اطلاعیه حریم خصوصی

در یک نگاه

• بدون کوکی، بدون ردیابی، بدون سرویس‌های تحلیلی یا تبلیغاتی – به همین دلیل بنر کوکی هم وجود ندارد.
• سرور ما دسترسی‌ها را فقط با آدرس IP کوتاه‌شده ثبت می‌کند.
• از آنچه از طریق فرم، ایمیل یا تلفن به ما اطلاع می‌دهید، فقط برای رسیدگی به درخواست شما استفاده می‌کنیم.
• ما هیچ داده‌ای را برای مقاصد تبلیغاتی در اختیار دیگران قرار نمی‌دهیم و هیچ داده‌ای را نمی‌فروشیم.

کنترل‌کننده داده (مسئول پردازش داده‌ها)

loga Bau GmbH، به نمایندگی مدیرعامل، Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
تلفن: 0621 496 320 55
ایمیل: info@logabau-gmbh.de

مسئول حفاظت از داده‌ها: [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

میزبانی وب و گزارش‌های سرور (لاگ)

این وب‌سایت با سیستم مدیریت محتوای WordPress اداره می‌شود. وب‌سایت از وب‌سرور خود ما ارائه می‌شود که در یک کانتینر Docker نزد [Hoster/Rechenzentrum bitte ergänzen] اجرا می‌شود. ما با ارائه‌دهنده میزبانی، قرارداد پردازش داده طبق ماده 28 مقررات عمومی حفاظت از داده‌ها اتحادیه اروپا (GDPR) منعقد کرده‌ایم.

هنگام باز کردن یک صفحه، مرورگر شما به دلایل فنی ناگزیر آدرس IP شما را به سرور ما ارسال می‌کند تا سرور بتواند صفحه را برای شما بازگرداند. ما برای هر درخواست فقط این موارد را در گزارش سرور ثبت می‌کنیم:

• تاریخ و ساعت،
• روش درخواست و مسیر درخواست‌شده (بدون پارامترهای URL پیوست‌شده)،
• کد وضعیت HTTP و مدت زمان پاسخ،
• آدرس IP شما به‌صورت کوتاه‌شده: در IPv4 بدون آخرین بایت (203.0.113.42 به 203.0.113.0 تبدیل می‌شود)، در IPv6 فقط 48 بیت نخست.

به دلیل این کوتاه‌سازی، نمی‌توانیم ورودی‌های گزارش را به هیچ شخصی نسبت دهیم. ما از گزارش برای اطمینان از کارکرد وب‌سایت، یافتن خطاها و شناسایی حملات استفاده می‌کنیم. مبنای قانونی، ماده 6 بند 1 جزء f GDPR است؛ منافع مشروع ما، داشتن وب‌سایتی امن و کارآمد است. گزارش‌ها بر اساس حجم به‌صورت چرخشی نگهداری می‌شوند (حداکثر سه فایل، هر کدام 10 مگابایت)؛ وقتی این سقف پر شود، هر بار قدیمی‌ترین فایل به‌طور خودکار حذف می‌شود. به این ترتیب، بسته به میزان بازدیدکنندگان، گزارش‌ها از چند هفته تا چند ماه گذشته را در بر می‌گیرند.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

بدون کوکی، بدون ردیابی

این وب‌سایت هیچ کوکی‌ای قرار نمی‌دهد و از Local Storage یا فناوری‌های ذخیره‌سازی مشابه نیز استفاده نمی‌کند. هیچ سرویس تحلیلی، ردیابی یا تبلیغاتی، هیچ افزونه شبکه‌های اجتماعی و هیچ نقشه یا ویدئوی جاسازی‌شده‌ای وجود ندارد. قلم‌ها و تصاویر نقشه روی سرور خود ما قرار دارند؛ مرورگر شما هنگام بازدید از این وب‌سایت هیچ اتصالی با سرورهای اشخاص ثالث برقرار نمی‌کند.

