پرائیویسی نیتی

ذاتی ڈیٹا دی پروسیسنگ بارے جانکاری

PIGRES S.U.R.L.، جس دا رجسٹرڈ دفتر Via dei Balestrari, 15 00186 روم (RM) اٹلی وچ اے، ویلیو ایڈڈ ٹیکس (VAT) نمبر IT09112231007 (اگے «کنٹرولر» (Holder))، ڈیٹا کنٹرولر (Data Controller) دی حیثیت نال، ایس راہیں تہانوں قانونی فرمان (Legislative Decree) نمبر ۱۹۶ مورخہ ۳۰ جون ۲۰۰۳ (اگے «پرائیویسی کوڈ» (Privacy Code)) دے آرٹیکل ۱۳ تے یورپی یونین دے ریگولیشن نمبر ۲۰۱۶/۶۷۹ (جنرل ڈیٹا پروٹیکشن ریگولیشن، اگے «GDPR») دے آرٹیکل ۱۳ دے تحت آگاہ کردا اے پئی تہاڈے ڈیٹا دی پروسیسنگ تھلے دتیاں شرطاں مطابق تے تھلے دسے گئے مقصداں لئی کیتی جاوے گی:

۱. پروسیسنگ دا موضوع

ڈیٹا کنٹرولر تہاڈا اوہ ذاتی تے شناختی ڈیٹا (مثلاً ناں، خاندانی ناں، کمپنی دا ناں، پتہ، ٹیلی فون، ای میل، بینک تے ادائیگی دے حوالے - اگے «ذاتی ڈیٹا» یا «ڈیٹا») پروسیس کردا اے جیہڑا تسیں ڈیٹا کنٹرولر دیاں سروساں دے معاہدے کرن ویلے دیندے او۔

۲. پروسیسنگ دا مقصد

تہاڈے ذاتی ڈیٹا دی پروسیسنگ تہاڈی واضح رضامندی توں بغیر (پرائیویسی کوڈ دا آرٹیکل ۲۴ شق الف)، ب)، ج) تے GDPR دا آرٹیکل ۶ شق ب)، ہ))، تھلے دتے سروس مقصداں (Service Purposes) لئی کیتی جاوے گی:

• ڈیٹا کنٹرولر دیاں سروساں دے معاہدے کرن لئی؛
• تہاڈے نال تعلقات توں پیدا ہون والیاں معاہدے توں پہلاں دیاں، معاہداتی تے ٹیکس نال جڑیاں ذمہ داریاں پوریاں کرن لئی؛
• قانون، ضابطے، یورپی یونین دی قانون سازی یا کسے اتھارٹی ولوں لازمی کیتیاں ذمہ داریاں پوریاں کرن لئی (جیویں منی لانڈرنگ دی روک تھام (anti-money laundering) دے معاملیاں وچ)؛
• ڈیٹا کنٹرولر دے حقاں دی ورتوں لئی، جیویں عدالتی کارروائی وچ دفاع دا حق۔

۳. پروسیسنگ دے طریقے

تہاڈے ذاتی ڈیٹا دی پروسیسنگ پرائیویسی کوڈ دے آرٹیکل ۴ تے GDPR دے آرٹیکل ۴ نمبر ۲) وچ دسیاں گئیاں کارروائیاں راہیں کیتی جاندی اے، خاص طور تے: ڈیٹا دا اکٹھ، اندراج، ترتیب، سانبھ، ویکھ پڑتال، پروسیسنگ، ترمیم، چون، کڈھنا، موازنہ، ورتوں، آپسی جوڑ، بلاکنگ، ترسیل، مٹانا تے تلف کرنا۔

تہاڈا ذاتی ڈیٹا کاغذی شکل وچ، الیکٹرانک طریقے نال تے/یا خودکار پروسیسنگ سسٹم راہیں پروسیس کیتا جاندا اے۔

ڈیٹا کنٹرولر ذاتی ڈیٹا نوں اُتے دسے مقصداں دی تکمیل لئی لوڑیندی مدت تک پروسیس کرے گا، تے ہر صورت وچ سروس مقصداں لئی تعلق مُکن توں بعد ۱۰ ورھیاں توں ودھ نہیں۔

۴. ڈیٹا تک رسائی

تہاڈا ڈیٹا آرٹیکل ۲ وچ دسے گئے مقصداں لئی ایہناں دی رسائی وچ دتا جا سکدا اے:

• ڈیٹا کنٹرولر دے ملازماں تے معاوناں نوں، پروسیسرز تے/یا اندرونی ڈیٹا پروسیسنگ افسراں تے/یا سسٹم ایڈمنسٹریٹراں دی حیثیت نال؛
• تیجی دھر دیاں کمپنیاں یا ہور اداریاں نوں (مثلاً کریڈٹ ادارے، پیشہ ورانہ دفتر، مشیر، بیمہ سروساں دین لئی بیمہ کمپنیاں وغیرہ) جیہڑے باہرلے ڈیٹا پروسیسنگ افسراں دی حیثیت نال ڈیٹا کنٹرولر ولوں آؤٹ سورسنگ (outsourcing) سرگرمیاں کردے نیں۔

