ڈیٹا پراسیسنگ معاہدہ

کردار

"ذاتی ڈیٹا"، "پراسیسنگ"، "کنٹرولر"، "پراسیسر"، "ڈیٹا سبجیکٹ" اور "ذاتی ڈیٹا کی خلاف ورزی" جیسے الفاظ کا وہی مطلب ہے جو GDPR انہیں دیتا ہے۔ "گاہک کا ذاتی ڈیٹا" سے مراد آپ کے فارمز، جوابات، اپ لوڈ کی گئی فائلوں اور زیرِ تکمیل جوابات میں موجود وہ ذاتی ڈیٹا ہے جسے ہم آپ کے لیے پراسیس کرتے ہیں۔

گاہک کے ذاتی ڈیٹا کے لیے آپ کنٹرولر ہیں اور ہم آپ کے پراسیسر ہیں۔ اگر آپ اپنے کسی کلائنٹ کی طرف سے کام کرتے ہیں تو آپ اس کے پراسیسر ہیں اور ہم آپ کے ذیلی پراسیسر ہیں۔ آپ کے اکاؤنٹ، بلنگ اور fillio.so کے استعمال کے لیے ہم کنٹرولر ہیں، جیسا کہ ہماری رازداری کی پالیسی بتاتی ہے۔

پراسیسنگ کی تفصیلات

• موضوع: آپ کے فارمز ہوسٹ کرنا، ان کے جوابات اور فائلیں جمع اور محفوظ کرنا، اور انہیں آپ کے لیے دکھانا، بھیجنا اور ایکسپورٹ کرنا۔
• مدت: جب تک آپ سروس استعمال کرتے ہیں، یہاں تک کہ ڈیٹا نیچے بیان کردہ طریقے سے حذف ہو جائے۔
• نوعیت اور مقصد: گاہک کے ذاتی ڈیٹا کو محفوظ کرنا، ترتیب دینا، دکھانا، بھیجنا، ایکسپورٹ کرنا اور حذف کرنا، صرف آپ کو سروس فراہم کرنے کے لیے۔
• ڈیٹا سبجیکٹس: وہ لوگ جو آپ کے فارم کھولتے یا بھرتے ہیں، وہ لوگ جن کے نام ان کے جوابات میں ہیں، اور وہ ٹیم کے ساتھی جنہیں آپ مدعو کرتے ہیں۔
• ذاتی ڈیٹا کی اقسام: جو کچھ بھی آپ کے فارم مانگیں، جیسے نام، ای میل ایڈریس، فون نمبر، جوابات اور اپ لوڈ کی گئی فائلیں؛ کوئی جواب کب بھیجا گیا، وہ کس صفحے سے آیا اور مہم کے ٹیگ؛ اگر آپ کا فارم مانگے تو تصدیق شدہ ای میل ایڈریس؛ اور فارم میں جن صفحات تک پہنچا گیا وہ اور، جب تک آپ کے پلان میں ادھورے جوابات شامل ہوں، نہ بھیجے گئے جوابات۔
• حساس ڈیٹا: صرف اس صورت میں جب آپ کا فارم اسے مانگے۔ اسے جمع کرنا ہے یا نہیں یہ آپ طے کرتے ہیں، اور اس کے لیے قانونی بنیاد رکھنا آپ کی ذمہ داری ہے۔

آپ کی ہدایات

ہم گاہک کا ذاتی ڈیٹا صرف آپ کی دستاویزی ہدایات پر پراسیس کرتے ہیں۔ یہ شرائط، یہ معاہدہ اور سروس میں آپ کے اقدامات، جیسے فارم شائع کرنا، رکھنے کی مدت مقرر کرنا، ویب ہک جوڑنا، جوابات ایکسپورٹ یا حذف کرنا، آپ کی ہدایات ہیں۔ اگر ہمیں لگے کہ کوئی ہدایت ڈیٹا کے تحفظ کے قانون کی خلاف ورزی کرتی ہے تو ہم آپ کو بتاتے ہیں۔

اگر قانون ہم سے گاہک کا ذاتی ڈیٹا کسی اور طریقے سے پراسیس کرنے کا تقاضا کرے تو ایسا کرنے سے پہلے ہم آپ کو بتاتے ہیں، جب تک قانون اس سے منع نہ کرے۔

