انفرادی صارفین کے لیے رازداری کی پالیسی

1. ذمہ دار کون ہے

جب آپ کسی پیشہ ور کے توسط کے بغیر اپنے لیے دستاویزات طلب کرتے ہیں، تو آپ کے ذاتی ڈیٹا کی پروسیسنگ کا ذمہ دار [ENTIDADE OPERADORA — NIPC, morada] ہے، جو TitusOne پروڈکٹ کی Titus Docs سروس (docs.titusone.pt) چلاتا ہے۔ ڈیٹا کے تحفظ سے متعلق رابطہ: dpo@titusone.pt۔ عمومی رابطہ: geral@titusone.pt۔

اگر آپ کو کسی پیشہ ور کی جانب سے لنک موصول ہوا ہے تو یہ پالیسی لاگو نہیں ہوتی: اس صورت میں ذمہ دار وہ پیشہ ور ہے اور «پیشہ ور افراد اور لنک وصول کرنے والے ڈیٹا کے مالکان کے لیے رازداری کی پالیسی» لاگو ہوتی ہے۔

2. وہ ڈیٹا جو ہم پروسیس کرتے ہیں

رابطے کا ڈیٹا، جیسے ای میل یا فون نمبر، تاکہ آپ کو نتیجہ اور رسید بھیجی جا سکے۔ NIF اور NISS، جب دستاویزات کے حصول کے لیے ضروری ہوں۔ آپ کی رضامندی کا ریکارڈ۔ حاصل کردہ سرکاری دستاویزات، جن میں آپ کے انتخاب کے مطابق ٹیکس پتہ، آمدنی، کنٹری بیوشن کی صورتِ حال، سوشل سیکیورٹی کا ڈیٹا، غیر منقولہ جائیداد یا قرض کی ذمہ داریاں شامل ہو سکتی ہیں۔ ادائیگی کا ڈیٹا جسے Stripe پروسیس کرتا ہے (ہمیں صرف تصدیق اور بلنگ کا کم سے کم ضروری ڈیٹا موصول ہوتا ہے)۔ تکنیکی ڈیٹا، جیسے IP ایڈریس اور رسائی کے ریکارڈ۔

آپ کی لاگ اِن اسناد (پاس ورڈز اور SMS کوڈز) کو صرف استثنائی طور پر اور صرف دستاویزات کے حصول کے دوران پروسیس کیا جاتا ہے، جیسا کہ سیکشن 4 میں وضاحت کی گئی ہے۔

3. مقاصد اور قانونی بنیادیں

آپ کی طلب کردہ دستاویزات حاصل کرنا اور آپ تک پہنچانا: معاہدے پر عمل درآمد اور آپ کی درخواست پر کیے جانے والے اقدامات (RGPD کا آرٹیکل 6، پیراگراف 1، شق b)) اور حصول کے لیے آپ کی واضح رضامندی (شق a))۔ ادائیگی وصول کرنا، انوائس جاری کرنا اور ٹیکس و اکاؤنٹنگ کی ذمہ داریاں پوری کرنا: معاہدے پر عمل درآمد اور قانونی ذمہ داری (شقیں b) اور c))۔

رضامندی اور آڈٹ کا ریکارڈ محفوظ رکھنا، تاکہ یہ ثابت کیا جا سکے کہ حصول کی اجازت دی گئی تھی اور اسے درخواست کے مطابق انجام دیا گیا: جائز مفاد اور قانونی ذمہ داری (شقیں f) اور c))۔ سیکیورٹی، نیز دھوکہ دہی اور غلط استعمال کی روک تھام: جائز مفاد (شق f))۔ درخواستوں، شکایات اور رقم کی واپسی کی درخواستوں کا جواب دینا، اور حقوق کا دفاع کرنا: معاہدے پر عمل درآمد اور جائز مفاد۔

4. آپ کی لاگ اِن اسناد

دستاویزات حاصل کرنے کے لیے، آپ حصول کے صفحے پر اپنا NIF اور ٹیکس اور کسٹمز اتھارٹی (Finanças) کا پاس ورڈ، اپنا NISS اور سوشل سیکیورٹی پورٹل (Segurança Social Direta) کا پاس ورڈ درج کرتے ہیں، اور جب پورٹل طلب کرے تو SMS کے ذریعے موصول ہونے والا کوڈ بھی درج کرتے ہیں۔ بینک آف پرتگال (Banco de Portugal) تک رسائی Finanças کی تصدیق (authentication) کے ذریعے کی جاتی ہے۔

اسناد کو AES-256-GCM کے ذریعے انکرپٹ کیا جاتا ہے، انہیں صرف روبوٹ ایک الگ تھلگ براؤزر میں استعمال کرتا ہے اور حصول مکمل ہونے پر حذف کر دیا جاتا ہے، جس کی زیادہ سے زیادہ مدت 24 گھنٹے ہے۔ ہم انہیں کسی کے ساتھ شیئر نہیں کرتے، کسی اور مقصد کے لیے استعمال نہیں کرتے اور لاگ فائلوں میں درج نہیں کرتے۔ آپ کسی بھی وقت حصول کا عمل روک سکتے ہیں، اور ہم تجویز کرتے ہیں کہ بعد میں آپ اپنے پاس ورڈز تبدیل کر لیں۔

5. ڈیٹا محفوظ رکھنے کی مدت

لاگ اِن اسناد: حصول کے اختتام پر اور زیادہ سے زیادہ 24 گھنٹوں کے اندر حذف کر دی جاتی ہیں۔ PDF دستاویزات: 30 دن تک محفوظ رکھی جاتی ہیں اور پھر حذف کر دی جاتی ہیں؛ آپ انہیں اس سے پہلے بھی حذف کر سکتے ہیں۔ رضامندی اور آڈٹ کے ریکارڈ: 5 سال۔ ادائیگی اور بلنگ کا ڈیٹا: ٹیکس اور اکاؤنٹنگ کی قانونی مدتوں تک۔ یہ مدتیں ختم ہونے پر ڈیٹا حذف یا گمنام (anonymised) کر دیا جاتا ہے۔

6. وصول کنندگان اور ذیلی پروسیسرز

ہم آپ کا ڈیٹا فروخت نہیں کرتے اور نہ ہی اسے اشتہارات کے لیے استعمال کرتے ہیں۔ ہم درج ذیل ذیلی پروسیسرز کی خدمات حاصل کرتے ہیں: یورپی یونین (جرمنی) میں ایک مخصوص (dedicated) سرور پر ہوسٹنگ؛ ادائیگی پروسیس کرنے کے لیے Stripe؛ DNS خدمات کے لیے Cloudflare۔ جب قانون تقاضا کرے تو ہم ڈیٹا حکام کو فراہم کر سکتے ہیں، نیز ایسے مشیروں کو بھی جو رازداری کی ذمہ داری کے پابند ہوں۔

7. بین الاقوامی منتقلی

دستاویزات اور لاگ اِن اسناد یورپی یونین میں واقع سرور پر پروسیس کی جاتی ہیں۔ Stripe اور Cloudflare محدود ڈیٹا، جیسے ادائیگی کا ڈیٹا یا IP ایڈریسز، یورپی اقتصادی علاقے سے باہر پروسیس کر سکتے ہیں؛ ایسی صورتوں میں منتقلی RGPD میں فراہم کردہ طریقۂ کار، جیسے مناسبیت کے فیصلوں (adequacy decisions) یا معیاری معاہداتی شقوں، پر مبنی ہوتی ہے۔

8. سیکیورٹی

ہم لاگ اِن اسناد اور مواصلات کی انکرپشن، ہر حصول کے لیے الگ تھلگ براؤزر، رسائی کا کنٹرول، رسائی کا ریکارڈ اور مقررہ مدتوں کے مطابق خودکار حذف کا استعمال کرتے ہیں۔ ڈیٹا کی خلاف ورزی کی صورت میں، جس سے آپ کو زیادہ خطرہ لاحق ہو، ہم قانون کے مطابق بلا جواز تاخیر کے آپ کو مطلع کریں گے اور نگران اتھارٹی کو اطلاع دیں گے۔

9. آپ کے حقوق

آپ کو رسائی، تصحیح، حذف، پروسیسنگ کی تحدید، ڈیٹا کی منتقلی پذیری اور اعتراض کا حق حاصل ہے، اور آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں، اس سے اُن کارروائیوں پر کوئی اثر نہیں پڑے گا جو پہلے انجام دی جا چکی ہیں۔ ان حقوق کے استعمال کے لیے dpo@titusone.pt پر لکھیں؛ ہم ایک ماہ کے اندر جواب دیتے ہیں، جس میں قانون کے مطابق توسیع ہو سکتی ہے، اور ہم آپ کی شناخت کی تصدیق کے لیے معلومات طلب کر سکتے ہیں۔

آپ قومی کمیشن برائے تحفظِ ڈیٹا (Comissão Nacional de Proteção de Dados – CNPD) کے پاس www.cnpd.pt پر شکایت درج کرا سکتے ہیں۔

10. کوکیز اور تبدیلیاں

ہم صرف تکنیکی کوکیز استعمال کرتے ہیں: ایک سیشن کوکی اور ایک تھیم کی ترجیح کی کوکی۔ ہم اشتہاری یا ٹریکنگ کوکیز استعمال نہیں کرتے۔ ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں؛ آخری اپ ڈیٹ کی تاریخ صفحے کے اوپر درج ہے۔