رازداری کی پالیسی

ہمیں بہت خوشی ہے کہ آپ نے ہماری کمپنی میں دلچسپی ظاہر کی ہے۔ PBN Litigation کے انتظامیہ کے لیے ڈیٹا کی حفاظت انتہائی اہم ہے۔ PBN Litigation کے ویب صفحات کا استعمال بغیر کسی ذاتی ڈیٹا کے بھی ممکن ہے؛ تاہم، اگر کوئی ڈیٹا کا موضوع ہماری ویب سائٹ کے ذریعے کسی خاص کمپنی کی خدمات حاصل کرنا چاہے تو اس کے لیے ذاتی ڈیٹا پر کارروائی ضروری ہو سکتی ہے۔ اگر ذاتی ڈیٹا پر کارروائی ضروری ہو اور اس طرح کی کارروائی کے لیے کوئی قانونی بنیاد موجود نہ ہو، تو ہم عام طور پر ڈیٹا کا صارف سے رضامندی حاصل کرتے ہیں۔.

کسی بھی ڈیٹا کے موضوع کے نام، پتے، ای میل ایڈریس یا ٹیلی فون نمبر جیسی ذاتی معلومات کی پروسیسنگ ہمیشہ جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے مطابق اور PBN Litigation کے لیے قابل اطلاق ملک کے مخصوص ڈیٹا پروٹیکشن قوانین کے مطابق ہونی چاہیے گی۔ اس ڈیٹا پروٹیکشن اعلامیے کے ذریعے، ہماری کمپنی عام عوام کو وہ ذاتی ڈیٹا کی نوعیت، حدود اور مقصد کے بارے میں آگاہ کرنا چاہتی ہے جسے ہم جمع کرتے ہیں، استعمال کرتے ہیں اور پروسیس کرتے ہیں۔ مزید برآں، اس ڈیٹا پروٹیکشن اعلامیے کے ذریعے، ڈیٹا کے موضوع کو ان حقوق کے بارے میں بھی آگاہ کیا جاتا ہے جن کے وہ حقدار ہیں۔.

ہدایت کار کے طور پر، PBN Litigation نے اس ویب سائٹ کے ذریعے پروسیس کیے گئے ذاتی ڈیٹا کی مکمل ترین حفاظت یقینی بنانے کے لیے متعدد تکنیکی اور انتظامی اقدامات نافذ کیے ہیں۔ تاہم، انٹرنیٹ پر مبنی ڈیٹا ٹرانسمیشن میں بنیادی طور پر سکیورٹی کے خلا موجود ہو سکتے ہیں، اس لیے مکمل تحفظ کی ضمانت نہیں دی جا سکتی۔ اس وجہ سے، ہر ڈیٹا موضوع کو ہم سے متبادل ذرائع کے ذریعے، مثلاً ٹیلی فون کے ذریعے، ذاتی ڈیٹا منتقل کرنے کی مکمل آزادی حاصل ہے۔.

1. تعریفات

پی بی این لیتگیشن کی ڈیٹا پروٹیکشن ڈیولپمنٹ (ڈی پی ڈی) کا اعلامیہ یورپی قانون ساز کی جانب سے جنرل ڈیٹا پروٹیکشن ریگولیشن (جی ڈی پی آر) کے نفاذ کے لیے استعمال کردہ شرائط پر مبنی ہے۔ ہمارا ڈیٹا پروٹیکشن ڈیولپمنٹ واضح اور عام عوام کے ساتھ ساتھ ہمارے گاہکوں اور کاروباری شراکت داروں کے لیے قابلِ فہم ہونا چاہیے تاکہ یہ یقینی بنایا جا سکے کہ پہلے ہم استعمال کی جانے والی اصطلاحات کی وضاحت کریں گے۔.

اس ڈیٹا پروٹیکشن بیان میں، ہم دیگر چیزوں کے علاوہ، درج ذیل اصطلاحات استعمال کرتے ہیں:

(الف) ذاتی ڈیٹا

ذاتی ڈیٹا کا مطلب ہے کسی بھی ایسی معلومات جو کسی بھی شناخت شدہ یا قابل شناخت فزییکل شخص (جسے بعد میں “”دستاویز یافتہ شخص‘‘ کہا جائے گا) سے متعلق ہو؛ ایک قابل شناخت فزییکل شخص وہ شخص ہے جو براہِ راست یا بالواسطہ طور پر شناخت کیا جا سکتا ہے، خاص طور پر کسی بھی شناختی نشان کی بنیاد پر جیسے نام، شناختی نمبر، مقام کا ڈیٹا، آن لائن شناختی نشان یا اس کے جسمانی، فیزیولوجیکل، جینیٹیکل، دماغی، معاشی، ثقافتی یا سماجی شناخت کے ایک یا زیادہ پہلوؤں کی بنیاد پر۔.

ب) ڈیٹا کا موضوع

ذاتی ڈیٹا کا موضوع وہ کسی بھی شناخت شدہ یا قابل شناخت قدرتی شخص ہے، جس کے بارے میں اس پر کارروائی کرنے والے کنٹرولر کی جانب سے ذاتی ڈیٹا پر کارروائی کی جاتی ہے۔.

(c) پروسیسنگ

معالجہ وہ کوئی بھی عمل یا عمل کا مجموعہ ہے جو ذاتی ڈیٹا پر یا ذاتی ڈیٹا کے مجموعوں پر کیا جاتا ہے، خواہ وہ خودکار ذرائع سے کیا جائے یا نہیں، جیسے جمع کرنا، ریکارڈ کرنا، ترتیب دینا، منظم کرنا، ذخیرہ کرنا، موافقت یا تبدیلی کرنا، تلاش کرنا، مشاہدہ کرنا، استعمال کرنا، منتقل کرنا، تقسیم کرنا یا اس طرح سے دیگر ذرائع کے ذریعے دستیاب کرنا، ہم آہنگ یا ملانا، محدود کرنا، مٹانا یا تباہ کرنا۔.

d) پروسیسنگ کی حد بندی

معالجہ کی پابندی وہ عمل ہے جس میں ذخیرہ شدہ ذاتی ڈیٹا کو اس مقصد کے لیے نشان زد کیا جاتا ہے کہ مستقبل میں اس کی معالجہ کو محدود کیا جا سکے۔.

e) پروفائلنگ

پروفائلنگ کا مطلب ذاتی ڈیٹا کی کسی بھی قسم کی خودکار پروسیسنگ ہے جو کسی بھی قدرتی شخص کے بارے میں مخصوص ذاتی پہلوؤں کا جائزہ لینے کے لیے ذاتی ڈیٹا کے استعمال پر مشتمل ہوتی ہے، خاص طور پر اس قدرتی شخص کی کام کی کارکردگی، معاشی حیثیت، صحت، ذاتی ترجیحات، مفادات، قابلِ اعتبار ہونا، رویہ، مقام یا نقل و حرکت کے بارے میں پہلوؤں کا تجزیہ یا پیش گوئی کرنا۔.

f) جعلی نام (Pseudonymization)

ظاہری نامزدگی (Pseudonymisation) وہ عمل ہے جس میں ذاتی ڈیٹا کو ایسی صورت میں پروسیس کیا جاتا ہے کہ اضافی معلومات کے استعمال کے بغیر مزید معلومات کے بغیر اس میں کسی بھی مخصوص ڈیٹا کے موضوع کا تعلق نہیں لگایا جا سکتا، بشرطیکہ ایسی اضافی معلومات علیحدہ طور پر رکھی جائیں اور تکنیکی اور انتظامی اقدامات کیے جائیں تاکہ یہ یقینی بنایا جا سکے کہ ذاتی ڈیٹا کسی بھی شناخت شدہ یا قابل شناخت فرد سے منسلک نہ کیا جائے۔.

