سیاست حفظ حریم خصوصی
آخرین بهروزرسانی: ۱۰ آبان ۱۴۰۵
این صفحه بهصورت خودکار از انگلیسی ترجمه شده است. برای سهولت ارائه شده و نسخهٔ معتبر حقوقی نیست.
سیاست حفظ حریم خصوصی
نسخه ۱.۰ | تاریخ اجرا: ۰۱/۱۱/۲۰۲۶ | آخرین بهروزرسانی: ۰۱/۱۱/۲۰۲۶
۱ مقدمه
این سیاست حفظ حریم خصوصی توسط شرکت Gymlium Limited، شرکتی ثبتشده در انگلستان و ولز با شماره ثبت ۱۷۳۳۷۰۱۳ و دفتر ثبتشده در Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England («ما»، «مال ما» یا «ما») برای استفاده از محصولات و خدمات ما ارائه شده است. Gymlium یک پلتفرم نرمافزاری است که مربیان شخصی و کسبوکارهای تناسب اندام را قادر میسازد تا کسبوکارهای تناسب اندام برند خود را راهاندازی، اداره و رشد دهند. خدمات ممکن است شامل وبسایت برند، اپلیکیشن مشتری برند، مدیریت مشتری، رزرو، عملکرد تمرین و تغذیه، ارتباطات، ابزارهای کمکی هوش مصنوعی و سایر عملکردهای مدیریت کسبوکار باشد. خدمات هم توسط مربیان شخصی و کسبوکارهای تناسب اندام («مربیان») و هم توسط مشتریان آنها («مشتریان») استفاده میشود.
ما حریم خصوصی شما را بسیار جدی میگیریم. لطفاً این سیاست حفظ حریم خصوصی را با دقت بخوانید زیرا حاوی اطلاعات مهمی درباره نحوه و دلیل جمعآوری، ذخیره، استفاده و به اشتراکگذاری هرگونه اطلاعات مربوط به شما (دادههای شخصی شما) است.
همچنین حقوق شما در رابطه با دادههای شخصیتان و نحوه تماس با ما یا نهاد نظارتی مربوطه در صورت داشتن شکایت را توضیح میدهد. جمعآوری، ذخیره، استفاده و به اشتراکگذاری دادههای شخصی شما توسط قانون، از جمله تحت مقررات عمومی حفاظت از دادههای بریتانیا (UK GDPR) تنظیم میشود.
مسئولیتهای حفاظت از دادهها بسته به نحوه استفاده از خدمات متفاوت است.
در مواردی که یک مربی از خدمات برای جمعآوری، مدیریت و پردازش اطلاعات مربوط به مشتریان خود استفاده میکند، مربی عموماً به عنوان کنترلکننده داده عمل میکند و Gymlium به عنوان پردازشگر داده از طرف مربی عمل میکند.
Gymlium به عنوان کنترلکننده در رابطه با دادههای شخصی که برای اهداف خود پردازش میشود عمل میکند، از جمله:
· ایجاد و مدیریت حسابهای مربیان؛
· مدیریت پلتفرم و امنیت؛
· پشتیبانی فنی؛
· توسعه محصول و تحلیلها؛ و
· رعایت تعهدات قانونی و نظارتی.
در مواردی که ما به عنوان پردازشگر عمل میکنیم، دادههای شخصی را مطابق با دستورالعملهای مربی مربوطه و تعهدات قراردادی خود پردازش میکنیم.
۲ مواردی که این سیاست شامل آنها میشود
این سیاست حفظ حریم خصوصی فقط به استفاده شما از خدمات مربوط میشود.
خدمات ممکن است به برنامهها، وبسایتها، APIها یا خدمات دیگری که متعلق به ما یا اشخاص ثالث مورد اعتماد هستند پیوند داده شود یا به آنها متکی باشد تا بتوانیم خدمات را به شما ارائه دهیم. این برنامهها، وبسایتها، APIها یا خدمات دیگر ممکن است طبق سیاستهای حفظ حریم خصوصی جداگانه خود اطلاعاتی درباره شما جمعآوری کنند. برای اطلاعات حفظ حریم خصوصی مربوط به این برنامهها، وبسایتها یا خدمات دیگر، لطفاً در صورت لزوم به سیاستهای حفظ حریم خصوصی آنها مراجعه کنید. برای اطلاعات بیشتر به بخش «با چه کسانی دادههای شخصی شما را به اشتراک میگذاریم» در زیر مراجعه کنید.
