SCANDIC PAY کراؤڈفنڈنگ پلیٹ فارم کی رازداری کی پالیسی

بحیثیت: جون 2025

آپ کے ڈیٹا کی حفاظت ہمارے لیے SCANDIC PAY میں انتہائی اہمیت رکھتی ہے۔ یہ رازداری کی پالیسی بتاتی ہے کہ ہم آپ کا ذاتی ڈیٹا کس طرح جمع، پروسیس اور محفوظ کرتے ہیں۔ یہ جرمن وفاقی قانون (Federal Republic of Germany) کے نفاذی تقاضوں، خاص طور پر جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور وفاقی ڈیٹا پروٹیکشن ایکٹ (BDSG) کے مطابق ہے، جون 2025 کے مطابق۔

II. ڈیٹا تحفظ کے مجاز اہلکار کی رابطہ تفصیلات

ہمارا ڈیٹا پرائیویسی آفیسر ڈیٹا تحفظ کے معاملات کے لیے دستیاب ہے:

وکیل Thilo Herges
Hohenzollerndamm 27a
10713 برلن
جرمنی

رابطہ:
فون: +49 (0) 232 57 44 77
ای میل: Datenschutz@ScandicPay.de

III. ڈیٹا پروسیسنگ کا عمومی جائزہ

1. ذاتی ڈیٹا کے پروسیسنگ کا دائرہ

ہم آپ کا ذاتی ڈیٹا صرف اسی حد تک پروسیس کرتے ہیں جو کہ ہماری کراؤڈفنڈنگ پلیٹ فارم کی فراہمی، خدمات کی انجام دہی اور قانونی تقاضوں کی تکمیل کے لیے ضروری ہو۔ عام طور پر یہ پروسیسنگ آپ کی اجازت سے کی جاتی ہے، ماسوائے اس حالت کے جب قانونی تقاضے اجازت کے بغیر اس کا مطالبہ کریں۔

2. پروسیسنگ کی قانونی بنیاد

آپ کے ڈیٹا کی پروسیسنگ درج ذیل قانونی بنیادوں پر مبنی ہے جی ڈی پی آر کے مطابق:

• رضامندی: آرٹیکل 6(1)(a) GDPR – جب آپ ہمیں رضامندی دیتے ہیں۔
• معاہدے کی تکمیل: آرٹیکل 6(1)(b) GDPR – معاہدے کی تکمیل یا پیش معاہداتی اقدامات کے لیے۔
• قانونی ذمہ داری: آرٹیکل 6(1)(c) GDPR – جب قانون اس کا تقاضا کرتا ہو۔
• زندگی کے لیے ضروری مفادات: آرٹیکل 6(1)(d) GDPR – زندگی کے ضروری مفادات کے تحفظ کے لیے۔
• جائز مفادات: آرٹیکل 6(1)(f) GDPR – جب ہمارے یا کسی تیسرے فریق کے جائز مفادات آپ کے حقوق پر غالب ہوں۔

3. ڈیٹا کی حذف اور محفوظ کرنے کا دورانیہ

آپ کا ڈیٹا تب حذف یا بلاک کر دیا جائے گا جب اس کی ضرورت ختم ہو جائے گی۔ قانونی ضوابط مثلاً محفوظ کرنے کے دورانیے کے مطابق اضافی مدت تک محفوظ کیا جا سکتا ہے۔

IV. ڈیٹا سبجیکٹ کے طور پر آپ کے حقوق

GDPR کے مطابق آپ کو مندرجہ ذیل حقوق حاصل ہیں:

1. رسائی کا حق (آرٹیکل 15 GDPR): آپ ڈیٹا پروسیسنگ کے بارے میں معلومات طلب کر سکتے ہیں۔
2. درستگی کا حق (آرٹیکل 16 GDPR): آپ غلط ڈیٹا کی تصحیح طلب کر سکتے ہیں۔
3. حذف کا حق (آرٹیکل 17 GDPR): آپ اپنا ڈیٹا حذف کر سکتے ہیں اگر اس کا قانونی جواز موجود نہ ہو۔
4. پروسیسنگ کی پابندی کا حق (آرٹیکل 18 GDPR): مخصوص صورتوں میں پروسیسنگ محدود کرنے کا حق۔
5. ڈیٹا منتقلی کا حق (آرٹیکل 20 GDPR): آپ اپنا ڈیٹا مشینی پڑھائے جانے والے فارمیٹ میں حاصل کر سکتے ہیں۔
6. اعتراض کا حق (آرٹیکل 21 GDPR): جائز وجوہات کی بنیاد پر پروسیسنگ سے اعتراض کر سکتے ہیں۔
7. رضامندی واپس لینے کا حق (آرٹیکل 7(3) GDPR): آپ اپنی رضامندی کسی بھی وقت واپس لے سکتے ہیں، پچھلی قانونی پروسیسنگ پر اس کا کوئی اثر نہیں ہوگا۔
8. شکایت کا حق (آرٹیکل 77 GDPR): آپ نگرانی کرنے والی اتھارٹی کے پاس شکایت درج کرا سکتے ہیں، مثلاً اپنے رہائش گاہ کے ڈیٹا پروٹیکشن دفتر میں۔

اپنے حقوق کا استحصال کرنے کے لیے، براہِ کرم اوپر دیے گئے رابطے استعمال کریں۔

V. ویب سائٹ فراہم کرنا اور لاگ فائلز

1. ڈیٹا پروسیسنگ کا دائرہ

جب آپ ہماری ویب سائٹ پر جاتے ہیں، ہم خودکار طور پر درج ذیل ڈیٹا اکٹھا کرتے ہیں:

• براؤزر کی قسم اور ورژن
• آپریٹنگ سسٹم
• انٹرنیٹ سروس فراہم کنندہ
• آئی پی ایڈریس
• تاریخ اور وقت
• حوالہ دینے والی اور ہدف ویب سائٹس

یہ ڈیٹا لاگ فائلز میں محفوظ کیا جاتا ہے مگر کسی ذاتی ڈیٹا سے نہیں جڑتا۔

2. مقصد

یہ ڈیٹا ویب سائٹ کے ٹیکنیکل فنکشنز کو یقینی بنانے، فعالیت برقرار رکھنے، اور سسٹمز کی بہتری کے لیے رکھا جاتا ہے۔

3. قانونی بنیاد

آرٹیکل 6(1)(f) GDPR – تکنیکی فعالیت کے لیے جائز مفاد

4. محفوظ کرنے کا دورانیہ

سیشن کے اختتام پر ڈیٹا حذف کیا جاتا ہے؛ لاگ فائلز 7 دن سے زیادہ نہیں رکھی جاتیں—IP ایڈریسز بعد ازاں گمنام کر دیے جاتے ہیں۔

5. اعتراض کا امکان

اس کی اجازت نہیں کیونکہ یہ ویب سائٹ کی فعالیت کے لیے ضروری ہے۔

VI. کوکیز کا استعمال

1. ڈیٹا پروسیسنگ کا دائرہ

ہماری ویب سائٹ کوکیز استعمال کرتی ہے — چھوٹی ٹیکسٹ فائلز آپ کے ڈیوائس پر محفوظ ہوتی ہیں۔ یہ ممکن بناتی ہیں:

• ٹیکنیکی طور پر ضروری کوکیز: زبان کی ترتیبات، لاگ ان انفارمیشن
• تجزیاتی کوکیز: pseudonymized ڈیٹا جیسے تلاش کی اصطلاحات، صفحہ نظریات، صارف رویہ

2. مقصد

ٹیکنیکل کوکیز ویب سائٹ کی فعالیت کو یقینی بناتی ہیں؛ تجزیاتی کوکیز ہمیں اپنی پیشکش کو بہتر بنانے میں مدد دیتی ہیں۔

3. قانونی بنیاد

• ضروری کوکیز: آرٹیکل 6(1)(f) GDPR (جائز تکنیکی مفاد)
• تجزیاتی کوکیز: آرٹیکل 6(1)(a) GDPR (رضامندی)

4. مدت

کوکیز تب تک رہیں گے جب تک آپ انہیں دستی طور پر نہ حذف کریں؛ Safari میں (ورژن ≥12.1) زیادہ سے زیادہ 7 دن تک۔

5. اعتراض کا حق

آپ اپنے براؤزر کے سیٹ کرنے سے کوکیز بند کرسکتے ہیں یا حذف کرسکتے ہیں، طویل استعمال متاثر ہوسکتی ہے۔

VII. نیوز لیٹر

1. ڈیٹا پروسیسنگ کا دائرہ

جب آپ نیوز لیٹر کے لئے رجسٹر ہوتے ہیں، ہم یہ اکٹھا کرتے ہیں:

• ای میل ایڈریس
• نام، تخلص
• آئی پی ایڈریس
• رجسٹریشن کی تاریخ/وقت
• رہائش کا ملک

2. مقصد

نیوز لیٹر بھیجنا اور غلط استعمال سے بچاؤ

3. قانونی بنیاد

آرٹیکل 6(1)(a) GDPR – رضامندی

4. مدت

اگر سبسکرپشن ختم ہوجاتا ہے تو ڈیٹا حذف، بصورتِ دیگر 7 دن بعد حذف ہوجائے گا۔

5. اعتراض کا حق

آپ کسی بھی وقت نیوز لیٹر کے لنک کے ذریعے انسکرائب کرسکتے ہیں۔

VIII. ای میل کے ذریعے رابطہ

1. ڈیٹا پروسیسنگ کا دائرہ

اگر آپ ہمیں ای میل کریں، تو ہم آپ کے بھیجے گئے ڈیٹا کو محفوظ کرتے ہیں۔

2. مقصد

آپ کی درخواست کو پروسیس کرنا اور اگر ضروری ہو، معاہدہ پورا کرنا۔

3. قانونی بنیاد

• آرٹیکل 6(1)(f) GDPR – جائز تکنیکی مفاد
• آرٹیکل 6(1)(b) GDPR – اگر معاہدہ سے متعلق ہو
• آرٹیکل 6(1)(c) GDPR – قانونی محفوظ رکھنے کی مدت

4. مدتِ تحفظ

جب مقصد مطمئن ہو جائے اور کوئی قانونی پابندی نہ ہو، ڈیٹا حذف کر دیا جائے گا۔

5. اعتراض کاحق

آپ اعتراض کر سکتے ہیں: service@ScandicPay.de

IX. ای میل کے ذریعے درخواست (CV) جمع کروانا

1. ڈیٹا پروسیسنگ کا دائرہ

جب آپ کسی جاب پر ای میل کے ذریعے درخواست دیں، ہم آپ کی ای میل اور منسلکہ ڈیٹا محفوظ کرتے ہیں۔

2. مقصد

آپ کی درخواست کی پروسیسنگ

3. قانونی بنیاد

• آرٹیکل 6(1)(a) GDPR – رضامندی
• آرٹیکل 6(1)(b) GDPR – پیش معاہداتی اقدامات

4. مدتِ تحفظ

جب پروسیسنگ ختم ہو جائے اور کوئی قانونی ضرورت نہ ہو، ڈیٹا حذف ہو جاتا ہے۔

5. اعتراض کا حق

آپ اعتراض کر سکتے ہیں: service@ScandicPay.de – اس سے آپ کی درخواست پر اثر پڑ سکتا ہے۔

X. سوشل میڈیا

ہم درج ذیل پر اپر موجود ہیں:

• Instagram (Meta Platforms Ireland Ltd.)
• X (Twitter International Company)
• YouTube (YouTube LLC)

1. ڈیٹا پروسیسنگ کا دائرہ

آپ کی انٹرایکشن (مثلاً لائکس، کمنٹس) سے ڈیٹا پبلک ہو سکتا ہے، لیکن ہم اس پلاٹفارم پر محدود کنٹرول رکھتے ہیں۔

2. مقصد

صارفین سے رابطہ اور معلومات فراہم کرنا۔

3. قانونی بنیاد

آرٹیکل 6(1)(a) GDPR – رضامندی

4. مدتِ تحفظ

یہ ڈیٹا ہمارے سسٹم میں محفوظ نہیں ہوتا۔

5. اعتراض کا حق

آپ اعتراض کر سکتے ہیں: service@ScandicPay.de – نیز متعلقہ پلیٹفارمز کی اپنی پرائیویسی پالیسیاں دیکھیے۔

XI. پروفیشنل نیٹ ورکس

ہم ان پر بھی موجود ہیں:

• LinkedIn (LinkedIn Ireland Unlimited Company)
• XING (XING SE)

1. پروسیسنگ کا دائرہ

آپ کی انٹرایکشن سے ڈیٹا پبلک ہو سکتا ہے۔

2. مقصد

جاب اپلائی کرنا، انفارمیشن فراہم کرنا اور active sourcing

3. قانونی بنیاد

آرٹیکل 6(1)(f) GDPR – جائز مفاد

4. مدتِ تحفظ

جب تک آپ اعتراض نہ کریں یا قانونی مدت پوری نہ ہو۔

5. اعتراض کا حق

آپ اعتراض کر سکتے ہیں: service@ScandicPay.de

XII. ہوسٹنگ

ہماری ویب سائٹ Amazon Web Services پر ہوسٹ کی جاتی ہے۔ سرور لاگ (مثلاً IP، براؤزر ٹائپ) محفوظ کیے جاتے ہیں۔
قانونی بنیاد: آرٹیکل 6(1)(f) GDPR.
مقام: جرمنی۔

XIII. جغرافیائی ہدف بندی (Geotargeting)

ہم IP اور ZIP کوڈز کا استعمال کرتے ہیں مخصوص علاقائی پیشکشوں کے لیے۔
قانونی بنیاد: آرٹیکل 6(1)(f) GDPR.
اعتراض: آپ VPN استعمال کریں یا براؤزر پر لوکیشن بند کریں۔

XIV. رجسٹریشن

1. ڈیٹا پروسیسنگ کا دائرہ

رجسٹریشن کے وقت ہم جمع کرتے ہیں:

• ای میل، نام، تخلص
• پتہ، رہائش کا ملک، ٹیکس بلواسی
• فون، بینک ڈیٹا، ٹیکس نمبر
• PEP اسٹیٹس، US ٹیکس ذمہ داری

2. مقصد

معاہدے کی تکمیل اور AML شناختی ضروریات

3. قانونی بنیاد

• آرٹیکل 6(1)(a) GDPR – رضامندی
• آرٹیکل 6(1)(b) GDPR – معاہدے کی تکمیل

4. مدتِ تحفظ

جب مقصد ختم اور قانونی مدت پوری ہو۔

5. اعتراض کا حق

آپ حذف کیلئے درخواست کر سکتے ہیں: service@ScandicPay.de – اگر قانونی پابندی نہ ہو۔

XV. منی لانڈرنگ کی روک تھام

1. احتیاطی فرض

ہم ذاتی معلومات (نام، تاریخ پیدائش، دستاویزی تفصیلات) پروسیس کرتے ہیں شناختی تصدیق کیلئے تیسرے فریقین (Onfido، Deutsche Post AG وغیرہ) کے ذریعے۔
قانونی بنیاد: آرٹیکل 6(1)(c) GDPR (EU AML regulation)

2. ہلکی احتیاط

جرمنی/آسٹریا کیلئے: SCHUFA یا Crif کے ساتھ تصدیق۔
قانونی بنیاد: آرٹیکل 6(1)(c) GDPR

3. مدتِ تحفظ

جب مقصد ختم اور قانونی مدت پوری ہو۔
اعتراض: service@ScandicPay.de

XVI. مستعمل قوانین کی وضاحت

• General Data Protection Regulation (GDPR): EU ڈیٹا پروٹیکشن ریگولیشن۔ دستیاب: EUR‑Lex
• Bundesdatenschutzgesetz (BDSG): جرمن GDPR کی تفسیر۔ دستیاب: gesetze‑im‑internet.de
• EU AML Regulation (Directive (EU) 2015/849): AML ضوابط۔ دستیاب: EUR‑Lex

یہ قوانین ہماری ڈیٹا پروسیسنگ کا بنیادی ڈھانچہ ہیں اور جون 2025 کی ضروریات کے مطابق ہیں۔