آپ کی ذمہ داریاں

جمع کیے گئے ڈیٹا کے لیے قانونی بنیاد رکھنا، اپنے فارم بھرنے والوں کو بتانا کہ آپ ان کے جوابات کیسے استعمال کرتے ہیں، اور یقینی بنانا کہ آپ کی ہدایات قانون کے مطابق ہوں، آپ کی ذمہ داری ہے۔ آپ اپنے فارمز سے جوڑی گئی سروسز، جیسے ویب ہکس یا ٹریکنگ پکسلز، اور انہیں بھیجے گئے ڈیٹا کے بھی ذمہ دار ہیں۔

رازداری

ہر وہ شخص جسے ہم گاہک کا ذاتی ڈیٹا پراسیس کرنے دیتے ہیں اسے خفیہ رکھنے کا پابند ہے۔ ہم اس تک صرف اس وقت رسائی حاصل کرتے ہیں جب سروس فراہم کرنے، آپ کی سپورٹ کی درخواستوں کا جواب دینے، کسی رپورٹ کا جائزہ لینے یا کوئی قانونی ذمہ داری پوری کرنے کے لیے ضروری ہو۔

ہم گاہک کا ذاتی ڈیٹا فروخت نہیں کرتے، اسے اشتہارات یا اپنے مقاصد کے لیے استعمال نہیں کرتے، اور اسے AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔

حفاظتی اقدامات

ہم گاہک کے ذاتی ڈیٹا کی حفاظت ان اقدامات سے کرتے ہیں:

• Fillio صرف HTTPS پر فراہم کیا جاتا ہے، اور ہمارا ہوسٹنگ فراہم کنندہ ڈیٹا بیس اور محفوظ کردہ فائلوں کو انکرپٹ کرتا ہے۔
• ڈیٹا بیس اور فائل اسٹوریج کے رسائی کے قواعد صرف فارم کے مالک اور اس کے مدعو کردہ ٹیم کے ساتھیوں کو اس کے جوابات پڑھنے دیتے ہیں۔
• فارم کے پاس ورڈ، ملکیت کا دعویٰ کرنے کے لنکس اور سائن ان کوڈ ایسے ریکارڈز میں رکھے جاتے ہیں جنہیں صرف ہمارے سرورز پڑھ سکتے ہیں۔ سائن ان اور تصدیقی کوڈ صرف ہیش کی صورت میں محفوظ ہوتے ہیں اور 10 منٹ بعد ختم ہو جاتے ہیں۔
• کسی فارم کی اپ لوڈ کردہ فائلوں کے فولڈر کی فہرست نہیں نکالی جا سکتی، اس لیے کسی فارم کو جاننے سے اسے بھیجی گئی فائلیں کبھی ظاہر نہیں ہوتیں۔ کسی ایک فائل کو ہر وہ شخص کھول سکتا ہے جس کے پاس اس کا لنک ہو۔
• فائل اپ لوڈ صرف مخصوص اقسام کی فائلیں قبول کرتے ہیں، اس سائز تک جس کی فارم کے مالک کا پلان اجازت دیتا ہے۔
• شرح کی حدیں اور اسپام کی جانچ فارمز اور سائن ان کو غلط استعمال سے بچاتی ہیں۔
• ہمارے تجزیاتی ٹولز فارمز کا مواد یا جواب دہندگان کا لکھا ہوا نہیں دیکھتے۔

ہم وقت کے ساتھ یہ اقدامات تبدیل کر سکتے ہیں، لیکن کبھی اس طرح نہیں کہ گاہک کے ذاتی ڈیٹا کا مجموعی تحفظ کم ہو جائے۔

ذیلی پراسیسرز

آپ ہمیں نیچے درج ذیلی پراسیسرز استعمال کرنے کا اختیار دیتے ہیں۔ ہر ایک ایسی ڈیٹا تحفظ کی شرائط کا پابند ہے جو گاہک کے ذاتی ڈیٹا کی کم از کم اتنی حفاظت کرتی ہیں جتنی یہ معاہدہ تقاضا کرتا ہے، اور قانون کے تقاضے کے مطابق ہم ان کے لیے آپ کے سامنے ذمہ دار رہتے ہیں۔

