سیاست حریم خصوصی

کسب‌وکاری که در بالا نام برده شده مسئول (کنترل‌کنندهٔ) پردازش داده‌های شما در این وب‌سایت، در سفارش آنلاین ما و در خدماتی است که اینجا شرح داده شده‌اند. برای هر پرسشی دربارهٔ حفاظت از داده‌ها، از طریق همین اطلاعات تماس با ما در ارتباط باشید.

داده‌های شخصی را فقط تا حدی پردازش می‌کنیم که برای هدف مربوط لازم باشد. بخش‌های زیر برای هر هدف توضیح می‌دهند که کدام داده‌ها را، بر چه مبنای حقوقی پردازش می‌کنیم، چه کسی آن‌ها را دریافت می‌کند و چه مدت نگهشان می‌داریم. در پایان، مروری بر همهٔ مدت‌های نگهداری و همهٔ دریافت‌کنندگان خارج از اتحادیهٔ اروپا می‌یابید.

برای سفارش، رزرو یا درخواست همکاری به فیلدهایی که الزامی علامت خورده‌اند نیاز داریم؛ بدون آن‌ها نمی‌توانیم قرارداد را منعقد کنیم یا به درخواست رسیدگی کنیم. بقیهٔ موارد اختیاری است. هیچ تصمیمی را صرفاً بر پایهٔ پردازش خودکار به مفهوم ⁦Art. 22 GDPR⁩ نمی‌گیریم.

این وب‌سایت از طریق Firebase Hosting متعلق به Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ارائه می‌شود. با هر درخواست، ارائه‌دهنده داده‌های فنی ضروری را پردازش می‌کند: نشانی IP، تاریخ و ساعت، نشانی درخواست‌شده، حجم دادهٔ منتقل‌شده، ارجاع‌دهنده (referrer) و شناسهٔ مرورگر (user agent). هدف، ارائهٔ امن و قابل اعتماد سایت است؛ مبنای حقوقی ⁦Art. 6(1)(f) GDPR⁩ است. Google ممکن است داده‌ها را به Google LLC در ایالات متحدهٔ آمریکا نیز منتقل کند (نک. «دریافت‌کنندگان خارج از اتحادیهٔ اروپا»).

مدت نگهداری لاگ‌های سرور: 30 روز.

سفارش‌ها، حساب‌های مشتری، رزروها، درخواست‌ها و همهٔ داده‌های دیگری که از طریق وب‌سایت برای ما می‌فرستید، نزد Supabase Inc. (ایالات متحدهٔ آمریکا) به‌عنوان پردازشگر ما (⁦Art. 28 GDPR⁩) ذخیره و پردازش می‌شوند. Supabase پایگاه داده، ورود به حساب، فضای ذخیره‌سازی فایل و توابع سرور را فراهم می‌کند؛ لاگ‌های فنی همراه با نشانی‌های IP نیز در آنجا ایجاد می‌شوند. محل سرور نمونهٔ ما: فرانکفورت آم ماین، آلمان (منطقهٔ ⁦AWS eu-central-1⁩). انتقال به ایالات متحدهٔ آمریکا بر اساس بندهای قراردادی استاندارد اتحادیهٔ اروپا در قرارداد پردازش دادهٔ Supabase انجام می‌شود.

برای اینکه سایت کار کند، برخی اطلاعات را در مرورگر شما نگه می‌داریم (کوکی‌ها، local storage، session storage): زبانتان، انتخاب شما دربارهٔ کوکی‌ها، سبد خرید و اطلاعات ارسال یا تحویل حضوری، شناسهٔ سفارش جاری همراه با کلید دسترسی آن، شناسهٔ یک گفت‌وگو، فیلترهای آلرژنی که تنظیم کرده‌اید و، فقط با رضایت شما به «ترجیحات»، طرح رنگی شما. این اطلاعات در مرورگر شما می‌ماند و فقط زمانی ارسال می‌شود که از قابلیت مربوط استفاده کنید.

