اطلاعیه حریم خصوصی
حریم خصوصی شما، به زبان روشن.
این اطلاعیه پردازش داده‌های شخصی هنگام بازدید از healthierlifetoday.com و تماس با GRZ را توضیح می‌دهد. خواندن مقاله‌ها و دستورهای غذایی به حساب کاربری یا پذیرش آمار اختیاری نیاز ندارد.
آخرین به‌روزرسانی:
گوگل آنالیتیکس پیکربندی شده است و تنها پس از پذیرش شما بارگذاری می‌شود.
چه کسی مسئول است؟
مسئول پردازش داده‌ها، Verein für Gesundheitsförderung und Reduktion von zugesetztem Zucker e.V. (GRZ) به نشانی Kantstr. 97, 10627 Berlin, Germany است. انجمن در دادگاه Amtsgericht Charlottenburg با شماره VR 42817 B ثبت شده است. طبق §26 BGB دو عضو هیئت‌مدیره به صورت مشترک نماینده انجمن هستند.
برای پرسش‌ها و درخواست‌های حفاظت از داده، به info@healthierlifetoday.com ایمیل بزنید یا به نشانی بالا نامه بنویسید. GRZ مأمور حفاظت از داده تعیین نکرده است. این اطلاعیه وب‌سایت و مکاتبات را پوشش می‌دهد. هنگام راه‌اندازی درخواست عضویت، دریافت کمک مالی یا ثبت‌نام رویداد، اطلاعات جداگانه ارائه خواهد شد.
بازدید از وب‌سایت و امنیت آن
ارائه‌دهنده میزبانی و تحویل محتوای ما، Vercel، اطلاعات فنی درخواست مانند نشانی IP، نشانی صفحه، زمان، مرورگر، صفحه ارجاع‌دهنده، وضعیت پاسخ و اطلاعات عیب‌یابی را پردازش می‌کند. هدف، ارائه وب‌سایت، رفع خطا و پیشگیری از سوءاستفاده است. مبنای قانونی ماده ۶(۱)(f) GDPR و منفعت مشروع ما در ارائه خدمات اطلاعاتی امن و قابل اعتماد است.
برنامه عمداً متن پیام تماس را در لاگ ثبت نمی‌کند. محدودکننده درخواست تماس، نشانی IP با طول محدود و شمار تلاش‌ها را حداکثر ده دقیقه در حافظه سرور نگه می‌دارد. با راه‌اندازی مجدد سرور این اطلاعات پاک می‌شود. زیرساخت میزبانی ممکن است لاگ‌های جداگانه درخواست و امنیت داشته باشد.
لاگ‌های فنی برای دوره‌های عملیاتی و امنیتی تنظیم‌شده نزد ارائه‌دهنده نگهداری و پس از رفع نیاز حذف می‌شوند. شواهد مرتبط با یک رخداد امنیتی مشخص ممکن است تا پایان بررسی یا مهلت قانونی دعاوی نگهداری شود. برای اطلاع از تنظیمات نگهداری مرتبط با درخواست خود با ما تماس بگیرید.
پیام‌های تماس و ایمیل
پس از دریافت درخواست، یک ایمیل تأیید دریافت به نشانی واردشده می‌فرستیم. این کار شما را عضو پیام‌های تبلیغاتی نمی‌کند.
هنگام استفاده از فرم، نام، ایمیل، متن پیام و در صورت ارائه شماره تلفن با پیش‌شماره انتخابی شما را پردازش می‌کنیم. انتخاب کشور صرفاً برای قالب‌بندی شماره است و مکان شما را تعیین نمی‌کند. نام، ایمیل و پیام برای رسیدگی به درخواست فرم لازم است؛ شماره تلفن اختیاری است. می‌توانید مستقیماً با ایمیل یا پست نیز تماس بگیرید.
Brevo پیام فرم را به info@healthierlifetoday.com می‌فرستد و مکاتبات بعدی در Google Workspace مدیریت می‌شود. ایمیل شما به عنوان Reply-To قرار می‌گیرد تا بتوانیم پاسخ دهیم. فرم شما را عضو فهرست تبلیغاتی نمی‌کند، حساب عمومی نمی‌سازد و پیام را در پایگاه محتوای Payload ذخیره نمی‌کند.
مبنای درخواست‌های عمومی ماده ۶(۱)(f) GDPR و منفعت مشروع در دریافت و پاسخ‌گویی به پیام‌هاست. اگر پیام به قراردادی با شما یا اقدامات پیش‌قراردادی مورد درخواست شما مربوط باشد، ماده ۶(۱)(b) اعمال می‌شود. تکالیف قانونی ممکن است نگهداری سوابق را بر اساس ماده ۶(۱)(c) لازم کند. ارسال فرم به معنای رضایت به آمارگیری یا تبلیغات نیست.