ذیلی پراسیسرز کی کوئی نئی قسم شامل کرنے یا گاہک کا ذاتی ڈیٹا کسی نئے خطے میں منتقل کرنے سے پہلے ہم نیچے دی گئی فہرست اپ ڈیٹ کرتے ہیں اور اکاؤنٹ رکھنے والوں کو ای میل یا ایپ میں بتاتے ہیں، تاکہ آپ کو اعتراض کرنے کا وقت ملے۔ اگر آپ ڈیٹا کے تحفظ کی معقول بنیادوں پر اعتراض کریں اور ہم آپ کی تشویش دور نہ کر سکیں تو آپ اپنا اکاؤنٹ حذف کر کے معاہدہ ختم کر سکتے ہیں، اور پیشگی ادا کی گئی کسی بھی فیس کا غیر استعمال شدہ حصہ ہم واپس کر دیتے ہیں۔

موجودہ ذیلی پراسیسرز

• کلاؤڈ ہوسٹنگ اور ڈیٹا بیس فراہم کنندہ: ہوسٹنگ، ڈیٹا بیس، فائلوں کا ذخیرہ اور سائن ان۔ گاہک کا تمام ذاتی ڈیٹا۔ امریکہ۔
• ای میل بھیجنے والا فراہم کنندہ: جواب کی اطلاع کی ای میلز اور ای میل تصدیقی کوڈز، کسی جواب کے جوابات اور ای میل پتوں کے ساتھ۔ امریکہ۔
• سیشن ریکارڈنگ ٹول: فارم کے صفحات پر کلک اور اسکرول جیسے تعاملات کا ڈیٹا، جس میں فارم کا مواد اور جواب دہندگان کا لکھا ہوا چھپا رہتا ہے۔ امریکہ۔
• اینالیٹکس فراہم کنندہ: فارم کے صفحات پر استعمال کا ڈیٹا، جیسے دیکھے گئے صفحات، ڈیوائس کی قسم اور اندازاً ملک۔ امریکہ۔
• مقام معلوم کرنے کی سروس: فون نمبر کے خانے کے لیے جواب دہندہ کا ملک اس کے IP ایڈریس سے معلوم کرنا۔ امریکہ۔
• AI ماڈل فراہم کنندگان: صرف جب آپ AI فارم بلڈر استعمال کرتے ہیں، آپ کی تفصیل اور فارم کے سوالات اور اختیارات کے ساتھ، جوابات کبھی نہیں۔ یہ اس ڈیٹا کو نہ اسٹور کرتے ہیں اور نہ اس پر تربیت کرتے ہیں۔ امریکہ۔

Paddle ذیلی پراسیسر نہیں ہے۔ یہ مرچنٹ آف ریکارڈ کے طور پر آپ کی ادائیگیاں سنبھالتا ہے اور اسے کوئی جواب موصول نہیں ہوتا۔ جو سروسز آپ کسی فارم سے جوڑتے ہیں، اور دوسری سائٹس کا جو مواد آپ فارم کے اندر دکھاتے ہیں، وہ آپ کا اپنا انتخاب ہیں اور ہمارے ذیلی پراسیسرز نہیں ہیں۔ آپ support@fillio.so پر ہم سے ہر قسم کے فراہم کنندگان کی موجودہ فہرست مانگ سکتے ہیں۔

بین الاقوامی منتقلی

گاہک کا ذاتی ڈیٹا امریکہ میں ہمارے کلاؤڈ ہوسٹنگ فراہم کنندہ کے پاس محفوظ ہوتا ہے، اور ہمارے ذیلی پراسیسرز اسے امریکہ میں پراسیس کرتے ہیں۔

