رازداری کی پالیسی

TachoMI.hu Kft. (1196 Budapest, Fo utca 53., Hungary) ایک ملکیتی ٹیکوگراف اور ڈرائیور کارڈ ڈیٹا تجزیہ نظام تیار، تقسیم اور فراہم کرتی ہے۔ ہماری کاروباری سرگرمیوں میں ہم ڈیٹا پروسیسر کے طور پر دوسری کمپنیوں کی طرف سے کچھ ڈیٹا پروسیس کرتے ہیں؛ ایسے معاملات میں ہم ڈیٹا کنٹرولر کی ہدایات کے مطابق ڈیٹا پروسیسنگ آپریشنز سے متعلق خالصتاً تکنیکی کام انجام دیتے ہیں۔ ان معاملات میں ہمارے پاس ڈیٹا پر کوئی آزاد فیصلہ سازی یا تصرف کے حقوق نہیں ہیں۔ براہ راست ڈیٹا کنٹرولر کے طور پر ہم یقین دلاتے ہیں کہ ہماری سرگرمیوں سے متعلق تمام ڈیٹا پروسیسنگ اس پالیسی اور لاگو ہنگیرین اور EU قانون سازی میں بیان کردہ ضروریات کے مطابق ہے۔

TachoMI.hu Kft. اپنے گاہکوں اور شراکت داروں کے ذاتی ڈیٹا کے تحفظ کے لیے پرعزم ہے اور اپنے گاہکوں کے معلوماتی خود مختاری کے حق کا احترام کو انتہائی اہمیت دیتی ہے۔ TachoMI.hu Kft. ذاتی ڈیٹا کو خفیہ رکھتی ہے اور ڈیٹا کی حفاظت کی ضمانت کے لیے تمام حفاظتی، تکنیکی اور تنظیمی اقدامات کرتی ہے۔

TachoMI.hu Kft. کی ڈیٹا پروسیسنگ سرگرمیاں رضاکارانہ رضامندی پر مبنی ہیں۔ تاہم بعض صورتوں میں مخصوص ڈیٹا کی پروسیسنگ، ذخیرہ اور منتقلی قانون کے تحت ضروری ہے۔ ہم ڈیٹا فراہم کرنے والوں کو آگاہ کرتے ہیں کہ اگر وہ دوسروں کا ذاتی ڈیٹا فراہم کرتے ہیں تو ڈیٹا سبجیکٹ کی رضامندی حاصل کرنا ڈیٹا فراہم کرنے والے کی ذمہ داری ہے۔

پروسیس شدہ ڈیٹا کا دائرہ

نام، تاریخ پیدائش، ڈرائیونگ لائسنس نمبر، ای میل ایڈریس (اگر لاگو ہو)، ڈرائیور کا پاسورڈ اور یوزر نیم اور آجر کمپنی (اگر لاگو ہو)، ڈرائیور کی پسندیدہ زبان اور دستخط کی تصویر، ٹیکوگراف اور ڈرائیور کارڈ ڈیٹا، ڈرائیور اور گاڑی کے واقعات، GPS کوآرڈینیٹس، کمپنی رابطے (اگر لاگو ہو) اور ان کے رابطے کی تفصیلات (نام، عہدہ، لینڈ لائن اور موبائل فون نمبر، ای میل ایڈریس)۔

ڈیٹا پروسیسنگ کا مقصد

قانونی ذمہ داریوں کی تکمیل، آپریشنز کی اصلاح، سبسکرائب شدہ سروسز کی نگرانی، ممکنہ خرابیوں اور خلاف ورزیوں کو کم کرنا، سروس کے معیار میں بہتری۔

ڈیٹا پروسیسنگ کی قانونی بنیاد

یورپی پارلیمنٹ اور کونسل کے Regulation (EU) 2016/679 ("GDPR") کے آرٹیکل 6(1)(a) کے تحت ڈیٹا سبجیکٹ کی رضامندی؛ پوائنٹ (b) کے تحت معاہدے کی تکمیل؛ پوائنٹ (c) کے تحت قانونی ذمہ داری کی تعمیل؛ اور پوائنٹ (f) کے تحت جائز مفاد؛ نیز 2011 کا ایکٹ CXII معلوماتی خود مختاری کے حق اور معلومات کی آزادی کے بارے میں (Info Act)، اور E-Commerce Act کا سیکشن 13/A(3)۔

