LEOS رازداری کی پالیسی
قانونی نوٹس اور رازداری کا بیان
LEOS گروپ کی رازداری کے نوٹس میں خوش آمدید۔
LEOS Developments Limited اور اس کی کمپنیوں کا گروپ ("LEOS") آپ کی رازداری کا احترام کرتا ہے اور آپ کے ذاتی ڈیٹا کی حفاظت کے لیے پرعزم ہے۔ رازداری کا یہ نوٹس آپ کو بتائے گا کہ جب آپ ہماری ویب سائٹ پر جاتے ہیں تو ہم آپ کے ذاتی ڈیٹا کی دیکھ بھال کیسے کرتے ہیں (اس بات سے قطع نظر کہ آپ اسے کہاں سے دیکھتے ہیں) اور آپ کو اپنے رازداری کے حقوق اور قانون آپ کی حفاظت کے بارے میں بتائے گا۔
اس رازداری کے نوٹس کا مقصد
یہ رازداری آپ کو اس بارے میں معلومات فراہم کرتی ہے کہ LEOS آپ کے اس ویب سائٹ کے استعمال کے ذریعے آپ کے ذاتی ڈیٹا کو کس طرح جمع اور اس پر کارروائی کرتا ہے، بشمول کوئی بھی ڈیٹا جو آپ اس ویب سائٹ کے ذریعے فراہم کر سکتے ہیں جب آپ ہمارے فارم کے ذریعے ہم سے رابطہ کرتے ہیں۔
یہ ویب سائٹ بچوں کے لیے نہیں ہے اور ہم جان بوجھ کر بچوں سے متعلق ڈیٹا اکٹھا نہیں کرتے۔
یہ ضروری ہے کہ آپ اس پرائیویسی نوٹس کو کسی دوسرے پرائیویسی نوٹس یا منصفانہ پروسیسنگ نوٹس کے ساتھ پڑھیں جو ہم مخصوص مواقع پر (بشمول ہمارے کاروبار کی شرائط میں) فراہم کر سکتے ہیں جب ہم آپ کے بارے میں ذاتی ڈیٹا اکٹھا کر رہے ہوں یا اس پر کارروائی کر رہے ہوں تاکہ آپ پوری طرح سے آگاہ ہوں کہ ہم آپ کا ڈیٹا کیسے اور کیوں استعمال کر رہے ہیں۔ یہ رازداری کا نوٹس دیگر نوٹسز اور رازداری کی پالیسیوں کو پورا کرتا ہے اور اس کا مقصد ان کو اوور رائڈ کرنا نہیں ہے۔
کنٹرولر
LEOS آپ کے ذاتی ڈیٹا کا کنٹرولر اور ذمہ دار ہے (اجتماعی طور پر اس پرائیویسی نوٹس میں " ہم "، " ہم " یا " ہمارا " کہا جاتا ہے)۔
تھرڈ پارٹی لنکس
اس ویب سائٹ میں تھرڈ پارٹی ویب سائٹس، پلگ انز اور ایپلیکیشنز کے لنکس شامل ہو سکتے ہیں۔ ان لنکس پر کلک کرنے یا ان کنکشنز کو فعال کرنے سے فریق ثالث کو آپ کے بارے میں ڈیٹا اکٹھا یا شیئر کرنے کی اجازت مل سکتی ہے۔ ہم ان تیسرے فریق کی ویب سائٹس کو کنٹرول نہیں کرتے ہیں اور ان کے رازداری کے بیانات کے ذمہ دار نہیں ہیں۔ جب آپ ہماری ویب سائٹ چھوڑتے ہیں، تو ہم آپ کو ہر اس ویب سائٹ کی پرائیویسی پالیسی یا نوٹس پڑھنے کی ترغیب دیتے ہیں جو آپ دیکھتے ہیں۔
1. آپ کا ذاتی ڈیٹا
ذاتی ڈیٹا، یا ذاتی معلومات کا مطلب ہے کسی فرد کے بارے میں کوئی ایسی معلومات جس سے اس شخص کی شناخت کی جا سکے۔ اس میں وہ ڈیٹا شامل نہیں ہے جہاں سے شناخت ہٹا دی گئی ہے (گمنام ڈیٹا)۔
ہم آپ کے بارے میں مختلف قسم کے ذاتی ڈیٹا کو جمع، استعمال، ذخیرہ اور منتقل کر سکتے ہیں جسے ہم نے مندرجہ ذیل طور پر اکٹھا کیا ہے:
- شناختی ڈیٹا میں پہلا نام، کنواری نام، آخری نام، ازدواجی حیثیت، عنوان، تاریخ پیدائش اور جنس شامل ہے۔
- رابطہ ڈیٹا میں بلنگ ایڈریس، ڈیلیوری ایڈریس، ای میل ایڈریس اور ٹیلی فون نمبر شامل ہیں۔
