سیاست حریم خصوصی Kojast.de

1. مسئول پردازش داده

مسئول پردازش داده‌های شخصی در معنای ماده 4 بند 7 GDPR، اپراتور Kojast.de است. برای هرگونه پرسش درباره حریم خصوصی می‌توانید از طریق info@kojast.deبا ما تماس بگیرید.

2. دامنه اجرا و اصول DSGVO

این سیاست حریم خصوصی برای استفاده از وب‌سایت Kojast.de، اپ Kojast و سرویس‌های مرتبط آن معتبر است. ما داده‌های شخصی را مطابق اصول قانونی بودن، محدودیت هدف، حداقل‌سازی داده، صحت، محدودیت نگهداری و محرمانگی/امنیت طبق ماده 5 DSGVO پردازش می‌کنیم.

داده شخصی به هر اطلاعاتی گفته می‌شود که یک شخص حقیقی را به‌صورت مستقیم یا غیرمستقیم قابل شناسایی کند؛ مانند اطلاعات تماس، داده‌های فنی اتصال، یا محتوای پیام‌های ارسالی.

3. هاستینگ (Nginx) و لاگ‌های سرور

وب‌سایت ما روی زیرساخت سروری امن اجرا می‌شود. هنگام هر بازدید، Nginx به‌صورت خودکار داده‌های فنی لاگ را ثبت می‌کند، از جمله:

• IP عمومی دستگاه درخواست‌دهنده،
• زمان و تاریخ درخواست،
• آدرس صفحه درخواست‌شده و حجم داده منتقل‌شده،
• کد وضعیت HTTP، آدرس ارجاع‌دهنده (Referrer) و User-Agent،
• اطلاعات فنی موردنیاز برای تشخیص خطا و امنیت سیستم.

مبنای قانونی این پردازش ماده 6 بند 1 حرف f DSGVO (منافع مشروع) است؛ برای پایداری سرویس، امنیت، جلوگیری از سوءاستفاده، مقابله با حملات و نگهداری عملکرد فنی. لاگ‌ها فقط تا زمانی نگهداری می‌شوند که برای اهداف امنیتی/عملیاتی لازم باشند و سپس حذف یا ناشناس‌سازی می‌گردند.

4. امنیت فنی و انتقال رمزنگاری‌شده

ارتباط میان مرورگر و سرور از طریق TLS/HTTPS انجام می‌شود. علاوه بر آن، اقدامات فنی و سازمانی مناسب برای جلوگیری از دسترسی غیرمجاز، از دست رفتن، دستکاری یا افشای غیرمجاز داده‌ها اجرا می‌کنیم.

5. کوکی‌ها و شناسه تحلیلی

ما از کوکی‌ها و فناوری‌های مشابه برای عملکرد امن سایت و برخی قابلیت‌های فنی استفاده می‌کنیم. این موارد می‌تواند شامل کوکی‌های ضروری برای نشست، امنیت، تنظیمات زبان و همچنین یک شناسه فنی برای تحلیل استفاده از صفحات باشد.

در بخش‌های عمومی سایت، ممکن است یک کوکی ناشناس با هدف تشخیص بازدیدهای تکراری و محاسبه آمار کلی استفاده از صفحات ذخیره شود. این کوکی به‌طور معمول حاوی نام یا ایمیل شما نیست و به‌عنوان شناسه فنی شبه‌مستعار استفاده می‌شود.

مبنای قانونی برای کوکی‌ها یا ذخیره‌سازی‌هایی که برای ارائه امن و فنی سایت لازم هستند، مقررات قابل اعمال حریم خصوصی در دستگاه کاربر و ماده 6 بند 1 حرف f DSGVO (منافع مشروع برای امنیت، پایداری و اندازه‌گیری پایه‌ای استفاده) است. در صورتی که در آینده از کوکی‌های اختیاری یا وابسته به رضایت استفاده شود، مبنا ماده 6 بند 1 حرف a DSGVO خواهد بود.

6. فرم تماس و محافظت ضدربات

اگر از فرم تماس یا ایمیل با ما ارتباط بگیرید، داده‌هایی که ارسال می‌کنید (مانند نام، ایمیل، شماره تماس اختیاری و متن پیام) فقط برای رسیدگی به درخواست شما پردازش می‌شود.

مبنای قانونی بسته به نوع درخواست می‌تواند ماده 6 بند 1 حرف b (ارتباط پیش‌قراردادی/اجرای قرارداد)، حرف a (رضایت) یا حرف f (منافع مشروع برای پشتیبانی و پاسخ‌گویی) باشد.

