پرائیویسی پالیسی میں دی گئی ہے۔

یہ صفحہ ایک ترجمہ ہے۔ کسی بھی اختلاف کی صورت میں اطالوی نسخہ معتبر ہوگا۔ اطالوی نسخہ پڑھیں

یہ نوٹس ویب سائٹ nosurprice.net (”سائٹ“) اور اس کی متعلقہ سروسز کے صارفین کے ذاتی ڈیٹا کی پروسیسنگ کو ریگولیشن (EU) 2016/679 (”GDPR“) کے آرٹیکل 13 اور D.Lgs. 196/2003، جیسا کہ D.Lgs. 101/2018 کے ذریعے ترمیم شدہ ہے، کے مطابق بیان کرتا ہے۔

1۔ ڈیٹا پروسیسنگ کا ذمہ دار (Titolare)

• GALAXY PICTURES
• دفتر: Via Tiziano Vecellio 6, 20822 Seveso (MB)
• P. IVA: 10285550967
• ای میل: admin@nosurprice.net
• PEC: contimichelegavina@legalmail.it

(کوئی ڈیٹا پروٹیکشن آفیسر / DPO مقرر نہیں کیا گیا۔)

2۔ جمع کردہ ڈیٹا کی اقسام

a) صارف کی جانب سے رضاکارانہ طور پر فراہم کردہ ڈیٹا

• اکاؤنٹ: پہلا نام، آخری نام، ای میل، صارف نام، پاس ورڈ (خفیہ شدہ شکل میں محفوظ)۔
• آرڈرز اور بلنگ: پتہ، ٹیکس کوڈ / VAT نمبر، الیکٹرانک انوائسنگ کے لیے SdI وصول کنندہ کوڈ یا PEC، خریداری کی تفصیلات۔
• ڈومینز اور ہوسٹنگ: ڈومین نام اور رجسٹری/رجسٹرار کی جانب سے مطلوبہ رجسٹرنٹ کا ڈیٹا، سروس کا تکنیکی ڈیٹا۔
• معاونت: ٹکٹس، ای میلز اور چیٹ گفتگو (آپریٹر یا AI اسسٹنٹ کے ساتھ) کا مواد۔

b) خودکار طور پر جمع کردہ ڈیٹا

• IP ایڈریس، براؤزر اور ڈیوائس (یوزر ایجنٹ)، دیکھے گئے صفحات، تاریخ/وقت، منتخب کردہ زبان، سرور کے تکنیکی لاگز۔

c) کوکیز (دیکھیں § 9)۔

3۔ مقاصد اور قانونی بنیادیں

مقصد	قانونی بنیاد
اکاؤنٹ، آرڈرز کی تکمیل، ہوسٹنگ اور ڈومینز کی فراہمی اور پروویژننگ	معاہدے کی تکمیل (آرٹیکل 6.1.b)
الیکٹرانک انوائسنگ (SdI)، ٹیکس اور اکاؤنٹنگ کی تعمیل	قانونی فرض (آرٹیکل 6.1.c)
کسٹمر معاونت (ٹکٹ، ای میل، چیٹ، AI اسسٹنٹ)	معاہدے کی تکمیل / جائز مفاد (آرٹیکل 6.1.b/f)
چیٹ پیغامات کا خودکار ترجمہ	سروس کی فراہمی (آرٹیکل 6.1.b)
سائٹ کی سلامتی، دھوکہ دہی اور بدسلوکی کی روک تھام	جائز مفاد (آرٹیکل 6.1.f)

4۔ پروسیسنگ کا طریقہ اور سلامتی

ڈیٹا کو انفارمیشن ٹیکنالوجی کے آلات سے پروسیس کیا جاتا ہے، مناسب تکنیکی اور تنظیمی اقدامات اپناتے ہوئے: پاس ورڈ کی خفیہ کاری، HTTPS/TLS کنکشنز، رسائی کا کنٹرول، بیک اپ، سروسز کی علیحدگی۔ سائٹ یورپی یونین میں واقع انفراسٹرکچر پر میزبان ہے۔

5۔ وصول کنندگان اور بیرونی ذمہ داران

ڈیٹا ایسے فریقین کو منتقل کیا جا سکتا ہے جو GDPR کے آرٹیکل 28 کے تحت پروسیسرز کے طور پر کام کرتے ہیں:

• انفراسٹرکچر اور ہوسٹنگ: سرورز یورپی یونین میں واقع ہیں۔ گاہکوں کی ویب اسپیس کا تکنیکی انتظام Plesk پینل کے ذریعے کیا جاتا ہے، جو ذمہ دار (Titolare) کے اسی انفراسٹرکچر پر نصب ہے۔
• ڈومین ناموں کی رجسٹریشن: وہ تسلیم شدہ رجسٹرار جس کے ذریعے ہم رجسٹریشن کرتے ہیں اور مطلوبہ ایکسٹینشن کی متعلقہ رجسٹری (مثال کے طور پر .it کے لیے Registro .it، .eu کے لیے EURid، .com کے لیے Verisign)۔ رجسٹرنٹ کا ڈیٹا رجسٹرار اور رجسٹری کو بھیجا جاتا ہے کیونکہ رجسٹریشن فطری طور پر عوامی اور لازمی ہوتی ہے۔
• ادائیگی کے نظام: Stripe (کارڈز، Apple Pay، Google Pay اور Link)، چیک آؤٹ پر منتخب کردہ طریقے کے مطابق۔ اگر آپ Stripe کے ذریعے پیش کی جانے والی Amazon Pay منتخب کرتے ہیں، تو آپ کا ڈیٹا Amazon Payments Europe S.C.A. کے ذریعے بھی ایک آزاد ڈیٹا کنٹرولر کے طور پر پروسیس کیا جاتا ہے۔ اگر آپ Stripe کے ذریعے پیش کی جانے والی Klarna کی قسط وار ادائیگی منتخب کرتے ہیں، تو آپ کا ڈیٹا Klarna Bank AB کے ذریعے بھی ایک آزاد ڈیٹا کنٹرولر کے طور پر پروسیس کیا جاتا ہے، جو اپنی پالیسی کے مطابق کریڈٹ کی جانچ کر سکتا ہے۔ کارڈ کا ڈیٹا نہ ذمہ دار (Titolare) سے گزرتا ہے اور نہ اس کے پاس محفوظ کیا جاتا ہے: یہ براہ راست ادائیگی مینیج کرنے والے کے ذریعے جمع کیا جاتا ہے۔
• الیکٹرانک انوائسنگ: انوائسز بیچوان Openapi S.r.l. کے ذریعے Sistema di Interscambio (SdI) کو بھیجی جاتی ہیں، جو صرف ٹیکس دستاویزات کی ترسیل اور تحفظ کے لیے ڈیٹا پروسیسر کے طور پر کام کرتا ہے۔
• PEC: سرٹیفائیڈ ای میل کے ذریعے مواصلات Aruba PEC S.p.A. کی سروس استعمال کرتے ہیں (ڈومین legalmail.it)۔
• ای میل: لین دین سے متعلق مواصلات اور ای میل کے ذریعے معاونت ذمہ دار (Titolare) کے انفراسٹرکچر پر منظم کی جاتی ہے۔
• بوٹس سے تحفظ: سائٹ عوامی فارمز میں انسانوں کو خودکار نظاموں سے الگ کرنے کے لیے Cloudflare Turnstile استعمال کرتی ہے۔ یہ سروس IP ایڈریس اور براؤزر کی کچھ تکنیکی خصوصیات پروسیس کرتی ہے، بغیر کسی اشتہاری پروفائلنگ کے۔
• تخمینی جغرافیائی محل وقوع: درست کرنسی، زبان اور VAT کی شرح تجویز کرنے کے لیے، IP ایڈریس کا موازنہ MaxMind GeoLite2 ڈیٹا بیس سے کیا جاتا ہے، جو ہمارے سرورز پر ڈاؤن لوڈ اور سوال کیا جاتا ہے: صارف کا IP MaxMind کو نہیں بھیجا جاتا۔
• چیٹ کا AI اسسٹنٹ: ترتیب کے مطابق، اسسٹنٹ کو بھیجے گئے پیغامات کا متن جواب تیار کرنے کے لیے درج ذیل فراہم کنندگان میں سے کسی ایک کو بھیجا جاتا ہے — Anthropic (Claude)، OpenAI (ChatGPT)، Google (Gemini) یا xAI (Grok)۔ چیٹ میں حساس یا خفیہ ڈیٹا شامل نہ کرنے کی سفارش کی جاتی ہے۔
• چیٹ کا خودکار ترجمہ: پیغامات کا متن حقیقی وقت میں DeepL، Google Cloud Translation یا Microsoft Azure Translator کو، ترتیب شدہ فراہم کنندہ کے مطابق، بھیجا جا سکتا ہے۔

