GDPR

مختصر خلاصہ

یہ دستاویز ہماری پرائیویسی پالیسی کا ضمیمہ ہے، جو عام الفاظ میں اسی پروسیسنگ کا احاطہ کرتی ہے۔

ڈیٹا کنٹرولر کون ہے؟

Useful Tool Ai یہاں بیان کردہ ذاتی ڈیٹا کا ڈیٹا کنٹرولر (Data Controller) ہے۔ ہمارے پرائیویسی نمائندے سے رابطہ فارم کے ذریعے رابطہ کیا جا سکتا ہے۔

چونکہ ہم انتہائی قلیل ذاتی ڈیٹا پروسیس کرتے ہیں، اور ہم نہ تو افراد کی نگرانی کرتے ہیں اور نہ ہی حساس کیٹیگری کے ڈیٹا کو بڑے پیمانے پر سنبھالتے ہیں، اس لیے آرٹیکل 37 کے تحت ڈیٹا پروٹیکشن آفیسر (DPO) مقرر کرنا لازمی نہیں ہے۔ اوپر دیا گیا فارم براہ راست ان افراد تک پہنچتا ہے جو یہ فیصلے کرنے کے ذمہ دار ہیں۔

ہم کیا پروسیس کرتے ہیں؟

مکمل اور جامع فہرست، بغیر کسی استثنا کے:

• رابطہ فارم کا مواد — آپ کا درج کردہ نام، ای میل، موضوع اور پیغام، علاوہ ازیں بھیجنے والے کا IP ایڈریس اور وقت۔
• سرور اور ایرر لاگز — IP ایڈریس، براؤزر اور آپریٹنگ سسٹم، مطلوبہ صفحہ، تاریخ اور وقت، جو تکنیکی ضروریات کے لیے خودکار ریکارڈ ہوتے ہیں۔

ہم ان تصاویر، ویڈیوز یا فائلوں کو پروسیس نہیں کرتے جو آپ ٹولز میں کھولتے ہیں۔ آپ کا اپنا براؤزر انہیں آپ کی ہی ڈیوائس پر پروسیس کرتا ہے اور ان کی کوئی کاپی ہمیں کبھی نہیں بھیجی جاتی۔ انہیں وصول کرنے کے لیے سرور پر کوئی اینڈ پوائنٹ سرے سے موجود ہی نہیں۔

قانونی بنیادیں

• آرٹیکل 6(1)(a) — رضامندی (Consent)۔ آپ رابطہ فارم بھیجنے کا فیصلہ خود کرتے ہیں۔ آپ کسی بھی وقت پیغام ڈیلیٹ کرنے کا کہہ کر اپنی رضامندی واپس لے سکتے ہیں۔
• آرٹیکل 6(1)(f) — جائز مفادات (Legitimate Interests)۔ سائٹ کو فعال اور محفوظ رکھنا، غلط استعمال کی روک تھام اور خرابیوں کی تشخیص۔ اس میں آپ کے حقوق کا مکمل احترام کیا جاتا ہے اور ڈیٹا کو کم سے کم رکھا جاتا ہے۔
• آرٹیکل 6(1)(c) — قانونی ذمہ داری (Legal Obligation)۔ جہاں قانون ہمیں معلومات کو برقرار رکھنے یا ظاہر کرنے کا پابند کرے۔

آپ کے حقوق

GDPR اور برطانوی GDPR کے تحت آپ کو درج ذیل حقوق حاصل ہیں:

• رسائی کا حق (آرٹیکل 15) — تصدیق حاصل کرنا کہ آیا ہم آپ کا ڈیٹا پروسیس کرتے ہیں، اور اس کی نقل حاصل کرنا۔
• درستگی کا حق (آرٹیکل 16) — غلط یا نامکمل ڈیٹا کو درست کروانا۔
• مٹانے کا حق (آرٹیکل 17) — ڈیٹا کو حذف کروانا، جسے "بھول جانے کا حق" بھی کہا جاتا ہے۔
• محدود کرنے کا حق (آرٹیکل 18) — تنازع حل ہونے تک ڈیٹا کا استعمال روکنا۔
• ڈیٹا پورٹیبلٹی (آرٹیکل 20) — اپنے ڈیٹا کو مشین ریڈ ایبل فارمیٹ میں حاصل کرنا یا کسی دوسرے کنٹرولر کو منتقل کروانا۔
• اعتراض کا حق (آرٹیکل 21) — جائز مفادات پر مبنی پروسیسنگ اور ڈائریکٹ مارکیٹنگ پر اعتراض کرنا (جو ہم ویسے بھی نہیں کرتے)۔
• رضامندی واپس لینا (آرٹیکل 7(3)) — کسی بھی وقت اپنی دی گئی رضامندی واپس لینا۔
• شکایت کا حق (آرٹیکل 77) — نگرانی کرنے والے مجاز ادارے کے پاس شکایت درج کروانا۔

حقوق کے استعمال کا طریقہ

رابطہ فارم کا استعمال کریں، موضوع میں "پرائیویسی کا سوال" لکھیں اور ہمیں بتائیں کہ آپ کون سا حق استعمال کرنا چاہتے ہیں۔

