سیاست حریم خصوصی

این سیاست توضیح می‌دهد که هنگام بازدید شما از zagrosian.com، تماس با ما یا بازدید از صفحه‌های ما در شبکه‌های اجتماعی، چه داده‌های شخصی‌ای را پردازش می‌کنیم، به چه دلیل این کار را انجام می‌دهیم و شما چه حقوقی دارید. از آنجا که داده‌های بسیار کمی گردآوری می‌کنیم، این سیاست کوتاه است.

خلاصه

• zagrosian.com حساب کاربری، فرم، تبلیغات، ابزار تحلیل یا ردیابی ندارد.
• ما کوکی قرار نمی‌دهیم. ارائه‌دهندهٔ میزبانی ما ممکن است هنگامی که باید مشروع بودن ترافیک را بررسی کند، یک کوکی امنیتی کاملاً ضروری قرار دهد. اگر ظاهر سایت یا زبان آن را انتخاب کنید، یا صدا را روشن یا خاموش کنید، مرورگرتان این انتخاب را فقط روی دستگاه خودتان به خاطر می‌سپارد.
• برای ارائهٔ وب‌سایت، ارائه‌دهندهٔ میزبانی ما داده‌های فنی مانند نشانی IP شما را پردازش می‌کند.
• zagrosian.com به صفحه‌های ما در Instagram و TikTok پیوند می‌دهد، اما هیچ محتوایی از این پلتفرم‌ها بارگذاری نمی‌کند. در خود این پلتفرم‌ها، سیاست‌های حریم خصوصی خودشان اعمال می‌شود.
• اگر به ما ایمیل بزنید، از پیام شما فقط برای پاسخ دادن و پیگیری استفاده می‌کنیم. درخواست‌های استخدام حداکثر چهار هفته پس از پایان فرایند استخدام حذف می‌شوند، مگر اینکه موافقت کنید آن‌ها را مدت بیشتری نگه داریم.
• ما داده‌های شخصی را نمی‌فروشیم و از آن‌ها برای تبلیغات یا پروفایل‌سازی استفاده نمی‌کنیم.

ما که هستیم

Zagrosian، با دفتر مرکزی در هلند، مسئول پردازش داده‌های شخصی‌ای است که در این سیاست شرح داده شده است («کنترل‌کننده» به مفهوم مقررات عمومی حفاظت از داده‌ها یا GDPR).

برای هر موضوعی دربارهٔ این سیاست، از جمله درخواست‌های مربوط به داده‌های شخصی‌تان، به privacy@zagrosian.com ایمیل بزنید. ما ملزم به تعیین مسئول حفاظت از داده‌ها نیستیم و چنین مسئولی تعیین نکرده‌ایم.

این سیاست فقط zagrosian.com را در بر می‌گیرد. Hevalo و دیگر محصولات ما سیاست‌های حریم خصوصی جداگانهٔ خود را دارند.

چه داده‌هایی را پردازش می‌کنیم و چرا

هنگام بازدید از وب‌سایت

هنگامی که صفحه‌ای را باز می‌کنید، مرورگر شما به‌طور خودکار اطلاعات فنی لازم برای نمایش آن را ارسال می‌کند: نشانی IP شما، تاریخ و زمان درخواست، صفحهٔ درخواست‌شده، مرورگر و سیستم‌عامل شما و، در صورت وجود، صفحه‌ای که شما را به اینجا ارجاع داده است.

ارائه‌دهندهٔ میزبانی ما، Cloudflare، از این اطلاعات برای ارائهٔ وب‌سایت، حفظ دسترس‌پذیری آن و محافظت از آن در برابر حملات و سوءاستفاده بهره می‌برد؛ برای نمونه با پالایش ترافیک مخرب. ما خودمان گزارش‌های سرور (لاگ) را نگه نمی‌داریم. در حساب کاربری‌مان در Cloudflare آمار تجمیعی‌ای مانند تعداد درخواست‌ها و کشورهای مبدأ آن‌ها را می‌بینیم که هویت شما را آشکار نمی‌کند.