- مالیاتی ڈیٹا میں بینک اکاؤنٹ اور ادائیگی کارڈ کی تفصیلات شامل ہیں۔
- لین دین کے ڈیٹا میں آپ کو اور آپ کی طرف سے ادائیگیوں کے بارے میں تفصیلات اور آپ نے ہم سے خریدی ہوئی مصنوعات اور خدمات کی دیگر تفصیلات شامل ہیں۔
- تکنیکی ڈیٹا میں انٹرنیٹ پروٹوکول (IP) ایڈریس، براؤزر کی قسم اور ورژن، ٹائم زون کی ترتیب اور مقام، براؤزر پلگ ان کی اقسام اور ورژن، آپریٹنگ سسٹم اور پلیٹ فارم، اور اس ویب سائٹ تک رسائی کے لیے آپ جو آلات استعمال کرتے ہیں ان پر دیگر ٹیکنالوجی شامل ہیں۔
- پروفائل ڈیٹا میں آپ کی طرف سے کی گئی خریداریاں یا آرڈرز، آپ کی دلچسپیاں، ترجیحات، تاثرات اور سروے کے جوابات شامل ہیں۔
- استعمال کے ڈیٹا میں یہ معلومات شامل ہوتی ہے کہ آپ ہماری ویب سائٹ کیسے استعمال کرتے ہیں اور ہماری مصنوعات اور خدمات کیسے خریدتے ہیں۔
- مواصلاتی ڈیٹا میں آپ کی مواصلات کی ترجیحات شامل ہوتی ہیں۔
ہم کسی بھی مقصد کے لیے مجموعی ڈیٹا جیسے شماریاتی یا آبادیاتی ڈیٹا اکٹھا، استعمال اور اشتراک بھی کرتے ہیں۔ مجموعی ڈیٹا آپ کے ذاتی ڈیٹا سے اخذ کیا جا سکتا ہے لیکن اسے قانون کے مطابق ذاتی ڈیٹا نہیں سمجھا جاتا ہے کیونکہ یہ ڈیٹا براہ راست یا بالواسطہ آپ کی شناخت ظاہر نہیں کرے گا۔ مثال کے طور پر، ہم کسی مخصوص ویب سائٹ کی خصوصیت تک رسائی حاصل کرنے والے صارفین کے فیصد کا حساب لگانے کے لیے آپ کے استعمال کے ڈیٹا کو جمع کر سکتے ہیں۔ تاہم، اگر ہم مجموعی ڈیٹا کو آپ کے ذاتی ڈیٹا کے ساتھ جوڑتے ہیں یا جوڑتے ہیں تاکہ یہ براہ راست یا بالواسطہ آپ کی شناخت کر سکے، تو ہم مشترکہ ڈیٹا کو ذاتی ڈیٹا کے طور پر مانتے ہیں جو اس رازداری کی پالیسی کے مطابق استعمال کیا جائے گا۔
اگر آپ ذاتی ڈیٹا فراہم کرنے میں ناکام رہتے ہیں۔
جہاں ہمیں قانون کے ذریعے ذاتی ڈیٹا اکٹھا کرنے کی ضرورت ہے، یا ہمارے آپ کے ساتھ ہونے والے معاہدے کی شرائط کے تحت، اور آپ درخواست کرنے پر وہ ڈیٹا فراہم کرنے میں ناکام رہتے ہیں، تو ہو سکتا ہے کہ ہم جو معاہدہ ہمارے پاس ہے یا آپ کے ساتھ کرنے کی کوشش کر رہے ہیں اسے انجام دینے کے قابل نہ ہوں (مثال کے طور پر، آپ کو سامان یا خدمات فراہم کرنا)۔ اس صورت میں، ہمیں آپ کے پاس موجود پروڈکٹ یا سروس کو منسوخ کرنا پڑ سکتا ہے لیکن اگر اس وقت ایسا ہوتا ہے تو ہم آپ کو مطلع کریں گے۔
2. آپ کا ذاتی ڈیٹا کیسے جمع کیا جاتا ہے؟
ہم آپ سے اور آپ کے بارے میں ڈیٹا اکٹھا کرنے کے لیے مختلف طریقے استعمال کرتے ہیں بشمول:
- براہ راست تعاملات۔ آپ ہمیں اپنا ذاتی ڈیٹا فارم بھر کر یا ڈاک، فون، ای میل یا دوسری صورت میں ہم سے خط و کتابت کے ذریعے دے سکتے ہیں۔ اس میں وہ ذاتی ڈیٹا شامل ہے جو آپ فراہم کرتے ہیں جب آپ:
- ہماری مصنوعات یا خدمات کے لیے درخواست دیں؛
- ہمیں رائے دیں یا ہم سے رابطہ کریں۔
