اعلامیه حریم خصوصی

این ترجمه صرفاً برای اطلاع‌رسانی است. تنها نسخه آلمانی از نظر حقوقی الزام‌آور است.

این اعلامیه حریم خصوصی به شما اطلاع می‌دهد که ما چگونه داده‌های شخصی شما را هنگام استفاده از پلتفرم jobcentamachtbestepreis.de پردازش می‌کنیم. حفاظت از داده‌های شما برای ما اهمیت ویژه‌ای دارد، زیرا اعلامیه‌های Bürgergeld (مقرری شهروندی) به طور معمول دسته‌های ویژه داده‌های شخصی به مفهوم Art. 9 DSGVO (به اصطلاح داده‌های اجتماعی) را در بر می‌گیرند. این داده‌ها را تنها بر اساس رضایت صریح و جداگانه شما پردازش می‌کنیم.

۱. مسئول پردازش داده

مسئول به مفهوم مقررات عمومی حفاظت از داده (DSGVO) و قانون فدرال حفاظت از داده (BDSG) عبارت است از:

KS Energy GmbH & Co. KG Sokelantstr. 8 30165 Hannover Deutschland

نماینده قانونی: Sebastian Klemm تلفن: +49 511 4883509 پست الکترونیکی: jobcenta@jobcentamachtbestepreis.de

اطلاعات بیشتر درباره مسئول پردازش را در اطلاعات ناشر می‌یابید.

۲. کلیات پردازش داده

ما داده‌های شخصی کاربران خود را اصولاً تنها تا آنجا پردازش می‌کنیم که برای ارائه پلتفرمی کارآمد و محتوا و خدمات ما ضروری باشد. پردازش داده‌های شخصی کاربران ما معمولاً فقط پس از کسب رضایت کاربر انجام می‌شود. استثنا در مواردی است که کسب رضایت قبلی به دلایل عملی ممکن نباشد و پردازش داده‌ها به موجب مقررات قانونی مجاز باشد.

به عنوان مبانی حقوقی به‌ویژه از موارد زیر بهره می‌گیریم:

  • Art. 6 Abs. 1 lit. a DSGVO — رضایت
  • Art. 6 Abs. 1 lit. b DSGVO — قرارداد یا اقدامات پیش‌قراردادی
  • Art. 6 Abs. 1 lit. c DSGVO — تعهدات قانونی
  • Art. 6 Abs. 1 lit. f DSGVO — منفعت مشروع
  • Art. 9 Abs. 2 lit. a DSGVO — رضایت صریح برای دسته‌های ویژه

۳. میزبانی و فایل‌های گزارش سرور (Server-Logfiles)

پلتفرم بر روی سرورهای Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen، Deutschland میزبانی می‌شود. محل سرور آلمان است. با Hetzner یک قرارداد پردازش داده به نیابت طبق Art. 28 DSGVO منعقد شده است. هیچ انتقال داده‌ای به کشورهای ثالث صورت نمی‌گیرد.

در هر بار دسترسی به پلتفرم، به صورت خودکار داده‌های فنی در فایل‌های گزارش سرور ذخیره می‌شود:

  • آدرس IP ناشناس‌سازی‌شده (به بند ۱۰ درباره IP-Hashing مراجعه کنید)
  • تاریخ و زمان دسترسی
  • URL فراخوانی‌شده
  • کد وضعیت HTTP و حجم داده منتقل‌شده
  • URL ارجاع‌دهنده (Referrer-URL)
  • مرورگر، سیستم‌عامل و نسخه زبان (User-Agent)

مبنای حقوقی: Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در بهره‌برداری پایدار و ایمن). مدت نگهداری: ۱۴ روز، سپس حذف خودکار.

۴. رمزگذاری SSL/TLS

این پلتفرم به دلایل امنیتی و برای حفاظت از انتقال محتوای محرمانه از رمزگذاری SSL/TLS (TLS 1.3) استفاده می‌کند. یک اتصال رمزگذاری‌شده را از این تشخیص می‌دهید که نوار آدرس مرورگر از "http://" به "https://" تغییر می‌کند و همچنین از نماد قفل در نوار مرورگر شما. علاوه بر این، HSTS (HTTP Strict Transport Security) فعال است، به‌طوری که مرورگر شما اتصال رمزگذاری‌شده را به صورت خودکار اجباری می‌کند.

۵. بارگذاری اعلامیه و پردازش داده‌های اجتماعی (Art. 9 DSGVO) — حیاتی

۵.۱ چه داده‌هایی

هنگامی که اعلامیه Jobcenter خود را برای بررسی در اختیار ما قرار می‌دهید، ناگزیر دسته‌های ویژه داده‌های شخصی به مفهوم Art. 9 Abs. 1 DSGVO را پردازش می‌کنیم. اعلامیه‌های Jobcenter به طور معمول شامل موارد زیر هستند:

  • داده‌های اجتماعی (شرایط درآمد، نیاز پایه، هزینه‌های مسکن، نیازمندی به مفهوم SGB II)
  • در صورت لزوم داده‌های بهداشتی (نیاز اضافی به دلیل بیماری، کاهش توان کاری، بارداری)
  • در صورت لزوم داده‌های مربوط به منشأ قومی (اجازه اقامت، تابعیت در مسائل محرومیت از خدمات)
  • در صورت لزوم داده‌های مربوط به اعتقادات مذهبی (نشانگر مالیات کلیسا)
  • اطلاعات مربوط به واحد نیاز (همسر، فرزندان، سایر اعضای خانوار)

۵.۲ مبنای حقوقی

پردازش این داده‌ها را منحصراً بر Art. 9 Abs. 2 lit. a DSGVO — رضایت صریح شما استوار می‌کنیم. این رضایت را در فرم بارگذاری از طریق یک چک‌باکس جداگانه کسب می‌کنیم که باید به صورت مجزا از تأیید عمومی این اعلامیه حریم خصوصی علامت‌گذاری شود. بدون این رضایت جداگانه، بررسی اعلامیه شما از نظر حقوقی امکان‌پذیر نیست.

۵.۳ هدف

هدف از پردازش منحصراً موارد زیر است:

  • بررسی اعلامیه از نظر خطاهای احتمالی شکلی و ماهوی (بررسی اعلامیه)
  • ارائه ارزیابی غیرالزام‌آور به شما
  • در صورت درخواست صریح: انتقال به یک وکیل همکار

استفاده برای اهداف تبلیغاتی، پروفایل‌سازی یا تحلیلی انجام نمی‌شود.

۵.۴ مدت نگهداری

ما بسته به روند بعدی تفاوت قائل می‌شویم:

  • بدون وکالت بعدی: اعلامیه شما و تمام داده‌های مربوطه حداکثر ۳۰ روز پس از اتمام بررسی به‌طور غیرقابل‌بازگشت حذف می‌شود.
  • اعطای وکالت (فاز ۲/۳): اگر وکالتی به یک وکیل همکار اعطا شود، داده‌های شما به پرونده‌های او منتقل می‌شود. در آنجا تعهدات نگهداری بر اساس مقررات حرفه‌ای طبق § 50 BRAO (شش سال) اعمال می‌شود. خود KS Energy پس از پایان واسطه‌گری نسخه‌های خود را حذف می‌کند.
  • درخواست حذف در هر زمان: مستقل از این مدت‌ها، شما می‌توانید در هر زمان درخواست حذف فوری کنید (بند ۱۱).

۵.۵ رضایت جداگانه — حق لغو

شما می‌توانید رضایت خود برای پردازش این دسته‌های ویژه را در هر زمان با اثر برای آینده لغو کنید. قانونی بودن پردازش انجام‌شده تا زمان لغو، تحت تأثیر قرار نمی‌گیرد. برای لغو، ارسال یک ایمیل غیر رسمی به jobcenta@jobcentamachtbestepreis.de کافی است. با لغو، داده‌های شما را بدون تأخیر حذف می‌کنیم، مگر اینکه تعهد نگهداری قانونی مانع آن شود.

۶. گردآوری سرنخ (اطلاعات تماس)

برای ارائه نتیجه بررسی اعلامیه، اطلاعات تماس زیر را گردآوری می‌کنیم:

  • شماره موبایل و/یا آدرس ایمیل (حداقل یکی از این دو)
  • کانال تماس ترجیحی (ایمیل، تلفن، در آینده پیام‌رسان)
  • نام کوچک (اختیاری، برای تسهیل خطاب شخصی)

مبنای حقوقی: Art. 6 Abs. 1 lit. b DSGVO (اقدامات پیش‌قراردادی برای اجرای بررسی) یا Art. 6 Abs. 1 lit. a DSGVO (رضایت)، در صورتی که اطلاعات صرفاً داوطلبانه ارائه شود.

هدف: ارسال نتیجه بررسی و طرح پرسش‌های مربوط به بررسی.

مدت نگهداری: ۳۰ روز پس از ارسال نتیجه، در صورتی که سفارش پیگیری صورت نگیرد.

۷. ارتباط از طریق ایمیل

هنگامی که از طریق ایمیل با ما تماس می‌گیرید، ما آدرس ایمیل شما و محتوای ایمیل را برای رسیدگی به درخواست شما پردازش می‌کنیم.

مبنای حقوقی: Art. 6 Abs. 1 lit. b DSGVO در درخواست‌های مربوط به قرارداد، در غیر این صورت Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در پاسخ به درخواست).

مدت نگهداری: تا زمانی که هدف مورد نظر ملغی شود، حداکثر پس از مدت‌های نگهداری قانونی.

۸. ارتباط از طریق WhatsApp یا پیام‌رسان (فاز ۲)

در مرحله توسعه بعدی، ارسال نتایج را به‌صورت اختیاری از طریق خدمات پیام‌رسان (به‌ویژه WhatsApp Business API متعلق به Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ارائه خواهیم کرد. با Meta یک قرارداد پردازش داده به نیابت طبق Art. 28 DSGVO منعقد شده است یا خواهد شد. ارتباط از طریق WhatsApp فقط در صورتی صورت می‌گیرد که شما این کانال را در فرم فعالانه انتخاب کنید و رضایت مربوطه را اعلام نمایید. به‌عنوان جایگزین، همیشه راه ایمیل برای شما باز است.

مبنای حقوقی: Art. 6 Abs. 1 lit. a DSGVO (رضایت از طریق انتخاب فعال کانال).

تذکر درباره انتقال به کشورهای ثالث: WhatsApp ممکن است داده‌ها را به سرورهای ایالات متحده منتقل کند. برای این انتقال، بندهای قراردادی استاندارد کمیسیون اروپا و همچنین اقدامات حفاظتی تکمیلی اعمال می‌شود.

۹. تحلیل وب: Plausible Analytics (میزبانی داخلی، بدون کوکی)

ما از Plausible Analytics برای سنجش دسترسی به‌صورت ناشناس استفاده می‌کنیم. نمونه Plausible توسط خود ما بر روی همان سرور Hetzner در آلمان راه‌اندازی شده است. هیچ انتقال داده‌ای به اشخاص ثالث صورت نمی‌گیرد.

Plausible به‌طور بنیادی متفاوت از سیستم‌های ردیابی رایج کار می‌کند:

  • بدون کوکی و بدون دسترسی به localStorage برای اهداف سنجش
  • بدون ردیابی بین‌دستگاهی
  • بدون پروفایل کاربری شخصی
  • تنها شاخص‌های تجمیعی گردآوری می‌شوند: بازدید صفحه به‌ازای URL، ارجاع‌دهنده، منطقه کلی در سطح کشور، خانواده مرورگر
  • آدرس‌های IP ذخیره نمی‌شوند، بلکه فقط در یک هش موقت روزانه برای تجمیع وارد می‌شوند

مبنای حقوقی: Art. 6 Abs. 1 lit. f DSGVO (منفعت مشروع در بهره‌برداری کاربرپسند و با کمترین خطا از پلتفرم). بر اساس نظر کنفرانس حفاظت از داده (DSK)، برای این نوع سنجش دسترسی بدون کوکی و با میزبانی داخلی، هیچ رضایتی طبق § 25 TDDDG لازم نیست؛ بنابراین به بنر کوکی نیازی نیست.