ڈیٹا حذف کرنے کی آخری تاریخ معاہدے کے خاتمے سے ایک سال ہے۔

ایپلیکیشن اپنے کام کے لیے ضروری سیشن کوکیز استعمال کر سکتی ہے جو براؤزر بند ہونے پر خود بخود حذف ہو جاتی ہیں۔ یہ تیسرے فریق کے تجزیاتی یا ٹریکنگ کوکیز استعمال نہیں کرتی۔ ڈیٹا صرف قانون کے تحت ضروری ہونے پر کلائنٹ کے علاوہ فریقوں کو ظاہر کیا جاتا ہے۔

TachoMI.hu Kft. موصول ہونے والی تمام ای میلز کو بھیجنے والے کے نام، ای میل ایڈریس، تاریخ، وقت اور پیغام میں فراہم کردہ دیگر ذاتی ڈیٹا سمیت مواصلات کی تاریخ سے پانچ سال بعد حذف کر دیتی ہے۔

فون کالز کی ریکارڈنگ

TachoMI.hu Kft. گاہکوں سے آنے والی فون کالز ریکارڈ کرتی ہے۔

• ڈیٹا پروسیسنگ کا مقصد: گاہک اور ڈیٹا کنٹرولر کے حقوق کا نفاذ، بعد میں تصدیق۔
• ڈیٹا پروسیسنگ کی قانونی بنیاد: ڈیٹا سبجیکٹ کی رضامندی۔
• پروسیس شدہ ڈیٹا کا دائرہ: شناختی نمبر، گاہک اور ایجنٹ کے درمیان گفتگو کی آڈیو ریکارڈنگ، گفتگو کے دوران فراہم کردہ دیگر ذاتی ڈیٹا، گاہک کا نام اور فون نمبر، تاریخ، ایجنٹ کا نام اور کال کی مدت۔
• ڈیٹا پروسیسنگ کی مدت: پانچ سال۔

اس نوٹس میں درج نہ کی گئی ڈیٹا پروسیسنگ سرگرمیوں کے بارے میں معلومات نیا ڈیٹا جمع کرتے وقت فراہم کی جائیں گی۔

ہم اپنے گاہکوں کو آگاہ کرتے ہیں کہ عدالتیں، استغاثہ، تحقیقاتی ادارے، ریگولیٹری جرم کے ادارے، انتظامی ادارے، قومی ڈیٹا پروٹیکشن اور آزادی معلومات اتھارٹی یا قانون کے تحت مجاز دیگر ادارے معلومات فراہم کرنے، ڈیٹا ظاہر کرنے یا دستاویزات دستیاب کرانے کے لیے ڈیٹا کنٹرولر سے رابطہ کر سکتے ہیں۔ TachoMI.hu Kft. ذاتی ڈیٹا حکام کو صرف اس صورت میں ظاہر کرتی ہے - بشرطیکہ اتھارٹی نے ڈیٹا کا عین مقصد اور دائرہ بتایا ہو - درخواست کے مقصد کے حصول کے لیے سختی سے ضروری حد تک۔

ڈیٹا پروسیسرز

TachoMI.hu Kft. خود ذاتی ڈیٹا پروسیس کرتی ہے اور بیرونی ڈیٹا پروسیسرز کو شامل نہیں کرتی۔ یہ نظام کے کام کے لیے ضروری IT انفراسٹرکچر اپنے سرور فارم سے فراہم کرتی ہے جو سرور ہوٹل (colocation service) میں ہے۔ اکاؤنٹنگ کے کام اندرونی عملے کے ذریعے اپنے اکاؤنٹنگ سسٹم سے کیے جاتے ہیں۔ مستقبل میں اگر بیرونی ڈیٹا پروسیسرز شامل کیے جاتے ہیں تو TachoMI.hu Kft. اس نوٹس کو اسی مطابق اپ ڈیٹ کرے گی۔

