رازداری کی پالیسی

Badal Umrah ایک مکمل طور پر آن لائن سروس ہے جو اسٹاک ہوم، سویڈن سے چلائی جاتی ہے۔ ہم آپ کے نامزد کردہ شخص کی جانب سے مکہ مکرمہ میں عمرہ — یا، جہاں بک کیا گیا ہو، حجِ بدل — ادا کروانے کا انتظام کرتے ہیں، اور تکمیل کا ثبوت آپ کو ڈیجیٹل طور پر فراہم کرتے ہیں۔ اس پالیسی میں بیان کردہ ذاتی ڈیٹا کے ڈیٹا کنٹرولر ہم ہیں، یعنی یہ ہم طے کرتے ہیں کہ اس کی پروسیسنگ کیوں اور کیسے کی جائے۔

ہم نے ڈیٹا پروٹیکشن آفیسر مقرر نہیں کیا کیونکہ ہم پر ایسا کرنا لازم نہیں ہے۔ رازداری سے متعلق سوالات براہِ راست وہی لوگ نمٹاتے ہیں جو یہ سروس چلاتے ہیں، اور آپ نیچے دی گئی تفصیلات پر ای میل یا ڈاک کے ذریعے ان سے رابطہ کر سکتے ہیں۔

یہ پالیسی اُس ذاتی ڈیٹا کا احاطہ کرتی ہے جس کی پروسیسنگ ہم اپنی ویب سائٹ، اپنے بکنگ اور چیک آؤٹ کے مراحل، کسٹمر اکاؤنٹس، اپنی ای میل اور پیغامات کی خط و کتابت، اپنے پارٹنر درخواست فارم، اور تصاویر، ویڈیوز اور تکمیل کے سرٹیفکیٹس کی فراہمی کے ذریعے کرتے ہیں۔ یہ آپ پر لاگو ہوتی ہے چاہے آپ کہیں بھی رہتے ہوں۔ اگر آپ یورپی یونین، یورپی اقتصادی علاقے، برطانیہ یا سوئٹزرلینڈ میں ہیں تو GDPR سے متعلق حصے آپ پر لاگو ہوتے ہیں۔ اگر آپ ریاستہائے متحدہ میں ہیں تو براہِ کرم نیچے ریاستہائے متحدہ میں رازداری کے حقوق سے متعلق مخصوص حصہ بھی پڑھیں۔

ہم صرف وہی جمع کرتے ہیں جو آپ کی بکنگ قبول کرنے، سروس انجام دینے، یہ ثابت کرنے کہ سروس انجام دی گئی، اور اپنی قانونی ذمہ داریاں پوری کرنے کے لیے ضروری ہے۔ آپ سائٹ کو کیسے استعمال کرتے ہیں، اس کے لحاظ سے اس میں یہ شامل ہو سکتا ہے:

• کسٹمر کے رابطے کی تفصیلات — آپ کا نام، آپ کا ای میل ایڈریس اور، اگر آپ دینا چاہیں تو، آپ کا ٹیلی فون یا WhatsApp نمبر، نیز وہ پیغامات جو آپ ہمیں بھیجتے ہیں۔
• مستفید شخص کی تفصیلات — اُس شخص کا نام جس کی جانب سے عمرہ یا حج ادا کیا جاتا ہے، اُن کی حالت (مثلاً وفات یافتہ، معمر یا شدید بیمار)، اُن سے آپ کا رشتہ، دعا کا کوئی بھی متن یا خصوصی خواہشات جو آپ لکھیں، ایک اختیاری تصویر، اور کوئی بھی تاریخ جس کی پابندی کی آپ ہم سے درخواست کریں۔
• اکاؤنٹ کی معلومات — آپ کا ای میل ایڈریس اور ایک پاس ورڈ جو صرف سالٹڈ کرپٹوگرافک ہیش کی صورت میں محفوظ کیا جاتا ہے، کبھی قابلِ مطالعہ شکل میں نہیں، نیز آپ کے اکاؤنٹ سے منسلک بکنگز۔
• آرڈر اور ادائیگی کی معلومات — آپ کا منتخب کردہ پیکج اور اضافی خدمات، قیمتیں دکھانے کے لیے آپ کی منتخب کرنسی، وصول کی گئی رقم، بکنگ ریفرنس اور ادائیگی کی صورتِ حال۔ کارڈ نمبر، میعاد ختم ہونے کی تاریخیں اور سیکیورٹی کوڈ براہِ راست Stripe میں درج کیے جاتے ہیں اور کبھی ہمارے سرورز تک نہیں پہنچتے۔
• فراہم کردہ میڈیا — آپ کی بکنگ کے لیے تیار کی گئی تصاویر، ویڈیو کلپس اور تکمیل کا سرٹیفکیٹ، نیز وہ نجی ڈیلیوری لنک جس کے ذریعے آپ انہیں دیکھ اور ڈاؤن لوڈ کر سکتے ہیں۔
• پارٹنر درخواست کا ڈیٹا — اگر آپ ہماری جانب سے مناسک ادا کرنے کے لیے درخواست دیتے ہیں تو آپ کی اپ لوڈ کردہ شناخت، رہائش اور اہلیت کی دستاویزات، نیز آپ کے درخواست فارم میں موجود معلومات۔
• ضروری کوکیز اور تکنیکی ڈیٹا — لاگ اِن رہنے کے دوران ایک سیشن کوکی، آپ کی زبان کی ترجیح، قیمتیں دکھانے کی کرنسی کی ترجیح، اور معیاری سرور لاگز (IP ایڈریس، براؤزر کی قسم، درخواست کا وقت) جو سیکیورٹی اور خرابیوں کے ازالے کے لیے رکھے جاتے ہیں۔
• خط و کتابت اور معاونت کا ریکارڈ — وہ ای میلز، رابطہ فارم کے پیغامات اور چیٹ پیغامات جن کا آپ ہمارے ساتھ تبادلہ کرتے ہیں، تاکہ ہم آپ کی درخواست پر مناسب طریقے سے پیروی کر سکیں۔

