GDPR

সংক্ষিপ্ত সংস্করণ

এটি আমাদের প্রাইভেসি পলিসির পরিপূরক, যা একই প্রসেসিং সাধারণভাবে কভার করে।

কন্ট্রোলার কে

এখানে বর্ণিত ব্যক্তিগত ডেটার ডেটা কন্ট্রোলার হলো Useful Tool Ai। আমাদের প্রাইভেসি যোগাযোগের সাথে কন্টাক্ট ফর্মের মাধ্যমে যোগাযোগ করুন।

আমরা যে সামান্য পরিমাণ ব্যক্তিগত ডেটা প্রসেস করি, আর আমরা না ব্যক্তিদের মনিটর করি, না বড় পরিসরে স্পেশাল ক্যাটাগরি ডেটা হ্যান্ডেল করি, তাই Article 37-এর অধীনে আমাদের ডেটা প্রোটেকশন অফিসার নিয়োগ করার প্রয়োজন নেই। উপরের ফর্মটি এই সিদ্ধান্তের জন্য দায়ী মানুষদের কাছে পৌঁছায়।

আমরা কী প্রসেস করি

সম্পূর্ণ তালিকা, কিছুই বাদ না দিয়ে:

• কন্টাক্ট ফর্ম সাবমিশন — আপনার টাইপ করা নাম, ইমেইল, সাবজেক্ট ও মেসেজ, সেইসাথে পাঠানোর আইপি অ্যাড্রেস ও সময়।
• সার্ভার ও এরর লগ — আইপি অ্যাড্রেস, ব্রাউজার ও অপারেটিং সিস্টেম, অনুরোধ করা পেজ, তারিখ ও সময়, স্বয়ংক্রিয়ভাবে রেকর্ড করা হয়।

আমরা টুলগুলোতে আপনার খোলা ছবি, ভিডিও বা ফাইল প্রসেস করি না। আপনার নিজের ব্রাউজার সেগুলো আপনার নিজের ডিভাইসে পড়ে ও রূপান্তর করে; কোনো কপি কখনো আমাদের কাছে পাঠানো হয় না। সেগুলো পাঠানোর মতো কোনো আপলোড এন্ডপয়েন্টই নেই।

আইনি ভিত্তি

• Article 6(1)(a) — সম্মতি। আপনি কন্টাক্ট ফর্ম পাঠানোর সিদ্ধান্ত নেন। যেকোনো সময় মেসেজ ডিলিট করতে বলে তা প্রত্যাহার করুন; প্রত্যাহার তার আগের প্রসেসিংয়ের বৈধতাকে প্রভাবিত করে না।
• Article 6(1)(f) — বৈধ স্বার্থ। সাইটকে চালু ও সুরক্ষিত রাখা, রেট-লিমিটিং ও অপব্যবহার ব্লক করা, ত্রুটি নির্ণয় করা। আপনার অধিকারের বিপরীতে ওজন করা হয়, এবং যতটা প্রয়োজন ততটুকুতেই ডেটা সীমাবদ্ধ রাখা হয়।
• Article 6(1)(c) — আইনি বাধ্যবাধকতা। যেখানে আইন আমাদের তথ্য সংরক্ষণ বা প্রকাশ করতে বাধ্য করে।

আপনার অধিকার

GDPR ও UK GDPR-এর অধীনে আপনার অধিকার আছে:

• অ্যাক্সেস (Art. 15) — আমরা আপনার ডেটা প্রসেস করি কিনা তার নিশ্চিতকরণ, এবং একটি কপি।
• সংশোধন (Art. 16) — ভুল বা অসম্পূর্ণ ডেটা সংশোধন।
• মুছে ফেলা (Art. 17) — ডিলিশন, "ভুলে যাওয়ার অধিকার"।
• সীমাবদ্ধকরণ (Art. 18) — কোনো বিরোধ সমাধান না হওয়া পর্যন্ত আমাদের ব্যবহার থামিয়ে রাখা।
• পোর্টেবিলিটি (Art. 20) — আপনার ডেটা একটি মেশিন-রিডেবল ফরম্যাটে পাওয়া, বা অন্য কন্ট্রোলারের কাছে পাঠানো।
• আপত্তি (Art. 21) — বৈধ স্বার্থের ভিত্তিতে প্রসেসিংয়ে আপত্তি জানানো, এবং সরাসরি মার্কেটিংয়ে, যা আমরা করি না।
• সম্মতি প্রত্যাহার (Art. 7(3)) — যেকোনো সময়।
• অভিযোগ করা (Art. 77) — একটি তদারকি কর্তৃপক্ষের কাছে, নিচে বর্ণিত।

কীভাবে অধিকার প্রয়োগ করবেন

"Privacy question" সাবজেক্ট দিয়ে কন্টাক্ট ফর্ম ব্যবহার করুন এবং আমাদের জানান কোন অধিকারটি আপনি ব্যবহার করতে চান।

• আমরা ৩০ দিনের মধ্যে উত্তর দিই। অস্বাভাবিক জটিল অনুরোধের জন্য আমরা আরও দুই মাস পর্যন্ত সময় বাড়াতে পারি, প্রথম মাসের মধ্যেই কারণ জানিয়ে।
• অনুরোধগুলো বিনামূল্যে। শুধু যখন কোনো অনুরোধ স্পষ্টভাবে ভিত্তিহীন বা অতিরিক্ত হয়, তখনই আমরা যুক্তিসঙ্গত ফি নিতে পারি বা প্রত্যাখ্যান করতে পারি — এবং কেন তা ব্যাখ্যা করব।
• আমরা অনুরোধ সংশ্লিষ্ট ইমেইল অ্যাড্রেস নিশ্চিত করতে বলতে পারি। যেহেতু আমরা কোনো অ্যাকাউন্ট রাখি না, সাধারণত সেই অ্যাড্রেসই একটি অনুরোধকে ডেটার সাথে যুক্ত করার একমাত্র উপায়, আর এটি যাচাই করা একজনের মেসেজ অন্যজনের কাছে প্রকাশ হওয়া থেকে আমাদের আটকায়।
• কোনো অধিকার প্রয়োগ করলে আপনি সার্ভিস কীভাবে ব্যবহার করতে পারবেন তার কোনো পরিবর্তন হয় না।

