গোপনীয়তা নীতি
ব্যক্তিগত তথ্য প্রক্রিয়াকরণ নীতি
1. সাধারণ তথ্য
এই নীতির উদ্দেশ্যে, ডেটা কন্ট্রোলার হল:
Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Ireland (এরপরে হিসাবে উল্লেখ করা হয়েছে “DM”, “আমরা”, “আমাদের” বা “আমাদের”).
এই ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নীতি ব্যাখ্যা করে কিভাবে DM, এর ওয়েবসাইট, ব্যবহারকারীর অ্যাকাউন্ট, পণ্য, পরিষেবা, গ্রাহক সহায়তা, চুক্তিভিত্তিক সম্পর্ক, আদেশ এবং যোগাযোগের সাথে ব্যক্তিগত ডেটা প্রক্রিয়া করে।
ব্যক্তিগত তথ্য প্রক্রিয়াকরণ সংক্রান্ত কোনো প্রশ্নের জন্য, বা আপনার অধিকার প্রয়োগ করতে, আপনি আমাদের সাথে যোগাযোগ করতে পারেন:
- ইমেইল: privacy@dilan-mirrors.com
- ডাক ঠিকানা: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Ireland
2. সংজ্ঞা
এই নীতির উদ্দেশ্যে:
- ব্যক্তিগত তথ্য কোনো শনাক্ত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তি সম্পর্কিত কোনো তথ্য।
- ব্যবহারকারী অর্থ হল যে কোনও ব্যক্তি যে DM ওয়েবসাইট অ্যাক্সেস করে, একটি অ্যাকাউন্ট তৈরি করে, DM পণ্য বা পরিষেবাগুলি ক্রয় করে বা ব্যবহার করে, DM এর সাথে যোগাযোগ করে, প্রচারে অংশগ্রহণ করে বা অন্যথায় DM এর সাথে যোগাযোগ করে।
- প্রক্রিয়াকরণ অর্থ সংগ্রহ, রেকর্ডিং, সঞ্চয়, ব্যবহার, প্রকাশ, স্থানান্তর, মুছে ফেলা বা ধ্বংসের মতো ব্যক্তিগত ডেটাতে সম্পাদিত যে কোনও অপারেশন।
- নিয়ন্ত্রক ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য এবং উপায় নির্ধারণ করে এমন সত্তাকে বোঝায়।
- প্রসেসর একটি তৃতীয় পক্ষের অর্থ যা নিয়ামকের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে৷
3. ব্যক্তিগত ডেটার বিভাগগুলি আমরা প্রক্রিয়া করি
DM এর সাথে নির্দিষ্ট মিথস্ক্রিয়ার উপর নির্ভর করে, আমরা ব্যক্তিগত ডেটার নিম্নলিখিত বিভাগগুলি প্রক্রিয়া করতে পারি:
- পরিচয় এবং যোগাযোগের তথ্য: নাম, উপাধি, ডাক ঠিকানা, ইমেল ঠিকানা, টেলিফোন নম্বর, আর্থিক কোড / ব্যক্তিগত সনাক্তকরণ নম্বর যেখানে প্রয়োজন, জন্ম তারিখ যেখানে প্রয়োজন, স্বাক্ষর এবং অনুরূপ সনাক্তকরণ ডেটা।
- অ্যাকাউন্ট ডেটা: ব্যবহারকারীর নাম, অ্যাকাউন্ট শনাক্তকারী, প্রমাণীকরণ ডেটা, অ্যাকাউন্ট পছন্দ, অ্যাকাউন্ট কার্যকলাপ এবং অ্যাকাউন্টের স্থিতি।
- অর্ডার, পেমেন্ট এবং চুক্তিভিত্তিক তথ্য: ক্রয়কৃত পণ্য বা পরিষেবা, অর্ডারের ইতিহাস, চালান, ডেলিভারির বিবরণ, পেমেন্ট নিশ্চিতকরণ, লেনদেন শনাক্তকারী, ফেরতের তথ্য, চুক্তি সংক্রান্ত নথি এবং চুক্তির সাথে সম্পর্কিত চিঠিপত্র।
- গ্রাহক সমর্থন এবং যোগাযোগ তথ্য: DM এর সাথে বার্তা, অনুরোধ, অভিযোগ, বিজ্ঞপ্তি, প্রতিক্রিয়া, প্রতিক্রিয়া এবং যোগাযোগের রেকর্ড।
- প্রযুক্তিগত এবং ডিভাইস ডেটা: IP ঠিকানা, ব্রাউজারের ধরন, অপারেটিং সিস্টেম, ডিভাইস শনাক্তকারী, সেশন ডেটা, ত্রুটি লগ, ডায়াগনস্টিক ডেটা, URL/রেফারেল ডেটা এবং ওয়েবসাইট, অ্যাপ্লিকেশন এবং পরিষেবাগুলি নিরাপদে কাজ করার জন্য প্রয়োজনীয় অনুরূপ প্রযুক্তিগত ডেটা।