برای محافظت از فرم‌ها در برابر ارسال خودکار، سوءاستفاده و اسپم، ممکن است از Cloudflare Turnstile استفاده کنیم. در این حالت، هنگام بارگذاری یا ارسال فرم، داده‌های فنی مانند آدرس IP، اطلاعات مرورگر/دستگاه، زمان درخواست و سیگنال‌های امنیتی برای تشخیص رفتار انسانی یا خودکار پردازش می‌شوند.

این پردازش بر پایه ماده 6 بند 1 حرف f DSGVO انجام می‌شود، زیرا جلوگیری از سوءاستفاده از فرم‌ها و حفظ امنیت سرویس، منفعت مشروع ماست. ارائه‌دهنده فنی این خدمت Cloudflare است. اگر برای این خدمت یا اجزای فنی مرتبط انتقال داده به خارج از اتحادیه اروپا لازم باشد، این انتقال بر اساس سازوکارهای قانونی مناسب انجام می‌شود.

6a. اپ Kojast و داده موقعیت مکانی

در اپ Kojast، دسترسی به موقعیت فقط زمانی درخواست می‌شود که کاربر قابلیت «نزدیک من» را به‌صورت فعال انتخاب کند. بسته به مجوز Android، ممکن است موقعیت تقریبی یا دقیق در حالت foreground دریافت شود. اپ دسترسی موقعیت در پس‌زمینه درخواست نمی‌کند.

مختصات از طریق HTTPS به API کجاست ارسال می‌شود و برای همان درخواست جهت محاسبه فاصله و مرتب‌سازی یا محدود کردن نتایج نزدیک استفاده می‌شود. این مختصات به‌عنوان تاریخچه یا پروفایل مکانی کاربر ذخیره نمی‌شود و برای تبلیغات یا ساخت پروفایل تبلیغاتی استفاده نمی‌گردد. استفاده از اپ بدون دادن مجوز موقعیت نیز امکان‌پذیر است.

6b. فرم‌های داخل اپ و کانال‌های اعلان

فرم تماس، درخواست Premium و ثبت کسب‌وکار در اپ فقط پس از اقدام خود کاربر ارسال می‌شوند. بسته به فرم، داده‌ها می‌تواند شامل نام، ایمیل، شماره تلفن، نام کسب‌وکار، وب‌سایت، آدرس، موضوع، پیام، توضیحات و گزینه‌های انتخاب‌شده باشد. این اطلاعات برای رسیدگی به همان درخواست در سیستم کجاست ذخیره و پردازش می‌شود.

برای اینکه تیم کجاست از درخواست‌های جدید مطلع شود، برخی درخواست‌های Premium و ثبت کسب‌وکار می‌تواند از طریق کانال‌های اعلان تنظیم‌شده مانند ایمیل و Telegram نیز ارسال شود. این انتقال فقط برای رسیدگی داخلی به درخواست انجام می‌شود و داده‌ها برای فروش یا تبلیغات رفتاری در اختیار این سرویس‌ها قرار نمی‌گیرد. در صورت استفاده از سرویس‌های خارجی، پردازش داده تابع شرایط و الزامات قانونی مربوط به ارائه‌دهنده نیز خواهد بود.

نسخه native اپ برای محافظت از فرم‌ها از سؤال امنیتی داخلی استفاده می‌کند. Cloudflare Turnstile فقط در نسخه وب و در شرایطی که فعال باشد استفاده می‌شود.

6c. تبلیغات و کلیک روی بنر در اپ

اپ می‌تواند بنرها و جایگاه‌های تبلیغاتی مدیریت‌شده توسط کجاست را نمایش دهد. هنگام کلیک، درخواست ممکن است ابتدا به مسیر امن کجاست ارسال شود تا شمارنده کلیک به‌صورت تجمیعی افزایش یابد و سپس مقصد در مرورگر خارجی باز شود. داده موقعیت دستگاه برای انتخاب یا نمایش این تبلیغات استفاده نمی‌شود. پس از باز شدن مقصد خارجی، سیاست حریم خصوصی همان وب‌سایت یا ارائه‌دهنده اعمال می‌شود.

7. پروفایل کسب‌وکارها در Kojast.de (بسیار مهم)

Kojast.de برای کمک به کاربران در یافتن خدمات محلی، پروفایل کسب‌وکار منتشر می‌کند. این پروفایل‌ها ممکن است شامل نام کسب‌وکار، دسته‌بندی، موقعیت، راه تماس، ساعات کاری و توضیحات خدمات باشند.