اہم: سائٹ کے مواد (صفحات، مضامین، پروڈکٹس) کا خودکار ترجمہ ایک ترجمہ انجن کے ذریعے کیا جاتا ہے جو ہمارے سرورز پر میزبان ہے (self-hosted, LibreTranslate): یہ مواد تیسرے فریق کی ترجمہ سروسز کو نہیں بھیجا جاتا۔

قانون کے تحت جہاں ضروری ہو، ڈیٹا سرکاری حکام کو بھی بھیجا جا سکتا ہے۔

6۔ EU سے باہر ڈیٹا کی منتقلی

کچھ فراہم کنندگان یورپی اقتصادی علاقے سے باہر ڈیٹا پروسیس کر سکتے ہیں: خاص طور پر AI اسسٹنٹس، Google اور Microsoft کی ترجمہ سروسز، Cloudflare اور ادائیگی مینیج کرنے والے (Stripe، Klarna اور Amazon Pay)۔ ایسے معاملات میں منتقلی GDPR کے آرٹیکلز 44 اور اس کے بعد کے مطابق مناسب ضمانتوں کی بنیاد پر ہوتی ہے — یورپی کمیشن کے مناسبیت کے فیصلے، بشمول EU-US Data Privacy Framework، یا پھر معیاری معاہداتی شقیں (SCC)۔

Openapi، Aruba PEC اور DeepL یورپی یونین کے اندر ڈیٹا پروسیس کرتے ہیں۔ جغرافیائی محل وقوع کے ڈیٹا بیس سے مقامی طور پر استفسار کیا جاتا ہے اور اس میں کوئی منتقلی شامل نہیں۔

7۔ ڈیٹا کی محفوظ رکھنے کی مدت

• اکاؤنٹ کا ڈیٹا: تعلق کی مدت کے دوران اور اکاؤنٹ کی منسوخی تک۔
• آرڈر اور بلنگ کا ڈیٹا: 10 سال، ٹیکس اور اکاؤنٹنگ کے فرائض کے لیے۔
• ٹکٹس، ای میل اور چیٹ گفتگو: انتظام کے لیے اور اس کے بعد 24 ماہ تک۔
• تکنیکی لاگز: 12 ماہ۔

8۔ ڈیٹا کے مالک کے حقوق

صارف کسی بھی وقت GDPR کے آرٹیکلز 15–22 کے تحت اپنے حقوق استعمال کر سکتا ہے: رسائی، تصحیح، حذف کرنا، محدود کرنا، اعتراض، منتقلی پذیری اور رضامندی کی واپسی (پہلے کی جانے والی پروسیسنگ کو متاثر کیے بغیر)۔

انہیں استعمال کرنے کے لیے: admin@nosurprice.net۔ صارف کو ڈیٹا پروٹیکشن اتھارٹی (Garante) (www.garanteprivacy.it) کے پاس شکایت درج کرانے کا بھی حق حاصل ہے۔

9۔ کوکیز

سائٹ صرف تکنیکی کوکیز (ضروری) استعمال کرتی ہے، جنہیں رضامندی کی ضرورت نہیں ہوتی:

• سیشن اور تصدیق کا انتظام؛
• WooCommerce کارٹ اور چیک آؤٹ؛
• منتخب کردہ زبان (nosurprice_lang)؛
• روشن/تاریک تھیم کی ترجیح؛
• Cloudflare Turnstile کا اینٹی بوٹ تصدیقی ٹوکن، جس کی مدت سیشن تک محدود ہے۔

سائٹ تیسرے فریق کی تجزیاتی، اشتہاری یا پروفائلنگ کوکیز استعمال نہیں کرتی۔

10۔ نابالغ افراد

سائٹ اور سروسز 16 سال سے کم عمر افراد کے لیے نہیں ہیں۔ ہم والدین کی ذمہ داری استعمال کرنے والے کی رضامندی کے بغیر جان بوجھ کر نابالغوں کا ڈیٹا جمع نہیں کرتے۔

11۔ تبدیلیاں

ذمہ دار (Titolare) اس نوٹس میں تبدیلی کا حق محفوظ رکھتا ہے؛ تبدیلیاں اس صفحے پر متعلقہ تازہ کاری کی تاریخ کے ساتھ شائع کی جائیں گی۔

12۔ رابطہ

ڈیٹا پروسیسنگ سے متعلق کسی بھی درخواست کے لیے: admin@nosurprice.net۔

آخری تازہ کاری: 01/09/2026