بدل کی بکنگ اپنی نوعیت کے لحاظ سے آپ کے بجائے کسی اور شخص کے بارے میں ہوتی ہے۔ جب آپ ہمیں مستفید شخص کا نام، حالت، رشتہ، تصویر یا دعا دیتے ہیں تو آپ ہمیں کسی تیسرے فریق کا ذاتی ڈیٹا دے رہے ہوتے ہیں۔ آپ تصدیق کرتے ہیں کہ آپ کو اس مقصد کے لیے یہ معلومات ہمارے ساتھ شیئر کرنے کا حق حاصل ہے اور یہ کہ، جہاں مستفید شخص زندہ ہو اور سمجھنے کے قابل ہو، وہ بکنگ سے آگاہ ہے اور اس سے متفق ہے۔

GDPR کے تحت، کسی وفات پا چکے شخص سے متعلق معلومات اُس شخص کا ذاتی ڈیٹا نہیں ہوتیں۔ اس کے باوجود ہم خاندان کے احترام میں، اور اس لیے کہ یہ معلومات عام طور پر آپ سے بطور ایک زندہ شخص منسلک ہوتی ہیں، ان کے ساتھ وہی رازداری اور وہی حفاظتی اقدامات برتتے ہیں۔ یہ معلومات کہ کوئی نامزد زندہ مستفید شخص بیمار یا ناتواں ہے، صحت کا ڈیٹا شمار ہو سکتی ہیں۔ ایسی صورت میں ہم آپ کی صریح رضامندی پر انحصار کرتے ہیں، جو آپ بکنگ جمع کراتے وقت دیتے ہیں، اور ہم انہیں صرف آپ کی طلب کردہ سروس کے انتظام اور انجام دہی کے لیے استعمال کرتے ہیں۔

براہِ کرم ہمیں مستفید شخص کے بارے میں اس سے زیادہ معلومات نہ بھیجیں جتنی بکنگ فارم میں مانگی گئی ہیں۔ خاص طور پر، ہمیں مستفید شخص سے متعلق طبی ریکارڈ، سرکاری شناختی دستاویزات یا مالی دستاویزات نہ بھیجیں — ہمیں ان کی ضرورت نہیں، اور اس قسم کی جو بھی چیز ہم تک پہنچے گی ہم اسے حذف کر دیں گے۔

جہاں GDPR لاگو ہوتا ہے، وہاں ہم درج ذیل قانونی بنیادوں پر انحصار کرتے ہیں:

• معاہدے کی تکمیل، آرٹیکل 6(1)(b) — آپ کی بکنگ قبول کرنے اور اس کی تصدیق کرنے، ادائیگی وصول کرنے، عمرہ یا حج کا انتظام کرنے اور اسے ادا کرنے، آپ کی تصاویر، ویڈیوز اور سرٹیفکیٹ فراہم کرنے، اور منسوخیوں اور رقم کی واپسی کو نمٹانے کے لیے۔
• قانونی ذمہ داری کی تعمیل، آرٹیکل 6(1)(c) — سویڈش بک کیپنگ ایکٹ (bokföringslagen) کے تحت حساب کتاب کا ریکارڈ رکھنے، اور ٹیکس، صارفین کے قانون اور دھوکہ دہی کی روک تھام کے تقاضے پورے کرنے کے لیے۔
• جائز مفادات، آرٹیکل 6(1)(f) — ویب سائٹ اور اکاؤنٹس کو محفوظ رکھنے، دھوکہ دہی اور غلط استعمال کو روکنے، معاونت سے متعلق سوالات کے جواب دینے، پارٹنر درخواستوں کا جائزہ لینے، اور کسی تنازعے یا چارج بیک کی صورت میں اس بات کا ریکارڈ رکھنے کے لیے کہ ہم نے کیا فراہم کیا۔ ہم ان مفادات کو آپ کے حقوق کے مقابلے میں تولتے ہیں اور صرف وہیں آگے بڑھتے ہیں جہاں آپ کے حقوق ان پر فوقیت نہ رکھتے ہوں۔
• رضامندی، آرٹیکل 6(1)(a) — اور صحت سے متعلق معلومات کے لیے آرٹیکل 9(2)(a) — مستفید شخص کی اختیاری تصویر کے لیے، اس معلومات کے لیے کہ کوئی زندہ مستفید شخص بیمار ہے، آپ کی بکنگ سے منسلک میڈیا کے کسی بھی عوامی استعمال کے لیے، اور ہمارے نیوز لیٹر کے لیے۔ آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں؛ اس سے واپسی سے پہلے کی گئی پروسیسنگ متاثر نہیں ہوتی۔
• ہم حیاتی مفادات یا عوامی فریضے کی قانونی بنیادوں پر انحصار نہیں کرتے، اور ہم کوئی ایسی خودکار فیصلہ سازی یا پروفائلنگ نہیں کرتے جس کے آپ پر قانونی یا اسی طرح کے نمایاں اثرات مرتب ہوں۔

ہم آپ کا ذاتی ڈیٹا صرف ان مقاصد کے لیے استعمال کرتے ہیں، کسی اور کے لیے نہیں:

• آپ کی بکنگ کو قبول کرنا، اس کی تصدیق کرنا اور اس کا انتظام کرنا، بشمول تصدیقی پیغامات اور صورتِ حال کی تازہ کاریاں۔
• ادائیگی وصول کرنا اور رسیدیں، رقم کی واپسی اور، جہاں لاگو ہو، انوائسز جاری کرنا۔
• مکہ مکرمہ میں ادا کنندہ کو ہدایات دینا تاکہ یہ عبادت درست مستفید شخص کے لیے، درست نیت کے ساتھ اور آپ کی دعا کے ساتھ ادا کی جائے۔
• آپ کی تصاویر، ویڈیوز اور تکمیل کا سرٹیفکیٹ تیار کرنا اور فراہم کرنا۔
• آپ کے سوالات کے جواب دینا اور شکایات، منسوخیوں اور رقم کی واپسی کو نمٹانا۔
• اپنا حساب کتاب رکھنا، اپنی قانونی ذمہ داریاں پوری کرنا، اور سروس کو دھوکہ دہی اور غلط استعمال سے محفوظ رکھنا۔

ہم آپ کا ذاتی ڈیٹا رویّے پر مبنی اشتہارات کے لیے استعمال نہیں کرتے، ہم آپ کے بارے میں مارکیٹنگ پروفائلز نہیں بناتے، اور ہم آپ کا ڈیٹا کسی کو فروخت نہیں کرتے اور نہ ہی کرائے پر دیتے ہیں۔

ادائیگیوں کی پروسیسنگ Stripe کرتا ہے۔ جب آپ ادائیگی کرتے ہیں تو آپ کے کارڈ یا والیٹ کی تفصیلات Stripe کے زیرِ انتظام فیلڈ یا چیک آؤٹ صفحے میں جمع کی جاتی ہیں اور براہِ راست Stripe کو بھیجی جاتی ہیں۔ ہم آپ کا مکمل کارڈ نمبر، میعاد ختم ہونے کی تاریخ یا سیکیورٹی کوڈ کبھی نہ دیکھتے ہیں، نہ محفوظ کرتے ہیں اور نہ پروسیس کرتے ہیں۔ Stripe کو PCI-DSS Level 1 کی سند حاصل ہے، جو ادائیگی کارڈ کی سیکیورٹی کی سند کا اعلیٰ ترین درجہ ہے۔

Stripe ہمیں صرف وہی معلومات واپس بھیجتا ہے جو بکنگ چلانے کے لیے ہمیں درکار ہیں: آیا ادائیگی کامیاب ہوئی، رقم اور کرنسی، کارڈ کا برانڈ اور اس کے آخری چار ہندسے، اور ادائیگی کا ریفرنس۔ Stripe آپ کے کچھ ڈیٹا کی پروسیسنگ اپنی دھوکہ دہی کی روک تھام اور ریگولیٹری مقاصد کے لیے ایک خودمختار کنٹرولر کے طور پر، اپنی رازداری کی پالیسی کے تحت، بھی کرتا ہے، جسے پڑھنے کی ہم آپ کو ترغیب دیتے ہیں۔

