعمال کرتے ہیں اور اس پر کارروائی کرتے ہیں۔ مزید برآں، ڈیٹا کے مضامین کو ان حقوق سے آگاہ کیا جاتا ہے جن کے وہ اس ڈیٹا پروٹیکشن ڈیکلریشن کے ذریعے حقدار ہیں۔ پروسیسنگ کے ذمہ دار فرد کے طور پر، ہم نے اس ویب سائٹ کے ذریعے پروسیس کیے گئے ذاتی ڈیٹا کے لیے ممکنہ حد تک مکمل تحفظ کو یقینی بنانے کے لیے متعدد تکنیکی اور تنظیمی اقدامات نافذ کیے ہیں۔ بہر حال، انٹرنیٹ پر مبنی ڈیٹا ٹرانسمیشن میں عام طور پر حفاظتی خلا ہو سکتا ہے، تاکہ مکمل تحفظ کی ضمانت نہیں دی جا سکتی۔ اس وجہ سے، ہر متعلقہ فرد ہمیں ذاتی ڈیٹا کو متبادل طریقوں سے، مثال کے طور پر ٹیلی فون کے ذریعے منتقل کرنے کے لیے آزاد ہے۔

تعریفیں

ڈیٹا پروٹیکشن ڈیکلریشن ان شرائط پر مبنی ہے جو یورپی قانون ساز جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کو اپنانے کے لیے استعمال کرتے ہیں۔ ہمارے ڈیٹا کے تحفظ کا اعلان عام لوگوں کے ساتھ ساتھ ہمارے صارفین اور کاروباری شراکت داروں کے لیے قابل فہم اور قابل فہم ہونا چاہیے۔ اس بات کو یقینی بنانے کے لیے، ہم پہلے سے استعمال شدہ اصطلاحات کی وضاحت کرنا چاہیں گے۔ ہم ڈیٹا کے تحفظ کے اس اعلان میں، دوسروں کے درمیان، درج ذیل شرائط استعمال کرتے ہیں:

• a) ذاتی ڈیٹا

  ذاتی ڈیٹا کسی شناخت شدہ یا قابل شناخت فطری شخص سے متعلق کوئی بھی معلومات ہے (اس کے بعد "ڈیٹا سبجیکٹ")۔ ایک قابل شناخت فطری شخص وہ ہوتا ہے جس کی شناخت براہ راست یا بالواسطہ طور پر کسی شناخت کنندہ جیسے نام، شناختی نمبر، مقام کا ڈیٹا، آن لائن شناخت کنندہ یا ایک یا زیادہ خاص خصوصیات کے ذریعے کی جا سکتی ہے جو اس قدرتی شخص کی جسمانی، جسمانی، جینیاتی، ذہنی، اقتصادی، ثقافتی یا سماجی شناخت کو ظاہر کرتی ہے۔

• ب) ڈیٹا کا موضوع

  ڈیٹا کا موضوع کوئی بھی شناخت شدہ یا قابل شناخت قدرتی شخص ہے جس کے ذاتی ڈیٹا پر ڈیٹا کنٹرولر کے ذریعے کارروائی کی جاتی ہے۔

• ج) پروسیسنگ

  پروسیسنگ کوئی بھی عمل ہے جو خودکار طریقہ کار کی مدد کے ساتھ یا اس کے بغیر کیا جاتا ہے یا ذاتی ڈیٹا جیسے کہ اکٹھا کرنا، ریکارڈ کرنا، ترتیب دینا، ترتیب دینا، ذخیرہ کرنا، ڈھالنا یا تبدیل کرنا، پڑھنا، استفسار کرنا، استعمال کرنا، ترسیل کے ذریعے انکشاف کرنا، تقسیم کرنا یا فراہمی کی دوسری شکل، موازنہ یا لنک کرنا، محدود کرنا، حذف کرنا۔

• d) پروسیسنگ کی پابندی

  پروسیسنگ کی پابندی ان کی مستقبل کی پروسیسنگ کو محدود کرنے کے مقصد کے ساتھ ذخیرہ شدہ ذاتی ڈیٹا کو نشان زد کرنا ہے۔

• ای) پروفائلنگ

  پروفائلنگ ذاتی ڈیٹا کی کسی بھی قسم کی خودکار پروسیسنگ ہے جس میں اس ذاتی ڈیٹا کا استعمال کسی فطری شخص سے متعلق کچھ ذاتی پہلوؤں کا جائزہ لینے کے لیے ہوتا ہے، خاص طور پر کام کی کارکردگی، معاشی صورتحال، صحت، ذاتی ترجیحات، دلچسپیاں، وشوسنییتا، رویے، ٹھکانے یا اس قدرتی شخص کے مقام کی تبدیلی سے متعلق پہلوؤں کا تجزیہ یا پیش گوئی کرنا۔

• f) تخلص

  تخلص ذاتی ڈیٹا کی اس طرح پروسیسنگ ہے کہ ذاتی ڈیٹا کو اضافی معلومات کے استعمال کے بغیر کسی مخصوص ڈیٹا کے مضمون کو تفویض نہیں کیا جاسکتا ہے، بشرطیکہ یہ اضافی معلومات الگ سے رکھی جائیں اور اس بات کو یقینی بنانے کے لیے تکنیکی اور تنظیمی اقدامات کے تابع ہوں کہ ذاتی ڈیٹا کسی شناخت شدہ یا قابل شناخت قدرتی شخص کو تفویض نہ کیا جائے۔

• g) کنٹرولر یا ڈیٹا کنٹرولر

  پروسیسنگ کا ذمہ دار یا ذمہ دار شخص قدرتی یا قانونی شخص، اتھارٹی، ادارہ یا دوسرا ادارہ ہے جو ذاتی ڈیٹا پر کارروائی کے مقاصد اور ذرائع کے بارے میں تنہا یا مشترکہ طور پر فیصلہ کرتا ہے۔ اگر اس پروسیسنگ کے مقاصد اور ذرائع یونین کے قانون یا رکن ریاستوں کے قانون کے ذریعہ بیان کیے گئے ہیں، تو ذمہ دار شخص یا اس کے نام کے مخصوص معیار کو یونین کے قانون یا رکن ریاستوں کے قانون کے ذریعے فراہم کیا جا سکتا ہے۔

• h) پروسیسرز

  پروسیسر ایک قدرتی یا قانونی شخص، عوامی اتھارٹی، ادارہ یا دوسرا ادارہ ہے جو ذمہ دار شخص کی جانب سے ذاتی ڈیٹا پر کارروائی کرتا ہے۔

