سیاست حفظ حریم خصوصی

این ترجمه صرفاً جنبه اطلاع‌رسانی دارد. در صورت هرگونه مغایرت، نسخه آلمانی ملاک است.

تاریخ نسخه: 29 سپتامبر 2026

حفاظت از داده‌های شخصی شما برای ما اهمیت دارد. این بیانیه حفاظت از داده‌ها شما را آگاه می‌سازد که هنگام استفاده از وب‌سایت ما siacskin.de، فروشگاه آنلاین، فرم‌های درخواست و تماس و سایر کانال‌های ارتباطی ما، کدام داده‌های شخصی را پردازش می‌کنیم، این کار با چه اهدافی و بر چه مبنای حقوقی انجام می‌شود و چه حقوقی برای شما وجود دارد.

1. مسئول پردازش

مسئول پردازش (Verantwortlicher) به مفهوم مقررات عمومی حفاظت از داده‌ها (Datenschutz-Grundverordnung – DSGVO؛ مقررات اتحادیه اروپا موسوم به GDPR) عبارت است از:

SIACSKIN Medical GmbH
Dreischeibenhaus 1
40211 Düsseldorf
Deutschland
تلفن: +49 211 54262270
ایمیل: info@siacskin.de
نماینده قانونی: مدیرعامل، Sina Sieckmann
ثبت تجاری: Amtsgericht Düsseldorf (دادگاه بخش دوسلدورف)، HRB 110332

بر اساس § 38 BDSG (Bundesdatenschutzgesetz – قانون فدرال حفاظت از داده‌های آلمان) الزامی به تعیین مسئول حفاظت از داده‌ها وجود ندارد. در صورت داشتن هرگونه پرسش درباره حفاظت از داده‌ها، لطفاً از طریق اطلاعات تماس فوق با ما در ارتباط باشید.

2. نکات کلی و مبانی حقوقی

ما داده‌های شخصی را تنها در حدی پردازش می‌کنیم که قانون اجازه داده باشد. مبانی حقوقی به‌ویژه عبارت‌اند از:

  • Art. 6 Abs. 1 lit. a DSGVO – رضایت شما (برای مثال برای کوکی‌های بازاریابی و سنجش تبلیغات). شما می‌توانید رضایت خود را در هر زمان با اثر نسبت به آینده لغو کنید.
  • Art. 6 Abs. 1 lit. b DSGVO – اجرای قرارداد یا اقدامات پیش‌قراردادی (برای مثال سفارش‌ها، درخواست‌های دستگاه، پیشنهادهای قیمت، درخواست‌های تأمین مالی، حساب مشتری).
  • Art. 6 Abs. 1 lit. c DSGVO – انجام تکالیف قانونی (برای مثال تکالیف نگهداری اسناد طبق حقوق تجارت و مالیات، حقوق تجهیزات پزشکی).
  • Art. 6 Abs. 1 lit. f DSGVO – حفظ منافع مشروع (برای مثال بهره‌برداری ایمن و پایدار از وب‌سایت، پیشگیری از تقلب، تبلیغات مستقیم برای مشتریان فعلی در چارچوب مجاز قانونی).

تا جایی که اطلاعاتی در دستگاه پایانی شما ذخیره یا از آن خوانده شود (کوکی‌ها، Local Storage، Session Storage، پیکسل‌ها)، این کار بر اساس § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – قانون حفاظت از داده‌ها در مخابرات و خدمات دیجیتال آلمان) با رضایت شما انجام می‌شود یا – تا جایی که برای ارائه سرویسی که شما صراحتاً درخواست کرده‌اید ضرورت مطلق داشته باشد – بر اساس § 25 Abs. 2 Nr. 2 TDDDG.

3. میزبانی و سیستم فروشگاه (Shopify)

فروشگاه آنلاین ما از طریق پلتفرم تجارت الکترونیک Shopify اداره می‌شود. ارائه‌دهنده آن Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify») است. Shopify سیستم فروشگاه، میزبانی، فرایند پرداخت (Checkout)، حساب مشتری و مدیریت رضایت کوکی‌ها را فراهم می‌کند. در این راستا، تمام داده‌هایی که شما در وب‌سایت ما وارد می‌کنید یا هنگام بازدید به‌طور خودکار ایجاد می‌شوند، پردازش می‌شوند (فایل‌های گزارش سرور: نشانی IP، تاریخ و ساعت دسترسی، صفحات بازدیدشده، نوع و نسخه مرورگر، سیستم‌عامل، URL ارجاع‌دهنده).