۱۰. بدون کوکی، بدون خدمات خارجی

ما به‌طور پیگیر از به‌کارگیری ارائه‌دهندگان ثالث که داده‌های شخصی را منتقل می‌کنند، خودداری می‌کنیم. به‌ویژه از موارد زیر استفاده نمی‌کنیم:

  • Google Analytics یا خدمات ردیابی مشابه
  • Google Fonts (فونت‌ها به‌صورت محلی از سرور خودمان ارائه می‌شوند)
  • Facebook Pixel، TikTok Pixel یا ردیاب‌های بازاریابی مشابه
  • تعبیه CDN از ارائه‌دهندگان ثالث (تمام منابع به‌صورت محلی ارائه می‌شوند)
  • کوکی‌های تبلیغاتی، کوکی‌های ردیابی یا کوکی‌های بازاریابی

در صورت لزوم برای فرآیندهای فنی ضروری (Upload-Session، محافظت در برابر CSRF) یک کوکی نشست فنی ضروری قرار داده می‌شود. این کوکی با پایان نشست مرورگر حذف می‌شود و هیچ داده شخصی ذخیره نمی‌کند. برای کوکی‌های فنی ضروری، طبق § 25 Abs. 2 Nr. 2 TDDDG به رضایت نیازی نیست.

IP-Hashing

برای مقابله با سوءاستفاده (مانند محدودسازی نرخ در برابر حملات خودکار)، آدرس‌های IP را منحصراً به صورت مقدار هش با یک Salt مخفی که به‌طور منظم چرخش می‌کند ذخیره می‌کنیم. بازگشت به آدرس IP اصلی بدون آگاهی از Salt عملاً غیرممکن است.

۱۱. حقوق شما به‌عنوان فرد موضوع داده

طبق DSGVO حقوق گسترده‌ای به شما تعلق می‌گیرد. برای اعمال این حقوق، ارسال پیامی غیر رسمی به jobcenta@jobcentamachtbestepreis.de یا از طریق پست به آدرس فوق کافی است.

  • Art. 15 DSGVO — حق اطلاع: می‌توانید در هر زمان درخواست کنید که بدانید چه داده‌هایی از شما پردازش می‌کنیم.
  • Art. 16 DSGVO — اصلاح: داده‌های نادرست باید اصلاح شوند و ناقص‌ها تکمیل گردند.
  • Art. 17 DSGVO — حذف: می‌توانید درخواست حذف داده‌های خود را بدهید، مگر آنکه تعهد نگهداری قانونی مانع باشد.
  • Art. 18 DSGVO — محدودسازی پردازش: می‌توانید درخواست کنید که داده‌های شما فقط ذخیره شوند و دیگر پردازش نشوند.
  • Art. 20 DSGVO — قابلیت انتقال داده: می‌توانید داده‌های خود را در قالبی ساختاریافته، متداول و قابل خواندن توسط ماشین دریافت کنید.
  • Art. 21 DSGVO — اعتراض: می‌توانید در هر زمان به پردازشی که بر اساس منفعت مشروع صورت می‌گیرد، اعتراض کنید.
  • لغو رضایت: می‌توانید هر رضایت اعلام‌شده (از جمله رضایت طبق Art. 9 Abs. 2 lit. a DSGVO) را در هر زمان با اثر برای آینده لغو کنید.

۱۲. حق شکایت نزد مرجع نظارتی

مستقل از این، شما طبق Art. 77 DSGVO حق دارید که نزد یک مرجع نظارتی حفاظت از داده از پردازش داده‌های شخصی خود شکایت کنید. مرجع صلاحیت‌دار محلی برای ما عبارت است از:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover تلفن: +49 511 120-4500 پست الکترونیکی: poststelle@lfd.niedersachsen.de وب‌سایت: www.lfd.niedersachsen.de

علاوه بر این، می‌توانید به مرجع نظارتی محل اقامت معمول یا محل کار خود نیز مراجعه کنید.

۱۳. اعتبار و تغییرات این اعلامیه حریم خصوصی

این اعلامیه حریم خصوصی تاریخ 2026-04-21 را دارد. در صورت تغییر وضعیت حقوقی، خدمات ما یا پردازش داده‌ها، آن را به‌روزرسانی می‌کنیم. نسخه فعلی همواره در https://jobcentamachtbestepreis.de/datenschutz قابل دسترسی است. تغییرات اساسی را در صورت امکان به‌طور اضافی و فعال به شما اطلاع می‌دهیم (مثلاً از طریق ایمیل به کاربرانی که بررسی فعال دارند).

اطلاعات بیشتر را در اطلاعات ناشر و شرایط و ضوابط عمومی ما می‌یابید.

به‌روزرسانی: 2026-04-21