• i) وصول کنندہ

  وصول کنندہ ایک قدرتی یا قانونی شخص، عوامی اتھارٹی، ادارہ یا دوسرا ادارہ ہے جس کے لیے ذاتی ڈیٹا ظاہر کیا جاتا ہے، قطع نظر اس کے کہ وہ فریق ثالث ہے یا نہیں۔ تاہم، ایسے حکام جو یونین یا رکن ریاست کے قانون کے تحت مخصوص تفتیشی مینڈیٹ کے تناظر میں ذاتی ڈیٹا حاصل کر سکتے ہیں، وصول کنندہ نہیں سمجھے جاتے ہیں۔

• j) تیسری پارٹی

  تیسرا فریق ایک قدرتی یا قانونی شخص، عوامی اتھارٹی، ایجنسی یا ڈیٹا کے موضوع کے علاوہ کوئی اور ادارہ، کنٹرولر، پروسیسر اور وہ افراد جو کنٹرولر یا پروسیسر کی براہ راست ذمہ داری کے تحت، ذاتی ڈیٹا پر کارروائی کرنے کے مجاز ہیں۔

• k) رضامندی۔

  رضامندی ڈیٹا کے موضوع کی طرف سے رضاکارانہ طور پر دی جانے والی مرضی کا اظہار ہے اور واضح طور پر مخصوص کیس کے لیے اعلان یا دیگر واضح تصدیقی کارروائی کی صورت میں جس کے ساتھ ڈیٹا کا موضوع اشارہ کرتا ہے کہ وہ اپنے ذاتی ڈیٹا کی پروسیسنگ سے اتفاق کرتے ہیں۔

پروسیسنگ کے ذمہ دار شخص کا نام اور پتہ

جنرل ڈیٹا پروٹیکشن ریگولیشن، یورپی یونین کے رکن ممالک میں لاگو ڈیٹا کے تحفظ کے دیگر قوانین اور ڈیٹا پروٹیکشن نوعیت کی دیگر دفعات کے معنی کے تحت ذمہ دار شخص یہ ہے: امن کے لیے ووٹ پیٹر کیناسٹ ہوچسٹرا 14 33615 Bielefeld Germany +49 521 61846 E-Mail: peter.vot.

کوکیز / سیشن اسٹوریج / لوکل اسٹوریج

کچھ ویب سائٹس نام نہاد کوکیز، لوکل سٹوریج اور سیشن سٹوریج استعمال کرتی ہیں۔ یہ ہماری پیشکش کو زیادہ صارف دوست، موثر اور محفوظ بنانے میں مدد کرتا ہے۔ Local Storage اور SessionStorage ایک ٹیکنالوجی ہے جسے آپ کا براؤزر آپ کے کمپیوٹر یا موبائل ڈیوائس پر ڈیٹا اسٹور کرنے کے لیے استعمال کرتا ہے۔ کوکیز ٹیکسٹ فائلیں ہیں جو انٹرنیٹ براؤزر کے ذریعے کمپیوٹر سسٹم پر فائل اور محفوظ کی جاتی ہیں۔ آپ اپنے براؤزر میں مناسب ترتیبات بنا کر کوکیز، لوکل سٹوریج اور سیشن سٹوریج کے استعمال کو روک سکتے ہیں۔ متعدد ویب سائٹس اور سرورز کوکیز استعمال کرتے ہیں۔ بہت سی کوکیز میں ایک نام نہاد کوکی ID ہوتی ہے۔ کوکی آئی ڈی کوکی کا منفرد شناخت کنندہ ہے۔ یہ ایک کریکٹر سٹرنگ پر مشتمل ہے جس کے ذریعے ویب سائٹس اور سرورز کو مخصوص انٹرنیٹ براؤزر کو تفویض کیا جا سکتا ہے جس میں کوکی کو محفوظ کیا گیا تھا۔ یہ ملاحظہ کی گئی ویب سائٹس اور سرورز کو متعلقہ شخص کے انفرادی براؤزر کو دوسرے انٹرنیٹ براؤزرز سے ممتاز کرنے کے قابل بناتا ہے جس میں دیگر کوکیز ہوتے ہیں۔ ایک مخصوص انٹرنیٹ براؤزر کو منفرد کوکی آئی ڈی کے ذریعے پہچانا اور پہچانا جا سکتا ہے۔ کوکیز کے استعمال کے ذریعے، اس ویب سائٹ کے صارفین کو مزید صارف دوست خدمات فراہم کی جا سکتی ہیں جو کوکیز کی ترتیب کے بغیر ممکن نہیں۔ کوکی کے ذریعے، ہماری ویب سائٹ پر موجود معلومات اور پیشکشوں کو صارف کے لیے بہتر بنایا جا سکتا ہے۔ جیسا کہ پہلے ہی ذکر کیا گیا ہے، کوکیز ہمیں اپنی ویب سائٹ کے صارفین کو پہچاننے کے قابل بناتی ہیں۔ اس پہچان کا مقصد صارفین کے لیے ہماری ویب سائٹ کو استعمال کرنا آسان بنانا ہے۔ مثال کے طور پر، کسی ویب سائٹ کے صارف جو کوکیز استعمال کرتا ہے اسے ہر بار ویب سائٹ پر جانے پر اپنے رسائی کا ڈیٹا دوبارہ درج کرنے کی ضرورت نہیں ہے کیونکہ یہ ویب سائٹ اور صارف کے کمپیوٹر سسٹم میں محفوظ کی گئی کوکیز کے ذریعے کیا جاتا ہے۔ ایک اور مثال آن لائن دکان میں شاپنگ کارٹ کی کوکی ہے۔ آن لائن شاپ ان اشیاء کو یاد رکھنے کے لیے کوکی کا استعمال کرتی ہے جو گاہک نے ورچوئل شاپنگ کارٹ میں رکھی ہیں۔ متعلقہ شخص ہماری ویب سائٹ پر کسی بھی وقت استعمال شدہ انٹرنیٹ براؤزر میں متعلقہ سیٹنگ کے ذریعے کوکیز کی ترتیب کو روک سکتا ہے اور اس طرح کوکیز کی ترتیب پر مستقل طور پر اعتراض کر سکتا ہے۔ مزید برآں، کوکیز جو پہلے سے سیٹ ہو چکی ہیں کسی بھی وقت انٹرنیٹ براؤزر یا دوسرے سافٹ ویئر پروگرام کے ذریعے حذف کی جا سکتی ہیں۔ یہ تمام عام انٹرنیٹ براؤزرز میں ممکن ہے۔ اگر متعلقہ شخص استعمال شدہ انٹرنیٹ براؤزر میں کوکیز کی ترتیب کو غیر فعال کر دیتا ہے، تو ہماری ویب سائٹ کے تمام افعال مکمل طور پر قابل استعمال نہیں ہو سکتے۔

