سیاست حفظ حریم خصوصی، رضایت‌نامه پردازش داده‌ها و سیاست کوکی‌ها

به‌روزرسانی شده در 24.05.2018 (GDPR)

در این سند (صفحه وب) اطلاعات کاملی درباره نحوه اعمال قوانین حریم خصوصی، مدیریت رضایت‌نامه پردازش داده‌های شخصی و استفاده از کوکی‌ها در وب‌سایت‌های ما خواهید یافت.

لازم‌الاجرا شدن مقررات اتحادیه اروپا 2016/679 (GDPR) ما را بر آن داشت تا سیاست‌های خود را در خصوص پردازش داده‌های شخصی و امنیت سایبری به‌روزرسانی کنیم. شیوه‌های امنیتی که پیش از این برای کاربرانمان اتخاذ شده بود، اکثر استانداردهای تعیین شده در مقررات اتحادیه اروپا 2016/679 را برآورده می‌کرد و جنبه‌های باقی‌مانده نیز به طور کامل همسو شده‌اند.

در اینجا تمامی اطلاعات ضروری برای استفاده از خدمات ارائه شده توسط Pesaro System را خواهید یافت که شامل تشریح اطلاعاتی است که جمع‌آوری می‌کنیم، اهداف قانونی، دوره‌های نگهداری و مکان‌های ذخیره‌سازی.

هنگامی که از خدمات و نرم‌افزارهای ما استفاده می‌کنید، این اختیار را دارید که در هر زمان و با شفافیت کامل، پذیرش یا عدم پذیرش پردازش داده‌های خود را انتخاب کنید. اگر در هر لحظه با شرایط ذکر شده در اینجا موافق نبودید، حق کامل دارید که اعتراض کنید، درخواست حذف داده‌ها را بدهید یا به خدمات پایان دهید.

در مورد کوکی‌ها، شما می‌توانید در هر زمان استفاده از آن‌ها را به صورت جزئی یا کلی بپذیرید یا رد کنید. لطفاً توجه داشته باشید که کوکی‌های فنی برای عملکرد صحیح وب‌سایت ضروری هستند. غیرفعال کردن کوکی‌ها ممکن است عملکرد کامل سایت را مختل کند.

از شما دعوت می‌کنیم بخش‌های زیر را به دقت مطالعه فرمایید.

اطلاعات پایه

ما که هستیم

Pesaro System یک شرکت نرم‌افزاری مستقر در ایتالیا است که محصولات نرم‌افزاری، برنامه‌های کاربردی وب و خدمات دیجیتال را در سراسر جهان طراحی و توزیع می‌کند.

Pesaro System di Marchionni Gabriele
Via Della Rinascita – 61122 Pesaro (PU)
VAT IT02058680410

گسترش انطباق با حریم خصوصی & امنیت اتحادیه اروپا

Pesaro System در ایتالیا مستقر است و تابع قوانین ایتالیا و اتحادیه اروپا در رابطه با حفاظت از داده‌ها و استانداردهای امنیتی می‌باشد.
ما حریم خصوصی و امنیت داده‌ها را در اولویت قرار می‌دهیم. ما تدابیر فنی ویژه‌ای را برای تضمین بالاترین سطح شفافیت و ایمنی، از جمله انطباق کامل با مقررات اتحادیه اروپا 2016/679 (GDPR) برقرار کرده‌ایم.
با استفاده از وب‌سایت‌ها و نرم‌افزارهای ما، شما جمع‌آوری، ذخیره‌سازی، پردازش و انتقال داده‌های فنی خود را در سرورهای امن ما در ایتالیا و اروپا مطابق با این سیاست تایید می‌کنید.
کاربران نسخه‌های رایگان، مشترکین و دارندگان لایسنس نرم‌افزار باید به توافق‌نامه‌های ما پایبند باشند و برای ادامه استفاده از نرم‌افزارها و خدمات وب ما، این سیاست حفظ حریم خصوصی را بپذیرند.

