গোপনীয়তা নীতি
ব্যক্তিগত ডেটা (এরপরে বেশিরভাগ ক্ষেত্রেই কেবল "ডেটা" হিসাবে উল্লেখ করা হবে) আমাদের দ্বারা শুধুমাত্র ততটুকুই প্রক্রিয়া করা হয়, যতটুকু একটি কার্যকরী এবং ব্যবহারকারী-বান্ধব ইন্টারনেট উপস্থিতি (ল্যান্ডিং পেজ) এবং "FamWake পারিবারিক অ্যালার্ম ঘড়ি", এর সমস্ত বিষয়বস্তু এবং প্রদত্ত পরিষেবাগুলি প্রদান করার উদ্দেশ্যে প্রয়োজন।
রেগুলেশন (EU) 2016/679 এর অনুচ্ছেদ ৪(১) অনুযায়ী, যা সাধারণ ডেটা সুরক্ষা প্রবিধান (এরপরে সহজভাবে "GDPR" হিসাবে উল্লেখ করা হবে), "প্রক্রিয়াকরণ" মানে যেকোনো কাজ বা কাজের সেট যা ব্যক্তিগত ডেটা বা ব্যক্তিগত ডেটার সেটের উপর সঞ্চালিত হয়, তা স্বয়ংক্রিয় উপায়ে হোক বা না হোক, যেমন সংগ্রহ, রেকর্ডিং, সংগঠন, গঠন, সংরক্ষণ, অভিযোজন বা পরিবর্তন, পুনরুদ্ধার, পরামর্শ, ব্যবহার, ট্রান্সমিশন, প্রচার বা অন্যথায় উপলব্ধ করার মাধ্যমে প্রকাশ, প্রান্তিককরণ বা সংমিশ্রণ, সীমাবদ্ধতা, মুছে ফেলা, বা ধ্বংস।
নিম্নলিখিত গোপনীয়তা নীতির মাধ্যমে, আমরা আপনাকে বিশেষভাবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ধরন, সুযোগ, উদ্দেশ্য, সময়কাল এবং আইনি ভিত্তি সম্পর্কে অবহিত করছি, যেখানে আমরা একা বা অন্যদের সাথে যৌথভাবে প্রক্রিয়াকরণের উদ্দেশ্য এবং উপায়গুলি নির্ধারণ করি।
1. যোগাযোগ এবং নিয়ন্ত্রক
ডেটা সুরক্ষা আইনের অর্থের মধ্যে নিয়ন্ত্রক হলেন:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
ফোন: +49 162
7589600
ইমেইল: hey@goork.de
2. আমরা কী ডেটা সংগ্রহ করি?
আপনি যখন ওয়েবসাইট (ল্যান্ডিং পেজ) বা অ্যাপ "FamWake পারিবারিক অ্যালার্ম ঘড়ি" ব্যবহার করেন, তখন আমরা নিম্নলিখিত ডেটা সংগ্রহ এবং প্রক্রিয়া করি:
- ব্যবহারকারীর ডেটা (বেনামী ব্যবহার এবং নিবন্ধন): অ্যাপটি সাধারণত বেনামে এবং
নিবন্ধন ছাড়াই ব্যবহার করা যেতে পারে। আপনার অ্যালার্ম সময় এবং সেটিংস সিঙ্ক্রোনাইজ করার
জন্য একটি বেনামী ব্যবহারকারী আইডি (UUID) তৈরি এবং সংরক্ষণ করা হয়। আপনি যদি উন্নত
বৈশিষ্ট্যগুলি ব্যবহার করতে চান (যেমন পরিবারের সদস্যদের আমন্ত্রণ জানান), আপনাকে অবশ্যই
একটি অ্যাকাউন্ট তৈরি করতে হবে৷ আমরা আপনার ইমেল ঠিকানা এবং আপনার চয়ন করা একটি পাসওয়ার্ড
সংগ্রহ করি (প্রমাণিকরণের জন্য)। বিকল্পভাবে, আপনি Google লগইন এর মাধ্যমে লগ ইন করতে
পারেন; এখানে আমরা Google এ সংরক্ষিত আপনার ইমেল ঠিকানাটি পেয়েছি।