آپ کی بکنگ کے لیے ہم جو میڈیا تیار کرتے ہیں وہ ہمارے ہوسٹنگ انفراسٹرکچر پر محفوظ کیا جاتا ہے اور ایک نجی ڈیلیوری لنک کے ذریعے آپ کو دستیاب کیا جاتا ہے جس میں ایک طویل اور ناقابلِ قیاس ٹوکن شامل ہوتا ہے۔ جس کسی کے پاس بھی یہ لنک ہو وہ فائلیں دیکھ سکتا ہے، اس لیے براہِ کرم اسے صرف انہی لوگوں کے ساتھ شیئر کریں جنہیں آپ یہ دکھانا چاہتے ہیں۔

ہم کسی قابلِ شناخت بکنگ سے منسلک میڈیا کبھی شائع نہیں کرتے — مثلاً اپنی ویب سائٹ کی گیلری میں یا سوشل میڈیا پر — جب تک کہ آپ نے اُس خاص استعمال کے لیے ہمیں علیحدہ اور مخصوص رضامندی نہ دی ہو۔ آپ یہ رضامندی کسی بھی وقت واپس لے سکتے ہیں، اور ہم جتنی جلدی معقول طور پر ممکن ہو یہ مواد اپنے چینلز سے ہٹا دیں گے۔

اگر آپ ادا کنندہ کے طور پر ہمارے ساتھ شامل ہونے کی درخواست دیتے ہیں تو ہم آپ کی شناخت، سعودی عرب میں آپ کی رہائشی حیثیت اور بدل ادا کرنے کے لیے آپ کی دینی اہلیت کی تصدیق کے لیے آپ کے درخواست فارم اور آپ کی اپ لوڈ کردہ دستاویزات کی پروسیسنگ کرتے ہیں۔ ان دستاویزات تک رسائی صرف ان لوگوں تک محدود ہے جو درخواستوں کا جائزہ لیتے ہیں۔ ہم غیر منظور شدہ درخواستیں زیادہ سے زیادہ بارہ ماہ تک رکھتے ہیں تاکہ حالات بدلنے کی صورت میں ہم آپ پر دوبارہ غور کر سکیں، اور پھر انہیں حذف کر دیتے ہیں۔ آپ کسی بھی وقت ہم سے اپنی درخواست اس سے پہلے حذف کرنے کا کہہ سکتے ہیں۔

ہم صرف وہی کوکیز استعمال کرتے ہیں جو ویب سائٹ کے کام کرنے کے لیے قطعی طور پر ضروری ہیں۔ ہم اشتہاری، ری ٹارگٹنگ یا مختلف ویب سائٹس پر ٹریکنگ کرنے والی کوکیز استعمال نہیں کرتے، اور ہم تیسرے فریق کے ایسے اینالیٹکس شامل نہیں کرتے جو مختلف ویب سائٹس پر آپ کی پروفائلنگ کریں۔

• ایک سیشن کوکی، جو صرف لاگ اِن کرنے پر لگائی جاتی ہے اور آپ کو آپ کے اکاؤنٹ میں سائن اِن رکھتی ہے۔
• زبان کی ترجیح کی ایک کوکی، تاکہ سائٹ اُسی زبان میں کھلے جو آپ نے منتخب کی تھی۔
• قیمتیں دکھانے کی کرنسی کی ترجیح کی ایک کوکی، تاکہ قیمتیں اُسی کرنسی میں نظر آئیں جو آپ نے منتخب کی تھی۔

چونکہ یہ کوکیز آپ کی طلب کردہ سروس فراہم کرنے کے لیے قطعی طور پر ضروری ہیں، اس لیے یورپی یونین کے ای پرائیویسی قواعد کے تحت ان کے لیے رضامندی درکار نہیں، اور اسی وجہ سے ہم کوکی بینر نہیں دکھاتے۔ آپ پھر بھی اپنے براؤزر کی ترتیبات میں کوکیز کو بلاک یا حذف کر سکتے ہیں، لیکن ایسی صورت میں ہو سکتا ہے کہ سائٹ آپ کو لاگ اِن نہ رکھ سکے یا آپ کی زبان اور کرنسی یاد نہ رکھ سکے۔