از آنجا که ما روی دستگاه شما چیزی ذخیره نمی‌کنیم و چیزی از آن نمی‌خوانیم، طبق § 25 TDDDG (قانون حفاظت از داده‌ها در مخابرات و خدمات دیجیتال) نیازی به رضایت نیست. به همین دلیل در وب‌سایت ما بنر کوکی نمی‌بینید. فقط کسانی که به‌عنوان ویراستار وارد بخش مدیریت می‌شوند، از WordPress کوکی‌های ورود را دریافت می‌کنند که از نظر فنی ضروری هستند.

فرم درخواست

از طریق فرم موجود در صفحه تماس ما می‌توانید پروژه خود را برای ما شرح دهید. فیلدهای الزامی عبارت‌اند از نام، آدرس ایمیل و پیام. شماره تلفن، نوع پروژه، محل پروژه ساختمانی و بازه زمانی موردنظر اختیاری هستند – این اطلاعات به ما کمک می‌کند درخواست شما را سریع‌تر ارزیابی کنیم. علاوه بر این، فرم این اطلاعات را نیز ارسال می‌کند که آن را از کدام نسخه زبانی وب‌سایت فرستاده‌اید.

هدف و مبنای قانونی

ما اطلاعات شما را پردازش می‌کنیم تا به درخواست شما پاسخ دهیم و در صورت لزوم برای شما پیشنهاد قیمت تهیه کنیم. مبنای قانونی، ماده 6 بند 1 جزء b GDPR است (اقدامات پیش از انعقاد قرارداد به درخواست شما). اگر پیام شما به قراردادی مربوط نباشد، مبنای قانونی ماده 6 بند 1 جزء f GDPR است؛ منافع مشروع ما پاسخ دادن به درخواست شماست.

ارسال اطلاعات

اطلاعاتی که وارد می‌کنید به‌صورت رمزگذاری‌شده (TLS) به سرور ما منتقل می‌شود و از آنجا، باز هم به‌صورت رمزگذاری‌شده، به‌شکل ایمیل به صندوق پستی ما نزد [E-Mail-Anbieter bitte ergänzen] فرستاده می‌شود. با این ارائه‌دهنده نیز قرارداد پردازش داده طبق ماده 28 GDPR وجود دارد. اگر ارسال ایمیل به دلایل فنی ناموفق باشد، درخواست به‌صورت موقت و با محافظت در برابر دسترسی غیرمجاز روی سرور ذخیره می‌شود تا از دست نرود، و پس از 30 روز به‌طور خودکار حذف می‌شود. ما آدرس IP شما را نه در ایمیل درج می‌کنیم و نه در حافظه موقت.

محافظت در برابر هرزنامه (اسپم) بدون خدمات اشخاص ثالث

ما از CAPTCHA و سرویس‌های خارجی استفاده نمی‌کنیم. در عوض، فرم شامل فیلدی است که برای انسان‌ها نامرئی است و فقط برنامه‌های خودکار آن را پر می‌کنند، و ما بررسی می‌کنیم که آیا میان باز شدن صفحه و ارسال فرم، زمان معقولی گذشته است یا نه. برای این کار هیچ چیزی روی دستگاه شما ذخیره نمی‌شود. همچنین تعداد درخواست‌ها را برای هر آدرس IP محدود می‌کنیم؛ برای این منظور، سرور یک مقدار هش برگشت‌ناپذیر از آدرس IP شما را که با یک کلید محرمانه ساخته می‌شود، حداکثر 15 دقیقه در پایگاه داده خود نگه می‌دارد. مبنای قانونی، ماده 6 بند 1 جزء f GDPR است؛ منافع مشروع ما محافظت در برابر سوءاستفاده است.