Shopify داده‌ها را نزد شرکت‌های وابسته در کانادا و ایالات متحده آمریکا نیز پردازش می‌کند (از جمله Shopify Inc., Ottawa و Shopify Data Processing (USA) Inc.). برای کانادا یک تصمیم کفایت (Angemessenheitsbeschluss) از سوی کمیسیون اروپا وجود دارد؛ برای انتقال به ایالات متحده، Shopify به شروط قراردادی استاندارد کمیسیون اروپا و گواهی خود بر اساس EU-US Data Privacy Framework استناد می‌کند. با Shopify یک قرارداد پردازش داده به نیابت طبق Art. 28 DSGVO منعقد شده است.

مبنای حقوقی، Art. 6 Abs. 1 lit. b DSGVO (ارائه فروشگاه) و همچنین Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در بهره‌برداری ایمن، پایدار و کارآمد) است. فایل‌های گزارش سرور حداکثر به مدت 30 روز ذخیره می‌شوند، مگر آنکه یک حادثه امنیتی نگهداری طولانی‌تری را ایجاب کند. اطلاعات بیشتر: https://www.shopify.com/de/legal/privacy.

4. کوکی‌ها، مدیریت رضایت و Global Privacy Control

ما از کوکی‌های ضروری فنی استفاده می‌کنیم که فروشگاه بدون آن‌ها کار نمی‌کند (برای مثال سبد خرید، ورود به حساب، تنظیم زبان، کوکی‌های امنیتی و جلسه Shopify). این کوکی‌ها بر اساس § 25 Abs. 2 Nr. 2 TDDDG و Art. 6 Abs. 1 lit. f DSGVO تنظیم می‌شوند. فهرستی از کوکی‌های مورد استفاده Shopify را می‌توانید در https://www.shopify.com/legal/cookies بیابید.

کوکی‌ها و فناوری‌های مشابه برای سنجش تبلیغات و بازاریابی (بخش‌های 12 و 13) را تنها با رضایت شما از طریق بنر کوکی (Shopify Customer Privacy) به کار می‌بریم. شما می‌توانید انتخاب خود را در هر زمان از طریق تنظیمات کوکی در انتهای صفحه تغییر دهید یا لغو کنید. لغو رضایت، مشروعیت پردازشی را که تا آن زمان انجام شده است، تحت تأثیر قرار نمی‌دهد.

وب‌سایت ما سیگنال «Global Privacy Control» (GPC) مرورگر شما را شناسایی می‌کند و آن را به‌عنوان رد کوکی‌های بازاریابی و تحلیلی مبتنی بر رضایت برای دستگاه مربوطه تلقی می‌کند. اطلاعات بیشتر: https://globalprivacycontrol.org/.

5. سفارش‌ها، حساب مشتری، پرداخت و ارسال

هنگام ثبت سفارش، داده‌های سفارش و تماس شما (نام، شرکت، نشانی صورتحساب و تحویل، نشانی ایمیل، شماره تلفن، محصولات سفارش‌داده‌شده، روش پرداخت و وضعیت پرداخت) را برای اجرای قرارداد پردازش می‌کنیم (Art. 6 Abs. 1 lit. b DSGVO). اگر یک حساب مشتری ایجاد کنید، علاوه بر این، اطلاعات ورود و سابقه سفارش‌های شما را تا زمانی که حساب را حذف کنید ذخیره می‌کنیم.

پرداخت: داده‌های پرداخت (برای مثال اطلاعات کارت اعتباری یا حساب بانکی) منحصراً توسط ارائه‌دهنده خدمات پرداختی که شما انتخاب کرده‌اید پردازش می‌شوند؛ ما خود داده‌های کامل پرداخت را دریافت نمی‌کنیم، بلکه تنها تأییدیه پرداخت را دریافت می‌کنیم. ارائه‌دهنده خدمات پرداخت مربوطه در مرحله پرداخت (Checkout) به شما نمایش داده می‌شود و خود مسئول پردازش داده‌های پرداخت است.

ارسال: برای تحویل، نام، نشانی تحویل و – تا جایی که برای تحویل لازم باشد – نشانی ایمیل یا شماره تلفن را به شرکت حمل‌ونقل منتقل می‌کنیم. بسته‌ها را از طریق DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (اتصال از طریق اپلیکیشن Shopify با نام «Post & DHL Shipping») یا Hermes ارسال می‌کنیم؛ دستگاه‌ها از طریق شرکت باربری تحویل داده می‌شوند. مبنای حقوقی، Art. 6 Abs. 1 lit. b DSGVO است.