تیسرے ممالک میں ڈیٹا کی منتقلی

TachoMI.hu Kft. بنیادی طور پر ڈیٹا سبجیکٹس کا ذاتی ڈیٹا یورپی یونین اور یورپی اقتصادی علاقے (EU/EEA) کی حدود میں محفوظ اور پروسیس کرتی ہے۔ اگر تیسرے ملک (EU/EEA سے باہر) میں ڈیٹا کی منتقلی ضروری ہو تو TachoMI.hu Kft. GDPR کے باب V میں بیان کردہ تحفظات یقینی بناتی ہے (مثلاً مناسبیت کا فیصلہ، معیاری معاہداتی شقیں)۔ ڈیٹا کی منتقلی کی تفصیلات درخواست پر ڈیٹا سبجیکٹس کو فراہم کی جائیں گی۔

ڈیٹا پروسیسنگ کی سیکیورٹی

TachoMI.hu Kft. کے IT سسٹمز ایک محفوظ سرور فارم (سرور ہوٹل) میں موجود ہیں۔ سسٹمز تین مشین والے Proxmox ورچوئلائزیشن کلسٹرز پر چلتے ہیں جو اعلیٰ دستیابی (SLA) اور وارم اسٹینڈبائی فراہم کرتے ہیں۔ فی الحال ایسے دو تین مشین والے کلسٹرز کام کر رہے ہیں۔ ڈیٹا بیک اپ روزانہ کی بنیاد پر ہوتا ہے۔

TachoMI.hu Kft. سروس فراہم کرنے کے دوران ذاتی ڈیٹا کی پروسیسنگ کے لیے استعمال ہونے والے IT ٹولز کو اس طرح منتخب اور چلاتی ہے کہ پروسیس شدہ ڈیٹا:

• رسائی کے مجاز افراد کے لیے قابل رسائی ہو (دستیابی)؛
• اس کی صداقت اور تصدیق یقینی ہو (ڈیٹا پروسیسنگ کی صداقت)؛
• اس کی سالمیت کی تصدیق کی جا سکے (ڈیٹا سالمیت)؛
• غیر مجاز رسائی سے محفوظ ہو (ڈیٹا رازداری)۔

TachoMI.hu Kft. ڈیٹا کو مناسب اقدامات سے محفوظ رکھتی ہے، خاص طور پر غیر مجاز رسائی، تبدیلی، منتقلی، افشاء، حذف یا تباہی، نیز استعمال شدہ ٹیکنالوجی میں تبدیلیوں سے حادثاتی تباہی، نقصان اور عدم دستیابی سے۔

اپنے مختلف ریکارڈز میں الیکٹرانک طور پر پروسیس شدہ ڈیٹا کے تحفظ کے لیے TachoMI.hu Kft. مناسب تکنیکی حل کے ذریعے یقینی بناتی ہے کہ محفوظ ڈیٹا - قانون کے تحت اجازت کے علاوہ - براہ راست ڈیٹا سبجیکٹ سے منسلک اور منسوب نہ کیا جا سکے۔

TachoMI.hu Kft. ڈیٹا پروسیسنگ کی سیکیورٹی کے تحفظ کے لیے تکنیکی، تنظیمی اور ساختی اقدامات کرتی ہے، ٹیکنالوجی کی موجودہ حالت کو مدنظر رکھتے ہوئے، ڈیٹا پروسیسنگ سے وابستہ خطرات کے مناسب تحفظ کی سطح فراہم کرتی ہے۔

ڈیٹا پروسیسنگ میں TachoMI.hu Kft. محفوظ رکھتی ہے:

• رازداری: معلومات کو اس طرح محفوظ رکھتی ہے کہ صرف مجاز افراد رسائی حاصل کر سکیں؛
• سالمیت: معلومات اور پروسیسنگ کے طریقے کی درستگی اور مکملیت کو محفوظ رکھتی ہے؛
• دستیابی: یقینی بناتی ہے کہ جب مجاز صارف کو ضرورت ہو تو وہ مطلوبہ معلومات تک رسائی حاصل کر سکے اور متعلقہ ٹولز دستیاب ہوں۔

