سیاست حفظ حریم خصوصی

1. مقدمه

این خط‌مشی رازداری نحوه PayForSay s.r.o را توضیح می‌دهد. ("ما"، "ما" یا "7Konto")، اپراتور پلت فرم پرداخت حلقه بسته 7Konto، داده‌های شخصی بازدیدکنندگان وب‌سایت و کاربران خدمات ما را جمع‌آوری، استفاده، افشا و محافظت می‌کند.

ما متعهد به محافظت از حریم خصوصی شما و پیروی از قوانین مربوط به حفاظت از داده‌ها، از جمله مقررات حفاظت از داده‌های عمومی اتحادیه اروپا (GDPR)، قانون حفاظت از داده‌های اسلواکی، و سایر مقررات مربوطه هستیم.

2. کنترلر داده

کنترل کننده داده مسئول پردازش اطلاعات شخصی شما:

3. اطلاعاتی که ما جمع آوری می کنیم

3.1 اطلاعاتی که مستقیماً ارائه می‌دهید

ما اطلاعاتی را که هنگام استفاده از خدمات ما ارائه می‌دهید، جمع‌آوری می‌کنیم، از جمله:

• اطلاعات تماس (نام، ایمیل، شماره تلفن، نام شرکت)
• اطلاعات کسب و کار (جزئیات شرکت، صنعت، مورد استفاده)
• ارتباط با ما (درخواست پشتیبانی، سوالات)
• اطلاعات پرداخت (جزئیات صورتحساب پردازش شده از طریق پردازشگرهای پرداخت شخص ثالث)
• اطلاعات حساب کاربری (نام کاربری، هش رمز عبور - هرگز رمزهای عبور متن ساده)

3.2 اطلاعات به طور خودکار جمع آوری می شود

وقتی از وب‌سایت ما بازدید می‌کنید یا از خدمات ما استفاده می‌کنید، به‌طور خودکار جمع‌آوری می‌کنیم:

• اطلاعات دستگاه (نوع مرورگر، سیستم عامل، آدرس IP)
• داده‌های استفاده (صفحات بازدید شده، زمان صرف شده، نشانی‌های اینترنتی ارجاع‌دهنده)
• کوکی‌ها و فناوری‌های مشابه (به خط‌مشی کوکی زیر مراجعه کنید)
• گزارش های سرور (برای امنیت و عیب یابی)

3.3 اطلاعات از اشخاص ثالث

ممکن است اطلاعاتی از اشخاص ثالث مانند:

• شرکای تجاری که شما را به ما ارجاع می دهند
• پردازنده‌های پرداخت (جزئیات تراکنش، اطلاعات کامل کارت نیست)
• منابع عمومی (LinkedIn, وب‌سایت‌های شرکت برای گسترش B2B)

4. چگونه از اطلاعات شما استفاده می کنیم

ما از داده‌های شخصی شما برای اهداف زیر استفاده می‌کنیم:

• ارائه و نگهداری خدمات ما
• پردازش تراکنش‌ها و مدیریت حساب شما
• ارتباط با شما (پاسخ به سوالات، ارائه به روز رسانی، پشتیبانی)
• بهبود خدمات ما (تجزیه و تحلیل، توسعه محصول)
• بازاریابی (با رضایت شما، برای ارتباطات بازاریابی مستقیم)
• رعایت تعهدات قانونی (مالیاتی، حسابداری، الزامات نظارتی)
• حفاظت از حقوق خود و جلوگیری از تقلب

5. مبنای قانونی برای پردازش

تحت GDPR، ما داده‌های شخصی را بر اساس دلایل قانونی زیر پردازش می‌کنیم:

• قرارداد: پردازش لازم برای ارائه خدمات ما به شما
• تعهد قانونی: پردازش برای مطابقت با قوانین قابل اجرا لازم است
• منافع مشروع: در حال پردازش برای منافع تجاری مشروع ما (تجزیه و تحلیل، امنیت، جلوگیری از تقلب)
• رضایت: پردازش بر اساس رضایت صریح شما (برای ارتباطات بازاریابی، کوکی‌های اختیاری)

6. اشتراک گذاری و افشای داده ها

ما اطلاعات شخصی شما را نمی فروشیم. ما ممکن است اطلاعات شما را با:

• ارائه‌دهندگان خدمات (میزبانی، پردازش پرداخت، تحویل ایمیل) — تحت قراردادهای پردازش داده
• شرکای تجاری (اگر از طریق معرفی شریک معرفی شده باشید)
• مقامات قانونی (در صورت لزوم توسط قانون یا برای حمایت از حقوق ما)
• جانشینان (در صورت ادغام، اکتساب یا فروش دارایی - با حمایت های مناسب)

همه ارائه دهندگان خدمات به توافقات پردازش داده ها متعهد هستند و ملزم به محافظت از داده های شما هستند.