- خودکار ٹیکنالوجیز یا تعاملات۔ جیسے ہی آپ ہماری ویب سائٹ کے ساتھ تعامل کرتے ہیں، ہم خود بخود آپ کے آلات، براؤزنگ کے اعمال اور نمونوں کے بارے میں تکنیکی ڈیٹا اکٹھا کریں گے۔ ہم یہ ذاتی ڈیٹا کوکیز اور اسی طرح کی دیگر ٹیکنالوجیز کا استعمال کر کے جمع کرتے ہیں۔ مزید تفصیلات کے لیے براہ کرم ہماری کوکی پالیسی دیکھیں۔
- فریق ثالث یا عوامی طور پر دستیاب ذرائع۔ ہم بالواسطہ طور پر ذاتی ڈیٹا حاصل کریں گے جیسا کہ ذیل میں بیان کیا گیا ہے:
گوگل جیسے تجزیاتی فراہم کنندگان سے تکنیکی ڈیٹا جو یورپی یونین کے اندر یا باہر کی بنیاد پر؛
شناختی ڈیٹا جہاں ہمارا ایک ملازم ہنگامی رابطہ یا ریفری کے طور پر آپ کے رابطے کی تفصیلات دیتا ہے۔
3. ہم آپ کا ذاتی ڈیٹا کیسے استعمال کرتے ہیں۔
ہم صرف آپ کا ذاتی ڈیٹا استعمال کریں گے جب قانون ہمیں اجازت دیتا ہے۔ عام طور پر، ہم آپ کا ذاتی ڈیٹا درج ذیل حالات میں استعمال کریں گے:
- جہاں ہمیں وہ معاہدہ کرنے کی ضرورت ہے جس میں ہم داخل ہونے والے ہیں یا آپ کے ساتھ کیا گیا ہے۔
- جہاں یہ ہمارے جائز مفادات (یا کسی تیسرے فریق کے) کے لیے ضروری ہے اور آپ کے مفادات اور بنیادی حقوق ان مفادات کو زیر نہیں کرتے ہیں۔
- جہاں ہمیں قانونی ذمہ داری کی تعمیل کرنے کی ضرورت ہے۔
عام طور پر، ہم آپ کے ذاتی ڈیٹا پر کارروائی کرنے کی قانونی بنیاد کے طور پر رضامندی پر انحصار نہیں کرتے ہیں۔
وہ مقاصد جن کے لیے ہم آپ کا ذاتی ڈیٹا استعمال کریں گے۔
ہم نے ذیل میں ایک جدول کی شکل میں، ان تمام طریقوں کی وضاحت کی ہے جو ہم آپ کے ذاتی ڈیٹا کو استعمال کرنے کا ارادہ رکھتے ہیں، اور ایسا کرنے کے لیے ہم کن قانونی بنیادوں پر انحصار کرتے ہیں۔ ہم نے اس بات کی بھی نشاندہی کی ہے کہ جہاں مناسب ہے ہمارے جائز مفادات کیا ہیں۔
نوٹ کریں کہ ہم آپ کے ذاتی ڈیٹا پر ایک سے زیادہ قانونی بنیادوں پر کارروائی کر سکتے ہیں اس پر منحصر ہے کہ ہم آپ کا ڈیٹا استعمال کر رہے ہیں۔ براہ کرم ہم سے رابطہ کریں اگر آپ کو اس مخصوص قانونی بنیاد کے بارے میں تفصیلات کی ضرورت ہے جس پر ہم آپ کے ذاتی ڈیٹا پر کارروائی کرنے کے لیے انحصار کر رہے ہیں جہاں نیچے دیے گئے جدول میں ایک سے زیادہ بنیادیں رکھی گئی ہیں۔
| مقصد/سرگرمی | ڈیٹا کی قسم | جائز مفاد کی بنیاد سمیت پروسیسنگ کی قانونی بنیاد |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4. مارکیٹنگ
ہم کچھ ذاتی ڈیٹا کے استعمال کے حوالے سے انتخاب فراہم کرنے کی کوشش کرتے ہیں، خاص طور پر مارکیٹنگ کے ارد گرد۔
ہم مارکیٹنگ کمیونی کیشنز فراہم کر سکتے ہیں جہاں کوئی فرد اس طرح کی کمیونیکیشنز کے لیے سائن اپ کرتا ہے اور، ہر معاملے میں، اس مارکیٹنگ کو حاصل کرنے سے آپٹ آؤٹ نہیں کیا ہے۔
5. آپٹ آؤٹ کرنا