جہاں GDPR آپ پر لاگو ہو اور گاہک کے ذاتی ڈیٹا کی ہمیں یا ہمارے ذیلی پراسیسرز کو منتقلی کے لیے کسی تحفظ کی ضرورت ہو، وہاں یورپی کمیشن کی طرف سے فیصلہ (EU) 2021/914 میں منظور کی گئی معیاری معاہداتی شقیں آپ اور ہمارے درمیان لاگو ہوتی ہیں اور اس معاہدے کا حصہ ہیں: جب آپ کنٹرولر ہوں تو ماڈیول دو، اور جب آپ پراسیسر ہوں تو ماڈیول تین۔ ان شقوں میں، اختیاری شق 7 لاگو نہیں ہوتی، شق 9 کا اختیار 2 اوپر بیان کردہ اطلاع کے ساتھ لاگو ہوتا ہے، شق 11 کی اختیاری عبارت لاگو نہیں ہوتی، اور شقیں 17 اور 18 آئرلینڈ کا قانون اور عدالتیں منتخب کرتی ہیں۔ اس معاہدے کے حصے ضمیمہ I، II اور III کی معلومات فراہم کرتے ہیں، اور مجاز نگران اتھارٹی وہ ہے جسے شق 13 مقرر کرتی ہے۔

UK GDPR کے تحت محفوظ ڈیٹا کے لیے، برطانیہ کے انفارمیشن کمشنر کا جاری کردہ بین الاقوامی ڈیٹا ٹرانسفر ضمیمہ ان شقوں کے ساتھ لاگو ہوتا ہے۔ سوئس قانون کے تحت محفوظ ڈیٹا کے لیے، یہ شقیں اس طرح لاگو ہوتی ہیں کہ GDPR کے حوالوں کو سوئس وفاقی قانون برائے تحفظِ ڈیٹا کے حوالے سمجھا جائے، اور سوئس وفاقی کمشنر برائے تحفظِ ڈیٹا و معلومات مجاز اتھارٹی ہے۔

جب ہمارے ذیلی پراسیسرز ڈیٹا منتقل کرتے ہیں تو وہ معیاری معاہداتی شقوں یا کفایت کے کسی فیصلے پر انحصار کرتے ہیں، جیسے EU-US ڈیٹا پرائیویسی فریم ورک۔

ڈیٹا سبجیکٹس کی درخواستیں

آپ Fillio میں جوابات خود تلاش، ایکسپورٹ اور حذف کر سکتے ہیں، جس سے آپ کے فارم بھرنے والوں کی زیادہ تر درخواستیں پوری ہو جاتی ہیں۔ اگر کوئی آپ کے فارم میں اپنے ڈیٹا کے بارے میں براہِ راست ہم سے پوچھے تو ہم اسے آپ سے رابطہ کرنے کو کہتے ہیں، اور جب تک قانون تقاضا نہ کرے ہم خود درخواست کا جواب نہیں دیتے۔ جب کسی درخواست کا جواب دینے کے لیے آپ کو مزید مدد چاہیے تو ہمیں لکھیں، اور جہاں تک معقول حد تک ممکن ہو ہم مدد کریں گے۔

آپ کی ذمہ داریوں میں مدد

پراسیسنگ کی نوعیت اور ہمارے پاس موجود معلومات کو مدِنظر رکھتے ہوئے، ہم سروس سے متعلق آپ کی حفاظتی ذمہ داریوں، ڈیٹا کے تحفظ کے اثرات کے جائزوں اور نگران اتھارٹی سے مشاورت میں آپ کی معقول مدد کرتے ہیں۔

ذاتی ڈیٹا کی خلاف ورزیاں

اگر ہمیں ذاتی ڈیٹا کی کسی ایسی خلاف ورزی کا علم ہو جو گاہک کے ذاتی ڈیٹا کو متاثر کرتی ہے تو ہم بلا تاخیر آپ کے اکاؤنٹ کے ایڈریس پر ای میل کے ذریعے آپ کو بتاتے ہیں۔ ہم بیان کرتے ہیں کہ کیا ہوا، کون سا ڈیٹا اور کون سے لوگ ممکنہ طور پر متاثر ہوئے، ممکنہ نتائج کیا ہیں اور ہم کیا اقدامات کر رہے ہیں، اور مزید معلوم ہونے پر تفصیلات شامل کرتے ہیں۔ ہم خلاف ورزی کو روکنے اور اس کے اثرات محدود کرنے کے لیے معقول اقدامات کرتے ہیں۔ آپ کو کسی خلاف ورزی کے بارے میں بتانے کا مطلب یہ نہیں کہ ہم اپنی غلطی تسلیم کرتے ہیں۔