- ব্যবহারের তথ্য: ব্যবহারকারীরা কীভাবে DM পণ্য, পরিষেবা, ওয়েবসাইট বৈশিষ্ট্য এবং অ্যাপ্লিকেশন অ্যাক্সেস এবং ব্যবহার করে সে সম্পর্কে তথ্য।
- অবস্থান তথ্য: আনুমানিক বা সুনির্দিষ্ট অবস্থানের ডেটা শুধুমাত্র যেখানে অনুরোধ করা পরিষেবার বিধানের জন্য, জালিয়াতি প্রতিরোধের জন্য, পরিষেবার প্রযুক্তিগত অপারেশনের জন্য বা যেখানে ব্যবহারকারী বৈধ সম্মতি দিয়েছেন, মামলার উপর নির্ভর করে।
- ছবি, ভয়েস এবং ক্যামেরা-সম্পর্কিত ডেটা: শুধুমাত্র যেখানে এই ধরনের ডেটা ব্যবহারকারীর দ্বারা অনুরোধ করা বা সক্ষম করা বৈশিষ্ট্যের জন্য, প্রযুক্তিগত সহায়তার জন্য বা প্রাসঙ্গিক DM পরিষেবার বিধানের জন্য প্রয়োজনীয়। DM বায়োমেট্রিক সনাক্তকরণ বা বায়োমেট্রিক প্রমাণীকরণের জন্য এই ধরনের ডেটা ব্যবহার করে না যদি না এটি আলাদাভাবে প্রকাশ করা হয় এবং একটি বৈধ আইনি ভিত্তি বিদ্যমান থাকে।
- জালিয়াতি প্রতিরোধ এবং নিরাপত্তা তথ্য: অপব্যবহার, জালিয়াতি, নিরাপত্তা ঘটনা, DM পণ্য বা পরিষেবাগুলির অপব্যবহার, বা চুক্তি বা আইনি বাধ্যবাধকতা লঙ্ঘন সনাক্তকরণ, প্রতিরোধ বা তদন্ত করার জন্য প্রয়োজনীয় তথ্য।
- মার্কেটিং পছন্দ তথ্য: সম্মতির স্থিতি, যোগাযোগের পছন্দ, অপ্ট-ইন / অপ্ট-আউট ইতিহাস এবং মার্কেটিং ইন্টারঅ্যাকশন ডেটা।
আমরা ইচ্ছাকৃতভাবে ব্যক্তিগত ডেটার বিশেষ বিভাগ সংগ্রহ করি না, যেমন স্বাস্থ্য ডেটা, রাজনৈতিক মতামত, ধর্মীয় বিশ্বাস বা বায়োমেট্রিক ডেটা কোনও ব্যক্তিকে স্বতন্ত্রভাবে সনাক্ত করার উদ্দেশ্যে, যদি না এই ধরনের প্রক্রিয়াকরণ স্পষ্টভাবে প্রকাশ করা হয়, আইনত অনুমোদিত এবং প্রয়োজনীয়।
4. ব্যক্তিগত তথ্যের উৎস
আমরা ব্যক্তিগত তথ্য সংগ্রহ করতে পারি:
- সরাসরি ব্যবহারকারীর কাছ থেকে, উদাহরণস্বরূপ, যখন ব্যবহারকারী একটি অ্যাকাউন্ট তৈরি করে, একটি অর্ডার দেয়, চুক্তির নথিতে স্বাক্ষর করে বা গ্রহণ করে, DM-এর সাথে যোগাযোগ করে, একটি অভিযোগ জমা দেয় বা প্রচারে অংশ নেয়;
- স্বয়ংক্রিয়ভাবে, উদাহরণস্বরূপ, যখন ব্যবহারকারী ওয়েবসাইট, অ্যাকাউন্ট, অ্যাপ্লিকেশন বা পরিষেবাগুলি অ্যাক্সেস করে;
- পেমেন্ট, ডেলিভারি, টেকনিক্যাল, হোস্টিং, গ্রাহক সহায়তা বা ব্যবহারকারীর অনুরোধ করা পরিষেবার সাথে সম্পর্কিত অন্যান্য পরিষেবা প্রদানকারী থেকে;
- পাবলিক সোর্স, পাবলিক রেজিস্টার, ডাটাবেস বা কর্তৃপক্ষ থেকে, যেখানে এই ধরনের প্রক্রিয়াকরণ বৈধ এবং প্রয়োজনীয়;
- সামাজিক নেটওয়ার্ক, অনলাইন প্ল্যাটফর্ম বা তৃতীয় পক্ষ থেকে, শুধুমাত্র যেখানে ব্যবহারকারী ডেটা উপলব্ধ করেছে, প্রকাশের অনুমোদন দিয়েছে, বা যেখানে DM-এর আরেকটি বৈধ আইনি ভিত্তি রয়েছে৷
DM বহিরাগত উত্স থেকে অতিরিক্ত, লুকানো বা বেমানান পদ্ধতিতে ব্যক্তিগত তথ্য সংগ্রহ করবে না।
5. উদ্দেশ্য এবং প্রক্রিয়াকরণের আইনি ভিত্তি
DM শুধুমাত্র সেখানেই ব্যক্তিগত ডেটা প্রক্রিয়া করে যেখানে বৈধ আইনি ভিত্তি থাকে। প্রধান উদ্দেশ্য এবং আইনি ভিত্তি নীচে বর্ণিত হয়েছে.
