رازداری کی پالیسی

ELXAO آپ کی رازداری کا احترام کرتا ہے اور آپ کے ذاتی ڈیٹا کی حفاظت کے لیے پرعزم ہے۔ یہ رازداری کی پالیسی بتاتی ہے کہ ہم جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور فرانسیسی ڈیٹا پروٹیکشن قانون کی تعمیل میں آپ کی معلومات کو کیسے اکٹھا، استعمال اور حفاظت کرتے ہیں۔

ڈیٹا کنٹرولر

کمپنی: ELXAO
پتہ: 154 boulevard Malesherbes, 75017 Paris, France
ای میل: [email protected]
ڈیٹا پروٹیکشن رابطہ: [email protected]

ہم کون سا ذاتی ڈیٹا اکٹھا کرتے ہیں

وہ معلومات جو آپ براہ راست فراہم کرتے ہیں

معلومات خود بخود جمع کی جاتی ہیں

پروسیسنگ کے لئے قانونی بنیاد

ہم آپ کے ذاتی ڈیٹا پر درج ذیل قانونی بنیادوں پر کارروائی کرتے ہیں (آرٹیکل 6 جی ڈی پی آر):

• رضامندی (آرٹ 6(1)(a)): نیوز لیٹر سبسکرپشنز، مارکیٹنگ کوکیز، اینالیٹکس کوکیز
• معاہدے کی کارکردگی (آرٹ 6(1)(b)): آرڈرز پر کارروائی کرنا، آپ کی درخواست کردہ خدمات کی فراہمی
• قانونی ذمہ داری (آرٹ 6(1)(c)): اکاؤنٹنگ ریکارڈ، ٹیکس کی تعمیل (فرانس کو 10 سالہ برقرار رکھنے کی ضرورت ہے)
• جائز سود (آرٹ 6(1)(f)): ویب سائٹ کی حفاظت، فراڈ کی روک تھام، خدمات کو بہتر بنانا

ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

• اپنی استفسارات کا جواب دیں اور کسٹمر سپورٹ فراہم کریں
• آرڈرز پر کارروائی کریں اور ادائیگیوں کا انتظام کریں
• سروس سے متعلقہ مواصلات بھیجیں (آرڈر کی تصدیق، رسیدیں)
• مارکیٹنگ ای میل بھیجیں (صرف آپ کی رضامندی سے - آپ کسی بھی وقت ان سبسکرائب کر سکتے ہیں)
• ہماری خدمات کو بہتر بنانے کے لیے ویب سائٹ کے استعمال کا تجزیہ کریں
• دھوکہ دہی یا حفاظتی خطرات کا پتہ لگائیں اور ان سے بچیں
• قانونی ذمہ داریوں کی تعمیل کریں (اکاؤنٹنگ، ٹیکس رپورٹنگ)

جس کے ساتھ ہم آپ کا ڈیٹا شیئر کرتے ہیں

ہم آپ کا ڈیٹا صرف قابل اعتماد تھرڈ پارٹی پروسیسرز کے ساتھ شیئر کرتے ہیں جو ہماری خدمات کو چلانے میں ہماری مدد کرتے ہیں۔

تمام پروسیسرز ڈیٹا پروسیسنگ ایگریمنٹس (DPAs) کے پابند ہیں اور GDPR معیارات کے مطابق آپ کے ڈیٹا کی حفاظت کے لیے ضروری ہیں۔

ہم آپ کا ذاتی ڈیٹا تیسرے فریق کو کبھی فروخت نہیں کرتے۔

بین الاقوامی ڈیٹا کی منتقلی

ہمارے کچھ پروسیسرز یورپی یونین سے باہر واقع ہیں (بنیادی طور پر ریاستہائے متحدہ میں)۔ جب ہم آپ کا ڈیٹا بین الاقوامی سطح پر منتقل کرتے ہیں، تو ہم یقینی بناتے ہیں کہ مناسب حفاظتی اقدامات موجود ہیں:

• معیاری معاہدے کی شقیں (SCCs): یورپی کمیشن سے منظور شدہ معاہدے جن میں آپ کے ڈیٹا کی حفاظت کے لیے غیر EU پروسیسرز کی ضرورت ہوتی ہے
• EU-US ڈیٹا پرائیویسی فریم ورک: Google LLC اس فریم ورک کے تحت سند یافتہ ہے، مناسب ڈیٹا کے تحفظ کو یقینی بناتا ہے
• منتقلی امپیکٹ اسیسمنٹس (TIAs): ہم ہر بین الاقوامی منتقلی کے لیے خطرات کا جائزہ لیتے ہیں
• پروسیسر کے وعدے: Google، Stripe، Bluehost، اور Mailchimp نے GDPR کے مساوی تحفظات کا عہد کیا ہے

آپ کو [email protected] سے رابطہ کر کے بین الاقوامی منتقلی کے لیے حفاظتی اقدامات کے بارے میں معلومات کی درخواست کرنے کا حق ہے۔

ہم آپ کا ڈیٹا کب تک رکھتے ہیں

ان ادوار کے بعد، ڈیٹا کو محفوظ طریقے سے حذف یا گمنام کر دیا جاتا ہے۔

جی ڈی پی آر کے تحت آپ کے حقوق

آپ کو اپنے ذاتی ڈیٹا سے متعلق درج ذیل حقوق حاصل ہیں:

رسائی کا حق (آرٹ 15)

آپ کے بارے میں ہمارے پاس موجود تمام ذاتی ڈیٹا کی ایک کاپی کی درخواست کریں۔

اصلاح کا حق (آرٹ 16)