مدت نگهداری

ما درخواست شما را تا زمانی که رسیدگی به آن به پایان برسد نگهداری می‌کنیم. اگر قراردادی منعقد شود، مکاتبات مربوط به آن را در طول مهلت‌های قانونی نگهداری (§ 257 HGB (قانون تجارت آلمان)، § 147 AO (قانون آیین مالیاتی آلمان) – بسته به نوع سند 6 تا 10 سال) و تا زمانی که برای رسیدگی به مطالبات مربوط به عیوب کار به آن نیاز داشته باشیم، نگه می‌داریم (ماده 6 بند 1 اجزای c و f GDPR). اگر قراردادی منعقد نشود، درخواست را پس از [6 Monaten – bitte bestätigen] حذف می‌کنیم. به درخواست‌های استخدامی که از طریق فرم می‌رسند، همان‌گونه که در بخش درخواست‌های استخدام شرح داده شده است، رسیدگی می‌کنیم.

تماس از طریق ایمیل و تلفن

اگر برای ما ایمیل بفرستید یا با ما تماس تلفنی بگیرید، اطلاعات تماس و موضوع درخواست شما را برای همان اهداف، بر همان مبانی قانونی و با همان مهلت‌های نگهداری پردازش می‌کنیم که برای فرم درخواست ذکر شد. ایمیل‌ها میان سرورهای ایمیل معمولاً با رمزگذاری در مسیر انتقال فرستاده می‌شوند، اما رمزگذاری سرتاسری ندارند. لطفاً هنگام ارسال مدارک حساس این نکته را در نظر داشته باشید.

درخواست‌های استخدام

در صفحه فرصت‌های شغلی ما، از شما دعوت می‌کنیم که درخواست استخدام بدون آگهی قبلی را از طریق ایمیل یا فرم درخواست (گزینه «درخواست استخدام») ارسال کنید. از طریق فرم نمی‌توان فایل بارگذاری کرد. ما اطلاعات درخواست استخدام شما را پردازش می‌کنیم تا درباره برقراری رابطه استخدامی تصمیم بگیریم (ماده 6 بند 1 جزء b GDPR). فقط افرادی که در فرایند انتخاب مشارکت دارند به این اطلاعات دسترسی دارند.

اگر شما را استخدام کنیم، داده‌های لازم را به پرونده پرسنلی شما منتقل می‌کنیم. در غیر این صورت، مدارک شما را شش ماه پس از پایان فرایند بررسی درخواست استخدام حذف می‌کنیم. تا آن زمان آن‌ها را نگه می‌داریم تا بتوانیم در برابر مطالبات احتمالی بر اساس قانون عمومی برابری رفتار آلمان (AGG) از خود دفاع کنیم (ماده 6 بند 1 جزء f GDPR). درخواست شما را بیش از این مدت – مثلاً برای موقعیت‌های شغلی بعدی – فقط با رضایت شما نگه می‌داریم (ماده 6 بند 1 جزء a GDPR).

پیوندهای خارجی و صفحه Facebook ما

ما به صفحه Facebook خود و به Google Maps (مثلاً از طریق «مسیریابی») فقط با پیوندهای ساده ارجاع می‌دهیم. تا زمانی که روی آن‌ها کلیک نکنید، هیچ داده‌ای به این ارائه‌دهندگان منتقل نمی‌شود. پس از کلیک، مقررات حریم خصوصی ارائه‌دهنده مربوط اعمال می‌شود.

برای صفحه شرکت ما در Facebook علاوه بر این، موارد زیر نیز صدق می‌کند: Meta Platforms Ireland Limited (دوبلین، ایرلند) از تعامل‌ها با این صفحه آمار («Page Insights») تهیه می‌کند. ما در این زمینه همراه با Meta کنترل‌کننده مشترک هستیم (ماده 26 GDPR؛ دیوان دادگستری اتحادیه اروپا (CJEU)، حکم مورخ 5 ژوئن 2018، پرونده C-210/16). ما فقط آمار تجمیعی، مثلاً درباره میزان دسترسی و تعامل‌ها، دریافت می‌کنیم و از آن‌ها نمی‌توانیم اشخاص منفرد را شناسایی کنیم. مبنای قانونی برای سهم ما از این پردازش، ماده 6 بند 1 جزء f GDPR است؛ منافع مشروع ما ارزیابی تأثیر صفحه‌مان است.