۳ دادههای شخصی که درباره شما جمعآوری میکنیم
دادههای شخصی که درباره شما جمعآوری میکنیم بستگی به فعالیتهای خاصی دارد که از طریق خدمات انجام میشود. ما دادههای شخصی زیر را درباره شما جمعآوری و استفاده خواهیم کرد:
دستهبندی دادهها | جزئیات بیشتر |
دادههای هویتی و حساب کاربری که در خدمات وارد میکنید (ثبتنام برای استفاده از خدمات الزامی است) | در صورت وجود: · دادههای شناسایی و تماس شخصی، شامل نام، آدرس ایمیل، شماره تلفن، تاریخ تولد/سن، جنسیت (در صورت ارائه)، آدرس و اطلاعات پروفایل. · دادههای تناسب اندام، سلامت و تندرستی، شامل قد، وزن، اندازههای بدن، اهداف تناسب اندام، اطلاعات فعالیت و تمرین، سابقه تمرین، اطلاعات پیشرفت، آسیبها، محدودیتهای جسمی، شرایط سلامتی، نیازهای غذایی، اطلاعات تغذیه، عکسهای پیشرفت و سایر اطلاعات سلامتی یا تناسب اندام وارد شده توسط مربی شخصی یا مراجع او. · دادههای مدیریت مشتری و خدمات، شامل قرار ملاقاتها، رزروها، چکاینها، یادداشتها، ارتباطات/پیامها، اطلاعات برنامه، برنامههای تمرینی، برنامههای تغذیه، اهداف، سوابق پیشرفت و تعاملات مشتری/مربی. · دادههای حساب کاربری و فنی، شامل شناسههای حساب، اطلاعات ورود/حساب، اطلاعات دستگاه، آدرسهای IP، اطلاعات استفاده و سایر اطلاعات فنی تولید شده از طریق استفاده از پلتفرم. · دادههای تراکنش و مرتبط با پرداخت، در صورت وجود، شامل سوابق تراکنش، وضعیت پرداخت و اطلاعات اشتراک/خرید. جزئیات کارت پرداخت ممکن است مستقیماً توسط ارائهدهندگان پرداخت شخص ثالث مانند Stripe پردازش شود نه اینکه توسط Gymlium ذخیره شود. · محتوای تولید شده توسط کاربر، شامل عکسها، ویدیوها، اسناد، فایلها و سایر اطلاعات بارگذاری شده یا ایجاد شده در پلتفرم. · محتوا و رسانه، محتوای وبسایت، برندینگ، لوگوها، عکسها، عکسهای پیشرفت، ویدیوها، اسناد، فایلها و سایر محتوای بارگذاری شده یا ایجاد شده از طریق خدمات. |
دادههای جمعآوری شده هنگام استفاده از عملکردهای خاص در خدمات | اطلاعات تولید شده از طریق استفاده شما از عملکردهای خاص Gymlium، شامل محتوا و تنظیمات وبسایت، برندینگ و ترجیحات، برنامههای تمرینی و تغذیه، رزروها و قرار ملاقاتها، ارتباطات، محتوای تولید شده یا کمکشده توسط هوش مصنوعی، پیکربندی وبسایت و انتخابهای قالب، و فعالیتها و ترجیحات پلتفرم. |
دادههای جمعآوری شده هنگام اجازه جمعآوری دادههای موقعیت مکانی | جزئیات موقعیت مکانی کلی شما، به بخش 'خدمات/دادههای موقعیت مکانی' در زیر مراجعه کنید. دادههای مربوط به موقعیت مکانی هنگام استفاده از عملکرد نقشه خدمات جمعآوری میشود. |
سایر دادههایی که خدمات بهطور خودکار هنگام استفاده جمعآوری میکند | فعالیتهای شما در خدمات و استفاده از آن که ترجیحات، علایق یا نحوه استفاده شما از خدمات و زمانهای استفاده را نشان میدهد. |
دادههای جمعآوری شده هنگام تماس با ما | دادههای استعلام: نام، آدرس ایمیل، شماره تلفن (در صورت ارائه)، محتوای استعلام شما و هر اطلاعات دیگری که بهطور داوطلبانه هنگام تماس با ما ارائه میدهید. دادههای گزارش: آدرس پروتکل اینترنت (IP)، سیستم و موقعیت جغرافیایی تقریبی. ویژگیهای دستگاه: نوع مرورگر (مثلاً Chrome، Safari)، سیستمعامل (مثلاً Windows، iOS)، نوع دستگاه (مثلاً موبایل، دسکتاپ) و وضوح صفحهنمایش. دادههای استفاده و بازاریابی · منبع ارجاع: ما URL ارجاعدهنده (وبسایت یا موتور جستجویی که قبل از ما بازدید کردهاید) و هر پارامتر بازاریابی UTM مرتبط با لینکی که کلیک کردهاید را ردیابی میکنیم. · رفتار مرور: ما صفحه فرود، شناسههای جلسه فعال و صفحات خاصی که قبل از ارسال فرم در سایت ما مشاهده کردهاید را ثبت میکنیم. |
اگر دادههای شخصی را که از شما خواسته شده است، از جمله خدمات مکانیابی جغرافیایی را ارائه ندهید، ممکن است مانع از ارائه خدمات و/یا سرویسها به شما شود.
