رازداری کی پالیسی

FARENIO ایکو سسٹم - شرائط، پالیسیاں اور معاہدے

ان قانونی دستاویزات کا مستند ورژن انگریزی میں ہے۔ اگر ترجمہ مختلف ہو تو انگریزی متن غالب رہتا ہے۔

FARENIO ماحولیاتی نظام

رازداری کی پالیسی

FARENIO ماحولیاتی نظام

آرٹیکل 1 - تعارف

GQ VENTURES SAS، FARENIO کے طور پر ٹریڈنگ، FARENIO ایکو سسٹم کے تمام صارفین کی رازداری اور ذاتی ڈیٹا کے تحفظ کے لیے پرعزم ہے۔

یہ رازداری کی پالیسی بتاتی ہے کہ 0 کیسے جمع کرتا ہے، استعمال کرتا ہے، اسٹور کرتا ہے، شیئر کرتا ہے، منتقل کرتا ہے،

جب صارفین تک رسائی حاصل کرتے ہیں تو ذاتی ڈیٹا کی حفاظت کرتا ہے، اور حذف کرتا ہے:

  • FARENIO بازار
  • میزبان پورٹل
  • کلینر پورٹل
  • وینڈر پورٹل
  • ایڈمن پورٹل
  • موبائل ایپلی کیشنز
  • AI سروسز
  • PMS انضمام
  • API
  • کسٹمر سپورٹ سروسز

یہ پالیسی ان پر لاگو ہوتی ہے:

  • میزبان
  • پراپرٹی مینیجرز
  • مہمان (جہاں قابل اطلاق ہو)
  • صفائی کرنے والے
  • فروش
  • شراکت دار
  • انٹرپرائز کے صارفین
  • ویب سائٹ کے زائرین

آرٹیکل 2 - ڈیٹا کنٹرولر

ڈیٹا کنٹرولر ہے:

GQ VENTURES SAS

تجارتی نام: FARENIO

ای میل: privacy@farenio.com

آرٹیکل 3 - ڈیٹا پروٹیکشن آفیسر

جہاں قانون کی ضرورت ہے، FARENIO ڈیٹا پروٹیکشن آفیسر (DPO) کا تقرر کرے گا۔

ڈیٹا پروٹیکشن رابطہ: privacy@farenio.com

آرٹیکل 4 - ذاتی ڈیٹا اکٹھا کیا گیا۔

0 جمع کر سکتے ہیں:

شناختی ڈیٹا

  • پورا نام
  • تاریخ پیدائش
  • قومیت (جہاں ضرورت ہو)
  • حکومتی شناخت
  • پروفائل تصاویر

رابطہ ڈیٹا

  • پتہ
  • ٹیلی فون نمبر
  • ای میل ایڈریس
  • ہنگامی رابطے

بزنس ڈیٹا

  • کمپنی کا نام
  • VAT نمبر
  • SIREN/SIRET
  • کاروباری رجسٹریشن کے دستاویزات
  • انشورنس سرٹیفکیٹ

مالیاتی ڈیٹا

  • بینک اکاؤنٹ کی تفصیلات
  • ادائیگی کی معلومات
  • لین دین کی تاریخ
  • رسیدیں
  • ادائیگی کی معلومات

پراپرٹی ڈیٹا

  • جائیداد کا پتہ
  • پراپرٹی کی خصوصیات
  • بکنگ کی تاریخ
  • آپریشنل ریکارڈ
  • معائنہ رپورٹس

بکنگ ڈیٹا

  • چیک ان کی تاریخیں۔
  • چیک آؤٹ کی تاریخیں۔
  • ریزرویشن نمبرز
  • مہمانوں کا قبضہ
  • صفائی کے نظام الاوقات

تکنیکی ڈیٹا

  • ڈیوائس کی معلومات
  • براؤزر کی قسم
  • آپریٹنگ سسٹم
  • آئی پی ایڈریس
  • سیشن لاگز
  • API سرگرمی

استعمال کا ڈیٹا

  • لاگ ان کی تاریخ
  • کلک اسٹریم
  • ڈیش بورڈ کا استعمال
  • ورک فلو تعاملات
  • خصوصیت کا استعمال