کنترل‌کننده داده (Data Controller)

هنگامی که ما مشخصات شخصی شما را در حین ثبت‌نام، خرید یا اشتراک خدمات جمع‌آوری می‌کنیم، به عنوان کنترل‌کننده داده (Data Controller) شما عمل می‌کنیم.
به عنوان کنترل‌کننده داده، ما انطباق کامل با قوانین حریم خصوصی را تضمین می‌کنیم و شفافیت کاملی را در مورد اطلاعاتی که داوطلبانه ارائه می‌دهید یا هنگام مرور وب‌سایت‌های ما به طور خودکار جمع‌آوری می‌شوند، برای شما فراهم می‌آوریم.
به طور خاص، کنترل‌کننده داده برای Pesaro System مالک شرکت است که انطباق با GDPR را تضمین می‌نماید.
با کنترل‌کننده داده می‌توان از طریق آدرس زیر تماس گرفت: privacy@pesarosystem.it.

مسئولیت‌های پردازشگر داده – نقش کاربر B2B

ما اطلاعات شخصی شما را منحصراً برای پردازش‌های اداری، تولید لایسنس‌های نرم‌افزار و ارائه پشتیبانی مشتریان جمع‌آوری می‌کنیم. در خصوص اطلاعات تماس شخصی جمع‌آوری شده از طریق نرم‌افزار دسکتاپ ما (مانند مخاطبین بازیابی شده از دایرکتوری‌های عمومی یا وارد شده به لیست‌های پستی)، این مسئولیت انحصاری شماست که اطمینان حاصل کنید تحت قوانین جاری (مانند GDPR) دارای مجوز قانونی و مبنای حقوقی مشروع برای جمع‌آوری و پردازش چنین داده‌هایی هستید. ما هیچ رابطه مستقیمی با مخاطبین شخص ثالث که توسط کاربران از طریق نرم‌افزار بازیابی می‌شوند نداریم؛ بنابراین، شما به عنوان کنترل‌کننده داده برای آن رکوردهای استخراج شده عمل می‌کنید.

Pesaro System چگونه داده‌ها را جمع‌آوری می‌کند

داده‌های جمع‌آوری شده توسط برنامه‌ها در حین فعالیت وب‌سایت یا استفاده از خدمات

هنگامی که وب‌سایت‌های ما را مرور می‌کنید یا با خدمات آنلاین ما تعامل دارید، ممکن است اطلاعات فنی مانند آدرس IP شما را جمع‌آوری کنیم.

ما همچنین از خدمات تحلیلی مانند Google Analytics برای مشاهده آمار ترافیک و ارزیابی عملکرد وب‌سایت به صورت تجمیع‌شده استفاده می‌کنیم.

هنگامی که ایمیل‌های تراکنشی (مانند تاییدیه‌های سفارش، تحویل لایسنس یا اطلاعیه‌های به‌روزرسانی) ارسال می‌کنیم، ایمیل‌ها ممکن است شامل وب‌بیکن‌های (Web Beacons) استاندارد برای تشخیص دریافت و آدرس IP باشند. این کار به سنجش قابلیت تحویل و اطمینان از دریافت ارتباطات حیاتی مربوط به لایسنس توسط کاربران کمک می‌کند.
هنگامی که از طریق پشتیبانی مشتریان (ایمیل، چت زنده یا تلفن) با ما تماس می‌گیرید، ما سوابق درخواست شما را برای ارائه کمک موثر به مشتری نگه می‌داریم.

این گزارش‌های فنی بدون نمایه‌سازی (پروفایلینگ) اضافی پردازش می‌شوند و برای موارد زیر استفاده می‌گردند:
- تولید تحلیل‌های آماری ناشناس
- جلوگیری از تقلب یا بررسی سوءاستفاده‌های سایبری
- مدیریت سابقه پشتیبانی برای مراقبت کارآمد از مشتری

داده‌های ارائه شده به صورت داوطلبانه برای استفاده از خدمات

در بسیاری از موارد، شما داوطلبانه اطلاعات لازم برای تکمیل درخواست‌های خود را ارائه می‌دهید، به ویژه زمانی که:
- نرم‌افزار، نسخه‌های آزمایشی (دمو) یا برنامه‌های ما را ثبت‌نام یا دانلود می‌کنید؛
- از تیم پشتیبانی ما درخواست کمک می‌کنید؛
- سوالات خود را از طریق ایمیل ارسال می‌کنید؛
- فرم تماس را پر می‌کنید؛
- سفارشی ثبت می‌کنید یا لایسنسی می‌خرید؛
- از طریق هر کانالی با دفاتر ما ارتباط برقرار می‌کنید.

