اعلامیه حریم خصوصی

این ترجمه فقط برای درک بهتر است. تنها متن آلمانی از نظر حقوقی الزام‌آور است: خواندن متن اصلی آلمانی.

ویرایش: ۲۰ سپتامبر ۲۰۲۶

1. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها در این وب‌سایت طبق مقررات عمومی حفاظت از داده اتحادیه اروپا (DSGVO) عبارت است از:

ما یک مسئول حفاظت از داده تعیین نکرده‌ایم، چون شرایط قانونی لازم برای آن وجود ندارد.

2. کلیات

ما داده‌های شخصی را فقط تا حدی پردازش می‌کنیم که برای ارائه یک وب‌سایت کارآمد و همچنین محتوا و خدمات ما لازم باشد. داده‌های شخصی به همه اطلاعاتی گفته می‌شود که مربوط به یک شخص حقیقی مشخص یا قابل‌شناسایی است.

استفاده از این وب‌سایت اصولاً بدون ارائه داده‌های شخصی امکان‌پذیر است.

3. بازدید از وب‌سایت (فایل‌های ثبت سرور)

هنگام بازدید از وب‌سایت ما، مرورگر شما به‌طور خودکار داده‌هایی را به سرور ارائه‌دهنده هاستینگ ما ارسال می‌کند. این داده‌ها به‌طور موقت در فایل‌های به‌اصطلاح ثبت (لاگ) ذخیره می‌شوند:

• آدرس IP دستگاه درخواست‌دهنده
• تاریخ و ساعت دسترسی
• نام و آدرس (URL) فایل بازدیدشده
• حجم داده منتقل‌شده
• اعلام موفقیت‌آمیز بودن دسترسی
• نوع مرورگر استفاده‌شده و نسخه آن
• سیستم‌عامل دستگاه
• صفحه بازدیدشده قبلی (آدرس ارجاع‌دهنده)

هدف: برقراری اتصال، تضمین امنیت و پایداری سیستم و همچنین تحلیل خطاها.

مبنای قانونی: Art. 6 Abs. 1 lit. f DSGVO. منفعت مشروع ما در بهره‌برداری فنی بدون خطا و امن از وب‌سایت است.

مدت نگهداری: فایل‌های ثبت سرور به‌محض اینکه دیگر برای اهداف جمع‌آوری‌شان لازم نباشند حذف می‌شوند. ذخیره‌سازی فقط برای مدت کوتاهی و صرفاً به دلایل امنیت فنی سرور انجام می‌شود.

4. هاستینگ

این وب‌سایت نزد یک ارائه‌دهنده خدمات خارجی هاست می‌شود:

این ارائه‌دهنده داده‌های ذکرشده در بالا را به نمایندگی از ما پردازش می‌کند. ما با این ارائه‌دهنده قراردادی درباره پردازش داده بر اساس Art. 28 DSGVO منعقد کرده‌ایم.

مبنای قانونی: Art. 6 Abs. 1 lit. f DSGVO، منفعت مشروع در ارائه حرفه‌ای و امن خدمات ما.

4a. انصراف و لغو قرارداد از طریق وب‌سایت

با استفاده از دکمه‌های «انصراف از قرارداد» و «لغو قراردادها از اینجا» می‌توانید اعلامیه خود را برای ما ارسال کنید. در این حالت ما اطلاعاتی را که در فرم وارد می‌کنید پردازش می‌کنیم: نام، آدرس ایمیل، در صورت تمایل آدرس و شماره تلفن، عنوان قرارداد و پیام شما.

هدف: رسیدگی به اعلامیه شما و انجام تعهد قانونی ما برای تأیید دریافت آن با تاریخ و ساعت (§ 356a BGB برای انصراف، § 312k BGB برای لغو قرارداد).

مبنای قانونی: Art. 6 Abs. 1 lit. b DSGVO، پردازش برای اجرای یک قرارداد، و همچنین Art. 6 Abs. 1 lit. c DSGVO، انجام یک تعهد قانونی.

گیرنده: اطلاعات از طریق ایمیل برای ما ارسال می‌شوند و علاوه بر آن روی سرور ارائه‌دهنده هاستینگ ما ثبت می‌شوند تا دریافت آن قابل اثبات باشد. اطلاعات به اشخاص ثالث منتقل نمی‌شود.