غلط یا نامکمل ڈیٹا کو درست کریں۔

مٹانے کا حق / "بھول جانے کا حق" (آرٹ 17)

اپنے ڈیٹا کو حذف کرنے کی درخواست کریں (سوائے اس کے کہ جب ہم اسے برقرار رکھنے کی قانونی ذمہ داری رکھتے ہوں)۔

ڈیٹا پورٹیبلٹی کا حق (آرٹ 20)

اپنا ڈیٹا مشین پڑھنے کے قابل فارمیٹ (CSV, JSON) میں وصول کریں اور اسے دوسری سروس میں منتقل کریں۔

پروسیسنگ کی پابندی کا حق (آرٹ 18)

جب ہم آپ کے ڈیٹا کی درستگی یا آپ کے اعتراض کی تصدیق کرتے ہیں تو ہم آپ کے ڈیٹا کے استعمال کو محدود کریں۔

اعتراض کا حق (آرٹ 21)

جائز مفادات یا براہ راست مارکیٹنگ کے مقاصد پر مبنی پروسیسنگ پر اعتراض۔

رضامندی واپس لینے کا حق (آرٹ 7)

نیوز لیٹرز، کوکیز، یا مارکیٹنگ کے لیے کسی بھی وقت رضامندی واپس لیں۔

شکایت درج کرانے کا حق

فرانسیسی ڈیٹا پروٹیکشن اتھارٹی (CNIL) کے پاس شکایت درج کروائیں:

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
ویب سائٹ: www.cnil.fr
فون: +33 1 53 73 22 22

اپنے حقوق کا استعمال کیسے کریں

ان حقوق میں سے کسی کو استعمال کرنے کے لیے، ہم سے رابطہ کریں:

ای میل: [email protected]
موضوع لائن: "GDPR Rights Request"
شامل کریں: آپ کا نام، ای میل، اور مخصوص درخواست

ہم 30 دنوں کے اندر جواب دیں گے (یا اگر ہمیں مزید وقت درکار ہے تو وضاحت کریں)۔

حفاظتی اقدامات

ہم آپ کے ڈیٹا کی حفاظت کے لیے تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں:

• خفیہ کاری: تمام ڈیٹا ٹرانسمیشن کے لیے HTTPS/SSL
• محفوظ ادائیگی کی کارروائی: پٹی ادائیگی کا ڈیٹا ہینڈل کرتی ہے (ہم کبھی بھی مکمل کریڈٹ کارڈ نمبر محفوظ نہیں کرتے)
• رسائی کے کنٹرول: جاننے کی ضرورت کی بنیاد پر ذاتی ڈیٹا تک ملازم کی محدود رسائی
• باقاعدہ اپ ڈیٹس: ورڈپریس، پلگ انز، اور سرور سافٹ ویئر پر حفاظتی پیچ لاگو ہوتے ہیں
• بیک اپس: باقاعدہ انکرپٹڈ بیک اپ محفوظ طریقے سے محفوظ ہیں
• نگرانی: مشکوک سرگرمی کے لیے خودکار سیکیورٹی مانیٹرنگ

کوکیز اور ٹریکنگ

ہم تجزیات اور مارکیٹنگ کے مقاصد کے لیے کوکیز استعمال کرتے ہیں۔ تفصیلی معلومات کے لیے، ہماری کوکی پالیسی دیکھیں۔

آپ کوکیز کو کنٹرول کرتے ہیں: ہمارا کوکی بینر استعمال کریں (پہلے وزٹ پر ظاہر ہوتا ہے) یا کسی بھی صفحے کے نیچے دائیں جانب "منظم رضامندی" پر کلک کریں۔

بچوں کی رازداری

ہماری خدمات 16 سال سے کم عمر کے افراد کے لیے نہیں ہیں۔ ہم جان بوجھ کر بچوں سے ڈیٹا اکٹھا نہیں کرتے۔ اگر آپ کو یقین ہے کہ ہم نے کسی بچے سے ڈیٹا اکٹھا کیا ہے تو ہم سے فوری طور پر [email protected] پر رابطہ کریں اور ہم اسے حذف کر دیں گے۔

اس پالیسی میں تبدیلیاں

ہم اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں تاکہ اپنے طریقوں یا قانونی تقاضوں میں تبدیلیوں کو ظاہر کریں۔ جب ہم اہم تبدیلیاں کرتے ہیں:

• ہم سب سے اوپر "آخری اپ ڈیٹ" کی تاریخ کو اپ ڈیٹ کرتے ہیں
• ہم آپ کو ای میل کے ذریعے مطلع کرتے ہیں (نیوز لیٹر سبسکرائبرز کے لیے)
• ہم اپنی ویب سائٹ پر ایک نوٹس دکھا سکتے ہیں

تبدیلیوں کے بعد ہماری خدمات کا مسلسل استعمال اپ ڈیٹ شدہ پالیسی کی قبولیت پر مشتمل ہے۔

ہم سے رابطہ کریں

اس رازداری کی پالیسی کے بارے میں سوالات کے لیے یا ہم آپ کے ڈیٹا کو کیسے ہینڈل کرتے ہیں:

ای میل: [email protected]
میل: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
عام پوچھ گچھ: [email protected]

یہ رازداری کی پالیسی کی تعمیل کرتی ہے:

• ریگولیشن (EU) 2016/679 (GDPR)
• 6 جنوری 1978 کا فرانسیسی قانون نمبر 78-17 ("Informatique et Libertés")
• کوکیز اور رضامندی سے متعلق CNIL رہنما خطوط