যেখানে সম্মতি আইনি ভিত্তি হিসাবে ব্যবহার করা হয়, ব্যবহারকারী যেকোনো সময় সম্মতি প্রত্যাহার করতে পারে। সম্মতি প্রত্যাহার প্রত্যাহারের আগে প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না।
যেখানে প্রক্রিয়াকরণ বৈধ স্বার্থের উপর ভিত্তি করে, ব্যবহারকারীর প্রক্রিয়াকরণে আপত্তি করার অধিকার রয়েছে। DM প্রতিটি আপত্তি মূল্যায়ন করবে এবং প্রক্রিয়াকরণ বন্ধ করবে যদি না DM বাধ্যতামূলক বৈধ ভিত্তি প্রদর্শন করে বা আইনি দাবির জন্য প্রক্রিয়াকরণ প্রয়োজনীয় হয়।
DM পরিষেবাগুলির নিছক ব্যবহার সমস্ত প্রক্রিয়াকরণ কার্যক্রমের জন্য সম্মতি গঠন করে না। আইন দ্বারা প্রয়োজন হলে আলাদাভাবে সম্মতি চাওয়া হবে।
| প্রক্রিয়াকরণের উদ্দেশ্য | ডেটার বিভাগগুলি সাধারণত জড়িত থাকে | আইনি ভিত্তি |
|---|---|---|
| ব্যবহারকারী অ্যাকাউন্ট তৈরি এবং পরিচালনা | পরিচয়, যোগাযোগ, অ্যাকাউন্ট, প্রযুক্তিগত তথ্য | একটি চুক্তির কর্মক্ষমতা; অ্যাকাউন্ট নিরাপত্তা এবং পরিষেবা প্রশাসনে বৈধ আগ্রহ |
| ব্যবহারকারীদের সাথে চুক্তি শেষ করা, সম্পাদন করা, পরিবর্তন করা এবং সমাপ্ত করা | পরিচয়, যোগাযোগ, চুক্তিভিত্তিক, অর্থপ্রদান, অর্ডার এবং বিতরণ ডেটা | একটি চুক্তির কর্মক্ষমতা; আইনি বাধ্যবাধকতা যেখানে চালান বা সংবিধিবদ্ধ রেকর্ডের প্রয়োজন হয় |
| অর্ডার, ডেলিভারি, পেমেন্ট, রিফান্ড এবং পরিষেবা যোগাযোগ পরিচালনা করা | পরিচয়, যোগাযোগ, অর্ডার, অর্থপ্রদান, বিতরণ এবং যোগাযোগ ডেটা | একটি চুক্তির কর্মক্ষমতা; আইনি বাধ্যবাধকতা; অপারেশনাল সমস্যা সমাধানে বৈধ আগ্রহ |
| অনুরোধ করা ভয়েস, ছবি বা ক্যামেরা-সম্পর্কিত বৈশিষ্ট্য সহ DM পণ্য এবং পরিষেবা প্রদান করা | অ্যাকাউন্ট, প্রযুক্তিগত, ব্যবহার, ছবি, ভয়েস, ক্যামেরা-সম্পর্কিত এবং ডিভাইস ডেটা | একটি চুক্তির কর্মক্ষমতা; সম্মতি যেখানে আইনত প্রয়োজন; প্রযুক্তিগত অপারেশন এবং নিরাপত্তার জন্য বৈধ সুদ |
| প্রশ্ন, অনুরোধ, অভিযোগ এবং বিজ্ঞপ্তির প্রতিক্রিয়া | পরিচয়, যোগাযোগ, যোগাযোগ এবং সহায়তা ডেটা | একটি চুক্তির কর্মক্ষমতা; বৈধ স্বার্থ; আইনি বাধ্যবাধকতা যেখানে প্রযোজ্য |
| ত্রুটিগুলি নির্ণয় করা, গুণমান বজায় রাখা এবং পণ্য এবং পরিষেবাগুলির যথাযথ কার্যকারিতা নিশ্চিত করা | প্রযুক্তিগত, ডিভাইস, সেশন, ত্রুটি লগ এবং ব্যবহার ডেটা | নিরাপদ এবং কার্যকরী পরিষেবা বজায় রাখার বৈধ আগ্রহ; যেখানে প্রয়োজন একটি চুক্তির কর্মক্ষমতা |
| জালিয়াতি প্রতিরোধ, অপব্যবহার প্রতিরোধ, নিরাপত্তা এবং অধিকার সুরক্ষা | পরিচয়, অ্যাকাউন্ট, লেনদেন, প্রযুক্তিগত, জালিয়াতি প্রতিরোধ এবং নিরাপত্তা ডেটা | বৈধ স্বার্থ; আইনি বাধ্যবাধকতা; আইনী দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষা |
| আইনি বাধ্যবাধকতা এবং কর্তৃপক্ষ বা আদালতের অনুরোধের সাথে সম্মতি | পরিচয়, যোগাযোগ, চুক্তি, লেনদেন এবং অন্যান্য প্রাসঙ্গিক ডেটা | আইনি বাধ্যবাধকতা; আইনী দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষা |
| বিরোধ, দাবি এবং আইনি প্রক্রিয়া পরিচালনা | চুক্তিভিত্তিক, লেনদেন, যোগাযোগ এবং অন্যান্য প্রাসঙ্গিক ডেটা | বৈধ স্বার্থ; আইনি বাধ্যবাধকতা; আইনী দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষা |
| ইলেকট্রনিক উপায়ে সরাসরি বিপণন | পরিচয়, যোগাযোগ এবং বিপণন পছন্দ ডেটা | সম্মতি, যদি না প্রযোজ্য আইন অনুরূপ পণ্য বা পরিষেবাগুলির জন্য একটি সীমিত নরম অপ্ট-ইন করার অনুমতি দেয়; ব্যবহারকারী যে কোনো সময় অপ্ট আউট করতে পারেন |
| পরিষেবার উন্নতি, বিশ্লেষণ এবং সমষ্টিগত পরিসংখ্যান | প্রযুক্তিগত, ব্যবহার এবং সমষ্টিগত ডেটা | বৈধ সুদ, প্রদত্ত যে প্রক্রিয়াকরণ আনুপাতিক হয় এবং ব্যবহারকারীর অধিকারকে ওভাররাইড করে না; সম্মতি যেখানে আইন দ্বারা প্রয়োজন |
| ইভেন্ট, প্রচারাভিযান, প্রতিযোগিতা বা প্রচারের আয়োজন করা | পরিচয়, যোগাযোগ, অংশগ্রহণ এবং যোগাযোগ ডেটা | সম্মতি নির্দিষ্ট প্রচারের শর্তাবলীর কর্মক্ষমতা; যেখানে উপযুক্ত সেখানে বৈধ স্বার্থ |
6. ফিসকাল কোড / ব্যক্তিগত সনাক্তকরণ নম্বর
DM ব্যবহারকারীর আর্থিক কোড/ব্যক্তিগত শনাক্তকরণ নম্বর প্রক্রিয়া করতে পারে শুধুমাত্র যেখানে প্রয়োজন, যেমন চুক্তিকারী পক্ষের সঠিক শনাক্তকরণ, চালান, আইনি বাধ্যবাধকতা সম্পাদন, জালিয়াতি প্রতিরোধ, বা আইনি দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য।
DM উপযুক্ত সুরক্ষা প্রযোজ্য, যার মধ্যে সীমাবদ্ধ অ্যাক্সেস, প্রযুক্তিগত এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা, সংজ্ঞায়িত ধারণ সময়, গোপনীয়তার বাধ্যবাধকতা এবং এই ধরনের ডেটা প্রক্রিয়া করা ব্যক্তিদের প্রশিক্ষণ।
যেখানে ফিসকাল কোড/ব্যক্তিগত শনাক্তকরণ নম্বরটি আইনগতভাবে বা চুক্তিগতভাবে প্রয়োজন, এটি প্রদান করতে অস্বীকার করলে চুক্তিটি শেষ করা বা সম্পাদন করা অসম্ভব হয়ে উঠতে পারে।
7. ছবি, ভয়েস, ক্যামেরা-সম্পর্কিত ডেটা এবং বায়োমেট্রিক ডেটা
কিছু DM পণ্য বা পরিষেবার ভয়েস, ছবি বা ক্যামেরা-সম্পর্কিত কার্যকারিতা জড়িত থাকতে পারে। এই ধরনের প্রক্রিয়াকরণ প্রাসঙ্গিক বৈশিষ্ট্য, পরিষেবা, প্রযুক্তিগত ক্রিয়াকলাপ, সমর্থন বা সুরক্ষা উদ্দেশ্যে যা প্রয়োজন তার মধ্যে সীমাবদ্ধ থাকবে।
একটি পৃথক নোটিশে অন্যথায় স্পষ্টভাবে বলা না থাকলে, DM বায়োমেট্রিক শনাক্তকরণের মাধ্যমে একজন ব্যক্তিকে স্বতন্ত্রভাবে সনাক্ত করার উদ্দেশ্যে ছবি, ভয়েস বা ক্যামেরা-সম্পর্কিত ডেটা প্রক্রিয়া করে না।
যদি DM বায়োমেট্রিক শনাক্তকরণ, বায়োমেট্রিক প্রমাণীকরণ, মুখের স্বীকৃতি বা অনুরূপ কার্যকারিতা প্রবর্তন করে, তাহলে DM একটি পৃথক নোটিশ প্রদান করবে এবং প্রযোজ্য আইন দ্বারা প্রয়োজনে সুস্পষ্ট সম্মতি সহ একটি উপযুক্ত আইনি ভিত্তিতে নির্ভর করবে।
8. প্রোফাইলিং, স্বয়ংক্রিয় বিশ্লেষণ এবং জালিয়াতি প্রতিরোধ
DM জালিয়াতি প্রতিরোধ, অপব্যবহার প্রতিরোধ, পরিষেবা সুরক্ষা, ঝুঁকি মূল্যায়ন, অ্যাকাউন্ট সুরক্ষা এবং পরিষেবার উন্নতির জন্য সীমিত প্রোফাইলিং বা স্বয়ংক্রিয় বিশ্লেষণ ব্যবহার করতে পারে।
