গোপনীয়তা নীতি
Dataero Europe SRL-এ আপনার ব্যক্তিগত ডেটার সুরক্ষা একটি মূল দায়িত্ব। এই গোপনীয়তা নীতি ব্যাখ্যা করে আমরা কীভাবে আমাদের ওয়েবসাইট dataero.eu ও আমাদের বিমান চলাচল ব্যবস্থাপনা সফটওয়্যার প্ল্যাটফর্মের ("সেবাসমূহ") সাথে সম্পর্কিত ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, ভাগ ও সুরক্ষা করি, Regulation (EU) 2016/679 (সাধারণ ডেটা সুরক্ষা প্রবিধান, "GDPR") ও প্রযোজ্য বেলজিয়ান ডেটা সুরক্ষা আইন (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel) মেনে।
১. আমরা কারা ও যোগাযোগের বিবরণ
আপনার ব্যক্তিগত ডেটার জন্য দায়ী ডেটা নিয়ন্ত্রক হলো:
Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
এন্টারপ্রাইজ নম্বর: BE 1004.272.375
ই-মেইল: legal@dataero.eu
ডেটা সুরক্ষা সংক্রান্ত সব জিজ্ঞাসা, আপনার অধিকার প্রয়োগ বা কোনো উদ্বেগ জানাতে অনুগ্রহ করে legal@dataero.eu-তে আমাদের সাথে যোগাযোগ করুন। আমরা প্রযোজ্য আইনে নির্ধারিত সময়সীমার মধ্যে সব অনুরোধের উত্তর দেওয়ার চেষ্টা করি।
Dataero কোনো আনুষ্ঠানিক ডেটা সুরক্ষা কর্মকর্তা (DPO) নিয়োগ করেনি, কারণ এটি GDPR-এর অনুচ্ছেদ 37-এর অর্থে বড় পরিসরে নিয়মিত নজরদারি বা বিশেষ শ্রেণির ডেটার বড় পরিসরে প্রক্রিয়াকরণে যুক্ত নয়। গোপনীয়তা সংক্রান্ত বিষয়গুলো উপরের ঠিকানায় আমাদের আইন বিভাগ পরিচালনা করে।
২. এই নীতির পরিধি
এই গোপনীয়তা নীতি নিম্নলিখিত ক্ষেত্রে প্রক্রিয়াকৃত ব্যক্তিগত ডেটার ক্ষেত্রে প্রযোজ্য:
(ক) dataero.eu ওয়েবসাইটের দর্শনার্থী;
(খ) যারা ফর্ম, ই-মেইল বা অন্য যোগাযোগ মাধ্যমে আমাদের সাথে যোগাযোগ করেন;
(গ) আমাদের ব্যবসায়িক গ্রাহকদের কর্মচারী, প্রতিনিধি ও অনুমোদিত ব্যবহারকারী যারা Dataero প্ল্যাটফর্মে প্রবেশ করেন;
(ঘ) অন্য যেকোনো ব্যক্তি যার ব্যক্তিগত ডেটা আমরা ডেটা নিয়ন্ত্রক হিসেবে প্রক্রিয়া করি।
নিয়ন্ত্রক বনাম প্রক্রিয়াকারীর পার্থক্য। যেখানে Dataero ডেটা নিয়ন্ত্রক হিসেবে কাজ করা কোনো ব্যবসায়িক গ্রাহকের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে (যেমন, কোনো গ্রাহকের আমাদের প্ল্যাটফর্মে প্রবেশ করানো ক্রু ব্যবস্থাপনার রেকর্ড, কর্মীদের অপারেশনাল ডেটা বা যাত্রী-সংশ্লিষ্ট ডেটা), সেখানে Dataero GDPR-এর অনুচ্ছেদ 4(8)-এর অর্থে একটি ডেটা প্রক্রিয়াকারী হিসেবে কাজ করে। সেসব ক্ষেত্রে গ্রাহকের নিজস্ব গোপনীয়তা নথি ও আমাদের ডেটা প্রক্রিয়াকরণ চুক্তি ("DPA") সেই প্রক্রিয়াকরণ নিয়ন্ত্রণ করে। যে ব্যক্তিগত ডেটার জন্য Dataero কেবল প্রক্রিয়াকারী হিসেবে কাজ করে, এই নীতি তার ক্ষেত্রে প্রযোজ্য নয়।