مبنای قانونی: منافع مشروع ما در ادارهٔ وب‌سایتی امن و قابل اتکا (مادهٔ ۶(۱)(و) GDPR).

هنگامی که به ما ایمیل می‌زنید

اگر به هر یک از نشانی‌های ما ایمیل بزنید، نشانی ایمیل شما، نامتان در صورتی که آن را ذکر کنید، پیام شما و هر چیز دیگری را که بخواهید پیوست کنید پردازش می‌کنیم. از این اطلاعات فقط برای خواندن پیام، پاسخ به آن و پیگیری آن استفاده می‌کنیم.

مبنای قانونی: منافع مشروع ما در پاسخ دادن به پرسش‌ها (مادهٔ ۶(۱)(و) GDPR) یا، اگر پیام شما دربارهٔ انعقاد قرارداد با ما باشد، انجام اقدامات لازم به درخواست شما پیش از انعقاد آن (مادهٔ ۶(۱)(ب) GDPR).

هنگامی که برای شغلی درخواست می‌دهید

اگر درخواست استخدام خود را به careers@zagrosian.com بفرستید، اطلاعات تماس، رزومه و هر چیز دیگری را که پیوست کنید، فقط برای بررسی درخواست و مکاتبه با شما دربارهٔ آن پردازش می‌کنیم. لطفاً دسته‌های ویژهٔ داده‌های شخصی، مانند اطلاعات مربوط به سلامت، را برای ما نفرستید، مگر اینکه خودمان درخواست کنیم.

مبنای قانونی: انجام اقدامات لازم به درخواست شما پیش از انعقاد قرارداد استخدام یا هر قرارداد همکاری دیگر (مادهٔ ۶(۱)(ب) GDPR).

ما دربارهٔ شما هیچ تصمیمی نمی‌گیریم که صرفاً بر پردازش خودکار متکی باشد، و از بازدیدکنندگان یا متقاضیان پروفایل نمی‌سازیم.

شبکه‌های اجتماعی

ما در Instagram (⁦@zagrosian_official⁩) و TikTok (⁦@zagrosianofficial⁩) صفحه داریم. zagrosian.com فقط به آن‌ها پیوند می‌دهد: هیچ پستی را در صفحه جای نمی‌دهد و هیچ محتوایی از این پلتفرم‌ها بارگذاری نمی‌کند، بنابراین تا وقتی روی پیوندی کلیک نکنید، هیچ داده‌ای از وب‌سایت ما به آن‌ها نمی‌رسد.

هنگامی که از صفحه‌های ما بازدید می‌کنید، آن‌ها را دنبال می‌کنید یا با آن‌ها تعامل دارید، پلتفرم مربوط داده‌های شخصی شما را طبق سیاست حریم خصوصی خود پردازش می‌کند و مسئولیت این پردازش بر عهدهٔ خود آن است:

• Instagram در اتحادیهٔ اروپا از سوی شرکت Meta Platforms Ireland Limited ارائه می‌شود. سیاست حریم خصوصی Instagram را ببینید.
• TikTok در منطقهٔ اقتصادی اروپا از سوی شرکت TikTok Technology Limited در ایرلند ارائه می‌شود. سیاست حریم خصوصی TikTok را ببینید.

هر دو پلتفرم آمار تجمیعی دربارهٔ صفحه‌ها و پست‌های ما، مانند تعداد بازدیدها و دنبال‌کنندگان و کشورهای آن‌ها، در اختیار ما می‌گذارند. این آمار هویت شما را آشکار نمی‌کند و ما در نحوهٔ تهیهٔ آن نقشی نداریم. در مورد Instagram، ما و Meta به‌طور مشترک مسئول این آمار هستیم و جزئیات آن در الحاقیهٔ کنترل‌کننده (Controller Addendum) شرکت Meta آمده است. مسئولیت اصلی، از جمله رسیدگی به درخواست‌های مربوط به حقوق شما، بر عهدهٔ Meta است، اما می‌توانید با ما نیز تماس بگیرید.

