سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۱۳ اکتبر ۲۰۲۶

این سیاست توضیح می‌دهد هنگام استفاده از خدمت آنلاین ProCMR (اسناد CMR آنلاین) چه داده‌های شخصی‌ای را پردازش می‌کنیم، با چه هدفی، تا چه مدت نگه می‌داریم و چه حقوقی دارید؛ مطابق مقررات (اتحادیهٔ اروپا) ۲۰۱۶/۶۷۹ (GDPR) و قوانین قابل اجرای رومانی.

۱. کنترل‌کنندهٔ داده

MOUTARDI SRL، کد مالیاتی RO18215584، شمارهٔ ثبت تجاری J11/1087/2005، Str. Trandafirilor شمارهٔ ۱۱، Băile Herculane، شهرستان Caraș-Severin، رومانی. تماس برای هر موضوع مربوط به داده‌های شخصی: contact@moutardi.ro.

۲. چه داده‌هایی را پردازش می‌کنیم

۳. اهداف و مبانی قانونی پردازش

• ارائهٔ خدمت (ایجاد حساب، ذخیره و ویرایش اسناد، چاپ، مدیریت واحدها) – اجرای قرارداد (ماده ۶(۱)(b) GDPR).
• پردازش پرداخت‌ها و تعهدات حسابداری/مالیاتی – اجرای قرارداد و تعهدات قانونی (ماده ۶(۱)(b) و (c)).
• امنیت خدمت، پیشگیری از تقلب و سوءاستفاده (از جمله چند حساب برای واحد رایگان) – منفعت مشروع ما (ماده ۶(۱)(f)).
• پیام‌های مرتبط با حساب (تأییدیه‌ها، بازنشانی رمز عبور، اطلاع‌رسانی دربارهٔ تغییرات مهم) – اجرای قرارداد / منفعت مشروع.
• پاسخ به درخواست‌های شما – منفعت مشروع و اجرای قرارداد.

ما از داده‌های شما برای تبلیغات استفاده نمی‌کنیم، پروفایل‌سازی انجام نمی‌دهیم و تصمیمات خودکار با اثر حقوقی دربارهٔ شما نمی‌گیریم. داده‌های شخصی را نمی‌فروشیم.

۴. داده‌های اشخاص ثالث که در اسناد وارد می‌کنید

اسناد CMR به‌طور طبیعی شامل داده‌های اشخاص ثالث (شرکت‌ها، رانندگان) هستند. دربارهٔ این داده‌ها شما کنترل‌کننده هستید و مسئول قانونی بودن ورود آن‌ها به خدمت می‌باشید، در حالی که MOUTARDI SRL به‌عنوان پردازشگر عمل می‌کند: آن‌ها را فقط برای ارائهٔ خدمت به شما، طبق دستورات شما، با تعهد به محرمانگی و با تدابیر امنیتی بند ۸ پردازش می‌کنیم. از آن‌ها برای مقاصد خودمان استفاده نمی‌کنیم.

۵. مدت نگهداری داده‌ها

• داده‌های حساب و اسناد: تا زمانی که حساب فعال است. پس از درخواست حذف حساب، آن‌ها را ظرف مدتی معقول (معمولاً حداکثر ۳۰ روز) حذف می‌کنیم، مگر داده‌هایی که طبق قانون موظف به نگهداری آن‌ها هستیم.
• مدارک پرداخت و سفارش: طبق قوانین حسابداری و مالیاتی رومانی (معمولاً ۱۰ سال).
• داده‌های فنی (IP، لاگ‌های امنیتی): برای مدت‌های کوتاه به میزان لازم برای امنیت و رفع خطا.

۶. داده‌ها را به چه کسانی افشا می‌کنیم

• Stripe Payments Europe, Ltd. (ایرلند) – پردازشگر پرداخت. Stripe داده‌های کارت را به نام خود و طبق سیاست حریم خصوصی خود پردازش می‌کند (stripe.com/privacy).
• ارائه‌دهندهٔ میزبانی و خدمات فنی که سرور، پشتیبان‌گیری و ارسال ایمیل را برای ما فراهم می‌کند، به‌عنوان پردازشگر.
• مراجع دولتی، هنگامی که تکلیف قانونی داریم.
• مشاوران (حسابدار، وکیل)، فقط به میزان لازم و با تعهد به محرمانگی.

داده‌ها عمدتاً در حوزهٔ اقتصادی اروپا پردازش می‌شوند. اگر ارائه‌دهنده‌ای (مثلاً Stripe) داده‌ها را به خارج از این حوزه منتقل کند، انتقال بر پایهٔ تضمین‌های پیش‌بینی‌شده در GDPR (تصمیمات کفایت یا بندهای قراردادی استاندارد) انجام می‌شود.

۷. حقوق شما

شما حق دسترسی، اصلاح، پاک‌سازی، محدودسازی پردازش، قابلیت انتقال داده و اعتراض دارید، و نیز حق پس گرفتن رضایت در مواردی که پردازش بر آن مبتنی است. برای اعمال حقوق خود به contact@moutardi.ro بنویسید؛ حداکثر ظرف یک ماه پاسخ می‌دهیم. همچنین حق دارید به مرجع ملی نظارت بر پردازش داده‌های شخصی (ANSPDCP) شکایت کنید – dataprotection.ro، B-dul G-ral Gheorghe Magheru 28-30، ناحیهٔ ۱، بخارست.

۸. امنیت

تدابیر فنی و سازمانی مناسب به کار می‌بریم: اتصال رمزگذاری‌شده (HTTPS)، ذخیرهٔ رمزهای عبور به‌صورت رمزگذاری‌شده، دسترسی محدود به داده‌ها، پشتیبان‌گیری دوره‌ای و محدود کردن تلاش‌های مخرب ورود. با این حال هیچ روش انتقال یا ذخیره‌ای کاملاً امن نیست.

۹. افراد زیر سن قانونی

این خدمت برای متخصصان حمل‌ونقل است و برای افراد زیر ۱۶ سال در نظر گرفته نشده است.

۱۰. کوکی‌ها

فقط از کوکی‌هایی استفاده می‌کنیم که برای عملکرد حساب کاملاً ضروری‌اند. جزئیات را در سیاست کوکی‌ها ببینید.

۱۱. تغییرات

ممکن است این سیاست را به‌روزرسانی کنیم؛ نسخهٔ منتشرشده در اینجا با تاریخ آخرین به‌روزرسانی معتبر است. دربارهٔ تغییرات مهم از طریق ایمیل یا در برنامه به شما اطلاع می‌دهیم.