سیاست حریم خصوصی

Cura24h چگونه داده‌های شخصی مشتریان، همکاران و بازدیدکنندگان وب‌سایت را پردازش می‌کند.

آخرین به‌روزرسانی: ۰۱ نوامبر ۲۰۲۶

این یک ترجمه است: در صورت مغایرت، متن ایتالیایی معتبر است. خواندن متن ایتالیایی

۱. کنترل‌کننده داده

کنترل‌کننده داده‌ها QUECTO SRL است، به نشانی ثبتی Via Franco Russoli 18, 20143 Milano (MI), Italia، شماره مالیات بر ارزش افزوده 13137470962 («Cura24h»). برای هر درخواست مربوط به حریم خصوصی به [email protected] بنویسید.

۲. داده‌هایی که پردازش می‌کنیم

  • داده‌های حساب: نام، شماره تلفن، ایمیل، زبان ترجیحی.
  • داده‌های رزرو: خدمت، نشانی محل کار، تاریخ و ساعت، یادداشت‌ها، عکس‌ها یا توضیحاتی که خودتان می‌فرستید.
  • داده‌های پرداخت: توسط Stripe مدیریت می‌شود. Cura24h شماره کامل کارت را نگه نمی‌دارد و فقط داده‌هایی مانند نوع کارت، چهار رقم آخر و نتیجه پرداخت را دریافت می‌کند.
  • پیام‌های چت میان مشتری و متخصص و مکاتبات با پشتیبانی.
  • موقعیت مکانی: موقعیت متخصص هنگام رفتن به محل کار برای پیگیری زنده؛ نشانی واردشده توسط مشتری.
  • داده‌های همکاران: مشخصات کسب‌وکار، مدارک و مجوزها برای تأیید، IBAN برای پرداخت‌ها، مشخصات تکنسین‌های تیم.
  • داده‌های فنی: نشانی IP، نوع دستگاه، گزارش‌های امنیتی، توکن‌های اعلان.
  • داده‌های مرور وب‌سایت: فقط با رضایت شما، آماری که از طریق Google Analytics جمع‌آوری می‌شود (به سیاست کوکی مراجعه کنید).

۳. اهداف و مبانی قانونی

  • ایجاد و مدیریت حساب، رزروها، چت و پشتیبانی: اجرای قرارداد (ماده ۶(۱)(ب) GDPR).
  • مدیریت پرداخت‌ها، صورتحساب‌ها و تکالیف مالیاتی: تکلیف قانونی (ماده ۶(۱)(ج)) و اجرای قرارداد.
  • تأیید همکاران، پیشگیری از تقلب و سوءاستفاده، حفاظت از پلتفرم: منفعت مشروع (ماده ۶(۱)(و)) و تکالیف قانونی.
  • ارسال پیام‌های تبلیغاتی: فقط با رضایت شما (ماده ۶(۱)(الف)) که هر زمان در تنظیمات اپلیکیشن قابل لغو است.
  • سنجش تجمیعی استفاده از وب‌سایت: فقط با رضایت شما به کوکی‌های آماری (ماده ۶ بند ۱ (الف))، که می‌توانید هر زمان از «تنظیمات کوکی» در پایین وب‌سایت آن را پس بگیرید.

۴. ارائه‌دهندگان و گیرندگان

داده‌ها را فقط در حد لازم با این‌ها به اشتراک می‌گذاریم:

  • متخصص یا شرکتی که درخواست شما را می‌پذیرد (نام، نشانی، جزئیات کار و چت) و با مشتری برای مشخصات متخصص؛
  • پرداخت‌ها: Stripe Payments Europe Ltd. (ایرلند)، برای پردازش پرداخت‌ها و تسویه با شرکا؛
  • اعلان‌ها، ورود و نقشه‌ها: Google Ireland Ltd. (Firebase برای اعلان‌های فوری و تأیید شماره تلفن؛ Google Maps Platform برای نشانی‌ها و نقشه‌ها)؛
  • آمار وب‌سایت، فقط با رضایت شما: Google Analytics از طریق Google Tag Manager (Google Ireland Ltd.)؛
  • فروشگاه‌های اپلیکیشن و پرداخت موبایلی: Apple و Google، به‌عنوان گرداننده فروشگاه‌های اپلیکیشن و ارائه‌دهنده Apple Pay و Google Pay؛
  • میزبانی: سرورهایی در یک مرکز داده در ویلنیوس (لیتوانی، اتحادیه اروپا)؛ ایمیل و پشتیبانی: ارائه‌دهندگانی که به‌عنوان پردازشگر داده عمل می‌کنند؛
  • مراجع عمومی، در صورت الزام قانونی.

این ارائه‌دهندگان در اتحادیه اروپا مستقر هستند. برخی از آن‌ها (مانند Stripe و Google) به گروه‌هایی با مقر در ایالات متحده تعلق دارند و ممکن است داده‌ها را به خارج از منطقه اقتصادی اروپا منتقل کنند: در این موارد انتقال بر اساس چارچوب حریم خصوصی داده‌های اتحادیه اروپا و آمریکا (Data Privacy Framework) یا بندهای قراردادی استاندارد مصوب کمیسیون اروپا انجام می‌شود.

۵. مدت نگهداری

  • داده‌های حساب: تا زمانی که حساب فعال است. پس از حذف، ظرف ۳۰ روز پاک یا بی‌نام می‌شوند.
  • رزروها، پرداخت‌ها و صورتحساب‌ها: ۱۰ سال، طبق قوانین مدنی و مالیاتی.
  • چت‌ها و گزارش‌ها: به اندازه لازم برای مدیریت رزرو و هر اختلاف، و در هر حال حداکثر ۲۴ ماه پس از انجام کار.
  • موقعیت متخصص: فقط در طول کار؛ تاریخچه مسیر را بیش از ۳۰ روز نگه نمی‌داریم.
  • مدارک تأیید همکاران: در طول همکاری و تا ۱۰ سال پس از پایان آن، برای تکالیف قانونی و دفاع از حقوق.

۶. حقوق شما

هر زمان می‌توانید دسترسی، اصلاح، حذف، محدودسازی و انتقال داده‌هایتان را درخواست کنید و با پردازش مبتنی بر منفعت مشروع مخالفت کنید (مواد ۱۵ تا ۲۲ GDPR)، با نوشتن به [email protected]. می‌توانید حسابتان را در اپلیکیشن یا طبق صفحه حذف حساب حذف کنید.

همچنین حق دارید به مرجع حفاظت از داده ایتالیا، Garante per la protezione dei dati personali (www.garanteprivacy.it)، شکایت کنید.

۷. افراد زیر سن قانونی

Cura24h فقط برای بزرگسالان است. آگاهانه داده افراد زیر ۱۸ سال را جمع‌آوری نمی‌کنیم.

۸. امنیت

داده‌ها را با اتصال‌های رمزگذاری‌شده، دسترسی محدود به کارکنان مجاز و بازبینی‌های منظم حفاظت می‌کنیم. پرداخت‌ها را Stripe با گواهی PCI DSS مدیریت می‌کند.

۹. تغییرات

ممکن است این اطلاعیه را به‌روزرسانی کنیم. اگر تغییرات مهمی رخ دهد، در اپلیکیشن یا با ایمیل به شما اطلاع می‌دهیم. درباره کوکی‌های وب‌سایت به سیاست کوکی مراجعه کنید.