0۔ آپریشنل ڈیٹا

  • شیڈولنگ کی درخواستیں
  • AI سفارشات
  • آپریشنل تجزیات
  • آٹومیشن کی تاریخ

آرٹیکل 5 - پروسیسنگ کے مقاصد

FARENIO ذاتی ڈیٹا پر کارروائی کرتا ہے:

  • صارف اکاؤنٹس بنائیں
  • بکنگ کا انتظام کریں۔
  • ٹرن اوور کی کارروائیوں کو مربوط کریں۔
  • ڈسپیچ فراہم کرنے والے
  • وینڈر ورک فلو کا نظم کریں۔
  • ادائیگیوں پر عمل کریں۔
  • دھوکہ دہی کو روکیں۔
  • DAC7 کی تعمیل کریں۔
  • AML/KYC کی تعمیل کریں۔
  • پلیٹ فارم کی کارکردگی کو بہتر بنائیں
  • AI سسٹمز کو تربیت دیں اور ان کی توثیق کریں جہاں قانونی ہے۔
  • کسٹمر سپورٹ فراہم کریں۔
  • حفاظت کو برقرار رکھیں
  • آپریشنل رپورٹس بنائیں

آرٹیکل 6 - قانونی بنیاد

پروسیسنگ پر مبنی ہے:

  • معاہدے کی کارکردگی
  • قانونی ذمہ داریاں
  • جائز مفادات
  • رضامندی (جہاں ضرورت ہو)
  • اہم مفادات کا تحفظ
  • مفاد عامہ کی ذمہ داریاں جہاں قابل اطلاق ہوں۔

آرٹیکل 7 - AI پروسیسنگ

FARENIO مدد کے لیے مصنوعی ذہانت کا استعمال کرتا ہے:

  • قیمتوں کا تعین
  • شیڈولنگ
  • ڈسپیچ
  • پراپرٹی آپریشنز
  • کسٹمر سپورٹ
  • فراڈ کا پتہ لگانا
  • بزنس انٹیلی جنس

AI سفارشات مناسب انسانی نگرانی کے تابع ہیں جہاں قانون کی ضرورت ہے۔

قانونی یا اسی طرح کے اہم اثرات پیدا کرنے والا کوئی بھی مکمل طور پر خودکار فیصلہ مناسب حفاظتی اقدامات کے بغیر نہیں کیا جائے گا جب تک کہ قانون کی طرف سے اجازت نہ ہو۔

آرٹیکل 8 - ڈیٹا شیئرنگ

ڈیٹا کو مجاز وصول کنندگان کے ساتھ شیئر کیا جا سکتا ہے بشمول:

  • ادائیگی کی خدمت فراہم کرنے والے
  • کلاؤڈ ہوسٹنگ فراہم کرنے والے
  • 0 فراہم کرنے والے
  • مواصلات فراہم کرنے والے
  • ٹیکس حکام
  • ریگولیٹری حکام
  • انشورنس فراہم کرنے والے
  • پیشہ ور مشیر
  • قانون کا نفاذ جہاں قانونی طور پر ضروری ہے۔

FARENIO کبھی بھی ذاتی ڈیٹا فروخت نہیں کرتا ہے۔

آرٹیکل 9 - بین الاقوامی منتقلی۔

جہاں ذاتی ڈیٹا یورپی اکنامک ایریا (EEA) سے باہر منتقل کیا جاتا ہے،

0 مناسب حفاظتی اقدامات کو نافذ کرے گا، بشمول:

  • مناسب فیصلے؛
  • معیاری معاہدے کی شقیں (SCCs)؛
  • کارپوریٹ قوانین کی پابندی جہاں قابل اطلاق ہو؛
  • اضافی تکنیکی اور تنظیمی اقدامات۔

آرٹیکل 10 - سیکیورٹی

FARENIO مناسب تکنیکی اور تنظیمی اقدامات کو نافذ کرتا ہے، بشمول:

  • ٹرانزٹ میں خفیہ کاری اور آرام میں جہاں مناسب ہو؛
  • کم از کم استحقاق کی بنیاد پر رسائی کے کنٹرول؛
  • مراعات یافتہ رسائی کے لیے کثیر عنصر کی توثیق؛
  • آڈٹ لاگنگ؛
  • خطرے کا انتظام؛
  • بیک اپ اور ڈیزاسٹر ریکوری کے طریقہ کار؛
  • سیکیورٹی کی نگرانی۔