حسابداری: داده‌های صورتحساب و پرداخت را برای دفترداری به نرم‌افزار حسابداری خود، Lexware Office متعلق به Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg منتقل می‌کنیم (پردازش به نیابت). مبنای حقوقی، Art. 6 Abs. 1 lit. c DSGVO در ارتباط با § 147 AO (Abgabenordnung – قانون آیین مالیاتی آلمان) و § 257 HGB (Handelsgesetzbuch – قانون تجارت آلمان) است.

داده‌های سفارش و صورتحساب را در طول مدت‌های نگهداری مقرر در حقوق تجارت و مالیات (حسب مورد 6 یا 10 سال) نگهداری می‌کنیم. به‌عنوان سازنده تجهیزات پزشکی، اطلاعات مربوط به دستگاه‌های تحویل‌شده (دستگاه، شماره سریال، گیرنده) را علاوه بر این در طول مدت تکالیف ردیابی و مستندسازی مقرر در حقوق تجهیزات پزشکی نگهداری می‌کنیم (Art. 6 Abs. 1 lit. c DSGVO در ارتباط با Verordnung (EU) 2017/745 – مقررات اتحادیه اروپا درباره تجهیزات پزشکی).

6. فرم‌های درخواست، تماس و نمایشگاه

در وب‌سایت خود چندین فرم ارائه می‌دهیم: فرم درخواست دستگاه در صفحات محصول و صفحات فرود («درخواست پیشنهاد قیمت»)، فرم درخواست تأمین مالی، فرم تماس و فرم «ثبت‌نام نمایشگاه» برای علاقه‌مندان در نمایشگاه‌ها. بسته به فرم، داده‌های زیر را پردازش می‌کنیم: نام، شرکت، نشانی، نشانی ایمیل، شماره تلفن، دستگاه مورد نظر یا موضوع، پیام، بازه زمانی خرید برنامه‌ریزی‌شده، علاقه به تأمین مالی و همچنین نمایشگاهی که در آن ثبت‌نام کرده‌اید.

علاوه بر این – تنها برای مدت جلسه مرورگر شما (Session Storage مرورگر شما، § 25 Abs. 2 Nr. 2 TDDDG) – پارامترهای کمپینی را که از طریق آن‌ها به وب‌سایت ما رسیده‌اید ذخیره می‌کنیم (پارامترهای UTM و همچنین شناسه‌های کلیک Google Ads، Meta یا تبلیغات ChatGPT). این اطلاعات را به درخواست شما اختصاص می‌دهیم تا تشخیص دهیم از طریق کدام اقدام تبلیغاتی با ما آشنا شده‌اید. هر درخواست یک شناسه درخواست دریافت می‌کند.

داده‌های فرم به‌صورت رمزگذاری‌شده از طریق پلتفرم خودکارسازی Make (Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA؛ پردازش در منطقه اتحادیه اروپای این پلتفرم) به سیستم مدیریت مشتری ما Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) منتقل و در آنجا به‌عنوان سرنخ (Lead) یا مخاطب ذخیره می‌شوند. با هر دو ارائه‌دهنده قراردادهای پردازش داده به نیابت طبق Art. 28 DSGVO منعقد شده است؛ تا جایی که داده‌ها به ایالات متحده منتقل شوند، این امر از طریق شروط قراردادی استاندارد کمیسیون اروپا یا EU-US Data Privacy Framework تضمین شده است.

هدف پردازش، رسیدگی به درخواست شما، تهیه پیشنهاد قیمت، تعیین وقت ملاقات و مشاوره‌های بعدی است. مبنای حقوقی، Art. 6 Abs. 1 lit. b DSGVO (اقدامات پیش‌قراردادی) و – تا جایی که در فرم رضایت داده باشید – Art. 6 Abs. 1 lit. a DSGVO است. داده‌ها به‌محض آنکه دیگر برای رسیدگی لازم نباشند حذف می‌شوند، حداکثر سه سال پس از آخرین تماس، مشروط بر آنکه قراردادی منعقد نشود و تکالیف قانونی نگهداری مانع آن نباشد.

درخواست‌های تأمین مالی: اگر درخواست تأمین مالی، لیزینگ یا اجاره به شرط تملیک ارائه دهید، داده‌های لازم برای آن (شرکت، شخص رابط، اطلاعات تماس، دستگاه مورد نظر، قیمت خرید، مدت قرارداد مورد نظر) را تنها با موافقت شما به بانک اصلی ما یا شرکای تأمین مالی ما (برای مثال Sparkasse، Grenke AG، abcfinance GmbH) برای تهیه پیشنهاد تأمین مالی و بررسی اعتبار مالی ارسال می‌کنیم. مبنای حقوقی، Art. 6 Abs. 1 lit. b DSGVO است. شریک تأمین مالی مربوطه به‌طور مستقل مسئول بررسی اعتبار مالی است و شما را جداگانه مطلع می‌سازد.

Meta Lead Ads: اگر اطلاعات تماس خود را از طریق یک فرم سرنخ (Lead) در Facebook یا Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) برای ما ارسال کنید، این داده‌ها را از Meta دریافت کرده و آن‌ها را نیز از طریق Make در Pipedrive ذخیره می‌کنیم. برای جمع‌آوری داده‌ها در داخل پلتفرم Meta، اطلاعیه‌های حفاظت از داده Meta اعمال می‌شود؛ از زمان انتقال به ما، این بیانیه حفاظت از داده‌ها اعمال می‌شود. مبنای حقوقی، Art. 6 Abs. 1 lit. b DSGVO است.

7. برقراری تماس از طریق ایمیل، تلفن و WhatsApp

اگر از طریق ایمیل یا تلفن با ما تماس بگیرید، اطلاعات شما را برای رسیدگی به موضوع مورد نظرتان پردازش می‌کنیم (Art. 6 Abs. 1 lit. b یا lit. f DSGVO). مکاتبات تجاری را طبق مهلت‌های قانونی نگهداری می‌کنیم.

WhatsApp: شما می‌توانید از طریق شماره WhatsApp که در وب‌سایت پیوند داده شده است با ما در تماس باشید. ارائه‌دهنده آن WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (WhatsApp Business) است. با کلیک بر روی پیوند یا دکمه WhatsApp، اپلیکیشن WhatsApp باز می‌شود؛ تنها در این مرحله داده‌ها (شماره تلفن شما، نام پروفایل شما، محتوای پیام‌ها و فراداده‌ها) به WhatsApp منتقل می‌شوند. WhatsApp ممکن است فراداده‌های ارتباط را به Meta Platforms, Inc. در ایالات متحده نیز منتقل کند؛ Meta بر اساس EU-US Data Privacy Framework دارای گواهی است. استفاده از WhatsApp اختیاری است؛ به‌عنوان جایگزین، ایمیل و تلفن در اختیار شما قرار دارند. مبنای حقوقی، Art. 6 Abs. 1 lit. b DSGVO یا رضایت شما که در برقراری تماس نهفته است، طبق Art. 6 Abs. 1 lit. a DSGVO است. ما از WhatsApp منحصراً برای ارتباطاتی که شما آغاز کرده‌اید استفاده می‌کنیم و هیچ دفترچه نشانی‌ای را با WhatsApp همگام‌سازی نمی‌کنیم.

8. رزرو آنلاین وقت (Calendly)

برای رزرو وقت‌های مشاوره از سرویس برنامه‌ریزی وقت Calendly متعلق به Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA استفاده می‌کنیم. در صفحه مشاوره ما، تقویم رزرو Calendly مستقیماً جاسازی شده است؛ در سایر صفحات به صفحه رزرو Calendly خود پیوند می‌دهیم. هنگام باز کردن صفحه‌ای که تقویم در آن جاسازی شده است، مرورگر شما اسکریپت Calendly را از سرورهای Calendly بارگیری می‌کند و در این فرایند، به دلایل فنی، نشانی IP شما و همچنین اطلاعات مرورگر و دستگاه را به Calendly منتقل می‌کند. داده‌هایی که هنگام رزرو وارد می‌کنید (نام، نشانی ایمیل، در صورت لزوم شماره تلفن، زمان مورد نظر، توضیحات) توسط Calendly پردازش و به ما منتقل می‌شوند تا بتوانیم جلسه را برگزار کنیم. مبنای حقوقی برای پردازش داده‌های رزرو، Art. 6 Abs. 1 lit. b DSGVO (مقدمات انعقاد قرارداد) است؛ برای جاسازی تقویم در صفحه مشاوره، Art. 6 Abs. 1 lit. f DSGVO – منفعت مشروع ما در تعیین وقت ساده و مستقیم. اگر نمی‌خواهید داده‌ای به Calendly منتقل شود، می‌توانید در هر زمان از طریق تلفن، ایمیل یا فرم درخواست ما وقت ملاقات تعیین کنید. Calendly, LLC بر اساس EU-US Data Privacy Framework دارای گواهی است؛ علاوه بر این، یک قرارداد پردازش داده به نیابت و شروط قراردادی استاندارد اتحادیه اروپا نیز وجود دارد. اطلاعات بیشتر: https://calendly.com/de/privacy.

