سیاست حفظ حریم خصوصی
1. حفاظت از دادهها
مالک این وبسایت، حفاظت از دادههای شخصی شما را بسیار جدی میگیرد. ما دادههای شخصی شما را بهصورت محرمانه و مطابق با مقررات قانونی حفاظت از دادهها و این سیاست حفظ حریم خصوصی پردازش میکنیم.
هنگام بازدید شما از این وبسایت، انواع مختلفی از دادههای شخصی جمعآوری میشود. دادههای شخصی، اطلاعاتی هستند که امکان شناسایی هویت فردی شما را فراهم میکنند. این سیاست حفظ حریم خصوصی توضیح میدهد چه دادههایی را جمعآوری میکنیم و از آنها برای چه منظوری استفاده میکنیم. همچنین توضیح میدهد این کار چگونه و با چه هدفی انجام میشود.
لازم به ذکر است که انتقال دادهها از طریق اینترنت (برای مثال هنگام ارتباط از طریق ایمیل) میتواند دارای خلأهای امنیتی باشد. محافظت کامل از دادهها در برابر دسترسی اشخاص ثالث بهطور مطلق امکانپذیر نیست.
نهاد مسئول
نهاد مسئول طبق مقررات «قانون عمومی حفاظت از دادهها»
(GDPR)
و سایر قوانین ملی حفاظت از دادهها در کشورهای عضو، عبارت است از:
اتحادیه اروپایی مقابله با افسردگی
(European Alliance Against Depression – EAAD e.V.)
Goerdelerring 9
04109 Leipzig
آلمان
تلفن: +49(0)341 223874 70
ایمیل: contact@eaad.net
وبسایت : www.eaad.net
نهاد مسئول، شخص حقیقی یا حقوقیای است که بهتنهایی یا بهطور مشترک با دیگران درباره اهداف و شیوههای پردازش دادههای شخصی (مانند نامها، آدرسهای ایمیل و …) تصمیمگیری میکند.
مسئول حفاظت از دادهها
ما یک مسئول حفاظت از دادهها (خارج از سازمان) مطابق با الزامات قانونی منصوب کردهایم:
پروفسور دکتر آندره دورینگ
ایمیل: dataprotection@eaad.net
مرجع نظارتی مسئول
مرجع نظارتی مسئول ما، مسئول حفاظت از دادههای ایالت زاکسن است:
Juliane Hundert
Devrientstraße 5
01067 Dresden
تلفن: +49 (0) 351 493 5490
ایمیل: saechsdsb@slt.sachsen.de
لغو رضایت برای پردازش دادهها
بسیاری از عملیات پردازش داده تنها با رضایت صریح شما امکانپذیر است. شما میتوانید هر زمان رضایتی را که قبلاً دادهاید لغو کنید. برای این کار، ارسال یک ایمیل غیررسمی به ما کافی است. قانونی بودن پردازش دادههایی که تا زمان لغو انجام شدهاند، تحت تأثیر لغو رضایت قرار نمیگیرد.
حق ثبت شکایت نزد مرجع نظارتی
در صورت نقض قوانین حفاظت از دادهها، فرد ذینفع حق دارد شکایتی را نزد مرجع نظارتی مسئول ثبت کند.
دسترسی، اصلاح و حذف دادهها
در چارچوب مقررات قانونی قابل اجرا، شما این حق را دارید که در هر زمان و بهصورت رایگان، اطلاعاتی درباره دادههای شخصی ذخیرهشدهی خود، منبع آنها، گیرندگان دادهها و هدف پردازش دریافت کنید و در صورت لزوم، درخواست اصلاح، مسدودسازی یا حذف این دادهها را داشته باشید.
در صورت وجود هرگونه سؤال در این زمینه یا سایر موضوعات مرتبط با دادههای شخصی، میتوانید در هر زمان از طریق پست
(European Alliance Against Depression e.V., Goerdelerring 9, 04109 Leipzig, Germany)
یا ایمیل با ما تماس بگیرید.
