۱. کنترلکننده داده
مطابق با مقررات (EU) 2016/679، مقررات عمومی حفاظت از دادهها (GDPR) و قانون ارگانیک 3/2018، در مورد حفاظت از دادههای شخصی و تضمین حقوق دیجیتال (LOPDGDD)، بدینوسیله به اطلاع شما میرسد که کنترلکننده دادهها:
- فرقه اجتماعی: آژانس خدمات حقوقی و آموزشی در اروپا، SL
- دفتر ثبت شده: C/José Bielsa, 18, 2C, 28026 (مادرید)
- شماره مالیات بر ارزش افزوده: B75975151
- تلفن: +34 644 61 39 38
- آدرس پست الکترونیکی: info@legalspain.es
این سیاست در مورد کلیه پردازشهای دادهای که از طریق پلتفرمها، برنامهها و ابزارهای توسعهیافته و/یا مدیریتشده توسط AGENCIA DE SERVICIOS LEGALES Y EDUCATIVOS EN EUROPA, SL انجام میشود، که از این پس «LegalSpain'.
۲. دادههایی که پردازش میکنیم
LegalSpain این دسته از دادههای شخصی زیر را پردازش میکند:
- اطلاعات شناسایی: نام، نام خانوادگی، شماره شناسایی ملی/شناسایی هویت/گذرنامه.
- اطلاعات تماس: آدرس پستی، آدرس ایمیل و شماره تلفن.
- دادههای اقتصادی و تراکنشی: اطلاعات مربوط به پرداختها، صورتحسابها و خدمات قراردادی.
- دادههای مرور: آدرس IP، تنظیمات مرورگر، صفحات بازدید شده و اقدامات انجام شده، که در گزارشهای سرور ما ثبت میشوند.
- دادههای دسترسی: کدهای شناسایی یا کلیدهای دسترسی به پلتفرم.
- اطلاعات تجاری: دادههای مربوط به درخواستهای اطلاعات یا ارتباطات در مورد دورهها و خدمات ما.
- برخی از دادههای مرور از طریق استفاده از کوکیها به دست میآیند. میتوانید اطلاعات دقیق را در سیاست کوکیها بیابید.
۳. اهداف پردازش
LegalSpain دادههای شخصی را برای اهداف زیر پردازش میکند:
- برای ارائه و مدیریت خدمات قراردادی.
- برای رسیدگی به سوالات، درخواستهای اطلاعات، پیشنهادات یا شکایات.
- مدیریت صورتحسابها، وصول مطالبات و رعایت تعهدات حسابداری، مالیاتی و اداری.
- تضمین امنیت پلتفرمها، جلوگیری از کلاهبرداری و حل مشکلات فنی.
- ارسال پیامهای اطلاعرسانی، تبلیغات و اخبار از LegalSpain زمانی که کاربر صراحتاً آن را درخواست کرده باشد یا یک رابطه قراردادی قبلی وجود داشته باشد که آن را مطابق با مقررات جاری مجاز بداند.
- هیچ تصمیم یا پروفایلسازی خودکاری که دارای اثرات قانونی برای کاربر باشد، انجام نمیشود.
۴. مشروعیت بخشیدن به پردازش
مبانی قانونی که امکان پردازش دادههای شخصی شما را فراهم میکنند عبارتند از:
- اجرای قرارداد یا اعمال اقدامات پیش از قرارداد: مدیریت ثبت نام، ارائه خدمات آموزشی و رسیدگی به درخواستها.
- رعایت تعهدات قانونی: تعهدات مالی، حسابداری و مالیاتی.
- منافع مشروع: حفظ امنیت پلتفرم، بهبود خدمات، جلوگیری از کلاهبرداری و مدیریت فنی. در این موارد، موازنه منافع مربوطه مطابق با GDPR انجام شده است.
- رضایت طرف ذینفع: ارسال ارتباطات تجاری الکترونیکی، استفاده از کوکیهای خاص و پردازشهایی که تحت پوشش موارد فوق نیستند.
- کاربر میتواند در هر زمانی رضایت خود را پس بگیرد، بدون اینکه این امر بر قانونی بودن پردازشهای انجام شده قبلی تأثیری بگذارد.
۵. دورههای نگهداری
دادههای شخصی برای مدت زمان لازم برای تحقق اهداف ذکر شده و متعاقباً، برای دورههای قانونی لازم برای رسیدگی به بدهیهای احتمالی، نگهداری خواهند شد.
به طور کلی:
- دادههای مربوط به رابطه قراردادی برای خدمات قراردادی: در طول مدت حفظ رابطه و متعاقباً در طول دورههای قانونی.
- دادههای مالیاتی و حسابداری: برای دوره مورد نیاز طبق مقررات مالیاتی فعلی (در حال حاضر، به طور کلی، چهار سال).