যেসব গ্রাহক Dataero-র সাথে একটি DPA করতে চান, তারা legal@dataero.eu-তে যোগাযোগ করুন।
৩. আমরা যে ব্যক্তিগত ডেটা সংগ্রহ করি
৩.১ ওয়েবসাইট দর্শনার্থীর ডেটা
আপনি যখন আমাদের ওয়েবসাইটে আসেন, আমরা সংগ্রহ করতে পারি:
কারিগরি ডেটা: IP ঠিকানা, ব্রাউজারের ধরন, অনুরোধ করা পাতা ও অনুরোধের সময়, ওয়েবসাইট পরিচালনা ও সুরক্ষিত রাখতে আমাদের সার্ভার লগে রেকর্ড করা।
ব্যবহার পরিমাপ (শুধু আপনার সম্মতিতে): দেখা পাতা, আনুমানিক অবস্থান (দেশ, শহর), ডিভাইস, ব্রাউজার ও ভাষা, ওয়েবসাইট কীভাবে ব্যবহৃত হয় তা বুঝতে Google Analytics 4 দিয়ে সংগৃহীত। আইনি ভিত্তি: আপনার সম্মতি (Art. 6(1)(a) GDPR), যা আপনি প্রতিটি পাতার নিচে থাকা কুকি সেটিংস লিংকের মাধ্যমে যেকোনো সময় প্রত্যাহার করতে পারেন।
যোগাযোগের ডেটা: যোগাযোগ বা জিজ্ঞাসা ফর্মের মাধ্যমে স্বেচ্ছায় দেওয়া নাম, পেশাগত ই-মেইল ঠিকানা, পদবি, কোম্পানির নাম ও ফোন নম্বর।
ডেমো ও কোটেশনের অনুরোধ: যোগাযোগ ফর্মে আপনার দেওয়া বিবরণ (নাম, সংস্থা, কর্মস্থলের ই-মেইল, ঐচ্ছিক ফোন নম্বর, সংস্থার ধরন, যে অ্যাপে আপনি আগ্রহী, আপনার বার্তা, এবং যে পাতা ও ভাষা থেকে আপনি এটি পাঠিয়েছেন) আমাদের গ্রাহক সম্পর্ক ব্যবস্থাপনা (CRM) সিস্টেমে প্রেরিত হয়, যেখানে আমাদের দল আপনার অনুরোধ পরিচালনা করে।
মার্কেটিং ডেটা: আপনি আমাদের মার্কেটিং যোগাযোগে সাবস্ক্রাইব করলে ই-মেইল পছন্দ ও সম্পৃক্ততার ডেটা।
ব্রাউজার স্টোরেজ: নিচের ধারা ৬-এ বর্ণিত অনুযায়ী।
৩.২ প্ল্যাটফর্ম ডেটা (ব্যবসায়িক গ্রাহক ও তাদের ব্যবহারকারী)
আপনি বা আপনার সংস্থা যখন Dataero প্ল্যাটফর্ম ব্যবহার করেন, আমরা প্রক্রিয়া করতে পারি:
অ্যাকাউন্ট ডেটা: নাম, পেশাগত ই-মেইল ঠিকানা, পদবি, ভূমিকা ও নিয়োগকারী সংস্থা।
অপারেশনাল ডেটা: বিমান চলাচল অপারেশন সংক্রান্ত প্ল্যাটফর্মে প্রবেশ করানো ডেটা, যার মধ্যে নামযুক্ত ক্রু সদস্য, অপারেশনাল কর্মী বা অন্য ব্যক্তিদের সাথে সংশ্লিষ্ট রেকর্ড থাকতে পারে। যেখানে এমন ডেটা ব্যক্তিগত ডেটা গঠন করে, Dataero তা গ্রাহক-নিয়ন্ত্রকের পক্ষে প্রক্রিয়াকারী হিসেবে প্রক্রিয়া করে।
ব্যবহারের ডেটা: প্ল্যাটফর্ম ব্যবহারের সময় তৈরি লগ ফাইল, সেশনের তথ্য, ফিচার ব্যবহারের ধরন, সিস্টেম ইভেন্ট ও ত্রুটির প্রতিবেদন।
সহায়তার ডেটা: আপনি আমাদের গ্রাহক সহায়তা দলের সাথে যোগাযোগ করলে প্রদত্ত যোগাযোগ ও তথ্য।
৩.৩ যে ডেটা আমরা সংগ্রহ করি না