چنین اطلاعاتی ممکن است شامل نام کامل، نام شرکت، آدرس صورتحساب، آدرس ایمیل، شماره تلفن و سابقه تراکنش باشد.
با ارائه این داده‌ها، شما با جمع‌آوری، ذخیره‌سازی و پردازش آن‌ها همانطور که در این سیاست حفظ حریم خصوصی توضیح داده شده است، موافقت می‌کنید.

رضایت برای پردازش داده‌ها

بیانیه‌های رضایت به صورت واضح، قابل فهم و عاری از شروط ناعادلانه تنظیم شده‌اند و به شما امکان می‌دهند انتخابی آگاهانه و آزادانه داشته باشید.
هنگام ابراز رضایت، موارد زیر را در نظر بگیرید:
- تعهدات قانونی که Pesaro System به عنوان کنترل‌کننده داده مشمول آن‌هاست؛
- ضرورت قراردادی پردازش داده‌های شما برای تحویل نرم‌افزار یا خدمات درخواستی؛
- اقدامات پیش از قرارداد (مانند دانلود نسخه‌های آزمایشی یا استعلام قیمت).

شما می‌توانید رضایت خود را از طریق یک اقدام مثبت و بدون ابهام که بیانگر نیتی مشخص و آگاهانه است، اعلام کنید.
بسته به شرایط، این کار ممکن است به یکی از اشکال زیر باشد:
- علامت زدن یک کادر تایید صریح در فرم‌های سفارش آنلاین یا فرم‌های تماس؛
- ارسال فرم درخواست اطلاعات یا فرم ثبت‌نام.

شما می‌توانید در هر زمان مطابق با مفاد GDPR رضایت خود را پس بگیرید.

نگهداری داده‌ها – مدت زمان و روش‌ها

Pesaro System صحت داده‌ها را بر اساس اطلاعاتی که شما ارائه می‌دهید حفظ می‌کند. ما داده‌های شما را در طول مدت فعال بودن حساب کاربری شما یا به میزانی که برای ارائه خدمات مستمر لازم باشد، نگهداری می‌کنیم.
همچنین ممکن است سوابق را برای انطباق با تعهدات قانونی حسابداری و مالیاتی، حل‌وفصل اختلافات و اجرای شرایط قرارداد نگهداری و پردازش کنیم.
داده‌های مورد نیاز برای صدور صورتحساب و انطباق مالیاتی، مطابق با قوانین مالیاتی اروپا به مدت ۵ تا ۱۰ سال در پایگاه‌های داده رمزگذاری شده و دارای نسخه پشتیبان ذخیره می‌شوند.
اطلاعات کاربری حساب و سوابق لایسنس در طول مدت اعتبار مجوز نرم‌افزار و تا ۱۲ ماه پس از لغو یا عدم تمدید، بر روی سرورهای امن قابل دسترسی باقی می‌مانند.

داده‌های پردازش شده در حین خدمات عملیاتی

اگر از خدمات ارسال خارجی (مانند رله‌های SMTP) استفاده می‌کنید، هدرهای فنی و اطلاعات مسیریابی منحصراً برای تضمین تحویل‌پذیری، جلوگیری از سوءاستفاده هرزنامه (اسپم) و اندازه‌گیری میزان مصرف پردازش می‌شوند.
گزارش‌های عملیاتی پس از ۱۲ ماه به طور خودکار پاک می‌شوند.
شما تحت قوانین GDPR به عنوان کنترل‌کننده داده عمل کرده و تنها تصمیم‌گیرنده در مورد گیرندگان و محتوای پیام‌ها باقی می‌مانید.

Pesaro System چگونه از اطلاعات شما استفاده می‌کند

اهداف پردازش – مبانی قانونی

ما اطلاعات را برای دستیابی به اهداف تجاری مشروع همراه با تدابیر حفاظتی قوی که از حریم خصوصی شما محافظت می‌کنند، پردازش می‌نماییم.