عمومی ڈیٹا اور معلومات کا مجموعہ

جب بھی کسی متاثرہ شخص یا خودکار نظام کے ذریعے ویب سائٹ تک رسائی حاصل کی جاتی ہے تو ویب سائٹ عام ڈیٹا اور معلومات کا ایک سلسلہ جمع کرتی ہے۔ یہ عام ڈیٹا اور معلومات سرور کی لاگ فائلوں میں محفوظ ہے۔ (1) براؤزر کی اقسام اور ورژن استعمال کیے گئے، (2) رسائی کرنے والے نظام کے ذریعے استعمال ہونے والا آپریٹنگ سسٹم، (3) وہ ویب سائٹ جس سے رسائی کرنے والا نظام ہماری ویب سائٹ تک رسائی حاصل کرتا ہے (نام نہاد ریفرر)، (4) ذیلی ویب سائٹس جن تک رسائی کے نظام کے ذریعے ہماری ویب سائٹ تک رسائی حاصل کی جاتی ہے، (5) ویب سائٹ تک رسائی کی تاریخ اور وقت، (6) انٹرنیٹ ایڈریس اور ڈیٹا تک رسائی کے دوسرے ایڈریس (آئی پی سروس) کی معلومات (6) انٹرنیٹ ایڈریس اور ڈیٹا تک رسائی فراہم کرنے والے دوسرے ایڈریس (R78) جو ہمارے انفارمیشن ٹیکنالوجی سسٹمز پر حملوں کی صورت میں خطرے کو ٹالنے کے لیے کام کرتے ہیں۔ ان عمومی ڈیٹا اور معلومات کا استعمال کرتے وقت، ہم ڈیٹا کے موضوع کے بارے میں کوئی نتیجہ اخذ نہیں کرتے ہیں۔ بلکہ، یہ معلومات (1) ہماری ویب سائٹ کے مواد کو صحیح طریقے سے پہنچانے کے لیے، (2) ہماری ویب سائٹ کے مواد اور اس کی تشہیر کو بہتر بنانے، (3) ہمارے انفارمیشن ٹیکنالوجی کے نظام اور ہماری ویب سائٹ کی ٹیکنالوجی کی طویل مدتی عملداری کو یقینی بنانے کے لیے، اور (4) قانون نافذ کرنے والے حکام کو سائبر حملے کی صورت میں مجرمانہ کارروائی کے لیے ضروری معلومات فراہم کرنے کے لیے درکار ہے۔ اس لیے ہم اس گمنام طور پر جمع کیے گئے ڈیٹا اور معلومات کا شماریاتی طور پر اور اپنی کمپنی میں ڈیٹا کے تحفظ اور ڈیٹا کی حفاظت کو بڑھانے کے مقصد سے جائزہ لیتے ہیں تاکہ بالآخر ہم جس ذاتی ڈیٹا پر کارروائی کرتے ہیں اس کے لیے بہترین سطح کے تحفظ کو یقینی بنایا جا سکے۔ سرور لاگ فائلوں کا گمنام ڈیٹا متاثرہ شخص کی طرف سے فراہم کردہ تمام ذاتی ڈیٹا سے الگ محفوظ کیا جاتا ہے۔

ہماری ویب سائٹ پر رجسٹریشن

ڈیٹا سبجیکٹ کے پاس ذاتی ڈیٹا فراہم کرکے کنٹرولر کی ویب سائٹ پر رجسٹر ہونے کا اختیار ہے۔ کون سا ذاتی ڈیٹا رجسٹریشن کے لیے استعمال ہونے والے متعلقہ ان پٹ ماسک سے نتائج پر کارروائی کے لیے ذمہ دار شخص کو منتقل کیا جاتا ہے۔ متعلقہ شخص کی طرف سے درج کردہ ذاتی ڈیٹا اکٹھا کیا جاتا ہے اور خصوصی طور پر اس شخص کے اندرونی استعمال کے لیے ذخیرہ کیا جاتا ہے جو پروسیسنگ اور ان کے اپنے مقاصد کے لیے ذمہ دار ہوتا ہے۔ پروسیسنگ کے لیے ذمہ دار شخص ڈیٹا کو ایک یا زیادہ پروسیسرز تک پہنچانے کا انتظام کر سکتا ہے، مثال کے طور پر پارسل سروس فراہم کرنے والا، جو ذاتی ڈیٹا کو خصوصی طور پر اندرونی استعمال کے لیے استعمال کرتا ہے جو پروسیسنگ کے ذمہ دار شخص سے منسوب ہے۔ پروسیسنگ کے ذمہ دار شخص کی ویب سائٹ پر رجسٹر کرنے سے، انٹرنیٹ سروس فراہم کنندہ (ISP) کے ذریعے متعلقہ شخص کو تفویض کردہ IP ایڈریس، رجسٹریشن کی تاریخ اور وقت بھی محفوظ کیا جاتا ہے۔ یہ ڈیٹا اس پس منظر کے خلاف محفوظ کیا جاتا ہے کہ ہماری خدمات کے غلط استعمال کو روکنے اور اگر ضروری ہو تو، مجرمانہ جرائم کو فعال کرنے کا یہی واحد طریقہ ہے جن کی تفتیش کی جائے گی۔ اس سلسلے میں، پروسیسنگ کے ذمہ دار شخص کی حفاظت کے لیے اس ڈیٹا کا ذخیرہ ضروری ہے۔ اصولی طور پر، یہ ڈیٹا فریق ثالث کو نہیں دیا جائے گا جب تک کہ اسے منتقل کرنے کی کوئی قانونی ذمہ داری نہ ہو یا اس کی منتقلی مجرمانہ قانونی کارروائی کے لیے ہو۔ ڈیٹا سبجیکٹ کی رجسٹریشن، ذاتی ڈیٹا کی رضاکارانہ فراہمی کے ساتھ، ڈیٹا کنٹرولر کو ڈیٹا سبجیکٹ کا مواد یا خدمات پیش کرنے کے قابل بناتا ہے، جو معاملے کی نوعیت کی وجہ سے، صرف رجسٹرڈ صارفین کو ہی پیش کی جا سکتی ہیں۔ رجسٹرڈ افراد کسی بھی وقت رجسٹریشن کے دوران فراہم کردہ ذاتی ڈیٹا کو تبدیل کرنے یا پروسیسنگ کے ذمہ دار شخص کے ڈیٹا بیس سے اسے مکمل طور پر حذف کرنے کے لیے آزاد ہیں۔ پروسیسنگ کے لیے ذمہ دار فرد کسی بھی ڈیٹا کے موضوع کو کسی بھی وقت معلومات کے ساتھ درخواست پر فراہم کرے گا کہ ڈیٹا کے موضوع کے بارے میں ذاتی ڈیٹا کو کس میں محفوظ کیا گیا ہے۔ مزید برآں، پروسیسنگ کا ذمہ دار شخص متعلقہ شخص کی درخواست یا نوٹس پر ذاتی ڈیٹا کو درست یا حذف کرتا ہے، بشرطیکہ اس کے برعکس کوئی قانونی ذخیرہ کرنے کی ذمہ داریاں نہ ہوں۔ پروسیسنگ کے ذمہ دار شخص کے تمام ملازمین اس تناظر میں متعلقہ فرد کے لیے بطور رابطہ افراد دستیاب ہیں۔