ما این دادههای شخصی را برای اهداف شرح داده شده در بخش «چگونه و چرا از دادههای شخصی شما استفاده میکنیم» در زیر جمعآوری و استفاده میکنیم.
4 دادههای حساس
به دلیل ماهیت خدمات، ممکن است دادههای شخصی از دسته حساس مربوط به سلامت، تناسب اندام و تندرستی را پردازش کنیم. بسته به نحوه استفاده از خدمات، این موارد ممکن است شامل موارد زیر باشد:
· قد و وزن؛
· اندازههای بدن؛
· اهداف تناسب اندام؛
· اطلاعات تمرین و فعالیت؛
· سوابق پیشرفت؛
· آسیبها و محدودیتهای جسمی؛
· شرایط سلامتی اعلام شده توسط کاربران؛
· نیازهای غذایی؛
· اطلاعات تغذیهای؛ و
· عکسهای پیشرفت.
در مواردی که مربیان این اطلاعات را درباره مشتریان خود از طریق خدمات جمعآوری و وارد میکنند، مربی عموماً کنترلکننده آن اطلاعات است و مسئول شناسایی مبنای قانونی مناسب و در صورت لزوم، شرط ماده ۹ GDPR انگلستان برای پردازش چنین دادههای شخصی از دسته خاص است.
Gymlium این اطلاعات را از طرف مربی مطابق با توافقنامه خدمات و قوانین حفاظت از دادههای قابل اجرا پردازش میکند.
در مواردی که Gymlium دادههای دسته خاص را به عنوان کنترلکننده برای اهداف خود پردازش میکند، فقط در صورتی این کار را انجام میدهد که مبنای قانونی مناسب و شرط ماده ۹ GDPR انگلستان اعمال شود.
5 خدمات/دادههای مکان
خدمات ممکن است رضایت شما را برای استفاده از خدمات مکانیابی برای شناسایی کلی مکان شما در هر جلسه درخواست کند. ممکن است برای تعیین مکانی که خدمات شما در آن انجام میشود، نیاز به دسترسی به آن دادهها داشته باشیم.
اگر رضایت خود را ارائه ندهید، میتوانید از خدمات استفاده کنید اما این بدان معناست که ویژگی «نقشهها» در خدمات در دسترس نخواهد بود. برای انصراف از رضایت خود در هر زمان، میتوانید مجوزهای مکانیابی برنامه ما را در دستگاه خود خاموش کنید.
خدمات مکانیابی در خدمات کار نخواهد کرد مگر اینکه خدمات/دادههای مکان به طور کلی در دستگاه شما فعال باشد. شما میتوانید در هر زمان با خاموش کردن مکان دستگاه خود با استفاده از برنامه تنظیمات دستگاه، چنین قابلیتی را غیرفعال کنید. وقتی به دستگاه خود اجازه استفاده از خدمات/دادههای مکان را میدهید، دادهها همچنین توسط Google مطابق با سیاست حفظ حریم خصوصی آنها جمعآوری میشود، زیرا این سرویس نقشهای است که ما در برنامه خود ادغام کردهایم.
ما هیچ کنترلی بر سیاست حفظ حریم خصوصی Google نداریم و بنابراین توصیه میکنیم برای اطلاعات بیشتر در مورد نحوه محافظت Google از دادههای شخصی، سیاست حفظ حریم خصوصی آنها را مطالعه کنید - لطفاً از سایت آنها بازدید کنید - https://policies.google.com/privacy?hl=en-US. برای اطلاعات بیشتر به بخش «با چه کسانی دادههای شخصی شما را به اشتراک میگذاریم» در زیر مراجعه کنید.
6 چگونه دادههای شخصی شما جمعآوری میشود
ما دادههای شخصی را مستقیماً از شما جمعآوری میکنیم وقتی که در خدمات ثبتنام میکنید، مستقیماً با ما تماس میگیرید یا از طریق رسانههای اجتماعی با ما ارتباط برقرار میکنید، از طریق خدمات ارسالهایی انجام میدهید وقتی که عنصر انجمن در دسترس است، یا به طور غیرمستقیم، مانند فعالیت شما هنگام استفاده از خدمات.
ما همچنین ممکن است دادههای شخصی درباره مشتریان را از مربی آنها دریافت کنیم. به عنوان مثال، یک مربی ممکن است حساب مشتری را ایجاد یا مدیریت کند، اطلاعاتی درباره مشتری بارگذاری کند، اطلاعات تناسب اندام یا سلامتی را ثبت کند، برنامههای تمرینی یا تغذیهای ایجاد کند، سوابق پیشرفت را نگهداری کند یا به نحو دیگری اطلاعاتی درباره مشتری را در خدمات وارد کند.
در چنین شرایطی، مربی عموماً مسئول اطلاعاتی است که جمعآوری و به خدمات ارائه میکند و به عنوان کنترلکننده آن دادههای شخصی عمل میکند.
