شرایط استفاده، کوکی‌ها و سیاست حریم خصوصی

سیاست حریم خصوصی

آخرین به‌روزرسانی: اوت ۲۰۲۶
این سیاست حریم خصوصی شیوه‌ای را که وب‌سایت www.elpedia.gr داده‌های شخصی بازدیدکنندگان خود را گردآوری، مدیریت —و پیش از همه، محافظت— می‌کند، توصیف می‌نماید.
Elpedia، یک سکوی برخط چندزبانه که به هنر بیزانسی و هنر اروپایی اختصاص دارد، برای عموم امکان دسترسی به طیف گسترده‌ای از مواد فرهنگی را فراهم می‌کند: شمایل‌های بیزانسی، دیوارنگاره‌ها، موزاییک‌ها، نسخه‌های خطی مصور، آثار هنر کلیسایی، بناهای معماری و نمونه‌های نماینده‌ای از نقاشی اروپایی. این وب‌سایت منحصراً به‌منزلهٔ فضایی برای خواندن و مطالعه عمل می‌کند. در نتیجه، هیچ‌گونه امکان ثبت‌نام کاربر، ایجاد پروفایل، انتشار نظر (comments) یا بارگذاری چندرسانه‌ای (media) از سوی بازدیدکنندگان فراهم نمی‌آورد.
سرور میزبانی وب‌سایت در آلمان قرار دارد، و آن هم کاملاً در محدودهٔ منطقهٔ اقتصادی اروپا.
هر بازدیدکننده موظف است این سیاست را، که با رعایت کامل آیین‌نامهٔ عمومی حفاظت از داده‌ها (GDPR – اتحادیهٔ اروپا ۲۰۱۶/۶۷۹)، قانون ۴۶۲۴/۲۰۱۹ و سایر مقررات حقوقی اروپا تدوین شده است، مطالعه کند.

مسئول پردازش

به‌عنوان مسئول پردازشِ حداقل داده‌های شخصیِ گردآوری‌شده از طریق وب‌سایت، مدیر سایت تعیین می‌شود.
برای هرگونه پرسش، توضیح یا اعمال حقوق قانونی خود، مستقیماً از طریق فرم اصلی در صفحهٔ تماس با ما ارتباط برقرار کنید.

چه داده‌های شخصی‌ای را گردآوری می‌کنیم (و چگونه آن‌ها را دریافت می‌کنیم)

از آنجا که وب‌سایت صرفاً جنبهٔ اطلاع‌رسانی دارد —بی‌آن‌که زیرساختی برای ایجاد حساب کاربری یا تعامل از طریق نظرها داشته باشد— داده‌هایی که ممکن است گردآوری شوند، در دو دستهٔ کاملاً محدود قرار می‌گیرند:

۱. اطلاعاتی که داوطلبانه در اختیار ما می‌گذارید

وقتی تصمیم می‌گیرید از طریق رایانامه یا فرم تماس با ما ارتباط برقرار کنید، داده‌هایی را که خودتان به اشتراک می‌گذارید، به‌طور موقت نزد خود نگه می‌داریم:
  • نشانی رایانامهٔ شما (e-mail).
  • نام و نام خانوادگی شما، در صورتی که آن را اعلام کنید.
  • موضوع و متن اصلی پیام شما.
لطفاً از ارسال هرگونه دادهٔ شخصیِ حساس که هیچ فایده‌ای برای رسیدگی به درخواست شما ندارد، به‌طور کامل خودداری کنید.

۲. اطلاعاتی که به‌صورت خودکار گردآوری می‌شوند (داده‌های آماری و فنی)

در هنگام پیمایش شما، اطلاعات فنی و آماری به‌طور خودکار از سرور و ابزارهای تحلیل (Google Analytics, Google AdSense) استخراج می‌شوند. این اطلاعات شامل موارد زیر است:
  • نشانی IP دستگاه شما (در صورت پشتیبانی، به‌صورت ناشناس‌سازی‌شده).
  • نوع دستگاه، سامانهٔ عامل و نسخهٔ مرورگر (browser).
  • کشور یا منطقهٔ جغرافیایی گستردهٔ مبدأ.
  • مقاله‌های Elpedia که مشاهده می‌کنید، و نیز مدت زمانی که در آن‌ها می‌مانید.
  • پیوند خارجی یا موتور جست‌وجویی که شما را به وب‌سایت هدایت کرده است.

۳. داده‌ها از منابع ثالث

www.elpedia.gr هرگز هیچ فهرست دادهٔ شخصی را از هیچ منبع بیرونی یا پایگاه دادهٔ سازمان‌های ثالث خریداری، اجاره یا دریافت نمی‌کند. هر اطلاعاتی که نگهداری می‌شود، منحصراً از بازدید شما یا ارتباط مستقیم شما سرچشمه می‌گیرد.