ذخیره‌سازی کاملاً ضروری بدون رضایت انجام می‌شود (⁦§ 25(2) no. 2 TDDDG⁩، ⁦Art. 6(1)(b)⁩ و (f) GDPR). هر چیزی فراتر از آن، به‌ویژه Google Analytics، فقط با رضایت شما از طریق بنر کوکی انجام می‌شود (⁦§ 25(1) TDDDG⁩، ⁦Art. 6(1)(a) GDPR⁩). می‌توانید انتخابتان را هر زمان با اثر برای آینده تغییر دهید یا پس بگیرید:

اگر در بنر کوکی گزینهٔ «آمار و تحلیل» را مجاز کنید، از Google Analytics 4 متعلق به Google Ireland Limited (نشانی در بالا) استفاده می‌کنیم. Google Analytics کوکی‌هایی (_ga، _ga_*) قرار می‌دهد که شناسه‌ای تصادفی برای مرورگر شما (client ID) در خود دارند و بازدید از صفحات و رویدادها را به Google گزارش می‌دهد: صفحاتی که باز می‌کنید (بدون پارامترهای کوئری یا کلیدهای دسترسی)، زمان، ارجاع‌دهنده، تنظیم زبان، اندازهٔ صفحه‌نمایش، نوع دستگاه و مرورگر، و موقعیت تقریبی که Google از نشانی IP شما استخراج می‌کند. این داده‌ها مستعار (pseudonymous) هستند، نه ناشناس: client ID امکان ربط دادن بازدیدهای شما به یکدیگر را فراهم می‌کند.

هدف، فهمیدن نحوهٔ استفاده از صفحات ما و بهتر کردن آن‌هاست. مبنای حقوقی، رضایت شماست (⁦§ 25(1) TDDDG⁩، ⁦Art. 6(1)(a) GDPR⁩). دریافت‌کننده Google است؛ داده‌ها ممکن است به Google LLC در ایالات متحدهٔ آمریکا منتقل شوند که طبق EU-U.S. Data Privacy Framework گواهی شده است. کوکی‌ها حداکثر پس از 2 سال منقضی می‌شوند؛ Google داده‌های رویداد را به مدت 2 ماه نگه می‌دارد.

لغو رضایت: تنظیمات کوکی را باز کنید (دکمهٔ بالا در بخش «کوکی‌ها و حافظهٔ مرورگر»، یا در پایین صفحه) و «آمار و تحلیل» را خاموش کنید. از آن پس دیگر چیزی به Google ارسال نمی‌شود و کوکی‌های Analytics حذف می‌شوند. اطلاعات بیشتر دربارهٔ پردازش Google: policies.google.com/privacy.

جدا از Google Analytics، بازدید صفحات را در آمار بدون کوکی خودمان می‌شماریم. برای هر بازدید این موارد را ذخیره می‌کنیم: صفحه، نوع دستگاه، کشوری که از منطقهٔ زمانی استخراج می‌شود، زبان، صفحهٔ ارجاع‌دهنده و یک مقدار کنترلی (hash) از نشانی IP و شناسهٔ مرورگر شما که هر روز تغییر می‌کند و با یک کلید محرمانه ساخته می‌شود. این مقدار کنترلی فقط برای جلوگیری از دوبار شمردن بازدیدهای یک روز است؛ پس از 2 روز حذف می‌شود. پس از آن فقط ارقام تجمیعی بدون هیچ ارتباطی با اشخاص باقی می‌ماند. مبنای حقوقی، منافع مشروع ما در اندازه‌گیری سادهٔ مخاطبان است (⁦Art. 6(1)(f) GDPR⁩). داده‌ها در Supabase ذخیره می‌شوند.

وقتی یکی از کدهای QR یا لینک‌های کوتاه ما را باز می‌کنید، زمان، شناسهٔ مرورگر، صفحهٔ ارجاع‌دهنده و یک مقدار کنترلی روزانه‌متغیر از نشانی IP شما را ذخیره می‌کنیم (هرگز خود نشانی IP را) و این موارد را پس از 90 روز حذف می‌کنیم.