اگر آپ صارف ہیں، تو براہ کرم نوٹ کریں کہ استعمال کی یہ شرائط، ان کا موضوع اور ان کی تشکیل، انگریزی قانون کے تحت چلتی ہے۔ آپ اور ہم دونوں اس بات پر متفق ہیں کہ انگلینڈ اور ویلز کی عدالتوں کے پاس خصوصی دائرہ اختیار ہو گا سوائے اس کے کہ اگر آپ شمالی آئرلینڈ کے رہائشی ہیں تو آپ شمالی آئرلینڈ میں بھی کارروائی کر سکتے ہیں، اور اگر آپ اسکاٹ لینڈ کے رہائشی ہیں، تو آپ اسکاٹ لینڈ میں بھی کارروائی کر سکتے ہیں۔
اگر آپ کاروبار ہیں، تو استعمال کی یہ شرائط، ان کا موضوع اور ان کی تشکیل (اور کوئی بھی غیر معاہدہ شدہ تنازعات یا دعوے) انگریزی قانون کے زیر انتظام ہیں۔ ہم دونوں انگلینڈ اور ویلز کی عدالتوں کے خصوصی دائرہ اختیار سے متفق ہیں۔
6. کوکیز
براؤزر کو تمام یا کچھ براؤزر کوکیز کو مسترد کرنے کے لیے یا ویب سائٹس کوکیز سیٹ کرنے یا ان تک رسائی حاصل کرنے پر الرٹ فراہم کرنے کے لیے سیٹ کیا جا سکتا ہے۔ اگر کوکیز کو غیر فعال کر دیا جاتا ہے یا انکار کر دیا جاتا ہے، تو ہماری ویب سائٹ کے کچھ حصے ناقابل رسائی ہو سکتے ہیں یا ٹھیک سے کام نہیں کر سکتے۔ کوکی ڈیٹا کا ایک عنصر ہے جسے کوئی ویب سائٹ کسی براؤزر کو بھیج سکتی ہے جسے پھر اس سسٹم میں محفوظ کیا جا سکتا ہے۔ اس میں گھر کے پتے، ٹیلی فون نمبر یا کریڈٹ کارڈ کی تفصیلات جیسی خفیہ معلومات شامل نہیں ہیں۔ صارفین اس بات کے لیے ترجیحات سیٹ کر سکتے ہیں کہ گوگل اشتہار کی ترتیبات کا صفحہ استعمال کر کے گوگل آپ کو کس طرح اشتہار دیتا ہے۔
7. مقصد کی تبدیلی
- ہم کسی ڈیٹا کے موضوع کا ذاتی ڈیٹا صرف ان مقاصد کے لیے استعمال کریں گے جن کے لیے ہم نے اسے جمع کیا ہے، جب تک کہ ہم معقول طور پر اس بات پر غور نہ کریں کہ ہمیں اسے کسی اور وجہ سے استعمال کرنے کی ضرورت ہے اور وہ وجہ اصل مقصد سے مطابقت رکھتی ہے۔
- براہ کرم نوٹ کریں کہ ہم کسی ڈیٹا کے موضوع کے ذاتی ڈیٹا پر ان کی معلومات یا رضامندی کے بغیر کارروائی کر سکتے ہیں، جہاں قانون کے ذریعہ اس کی ضرورت یا اجازت ہے۔
8. ذاتی ڈیٹا کے انکشافات
- ہمیں مندرجہ ذیل جدول میں بیان کردہ مقاصد کے لیے ڈیٹا کے موضوع کا ذاتی ڈیٹا شیئر کرنا پڑ سکتا ہے:
- بیرونی تیسرے فریق (جیسا کہ ذیل کی لغت میں وضاحت کی گئی ہے)۔
- فریق ثالث جن کو ہم اپنے کاروبار یا اپنے اثاثوں کے کچھ حصے بیچنے، منتقل کرنے یا ضم کرنے کا انتخاب کر سکتے ہیں۔ متبادل طور پر، ہم دوسرے کاروبار حاصل کرنے یا ان کے ساتھ ضم کرنے کی کوشش کر سکتے ہیں۔ اگر ہمارے کاروبار میں کوئی تبدیلی آتی ہے، تو نئے مالکان ڈیٹا کے موضوع کے ذاتی ڈیٹا کو اسی طرح استعمال کر سکتے ہیں جیسا کہ اس رازداری کے نوٹس میں بیان کیا گیا ہے۔
- ہم تمام فریق ثالث سے مطالبہ کرتے ہیں کہ وہ ذاتی ڈیٹا کی حفاظت کا احترام کریں جو ہم انہیں فراہم کرتے ہیں اور اس کے ساتھ قانون کے مطابق سلوک کریں۔ ہم اپنے تھرڈ پارٹی سروس فراہم کرنے والوں کو ذاتی ڈیٹا استعمال کرنے کی اجازت نہیں دیتے جو ہم فراہم کرتے ہیں ان کے اپنے مقاصد کے لیے اور انہیں صرف مخصوص مقاصد کے لیے اور ہماری ہدایات کے مطابق اس طرح کے ذاتی ڈیٹا پر کارروائی کرنے کی اجازت دیتے ہیں۔