هدف اصلی، ارائه یک تجربه نرم‌افزاری امن، بهینه‌شده و متناسب است. طبق ماده ۶ مقررات GDPR، پردازش داده‌ها هنگام دنبال کردن منافع مشروع، از جمله جلوگیری از تقلب، حفظ یکپارچگی نرم‌افزار و ارتباط مستقیم با مشتریان فعلی، قانونی است.

داده‌های شما منحصراً برای موارد زیر استفاده می‌شوند:
- تحویل لایسنس‌های نرم‌افزار، کلیدهای فعال‌سازی و لینک‌های دانلود؛
- صدور فاکتورها، رسیدهای مالیاتی و اطلاعیه‌های پرداخت از طریق درگاه‌های پرداخت تایید شده (مانند پردازشگرهای کارت اعتباری، PayPal)؛
- ارسال اطلاعیه‌های سیستمی در خصوص ارتقاء نسخه‌ها، به‌روزرسانی‌های امنیتی حیاتی یا بازنگری در سیاست‌ها؛
- ارائه کمک‌های فنی از طریق چت، ایمیل و تلفن؛
- ایفای الزامات قانونی و مالیاتی؛
- انتقال‌های شرکتی: در صورت خرید یا ادغام شرکت، حقوق داده‌های شما تحت این سیاست محفوظ باقی می‌ماند.

اشتراک‌گذاری داده‌ها & گیرندگان شخص ثالث

داده‌های شخصی جمع‌آوری شده توسط کارکنان مجاز بخش‌های بازرگانی، حسابداری و فنی Pesaro System پردازش می‌شوند. داده‌ها هرگز برای اهداف بازاریابی مستقل به اشخاص ثالث فروخته یا اجاره داده نمی‌شوند.
افشای اطلاعات به اشخاص ثالث تنها در موارد زیر صورت می‌گیرد:
- با مجوز صریح شما؛
- تحت تعهدات قانونی، احضاریه‌های قضایی یا دستورات نهادهای نظارتی.

حقوق دسترسی، اصلاح و حذف

حقوق دسترسی، تصحیح و اعتراض

در هر زمان، شما طبق GDPR دارای حق قانونی برای موارد زیر هستید:
- اعتراض به پردازش داده‌های شخصی؛
- درخواست دسترسی، تصحیح یا حذف کامل سوابق خود.

برای اعمال حقوق خود، به ما به آدرس privacy@pesarosystem.it ایمیل بزنید.
شما می‌توانید در هر زمان با استفاده از لینک مستقیمی که در هر خبرنامه قرار دارد، اشتراک خود را برای دریافت اطلاعیه‌ها لغو کنید.
به تمامی درخواست‌ها ظرف ۳۰ روز و بدون تاخیر غیرموجه رسیدگی می‌شود.

حق حذف (حق فراموش شدن)

شما حق دارید بدون تاخیر غیرموجه، حذف داده‌های شخصی مربوط به خود را درخواست کنید.
ارسال یک درخواست تایید شده به privacy@pesarosystem.it فرآیند حذف دائمی داده‌های شما را از سیستم‌های عملیاتی آغاز می‌کند، مشروط بر اینکه نگهداری آن‌ها طبق قوانین حسابداری الزامی نباشد.
برای حفظ یکپارچگی داده‌ها، ممکن است پیش از اجرای حذف، تایید هویت درخواست شود.

لغو رضایت

شما می‌توانید در هر زمان رضایت خود را لغو کنید. لطفاً توجه داشته باشید که پس گرفتن رضایت برای پردازش‌های اساسی داده‌ها ممکن است مانع از ادامه ارائه لایسنس‌ها و خدمات فعال شود.

تدابیر حفاظتی و امنیتی

اقدامات فنی

Pesaro System بالاترین اولویت را برای امنیت و یکپارچگی داده‌ها قائل است.
در انطباق با استانداردهای GDPR، ما تدابیر حفاظتی فنی جامعی را برای محافظت از سوابق در برابر موارد زیر اتخاذ می‌کنیم:
- نابودی غیرقانونی یا فقدان تصادفی؛
- تغییرات غیرمجاز؛
- افشا یا دسترسی غیرمجاز؛
- هرگونه اشکال غیرقانونی پردازش.