9. محاسبه‌گر تأمین مالی (leasinGo)

در صفحات دستگاه‌های خود، نشانگر اقساط leasinGo GmbH, Gewerbepark 33–35, 49143 Bissendorf, Deutschland را جاسازی می‌کنیم که یک قسط ماهانه غیرالزام‌آور لیزینگ یا اجاره به شرط تملیک را برای دستگاه مربوطه به شما نمایش می‌دهد. برای این منظور، یک اسکریپت از سرورهای leasinGo بارگیری می‌شود؛ در این فرایند نشانی IP شما و صفحه بازدیدشده به leasinGo منتقل می‌شوند. فراتر از این، داده‌های شخصی تنها زمانی پردازش می‌شوند که شما فعالانه از محاسبه‌گر استفاده کنید و درخواست تأمین مالی به leasinGo ارسال کنید؛ در این صورت اطلاعیه‌های حفاظت از داده leasinGo اعمال می‌شود. مبنای حقوقی، Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در ارائه شفاف امکانات تأمین مالی) یا برای درخواستی که شما ارسال کرده‌اید، Art. 6 Abs. 1 lit. b DSGVO است. اطلاعات بیشتر: https://www.leasingo.de/datenschutz.

10. نظرات مشتریان (Trustpilot)

ما در وب‌سایت خود نظرات و نشان‌های ارزیابی پلتفرم نظرسنجی Trustpilot متعلق به Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark را نمایش می‌دهیم. هنگام بارگیری ویجت‌های نظرات، نشانی IP شما به Trustpilot منتقل می‌شود. مبنای حقوقی، Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در نمایش نظرات واقعی مشتریان) است. پس از خرید، تنها در صورتی شما را از طریق ایمیل به ثبت نظر دعوت می‌کنیم که به این امر رضایت داده باشید (Art. 6 Abs. 1 lit. a DSGVO، § 7 Abs. 2 Nr. 2 UWG – Gesetz gegen den unlauteren Wettbewerb، قانون مقابله با رقابت نامشروع آلمان)؛ در این صورت نام، نشانی ایمیل و یک شماره مرجع شما به Trustpilot منتقل می‌شود. اطلاعات بیشتر: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

11. ردیابی تبدیل (Conversion-Tracking) در Google Ads

ما از Google Ads و ردیابی تبدیل Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) استفاده می‌کنیم. برای این منظور، هنگام بازدید از وب‌سایت ما، برچسب Google (gtag.js) بارگیری می‌شود. اگر از طریق یک آگهی Google به وب‌سایت ما رسیده باشید، Google یک کوکی در دستگاه پایانی شما قرار می‌دهد (اعتبار معمولاً 90 روز). اگر درخواستی ارسال شود، Google و ما می‌توانیم تشخیص دهیم که شما روی آگهی کلیک کرده‌اید و به این صفحه هدایت شده‌اید. در مورد درخواست‌ها، علاوه بر این نشانی ایمیل، شماره تلفن و نشانی شما را به‌صورت هش‌شده به Google منتقل می‌کنیم («تبدیل‌های پیشرفته») تا بتوانیم درخواست را به یک آگهی نسبت دهیم. ما از Google تنها ارزیابی‌های آماری دریافت می‌کنیم و هیچ اطلاعاتی که بتوانیم به کمک آن شما را شخصاً شناسایی کنیم دریافت نمی‌کنیم. Google ممکن است داده‌ها را به Google LLC در ایالات متحده نیز منتقل کند؛ Google بر اساس EU-US Data Privacy Framework دارای گواهی است.

مبنای حقوقی، Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در سنجش موفقیت و بهینه‌سازی تبلیغات ما) است. شما می‌توانید در هر زمان به این پردازش اعتراض کنید (Art. 21 DSGVO) و تبلیغات شخصی‌سازی‌شده Google را از طریق https://adssettings.google.com/ غیرفعال کنید، قرار گرفتن کوکی‌ها را در تنظیمات مرورگر خود مسدود کنید یا افزونه مرورگر را از https://tools.google.com/dlpage/gaoptout نصب کنید. اطلاعات بیشتر: https://policies.google.com/privacy و https://policies.google.com/technologies/ads.

