آخری بار اپ ڈیٹ شدہ: 2026-05-29
یہ GDPR تعمیل کا نوٹس یورپی اقتصادی علاقے (EEA) میں موجود صارفین پر لاگو ہوتا ہے۔ یہ ہماری پرائیویسی پالیسی کا تکملہ ہے اور خاص طور پر بیان کرتا ہے کہ ہم جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت اپنی ذمہ داریاں کیسے پوری کرتے ہیں۔
GDPR کے مقاصد کے لیے، UnMark ذاتی ڈیٹا کے کنٹرولر کے طور پر کام کرتا ہے۔ ہماری تفصیلات یہ ہیں: UnMark, 101 Main St, Wilmington, DE 19801, United States۔ ڈیٹا پروٹیکشن آفیسر (DPO) رابطہ: dpo@mail.unmarkvideo.com۔ یورپی یونین سے باہر قائم کمپنی کے طور پر، ہم نے EU ڈیٹا پروٹیکشن امور کے لیے dpo@mail.unmarkvideo.com کو اپنا رابطہ مرکز نامزد کیا ہے۔ EEA میں افراد کے ذاتی ڈیٹا کی پروسیسنگ سے متعلق استفسارات بھی اسی پتے پر بھیجے جا سکتے ہیں۔ GDPR سے متعلق کسی بھی استفسار کے لیے، براہ کرم مذکورہ بالا معلومات استعمال کرتے ہوئے ہم سے رابطہ کریں۔ یہ GDPR نوٹس ہماری پرائیویسی پالیسی کا تکملہ ہے؛ ہمارے ڈیٹا ہینڈلنگ کے طریقوں کے بارے میں مکمل معلومات کے لیے، براہ کرم ہماری مکمل پرائیویسی پالیسی پڑھیں۔
ہم آپ کے ذاتی ڈیٹا کو درج ذیل قانونی بنیادوں پر پروسیس کرتے ہیں: معاہدے کی تکمیل — ویڈیو پروسیسنگ خدمات فراہم کرنے کے لیے درکار معلومات (ای میل، صارف نام)؛ جائز مفاد — ہم خدمت کی کارکردگی کو برقرار رکھنے اور بہتر بنانے، دھوکہ دہی اور غلط استعمال کا پتہ لگانے اور روکنے، اور ہمارے پلیٹ فارم کی سیکیورٹی یقینی بنانے کے جائز مفاد کے لیے استعمال کا ڈیٹا اور تکنیکی لاگز پروسیس کرتے ہیں، جہاں ایسے مفادات آپ کے ڈیٹا پروٹیکشن حقوق سے مغلوب نہ ہوں؛ رضامندی — مارکیٹنگ مواصلات (کسی بھی وقت واپس لی جا سکتی ہے)؛ قانونی ذمہ داری — قابل اطلاق قوانین و ضوابط (مثلاً ٹیکس ریکارڈ رکھنا، قانون نافذ کرنے والے اداروں کی درخواستیں) کی تعمیل کے لیے ضروری ڈیٹا پروسیسنگ۔ اکاؤنٹ کی معلومات (ای میل، صارف نام) فراہم کرنا خدمت کے معاہدے میں داخل ہونے اور اسے انجام دینے کے لیے ضروری ہے؛ اگر آپ یہ ڈیٹا فراہم نہیں کرتے، تو ہم آپ کا اکاؤنٹ نہیں بنا سکتے یا خدمت فراہم نہیں کر سکتے۔ مارکیٹنگ کے مقاصد کے لیے ڈیٹا فراہم کرنا رضاکارانہ ہے اور آپ خدمت کی بنیادی فعالیت کو متاثر کیے بغیر کسی بھی وقت رضامندی واپس لے سکتے ہیں۔ ہم آپ کے ذاتی ڈیٹا کو درج ذیل زمروں کے وصول کنندگان کو ظاہر کر سکتے ہیں: کلاؤڈ انفراسٹرکچر اور مواد کی ترسیل فراہم کرنے والے (Vercel, AWS)، ادائیگی کی پروسیسنگ فراہم کرنے والے (Creem)، لاگ مینجمنٹ اور نگرانی فراہم کرنے والے (Axiom)، اور ٹرانزیکشنل ای میل سروس فراہم کرنے والے۔ سروس فراہم کنندگان اور ذیلی پروسیسرز کی مکمل فہرست ہمارے ذیلی پروسیسرز صفحے، ہماری پرائیویسی پالیسی کے سیکشن 4، اور ہمارے ڈیٹا پروسیسنگ معاہدے کے سیکشن 5 میں برقرار رکھی جاتی ہے۔
GDPR کے تحت، آپ کو درج ذیل حقوق حاصل ہیں: رسائی — ہمارے پاس موجود آپ کے ذاتی ڈیٹا کی نقل حاصل کرنا؛ تصحیح — غلط یا نامکمل ڈیٹا کی اصلاح کی درخواست کرنا؛ حذف (بھلا دیے جانے کا حق) — کچھ شرائط کے تحت حذف کی درخواست کرنا؛ پروسیسنگ کی پابندی — کچھ پروسیسنگ سرگرمیوں کو محدود کرنا؛ ڈیٹا پورٹیبلٹی — اپنا ڈیٹا منظم فارمیٹ میں حاصل کرنا؛ اعتراض — جائز مفادات یا عوامی مفاد پر مبنی پروسیسنگ پر اعتراض کرنا؛ خودکار فیصلہ سازی سے متعلق حقوق — محض خودکار پروسیسنگ پر مبنی فیصلوں کا نشانہ نہ بننا۔
ہمارے سرور بنیادی طور پر ریاستہائے متحدہ میں واقع ہیں۔ EEA، UK، یا سوئٹزرلینڈ سے US یا دیگر تیسرے ممالک میں ذاتی ڈیٹا منتقل کرتے وقت، ہم GDPR کے مطابق درج ذیل حفاظتی اقدامات نافذ کرتے ہیں: EU معیاری معاہداتی شقیں (SCC) — ہم EEA سے ڈیٹا منتقلی کے لیے قانونی منتقلی کے طریقہ کار کے طور پر یورپی کمیشن کی معیاری معاہداتی شقوں (2021/914) کو استعمال کرتے ہیں۔ ان شقوں میں حسبِ اطلاق ماڈیول 2 (کنٹرولر سے پروسیسر) اور ماڈیول 3 (پروسیسر سے پروسیسر) شامل ہیں، جن میں ضمیمہ II میں بیان کردہ ضروری تکنیکی اور تنظیمی اقدامات شامل ہیں۔ UK بین الاقوامی ڈیٹا منتقلی کا معاہدہ (IDTA) — یونائیٹڈ کنگڈم سے منتقلی کے لیے، ہم حسبِ اطلاق UK IDTA یا EU SCC میں UK ضمیمہ استعمال کرتے ہیں۔ اضافی حفاظتی اقدامات — ہم منتقلی کے دوران تمام ڈیٹا کے لیے Transport Layer Security (TLS 1.3) انکرپشن، ذخیرہ شدہ ڈیٹا کے لیے AES-256 انکرپشن، اور تمام ذیلی پروسیسرز پر معاہداتی ذمہ داریوں کے ذریعے قانونی منتقلی کے طریقہ کار کو مکمل کرتے ہیں (ہمارا ذیلی پروسیسرز صفحہ دیکھیں)۔ ضمنی اقدامات کا جائزہ — ہم تیسرے ممالک کے قوانین اور طریقوں کا جائزہ لینے کے لیے باقاعدگی سے منتقلی کے اثرات کا جائزہ لیتے ہیں اور ضرورت کے مطابق ضمنی تکنیکی، معاہداتی اور تنظیمی اقدامات نافذ کرتے ہیں۔ آپ privacy@mail.unmarkvideo.com پر رابطہ کر کے قابل اطلاق SCC کی نقل کی درخواست کر سکتے ہیں۔ ہماری موجودہ ذیلی پروسیسر فہرست اور ڈیٹا پروسیسنگ معاہدہ ہماری ویب سائٹ پر دستیاب ہیں۔
ہم آپ کا ذاتی ڈیٹا صرف اس وقت تک برقرار رکھتے ہیں جب تک کہ جن مقاصد کے لیے اسے جمع کیا گیا تھا ان کے لیے ضروری ہو: اکاؤنٹ کی معلومات — اکاؤنٹ کی مدت کے علاوہ بند ہونے کے 30 دن بعد (تنازعات کے حل کے لیے)؛ پروسیسنگ لاگز — پروسیسنگ مکمل ہونے کے 90 دن بعد؛ ادائیگی کے ریکارڈ — ٹیکس اور قانونی تقاضوں کے مطابق 7 سال؛ مارکیٹنگ ترجیحات — رضامندی واپس لینے یا اکاؤنٹ بند ہونے تک۔
ذاتی ڈیٹا کی خلاف ورزی کی صورت میں جس سے آپ کے حقوق اور آزادیوں کو زیادہ خطرہ لاحق ہونے کا امکان ہو، ہم اس سے آگاہ ہونے کے 72 گھنٹوں کے اندر متعلقہ نگران اتھارٹی کو مطلع کریں گے اور جہاں ممکن ہو، غیر ضروری تاخیر کے بغیر آپ کو بھی مطلع کریں گے۔ اس اطلاع میں خلاف ورزی کی نوعیت اور اس کا تخمینی دائرہ شامل ہوگا۔
آپ کو اپنے رہائش والے رکن ملک میں ڈیٹا پروٹیکشن کی نگران اتھارٹی کے پاس شکایت درج کرنے کا حق حاصل ہے۔ ہم نگران اتھارٹی کی کسی بھی تفتیش میں مکمل تعاون کریں گے۔
یہ ترجمہ صرف آپ کی سہولت کے لیے فراہم کیا گیا ہے۔ کسی بھی تضاد کی صورت میں انگریزی ورژن مانا جائے گا۔