داده‌های پروفایل‌ها ممکن است از خود کسب‌وکار، نماینده مجاز آن یا منابع عمومی مجاز دریافت شوند. ما تلاش می‌کنیم فقط داده‌های لازم برای نمایش صحیح و قابل جستجو بودن کسب‌وکار پردازش شود.

مبنای قانونی معمولاً ماده 6 بند 1 حرف f DSGVO است (منافع مشروع برای ایجاد دایرکتوری ساخت‌یافته و دسترسی کاربران به خدمات). در صورت ثبت مستقیم اطلاعات توسط خود کسب‌وکار، ماده 6 بند 1 حرف b نیز می‌تواند مبنا باشد.

8. دریافت‌کنندگان داده و انتقال به اشخاص ثالث

انتقال داده شخصی به اشخاص ثالث فقط در صورتی انجام می‌شود که قانونی و برای هدف مشخص ضروری باشد. ارائه‌دهندگان فنی (مانند هاستینگ یا امنیت) در صورت نیاز تحت قرارداد پردازش داده مطابق ماده 28 DSGVO با ما همکاری می‌کنند.

انتقال به سایر اشخاص فقط در صورت الزام قانونی، دفاع حقوقی یا رضایت شما انجام می‌شود.

9. مدت نگهداری داده

داده‌های شخصی فقط تا زمانی نگهداری می‌شوند که برای هدف پردازش لازم باشند یا قانون الزام به نگهداری داشته باشد. پس از پایان نیاز، داده‌ها حذف، مسدود یا ناشناس‌سازی می‌شوند.

داده‌های خام تحلیلی در سیستم ما معمولاً حداکثر تا 30 روز نگهداری و سپس طبق فرایندهای داخلی پاکسازی یا فشرده‌سازی می‌شوند. در عین حال، شناسه کوکی فنی مربوط به تحلیل بازدیدها ممکن است تا 12 ماه در مرورگر باقی بماند، مگر اینکه زودتر توسط کاربر حذف شود.

10. حقوق کاربران

طبق DSGVO/GDPR شما دارای حقوق زیر هستید:

• حق دسترسی به داده‌ها (Art. 15 DSGVO)،
• حق اصلاح داده نادرست (Art. 16 DSGVO)،
• حق حذف داده در شرایط قانونی (Art. 17 DSGVO)،
• حق محدودسازی پردازش (Art. 18 DSGVO)،
• حق انتقال‌پذیری داده (Art. 20 DSGVO)،
• حق اعتراض به برخی پردازش‌ها (Art. 21 DSGVO)،
• حق پس‌گرفتن رضایت برای آینده.

برای اعمال این حقوق می‌توانید به info@kojast.deایمیل بزنید. برای جلوگیری از افشای غیرمجاز، ممکن است احراز هویت درخواست شود.

11. مرجع نظارتی Hessen

شما حق دارید نزد مرجع نظارتی حفاظت از داده شکایت ثبت کنید. مرجع مربوط در ایالت هسن:

Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Website: https://datenschutz.hessen.de

12. اصلاح یا حذف داده کسب‌وکارها

صاحبان کسب‌وکار، نمایندگان مجاز یا اشخاص ذی‌نفع می‌توانند برای اصلاح یا حذف اطلاعات نادرست پروفایل کسب‌وکار درخواست ثبت کنند. درخواست را به info@kojast.deارسال کنید و این موارد را بنویسید:

• نام یا لینک دقیق پروفایل موردنظر،
• داده‌ای که باید اصلاح یا حذف شود،
• توضیح کوتاه به‌همراه مدرک قابل استناد (در صورت امکان).

پس از دریافت درخواست، بررسی در اسرع وقت انجام می‌شود و در صورت احراز شرایط قانونی، اصلاح/حذف اعمال خواهد شد.

13. تصمیم‌گیری خودکار

تصمیم‌گیری کاملاً خودکار طبق ماده 22 DSGVO که اثر حقوقی قابل‌توجه بر شما داشته باشد، توسط این صفحه انجام نمی‌شود.

14. تغییرات این سیاست

ممکن است این سیاست حریم خصوصی در صورت تغییرات قانونی، فنی یا خدماتی به‌روزرسانی شود. نسخه منتشرشده در همین صفحه، نسخه معتبر جاری است.

15. تماس درباره حریم خصوصی

برای همه پرسش‌ها درباره حریم خصوصی، حقوق کاربران یا پروفایل کسب‌وکارها با info@kojast.deتماس بگیرید.