رازداری کی پالیسی

1. ڈیٹا کنٹرولر

2. جمع کردہ ذاتی ڈیٹا

2.1 صارف کے ذریعے براہ راست فراہم کردہ ڈیٹا

• رجسٹریشن ڈیٹا: نام، کنیت، ای میل پتہ، فون نمبر، تاریخ پیدائش، جنس، رہائشی پتہ، پاس ورڈ (خفیہ کردہ شکل میں محفوظ)۔
• صارف پروفائل ڈیٹا: خدمات فراہمی کے مقاصد کے لیے رضاکارانہ طور پر درج عمومی صحت معلومات (مثلاً دائمی حالات، الرجی)۔
• بکنگ ڈیٹا: وزٹ کی قسم، منتخب ماہر یا سہولت، تاریخ اور وقت، اختیاری طبی نوٹ۔
• پالتو پروفائل ڈیٹا: نام، نوع، نسل، تاریخ پیدائش، ویکسینیشن تاریخ اور ویٹرنری وزٹ۔
• ادائیگی ڈیٹا: PCI-DSS تصدیق شدہ ادائیگی گیٹ وے کے ذریعے منظم۔ ہم کریڈٹ کارڈ یا بینک اکاؤنٹ ڈیٹا محفوظ نہیں کرتے۔
• مواصلات: پورٹل کے ذریعے پیشہ ور افراد یا کسٹمر سپورٹ کو بھیجے گئے پیغامات کا مواد۔

2.2 خودکار طور پر جمع کردہ ڈیٹا

• براؤزنگ ڈیٹا: IP پتہ، براؤزر قسم، آپریٹنگ سسٹم، دیکھے گئے صفحات، رسائی وقت، سیشن مدت۔
• Cookies: see our کوکی پالیسی for full details.
• سسٹم لاگز: IT سیکیورٹی مقاصد کے لیے انجام دیے گئے آپریشن کے ریکارڈ۔

2.3 صحت ڈیٹا — خاص زمرہ (آرٹ. 9 GDPR)

کچھ پورٹل خصوصیات میں صحت ڈیٹا کی پروسیسنگ شامل ہے، جسے آرٹ. 9 GDPR کے تحت خاص زمرہ ڈیٹا سمجھا جاتا ہے۔ یہ ڈیٹا صرف اس طرح پروسیس ہوتا ہے:

• ڈیٹا کے موضوع کی واضح رضامندی سے؛
• آرٹ. 9(2)(h) GDPR کے تحت صحت نگہداشت مدد کے مقاصد کے لیے؛
• بہتر سیکیورٹی اقدامات کے ساتھ (خفیہ کاری، محدود رسائی، رسائی لاگز)۔

3. پروسیسنگ کے مقاصد

4. پروسیسنگ کی قانونی بنیاد

• رضامندی (آرٹ. 6(1)(a)): مارکیٹنگ، نیوز لیٹر، غیر ضروری کوکیز کے لیے۔ رضامندی کسی بھی وقت واپس لی جا سکتی ہے۔
• معاہدہ کارکردگی (آرٹ. 6(1)(b)): درخواست شدہ خدمات فراہم کرنے، بکنگ اور اکاؤنٹ منظم کرنے کے لیے۔
• قانونی ذمہ داری (آرٹ. 6(1)(c)): ٹیکس، محاسبہ اور ریگولیٹری ذمہ داریوں کی تعمیل کے لیے۔
• جائز مفاد (آرٹ. 6(1)(f)): IT سیکیورٹی، دھوکہ دہی روک تھام، سروس بہتری کے لیے۔

5. ڈیٹا برقراری

• فعال اکاؤنٹ ڈیٹا: معاہداتی تعلق کی مدت کے لیے۔
• حذف شدہ اکاؤنٹ ڈیٹا: حذف درخواست سے 30 دن، جب تک قانونی ذمہ داریاں نافذ نہ ہوں۔
• ٹیکس اور محاسبہ ڈیٹا: اطالوی ٹیکس قانون کے تحت 10 سال۔
• صحت ڈیٹا: صحت نگہداشت ضوابط کے مطابق خدمت فراہمی سے 10 سال۔
• سسٹم اور سیکیورٹی لاگز: 12 مہینے۔
• مارکیٹنگ ڈیٹا (رضامندی سے): رضامندی واپس لینے تک یا آخری رابطے سے 24 مہینے۔

6. آپ کے حقوق

اپنے حقوق استعمال کرنے کے لیے لکھیں privacy@saluteinsieme.it. ہم 30 دن کے اندر جواب دیں گے۔

7. تیسرے فریق اور ڈیٹا منتقلی

• پورٹل پر صحت پیشہ ور: بُک کردہ سروس فراہم کرنے کے لیے سختی سے ضروری ڈیٹا تک محدود۔
• ادائیگی سروس فراہم کنندگان: PCI-DSS تصدیق شدہ، صرف لین دین پروسیسنگ کے لیے۔
• کلاؤڈ اور ہوسٹنگ فراہم کنندگان: سرور EU میں یا مناسب حفاظتی اقدامات کے ساتھ (معیاری معاہداتی شقیں)۔
• تجزیاتی خدمات: صرف گمنام/مجموعی شکل میں اور صرف آپ کی رضامندی سے۔
• سرکاری اداروں: صرف جہاں قانون کے ذریعے مطلوب ہو۔

ہم ذاتی ڈیٹا تیسرے فریق کو فروخت نہیں کرتے۔

8. نابالغ

پورٹل 16 سال سے کم عمر صارفین کے لیے نہیں ہے۔ نابالغ کی رجسٹریشن کے لیے والدین یا سرپرست کی رضامندی ضروری ہے۔ اگر ہمیں معلوم ہو کہ ہم نے والدین کی رضامندی کے بغیر 16 سال سے کم عمر نابالغ سے ڈیٹا جمع کیا ہے، تو ہم فوری طور پر وہ ڈیٹا حذف کریں گے۔

9. رابطہ