গোপনীয়তা নীতি

আমরা কারা?

ডেটা কন্ট্রোলারের নাম এবং যোগাযোগের বিশদ প্রদান করুন। এটি সাধারণত আপনার ব্যবসা বা আপনি হবে, যদি আপনি একজন একমাত্র ব্যবসায়ী হন। যেখানে প্রযোজ্য, আপনাকে কন্ট্রোলারের প্রতিনিধি এবং/অথবা ডেটা সুরক্ষা অফিসারের পরিচয় এবং যোগাযোগের বিশদ অন্তর্ভুক্ত করতে হবে।

আমরা কোন তথ্য সংগ্রহ করি?

আপনার সংগ্রহ করা ব্যক্তিগত তথ্যের ধরন উল্লেখ করুন, যেমন নাম, ঠিকানা, ব্যবহারকারীর নাম ইত্যাদি। আপনাকে নির্দিষ্ট বিবরণ অন্তর্ভুক্ত করতে হবে:
আপনি কীভাবে ডেটা সংগ্রহ করেন ( যেমন একজন ব্যবহারকারী যখন আপনার পরিষেবাগুলি নিবন্ধন করে, ক্রয় করে বা ব্যবহার করে, একটি যোগাযোগ ফর্ম পূরণ করে, একটি নিউজলেটারে সাইন আপ করে ইত্যাদি , আপনাকে অবশ্যই ডেটা এবং উত্সের বিভাগগুলি নির্দিষ্ট করতে হবে
যদি আপনি সংবেদনশীল ব্যক্তিগত ডেটা বা আর্থিক তথ্য প্রক্রিয়া করেন, এবং আপনি কীভাবে এটি পরিচালনা করেন

আপনি ব্যবহারকারীকে ব্যক্তিগত ডেটা এবং সংবেদনশীল সম্পর্কিত প্রাসঙ্গিক সংজ্ঞা প্রদান করতে চাইতে পারেন ব্যক্তিগত তথ্য.

আমরা কীভাবে ব্যক্তিগত তথ্য ব্যবহার করব?

যে সমস্ত পরিষেবা- এবং ব্যবসা-সম্পর্কিত উদ্দেশ্যগুলির জন্য আপনি ডেটা প্রক্রিয়া করবেন সেগুলি বিস্তারিতভাবে বর্ণনা করুন৷ উদাহরণস্বরূপ, এর মধ্যে বিষয়গুলি অন্তর্ভুক্ত থাকতে পারে:
কন্টেন্ট ব্যক্তিগতকরণ, ব্যবসায়িক তথ্য বা ব্যবহারকারীর অভিজ্ঞতা
অ্যাকাউন্ট সেট আপ এবং প্রশাসন
বিপণন এবং ইভেন্ট যোগাযোগ সরবরাহ করা
পোল এবং সমীক্ষা পরিচালনা করা
অভ্যন্তরীণ গবেষণা এবং উন্নয়নের উদ্দেশ্য
পণ্য ও সেবা প্রদান
আইনি বাধ্যবাধকতা (যেমন জালিয়াতি প্রতিরোধ)
অভ্যন্তরীণ নিরীক্ষার প্রয়োজনীয়তা পূরণ

দয়া করে মনে রাখবেন এই তালিকাটি সম্পূর্ণ নয়। আপনি ব্যক্তিগত ডেটা প্রক্রিয়া করার জন্য সমস্ত উদ্দেশ্য রেকর্ড করতে হবে।

আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য আমাদের কি আইনি ভিত্তি আছে?

জিডিপিআর-এর মধ্যে থাকা প্রাসঙ্গিক প্রক্রিয়াকরণের শর্তগুলি বর্ণনা করুন। ছয়টি সম্ভাব্য আইনি ভিত্তি রয়েছে:
সম্মতি
চুক্তি
বৈধ স্বার্থ
গুরুত্বপূর্ণ স্বার্থ
জনসাধারণের কাজ
আইনি বাধ্যবাধকতা

প্রযোজ্য সমস্ত ভিত্তির বিস্তারিত তথ্য প্রদান করুন আপনার প্রক্রিয়াকরণ, এবং কেন। আপনি যদি সম্মতির উপর নির্ভর করেন তবে ব্যাখ্যা করুন কিভাবে ব্যক্তিরা তাদের সম্মতি প্রত্যাহার এবং পরিচালনা করতে পারে। আপনি যদি বৈধ স্বার্থের উপর নির্ভর করেন তবে এগুলি কী তা স্পষ্টভাবে ব্যাখ্যা করুন।

আপনি যদি বিশেষ ক্যাটাগরির ব্যক্তিগত ডেটা প্রসেস করে থাকেন, তাহলে আপনাকে অবশ্যই ছয়টি প্রসেসিং শর্তের মধ্যে অন্তত একটি পূরণ করতে হবে, সেইসাথে GDPR-এর অধীনে প্রক্রিয়াকরণের জন্য অতিরিক্ত প্রয়োজনীয়তা পূরণ করতে হবে। প্রযোজ্য সমস্ত অতিরিক্ত ভিত্তিতে তথ্য প্রদান করুন।

আমরা কখন ব্যক্তিগত ডেটা ভাগ করি?

ব্যাখ্যা করুন যে আপনি ব্যক্তিগত ডেটা গোপনীয়ভাবে ব্যবহার করবেন এবং পরিস্থিতি বর্ণনা করবেন যখন আপনি এটি প্রকাশ বা ভাগ করতে পারেন৷ যেমন, আপনার পরিষেবাগুলি প্রদান করার জন্য বা আপনার ব্যবসায়িক ক্রিয়াকলাপ পরিচালনা করার জন্য যখন প্রয়োজন হয়, প্রক্রিয়াকরণের জন্য আপনার উদ্দেশ্যগুলিতে বর্ণিত। আপনার এই বিষয়ে তথ্য প্রদান করা উচিত:
আপনি কীভাবে ডেটা ভাগ করবেন
আপনার কাছে কী সুরক্ষা থাকবে
কোন পক্ষের সাথে আপনি ডেটা ভাগ করতে পারেন এবং কেন

আমরা কোথায় ব্যক্তিগত ডেটা সঞ্চয় এবং প্রক্রিয়া করুন?

প্রযোজ্য হলে, ব্যাখ্যা করুন যে আপনি ডেটা বিষয়ের দেশের বাইরে ডেটা সংরক্ষণ এবং প্রক্রিয়া করতে চান কিনা। আপনার গোপনীয়তা নীতি এবং যে দেশে ডেটা রয়েছে সেই দেশের প্রযোজ্য আইন অনুসারে ডেটা প্রক্রিয়া করা হয়েছে তা নিশ্চিত করতে আপনি যে পদক্ষেপগুলি নেবেন তার রূপরেখা দিন।

যদি আপনি ইউরোপীয় অর্থনৈতিক এলাকার বাইরে ডেটা স্থানান্তর করেন, তাহলে ডেটা গোপনীয়তা সুরক্ষার উপযুক্ত স্তর প্রদানের জন্য আপনি যে ব্যবস্থাগুলি রাখবেন তার রূপরেখা দিন৷ যেমন চুক্তির ধারা, ডেটা স্থানান্তর চুক্তি, ইত্যাদি।

আমরা কীভাবে ব্যক্তিগত ডেটা সুরক্ষিত করব?

ডেটা সুরক্ষার জন্য আপনার পদ্ধতি এবং ব্যক্তিগত তথ্য সুরক্ষার জন্য আপনি যে প্রযুক্তি এবং পদ্ধতিগুলি ব্যবহার করেন তা বর্ণনা করুন৷ উদাহরণস্বরূপ, এই ব্যবস্থাগুলি হতে পারে:
দুর্ঘটনাজনিত ক্ষতির বিরুদ্ধে ডেটা রক্ষা করার জন্য
অননুমোদিত অ্যাক্সেস, ব্যবহার, ধ্বংস বা প্রকাশ প্রতিরোধ করার জন্য
ব্যবসার ধারাবাহিকতা এবং দুর্যোগ পুনরুদ্ধার নিশ্চিত করতে
ব্যক্তিগত তথ্য অ্যাক্সেস সীমিত করতে
br>আইন এবং আপনার ব্যবসায়িক নীতি অনুসারে গোপনীয়তার প্রভাব মূল্যায়ন পরিচালনা করতে
ডাটা নিরাপত্তার বিষয়ে কর্মীদের এবং ঠিকাদারদের প্রশিক্ষণ দিতে
চুক্তি এবং নিরাপত্তা পর্যালোচনার মাধ্যমে তৃতীয় পক্ষের ঝুঁকি পরিচালনা করতে

দয়া করে মনে রাখবেন এই তালিকাটি সম্পূর্ণ নয়। ব্যক্তিগত ডেটা সুরক্ষিত রাখার জন্য আপনি যে সমস্ত মেকানিজমের উপর নির্ভর করেন তা আপনার রেকর্ড করা উচিত। আপনার সংস্থাটি কিছু স্বীকৃত মান বা নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলে কিনা তাও আপনাকে জানাতে হবে।

আমরা কতক্ষণ আপনার ব্যক্তিগত ডেটা রাখব?

প্রতিটি প্রক্রিয়াকরণের উদ্দেশ্যে আপনি কতক্ষণ তথ্য রাখবেন তার নির্দিষ্ট তথ্য দিন৷ জিডিপিআর আপনাকে যুক্তিসঙ্গতভাবে প্রয়োজনের চেয়ে বেশি সময় ডেটা ধরে রাখতে চায়। আপনার ডেটা বা রেকর্ড ধরে রাখার সময়সূচীর বিশদ বিবরণ অন্তর্ভুক্ত করুন, বা অতিরিক্ত সংস্থানগুলির লিঙ্ক যেখানে এগুলি প্রকাশিত হয়েছে।

যদি আপনি একটি নির্দিষ্ট সময়কাল বলতে না পারেন, তাহলে আপনাকে কতক্ষণের জন্য ডেটা রাখতে হবে তা নির্ধারণ করতে আপনি যে মানদণ্ড প্রয়োগ করবেন তা নির্ধারণ করতে হবে (যেমন স্থানীয় আইন, চুক্তির বাধ্যবাধকতা, ইত্যাদি)

আপনি আপনার আর প্রয়োজন না থাকার পরে কীভাবে আপনি নিরাপদে ডেটা নিষ্পত্তি করবেন তার রূপরেখাও দেওয়া উচিত।

ব্যক্তিগত ডেটা সম্পর্কিত আপনার অধিকারগুলি

GDPR-এর অধীনে, আপনাকে অবশ্যই ডেটা বিষয়ের ব্যক্তিগত ডেটা অ্যাক্সেস এবং নিয়ন্ত্রণ করার অধিকারকে সম্মান করতে হবে। আপনার গোপনীয়তা বিজ্ঞপ্তিতে, আপনাকে অবশ্যই তাদের অধিকারের রূপরেখা দিতে হবে:
ব্যক্তিগত তথ্যে অ্যাক্সেস
সংশোধন এবং মুছে ফেলা
সম্মতি প্রত্যাহার (যদি সম্মতির শর্তে ডেটা প্রক্রিয়া করা হয়)
ডেটা বহনযোগ্যতা
প্রক্রিয়াকরণ এবং আপত্তির সীমাবদ্ধতা
তথ্য কমিশনারের অফিসে অভিযোগ দায়ের করা

আপনাকে ব্যাখ্যা করা উচিত কিভাবে ব্যক্তিরা তাদের অধিকার প্রয়োগ করতে পারে, এবং আপনি কীভাবে বিষয় ডেটা অনুরোধে সাড়া দেওয়ার পরিকল্পনা করছেন। কোনো প্রাসঙ্গিক ছাড় প্রযোজ্য হতে পারে কিনা তা জানান এবং আপনি নির্ভর করতে পারেন এমন কোনো পরিচয় যাচাইকরণ পদ্ধতি নির্ধারণ করুন।