g) کنٹرولر یا اس پر کارروائی کرنے کا ذمہ دار شخص

معلومات پر کارروائی کرنے والا یا اس کی ذمہ دار ادارہ وہ قدرتی یا قانونی شخص، عوامی اتھارٹی، ایجنسی یا دیگر ادارہ ہے جو، تنہا یا دوسروں کے ساتھ مل کر، ذاتی ڈیٹا کی پروسیسنگ کے مقاصد اور ذرائع کا تعین کرتا ہے؛ اگرچہ اس طرح کی پروسیسنگ کے مقاصد اور ذرائع یورپی یونین یا رکن ریاست کے قانون کے ذریعے مقرر کیے جاتے ہیں، تو یورپی یونین یا رکن ریاست کے قانون کے ذریعے کنٹرولر یا اس کی نامزدگی کے مخصوص معیاروں کا تعین کیا جا سکتا ہے۔.

h) پروسیسر

پروسیسر ایک قدرتی یا قانونی شخص، عوامی اتھارٹی، ایجنسی یا دیگر ادارہ ہے جو کنٹرولر کی جانب سے ذاتی ڈیٹا پر عملدرآمد کرتا ہے۔.

i) وصول کنندہ

حاصل کرنے والا وہ شخص یا ادارہ ہے جو ذاتی ڈیٹا سے واقف ہے، چاہے وہ تیسرا فریق ہو یا نہیں۔ تاہم، وہ عوامی حکام جو یونین یا رکن ریاست کے قانون کے مطابق کسی مخصوص تحقیقات کے سلسلے میں ذاتی ڈیٹا حاصل کر سکتے ہیں، انہیں وصول کنندگان کے طور پر نہیں سمجھا جائے گا۔ ان عوامی حکام کی جانب سے ان ڈیٹا کی پروسیسنگ، ان کے پروسیسنگ کے مقاصد کے مطابق، متعلقہ ڈیٹا پروٹیکشن کے قواعد کے مطابق ہونی چاہیے۔.

j) تیسرا فریق

تیسرے فریق ایک قدرتی یا قانونی شخص، عوامی اتھارٹی، ایجنسی یا ادارہ ہے جو ڈیٹا کے موضوع، کنٹرولر، پروسیسر اور ایسے افراد کے علاوہ ہے جو کنٹرولر یا پروسیسر کی براہِ راست اتھارٹی کے تحت ذاتی ڈیٹا پر کارروائی کرنے کے مجاز ہیں۔.

k) رضامندی

ذاتی ڈیٹا کے موضوع کی رضامندی وہ کوئی ایسا آزادانہ، مخصوص، باخبر اور غیر مبہم اشارہ ہے جو اس شخص کی خواہشات کی عکاسی کرتا ہے، جس کے ذریعے وہ اپنے بیان یا واضح تصدیق کے ذریعے اپنے بارے میں ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی ظاہر کرتا ہے۔.

2. کنٹرولر کا نام اور پتہ

عام ڈیٹا پروٹیکشن ریگولیشن (GDPR)، یورپی یونین کے رکن ممالک میں لاگو دیگر ڈیٹا پروٹیکشن قوانین اور ڈیٹا پروٹیکشن سے متعلق دیگر دفعات کے مقاصد کے لیے کنٹرولر یہ ہے:

پی بی این مقدمات کا چارہ
34/35 اپر ماؤنٹ اسٹریٹ
ڈبلن 2
D02 FT72
لینڈ لائن (01) 539 2473
ای میل: info@pbnlitigation.ie

اگر آپ ہماری خدمات سے مطمئن نہیں ہیں یا اس بات سے کہ ہم آپ کے ڈیٹا کو کس طرح استعمال کرتے ہیں، تو آپ کو ڈیٹا پروٹیکشن کمیشن میں شکایت درج کرانے کا حق ہے۔.

3. کوکیز

پی بی این لیگلٹی کی ویب سائٹس کوکیز استعمال کرتی ہیں۔ کوکیز وہ ٹیکسٹ فائلیں ہیں جو انٹرنیٹ براؤزر کے ذریعے کمپیوٹر سسٹم میں محفوظ کی جاتی ہیں۔.

بہت سے انٹرنیٹ سائٹس اور سرورز کوکیز استعمال کرتے ہیں۔ بہت سی کوکیز میں ایک ایسی اصطلاح شامل ہوتی ہے جسے کوکی ID کہا جاتا ہے۔ کوکی ID کوکی کا ایک منفرد شناختی نشان ہوتا ہے، جو ویب صفحات اور سرورز کو اس مخصوص انٹرنیٹ براؤزر سے جوڑتا ہے جس میں کوکی محفوظ کی گئی تھی۔ یہ عمل ویب سائٹس اور سرورز کو اس ڈیٹا کے حامل فرد کے مخصوص براؤزر کو دیگر انٹرنیٹ براؤزرز سے ممتاز کرنے کی سہولت دیتا ہے، جو دیگر کوکیز پر مشتمل ہوتے ہیں۔ ایک مخصوص انٹرنیٹ براؤزر کو کوکی ID کی مدد سے پہچان اور شناخت کیا جا سکتا ہے۔.

کوکیز کے استعمال کے ذریعے پی بی این لیگیشن اس ویب سائٹ کے صارفین کو مزید صارف دوست خدمات فراہم کر سکتا ہے جو کوکیز کی ترتیب کے بغیر ممکن نہیں ہوتی۔.

کوکیز کے ذریعے، ہماری ویب سائٹ پر موجود معلومات اور پیشکشیں صارف کے ذہن میں رکھتے ہوئے بہتر بنائی جا سکتی ہیں۔ کوکیز ہمیں، جیسا کہ پہلے ذکر کیا گیا ہے، اپنے ویب سائٹ کے صارفین کو پہچاننے کی سہولت دیتی ہیں۔ اس پہچان کا مقصد یہ ہے کہ صارفین کو ہماری ویب سائٹ کا بہتر استعمال کرنے میں مدد ملے۔ ویب سائٹ کے صارفین کو کوکیز کا استعمال کرنے کی ضرورت نہیں ہوتی، کیونکہ یہ ویب سائٹ خود ان کا کام لیتی ہے، اور کوکیز کو صارف کے کمپیوٹر سسٹم پر محفوظ کر دیا جاتا ہے۔ ایک اور مثال آن لائن شاپ میں شاپنگ کارٹ کا کوکی ہے۔ آن لائن شاپ ایک کوکی کے ذریعے ایک صارف کے آن لائن شاپنگ کارٹ میں ڈالے گئے اشیاء کو یاد رکھتی ہے۔.

معلومات فراہم کرنے والا شخص کسی بھی وقت اپنے استعمال شدہ انٹرنیٹ براؤزر میں مناسب ترتیب کے ذریعے کوکیز کی تنصیب کو روک سکتا ہے اور یوں وہ کوکیز کی تنصیب کو مستقل طور پر روک سکتا ہے۔ مزید برآں، پہلے سے طے شدہ کوکیز کو بھی کسی بھی وقت انٹرنیٹ براؤزر یا دیگر سافٹ ویئر پروگرام کے ذریعے حذف کیا جا سکتا ہے۔ یہ تمام مقبول انٹرنیٹ براؤزرز میں ممکن ہے۔ اگر معلومات فراہم کرنے والا شخص استعمال شدہ انٹرنیٹ براؤزر میں کوکیز کی تنصیب کو غیر فعال کر دے تو ہماری ویب سائٹ کی تمام خصوصیات مکمل طور پر قابل استعمال نہیں رہ سکیں گی۔.

4. عمومی ڈیٹا اور معلومات کا جمع کرنا

اس ویب سائٹ کا نام

پی بی این مقدمات کا چارہ
34/35 اپر ماؤنٹ اسٹریٹ
ڈبلن 2
D02 FT72
لینڈ لائن (01) 539 2473
ای میل: info@pbnlitigation.ie

اگر آپ ہماری خدمات سے مطمئن نہیں ہیں یا اس بات سے کہ ہم آپ کے ڈیٹا کو کس طرح استعمال کرتے ہیں، تو آپ کو ڈیٹا پروٹیکشن کمیشن میں شکایت درج کرانے کا حق ہے۔.

