سیاست GDPR

مبنای قانونی هر پردازش بر اساس هدف آن تعیین می‌شود:

• فرم‌های تماس، شروع پروژه، رزرو مشاوره و همکاری: اقدامات پیش از قرارداد به درخواست کاربر و منافع مشروع در پاسخ‌گویی و ارزیابی درخواست.
• پنل مشتریان و ارسال کد ورود از طریق Resend: اجرای قرارداد یا اقدامات پیش از قرارداد و منافع مشروع در امنیت حساب.
• خبرنامه: رضایت کاربر که هر زمان قابل لغو است.
• دیدگاه‌ها و امتیاز مقاله: منافع مشروع در اداره بخش‌های تعاملی و جلوگیری از رأی یا محتوای تکراری و سوءاستفاده.
• لاگ‌های سرور، کپچا، کنترل نرخ درخواست و کوکی‌های ضروری: منافع مشروع در امنیت و ارائه سرویس؛ کوکی‌های ضروری برای ارائه خدمتی که کاربر درخواست کرده لازم‌اند.
• تگ گوگل و Google Ads: منافع مشروع در سنجش اثربخشی تبلیغات و جذب مشتری. در نسخه فعلی، این تگ با بارگذاری صفحات عمومی اجرا می‌شود و سایت ابزار جداگانه ثبت رضایت ندارد. در مواردی که قانون قابل‌اعمال برای ذخیره یا خواندن کوکی‌های غیرضروری در دستگاه کاربر رضایت پیشین را الزامی بداند، ایران دیزاینر سازوکار ثبت رضایت را فراهم یا اجرای این تگ را برای همان کاربران محدود خواهد کرد. تا آن زمان، کاربر می‌تواند طبق بند «ثبت درخواست درباره داده‌ها» با این پردازش مخالفت کند یا اجرای آن را در مرورگر خود مسدود کند.
• نقشه OpenStreetMap در صفحه تماس: منافع مشروع در نمایش موقعیت دفتر.
• سوابق مالی، قراردادی و دفاع از ادعاها: تعهد قانونی و منافع مشروع.

لغو رضایت بر قانونی‌بودن پردازش‌های انجام‌شده پیش از لغو یا پردازش مبتنی بر مبنای قانونی دیگر اثر ندارد.

اطلاعات فرم‌ها، خبرنامه، دیدگاه‌ها و پنل مشتریان مستقیماً توسط کاربر ارائه می‌شوند. اطلاعات پنل شامل ایمیل حساب، مشخصات ثبت‌شده، درخواست‌های پروژه، پیام‌های پشتیبانی و رزروهای مشاوره است؛ وضعیت پیگیری آن‌ها نیز ثبت می‌شود. آدرس IP، نوع مرورگر، زمان درخواست و نشانی صفحه ممکن است در لاگ‌های امنیتی میزبان یا سرویس‌های فنی ثبت شود.

در صفحات عمومی، تگ گوگل (gtag.js) برای Google Ads فعال است و کوکی‌های _gcl_au (حدود ۹۰ روز) و IDE روی دامنه doubleclick.net (حدود ۱۳ ماه) را برای سنجش تبلیغات، ثبت تبدیل و تبلیغات مجدد به کار می‌برد. صفحه تماس نیز نقشه OpenStreetMap را بارگذاری می‌کند. Google Analytics، کانتینر Google Tag Manager، Meta Pixel یا ابزار ضبط رفتار کاربر فعال نیست. Google Search Console و Bing Webmaster Tools فقط برای تأیید مالکیت سایت و گزارش جست‌وجو استفاده می‌شوند و اسکریپت یا کوکی در صفحات قرار نمی‌دهند.

ذخیره‌سازی ضروری سمت مرورگر شامل ترجیح منوی موبایل پس از اقدام کاربر، وضعیت پخش مقدمه صفحه اصلی در حافظه نشست، کوکی فنی کنترل امتیاز مقاله و کوکی‌های ضروری احراز هویت و امنیت ورود مشتریان و مدیران است. کوکی کنترل امتیاز حداکثر ۴۸ ساعت و کوکی امنیت فرم ورود مشتریان __Host-ircp_csrf حداکثر ۲ ساعت اعتبار دارند. این موارد ضروری برای تبلیغات، پروفایل‌سازی یا رهگیری بین‌سایتی استفاده نمی‌شوند؛ کوکی‌های تبلیغاتی گوگل از این دسته جدا هستند. جزئیات کامل هر ابزار، کوکی و صفحه مربوط در سیاست حریم خصوصی آمده است.

در مواردی که GDPR قابل‌اعمال باشد، کاربر در حدود مقرر در آن از این حقوق برخوردار است:

• دسترسی به اطلاعات، اصلاح، حذف و محدودسازی پردازش؛
• دریافت اطلاعاتی که خود ارائه کرده است در قالب ساختاریافته (قابلیت انتقال)؛
• اعتراض به پردازش مبتنی بر منافع مشروع، از جمله اعتراض در هر زمان به پردازش برای سنجش تبلیغات و تبلیغات مجدد؛
• لغو رضایت، از جمله لغو عضویت خبرنامه، بدون اثر بر پردازش‌های پیشین؛
• طرح شکایت نزد مرجع نظارتی حفاظت از داده در کشور محل اقامت، محل کار یا محل وقوع تخلف ادعایی.

برای جلوگیری از پردازش تبلیغاتی گوگل، علاوه بر ارسال اعتراض، می‌توانید شخصی‌سازی تبلیغات را در مرکز تبلیغات من در Google (My Ad Center) خاموش کنید یا کوکی‌های این سایت و کوکی‌های شخص ثالث را از تنظیمات مرورگر حذف یا مسدود کنید.