ہم ذاتی ڈیٹا صرف اُن فراہم کنندگان کے ساتھ شیئر کرتے ہیں جن کی ہمیں سروس چلانے کے لیے ضرورت ہے۔ ان میں سے ہر ایک تحریری ڈیٹا پروسیسنگ معاہدے کے تحت ہمارے پروسیسر کے طور پر کام کرتا ہے، ڈیٹا کو صرف ہماری دستاویزی ہدایات کے مطابق استعمال کر سکتا ہے، اور اسے اپنے مقاصد کے لیے استعمال نہیں کر سکتا:

• Stripe — ادائیگی کی پروسیسنگ، دھوکہ دہی کی روک تھام، رقم کی واپسی اور چارج بیک کا انتظام۔
• ہمارا ای میل اور SMTP فراہم کنندہ — بکنگ کی تصدیقیں، صورتِ حال کی تازہ کاریاں اور ڈیلیوری لنکس بھیجنا۔
• ہمارا ہوسٹنگ اور اسٹوریج فراہم کنندہ — ویب سائٹ، ڈیٹا بیس اور میڈیا فائلیں چلانا۔
• مکہ مکرمہ میں ہمارے ادا کنندگان اور کوآرڈینیٹرز — انہیں مستفید شخص کا نام، حالت، اُن سے آپ کا رشتہ اور آپ کی دعا یا خصوصی خواہشات ملتی ہیں، اور اس سے زیادہ کچھ نہیں، تاکہ یہ عبادت درست شخص کے لیے صحیح طریقے سے ادا کی جا سکے۔
• ہمارے پیشہ ور مشیر — اکاؤنٹنٹس اور، جب کبھی ضرورت ہو، وکلاء، جو سب رازداری کے پابند ہیں۔

ہم ڈیٹا اُس صورت میں بھی ظاہر کر سکتے ہیں جب قانون، کسی عدالت یا کسی مجاز اتھارٹی کی جانب سے ہم پر ایسا کرنا لازم ہو، یا جب کسی قانونی دعوے کو ثابت کرنے، اسے استعمال کرنے یا اس کا دفاع کرنے کے لیے ایسا کرنا ضروری ہو۔ اگر کبھی ہمارا کاروبار کسی دوسرے مالک کو منتقل ہوا تو ذاتی ڈیٹا بھی اس کے ساتھ منتقل ہو سکتا ہے؛ ایسا ہونے سے پہلے ہم آپ کو بتائیں گے اور نیا مالک اس پالیسی کا پابند ہوگا۔

ہم ذاتی ڈیٹا فروخت نہیں کرتے، اسے کرائے پر نہیں دیتے، اور مختلف سیاق و سباق پر مبنی رویّہ جاتی اشتہارات کے لیے اسے شیئر نہیں کرتے۔

ہم سویڈن میں قائم ہیں اور اپنا بنیادی ریکارڈ یورپی اقتصادی علاقے کے اندر رکھتے ہیں۔ EEA سے باہر دو منتقلیاں اس سروس کا لازمی حصہ ہیں۔ اول، عبادت کی انجام دہی کے لیے درکار مستفید شخص کی معلومات مملکتِ سعودی عرب میں ہمارے ادا کنندگان اور کوآرڈینیٹرز کو منتقل کی جاتی ہیں، جو ایسا ملک ہے جسے یورپی کمیشن نے ڈیٹا کے تحفظ کی مناسب سطح فراہم کرنے والا تسلیم نہیں کیا۔ دوم، Stripe سمیت ہمارے کچھ فراہم کنندگان ریاستہائے متحدہ میں ڈیٹا کی پروسیسنگ کر سکتے ہیں۔

ان منتقلیوں کے لیے ہم یورپی کمیشن کی معیاری معاہداتی شقوں پر انحصار کرتے ہیں، جن کے ساتھ جہاں مناسب ہو اضافی تکنیکی اور تنظیمی اقدامات بھی کیے جاتے ہیں، جیسے ڈیٹا کو سختی سے کم سے کم رکھنا، منتقلی کے دوران انکرپشن، رسائی پر کنٹرول اور رازداری کے عہد نامے۔ جہاں سعودی عرب کو منتقلی اُس معاہدے کی تکمیل کے لیے قطعی طور پر ضروری ہو جسے انجام دینے کا آپ نے ہم سے کہا ہے، وہاں ہم اضافی طور پر GDPR کے آرٹیکل 49(1)(b) پر بھی انحصار کر سکتے ہیں۔ آپ اس پالیسی کے آخر میں دیے گئے پتے پر لکھ کر ہم سے ہمارے استعمال کردہ حفاظتی انتظامات کی ایک نقل طلب کر سکتے ہیں۔

