حقوقي
د محرمیت تګلاره
د شخصي معلوماتو د پروسس په اړه خبرتیا
PIGRES S.U.R.L.، چې ثبت شوی دفتر یې په Via dei Balestrari, 15 00186 روم (RM) ایټالیا کې دی، د ارزښت زیات شوي مالیې (VAT) شمېره IT09112231007 (له دې وروسته «کنټرولر» (Holder))، د معلوماتو د کنټرولر (Data Controller) په توګه، تاسو ته د ۳۰ جون ۲۰۰۳ نېټې د ۱۹۶ شمېره تقنیني فرمان (Legislative Decree) (له دې وروسته «د محرمیت کوډ» (Privacy Code)) د ۱۳ مادې او د اروپايي اتحادیې د ۲۰۱۶/۶۷۹ شمېره مقرراتو (د معلوماتو د ساتنې عمومي مقررات، له دې وروسته «GDPR») د ۱۳ مادې له مخې خبر ورکوي چې ستاسو معلومات به د لاندې شرایطو سره سم او د لاندې ذکر شویو موخو لپاره پروسس کېږي:
۱. د پروسس موضوع
د معلوماتو کنټرولر هغه شخصي او پېژندنیز معلومات پروسس کوي (د بېلګې په توګه، نوم، تخلص، د شرکت نوم، پته، ټیلیفون، برېښنالیک، بانکي او د تادیې معلومات - له دې وروسته «شخصي معلومات» یا «معلومات») چې تاسو یې د معلوماتو د کنټرولر د خدماتو لپاره د تړونونو د لاسلیک پر مهال ورکوئ.
۲. د پروسس موخه
ستاسو شخصي معلومات به ستاسو له صریح رضایت پرته (د محرمیت کوډ ۲۴ ماده، الف)، ب)، ج) بندونه او د GDPR ۶ ماده، ب)، هـ) بندونه)، د لاندې خدماتي موخو (Service Purposes) لپاره پروسس کېږي:
- د معلوماتو د کنټرولر د خدماتو لپاره د تړونونو لاسلیکول؛
- له تاسو سره د اړیکو څخه رامنځته شوي د تړون څخه مخکې، تړوني او مالیاتي مکلفیتونه پوره کول؛
- د قانون، مقرراتو، د اروپايي اتحادیې د قوانینو یا کومې واکمنې ادارې له خوا غوښتل شوي مکلفیتونه پوره کول (لکه د پیسو مینځلو پر وړاندې مبارزې (anti-money laundering) په چارو کې)؛
- د معلوماتو د کنټرولر د حقونو کارول، لکه په قضايي چارو کې د دفاع حق.
۳. د پروسس طریقې
ستاسو د شخصي معلوماتو پروسس د محرمیت کوډ په ۴ ماده او د GDPR د ۴ مادې په ۲) شمېره کې د ذکر شویو عملیو له لارې ترسره کېږي، په ځانګړي ډول: د معلوماتو راټولول، ثبتول، تنظیمول، ساتل، کتل، پروسس کول، بدلول، ټاکل، استخراج، پرتله کول، کارول، سره نښلول، بندول، شریکول، ړنګول او له منځه وړل.
ستاسو شخصي معلومات په کاغذي بڼه، برېښنايي ډول او/یا د اتومات پروسس سیستم له لارې پروسس کېږي.
د معلوماتو کنټرولر به شخصي معلومات د پورته موخو د پوره کولو لپاره د اړینې مودې لپاره پروسس کړي، او په هر حال د خدماتي موخو لپاره د اړیکې له پای ته رسېدو وروسته له ۱۰ کلونو زیات نه.
۴. معلوماتو ته لاسرسی
ستاسو معلومات د ۲ مادې د ذکر شویو موخو لپاره لاندې کسانو ته د لاسرسي وړ ګرځول کېدای شي:
- د معلوماتو د کنټرولر کارکوونکو او همکارانو ته، د پروسس کوونکو او/یا د معلوماتو د پروسس داخلي مسوولینو او/یا د سیستم مدیرانو په توګه؛
- درېیمګړي شرکتونو یا نورو ادارو ته (د بېلګې په توګه، اعتباري ادارې، مسلکي دفترونه، سلاکاران، د بیمې خدماتو د وړاندې کولو لپاره د بیمې شرکتونه او نور) چې د معلوماتو د پروسس د بهرنیو مسوولینو په توګه د معلوماتو د کنټرولر په استازیتوب د برون سپارنې (outsourcing) فعالیتونه ترسره کوي.
۵. د معلوماتو شریکول
د صریح رضایت له اړتیا پرته (د محرمیت کوډ ۲۴ ماده، الف)، ب)، د) بندونه او د GDPR ۶ ماده، ب) او ج) بندونه)، د معلوماتو کنټرولر کولای شي ستاسو معلومات د ۲ مادې د ذکر شویو موخو لپاره له څارونکو ادارو (لکه IVASS)، قضايي محکمو، د بیمې خدماتو د وړاندې کولو لپاره د بیمې له شرکتونو، او همدارنګه له هغو کسانو سره شریک کړي چې د یادو موخو د ترسره کولو لپاره ورسره شریکول د قانون له مخې لازمي وي.
دا ادارې به معلومات د خپلواکو کنټرولرانو په توګه پروسس کړي.
ستاسو معلومات به نه خپرېږي.
۶. خوندیتوب
معلومات د مناسبو مخنیوونکو امنیتي تدابیرو په نیولو سره ساتل او کنټرولېږي، چې موخه یې د معلوماتو د ورکېدو او له منځه تللو، غیرمجاز لاسرسي، غیرمجاز پروسس او د هغو موخو سره د نامطابق پروسس د خطرونو تر ټولو ټیټې کچې ته راکمول دي چې پروسس یې لپاره ترسره کېږي.
۷. د معلوماتو انتقال
د شخصي معلوماتو مدیریت او ساتنه به د اروپايي اتحادیې په خاوره کې ترسره کېږي.
۸. د معلوماتو د خاوند (data subject) حقونه
د معلوماتو د خاوند په توګه، تاسو د GDPR د ۱۵ مادې له مخې حق لرئ، او په ځانګړي ډول دا حقونه:
- ۸.۱. ستاسو په اړه د شخصي معلوماتو د شتون یا نه شتون د تایید ترلاسه کول، که څه هم لا ثبت شوي نه وي، او د پوهېدو وړ بڼه کې د هغو ترلاسه کول؛
- ۸.۲. د لاندې مواردو په اړه د معلوماتو ترلاسه کول: الف) د شخصي معلوماتو سرچینه؛ ب) د پروسس موخې او طریقې؛ ج) د برېښنايي وسایلو په مرسته د ترسره شوي پروسس په صورت کې کارول شوی منطق؛ د) د معلوماتو د کنټرولر، د معلوماتو د پروسس د مسوولینو او د محرمیت کوډ د ۵ مادې د ۲ فقرې او د GDPR د ۳ مادې د ۱ فقرې له مخې د ټاکل شوي استازي پېژندنیز معلومات؛ هـ) هغه اشخاص یا د اشخاصو کټګورۍ چې شخصي معلومات ورسره شریکېدای شي یا چې د دولت په خاوره کې د ټاکل شویو استازو، مسوولینو یا پروسس کوونکو په توګه ترې خبرېدای شي؛
- ۸.۳. د لاندې مواردو ترلاسه کول: الف) د خپلو معلوماتو تازه کول، سمول یا، د اړتیا په صورت کې، بشپړول؛ ب) د قانون په سرغړونې سره پروسس شویو معلوماتو ړنګول، بې نومه کول (anonymisation) یا بندول، په شمول د هغو معلوماتو چې د هغو موخو لپاره یې ساتل اړین نه دي چې د هغو لپاره راټول یا وروسته پروسس شوي؛ ج) د دې خبرې تصدیق چې د الف) او ب) توکو عملیات، د هغو د منځپانګې په ګډون، هغو کسانو یا ادارو ته خبر ورکړل شوي چې معلومات ورسره شریک یا خپاره شوي، پرته له دې چې دا غوښتنه ناشونې ثابته شي یا د ساتل کېدونکي حق په پرتله څرګند ډول نامتناسبه هڅه وغواړي؛
- ۸.۴. د مشروعو دلایلو له مخې د خپلو شخصي معلوماتو د راټولولو سره په بشپړ یا جزوي ډول مخالفت کول، که څه هم د راټولولو له موخې سره تړاو ولري.
د تطبیق په صورت کې، تاسو د GDPR د ۱۶-۲۱ مادو له مخې حقونه هم لرئ (د سمون حق، د هېرېدو حق (right to be forgotten)، د پروسس د محدودولو حق، د معلوماتو د لېږدونې حق (data portability)، د اعتراض حق)، او همدارنګه څارونکې ادارې (Guarantor) ته د شکایت کولو حق.
۹. د حقونو د کارولو طریقې
تاسو کولای شئ په هر وخت کې د خبرتیا په لېږلو سره خپل حقونه وکاروئ:
۹.۱. د برېښنالیک له لارې [email protected] ته، یا زموږ د اړیکو پاڼې له لارې
۱۰. د معلوماتو کنټرولر، مدیر او ټاکل شوي کسان
د معلوماتو کنټرولر PIGRES S.R.L. دی.