ویب سائٹ کے ذریعے رابطہ کا اختیار

قانونی ضوابط کی وجہ سے، ویب سائٹ ایسی معلومات پر مشتمل ہے جو ہماری کمپنی سے فوری الیکٹرانک رابطہ اور ہم سے براہ راست رابطے کے قابل بناتی ہے، جس میں نام نہاد الیکٹرانک میل (ای میل ایڈریس) کا عام پتہ بھی شامل ہوتا ہے۔ اگر کوئی متعلقہ شخص کارروائی کے ذمہ دار شخص سے ای میل یا رابطہ فارم کے ذریعے رابطہ کرتا ہے، تو متعلقہ شخص کی طرف سے منتقل کردہ ذاتی ڈیٹا خود بخود محفوظ ہو جائے گا۔ ڈیٹا کنٹرولر کے تابع ڈیٹا کے ذریعے رضاکارانہ بنیادوں پر منتقل کیا جانے والا اس طرح کا ذاتی ڈیٹا ڈیٹا کے موضوع پر کارروائی یا رابطہ کرنے کے مقصد کے لیے محفوظ کیا جاتا ہے۔ یہ ذاتی ڈیٹا تیسرے فریق کو نہیں دیا جائے گا۔

ویب سائٹ پر بلاگ میں تبصرہ فنکشن

ہم صارفین کو ایک بلاگ پر انفرادی بلاگ پوسٹس پر انفرادی تبصرے کرنے کا موقع فراہم کرتے ہیں، جو پروسیسنگ کے ذمہ دار شخص کی ویب سائٹ پر ہے۔ بلاگ ایک ویب سائٹ پر برقرار رکھنے والا ایک پورٹل ہوتا ہے، جو عام طور پر عوام کے لیے کھلا ہوتا ہے، جس میں بلاگرز یا ویب بلاگرز کہلانے والے ایک یا زیادہ لوگ نام نہاد بلاگ پوسٹس میں مضامین یا خیالات لکھ سکتے ہیں۔ بلاگ پوسٹس پر عام طور پر تیسرے فریق کے ذریعے تبصرہ کیا جا سکتا ہے۔ اگر ڈیٹا سبجیکٹ اس ویب سائٹ پر شائع ہونے والے بلاگ پر کوئی تبصرہ چھوڑتا ہے، تو تبصرے کے داخل ہونے کے وقت کے بارے میں معلومات اور ڈیٹا سبجیکٹ کے ذریعے منتخب کردہ صارف کا نام (فرضی نام) ڈیٹا کے مضمون کے ذریعے چھوڑے گئے تبصروں کے علاوہ محفوظ اور شائع کیا جائے گا۔ مزید برآں، انٹرنیٹ سروس پرووائیڈر (ISP) کی طرف سے ڈیٹا کے موضوع کو تفویض کردہ IP ایڈریس بھی لاگ ان ہے۔ آئی پی ایڈریس کو حفاظتی وجوہات کی بناء پر محفوظ کیا جاتا ہے اور اس صورت میں کہ متعلقہ شخص فریق ثالث کے حقوق کی خلاف ورزی کرتا ہے یا تبصرہ بھیج کر غیر قانونی مواد پوسٹ کرتا ہے۔ اس لیے اس ذاتی ڈیٹا کا ذخیرہ اس شخص کے اپنے مفاد میں ہے جو پروسیسنگ کے لیے ذمہ دار ہے، تاکہ وہ قانون کی خلاف ورزی کی صورت میں خود کو معاف کر سکے۔ یہ جمع کردہ ذاتی ڈیٹا تیسرے فریق کو نہیں دیا جائے گا جب تک کہ قانون کے ذریعہ اس طرح کی منتقلی کی ضرورت نہ ہو یا پروسیسنگ کے ذمہ دار شخص کے قانونی دفاع کی خدمت نہ کرے۔

Gravatar

آٹومیٹک کی Gravatar سروس تبصروں کے لیے استعمال کی جاتی ہے۔ Gravatar آپ کے ای میل ایڈریس کا موازنہ کرتا ہے اور - اگر آپ وہاں رجسٹرڈ ہیں - تبصرے کے آگے آپ کی اوتار کی تصویر دکھاتا ہے۔ اگر آپ رجسٹرڈ نہیں ہیں تو کوئی تصویر نہیں دکھائی جائے گی۔ واضح رہے کہ تمام رجسٹرڈ ورڈپریس صارفین خود بخود بھی Gravatar کے ساتھ رجسٹرڈ ہو جاتے ہیں۔ Gravatar کے بارے میں تفصیلات: https://de.gravatar.com

