حریم خصوصی

1. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها به مفهوم DSGVO:
Afghanisches Hilfswerk Schahed e.V. (موسسه خیریه شاهد)
Kelloggstraße 42, 22045 Hamburg، آلمان
نشانی پستی: Postfach 740 343, 22113 Hamburg
نمایندهٴ قانونی (هیئت مدیره): Mohammad Zargarpour
ایمیل: info@schahed.com
تلفن: +49 (0)176 28 28 26 27

مأمور حفاظت از داده‌ها تعیین نشده است، زیرا شرایط مادهٴ ۳۷ DSGVO و بند ۳۸ قانون فدرال حفاظت از داده‌های آلمان (BDSG) در مورد ما صدق نمی‌کند. برای پرسش‌های مربوط به حریم خصوصی از راه‌های تماس بالا با ما در ارتباط باشید.

2. اصول و امنیت شما

این وب‌سایت هیچ ابزار تحلیل، ردیابی یا بازاریابی، شبکهٴ تبلیغاتی، افزونهٴ شبکه‌های اجتماعی یا محتوای جاسازی‌شدهٴ خارجی (مانند ویدیوهای یوتیوب یا نقشه) به کار نمی‌برد. برای بازدیدکنندگان عادی هیچ کوکی‌ایذخیره نمی‌شود.

فونت‌های استفاده‌شده (Inter و Vazirmatn) از سرور خود ما ارائه می‌شوند؛ هیچ درخواستی به Google Fonts یا سرویس‌های فونت دیگر ارسال نمی‌شود.

انتقال داده‌ها به‌طور کامل با رمزگذاری TLS انجام می‌شود (با «https://» در نوار نشانی مشخص است). همچنین از تدابیر فنی حفاظتی (از جمله Content-Security-Policy، HSTS و محدودیت تعداد درخواست‌ها) برای جلوگیری از سوءاستفاده از وب‌سایت و فرم‌ها استفاده می‌کنیم.

3. میزبانی و فایل‌های لاگ سرور

این وب‌سایت توسط شرکت Vercel Inc.، به نشانی 440 N Barranca Ave #4133, Covina, CA 91723, USAمیزبانی می‌شود. عملکردهای سرور (مانند ارسال فرم‌ها) در منطقهٴ فرانکفورت اجرا می‌شوند؛ محتوای ثابت از طریق شبکهٴ توزیع محتوای (CDN) جهانی Vercel ارائه می‌شود.

هنگام بازدید از schahed.com، میزبان به‌صورت خودکار داده‌های دسترسی ضروری فنی را در فایل‌های لاگ ذخیره می‌کند: نشانی IP، تاریخ و ساعت، صفحهٴ بازدیدشده، حجم داده‌های منتقل‌شده، نشانی ارجاع‌دهنده و مشخصات مرورگر و سیستم عامل. مبنای حقوقی، مادهٴ ۶ بند ۱ حرف f DSGVO است؛ منفعت مشروع ما بهره‌برداری امن و پایدار از وب‌سایت است. این لاگ‌ها بسته به تعرفه، پس از چند ساعت و حداکثر ۳۰ روز توسط میزبان حذف می‌شوند؛ ما خود آن‌ها را تحلیل نمی‌کنیم.

مقر Vercel Inc. در ایالات متحده است. انتقال داده‌ها بر اساس تصمیم کفایت کمیسیون اروپا در چارچوب EU-US Data Privacy Framework (که Vercel در آن گواهی شده است) و همچنین بندهای قراردادی استاندارد اتحادیهٴ اروپا (مادهٴ ۴۶ بند ۲ حرف c) انجام می‌شود. با Vercel قرارداد پردازش داده به نمایندگی (مادهٴ ۲۸ DSGVO) منعقد شده است.