جب کوئی ڈیٹا موضوع یا خودکار نظام ویب سائٹ پر رسائی کرتا ہے تو، ایک سیریز عام ڈیٹا اور معلومات جمع کرتا ہے۔ یہ عام ڈیٹا اور معلومات سرور لاگ فائلوں میں محفوظ کی جاتی ہیں۔ جمع کی گئی معلومات میں (1) استعمال کیے گئے براؤزر کی اقسام اور ورژن، (2) رسائی کرنے والے نظام کے استعمال کردہ آپریٹنگ سسٹم، (3) ویب سائٹ جس سے رسائی کرنے والا نظام ہماری ویب سائٹ تک پہنچتا ہے (جسے 'ریفریزرز' کہا جاتا ہے)، (4) ذیلی ویب سائٹس، (5) انٹرنیٹ سائٹ تک رسائی کی تاریخ اور وقت، (6) انٹرنیٹ پروٹوکول ایڈریس (IP ایڈریس)، (7) رسائی کرنے والے نظام کے انٹرنیٹ سروس فراہم کنندہ، اور (8) ہمارے انفارمیشن ٹیکنالوجی سسٹم پر حملوں کے واقعے میں استعمال ہونے والے دیگر کسی بھی ایسے ہی ڈیٹا اور معلومات۔.

یہ عام ڈیٹا اور معلومات استعمال کرتے وقت، پی بی این لیتگیشن ڈیٹا کے موضوع کے بارے میں کوئی بھی نتیجہ اخذ نہیں کرتا۔ بلکہ، یہ معلومات (1) ہماری ویب سائٹ کے مواد کو درست طریقے سے فراہم کرنے، (2) ہماری ویب سائٹ کے مواد اور اس کی تشہیر کو بہتر بنانے، (3) ہماری انفارمیشن ٹیکنالوجی کے نظام اور ویب سائٹ ٹیکنالوجی کی طویل مدتی فعالیت کو یقینی بنانے، اور (4) سائبر حملے کی صورت میں قانونی کارروائی کے لیے ضروری معلومات فراہم کرنے کے لیے درکار ہیں۔ اس لیے پی بی این لیتگیشن نے ان اعداد و شمار اور معلومات کا تجزیہ غیر جانبدارانہ انداز میں کیا ہے، تاکہ ہماری کمپنی کی ڈیٹا کی حفاظت اور ڈیٹا کی سیکورٹی میں اضافہ کیا جا سکے، اور اس بات کو یقینی بنایا جا سکے کہ جب بھی کوئی سائبر حملہ ہوتا ہے تو قانونی کارروائی کے لیے ضروری معلومات قانون نافذ کرنے والے اداروں کو فراہم کی جا سکیں۔ اس لیے پی بی این لیتگیشن نے سرور لاگ فائلوں کے نامعلوم جمع کردہ اعداد و شمار اور معلومات کا تجزیہ غیر جانبدارانہ انداز میں کیا ہے، تاکہ ہماری کمپنی کی ڈیٹا کی حفاظت میں اضافہ کیا جا سکے، اور اس بات کو یقینی بنایا جا سکے کہ ہم جو ذاتی ڈیٹا پروسس کرتے ہیں، اس کی حفاظت کی بہترین سطح برقرار رہے۔ سرور لاگ فائلوں کے نامعلوم اعداد و شمار کو کسی بھی ڈیٹا موضوع کی جانب سے فراہم کردہ تمام ذاتی ڈیٹا سے الگ سے محفوظ کیا جاتا ہے۔.

5. ہماری ویب سائٹ پر رجسٹریشن

صارف کو ویب سائٹ کے ذریعے اپنے ذاتی ڈیٹا کی اطلاع دے کر کنٹرولر کے ساتھ رجسٹر کرنے کا اختیار حاصل ہے۔ رجسٹریشن کے لیے استعمال کی جانے والی متعلقہ ان پٹ ماسک کے ذریعے کس قسم کے ذاتی ڈیٹا کو کنٹرولر کو منتقل کیا جاتا ہے، یہ فیصلہ اس کے اپنے مقاصد کے لیے اور اپنے اندرونی استعمال کے لیے کنٹرولر کی جانب سے کیا جاتا ہے۔ کنٹرولر اندرونی مقاصد کے لیے ذاتی ڈیٹا استعمال کرنے والے ایک یا زیادہ پروسیسرز (مثلاً ایک پیکیج سروس) کو ذاتی ڈیٹا منتقل کرنے کا مطالبہ کر سکتا ہے، جو خود بھی اندرونی مقاصد کے لیے ذاتی ڈیٹا استعمال کرتا ہے، جو کہ کنٹرولر کے اپنے مقاصد کے لیے قابلِ تعیّن ہے۔.

کنٹرولر کی ویب سائٹ پر رجسٹریشن کرتے وقت، آئی پی ایڈریس—جو انٹرنیٹ سروس فراہم کنندہ (ISP) کی جانب سے دیا جاتا ہے اور جس کا ڈیٹا موضوع استعمال کرتا ہے—کی تاریخ اور وقت بھی ذخیرہ کیا جاتا ہے۔ اس ڈیٹا کی ذخیرہ کاری اس پس منظر میں کی جاتی ہے کہ یہ ہماری خدمات کے غلط استعمال کو روکنے اور، اگر ضروری ہو تو، کیے گئے جرائم کی تحقیقات ممکن بنانے کا واحد طریقہ ہے۔ اس حد تک، اس ڈیٹا کی ذخیرہ کاری کنٹرولر کی حفاظت کے لیے ضروری ہے۔ یہ ڈیٹا کسی بھی صورت میں تیسرے فریقوں کو نہیں دیا جاتا، جب تک کہ ڈیٹا کی منتقلی کا کوئی قانونی پابندیت نہ ہو، یا اگر منتقلی کا مقصد مجرمانہ کارروائی کا سامنا کرنے کا ہو۔.

ذاتی ڈیٹا کی رضاکارانہ اطلاع کے ساتھ ڈیٹا کے موضوع کی رجسٹریشن کا مقصد یہ ہے کہ کنٹرولر ڈیٹا کے موضوع کو ایسے مواد یا خدمات پیش کر سکے جو متعلقہ معاملے کی نوعیت کے باعث صرف رجسٹرڈ صارفین کو فراہم کیے جا سکتے ہیں۔ رجسٹرڈ افراد کسی بھی وقت رجسٹریشن کے دوران درج کردہ ذاتی ڈیٹا کو تبدیل کرنے یا کنٹرولر کے ڈیٹا اسٹاک سے اسے مکمل طور پر حذف کرنے کے مجاز ہیں۔.

ذاتی ڈیٹا کنٹرولر کسی بھی وقت، ہر ڈیٹا موضوع کو درخواست پر یہ معلومات فراہم کرے گا کہ متعلقہ ڈیٹا موضوع کے بارے میں کون سے ذاتی ڈیٹا محفوظ ہیں۔ اس کے علاوہ، اگر قانونی ذخیرہ کرنے کے پابندیاں موجود نہ ہوں تو، ڈیٹا موضوع کی درخواست یا اشارے پر ڈیٹا کنٹرولر ذاتی ڈیٹا درست یا حذف کر دے گا۔ اس ڈیٹا تحفظ اعلامیے میں خصوصی طور پر نامزد کردہ ڈیٹا پروٹیکشن آفیسر، اور کنٹرولر کے تمام ملازمین اس سلسلے میں ڈیٹا موضوع کے لیے رابطے کے افراد کے طور پر دستیاب ہیں۔.

6. ہمارے نیوز لیٹرز کی سبسکرپشن

پی بی این لیگلٹی کی ویب سائٹ پر صارفین کو ہماری کمپنی کی نیوز لیٹر کی رکنیت حاصل کرنے کا موقع دیا جاتا ہے۔ اس مقصد کے لیے استعمال کی جانے والی ان پٹ ماسک یہ طے کرتی ہے کہ کون سے ذاتی ڈیٹا بھیجے جائیں گے، اور ساتھ ہی یہ بھی کہ نیوز لیٹر کو کنٹرولر سے کب طلب کیا جائے۔.