اگر در این پلتفرم‌ها زیر پست‌های ما نظر بگذارید یا برای ما پیام بفرستید، نام کاربری، نمایهٔ عمومی و پیام شما را می‌بینیم و فقط برای پاسخ دادن از آن‌ها استفاده می‌کنیم. با این پیام‌ها همانند ایمیل رفتار می‌کنیم.

مبنای قانونی: منافع مشروع ما در معرفی شرکت و محصولاتمان و ارتباط با افرادی که به آن‌ها علاقه‌مندند (مادهٔ ۶(۱)(و) GDPR).

کوکی‌ها و فضای ذخیره‌سازی محلی

zagrosian.com از کوکی‌های تحلیلی، تبلیغاتی یا ردیابی استفاده نمی‌کند.

اگر ظاهر روشن یا تیره یا زبانی را انتخاب کنید، صدا را روشن یا خاموش کنید، یا پیشنهاد خواندن سایت به زبان خودتان را ببندید، مرورگرتان این انتخاب را در فضای ذخیره‌سازی محلی خود (با نام‌های theme و language-chosen و sound) ذخیره می‌کند تا وب‌سایت بتواند در بازدید بعدی شما آن را رعایت کند. این اطلاعات روی دستگاه شما باقی می‌ماند، هرگز برای ما یا هیچ‌کس دیگری فرستاده نمی‌شود و می‌توانید هر زمان با پاک کردن داده‌های سایت در مرورگرتان آن را حذف کنید.

Cloudflare ممکن است هنگامی که باید انسان‌ها را از ترافیک خودکار تشخیص دهد، یا پس از آنکه یک بررسی امنیتی را پشت سر گذاشتید، کوکی کاملاً ضروری‌ای مانند __cf_bm یا cf_clearance قرار دهد. این کوکی‌ها عمر کوتاهی دارند، فقط برای محافظت از وب‌سایت به کار می‌روند و برای ردیابی شما در وب‌سایت‌های دیگر استفاده نمی‌شوند. از آنجا که برای امنیت کاملاً ضروری‌اند، به رضایت شما نیازی ندارند.

داده‌ها را با چه کسانی به اشتراک می‌گذاریم

ما داده‌های شخصی را نمی‌فروشیم و اجاره نمی‌دهیم. آن‌ها را فقط با ارائه‌دهندگان خدماتی به اشتراک می‌گذاریم که در ادارهٔ وب‌سایت و رسیدگی به ایمیل‌ها به ما کمک می‌کنند، و فقط به اندازه‌ای که به آن نیاز دارند:

• Cloudflare, Inc. میزبان وب‌سایت است و خدمات تحویل محتوا و امنیت ارائه می‌کند. Cloudflare داده‌ها را از طرف ما و بر اساس الحاقیهٔ پردازش داده‌ها (Data Processing Addendum) خود پردازش می‌کند. سیاست حریم خصوصی Cloudflare را نیز ببینید.
• ارائه‌دهندگان خدمات ایمیل ایمیل‌های ما را دریافت، نگهداری و ارسال می‌کنند.

همچنین ممکن است در صورتی که قانون ایجاب کند، برای نمونه در پاسخ به درخواست قانونی یک مرجع عمومی، یا در صورتی که برای اثبات، اعمال یا دفاع از ادعاهای حقوقی لازم باشد، داده‌های شخصی را افشا کنیم.

انتقال بین‌المللی داده‌ها

Cloudflare شبکه‌ای جهانی را اداره می‌کند، بنابراین ممکن است داده‌های فنی بیرون از منطقهٔ اقتصادی اروپا (EEA)، از جمله در ایالات متحده، پردازش شوند. Cloudflare گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده (EU-U.S. Data Privacy Framework) را دارد و افزون بر آن به بندهای قراردادی استاندارد کمیسیون اروپا تکیه می‌کند.

ما فقط از ارائه‌دهندگان ایمیلی استفاده می‌کنیم که برای هر انتقال به بیرون از EEA تضمین‌های هم‌سنگ فراهم می‌کنند.

مدت نگهداری داده‌ها

• داده‌های فنی: ما آن‌ها را ذخیره نمی‌کنیم. Cloudflare داده‌های درخواست‌ها را برای مدتی محدود و با اهداف امنیتی و عملیاتی نگه می‌دارد، همان‌طور که در سیاست حریم خصوصی آن شرح داده شده است.
• ایمیل‌ها و پیام‌های شبکه‌های اجتماعی: مکاتبات را تا زمانی که برای رسیدگی به پیام شما و پیگیری‌های احتمالی لازم باشد نگه می‌داریم و حداکثر دو سال پس از آخرین تماسمان حذف می‌کنیم، مگر اینکه برای انجام یک تعهد قانونی یا رسیدگی به یک اختلاف ناچار باشیم آن‌ها را مدت بیشتری نگه داریم.
• درخواست‌های استخدام: آن‌ها را حداکثر چهار هفته پس از پایان فرایند استخدام حذف می‌کنیم. با اجازهٔ شما، ممکن است درخواستتان را تا یک سال نگه داریم تا اگر موقعیت مناسب دیگری پیش آمد، با شما تماس بگیریم. هر زمان می‌توانید این اجازه را پس بگیرید.

حقوق شما

طبق GDPR از این حقوق برخوردارید:

• دسترسی به داده‌های شخصی‌ای که از شما نزد ما است؛
• اصلاح داده‌های نادرست؛
• پاک کردن داده‌هایتان؛
• محدود کردن پردازش داده‌هایتان؛
• اعتراض به پردازشی که بر منافع مشروع ما متکی است؛
• دریافت داده‌هایتان در قالبی قابل انتقال، در موارد مقتضی.

برای استفاده از هر یک از این حقوق، به privacy@zagrosian.com ایمیل بزنید. ظرف یک ماه پاسخ می‌دهیم. ممکن است پیش از رسیدگی به درخواست، از شما بخواهیم هویتتان را تأیید کنید.

همچنین حق دارید به یک مرجع نظارت بر حفاظت از داده‌ها شکایت کنید. در هلند این مرجع Autoriteit Persoonsgegevens است. می‌توانید به مرجع کشوری از اتحادیهٔ اروپا که در آن زندگی یا کار می‌کنید نیز مراجعه کنید. سپاسگزار خواهیم بود اگر نخست به ما فرصت دهید نگرانی شما را برطرف کنیم.

امنیت

وب‌سایت فقط از طریق اتصال‌های رمزنگاری‌شده ارائه می‌شود و از یک سیاست امنیت محتوای (Content Security Policy) سخت‌گیرانه استفاده می‌کند که اسکریپت‌های اشخاص ثالث را مسدود می‌کند. وب‌سایت حساب کاربری ندارد و هیچ دادهٔ شخصی‌ای ذخیره نمی‌کند. اگر مشکلی امنیتی یافتید، لطفاً سیاست امنیتی ما را بخوانید.

کودکان

این وب‌سایت برای کودکان در نظر گرفته نشده است و ما آگاهانه از کودکان دادهٔ شخصی گردآوری نمی‌کنیم.

تغییرات این سیاست

ممکن است هنگامی که وب‌سایت، خدمات ما یا قوانین تغییر می‌کنند، این سیاست را به‌روز کنیم. تاریخ بالای این صفحه نشان می‌دهد که آخرین بار چه زمانی به‌روز شده است. اگر تغییرات مهمی ایجاد کنیم، آن را به‌روشنی در همین صفحه اعلام می‌کنیم.

تماس

برای پرسش دربارهٔ این سیاست یا داده‌های شخصی‌تان، به privacy@zagrosian.com ایمیل بزنید. برای موضوعات دیگر، به بخش تماس در صفحهٔ اصلی ما مراجعه کنید.