برای درخواست دسترسی، اصلاح یا حذف اطلاعات، از جمله اطلاعات حساب و سوابق پنل مشتریان، محدودسازی پردازش، اعتراض یا لغو عضویت خبرنامه، از همان ایمیلی که در سایت ثبت کرده‌اید به info@irandesigner.com پیام بزنید و مورد دقیق را مشخص کنید. ایران دیزاینر می‌تواند برای احراز هویت و جلوگیری از افشای اطلاعات به شخص دیگر، مدارک یا اطلاعات تکمیلی بخواهد. درخواست در مهلت و حدود مقرر در قانون قابل‌اعمال بررسی می‌شود و صرف ارسال درخواست به‌معنای پذیرش، حذف فوری یا توقف خودکار پردازش نیست.

حقوق و درخواست‌های مرتبط با داده مطلق نیستند. در موارد مجاز، ایران دیزاینر می‌تواند اطلاعات لازم برای اجرای قرارداد، تعهد قانونی، امنیت، جلوگیری از تقلب یا سوءاستفاده، حفاظت از حقوق دیگران و طرح یا دفاع از ادعاهای قانونی را نگهداری کند یا درخواست را با ذکر مبنای مربوط محدود یا رد کند. نسخه‌های موجود در پشتیبان‌ها نیز ممکن است تا پایان چرخه فنی خود باقی بمانند.

مدت نگهداری با توجه به هدف پردازش، ادامه ارتباط یا قرارداد، امنیت، الزامات مالی و قانونی و امکان دفاع از ادعاها تعیین می‌شود. سایت روی هاست اشتراکی قرار دارد و میزبان یا پیمانکاران فنی ممکن است برای ارائه سرویس، پشتیبان‌گیری، امنیت و عیب‌یابی به اطلاعات لازم دسترسی داشته باشند. هیچ زیرساخت یا روش انتقالی امنیت مطلق ندارد و نبود کامل رخنه یا دسترسی غیرمجاز تضمین نمی‌شود.

ارائه‌دهندگان زیر در اداره سایت یا ارتباط با کاربران به داده شخصی دسترسی دارند یا آن را دریافت می‌کنند:

• Google (تگ گوگل و Google Ads): سنجش تبلیغات، ثبت تبدیل و تبلیغات مجدد در صفحات عمومی؛ شامل آدرس IP، اطلاعات مرورگر، صفحه بازدیدشده، شناسه‌های کوکی و رویداد کلیک واتس‌اپ. Google برای بخشی از این پردازش‌ها طبق شرایط خود کنترل‌کننده مستقل است. سیاست حریم خصوصی Google
• Spaceship (میزبانی وب، پردازشگر): میزبانی سایت، پایگاه داده و لاگ‌های سرور. سیاست حریم خصوصی Spaceship
• IONOS (صندوق ایمیل، پردازشگر): دریافت و نگهداری ایمیل‌های ارسالی به نشانی رسمی ایران دیزاینر. سیاست حریم خصوصی IONOS
• Resend (ارسال ایمیل، پردازشگر): برای ورود ایمیلی مشتریان، نشانی ایمیل دریافت‌کننده و متن پیام شامل کد یک‌بارمصرف به Resend منتقل می‌شود تا ایمیل را پردازش و تحویل دهد. این سرویس بخشی از فرایند احراز هویت پنل است. سیاست حریم خصوصی Resend
• OpenStreetMap Foundation: هنگام بازکردن صفحه تماس، آدرس IP، اطلاعات مرورگر و صفحه ارجاع‌دهنده برای دریافت نقشه مستقیماً به این بنیاد ارسال می‌شود. سیاست حریم خصوصی OpenStreetMap Foundation
• WhatsApp، Telegram و شبکه‌های اجتماعی: فقط پس از کلیک کاربر روی لینک آن‌ها داده دریافت می‌کنند و در این حالت هر ارائه‌دهنده کنترل‌کننده مستقل داده‌های خود است.

ابزارهای سمت مدیریت شامل Google Search Console، Bing Webmaster Tools، OpenAI API و Thum.io داده بازدیدکنندگان، اطلاعات فرم‌ها یا حساب‌های پنل مشتریان را به‌طور خودکار دریافت نمی‌کنند. هر ارائه‌دهنده طبق شرایط و سیاست خود نیز عمل می‌کند و ایران دیزاینر فقط در حدود کنترل و تعهدات قانونی خود مسئول پردازش است. فهرست کامل با جزئیات کوکی‌ها، صفحه‌ها و کنترل‌های کاربر در بند «ابزارها و سرویس‌های شخص ثالث» سیاست حریم خصوصی آمده است.

برخی ارائه‌دهندگان، از جمله Google و Resend، داده را در ایالات متحده یا کشورهای دیگری خارج از منطقه اقتصادی اروپا پردازش می‌کنند و میزبانی وب و ایمیل نیز ممکن است خارج از محل اقامت کاربر انجام شود. در این موارد، انتقال بر پایه سازوکارهایی انجام می‌شود که هر ارائه‌دهنده در شرایط پردازش داده خود اعلام کرده است؛ مانند بندهای قراردادی استاندارد کمیسیون اروپا یا چارچوب حریم خصوصی داده اتحادیه اروپا و ایالات متحده، در صورت قابل‌اعمال‌بودن. سطح حمایت قانونی از داده در کشور مقصد ممکن است با کشور محل اقامت کاربر یکسان نباشد. برای دریافت اطلاعات بیشتر درباره سازوکار انتقال، به info@irandesigner.com پیام بزنید.

ایران دیزاینر می‌تواند این سیاست را متناسب با تغییر خدمات، زیرساخت یا الزامات قانونی اصلاح کند. نسخه جدید از زمان انتشار در همین صفحه معتبر خواهد بود.