پی بی این لیگلٹی اپنے صارفین اور کاروباری شراکت داروں کو باقاعدگی سے ایک نیوز لیٹر کے ذریعے کاروباری پیشکشوں کے بارے میں آگاہ کرتی ہے۔ اگر (1) ڈیٹا کے موضوع کے پاس درست ای میل ایڈریس ہو اور (2) ڈیٹا کے موضوع نے نیوز لیٹر کی ترسیل کے لیے رجسٹریشن کروا دی ہو تو صرف اس صورت میں اس کے متعلقہ ڈیٹا کے موضوع کو اس نیوز لیٹر کی ترسیل کے بارے میں مطلع کیا جا سکتا ہے۔ قانونی وجوہات کی بنا پر، ڈبل آپٹ ان طریقہ کار کے تحت، پہلی بار نیوز لیٹر کی ترسیل کے لیے ایک ڈیٹا کے موضوع نے اپنے ای میل ایڈریس پر رجسٹریشن کرائی ہو تو قانونی وجوہات کی بنا پر، ایک تصدیقی ای میل اس ای میل ایڈریس پر بھیجا جائے گا، جس کے ذریعے یہ ثابت کیا جائے گا کہ ڈیٹا کے موضوع کے مالک کے طور پر درج کردہ ای میل ایڈریس سے نیوز لیٹر موصول کرنے کی اجازت ہے۔.

نیوز لیٹر کے لیے رجسٹریشن کے دوران، ہم انٹرنیٹ سروس پرووائیڈر (ISP) کی جانب سے فراہم کردہ اور رجسٹریشن کے وقت موضوع کے استعمال میں موجود کمپیوٹر سسٹم کے آئی پی ایڈریس اور رجسٹریشن کی تاریخ اور وقت بھی ذخیرہ کرتے ہیں۔ اس ڈیٹا کو جمع کرنا بعد میں کسی بھی صورت میں ای میل ایڈریس کے (امکاناتی) غلط استعمال کو سمجھنے کے لیے ضروری ہے، اور اس لیے یہ کنٹرولر کی قانونی تحفظ کے مقصد کی خدمت کرتا ہے۔.

نیوز لیٹر کے لیے رجسٹریشن کے حصے کے طور پر جمع کردہ ذاتی ڈیٹا کو صرف ہمارے نیوز لیٹر کی ترسیل کے لیے استعمال کیا جائے گا۔ مزید برآں، نیوز لیٹر کے سبسکرائبرز کو ای میل کے ذریعے مطلع کیا جا سکتا ہے، بشرطیکہ یہ نیوز لیٹر کی سروس کے کام کے لیے یا کسی مخصوص رجسٹریشن کے لیے ضروری ہو، کیونکہ نیوز لیٹر کی پیشکش میں تبدیلی کی صورت میں یا تکنیکی حالات میں تبدیلی کی صورت میں ایسا ہو سکتا ہے۔ نیوز لیٹر سروس کے ذریعے جمع کردہ ذاتی ڈیٹا کو کسی تیسرے فریق کو منتقل نہیں کیا جائے گا۔ ہمارے نیوز لیٹر کی رکنیت کو ڈیٹا موضوع کسی بھی وقت ختم کر سکتا ہے۔ نیوز لیٹر کی ترسیل کے لیے فراہم کردہ ذاتی ڈیٹا کے ذخیرہ کرنے کی رضامندی کو کسی بھی وقت واپس لیا جا سکتا ہے۔ رضامندی کی منسوخی کے لیے، ہر نیوز لیٹر میں ایک متعلقہ لنک موجود ہے۔ انتظامیہ کے ویب سائٹ پر براہِ راست کسی بھی وقت نیوز لیٹر سے دستبردار ہونے یا اس کی دیگر کسی بھی صورت میں انتظامیہ کو اطلاع دینے کا بھی امکان ہے۔.

۷۔ نیوز لیٹر ٹریکنگ

پی بی این لیتگیشن کی نیوز لیٹر میں نام نہاد ٹریکنگ پکسلز شامل ہیں۔ ٹریکنگ پکسل ایک ایسی گرافیکل تصویر ہے جو ای میلز میں شامل کی جاتی ہے، جو HTML فارمیٹ میں بھیجی جاتی ہیں تاکہ لاگ فائل ریکارڈنگ اور تجزیہ ممکن ہو سکے۔ یہ آن لائن مارکیٹنگ کی مہمات کی کامیابی یا ناکامی کا شماریاتی تجزیہ کرنے کی سہولت فراہم کرتی ہے۔ پی بی این لیتگیشن اس ٹریکنگ پکسل کے ذریعے یہ جان سکتا ہے کہ کوئی ڈیٹا موضوع نے ای میل کھول لی ہے یا نہیں، اور جب اور کس لنک پر وہ ای میل سے رجوع کیا ہے۔.

اخبارناموں میں موجود ٹریکنگ پکسلز میں جمع کیے گئے ایسے ذاتی ڈیٹا کو کنٹرولر کے ذریعے اسٹور کیا جاتا ہے اور تجزیہ کیا جاتا ہے تاکہ نیوز لیٹر کی ترسیل کو بہتر بنایا جا سکے، نیز مستقبل کے نیوز لیٹرز کا مواد بھی ڈیٹا کے موضوع کے مفادات کے مطابق بہتر بنایا جا سکے۔ یہ ذاتی ڈیٹا کسی تیسرے فریق کو نہیں دیا جائے گا۔ ڈیٹا کے موضوعات کسی بھی وقت ڈبل-اوبٹ-ان طریقہ کار کے ذریعے جاری کردہ علیحدہ رضامندی کے بیان کو واپس لینے کا حق رکھتے ہیں۔ واپسی کے بعد، یہ ذاتی ڈیٹا کنٹرولر کے ذریعے حذف کر دیا جائے گا۔ PBN Litigation خود بخود نیوز لیٹر کی ترسیل سے دستبرداری کو ایک واپسی کے طور پر شمار کرتا ہے۔.

8. ویب سائٹ کے ذریعے رابطے کی سہولت

پی بی این لیتگیشن کی ویب سائٹ میں ایسی معلومات موجود ہیں جو ہماری کمپنی سے فوری الیکٹرانک رابطے کے ساتھ ساتھ ہمارے ساتھ براہِ راست رابطے کو بھی ممکن بناتی ہیں، جس میں نام نہاد الیکٹرانک میل (ای-میل ایڈریس) کا عمومی پتہ بھی شامل ہے۔ اگر کوئی ڈیٹا موضوع ای-میل یا رابطہ فارم کے ذریعے کنٹرولر سے رابطہ کرتا ہے، تو ڈیٹا موضوع کی جانب سے فراہم کردہ ذاتی ڈیٹا خود بخود ذخیرہ کیا جاتا ہے۔ ڈیٹا موضوع کی جانب سے رضاکارانہ طور پر کنٹرولر کو فراہم کردہ ایسی ذاتی معلومات کو پروسیسنگ یا ڈیٹا موضوع سے رابطہ کرنے کے مقصد کے لیے ذخیرہ کیا جاتا ہے۔ اس طرح کے ذاتی ڈیٹا کو کسی تیسرے فریق کو منتقل نہیں کیا جاتا۔.

9. ویب سائٹ کے بلاگ میں تبصرے کی سہولت موجود ہے۔

پی بی این لیتگیشن صارفین کو اس امکان کی اجازت دیتی ہے کہ وہ کنٹرولر کی ویب سائٹ پر موجود بلاگ میں انفرادی بلاگ کے مضامین پر الگ الگ تبصرے لکھیں۔ بلاگ ایک ویب پر مبنی، عوامی طور پر قابل رسائی پورٹل ہے، جس کے ذریعے ایک یا زیادہ افراد، جسے بلاگرز یا ویب بلاگرز کہا جاتا ہے، مضامین پوسٹ کر سکتے ہیں یا اپنے خیالات کو بلاگ پوسٹس میں لکھ سکتے ہیں۔ بلاگ پوسٹس کی عام طور پر تیسرے فریق کی جانب سے تبصرہ کیا جاتا ہے۔.

