رازداری کی پالیسی

1. کنٹرولر

اس ویب سائٹ پر ڈیٹا پروسیسنگ کا ذمہ دار کنٹرولر، جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR / DSGVO) کے مفہوم میں، یہ ہے:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda, Germany
ای میل: hello@arrimundo.com

2. جائزہ: ہم کون سا ڈیٹا پروسیس کرتے ہیں اور کیوں

ہم ڈیٹا جمع کرنے کو FlexBlocked چلانے کے لیے ضروری کم از کم تک رکھتے ہیں۔ مختصراً: ہمارا میزبان معیاری سرور لاگز ریکارڈ کرتا ہے، ہم رازداری پسند، کوکی لیس تجزیاتی ٹول سے ٹریفک ماپتے ہیں، اور ہم ذاتی رابطے کی تفصیلات صرف اس وقت رکھتے ہیں جب آپ ہمیں ای میل کریں یا نیوز لیٹر کو سبسکرائب کریں۔ ہم ذاتی ڈیٹا نہیں بیچتے اور ٹریکنگ کوکیز نہیں استعمال کرتے۔ ذیل کی قانونی بنیادیں Art. 6 GDPR کا حوالہ دیتی ہیں۔

3. ہوسٹنگ (Netlify)

یہ ویب سائٹ Netlify (Netlify, Inc.) کے ذریعے ہوسٹ کی گئی ہے۔ جب آپ سائٹ وزٹ کرتے ہیں، تو میزبان خودکار طور پر معیاری سرور لاگ فائلز جمع اور محفوظ کرتا ہے جو آپ کا براؤزر بھیجتا ہے: گمنام/مختصر IP پتہ، درخواست کی تاریخ اور وقت، درخواست کردہ صفحہ، ریفرر URL، اور آپ کا براؤزر اور آپریٹنگ سسٹم کی قسم۔ یہ ڈیٹا سائٹ فراہم کرنے، استحکام اور سیکیورٹی یقینی بنانے کے لیے تکنیکی طور پر ضروری ہے، اور ہماری محفوظ اور قابل اعتماد سروس میں جائز دلچسپی کی بنیاد پر پروسیس کیا جاتا ہے (Art. 6 (1) (f) GDPR)۔ Netlify ڈیٹا پروسیسنگ معاہدے کے تحت ہمارے پروسیسر کے طور پر اس ڈیٹا کو پروسیس کرتا ہے، EU ڈیٹا پروسیسنگ شرائط اور کسی بھی منتقلی کے لیے مناسب حفاظتی اقدامات کے ساتھ (دیکھیں سیکشن 9)۔

4. تجزیات (Plausible، کوکی لیس)

ہم مجموعی، گمنام سائٹ استعمال کو سمجھنے کے لیے Plausible Analytics (Plausible Insights OÜ، EU میں ہوسٹ کیا گیا) استعمال کرتے ہیں۔ Plausible کوکی لیس ہے: یہ کوئی کوکیز سیٹ نہیں کرتا، آپ کے آلے پر کوئی ذاتی ڈیٹا محفوظ نہیں کرتا، ذاتی طور پر قابل شناخت معلومات جمع نہیں کرتا، اور کبھی ویب سائٹوں پر یا وقت کے ساتھ آپ کو ٹریک نہیں کرتا۔ یہ صرف مجموعی اعداد و شمار تیار کرتا ہے (مثلاً صفحہ ویوز، ریفرز، ملک کی سطح پر ملک)۔ اسکرپٹ Partytown کے ذریعے ویب ورکر میں لوڈ ہوتی ہے تاکہ اسے مین تھریڈ سے دور رکھا جا سکے۔ چونکہ کوئی ذاتی ڈیٹا پروسیس نہیں ہوتا اور کوئی کوکیز سیٹ نہیں ہوتیں، اس کے لیے کوئی رضامندی بینر ضروری نہیں؛ قانونی بنیاد ہمارے مواد کو ماپنے اور بہتر بنانے میں ہماری جائز دلچسپی ہے (Art. 6 (1) (f) GDPR)۔

5. کوکیز اور مقامی اسٹوریج

ہم ٹریکنگ کوکیز نہیں استعمال کرتے اور اس لیے کوئی کوکی رضامندی بینر نہیں دکھاتے۔ واحد چیز جو ہم آپ کے آلے پر محفوظ کرتے ہیں وہ آپ کے براؤزر کے localStorage میں محفوظ ایک تھیم ترجیح (روشن/تاریک موڈ) ہے۔ یہ خالصتاً مقامی تکنیکی ترتیب ہے — یہ کوکی نہیں ہے، اس میں کوئی ذاتی ڈیٹا نہیں ہے، کبھی ہمیں یا کسی تیسرے فریق کو منتقل نہیں کی جاتی، اور ٹریکنگ کے لیے استعمال نہیں ہوتی۔ آپ اسے اپنے براؤزر کی ترتیبات سے کسی بھی وقت صاف کر سکتے ہیں۔

6. نیوز لیٹر اور رابطہ

اگر آپ ہمارے رابطہ فارم کے ذریعے ہم سے رابطہ کرتے ہیں، تو ہم آپ کی فراہم کردہ تفصیلات (جیسے آپ کا نام، ای میل پتہ اور آپ کے پیغام کا مواد) صرف آپ کی درخواست اور کسی بھی فالو اپ سوالات کو سنبھالنے کے لیے پروسیس کرتے ہیں۔ قانونی بنیاد آپ کو جواب دینے اور/یا معاہدے سے پہلے یا معاہدے کے اقدامات کی کارکردگی میں ہماری جائز دلچسپی ہے (Art. 6 (1) (b) اور (f) GDPR)۔ رابطہ فارم کی جمع کراوٹوں کو Netlify Forms (ہمارا ہوسٹنگ فراہم کنندہ) ایک پروسیسر کے طور پر پروسیس کرتا ہے (Art. 28 GDPR)۔