DM শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের উপর ভিত্তি করে সিদ্ধান্ত নেবে না যা ব্যবহারকারীর বিষয়ে আইনি প্রভাব তৈরি করে বা একইভাবে উল্লেখযোগ্যভাবে ব্যবহারকারীকে প্রভাবিত করে, যদি না এই ধরনের প্রক্রিয়াকরণ আইন দ্বারা অনুমোদিত হয়, একটি চুক্তিতে প্রবেশ করা বা সম্পাদন করার জন্য প্রয়োজনীয়, বা সুস্পষ্ট সম্মতির উপর ভিত্তি করে, এবং যথাযথ সুরক্ষা ব্যবস্থা রয়েছে।
যেখানে প্রোফাইলিং মার্কেটিং বা বিশ্লেষণের জন্য ব্যবহার করা হয়, ব্যবহারকারী প্রযোজ্য আইনি ভিত্তির উপর নির্ভর করে আপত্তি জানাতে বা সম্মতি প্রত্যাহার করতে পারে।
9. বিপণন যোগাযোগ
DM বিপণন যোগাযোগ পাঠাতে পারে শুধুমাত্র যেখানে আইনত অনুমোদিত। বিশেষ করে:
- ব্যবহারকারী সম্মতি দিলে DM বিপণন যোগাযোগ পাঠাতে পারে;
- DM বিদ্যমান গ্রাহকদের অনুরূপ পণ্য বা পরিষেবা সম্পর্কে যোগাযোগ পাঠাতে পারে যেখানে প্রযোজ্য আইন এটির অনুমতি দেয় এবং যেখানে ব্যবহারকারীকে একটি পরিষ্কার এবং সহজ অপ্ট-আউট বিকল্প দেওয়া হয়;
- ব্যবহারকারী আনসাবস্ক্রাইব লিঙ্ক ব্যবহার করে বা privacy@dilan-mirrors.com এর সাথে যোগাযোগ করে যেকোনো সময় সদস্যতা ত্যাগ করতে বা অপ্ট আউট করতে পারেন।
DM ব্যবহারকারীর সম্মতি ছাড়া তাদের স্বাধীন সরাসরি বিপণনের উদ্দেশ্যে তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা প্রকাশ করবে না।
10. কুকিজ এবং অনুরূপ প্রযুক্তি
DM ওয়েবসাইটের অপারেশন, নিরাপত্তা, বিশ্লেষণ, পছন্দ এবং বিপণনের জন্য কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করতে পারে, মামলার উপর নির্ভর করে।
কঠোরভাবে প্রয়োজনীয় কুকি সম্মতি ছাড়াই ব্যবহার করা যেতে পারে যেখানে সেগুলি ওয়েবসাইট বা পরিষেবার কাজ করার জন্য প্রয়োজনীয়। অ্যানালিটিক্স, বিজ্ঞাপন বা অপ্রয়োজনীয় কুকি ব্যবহার করা হবে শুধুমাত্র প্রযোজ্য আইন অনুযায়ী এবং যেখানে প্রয়োজন হবে, ব্যবহারকারীর সম্মতির ভিত্তিতে।
একটি পৃথক কুকি ব্যানার ব্যবহৃত কুকির বিভাগ, তাদের সময়কাল, প্রদানকারী এবং উপলব্ধ পছন্দগুলি বর্ণনা করে৷
11. তৃতীয় পক্ষের ব্যক্তিগত তথ্য প্রকাশ
ব্যক্তিগত তথ্য শুধুমাত্র প্রয়োজনীয় এবং আইনানুগভাবে প্রাপকদের নিম্নলিখিত বিভাগের কাছে প্রকাশ করা যেতে পারে:
- অধিভুক্ত কোম্পানি, অভ্যন্তরীণ প্রশাসনিক, কর্মক্ষম বা বৈধ ব্যবসায়িক উদ্দেশ্যে, উপযুক্ত সুরক্ষা সাপেক্ষে।
- পরিষেবা প্রদানকারী এবং প্রসেসরহোস্টিং প্রদানকারী, ডাটাবেস প্রদানকারী, পেমেন্ট প্রসেসর, ডেলিভারি প্রদানকারী, গ্রাহক সহায়তা সরঞ্জাম, আইটি রক্ষণাবেক্ষণ প্রদানকারী, বিশ্লেষণ প্রদানকারী এবং পেশাদার উপদেষ্টা সহ। এই ধরনের প্রদানকারীরা শুধুমাত্র চুক্তিভিত্তিক বাধ্যবাধকতার অধীনে ব্যক্তিগত ডেটা প্রক্রিয়া করতে পারে এবং শুধুমাত্র DM দ্বারা নির্দেশিত উদ্দেশ্যে।
- ব্যবসায়িক অংশীদার, শুধুমাত্র যেখানে একটি যৌথ প্রচার, ইভেন্ট বা পরিষেবার জন্য প্রয়োজন, এবং শুধুমাত্র যেখানে ব্যবহারকারীকে সঠিকভাবে জানানো হয়েছে এবং যেখানে প্রয়োজন, সম্মতি দিয়েছেন৷
- কর্তৃপক্ষ, আদালত, আইন প্রয়োগকারী সংস্থা বা নিয়ন্ত্রক, যেখানে আইন দ্বারা প্রকাশের প্রয়োজন হয়, আইনানুগ অনুরোধে সাড়া দেওয়ার জন্য প্রয়োজনীয়, বা আইনি দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য প্রয়োজনীয়।