4. فرم‌های تماس، بازخورد و حمایت

اگر از طریق یکی از فرم‌های ما با ما تماس بگیرید، داده‌های واردشده را پردازش می‌کنیم: در فرم تماسنام، ایمیل، موضوع و پیام؛ در فرم بازخورد پیام، موضوع و امتیاز شما و به‌صورت اختیاری نام و ایمیل؛ در فرم حمایت/عضویت نام، ایمیل، شماره تلفن (اختیاری)، نوع علاقه‌مندی و پیام شما. فیلدهای الزامی مشخص شده‌اند؛ سایر اطلاعات اختیاری است.

داده‌ها از طریق ایمیل (SMTP با اتصال رمزگذاری‌شده) به صندوق پستی مؤسسه ارسال و تنها برای رسیدگی به درخواست شما استفاده می‌شوند. هیچ داده‌ای در پایگاه دادهٴ سرور وب ذخیره نمی‌شود. مبنای حقوقی برای درخواست‌های حمایت یا عضویت، مادهٴ ۶ بند ۱ حرف b (مقدمات قرارداد یا عضویت) و در سایر موارد مادهٴ ۶ بند ۱ حرف f (پاسخ به درخواست شما) است.

برای جلوگیری از ارسال خودکار انبوه، فرم‌ها یک فیلد کنترلی نامرئی دارند و تعداد ارسال از هر نشانی IP محدود است. برای این منظور، نشانی IP شما حداکثر ۶۰ دقیقه در حافظهٴ موقت سرور نگهداری و سپس به‌صورت خودکار پاک می‌شود (مادهٴ ۶ بند ۱ حرف f، حفاظت از صندوق پستی مؤسسه).

درخواست شما پس از رسیدگی نهایی، و حداکثر دوازده ماه پس از آخرین تماس، حذف می‌شود؛ مگر اینکه رابطهٴ حمایت یا عضویت برقرار شود یا الزامات قانونی نگهداری مانع حذف باشند.

5. کمک‌های مالی، حمایت و رسید کمک

در کمک‌های مالی از طریق انتقال بانکی، از طریق حساب خود نام، شماره IBAN، مبلغ و توضیح پرداخت شما را دریافت می‌کنیم. این داده‌ها را برای ثبت کمک، صدور رسید کمک مالی (Zuwendungsbestätigung) و انجام تکالیف مالیاتی و قانونی مؤسسه پردازش می‌کنیم (مادهٴ ۶ بند ۱ حرف b و c). اسناد حسابداری مطابق بند ۱۴۷ قانون مالیات آلمان (AO) ده سال نگهداری می‌شوند.

در طرح حامی علاوه بر این، اطلاعات تماس شما و انتساب به خانوادهٴ تحت حمایت را ذخیره می‌کنیم تا شما را از روند کار مطلع کنیم. اطلاعات خانواده‌های تحت حمایت بدون رضایت صریح آنان در اختیار حامیان قرار نمی‌گیرد.

برای کمک آنلاین به PayPal لینک می‌دهیم. با کلیک، به صفحات PayPal (Europe) S.à r.l. et Cie, S.C.A.، به نشانی 22–24 Boulevard Royal, L-2449 Luxembourg هدایت می‌شوید. در آن مرحله PayPal خود مسئول پردازش است و سیاست حریم خصوصی PayPal اعمال می‌شود. در وب‌سایت ما هیچ اسکریپت PayPal جاسازی نشده است. از PayPal نام، ایمیل و مبلغ کمک را دریافت می‌کنیم و آن را مطابق توضیح بالا پردازش می‌کنیم.

6. لینک‌های خارجی و تصاویر پیش‌نمایش

صفحهٴ «لینک‌های مفید» به وب‌سایت‌های دیگران ارجاع می‌دهد. برای اینکه بدانید هر لینک به کجا می‌رود، یک تصویر پیش‌نمایش نشان می‌دهیم. این تصویر یا از آرشیو خود ماست یا هنگام بارگذاری صفحه مستقیماً از سرور وب‌سایت مقصددر مرورگر شما بارگذاری می‌شود. در این حالت، آن ارائه‌دهنده نشانی IP و مشخصات مرورگر شما را دریافت می‌کند؛ نشانی صفحهٴ ما ارسال نمی‌شود (Referrer-Policy «no-referrer»). مبنای حقوقی، مادهٴ ۶ بند ۱ حرف f (نمایش قابل فهم پیشنهادها) است. اگر مایل نیستید، می‌توانید بارگذاری تصاویر خارجی را در مرورگر خود مسدود کنید؛ صفحه کاملاً قابل استفاده باقی می‌ماند.