- دادهها برای ارتباطات تجاری: تا زمانی که کاربر رضایت خود را پس نگرفته یا به پردازش اعتراض نکرده باشد.
- پس از انقضای محدودیتهای زمانی مربوطه، دادهها مسدود شده و متعاقباً به صورت ایمن حذف میشوند.
۶. دریافتکنندگان و پردازشگران
دادههای شما ممکن است با موارد زیر به اشتراک گذاشته شود:
- مشاوره حسابداری، مالیاتی و حقوقی: REMEDIOS ARANCE (NIF 50695647J)، با آدرس Avda. Mediterráneo 34, 1ºB, 28007 Madrid، برای ارائه خدمات حرفهای.
- مقامات دولتی ذیصلاح، در صورتی که الزام قانونی وجود داشته باشد.
- به همین ترتیب، برخی از ارائه دهندگان فناوری لازم برای توسعه فعالیت (میزبانی وب، پلتفرم آموزشی)
- سرویسهای ایمیل، پشتیبانی فنی، درگاههای پرداخت یا سایر سرویسهای دیجیتال میتوانند طبق ماده ۲۸ GDPR، تحت قرارداد و با پیروی از دستورالعملهای ... به عنوان پردازشگر دادهها عمل کنند. LegalSpainتحت هیچ شرایطی، دادهها بدون رضایت قبلی طرف ذینفع، برای اهداف تجاری خود به اشخاص ثالث منتقل نخواهند شد.
۷. انتقال بینالمللی دادهها
در صورتی که برخی از ارائهدهندگان فناوری خارج از منطقه اقتصادی اروپا قرار داشته باشند، پردازش دادهها مطابق با مفاد مواد ۴۴ به بعد GDPR و با اتخاذ تدابیر حفاظتی مناسب، مانند بندهای قراردادی استاندارد مصوب کمیسیون اروپا یا سایر سازوکارهای معتبر قانونی، انجام خواهد شد.
۸. منشأ دادهها
دادههای شخصی از منابع زیر تهیه میشوند:
- ارتباط مستقیم از طرف ذینفع از طریق وبسایت، ایمیل، تلفن یا سایر روشها.
- همکاری با دانشگاهها یا شرکتهای همکار، با مجوز قبلی از طرف ذینفع.
- LegalSpain برای اهداف شرح داده شده، دادههای شخصی را از منابع در دسترس عموم دریافت نمیکند.
9. اقدامات امنیتی
LegalSpain اقدامات فنی و سازمانی مناسبی را برای تضمین امنیت و یکپارچگی دادههای شخصی اعمال میکند، از جمله:
- سیستمهای حفاظت پیرامونی و فایروالها.
- برنامههای آنتیویروس و بهروزرسانیهای امنیتی.
- دسترسی به اطلاعات محدود به پرسنل مجاز و با رعایت محرمانگی است.
۱۰. حقوق اشخاص ذینفع
کاربر میتواند از حقوق زیر استفاده کند:
- Acceso
- تصحیح
- سرکوب
- مخالفت
- محدودیت درمان
- قابل حمل بودن
- لغو رضایت
در این منطقه، LegalSpain:
- حداکثر ظرف مدت یک ماه به درخواستها پاسخ خواهد داد که در موارد پیچیدگی خاص، تا دو ماه دیگر قابل تمدید است.
- این سیستم دارای سیستم حذف حساب کاربری از قسمت خصوصی کاربر است، بدون اینکه به نگهداری دادههای مسدود شده در صورت وجود الزام قانونی لطمهای وارد شود.
۱۱. اعمال حقوق
برای احقاق حقوق خود، میتوانید با ما تماس بگیرید:
- info@legalspain.es
- C/José Bielsa, 18, 2C, 28026 (مادرید)
در صورت لزوم، برای تأیید درخواست، ممکن است مدرک شناسایی درخواست شود.
۱۲. شکایات به مرجع نظارتی
اگر معتقدید که حقوق شما نقض شده است، میتوانید شکایتی را به آژانس حفاظت از دادههای اسپانیا (AEPD) ارائه دهید. میتوانید اطلاعات بیشتر را در اینجا بیابید:
- https://www.aepd.es
- آدرس: C/ Jorge Juan 6, 28001 Madrid
همچنین میتوانید طبق مقررات مربوطه به مراجع قضایی ذیصلاح مراجعه کنید.
۱۳. بهروزرسانی سیاست
LegalSpain این سیاست حفظ حریم خصوصی ممکن است برای تطبیق با قوانین جدید یا تغییرات در پردازش دادهها اصلاح شود. هنگامی که تغییرات قابل توجه باشد، به کاربران به صورت قابل مشاهده اطلاع داده میشود و در صورت لزوم، رضایت آنها دوباره درخواست میشود.
نسخه: ۴ مارس ۲۰۲۶