مدت نگهداری: ما اعلامیه و زمان دریافت آن را تا زمانی که برای رسیدگی و اثبات لازم باشد نگه می‌داریم و همچنین در چارچوب مهلت‌های قانونی نگهداری.

5. کوکی‌ها و ذخیره‌سازی روی دستگاه شما

این وب‌سایت هیچ کوکی‌ای و هیچ فناوری تحلیلی یا تبلیغاتی استفاده نمی‌کند.

برای عملکرد سبد خرید، ما فقط یک اطلاعات در حافظه محلی مرورگر شما («localStorage») ذخیره می‌کنیم: اینکه کدام دوره‌ها را با چه تعدادی به سبد خرید اضافه کرده‌اید. این اطلاعات شامل هیچ داده شخصی و هیچ شناسه‌ای که بتوان شما را با آن شناسایی کرد نیست. این اطلاعات از مرورگر شما خارج نمی‌شود و به ما منتقل نمی‌شود.

در صفحه پرداخت، مرورگر شما علاوه بر آن اطلاعاتی را که قبلاً وارد کرده‌اید (عنوان، نام، آدرس ایمیل، شماره تلفن، آدرس، روش پرداخت انتخاب‌شده و پیام شما به ما) به خاطر می‌سپارد. این فقط برای راحتی شماست: اگر برگردید یا صفحه را دوباره بارگذاری کنید، نیازی نیست همه چیز را دوباره تایپ کنید. این اطلاعات هم در مرورگر شما باقی می‌مانند و فقط زمانی که سفارش را ارسال می‌کنید به ما منتقل می‌شوند. تأییدهای شما برای شرایط و ضوابط و حق انصراف عمداً ذخیره نمی‌شوند.

مبنای قانونی: § 25 Abs. 2 Nr. 2 TDDDG، این ذخیره‌سازی برای عملکرد سبد خرید و پرداخت کاملاً ضروری است. برای این کار رضایت لازم نیست، بنابراین بنر کوکی هم لازم نیست.

مدت نگهداری: سبد خرید باقی می‌ماند تا زمانی که آن را خالی کنید. اطلاعات صفحه پرداخت به‌محض ارسال سفارش حذف می‌شوند. هر دو را می‌توانید هر زمان با پاک کردن داده‌های وب‌سایت در مرورگر خودتان حذف کنید.

6. فونت‌ها

این وب‌سایت از فونت‌های «DM Sans» و «Manrope» استفاده می‌کند. فایل‌های فونت روی سرور خودمان قرار دارند و از آنجا بارگذاری می‌شوند. هیچ اتصالی به سرورهای Google یا اشخاص ثالث دیگر برقرار نمی‌شود. آدرس IP شما در این فرآیند به اشخاص ثالث منتقل نمی‌شود.

7. تماس از طریق ایمیل

اگر از طریق ایمیل با ما تماس بگیرید، اطلاعات شما (آدرس ایمیل، نام، محتوای پیام) برای رسیدگی به درخواست شما و برای سوالات بعدی احتمالی ذخیره می‌شود.

مبنای قانونی: Art. 6 Abs. 1 lit. b DSGVO، در صورتی که درخواست به‌منظور انعقاد قرارداد باشد؛ در غیر این صورت Art. 6 Abs. 1 lit. f DSGVO به دلیل منفعت مشروع ما در پاسخ‌دهی به درخواست‌ها.

مدت نگهداری: داده‌ها به‌محض اتمام فرآیند و در صورت نبود تعهدات قانونی نگهداری، حذف می‌شوند.

8. تماس از طریق WhatsApp

در وب‌سایت ما یک لینک به WhatsApp وجود دارد. فقط زمانی که شما خودتان روی این لینک کلیک کنید، اتصال به سرورهای WhatsApp برقرار می‌شود. صرفاً باز کردن صفحه ما هیچ داده‌ای به WhatsApp منتقل نمی‌کند.

ارائه‌دهنده این سرویس WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland است. پردازش داده‌های شما (از جمله انتقال احتمالی به آمریکا) در این حالت طبق مقررات WhatsApp انجام می‌شود که ما هیچ کنترلی روی آن‌ها نداریم. اطلاعیه حریم خصوصی WhatsApp را می‌توانید در whatsapp.com/legal/privacy-policy-eea ببینید.