আমরা আমাদের ওয়েবসাইটের মাধ্যমে ইচ্ছাকৃতভাবে বিশেষ শ্রেণির ব্যক্তিগত ডেটা (GDPR-এর অনুচ্ছেদ 9) - যেমন স্বাস্থ্য ডেটা, জাতিগত বা নৃগোষ্ঠীগত উৎস, রাজনৈতিক মতামত, ধর্মীয় বিশ্বাস বা বায়োমেট্রিক ডেটা - সংগ্রহ করি না। কোনো গ্রাহক যদি ঘটনাক্রমে এমন কোনো ডেটা প্ল্যাটফর্মের অপারেশনাল ডেটায় অন্তর্ভুক্ত করেন, তাহলে সেই প্রক্রিয়াকরণের একটি বৈধ আইনি ভিত্তি নিশ্চিত করার জন্য দায়ী ডেটা নিয়ন্ত্রক গ্রাহকই থাকেন, এবং Dataero তা কেবল প্রযোজ্য DPA অনুসারে প্রক্রিয়া করবে।
৪. প্রক্রিয়াকরণের আইনি ভিত্তি (GDPR-এর অনুচ্ছেদ 6)
আমরা আপনার ব্যক্তিগত ডেটা কেবল তখনই প্রক্রিয়া করি যখন তা করার একটি বৈধ আইনি ভিত্তি আমাদের থাকে। আমরা যে আইনি ভিত্তিগুলোর উপর নির্ভর করি তা নিম্নরূপ:
৪.১ চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
আমরা আপনার সংস্থার সাথে আমাদের সফটওয়্যার সাবস্ক্রিপশন চুক্তি অনুসারে আমাদের সেবাসমূহ প্রদান ও পরিচালনা করতে এবং আপনার অনুরোধে চুক্তি-পূর্ব পদক্ষেপ নিতে (যেমন কোনো পণ্য সংক্রান্ত জিজ্ঞাসা বা ডেমোর অনুরোধের উত্তর দেওয়া) অ্যাকাউন্ট ডেটা, প্ল্যাটফর্ম ব্যবহারের ডেটা ও সহায়তার ডেটা প্রক্রিয়া করি।
৪.২ বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)) আমরা নিরাপত্তা ও জালিয়াতি-প্রতিরোধ লগ এবং B2B মার্কেটিং যোগাযোগ (যেখানে প্রযোজ্য ePrivacy নিয়মের অধীনে সম্মতি প্রয়োজন হয় না) প্রক্রিয়া করি আমাদের সিস্টেমের নিরাপত্তা ও অখণ্ডতা বজায় রাখা এবং প্রাসঙ্গিক পেশাগত যোগাযোগের কাছে আমাদের সেবাসমূহের বিপণন করার বৈধ স্বার্থের ভিত্তিতে। আমরা মূল্যায়ন করেছি যে আমাদের কার্যক্রমের B2B প্রেক্ষাপট ও সংশ্লিষ্ট প্রক্রিয়াকরণের সীমিত অনুপ্রবেশমূলক প্রকৃতি বিবেচনায় এই স্বার্থগুলো আপনার মৌলিক অধিকার ও স্বাধীনতার দ্বারা অগ্রাহ্য হয় না।
৪.৩ আইনি বাধ্যবাধকতা পালন (GDPR-এর অনুচ্ছেদ 6(1)(c))
বেলজিয়ান আইন, EU আইন, প্রযোজ্য কর বিধি, আদালতের আদেশ বা উপযুক্ত তদারকি বা আইন প্রয়োগকারী কর্তৃপক্ষের অনুরোধে যেখানে প্রয়োজন, সেখানে আমরা নির্দিষ্ট কিছু ডেটা প্রক্রিয়া করি।
৪.৪ সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a)) যেখানে আমরা আপনার সম্মতির উপর নির্ভর করি, যেমন প্রযোজ্য ePrivacy নিয়মে যেখানে প্রয়োজন সেখানে ই-মেইল মার্কেটিং যোগাযোগের জন্য, আপনি যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন, যা প্রত্যাহারের আগে সম্পাদিত প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না। সম্মতি প্রত্যাহারের অনুরোধ legal@dataero.eu-তে পাঠাতে হবে।
৫. আমরা আপনার ব্যক্তিগত ডেটা কীভাবে ব্যবহার করি
আমরা সংগৃহীত ব্যক্তিগত ডেটা নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি, যার প্রতিটি ধারা ৪-এ বর্ণিত একটি আইনি ভিত্তি দ্বারা সমর্থিত:
- এই ওয়েবসাইট ও সেবাসমূহ পরিচালনা, রক্ষণাবেক্ষণ ও উন্নত করতে;