ما همچنین ممکن است دادههای مکان را در جایی که خدمات مکانیابی را فعال میکنید جمعآوری کنیم.
ما همچنین ممکن است اطلاعات شخصی درباره شما را با استفاده از کوکیها یا فناوریهای مشابه جمعآوری کنیم. لطفاً برای جزئیات در مورد کوکیها و فناوریهای مشابهی که استفاده میکنیم و نحوه کنترل آنها به سیاست کوکیهای ما مراجعه کنید.
7 چگونه و چرا از دادههای شخصی شما استفاده میکنیم
طبق قانون حفاظت از دادهها، ما فقط در صورتی میتوانیم از دادههای شخصی شما استفاده کنیم که دلیل مناسبی داشته باشیم، به عنوان مثال:
(i) در مواردی که رضایت دادهاید
(ii) برای رعایت تعهدات قانونی و مقرراتی ما
(iii) برای اجرای قرارداد با شما یا انجام اقداماتی به درخواست شما قبل از انعقاد قرارداد، یا
(iv) برای منافع مشروع ما یا منافع شخص ثالث
منافع مشروع زمانی است که ما دلیل تجاری یا بازرگانی برای استفاده از اطلاعات شما داریم، به شرطی که این امر توسط حقوق و منافع خود شما نادیده گرفته نشود. ما هنگام اتکا به منافع مشروع، ارزیابی انجام میدهیم تا منافع خود را با منافع شما متعادل کنیم. شما میتوانید جزئیات این ارزیابی را با تماس با ما دریافت کنید (به بخش «چگونه با ما تماس بگیرید» در زیر مراجعه کنید).
جدول زیر توضیح میدهد که ما از دادههای شخصی شما برای چه چیزی و چرا استفاده میکنیم.
ما از دادههای شخصی شما برای چه استفاده میکنیم | دلایل ما |
ایجاد و مدیریت حساب کاربری شما نزد ما | برای اجرای قرارداد با شما یا برداشتن گامهایی به درخواست شما پیش از انعقاد قرارداد |
ارائه خدمات و/یا قابلیتهای خدمات به شما | بسته به شرایط: برای اجرای قرارداد با شما یا برداشتن گامهایی به درخواست شما پیش از انعقاد قرارداد (در این مورد، قرارداد به معنای شرایط و ضوابطی است که برای خدمات اعمال میشود) تابع نقشه از دادههای مربوط به موقعیت مکانی شما تنها بر اساس رضایت شما همانطور که در «خدمات/دادههای مکانی» (بالا) توضیح داده شده استفاده خواهد کرد |
اعمال حقوق قانونی یا دفاع یا انجام دادرسیهای قانونی | بسته به شرایط: · برای رعایت تعهدات قانونی و مقرراتی ما · در موارد دیگر، برای منافع مشروع ما یا شخص ثالث، یعنی محافظت از کسبوکار، منافع و حقوق ما یا دیگران |
ارتباطات با شما که به بازاریابی مربوط نمیشود، از جمله درباره تغییرات در شرایط یا سیاستهای ما یا تغییرات در خدمات یا سرویس یا اطلاعیههای مهم دیگر | بسته به شرایط: · برای رعایت تعهدات قانونی و مقرراتی ما · در موارد دیگر، برای منافع مشروع ما یا شخص ثالث، یعنی ارائه بهترین خدمات به شما |
حفاظت از امنیت سیستمها و دادهها | برای رعایت تعهدات قانونی و مقرراتی ما همچنین ممکن است از دادههای شخصی شما برای تضمین امنیت سیستمها و دادهها در سطحی فراتر از تعهدات قانونی خود استفاده کنیم و در آن موارد دلایل ما منافع مشروع ما یا شخص ثالث است، یعنی محافظت از سیستمها و دادهها و پیشگیری و شناسایی فعالیتهای مجرمانهای که میتواند برای شما و/یا ما زیانبار باشد |
دلایل عملیاتی، مانند بهبود کارایی، آموزش و کنترل کیفیت یا ارائه پشتیبانی به شما | برای منافع مشروع ما یا شخص ثالث، یعنی اینکه تا حد امکان کارآمد باشیم تا بتوانیم بهترین خدمات را به شما ارائه دهیم |
تحلیل آماری برای کمک به مدیریت کسبوکارمان، مثلاً در رابطه با عملکرد، پایگاه مشتریان، اپلیکیشن و قابلیتها و پیشنهادات یا سایر معیارهای کارایی | برای منافع مشروع ما یا شخص ثالث، یعنی اینکه تا حد امکان کارآمد باشیم تا بتوانیم بهترین خدمات را به شما ارائه دهیم و اپلیکیشن خود را بهبود و توسعه دهیم |
