پرائیویسی پالیسی

ذاتی ڈیٹا کی پروسیسنگ سے متعلق معلومات

PIGRES S.U.R.L.، جس کا رجسٹرڈ دفتر Via dei Balestrari, 15 00186 روم (RM) اٹلی میں ہے، ویلیو ایڈڈ ٹیکس (VAT) نمبر IT09112231007 (آئندہ «کنٹرولر» (Holder))، بطور ڈیٹا کنٹرولر (Data Controller)، بذریعہ ہذا آپ کو قانونی فرمان (Legislative Decree) نمبر ۱۹۶ مورخہ ۳۰ جون ۲۰۰۳ (آئندہ «پرائیویسی کوڈ» (Privacy Code)) کے آرٹیکل ۱۳ اور یورپی یونین کے ریگولیشن نمبر ۲۰۱۶/۶۷۹ (جنرل ڈیٹا پروٹیکشن ریگولیشن، آئندہ «GDPR») کے آرٹیکل ۱۳ کے تحت مطلع کرتا ہے کہ آپ کے ڈیٹا کی پروسیسنگ درج ذیل شرائط کے مطابق اور ذیل میں بیان کردہ مقاصد کے لیے کی جائے گی:

۱. پروسیسنگ کا موضوع

ڈیٹا کنٹرولر آپ کا وہ ذاتی اور شناختی ڈیٹا (مثلاً نام، خاندانی نام، کمپنی کا نام، پتہ، ٹیلی فون، ای میل، بینک اور ادائیگی کی تفصیلات - آئندہ «ذاتی ڈیٹا» یا «ڈیٹا») پروسیس کرتا ہے جو آپ ڈیٹا کنٹرولر کی خدمات کے معاہدے طے کرتے وقت فراہم کرتے ہیں۔

۲. پروسیسنگ کا مقصد

آپ کے ذاتی ڈیٹا کی پروسیسنگ آپ کی واضح رضامندی کے بغیر (پرائیویسی کوڈ کا آرٹیکل ۲۴ شق الف)، ب)، ج) اور GDPR کا آرٹیکل ۶ شق ب)، ہ))، درج ذیل سروس مقاصد (Service Purposes) کے لیے کی جائے گی:

• ڈیٹا کنٹرولر کی خدمات کے معاہدے طے کرنے کے لیے؛
• آپ کے ساتھ تعلقات سے پیدا ہونے والی قبل از معاہدہ، معاہداتی اور ٹیکس سے متعلق ذمہ داریاں پوری کرنے کے لیے؛
• قانون، ضابطے، یورپی یونین کی قانون سازی یا کسی اتھارٹی کی جانب سے عائد کردہ ذمہ داریاں پوری کرنے کے لیے (جیسے منی لانڈرنگ کی روک تھام (anti-money laundering) کے معاملات میں)؛
• ڈیٹا کنٹرولر کے حقوق کے استعمال کے لیے، جیسے عدالتی کارروائی میں دفاع کا حق۔

۳. پروسیسنگ کے طریقے

آپ کے ذاتی ڈیٹا کی پروسیسنگ پرائیویسی کوڈ کے آرٹیکل ۴ اور GDPR کے آرٹیکل ۴ نمبر ۲) میں بیان کردہ عملیات کے ذریعے کی جاتی ہے، بالخصوص: ڈیٹا کا حصول، اندراج، تنظیم، ذخیرہ، مشاہدہ، پروسیسنگ، ترمیم، انتخاب، اخراج، موازنہ، استعمال، باہمی ربط، بلاکنگ، ترسیل، حذف کرنا اور تلف کرنا۔

آپ کا ذاتی ڈیٹا کاغذی شکل میں، الیکٹرانک طریقے سے اور/یا خودکار پروسیسنگ سسٹم کے ذریعے پروسیس کیا جاتا ہے۔

ڈیٹا کنٹرولر ذاتی ڈیٹا کو مذکورہ بالا مقاصد کی تکمیل کے لیے ضروری مدت تک پروسیس کرے گا، اور کسی بھی صورت میں سروس مقاصد کے لیے تعلق ختم ہونے کے بعد ۱۰ سال سے زیادہ نہیں۔

۴. ڈیٹا تک رسائی

آپ کا ڈیٹا آرٹیکل ۲ میں مذکور مقاصد کے لیے درج ذیل کو قابلِ رسائی بنایا جا سکتا ہے:

• ڈیٹا کنٹرولر کے ملازمین اور معاونین کو، بطور پروسیسرز اور/یا اندرونی ڈیٹا پروسیسنگ افسران اور/یا سسٹم ایڈمنسٹریٹرز؛
• تیسرے فریق کی کمپنیوں یا دیگر اداروں کو (مثلاً کریڈٹ ادارے، پیشہ ورانہ دفاتر، مشیر، بیمہ خدمات کی فراہمی کے لیے بیمہ کمپنیاں وغیرہ) جو بیرونی ڈیٹا پروسیسنگ افسران کی حیثیت سے ڈیٹا کنٹرولر کی جانب سے آؤٹ سورسنگ (outsourcing) سرگرمیاں انجام دیتے ہیں۔