مبانی حقوقی پردازش

هرگونه پردازش بر یکی از مبانی حقوقی زیر استوار است و شفافیت کامل فرایند را تضمین می‌کند:
  • رضایت: برای فعال‌سازی فناوری‌های اختیاریِ رهگیری (برای نمونه: Google Analytics، کوکی‌های تبلیغاتی Google AdSense). در نخستین بازدید شما، سازوکار ویژهٔ رضایت این امکان را می‌دهد که آن‌ها را به‌طور کامل بپذیرید یا رد کنید.
  • منافع مشروع: برای تضمین عملکرد فنی روان و بی‌وقفهٔ سکوی ما، حفاظت از وب‌سایت در برابر حملات مخرب سایبری، و نیز مدیریت مکاتبات ما.
  • الزام قانونی: در مواردی که نگهداری برخی ردپاهای دیجیتال از سوی قانون یا بنا بر درخواست رسمیِ مقام‌های تعقیب و پیگرد الزامی باشد.

تصمیم‌گیری خودکار و پروفایل‌سازی (Profiling)

وب‌سایت هیچ نوع تصمیم‌گیری خودکار داخلی را که دارای آثار حقوقی یا سایر آثار مهم برای بازدیدکننده باشد، انجام نمی‌دهد.
تنها فعالیتی که در مفهوم پروفایل‌سازی (profiling) می‌گنجد، به خدمت Google AdSense مربوط است؛ خدمتی که —تنها در صورتی و فقط اگر شما از طریق بنر کوکی‌ها رضایت صریح خود را داده باشید— ممکن است از داده‌های پیمایش برای نمایش تبلیغات شخصی‌سازی‌شده و مرتبط استفاده کند.

کوکی‌ها و فناوری‌های مشابه

کوکی‌ها —پرونده‌های متنی کوچکی که بر روی دستگاه شما ذخیره می‌شوند— کارکرد ایمن وب‌سایت و اندازه‌گیری‌های آماری را تنظیم می‌کنند.
  • کوکی‌های کاملاً ضروری: استفاده از آن‌ها برای بارگذاری ایمن وب‌سایت، حفاظت در برابر ربات‌های ناخواسته (spam) و ذخیرهٔ رضایت شما الزامی است. این کوکی‌ها را نمی‌توان غیرفعال کرد.
  • کوکی‌های تحلیلی و آماری (Google Analytics): آمار بازدیدِ تجمیعی و ناشناس گردآوری می‌کنند و به بهبود محتوا و نسخه‌های زبانی ما کمک می‌نمایند. این کوکی‌ها فقط با رضایت شما فعال می‌شوند.
  • کوکی‌های تبلیغاتی (Google AdSense): امکان نمایش تبلیغات، سنجش عملکرد آن‌ها، محدودسازی نمایش‌های تکراری و شخصی‌سازی را فراهم می‌کنند (در صورتی که رضایت دهید).
شما می‌توانید هر زمان که بخواهید، انتخاب‌های خود را از طریق ابزار مدیریت کوکی که در پایین وب‌سایت تعبیه شده است، بازپس بگیرید یا تغییر دهید.

داده‌ها را با چه کسانی به اشتراک می‌گذاریم و انتقال‌های بین‌المللی

Elpedia هرگز داده‌های بازدیدکنندگان را به فروش نمی‌گذارد و در اختیار اشخاص ثالث نامناسب قرار نمی‌دهد. جریان محدود اطلاعات صرفاً به موارد زیر اختصاص دارد:
  1. Google (Analytics & AdSense): داده‌های فنی و شناسه‌های رفتاری منتقل می‌شوند. Google این اطلاعات را بر پایهٔ سیاست جهانیِ حریم خصوصیِ خود پردازش می‌کند و برای داده‌هایی که از محدودهٔ E.E.A. (منطقهٔ اقتصادی اروپا) خارج می‌شوند، تضمین‌های لازم انتقال را اعمال می‌نماید.
  2. ارائه‌دهندگان خدمات فنی (Hosting & Security): سرور اصلی ما، که پرونده‌های ثبت فنی (server logs) را مدیریت می‌کند، در داخل اتحادیهٔ اروپا (آلمان) قرار دارد و بالاترین سطح حفاظت را تضمین می‌کند.

مدت نگهداری داده‌ها

داده‌ها به‌طور سخت‌گیرانه و فقط تا زمانی نگهداری می‌شوند که برای تحقق هدف گردآوری آن‌ها لازم است:
  • پیام‌های تماس: بلافاصله پس از پایان مکاتبه و رسیدگی به درخواست شما، به‌طور دائم حذف می‌شوند.
  • داده‌های Analytics / AdSense: مطابق با دوره‌های نگهداری (retention periods) هر خدمت، آن‌گونه که با رضایت شما تنظیم کرده‌اید، نگهداری می‌شوند.
  • لاگ‌های فنی سرور: در فواصل زمانی منظم و کوتاه، به‌صورت خودکار پاک‌سازی می‌شوند.

