حفاظت از داده‌ها
این وبگاه هیچ کوکی‌ای نمی‌گذارد، بازدید خود را نمی‌سنجد و هیچ سرویس شخص ثالثی را فرا نمی‌خواند. با این حال، آنچه پردازش می‌کند به‌تفصیل چنین است.
مسئول پردازش
HSP Engineering Sàrl
Route des Dragons 7
1033 Cheseaux-sur-Lausanne, Suisse
info@hsp-engineering.ch
برای هر پرسشی دربارهٔ حفاظت از داده‌ها، به نشانی بالا بنویسید. دفتر مکلف به تعیین مشاور حفاظت از داده‌ها در معنای مادهٔ ۱۰ قانون فدرال حفاظت از داده‌های سوئیس (LPD) نیست و چنین مشاوری تعیین نکرده است.
کارهایی که این وبگاه نمی‌کند
رویکرد فنی این وبگاه کم‌مصرف و ساده است. به‌طور مشخص:
- در هیچ زمانی هیچ کوکی‌ای گذاشته نمی‌شود، و از این رو هیچ نوار رضایتی لازم نیست؛
- هیچ سنجش بازدید، آمار بازدیدکننده یا پیکسل ردیابی وجود ندارد؛
- هیچ اسکریپت شخص ثالث، دکمهٔ شبکهٔ اجتماعی، ویدیو یا نقشهٔ جاسازی‌شده از وبگاه دیگری وجود ندارد؛
- قلم‌ها، تصاویر و کد از سرور خودمان ارائه می‌شوند: مرورگر شما هیچ درخواستی به دامنهٔ دیگری نمی‌فرستد؛
- هیچ حساب کاربری، تبلیغات، نیم‌رخ‌سازی یا فروش داده در کار نیست.
داده‌های پردازش‌شده
گزارش‌های سرور
- داده‌ها
- نشانی IP، تاریخ و ساعت درخواست، نشانی درخواست‌شده، کد پاسخ، حجم منتقل‌شده، مرورگر و سیستم‌عامل، و در صورت وجود صفحهٔ ارجاع‌دهنده.
- هدف
- ارائهٔ وبگاه، حفظ امنیت و کارکرد آن، شناسایی و مسدودسازی سوءاستفاده.
- مبنای قانونی
- منفعت مشروع برتر در بهره‌برداری از یک سرویس امن (مادهٔ ۳۱ بند ۱ LPD؛ مادهٔ ۶ بند ۱ جزء و GDPR).
- مدت نگهداری
- 90 روز، سپس حذف خودکار.
- ضرورت
- این داده‌ها از خود کارکرد یک سرور وب پدید می‌آیند؛ هنگام درخواست یک صفحه نمی‌توان از آن‌ها پرهیز کرد.
فرم تماس
- نحوهٔ کار
- فرم به‌خودی‌خود چیزی نمی‌فرستد. پیامی می‌سازد و آن را در نرم‌افزار رایانامهٔ خودتان باز می‌کند. تا زمانی که آن پیام را نفرستید، هیچ یک از داده‌هایی که نوشته‌اید از دستگاه شما خارج نمی‌شود و چیزی به سرور ما یا به هیچ سرویس شخص ثالثی منتقل نمی‌گردد.
- داده‌ها
- پس از فرستادن پیام: نام، شرکت، نشانی رایانامه، شمارهٔ تلفن، نوع پروژه و متن پیام شما.
- هدف
- پاسخ به درخواست شما و، در صورت لزوم، تهیهٔ پیشنهاد.
- مبنای قانونی
- اقدامات پیش از قرارداد به درخواست شما و منفعت مشروع در رسیدگی به درخواست‌های دریافتی (مادهٔ ۳۱ LPD؛ مادهٔ ۶ بند ۱ اجزای ب و و GDPR).
- مدت نگهداری
- تا زمانی که برای رسیدگی به درخواست لازم است، حداکثر بیست و چهار ماه. اگر درخواست به همکاری بینجامد، مکاتبات از پروندهٔ پروژه و از مهلت قانونی نگهداری اسناد حسابداری پیروی می‌کند (ده سال، مادهٔ ۹۵۸f قانون تعهدات سوئیس).
رایانامه‌ها و تماس‌های دریافتی مستقیم
- داده‌ها
- اطلاعات تماس و محتوایی که برای ما می‌فرستید.
- هدف
- پاسخ دادن و ادارهٔ رابطهٔ کاری.
- مبنای قانونی
- همانند فرم تماس.
- مدت نگهداری
- همانند فرم تماس.