وقتی از ما سفارش می‌دهید، اطلاعات فرم سفارش را پردازش می‌کنیم: نام، شمارهٔ تلفن، نشانی ایمیل (برای پرداخت آنلاین الزامی است)، برای ارسال نشانی، برای تحویل کنار خودرو پلاک، رنگ و مدل خودرو، یادداشت‌های شما، غذاهای سفارش‌داده‌شده، گزینه‌های انتخاب‌شده، انعام و زمان درخواستی. هدف، اجرای قرارداد است: آماده کردن، ارسال یا تحویل، صدور صورت‌حساب و آگاه نگه داشتن شما از روند سفارش (⁦Art. 6(1)(b) GDPR⁩). یک لینک محرمانه به شما امکان می‌دهد سفارشتان را به‌صورت زنده دنبال کنید.

پرداخت: پرداخت‌های آنلاین توسط Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland انجام می‌شود. اطلاعات کارت را مستقیماً نزد Stripe وارد می‌کنید؛ ما هرگز آن‌ها را دریافت نمی‌کنیم. Stripe برای جلوگیری از تقلب، داده‌های دستگاه و اتصال را نیز پردازش می‌کند و ممکن است داده‌ها را به Stripe, Inc. در ایالات متحدهٔ آمریکا منتقل کند (Data Privacy Framework). در مواردی که Stripe پرداخت‌ها را با مسئولیت خود بررسی می‌کند (برای نمونه جلوگیری از تقلب)، سیاست حریم خصوصی Stripe اعمال می‌شود.

رسید صندوق: هر سفارش به‌عنوان یک تراکنش صندوق با یک دستگاه امنیتی فنی (TSE) امضا می‌شود. برای این کار داده‌های تراکنش (مبالغ، اقلام، زمان‌ها، بدون اطلاعات تماس) را برای ارائه‌دهندهٔ TSE ما، fiskaly (مستقر در اتحادیهٔ اروپا)، می‌فرستیم. مبنای حقوقی، تکلیف قانونی ماست (⁦§ 146a⁩ قانون مالیاتی آلمان (AO)، ⁦Art. 6(1)(c) GDPR⁩).

نگهداری: نام، تلفن، ایمیل، نشانی، یادداشت‌ها و اطلاعات خودروی یک سفارش مهمان را 12 ماه پس از سفارش ناشناس می‌کنیم، مگر اینکه حساب مشتری یا کارت مُهر تأییدشده داشته باشید. مبالغ، اقلام، رسیدها و صورت‌حساب‌ها را به دلیل قوانین مالیاتی و تجاری تا 10 سال نگه می‌داریم (⁦§ 147 AO⁩، ⁦§ 257 HGB⁩، ⁦§ 14b UStG⁩).

اگر از طریق پلتفرمی مانند Wolt یا Lieferando سفارش دهید، خود پلتفرم مسئول داده‌های شما در فرایند سفارش است. سفارش (غذاها، زمان و، تا جایی که پلتفرم آن‌ها را منتقل کند، نام، تلفن و نشانی تحویل) از طریق سرویس واسط Mergeport (مستقر در اتحادیهٔ اروپا) به دست ما می‌رسد. از آن فقط برای آماده کردن و تحویل سفارش استفاده می‌کنیم (⁦Art. 6(1)(b) GDPR⁩). اطلاعات تماس را 30 روز پس از دریافت از داده‌های خام ذخیره‌شده حذف می‌کنیم؛ مبالغ و اقلام مانند هر سفارش دیگری نگه داشته می‌شوند.

پس از سفارش می‌توانید انتخاب کنید که از روند آن با پیام پوش باخبر شوید. اگر این را در مرورگرتان مجاز کنید، نشانی پوش و کلیدهایی را که مرورگرتان برای آن می‌سازد همراه با سفارش ذخیره می‌کنیم. پیام‌ها از طریق سرویس پوش سازندهٔ مرورگر شما (مثلاً Google، Apple، Mozilla یا Microsoft) ارسال می‌شوند که ممکن است خارج از اتحادیهٔ اروپا باشد. مبنای حقوقی، رضایت شماست (⁦Art. 6(1)(a) GDPR⁩، ⁦§ 25(1) TDDDG⁩)؛ با خاموش کردن اعلان‌ها در مرورگرتان رضایت خود را پس می‌گیرید. نشانی پوش را به محض اینکه سرویس پوش آن را نامعتبر اعلام کند حذف می‌کنیم؛ در هر صورت پس از 12 ماه بدون استفاده آن را حذف می‌کنیم.