12. OpenAI Ads Measurement Pixel (تبلیغات در ChatGPT)

ما در ChatGPT تبلیغات منتشر می‌کنیم و برای سنجش موفقیت این تبلیغات از OpenAI Ads Measurement Pixel متعلق به OpenAI Ireland Ltd., The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (شرکت مادر: OpenAI OpCo, LLC, San Francisco, USA) استفاده می‌کنیم. این پیکسل تنها در صورتی بارگیری می‌شود که از طریق بنر کوکی به کوکی‌های بازاریابی رضایت داده باشید. این پیکسل یک شناسه کلیک را در حافظه مرورگر شما ذخیره می‌کند و به OpenAI اطلاع می‌دهد که یک صفحه محصول باز شده یا درخواستی ارسال شده است (در هر مورد همراه با شناسه درخواست، مبلغ و واحد پول، اما بدون نام یا اطلاعات تماس شما). بدین ترتیب می‌توانیم تشخیص دهیم که آیا یک درخواست به تبلیغات ما در ChatGPT بازمی‌گردد یا خیر. کلیک‌های مربوط به تلفن، ایمیل، WhatsApp و Calendly سنجیده نمی‌شوند.

مبنای حقوقی، Art. 6 Abs. 1 lit. a DSGVO و § 25 Abs. 1 TDDDG است. تا جایی که داده‌ها به ایالات متحده منتقل شوند، این امر از طریق شروط قراردادی استاندارد کمیسیون اروپا تضمین شده است. شما می‌توانید رضایت خود را در هر زمان از طریق تنظیمات کوکی لغو کنید. اطلاعات بیشتر: https://openai.com/de-DE/policies/privacy-policy/.

13. پیکسل Meta (Facebook و Instagram)

ما در Facebook و Instagram آگهی منتشر می‌کنیم و برای سنجش موفقیت از پیکسل Meta متعلق به Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland استفاده می‌کنیم. این پیکسل تنها در صورتی بارگیری می‌شود که از طریق بنر کوکی به کوکی‌های بازاریابی رضایت داده باشید. این پیکسل کوکی‌هایی در دستگاه پایانی شما قرار می‌دهد و به Meta اطلاع می‌دهد که کدام صفحات را باز می‌کنید (بازدید صفحه، صفحه محصول بازدیدشده همراه با محصول و قیمت) و اینکه آیا درخواستی ارسال کرده‌اید یا خیر (رویداد «Lead» همراه با شناسه درخواست، دستگاه و ارزش سرنخ، اما بدون نام یا اطلاعات تماس شما). Meta ممکن است این داده‌ها را با حساب Facebook یا Instagram شما مرتبط کرده و برای اهداف تبلیغاتی خود استفاده کند؛ مسئولیت این امر به‌طور مستقل بر عهده Meta است. Meta بر اساس EU-US Data Privacy Framework دارای گواهی است.

اگر از طریق یک آگهی Meta به وب‌سایت ما برسید، نشانی صفحه علاوه بر این حاوی یک شناسه کلیک (fbclid) است که ما آن را – همان‌طور که در بخش 6 شرح داده شد – تنها برای مدت جلسه شما ذخیره کرده و برای تخصیص کمپین به درخواست شما پیوست می‌کنیم.

مبنای حقوقی، Art. 6 Abs. 1 lit. a DSGVO و § 25 Abs. 1 TDDDG است. شما می‌توانید رضایت خود را در هر زمان از طریق تنظیمات کوکی لغو کنید. همچنین می‌توانید جمع‌آوری داده‌های خود برای تبلیغات Meta را در تنظیمات تبلیغات Facebook خود در https://www.facebook.com/adpreferences/ad_settings تنظیم کنید. اطلاعات بیشتر: https://www.facebook.com/privacy/policy/.