9. بین الاقوامی منتقلی
- ہم اشاعت کے وقت برطانیہ سے باہر سروس فراہم کنندگان کا استعمال نہیں کرتے ہیں۔
- اگر کسی خدمت فراہم کنندہ یا دوسرے تیسرے فریق کو ڈیٹا منتقل کرنے کی ضرورت ہو۔
- یورپی کمیشن کی طرف سے منظور شدہ معیاری معاہدہ کی شقیں، جو ذاتی ڈیٹا کو وہی تحفظ فراہم کرتی ہیں جو اسے EEA میں حاصل ہے۔ معیاری معاہدے کی شقوں کے بارے میں مزید معلومات کے لیے، یورپی کمیشن دیکھیں: معیاری معاہدے کی شقیں
- اگر ہم امریکہ میں مقیم فراہم کنندگان کا استعمال کرتے ہیں، تو ہم ان کو ڈیٹا منتقل کر سکتے ہیں اگر وہ پرائیویسی شیلڈ کا حصہ ہیں جس کے لیے انہیں یورپ اور امریکہ کے درمیان اشتراک کردہ ذاتی ڈیٹا کے برابر تحفظ فراہم کرنے کی ضرورت ہے۔ مزید تفصیلات کے لیے دیکھیں یورپی کمیشن: EU-US Privacy Shield۔
10. ڈیٹا سیکیورٹی
- ہم نے ذاتی ڈیٹا کو حادثاتی طور پر ضائع ہونے، استعمال کرنے یا غیر مجاز طریقے سے اس تک رسائی، تبدیلی یا افشا ہونے سے روکنے کے لیے مناسب حفاظتی اقدامات کیے ہیں۔ اس کے علاوہ، ہم ذاتی ڈیٹا تک رسائی کو ان کلائنٹس، ملازمین، ایجنٹوں، ٹھیکیداروں اور دوسرے فریق ثالث تک محدود کرتے ہیں جن کے پاس کاروبار کو جاننے کی ضرورت ہے۔ وہ صرف ہماری ہدایات پر اس طرح کے ذاتی ڈیٹا پر کارروائی کریں گے اور وہ رازداری کے فرض کے تابع ہیں۔
11. ڈیٹا برقرار رکھنا
- ہم صرف اس وقت تک ذاتی ڈیٹا کو برقرار رکھیں گے جب تک کہ ان مقاصد کو پورا کرنے کے لیے جو ہم نے اسے جمع کیا تھا، بشمول کسی قانونی، اکاؤنٹنگ، یا رپورٹنگ کو مطمئن کرنے کے مقاصد کے لیے۔
- ذاتی ڈیٹا کے لیے مناسب برقرار رکھنے کی مدت کا تعین کرنے کے لیے، ہم ذاتی ڈیٹا کی مقدار، نوعیت اور حساسیت، ذاتی ڈیٹا کے غیر مجاز استعمال یا افشاء سے ہونے والے نقصان کے ممکنہ خطرے، وہ مقاصد جن کے لیے ہم ذاتی ڈیٹا پر کارروائی کرتے ہیں اور کیا ہم ان مقاصد کو دوسرے ذرائع سے حاصل کر سکتے ہیں، اور قابل اطلاق قانونی
- ہم اپنے پاس موجود ذاتی ڈیٹا کو گمنام کر سکتے ہیں (تاکہ اسے کسی فرد کے ساتھ مزید منسلک نہ کیا جا سکے) ایسی صورت میں ہم ڈیٹا کے موضوع پر مزید اطلاع کے بغیر اس معلومات کو غیر معینہ مدت تک استعمال کر سکتے ہیں۔
12. ڈیٹا کے مضامین کے قانونی حقوق
- آپ کے بارے میں ہمارے پاس موجود معلومات کی تفصیلات کی درخواست کرنے کا حق۔
- آپ کی معلومات کے استعمال کے لیے آپ کی رضامندی واپس لینے کا حق جہاں ہم اس رضامندی پر انحصار کر رہے ہیں (مثال کے طور پر، آپ ہم سے مارکیٹنگ کے پیغامات وصول کرنے سے آپٹ آؤٹ کر سکتے ہیں)۔ براہ کرم نوٹ کریں کہ اگر ہمارے پاس پروسیسنگ کے لیے کوئی اور جائز وجہ (رضامندی کے علاوہ) ہے تو ہم اب بھی آپ کی معلومات پر کارروائی کرنے کے اہل ہو سکتے ہیں۔