ذاتی ڈیٹا کو معمول کے مطابق حذف کرنا اور بلاک کرنا

پروسیسنگ کے لیے ذمہ دار شخص متعلقہ شخص کے ذاتی ڈیٹا کو صرف اس وقت کے لیے ذخیرہ کرتا ہے جو سٹوریج کے مقصد کو حاصل کرنے کے لیے ضروری ہوتا ہے یا اگر اس کے لیے یورپی ہدایت اور ضابطہ دینے والے یا کسی دوسرے قانون ساز نے قانون یا ضوابط فراہم کیے ہیں جس کے تحت پروسیسنگ کا ذمہ دار شخص تابع ہے۔ اگر ذخیرہ کرنے کا مقصد مزید لاگو نہیں ہوتا ہے یا اگر یورپی ہدایت اور ضابطہ اتھارٹی یا کسی دوسرے ذمہ دار قانون ساز کے ذریعہ تجویز کردہ اسٹوریج کی مدت ختم ہوجاتی ہے تو، ذاتی ڈیٹا کو معمول کے مطابق اور قانونی دفعات کے مطابق بلاک یا حذف کردیا جائے گا۔

ڈیٹا موضوع کے حقوق

• ا) تصدیق کا حق

  ڈیٹا کے ہر مضمون کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ فراہم کرنے والے کی طرف سے دی گئی پروسیسنگ کے ذمہ دار شخص سے تصدیق کی درخواست کرے کہ آیا ان سے متعلق ذاتی ڈیٹا پر کارروائی ہو رہی ہے۔ اگر کوئی ڈیٹا کا مضمون تصدیق کے اس حق کو استعمال کرنا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتا ہے۔

• ب) معلومات کا حق

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے ہر فرد کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ فراہم کرنے والے کی طرف سے عطا کردہ، اپنے بارے میں محفوظ کردہ ذاتی ڈیٹا کے بارے میں مفت معلومات اور کسی بھی وقت پروسیسنگ کے ذمہ دار شخص سے اس معلومات کی کاپی حاصل کرنے کا حق رکھتا ہے۔ مزید برآں، ہدایات اور ضوابط کے لیے یورپی قانون ساز نے ڈیٹا کو درج ذیل معلومات تک رسائی کی اجازت دی ہے:
  • پروسیسنگ کے مقاصد
  • ذاتی ڈیٹا کے زمرے جن پر کارروائی کی جا رہی ہے۔
  • وصول کنندگان یا وصول کنندگان کے زمرے جن کا ذاتی ڈیٹا کیا گیا ہے یا ظاہر کیا جائے گا، خاص طور پر تیسرے ممالک یا بین الاقوامی تنظیموں کے وصول کنندگان
  • اگر ممکن ہو تو، منصوبہ بند مدت جس کے لیے ذاتی ڈیٹا کو ذخیرہ کیا جائے گا یا، اگر یہ ممکن نہ ہو تو، اس مدت کا تعین کرنے کے لیے استعمال کیا جاتا معیار
  • آپ سے متعلق ذاتی ڈیٹا کو درست کرنے یا حذف کرنے کے حق کا وجود یا ذمہ دار شخص کے ذریعہ پروسیسنگ پر پابندی یا اس پروسیسنگ پر اعتراض کرنے کا حق
  • سپروائزری اتھارٹی کے پاس اپیل کے حق کا وجود
  • اگر ذاتی ڈیٹا ڈیٹا کے موضوع سے جمع نہیں کیا جاتا ہے: ڈیٹا کی اصل کے بارے میں تمام دستیاب معلومات
  • آرٹیکل 22 (1) اور (4) جی ڈی پی آر کے مطابق پروفائلنگ سمیت خودکار فیصلہ سازی کا وجود اور - کم از کم ان معاملات میں - اس میں شامل منطق کے بارے میں بامعنی معلومات اور ڈیٹا کے موضوع کے لیے اس طرح کی پروسیسنگ کی گنجائش اور مطلوبہ اثرات
  مزید برآں، ڈیٹا کے موضوع کو معلومات حاصل کرنے کا حق ہے کہ آیا ذاتی ڈیٹا کسی تیسرے ملک یا کسی بین الاقوامی تنظیم کو منتقل کیا گیا ہے۔ اگر ایسا ہے تو، متعلقہ شخص کو ٹرانسمیشن کے سلسلے میں مناسب ضمانتوں کے بارے میں معلومات حاصل کرنے کا حق ہے۔ اگر کوئی ڈیٹا سبجیکٹ معلومات کے اس حق کو استعمال کرنا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتا ہے۔

• ج) اصلاح کا حق

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے ہر فرد کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ فراہم کرنے والے کے ذریعے ان سے متعلق غلط ذاتی ڈیٹا کی فوری اصلاح کا مطالبہ کرے۔ مزید برآں، ڈیٹا کے موضوع کو پروسیسنگ کے مقاصد کو مدنظر رکھتے ہوئے، نامکمل ذاتی ڈیٹا کو مکمل کرنے کی درخواست کرنے کا حق ہے - ایک ضمنی اعلامیہ کے ذریعے بھی۔ اگر کوئی ڈیٹا کا موضوع اصلاح کے اس حق کو استعمال کرنا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتا ہے۔

• د) مٹانے کا حق (بھول جانے کا حق)