درخواست‌های عادی و مکاتبات مربوط، شش ماه پس از رسیدگی نهایی حذف می‌شوند. اگر تکلیف قانونی مشخص یا اثبات، اعمال یا دفاع از دعوای حقوقی نیازمند نگهداری باشد، فقط سوابق مربوط برای همان دوره باقی می‌ماند. لاگ تحویل و نسخه پشتیبان طبق چرخه‌های عملیاتی ارائه‌دهنده نگهداری و حذف می‌شوند. لطفاً پرونده پزشکی یا دیگر اطلاعات شخصی حساس را از طریق این فرم عمومی ارسال نکنید.
ارائه‌دهندگان و پردازش بین‌المللی
وب‌سایت از Vercel برای میزبانی و تحویل محتوا، Neon از خدمات Databricks برای پایگاه محتوا و فایل‌ها، Brevo برای ارسال ایمیل و Google Workspace برای صندوق ایمیل استفاده می‌کند. هر ارائه‌دهنده ممکن است اطلاعات فنی یا ارتباطی لازم برای خدمت خود را دریافت کند. کارکنان مجاز GRZ و ارائه‌دهندگان در حد نیاز و هدف مشخص دسترسی دارند؛ افشای الزامی طبق قانون نیز ممکن است.
داده‌های مدیریت محتوا شامل مطالب تحریریه و حساب‌های کارکنان است. تصاویر عمومی ممکن است از فضای Neon تحویل شوند و اطلاعات فنی درخواست را به آن منتقل کنند. انتخاب منطقه اتحادیه اروپا برای پایگاه یا فایل‌ها به معنای انجام تمام خدمات پشتیبانی، امنیتی و پیمانکاران فرعی فقط در اتحادیه اروپا نیست.
برخی ارائه‌دهندگان یا پیمانکاران فرعی، داده‌ها را خارج از اتحادیه اروپا و منطقه اقتصادی اروپا، از جمله آمریکا، پردازش می‌کنند. انتقال باید بر اساس تضمین‌های قابل اعمال مواد ۴۴ تا ۴۹ GDPR باشد؛ مانند تصمیم معتبر کفایت در موارد مربوط، یا شروط قراردادی استاندارد اتحادیه اروپا و اقدامات تکمیلی لازم. برای جزئیات و نسخه تضمین‌های مربوط به داده خود با ما تماس بگیرید. پیوند اطلاعات و شرایط پردازش ارائه‌دهندگان در پایین آمده است.
آمار اختیاری با گوگل آنالیتیکس
در صورت پیکربندی آنالیتیکس، پیش از بارگذاری تگ گوگل رضایت شما را می‌پرسیم. رد کردن آن دسترسی به وب‌سایت را محدود نمی‌کند. پس از رضایت، GA4 ممکن است شناسه مستعار کوکی، زمان بازدید، اطلاعات مرورگر و دستگاه، موقعیت جغرافیایی تقریبی و دسته صفحات عمومی را پردازش کند. گیرنده، گوگل از جمله Google Ireland Limited و Google LLC و در موارد مربوط ارائه‌دهندگان آن است.
این یکپارچه‌سازی به جای شناسه مقاله یا دستور غذایی، دسته صفحه را می‌فرستد. پارامترها و بخش‌های انتهایی نشانی، متن فرم، نام، ایمیل و شماره تلفن در داده رویدادها قرار نمی‌گیرند. قابلیت تبلیغات و Google Signals توسط این یکپارچه‌سازی فعال نمی‌شوند. کوکی‌های _ga و _ga_* پس از ۱۸۰ روز و بدون تمدید در هر بازدید منقضی می‌شوند. مدت نگهداری داده کاربر و رویداد در GA4 دو ماه است؛ گزارش‌های تجمیعی ممکن است دوره دیگری داشته باشند.
مبنای قانونی رضایت شما طبق ماده ۶(۱)(a) GDPR و §25(1) TDDDG است. می‌توانید آمار اختیاری را رد کنید یا هر زمان از تنظیمات حریم خصوصی در پایین سایت یا این صفحه رضایت را پس بگیرید. پس گرفتن رضایت، ردیابی بعدی را متوقف و کوکی‌های قابل دسترس آنالیتیکس را حذف می‌کند و قانونی بودن پردازش پیشین را تغییر نمی‌دهد. برای حذف داده قابل انتساب نیز می‌توانید تماس بگیرید. تا پیکربندی شناسه معتبر و ذخیره پذیرش صریح، آنالیتیکس خاموش است.
سرچ کنسول و پیوندهای بیرونی
از Google Search Console برای بررسی نمایش وب‌سایت در جست‌وجوی گوگل بر اساس گزارش‌های عملکرد جست‌وجو و نمایه‌سازی استفاده می‌کنیم. تأیید مالکیت دامنه با DNS تگ آنالیتیکس یا کوکی بازدیدکننده روی صفحات نصب نمی‌کند. سرچ کنسول با آمار اختیاری داخل وب‌سایت متفاوت است.