- کچھ حالات میں، آپ کو اپنی کچھ معلومات قابل استعمال شکل میں حاصل کرنے کا حق ہے اور/یا ہم درخواست کرتے ہیں کہ ہم اس ڈیٹا کو کسی تیسرے فریق کو منتقل کریں جہاں تکنیکی طور پر یہ ممکن ہو۔ براہ کرم نوٹ کریں کہ یہ حق صرف ان معلومات پر لاگو ہوتا ہے جو آپ نے ہمیں فراہم کی ہیں۔
- یہ پوچھنے کا حق ہے کہ ہم آپ کی معلومات کو اپ ڈیٹ کریں اگر یہ غلط یا نامکمل ہے۔
- یہ پوچھنے کا حق ہے کہ ہم مخصوص حالات میں آپ کی معلومات کو مٹا دیں۔ براہ کرم نوٹ کریں کہ ایسے حالات ہوسکتے ہیں جہاں آپ ہم سے اپنی معلومات کو مٹانے کے لیے کہیں لیکن ہم قانونی طور پر اسے برقرار رکھنے کے حقدار ہیں۔
- درخواست کرنے کا حق کہ ہم مخصوص حالات میں آپ کی معلومات کی کارروائی کو محدود کریں۔ تاہم، ایسے حالات ہوسکتے ہیں جہاں آپ ہم سے اپنی معلومات کی کارروائی کو محدود کرنے کے لیے کہیں، لیکن ہم قانونی طور پر اس درخواست کو مسترد کرنے کے حقدار ہیں۔
- انفارمیشن کمشنر ico.org.uk کے ساتھ شکایت کرنے کا حق اگر آپ کو لگتا ہے کہ آپ کے کسی حقوق کی ہماری طرف سے خلاف ورزی ہوئی ہے۔
12.3 عام طور پر کوئی فیس کی ضرورت نہیں ہوتی ہے ایک ڈیٹا سبجیکٹ کو اپنے ذاتی ڈیٹا تک رسائی حاصل کرنے کے لیے فیس ادا کرنے کی ضرورت نہیں ہوگی (یا کسی دوسرے حقوق کو استعمال کرنے کے لیے)۔ تاہم، اگر ہمیں کوئی ایسی درخواست موصول ہوتی ہے جو واضح طور پر بے بنیاد، دہرائی جانے والی یا ضرورت سے زیادہ ہوتی ہے تو ہم معقول فیس وصول کر سکتے ہیں۔ متبادل طور پر، ہم ان حالات میں ایسی درخواست کی تعمیل کرنے سے انکار کر سکتے ہیں۔
12.4 ہمیں جس چیز کی ضرورت ہو سکتی ہے ہمیں کسی ڈیٹا مضمون سے مخصوص معلومات کی درخواست کرنے کی ضرورت پڑ سکتی ہے جو ان کے حقوق کا استعمال کرتے ہوئے ان کی شناخت کی تصدیق کرنے اور ان کے ذاتی ڈیٹا تک رسائی کے حق کو یقینی بنانے میں ہماری مدد کرنے کے لیے (یا ان کے کسی دوسرے حقوق کو استعمال کرنے کے لیے)۔ یہ ایک حفاظتی اقدام ہے اس بات کو یقینی بنانے کے لیے کہ ذاتی ڈیٹا کسی ایسے شخص کے سامنے ظاہر نہ کیا جائے جسے اسے حاصل کرنے کا کوئی حق نہیں ہے۔ ہم اپنے جواب کو تیز کرنے کی درخواست کے سلسلے میں مزید معلومات طلب کرنے کے لیے درخواست کرنے والے ڈیٹا سے بھی رابطہ کر سکتے ہیں۔
12.5 جواب دینے کے لیے وقت کی حد ہم ایک ماہ کے اندر تمام جائز درخواستوں کا جواب دینے کی کوشش کرتے ہیں۔ کبھی کبھار اس میں ہمیں ایک ماہ سے زیادہ وقت لگ سکتا ہے اگر کوئی درخواست خاصی پیچیدہ ہو یا متعدد درخواستیں ہوں۔ اس صورت میں، ہم ڈیٹا سبجیکٹ کو مطلع کریں گے اور انہیں اپ ڈیٹ رکھیں گے۔
لغت
13 .قانونی بنیاد