بهروزرسانی و ارتقای سوابق کاربران | بسته به شرایط: · برای اجرای قرارداد با شما یا برداشتن گامهایی به درخواست شما پیش از انعقاد قرارداد (در این مورد، قرارداد به معنای شرایط استفاده است که برای خدمات اعمال میشود) · برای رعایت تعهدات قانونی و مقرراتی ما · در مواردی که هیچیک از موارد بالا اعمال نشود، برای منافع مشروع ما یا شخص ثالث، مثلاً اطمینان از اینکه بتوانیم با مشتریان خود درباره حسابهایشان و محصولات یا قابلیتهای جدید مرتبط با خدمات و سرویسهایمان در تماس باشیم |
برای رعایت تعهدات قانونی و مقرراتی ما | بسته به شرایط: · برای اجرای قرارداد با شما یا برداشتن گامهایی به درخواست شما پیش از انعقاد قرارداد (در این مورد، قرارداد به معنای شرایط استفاده است که برای خدمات اعمال میشود) · برای رعایت تعهدات قانونی و مقرراتی ما در مواردی که هیچیک از موارد بالا اعمال نشود، برای منافع مشروع ما یا شخص ثالث، مثلاً اطمینان از اینکه بتوانیم با مشتریان خود درباره حسابهایشان و محصولات یا قابلیتهای جدید مرتبط با خدمات و سرویسهایمان در تماس باشیم |
برای به اشتراکگذاری دادههای شخصی شما با اعضای گروه ما و اشخاص ثالث در ارتباط با یک معامله شرکتی مهم یا تجدید ساختار، از جمله ادغام، تملک، فروش دارایی، عرضه اولیه سهام یا در صورت ورشکستگی ما. در چنین مواردی اطلاعات تا حد امکان ناشناسسازی میشود و تنها در صورت لزوم به اشتراک گذاشته میشود | بسته به شرایط: · برای رعایت تعهدات قانونی و مقرراتی ما · در موارد دیگر، برای منافع مشروع ما یا شخص ثالث، یعنی محافظت، تحقق یا افزایش ارزش در کسبوکار و داراییهای ما |
توانمندسازی مربیان برای ارائه خدمات تناسب اندام، مربیگری و خدمات مرتبط به مشتریان خود از طریق پلتفرم، از جمله ایجاد و مدیریت تمرینات، برنامهها، اطلاعات تغذیه، اهداف و پیشرفت. | بسته به شرایط: · برای ارائه و راهاندازی پلتفرم و خدمات. · برای توانمندسازی مربیان و مشتریانشان برای استفاده از ویژگیهای پلتفرم و مدیریت کارآمد خدمات تناسب اندام و مربیگری. · در مواردی که اطلاعات مرتبط با سلامت پردازش میشود، پردازش مطابق با یک شرط قابل اعمال ماده ۹ GDPR انگلستان انجام میشود، مانند رضایت صریح فرد یا شرط دیگری که توسط مربی مشخص شده است. |
ارائه قابلیتهای مبتنی بر هوش مصنوعی، از جمله تولید یا کمک به محتوای وبسایت، تمرینات، محتوای مرتبط با تغذیه و سایر قابلیتهای موجود از طریق خدمات. | · برای ارائه و بهبود ویژگیهای مبتنی بر هوش مصنوعی که مربیان و مشتریانشان درخواست کردهاند، افزایش قابلیتهای خدمات و کمک به ایجاد محتوای شخصیسازیشده تناسب اندام و تغذیه. · در مواردی که قابلیت هوش مصنوعی بخشی از خدماتی است که توافق کردهایم ارائه دهیم. · در مواردی که اطلاعات مربوط به سلامت، تناسب اندام، اندازههای بدن، ترجیحات غذایی، آسیبها، سطح فعالیت یا اطلاعات مشابه توسط ابزارهای هوش مصنوعی پردازش میشود، چنین اطلاعاتی ممکن است دادههای شخصی با دسته خاص تحت GDPR انگلستان محسوب شود. چنین پردازشی تنها در صورت لزوم برای ارائه قابلیت درخواستی و مطابق با مبنای قانونی قابل اعمال و شرط ماده ۹ GDPR انگلستان انجام میشود. |
برای اطلاعات بیشتر در مورد اقداماتی که برای محافظت از دادههای شخصی شما در صورت نیاز به اشتراکگذاری آنها با دیگران انجام میدهیم، به بخش «با چه کسانی دادههای شخصی شما را به اشتراک میگذاریم» مراجعه کنید.
۸ بازاریابی
خدمات ممکن است به مربیان امکان ارسال ارتباطات بازاریابی و تبلیغاتی به مشتریان خود را بدهد، از جمله اطلاعاتی درباره خدمات، برنامهها، پیشنهادها، رویدادها و فعالیتهای مرتبط با تناسب اندام یا مربیگری.
در مواردی که مربی از خدمات برای اهداف بازاریابی استفاده میکند، مربی مسئول اطمینان از انطباق این ارتباطات با قوانین قابل اجرای حفاظت از داده و بازاریابی الکترونیکی است، از جمله کسب هرگونه رضایت لازم و فراهم کردن مکانیزمهای انصراف مورد نیاز.