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے ہر فرد کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ فراہم کرنے والے کی طرف سے یہ مطالبہ کرے کہ ذمہ دار فرد ان سے متعلق ذاتی ڈیٹا کو فوری طور پر حذف کر دے اگر مندرجہ ذیل وجوہات میں سے کوئی ایک لاگو ہو اور اگر پروسیسنگ ضروری نہ ہو:
  • ذاتی ڈیٹا ایسے مقاصد کے لیے جمع کیا گیا تھا یا دوسری صورت میں اس پر کارروائی کی گئی تھی جس کے لیے اب ان کی ضرورت نہیں رہی۔
  • ڈیٹا کا موضوع ان کی رضامندی کو منسوخ کرتا ہے جس پر پروسیسنگ آرٹیکل 6(1)(a) GDPR یا آرٹیکل 9(2)(a) GDPR کے مطابق تھی، اور پروسیسنگ کے لیے کوئی اور قانونی بنیاد نہیں ہے۔
  • ڈیٹا آرٹیکل 21 (1) GDPR کے مطابق پروسیسنگ پر اعتراض کرتا ہے اور پروسیسنگ کے لیے کوئی جائز وجوہات نہیں ہیں، یا ڈیٹا کو آرٹیکل 21 (2) GDPR کے مطابق پروسیسنگ پر اعتراض ہے۔
  • ذاتی ڈیٹا پر غیر قانونی طور پر کارروائی کی گئی ہے۔
  • یونین یا رکن ریاست کے قانون میں کسی قانونی ذمہ داری کو پورا کرنے کے لیے ذاتی ڈیٹا کو مٹانا ضروری ہے جس کا کنٹرولر تابع ہے۔
  • آرٹ 8 پیرا 1 DS-GVO کے مطابق پیش کردہ معلوماتی سوسائٹی کی خدمات کے سلسلے میں ذاتی ڈیٹا اکٹھا کیا گیا تھا۔
  اگر مندرجہ بالا وجوہات میں سے کوئی ایک لاگو ہوتا ہے اور ڈیٹا کا موضوع حذف شدہ ذاتی ڈیٹا حاصل کرنا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتے ہیں۔ ملازم اس بات کو یقینی بنائے گا کہ حذف کرنے کی درخواست کی فوری تعمیل کی جائے۔ اگر ذاتی ڈیٹا کو عوامی کر دیا گیا ہے اور ہماری کمپنی، بطور ذمہ دار فرد، آرٹیکل 17 پیرا 1 DS-GVO کے مطابق ذاتی ڈیٹا کو حذف کرنے کی پابند ہے، ہم دستیاب ٹیکنالوجی اور لاگو ہونے والے اخراجات کو مدنظر رکھتے ہوئے، ڈیٹا پروسیسنگ کے ذمہ دار دوسرے افراد کو مطلع کرنے کے لیے مناسب اقدامات کریں گے جو شائع شدہ ذاتی ڈیٹا پر کارروائی کرتے ہیں یا متعلقہ شخص نے اس ذاتی ڈیٹا کو متعلقہ یا اس تمام ذاتی ڈیٹا سے منسلک کرنے کی درخواست کی ہے۔ ڈیٹا پروسیسنگ کے ذمہ دار ان دوسرے افراد سے ڈیٹا، جہاں تک پروسیسنگ ضروری نہیں ہے۔ ملازم انفرادی معاملات میں ضروری اقدامات کرے گا۔

• e) پروسیسنگ کی پابندی کا حق

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے کسی بھی فرد کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ دینے والے کی طرف سے عطا کیا گیا ہے، یہ مطالبہ کرنے کا کہ ذمہ دار شخص مندرجہ ذیل شرائط میں سے ایک کو پورا کرنے پر کارروائی پر پابندی لگا دے:
  • ذاتی ڈیٹا کی درستگی کا مقابلہ ڈیٹا سبجیکٹ کے ذریعے اس مدت کے لیے کیا جاتا ہے جو کنٹرولر کو ذاتی ڈیٹا کی درستگی کی تصدیق کرنے کے قابل بناتا ہے۔
  • پروسیسنگ غیر قانونی ہے، ڈیٹا کا موضوع ذاتی ڈیٹا کو حذف کرنے سے انکار کرتا ہے اور اس کے بجائے ذاتی ڈیٹا کے استعمال پر پابندی کی درخواست کرتا ہے۔
  • ذمہ دار شخص کو پروسیسنگ کے مقاصد کے لیے ذاتی ڈیٹا کی مزید ضرورت نہیں ہے، لیکن ڈیٹا کے موضوع کو قانونی دعووں پر زور دینے، مشق کرنے یا دفاع کرنے کے لیے ان کی ضرورت ہے۔
  • ڈیٹا سبجیکٹ نے GDPR کے آرٹیکل 21(1) کے مطابق پروسیسنگ پر اعتراض درج کرایا ہے اس بات کی توثیق تک کہ آیا کنٹرولر کی جائز بنیادیں ڈیٹا سبجیکٹ کو اوور رائیڈ کرتی ہیں۔
  اگر مندرجہ بالا شرائط میں سے ایک کو پورا کیا جاتا ہے اور ڈیٹا کا مضمون ذخیرہ شدہ ذاتی ڈیٹا کی پابندی کی درخواست کرنا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتے ہیں۔ ملازم پروسیسنگ کی پابندی کا بندوبست کرے گا۔

• f) ڈیٹا پورٹیبلٹی کا حق

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے ہر فرد کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ دینے والے کی طرف سے دیا گیا ہے، اس سے متعلق ذاتی ڈیٹا حاصل کرنے کا، جو متعلقہ فرد نے ایک منظم، عام اور مشین کے پڑھنے کے قابل فارمیٹ میں ذمہ دار شخص کو فراہم کیا ہے۔ آپ کو یہ حق بھی حاصل ہے کہ آپ اس ڈیٹا کو ذمہ دار شخص کی طرف سے کسی رکاوٹ کے بغیر ذمہ دار شخص کو منتقل کریں جس کو ذاتی ڈیٹا فراہم کیا گیا تھا، بشرطیکہ پروسیسنگ آرٹیکل 6 پیراگراف 1 لیٹر a DS-GVO یا آرٹیکل 9 پیراگراف 2 لیٹر a DS-GVO کے مطابق رضامندی پر مبنی ہو یا آرٹیکل DS-GVO کے مطابق ایک معاہدے پر عمل پیرا ہو اور پیراگراف DS-GVO کا استعمال کرتے ہوئے خود کار طریقے سے عمل کیا جائے۔ طریقہ کار، بشرطیکہ کسی ایسے کام کی کارکردگی کے لیے جو عوامی مفاد میں ہو یا ذمہ دار شخص کو سرکاری اختیار کے استعمال کے لیے کارروائی ضروری نہ ہو۔ مزید برآں، آرٹیکل 20 (1) جی ڈی پی آر کے مطابق ڈیٹا پورٹیبلٹی کے اپنے حق کا استعمال کرتے وقت، ڈیٹا کے موضوع کو یہ حق حاصل ہے کہ وہ ذاتی ڈیٹا کو براہ راست ایک ذمہ دار سے دوسرے ذمہ دار فرد کو منتقل کرے، جہاں تک یہ تکنیکی طور پر ممکن ہو اور بشرطیکہ اس سے دوسرے افراد کے حقوق اور آزادی متاثر نہ ہو۔ متعلقہ شخص ڈیٹا پورٹیبلٹی کے حق پر زور دینے کے لیے کسی بھی وقت ہم سے رابطہ کر سکتا ہے۔