اگر کوئی ڈیٹا موضوع اس ویب سائٹ پر شائع کردہ بلاگ پر کوئی تبصرہ چھوڑ دے تو اس کے تبصرے بھی محفوظ کیے جاتے ہیں اور انہیں شائع کیا جاتا ہے، ساتھ ہی اس تبصرے کی تاریخ اور ڈیٹا موضوع کے منتخب کردہ صارف نام (پراکسی نام) بھی درج کیا جاتا ہے۔ اس کے علاوہ، انٹرنیٹ سروس فراہم کنندہ (ISP) کے ذریعے ڈیٹا موضوع کو فراہم کردہ آئی پی ایڈریس بھی ریکارڈ کیا جاتا ہے۔ یہ ذخیرہ کاری حفاظتی وجوہات کی بنا پر کی جاتی ہے، اور اگر ڈیٹا موضوع کسی تیسرے فریق کے حقوق کی خلاف ورزی کرتا ہے یا کسی بھی تبصرے کے ذریعے غیر قانونی مواد پوسٹ کرتا ہے تو، اس صورت میں بھی یہ ذخیرہ کاری ضروری ہے۔ اس لیے یہ ذاتی ڈیٹا ڈیٹا کنٹرولر کی اپنی ذات میں محفوظ کیا جاتا ہے تاکہ اگر کوئی خلاف ورزی واقع ہو تو وہ خود کو بے قصور ثابت کر سکے۔ اس جمع کردہ ذاتی ڈیٹا کو کسی تیسرے فریق کو منتقل نہیں کیا جائے گا، جب تک کہ ایسا قانون کی طرف سے ضروری نہ ہو یا ڈیٹا موضوع کے دفاع کے مقصد کے لیے ضروری نہ ہو۔.

10. ویب سائٹ پر بلاگ میں تبصروں کی سبسکرپشن

پی بی این لیتگیشن کے بلاگ میں کی گئی تبصروں کو تیسرے فریقوں نے سبسکرائب کر سکتے ہیں۔ خاص طور پر، یہ امکان موجود ہے کہ کوئی تبصرہ نگار کسی مخصوص بلاگ پوسٹ پر اپنی تبصرہ کے بعد بھی تبصروں کو سبسکرائب کر لیتا ہے۔.

اگر کوئی ڈیٹا موضوع اس اختیار کو سبسکرائب کرنے کا فیصلہ کرتا ہے، تو کنٹرولر ایک خودکار تصدیق ای میل بھیج کر دو بار تصدیق کی طریقہ کار کی جانچ کرے گا تاکہ یہ معلوم کیا جا سکے کہ مخصوص ای میل ایڈریس کے مالک نے اس اختیار کے حق میں فیصلہ کیا ہے یا نہیں۔ تبصروں کی سبسکرائب کرنے کا اختیار کسی بھی وقت ختم کیا جا سکتا ہے۔.

11۔ ذاتی ڈیٹا کی معمول کی تلفی اور بلاکنگ

ذاتی ڈیٹا کنٹرولر کو ڈیٹا کے موضوع کے ذاتی ڈیٹا کو صرف اس مدت کے لیے پروسیس کرنا اور ذخیرہ کرنا ہوگا جو ذخیرہ کرنے کے مقصد کو حاصل کرنے کے لیے ضروری ہے، یا اگر ایسا یورپی قانون ساز یا دیگر قانون سازوں کی جانب سے قوانین یا ضوابط میں اجازت دی گئی ہو، جن کے تابع ہے اس کنٹرولر۔.

اگر ذخیرہ کرنے کا مقصد قابل اطلاق نہ ہو، یا یورپی قانون ساز یا دیگر متعلقہ قانون ساز کے مقرر کردہ ذخیرہ کرنے کا عرصہ ختم ہو جائے تو قانونی تقاضوں کے مطابق ذاتی ڈیٹا کو باقاعدگی سے بلاک یا حذف کر دیا جاتا ہے۔.

۱۲۔ ڈیٹا کے موضوع کے حقوق

(الف) تصدیق کا حق

ہر ڈیٹا موضوع کو یورپی قانون ساز کی جانب سے یہ حق حاصل ہے کہ وہ کنٹرولر سے اس بات کی تصدیق حاصل کر سکے کہ اس کے متعلق ذاتی ڈیٹا پر کارروائی کی جا رہی ہے یا نہیں۔ اگر کوئی ڈیٹا موضوع اس تصدیق کے حق سے فائدہ اٹھانا چاہے تو وہ کسی بھی وقت ہمارے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے رابطہ کر سکتا ہے۔.

ب) رسائی کا حق

ہر ڈیٹا کے موضوع کو یورپی قانون ساز کی جانب سے یہ حق حاصل ہے کہ وہ کسی بھی وقت اپنے ریکارڈ شدہ ذاتی ڈیٹا کے بارے میں مفت معلومات اور اس کی کاپی حاصل کرے۔ مزید برآں، یورپی ہدایات اور ضوابط ڈیٹا کے موضوع کو درج ذیل معلومات تک رسائی کی اجازت دیتے ہیں:

• بنیادی طور پر، پروسیسنگ کے مقاصد؛;
• متعلقہ ذاتی ڈیٹا کی اقسام؛;
• وہ وصول کنندگان یا وصول کنندگان کی اقسام جن کو ذاتی ڈیٹا فراہم کیا گیا ہے یا کیا جائے گا، خاص طور پر تیسرے ممالک یا بین الاقوامی تنظیموں میں موجود وصول کنندگان؛;
• جہاں ممکن ہو، ان ذاتی ڈیٹا کو ذخیرہ کرنے کی متوقع مدت، یا اگر ایسا ممکن نہ ہو تو اس مدت کا تعین کرنے کے لیے استعمال کیے گئے معیار؛;
• اس بات کا حق کہ آپ کو ڈیٹا کنٹرولر سے ذاتی ڈیٹا کی درستگی یا تلفی کا مطالبہ کرنے کا حق ہو، یا ڈیٹا موضوع کے متعلق ذاتی ڈیٹا پر کارروائی کو محدود کرنے کا حق ہو، یا اس طرح کے کارروائی پر اعتراض کرنے کا حق ہو؛;
• اس بات کا وجود کہ کسی نگرانی کرنے والے ادارے سے شکایت درج کرانے کا حق موجود ہے؛;
  جہاں ذاتی ڈیٹا کو ڈیٹا کے موضوع سے جمع نہیں کیا گیا ہے، تو ان کے ذرائع کے بارے میں موجودہ تمام معلومات؛;
• جی ڈی پی آر کی آرٹیکل 22(1) اور (4) میں مذکور خودکار فیصلہ سازی، بشمول پروفائلنگ، کے وجود، اور کم از کم ان صورتوں میں، اس عمل کے بارے میں سمجھنے کے قابل معلومات، نیز اس طرح کے عمل کے لیے ڈیٹا کے موضوع کے لیے اس کی اہمیت اور اس کے متوقع نتائج۔.

مزید برآں، ڈیٹا کے موضوع کے پاس یہ معلوم کرنے کا حق ہوگا کہ آیا ذاتی ڈیٹا کسی تیسرے ملک یا کسی بین الاقوامی تنظیم کو منتقل کیا جا رہا ہے یا نہیں۔ اگر ایسا ہے تو، ڈیٹا کے موضوع کو اس منتقلی سے متعلق مناسب حفاظتی اقدامات کے بارے میں آگاہ کیا جانا چاہیے۔.

اگر کوئی ڈیٹا موضوع اس رسائی کے حق سے فائدہ اٹھانا چاہے تو وہ کسی بھی وقت ہمارے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے رابطہ کر سکتا ہے۔.

(c) درستگی کا حق

ہر ڈیٹا موضوع کو یورپی قانون ساز کی جانب سے اس کے ذاتی ڈیٹا میں موجود غلط معلومات کی اصلاح کے لیے، بغیر کسی تاخیر کے، کنٹرولر سے حق حاصل ہے. پروسیسنگ کے مقاصد کو مدنظر رکھتے ہوئے، ڈیٹا موضوع کو مکمل نہیں ہونے والے ذاتی ڈیٹا کو مکمل کرنے کا حق حاصل ہوگا، بشمول اضافی بیان فراہم کرنے کے ذریعے۔.