جیملیوم فناوری مورد استفاده برای تسهیل این ارتباطات را فراهم میکند اما محتوای ارتباطات بازاریابی مربی یا مبنای قانونی ارسال آنها را تعیین نمیکند.
ما همیشه با دادههای شخصی با دقت رفتار میکنیم و دادههای شخصی شما را برای اهداف بازاریابی خود به اشخاص ثالث نمیفروشیم.
برای اطلاعات بیشتر درباره حق شما برای اعتراض به استفاده از دادههای شخصیتان برای اهداف بازاریابی، لطفاً به بخش «حقوق شما» در زیر مراجعه کنید.
۹ با چه کسانی دادههای شخصی شما را به اشتراک میگذاریم
ما ممکن است دادههای شخصی را با ارائهدهندگان خدمات شخص ثالث قابل اعتماد که به ما در راهاندازی، نگهداری و بهبود خدمات کمک میکنند، به اشتراک بگذاریم.
بسته به قابلیتهای استفاده شده، این ارائهدهندگان ممکن است شامل موارد زیر باشند:
§ ارائهدهندگان میزبانی ابری و زیرساخت؛
§ ارائهدهندگان تحویل محتوا و امنیت؛
§ پردازشگرهای پرداخت؛
§ ارائهدهندگان ایمیل تراکنشی و پیامرسانی؛
§ سیستمهای پشتیبانی مشتری؛
§ ارائهدهندگان تحلیل داده؛
§ ارائهدهندگان خدمات هوش مصنوعی؛
§ ارائهدهندگان خدمات نقشه و موقعیت مکانی؛
§ ارائهدهندگان احراز هویت و ورود از طریق شبکههای اجتماعی؛ و
§ ارائهدهندگان ارتباطات و اعلانها.
نمونهها ممکن است شامل ارائهدهندگانی مانند DigitalOcean، Vercel، Cloudflare، Stripe، Google، Resend و ارائهدهندگان فناوری مشابه باشند که برای ارائه خدمات از زمان به زمان استفاده میشوند.
ما فقط به ارائهدهندگان خدمات اجازه میدهیم دادههای شخصی شما را مدیریت کنند اگر مطمئن باشیم اقدامات مناسبی برای محافظت از دادههای شخصی شما انجام میدهند. ما همچنین تعهدات قراردادی را بر ارائهدهندگان خدمات تحمیل میکنیم تا اطمینان حاصل کنیم آنها فقط میتوانند از دادههای شخصی شما برای ارائه خدمات به ما و شما استفاده کنند.
ما یا اشخاص ثالث ذکر شده در بالا ممکن است گاهی نیاز به اشتراکگذاری دادههای شخصی شما با موارد زیر داشته باشیم:
§ حسابرسان خارجی، به عنوان مثال در رابطه با حسابرسی حسابها و شرکت ما — گیرنده اطلاعات ملزم به رعایت تعهدات محرمانگی خواهد بود
§ مشاوران حرفهای (مانند وکلا و سایر مشاوران) — گیرنده اطلاعات ملزم به رعایت تعهدات محرمانگی خواهد بود
§ سازمانهای اجرای قانون، دادگاهها یا مراجع قضایی و نهادهای نظارتی برای رعایت تعهدات قانونی و مقرراتی
§ طرفهای دیگر در ارتباط با یک معامله شرکتی مهم یا تجدید ساختار، از جمله ادغام، اکتساب، فروش دارایی، عرضه اولیه عمومی یا در صورت ورشکستگی ما — معمولاً اطلاعات ناشناسسازی میشود اما این ممکن است همیشه امکانپذیر نباشد، با این حال، گیرنده اطلاعات ملزم به رعایت تعهدات محرمانگی خواهد بود
اگر مایل به اطلاعات بیشتر درباره اینکه دادههای خود را با چه کسانی و چرا به اشتراک میگذاریم هستید، لطفاً با ما تماس بگیرید (به بخش «نحوه تماس با ما» در زیر مراجعه کنید).
ما دادههای شخصی شما را با هیچ شخص ثالث دیگری به اشتراک نخواهیم گذاشت.
۱۰ مدت زمان نگهداری دادههای شخصی شما
ما دادههای شخصی را فقط تا زمانی که به طور منطقی برای اهدافی که جمعآوری شدهاند لازم است و مطابق با تعهدات قانونی قابل اجرا نگهداری میکنیم.
دورههای نگهداری ممکن است بسته به ماهیت اطلاعات متفاوت باشد.