مبنای قانونی: Art. 6 Abs. 1 lit. a DSGVO، رضایت شما که با کلیک فعال روی لینک اعلام می‌کنید. اگر این را نمی‌خواهید، لطفاً از راه تماس از طریق ایمیل استفاده کنید.

8a. سفارش و پردازش پرداخت

وقتی یک دوره رزرو می‌کنید، ما اطلاعاتی را که در صفحه پرداخت وارد می‌کنید پردازش می‌کنیم.

داده‌های پردازش‌شده: عنوان، نام و نام خانوادگی، آدرس، آدرس ایمیل، شماره تلفن، دوره‌های رزروشده، مبلغ، روش پرداخت انتخاب‌شده، پیام شما به ما و همچنین شماره سفارش و فاکتور.

هدف: انعقاد و اجرای قرارداد، پردازش پرداخت، صدور فاکتور و انجام تعهدات مالیاتی ما برای نگهداری اسناد.

مبنای قانونی: Art. 6 Abs. 1 lit. b DSGVO، پردازش برای اجرای یک قرارداد، و همچنین Art. 6 Abs. 1 lit. c DSGVO برای نگهداری اسناد که طبق قانون الزامی است.

ارائه‌دهنده خدمات پرداخت: پرداخت را از طریق Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande انجام می‌دهیم. وقتی یک روش پرداخت انتخاب می‌کنید، ما شماره سفارش، مبلغ، اقلام سفارش شما و همچنین نام، آدرس صورتحساب و آدرس ایمیل شما را به Mollie ارسال می‌کنیم. اطلاعیه حریم خصوصی Mollie را می‌توانید در mollie.com/de/privacy ببینید.

نکته مهم برای شما: اطلاعات کارت خود را نه نزد ما، بلکه در صفحه پرداخت Mollie وارد می‌کنید. شماره کارت، تاریخ انقضا و کد امنیتی هرگز به سرور ما نمی‌رسند و ما آن‌ها را ذخیره یا پردازش نمی‌کنیم.

گیرندگان دیگر بسته به روش پرداخت: در پرداخت از طریق PayPal، شرکت PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg درگیر می‌شود. در پرداخت از طریق Klarna، شرکت Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden درگیر می‌شود؛ Klarna ممکن است برای تصمیم‌گیری درباره تعویق پرداخت، بررسی اعتباری خود را انجام دهد. اگر با کارت از طریق Apple Pay یا Google Pay پرداخت کنید، شرکت‌های Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland یا Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland نیز دخیل می‌شوند. برای این پردازش‌ها، اطلاعیه‌های حریم خصوصی ارائه‌دهندگان ذکرشده اعمال می‌شود که ما هیچ کنترلی روی آن‌ها نداریم.

مدت نگهداری: فاکتورها و اسناد سفارش مربوطه را هشت سال نگه می‌داریم؛ ما طبق § 147 Abs. 3 der Abgabenordnung (قانون مالیاتی آلمان) به‌عنوان اسناد حسابداری موظف به این کار هستیم. این مهلت از پایان سال تقویمی‌ای که فاکتور در آن صادر شده شروع می‌شود و ممکن است تا زمانی که مهلت تعیین مالیات هنوز جاری است، طولانی‌تر شود. حذف بنا به درخواست در این مهلت امکان‌پذیر نیست؛ در این صورت داده‌ها طبق Art. 18 DSGVO برای همه اهداف دیگر مسدود می‌شوند و صرفاً برای انجام تعهد نگهداری، حفظ می‌شوند.

داده‌های مشتری خارج از این اسناد: برای مدیریت داخلی مشتریان خودمان، یک پرونده شامل اطلاعات تماس و یادداشت‌های داخلی درباره پیگیری دوره شما نگه می‌داریم. این پرونده تابع هیچ تعهد قانونی برای نگهداری نیست. ما آن را با درخواست شما در هر زمان حذف می‌کنیم، حداکثر تا زمانی که رابطه تجاری پایان یابد و دیگر هیچ ادعایی باز نباشد. فاکتورها از این موضوع تأثیر نمی‌پذیرند.

9. ابزارهای تحلیلی و تبلیغات

ما هیچ سرویس تحلیلی، ردیابی یا تبلیغاتی به‌کار نمی‌بریم. هیچ اندازه‌گیری بازدید، هیچ پروفایل‌سازی و هیچ تصمیم‌گیری خودکاری انجام نمی‌شود.