جائز سود کا مطلب ہے اپنے کاروبار کو چلانے اور اس کا انتظام کرنے میں ہمارے کاروبار کی دلچسپی تاکہ ہم اپنے کلائنٹس کو بہترین سروس/پروڈکٹ اور بہترین اور محفوظ ترین تجربہ فراہم کر سکیں۔ ہم اس بات کو یقینی بناتے ہیں کہ ہم اپنے جائز مفادات کے لیے ان کے ذاتی ڈیٹا پر کارروائی کرنے سے پہلے ڈیٹا کے مضامین (مثبت اور منفی دونوں) اور ان کے حقوق پر کسی بھی ممکنہ اثرات پر غور اور توازن رکھتے ہیں۔ ہم ذاتی ڈیٹا کو ایسی سرگرمیوں کے لیے استعمال نہیں کرتے ہیں جہاں ڈیٹا کے موضوع پر ہونے والے اثرات سے ہماری دلچسپیاں ختم ہو جاتی ہیں (جب تک کہ ہمارے پاس ان کی رضامندی نہ ہو یا بصورت دیگر ضروری ہو یا قانون کی طرف سے اجازت نہ ہو)۔ اس بارے میں مزید معلومات کہ ہم کس طرح مخصوص سرگرمیوں کے سلسلے میں ڈیٹا کے مضامین پر کسی بھی ممکنہ اثر کے خلاف اپنے جائز مفادات کا اندازہ لگاتے ہیں ہم سے رابطہ کر کے حاصل کیا جا سکتا ہے۔
معاہدے کی کارکردگی کا مطلب ہے ذاتی ڈیٹا پر کارروائی کرنا جہاں یہ کسی معاہدے کی کارکردگی کے لیے ضروری ہے یا اس طرح کے معاہدے میں داخل ہونے سے پہلے کوئی ضروری اقدامات۔
قانونی یا ریگولیٹری ذمہ داری کی تعمیل کا مطلب ہے ذاتی ڈیٹا پر کارروائی کرنا جہاں یہ کسی قانونی یا ریگولیٹری ذمہ داری کی تعمیل کے لیے ضروری ہے جس کے ہم تابع ہیں۔
14. تیسرے فریق
بیرونی تیسرے فریق
14.1 ہمارے کلائنٹ جن کے لیے ہم خدمات فراہم کر رہے ہیں۔
14.2 ہمارے مشیر جو ہماری کچھ خدمات کے لیے ذیلی ٹھیکیدار کے طور پر کام کرتے ہیں۔
14.3 سروس فراہم کرنے والے EEA کے اندر پروسیسر کے طور پر کام کر رہے ہیں جو IT اور سسٹم ایڈمنسٹریشن خدمات فراہم کرتے ہیں۔
14.4 پروسیسرز یا مشترکہ کنٹرولرز کے طور پر کام کرنے والے پروفیشنل ایڈوائزر بشمول وکلاء، بینکرز، آڈیٹرز اور برطانیہ میں مقیم بیمہ کنندگان جو کنسلٹنسی، بینکنگ، قانونی، انشورنس اور اکاؤنٹنگ کی خدمات فراہم کرتے ہیں۔
14.5 HM ریونیو اینڈ کسٹمز، ریگولیٹرز اور دیگر اتھارٹیز جو برطانیہ میں مقیم پروسیسر یا مشترکہ کنٹرولرز کے طور پر کام کر رہے ہیں۔
ڈیٹا سبجیکٹ کے قانونی حقوق
14.6 ڈیٹا مضامین کا حق ہے:
14.6.1 ان کے ذاتی ڈیٹا تک رسائی کی درخواست کریں (عام طور پر "ڈیٹا سبجیکٹ تک رسائی کی درخواست" کے نام سے جانا جاتا ہے)۔ یہ انہیں اس قابل بناتا ہے کہ وہ ذاتی ڈیٹا کی ایک کاپی حاصل کر سکیں جو ہم ان کے بارے میں رکھتے ہیں اور یہ چیک کر سکتے ہیں کہ ہم قانونی طور پر اس پر کارروائی کر رہے ہیں۔
14.6.2 ذاتی ڈیٹا کی اصلاح کی درخواست کریں جو ہم ان کے بارے میں رکھتے ہیں۔ یہ ڈیٹا کے موضوع کو اس قابل بناتا ہے کہ ہمارے پاس موجود کسی بھی نامکمل یا غلط ڈیٹا کو درست کیا جا سکے، حالانکہ ہمیں ڈیٹا سبجیکٹ کی طرف سے فراہم کردہ نئے ڈیٹا کی درستگی کی تصدیق کرنے کی ضرورت پڑ سکتی ہے۔