امنیت و رویه‌های مواجهه با نشت داده‌ها (Data Breach)

ما هر تدبیر فنی و سازمانیِ ممکن را برای حفاظت از وب‌سایت به کار می‌بریم: رمزنگاری داده‌ها از طریق پروتکل SSL/TLS، دیواره‌های آتش فعال (firewalls) و کنترل پیوسته در برابر حملات سایبری.
با این همه —و با وجود آن‌که حجم داده‌های نگهداری‌شده به رایانامه‌های داوطلبانهٔ تماس و داده‌های آماری صفحه محدود می‌شود— وب‌سایت دارای رویهٔ مقابله با نقض داده (data breach) است. در صورت استثناییِ شناساییِ نقض در سامانه‌های ما که حقوق بازدیدکنندگان را در معرض خطر قرار دهد، متعهد می‌شویم مرجع ذی‌صلاح حفاظت از داده‌ها و هر کاربرِ متأثر را ظرف ۷۲ ساعت مطلع کنیم، همان‌گونه که آیین‌نامهٔ عمومی به‌صراحت مقرر کرده است.

حقوق شما

بر اساس آیین‌نامهٔ عمومی حفاظت از داده‌ها، ما اعمال بی‌وقفهٔ حقوق زیر را برای شما تضمین می‌کنیم:
  • حق اطلاع و دسترسی: بدانید چه داده‌هایی از شما را پردازش می‌کنیم.
  • حق اصلاح و حذف (فراموشی): درخواست کنید اطلاعات مربوط به شما فوراً اصلاح یا به‌طور کامل نابود شود (برای مثال، حذف رایانامه‌هایی که برای ما فرستاده‌اید).
  • حق لغو و مخالفت: در هر زمان، رضایت اولیهٔ خود را (از طریق کوکی‌ها) تغییر دهید یا با استفاده از داده‌های خود مخالفت کنید.
  • حق شکایت: در صورتی که تشخیص دهید حقوق شما نقض شده است، به مرجع حفاظت از داده‌های شخصی (www.dpa.gr | ل. کیفیسیاس ۱-۳، آتن | ۲۱۰ ۶۴۷۵۶۰۰ | [email protected]) مراجعه کنید.
برای اعمال این حقوق، ما ظرف یک (۱) ماه از دریافت درخواست شما، بدون هیچ‌گونه هزینهٔ مالی، از طریق صفحهٔ تماس پاسخ می‌دهیم.

حفاظت از افراد زیر سن قانونی

محتوای وب‌سایت برای عمومِ علاقه‌مند به تاریخ و هنر تهیه شده است. ما به‌طور آگاهانه در پی گردآوری داده از افراد زیر سن قانونی نیستیم. اگر یکی از والدین یا سرپرستان تشخیص دهد که فرد نابالغ اطلاعات تماس خود را فرستاده است (برای نمونه از طریق فرم)، از او درخواست می‌شود برای حذف فوری آن با ما تماس بگیرد.

پیوند به وب‌سایت‌های ثالث

Elpedia ممکن است، در چارچوب پژوهش، به وب‌سایت‌های بیرونی (موزه‌ها، کتابخانه‌ها، نهادهای دانشگاهی) ارجاع دهد. این وب‌سایت‌ها تحت سیاست‌های حریم خصوصی مستقل و خاص خود عمل می‌کنند، و این وب‌سایت هیچ مسئولیت حقوقی یا فنی‌ای در قبال آن‌ها ندارد.

محتوای چندزبانه و تغییرات در سیاست

برای پشتیبانی از مخاطب بین‌المللی، وب‌سایت محتوا را به چندین زبان منتشر می‌کند. با این حال، متن یونانیِ این سیاست حریم خصوصی، مبنای حقوقی اصلی را تشکیل می‌دهد. در صورت هرگونه ناسازگاری میان ترجمه‌ها، نسخهٔ یونانی ملاک خواهد بود.
هرگونه تغییر احتمالی آینده در این سیاست —بر اثر مقررات جدید قانونی یا ارتقای فنی— در همین صفحه منتشر خواهد شد و تاریخ مربوط به به‌روزرسانی را نیز همراه خواهد داشت.

قانون حاکم و ارتباط

تمامی عملکرد و حفاظت از داده‌های Elpedia منحصراً تابع حقوق اروپایی (GDPR) و حقوق داخلی است.
برای هر مسئله‌ای که به حریم خصوصی شما مربوط می‌شود، همواره در دسترس شما هستیم:
  • از طریق فرم تماس که در وب‌سایت تعبیه شده است.
  • از طریق نشانی رایانامه (e-mail) که صریحاً در صفحهٔ تماس درج شده است. هر پیام با مسئولیت‌پذیری خوانده و پاسخ داده می‌شود.