10. گیرندگان داده

انتقال داده‌های شما به اشخاص ثالث فقط در صورتی انجام می‌شود که

• شما صراحتاً رضایت داده باشید (Art. 6 Abs. 1 lit. a DSGVO)،
• انتقال برای اجرای یک قرارداد لازم باشد (Art. 6 Abs. 1 lit. b DSGVO)،
• یک تعهد قانونی وجود داشته باشد (Art. 6 Abs. 1 lit. c DSGVO)، یا
• این کار برای حفظ منافع مشروع لازم باشد و دلیلی برای این فرض وجود نداشته باشد که شما منفعت برتری برای حفاظت دارید (Art. 6 Abs. 1 lit. f DSGVO).

11. حقوق شما

شما در مقابل ما حقوق زیر را در رابطه با داده‌های شخصی خود دارید:

• دسترسی به اطلاعات (Art. 15 DSGVO): اینکه ما چه داده‌هایی درباره شما پردازش می‌کنیم
• اصلاح (Art. 16 DSGVO): تصحیح داده‌های نادرست
• حذف (Art. 17 DSGVO): «حق فراموش شدن»
• محدود کردن پردازش (Art. 18 DSGVO)
• قابلیت انتقال داده (Art. 20 DSGVO)
• پس گرفتن رضایت (Art. 7 Abs. 3 DSGVO): با اثر از این پس

حق اعتراض طبق Art. 21 DSGVO

تا جایی که ما داده‌ها را بر اساس منافع مشروع (Art. 6 Abs. 1 lit. f DSGVO) پردازش می‌کنیم، شما حق دارید به دلایلی که از شرایط خاص شما ناشی می‌شود، در هر زمان به این پردازش اعتراض کنید.

حق شکایت نزد یک مرجع نظارتی

صرف‌نظر از سایر راه‌های شکایت، شما حق دارید نزد یک مرجع نظارتی حفاظت از داده شکایت کنید، به‌خصوص در کشور عضوی که محل اقامت، محل کار یا محل نقض احتمالی شما در آن قرار دارد.

مرجع صالح، اداره نظارتی ایالتی است که مقر ما در آن قرار دارد:

12. امنیت داده

در هنگام انتقال: این وب‌سایت از رمزگذاری SSL یا TLS استفاده می‌کند. اتصال رمزگذاری‌شده را از آنجا می‌شناسید که نوار نشانی مرورگر شما با „https://“ آغاز می‌شود و نشان قفل دیده می‌شود. بدین ترتیب داده‌هایی که برای ما می‌فرستید توسط اشخاص ثالث خوانده نمی‌شود.

روی سرور ما: داده‌های مشتری، سفارش‌ها، قراردادها و همچنین انصراف‌ها و فسخ‌های دریافتی را به صورت رمزگذاری‌شده ذخیره می‌کنیم (AES-256-GCM). حتی کسی که بدون مجوز به پرونده‌های ذخیره‌شده دسترسی پیدا کند، بدون کلید مربوطه نمی‌تواند آن‌ها را بخواند. کلید جدا از داده‌ها و خارج از محدوده‌ای که از طریق اینترنت قابل دسترسی است نگهداری می‌شود.

دسترسی: تنها شخصی که در بخش „مسئول“ نام برده شده است می‌تواند به داده‌ها دسترسی داشته باشد، آن هم از طریق بخشی که با گذرواژه محافظت می‌شود. گذرواژه تنها به صورت یک مقدار بررسی برگشت‌ناپذیر (Argon2id) ذخیره می‌شود؛ حتی خود ما هم آن را به صورت آشکار نمی‌دانیم.

داده‌های پرداخت: شماره کارت، تاریخ انقضا و کد بررسی در هیچ مرحله‌ای به سرور ما نمی‌رسد (نگاه کنید به بخش 8a).

13. تغییرات این اعلامیه حریم خصوصی

ما این حق را برای خود محفوظ می‌داریم که این اعلامیه حریم خصوصی را تغییر دهیم تا همیشه با الزامات قانونی روز مطابقت داشته باشد یا برای اعمال تغییرات در خدمات خود، مثلاً هنگام معرفی خدمات جدید. برای بازدید بعدی شما، نسخه به‌روز اعمال می‌شود.