اگر حساب مشتری بسازید، نشانی ایمیل، نام، شمارهٔ تلفن، نشانی‌های ذخیره‌شده و سفارش‌هایتان را ذخیره می‌کنیم تا بتوانید سریع‌تر سفارش دهید و سفارش‌های قبلی را پیدا کنید (⁦Art. 6(1)(b) GDPR⁩). ورود به حساب از طریق Supabase انجام می‌شود. اگر با Google یا Facebook وارد شوید، ارائه‌دهنده (Google Ireland Limited یا Meta Platforms Ireland Limited) نام، نشانی ایمیل و یک شناسهٔ شما را به ما می‌دهد؛ آنچه خود ارائه‌دهنده پردازش می‌کند تابع سیاست حریم خصوصی خود اوست. حساب تا زمانی وجود دارد که آن را حذف کنید یا از ما بخواهید حذفش کنیم؛ پس از آن داده‌های سفارش و رسید را فقط در مدت‌های قانونی نگه می‌داریم.

فقط اگر هنگام سفارش گزینهٔ کارت مُهر را علامت بزنید، یک کارت مُهر به نام نشانی ایمیل شما می‌سازیم و ایمیلی برای تأیید آن برایتان می‌فرستیم. نشانی ایمیل، مُهرهای جمع‌شده همراه با ارجاع به هر سفارش، زمان تأیید و هر کوپن صادرشده را ذخیره می‌کنیم. هدف، اجرای برنامهٔ مُهر طبق شرایط شرکت ماست (⁦Art. 6(1)(b) GDPR⁩). کارت مُهر تا زمانی وجود دارد که از ما بخواهید حذفش کنیم؛ کارتی که 24 ماه هیچ مُهری دریافت نکرده باشد به‌طور خودکار حذف می‌شود.

برای خبرنامه به نشانی ایمیل شما نیاز داریم. پس از ثبت‌نام، ایمیلی با لینک تأیید برایتان می‌فرستیم (double opt-in)؛ فقط پس از آن ایمیل دریافت می‌کنید. نشانی ایمیل، زبان، موضوعات انتخاب‌شده، زمان ثبت‌نام و تأیید، و نیز شناسهٔ مرورگر و یک مقدار کنترلی (hash) از نشانی IP شما را ذخیره می‌کنیم تا بتوانیم رضایت شما را اثبات کنیم. ارسال از طریق Amazon SES (Amazon Web Services، فرانکفورت، نک. پایین) انجام می‌شود.

هدف‌گیری (بخش‌بندی): برای اینکه هر پیام به دست همه نرسد، دریافت‌کنندگان را بر اساس زبان، موضوعات انتخاب‌شده، و اینکه آیا و چند بار با نشانی ایمیل شما سفارش ثبت شده (بازهٔ زمانی، تعداد، نوع سفارش)، تعداد مُهرهای کارت مُهر شما و تعلق داشتن یا نداشتن شما به یکی از مشتریان تجاری ما نیز انتخاب می‌کنیم.

ردیابی باز شدن و کلیک: خبرنامه‌های ما یک پیکسل ردیابی نامرئی و لینک‌هایی دارند که از طریق Amazon SES هدایت می‌شوند. به این ترتیب برای هر دریافت‌کننده می‌فهمیم که آیا و چه زمانی پیامی باز شده و روی کدام لینک کلیک شده است. این‌طور می‌بینیم کدام محتوا مؤثر است.

مبنای حقوقی خبرنامه، هدف‌گیری و ردیابی، رضایت شماست (⁦Art. 6(1)(a) GDPR⁩، ⁦§ 7(2) no. 2 UWG⁩، ⁦§ 25(1) TDDDG⁩). می‌توانید آن را هر زمان از طریق لینک لغو اشتراک در هر ایمیل پس بگیرید. پس از لغو اشتراک دیگر چیزی نمی‌فرستیم و نشانی شما را پس از 30 روز حذف می‌کنیم. برای اینکه به‌اشتباه، مثلاً با یک وارد کردن دوبارهٔ فهرست، دوباره برایتان ایمیل نرود، فقط یک مقدار کنترلی از نشانی شما را در فهرست مسدودها نگه می‌داریم. این مقدار با یک کلید محرمانه (HMAC) ساخته می‌شود و بدون آن کلید نمی‌توان از آن به نشانی رسید؛ مبنای حقوقی، منافع مشروع ما در احترام به «نه» شماست (⁦Art. 6(1)(f) GDPR⁩). اگر درخواست حذف داده‌هایتان را بدهید نیز همین روال اعمال می‌شود. فقط ثبت‌نام دوباره با لینک تأیید، این مسدودیت را برمی‌دارد. مدرک رضایت شما (زمان ثبت‌نام و تأیید) را تا 3 سال پس از لغو اشتراک نگه می‌داریم تا بتوانیم رضایت را اثبات کنیم (⁦Art. 6(1)(c)⁩ و ⁦(f) GDPR⁩).

برای رزرو، نام، شمارهٔ تلفن، نشانی ایمیل، تاریخ، ساعت، تعداد نفرات و یادداشت شما را پردازش می‌کنیم تا میز را رزرو کنیم و در صورت داشتن سؤال با شما تماس بگیریم (⁦Art. 6(1)(b) GDPR⁩). تأییدیه را از طریق Amazon SES با ایمیل می‌فرستیم. 12 ماه پس از مراجعه، نام، اطلاعات تماس و یادداشت‌ها را ناشناس می‌کنیم.

برای درخواست کترینگ، نام، نشانی ایمیل، شمارهٔ تلفن، مناسبت، تاریخ، تعداد مهمانان، خواسته‌های غذایی و رژیمی و پیام شما را پردازش می‌کنیم تا پیش‌فاکتوری برایتان آماده کنیم و سفارش را اجرا کنیم (⁦Art. 6(1)(b) GDPR⁩). برای جلوگیری از سوءاستفاده، یک مقدار کنترلی (hash) از نشانی IP ذخیره می‌کنیم. نگهداری: پیش‌فاکتورها و سفارش‌ها در مدت‌های قانونی نگهداری؛ درخواست‌هایی که به سفارش نمی‌انجامند پس از 6 ماه حذف می‌شوند.

اگر از طریق فرم تماس یا ایمیل برای ما بنویسید، نام، نشانی ایمیل و پیام شما را برای پاسخ دادن پردازش می‌کنیم (⁦Art. 6(1)(b) GDPR⁩، برای درخواست‌های عمومی (f)). پیام از طریق Amazon SES به دست ما می‌رسد؛ برای جلوگیری از سوءاستفاده فقط یک مقدار کنترلی (hash) از نشانی ایمیل را ذخیره می‌کنیم.

می‌توانید بدون نام یا نشانی ایمیل بازخورد بدهید. اگر آن‌ها را وارد کنید، برای پاسخ به بازخوردتان از آن‌ها استفاده می‌کنیم (⁦Art. 6(1)(f) GDPR⁩). بازخوردها را پس از 12 ماه حذف می‌کنیم.

در گفت‌وگوی وب‌سایت، نام، نشانی ایمیل (در صورت وارد کردن)، پیام‌ها، زبان و شناسهٔ مرورگر شما را برای پاسخ دادن به پرسش‌هایتان پردازش می‌کنیم (⁦Art. 6(1)(b) GDPR⁩، برای پرسش‌های عمومی (f)).

پیام‌های صوتی اختیاری‌اند. پیش از نخستین ضبط دربارهٔ آن‌ها به شما توضیح می‌دهیم؛ با شروع ضبط، به ذخیره و شنیدن ضبط، یعنی صدای شما، توسط ما رضایت می‌دهید (⁦Art. 6(1)(a) GDPR⁩). هر زمان بخواهید می‌توانید رضایتتان را پس بگیرید؛ کافی است در گفت‌وگو یا با ایمیل به ما بگویید.

تاریخچهٔ گفت‌وگو و پیام‌های صوتی را 90 روز پس از آخرین پیام حذف می‌کنیم. داده‌ها در Supabase ذخیره می‌شوند.

اگر برای همکاری با ما درخواست بدهید، اطلاعات فرم (نام، ایمیل، تلفن، پیام، بخش و ساعات کاری دلخواه) و مدارکی را که بارگذاری می‌کنید پردازش می‌کنیم تا دربارهٔ درخواستتان تصمیم بگیریم (⁦§ 26 BDSG⁩، ⁦Art. 6(1)(b)⁩ و ⁦Art. 88 GDPR⁩). برای جلوگیری از سوءاستفاده، شناسهٔ مرورگر و یک مقدار کنترلی (hash) از نشانی IP شما را ذخیره می‌کنیم. فقط کسانی که دربارهٔ استخدام تصمیم می‌گیرند دسترسی دارند. درخواست و مدارک را 6 ماه پس از تصمیم ما (پیشنهاد یا رد) یا، اگر تصمیمی نگرفته باشیم، 6 ماه پس از دریافت حذف می‌کنیم تا بتوانیم در برابر ادعاهای احتمالی طبق قانون عمومی برابری رفتار آلمان (AGG) از خود دفاع کنیم. اگر استخدام شوید، داده‌های لازم را به پروندهٔ پرسنلی شما منتقل می‌کنیم.

برای درخواست همکاری به رضایت نیازی نیست. فقط اگر گزینهٔ اختیاری «بانک استعداد» را در فرم علامت بزنید، با رضایت شما (⁦Art. 6(1)(a) GDPR⁩) درخواستتان را برای موقعیت‌های دیگر یا بعدی هم در نظر می‌گیریم. می‌توانید این رضایت را هر زمان با اثر برای آینده پس بگیرید؛ یک پیام کوتاه کافی است. با این رضایت، درخواست شما را تا 2 سال پس از دریافت نگه می‌داریم؛ بدون آن، مدت 6 ماه اعمال می‌شود.

مشتریان تجاری: برای حساب تجاری، اطلاعات شرکت و نام، ایمیل و شمارهٔ تلفن افراد رابط را برای اجرا و صدور صورت‌حساب قرارداد پردازش می‌کنیم (⁦Art. 6(1)(b) GDPR⁩).

کارمندان: برای اینکه کارمندان یک مشتری تجاری بتوانند به حساب شرکت یا با یارانه سفارش دهند، نام، نشانی ایمیل، در صورت لزوم شمارهٔ تلفن، شمارهٔ پرسنلی و بخش آن‌ها را از کارفرما یا مستقیماً از خودشان دریافت می‌کنیم. از این اطلاعات برای تخصیص سفارش‌ها، چاپ شمارهٔ پرسنلی روی برگه‌های آشپزخانه و رسیدهای صندوق، و ارائهٔ سفارش‌ها و صورت‌وضعیت‌ها به کارفرما استفاده می‌کنیم (⁦Art. 6(1)(b)⁩ و (f) GDPR). مشتری تجاری و ما هر کدام کنترل‌کنندهٔ مستقل هستیم. جزئیات کامل در اطلاعیهٔ حریم خصوصی برای کارمندان مشتریان تجاری آمده است.

در وب‌سایت، نظراتی را نشان می‌دهیم که مهمانان در Google منتشر کرده‌اند: نام یا نام نمایشی، ستاره‌ها، متن و تاریخ. آن‌ها را از طریق رابط Google دریافت و ذخیره می‌کنیم تا رستورانمان را با صدای واقعی مهمانان معرفی کنیم (⁦Art. 6(1)(f) GDPR⁩). اگر مایلید نظرتان دیگر اینجا نمایش داده نشود، برایمان بنویسید؛ خود نظر را در Google و از طریق حساب Google خودتان مدیریت می‌کنید.