حق انتقالپذیری دادهها
شما حق دارید دادههایی را که ما بهصورت خودکار و بر اساس رضایت شما یا برای اجرای یک قرارداد پردازش میکنیم، در قالبی متداول و قابلخواندن توسط ماشین دریافت کرده یا به شخص ثالثی منتقل کنید. در صورت درخواست انتقال مستقیم دادهها به نهاد مسئول دیگر، این کار تنها در صورت امکان فنی انجام خواهد شد.
انتقال داده به کشورهای ثالث
پردازشکنندگان خارج از اتحادیه اروپا نیز ممکن است در پردازش دادهها در وبسایت ما مشارکت داشته باشند. عملیات پردازش مرتبط در بخشهای ۳ و ۴ این سیاست حفظ حریم خصوصی توضیح داده شدهاند.
رمزنگاری SSL یا TLS
این وبسایت به دلایل امنیتی و برای حفاظت از انتقال محتوای محرمانه، از رمزنگاری
SSL
یا
TLS
استفاده میکند. شما میتوانید اتصال رمزگذاریشده را از طریق تغییر آدرس مرورگر از
http://
به
https://
و نماد قفل در نوار آدرس تشخیص دهید.
در صورت فعال بودن رمزنگاری
SSL
یا
TLS
، دادههایی که برای ما ارسال میکنید توسط اشخاص ثالث قابل خواندن نخواهند بود.
اعتراض به ایمیلهای تبلیغاتی
بدینوسیله با استفاده از اطلاعات تماس منتشرشده در بخش اطلاعات قانونی وبسایت برای ارسال تبلیغات و مطالب اطلاعرسانی ناخواسته مخالفت میکنیم. گردانندگان وبسایت حق پیگیری قانونی در صورت ارسال تبلیغات ناخواسته (مانند ایمیلهای اسپم) را برای خود محفوظ میدارند.
2. جمعآوری دادهها در وبسایت ما
میزبانی
برای ارائه خدمات آنلاین ایمن و سریع، ما از یک ارائهدهنده خارجی استفاده میکنیم:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
آلمان
تلفن: +49 (0)9831 505-0
ایمیل: info@hetzner.com
این شرکت بهعنوان پردازشکننده داده برای ما فعالیت میکند و با آن قرارداد پردازش داده منعقد شده است. این موضوع مطابق با منافع مشروع ما طبق ماده 6 بند 1 (f) GDPR
است، زیرا نیازی به نگهداری سرور در محل خود نداریم. سرور در آلمان قرار دارد.
بهمحض بازدید شما از وبسایت، اطلاعات ذکرشده در بخش ۳ («دادههای دسترسی») در فایلهای لاگ سرور ذخیره میشود و سپس بهطور خودکار حذف خواهد شد.
مدیریت وبسایت
این وبسایت با حمایت اتحادیه اروپا و در چارچوب پروژه
توسعه یافته است. پس از پایان پروژه، مدیریت مستمر
iFightDepression
به
EAAD
واگذار شد و برنامهنویسی آن توسط شرکت زیر انجام میشود:
robole – Kabisch & Wilmer GbR
Naumburger Str. 28
04229 Leipzig
آلمان
وبسایت: https://robole.de
بهمنظور مدیریت وبسایت، این شرکت به تمامی دادههای جمعآوریشده از طریق وبسایت دسترسی دارد؛ به همین دلیل قرارداد پردازش داده با آن منعقد شده است.
کوکیها
برای عملکرد صحیح وبسایت، از کوکیها استفاده میکنیم.
آزمون خودارزیابی
این پرسشنامه علائم افسردگی را اندازهگیری کرده و بررسی میکند آیا شما برخی از نشانههای اصلی افسردگی را دارید یا خیر. نتایج تنها جنبه راهنما دارند و به معنای تشخیص پزشکی نیستند. تشخیص قطعی تنها توسط پزشک یا متخصص سلامت روان امکانپذیر است، اما نتایج میتوانند نقطه شروعی برای گفتوگو باشند.
پاسخهای واردشده تنها در صورت رضایت شما برای اهداف پژوهشی، بهصورت ناشناس ذخیره میشوند. بهصورت اختیاری میتوانید اطلاعاتی مانند سن و جنسیت را نیز ارائه دهید تا دادههای پژوهشی دقیقتری فراهم شود.