به طور معمول:
§ سوابق مالی، حسابداری و مالیاتی ممکن است تا شش سال پس از پایان رابطه مربوطه یا بیشتر در صورت الزام قانونی نگهداری شوند؛
§ دادههای حساب، پلتفرم و محتوای مشتری عموماً مطابق با تنظیمات نگهداری حساب و ترتیبات قراردادی قابل اجرا نگهداری میشوند؛
§ پس از خاتمه اشتراک، محتوا و دادههای شخصی ممکن است برای مدت محدودی برای تسهیل بازیابی قبل از حذف نگهداری شوند؛
§ نسخههای پشتیبان مطابق با برنامههای نگهداری پشتیبان ما نگهداری و سپس به طور امن بازنویسی یا حذف میشوند.
در صورت دریافت درخواست معتبر برای حذف، دادههای شخصی را حذف خواهیم کرد مگر اینکه قانوناً مجاز یا ملزم به نگهداری آنها باشیم.
پس از انقضای دورههای نگهداری قابل اجرا، دادههای شخصی به طور امن حذف یا ناشناسسازی میشوند.
۱۱ اطلاعات ناشناسسازی شده
دادههای شخصی که جمعآوری میکنیم ممکن است ارزش تحلیلی، آموزشی یا تجاری برای ما داشته باشند. در مواردی که اطلاعات جمعآوری شده را ناشناسسازی کردهایم، حق پردازش و توزیع چنین اطلاعاتی را برای خود محفوظ میداریم.
۱۲ انتقال دادههای شخصی شما به خارج از بریتانیا
به عنوان بخشی از ارائه خدمات، ممکن است دادههای شخصی شما را با اشخاص ثالث مستقر در خارج از بریتانیا به اشتراک بگذاریم.
علاوه بر این، طبق قوانین حفاظت از دادههای بریتانیا، ما فقط میتوانیم دادههای شخصی شما را به کشوری خارج از بریتانیا منتقل کنیم که: دولت بریتانیا تصمیم گرفته باشد که آن کشور سطح مناسبی از حفاظت از دادههای شخصی را تضمین میکند (معروف به «مقررات کفایت») مطابق ماده ۴۵ GDPR بریتانیا؛ پادمانهای مناسبی به همراه حقوق قابل اجرا و راهحلهای قانونی مؤثر برای شما وجود داشته باشد؛ یا استثنای خاصی طبق قانون حفاظت از دادههای مربوطه اعمال شود. بر این اساس، اگر ما شروع به انتقال دادههای شخصی شما از بریتانیا به موارد زیر کنیم:
§ منطقه اقتصادی اروپا (EEA): ما به تصمیم کفایت اعطا شده توسط بریتانیا به اتحادیه اروپا تحت توافقنامه خروج تکیه خواهیم کرد؛ برای هر انتقال از اتحادیه اروپا به بریتانیا، ما به مقررات کفایت اعطا شده به بریتانیا تحت تصمیم کفایت تکیه خواهیم کرد.
§ هر کشوری خارج از بریتانیا/EEA: ما به پادمانهای مناسب تحت GDPR بریتانیا تکیه خواهیم کرد، مانند تکیه بر تصمیم کفایت موجود برای آن کشور، یا انعقاد یک توافقنامه بینالمللی انتقال داده.
در صورتی که نتوانیم یا نخواهیم در هر زمانی به هر یک از این مکانیزمها ادامه دهیم، دادههای شخصی شما را خارج از بریتانیا منتقل نخواهیم کرد مگر اینکه بتوانیم بر اساس مکانیزم یا استثنای جایگزین ارائه شده توسط قانون حفاظت از دادههای بریتانیا این کار را انجام دهیم.
13 حقوق شما
شما به طور کلی حقوق زیر را دارید که معمولاً میتوانید به صورت رایگان اعمال کنید.
برای اطلاعات بیشتر در مورد این حقوق، لطفاً به وبسایت ICO اینجا مراجعه کنید.
دسترسی به یک نسخه از دادههای شخصی شما | حق دریافت یک نسخه از دادههای شخصی شما. |
اصلاح (همچنین به عنوان تصحیح شناخته میشود) | حق الزام ما به اصلاح هرگونه اشتباه در دادههای شخصی شما. |
حذف (همچنین به عنوان حق فراموش شدن شناخته میشود) | حق الزام ما به حذف دادههای شخصی شما—در شرایط خاص. |
محدودیت استفاده | حق الزام ما به محدود کردن استفاده از دادههای شخصی شما در شرایط خاص، به عنوان مثال اگر صحت دادهها را به چالش بکشید. |
قابلیت حمل دادهها | حق دریافت دادههای شخصی که به ما ارائه دادهاید، در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین و/یا انتقال آن دادهها به شخص ثالث—در شرایط خاص. |
اعتراض به استفاده | حق اعتراض: · در هر زمان به استفاده از دادههای شخصی شما برای بازاریابی مستقیم (از جمله پروفایلسازی) · در شرایط خاص دیگر به ادامه استفاده ما از دادههای شخصی شما، به عنوان مثال جایی که ما از دادههای شخصی شما برای منافع مشروع خود استفاده میکنیم. |
عدم تبعیت از تصمیمات بدون دخالت انسانی | حق عدم تبعیت از تصمیمی که صرفاً مبتنی بر پردازش خودکار (از جمله پروفایلسازی) است و آثار قانونی در مورد شما ایجاد میکند یا به طور مشابه به طور قابل توجهی بر شما تأثیر میگذارد ما هیچ تصمیمی از این قبیل بر اساس دادههای جمعآوری شده توسط خدمات اتخاذ نمیکنیم. |
برای اطلاعات بیشتر در مورد هر یک از این حقوق، از جمله شرایطی که در آنها اعمال میشوند یا نمیشوند، لطفاً با ما تماس بگیرید (به بخش «نحوه تماس با ما» در زیر مراجعه کنید). همچنین ممکن است مراجعه به راهنماییهای کمیسر اطلاعات بریتانیا در مورد حقوق شما تحت GDPR بریتانیا مفید باشد.