اگر کوئی ڈیٹا موضوع اصلاح کے اس حق کو استعمال کرنا چاہتا ہے تو وہ کسی بھی وقت ہمارے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے رابطہ کر سکتا ہے۔.

d) تلفی کرنے کا حق (یاد نہیں رکھنے کا حق)

ہر ڈیٹا موضوع کو یورپی قانون ساز کے ذریعے یہ حق حاصل ہے کہ وہ اپنے بارے میں موجود ذاتی ڈیٹا کو بغیر کسی غیر ضروری تاخیر کے کنٹرولر سے مٹا سکیں، اور جب بھی درج ذیل میں سے کوئی ایک بنیاد لاگو ہوتی ہے، تو کنٹرولر کو بغیر کسی غیر ضروری تاخیر کے ذاتی ڈیٹا کو مٹا دینا لازم ہوتا ہے، جب تک کہ اس کی پروسیسنگ ضروری نہ ہو۔

ذاتی ڈیٹا ان مقاصد کے سلسلے میں مزید ضروری نہیں رہا جن کے لیے وہ جمع کیے گئے یا دوسری صورت میں پروسیس کیے گئے تھے۔.
صارف جس پر کارروائی کی بنیاد GDPR کے آرٹیکل 6(1) کی (a) شق یا GDPR کے آرٹیکل 9(2) کی (a) شق کے مطابق رضامندی واپس لی جاتی ہے، اور اگر کارروائی کے لیے کوئی اور قانونی بنیاد موجود نہ ہو۔.
ذمہ دار شخص GDPR کے آرٹیکل 21(1) کے تحت پروسیسنگ پر اعتراض کرتا ہے اور پروسیسنگ کے لیے کوئی فوقیت رکھنے والا قانونی بنیاد نہیں ہے، یا ذمہ دار شخص GDPR کے آرٹیکل 21(2) کے تحت پروسیسنگ پر اعتراض کرتا ہے۔.
ذاتی ڈیٹا غیر قانونی طریقے سے پروسیس کیا گیا ہے۔.
یہ ذاتی ڈیٹا یونین یا رکن ریاست کے قانون کے کسی ایسے قانونی پابندے کی تعمیل کے لیے مٹایا جانا ضروری ہے جس کی پابندی کے تابع ہے جو کنٹرولر کے لیے لازم ہے۔.
ذاتی ڈیٹا GDPR کے آرٹیکل 8(1) میں مذکور انفارمیشن سوسائٹی سروسز کی پیشکش کے سلسلے میں جمع کیا گیا ہے۔.
اگر مذکورہ بالا وجوہات میں سے کوئی ایک بھی درست ہو اور کوئی ڈیٹا موضوع PBN Litigation کی جانب سے محفوظ کردہ ذاتی ڈیٹا کو حذف کرنے کی درخواست دینا چاہے تو وہ کسی بھی وقت ہمارے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے رابطہ کر سکتا ہے۔ PBN Litigation کا ڈیٹا پروٹیکشن آفیسر یا کوئی اور ملازم فوری طور پر اس بات کو یقینی بنائے گا کہ حذف کرنے کی درخواست پر فوری عمل کیا جائے۔.

جہاں کنٹرولر نے ذاتی ڈیٹا کو عوامی کیا ہے اور آرٹیکل 17(1) کے مطابق ذاتی ڈیٹا کو مٹانے کا پابند ہے، تو کنٹرولر دستیاب ٹیکنالوجی اور اس کی تنصیب کی لاگت کو مدنظر رکھتے ہوئے، دیگر کنٹرولرز کو جو ان ذاتی ڈیٹا سے متعلق معلومات پر کارروائی کرتے ہیں، مطلع کرنے کے لیے، قابلِ عمل اقدامات کرے گا، بشمول تکنیکی اقدامات، تاکہ یہ یقینی بنایا جا سکے کہ ڈیٹا پر مشتمل ذاتی ڈیٹا سے متعلق تمام روابط یا ان کی نقل یا دوبارہ تخلیق، ان کنٹرولرز کی جانب سے، جہاں تک اس کی ضرورت نہ ہو، مٹایا جا چکا ہے۔ پی بی این لیتگیشن کے ڈیٹا پروٹیکشن آفیسر یا کسی اور ملازم کو انفرادی معاملات میں ضروری اقدامات کا انتظام کرنا ہوگا۔.

e) پروسیسنگ کی پابندی کا حق

ہر ڈیٹا موضوع کو یورپی قانون ساز کی جانب سے یہ حق حاصل ہے کہ وہ اس صورت میں جب مندرجہ ذیل میں سے کوئی ایک صورت پائی جاتی ہو، تو کارپلیشن کے عمل میں پابندی کے لیے ڈیکلیٹر سے رابطہ کرے۔

ذاتی ڈیٹا کی درستگی پر ڈیٹا کے موضوع سے اختلاف کیا جاتا ہے، تاکہ کنٹرولر کو ذاتی ڈیٹا کی درستگی کی تصدیق کرنے کے لیے وقت فراہم کیا جا سکے۔.
اس عمل کی قانونی حیثیت غیر قانونی ہے اور ڈیٹا کا موضوع ذاتی ڈیٹا کو حذف کرنے کی مخالفت کرتا ہے اور اس کے بجائے اس کے استعمال پر پابندی طلب کرتا ہے۔.
انتظامیہ کو اب ان ذاتی ڈیٹا کی ضرورت نہیں ہوتی جو ان کی پروسیسنگ کے مقاصد کے لیے تھے، لیکن ڈیٹا کے موضوع کو ان کی قانونی دعووں کے قیام، استعمال یا دفاع کے لیے ان کی ضرورت ہے۔.
موضوعِ ڈیٹا نے GDPR کے آرٹیکل 21(1) کے تحت کارروائی پر اعتراض کیا ہے، اس بات کی تصدیق تک کہ آیا کنٹرولر کے جائز وجوہات ان کے حقوق کے مقابلے میں زیادہ اہم ہیں یا نہیں۔.
اگر مذکورہ بالا شرائط میں سے کوئی ایک شرائط پوری ہو اور کوئی ڈیٹا پرسن PBN Litigation کی جانب سے محفوظ کردہ ذاتی ڈیٹا کے پروسیسنگ پر پابندی طلب کرے تو وہ کسی بھی وقت ہمارے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے رابطہ کر سکتا ہے۔ PBN Litigation کا ڈیٹا پروٹیکشن آفیسر یا کوئی اور ملازم پروسیسنگ پر پابندی کا انتظام کرے گا۔.

f) ڈیٹا پورٹیبلٹی کا حق

ہر ڈیٹا موضوع کو یورپی قانون ساز کی جانب سے فراہم کردہ حق حاصل ہے کہ وہ اپنے متعلقہ ذاتی ڈیٹا کو ایک منظم، عام استعمال میں ہونے والے اور مشین پڑھنے کے قابل فارمیٹ میں حاصل کرے۔ وہ اس حق کا استعمال یہ کرنے کے لیے کر سکتا ہے کہ وہ ان ڈیٹا کو کسی دوسرے ڈیٹا کنٹرولر کو منتقل کر دے، بغیر اس ڈیٹا کنٹرولر کی جانب سے کسی رکاوٹ کے، جس کے ساتھ ذاتی ڈیٹا فراہم کیا گیا ہے، جب تک کہ اس پروسیسنگ کا مقصد GDPR کے آرٹیکل 6(1) کی (a) یا GDPR کے آرٹیکل 9(2) کی (a) کی شرائط کے تحت رضامندی پر مبنی ہو، یا GDPR کے آرٹیکل 6(1) کی (b) کی شرائط کے تحت معاہدے پر مبنی ہو، اور اس پروسیسنگ کا عمل خودکار طریقے سے کیا جائے، جب تک کہ اس پروسیسنگ کا مقصد عوامی مفاد میں انجام دی جانے والی کارروائی یا ڈیٹا کنٹرولر کے پاس موجود سرکاری اختیارات کے استعمال میں سے کسی ایک کے تحت انجام دی جانے والی کارروائی کے لیے ضروری نہ ہو۔.