নিবন্ধন করার সময় ডবল অপ্ট-ইন সম্পর্কে নোট করুন: নিবন্ধন করার পরে, আপনি একটি নিশ্চিতকরণ লিঙ্ক সহ একটি ইমেল পাবেন। এই লিঙ্কে ক্লিক করার পরেই আপনার অ্যাকাউন্ট সক্রিয় হবে। - অ্যাপ ব্যবহারের ডেটা (প্রোফাইল): আপনি যদি অ্যাপের মধ্যে পরিবারের সদস্য (প্রোফাইল) তৈরি করেন, তবে আমরা প্রদত্ত নাম, ঘুম থেকে ওঠার সবচেয়ে আগে এবং সবচেয়ে দেরির কাঙ্ক্ষিত সময়, বাথরুম ব্যবহারের সময়কাল, ব্যক্তিটি প্রাতঃরাশ করতে চায় কিনা, এবং বাড়ি থেকে বের হওয়ার কাঙ্ক্ষিত সময় প্রক্রিয়া করি। অ্যাপের মূল ফাংশন (সর্বোত্তম ঘুম থেকে ওঠার প্ল্যান গণনা করা) প্রদান করার জন্য এই ডেটা প্রয়োজন।
- সার্ভার লগ ফাইল: প্রতিবার আপনি ওয়েবসাইট পরিদর্শন করলে, আমাদের ওয়েব হোস্ট (Contabo) স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ করে এবং তা তথাকথিত সার্ভার লগ ফাইলে সংরক্ষণ করে। এগুলি হল: ব্রাউজারের ধরন এবং সংস্করণ, ব্যবহৃত অপারেটিং সিস্টেম, রেফারার URL, অ্যাক্সেস করা কম্পিউটারের হোস্টনেম, সার্ভারে অনুরোধের সময়, আইপি ঠিকানা। এই ডেটা অন্যান্য ডেটা উৎসের সাথে একত্রিত করা হয় না। এই ডেটা আর্ট ৬ (১) লিট. f GDPR (আমাদের ওয়েবসাইটের প্রযুক্তিগতভাবে ত্রুটি-মুক্ত উপস্থাপনা এবং অপ্টিমাইজেশনের ক্ষেত্রে বৈধ আগ্রহ) এর ভিত্তিতে সংগ্রহ করা হয়।
3. ডেটা প্রসেসিং এর উদ্দেশ্য
আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ডেটা প্রক্রিয়া করি:
- অ্যাপে আপনার ব্যবহারকারীর অ্যাকাউন্ট এবং আপনার ফ্যামিলি গ্রুপ তৈরি এবং পরিচালনা করতে।
- পরিবারের সর্বোত্তম ঘুম থেকে ওঠার সময় এবং সম্পদ পরিকল্পনা (বাথরুম, প্রাতঃরাশ) গণনা এবং সমন্বয় করতে।
- অ্যাপের মূল ফাংশনগুলি কার্যকর করতে (যেমন, গণনা করা সময়ে স্মার্টফোনে ওয়েক-আপ কল)।
অ্যাপের ফাংশন এবং অ্যাকাউন্ট পরিচালনার আইনি ভিত্তি হল আর্ট ৬ (১) লিট. b) GDPR অনুযায়ী একটি চুক্তি বা চুক্তির পূর্বের ব্যবস্থা কার্যকর করা, যেহেতু অ্যাপটি এই ডেটা ছাড়া তার বিজ্ঞাপিত উদ্দেশ্য পূরণ করতে পারে না।
4. ডেটা সংরক্ষণ এবং শেয়ার করা (হোস্টিং, গুগল ফায়ারবেস, সোশ্যাল মিডিয়া, এবং অ্যানালিটিক্স)
ওয়েবসাইট হোস্টিং (Contabo)
আমাদের ওয়েবসাইট (ল্যান্ডিং পেজ) এবং এর স্ট্যাটিক ফাইলগুলি (এইচটিএমএল, সিএসএস, ছবি) Contabo GmbH দ্বারা সরবরাহ করা সার্ভারে হোস্ট করা হয়। সার্ভারের অবস্থান হল জার্মানি। হোস্টিং পরিষেবার অংশ হিসেবে, Contabo আমাদের পক্ষে প্রযুক্তিগত ডেটা প্রক্রিয়া করে (সার্ভার লগ ফাইল দেখুন)। আমরা আর্ট ২৮ GDPR অনুযায়ী Contabo GmbH-এর সাথে একটি ডেটা প্রসেসিং চুক্তি (DPA) সম্পন্ন করেছি।