۵. ڈیٹا دی ترسیل

واضح رضامندی دی لوڑ توں بغیر (پرائیویسی کوڈ دا آرٹیکل ۲۴ شق الف)، ب)، د) تے GDPR دا آرٹیکل ۶ شق ب) تے ج))، ڈیٹا کنٹرولر تہاڈا ڈیٹا آرٹیکل ۲ وچ دسے گئے مقصداں لئی نگران اداریاں (جیویں IVASS)، عدالتی اتھارٹیاں، بیمہ سروساں دین لئی بیمہ کمپنیاں، نالے اوہناں لوکاں نوں دے سکدا اے جنہاں نوں دسے گئے مقصد پورے کرن لئی ایہہ ترسیل قانوناً لازمی ہووے۔

ایہہ ادارے ڈیٹا نوں خودمختار ڈیٹا کنٹرولراں دی حیثیت نال پروسیس کرن گے۔

تہاڈا ڈیٹا عام نہیں کیتا جاوے گا۔

۶. حفاظت

ڈیٹا نوں مناسب اگاؤں حفاظتی اقدامات اپنا کے سانبھیا تے کنٹرول کیتا جاندا اے، جنہاں دا مقصد ڈیٹا دے گواچن تے تلف ہون، غیر مجاز رسائی، غیر مجاز پروسیسنگ تے اوہناں مقصداں نال میل نہ کھان والی پروسیسنگ دے خطریاں نوں گھٹ توں گھٹ کرنا اے جنہاں لئی پروسیسنگ کیتی جاندی اے۔

۷. ڈیٹا دی منتقلی

ذاتی ڈیٹا دا انتظام تے سٹوریج یورپی یونین دے علاقے وچ ہووے گا۔

۸. ڈیٹا سبجیکٹ (data subject) دے حق

ڈیٹا سبجیکٹ دی حیثیت نال، تہانوں GDPR دے آرٹیکل ۱۵ مطابق حق حاصل اے، تے خاص طور تے ایہہ حق:

• ۸.۱. اپنے بارے ذاتی ڈیٹا دے ہون یا نہ ہون دی تصدیق لینا، بھاویں اوہ اجے درج نہ ہویا ہووے، تے سمجھ آن والی شکل وچ اوہدی فراہمی؛
• ۸.۲. ایہناں بارے جانکاری لینا: الف) ذاتی ڈیٹا دا ماخذ؛ ب) پروسیسنگ دے مقصد تے طریقے؛ ج) الیکٹرانک آلات دی مدد نال کیتی جان والی پروسیسنگ دی صورت وچ ورتی گئی منطق؛ د) ڈیٹا کنٹرولر، ڈیٹا پروسیسنگ افسراں تے پرائیویسی کوڈ دے آرٹیکل ۵، پیراگراف ۲ تے GDPR دے آرٹیکل ۳، پیراگراف ۱ مطابق نامزد نمائندے دی شناختی تفصیل؛ ہ) اوہناں بندیاں یا بندیاں دیاں قسماں بارے جنہاں نوں ذاتی ڈیٹا دتا جا سکدا اے یا جیہڑے ریاست دی حدود وچ نامزد نمائندیاں، افسراں یا پروسیسرز دی حیثیت نال ایہدے توں جانو ہو سکدے نیں؛
• ۸.۳. ایہہ لینا: الف) اپنے ڈیٹا دی تازہ کاری، درستی یا، جے لوڑ ہووے، تکمیل؛ ب) قانون دی خلاف ورزی وچ پروسیس کیتے گئے ڈیٹا نوں مٹانا، گمنام کرنا (anonymisation) یا بلاک کرنا، اوس ڈیٹا سمیت جنہوں اوہناں مقصداں لئی سانبھ کے رکھنا ضروری نہیں جنہاں لئی اوہ اکٹھا یا بعد وچ پروسیس کیتا گیا سی؛ ج) ایس گل دی تصدیق پئی حرف الف) تے ب) تحت کیتیاں گئیاں کارروائیاں بارے، اوہناں دے مواد سمیت، اوہناں لوکاں یا اداریاں نوں آگاہ کر دتا گیا اے جنہاں نوں ڈیٹا دتا یا عام کیتا گیا سی، سوائے ایس دے پئی ایہہ تقاضا ناممکن ثابت ہووے یا ایہدے لئی بچائے جان والے حق دے مقابلے وچ صاف طور تے غیر متناسب کوشش لوڑیندی ہووے؛
• ۸.۴. جائز وجہاں دی بنیاد تے اپنے ذاتی ڈیٹا دے اکٹھ دی پوری یا ادھوری مخالفت کرنا، بھاویں اوہ اکٹھ دے مقصد نال متعلق ای کیوں نہ ہووے۔

جتھے لاگو ہووے، تہانوں GDPR دے آرٹیکلز ۱۶-۲۱ تحت حق وی حاصل نیں (درستی دا حق، بھلائے جان دا حق (right to be forgotten)، پروسیسنگ محدود کرن دا حق، ڈیٹا پورٹیبلٹی (data portability) دا حق، اعتراض دا حق)، نالے نگران اتھارٹی (Guarantor) کول شکایت کرن دا حق۔

۹. حقاں دی ورتوں دے طریقے

تسیں کسے ویلے وی اطلاع گھل کے اپنے حق ورت سکدے او:

۹.۱. ای میل راہیں [email protected] اُتے، یا ساڈے رابطہ صفحے راہیں

۱۰. ڈیٹا کنٹرولر، منیجر تے نامزد افراد

ڈیٹا کنٹرولر PIGRES S.R.L. اے۔