- ব্যবহারকারী অ্যাকাউন্ট তৈরি ও পরিচালনা করতে এবং গ্রাহক সহায়তা দিতে;
- জিজ্ঞাসার উত্তর দিতে এবং চুক্তি-পূর্ব ও চুক্তিভিত্তিক অনুরোধ প্রক্রিয়া করতে;
- আপনার অ্যাকাউন্ট পরিচালনার জন্য প্রয়োজনীয় লেনদেনমূলক ই-মেইল ও সেবা বিজ্ঞপ্তি পাঠাতে;
- আমাদের পণ্য ও সেবা সম্পর্কে ব্যবসায়িক যোগাযোগের কাছে মার্কেটিং যোগাযোগ পাঠাতে (প্রযোজ্য ক্ষেত্রে অপ্ট-আউট বা সম্মতি সাপেক্ষে);
- আমাদের সেবাসমূহ উন্নত করতে Dataero প্ল্যাটফর্মের সাইন-ইন করা ব্যবহারকারীদের ব্যবহার বিশ্লেষণ করতে;
- জালিয়াতি, অপব্যবহার, অননুমোদিত প্রবেশ ও নিরাপত্তা ঘটনা শনাক্ত, তদন্ত ও প্রতিরোধ করতে;
- আইনি বাধ্যবাধকতা পালন করতে এবং নিয়ন্ত্রক, বিচারিক বা আইন প্রয়োগকারী কর্তৃপক্ষের আইনসম্মত অনুরোধের উত্তর দিতে;
- আমাদের শর্তাবলি প্রয়োগ করতে এবং Dataero ও তৃতীয় পক্ষের অধিকার ও স্বার্থ রক্ষা করতে।
৬. কুকি ও ট্র্যাকিং প্রযুক্তি
শুধু আপনার সম্মতিতে, এই ওয়েবসাইট তার ব্যবহার পরিমাপ করতে Google Ireland Limited-এর প্রদত্ত Google Analytics 4 ব্যবহার করে। এটি Google signals ও বিজ্ঞাপন বৈশিষ্ট্য বন্ধ রেখে কনফিগার করা হয়েছে, এর কুকিগুলোর মেয়াদ 13 মাস পরে শেষ হয়, এবং Google Analytics IP ঠিকানা লগ বা সংরক্ষণ করে না। আপনি সম্মতি না দেওয়া পর্যন্ত কোনো পরিমাপ কুকি সেট করা হয় না এবং কোনো পরিমাপ ডেটা পাঠানো হয় না; প্রত্যাখ্যান করলে ওয়েবসাইটের আপনার ব্যবহারে কোনো প্রভাব পড়ে না। সরলীকৃত চীনা পাতাগুলো কখনও এটি লোড করে না।
এটি আপনার ব্রাউজারের লোকাল স্টোরেজে দুটি সেটিংও সংরক্ষণ করে, যা কখনও আপনার ডিভাইস ছেড়ে যায় না: আপনার লাইট বা ডার্ক ডিসপ্লের পছন্দ (কী website-theme) এবং অ্যানালিটিক্স বিষয়ে আপনার পছন্দ (কী website-cookie-consent, 12 মাস)। এগুলো আপনার চাওয়া জিনিস দেওয়ার জন্য কঠোরভাবে প্রয়োজনীয় এবং এগুলোর জন্য আপনার সম্মতি লাগে না। আপনি যেকোনো সময় আপনার ব্রাউজারে সাইটের ডেটা মুছে এগুলো মুছে ফেলতে পারেন।
কুকির সম্পূর্ণ তালিকা ও কীভাবে আপনার পছন্দ বদলাবেন তা জানতে অনুগ্রহ করে আমাদের কুকি নীতি দেখুন।
৭. আন্তর্জাতিক ডেটা স্থানান্তর
Dataero একটি বেলজিয়ান কোম্পানি এবং ব্যক্তিগত ডেটা মূলত ইউরোপীয় অর্থনৈতিক এলাকার ("EEA") মধ্যে প্রক্রিয়া করে। তবে, আমাদের কিছু তৃতীয় পক্ষের সেবা প্রদানকারী EEA-র বাইরে, যুক্তরাষ্ট্রসহ, অবস্থিত। যেখানে আমরা GDPR-এর অনুচ্ছেদ 45-এর অধীনে ইউরোপীয় কমিশনের পর্যাপ্ততা সিদ্ধান্ত পায়নি এমন দেশে ব্যক্তিগত ডেটা স্থানান্তর করি, সেখানে আমরা নিশ্চিত করি যে উপযুক্ত সুরক্ষা ব্যবস্থা আছে, বিশেষত:
স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC): আমরা মূলত 4 June 2021-এর Commission Implementing Decision (EU) 2021/914 অনুসারে ইউরোপীয় কমিশন কর্তৃক গৃহীত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের উপর নির্ভর করি (নিয়ন্ত্রক-থেকে-প্রক্রিয়াকারী ও নিয়ন্ত্রক-থেকে-নিয়ন্ত্রক স্থানান্তরের জন্য)। যেখানে প্রয়োজন, SCC একটি স্থানান্তর প্রভাব মূল্যায়ন ("TIA") ও অতিরিক্ত কারিগরি ও সাংগঠনিক ব্যবস্থা দ্বারা সম্পূরিত হয়।
EU–US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক: EU–US ডেটা প্রাইভেসি ফ্রেমওয়ার্কের অধীনে সনদপ্রাপ্ত যুক্তরাষ্ট্রভিত্তিক প্রদানকারীদের কাছে স্থানান্তরের জন্য (10 July 2023-এ ইউরোপীয় কমিশন কর্তৃক গৃহীত পর্যাপ্ততা সিদ্ধান্ত), আমরা স্থানান্তর ব্যবস্থা হিসেবে সেই পর্যাপ্ততা সিদ্ধান্তের উপর নির্ভর করতে পারি।
আপনি legal@dataero.eu-তে যোগাযোগ করে কোনো নির্দিষ্ট প্রক্রিয়াকারীর কাছে স্থানান্তরে প্রযোজ্য নির্দিষ্ট সুরক্ষা ব্যবস্থা সম্পর্কে তথ্য চাইতে পারেন।
৮. ডেটা সংরক্ষণকাল
আমরা ব্যক্তিগত ডেটা কেবল ততদিন রাখি যতদিন তা যে উদ্দেশ্যে সংগৃহীত হয়েছিল তার জন্য প্রয়োজন, প্রযোজ্য বিধিবদ্ধ সংরক্ষণ বাধ্যবাধকতা ও বৈধ ব্যবসায়িক প্রয়োজন বিবেচনায় নিয়ে। আমাদের আদর্শ সংরক্ষণকাল নিম্নরূপ:
- যোগাযোগ ফর্ম ও জিজ্ঞাসার ডেটা: শেষ যোগাযোগের তারিখ বা সংশ্লিষ্ট চুক্তি-পূর্ব সম্পর্ক শেষ হওয়ার তারিখ থেকে ৩ বছর
- অ্যাকাউন্ট ও প্ল্যাটফর্ম ডেটা: চুক্তিভিত্তিক সম্পর্কের মেয়াদ এবং অতিরিক্ত ৫ বছর, অথবা প্রযোজ্য আইনে অন্যভাবে নির্ধারিত সময়
- আর্থিক, ইনভয়েসিং ও কর রেকর্ড: বেলজিয়ান হিসাবরক্ষণ ও কর আইন অনুসারে ৭ বছর
- ওয়েবসাইট নিরাপত্তা ও প্রবেশ লগ: ৬ থেকে ১২ মাস
- মার্কেটিং সম্মতির রেকর্ড: মার্কেটিং সম্পর্কের মেয়াদ এবং অতিরিক্ত ৩ বছর
প্রযোজ্য সংরক্ষণকাল শেষ হলে ব্যক্তিগত ডেটা নিরাপদে মুছে ফেলা হয় বা অপরিবর্তনীয়ভাবে বেনামি করা হয়। যেখানে তৎক্ষণাৎ মুছে ফেলা ব্যবহারিকভাবে সম্ভব নয় (যেমন ব্যাকআপ সিস্টেম), সেখানে মুছে ফেলা সম্পন্ন করা যাওয়া পর্যন্ত ডেটা বিচ্ছিন্ন রাখা হয় ও আরও সক্রিয় প্রক্রিয়াকরণ থেকে সুরক্ষিত রাখা হয়।
৯. ডেটা নিরাপত্তা
Dataero GDPR-এর অনুচ্ছেদ 32 অনুসারে ব্যক্তিগত ডেটাকে দুর্ঘটনাজনিত বা বেআইনি ধ্বংস, ক্ষতি, পরিবর্তন, অননুমোদিত প্রকাশ বা প্রবেশ থেকে রক্ষা করতে উপযুক্ত কারিগরি ও সাংগঠনিক ব্যবস্থা বাস্তবায়ন করে। আমাদের নিরাপত্তা ব্যবস্থার মধ্যে রয়েছে, তবে এতেই সীমাবদ্ধ নয়:
- স্থানান্তরের সময় (TLS/SSL) ও সংরক্ষিত অবস্থায় ব্যক্তিগত ডেটার এনক্রিপশন;