অ্যাপ ডেটা (গুগল ফায়ারবেস)
এই অ্যাপের ফাংশনগুলি (একাধিক ডিভাইসে জেগে ওঠার সময়ের রিয়েল-টাইম সিঙ্ক্রোনাইজেশন) প্রদান করার জন্য,
আমরা Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) এর
ব্যাকএন্ড এবং ডেটাবেস পরিষেবা ব্যবহার করি।
নিম্নলিখিত ফায়ারবেস পরিষেবাগুলি ব্যবহার করা
হয়:
- Firebase Authentication: ব্যবহারকারীর অ্যাকাউন্ট নিরাপদভাবে তৈরি এবং পরিচালনার জন্য।
- Firebase Cloud Firestore: পরিবারের ডিভাইসগুলির মধ্যে রিয়েল-টাইম সিঙ্ক্রোনাইজেশনের জন্য ক্লাউড-ভিত্তিক NoSQL ডেটাবেস।
- Firebase Cloud Functions: ব্যাকএন্ড কোড চালানোর জন্য (যেমন, স্বয়ংক্রিয় বিজ্ঞপ্তির জন্য)।
সংগৃহীত ডেটা Google Firebase-এর সার্ভারে সংরক্ষণ করা হয়। আমরা সার্ভারের অবস্থানগুলি ইউরোপীয় ইউনিয়নের (EU) মধ্যে ডেটা সেন্টারগুলিতে সীমাবদ্ধ রেখেছি। তবে, এটা উড়িয়ে দেওয়া যায় না যে ডেটা মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হতে পারে। Google (Google Ireland Limited) EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (DPF) এর অধীনে প্রত্যয়িত। Google-এর সাথে একটি উপযুক্ত ডেটা প্রসেসিং চুক্তি (DPA) সম্পন্ন করা হয়েছে।
সোশ্যাল মিডিয়া উপস্থিতি (ইনস্টাগ্রাম)
আমরা সোশ্যাল নেটওয়ার্ক ইনস্টাগ্রামে একটি প্রোফাইল বজায় রাখি। প্রদানকারী হল Meta Platforms Ireland
Limited (4 Grand Canal Square, Dublin 2, Ireland)। ডেটা প্রসেসিংয়ের জন্য আমরা Meta-র সাথে
যৌথভাবে দায়ী (আর্ট ২৬ GDPR অনুযায়ী)।
আপনি যখন আমাদের প্রোফাইলে যান, তখন Meta ব্যবহারকারীর
প্রোফাইল তৈরি করতে এবং বিজ্ঞাপন প্রদর্শন করতে ব্যক্তিগত ডেটা (যেমন, কুকি ব্যবহারের মাধ্যমে)
প্রক্রিয়া করে। Meta দ্বারা সংগৃহীত সমস্ত ডেটাতে আমাদের সম্পূর্ণ অ্যাক্সেস নেই তবে আমাদের
বিষয়বস্তু অপ্টিমাইজ করার জন্য Meta ("Instagram Insights") দ্বারা প্রদত্ত বেনামী পরিসংখ্যান
ব্যবহার করি। প্রক্রিয়াকরণ আপ-টু-ডেট তথ্য এবং যোগাযোগ প্রদানে আমাদের বৈধ স্বার্থের উপর ভিত্তি
করে (আর্ট ৬ (১) লিট. f GDPR)।
যেহেতু Meta মার্কিন যুক্তরাষ্ট্রে ডেটা স্থানান্তর করতে পারে,
তাই আমরা উল্লেখ করছি যে Meta EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (DPF) এর অধীনে প্রত্যয়িত। আরও
তথ্যের জন্য, অনুগ্রহ করে ইনস্টাগ্রামের গোপনীয়তা নীতি দেখুন: https://help.instagram.com/519522125107875.
