این سیاست حفظ حریم خصوصی توضیح می‌دهد که چگونه Pizzanet داده‌های شخصی را مطابق مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) جمع‌آوری، استفاده و محافظت می‌کند. ما داده‌های شخصی را فقط در حدی که برای ارائه خدمات لازم است پردازش می‌کنیم.

1. کنترل‌کننده داده

Pizzanet

Nordweb Oy
info@pizzanet.fi

2. داده‌های جمع‌آوری شده

ما داده‌های زیر را جمع‌آوری می‌کنیم:

  • از رستوران‌ها: نام رستوران، آدرس، اطلاعات تماس و اطلاعات منو.
  • از مشتریان: جزئیات سفارش و اطلاعات پرداخت برای پرداخت‌های آنلاین.
  • داده‌های فنی: آدرس IP (در ابزار تحلیلی به صورت هش یا نام مستعار ذخیره می‌شود)، اطلاعات مرورگر و دستگاه، زبان مورد استفاده شما و اطلاعات استفاده از سایت (مانند صفحات مشاهده شده). این داده‌ها در لاگ‌ها و با رضایت شما از طریق ابزارهای تحلیلی جمع‌آوری می‌شوند.

3. هدف از جمع‌آوری داده

داده‌ها برای ارائه خدمات، پردازش سفارشات و بهبود پلتفرم استفاده می‌شوند.

  • ارائه خدمت، مدیریت حساب کاربران و ورود. مبنای قانونی: اجرای قرارداد و منافع مشروع برای ارائه خدمت.
  • دریافت سفارش‌ها، انتقال آن‌ها به رستوران و پردازش پرداخت. مبنای قانونی: اجرای قرارداد.
  • انجام تعهدات قانونی مانند تعهدات حسابداری و مالیاتی. مبنای قانونی: تعهد قانونی متصدی داده.
  • توسعه خدمت و آمار بازدیدکنندگان. مبنای قانونی: رضایت (کوکی‌های تحلیلی) یا منافع مشروع برای بهبود خدمت.
  • هدف‌گیری و اندازه‌گیری تبلیغات (Meta Pixel و Google Ads). مبنای قانونی: رضایت.

۴. منابع داده

داده‌های شخصی معمولاً مستقیماً از فرد ثبت‌شده هنگام استفاده از خدمت، ثبت سفارش، ثبت رستوران یا تماس با ما دریافت می‌شود. داده‌های فنی به‌طور خودکار هنگام استفاده از سایت جمع‌آوری می‌شوند.

4. اشتراک‌گذاری داده

هنگام ثبت سفارش، اطلاعات لازم را برای تحویل با رستوران به اشتراک می‌گذاریم. داده‌ها را به اشخاص ثالث نمی‌فروشیم.

  • رستوران‌ها: اطلاعات لازم برای تحویل سفارش (نام، آدرس تحویل، شماره تلفن و محتوای سفارش) به رستورانی که سفارش را دریافت می‌کند ارسال می‌شود.
  • واسط پرداخت: پرداخت‌های آنلاین توسط Stripe پردازش می‌شود که اطلاعات لازم برای انجام پرداخت را دریافت می‌کند.
  • پردازشگران داده: ما از ارائه‌دهندگان خدمات معتبر مانند زیرساخت سرور (هاستینگ)، ارسال ایمیل، تحلیل (Google Analytics) و بازاریابی (Meta) استفاده می‌کنیم. این پردازشگران داده‌ها را فقط طبق دستورالعمل ما و قرارداد پردازش داده پردازش می‌کنند.

۶. انتقال داده‌ها به خارج از اتحادیه اروپا یا منطقه اقتصادی اروپا

برخی از ارائه‌دهندگان خدمات (مانند Google و Meta) ممکن است داده‌ها را خارج از اتحادیه اروپا یا منطقه اقتصادی اروپا، مثلاً در ایالات متحده، پردازش کنند. در این موارد، انتقال‌ها بر اساس تدابیر حفاظتی مناسب مانند بندهای قراردادی استاندارد کمیسیون اروپا (SCC) یا چارچوب حفظ حریم خصوصی داده‌های EU-US انجام می‌شود.