- ভূমিকাভিত্তিক প্রবেশ নিয়ন্ত্রণ ও ন্যূনতম সুবিধার নীতি;
- প্রোডাকশন সিস্টেমে প্রবেশের জন্য মাল্টি-ফ্যাক্টর প্রমাণীকরণ;
- নিয়মিত নিরাপত্তা মূল্যায়ন, দুর্বলতা স্ক্যানিং ও পেনিট্রেশন টেস্টিং;
- ডেটা সুরক্ষা ও তথ্য নিরাপত্তা বিষয়ে কর্মীদের প্রশিক্ষণ;
- GDPR-এর অনুচ্ছেদ 33 ও 34 অনুসারে ঘটনা মোকাবিলা ও ডেটা লঙ্ঘন বিজ্ঞপ্তি পদ্ধতি।
এই ব্যবস্থাগুলো সত্ত্বেও, কোনো সিস্টেমই নিরাপত্তা ঘটনা থেকে সম্পূর্ণ মুক্ত নয়। আপনি যদি আমাদের সেবাসমূহ সংক্রান্ত কোনো নিরাপত্তা দুর্বলতা বা ঘটনা সম্পর্কে জানতে পারেন, অনুগ্রহ করে অবিলম্বে legal@dataero.eu-তে আমাদের জানান।
১০. তৃতীয় পক্ষের প্রক্রিয়াকারী
আমরা আমাদের পক্ষে সেবা প্রদানকারী বিশ্বস্ত তৃতীয় পক্ষের প্রক্রিয়াকারীদের সাথে ব্যক্তিগত ডেটা ভাগ করি। সব প্রক্রিয়াকারী ডেটা প্রক্রিয়াকরণ চুক্তির অধীন, যা তাদের বাধ্য করে: কেবল আমাদের নথিভুক্ত নির্দেশ অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়া করতে; উপযুক্ত কারিগরি ও সাংগঠনিক নিরাপত্তা ব্যবস্থা বাস্তবায়ন করতে; ডেটা সাবজেক্টের অধিকারের অনুরোধ ও নিরাপত্তা বাধ্যবাধকতা পালনে আমাদের সহায়তা করতে; এবং সেবা সমাপ্তিতে ডেটা মুছে ফেলতে বা ফেরত দিতে।
আমরা যে শ্রেণির তৃতীয় পক্ষের প্রক্রিয়াকারী নিযুক্ত করি তার মধ্যে রয়েছে:
ক্লাউড অবকাঠামো ও হোস্টিং (ডেটা সংরক্ষণ, প্রক্রিয়াকরণ ও দুর্যোগ পুনরুদ্ধার)
গ্রাহক সম্পর্ক ব্যবস্থাপনা (CRM) টুল (ব্যবসায়িক যোগাযোগ ও বিক্রয় পাইপলাইন ব্যবস্থাপনা)
ই-মেইল ও মার্কেটিং অটোমেশন প্ল্যাটফর্ম (লেনদেনমূলক ও মার্কেটিং যোগাযোগ)
পেমেন্ট প্রক্রিয়াকারী (সাবস্ক্রিপশন পেমেন্ট প্রক্রিয়াকরণ; Dataero পেমেন্ট কার্ডের ডেটা সংরক্ষণ করে না)
ওয়েব অ্যানালিটিক্স (Google Ireland Limited-এর Google Analytics 4, শুধু আপনার সম্মতিতে)
গ্রাহক সহায়তা টুল (টিকেটিং ও সহায়তা কেস ব্যবস্থাপনা)
আমরা আপনার ব্যক্তিগত ডেটা কোনো তৃতীয় পক্ষের নিজস্ব স্বতন্ত্র মার্কেটিং বা বাণিজ্যিক উদ্দেশ্যে বিক্রি, ভাড়া বা বিনিময় করি না।
১১. GDPR-এর অধীনে আপনার অধিকার
ডেটা সাবজেক্ট হিসেবে GDPR-এর অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে, EU বা বেলজিয়ান আইনে নির্ধারিত প্রযোজ্য শর্ত, সীমাবদ্ধতা ও ব্যতিক্রম সাপেক্ষে:
প্রবেশাধিকার (GDPR-এর অনুচ্ছেদ 15): আমরা আপনার সম্পর্কে ব্যক্তিগত ডেটা প্রক্রিয়া করি কি না তার নিশ্চয়তা পাওয়া, এবং সেই ডেটার একটি কপি তা কীভাবে প্রক্রিয়াকৃত হয় সে তথ্যসহ পাওয়া।
সংশোধনের অধিকার (GDPR-এর অনুচ্ছেদ 16): ভুল বা অসম্পূর্ণ ব্যক্তিগত ডেটা অযথা বিলম্ব ছাড়া সংশোধন করানো।
মুছে ফেলার অধিকার / "বিস্মৃত হওয়ার অধিকার" (GDPR-এর অনুচ্ছেদ 17): যেখানে তা রাখার কোনো অগ্রগণ্য বৈধ কারণ নেই, যেখানে আপনি সম্মতি প্রত্যাহার করেন (এবং অন্য কোনো আইনি ভিত্তি প্রযোজ্য নয়), বা যেখানে ডেটা বেআইনিভাবে প্রক্রিয়াকৃত হয়েছে, সেখানে আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করা।
প্রক্রিয়াকরণ সীমিত করার অধিকার (GDPR-এর অনুচ্ছেদ 18): নির্দিষ্ট পরিস্থিতিতে (যেমন ডেটার নির্ভুলতা নিয়ে আপত্তি থাকাকালে) আপনার ব্যক্তিগত ডেটার প্রক্রিয়াকরণ সীমিত করার অনুরোধ করা।
ডেটা পোর্টেবিলিটির অধিকার (GDPR-এর অনুচ্ছেদ 20): আপনি আমাদের যে ব্যক্তিগত ডেটা দিয়েছেন তা একটি কাঠামোবদ্ধ, বহুল ব্যবহৃত, যন্ত্রে পাঠযোগ্য ফরম্যাটে পাওয়া, এবং কারিগরিভাবে সম্ভব হলে সেই ডেটা অন্য একটি নিয়ন্ত্রকের কাছে প্রেরণ করানো (যেখানে প্রক্রিয়াকরণ সম্মতি বা চুক্তির ভিত্তিতে এবং স্বয়ংক্রিয় উপায়ে সম্পাদিত হয় সেখানে প্রযোজ্য)।
আপত্তির অধিকার (GDPR-এর অনুচ্ছেদ 21): বৈধ স্বার্থের (অনুচ্ছেদ 6(1)(f)) ভিত্তিতে আপনার ব্যক্তিগত ডেটার প্রক্রিয়াকরণে, সেই উদ্দেশ্যে প্রোফাইলিংসহ, যেকোনো সময় আপত্তি জানানো, এবং সরাসরি মার্কেটিং উদ্দেশ্যে প্রক্রিয়াকরণে আপত্তি জানানো (সেক্ষেত্রে আমরা অবিলম্বে প্রক্রিয়াকরণ বন্ধ করব)।
সম্মতি প্রত্যাহারের অধিকার (GDPR-এর অনুচ্ছেদ 7(3)): যেখানে প্রক্রিয়াকরণ আপনার সম্মতির ভিত্তিতে, সেখানে যেকোনো সময় সেই সম্মতি প্রত্যাহার করা। প্রত্যাহার তার আগে সম্পাদিত প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না।
এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে অনুগ্রহ করে legal@dataero.eu-তে একটি লিখিত অনুরোধ জমা দিন। আমরা প্রাপ্তির এক (১) মাসের মধ্যে উত্তর দেব, যা জটিল বা বহুসংখ্যক অনুরোধের জন্য আরও দুই (২) মাস বাড়ানো যেতে পারে (সেক্ষেত্রে আমরা প্রথম মাসের মধ্যে আপনাকে বর্ধিতকরণ সম্পর্কে জানাব)। আপনার অনুরোধ প্রক্রিয়া করার আগে আমরা আপনার পরিচয় যাচাই করতে পারি। অনুরোধ সাধারণত বিনামূল্যে; স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত অনুরোধের জন্য আমরা একটি যুক্তিসঙ্গত ফি নিতে পারি।
১২. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ও প্রোফাইলিং
Dataero GDPR-এর অনুচ্ছেদ 22(1)-এর অর্থে কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের, প্রোফাইলিংসহ, ভিত্তিতে ব্যক্তিদের সম্পর্কে এমন কোনো সিদ্ধান্ত নেয় না যা আইনি প্রভাব সৃষ্টি করে বা তাদের একইভাবে উল্লেখযোগ্যভাবে প্রভাবিত করে।
