سیاست حفظ حریم خصوصی

این سیاست توضیح می‌دهد که Lavcom Partners S.L. داده‌های شخصی جمع‌آوری‌شده از طریق این وب‌سایت را چگونه مطابق با مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) و قانون ارگانیک شماره 3/2018 اسپانیا (LOPDGDD) پردازش می‌کند.

مسئول داده‌ها

Lavcom Partners S.L. · CIF B56630288 · Av. Diagonal, 441, P4, 08036 Barcelona, Spain · info@lavcompartners.com

ما شرکتی کوچک هستیم و ملزم به تعیین مسئول حفاظت از داده نیستیم. پرسش‌های مربوط به این سیاست را به نشانی بالا ارسال کنید.

چه داده‌هایی را به چه منظور جمع‌آوری می‌کنیم

• فرم تماس و فرم تماس سریع: نام، ایمیل، شماره تلفن یا واتس‌اپ (اختیاری)، موضوع و پیام، برای پاسخ به درخواست شما. مبنای حقوقی: اقداماتی که به درخواست شما پیش از انعقاد قرارداد انجام می‌شود (ماده 6.1.b GDPR) و رضایت شما (ماده 6.1.a).
• رزرو مشاوره اولیه: نام، ایمیل، تلفن (اختیاری)، کشوری که انتخاب می‌کنید و موضوعی که می‌خواهید درباره آن صحبت کنید. به درخواست شما یک شماره پیگیری (LAV-…) می‌دهیم، آن را در دفتر ثبت سرنخ‌های خود درج می‌کنیم و مشخصات شما را به شرکت همکاری که مشاوره آن کشور را برگزار می‌کند منتقل می‌کنیم (به بخش زیر مراجعه کنید). مبنای حقوقی: اقداماتی که به درخواست شما پیش از انعقاد قرارداد انجام می‌شود و رضایت شما که در فرم رزرو اعلام می‌کنید.
• ارزیابی اولیه: پاسخ‌های شما برای نمایش نتیجه در مرورگر شما پردازش می‌شود. تنها در صورتی برای ما ارسال می‌شود که انتخاب کنید ایمیل خود را بگذارید یا درخواست جلسه مشاوره کنید، تا نتیجه را برای شما بفرستیم و برای جلسه آماده شویم. مبنای حقوقی: رضایت شما.
• واتس‌اپ و ایمیل: اگر از طریق دکمه واتس‌اپ یا با ایمیل برای ما بنویسید، شماره یا نشانی شما و محتوای پیامتان را برای پاسخ‌دادن پردازش می‌کنیم. مبنای حقوقی: اقداماتی که به درخواست شما پیش از انعقاد قرارداد انجام می‌شود.
• مراجعان: اگر مراجع ما شوید، داده‌های لازم برای تهیه و ثبت درخواست شما. مبنای حقوقی: اجرای قرارداد و تعهدات قانونی.
• داده‌های فنی دسترسی: ارائه‌دهنده میزبانی ما نشانی IP، صفحه درخواست‌شده، زمان و نوع مرورگر هر درخواست را برای امنیت، پیشگیری از سوءاستفاده و آمار تجمیعی و بدون کوکی بازدیدکنندگان ثبت می‌کند. مبنای حقوقی: منافع مشروع ما در اداره یک وب‌سایت امن (ماده 6.1.f). این گزارش‌ها برای مدت کوتاهی نگهداری می‌شوند و با داده‌های فرم‌های شما ترکیب نمی‌شوند.
• کوکی‌های تحلیلی: تنها در صورتی که آن‌ها را در اعلان کوکی‌ها بپذیرید، آمار تجمیعی استفاده که با Google Analytics برای بهبود وب‌سایت جمع‌آوری می‌شود. مبنای حقوقی: رضایت شما. به سیاست کوکی‌ها مراجعه کنید.

داده‌های شما را نمی‌فروشیم، بدون رضایت شما ایمیل بازاریابی ارسال نمی‌کنیم و از داده‌های شما برای تصمیم‌گیری خودکار با آثار حقوقی استفاده نمی‌کنیم. ارزیابی اولیه صرفاً راهنمایی کلی ارائه می‌دهد. این وب‌سایت برای افراد زیر 18 سال طراحی نشده است.