সংরক্ষণের মেয়াদ

• কন্টাক্ট মেসেজ — আপনার অনুসন্ধান হ্যান্ডেল করার সময়, তারপর সর্বোচ্চ ২৪ মাস, তারপর মুছে ফেলা হয়। অনুরোধে আগেই।
• সার্ভার ও এরর লগ — সাধারণত সর্বোচ্চ ১২ মাস।
• ছবি ও ফাইল — কোনো সংরক্ষণ মেয়াদ নেই, কারণ আমরা সেগুলো কখনোই পাই না।

আমরা যাদের উপর নির্ভর করি

ইচ্ছাকৃতভাবে ছোট একটি তালিকা, প্রতিটি Article 28 পূরণকারী একটি ডেটা প্রসেসিং চুক্তি দ্বারা আবদ্ধ:

• আমাদের হোস্টিং প্রোভাইডার — সার্ভার পরিচালনা করে এবং কন্টাক্ট মেসেজের ডেটাবেস রাখে।
• আমাদের ইমেইল প্রোভাইডার — আমাদের উত্তর আপনার কাছে পাঠায়।

এআই মডেল ফাইলের পাবলিক হোস্ট আমাদের প্রসেসর নয়: আপনার ব্রাউজার সরাসরি সেই ফাইলগুলো অনুরোধ করে, আর সেই হোস্ট যে রিকোয়েস্ট ডেটা পায় তার একটি স্বাধীন কন্ট্রোলার হিসেবে কাজ করে। এটি কোনো ছবি বা কন্টাক্ট ডেটা পায় না।

আমরা ব্যক্তিগত ডেটা বিক্রি করি না বা বিজ্ঞাপনদাতা বা ডেটা ব্রোকারদের সাথে শেয়ার করি না।

আন্তর্জাতিক ডেটা স্থানান্তর

আমাদের প্রোভাইডাররা EEA, UK বা সুইজারল্যান্ডের বাইরে ডেটা সংরক্ষণ বা প্রসেস করতে পারে। যেখানে তা হয়, আমরা Chapter V-এর অধীনে স্বীকৃত একটি পদ্ধতির উপর নির্ভর করি — একটি অ্যাডিকোয়েসি সিদ্ধান্ত, অথবা UK GDPR প্রযোজ্য হলে UK International Data Transfer Addendum-সহ Standard Contractual Clauses — উপযুক্ত প্রযুক্তিগত ও প্রাতিষ্ঠানিক সুরক্ষা দ্বারা সমর্থিত। কোনো নির্দিষ্ট স্থানান্তরে কোন পদ্ধতি প্রযোজ্য তা আপনি জিজ্ঞাসা করতে পারেন।

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

আমরা Article 22-এর অর্থে আইনি বা একইরকম উল্লেখযোগ্য প্রভাব সৃষ্টিকারী কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করি না, এবং আমরা আপনাকে প্রোফাইল করি না। এআই মডেল আপনার ডিভাইসে পিক্সেল নিয়ে সিদ্ধান্ত নেয়, মানুষ নিয়ে কখনোই নয়।

ডেটা ব্রিচ

যদি কোনো ব্যক্তিগত ডেটা ব্রিচ আপনার অধিকার ও স্বাধীনতার জন্য ঝুঁকিপূর্ণ হওয়ার সম্ভাবনা থাকে, তাহলে আমরা Article 33 অনুযায়ী জানার ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট তদারকি কর্তৃপক্ষকে জানাব, এবং Article 34 প্রয়োজন হলে অযথা বিলম্ব ছাড়াই প্রভাবিত ব্যক্তিদের জানাব।

যেহেতু আপনার ছবি কখনোই আমাদের ইনফ্রাস্ট্রাকচারে পৌঁছায় না, আমাদের দিক থেকে যেকোনো ব্রিচ কন্টাক্ট ফর্ম সাবমিশন ও সার্ভার লগের মধ্যেই সীমাবদ্ধ থাকে।

অভিযোগ

অনুগ্রহ করে প্রথমে আমাদের সাথে বিষয়টি তুলে ধরুন — বেশিরভাগ সমস্যা একটিমাত্র বিনিময়েই সমাধান হয়। এছাড়াও আপনার একটি তদারকি কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আছে, বিশেষ করে EU বা EEA-এর যে রাজ্যে আপনি থাকেন বা কাজ করেন, বা যেখানে অভিযুক্ত লঙ্ঘনটি ঘটেছে। UK-তে এটি হলো Information Commissioner's Office; সুইজারল্যান্ডে, Federal Data Protection and Information Commissioner।

আমাদের সাথে যোগাযোগ করুন

যেকোনো ডেটা প্রোটেকশন বিষয়ের জন্য, আমাদের কন্টাক্ট ফর্ম ব্যবহার করুন এবং সাবজেক্টে "Privacy question" বেছে নিন।

আরও দেখুন প্রাইভেসি পলিসি ও কুকি পলিসি।