دریافت‌کنندگان و پردازشگران
داده‌های شما نه فروخته می‌شود، نه اجاره داده می‌شود و نه برای مقاصد تبلیغاتی به اشخاص ثالث داده می‌شود. تنها کسانی در دفتر که برای رسیدگی به درخواست شما به آن نیاز دارند و ارائه‌دهندگان زیر، که به قرارداد و رازداری پایبندند، به آن دسترسی دارند:
- بهره‌بردار سروری که وبگاه را در آلمان میزبانی می‌کند، برای گزارش‌های فنی؛
- شرکت Infomaniak Network SA، ژنو، سوئیس، برای نام دامنه و رایانامهٔ سازمانی.
در مواردی که قانون ایجاب کند، ممکن است داده‌ها به یک مرجع رسمی داده شود.
انتقال به خارج از کشور
سروری که وبگاه را میزبانی می‌کند در آلمان قرار دارد. سوئیس برای کشورهای عضو اتحادیهٔ اروپا سطح مناسبی از حفاظت داده‌ها را به رسمیت می‌شناسد (پیوست ۱ آیین‌نامهٔ OPDo)، از این رو این انتقال به تضمین‌های افزوده نیاز ندارد. رایانامهٔ سازمانی در سوئیس میزبانی می‌شود.
امنیت
وبگاه تنها از راه HTTPS ارائه می‌شود: ارتباط میان مرورگر شما و سرور رمزگذاری‌شده است. دسترسی به سرور محدود و ثبت‌شده است، نرم‌افزارها به‌روز نگه داشته می‌شوند و از داده‌ها نسخهٔ پشتیبان گرفته می‌شود. هیچ تدبیری در یک شبکهٔ عمومی امنیت مطلق را تضمین نمی‌کند؛ تدابیر اتخاذشده با ماهیت داده‌های پردازش‌شده، که از نظر حجم محدود و غیرحساس‌اند، متناسب است.
حقوق شما
در چارچوب قانون قابل اعمال، شما در هر زمان می‌توانید:
- دسترسی به داده‌های مربوط به خود و رونوشتی از آن‌ها را بخواهید (مادهٔ ۲۵ LPD؛ مادهٔ ۱۵ GDPR)؛
- در صورت نادرست بودن، اصلاح آن‌ها را بخواهید (مادهٔ ۳۲ LPD؛ مادهٔ ۱۶ GDPR)؛
- حذف یا نابودسازی آن‌ها را بخواهید (مادهٔ ۳۲ LPD؛ مادهٔ ۱۷ GDPR)؛
- به یک پردازش اعتراض کنید یا محدود کردن آن را بخواهید (مواد ۳۰ و ۳۲ LPD؛ مواد ۱۸ و ۲۱ GDPR)؛
- بخواهید داده‌هایتان در قالبی الکترونیکی رایج به شما تحویل داده یا منتقل شود (مادهٔ ۲۸ LPD؛ مادهٔ ۲۰ GDPR)؛
- رضایتی را که داده‌اید پس بگیرید، بی‌آنکه بر قانونی بودن پردازش پیش از آن اثری بگذارد.
درخواست‌ها با رایانامه به نشانی یادشده در بالا فرستاده می‌شوند. برای پرهیز از افشای داده‌ها به شخص غیرمجاز، ممکن است مدرک هویت خواسته شود. پاسخ در کوتاه‌ترین زمان، در اصل ظرف سی روز، داده می‌شود؛ اعمال این حقوق رایگان است.
همچنین می‌توانید به کمیسر فدرال حفاظت از داده‌ها و شفافیت (PFPDT)، Feldeggweg 1, 3003 Bern، سوئیس مراجعه کنید. اگر در اتحادیهٔ اروپا زندگی می‌کنید، می‌توانید نزد مرجع نظارتی کشور خود شکایت کنید.
تصمیم‌های خودکار و نیم‌رخ‌سازی
بر پایهٔ داده‌های پردازش‌شده هیچ تصمیم فردی خودکاری در معنای مادهٔ ۲۱ LPD یا مادهٔ ۲۲ GDPR گرفته نمی‌شود و هیچ نیم‌رخ‌سازی انجام نمی‌گیرد.
تغییر این سیاست
این سیاست ممکن است با تحول وبگاه یا تغییر چارچوب قانونی سازگار شود. تنها نسخهٔ منتشرشده در این صفحه معتبر است؛ تاریخ بازبینی آن در پایین آمده است.
آخرین به‌روزرسانی : ۱۵ شهریور ۱۴۰۵