পরিস্থিতির বিশদ বিবরণ অন্তর্ভুক্ত করুন যেখানে ডেটা বিষয়ের অধিকার সীমিত হতে পারে, যেমন যদি ডেটা বিষয়ের অনুরোধ পূরণ করা অন্য ব্যক্তির সম্পর্কে ব্যক্তিগত ডেটা প্রকাশ করতে পারে, বা যদি আপনাকে ডেটা মুছতে বলা হয় যা আপনাকে রাখতে হবে আইন

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং প্রোফাইলিংয়ের ব্যবহার

যেখানে আপনি প্রোফাইলিং বা অন্যান্য স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ব্যবহার করেন, আপনাকে অবশ্যই এটি আপনার গোপনীয়তা নীতিতে প্রকাশ করতে হবে। এই ধরনের ক্ষেত্রে, আপনাকে অবশ্যই কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের অস্তিত্বের বিশদ বিবরণ দিতে হবে, সাথে যুক্ত যুক্তি সম্বন্ধে তথ্য এবং ব্যক্তির প্রক্রিয়াকরণের সম্ভাব্য তাৎপর্য এবং পরিণতি।

আমাদের সাথে কিভাবে যোগাযোগ করবেন?

আপনার গোপনীয়তা অনুশীলন, তাদের ব্যক্তিগত তথ্য, অথবা তারা অভিযোগ দায়ের করতে চাইলে ডেটা বিষয় কীভাবে যোগাযোগ করতে পারে তা ব্যাখ্যা করুন। তারা আপনার সাথে যোগাযোগ করতে পারে এমন সমস্ত উপায় বর্ণনা করুন – যেমন অনলাইনে, ইমেল বা ডাকযোগে।
>
যদি প্রযোজ্য হয়, আপনি এতে তথ্যও অন্তর্ভুক্ত করতে পারেন:

কুকিজ এবং অন্যান্য প্রযুক্তির ব্যবহার

আপনি আরও তথ্যের জন্য একটি লিঙ্ক অন্তর্ভুক্ত করতে পারেন, অথবা নীতির মধ্যে বর্ণনা করতে পারেন আপনি যদি আপনার ওয়েবসাইটে ব্যবহারকারীর পছন্দগুলি সংরক্ষণ এবং পরিচালনা করতে কুকিজ, ট্র্যাকিং এবং অনুরূপ প্রযুক্তিগুলি সেট এবং ব্যবহার করতে চান, বিজ্ঞাপন দিন, সামগ্রী সক্ষম করুন বা অন্যথায় ব্যবহারকারী এবং ব্যবহার ডেটা বিশ্লেষণ করুন৷ আপনি কি ধরনের কুকিজ এবং প্রযুক্তি ব্যবহার করেন, কেন আপনি সেগুলি ব্যবহার করেন এবং একজন ব্যক্তি কীভাবে সেগুলি নিয়ন্ত্রণ ও পরিচালনা করতে পারে সে সম্পর্কে তথ্য প্রদান করুন৷

অন্যান্য ওয়েবসাইট / তৃতীয় পক্ষের সামগ্রীর সাথে লিঙ্ক করা
যদি আপনি আপনার ওয়েবসাইট থেকে বাহ্যিক সাইট এবং সংস্থানগুলির সাথে লিঙ্ক করেন তবে এটি অনুমোদন গঠন করে কিনা এবং আপনি যদি সামগ্রীর (বা তথ্য ধারণ করা) এর জন্য কোনও দায়িত্ব গ্রহণ করেন তবে তা নির্দিষ্ট করুন এর মধ্যে) যেকোনো লিঙ্কযুক্ত ওয়েবসাইটে।

আপনার ব্যবসার পরিস্থিতির উপর নির্ভর করে আপনি আপনার গোপনীয়তা নীতিতে অন্যান্য ঐচ্ছিক ধারা যোগ করার কথা বিবেচনা করতে পারেন।