TachoMI.hu Kft. کا IT سسٹم اور نیٹ ورک کمپیوٹر سے مدد یافتہ فراڈ، جاسوسی، تخریب کاری، توڑ پھوڑ، آگ اور سیلاب، نیز کمپیوٹر وائرسز، کمپیوٹر مداخلت اور سروس سے انکار حملوں سے محفوظ ہے۔ آپریٹر سرور لیول اور ایپلیکیشن لیول تحفظ کے طریقہ کار سے سیکیورٹی یقینی بناتا ہے۔

ہم صارفین کو آگاہ کرتے ہیں کہ انٹرنیٹ پر بھیجے گئے الیکٹرانک پیغامات، پروٹوکول سے قطع نظر (ای میل، ویب، FTP وغیرہ)، نیٹ ورک خطرات کا شکار ہو سکتے ہیں جو دھوکہ دہی، معاہدے کے تنازعات یا معلومات کے افشاء یا ترمیم کا باعث بن سکتے ہیں۔ ایسے خطرات سے بچنے کے لیے ڈیٹا کنٹرولر تمام معقول احتیاطی تدابیر اختیار کرتی ہے۔

ڈیٹا کنٹرولر کی تفصیلات اور رابطہ

ڈیٹا سبجیکٹس ڈیٹا تحفظ سے متعلق کسی بھی سوال یا درخواست کے ساتھ مندرجہ بالا رابطے کی تفصیلات پر ڈیٹا کنٹرولر سے رابطہ کر سکتے ہیں۔

قانونی علاج

ڈیٹا سبجیکٹ اپنے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں معلومات کی درخواست کر سکتا ہے، اور ڈیٹا جمع کرنے کے وقت بتائے گئے طریقے سے، یا ڈیٹا کنٹرولر کی مندرجہ بالا رابطے کی تفصیلات پر اپنے ذاتی ڈیٹا کی درستگی یا - لازمی ڈیٹا پروسیسنگ کے علاوہ - حذف یا بلاکنگ کی درخواست کر سکتا ہے۔

معلومات کا حق

ڈیٹا سبجیکٹ کی درخواست پر، TachoMI.hu Kft. بطور ڈیٹا کنٹرولر اپنے پروسیس کردہ ڈیٹا، اس کے ماخذ، ڈیٹا پروسیسنگ کے مقصد، قانونی بنیاد اور مدت، ڈیٹا پروسیسر کے نام اور پتے اور ڈیٹا پروسیسنگ سے متعلق اس کی سرگرمیوں، کسی بھی ڈیٹا تحفظ واقعے کے حالات، اثرات اور تدارک کے اقدامات، اور ڈیٹا منتقلی کی صورت میں اس کی قانونی بنیاد اور وصول کنندہ کے بارے میں معلومات فراہم کرے گی۔ ڈیٹا کنٹرولر تحریری طور پر، قابل فہم شکل میں، درخواست جمع کرانے سے 30 دن کے اندر معلومات فراہم کرے گی۔ یہ معلومات مفت ہیں اگر درخواست گزار نے رواں سال میں اسی ڈیٹا کے دائرے کے بارے میں معلومات کی درخواست ابھی تک جمع نہیں کرائی۔ دیگر صورتوں میں TachoMI.hu Kft. لاگت کی ادائیگی وصول کر سکتی ہے۔

درستگی کا حق

TachoMI.hu Kft. ذاتی ڈیٹا درست کرے گی اگر یہ حقیقت کے مطابق نہ ہو اور صحیح ذاتی ڈیٹا اس کے پاس دستیاب ہو۔

بلاکنگ اور نشان دہی

TachoMI.hu Kft. ذاتی ڈیٹا بلاک کرے گی اگر ڈیٹا سبجیکٹ ایسا چاہے، یا اگر دستیاب معلومات کی بنیاد پر یہ سمجھا جا سکے کہ حذف کرنے سے ڈیٹا سبجیکٹ کے جائز مفادات کو نقصان پہنچے گا۔ بلاک شدہ ذاتی ڈیٹا صرف اس وقت تک پروسیس کیا جا سکتا ہے جب تک وہ ڈیٹا پروسیسنگ کا مقصد قائم رہے جس نے ذاتی ڈیٹا کی حذف میں رکاوٹ ڈالی۔