14.6.3 ان کے ذاتی ڈیٹا کو مٹانے کی درخواست کریں ۔ یہ ڈیٹا کے موضوع کو اس قابل بناتا ہے کہ وہ ہم سے ذاتی ڈیٹا کو حذف یا ہٹانے کے لیے کہے جہاں ہمارے لیے اس پر کارروائی جاری رکھنے کی کوئی معقول وجہ نہ ہو۔ ڈیٹا کے مضامین کو یہ حق بھی حاصل ہے کہ وہ ہم سے اپنے ذاتی ڈیٹا کو حذف یا ہٹانے کے لیے کہیں جہاں انہوں نے پروسیسنگ پر اعتراض کرنے کے اپنے حق کا کامیابی سے استعمال کیا ہو (نیچے دیکھیں)، جہاں ہم نے ان کی معلومات پر غیر قانونی طور پر کارروائی کی ہو یا جہاں ہمیں قانون کی تعمیل کے لیے ان کے ذاتی ڈیٹا کو مٹانے کی ضرورت ہو۔ تاہم، نوٹ کریں کہ ہم ہمیشہ مخصوص قانونی وجوہات کی بناء پر مٹانے کی درخواست کی تعمیل کرنے کے قابل نہیں ہو سکتے ہیں جس کی اطلاع ان کی درخواست کے وقت، اگر متعلقہ، اگر قابل اطلاق ہو، ڈیٹا کے موضوع کو دی جائے گی۔
14.6.4 ان کے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض جہاں ہم جائز مفاد (یا فریق ثالث کے) پر انحصار کر رہے ہیں اور ڈیٹا کے موضوع کی مخصوص صورتحال کے بارے میں کچھ ایسا ہے جس کی وجہ سے وہ اس بنیاد پر کارروائی پر اعتراض کرنا چاہتے ہیں کیونکہ اس سے ان کے بنیادی حقوق اور آزادیوں پر اثر پڑتا ہے۔ انہیں اعتراض کرنے کا حق بھی ہے کہ ہم ان کے ذاتی ڈیٹا پر براہ راست مارکیٹنگ کے مقاصد کے لیے کارروائی کر رہے ہیں۔ بعض صورتوں میں، ہم یہ ظاہر کر سکتے ہیں کہ ہمارے پاس ایسی معلومات پر کارروائی کرنے کے لیے مجبور جائز بنیادیں ہیں جو اس طرح کے حقوق اور آزادیوں کو زیر کرتی ہیں۔
14.6.5 ان کے ذاتی ڈیٹا کی کارروائی پر پابندی کی درخواست کریں ۔ یہ انہیں اس قابل بناتا ہے کہ وہ ہم سے درج ذیل حالات میں اپنے ذاتی ڈیٹا کی پروسیسنگ کو معطل کرنے کے لیے کہے: (a) اگر وہ چاہتے ہیں کہ ہم ڈیٹا کی درستگی کو قائم کریں؛ (b) جہاں ڈیٹا کا ہمارا استعمال غیر قانونی ہے لیکن وہ نہیں چاہتے کہ ہم اسے مٹا دیں؛ (c) جہاں انہیں ہمیں ڈیٹا رکھنے کی ضرورت ہے چاہے ہمیں اس کی مزید ضرورت نہ ہو جیسا کہ انہیں قانونی دعووں کو قائم کرنے، استعمال کرنے یا دفاع کرنے کے لیے اس کی ضرورت ہے۔ یا (d) انہوں نے اپنے ڈیٹا کے ہمارے استعمال پر اعتراض کیا ہے لیکن ہمیں اس بات کی تصدیق کرنے کی ضرورت ہے کہ آیا ہمارے پاس اسے استعمال کرنے کے لیے جائز بنیادیں ہیں۔
14.6.6 ان کے ذاتی ڈیٹا کی انہیں یا کسی تیسرے فریق کو منتقل کرنے کی درخواست کریں ۔ ہم انہیں، یا ان کے منتخب کردہ کسی تیسرے فریق کو، ان کا ذاتی ڈیٹا ایک منظم، عام طور پر استعمال ہونے والی، مشین کے پڑھنے کے قابل فارمیٹ میں فراہم کریں گے۔ نوٹ کریں کہ یہ حق صرف خودکار معلومات پر لاگو ہوتا ہے جسے ڈیٹا کے موضوع نے ابتدائی طور پر ہمیں استعمال کرنے کے لیے رضامندی فراہم کی تھی یا جہاں ہم نے ان کے ساتھ معاہدہ کرنے کے لیے معلومات کا استعمال کیا تھا۔
14.6.7 کسی بھی وقت رضامندی واپس لیں جہاں ہم ذاتی ڈیٹا پر کارروائی کرنے کے لیے رضامندی پر انحصار کر رہے ہوں۔ تاہم، اس سے رضامندی واپس لینے سے پہلے کی جانے والی کسی بھی کارروائی کی قانونی حیثیت متاثر نہیں ہوگی۔