رازداری کی پالیسی

آخری اپ ڈیٹ: نومبر 2026

Dataero Europe SRL میں آپ کے ذاتی ڈیٹا کا تحفظ ایک بنیادی ذمہ داری ہے۔ یہ رازداری کی پالیسی وضاحت کرتی ہے کہ ہم اپنی ویب سائٹ dataero.eu اور اپنے ہوابازی انتظامی سافٹ ویئر پلیٹ فارم («خدمات») کے سلسلے میں ذاتی ڈیٹا کیسے جمع، استعمال، شیئر اور محفوظ کرتے ہیں، ضابطہ (EU) 2016/679 (جنرل ڈیٹا پروٹیکشن ریگولیشن، «GDPR») اور لاگو بیلجیئن ڈیٹا تحفظ قانون (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel) کی تعمیل میں۔

1۔ ہم کون ہیں اور رابطے کی تفصیلات

آپ کے ذاتی ڈیٹا کا ذمہ دار ڈیٹا کنٹرولر ہے:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
انٹرپرائز نمبر: BE 1004.272.375
ای میل: legal@dataero.eu

ڈیٹا کے تحفظ سے متعلق تمام استفسارات کے لیے، اپنے حقوق استعمال کرنے کے لیے، یا کسی تشویش کی اطلاع دینے کے لیے، براہِ کرم ہم سے legal@dataero.eu پر رابطہ کریں۔ ہم تمام درخواستوں کا جواب لاگو قانون کی مقررہ مدت کے اندر دینے کی کوشش کرتے ہیں۔

Dataero نے کوئی باضابطہ ڈیٹا پروٹیکشن آفیسر (DPO) مقرر نہیں کیا کیونکہ یہ GDPR کے آرٹیکل 37 کے معنوں میں بڑے پیمانے پر منظم نگرانی یا خصوصی زمرے کے ڈیٹا کی بڑے پیمانے پر پروسیسنگ نہیں کرتا۔ رازداری کے معاملات ہمارا قانونی شعبہ مذکورہ بالا پتے پر سنبھالتا ہے۔

2۔ اس پالیسی کا دائرہ کار

یہ رازداری کی پالیسی درج ذیل کے سلسلے میں پروسیس کیے گئے ذاتی ڈیٹا پر لاگو ہوتی ہے:

(a) dataero.eu ویب سائٹ کے زائرین؛
(b) وہ افراد جو فارمز، ای میل، یا دیگر رابطے کے ذرائع سے ہم سے رابطہ کرتے ہیں؛
(c) ہمارے کاروباری صارفین کے ملازمین، نمائندے، اور مجاز صارفین جو Dataero پلیٹ فارم تک رسائی حاصل کرتے ہیں؛
(d) کوئی بھی دوسرا شخص جس کا ذاتی ڈیٹا ہم ڈیٹا کنٹرولر کی حیثیت میں پروسیس کرتے ہیں۔

کنٹرولر بمقابلہ پروسیسر کا فرق۔ جہاں Dataero ڈیٹا کنٹرولر کے طور پر کام کرنے والے کسی کاروباری صارف کی جانب سے ذاتی ڈیٹا پروسیس کرتا ہے (مثلاً عملے کے انتظام کے ریکارڈ، آپریشنل عملے کا ڈیٹا، یا صارف کے ذریعے ہمارے پلیٹ فارم میں درج کیا گیا مسافروں سے متعلق ڈیٹا)، وہاں Dataero GDPR کے آرٹیکل 4(8) کے معنوں میں ڈیٹا پروسیسر کے طور پر کام کرتا ہے۔ ان حالات میں صارف کی اپنی رازداری کی دستاویزات اور ہمارا ڈیٹا پروسیسنگ معاہدہ («DPA») ایسی پروسیسنگ پر حکمران ہیں۔ یہ پالیسی اس ذاتی ڈیٹا پر لاگو نہیں ہوتی جس کے لیے Dataero صرف پروسیسر کے طور پر کام کرتا ہے۔

وہ صارفین جو Dataero کے ساتھ DPA کرنا چاہتے ہیں legal@dataero.eu پر رابطہ کریں۔

3۔ وہ ذاتی ڈیٹا جو ہم جمع کرتے ہیں

3.1 ویب سائٹ زائرین کا ڈیٹا

جب آپ ہماری ویب سائٹ دیکھتے ہیں تو ہم جمع کر سکتے ہیں:

تکنیکی ڈیٹا: IP ایڈریس، براؤزر کی قسم، درخواست کردہ صفحہ اور درخواست کا وقت، جو ویب سائٹ کو چلانے اور محفوظ رکھنے کے لیے ہمارے سرور لاگز میں ریکارڈ ہوتے ہیں۔

استعمال کی پیمائش (صرف آپ کی رضامندی سے): دیکھے گئے صفحات، تقریبی مقام (ملک، شہر)، آلہ، براؤزر اور زبان، جو Google Analytics 4 کے ذریعے جمع کیے جاتے ہیں تاکہ سمجھا جا سکے کہ ویب سائٹ کیسے استعمال ہوتی ہے۔ قانونی بنیاد: آپ کی رضامندی (Art. 6(1)(a) GDPR)، جسے آپ ہر صفحے کے نیچے موجود کوکی سیٹنگز کے لنک سے کسی بھی وقت واپس لے سکتے ہیں۔

رابطے کا ڈیٹا: نام، پیشہ ورانہ ای میل ایڈریس، عہدہ، کمپنی کا نام، اور فون نمبر جو رابطہ یا استفسار کے فارمز کے ذریعے رضاکارانہ طور پر فراہم کیے گئے ہوں۔

ڈیمو اور کوٹیشن کی درخواستیں: وہ تفصیلات جو آپ رابطہ فارم میں درج کرتے ہیں (نام، ادارہ، کام کی ای میل، اختیاری فون نمبر، ادارے کی قسم، وہ ایپ جس میں آپ کو دلچسپی ہے، آپ کا پیغام، اور وہ صفحہ اور زبان جہاں سے آپ نے اسے بھیجا) ہمارے کسٹمر ریلیشن شپ مینجمنٹ (CRM) سسٹم کو منتقل کی جاتی ہیں، جہاں ہماری ٹیم آپ کی درخواست سنبھالتی ہے۔

مارکیٹنگ ڈیٹا: ای میل کی ترجیحات اور مشغولیت کا ڈیٹا اگر آپ ہماری مارکیٹنگ مواصلات کو سبسکرائب کریں۔

براؤزر اسٹوریج: جیسا کہ نیچے سیکشن 6 میں بیان ہے۔

3.2 پلیٹ فارم ڈیٹا (کاروباری صارفین اور ان کے صارفین)

جب آپ یا آپ کا ادارہ Dataero پلیٹ فارم استعمال کرتا ہے تو ہم پروسیس کر سکتے ہیں:

اکاؤنٹ ڈیٹا: نام، پیشہ ورانہ ای میل ایڈریس، عہدہ، کردار، اور آجر ادارہ۔

آپریشنل ڈیٹا: پلیٹ فارم میں درج کیا گیا ہوابازی کے آپریشنز سے متعلق ڈیٹا، جس میں نامزد عملے کے ارکان، آپریشنل اہلکاروں، یا دیگر افراد سے منسلک ریکارڈ شامل ہو سکتے ہیں۔ جہاں ایسا ڈیٹا ذاتی ڈیٹا کی حیثیت رکھتا ہو، Dataero اسے صارف-کنٹرولر کی جانب سے پروسیسر کے طور پر پروسیس کرتا ہے۔

استعمال کا ڈیٹا: لاگ فائلیں، سیشن کی معلومات، فیچرز کے استعمال کے پیٹرن، سسٹم ایونٹس، اور پلیٹ فارم کے استعمال کے دوران پیدا ہونے والی غلطیوں کی رپورٹیں۔

سپورٹ ڈیٹا: وہ مواصلات اور معلومات جو آپ ہماری کسٹمر سپورٹ ٹیم سے رابطہ کرتے وقت فراہم کرتے ہیں۔

3.3 وہ ڈیٹا جو ہم جمع نہیں کرتے

ہم اپنی ویب سائٹ کے ذریعے خصوصی زمرے کا ذاتی ڈیٹا (GDPR کا آرٹیکل 9)، جیسے صحت کا ڈیٹا، نسلی یا قومی اصل، سیاسی آرا، مذہبی عقائد، یا بایومیٹرک ڈیٹا، جان بوجھ کر جمع نہیں کرتے۔ اگر ایسا کوئی ڈیٹا کسی صارف کی جانب سے اتفاقاً پلیٹ فارم کے آپریشنل ڈیٹا میں شامل ہو جائے تو صارف اس پروسیسنگ کے لیے درست قانونی بنیاد یقینی بنانے کا ذمہ دار ڈیٹا کنٹرولر رہتا ہے، اور Dataero اسے صرف لاگو DPA کے مطابق پروسیس کرے گا۔

4۔ پروسیسنگ کی قانونی بنیادیں (GDPR کا آرٹیکل 6)

ہم آپ کا ذاتی ڈیٹا صرف اس صورت میں پروسیس کرتے ہیں جب ہمارے پاس اس کے لیے درست قانونی بنیاد ہو۔ جن قانونی بنیادوں پر ہم انحصار کرتے ہیں وہ درج ذیل ہیں:

4.1 معاہدے کی تکمیل (GDPR کا آرٹیکل 6(1)(b))
ہم اکاؤنٹ ڈیٹا، پلیٹ فارم کے استعمال کا ڈیٹا، اور سپورٹ ڈیٹا آپ کے ادارے کے ساتھ سافٹ ویئر سبسکرپشن معاہدے کے تحت اپنی خدمات فراہم اور منظم کرنے کے لیے، اور آپ کی درخواست پر معاہدے سے پہلے کے اقدامات (مثلاً کسی پروڈکٹ کے استفسار یا ڈیمو کی درخواست کا جواب) کے لیے پروسیس کرتے ہیں۔

4.2 جائز مفادات (GDPR کا آرٹیکل 6(1)(f)) ہم سیکورٹی اور فراڈ کی روک تھام کے لاگز، اور B2B مارکیٹنگ مواصلات (جہاں لاگو ePrivacy قواعد کے تحت رضامندی درکار نہ ہو)، اپنے سسٹمز کی سیکورٹی اور سالمیت برقرار رکھنے اور متعلقہ پیشہ ورانہ رابطوں کو اپنی خدمات کی مارکیٹنگ کرنے کے اپنے جائز مفادات کی بنیاد پر پروسیس کرتے ہیں۔ ہم نے جائزہ لیا ہے کہ ہمارے آپریشنز کے B2B سیاق اور متعلقہ پروسیسنگ کی محدود مداخلت کے پیشِ نظر یہ مفادات آپ کے بنیادی حقوق اور آزادیوں پر غالب نہیں آتے۔

4.3 قانونی ذمہ داریوں کی تعمیل (GDPR کا آرٹیکل 6(1)(c))
ہم کچھ ڈیٹا اس وقت پروسیس کرتے ہیں جب بیلجیئن قانون، EU قانون، لاگو ٹیکس ضوابط، عدالتی احکامات، یا مجاز نگران یا قانون نافذ کرنے والے حکام کی درخواستوں کے تحت ایسا کرنا ضروری ہو۔

4.4 رضامندی (GDPR کا آرٹیکل 6(1)(a)) جہاں ہم آپ کی رضامندی پر انحصار کرتے ہیں، مثلاً ای میل مارکیٹنگ مواصلات کے لیے جہاں لاگو ePrivacy قواعد کے تحت ضروری ہو، آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں، جس سے واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوگی۔ رضامندی واپس لینے کی درخواستیں legal@dataero.eu پر بھیجی جائیں۔

5۔ ہم آپ کا ذاتی ڈیٹا کیسے استعمال کرتے ہیں

ہم جمع کیا گیا ذاتی ڈیٹا درج ذیل مقاصد کے لیے استعمال کرتے ہیں، جن میں سے ہر ایک سیکشن 4 میں بیان کردہ قانونی بنیاد پر مبنی ہے:

اس ویب سائٹ اور خدمات کو چلانے، برقرار رکھنے اور بہتر بنانے کے لیے؛
صارف اکاؤنٹس بنانے اور منظم کرنے اور کسٹمر سپورٹ فراہم کرنے کے لیے؛
استفسارات کا جواب دینے اور معاہدے سے پہلے کی اور معاہداتی درخواستوں پر عمل کرنے کے لیے؛
آپ کے اکاؤنٹ کے چلانے کے لیے ضروری لین دین کی ای میلز اور سروس اطلاعات بھیجنے کے لیے؛
کاروباری رابطوں کو ہماری مصنوعات اور خدمات کے بارے میں مارکیٹنگ مواصلات بھیجنے کے لیے (حسبِ اطلاق آپٹ آؤٹ یا رضامندی کے تابع)؛
اپنی خدمات کو بہتر بنانے کے لیے سائن ان صارفین کے ذریعے Dataero پلیٹ فارم کے استعمال کا تجزیہ کرنے کے لیے؛
فراڈ، غلط استعمال، غیر مجاز رسائی، اور سیکورٹی کے واقعات کا پتا لگانے، تحقیق کرنے اور روکنے کے لیے؛
قانونی ذمہ داریوں کی تعمیل اور ریگولیٹری، عدالتی، یا قانون نافذ کرنے والے حکام کی قانونی درخواستوں کا جواب دینے کے لیے؛
اپنی شرائط و ضوابط نافذ کرنے اور Dataero اور تیسرے فریقوں کے حقوق اور مفادات کے تحفظ کے لیے۔

6۔ کوکیز اور ٹریکنگ ٹیکنالوجیز

صرف آپ کی رضامندی سے، یہ ویب سائٹ اپنے استعمال کی پیمائش کے لیے Google Ireland Limited کی فراہم کردہ Google Analytics 4 استعمال کرتی ہے۔ اسے Google سگنلز اور اشتہاری خصوصیات بند کر کے ترتیب دیا گیا ہے، اس کی کوکیز 13 ماہ بعد ختم ہو جاتی ہیں، اور Google Analytics IP ایڈریسز نہ لاگ کرتا ہے اور نہ محفوظ کرتا ہے۔ جب تک آپ قبول نہ کریں، کوئی پیمائشی کوکی سیٹ نہیں کی جاتی اور کوئی پیمائشی ڈیٹا نہیں بھیجا جاتا؛ انکار کرنے کا ویب سائٹ کے آپ کے استعمال پر کوئی اثر نہیں پڑتا۔ آسان چینی صفحات اسے کبھی لوڈ نہیں کرتے۔

یہ آپ کے براؤزر کی لوکل اسٹوریج میں دو سیٹنگز بھی محفوظ کرتی ہے، جو کبھی آپ کے آلے سے باہر نہیں جاتیں: روشن یا تاریک ڈسپلے کا آپ کا انتخاب (key website-theme) اور اینالیٹکس کے بارے میں آپ کا انتخاب (key website-cookie-consent، 12 ماہ)۔ یہ آپ کی مطلوبہ چیز کی فراہمی کے لیے سختی سے ضروری ہیں اور انہیں آپ کی رضامندی درکار نہیں۔ آپ انہیں کسی بھی وقت اپنے براؤزر میں سائٹ کا ڈیٹا صاف کر کے حذف کر سکتے ہیں۔

کوکیز کی مکمل فہرست اور اپنا انتخاب بدلنے کے طریقے کے لیے براہِ کرم ہماری کوکی پالیسی دیکھیں۔

7۔ بین الاقوامی ڈیٹا منتقلی

Dataero ایک بیلجیئن کمپنی ہے اور ذاتی ڈیٹا بنیادی طور پر یورپی اقتصادی علاقے («EEA») کے اندر پروسیس کرتی ہے۔ تاہم ہمارے کچھ تیسرے فریق سروس فراہم کنندگان EEA سے باہر، بشمول ریاستہائے متحدہ، میں قائم ہیں۔ جہاں ہم ذاتی ڈیٹا ایسے ممالک کو منتقل کرتے ہیں جنہیں GDPR کے آرٹیکل 45 کے تحت یورپی کمیشن سے مناسبیت کا فیصلہ نہیں ملا، ہم یقینی بناتے ہیں کہ مناسب تحفظات موجود ہوں، خاص طور پر:

معیاری معاہداتی شقیں (SCCs): ہم بنیادی طور پر یورپی کمیشن کی جانب سے 4 جون 2021 کے کمیشن کے عمل درآمدی فیصلے (EU) 2021/914 کے تحت اپنائی گئی معیاری معاہداتی شقوں پر انحصار کرتے ہیں (کنٹرولر سے پروسیسر اور کنٹرولر سے کنٹرولر منتقلی کے لیے)۔ جہاں ضروری ہو، SCCs کو منتقلی کے اثرات کے جائزے («TIA») اور اضافی تکنیکی اور تنظیمی اقدامات سے تقویت دی جاتی ہے۔

EU–US ڈیٹا پرائیویسی فریم ورک: امریکہ میں قائم ان فراہم کنندگان کو منتقلی کے لیے جو EU–US ڈیٹا پرائیویسی فریم ورک کے تحت تصدیق شدہ ہیں (یورپی کمیشن کی جانب سے 10 جولائی 2023 کو اپنایا گیا مناسبیت کا فیصلہ)، ہم منتقلی کے طریقہ کار کے طور پر اس مناسبیت کے فیصلے پر انحصار کر سکتے ہیں۔

آپ کسی مخصوص پروسیسر کو منتقلی پر لاگو مخصوص تحفظات کے بارے میں معلومات legal@dataero.eu پر رابطہ کر کے طلب کر سکتے ہیں۔

8۔ ڈیٹا کی برقراری

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جتنی ان مقاصد کے لیے ضروری ہو جن کے لیے یہ جمع کیا گیا، لاگو قانونی برقراری کی ذمہ داریوں اور جائز کاروباری ضروریات کو مدِنظر رکھتے ہوئے۔ ہماری معیاری برقراری کی مدتیں درج ذیل ہیں:

رابطہ فارم اور استفسار کا ڈیٹا: آخری رابطے کی تاریخ یا متعلقہ معاہدے سے پہلے کے تعلق کے اختتام سے 3 سال
اکاؤنٹ اور پلیٹ فارم ڈیٹا: معاہداتی تعلق کی مدت کے علاوہ 5 سال، یا جیسا کہ لاگو قانون کے تحت دوسری صورت میں ضروری ہو
مالی، انوائسنگ اور ٹیکس ریکارڈ: 7 سال، بیلجیئن اکاؤنٹنگ اور ٹیکس قانون کے مطابق
ویب سائٹ کی سیکورٹی اور رسائی کے لاگز: 6 سے 12 ماہ
مارکیٹنگ رضامندی کے ریکارڈ: مارکیٹنگ تعلق کی مدت کے علاوہ 3 سال

لاگو برقراری کی مدت ختم ہونے پر ذاتی ڈیٹا محفوظ طریقے سے حذف یا ناقابلِ واپسی طور پر گمنام کر دیا جاتا ہے۔ جہاں فوری حذف عملی نہ ہو (مثلاً بیک اپ سسٹمز)، ڈیٹا کو الگ تھلگ کر کے مزید فعال پروسیسنگ سے محفوظ رکھا جاتا ہے جب تک حذف مکمل نہ ہو سکے۔

9۔ ڈیٹا سیکورٹی

Dataero ذاتی ڈیٹا کو حادثاتی یا غیر قانونی تباہی، نقصان، تبدیلی، غیر مجاز افشا یا رسائی سے بچانے کے لیے GDPR کے آرٹیکل 32 کے مطابق مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتا ہے۔ ہمارے سیکورٹی اقدامات میں شامل ہیں، مگر ان تک محدود نہیں:

ذاتی ڈیٹا کی منتقلی کے دوران (TLS/SSL) اور ذخیرے میں انکرپشن؛
کردار پر مبنی رسائی کنٹرول اور کم از کم استحقاق کا اصول؛
پروڈکشن سسٹمز تک رسائی کے لیے ملٹی فیکٹر تصدیق؛
باقاعدہ سیکورٹی جائزے، کمزوریوں کی اسکیننگ، اور پینیٹریشن ٹیسٹنگ؛
ڈیٹا کے تحفظ اور معلوماتی سیکورٹی پر عملے کی تربیت؛
GDPR کے آرٹیکل 33 اور 34 کے مطابق واقعے کے ردعمل اور ڈیٹا کی خلاف ورزی کی اطلاع کے طریقہ کار۔

ان اقدامات کے باوجود کوئی سسٹم سیکورٹی کے واقعات سے مکمل طور پر محفوظ نہیں۔ اگر آپ کو ہماری خدمات سے متعلق کسی سیکورٹی کمزوری یا واقعے کا علم ہو تو براہِ کرم ہمیں فوراً legal@dataero.eu پر مطلع کریں۔

10۔ تیسرے فریق پروسیسرز

ہم ذاتی ڈیٹا قابلِ اعتماد تیسرے فریق پروسیسرز کے ساتھ شیئر کرتے ہیں جو ہماری جانب سے خدمات فراہم کرتے ہیں۔ تمام پروسیسرز ڈیٹا پروسیسنگ معاہدوں کے تابع ہیں جو ان سے تقاضا کرتے ہیں کہ: ذاتی ڈیٹا صرف ہماری دستاویزی ہدایات پر پروسیس کریں؛ مناسب تکنیکی اور تنظیمی سیکورٹی اقدامات نافذ کریں؛ ڈیٹا سبجیکٹ کے حقوق کی درخواستوں اور سیکورٹی ذمہ داریوں کی تعمیل میں ہماری مدد کریں؛ اور خدمات کے اختتام پر ڈیٹا حذف یا واپس کریں۔

ہم جن زمروں کے تیسرے فریق پروسیسرز کی خدمات لیتے ہیں ان میں شامل ہیں:

کلاؤڈ انفراسٹرکچر اور ہوسٹنگ (ڈیٹا کا ذخیرہ، پروسیسنگ، اور ڈیزاسٹر ریکوری)

کسٹمر ریلیشن شپ مینجمنٹ (CRM) ٹولز (کاروباری رابطوں اور سیلز پائپ لائن کا انتظام)

ای میل اور مارکیٹنگ آٹومیشن پلیٹ فارمز (لین دین اور مارکیٹنگ مواصلات)

ادائیگی پروسیسرز (سبسکرپشن کی ادائیگیوں کی پروسیسنگ؛ Dataero ادائیگی کارڈ کا ڈیٹا محفوظ نہیں کرتا)

ویب اینالیٹکس (Google Ireland Limited کی Google Analytics 4، صرف آپ کی رضامندی سے)

کسٹمر سپورٹ ٹولز (ٹکٹنگ اور سپورٹ کیس مینجمنٹ)

ہم آپ کا ذاتی ڈیٹا کسی تیسرے فریق کو اس کے اپنے آزاد مارکیٹنگ یا تجارتی مقاصد کے لیے فروخت، کرائے پر یا تبادلے میں نہیں دیتے۔

11۔ GDPR کے تحت آپ کے حقوق

بطور ڈیٹا سبجیکٹ، GDPR کے تحت آپ کو درج ذیل حقوق حاصل ہیں، EU یا بیلجیئن قانون میں مقرر کردہ لاگو شرائط، حدود اور استثنائوں کے تابع:

رسائی کا حق (GDPR کا آرٹیکل 15): اس بات کی تصدیق حاصل کرنا کہ آیا ہم آپ کے بارے میں ذاتی ڈیٹا پروسیس کرتے ہیں، اور اس ڈیٹا کی ایک نقل اس معلومات کے ساتھ حاصل کرنا کہ اسے کیسے پروسیس کیا جاتا ہے۔

تصحیح کا حق (GDPR کا آرٹیکل 16): غلط یا نامکمل ذاتی ڈیٹا کو بلا تاخیر درست کرانا۔

حذف کا حق / «بھلا دیے جانے کا حق» (GDPR کا آرٹیکل 17): اپنے ذاتی ڈیٹا کے حذف کی درخواست کرنا جہاں اسے رکھنے کی کوئی غالب جائز وجہ نہ ہو، جہاں آپ رضامندی واپس لے لیں (اور کوئی دوسری قانونی بنیاد لاگو نہ ہو)، یا جہاں ڈیٹا غیر قانونی طور پر پروسیس کیا گیا ہو۔

پروسیسنگ کی تحدید کا حق (GDPR کا آرٹیکل 18): بعض حالات میں (مثلاً جب ڈیٹا کی درستگی متنازع ہو) یہ درخواست کرنا کہ ہم آپ کے ذاتی ڈیٹا کی پروسیسنگ محدود کریں۔

ڈیٹا کی منتقلی پذیری کا حق (GDPR کا آرٹیکل 20): آپ کا ہمیں فراہم کردہ ذاتی ڈیٹا ایک منظم، عام استعمال کے، مشین سے پڑھے جانے والے فارمیٹ میں حاصل کرنا، اور جہاں تکنیکی طور پر ممکن ہو وہ ڈیٹا کسی دوسرے کنٹرولر کو منتقل کرانا (لاگو ہوتا ہے جہاں پروسیسنگ رضامندی یا معاہدے پر مبنی ہو اور خودکار ذرائع سے کی جاتی ہو)۔

اعتراض کا حق (GDPR کا آرٹیکل 21): جائز مفادات (آرٹیکل 6(1)(f)) پر مبنی اپنے ذاتی ڈیٹا کی پروسیسنگ پر، بشمول ان مقاصد کے لیے پروفائلنگ، کسی بھی وقت اعتراض کرنا، اور براہِ راست مارکیٹنگ کے مقاصد کے لیے پروسیسنگ پر اعتراض کرنا (جس صورت میں ہم فوراً پروسیسنگ بند کر دیں گے)۔

رضامندی واپس لینے کا حق (GDPR کا آرٹیکل 7(3)): جہاں پروسیسنگ آپ کی رضامندی پر مبنی ہو، وہ رضامندی کسی بھی وقت واپس لینا۔ واپسی سے واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔

ان میں سے کوئی بھی حق استعمال کرنے کے لیے براہِ کرم legal@dataero.eu پر تحریری درخواست جمع کرائیں۔ ہم وصولی کے ایک (1) ماہ کے اندر جواب دیں گے، جو پیچیدہ یا متعدد درخواستوں کے لیے مزید دو (2) ماہ تک بڑھایا جا سکتا ہے (جس صورت میں ہم آپ کو پہلے مہینے کے اندر توسیع سے مطلع کریں گے)۔ ہم آپ کی درخواست پر عمل کرنے سے پہلے آپ کی شناخت کی تصدیق کر سکتے ہیں۔ درخواستیں عموماً مفت ہیں؛ واضح طور پر بے بنیاد یا حد سے زیادہ درخواستوں کے لیے ہم معقول فیس لے سکتے ہیں۔

12۔ خودکار فیصلہ سازی اور پروفائلنگ

Dataero افراد کے بارے میں ایسے فیصلے نہیں کرتا جو قانونی اثرات پیدا کریں یا اسی طرح انہیں نمایاں طور پر متاثر کریں، صرف خودکار پروسیسنگ کی بنیاد پر، بشمول پروفائلنگ، GDPR کے آرٹیکل 22(1) کے معنوں میں۔

جہاں استعمال کے پیٹرن کا تجزیہ کرنے کے لیے اینالیٹکس یا AI ٹولز استعمال کیے جائیں، یہ صرف اندرونی پروڈکٹ کی بہتری کے مقاصد کے لیے ہے اور اس کا نتیجہ نمایاں قانونی یا اسی طرح کے اثرات والی خودکار انفرادی فیصلہ سازی نہیں ہوتا۔ اگر مستقبل میں یہ عمل بدلے تو ہم اس پالیسی کو اپ ڈیٹ کریں گے اور لاگو قانون کے تحت درکار کوئی بھی اضافی معلومات فراہم کریں گے۔

13۔ بچوں کا ڈیٹا

Dataero کی ویب سائٹ اور خدمات خصوصی طور پر کاروباری صارفین اور پیشہ ورانہ اداروں کے لیے ہیں۔ ہم جان بوجھ کر 18 سال سے کم عمر افراد سے متعلق ذاتی ڈیٹا جمع یا پروسیس نہیں کرتے۔ اگر آپ کو لگتا ہے کہ ہمیں نادانستہ طور پر کسی نابالغ سے یا اس سے متعلق ذاتی ڈیٹا موصول ہوا ہے تو براہِ کرم ہم سے فوراً legal@dataero.eu پر رابطہ کریں اور ہم ایسا ڈیٹا حذف کرنے کے لیے فوری اقدامات کریں گے۔

14۔ نگران اتھارٹی

اگر آپ کو یقین ہو کہ آپ کا ذاتی ڈیٹا لاگو ڈیٹا تحفظ قانون کی خلاف ورزی میں پروسیس کیا گیا ہے تو آپ کو کسی بھی وقت مجاز نگران اتھارٹی کے پاس شکایت درج کرانے کا حق حاصل ہے۔ Dataero Europe SRL کے لیے سربراہ نگران اتھارٹی ہے:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
فون: +32 2 274 48 00
ای میل: contact@apd-gba.be
ویب سائٹ: www.autoriteprotectiondonnees.be

اگر آپ کسی دوسری EU/EEA رکن ریاست میں مقیم ہیں تو آپ اپنے مستقل رہائش یا کام کی جگہ کے ملک کی ڈیٹا تحفظ اتھارٹی کے پاس بھی شکایت درج کرا سکتے ہیں۔ تاہم ہم چاہیں گے کہ نگران اتھارٹی تک معاملہ لے جانے سے پہلے ہمیں آپ کی تشویش کو براہِ راست حل کرنے کا موقع ملے۔ براہِ کرم پہلے ہم سے legal@dataero.eu پر رابطہ کریں۔

15۔ اس رازداری کی پالیسی میں تبدیلیاں

ہم اپنے ڈیٹا پروسیسنگ کے طریقوں، قانونی تقاضوں، یا اپنی پیش کردہ خدمات میں تبدیلیوں کی عکاسی کے لیے وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جہاں تبدیلیاں اہم ہوں، ہم تبدیلیوں کے نافذ ہونے سے کم از کم پندرہ (15) دن پہلے معقول پیشگی اطلاع دیں گے، جو ای میل سے یا ویب سائٹ پر نمایاں نوٹس کے ذریعے ہو سکتی ہے۔ تازہ ترین نظرثانی کی تاریخ اس صفحے کے اوپر دکھائی گئی ہے۔

کسی بھی اپ ڈیٹ کے بعد آپ کا ویب سائٹ یا خدمات کا مسلسل استعمال نظرثانی شدہ پالیسی کی آپ کی تسلیم شمار ہوگا۔ آپ کے حقوق کو متاثر کرنے والی نمایاں تبدیلیوں کے لیے، جہاں قانوناً ضروری ہو، ہم نئی رضامندی طلب کر سکتے ہیں۔

اس رازداری کی پالیسی یا ہمارے ڈیٹا تحفظ کے طریقوں کے بارے میں کسی بھی سوال کے لیے براہِ کرم ہم سے legal@dataero.eu پر رابطہ کریں۔