• ہم 30 دنوں کے اندر جواب دیتے ہیں۔ غیر معمولی پیچیدہ معاملات میں ہم مزید دو ماہ کی توسیع کر سکتے ہیں، جس کی وجہ پہلے مہینے میں بتا دی جائے گی۔
• درخواستیں بالکل مفت ہیں۔ ہم صرف اس صورت میں معقول فیس لے سکتے ہیں یا انکار کر سکتے ہیں جب درخواست واضح طور پر بے بنیاد یا بے جا ہو — اور ہم اس کی وجہ واضح کریں گے۔
• ہم آپ سے اس ای میل ایڈریس کی تصدیق کرنے کو کہہ سکتے ہیں جس سے درخواست متعلق ہے۔ چونکہ ہمارے پاس کوئی صارف اکاؤنٹس نہیں ہیں، اس لیے یہ تصدیق کسی دوسرے کا ڈیٹا ظاہر ہونے سے روکتی ہے۔
• حق کا استعمال سروس سے مستفید ہونے کے آپ کے حق کو کبھی متاثر نہیں کرتا۔

ڈیٹا رکھنے کی مدت

• رابطے کے پیغامات — جب تک آپ کی استفسار کا جواب دیا جا رہا ہو، پھر 24 ماہ تک، جس کے بعد وہ ڈیلیٹ کر دیے جاتے ہیں، یا درخواست پر اس سے پہلے۔
• سرور اور ایرر لاگز — عام طور پر 12 ماہ سے زیادہ نہیں۔
• تصاویر اور فائلیں — ان کے لیے کوئی مدت نہیں ہے کیونکہ ہم انہیں کبھی موصول ہی نہیں کرتے۔

ڈیٹا پروسیسرز

ایک انتہائی مختصر فہرست، جو آرٹیکل 28 کے تحت ڈیٹا پروسیسنگ معاہدوں کی پابند ہے:

• ہمارا ہوسٹنگ فراہم کنندہ — جو سرورز چلاتا ہے اور رابطہ فارم کے پیغامات کی ڈیٹابیس رکھتا ہے۔
• ہمارا ای میل فراہم کنندہ — جو ہمارے جوابات آپ تک پہنچاتا ہے۔

AI ماڈل فائلوں کا پبلک ہوسٹ ہمارا پروسیسر نہیں ہے: آپ کا براؤزر ان فائلوں کی براہ راست درخواست کرتا ہے، اور وہ ہوسٹ خود مختار کنٹرولر کے طور پر کام کرتا ہے۔ اسے آپ کی کوئی تصویر یا رابطہ ڈیٹا نہیں ملتا۔

ہم ذاتی ڈیٹا کو کبھی فروخت نہیں کرتے اور نہ ہی اسے مشتہرین یا ڈیٹا بروکرز کے ساتھ شیئر کرتے ہیں۔

ڈیٹا کی بین الاقوامی منتقلی

ہمارے فراہم کنندگان EEA، برطانیہ یا سوئٹزرلینڈ سے باہر ڈیٹا اسٹور یا پروسیس کر سکتے ہیں۔ جہاں ایسا ہو، ہم چیپٹر V کے تحت تسلیم شدہ طریقہ کار پر انحصار کرتے ہیں — جیسے مناسبیت کا فیصلہ (Adequacy Decision) یا معیاری معاہداتی شقیں (SCCs) بمع برطانیہ کے انٹرنیشنل ڈیٹا ٹرانسفر ایڈنڈم — جنہیں مناسب تکنیکی اور تنظیمی تحفظات کی حمایت حاصل ہے۔ آپ کسی مخصوص ٹرانسفر کے بارے میں معلومات لے سکتے ہیں۔

خودکار فیصلے اور پروفائلنگ

ہم کوئی خودکار فیصلہ سازی نہیں کرتے جس کے قانونی یا نمایاں اثرات مرتب ہوں، اور نہ ہی ہم آرٹیکل 22 کے تحت آپ کی کوئی پروفائلنگ کرتے ہیں۔ AI ماڈل صرف آپ کی ڈیوائس پر موجود پکسلز کا فیصلہ کرتا ہے، انسانوں کا نہیں۔

ڈیٹا کی خلاف ورزیاں

اگر ذاتی ڈیٹا کی خلاف ورزی سے آپ کے حقوق اور آزادیوں کو خطرہ لاحق ہونے کا اندیشہ ہو، تو ہم آرٹیکل 33 کے تحت علم ہونے کے 72 گھنٹوں کے اندر متعلقہ نگران اتھارٹی کو مطلع کریں گے، اور جہاں آرٹیکل 34 تقاضا کرے متاثرہ افراد کو بلا تاخیر مطلع کریں گے۔

چونکہ آپ کی تصاویر ہمارے بنیادی ڈھانچے تک کبھی نہیں پہنچتیں، اس لیے ہماری جانب کسی بھی ممکنہ سیکیورٹی واقعے کا دائرہ کار صرف رابطہ فارم کے اندراجات اور سرور لاگز تک محدود ہوگا۔

شکایات درج کرانا

براہ کرم پہلے ہم سے بات کریں — زیادہ تر مسائل ایک ہی گفتگو میں حل ہو جاتے ہیں۔ آپ کو نگران اتھارٹی کے پاس شکایت درج کرانے کا بھی حق حاصل ہے، خاص طور پر اس یورپی یونین یا EEA ملک میں جہاں آپ رہتے ہیں، کام کرتے ہیں، یا جہاں مبینہ خلاف ورزی ہوئی ہے۔ برطانیہ میں یہ انفارمیشن کمشنرز آفس (ICO) ہے؛ سوئٹزرلینڈ میں فیڈرل ڈیٹا پروٹیکشن اینڈ انفارمیشن کمشنر (FDPIC) ہے۔

ہم سے رابطہ کریں

ڈیٹا کے تحفظ سے متعلق کسی بھی معاملے کے لیے، ہمارے رابطہ فارم کا استعمال کریں اور موضوع "پرائیویسی کا سوال" منتخب کریں۔

ہماری پرائیویسی پالیسی اور کوکی پالیسی بھی ملاحظہ فرمائیں۔