رازداری کی پالیسی

انفارمیٹووا۔ ai آرٹ کے مقاصد کے مطابق اور اس کے لیے۔ 13، یورپی جنرل ریگولیشن ڈیٹا پروٹیکشن نمبر پر 679/2016

غیر قوم کلائنٹ,

آرٹ کے مطابق. 13 پارہ۔ 1 اور آرٹ۔ 14 پارہ یورپی جنرل ڈیٹا پروٹیکشن ریگولیشن نمبر 1/679 کا 2016، زیر دستخطی کمپنی آپ کو مطلع کرتی ہے کہ اس کے پاس آپ سے متعلق ڈیٹا ہے، جو آپ نے زبانی یا تحریری شکل میں حاصل کیا ہے یا عوامی رجسٹروں سے حاصل کیا ہے۔

آپ کی رازداری اور آپ کے حقوق کے تحفظ کے لیے ضابطوں کے ذریعے لاگو کردہ رازداری، درستگی، ضرورت، مناسبیت، قانون سازی اور شفافیت کے اصولوں کے مطابق ڈیٹا پر کارروائی کی جائے گی۔

1) ڈیٹا کنٹرولر

ڈیٹا کنٹرولر SERVICE GROUP USA INC.1208 S Myrtle Ave – Clearwater, 33756 FL (USA) ہے۔

کمپنی نے کسی RPD/DPO (ڈیٹا پروٹیکشن آفیسر) کا تقرر کرنا ضروری نہیں سمجھا۔

 

2) پروسیسنگ کا مقصد جس کے لیے ڈیٹا کا ارادہ ہے۔

SERVICE GROUP USA INC کے ساتھ معاہدے کو باقاعدہ بنانے اور اس کا انتظام کرنے کے لیے علاج ضروری ہے۔

 

3) پروسیسنگ کے طریقے اور ڈیٹا برقرار رکھنے کی مدت

ہم آپ کو یاد دلاتے ہیں کہ قطعی قانونی یا ریگولیٹری دفعات سے منسلک معاہدے کی ذمہ داریوں کی انجام دہی کے لیے ذاتی ڈیٹا کا مواصلت ایک ضروری ضرورت ہے۔ اس طرح کا ڈیٹا فراہم کرنے میں ناکامی معاہدے پر عمل درآمد کو روک سکتی ہے۔

معاہدہ کے مقاصد سے زیادہ ذاتی ڈیٹا، جیسے کہ ذاتی موبائل فون نمبر یا ذاتی ای میل پتہ، مخصوص رضامندی سے مشروط ہیں۔

ذاتی اور غیر ذاتی ڈیٹا پر الیکٹرانک اور کاغذ پر کارروائی کی جا سکتی ہے۔ خاص طور پر، ڈیٹا کی الیکٹرانک پروسیسنگ میں، کوئی خودکار فیصلہ سازی کا عمل استعمال نہیں کیا جاتا، بشمول پروفائلنگ۔

ذاتی ڈیٹا کا استعمال کمپنی کی تجارتی سرگرمیوں اور پیشکشوں پر پروموشنل اور/یا معلوماتی مواد بھیجنے کے لیے کیا جا سکتا ہے۔ یہ ذاتی ڈیٹا تجارتی مقاصد کے لیے فریق ثالث کو ظاہر نہیں کیا جاتا جب تک کہ واضح طور پر اجازت نہ ہو۔

ٹیکس اور قانونی ذمہ داریوں سے متعلق ذمہ داریوں کے مطابق ڈیٹا برقرار رکھنے کی مدت 10 سال ہوگی۔

خاص طور پر، کمپنی کے اثاثوں کے تحفظ کے لیے دفتر کو باہر سے ویڈیو نگرانی کا نشانہ بنایا جاتا ہے۔ اعداد و شمار کو اس وقت کے لیے رکھا جاتا ہے جس میں دھوکہ دہی کے مظاہر کی عدم موجودگی (24 گھنٹے یا اختتامی وقفے) کا پتہ لگایا جا سکے۔ کمپنی کے اثاثوں کے خلاف جرائم کی رپورٹس کی صورت میں انہیں اتھارٹی کو منتقل کیا جا سکتا ہے۔

 

4) مواصلت اور ڈیٹا کی تقسیم کا دائرہ

پوائنٹ 2 میں بتائے گئے مقاصد کے سلسلے میں، ڈیٹا کو درج ذیل مضامین تک پہنچایا جا سکتا ہے:

  1. a) تمام مضامین جن تک اس طرح کے ڈیٹا تک رسائی کا حق ریگولیٹری دفعات کی وجہ سے تسلیم کیا جاتا ہے، مثال کے طور پر پولیس کے ادارے اور عام طور پر عوامی انتظامیہ؛
  2. b) ان تمام فطری اور/یا قانونی، عوامی اور/یا نجی افراد کے لیے جب اوپر بیان کردہ مقاصد کے لیے قانونی ذمہ داریوں کی ضمانت کے لیے مواصلت ضروری یا فعال ہو۔
  3. c) مزید برآں، معاہدے کی کارکردگی سے وابستہ قانونی ذمہ داریوں کو پورا کرنے کے مقصد سے اکاؤنٹنٹ کو ڈیٹا ہمیشہ پہنچایا جائے گا۔
  4. d) دوسرے تیسرے فریق، جہاں رضامندی دی گئی ہے۔

 

5) آرٹیکلز کے مطابق حقوق REG کے 15، 16، 17، 18، 20، 21 اور 22۔ EU نمبر 679/2016

یاد دلاتے ہوئے کہ اگر ہم نے اپنی فرم کے ساتھ معاہدے کے مقاصد سے زیادہ ذاتی ڈیٹا کی کارروائی کے لیے رضامندی حاصل کی ہے، تو آپ کو کسی بھی وقت رضامندی واپس لینے کا حق حاصل ہے، ہم آپ کو مطلع کرتے ہیں کہ ایک دلچسپی رکھنے والے فریق کی حیثیت سے، یہ ممکن ہے۔ ذاتی ڈیٹا کے تحفظ کے لیے ضامن کے پاس شکایت درج کرانے کا حق استعمال کریں۔

ہم ان حقوق کی بھی فہرست بناتے ہیں، جن پر آپ ڈیٹا کنٹرولر سے مخصوص درخواست کر کے دعویٰ کر سکتے ہیں:

آرٹیکل 15 - رسائی کا حق

دلچسپی رکھنے والے فریق کو ڈیٹا کنٹرولر سے تصدیق حاصل کرنے کا حق حاصل ہے کہ آیا اس سے متعلق ذاتی ڈیٹا پر کارروائی ہو رہی ہے یا نہیں، اور اس صورت میں، ذاتی ڈیٹا اور علاج سے متعلق معلومات تک رسائی حاصل کرنے کا حق ہے۔

آرٹیکل 16 - اصلاح کا حق

دلچسپی رکھنے والے فریق کو یہ حق حاصل ہے کہ وہ ڈیٹا کنٹرولر سے بلاجواز تاخیر کے اس سے متعلق غلط ذاتی ڈیٹا کی اصلاح حاصل کرے۔ پروسیسنگ کے مقاصد کو مدنظر رکھتے ہوئے، دلچسپی رکھنے والے فریق کو نامکمل ذاتی ڈیٹا کا انضمام حاصل کرنے کا حق حاصل ہے، ایک ضمنی اعلامیہ بھی فراہم کر کے۔

آرٹیکل 17 - منسوخی کا حق (بھولنے کا حق)

دلچسپی رکھنے والے فریق کو ڈیٹا کنٹرولر سے بلاجواز تاخیر کے اس سے متعلق ذاتی ڈیٹا کی منسوخی حاصل کرنے کا حق حاصل ہے اور ڈیٹا کنٹرولر بلا جواز تاخیر کے ذاتی ڈیٹا کو منسوخ کرنے کا پابند ہے۔

آرٹیکل 18 - پروسیسنگ کو محدود کرنے کا حق

دلچسپی رکھنے والے فریق کو مندرجہ ذیل مفروضوں میں سے ایک ہونے پر ڈیٹا کنٹرولر سے علاج کی حد بندی حاصل کرنے کا حق ہے۔

  1. a) ڈیٹا کا موضوع ذاتی ڈیٹا کی درستگی سے اختلاف کرتا ہے، ڈیٹا کنٹرولر کے لیے اس طرح کے ذاتی ڈیٹا کی درستگی کی تصدیق کے لیے ضروری مدت کے لیے؛
  2. ب) پروسیسنگ غیر قانونی ہے اور دلچسپی رکھنے والا فریق ذاتی ڈیٹا کی منسوخی کی مخالفت کرتا ہے اور اس کے بجائے ان کے استعمال کو محدود کرنے کی درخواست کرتا ہے۔
  3. c) اگرچہ ڈیٹا کنٹرولر کو پروسیسنگ کے مقاصد کے لیے اس کی مزید ضرورت نہیں ہے، لیکن ذاتی ڈیٹا ڈیٹا کے لیے ضروری ہے تاکہ عدالت میں کسی حق کی تصدیق، مشق یا دفاع کیا جا سکے۔
  4. d) دلچسپی رکھنے والی پارٹی نے آرٹ کے مطابق پروسیسنگ کی مخالفت کی ہے۔ 21، پیراگراف 1، دلچسپی رکھنے والے فریق کے حوالے سے ڈیٹا کنٹرولر کی جائز وجوہات کے ممکنہ پھیلاؤ کی توثیق کے منتظر۔

آرٹیکل 20 - ڈیٹا پورٹیبلٹی کا حق

دلچسپی رکھنے والے فریق کو ایک منظم شکل میں، عام طور پر استعمال اور خودکار ڈیوائس کے ذریعے پڑھنے کے قابل، ڈیٹا کنٹرولر کو فراہم کردہ ذاتی ڈیٹا وصول کرنے کا حق حاصل ہے اور اس کے پاس اس ڈیٹا کو کسی دوسرے ڈیٹا کنٹرولر کو بغیر کسی رکاوٹ کے منتقل کرنے کا حق ہے۔ ڈیٹا کنٹرولر جس کو آپ نے انہیں فراہم کیا۔

پیراگراف 1 کے مطابق ڈیٹا پورٹیبلٹی کے سلسلے میں اپنے حقوق کا استعمال کرتے ہوئے، دلچسپی رکھنے والے فریق کو یہ حق حاصل ہے کہ اگر تکنیکی طور پر ممکن ہو تو ایک ڈیٹا کنٹرولر سے دوسرے کو ذاتی ڈیٹا کی براہ راست منتقلی حاصل کرے۔

آرٹیکل 21 - اعتراض کا حق

دلچسپی رکھنے والے فریق کو کسی بھی وقت اعتراض کرنے کا حق حاصل ہے، اس کی خاص صورت حال سے متعلق وجوہات کی بنا پر، آرٹ کے مطابق اس سے متعلق ذاتی ڈیٹا کی کارروائی پر۔ 6، پیراگراف 1، حروف ای) کے) بشمول ان دفعات کی بنیاد پر پروفائلنگ۔

آرٹیکل 22 - پروفائلنگ سمیت خودکار فیصلہ سازی کے تابع نہ ہونے کا حق

دلچسپی رکھنے والے فریق کو یہ حق حاصل ہے کہ وہ مکمل طور پر خودکار پروسیسنگ پر مبنی کسی فیصلے کا نشانہ نہ بنے، جس میں پروفائلنگ بھی شامل ہے، جو اس کے متعلق قانونی اثرات پیدا کرتا ہے یا جو اس کے شخص کو نمایاں طور پر اسی طرح متاثر کرتا ہے۔

6) ڈیٹا بیرون ملک منتقل کرنے کا ارادہ

ڈیٹا کو اٹلی سے باہر منتقل نہیں کیا جائے گا۔ کلاؤڈ بیک اپ سروسز کا استعمال کرتے ہوئے، اس بات کا امکان ہے کہ ڈیٹا کو غیر ملکی سرورز پر محفوظ کیا جائے۔

7) علاج میں تبدیلیاں

اگر آپ اپنے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں مزید معلومات چاہتے ہیں، یا اوپر پوائنٹ 5 میں بتائے گئے حقوق کو استعمال کرنا چاہتے ہیں، تو آپ info@elitekno.org پر لکھ سکتے ہیں یا 045 4770786 پر کال کر سکتے ہیں۔ جواب جلد از جلد فراہم کیا جائے گا۔ قانونی حدود میں کوئی بھی معاملہ۔

8) ہماری رازداری کی پالیسی میں تبدیلیاں

قابل اطلاق قانون وقت کے ساتھ تبدیل ہوتا ہے۔ اگر ہم اپنی رازداری کی پالیسی کو اپ ڈیٹ کرنے کا فیصلہ کرتے ہیں، تو ہم ملکیتی سائٹ (www.elitekno.org) پر تبدیلیاں شائع کریں گے۔ اگر ہمیں ذاتی ڈیٹا کو ہینڈل کرنے کے طریقے کو تبدیل کرنے کی ضرورت ہے، تو ہم نوٹس فراہم کریں گے، یا جہاں قانون کے مطابق ضرورت ہو، ایسی تبدیلیوں کو نافذ کرنے سے پہلے رضامندی حاصل کی جائے گی۔ رازداری کی پالیسی میں آخری بار 24.5.2018 کو ترمیم کی گئی تھی۔