بر محتوا و پردازش داده‌های وب‌سایت‌های لینک‌شده هیچ کنترلی نداریم؛ سیاست حریم خصوصی همان ارائه‌دهندگان اعمال می‌شود.

7. کوکی‌ها و بخش مدیریت

برای بازدیدکنندگان هیچ کوکی‌ای ذخیره و هیچ اطلاعاتی در حافظهٴ دستگاه شما نگهداری نمی‌شود. تنها در بخش غیرعمومی مدیریت (/admin) پس از ورود، یک کوکی نشست فنی و امضاشده («schahed_admin»، اعتبار ۱۲ ساعت، فقط از طریق HTTPS و غیرقابل خواندن با اسکریپت) ذخیره می‌شود. این کوکی فقط برای ورود هیئت تحریریه است (مادهٴ ۶ بند ۱ حرف f) و هیچ دادهٴ شخصی در آن نیست.

8. تصاویر و گزارش‌های افراد تحت حمایت

در وب‌سایت خود از کار خود گزارش می‌دهیم و تصاویری از پروژه‌ها، از جمله از کودکان، نشان می‌دهیم. این تصاویر را تنها با رضایت افراد یا سرپرستان قانونی آنان (مادهٴ ۶ بند ۱ حرف a) و بدون نام یا مشخصاتی که شناسایی را ممکن کند منتشر می‌کنیم. رضایت را می‌توان در هر زمان برای آینده پس گرفت؛ در آن صورت تصویر حذف می‌شود.

9. دریافت‌کنندگان و انتقال به کشورهای ثالث

در داخل مؤسسه، تنها افرادی که به درخواست شما، حسابداری یا پیگیری حمایت‌ها رسیدگی می‌کنند به داده‌های شما دسترسی دارند. به‌عنوان پردازشگر به نمایندگی، از میزبان Vercel (بالا) و ارائه‌دهندهٴ ایمیل خود استفاده می‌کنیم. داده‌ها برای مقاصد تبلیغاتی به اشخاص ثالث داده نمی‌شود.

جز انتقال به Vercel (ایالات متحده)، هیچ انتقالی به کشورهای ثالث انجام نمی‌شود. اطلاعات کمک‌کنندگان برای پروژه‌های امدادی در افغانستان و ایران به آن کشورها منتقل نمی‌شود.

10. حقوق شما

شما حق دسترسی (مادهٴ ۱۵)، اصلاح (۱۶)، حذف (۱۷)، محدودسازی پردازش (۱۸)، انتقال داده‌ها (۲۰) و اعتراض به پردازش‌های مبتنی بر منفعت مشروع (۲۱) را دارید. رضایت داده‌شده را می‌توانید هر زمان برای آینده پس بگیرید (مادهٴ ۷ بند ۳). برای این کار به‌صورت غیررسمی از راه‌های تماس بند ۱ با ما در ارتباط باشید.

همچنین حق شکایت نزد یک مرجع نظارتی حفاظت از داده‌ها را دارید (مادهٴ ۷۷). مرجع مسئول ما: کمیسر حفاظت از داده‌ها و آزادی اطلاعات هامبورگ، Ludwig-Erhard-Straße 22, 20459 Hamburg، datenschutz-hamburg.de.

11. به‌روزرسانی و تغییرات

آخرین به‌روزرسانی: ۱۹ سنبله ۱۴۰۵ (۱۰ سپتامبر ۲۰۲۶). هرگاه پردازش داده‌ها یا وضعیت حقوقی تغییر کند، این بیانیه را به‌روز می‌کنیم. نسخهٴ فعلی همیشه در schahed.com/fa/datenschutz در دسترس است.