مزید برآں، جی ڈی پی آر کی آرٹیکل 20(1) کے تحت ڈیٹا پورٹیبلٹی کے اپنے حق کے استعمال میں، ڈیٹا کے موضوع کو یہ حق حاصل ہوگا کہ وہ ذاتی ڈیٹا کو براہِ راست ایک کنٹرولر سے دوسرے کنٹرولر کو منتقل کرائے، اگر تکنیکی طور پر یہ ممکن ہو اور ایسا کرنے سے دوسروں کے حقوق اور آزادیوں پر منفی اثر نہیں پڑتا۔.

ڈیٹا پورٹیبلٹی کے حق کا دعوی کرنے کے لیے، ڈیٹا کے موضوع کو کسی بھی وقت پی بی این لیتگیشن یا کسی دیگر ملازم کے ذریعے نامزد کردہ ڈیٹا پروٹیکشن آفیسر سے رابطہ کیا جا سکتا ہے۔.

g) اعتراض کا حق

ہر ڈیٹا موضوع کو یورپی قانون ساز کی جانب سے اپنے مخصوص حالات سے متعلق وجوہات کی بنا پر، GDPR کے آرٹیکل 6(1) کی (e) یا (f) کی شقوں کی بنیاد پر، اپنے بارے میں ذاتی ڈیٹا پر کارروائی پر کسی بھی وقت اعتراض کرنے کا حق حاصل ہوگا۔ یہ ان دفعات کی بنیاد پر مبنی پروفائلنگ پر بھی لاگو ہوتا ہے۔.

PBN Litigation اگر آپ اعتراض کریں تو مزید ذاتی ڈیٹا پر کارروائی نہیں کرے گا، جب تک کہ ہم اس پر کارروائی کے لیے قابلِ اعتناﹰ ٹھوس قانونی وجوہات نہ پیش کر سکیں جو ڈیٹا کے موضوع کے مفادات، حقوق اور آزادیوں کو فوقیت دیں، یا قانونی دعووں کے قیام، استعمال یا دفاع کے لیے۔.

اگر پی بی این لٹریسیٹج براہِ راست مارکیٹنگ کے مقاصد کے لیے ذاتی ڈیٹا پر کارروائی کرتا ہے، تو ڈیٹا کے موضوع کو اس سے متعلقہ مارکیٹنگ کے لیے اپنے ذاتی ڈیٹا پر کارروائی پر کسی بھی وقت اعتراض کرنے کا حق حاصل ہوگا۔ یہ اس حد تک لاگو ہوتا ہے کہ یہ براہِ راست مارکیٹنگ سے متعلق ہو۔ اگر ڈیٹا کے موضوع نے پی بی این لٹریسیٹج کو براہِ راست مارکیٹنگ کے مقاصد کے لیے ذاتی ڈیٹا پر کارروائی کرنے پر اعتراض کیا ہے، تو پی بی این لٹریسیٹج مزید ان مقاصد کے لیے ذاتی ڈیٹا پر کارروائی نہیں کرے گا۔.

اس کے علاوہ، ڈیٹا کے موضوع کے پاس اس کی مخصوص صورتحال سے متعلق وجوہات کی بنا پر، وہ پی بی این لیگیشن میڈیا کی جانب سے اپنے بارے میں ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنے کا حق ہے، جسے سائنسی یا تاریخی تحقیق کے مقاصد کے لیے یا جی ڈی پی آر آرٹیکل 89(1) کے مطابق اعداد و شمار کی شماریاتی مقاصد کے لیے استعمال کیا جائے، جب تک کہ پروسیسنگ عوامی مفاد کے مقاصد کے لیے انجام دی جانے والی ایک ذمہ داری کے لیے ضروری نہ ہو۔.

مخالفت کے حق کے استعمال کے لیے، ڈیٹا کے موضوع کو براہِ راست PBN Litigation کے ڈیٹا پروٹیکشن آفیسر یا کسی اور ملازم سے رابطہ کرنا ہو گا۔ اس کے علاوہ، معلومات کے معاشرے کی خدمات کے استعمال کے تناظر میں، اور ہدایت 2002/58/EC کے باوجود، ڈیٹا کے موضوع کو تکنیکی تفصیلات استعمال کرتے ہوئے خودکار طریقے سے اپنے اعتراض کے حق کا استعمال کرنے کا حق حاصل ہے۔.

(h) خودکار انفرادی فیصلہ سازی، بشمول پروفائلنگ

ہر ڈیٹا موضوع کو یورپی قانون ساز کی جانب سے یہ حق حاصل ہے کہ وہ خودکار پروسیسنگ، بشمول پروفائلنگ، پر مبنی کسی بھی فیصلے کے تابع نہ ہو جو اس کے بارے میں قانونی اثرات پیدا کرے یا جس سے اس پر اسی طرح نمایاں طور پر اثر پڑے۔ جب تک کہ یہ فیصلہ (1) ڈیٹا موضوع اور ڈیٹا کنٹرولر کے درمیان کسی معاہدے کے اندراج یا اس کی انجام دہی کے لیے ضروری نہ ہو، یا (2) وہ ایسا قانون جس کے تحت ڈیٹا کنٹرولر کو پابند کیا گیا ہے اور جس میں ڈیٹا موضوع کے حقوق اور آزادیوں اور جائز مفادات کے تحفظ کے لیے مناسب اقدامات بھی مقرر کیے گئے ہیں، کے تحت اجازت یافتہ نہ ہو، یا (3) یہ ڈیٹا موضوع کی صریح رضامندی پر مبنی نہ ہو۔.

اگر یہ فیصلہ (1) ڈیٹا کے موضوع اور ڈیٹا کنٹرولر کے درمیان معاہدے کے اندراج یا اس کی انجام دہی کے لیے ضروری ہے، یا (2) یہ ڈیٹا کے موضوع کی واضح رضامندی پر مبنی ہے، تو PBN Litigation ڈیٹا کے موضوع کے حقوق اور آزادیوں اور جائز مفادات کے تحفظ کے لیے مناسب اقدامات کرے گا، جن میں کم از کم یہ حق شامل ہے کہ ڈیٹا کنٹرولر کی جانب سے انسانی مداخلت حاصل کی جائے، اپنے نقطہ نظر کا اظہار کیا جائے اور فیصلہ کے خلاف شکایت کی جا سکے۔.

اگر ڈیٹا کے موضوع کو خودکار انفرادی فیصلہ سازی سے متعلق حقوق استعمال کرنے کا ارادہ ہو تو وہ کسی بھی وقت پی بی این لیگیشن کے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے براہِ راست رابطہ کر سکتا ہے۔.

i) ڈیٹا پروٹیکشن کی رضامندی واپس لینے کا حق

ہر ڈیٹا موضوع کو یورپی قانون ساز کے ذریعے اپنے ذاتی ڈیٹا کے پروسیسنگ کے لیے دی گئی رضامندی کسی بھی وقت واپس لینے کا حق حاصل ہے۔.

اگر ڈیٹا کے موضوع کو رضامندی واپس لینے کے حق کا استعمال کرنے کا ارادہ ہو تو وہ کسی بھی وقت پی بی این لیتگیشن کے ڈیٹا پروٹیکشن آفیسر یا کنٹرولر کے کسی اور ملازم سے براہِ راست رابطہ کر سکتا ہے۔.

13۔ ایپلی کیشنز اور ان کے طریقہ کار کے لیے ڈیٹا کی حفاظت

ذاتی ڈیٹا کنٹرولر درخواست دہندگان کے ذاتی ڈیٹا کو درخواست کی کارروائی کے مقاصد کے لیے جمع کرے گا اور اس پر عمل کرے گا۔ اس عمل کو الیکٹرانک طریقے سے بھی انجام دیا جا سکتا ہے۔ یہ خاص طور پر اس صورت میں ہوتا ہے جب کوئی درخواست دہندہ ای میل کے ذریعے یا ویب سائٹ پر موجود فارم کے ذریعے کنٹرولر کو متعلقہ درخواست دستاویزات بھیجتا ہے۔ اگر کنٹرولر درخواست دہندہ کے ساتھ ملازمت کے معاہدے کرتا ہے، تو پیش کردہ ڈیٹا ملازمت کے تعلقات کی کارروائی کے مقاصد کے لیے قانونی تقاضوں کے مطابق محفوظ رہے گا۔ اگر کنٹرولر نے درخواست دہندہ کے ساتھ کوئی ملازمت کا معاہدہ نہیں کیا ہے، تو درخواست کی دستاویزات کو بلاک کرنے کا عمل بلاک کرنے کے بعد دو ماہ بعد خود بخود ختم کر دیا جائے گا۔ اس سلسلے میں دیگر جائز مفادات مثلاً جنرل ایول ایٹنچ ایکٹ (AGG) کے تحت جاری کردہ کارروائی میں ثبوت کی بوجھ بھی شامل ہیں۔.