زیرساخت ما شامل پروتکل‌های امنیتی استاندارد صنعت است:
- فایروال‌های چندلایه و بخش‌بندی شبکه؛
- تشخیص نفوذ تحت نظارت و اسکن فعال بدافزارها؛
- انتقال رمزگذاری شده سرتاسری (End-to-End) از طریق پروتکل‌های TLS / HTTPS.

مدیریت نقض داده‌ها (Data Breach)

طبق ماده ۳۳ مقررات GDPR، هرگونه نقض شناسایی شده در داده‌های شخصی ظرف ۷۲ ساعت پس از آگاهی از آن به مرجع نظارتی ذی‌صلاح گزارش خواهد شد و در مواردی که قانون الزامی بداند، بدون تاخیر غیرموجه به کاربران متاثر اطلاع‌رسانی خواهد شد.

دسترسی به داده‌ها در پشتیبانی مشتریان

دسترسی به حساب‌های کاربری برای عیب‌یابی فنی به شدت به پرسنل مجازی که به درخواست‌های کمک خاص رسیدگی می‌کنند محدود شده است.

کمینه‌سازی داده‌ها (Data Minimization)

ما تنها داده‌هایی را پردازش می‌کنیم که برای اهداف مشخص شده کافی، مرتبط و کاملاً ضروری باشند.

انتقال داده‌ها

زیرساخت سرورهای ما عمدتاً در داخل اتحادیه اروپا قرار دارد. صرف‌نظر از مکان پردازش، تمامی نقل و انتقالات داده‌ها تحت حاکمیت ضمانت‌های قراردادی استاندارد اتحادیه اروپا انجام می‌شود.

سیاست کوکی‌ها (Cookie Policy)

برای تضمین بهترین تجربه مرور و عملکرد خدمات، این وب‌سایت از کوکی‌ها استفاده می‌کند. کوکی‌ها فایل‌های متنی کوچکی هستند که هنگام بازدید از صفحات ما در پوشه مرورگر شما ذخیره می‌شوند.

کوکی‌های فنی

کوکی‌های فنی برای ناوبری در وب‌سایت و استفاده از ویژگی‌های اصلی ضروری هستند. آن‌ها ممکن است مبتنی بر نشست (Session) یا دائمی باشند. طبق مقررات جاری، برای کوکی‌های فنی کاملاً ضروری نیازی به کسب رضایت کاربر نیست.

کوکی‌های تحلیلی (Analytics)

کوکی‌های تحلیلی الگوهای مرور تجمیع‌شده و غیرقابل شناسایی شخصی را ردیابی می‌کنند تا به ما در ارزیابی عملکرد سایت و بهبود تجربه کاربری کمک کنند.

کوکی‌های ردیابی & یکپارچه‌سازی شخص ثالث

این کوکی‌ها از ابزارک‌های تعاملی، پخش‌کننده‌های ویدیو و شمارنده‌های شبکه‌های اجتماعی پشتیبانی می‌کنند. آن‌ها مستقیماً توسط دامنه‌های شخص ثالث (مانند Google، YouTube، Facebook) ارسال می‌شوند.

مدیریت کوکی‌ها در مرورگر شما

شما می‌توانید در هر زمان از طریق تنظیمات مرورگر خود کوکی‌ها را مدیریت، محدود یا حذف کنید:

Google Chrome: مدیریت کوکی‌ها در Chrome

Mozilla Firefox: مدیریت کوکی‌ها در Firefox

Microsoft Edge: مدیریت کوکی‌ها در Edge

Apple Safari: مدیریت کوکی‌ها در Safari

تنظیمات برگزیده کوکی‌های فعال

شما می‌توانید تنظیم کنید که کدام دسته‌بندی از کوکی‌ها مجاز باشند. تنظیمات برگزیده شما به مدت ۱۲ ماه معتبر باقی می‌ماند. توجه داشته باشید که رد کردن کوکی‌های فنی ممکن است بر عملکرد سایت تاثیر بگذارد.

بله خیر PHP / Session Cookies

بله خیر Google Analytics / Maps / Counter

بله خیر Trustpilot

بله خیر Facebook Counter