۷. مدت زمان نگهداری داده

ما داده‌های شخصی را فقط تا زمانی که برای اهداف توصیف‌شده در این سیاست لازم باشد نگه می‌داریم. اطلاعات سفارش و پرداخت برای مدت مقرر در قانون حسابداری (معمولاً ۶ سال پس از پایان سال مالی) نگهداری می‌شود. اطلاعات حساب کاربری تا زمانی که حساب فعال است نگه‌داری می‌شود. داده‌های تحلیلی و بازاریابی برای مدت محدودی ذخیره و سپس حذف یا ناشناس می‌شوند.

5. کوکی‌ها

ما از کوکی‌های جلسه برای اطمینان از عملکرد سرویس استفاده می‌کنیم. کوکی‌های تحلیلی فقط به صورت ناشناس استفاده می‌شوند.

6. پرداخت و اطلاعات پرداخت

پرداخت‌های آنلاین از طریق Stripe پردازش می‌شوند. Pizzanet اطلاعات پرداخت (مانند شماره کارت) را ذخیره یا پردازش نمی‌کند. اطلاعات بیشتر درباره حفظ حریم خصوصی Stripe در stripe.com/privacy موجود است.

۱۰. امنیت داده

ما داده‌های شخصی را با تدابیر فنی و سازمانی مناسب محافظت می‌کنیم. اتصالات رمزگذاری می‌شوند (HTTPS/TLS)، رمزهای عبور به صورت هش ذخیره می‌شوند و دسترسی به داده‌های شخصی به افرادی محدود می‌شود که برای وظایفشان به آن نیاز دارند.

7. حقوق شما

شما حق دسترسی، اصلاح و حذف داده‌های خود را دارید. تماس: info@pizzanet.fi

  • حق دسترسی به داده‌های شخصی خود و بررسی اطلاعات ذخیره‌شده درباره شما.
  • حق اصلاح داده‌های نادرست یا ناقص.
  • حق حذف داده‌ها («حق فراموش‌شدن») زمانی که دیگر مبنایی برای پردازش وجود نداشته باشد.
  • حق محدودسازی پردازش در شرایط خاص.
  • حق انتقال داده‌هایی که ارائه کرده‌اید از یک سیستم به سیستم دیگر در قالب قابل‌خواندن توسط ماشین.
  • حق اعتراض به پردازش مبتنی بر منافع مشروع و همچنین بازاریابی مستقیم.
  • حق لغو رضایت در هر زمان، در مواردی که پردازش بر اساس رضایت انجام می‌شود. لغو بر مشروعیت پردازش پیش از آن تأثیر نمی‌گذارد.

برای استفاده از حقوق خود می‌توانید با info@pizzanet.fi تماس بگیرید. درخواست حذف داده‌ها را نیز می‌توانید از طریق صفحه درخواست حذف ارسال کنید. ممکن است پیش از پردازش درخواست، تأیید هویت شما لازم باشد.

۱۲. حق ارائه شکایت به مرجع نظارتی

اگر تصور می‌کنید که پردازش داده‌های شخصی شما خلاف قوانین حفاظت از داده است، حق دارید به مرجع نظارتی شکایت کنید. در فنلاند، مرجع نظارتی دفتر بازرس حفاظت از داده‌ها است (tietosuoja.fi).

۱۳. تصمیم‌گیری خودکار

ما تصمیم‌هایی نمی‌گیریم که صرفاً بر اساس تصمیم‌گیری خودکار یا پروفایل‌سازی باشد و آثار حقوقی یا قابل‌مقایسه قابل توجهی برای شما داشته باشد.

۱۴. تغییرات در سیاست حفظ حریم خصوصی

ممکن است این سیاست حفظ حریم خصوصی را با تغییر خدمت یا قوانین به‌روز کنیم. نسخه به‌روزشده را در همین صفحه منتشر و تاریخ آخرین به‌روزرسانی را در ابتدای سند درج خواهیم کرد.

اطلاعات بیشتر درباره حفظ حریم خصوصی: بیانیه حفظ حریم خصوصی Nordweb Oy.