رازداری کا نوٹس

ایک نظر میں

• کوئی کوکیز نہیں، کوئی ٹریکنگ نہیں، کوئی تجزیاتی یا اشتہاری سروسز نہیں – اسی لیے کوئی کوکی بینر بھی نہیں۔
• ہمارا سرور رسائی کے لاگز صرف مختصر کردہ IP ایڈریس کے ساتھ محفوظ کرتا ہے۔
• آپ فارم، ای میل یا فون کے ذریعے ہمیں جو کچھ بتاتے ہیں، ہم اسے صرف آپ کے معاملے کے سلسلے میں استعمال کرتے ہیں۔
• ہم اشتہاری مقاصد کے لیے کسی کو ڈیٹا فراہم نہیں کرتے اور نہ ہی ڈیٹا فروخت کرتے ہیں۔

ڈیٹا کنٹرولر

loga Bau GmbH، نمائندگی بذریعہ منیجنگ ڈائریکٹر Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
فون: 0621 496 320 55
ای میل: info@logabau-gmbh.de

ڈیٹا پروٹیکشن آفیسر: [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

ہوسٹنگ اور سرور لاگز

یہ ویب سائٹ کانٹینٹ مینجمنٹ سسٹم WordPress کے ذریعے چلائی جاتی ہے۔ یہ ہمارے اپنے ویب سرور سے فراہم کی جاتی ہے، جو [Hoster/Rechenzentrum bitte ergänzen] کے ہاں ایک Docker کنٹینر میں چلتا ہے۔ ہوسٹنگ فراہم کنندہ کے ساتھ ہم نے Art. 28 GDPR (یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن) کے تحت ڈیٹا پروسیسنگ معاہدہ کیا ہے۔

کسی صفحے کو کھولنے پر آپ کا براؤزر ایک لازمی تکنیکی ضرورت کے تحت آپ کا IP ایڈریس ہمارے سرور کو منتقل کرتا ہے، تاکہ سرور یہ صفحہ آپ کو واپس بھیج سکے۔ سرور لاگ میں ہم ہر رسائی پر صرف درج ذیل معلومات محفوظ کرتے ہیں:

• تاریخ اور وقت،
• ریکویسٹ میتھڈ اور طلب کردہ پاتھ (ساتھ منسلک URL پیرامیٹرز کے بغیر)،
• HTTP اسٹیٹس کوڈ اور جواب میں لگنے والا وقت،
• آپ کا IP ایڈریس مختصر شکل میں: IPv4 میں آخری بائٹ کے بغیر (203.0.113.42 بدل کر 203.0.113.0 ہو جاتا ہے)، IPv6 میں صرف پہلے 48 بٹ۔

مختصر کیے جانے کی وجہ سے ہم ان اندراجات کو کسی بھی فرد سے منسوب نہیں کر سکتے۔ ہم یہ لاگ ویب سائٹ کا چلنا یقینی بنانے، خرابیاں تلاش کرنے اور حملوں کی نشاندہی کرنے کے لیے استعمال کرتے ہیں۔ قانونی بنیاد Art. 6(1)(f) GDPR ہے؛ ہمارا جائز مفاد ایک محفوظ اور درست طور پر کام کرنے والی ویب سائٹ ہے۔ لاگز کو سائز کی بنیاد پر روٹیٹ کیا جاتا ہے (زیادہ سے زیادہ تین فائلیں، ہر ایک 10 MB کی)؛ یہ حد پوری ہونے پر ہر بار سب سے پرانی فائل خودکار طور پر حذف کر دی جاتی ہے۔ اس طرح وزیٹرز کی تعداد کے لحاظ سے لاگز میں چند ہفتوں سے لے کر چند ماہ پہلے تک کا ریکارڈ موجود رہتا ہے۔

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

کوئی کوکیز نہیں، کوئی ٹریکنگ نہیں

یہ ویب سائٹ کوئی کوکیز سیٹ نہیں کرتی اور نہ Local Storage یا اس جیسی ذخیرہ کرنے کی تکنیکیں استعمال کرتی ہے۔ یہاں نہ کوئی تجزیاتی، ٹریکنگ یا اشتہاری سروسز ہیں، نہ سوشل میڈیا پلگ اِنز اور نہ ایمبیڈ کیے گئے نقشے یا ویڈیوز۔ فونٹس اور نقشوں کی تصاویر ہمارے اپنے سرور پر موجود ہیں؛ اس ویب سائٹ کو دیکھتے وقت آپ کا براؤزر تیسرے فریق کے کسی سرور سے رابطہ قائم نہیں کرتا۔