ہم ذاتی ڈیٹا صرف اُس وقت تک رکھتے ہیں جب تک ہمیں اس کی ضرورت ہو، اور پھر اسے حذف کر دیتے ہیں یا ناقابلِ واپسی طور پر گمنام بنا دیتے ہیں:

• بکنگ اور ادائیگی کا ریکارڈ — اُس مالی سال کے اختتام سے سات سال تک جس میں بکنگ کی گئی تھی، جیسا کہ سویڈش بک کیپنگ قانون کا تقاضا ہے۔
• مستفید شخص کی تفصیلات اور دعا کا متن — جب تک سروس کا انتظام اور فراہمی جاری ہو، بکنگ کے ساتھ رکھے جاتے ہیں، پھر انہیں صرف اتنا رکھا جاتا ہے جتنا حساب کتاب کے ریکارڈ کے لیے ضروری ہو۔
• فراہم کردہ تصاویر، ویڈیوز اور سرٹیفکیٹس — چوبیس ماہ تک محفوظ رکھے جاتے ہیں اور آپ کے ڈیلیوری لنک کے ذریعے قابلِ رسائی رہتے ہیں، الا یہ کہ آپ ہم سے انہیں اس سے پہلے حذف کرنے یا زیادہ عرصے تک رکھنے کی درخواست کریں۔
• اکاؤنٹ کا ڈیٹا — جب تک آپ کا اکاؤنٹ کھلا رہے۔ اگر آپ اسے بند کر دیں تو ہم اکاؤنٹ حذف کر دیتے ہیں اور صرف وہی رکھتے ہیں جو حساب کتاب کے ریکارڈ کے لیے ضروری ہو۔
• معاونت کی خط و کتابت — معاملہ بند ہونے کے بعد زیادہ سے زیادہ چوبیس ماہ تک۔ غیر منظور شدہ پارٹنر درخواستیں — زیادہ سے زیادہ بارہ ماہ تک۔ سرور سیکیورٹی لاگز — زیادہ سے زیادہ بارہ ماہ تک۔

ہم سائٹ پر آنے اور جانے والی تمام ٹریفک کو انکرپٹ کرتے ہیں (HTTPS)، پاس ورڈز کو صرف سالٹڈ ہیشز کی صورت میں محفوظ کرتے ہیں، بکنگ اور میڈیا کے ڈیٹا تک رسائی صرف انہی لوگوں تک محدود رکھتے ہیں جنہیں واقعی اس کی ضرورت ہو، ڈیلیوری لنکس کو طویل بے ترتیب ٹوکنز سے محفوظ بناتے ہیں، اور اپنے سسٹمز کو اپ ڈیٹ رکھتے ہیں۔ کوئی بھی آن لائن سروس مکمل سیکیورٹی کا وعدہ نہیں کر سکتی، لیکن اگر ذاتی ڈیٹا کی کوئی ایسی خلاف ورزی ہو جس سے آپ کے حقوق اور آزادیوں کو خطرہ لاحق ہونے کا امکان ہو، تو ہم 72 گھنٹوں کے اندر سویڈش نگران اتھارٹی کو مطلع کریں گے اور جہاں قانون کا تقاضا ہو، غیر ضروری تاخیر کے بغیر براہِ راست آپ کو بھی آگاہ کریں گے۔

اگر GDPR آپ پر لاگو ہوتا ہے تو آپ کو اپنے ذاتی ڈیٹا پر درج ذیل حقوق حاصل ہیں:

• رسائی — یہ جاننا کہ آیا ہم آپ کے بارے میں ڈیٹا کی پروسیسنگ کرتے ہیں، اور اس کی ایک نقل حاصل کرنا، نیز یہ معلومات کہ ہم اسے کیسے اور کیوں استعمال کرتے ہیں۔
• تصحیح — غلط ڈیٹا کی تصحیح اور نامکمل ڈیٹا کی تکمیل کروانا۔
• حذف کروانا — جہاں ہمارے پاس آپ کا ڈیٹا رکھنے کی کوئی قانونی وجہ باقی نہ رہے، وہاں اسے حذف کروانا۔ اس کا اطلاق اُن ریکارڈز پر نہیں ہوتا جنہیں رکھنا ہم پر قانوناً لازم ہے، جیسے حساب کتاب کا ریکارڈ۔
• پابندی — کسی اعتراض پر غور کیے جانے کے دوران یا ڈیٹا کی درستی سے متعلق کسی سوال کے حل ہونے تک پروسیسنگ کو روکوانا۔
• منتقلی کی صلاحیت — جو ڈیٹا آپ نے ہمیں دیا ہے اسے ایک منظم، عام طور پر استعمال ہونے والے اور مشین کے قابلِ مطالعہ فارمیٹ میں حاصل کرنا، اور جہاں تکنیکی طور پر ممکن ہو، اسے کسی دوسرے کنٹرولر کو منتقل کروانا۔
• اعتراض — ہمارے جائز مفادات پر مبنی پروسیسنگ پر کسی بھی وقت اعتراض کرنا، اور براہِ راست مارکیٹنگ پر غیر مشروط اعتراض کرنا۔
• رضامندی واپس لینا — آپ کی دی ہوئی کسی بھی رضامندی کو کسی بھی وقت واپس لینا، اس طرح کہ واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت متاثر نہ ہو۔

