جی ڈی پی آر کی تعمیل

1. GDPR سے ہماری وابستگی

ورچوئل ریسپشنسٹ ذاتی ڈیٹا کی حفاظت اور حفاظت کو یقینی بنانے کا بیڑا اٹھاتا ہے جس پر ہم کارروائی کرتے ہیں۔ ہم نے EU جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کی تعمیل کرنے کے لیے جامع پالیسیاں اور طریقہ کار نافذ کیے ہیں، جو 25 مئی 2018 کو نافذ ہوا تھا۔

ذاتی ڈیٹا کے آپریٹر اور پروسیسر دونوں کے طور پر، ہم ذاتی ڈیٹا پر GDPR اصولوں کے مطابق کارروائی کرتے ہیں: قانونی حیثیت، انصاف پسندی، شفافیت، مقصد کی حد، ڈیٹا کو کم سے کم، درستگی، اسٹوریج کی حد، سالمیت اور رازداری۔

2. ڈیٹا پروسیسنگ کے اصول

• قانونی حیثیت: ہم ذاتی ڈیٹا پر صرف ایک درست قانونی بنیاد پر کارروائی کرتے ہیں (رضامندی، معاہدہ، قانونی ذمہ داری، جائز مفاد)۔
• مقصد کی حد: ہم مخصوص، واضح طور پر بیان کردہ اور جائز مقاصد کے لیے ڈیٹا اکٹھا کرتے ہیں۔
• کم سے کم ڈیٹا: ہم صرف وہ ڈیٹا اکٹھا کرتے ہیں جو مطلوبہ مقصد کے لیے ضروری ہو۔
• درستگی: ہم ذاتی ڈیٹا کو درست اور تازہ رکھنے کے لیے اقدامات کرتے ہیں۔
• محفوظ رکھنے کی حد: ہم صرف اس وقت تک ڈیٹا رکھتے ہیں جب تک ضروری ہو۔
• سیکورٹی: ہم مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں۔

3. GDPR کے تحت آپ کے حقوق

ڈیٹا سبجیکٹ کے طور پر، آپ کے پاس GDPR کے تحت درج ذیل حقوق ہیں:

4. حفاظتی اقدامات

ہم آپ کے ذاتی ڈیٹا کی حفاظت کے لیے مضبوط حفاظتی اقدامات نافذ کرتے ہیں:

• ڈیٹا کی تمام منتقلی خفیہ کنکشنز (HTTPS/TLS) کے ذریعے
• رسائی کے کنٹرول اور تصدیق کے طریقے
• ڈیٹا کے تحفظ پر عملے کی تربیت
• واقعات سے نمٹنے کے طریقۂ کار
• ڈیٹا کے بیک اپ اور بحالی کے منصوبے

5. ڈیٹا کی بین الاقوامی منتقلی

ذاتی ڈیٹا کو یورپی اکنامک ایریا (EEA) سے باہر منتقل کرتے وقت، ہم مناسب ضمانتیں فراہم کرتے ہیں:

• یورپی کمیشن کی منظور شدہ معیاری معاہداتی شقیں (SCC)
• ان ممالک کو منتقلی جن کے لیے مناسبت کا فیصلہ موجود ہے
• جہاں متعلقہ ہو، کمپنی کے اندر لازمی ضوابط

6. ڈیٹا پروسیسنگ کے معاہدے

اپنے کارپوریٹ کلائنٹس کے ذاتی ڈیٹا کے پروسیسر کے طور پر، ہم GDPR کے آرٹیکل 28 کے مطابق ڈیٹا پروسیسنگ معاہدے (DPA) کرتے ہیں۔ ان معاہدوں میں شامل ہیں:

• پروسیسنگ کا موضوع اور مدت
• پروسیسنگ کی نوعیت اور مقصد
• پروسیس کیے جانے والے ذاتی ڈیٹا کی قسم
• متاثرہ افراد کے زمرے
• آپریٹر کی ذمہ داریاں اور حقوق
• ذیلی ٹھیکیداروں کے لیے تقاضے

7. ڈیٹا کی حفاظت کی خلاف ورزی کی اطلاع

ذاتی ڈیٹا کی حفاظت کی خلاف ورزی کی صورت میں:

• ہم 72 گھنٹوں کے اندر متعلقہ نگران ادارے کو اطلاع دیتے ہیں
• ضرورت ہو تو متاثرہ افراد کو خلاف ورزی سے آگاہ کرتے ہیں
• ہر خلاف ورزی اور اس پر کیے گئے اصلاحی اقدامات کو دستاویزی شکل دیتے ہیں
• آئندہ خلاف ورزیوں کی روک تھام کے لیے اقدامات کرتے ہیں