اگر مایل به اعمال هر یک از این حقوق هستید، لطفاً فرم درخواست موجود در وبسایت ما www.gymlium.com/en/contact را تکمیل کنید. هنگام تماس با ما لطفاً:
§ اطلاعات کافی برای شناسایی خود ارائه دهید (به عنوان مثال، نام کامل و نام کاربری شما) و هرگونه اطلاعات هویتی اضافی که ممکن است به طور منطقی از شما درخواست کنیم، و
§ به ما اطلاع دهید که کدام حق(ها) را میخواهید اعمال کنید و اطلاعاتی که درخواست شما به آن مربوط میشود
لطفاً توجه داشته باشید که در مواردی که دادههای شخصی شما توسط یک مربی از طریق خدمات پردازش میشود، مربی ممکن است کنترلکننده داده مسئول تعیین چگونگی و چرایی پردازش آن دادههای شخصی باشد. در این شرایط، درخواستهای مربوط به دادههای شخصی شما ممکن است ابتدا باید به مربی مربوطه ارسال شود.
14 حفظ امنیت دادههای شخصی شما
ما تدابیر امنیتی مناسبی برای جلوگیری از گم شدن تصادفی دادههای شخصی، یا استفاده یا دسترسی غیرقانونی به آنها داریم. دسترسی به دادههای شخصی شما را به افرادی محدود میکنیم که نیاز تجاری واقعی به دسترسی به آن دارند.
همچنین رویههایی برای رسیدگی به هرگونه نقض مشکوک امنیت دادهها در نظر گرفتهایم. در صورت الزام قانونی، شما و هر نهاد نظارتی مربوطه را از نقض مشکوک امنیت دادهها مطلع خواهیم کرد.
اگر اطلاعات دقیقی از Get Safe Online در مورد نحوه محافظت از اطلاعات خود و رایانهها و دستگاههایتان در برابر کلاهبرداری، سرقت هویت، ویروسها و بسیاری از مشکلات آنلاین دیگر میخواهید، لطفاً به www.getsafeonline.org مراجعه کنید. Get Safe Online توسط دولت بریتانیا و کسبوکارهای پیشرو پشتیبانی میشود.
15 نحوه شکایت
لطفاً اگر هرگونه سؤال یا نگرانی در مورد استفاده ما از اطلاعات خود دارید با ما تماس بگیرید (به بخش «نحوه تماس با ما» در زیر مراجعه کنید). امیدواریم بتوانیم هر مشکلی را که ممکن است داشته باشید حل کنیم.
همچنین حق دارید به کمیسر اطلاعات شکایت کنید.
میتوانید با کمیسر اطلاعات از طریق https://ico.org.uk/make-a-complaint یا تلفن: 0303 123 1113 تماس بگیرید.
16 تغییرات در این سیاست حفظ حریم خصوصی
ممکن است هر از گاهی این سیاست حفظ حریم خصوصی را تغییر دهیم. وقتی تغییرات قابل توجهی ایجاد کنیم، اقداماتی برای اطلاعرسانی به شما انجام خواهیم داد، مثلاً از طریق خدمات یا از راههای دیگر مانند ایمیل.
17 زبان حاکم
این سیاست، خدمات و هر مطلبی که توسط ما ارائه میشود ممکن است برای راحتی به یک یا چند زبان ترجمه شود. در صورت هرگونه تعارض، ناسازگاری، ابهام یا مغایرت بین نسخه انگلیسی و هر نسخه ترجمهشده، نسخه انگلیسی برای همه اهداف حاکم و تعیینکننده خواهد بود.
18 نحوه تماس با ما
برای اطلاعات بیشتر درباره سیاست حفظ حریم خصوصی یا رویههای ما، یا برای دسترسی یا اصلاح دادههای شخصی خود، یا ثبت شکایت، لطفاً با استفاده از فرم تماس ما با ما در ارتباط باشید: www.gymlium.com/en/contact