۵. ڈیٹا کی ترسیل

واضح رضامندی کی ضرورت کے بغیر (پرائیویسی کوڈ کا آرٹیکل ۲۴ شق الف)، ب)، د) اور GDPR کا آرٹیکل ۶ شق ب) اور ج))، ڈیٹا کنٹرولر آپ کا ڈیٹا آرٹیکل ۲ میں مذکور مقاصد کے لیے نگران اداروں (جیسے IVASS)، عدالتی حکام، بیمہ خدمات کی فراہمی کے لیے بیمہ کمپنیوں، نیز ان افراد کو فراہم کر سکتا ہے جنہیں مذکورہ مقاصد کی تکمیل کے لیے یہ ترسیل قانوناً لازم ہو۔

یہ ادارے ڈیٹا کو خود مختار ڈیٹا کنٹرولرز کی حیثیت سے پروسیس کریں گے۔

آپ کا ڈیٹا عام نہیں کیا جائے گا۔

۶. تحفظ

ڈیٹا کو مناسب احتیاطی حفاظتی اقدامات اختیار کر کے محفوظ اور کنٹرول کیا جاتا ہے، جن کا مقصد ڈیٹا کے ضیاع اور تلف ہونے، غیر مجاز رسائی، غیر مجاز پروسیسنگ اور ان مقاصد سے مطابقت نہ رکھنے والی پروسیسنگ کے خطرات کو کم سے کم کرنا ہے جن کے لیے پروسیسنگ کی جاتی ہے۔

۷. ڈیٹا کی منتقلی

ذاتی ڈیٹا کا انتظام اور ذخیرہ یورپی یونین کی حدود میں ہوگا۔

۸. ڈیٹا سبجیکٹ (data subject) کے حقوق

بطور ڈیٹا سبجیکٹ، آپ کو GDPR کے آرٹیکل ۱۵ کے مطابق حق حاصل ہے، اور خاص طور پر درج ذیل حقوق:

• ۸.۱. اپنے متعلق ذاتی ڈیٹا کے موجود ہونے یا نہ ہونے کی تصدیق حاصل کرنا، خواہ وہ ابھی درج نہ ہوا ہو، اور قابلِ فہم شکل میں اس کی فراہمی؛
• ۸.۲. درج ذیل کے بارے میں معلومات حاصل کرنا: الف) ذاتی ڈیٹا کا ماخذ؛ ب) پروسیسنگ کے مقاصد اور طریقے؛ ج) الیکٹرانک آلات کی مدد سے کی جانے والی پروسیسنگ کی صورت میں اختیار کی گئی منطق؛ د) ڈیٹا کنٹرولر، ڈیٹا پروسیسنگ افسران اور پرائیویسی کوڈ کے آرٹیکل ۵، پیراگراف ۲ اور GDPR کے آرٹیکل ۳، پیراگراف ۱ کے مطابق نامزد نمائندے کی شناختی تفصیلات؛ ہ) ان اشخاص یا اشخاص کے زمروں کے بارے میں جنہیں ذاتی ڈیٹا فراہم کیا جا سکتا ہے یا جو ریاست کی حدود میں نامزد نمائندوں، افسران یا پروسیسرز کی حیثیت سے اس سے آگاہ ہو سکتے ہیں؛
• ۸.۳. درج ذیل حاصل کرنا: الف) اپنے ڈیٹا کی تازہ کاری، درستی یا، اگر مطلوب ہو، تکمیل؛ ب) قانون کی خلاف ورزی میں پروسیس کیے گئے ڈیٹا کا حذف، گمنام کاری (anonymisation) یا بلاکنگ، بشمول ایسے ڈیٹا کے جسے ان مقاصد کے لیے محفوظ رکھنا ضروری نہیں جن کے لیے وہ جمع یا بعد ازاں پروسیس کیا گیا؛ ج) اس امر کی تصدیق کہ حروف الف) اور ب) کے تحت کی گئی کارروائیوں سے، ان کے مندرجات سمیت، ان افراد یا اداروں کو آگاہ کر دیا گیا ہے جنہیں ڈیٹا فراہم یا عام کیا گیا تھا، سوائے اس کے کہ یہ تقاضا ناممکن ثابت ہو یا اس کے لیے تحفظ طلب حق کے مقابلے میں واضح طور پر غیر متناسب کوشش درکار ہو؛
• ۸.۴. جائز وجوہات کی بنا پر اپنے ذاتی ڈیٹا کے حصول کی کلی یا جزوی مخالفت کرنا، خواہ وہ حصول کے مقصد سے متعلق ہی کیوں نہ ہو۔

جہاں لاگو ہو، آپ کو GDPR کے آرٹیکلز ۱۶-۲۱ کے تحت حقوق بھی حاصل ہیں (درستی کا حق، فراموش کیے جانے کا حق (right to be forgotten)، پروسیسنگ محدود کرنے کا حق، ڈیٹا پورٹیبلٹی (data portability) کا حق، اعتراض کا حق)، نیز نگران اتھارٹی (Guarantor) کے پاس شکایت درج کرانے کا حق۔

۹. حقوق کے استعمال کے طریقے

آپ کسی بھی وقت اطلاع بھیج کر اپنے حقوق استعمال کر سکتے ہیں:

۹.۱. ای میل کے ذریعے [email protected] پر، یا ہمارے رابطہ صفحے کے ذریعے

۱۰. ڈیٹا کنٹرولر، مینیجر اور نامزد افراد

ڈیٹا کنٹرولر PIGRES S.R.L. ہے۔