چه کسانی داده‌های شما را دریافت می‌کنند

• شرکت‌های همکاری که مشاوره اولیه شما را برگزار می‌کنند و در صورت ادامه کار، پرونده شما را رسیدگی می‌کنند. شرکت همکار به کشوری که انتخاب می‌کنید بستگی دارد: برای اسپانیا، یونان و ترکیه مشاوره توسط LAVCOM Partners برگزار می‌شود؛ برای پرتغال توسط Muaraf Consulting (پرتغال)؛ برای ایالات متحده توسط Xuma Miami (فلوریدا، ایالات متحده). نام شرکت همکار پیش از تأیید شما در صفحه رزرو ذکر می‌شود و رونوشت ایمیل معارفه نیز برای آن ارسال می‌شود. شرکت‌های همکار برای مشاوره و هر پرونده‌ای که با شما باز می‌کنند، به‌عنوان مسئول مستقل داده‌ها و در چارچوب اطلاعیه‌های حریم خصوصی خود عمل می‌کنند.
• انتقال به خارج از منطقه اقتصادی اروپا. برخی از شرکت‌های همکار خارج از منطقه اقتصادی اروپا مستقر هستند، به‌ویژه در ایالات متحده و ترکیه، کشورهایی که تصمیم کفایت اتحادیه اروپا را ندارند. هنگامی که مشاوره‌ای با چنین شرکت همکاری رزرو می‌کنید، نام، ایمیل، تلفن و درخواست شما بر مبنای رضایت صریحی که در فرم رزرو اعلام می‌کنید منتقل می‌شود (ماده 49.1.a GDPR). می‌توانید این رضایت را در هر زمان پس بگیرید؛ این امر بر انتقال‌هایی که پیش از آن انجام شده است تأثیری ندارد. در مواردی که شرکت همکار بندهای قراردادی استاندارد کمیسیون اروپا را با ما امضا کرده باشد، انتقال بر مبنای آن بندها انجام می‌شود.
• وکلا و مشاوران همکار ما در اتحادیه اروپا، در صورت نیاز برای رسیدگی به درخواست یا پرونده شما، تحت تعهد محرمانگی.
• ارائه‌دهندگان خدماتی که از طرف ما عمل می‌کنند، در چارچوب قراردادهای پردازش داده: Netlify, Inc. (ایالات متحده) که وب‌سایت را میزبانی و فرم‌های ارسالی را ذخیره می‌کند و دارای گواهی چارچوب حریم خصوصی داده اتحادیه اروپا و ایالات متحده (EU–US Data Privacy Framework) است؛ Google Ireland Limited (Google Workspace: ایمیل، تقویم و دفتر ثبت سرنخ‌های ما در Google Sheets)؛ Calendly LLC (ایالات متحده)، اگر از طریق تقویم موجود در وب‌سایت ما جلسه‌ای رزرو کنید، برای نام، ایمیل و پاسخ‌هایی که وارد می‌کنید، در چارچوب بندهای قراردادی استاندارد؛ تقویم تنها زمانی بارگذاری می‌شود که شما انتخاب کنید آن را باز کنید.
• واتس‌اپ (WhatsApp Ireland Limited، بخشی از Meta)، اگر انتخاب کنید از طریق دکمه واتس‌اپ با ما تماس بگیرید. در این صورت پیام شما در چارچوب سیاست حریم خصوصی خود واتس‌اپ پردازش می‌شود.
• Google Analytics (Google Ireland Limited)، تنها در صورت پذیرش کوکی‌های تحلیلی: داده‌های استفاده مانند صفحات بازدیدشده، موقعیت تقریبی و نوع دستگاه شما را پردازش می‌کند. داده‌ها ممکن است در چارچوب EU–US Data Privacy Framework و بندهای قراردادی استاندارد به ایالات متحده منتقل شود.
• ابزارهای نرم‌افزاری که برای سازمان‌دهی درخواست‌ها، تهیه پاسخ و منظم نگه داشتن پرونده مراجعان به کار می‌بریم، از جمله ابزارهای مبتنی بر هوش مصنوعی (مانند Claude شرکت Anthropic و Google Workspace). این ارائه‌دهندگان در چارچوب قراردادهای پردازش داده به‌عنوان پردازشگر از طرف ما عمل می‌کنند و هر مشاوره توسط یکی از اعضای تیم ما بررسی و ارائه می‌شود.
• مقامات دولتی، در مواردی که قانون ایجاب می‌کند یا هنگام ثبت درخواستی که به خواست شما انجام می‌دهیم.

داده‌ها را چه مدت نگه می‌داریم

• درخواست‌ها و رزروهایی که به رابطه مراجع تبدیل نمی‌شوند: 12 ماه پس از آخرین تماس ما، و سپس از سامانه ارائه‌دهنده فرم و دفتر ثبت سرنخ‌های ما حذف می‌شوند.
• پرونده مراجعان: در طول مدت رابطه و پس از آن برای مدت‌هایی که قانون مقرر کرده است (به‌طور کلی 6 سال برای سوابق حسابداری مطابق قانون تجارت اسپانیا، و مدت مرور زمان دعاوی حقوقی).
• سوابق ارجاع به شرکت‌های همکار که برای تسویه حق‌الزحمه ما لازم است: 6 سال، به‌عنوان سوابق حسابداری.
• انتخاب شما درباره کوکی‌ها: 12 ماه؛ پس از آن اعلان کوکی‌ها دوباره از شما می‌پرسد.

امنیت

این وب‌سایت تنها از طریق HTTPS ارائه می‌شود. فرم‌های ارسالی و پرونده مراجعان در سامانه‌هایی ذخیره می‌شوند که دسترسی به آن‌ها محدود به تیم ما است و با احراز هویت دومرحله‌ای محافظت می‌شود. اگر حادثه امنیتی داده‌های شما را تحت تأثیر قرار دهد، مطابق الزامات GDPR شما و مرجع نظارتی را مطلع خواهیم کرد.

حقوق شما

با نوشتن به نشانی info@lavcompartners.com می‌توانید دسترسی، اصلاح، حذف، محدودسازی و قابلیت انتقال داده‌های خود را درخواست کنید، به پردازش اعتراض کنید و رضایت خود را در هر زمان پس بگیرید. ظرف یک ماه پاسخ می‌دهیم. اگر فکر می‌کنید حقوق شما نقض شده است، می‌توانید به آژانس حفاظت از داده اسپانیا (AEPD، https://www.aepd.es) شکایت کنید.

تغییرات

این سیاست را هنگام تغییر ابزارها یا شرکت‌های همکار خود به‌روز می‌کنیم. تاریخ بالای صفحه نسخه فعلی را نشان می‌دهد.