ইমেল পাঠানো (Resend)
ইমেল পাঠানোর জন্য (যেমন, ডাবল অপ্ট-ইন এর মাধ্যমে নিবন্ধন নিশ্চিতকরণের জন্য), আমরা Resend (Resend Inc., USA) পরিষেবাটি ব্যবহার করি। যেহেতু ডেটা মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হয়, তাই আমরা উল্লেখ করছি যে Resend EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (DPF) এর অধীনে প্রত্যয়িত, যা ডেটা সুরক্ষার একটি পর্যাপ্ত স্তর নিশ্চিত করে। উপরন্তু, আমরা প্রদানকারীর সাথে একটি ডেটা প্রসেসিং চুক্তি (DPA) সম্পন্ন করেছি।
বিশ্লেষণ সরঞ্জাম: Umami (স্ব-হোস্টেড)
ওয়েবসাইট পরিদর্শনের গোপনীয়তা-বান্ধব বিশ্লেষণের জন্য, আমরা স্ব-হোস্টেড বিশ্লেষণ সরঞ্জাম Umami ব্যবহার করি। আমরা নিজেরাই বিশ্লেষণ পরিষেবাটি পরিচালনা করি; তথ্য সংগ্রহ এবং সঞ্চয়স্থান কেবল আমাদের নিজস্ব সার্ভারেই ঘটে। আমাদের ওয়েবসাইটটিকে অপ্টিমাইজ করার জন্য জিডিপিআরের ধারা ৬ অনুচ্ছেদ ১ লিট. এফ (আইনগত স্বার্থ) এর ওপর ভিত্তি করে এটি প্রক্রিয়াজাত করা হয়।
কী তথ্য সংগ্রহ করা হয়?
Umami সম্পূর্ণরূপে কুকি ছাড়াই কাজ করে এবং কোনো ব্যক্তিগত তথ্য সংরক্ষণ করে না। আপনার পরিদর্শনের বিষয়ে বেনামী মেটাডেটা সংগ্রহ করা হয়:
- পরিদর্শিত পৃষ্ঠা এবং কাজ (যেমন ক্লিক),
- বেনামী আইপি ঠিকানা (কেবলমাত্র উৎপত্তির দেশ নির্ধারণের জন্য প্রক্রিয়াজাত করা হয় এবং স্থায়ীভাবে সংরক্ষিত হয় না),
- ডিভাইস এবং ব্রাউজারের ধরণ।
কোনো প্রোফাইল তৈরি করা হয় না এবং কোনো ক্রস-ডিভাইস ট্র্যাকিং করা হয় না। তৃতীয় পক্ষের প্রদানকারীদের কাছে কোনো তথ্য হস্তান্তর করা হয় না।
বেনামী অ্যাপ বিশ্লেষণ: Aptabase (স্ব-হোস্ট করা)
আমাদের অ্যাপ অপ্টিমাইজ করতে এবং সিস্টেমের স্থিতিশীলতা নিশ্চিত করতে, আমরা বেনামী ব্যবহারের ডেটা এবং মিথস্ক্রিয়া সংগ্রহ করি (যেমন প্রদর্শিত স্ক্রিন, বেনামী সেশনের সময়কাল, অপারেটিং সিস্টেম সংস্করণ এবং ডিভাইসের ধরণ)।
এখানে কোনও ব্যক্তিগত ডেটা বা স্থায়ী ডিভাইস শনাক্তকারী (যেমন বিজ্ঞাপন আইডি) সংগ্রহ বা সংরক্ষণ করা হয় না। আইপি ঠিকানাটি কেবল দেশ নির্ধারণের জন্য ব্যবহৃত হয় এবং অবিলম্বে বাতিল করা হয়। ডেটা প্রক্রিয়াকরণ সম্পূর্ণভাবে জার্মানিতে হোস্ট করা আমাদের নিজস্ব সার্ভার পরিকাঠামোতে (Aptabase Self-Hosted) সম্পন্ন হয়। তৃতীয় পক্ষের কাছে কোনও ডেটা স্থানান্তর করা হয় না।
আইনি ভিত্তি: GDPR অনুচ্ছেদ ৬(১)(f) (অ্যাপটির প্রযুক্তিগত অপ্টিমাইজেশন এবং ত্রুটিমুক্ত পরিচালনার ক্ষেত্রে বৈধ স্বার্থ)।
5. ডেটা মুছে ফেলা