- পেশাদার উপদেষ্টা, যেমন আইনজীবী, নিরীক্ষক, হিসাবরক্ষক, বীমাকারী বা পরামর্শদাতা, যেখানে বৈধ ব্যবসা, সম্মতি বা আইনি উদ্দেশ্যে প্রয়োজন।
- সম্ভাব্য উত্তরসূরি, একীভূতকরণ, পুনর্গঠন, অধিগ্রহণ, সম্পদ বিক্রয় বা অনুরূপ লেনদেনের প্রসঙ্গে, গোপনীয়তা এবং ডেটা সুরক্ষা সুরক্ষা সাপেক্ষে।
DM প্রসেসর এবং পরিষেবা প্রদানকারীদের প্রযোজ্য ডেটা সুরক্ষা এবং তথ্য সুরক্ষা প্রয়োজনীয়তাগুলি মেনে চলার প্রয়োজন৷
12. হোস্টিং, ডাটাবেস প্রদানকারী এবং আন্তর্জাতিক স্থানান্তর
DM ওয়েবসাইট, সম্পর্কিত ডাটাবেস এবং সম্পর্কিত প্রযুক্তিগত অবকাঠামো তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের দ্বারা হোস্ট এবং রক্ষণাবেক্ষণ করা যেতে পারে।
- ওয়েবসাইট হোস্টিং প্রদানকারী: ROMARG SRL, ইউরোপীয় অর্থনৈতিক এলাকার মধ্যে রোমানিয়াতে প্রতিষ্ঠিত একটি হোস্টিং প্রদানকারী।
- ডেটাবেস / অবকাঠামো প্রদানকারী: ROMARG SRL, রোমানিয়া, ওয়েবসাইট হোস্টিং পরিষেবার অংশ হিসাবে, যদি না একটি নির্দিষ্ট পরিষেবার জন্য একটি পৃথক প্রদানকারী ব্যবহার করা হয়৷
ওয়েবসাইট এবং সম্পর্কিত ডাটাবেসগুলি ROMARG SRL দ্বারা হোস্ট করা হয়, একটি হোস্টিং প্রদানকারী রোমানিয়াতে প্রতিষ্ঠিত, ইউরোপীয় অর্থনৈতিক এলাকার মধ্যে। যখন ROMARG SRL বা অন্য কোনো পরিষেবা প্রদানকারী DM-এর পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে, তখন DM নিশ্চিত করবে যে উপযুক্ত ডেটা প্রক্রিয়াকরণ চুক্তি, নিরাপত্তা বাধ্যবাধকতা এবং গোপনীয়তার বাধ্যবাধকতা রয়েছে।
ব্যক্তিগত ডেটা ইউরোপীয় অর্থনৈতিক অঞ্চলে, পর্যাপ্ত স্তরের সুরক্ষা প্রদানকারী হিসাবে স্বীকৃত দেশগুলিতে বা অন্যান্য দেশে যেখানে যথাযথ সুরক্ষা প্রয়োগ করা হয় প্রক্রিয়া করা যেতে পারে।
যেখানে DM বা এর পরিষেবা প্রদানকারীদের দ্বারা EEA-এর বাইরে কোনও ব্যক্তিগত ডেটা স্থানান্তর করা হয়, সেখানে DM উপযুক্ত সুরক্ষার উপর নির্ভর করবে, যেমন একটি পর্যাপ্ততার সিদ্ধান্ত, স্ট্যান্ডার্ড চুক্তিমূলক ধারা, বাধ্যতামূলক কর্পোরেট নিয়ম, বা অন্য আইনানুগ স্থানান্তর প্রক্রিয়া, যেখানে প্রযোজ্য আইন দ্বারা প্রয়োজন। যেখানে প্রয়োজন, DM পরিপূরক ব্যবস্থাগুলি প্রয়োজনীয় কিনা তাও মূল্যায়ন করবে।
সম্মতি শুধুমাত্র আন্তর্জাতিক স্থানান্তরের জন্য ব্যবহার করা হবে যেখানে প্রযোজ্য আইন দ্বারা অনুমোদিত হবে এবং শুধুমাত্র ব্যবহারকারীকে এই ধরনের স্থানান্তরের সম্ভাব্য ঝুঁকি সম্পর্কে অবহিত করার পরে।
13. ব্যক্তিগত তথ্য ধারণ
DM কেবলমাত্র যতক্ষণের জন্য ব্যক্তিগত ডেটা সংরক্ষণ করে যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল, চুক্তির কার্য সম্পাদন, পরিষেবার বিধান, আইনি বাধ্যবাধকতা মেনে চলা, বিরোধ নিষ্পত্তি, জালিয়াতি প্রতিরোধ, নিরাপত্তা, অ্যাকাউন্টিং এবং প্রতিষ্ঠা, অনুশীলন বা আইনি দাবির প্রতিরক্ষা সহ।
একটি সাধারণ নিয়ম হিসাবে:
- ছয় বছরের পূর্ববর্তী সাধারণ ধারণ বিবৃতিটি শুধুমাত্র সেখানেই প্রয়োগ করা উচিত যেখানে এটি একটি আইনি বাধ্যবাধকতা বা প্রযোজ্য সীমাবদ্ধতার সময়কালের সাথে মিলে যায়। যদি একটি ভিন্ন সংবিধিবদ্ধ সময়কাল প্রযোজ্য হয়, তাহলে সংবিধিবদ্ধ সময়কাল প্রাধান্য পাবে।
- প্রযোজ্য ধরে রাখার মেয়াদ শেষ হওয়ার পরে, DM ব্যক্তিগত ডেটা মুছে ফেলবে, বেনামী বা নিরাপদে ধ্বংস করবে, যদি না আইন দ্বারা বা আইনি দাবির জন্য অবিরত ধারণ প্রয়োজন হয়।
| ডেটা বিভাগ | ধরে রাখার সময়কাল |
|---|---|
| অ্যাকাউন্ট ডেটা | অ্যাকাউন্টের সময়কাল এবং বন্ধ হওয়ার পরে যুক্তিসঙ্গত সময়ের জন্য, যদি না আইনি দাবি, নিরাপত্তা বা বিধিবদ্ধ বাধ্যবাধকতার জন্য দীর্ঘ সময়ের প্রয়োজন হয় |
| চুক্তি, অর্ডার, চালান এবং পেমেন্ট-সম্পর্কিত ডেটা | সংবিধিবদ্ধ অ্যাকাউন্টিং/ট্যাক্স ধরে রাখার সময়ের জন্য এবং, যেখানে প্রাসঙ্গিক, আইনি দাবির ক্ষেত্রে প্রযোজ্য সীমাবদ্ধতার জন্য |
| গ্রাহক সমর্থন এবং অভিযোগ তথ্য | অনুরোধের সমাধানের জন্য প্রয়োজনীয় সময়ের জন্য এবং, যেখানে প্রাসঙ্গিক, আইনি দাবির ক্ষেত্রে প্রযোজ্য সীমাবদ্ধতার জন্য |
| প্রযুক্তিগত লগ এবং নিরাপত্তা তথ্য | একটি সীমিত সময়ের জন্য, নিরাপত্তা, ডায়াগনস্টিকস এবং জালিয়াতি প্রতিরোধের জন্য প্রয়োজনীয়, যদি না তদন্ত বা আইনি উদ্দেশ্যে দীর্ঘ সময়ের প্রয়োজন হয় |
| মার্কেটিং সম্মতি এবং পছন্দ ডেটা | সম্মতি প্রত্যাহার বা অপ্ট-আউট হওয়া পর্যন্ত, এবং অপ্ট-আউট বা সম্মতি স্থিতির প্রমাণ রাখার জন্য একটি যুক্তিসঙ্গত সময় প্রয়োজন |
| সম্মতির ভিত্তিতে ডেটা প্রক্রিয়া করা হয়েছে | সম্মতি প্রত্যাহার না করা পর্যন্ত, যদি না অন্য আইনি ভিত্তি অব্যাহত রাখা প্রয়োজন |
14. তথ্য নিরাপত্তা
DM অননুমোদিত অ্যাক্সেস, প্রকাশ, পরিবর্তন, ক্ষতি, অপব্যবহার, দুর্ঘটনাজনিত ধ্বংস বা বেআইনি প্রক্রিয়াকরণের বিরুদ্ধে ব্যক্তিগত ডেটা রক্ষা করার জন্য উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রয়োগ করে।
মামলার উপর নির্ভর করে এই ব্যবস্থাগুলি অন্তর্ভুক্ত করতে পারে:
- অ্যাক্সেস নিয়ন্ত্রণ এবং প্রমাণীকরণ ব্যবস্থা;
- কর্মীদের এবং ঠিকাদারদের জন্য গোপনীয়তার বাধ্যবাধকতা;
- এনক্রিপশন বা ছদ্মনামকরণ যেখানে উপযুক্ত;
- নিরাপদ হোস্টিং এবং ব্যাকআপ পদ্ধতি;
- নিরাপত্তা-প্রাসঙ্গিক ঘটনা পর্যবেক্ষণ এবং লগিং;
- নিরাপত্তা ব্যবস্থা নিয়মিত পর্যালোচনা;
- ঘটনার প্রতিক্রিয়া পদ্ধতি;
- কর্মীদের প্রশিক্ষণ এবং অভ্যন্তরীণ নীতি।
কোনো ইলেকট্রনিক পরিষেবা সম্পূর্ণ নিরাপদ হওয়ার নিশ্চয়তা দেওয়া যায় না। যাইহোক, DM প্রক্রিয়াকরণ দ্বারা উপস্থাপিত ঝুঁকি অনুযায়ী ব্যক্তিগত তথ্য রক্ষা করার জন্য যুক্তিসঙ্গত এবং আনুপাতিক পদক্ষেপ নেবে।
15. ব্যবহারকারীর অধিকার
প্রযোজ্য আইন দ্বারা প্রদত্ত শর্ত এবং সীমা সাপেক্ষে, ব্যবহারকারীর নিম্নলিখিত অধিকার রয়েছে:
- প্রবেশাধিকার – DM ব্যক্তিগত ডেটা প্রসেস করে কিনা তা নিশ্চিত করতে এবং এই ধরনের প্রসেসিং সম্পর্কে তথ্য পেতে।
- সংশোধনের অধিকার – ভুল বা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধনের জন্য অনুরোধ করা।
- মুছে ফেলার অধিকার – যেখানে আইনি শর্ত পূরণ করা হয় সেখানে ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে।