7. ذخیره سازی داده ها و امنیت

داده‌های شما به‌طور پیش‌فرض در سرورهای امنی که در اتحادیه اروپا قرار دارند ذخیره می‌شوند. ما اقدامات امنیتی استاندارد صنعتی را اجرا می کنیم از جمله:

• رمزگذاری در حمل و نقل (TLS) و در rest
• کنترل‌های دسترسی و احراز هویت
• ممیزی های امنیتی منظم
• آموزش کارکنان در مورد حفاظت از داده ها
• رویه‌های واکنش به حادثه

برای جزئیات بیشتر در مورد اقدامات امنیتی ما، صفحه امنیتی.

8. حفظ داده

ما داده‌های شخصی را فقط تا زمانی که برای اهدافی که در این خط‌مشی توضیح داده شده یا طبق قانون لازم باشد، حفظ می‌کنیم. دوره های نگهداری معمولی:

• اطلاعات مشتری فعال: برای مدت زمان حساب شما به اضافه 3 سال
• سوابق معامله: 10 سال (برای رعایت مالیات و حسابداری)
• داده‌های بازاریابی: تا زمانی که رضایت را پس نگیرید
• ارتباطات پشتیبانی: 3 سال
• گزارش های سرور: 90 روز

9. حقوق شما (GDPR)

تحت GDPR، شما از حقوق زیر در رابطه با اطلاعات شخصی خود برخوردارید:

• حق دسترسی: یک کپی از اطلاعات شخصی خود را درخواست کنید
• حق اصلاح: اطلاعات شخصی نادرست صحیح
• حق پاک کردن ("حق فراموش شدن"): درخواست حذف اطلاعات خود را
• حق محدود کردن پردازش: محدود کردن نحوه استفاده از داده‌های شما
• حق انتقال داده: اطلاعات خود را در قالب قابل حمل دریافت کنید
• حق اعتراض: اعتراض به پردازش بر اساس منافع مشروع
• حق لغو رضایت: برداشت رضایت برای پردازش مبتنی بر رضایت
• حق طرح شکایت: شکایتی را با مرجع حفاظت از داده های محلی خود ارسال کنید

برای استفاده از این حقوق، با ما تماس بگیرید info@7konto.com. ما ظرف 30 روز پاسخ خواهیم داد.

10. کوکی ها

وب سایت ما از کوکی ها برای بهبود تجربه شما استفاده می کند. ما از دو دسته استفاده می کنیم: کوکی های ضروری مورد نیاز برای عملکرد سایت، و کوکی های تجزیه و تحلیل (Google Analytics) که به رضایت شما نیاز دارند.

برای تفکیک دقیق کوکی‌های خاص، اهداف آنها و نحوه مدیریت تنظیمات برگزیده خود، به سیاست کوکی‌ها.

11. انتقال داده های بین المللی

اگر داده‌های شما را به خارج از منطقه اقتصادی اروپا (EEA) منتقل کنیم، اطمینان حاصل می‌کنیم که پادمان‌های مناسبی وجود دارد، از جمله:

• بندهای قراردادی استاندارد (SCCs) تایید شده توسط کمیسیون اروپا
• تصمیمات کفایت برای کشورهایی با استانداردهای برابر حفاظت از داده
• اقدامات فنی و سازمانی اضافی در صورت لزوم

12. حریم خصوصی کودکان

خدمات ما برای افراد زیر 18 سال در نظر گرفته نشده است. ما آگاهانه داده های شخصی کودکان را جمع آوری نمی کنیم. اگر فکر می کنید که ما به طور سهوی داده ها را از یک خردسال جمع آوری کرده ایم، لطفاً برای حذف فوری با ما تماس بگیرید.

13. تغییرات در این سیاست

ممکن است هر از چند گاهی این خط مشی رازداری را به روز کنیم. تغییرات مواد از طریق ایمیل یا اطلاعیه برجسته در وب سایت ما اطلاع رسانی خواهد شد. تاریخ «آخرین به‌روزرسانی» در بالای این خط‌مشی نشان‌دهنده زمانی است که نسخه فعلی اجرایی شد.

14. تماس با ما

برای سوالاتی در مورد این خط مشی رازداری یا شیوه های داده ما، با ما تماس بگیرید:

این خط‌مشی به زبان انگلیسی برای دسترسی جهانی ارائه شده است. در صورت تضاد بین نسخه‌های زبان، نسخه انگلیسی غالب است مگر در مواردی که قانون محلی غیر از این را ایجاب کند.