14۔ پروسیسنگ کے قانونی بنیاد

جی ڈی پی آر کی آرٹیکل 6 (1) (اے) کا اطلاق ان پروسیسنگ کے عملوں کے لیے ہوتا ہے جن کے لیے ہم مخصوص پروسیسنگ مقاصد کے لیے رضامندی حاصل کرتے ہیں۔ اگر ذاتی ڈیٹا کی پروسیسنگ ان معاہدے کی انجام دہی کے لیے ضروری ہے جس میں ڈیٹا کا موضوع شامل ہے، جیسا کہ مثال کے طور پر، جب پروسیسنگ کی کارروائیاں سامان کی فراہمی یا کسی دوسری خدمت کی فراہمی کے لیے ضروری ہوتی ہیں، تو اس طرح کی پروسیسنگ آرٹیکل 6 (1) (بی) جی ڈی پی آر کی بنیاد پر کی جاتی ہے۔ اسی طرح ایسے پروسیسنگ کے عملوں کے لیے بھی جو پیش کار معاہدہ کے اقدامات کے لیے ضروری ہیں، جیسے کہ ہمارے مصنوعات یا خدمات سے متعلق پوچھ گچھ کے معاملے میں۔ اگر ہماری کمپنی کو کوئی ایسا قانونی پابندیت لاگو ہے جس کے تحت ذاتی ڈیٹا پر پروسیسنگ ضروری ہے، مثلاً ٹیکس کے واجبات کی ادائیگی کے لیے، تو اس طرح کی پروسیسنگ آرٹیکل 6 (1) (سی) جی ڈی پی آر کی بنیاد پر کی جاتی ہے۔ نایاب صورتوں میں، ذاتی ڈیٹا کی پروسیسنگ کو ایسے معاملات میں ضروری ہو سکتا ہے جہاں ڈیٹا کا موضوع یا کوئی دوسرا فزییکل شخص اپنی جان و مال کی حفاظت کے لیے ضروری ہو۔ مثال کے طور پر، اگر ہمارے ادارے میں کوئی زائر زخمی ہو جائے اور اس کی نام، عمر، صحت بیمہ کے اعداد و شمار یا دیگر اہم معلومات کو ایک ڈاکٹر، ہسپتال یا کسی اور تیسرے فریق کو منتقل کرنا پڑے۔ تو پھر کارروائی آرٹیکل 6(1) لیتھ ڈبلیو جی ڈی پی آر کی بنیاد پر کی جائے گی۔ آخر میں، کارروائیوں کو آرٹیکل 6(1) لیتھ ڈبلیو جی ڈی پی آر کی بنیاد پر کی جا سکتی ہے۔ اگر کارروائی ہماری کمپنی یا کسی تیسرے فریق کے جائز مفادات کے لیے ضروری ہو تو یہ قانونی بنیاد استعمال کی جا سکتی ہے، جب تک کہ ان مفادات سے ڈیٹا کے موضوع کے حقوق یا بنیادی حقوق اور آزادیوں کی خلاف ورزی نہ ہو جو ذاتی ڈیٹا کی حفاظت کی ضرورت ہے۔ ایسی کارروائیوں کو خاص طور پر جائز قرار دیا گیا ہے کیونکہ یورپی قانون ساز نے اس کی خصوصی طور پر نشاندہی کی ہے۔ اس نے اس بات پر غور کیا کہ اگر ڈیٹا کا موضوع کنٹرولر کا کلائنٹ ہو تو جائز دلچسپی کا تصور کیا جا سکتا ہے (GDPR کی شق 47 کا جملہ 2)۔.

15۔ کنٹرولر یا کسی تیسرے فریق کی جانب سے حاصل کردہ جائز مفادات

جہاں ذاتی ڈیٹا کی پروسیسنگ GDPR کے آرٹیکل 6(1) (f) کی بنیاد پر ہوتی ہے، تو ہمارا جائز مفاد یہ ہے کہ ہم اپنے کاروبار کو اپنے تمام ملازمین اور حصص یافتگان کی فلاح و بہبود کے لیے انجام دیں۔.

16. وہ مدت جس کے دوران ذاتی ڈیٹا ذخیرہ کیا جائے گا

ذاتی ڈیٹا کی اسٹوریج کی مدت کا تعین کرنے کے لیے استعمال کیے جانے والے معیار متعلقہ قانونی برقرار رکھنے کی مدت ہے۔ اس مدت کے ختم ہونے کے بعد، متعلقہ ڈیٹا باقاعدگی سے حذف کر دیا جاتا ہے، بشرطیکہ یہ معاہدے کی تکمیل یا معاہدے کے آغاز کے لیے مزید ضروری نہ ہو جائے۔.

17. قانونی یا معاہداتی تقاضے کے تحت ذاتی ڈیٹا فراہم کرنا؛ معاہدے کے لیے ضروری تقاضا؛ ڈیٹا فراہم نہ کرنے پر ڈیٹا فراہم کرنے والے کے لیے ذمہ داری؛ اس طرح کے ڈیٹا فراہم نہ کرنے کے ممکنہ نتائج

ہم واضح کرتے ہیں کہ ذاتی ڈیٹا فراہم کرنا جزوی طور پر قانون کے تقاضے (مثلاً ٹیکس کے ضوابط) کی وجہ سے ضروری ہے یا یہ معاہدے کے احکام (مثلاً معاہدہ کرنے والے پارٹنر کے بارے میں معلومات) کی وجہ سے بھی ممکن ہے۔ کبھی کبھی اس معاہدے کو کرنے کی ضرورت پڑ سکتی ہے کہ ڈیٹا فراہم کرنے والا ہمیں ذاتی ڈیٹا فراہم کرے، جسے بعد میں ہم پر کارروائی کرنا ہوگی۔ مثال کے طور پر، جب ہماری کمپنی اس کے ساتھ معاہدہ کرتی ہے تو ڈیٹا فراہم کرنے والا ہمیں ذاتی ڈیٹا فراہم کرنے کا پابند ہوتا ہے۔ اگر ڈیٹا فراہم نہ کیا جائے تو معاہدہ ڈیٹا فراہم کرنے والے کے ساتھ نہیں ہو سکتا۔ پہلے سے ہی ذاتی ڈیٹا فراہم نہ کرنے پر، ڈیٹا فراہم کرنے والا ہمارے ڈیٹا پروٹیکشن آفیسر سے رابطہ کرے۔ ہمارا ڈیٹا پروٹیکشن آفیسر ڈیٹا موضوع کو واضح کرتا ہے کہ آیا ذاتی ڈیٹا فراہم کرنا قانون یا معاہدے کی بنیاد پر ضروری ہے یا معاہدے کے خاتمے کے لیے ضروری ہے، آیا ذاتی ڈیٹا فراہم کرنے کی کوئی پابندی موجود ہے اور ذاتی ڈیٹا نہ فراہم کرنے کے نتائج کیا ہوں گے۔.

18۔ خودکار فیصلہ سازی کا وجود

ایک ذمہ دار کمپنی کے طور پر ہم خودکار فیصلہ سازی یا پروفائلنگ کا استعمال نہیں کرتے۔

براہ کرم ہمارے شراکت دار ویب سائٹس اور ان کے جی ڈی پی آر (GDPR) کے ضوابط کی پالیسیوں پر بھی غور کریں۔ https://policies.google.com/technologies/partner-sites