چونکہ ہم آپ کے آلے پر نہ کچھ محفوظ کرتے ہیں اور نہ وہاں سے کچھ پڑھتے ہیں، اس لیے § 25 TDDDG (ٹیلی کمیونیکیشن اور ڈیجیٹل خدمات میں ڈیٹا تحفظ کا جرمن قانون) کے تحت کسی رضامندی کی ضرورت نہیں۔ اسی لیے آپ کو ہماری ویب سائٹ پر کوئی کوکی بینر نظر نہیں آتا۔ صرف وہ افراد جو ایڈیٹر کے طور پر ایڈمن ایریا میں لاگ اِن کرتے ہیں، WordPress کی جانب سے تکنیکی طور پر ضروری لاگ اِن کوکیز حاصل کرتے ہیں۔

استفسار فارم

ہمارے رابطے کے صفحے پر موجود فارم کے ذریعے آپ ہمیں اپنے منصوبے کی تفصیل بتا سکتے ہیں۔ لازمی خانے: نام، ای میل ایڈریس اور پیغام۔ اختیاری ہیں: فون نمبر، منصوبے کی نوعیت، تعمیراتی منصوبے کا مقام اور مطلوبہ مدت – یہ معلومات آپ کے استفسار کا زیادہ تیزی سے جائزہ لینے میں ہماری مدد کرتی ہیں۔ اس کے علاوہ فارم یہ بھی منتقل کرتا ہے کہ آپ اسے ویب سائٹ کے کس زبان والے نسخے سے بھیج رہے ہیں۔

مقصد اور قانونی بنیاد

ہم آپ کی فراہم کردہ معلومات کو آپ کے استفسار کا جواب دینے اور، اگر ضرورت ہو، آپ کے لیے کوٹیشن تیار کرنے کے لیے پروسیس کرتے ہیں۔ قانونی بنیاد Art. 6(1)(b) GDPR ہے (آپ کی درخواست پر معاہدے سے پہلے کے اقدامات)۔ اگر آپ کے پیغام کا تعلق کسی معاہدے سے نہ ہو تو قانونی بنیاد Art. 6(1)(f) GDPR ہے؛ ہمارا جائز مفاد آپ کے معاملے کا جواب دینا ہے۔

منتقلی

آپ کی درج کردہ معلومات خفیہ کردہ شکل میں (TLS) ہمارے سرور تک منتقل کی جاتی ہیں اور وہاں سے، اسی طرح خفیہ کردہ شکل میں، ای میل کی صورت میں [E-Mail-Anbieter bitte ergänzen] کے ہاں موجود ہمارے میل باکس کو بھیج دی جاتی ہیں۔ اس فراہم کنندہ کے ساتھ بھی Art. 28 GDPR کے تحت ڈیٹا پروسیسنگ معاہدہ موجود ہے۔ اگر تکنیکی وجہ سے ای میل نہ بھیجی جا سکے تو استفسار کو سرور پر رسائی کے تحفظ کے ساتھ عارضی طور پر محفوظ کر لیا جاتا ہے، تاکہ وہ ضائع نہ ہو، اور 30 دن بعد خودکار طور پر حذف کر دیا جاتا ہے۔ آپ کا IP ایڈریس ہم نہ ای میل میں شامل کرتے ہیں اور نہ عارضی ذخیرے میں۔

تیسرے فریق کی سروسز کے بغیر اسپام سے تحفظ

ہم CAPTCHA اور بیرونی سروسز استعمال نہیں کرتے۔ اس کے بجائے فارم میں ایک ایسا خانہ ہے جو انسانوں کو نظر نہیں آتا اور جسے صرف خودکار پروگرام پُر کرتے ہیں، اور ہم یہ جانچتے ہیں کہ صفحہ کھولنے اور فارم بھیجنے کے درمیان معقول وقت گزرا ہے یا نہیں۔ اس کے لیے آپ کے آلے پر کچھ بھی محفوظ نہیں کیا جاتا۔ اس کے علاوہ ہم ہر IP ایڈریس سے آنے والے استفسارات کی تعداد محدود رکھتے ہیں؛ اس مقصد کے لیے سرور آپ کے IP ایڈریس کی ایک ناقابلِ واپسی ہیش ویلیو، جو ایک خفیہ کلید سے بنائی جاتی ہے، زیادہ سے زیادہ 15 منٹ تک اپنے ڈیٹا بیس میں محفوظ رکھتا ہے۔ قانونی بنیاد Art. 6(1)(f) GDPR ہے؛ ہمارا جائز مفاد غلط استعمال سے تحفظ ہے۔