جہاں قانون تقاضا کرے، نگران اتھارٹیز اور متاثرہ لوگوں کو بتانا آپ کی ذمہ داری ہے، اور ہمارے پاس موجود معلومات سے ہم آپ کی مدد کرتے ہیں۔

حذف کرنا

گاہک کا ذاتی ڈیٹا اس وقت حذف ہوتا ہے جب آپ اسے حذف کرتے ہیں: کوئی ایک جواب، اپنے جوابات، فائلوں اور ریکارڈز کے ساتھ کوئی فارم، یا آپ کا پورا اکاؤنٹ۔ Business پلان پر آپ یہ بھی ترتیب دے سکتے ہیں کہ جوابات ایک مقررہ وقت کے بعد خود حذف ہو جائیں۔ زیرِ تکمیل جوابات اور وزٹ کے اعدادوشمار 91 دن بعد حذف ہو جاتے ہیں۔

جو رکھنا چاہتے ہیں اسے حذف کرنے سے پہلے ایکسپورٹ کر لیں۔ حذف کرنے کے بعد، ہمارے فراہم کنندگان ڈیٹا کو مکمل طور پر مٹانے سے پہلے محدود وقت تک اپنے سسٹمز میں رکھ سکتے ہیں۔ ہم ڈیٹا کو زیادہ دیر صرف وہیں رکھتے ہیں جہاں قانون تقاضا کرے۔

معلومات اور آڈٹ

یہ ظاہر کرنے کے لیے کہ اس معاہدے پر عمل ہو رہا ہے، آپ کو معقول طور پر جن معلومات کی ضرورت ہو وہ ہم اس صفحے، ذیلی پراسیسرز کی فہرست اور آپ کے سوالات کے تحریری جوابات کے ذریعے فراہم کرتے ہیں۔ Fillio جس انفراسٹرکچر پر چلتا ہے اس کی سرٹیفکیشنز اور آڈٹ رپورٹس ہمارا ہوسٹنگ فراہم کنندہ شائع کرتا ہے۔

اگر یہ معلومات کافی نہ ہوں، یا کوئی نگران اتھارٹی تقاضا کرے، تو آپ اس معاہدے پر ہماری تعمیل کا آڈٹ کر سکتے ہیں، سال میں زیادہ سے زیادہ ایک بار، جب تک کوئی نگران اتھارٹی اس سے زیادہ کا تقاضا نہ کرے۔ ہمیں کم از کم 30 دن پہلے اطلاع دیں، رازداری کے پابند آڈیٹر کو استعمال کریں، اور آڈٹ کے اخراجات ادا کریں۔ آڈٹ سے دوسرے گاہکوں کے ڈیٹا تک رسائی نہیں دی جا سکتی۔

ذمہ داری

شرائط میں ذمہ داری کی حدیں، قانون کی اجازت کی حد تک، اس معاہدے پر لاگو ہوتی ہیں۔ وہ ان حقوق کو محدود نہیں کرتیں جو قانون ان لوگوں کو دیتا ہے جن کے بارے میں آپ کا ڈیٹا ہے۔

مدت اور تبدیلیاں

یہ معاہدہ اس وقت تک لاگو رہتا ہے جب تک ہم آپ کے لیے گاہک کا ذاتی ڈیٹا پراسیس کرتے ہیں۔ ہم اسے اپ ڈیٹ کر سکتے ہیں، مثلاً جب ہمارے ذیلی پراسیسرز بدلیں۔ اوپر دی گئی تاریخ بتاتی ہے کہ یہ آخری بار کب بدلا تھا۔ اگر کوئی تبدیلی اہم ہو تو اس کے نافذ ہونے سے پہلے ہم اکاؤنٹ رکھنے والوں کو ای میل یا ایپ میں بتاتے ہیں۔

رابطہ

اس معاہدے یا گاہک کے ذاتی ڈیٹا کے بارے میں سوالات: support@fillio.so.