آرٹیکل 11 - ڈیٹا برقرار رکھنا

ذاتی ڈیٹا کو صرف اس وقت تک برقرار رکھا جائے گا جب تک کہ اس پالیسی میں بیان کردہ مقاصد کو پورا کرنے یا قانونی ذمہ داریوں کی تعمیل کرنے کے لیے ضروری ہو۔

ضمیمہ B - ڈیٹا برقرار رکھنے کا شیڈول۔

آرٹیکل 12 - ڈیٹا سبجیکٹ کے حقوق

افراد کو یہ حق حاصل ہے:

  • ان کے ذاتی ڈیٹا تک رسائی حاصل کریں؛
  • غلط ڈیٹا کو درست کریں؛
  • جہاں قابل اطلاق ہو ڈیٹا مٹائیں؛
  • پروسیسنگ کو محدود کریں؛
  • پروسیسنگ پر اعتراض؛
  • ڈیٹا پورٹیبلٹی؛
  • رضامندی واپس لیں جہاں پروسیسنگ رضامندی پر مبنی ہو؛
  • مجاز سپروائزری اتھارٹی کے پاس شکایت درج کروائیں۔

درخواستیں اس پر بھیجی جائیں: privacy@farenio.com

آرٹیکل 13 - کوکیز

کوکیز کو FARENIO کوکی پالیسی کے تحت الگ سے کنٹرول کیا جاتا ہے۔

آرٹیکل 14 - بچے

یہ پلیٹ فارم قابل اطلاق قانون کے تحت آزادانہ طور پر معاہدہ کرنے کے لیے مطلوبہ عمر سے کم افراد کے لیے نہیں ہے۔

FARENIO بغیر کسی قانونی بنیاد کے بچوں سے جان بوجھ کر ذاتی ڈیٹا اکٹھا نہیں کرتا ہے۔

آرٹیکل 15 - ڈیٹا کی خلاف ورزی

0 کے طریقہ کار کو برقرار رکھتا ہے:

  • کھوج؛
  • تفتیش;
  • کنٹینمنٹ؛
  • اطلاع؛
  • ذاتی ڈیٹا کی خلاف ورزیوں کا تدارک۔

جہاں GDPR کی ضرورت ہو، متعلقہ نگران حکام اور متاثرہ افراد کو قابل اطلاق قانونی آخری تاریخ کے اندر مطلع کیا جائے گا۔

آرٹیکل 16 - پالیسی اپ ڈیٹس

اس رازداری کی پالیسی کو ظاہر کرنے کے لیے اپ ڈیٹ کیا جا سکتا ہے:

  • قانونی پیش رفت؛
  • ریگولیٹری رہنمائی؛
  • پلیٹ فارم میں اضافہ؛
  • گورننس میں تبدیلیاں۔

مواد کی تازہ کاریوں کو پلیٹ فارم کے ذریعے بتایا جائے گا۔

آرٹیکل 17 - رابطہ

رازداری سے متعلق پوچھ گچھ: privacy@farenio.com

ضمیمہ اے

پروسیسنگ سرگرمیوں کا ریکارڈ (RoPA)

آرٹیکل 30 GDPR کے مطابق تیار کیا گیا ہے۔

ہر پروسیسنگ سرگرمی کے لیے، FARENIO دستاویز کرے گا:

  • پروسیسنگ سرگرمی کا نام؛
  • پروسیسنگ کا مقصد؛
  • ڈیٹا مضامین کے زمرے؛
  • ذاتی ڈیٹا کے زمرے؛
  • قانونی بنیاد؛
  • وصول کنندگان؛
  • بین الاقوامی منتقلی؛
  • برقرار رکھنے کی مدت؛
  • حفاظتی اقدامات؛
  • ذمہ دار کاروباری مالک۔

RoPA کا کم از کم سالانہ جائزہ لیا جائے گا اور جب بھی نئی پروسیسنگ سرگرمیاں متعارف کرائی جائیں گی۔

ضمیمہ بی

ڈیٹا برقرار رکھنے کا شیڈول

برقرار رکھنے کی مدت زمرہ کے لحاظ سے بیان کی جائے گی، بشمول:

  • صارف کے اکاؤنٹ کا ڈیٹا؛
  • بکنگ ریکارڈ؛
  • مالی ریکارڈ؛
  • ادائیگی کی معلومات؛
  • ٹیکس اور DAC7 ریکارڈ؛
  • شناختی تصدیقی دستاویزات؛
  • کسٹمر سپورٹ ریکارڈ؛
  • پراپرٹی آپریشن لاگز؛
  • AI آپریشنل لاگز؛
  • سیکورٹی لاگز؛
  • مارکیٹنگ کی ترجیحات؛
  • سی سی ٹی وی یا تصویری ریکارڈ (اگر قابل اطلاق ہو)۔

ہر زمرے کی وضاحت کرنی چاہیے:

  • برقرار رکھنے کی مدت؛
  • قانونی بنیاد؛
  • ضائع کرنے کا طریقہ۔

ضمیمہ سی

ذیلی عمل 0 آر رجسٹر

FARENIO مجاز سب پروسیسرز کے موجودہ رجسٹر کو برقرار رکھے گا۔

رجسٹر میں شامل ہونا چاہئے:

  • سروس فراہم کرنے والے کا نام؛
  • پروسیسنگ کا مقصد؛
  • پراسیس شدہ ذاتی ڈیٹا کے زمرے؛
  • میزبانی کا مقام
  • قابل اطلاق معاہدہ تحفظات؛
  • سیکورٹی سرٹیفیکیشن (جہاں دستیاب ہو)؛
  • ملاقات کی تاریخ۔

مادی ذیلی پروسیسرز میں تبدیلیوں کو مطلع کیا جائے گا جہاں معاہدہ یا قانون کے ذریعہ ضرورت ہو۔

ضمیمہ D

بین الاقوامی ڈیٹا ٹرانسفر رجسٹر

جہاں ذاتی ڈیٹا EEA سے نکلتا ہے، FARENIO ریکارڈ کرے گا:

  • منزل ملک؛
  • وصول کنندہ؛
  • منتقل کردہ ڈیٹا کے زمرے؛
  • منتقلی کا طریقہ کار (مثلاً مناسبیت کا فیصلہ یا معیاری معاہدہ کی شقیں)؛
  • ضمنی حفاظتی اقدامات نافذ کیے گئے؛
  • منتقلی کے خطرے کی تشخیص؛
  • تاریخ کا جائزہ لیں۔

ضمیمہ ای

AI پروسیسنگ رجسٹر

ہر AI فعال عمل کے لیے، FARENIO دستاویز کرے گا:

  • AI سسٹم کا نام؛
  • کاروباری مقصد؛
  • پروسیس شدہ ڈیٹا کے زمرے؛
  • قانونی بنیاد؛
  • انسانی نگرانی کے اقدامات؛
  • ممکنہ خطرات؛
  • تعصب میں کمی کے اقدامات؛
  • درستگی کی نگرانی؛
  • ماڈل اپ ڈیٹ کا عمل؛
  • لاگنگ اور آڈٹ کنٹرولز۔

رجسٹر قابل اطلاق AI گورننس کی ذمہ داریوں کی تعمیل میں معاونت کرے گا۔

ضمیمہ ایف

ڈیٹا سبجیکٹ کے حقوق کا طریقہ کار

FARENIO ان سے متعلق درخواستوں سے نمٹنے کے لیے دستاویزی طریقہ کار کو برقرار رکھے گا:

  • رسائی؛
  • اصلاح;
  • مٹانے والا؛
  • پابندی;
  • پورٹیبلٹی؛
  • اعتراض؛
  • رضامندی سے دستبرداری۔

طریقہ کار میں شامل ہونا چاہئے:

1. درخواست کی وصولی؛

2. شناخت کی تصدیق؛

3. حقوق کی درخواست لاگ میں رجسٹریشن؛

4. قانونی ذمہ داریوں اور استثنیٰ کا اندازہ؛

5. ذمہ دار ٹیموں کو اندرونی مختص؛

6. قابل اطلاق قانونی آخری تاریخ کے اندر جواب؛

7. کیے گئے اقدامات کا ریکارڈ؛

8. بندش اور آڈٹ ٹریل۔

تمام درخواستوں کو مستقل، محفوظ طریقے سے اور GDPR کی ضروریات کے مطابق ہینڈل کیا جائے گا۔

لوڈ ہو رہا ہے...