محفوظ رکھنے کی مدت

ہم آپ کا استفسار اس وقت تک محفوظ رکھتے ہیں جب تک اسے نمٹا نہ دیا جائے۔ اگر معاہدہ طے پا جائے تو ہم متعلقہ خط و کتابت کو ریکارڈ رکھنے کی قانونی مدتوں تک (§ 257 HGB (جرمن تجارتی ضابطہ)، § 147 AO (جرمن ٹیکس ضابطہ) – دستاویز کے لحاظ سے 6 تا 10 سال) اور اس وقت تک محفوظ رکھتے ہیں جب تک ہمیں قانونی وارنٹی (نقائص کی قانونی ذمہ داری) کے دعووں کو نمٹانے کے لیے اس کی ضرورت ہو (Art. 6(1)(c) اور (f) GDPR)۔ اگر معاہدہ طے نہ پائے تو ہم استفسار کو [6 Monaten – bitte bestätigen] کے بعد حذف کر دیتے ہیں۔ فارم کے ذریعے موصول ہونے والی ملازمت کی درخواستوں کو ہم اسی طرح نمٹاتے ہیں جیسا کہ ملازمت کی درخواستیں والے حصے میں بیان کیا گیا ہے۔

ای میل اور فون کے ذریعے رابطہ

اگر آپ ہمیں ای میل لکھیں یا فون کریں تو ہم آپ کی رابطے کی تفصیلات اور آپ کے معاملے کو انہی مقاصد کے لیے، انہی قانونی بنیادوں پر اور انہی محفوظ رکھنے کی مدتوں کے ساتھ پروسیس کرتے ہیں جو استفسار فارم کے لیے ہیں۔ میل سرورز کے درمیان ای میلز عموماً ترسیل کے دوران خفیہ کردہ (ٹرانسپورٹ انکرپشن) شکل میں منتقل ہوتی ہیں، لیکن وہ اینڈ ٹو اینڈ خفیہ کردہ نہیں ہوتیں۔ براہِ کرم حساس دستاویزات کے معاملے میں اس بات کا خیال رکھیں۔

ملازمت کی درخواستیں

ہمارے کیریئر کے صفحے پر ہم ای میل کے ذریعے یا استفسار فارم کے ذریعے (“ملازمت کی درخواست” منتخب کر کے) ازخود درخواستیں (بغیر اشتہار کے) بھیجنے کی دعوت دیتے ہیں۔ فارم کے ذریعے فائلیں اپ لوڈ نہیں کی جا سکتیں۔ ہم آپ کی ملازمت کی درخواست کا ڈیٹا اس بات کا فیصلہ کرنے کے لیے پروسیس کرتے ہیں کہ آیا ملازمت کا تعلق قائم کیا جائے (Art. 6(1)(b) GDPR)۔ اس ڈیٹا تک رسائی صرف ان افراد کو حاصل ہے جو انتخاب کے عمل میں شریک ہیں۔

اگر ہم آپ کو ملازمت پر رکھ لیں تو ضروری ڈیٹا آپ کی پرسنل فائل میں منتقل کر دیتے ہیں۔ بصورتِ دیگر ہم درخواست کا عمل مکمل ہونے کے چھ ماہ بعد آپ کی دستاویزات حذف کر دیتے ہیں۔ اس وقت تک ہم انہیں محفوظ رکھتے ہیں تاکہ جرمن قانونِ مساوی سلوک (AGG) کے تحت ممکنہ دعووں کے خلاف اپنا دفاع کر سکیں (Art. 6(1)(f) GDPR)۔ آپ کی درخواست کو زیادہ عرصے تک – مثلاً بعد کی آسامیوں کے لیے – ہم صرف آپ کی رضامندی سے محفوظ رکھتے ہیں (Art. 6(1)(a) GDPR)۔

بیرونی لنکس اور ہمارا Facebook صفحہ

ہم اپنے Facebook صفحے اور Google Maps (مثلاً “راستہ دیکھیں” کے ذریعے) کا حوالہ صرف سادہ لنکس کے ذریعے دیتے ہیں۔ جب تک آپ کلک نہ کریں، ان فراہم کنندگان کو کوئی ڈیٹا منتقل نہیں ہوتا۔ کلک کرنے کے بعد متعلقہ فراہم کنندہ کی رازداری کی پالیسی لاگو ہوتی ہے۔

ہمارے Facebook کمپنی صفحے پر اس کے علاوہ یہ بھی لاگو ہوتا ہے: Meta Platforms Ireland Limited (ڈبلن، آئرلینڈ) صفحے کے ساتھ ہونے والے تعاملات سے اعداد و شمار (“Page Insights”) تیار کرتا ہے۔ اس کے لیے ہم اور Meta مشترکہ کنٹرولرز ہیں (Art. 26 GDPR؛ یورپی یونین کی عدالتِ انصاف (CJEU)، فیصلہ مورخہ 5 جون 2018، مقدمہ C-210/16)۔ ہمیں صرف مجموعی اعداد و شمار ملتے ہیں، مثلاً پہنچ (ریچ) اور تعاملات کے بارے میں، اور ہم ان سے کسی انفرادی شخص کو نہیں پہچان سکتے۔ ہمارے حصے کی قانونی بنیاد Art. 6(1)(f) GDPR ہے؛ ہمارا جائز مفاد اپنے صفحے کے اثر کا اندازہ لگانا ہے۔

مشترکہ کنٹرولرشپ کے معاہدے میں Meta نے Insights ڈیٹا اور آپ کے حقوق پر عمل درآمد کی بنیادی ذمہ داری قبول کی ہے۔ اس مقصد کے لیے Meta کون سا ڈیٹا پروسیس کرتا ہے، اس کی وضاحت Meta نے Page Insights ڈیٹا سے متعلق معلومات میں کی ہے۔ آپ اپنے حقوق کے لیے Meta سے یا ہم سے رجوع کر سکتے ہیں؛ ہمیں موصول ہونے والی درخواستیں ہم ضرورت پڑنے پر Meta کو بھیج دیتے ہیں۔

وصول کنندگان اور تیسرے ممالک

ہمارے ادارے میں آپ کا ڈیٹا صرف انہی افراد کو دستیاب ہوتا ہے جنہیں کارروائی کے لیے اس کی ضرورت ہو۔ بیرونی وصول کنندگان ہمارا ہوسٹنگ فراہم کنندہ اور ہمارا ای میل فراہم کنندہ ہیں، جو ڈیٹا پروسیسر کے طور پر صرف ہماری ہدایت پر عمل کرتے ہیں، نیز وہ ادارے جنہیں ڈیٹا منتقل کرنے کے ہم قانوناً پابند ہیں (مثلاً ٹیکس حکام)۔ ہم یورپی یونین (EU) یا یورپی اقتصادی علاقے (EEA) سے باہر کے ممالک کو کوئی ڈیٹا منتقل نہیں کرتے۔ [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

آپ کے حقوق

ہمارے حوالے سے آپ کو درج ذیل حقوق حاصل ہیں:

• ہمارے پاس محفوظ آپ کے ڈیٹا تک رسائی کا حق (Art. 15 GDPR)،
• غلط ڈیٹا کی درستی کا حق (Art. 16 GDPR)،
• حذف کرنے کا حق (Art. 17 GDPR)،
• پروسیسنگ پر پابندی کا حق (Art. 18 GDPR) اور
• ڈیٹا کی منتقلی (پورٹیبلٹی) کا حق (Art. 20 GDPR)۔

آپ اپنی رضامندی کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں (Art. 7(3) GDPR)۔ تمام معاملات کے لیے info@logabau-gmbh.de پر کسی رسمی طریقے کے بغیر ایک سادہ پیغام کافی ہے۔

Art. 21 GDPR کے تحت اعتراض کا حق

شکایت درج کرانے کا حق

آپ ڈیٹا تحفظ کی کسی نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں (Art. 77 GDPR)، خاص طور پر یورپی یونین کی اس رکن ریاست میں جہاں آپ مقیم ہوں، جہاں آپ کی جائے ملازمت ہو یا جہاں مبینہ خلاف ورزی ہوئی ہو۔ ہمارے لیے مجاز اتھارٹی یہ ہے:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (وفاقی ریاست Baden-Württemberg کا کمشنر برائے ڈیٹا تحفظ و آزادیِ معلومات)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

تاہم آپ بلا جھجک پہلے ہم سے رابطہ کر سکتے ہیں – اکثر کوئی معاملہ براہِ راست حل ہو جاتا ہے۔

مزید معلومات

خفیہ کاری

اس ویب سائٹ سے کنکشن TLS کے ذریعے خفیہ کردہ ہے۔ آپ اسے اپنے براؤزر کی ایڈریس بار میں “https://” سے پہچان سکتے ہیں۔

ڈیٹا فراہم کرنے کی ذمہ داری

آپ ہمیں ڈیٹا فراہم کرنے کے نہ قانونی طور پر پابند ہیں اور نہ معاہدے کے تحت۔ تاہم لازمی خانوں کے بغیر ہم فارم کے ذریعے بھیجے گئے استفسار پر کارروائی نہیں کر سکتے۔

کوئی خودکار فیصلہ سازی نہیں

ہم نہ خودکار انفرادی فیصلے کرتے ہیں اور نہ پروفائلنگ کرتے ہیں (Art. 22 GDPR)۔

تبدیلیاں

جب ہماری ویب سائٹ یا قانونی صورتِ حال میں تبدیلی آتی ہے تو ہم اس رازداری کے نوٹس میں ترمیم کرتے ہیں۔ یہاں شائع شدہ نسخہ ہی نافذ ہے۔