• جی) اعتراض کرنے کا حق

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے ہر فرد کو یہ حق حاصل ہے کہ وہ یورپی ہدایت اور ضابطہ فراہم کرنے والے کی طرف سے، ان کی مخصوص صورت حال سے پیدا ہونے والی وجوہات کی بناء پر، کسی بھی وقت ان سے متعلق ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنے کا حق رکھتا ہے، جو آرٹیکل 6 پیرا 1 لیٹر e یا f DS-GVO پر مبنی ہے۔ یہ ان دفعات کی بنیاد پر پروفائلنگ پر بھی لاگو ہوتا ہے۔ ہم اعتراض کی صورت میں ذاتی ڈیٹا پر مزید کارروائی نہیں کرتے، جب تک کہ ہم اس پروسیسنگ کے لیے زبردستی جائز بنیادوں کا مظاہرہ نہ کر سکیں جو ڈیٹا کے موضوع کے مفادات، حقوق اور آزادیوں سے بالاتر ہو، یا پروسیسنگ قانونی دعووں پر زور دینے، استعمال کرنے یا دفاع کرنے کے لیے کام کرتی ہے۔ اگر ہم براہ راست اشتہارات چلانے کے لیے ذاتی ڈیٹا پر کارروائی کرتے ہیں، تو متعلقہ شخص کو کسی بھی وقت اس طرح کے اشتہارات کے مقصد کے لیے ذاتی ڈیٹا کی کارروائی پر اعتراض کرنے کا حق حاصل ہے۔ اس کا اطلاق پروفائلنگ پر بھی ہوتا ہے کیونکہ یہ اس طرح کے براہ راست اشتہارات سے وابستہ ہے۔ اگر ڈیٹا براہ راست مارکیٹنگ کے مقاصد کے لیے پروسیسنگ پر اعتراض کرتا ہے، تو ہم ان مقاصد کے لیے ذاتی ڈیٹا پر مزید کارروائی نہیں کریں گے۔ اس کے علاوہ، ڈیٹا کے موضوع کو، اپنی مخصوص صورت حال سے پیدا ہونے والی وجوہات کی بنا پر، سائنسی یا تاریخی تحقیقی مقاصد کے لیے یا آرٹیکل 89 پیرا 1 DS-GVO کے مطابق شماریاتی مقاصد کے لیے ان سے متعلق ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنے کا حق ہے، جب تک کہ عوامی مفاد میں کسی کام کو پورا کرنے کے لیے اس طرح کی کارروائی ضروری نہ ہو۔ اعتراض کرنے کا حق استعمال کرنے کے لیے، ڈیٹا کا مضمون کسی بھی ملازم سے براہ راست رابطہ کر سکتا ہے۔ انفارمیشن سوسائٹی سروسز کے استعمال کے سلسلے میں ڈیٹا کا موضوع بھی مفت ہے، ڈائریکٹیو 2002/58/EC کے باوجود، تکنیکی وضاحتیں استعمال کرتے ہوئے خودکار طریقے سے اعتراض کرنے کے اپنے حق کو استعمال کرنے کے لیے۔

• h) انفرادی معاملات میں خودکار فیصلے بشمول پروفائلنگ

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے کسی بھی فرد کو یورپی قانون ساز کی طرف سے ہدایات اور ضوابط کے لیے یہ حق حاصل ہے کہ وہ خصوصی طور پر خودکار پروسیسنگ کی بنیاد پر کسی فیصلے کے تابع نہ ہو - بشمول پروفائلنگ - جو ان کے متعلق قانونی اثرات پیدا کرتا ہے یا ان پر نمایاں طور پر اثر انداز ہوتا ہے، بشرطیکہ فیصلہ (1) ضروری نہ ہو نتیجہ اخذ کرنے کے لیے ضروری نہیں ہے یا قانونی طور پر ڈیٹا اور کارکردگی کے مطابق کسی فرد کے درمیان معاہدہ یا کارکردگی کے مطابق۔ یونین یا ممبر ریاستوں کے وژن جن کا ذمہ دار فرد تابع ہے اور ان قانونی دفعات کو ڈیٹا کے موضوع کے حقوق اور آزادیوں کے ساتھ ساتھ جائز مفادات کے تحفظ کے لیے مناسب اقدامات کی ضرورت ہوتی ہے یا (3) ڈیٹا کے موضوع کی واضح رضامندی کے ساتھ انجام دیا جاتا ہے۔ اگر فیصلہ (1) ڈیٹا سبجیکٹ اور ڈیٹا کنٹرولر کے درمیان کسی معاہدے میں داخل ہونے یا اس کی کارکردگی کے لیے ضروری ہے، یا (2) یہ ڈیٹا سبجیکٹ کی واضح رضامندی پر مبنی ہے، تو ہم ڈیٹا کے موضوع کے حقوق اور آزادیوں اور جائز مفادات کے تحفظ کے لیے مناسب اقدامات نافذ کریں گے، کم از کم اس کے کنٹرولر کی جانب سے انسانی مداخلت حاصل کرنے کا حق، اپنے نقطہ نظر کے اظہار اور فیصلے کے اظہار کے لیے۔ اگر ڈیٹا کا موضوع خودکار فیصلوں سے متعلق حقوق پر زور دینا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتا ہے۔

• i) ڈیٹا پروٹیکشن قانون کے تحت رضامندی واپس لینے کا حق

  ذاتی ڈیٹا کی پروسیسنگ سے متاثر ہونے والے ہر فرد کو یہ حق حاصل ہے کہ وہ کسی بھی وقت ذاتی ڈیٹا کی پروسیسنگ کی رضامندی کو منسوخ کر سکتا ہے۔ اگر ڈیٹا کا موضوع رضامندی کو منسوخ کرنے کے اپنے حق پر زور دینا چاہتا ہے، تو وہ کسی بھی وقت ڈیٹا کنٹرولر کے ملازم سے رابطہ کر سکتے ہیں۔