این دادهها مشمول قانون فدرال حفاظت از دادههای آلمان نمیشوند.
فرم بازخورد
زمانی که از طریق فرم بازخورد برای ما متنی ارسال میکنید، تنها اطلاعاتی که خودتان وارد کردهاید برای پردازش بازخورد ذخیره میشود.
3. ابزارهای تحلیل
دادههای دسترسی
وبسایت ما بر اساس منافع مشروع (ماده 6 بند 1
(f) GDPR)
بهطور خودکار دادههایی درباره دسترسی به وبسایت جمعآوری کرده و آنها را بهعنوان «فایلهای لاگ سرور» ذخیره میکند. این دادهها شامل موارد زیر است:
تاریخ و زمان دسترسی
آدرس IP کاربر (بهصورت ناشناسشده)
دامنه درخواستشده
روش و پروتکل HTTP
کد وضعیت HTTP پاسخ
حجم داده ارسالشده (بر حسب بایت)
آدرس ارجاعدهنده (Referrer URL)
عامل کاربر (User Agent)
اطلاعات احراز هویت، در صورت استفاده از بخشهای محافظتشده
این دادهها با سایر منابع داده ادغام نمیشوند.
فایلهای لاگ حداکثر تا یک ماه نگهداری شده و سپس حذف میشوند. نگهداری دادهها به دلایل امنیتی (مثلاً بررسی سوءاستفادهها) انجام میشود. در صورت نیاز به دادهها بهعنوان مدرک، حذف آنها تا زمان روشن شدن کامل موضوع متوقف میشود.
Matomo
ما از ابزار متنباز تحلیل وب Matomo برای تحلیل رفتار کاربران و بهبود وبسایت استفاده میکنیم. Matomo روی سرور خود ما میزبانی میشود و هیچ دادهای با اشخاص ثالث به اشتراک گذاشته نمیشود.
برای حفاظت از حریم خصوصی شما، Matomo در حالت بدون کوکی (cookieless) پیکربندی شده است؛ یعنی:
هیچ کوکی رهگیری روی دستگاه شما ذخیره نمیشود.
دادهها بهصورت ناشناس تحلیل میشوند.
آدرس IP پیش از ذخیرهسازی ناشناس میشود.
هیچ داده شخصی قابل شناسایی جمعآوری نمیشود.
مبنای قانونی پردازش این دادهها، منافع مشروع ما برای بهینهسازی وبسایت است (ماده 6 بند 1
(f) GDPR)
. از آنجا که کوکی استفاده نمیشود و داده شخصی ذخیره نمیگردد، نیازی به رضایت صریح نیست.
در چارچوب قرارداد پردازش دادهای که ما بهعنوان گردانندگان وبسایت با
Matomo
منعقد کردهایم، نرمافزار مورد استفاده با بهرهگیری از اطلاعات جمعآوریشده (مانند موقعیت مکانی، تاریخ دسترسی و اطلاعات مرورگر)، ارزیابیهایی از نحوه استفاده از وبسایت و فعالیتهای انجامشده در آن تهیه میکند و خدماتی مرتبط با تحلیل استفاده از اینترنت ارائه میدهد.
دادههایی که
Matomo
از طرف ما جمعآوری میکند، برای ارزیابی نحوه استفاده کاربران از خدمات آنلاین ما به کار میرود؛ برای مثال، جهت تهیه گزارشهایی درباره فعالیتها در وبسایت با هدف بهبود خدمات آنلاین ما.
برای کسب اطلاعات بیشتر، لطفاً به بخش سیاست حفظ حریم خصوصی
Matomo
مراجعه کنید.
پژوهش علمی
برخی دادههای واردشده ممکن است با هدف کسب دانش علمی بیشتر تحلیل و ارزیابی شوند. دادهها میتوانند بهصورت امن بین سازمانهای همکار و شرکای پروژه منتقل شوند. تمامی مراکز مشارکتکننده تابع قوانین حفاظت از دادهها هستند.