- প্রক্রিয়াকরণের সীমাবদ্ধতার অধিকার – কিছু ক্ষেত্রে প্রক্রিয়াকরণের সীমাবদ্ধতার অনুরোধ করা।
- তথ্য বহনযোগ্যতার অধিকার – যেখানে প্রযোজ্য, একটি কাঠামোগত, সাধারণত ব্যবহৃত এবং মেশিন-পাঠযোগ্য বিন্যাসে নির্দিষ্ট ব্যক্তিগত ডেটা গ্রহণ করা।
- আপত্তি করার অধিকার – বৈধ স্বার্থের উপর ভিত্তি করে প্রক্রিয়াকরণে আপত্তি করা, বৈধ স্বার্থের উপর ভিত্তি করে প্রোফাইলিং সহ।
- সম্মতি প্রত্যাহার করার অধিকার – যেখানে প্রক্রিয়াকরণ সম্মতির ভিত্তিতে হয়, যে কোনো সময় সম্মতি প্রত্যাহার করতে।
- কিছু স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়ার অধিকার – যেখানে প্রযোজ্য, শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের উপর ভিত্তি করে সিদ্ধান্তের বিরুদ্ধে আপত্তি জানানো যা আইনি প্রভাব বা একইভাবে উল্লেখযোগ্য প্রভাব তৈরি করে।
- অভিযোগ দায়ের করার অধিকার – উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে।
অনুরোধগুলি privacy@dilan-mirrors.com-এ জমা দেওয়া যেতে পারে। DM-কে উত্তর দেওয়ার আগে অনুরোধকারীর পরিচয় যাচাই করতে হতে পারে। DM প্রযোজ্য আইন দ্বারা প্রয়োজনীয় সময়ের মধ্যে প্রতিক্রিয়া জানাবে।
উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ: ডেটা সুরক্ষা কমিশন (ডিপিসি): 6 পেমব্রোক রো, ডাবলিন, 2 D02 X963 আয়ারল্যান্ড।
16. পছন্দ এবং নিয়ন্ত্রণ অনুশীলন করা
ব্যবহারকারী করতে পারেন, যেখানে প্রযোজ্য:
- অ্যাকাউন্ট তথ্য আপডেট করুন;
- সম্মতি প্রত্যাহার;
- বিপণন যোগাযোগ অপ্ট আউট;
- কুকি পছন্দ পরিবর্তন করুন;
- ডিভাইস বা ব্রাউজারের সেটিংসের মাধ্যমে ক্যামেরা, মাইক্রোফোন বা অবস্থানের অনুমতির মতো নির্দিষ্ট ডিভাইসের অনুমতিগুলি অক্ষম করুন;
- বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি;
- ব্যক্তিগত তথ্য মুছে ফেলা, সীমাবদ্ধতা বা সংশোধনের অনুরোধ।
কিছু পছন্দ নির্দিষ্ট পরিষেবার প্রাপ্যতা বা কার্যকারিতাকে প্রভাবিত করতে পারে।
17. শিশুদের তথ্য
DM পণ্য এবং পরিষেবা শিশুদের জন্য উদ্দেশ্যে নয় যদি না স্পষ্টভাবে অন্যথায় বলা হয়। DM প্রযোজ্য আইন দ্বারা প্রয়োজনীয় সম্মতি বা অনুমোদন ছাড়া জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করে না।
যদি DM সচেতন হয় যে এটি প্রয়োজনীয় আইনি ভিত্তি ছাড়াই একটি শিশুর কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করেছে, তাহলে এটি এই ধরনের ডেটা মুছে ফেলা বা অন্যথায় আইনত প্রক্রিয়া করার জন্য উপযুক্ত পদক্ষেপ নেবে।
DM ওয়েবসাইট ব্যবহার করার ন্যূনতম বয়স হল 18 বছর এবং যদি বাচ্চাদের পণ্য/পরিষেবাগুলি দেওয়া হয় তবে পিতামাতার সম্মতি প্রক্রিয়া।
18. এই নীতি পরিবর্তন
DM সময়ে সময়ে এই নীতি আপডেট করতে পারে। সর্বশেষ সংস্করণ DM ওয়েবসাইটে প্রকাশিত হবে:
যেখানে পরিবর্তনগুলি বস্তুগত, সেখানে DM ব্যবহারকারীদের জানানোর জন্য যুক্তিসঙ্গত পদক্ষেপ নেবে, উদাহরণস্বরূপ ওয়েবসাইটে একটি নোটিশ প্রকাশ করে, একটি ইমেল পাঠানো, বা আইন দ্বারা প্রয়োজন হলে পুনর্নবীকরণ সম্মতির অনুরোধ করা।