আপনার ডেটা শুধুমাত্র ততক্ষণের জন্যই সংরক্ষণ করা হবে যতক্ষণ উপরে উল্লিখিত উদ্দেশ্যগুলি (অ্যাপ ফাংশন প্রদান করা) অর্জন করার জন্য প্রয়োজনীয়, অথবা যতক্ষণ আইনত প্রয়োজনীয় সংরক্ষণের মেয়াদ থাকে।
- আপনার তৈরি করা প্রোফাইল এবং ফ্যামিলি কনফিগারেশনগুলি (সমস্ত সদস্য সহ) যে কোনো সময় সরাসরি অ্যাপে মুছে ফেলা যেতে পারে (যেমন, "পরিবার ছেড়ে দিন" বা অ্যাকাউন্ট মুছে ফেলা)।
- আপনার অ্যাপ ব্যবহারকারীর অ্যাকাউন্ট এবং সংশ্লিষ্ট পরিবার, প্রোফাইল এবং সদস্যদের সম্পূর্ণ মুছে ফেলার জন্য, অনুগ্রহ করে hey@goork.de-এ ইমেলের মাধ্যমে আমাদের সাথে যোগাযোগ করুন। নিশ্চিত করা অ্যাপ ব্যবহারকারীদের অনুরোধের ভিত্তিতে মুছে ফেলা হবে। অনিশ্চিত অ্যাকাউন্টগুলিও (নিবন্ধনের সময় ডাবল অপ্ট-ইন) নিশ্চিতকরণ ছাড়াই ৪৮ ঘন্টা পরে স্বয়ংক্রিয়ভাবে সরানো হবে।
6. আপনার অধিকার
বিধিবদ্ধ বিধানের অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:
- অ্যাক্সেসের অধিকার: আপনার সম্পর্কে ডেটা প্রক্রিয়া করা হচ্ছে কিনা তা নিশ্চিত করার জন্য অনুরোধ করার এবং এই ডেটা অ্যাক্সেস করার অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৫ GDPR)।
- সংশোধনের অধিকার: আপনার সম্পর্কে ভুল ডেটা সম্পূর্ণ বা সংশোধন করার জন্য অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৬ GDPR)।
- মুছে ফেলার অধিকার: অযৌক্তিক বিলম্ব ছাড়াই আপনার সম্পর্কে ডেটা মুছে ফেলার জন্য অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৭ GDPR)।
- প্রক্রিয়াকরণে নিষেধাজ্ঞার অধিকার: ডেটা প্রক্রিয়াকরণে সীমাবদ্ধতা অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৮ GDPR)।
- ডেটা পোর্টেবিলিটির অধিকার: আপনার সম্পর্কে যে ডেটা আপনি আমাদের প্রদান করেছেন তা একটি কাঠামোগত, সাধারণত ব্যবহৃত এবং মেশিন-পঠনযোগ্য বিন্যাসে পাওয়ার অধিকার আপনার আছে (আর্ট ২০ GDPR)।
- আপত্তি করার অধিকার: যে কোনো সময় আপনার সম্পর্কে ডেটার ভবিষ্যতের প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার আপনার আছে (আর্ট ২১ GDPR)।
আপনার অধিকার জাহির করতে, আপনি যে কোনো সময় পয়েন্ট ১-এ নাম দেওয়া দায়িত্বশীল পক্ষের সাথে যোগাযোগ করতে পারেন। উপরন্তু, ডেটা সুরক্ষা আইন লঙ্ঘনের সন্দেহের ক্ষেত্রে উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে। আমাদের জন্য উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ হল স্টেট কমিশনার ফর ডেটা প্রোটেকশন অ্যান্ড ফ্রিডম অফ ইনফরমেশন নর্থ রাইন-ওয়েস্টফালিয়া (LDI NRW)।
মে ২০২৬ অনুযায়ী