پروسیسنگ کی قانونی بنیاد

آرٹ 6 لیٹر ایک DS-GVO ہماری کمپنی کو پروسیسنگ آپریشنز کے لیے قانونی بنیاد کے طور پر کام کرتا ہے جس میں ہم ایک مخصوص پروسیسنگ مقصد کے لیے رضامندی حاصل کرتے ہیں۔ اگر ذاتی ڈیٹا کی پروسیسنگ کسی ایسے معاہدے کو پورا کرنے کے لیے ضروری ہے جس میں ڈیٹا کا موضوع ایک فریق ہے، جیسا کہ معاملہ ہے، مثال کے طور پر، پروسیسنگ آپریشنز کے ساتھ جو سامان کی فراہمی یا کسی اور سروس کی فراہمی یا غور کے لیے ضروری ہیں، تو پروسیسنگ آرٹیکل 6 Ilit پر مبنی ہے۔ ب جی ڈی پی آر۔ یہی بات ایسے پروسیسنگ آپریشنز پر بھی لاگو ہوتی ہے جو معاہدہ سے پہلے کے اقدامات کو انجام دینے کے لیے ضروری ہیں، مثال کے طور پر ہماری مصنوعات یا خدمات کے بارے میں پوچھ گچھ کے معاملے میں۔ کیا ہماری کمپنی کسی قانونی ذمہ داری سے مشروط ہے جس کے لیے ذاتی ڈیٹا کی پروسیسنگ کی ضرورت ہوتی ہے، جیسے ٹیکس کی ذمہ داریوں کی تکمیل، پروسیسنگ آرٹ 6 Ilit پر مبنی ہے۔ c جی ڈی پی آر۔ غیر معمولی معاملات میں، ذاتی ڈیٹا کی پروسیسنگ ڈیٹا کے موضوع یا کسی اور قدرتی شخص کے اہم مفادات کے تحفظ کے لیے ضروری ہو سکتی ہے۔ ایسا ہی ہوگا، مثال کے طور پر، اگر ہماری کمپنی میں کوئی وزیٹر زخمی ہو جاتا ہے اور اس کا نام، عمر، ہیلتھ انشورنس ڈیٹا یا دیگر اہم معلومات ڈاکٹر، ہسپتال یا دوسرے فریق کو بھیجنی ہوں گی۔ پھر پروسیسنگ آرٹ 6 Ilit پر مبنی ہوگی۔ d DS-GVO۔ بالآخر، پروسیسنگ آپریشنز آرٹ 6 Ilit پر مبنی ہوسکتے ہیں۔ f DS-GVO۔ پروسیسنگ آپریشنز جو کہ مذکورہ بالا قانونی بنیادوں میں سے کسی کا احاطہ نہیں کرتے ہیں وہ اس قانونی بنیاد پر مبنی ہیں اگر ہماری کمپنی یا کسی فریق ثالث کے جائز مفاد کے تحفظ کے لیے پروسیسنگ ضروری ہو، بشرطیکہ متعلقہ شخص کے مفادات، بنیادی حقوق اور بنیادی آزادی غالب نہ ہوں۔ اس طرح کے پروسیسنگ آپریشنز کی ہمیں خاص طور پر اجازت ہے کیونکہ ان کا خاص طور پر یورپی قانون ساز نے ذکر کیا ہے۔ اس سلسلے میں، اس نے یہ موقف اختیار کیا کہ اگر ڈیٹا کا موضوع ذمہ دار شخص کا صارف ہے تو جائز دلچسپی لی جا سکتی ہے (تلاوت 47 جملہ 2 DS-GVO)۔

پروسیسنگ میں جائز مفادات جو کنٹرولر یا کسی فریق ثالث کی طرف سے جاری ہیں۔

آرٹیکل 6 Ilit کی بنیاد پر ذاتی ڈیٹا کی پروسیسنگ ہے۔ f DS-GVO ہمارے تمام ملازمین اور ہمارے شیئر ہولڈرز کے فائدے کے لیے اپنے کاروبار کو چلانے میں ہماری جائز دلچسپی ہے۔

مدت جس کے لیے ذاتی ڈیٹا محفوظ کیا جائے گا۔

ذاتی ڈیٹا کے ذخیرہ کی مدت کا معیار متعلقہ قانونی برقرار رکھنے کی مدت ہے۔ ڈیڈ لائن کی میعاد ختم ہونے کے بعد، متعلقہ ڈیٹا کو معمول کے مطابق حذف کر دیا جائے گا، بشرطیکہ انہیں معاہدے کو پورا کرنے یا معاہدہ شروع کرنے کی مزید ضرورت نہ ہو۔

ذاتی ڈیٹا فراہم کرنے کے لیے قانونی یا معاہدہ کے تقاضے؛ معاہدے کے اختتام کی ضرورت؛ ذاتی ڈیٹا فراہم کرنے کے لیے ڈیٹا کی ذمہ داری؛ عدم فراہمی کے ممکنہ نتائج

ہم واضح کرتے ہیں کہ ذاتی ڈیٹا کی فراہمی جزوی طور پر قانون (مثلاً ٹیکس کے ضوابط) کے لیے ضروری ہے یا یہ معاہدہ کے ضوابط (مثلاً معاہدہ پارٹنر کے بارے میں معلومات) کے نتیجے میں بھی ہو سکتی ہے۔ بعض اوقات کسی معاہدے کے لیے یہ ضروری ہو سکتا ہے کہ یہ نتیجہ اخذ کیا جائے کہ متعلقہ شخص ہمیں ذاتی ڈیٹا فراہم کرتا ہے، جس پر ہمارے ذریعے کارروائی کرنی چاہیے۔ مثال کے طور پر، ڈیٹا کا موضوع ہمیں ذاتی ڈیٹا فراہم کرنے کا پابند ہے اگر ہماری کمپنی ان کے ساتھ معاہدہ کرتی ہے۔ ذاتی ڈیٹا فراہم کرنے میں ناکامی کا مطلب یہ ہوگا کہ ڈیٹا کے موضوع کے ساتھ معاہدہ ختم نہیں کیا جا سکتا۔ ڈیٹا سبجیکٹ کے ذریعے ذاتی ڈیٹا فراہم کرنے سے پہلے، ڈیٹا سبجیکٹ کو ہمارے کسی ملازم سے رابطہ کرنا چاہیے۔ ہمارا ملازم ہر معاملے کی بنیاد پر ڈیٹا کے موضوع پر وضاحت کرتا ہے کہ آیا ذاتی ڈیٹا کی فراہمی قانون یا معاہدے کے ذریعہ ضروری ہے یا معاہدہ کے اختتام کے لیے ضروری ہے، آیا ذاتی ڈیٹا فراہم کرنے کی ذمہ داری ہے اور اگر ذاتی ڈیٹا فراہم نہیں کیا گیا تو اس کے نتائج کیا ہوں گے۔

خودکار فیصلہ سازی کا وجود

ایک ذمہ دار کمپنی کے طور پر، ہم خودکار فیصلہ سازی یا پروفائلنگ کا استعمال نہیں کرتے ہیں۔

عام کوکیز

درج ذیل کوکیز تکنیکی طور پر ضروری کوکیز میں سے ہیں۔ ورڈپریس کی طرف سے کوکیز