اگر آپ نیوز لیٹر کو سبسکرائب کرتے ہیں، تو ہم آپ کا ای میل پتہ صرف آپ کی طلب کردہ مواد بھیجنے کے لیے استعمال کرتے ہیں، آپ کی رضامندی کی بنیاد پر (Art. 6 (1) (a) GDPR)۔ فارم جمع کرانے کے عمل کو Netlify Forms (ہمارا ہوسٹنگ فراہم کنندہ) ایک پروسیسر کے طور پر پروسیس کرتا ہے (Art. 28 GDPR)۔ نیوز لیٹر فراہم کرنے کے لیے ہم ایک ای میل سروس فراہم کنندہ (فعال ہونے پر نامزد کیا جائے گا) کو پروسیسر کے طور پر استعمال کرتے ہیں (Art. 28 GDPR)؛ آپ کا ای میل پتہ صرف ارسال کے مقاصد کے لیے اس فراہم کنندہ کو منتقل کیا جاتا ہے اور کسی دوسرے مقصد کے لیے استعمال نہیں کیا جائے گا۔ آپ ہر نیوز لیٹر میں لنک کے ذریعے یا ہمیں ای میل کر کے رضامندی واپس لے سکتے ہیں اور کسی بھی وقت ان سبسکرائب کر سکتے ہیں؛ واپسی اس سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت کو متاثر نہیں کرتی۔

7. ایفیلیٹ لنکس

FlexBlocked پر کچھ لنکس ایفیلیٹ لنکس ہیں، جو rel="sponsored" سے نشان زد ہیں۔ اگر آپ ایسے لنک پر کلک کرتے ہیں اور شریک کی ویب سائٹ پر آگے بڑھتے ہیں، تو وہ شریک اپنی کوکیز سیٹ کر سکتا ہے اور اپنی سائٹ پر آزاد کنٹرولر کے طور پر آپ کا ڈیٹا پروسیس کر سکتا ہے — مثلاً ریفرل منسوب کرنے کے لیے۔ ہم شریک سائٹوں پر ہونے والی ڈیٹا پروسیسنگ کو کنٹرول نہیں کرتے اور اس کے ذمہ دار نہیں ہیں۔ تفصیلات کے لیے براہ کرم متعلقہ شریک کی رازداری پالیسی سے رجوع کریں۔ ہم کبھی شرکاء کو آپ کی ذاتی تفصیلات نہیں دیتے؛ انہیں صرف ریفرل کلک ملتا ہے۔

8. ڈیٹا برقراری

سرور لاگ ڈیٹا صرف میزبان کی معیاری برقراری کے مطابق سیکیورٹی اور تشخیص کے لیے مختصراً برقرار رکھا جاتا ہے اور پھر حذف یا گمنام کیا جاتا ہے۔ ای میل خط و کتابت صرف اتنی دیر تک رکھی جاتی ہے جتنی آپ کی درخواست سنبھالنے اور کسی قانونی برقراری کی ذمہ داری کی تعمیل کے لیے ضروری ہو، اس کے بعد حذف کر دی جاتی ہے۔ نیوز لیٹر ڈیٹا اس وقت تک برقرار رہتا ہے جب تک آپ ان سبسکرائب نہیں کرتے۔ تجزیاتی ڈیٹا مجموعی ہے اور اس میں کوئی ذاتی ڈیٹا نہیں۔

9. بین الاقوامی منتقلی

ہم پروسیسنگ کو EU/EEA کے اندر رکھنے کی کوشش کرتے ہیں۔ جہاں کوئی فراہم کنندہ (مثلاً Netlify) EU/EEA سے باہر ڈیٹا پروسیس کر سکتا ہے، ایسی منتقلی Art. 44 ff. GDPR کے تحت مناسب اقدامات سے محفوظ ہوتی ہیں — خاص طور پر EU معیاری معاہداتی شقیں اور جہاں لاگو ہو، EU-US ڈیٹا پرائیویسی فریم ورک کے تحت سرٹیفیکیشن۔

10. آپ کے حقوق

GDPR کے تحت آپ کو اپنے ذاتی ڈیٹا کے سلسلے میں یہ حق حاصل ہے:

• رسائی (Art. 15) — تصدیق اور آپ کے ڈیٹا کی کاپی؛
• تصحیح (Art. 16) — غلط ڈیٹا کی درستگی؛
• حذف (Art. 17) — جہاں شرائط پوری ہوں؛
• پروسیسنگ پر پابندی (Art. 18)؛
• ڈیٹا پورٹیبیلٹی (Art. 20)؛
• جائز مفادات پر مبنی پروسیسنگ پر اعتراض (Art. 21)؛
• کسی بھی وقت مستقبل کے اثر کے ساتھ رضامندی واپس لینا (Art. 7 (3))۔

ان حقوق میں سے کوئی بھی استعمال کرنے کے لیے، بس hello@arrimundo.com پر ای میل کریں۔ آپ کو نگران اتھارٹی کے پاس شکایت درج کرانے کا بھی حق ہے (Art. 77 GDPR)، مثلاً آپ کے ملک یا جرمن وفاقی ریاست کی ڈیٹا پروٹیکشن اتھارٹی۔