14. سایر سرویس‌ها و اپلیکیشن‌های Shopify

  • Shopify Search & Discovery و Shopify Inbox: قابلیت جستجو و گفتگوی آنلاین با مشتری؛ بخشی از پلتفرم Shopify (بخش 3).
  • اپلیکیشن‌های فرم (Hulk Form Builder متعلق به HulkApps؛ qikify Form Builder متعلق به Qikify): فرم‌های منفردی را فراهم می‌کنند؛ داده‌های واردشده در آن‌ها منحصراً برای رسیدگی به درخواست شما پردازش می‌شوند (Art. 6 Abs. 1 lit. b DSGVO).
  • PageFly (PageFly Page Builder): برای طراحی صفحات منفرد به کار می‌رود؛ هنگام باز کردن این صفحات، فایل‌های طرح‌بندی از سرورهای ارائه‌دهنده بارگیری می‌شوند (نشانی IP؛ Art. 6 Abs. 1 lit. f DSGVO).
  • ترجمه (Transtore؛ Shopify Translate & Adapt): انتخاب زبان شما را در یک کوکی ضروری فنی ذخیره می‌کند (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Littledata (Littledata Ltd., London, Vereinigtes Königreich): رویدادهای فروشگاه را به سرویس‌های تحلیلی و تبلیغاتی منتقل می‌کند، مشروط بر آنکه به کوکی‌های تحلیلی یا بازاریابی رضایت داده باشید (Art. 6 Abs. 1 lit. a DSGVO، § 25 Abs. 1 TDDDG). برای بریتانیا یک تصمیم کفایت از سوی کمیسیون اروپا وجود دارد.
  • ویدیوهای جاسازی‌شده (YouTube، Vimeo): تا جایی که ویدیوهایی را جاسازی کنیم، هنگام پخش، داده‌ها (نشانی IP، داده‌های استفاده) به Google Ireland Limited یا Vimeo.com, Inc., New York, USA منتقل می‌شوند؛ جاسازی در حالت حفاظت از داده پیشرفته یا تنها پس از کلیک شما انجام می‌شود (Art. 6 Abs. 1 lit. a DSGVO).

15. ایمیل‌های تبلیغاتی

ایمیل‌های تبلیغاتی (برای مثال درباره دستگاه‌های جدید، دوره‌های آموزشی یا نمایشگاه‌ها) را تنها در صورتی برای شما ارسال می‌کنیم که رضایت داده باشید (Art. 6 Abs. 1 lit. a DSGVO) یا اگر نشانی ایمیل شما را در ارتباط با یک خرید دریافت کرده باشیم و برای محصولات مشابه خودمان برای شما تبلیغ ارسال کنیم (Art. 6 Abs. 1 lit. f DSGVO، § 7 Abs. 3 UWG). شما می‌توانید در هر زمان به این امر اعتراض کنید، برای مثال از طریق پیوند لغو اشتراک در هر ایمیل یا با ارسال پیام به info@siacskin.de.

16. حضور در شبکه‌های اجتماعی

ما در Instagram، Facebook (Meta Platforms Ireland Limited)، TikTok (TikTok Technology Limited, Dublin)، Pinterest (Pinterest Europe Ltd., Dublin) و YouTube (Google Ireland Limited) پروفایل داریم. در وب‌سایت ما تنها پیوندهایی به این پروفایل‌ها وجود دارد؛ هنگام بازدید از پروفایل‌های ما، مقررات حفاظت از داده پلتفرم مربوطه اعمال می‌شود. تا جایی که پلتفرم‌ها آمار مربوط به استفاده از پروفایل‌های ما را در اختیار ما قرار دهند، ما به‌همراه ارائه‌دهنده مربوطه مسئولیت مشترک داریم (Art. 26 DSGVO)؛ مبنای حقوقی، Art. 6 Abs. 1 lit. f DSGVO (اطلاع‌رسانی و ارتباط با علاقه‌مندان) است.

17. انتقال داده به کشورهای ثالث

برخی از ارائه‌دهندگان خدمات ذکرشده داده‌ها را خارج از منطقه اقتصادی اروپا، به‌ویژه در ایالات متحده، نیز پردازش می‌کنند. انتقال تنها در صورتی انجام می‌شود که گیرنده بر اساس EU-US Data Privacy Framework دارای گواهی باشد، تصمیم کفایت کمیسیون اروپا وجود داشته باشد (برای مثال کانادا، بریتانیا) یا تضمین‌های مناسب در قالب شروط قراردادی استاندارد کمیسیون اروپا (Art. 46 Abs. 2 lit. c DSGVO) توافق شده باشد. نسخه‌ای از تضمین‌های مربوطه را در صورت درخواست در اختیار شما قرار می‌دهیم.