بخشهایی از دادههای ناشناس ممکن است در انتشارات علمی یا در فرآیند اطلاعرسانی درباره
iFightDepression
استفاده شوند.
4. افزونهها و ابزارها
CookieFirst
ما از پلتفرم مدیریت رضایت
CookieFirst
، ارائهشده توسط شرکت
Digital Data Solutions B.V.
Plantage Middenlaan 42a، 1018 DH آمستردام، هلند
برای مدیریت ترجیحات مربوط به کوکیها و اطمینان از رعایت مقررات حفاظت از دادهها استفاده میکنیم.
هنگامی که از وبسایت ما بازدید میکنید، CookieFirst یک بنر کوکی نمایش میدهد که به شما امکان میدهد انتخاب کنید کدام نوع از کوکیها مجاز باشند. دادههای زیر ممکن است در این فرآیند پردازش شوند:
آدرس IP شما (بهصورت ناشناسشده)،
تاریخ و زمان ثبت رضایت،
عامل کاربر (User Agent) مرورگر شما،
آدرس (URL) وبسایت،
وضعیت و ترجیحات رضایت،
یک شناسه یکتای ناشناس.
این دادهها بهصورت محلی در مرورگر شما و همچنین روی سرورهای
CookieFirst (consent.cookiefirst.com)
در اتحادیه اروپا (فرانسه / آلمان) ذخیره میشوند. هدف از این پردازش، رعایت تعهدات قانونی ناشی از «قانون عمومی حفاظت از دادهها»
(GDPR)
و دستورالعمل
ePrivacy
است.
مبنای قانونی پردازش این دادهها ماده 6 بند 1
(c) GDPR
(الزام قانونی) و ماده 6 بند 1
(f) GDPR
(منافع مشروع در مدیریت شفاف ترجیحات کوکیها) میباشد.
دادههای جمعآوریشده تا زمانی ذخیره میشوند که شما یکی از اقدامات زیر را انجام دهید:
درخواست حذف دادهها را به ما ارسال کنید، کوکی
CookieFirst
را بهصورت دستی حذف کنید، یا هدف ذخیرهسازی دادهها دیگر موضوعیت نداشته باشد. شما میتوانید در هر زمان با کلیک روی لینک تنظیمات کوکی در فوتر وبسایت، رضایت خود را تغییر داده یا لغو کنید.
ما برای استفاده از این سرویس، یک قرارداد پردازش داده منعقد کردهایم. این قرارداد مطابق الزامات قوانین حفاظت از دادهها بوده و تضمین میکند که دادههای شخصی بازدیدکنندگان وبسایت ما تنها طبق دستورالعملهای ما و مطابق با
GDPR
پردازش شوند.
برای اطلاعات بیشتر، لطفاً به بخش سیاست حفظ حریم خصوصی
CookieFirst
مراجعه کنید.
Vimeo
ما از افزونههای پلتفرم ویدیویی
Vimeo
، ارائهشده توسط
Vimeo Inc.
555 West 18th Street, New York, NY 10011, USA
برای نمایش ویدیوها در وبسایت خود استفاده میکنیم.
بهمنظور حفاظت از حریم خصوصی شما، از یک پلتفرم مدیریت رضایت
(CMP)
مانند
CookieFirst
استفاده میکنیم. ویدیوهای
Vimeo
هنگام بازدید از وبسایت بهصورت خودکار بارگذاری نمیشوند. در عوض، یک جاینگهدار
(placeholder)
نمایش داده میشود و ویدیو تنها پس از اعلام رضایت صریح شما از طریق بنر کوکی بارگذاری خواهد شد.
زمانی که صفحهای از وبسایت ما حاوی ویدیوی
Vimeo
باشد و شما رضایت خود را اعلام کرده باشید، ارتباطی با سرورهای
Vimeo (مانند f.vimeocdn.com و i.vimeocdn.com)
در ایالات متحده آمریکا برقرار میشود. این موضوع ممکن است منجر به انتقال دادههای زیر شود:
آدرس IP شما،
نوع و نسخه مرورگر،
سیستمعامل،
آدرس ارجاعدهنده (Referrer URL)،
اطلاعات دستگاه،
اقداماتی که در پخشکننده Vimeo انجام میدهید.