ان میں سے کسی بھی حق کو استعمال کرنے کے لیے ہمیں اس پتے پر لکھیں:

ہم آپ کی درخواست موصول ہونے کے ایک ماہ کے اندر جواب دیتے ہیں۔ کارروائی سے پہلے ہم آپ سے ایسی معلومات طلب کر سکتے ہیں جن سے ہم آپ کی شناخت کی تصدیق کر سکیں، تاکہ ہم آپ کا ڈیٹا کسی اور پر ظاہر نہ کر دیں۔ اپنے حقوق استعمال کرنا مفت ہے، الا یہ کہ کوئی درخواست واضح طور پر بے بنیاد یا حد سے زیادہ ہو۔

اگر آپ سمجھتے ہیں کہ ہم نے آپ کے ڈیٹا کے ساتھ غیر قانونی طور پر برتاؤ کیا ہے تو آپ سویڈش اتھارٹی برائے تحفظِ رازداری — Integritetsskyddsmyndigheten (IMY)، Box 8114, 104 20 Stockholm، سویڈن، imy@imy.se — کے پاس، یا یورپی یونین یا EEA کے اُس ملک کی نگران اتھارٹی کے پاس شکایت درج کرا سکتے ہیں جہاں آپ رہتے ہیں، جہاں آپ کام کرتے ہیں، یا جہاں مبینہ خلاف ورزی ہوئی۔

اگر آپ ریاستہائے متحدہ کے رہائشی ہیں تو یہ حصہ اس پالیسی کے باقی حصوں کے علاوہ آپ پر لاگو ہوتا ہے۔ اسے کیلیفورنیا پرائیویسی رائٹس ایکٹ کے ذریعے ترمیم شدہ کیلیفورنیا کنزیومر پرائیویسی ایکٹ (CCPA/CPRA) کو مدِنظر رکھ کر لکھا گیا ہے، اور ہم رضاکارانہ طور پر یہی حقوق ہر امریکی ریاست کے رہائشیوں کو بھی دیتے ہیں، خواہ اس ریاست نے رازداری کا اپنا جامع قانون نافذ کیا ہو یا نہیں۔

• جاننے کا حق — آپ ہم سے پوچھ سکتے ہیں کہ ہم نے آپ کے بارے میں ذاتی معلومات کی کون سی اقسام اور کون سے مخصوص اجزاء جمع کیے ہیں، ہم نے انہیں کن ذرائع سے جمع کیا، انہیں جمع کرنے کا کاروباری مقصد کیا ہے، اور ہم نے انہیں تیسرے فریقوں کی کن اقسام پر ظاہر کیا۔
• حذف کروانے کا حق — آپ ہم سے کہہ سکتے ہیں کہ ہم نے آپ سے جو ذاتی معلومات جمع کی ہیں انہیں حذف کر دیں، قانون کی اجازت کردہ مستثنیات کے ساتھ، جیسے وہ معلومات جو آپ کی طلب کردہ کسی لین دین کو مکمل کرنے یا کسی قانونی ذمہ داری کی تعمیل کے لیے ہمیں رکھنی ضروری ہوں۔
• تصحیح کا حق — آپ ہم سے کہہ سکتے ہیں کہ ہمارے پاس موجود آپ کی غلط ذاتی معلومات کو درست کریں۔
• فروخت یا شیئرنگ سے انکار کا حق — آپ کسی کاروبار کو ہدایت دے سکتے ہیں کہ وہ آپ کی ذاتی معلومات فروخت نہ کرے اور مختلف سیاق و سباق پر مبنی رویّہ جاتی اشتہارات کے لیے انہیں شیئر نہ کرے۔
• حساس ذاتی معلومات کے استعمال کو محدود کرنے کا حق — آپ کسی کاروبار سے کہہ سکتے ہیں کہ وہ حساس ذاتی معلومات کے استعمال اور افشاء کو اُس حد تک محدود رکھے جو آپ کی طلب کردہ سروس فراہم کرنے کے لیے ضروری ہو۔
• عدم امتیاز کا حق — رازداری کا کوئی حق استعمال کرنے کی وجہ سے ہم آپ کو کبھی سروس دینے سے انکار نہیں کریں گے، آپ سے مختلف قیمت وصول نہیں کریں گے، یا آپ کو کم معیار کی سروس نہیں دیں گے۔