حذف کا حق

TachoMI.hu Kft. ذاتی ڈیٹا حذف کرے گی اگر اس کی پروسیسنگ غیر قانونی ہو، ڈیٹا سبجیکٹ درخواست کرے، پروسیس شدہ ڈیٹا نامکمل یا غلط ہو، ڈیٹا پروسیسنگ کا مقصد ختم ہو گیا ہو، یا ڈیٹا ذخیرہ کرنے کی قانونی مدت ختم ہو گئی ہو، یا عدالت یا قومی ڈیٹا پروٹیکشن اتھارٹی نے حکم دیا ہو۔

پروسیسنگ کی پابندی کا حق (GDPR آرٹیکل 18)

ڈیٹا سبجیکٹ کو حق ہے کہ TachoMI.hu Kft. سے پروسیسنگ پر پابندی کی درخواست کرے اگر ان شرائط میں سے کوئی پوری ہو: ڈیٹا سبجیکٹ ذاتی ڈیٹا کی درستگی پر اعتراض کرے؛ پروسیسنگ غیر قانونی ہو اور ڈیٹا سبجیکٹ ڈیٹا کے حذف کی مخالفت کرے؛ ڈیٹا کنٹرولر کو پروسیسنگ کے مقصد کے لیے ذاتی ڈیٹا کی ضرورت نہ رہے لیکن ڈیٹا سبجیکٹ کو قانونی دعووں کے قیام، استعمال یا دفاع کے لیے ضرورت ہو؛ یا ڈیٹا سبجیکٹ نے پروسیسنگ پر اعتراض کیا ہو۔

ڈیٹا پورٹیبیلٹی کا حق (GDPR آرٹیکل 20)

ڈیٹا سبجیکٹ کو حق ہے کہ ان سے متعلق ذاتی ڈیٹا جو انہوں نے ڈیٹا کنٹرولر کو فراہم کیا ہے، ایک منظم، عام استعمال شدہ اور مشین سے پڑھنے کے قابل فارمیٹ میں وصول کرے، اور یہ حق ہے کہ وہ ڈیٹا کسی اور ڈیٹا کنٹرولر کو منتقل کرے، جہاں پروسیسنگ رضامندی یا معاہدے پر مبنی ہو اور پروسیسنگ خودکار ذرائع سے کی جاتی ہو۔

اعتراض کا حق

ڈیٹا سبجیکٹ اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کر سکتا ہے اگر پروسیسنگ یا ڈیٹا منتقلی صرف ڈیٹا کنٹرولر پر لاگو قانونی ذمہ داری کی تکمیل یا جائز مفاد کے نفاذ کے لیے ضروری ہو، براہ راست مارکیٹنگ کے مقصد سے ہو، یا قانون میں بیان کردہ دیگر صورتوں میں۔ TachoMI.hu Kft. درخواست جمع کرانے سے 15 دن کے اندر اعتراض کا جائزہ لے گی۔

تلافی اور ہرجانہ

TachoMI.hu Kft. ڈیٹا سبجیکٹ کے ڈیٹا کی غیر قانونی پروسیسنگ یا ڈیٹا سیکیورٹی کی ضروریات کی خلاف ورزی سے ہونے والے نقصان کی تلافی کرے گی۔ ڈیٹا سبجیکٹ کی شخصیت کے حقوق کی خلاف ورزی کی صورت میں، ڈیٹا سبجیکٹ غیر مادی ہرجانے کا مطالبہ کر سکتا ہے (ہنگیرین سول کوڈ کا سیکشن 2:52)۔

عدالتی علاج کا حق

اپنے حقوق کی خلاف ورزی کی صورت میں، ڈیٹا سبجیکٹ عدالت میں ڈیٹا کنٹرولر کے خلاف کارروائی کر سکتا ہے۔ ڈیٹا کنٹرولر کے رجسٹرڈ دفتر کے لحاظ سے مجاز عدالت Budapest-Capital Regional Court (1055 Budapest, Marko u. 27., Hungary) ہے، یا ڈیٹا سبجیکٹ اپنی رہائش گاہ کے لحاظ سے مجاز علاقائی عدالت کا انتخاب کر سکتا ہے۔

ڈیٹا تحفظ اتھارٹی کی کارروائی

شکایات قومی ڈیٹا پروٹیکشن اور آزادی معلومات اتھارٹی میں درج کرائی جا سکتی ہیں: