۱. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها:
BBL Sprachschule gGmbH

تلفن: ‎+49 178 8498906
ایمیل: office@bbl-sprachschule.de

مسئول حفاظت از داده‌ها تعیین نشده است، زیرا طبق قانون الزامی نیست

۲. اطلاعات کلی درباره پردازش داده‌ها

ما داده‌های شخصی را تنها در حدی پردازش می‌کنیم که برای ارائه این وب‌سایت، برقراری ارتباط و برگزاری دوره‌ها و آزمون‌ها ضروری باشد.

مبانی قانونی: ماده ۶ بند ۱ حروف a (رضایت)، b (قرارداد/پیش‌قرارداد)، c (تعهد قانونی) و f (منافع مشروع) مقررات عمومی حفاظت از داده‌ها (GDPR) و همچنین ماده ۲۵ قانون TTDSG (دسترسی به دستگاه‌های پایانی/کوکی‌ها).

۳. کوکی‌ها و مدیریت رضایت (Consent)

ما از کوکی‌های فنیِ ضروری و همچنین – پس از اخذ رضایت شما – از کوکی‌های اختیاری (مانند کوکی‌های آماری/بازاریابی) استفاده می‌کنیم.

• کوکی‌های فنی ضروری: ماده ۶ بند ۱ حرف f GDPR همراه با ماده ۲۵ بند ۲ قانون TTDSG
• سایر کوکی‌ها: مبتنی بر رضایت (ماده ۶ بند ۱ حرف a GDPR، ماده ۲۵ بند ۱ قانون TTDSG)
  
  

ابزار مدیریت رضایت: [نام/ارائه‌دهنده بنر کوکی، لینک]

لغو یا تغییر رضایت: در هر زمان از طریق مرکز مدیریت کوکی‌ها: [لینک/سازوکار]

۴. تماس و درخواست‌ها (فرم، ایمیل، تلفن، واتساپ)

هنگام برقراری تماس، اطلاعات شما (نام، اطلاعات تماس و محتوای پیام) به‌منظور رسیدگی به درخواست پردازش می‌شود.

مبنای قانونی: ماده ۶ بند ۱ حرف b مقررات GDPR (ارتباطات پیش‌قراردادی) یا حرف f مقررات GDPR (رسیدگی به درخواست‌ها).

مدت نگهداری: معمولاً ۶ تا ۲۴ ماه، مگر آن‌که الزامات قانونی برای نگهداری طولانی‌تر وجود داشته باشد.

تذکر درباره واتساپ (در صورت استفاده): پردازش داده‌ها توسط WhatsApp Ireland / Meta انجام می‌شود؛ لطفاً تنها در صورتی از این کانال استفاده کنید که با این موضوع موافق هستید.

۵. ثبت‌نام دوره، مشاوره و اجرای قرارداد

برای ثبت‌نام دوره‌ها و آزمون‌ها، تعیین سطح، صدور صورتحساب و مدیریت شرکت‌کنندگان، به‌ویژه داده‌های زیر پردازش می‌شوند: اطلاعات پایه، اطلاعات تماس، اطلاعات دوره، مراجع پرداخت و در صورت لزوم سطح تحصیلات یا سطح زبان.

مبنای قانونی: ماده ۶ بند ۱ حرف b مقررات GDPR (قرارداد/پیش‌قرارداد) و در صورت لزوم حرف c (تعهدات قانونی).

دریافت‌کنندگان داده‌ها: بخش‌های داخلی مؤسسه و در صورت لزوم برگزارکنندگان آزمون (مانند telc gGmbH، مؤسسه TestDaF، مؤسسه گوته، مراکز آزمون DSH).

پردازش پرداخت‌ها: انتقال داده‌های ضروری به مؤسسات مالی یا ارائه‌دهندگان خدمات پرداخت (مانند PayPal).

مدت نگهداری: داده‌های قراردادی و مالی طبق قوانین بازرگانی و مالیاتی آلمان (HGB/AO) معمولاً به مدت ۱۰ سال نگهداری می‌شوند.

۶. حساب کاربری و آموزش الکترونیکی (مانند Moodle)

برای استفاده از پلتفرم آموزش آنلاین ما (Moodle و …)، داده‌های ثبت‌نام (نام، ایمیل)، تخصیص دوره‌ها، داده‌های فعالیت (مانند تکالیف و آزمون‌ها) و ارتباطات مرتبط با دوره پردازش می‌شوند.

مبنای قانونی: ماده ۶ بند ۱ حرف b مقررات GDPR (اجرای قرارداد آموزشی).

ارائه‌دهنده/میزبانی: سرور اختصاصی نزد … / یا ارائه‌دهنده خارجی به همراه نشانی (پردازش به نیابت از طرف قرارداد، مطابق ماده ۲۸ مقررات GDPR).

مدت نگهداری: تا پایان دوره به‌علاوه [مثلاً ۱۲ ماه] یا تا زمان حذف حساب کاربری.

۷. ویدئوکنفرانس‌ها برای آموزش آنلاین (مانند Zoom)

ما از [Zoom / Microsoft Teams / …] برای آموزش زنده استفاده می‌کنیم. داده‌های پردازش‌شده شامل اطلاعات نمایشی/حساب کاربری، فراداده‌ها (IP، اطلاعات دستگاه) و محتوای ارتباطی (تصویر، صدا، چت – بسته به نوع استفاده) است.

مبنای قانونی: ماده ۶ بند ۱ حرف b مقررات GDPR (آموزش/آزمون) و در صورت ضبط، فقط با رضایت صریح مطابق حرف a.

ارائه‌دهنده: [Zoom Video Communications, Inc. / …]؛ در صورت لزوم، انتقال داده به کشور ثالث (ایالات متحده) با استفاده از بندهای استاندارد قراردادی (ماده ۴۶ مقررات GDPR).

تذکر: استفاده از دوربین و میکروفون برای شرکت در کلاس الزامی است؛ ضبط جلسات فقط با اطلاع‌رسانی و رضایت قبلی انجام می‌شود.

۸. درخواست‌های استخدام (مدرسان و بخش اداری)

در فرآیندهای استخدام، مدارک شما (نام، اطلاعات تماس، مدارک تحصیلی و شغلی، گواهی‌ها) پردازش می‌شود.

مبنای قانونی: ماده ۶ بند ۱ حرف b مقررات GDPR همراه با ماده ۲۶ قانون حفاظت از داده‌های آلمان (BDSG).

مدت نگهداری: ۶ ماه پس از پایان فرآیند استخدام، مگر این‌که رضایت صریح برای نگهداری طولانی‌تر داده شده باشد.

۹. عکس‌ها و ویدئوها در دوره‌ها / رویدادها

در رویدادها یا در جریان آموزش، ممکن است عکس‌ها یا ویدئوهایی تهیه شوند که در صورت لزوم برای وب‌سایت یا شبکه‌های اجتماعی استفاده گردند.

مبنای قانونی: ماده ۶ بند ۱ حرف a مقررات GDPR (رضایت). شرکت در دوره یا رویداد حتی بدون ارائه رضایت نیز امکان‌پذیر است.

رضایت‌ها در هر زمان برای آینده قابل لغو هستند.

۱۰. خبرنامه

هنگام ثبت‌نام در خبرنامه، آدرس ایمیل شما به‌همراه زمان ثبت‌نام و تأیید (روش دو مرحله‌ای Double Opt-in) ذخیره می‌شود.

مبنای قانونی: ماده ۶ بند ۱ حرف a مقررات GDPR.

لغو اشتراک: در هر زمان از طریق لینک موجود در خبرنامه امکان‌پذیر است.

ارائه‌دهندگان خدمات: [برای مثال Brevo / Mailchimp] (پردازش به نیابت از طرف قرارداد؛ در صورت لزوم انتقال داده به کشور ثالث با بندهای استاندارد قراردادی – SCC).

۱۱. تحلیل وب‌سایت

گزینه A – گوگل آنالیتیکس (با ناشناس‌سازی آدرس IP)

Rechtsgrundlage: رضایت (ماده ۶ بند ۱ حرف a مقررات GDPR؛ ماده ۲۵ بند ۱ قانون TTDSG)
Datenübermittlung: ایالات متحده با بندهای استاندارد قراردادی
Speicherdauer: [مثلاً ۱۴ ماه]

گزینه B – ماتومو (نصب محلی / خودمیزبان)

در صورت نصب محلی، بدون ارائه‌دهنده‌ی ثالث و بدون استفاده از کوکی‌ها، ما داده‌های استفاده را به‌صورت مستعار (pseudonymised) پردازش می‌کنیم. مبنای قانونی: ماده ۶ بند ۱ حرف f مقررات GDPR (منافع مشروع) یا—در صورت استفاده از کوکی‌ها—رضایت کاربر.

تذکر: لطفاً فقط گزینه‌ای را که واقعاً استفاده می‌شود، در متن باقی بگذارید.

۱۲. محتوای تعبیه‌شده

یوتیوب (حالت پیشرفته حفظ حریم خصوصی): پردازش داده‌ها فقط پس از پخش فعال انجام می‌شود.
گوگل مپس: نمایش موقعیت مکانی مدرسه.
فونت‌های وب: تا حد امکان به‌صورت محلی؛ فونت‌های خارجی (مثلاً Google Fonts) فقط با رضایت کاربر.

مبنای قانونی: ماده ۶ بند ۱ حرف a مقررات GDPR؛ ماده ۲۵ قانون TTDSG.

۱۳. مدت زمان نگهداری داده‌ها

ما داده‌های شخصی را فقط تا زمانی نگهداری می‌کنیم که برای تحقق اهداف لازم باشد یا الزامات قانونیِ نگهداری داده‌ها وجود داشته باشد. پس از آن، داده‌ها حذف یا ناشناس‌سازی می‌شوند.

۱۴. امنیت داده‌ها

ما از اقدامات فنی و سازمانی به‌روز (برای مثال رمزگذاری SSL/TLS) استفاده می‌کنیم تا از داده‌ها در برابر از دست رفتن، سوءاستفاده و دسترسی غیرمجاز محافظت شود.

۱۵. انتقال داده‌ها به کشورهای ثالث (خارج از اتحادیه اروپا)

اگر انتقال داده‌ها به کشورهایی خارج از اتحادیه اروپا/منطقه اقتصادی اروپا انجام شود (برای مثال در استفاده از Zoom/Google/Meta)، ما الزامات مواد ۴۴ و بعد از آنِ مقررات GDPR (به‌ویژه بندهای استاندارد قراردادی) را رعایت کرده و اقدامات حفاظتی تکمیلی نیز اتخاذ می‌کنیم.

۱۶. حقوق اشخاص ذی‌ربط (صاحبان داده)

شما از حقوق زیر برخوردارید (مطابق مواد ۱۵ تا ۲۱ مقررات GDPR): حق دسترسی به اطلاعات، اصلاح، حذف، محدودسازی پردازش، قابلیت انتقال داده‌ها، حق اعتراض (در موارد مبتنی بر حرف f) و همچنین حق لغو رضایت‌های داده‌شده با اثر برای آینده.

اه تماس برای اعمال حقوق: datenschutz@bbl-sprachschule.de
در صورت لزوم، ممکن است ارائه مدرک احراز هویت درخواست شود.

۱۷. حق شکایت

شما حق دارید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت ثبت کنید. مرجع مسئول (به‌عنوان نمونه در ایالت NRW): اداره ایالتی حفاظت از داده‌ها و آزادی اطلاعات NRW – www.ldi.nrw.de

۱۸. افراد زیر سن قانونی

خدمات ما عمدتاً برای بزرگسالان ارائه می‌شود. افراد زیر ۱۶ سال تنها با رضایت والدین یا سرپرستان قانونی مجاز به ارائه داده‌های شخصی هستند (مطابق ماده ۸ مقررات GDPR).

۱۹. تغییرات این سیاست حفظ حریم خصوصی

در صورت تغییر قوانین یا خدمات ما، این اطلاعیه به‌روزرسانی می‌شود. نسخه‌ی به‌روز همواره از طریق [آدرس اینترنتی این صفحه] در دسترس است.

تاریخ آخرین به‌روزرسانی: ۰۲٫۰۹٫۲۰۲۵