ہم ذاتی معلومات فروخت نہیں کرتے اور ہم نے گزشتہ بارہ ماہ میں ذاتی معلومات فروخت نہیں کیں۔ ہم مختلف سیاق و سباق پر مبنی رویّہ جاتی اشتہارات کے لیے ذاتی معلومات شیئر نہیں کرتے۔ ہم حساس ذاتی معلومات کو آپ کی طلب کردہ سروس فراہم کرنے کے سوا کسی اور مقصد کے لیے استعمال یا ظاہر نہیں کرتے۔ انہی وجوہات کی بنا پر ہم “Do Not Sell or Share My Personal Information” (میری ذاتی معلومات فروخت یا شیئر نہ کریں) کا لنک نہیں دکھاتے — کیونکہ اس میں انکار کرنے کے لیے کچھ ہے ہی نہیں۔

درخواست دینے کے لیے، اس پالیسی کے آخر میں دیے گئے پتے پر ہمیں ای میل کریں اور موضوع میں “US privacy request” (امریکی رازداری کی درخواست) لکھیں۔ ہم دس کاروباری دنوں کے اندر وصولی کی تصدیق کرتے ہیں اور پینتالیس کیلنڈر دنوں کے اندر جواب دیتے ہیں، اور جہاں معقول طور پر ضروری ہو وہاں اس مدت میں مزید پینتالیس دن کی توسیع کرتے ہیں اور ایسا کرنے کی صورت میں آپ کو بتاتے ہیں۔ آپ کسی مجاز نمائندے کے ذریعے بھی درخواست دے سکتے ہیں؛ ہم اس کے اختیار کا ثبوت طلب کریں گے اور آپ سے یہ بھی کہہ سکتے ہیں کہ آپ براہِ راست ہمارے ساتھ اپنی شناخت کی تصدیق کریں۔

ہم جان بوجھ کر سولہ سال سے کم عمر بچوں کی ذاتی معلومات جمع، فروخت یا شیئر نہیں کرتے۔ ہماری سروس بالغوں کے لیے ہے۔ اگر آپ سمجھتے ہیں کہ کسی بچے نے ہمیں ذاتی معلومات دی ہیں تو ہم سے رابطہ کریں اور ہم انہیں فوری طور پر حذف کر دیں گے۔

جمع کرتے وقت اطلاع: ہم ذاتی معلومات کی جو اقسام جمع کرتے ہیں وہ اوپر ہمارے جمع کردہ ذاتی ڈیٹا سے متعلق حصے میں بیان کی گئی ہیں؛ مقاصد اس حصے میں بیان کیے گئے ہیں کہ ہم اسے کیسے استعمال کرتے ہیں؛ وصول کنندگان کی اقسام شیئرنگ سے متعلق حصے میں بیان کی گئی ہیں؛ اور ڈیٹا رکھنے کی ہماری مدتیں اس حصے میں بیان کی گئی ہیں کہ ہم ڈیٹا کتنی دیر تک رکھتے ہیں۔ یہ معلومات ہم براہِ راست آپ سے اُس وقت جمع کرتے ہیں جب آپ سائٹ استعمال کرتے ہیں، کوئی سروس بک کرتے ہیں یا ہم سے رابطہ کرتے ہیں۔

ہماری سروس، ہمارے فراہم کنندگان یا قانون میں تبدیلی کے ساتھ ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ موجودہ نسخہ ہمیشہ اسی صفحے پر شائع کیا جاتا ہے اور سب سے اوپر آخری تازہ کاری کی تاریخ درج ہوتی ہے۔ اگر کوئی تبدیلی اس بات کو نمایاں طور پر متاثر کرتی ہے کہ ہم آپ کا ذاتی ڈیٹا کیسے استعمال کرتے ہیں، تو اس کے نافذ ہونے سے پہلے ہم آپ کو ای میل کے ذریعے یا سائٹ پر ایک واضح اطلاع کے ذریعے بتائیں گے۔

اگر اس پالیسی کے بارے میں آپ کا کوئی سوال ہے، آپ کوئی حق استعمال کرنا چاہتے ہیں، یا ہم نے آپ کے ڈیٹا کو جس طرح سنبھالا اس سے آپ ناخوش ہیں، تو براہِ کرم پہلے ہم سے رابطہ کریں — ہم چاہیں گے کہ ہمیں اسے درست کرنے کا موقع ملے۔