صفحات آموزشی به منابع خارجی پیوند دارند. پس از باز کردن پیوند، آن وب‌سایت‌ها طبق اطلاعیه خود داده را پردازش می‌کنند. خواندن مطالب عمومی به خوراک شبکه اجتماعی، نقشه یا ویدیوی تعبیه‌شده نیاز ندارد. تعبیه‌های آینده یا جمع‌آوری داده جدید باید پیش از فعال‌سازی ارزیابی و در اطلاعیه منعکس شوند.
حساب کارکنان و مدیریت محتوا
فقط کارکنان مجاز به حساب Payload نیاز دارند. برای مدیریت مطالب و حفاظت از دسترسی، ایمیل حساب، نام نمایشی اختیاری، هش گذرواژه، اطلاعات نشست و فعالیت تحریریه پردازش می‌شود. مبنا ماده ۶(۱)(f) GDPR با رعایت مقررات استخدامی یا قراردادی قابل اعمال است. گذرواژه به صورت متن ساده ذخیره نمی‌شود.
پس از پایان مجوز، دسترسی کارکنان حذف می‌شود. اطلاعات حساب وقتی برای دسترسی، پاسخ‌گویی یا تکالیف لازم نباشد حذف یا محدود می‌شود؛ نام نویسنده ممکن است همراه مطالب منتشرشده باقی بماند. نسخه پشتیبان در چرخه ارائه‌دهنده حذف می‌شود. تصاویر و زندگی‌نامه‌های عمومی باید پیش از انتشار از نظر داده شخصی بررسی شوند.
حقوق شما و روش اعمال آن‌ها
بسته به شرایط، حق دسترسی طبق ماده ۱۵ GDPR، اصلاح طبق ۱۶، حذف طبق ۱۷، محدودسازی طبق ۱۸ و انتقال‌پذیری طبق ۲۰ دارید. انتقال‌پذیری در شرایط قانونی مربوط، به‌ویژه پردازش خودکار بر اساس رضایت یا قرارداد، اعمال می‌شود. تکالیف قانونی و حقوق دیگران ممکن است این حقوق را محدود کند.
حق اعتراض: اگر پردازش بر منفعت مشروع ماده ۶(۱)(f) متکی باشد، می‌توانید به دلایل مربوط به وضعیت خاص خود طبق ماده ۲۱ اعتراض کنید. پردازش متوقف می‌شود، مگر دلایل مشروع قاطع و برتر یا اثبات، اعمال یا دفاع از دعوا ادامه آن را توجیه کند. می‌توانید هر زمان به بازاریابی مستقیم اعتراض کنید؛ این فرم شما را عضو چنین فهرستی نمی‌کند.
می‌توانید هر زمان رضایت را برای آینده پس بگیرید، بدون تغییر قانونی بودن پردازش پیشین. برای آنالیتیکس از تنظیمات حریم خصوصی و برای دیگر درخواست‌ها از info@healthierlifetoday.com استفاده کنید. بدون تأخیر ناموجه و معمولاً ظرف یک ماه پاسخ می‌دهیم. اگر پیچیدگی یا شمار درخواست‌ها تمدید حداکثر دو ماه دیگر را مجاز کند، در ماه نخست با ذکر دلیل اطلاع می‌دهیم. در صورت نیاز ممکن است برای جلوگیری از افشای غیرمجاز، احراز هویت متناسب بخواهیم.
می‌توانید نزد مرجع نظارتی، به‌ویژه در کشور اتحادیه اروپا محل اقامت عادی، کار یا نقض ادعایی، شکایت کنید. مرجع محلی انجمن مستقر در برلین، Berliner Beauftragte für Datenschutz und Informationsfreiheit است که پیوند تماس آن پایین آمده است. از درخواست شما برای تصمیم صرفاً خودکار با اثر قانونی یا اهمیت مشابه استفاده نمی‌کنیم.
تغییرات این اطلاعیه
با تغییر خدمات، پردازش‌ها یا الزامات قانونی، این اطلاعیه را به‌روز می‌کنیم. تاریخ بالا نسخه را مشخص می‌کند. اگر اهداف تحت پوشش رضایت آمار به طور اساسی تغییر کند، انتخاب تازه درخواست می‌کنیم. اطلاعیه شرح پردازش است و جای اقدامات عملی حفاظت و حذف داده را نمی‌گیرد.
منابع قانونی و اطلاعات ارائه‌دهندگان
پرسش یا درخواست درباره حریم خصوصی دارید؟
ارسال ایمیل به مسئول پیگیری حریم خصوصی ↗info@healthierlifetoday.com
Kantstr. 97, 10627 Berlin, Germany