در توافق‌نامه کنترل مشترک، Meta مسئولیت اصلی داده‌های Insights و تحقق حقوق شما را بر عهده گرفته است. Meta در اطلاعات مربوط به داده‌های Page Insights توضیح می‌دهد که برای این منظور چه داده‌هایی را پردازش می‌کند. شما می‌توانید حقوق خود را نزد Meta یا نزد ما اعمال کنید؛ درخواست‌هایی را که به ما می‌رسد، در صورت لزوم به Meta ارسال می‌کنیم.

دریافت‌کنندگان و کشورهای ثالث

در شرکت ما، داده‌های شما فقط در اختیار افرادی قرار می‌گیرد که برای رسیدگی به آن‌ها نیاز دارند. دریافت‌کنندگان خارجی عبارت‌اند از ارائه‌دهنده میزبانی و ارائه‌دهنده ایمیل ما، که به‌عنوان پردازشگر داده فقط طبق دستور ما عمل می‌کنند، و نیز نهادهایی که قانوناً موظف به انتقال داده به آن‌ها هستیم (مثلاً ادارات مالیاتی). ما هیچ داده‌ای را به کشورهای خارج از اتحادیه اروپا (EU) یا منطقه اقتصادی اروپا (EEA) منتقل نمی‌کنیم. [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

حقوق شما

شما در برابر ما از این حقوق برخوردارید:

• حق دسترسی به اطلاعات درباره داده‌هایی که از شما نزد ما ذخیره شده است (ماده 15 GDPR)،
• حق اصلاح داده‌های نادرست (ماده 16 GDPR)،
• حق پاک‌کردن (حذف) داده‌ها (ماده 17 GDPR)،
• حق محدودسازی پردازش (ماده 18 GDPR) و
• حق قابلیت انتقال داده (ماده 20 GDPR).

شما می‌توانید رضایتی را که داده‌اید هر زمان با اثر نسبت به آینده پس بگیرید (ماده 7 بند 3 GDPR). برای همه درخواست‌ها، یک پیام ساده و بدون تشریفات به info@logabau-gmbh.de کافی است.

حق اعتراض طبق ماده 21 GDPR

حق طرح شکایت

شما می‌توانید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (ماده 77 GDPR)، به‌ویژه در کشور عضو اتحادیه اروپا که محل اقامت شما، محل کار شما یا محل وقوع تخلف ادعایی در آن قرار دارد. مرجع ذی‌صلاح برای ما عبارت است از:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (مرجع نظارتی حفاظت از داده‌های ایالت بادن-وورتمبرگ)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

البته می‌توانید ابتدا با ما تماس بگیرید – اغلب می‌توان موضوع را مستقیماً حل کرد.

سایر نکات

رمزگذاری

اتصال به این وب‌سایت با TLS رمزگذاری شده است. این را از «https://» در نوار آدرس مرورگر خود تشخیص می‌دهید.

الزام به ارائه داده‌ها

شما هیچ الزام قانونی یا قراردادی برای ارائه داده به ما ندارید. با این حال، بدون اطلاعات فیلدهای الزامی نمی‌توانیم به درخواستی که از طریق فرم ارسال می‌شود رسیدگی کنیم.

بدون تصمیم‌گیری خودکار

ما هیچ تصمیم‌گیری فردی خودکاری انجام نمی‌دهیم و پروفایل‌سازی نمی‌کنیم (ماده 22 GDPR).

تغییرات

ما این اطلاعیه حریم خصوصی را هرگاه وب‌سایت ما یا وضعیت قانونی تغییر کند، به‌روزرسانی می‌کنیم. نسخه‌ای که در اینجا منتشر شده است، ملاک است.