در صورتی که وارد حساب کاربری
Vimeo
خود شده باشید،
Vimeo
ممکن است رفتار مرور شما را مستقیماً به پروفایل شخصیتان مرتبط کند. برای جلوگیری از این موضوع، میتوانید پیش از بازدید از وبسایت ما از حساب Vimeo
خود خارج شوید.
استفاده از
Vimeo
بر اساس منافع مشروع ما در ارائه محتوای چندرسانهای جذاب انجام میشود (ماده 6 بند 1
(f) GDPR).
در صورتی که انتقال داده نیازمند رضایت باشد، پردازش داده صرفاً بر اساس ماده 6 بند 1
(a) GDPR
و ماده 25 بند 1 قانون TTDSG انجام میشود؛ مشروط بر اینکه رضایت شامل ذخیره کوکیها یا دسترسی به اطلاعات دستگاه کاربر (مانند اثر انگشت دستگاه) باشد. این رضایت پیش از بارگذاری ویدیو از طریق بنر کوکی اخذ میشود و در هر زمان قابل لغو است.
ما برای استفاده از این سرویس، قرارداد پردازش داده
(DPA)
منعقد کردهایم. انتقال داده به ایالات متحده آمریکا بر اساس بندهای قراردادی استاندارد کمیسیون اتحادیه اروپا و بنا بر اعلام
Vimeo
، بر پایه «منافع مشروع تجاری» انجام میشود.
برای اطلاعات بیشتر، لطفاً به بخش سیاست حفظ حریم خصوصی
Vimeo
مراجعه کنید.
YouTube
ما ویدیوهایی از پلتفرم
YouTube
، ارائهشده توسط
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
را در وبسایت خود قرار میدهیم.
برای حفاظت از حریم خصوصی شما، از پلتفرم مدیریت رضایت
(CMP)
مانند
CookieFirst
استفاده میکنیم. ویدیوهای
YouTube
بهصورت خودکار بارگذاری نمیشوند. در ابتدا یک جاینگهدار نمایش داده میشود و ویدیو تنها پس از اعلام رضایت صریح شما از طریق بنر کوکی بارگذاری خواهد شد.
در صورتی که صفحهای از وبسایت ما شامل ویدیوی
YouTube
باشد و شما رضایت خود را اعلام کرده باشید، ارتباطی با سرورهای
YouTube (مانند youtube.com)
در اتحادیه اروپا برقرار میشود. این ارتباط ممکن است منجر به انتقال دادههای زیر شود:
آدرس IP شما،
نوع و نسخه مرورگر،
سیستمعامل،
آدرس ارجاعدهنده (Referrer URL)،
اطلاعات دستگاه،
اقداماتی که در پخشکننده ویدیو انجام میدهید.
اگر وارد حساب کاربری
YouTube
خود شده باشید،
YouTube
ممکن است رفتار مرور شما را به پروفایل شخصیتان مرتبط کند. برای جلوگیری از این موضوع، میتوانید پیش از تعامل با ویدیو از حساب خود خارج شوید.
استفاده از
YouTube
بر اساس منافع مشروع ما در ارائه محتوای چندرسانهای جذاب انجام میشود (ماده 6 بند 1
(f) GDPR)
. در صورتی که انتقال داده مستلزم رضایت باشد، پردازش داده صرفاً بر اساس ماده 6 بند 1
(a) GDPR
و ماده 25 بند 1 قانون
TTDSG
انجام میشود؛ مشروط بر اینکه رضایت شامل ذخیره کوکیها یا دسترسی به اطلاعات موجود در دستگاه کاربر باشد. این رضایت پیش از بارگذاری ویدیو از طریق بنر کوکی اخذ میشود و در هر زمان قابل لغو است.
ما برای استفاده از این سرویس، قرارداد پردازش داده
(DPA)
منعقد کردهایم.
برای اطلاعات بیشتر، لطفاً به بخش سیاست حفظ حریم خصوصی
مراجعه کنید.