যেখানে ব্যবহারের ধরন বিশ্লেষণে অ্যানালিটিক্স বা AI টুল ব্যবহৃত হয়, তা কেবল অভ্যন্তরীণ পণ্য উন্নয়নের উদ্দেশ্যে এবং এর ফলে উল্লেখযোগ্য আইনি বা অনুরূপ প্রভাবসহ স্বয়ংক্রিয় ব্যক্তিগত সিদ্ধান্ত গ্রহণ হয় না। ভবিষ্যতে এই চর্চা বদলালে আমরা এই নীতি হালনাগাদ করব এবং প্রযোজ্য আইনে প্রয়োজনীয় যেকোনো অতিরিক্ত তথ্য দেব।
১৩. শিশুদের ডেটা
Dataero ওয়েবসাইট ও সেবাসমূহ কেবল ব্যবসায়িক ব্যবহারকারী ও পেশাগত সংস্থার জন্য। আমরা জ্ঞাতসারে ১৮ বছরের কম বয়সী ব্যক্তিদের সম্পর্কিত ব্যক্তিগত ডেটা সংগ্রহ বা প্রক্রিয়া করি না। আপনি যদি মনে করেন আমরা অসাবধানতাবশত কোনো নাবালকের কাছ থেকে বা তার সম্পর্কিত ব্যক্তিগত ডেটা পেয়েছি, অনুগ্রহ করে অবিলম্বে legal@dataero.eu-তে আমাদের সাথে যোগাযোগ করুন এবং আমরা দ্রুত সেই ডেটা মুছে ফেলার পদক্ষেপ নেব।
১৪. তদারকি কর্তৃপক্ষ
আপনি যদি মনে করেন আপনার ব্যক্তিগত ডেটা প্রযোজ্য ডেটা সুরক্ষা আইন লঙ্ঘন করে প্রক্রিয়াকৃত হয়েছে, তাহলে আপনার যেকোনো সময় উপযুক্ত তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আছে। Dataero Europe SRL-এর প্রধান তদারকি কর্তৃপক্ষ হলো:
Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
টেলিফোন: +32 2 274 48 00
ই-মেইল: contact@apd-gba.be
ওয়েবসাইট: www.autoriteprotectiondonnees.be
আপনি যদি অন্য কোনো EU/EEA সদস্য রাষ্ট্রে অবস্থান করেন, আপনি আপনার স্থায়ী বসবাসের দেশ বা কর্মস্থলের ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ দায়ের করতে পারেন। তবে, তদারকি কর্তৃপক্ষের কাছে যাওয়ার আগে আপনার উদ্বেগ সরাসরি সমাধানের সুযোগ পেলে আমরা আনন্দিত হব। অনুগ্রহ করে প্রথমে legal@dataero.eu-তে আমাদের সাথে যোগাযোগ করুন।
১৫. এই গোপনীয়তা নীতির পরিবর্তন
আমাদের ডেটা প্রক্রিয়াকরণ চর্চা, আইনি প্রয়োজন বা আমাদের প্রদত্ত সেবাসমূহের পরিবর্তন প্রতিফলিত করতে আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। যেখানে পরিবর্তন গুরুত্বপূর্ণ, আমরা পরিবর্তন কার্যকর হওয়ার অন্তত পনেরো (১৫) দিন আগে যুক্তিসঙ্গত অগ্রিম বিজ্ঞপ্তি দেব, যা ই-মেইলে বা ওয়েবসাইটে সুস্পষ্ট বিজ্ঞপ্তির মাধ্যমে হতে পারে। সর্বশেষ সংশোধনের তারিখ এই পাতার শীর্ষে দেখানো হয়।
কোনো হালনাগাদের পর ওয়েবসাইট বা সেবাসমূহের আপনার অব্যাহত ব্যবহার সংশোধিত নীতির প্রতি আপনার স্বীকৃতি গঠন করে। আপনার অধিকারকে প্রভাবিত করে এমন উল্লেখযোগ্য পরিবর্তনের জন্য, আইনত প্রয়োজন হলে আমরা নতুন করে সম্মতি চাইতে পারি।
এই গোপনীয়তা নীতি বা আমাদের ডেটা সুরক্ষা চর্চা সম্পর্কে যেকোনো প্রশ্নের জন্য অনুগ্রহ করে legal@dataero.eu-তে আমাদের সাথে যোগাযোগ করুন।