18. مدت ذخیره‌سازی

ما داده‌های شخصی را تنها تا زمانی ذخیره می‌کنیم که برای هدف مربوطه لازم باشد. پس از آن داده‌ها را حذف می‌کنیم، مگر آنکه تکالیف قانونی نگهداری (به‌ویژه 6 سال برای مکاتبات تجاری و 10 سال برای اسناد حسابداری و صورتحساب‌ها طبق HGB و AO و همچنین مهلت‌های مقرر در حقوق تجهیزات پزشکی) مانع آن باشد؛ در این صورت پردازش به نگهداری محدود می‌شود. مدت‌های مشخص ذخیره‌سازی را در بخش‌های مربوطه می‌یابید.

19. امنیت داده‌ها

وب‌سایت ما از رمزگذاری TLS استفاده می‌کند (قابل تشخیص از «https://» و نماد قفل در مرورگر). ما اقدامات فنی و سازمانی را طبق Art. 32 DSGVO به کار می‌گیریم تا از داده‌های شما در برابر از دست رفتن، دستکاری و دسترسی غیرمجاز محافظت کنیم، و این اقدامات را به‌طور مستمر با آخرین سطح فناوری تطبیق می‌دهیم.

20. حقوق شما

شما در برابر ما حقوق زیر را در خصوص داده‌های شخصی مربوط به خود دارید:

  • حق دسترسی به اطلاعات (Art. 15 DSGVO)،
  • حق اصلاح (Art. 16 DSGVO)،
  • حق حذف (Art. 17 DSGVO)،
  • حق محدودسازی پردازش (Art. 18 DSGVO)،
  • حق قابلیت انتقال داده‌ها (Art. 20 DSGVO)،
  • حق لغو رضایت داده‌شده با اثر نسبت به آینده (Art. 7 Abs. 3 DSGVO)،
  • حق اعتراض (Art. 21 DSGVO): شما حق دارید به دلایلی که از وضعیت خاص شما ناشی می‌شود، در هر زمان به پردازش داده‌های شخصی مربوط به خود که بر Art. 6 Abs. 1 lit. f DSGVO استوار است، اعتراض کنید. اگر داده‌های شما با هدف تبلیغات مستقیم پردازش شوند، می‌توانید در هر زمان و بدون ذکر دلیل به این پردازش اعتراض کنید.

برای اعمال حقوق خود، ارسال یک پیام ساده و بدون تشریفات به info@siacskin.de یا به نشانی ذکرشده در بخش 1 کافی است. برای بررسی هویت شما ممکن است اطلاعات بیشتری از شما درخواست کنیم.

شما همچنین حق دارید به یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (Art. 77 DSGVO). مرجع نظارتی صالح برای ما، Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (کمیسیونر ایالتی حفاظت از داده‌ها و آزادی اطلاعات ایالت نوردراین-وستفالن)، Kavalleriestraße 2–4, 40213 Düsseldorf، www.ldi.nrw.de است. شما همچنین می‌توانید به مرجع نظارتی محل اقامت معمول خود مراجعه کنید.

21. عدم تصمیم‌گیری خودکار؛ الزام به ارائه داده‌ها

ما هیچ تصمیمی اتخاذ نمی‌کنیم که منحصراً بر پردازش خودکار، از جمله پروفایل‌سازی، مبتنی باشد (Art. 22 DSGVO). بررسی‌های اعتبار مالی در چارچوب تأمین مالی را شریک تأمین مالی مربوطه با مسئولیت خود انجام می‌دهد. ارائه داده‌های شما نه به‌موجب قانون و نه به‌موجب قرارداد الزامی است؛ با این حال، بدون داده‌هایی که در فرم‌ها به‌عنوان اطلاعات الزامی مشخص شده‌اند، نمی‌توانیم به درخواست یا سفارش شما رسیدگی کنیم.

22. افراد زیر سن قانونی

پیشنهادهای ما خطاب به شرکت‌ها، مطب‌ها و سالن‌های زیبایی و همچنین مصرف‌کنندگان نهایی به سن قانونی رسیده است. ما آگاهانه هیچ داده شخصی از افراد زیر 16 سال جمع‌آوری نمی‌کنیم. اگر مطلع شدید که کودکی داده‌هایی را برای ما ارسال کرده است، لطفاً با ما تماس بگیرید؛ ما داده‌ها را فوراً حذف خواهیم کرد.

23. تغییرات این بیانیه حفاظت از داده‌ها

ما این بیانیه حفاظت از داده‌ها را هنگامی که وضعیت حقوقی، خدمات ما یا ارائه‌دهندگان خدمات مورد استفاده تغییر کنند، تطبیق می‌دهیم. در هر زمان، نسخه منتشرشده در این صفحه معتبر است؛ تاریخ نسخه را در ابتدای صفحه می‌یابید.