تأییدیه‌های سفارش، ایمیل‌های رزرو و کارت مُهر، خبرنامه‌ها و پاسخ به فرم‌ها را از طریق Amazon Simple Email Service (Amazon SES) متعلق به Amazon Web Services EMEA SARL، 38 Avenue John F. Kennedy، L-1855 لوکزامبورگ، به‌عنوان پردازشگر خود (مادهٔ ۲۸ GDPR) ارسال می‌کنیم. AWS نشانی ایمیل، محتوا و اطلاعات تحویل را پردازش می‌کند، از جمله اینکه آیا خبرنامه باز شده و روی کدام لینک کلیک شده است. محل سرورها: فرانکفورت کنار ماین، آلمان (منطقهٔ AWS با نام eu-central-1). انتقال به Amazon Web Services, Inc. در ایالات متحدهٔ آمریکا منتفی نیست؛ این انتقال‌ها تحت پوشش EU-U.S. Data Privacy Framework، که Amazon Web Services, Inc. طبق آن گواهی دارد، و بندهای قراردادی استاندارد اتحادیهٔ اروپا در الحاقیهٔ پردازش دادهٔ AWS هستند. فونت‌های ایمیل‌های ما از سرور خودمان بارگذاری می‌شوند، نه از Google.

همهٔ فونت‌های این وب‌سایت و ایمیل‌هایمان را از سرور خودمان ارائه می‌کنیم. هیچ اتصالی به Google Fonts یا هیچ ارائه‌دهندهٔ فونت دیگری برقرار نمی‌شود.

هیچ نقشه‌ای در سایت جاسازی نمی‌کنیم؛ فقط به Google Maps لینک می‌دهیم. تنها وقتی روی چنین لینکی کلیک کنید از سایت ما خارج می‌شوید، و از آن پس Google داده‌های شما را با مسئولیت خودش پردازش می‌کند: policies.google.com/privacy.

اگر چیزی را زودتر حذف کنید یا از ما بخواهید، زودتر حذفش می‌کنیم، مگر اینکه یک تکلیف قانونی نگهداری مانع آن شود.

برخی از ارائه‌دهندگان خدمات ما در ایالات متحدهٔ آمریکا مستقرند یا ممکن است داده‌ها را به آنجا منتقل کنند. این کار فقط بر یکی از این مبناها انجام می‌شود: تصمیم کفایت کمیسیون اروپا دربارهٔ EU-U.S. Data Privacy Framework (DPF) برای شرکت‌های گواهی‌شده، یا بندهای قراردادی استاندارد اتحادیهٔ اروپا (⁦Art. 46(2)(c) GDPR⁩).

fiskaly (TSE) داده‌ها را در اتحادیهٔ اروپا پردازش می‌کند.

شما حق دسترسی (⁦Art. 15 GDPR⁩)، اصلاح (⁦Art. 16⁩)، حذف (⁦Art. 17⁩)، محدود کردن پردازش (⁦Art. 18⁩) و انتقال‌پذیری داده‌ها (⁦Art. 20⁩) را دارید. می‌توانید رضایت خود را هر زمان با اثر برای آینده پس بگیرید (⁦Art. 7(3)⁩)؛ پردازش انجام‌شده تا زمان لغو رضایت قانونی باقی می‌ماند.

حق اعتراض (⁦Art. 21 GDPR⁩): در مواردی که داده‌ها را بر پایهٔ منافع مشروع خود پردازش می‌کنیم (⁦Art. 6(1)(f)⁩)، می‌توانید هر زمان به دلایل مربوط به وضعیت خاص خودتان اعتراض کنید. به تبلیغات از طریق ایمیل می‌توانید هر زمان و بدون ذکر دلیل اعتراض کنید.

کافی است به info@alsafi-heidelberg.de بنویسید. همچنین می‌توانید به یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (⁦Art. 77 GDPR⁩)، برای نمونه مرجع مسئول ما: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (کمیسیونر ایالتی حفاظت از داده‌ها و آزادی اطلاعات بادن-وورتمبرگ)، Lautenschlagerstraße 20, 70173 Stuttgart, Germany.