آپ کا ڈیٹا، واضح الفاظ میں۔

Art. 4(7) GDPR کے تحت آپ کے ذاتی ڈیٹا کی پراسیسنگ کا ذمہ دار کنٹرولر یہ ہے:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
بیلجیم
کمپنی / VAT نمبر: BE1004.272.375
پرائیویسی رابطہ: legal@dataero.eu

اس پالیسی میں بیان کردہ radar.dataero.eu سروس کے لیے Dataero ڈیٹا کنٹرولر کے طور پر کام کرتی ہے۔ جہاں Dataero کسی علیحدہ معاہدے کے تحت کسی کاروباری صارف کی جانب سے ذاتی ڈیٹا پراسیس کرتی ہے، وہاں وہ Art. 4(8) GDPR کے مفہوم میں ڈیٹا پراسیسر کے طور پر کام کرتی ہے؛ وہ پراسیسنگ متعلقہ Data Processing Agreement کے تحت ہوتی ہے اور اس پالیسی کے دائرے سے باہر ہے۔

Art. 37 GDPR کے تحت کوئی ڈیٹا پروٹیکشن آفیسر باضابطہ طور پر مقرر نہیں کیا گیا، کیونکہ پراسیسنگ کا دائرہ لازمی تقرری کے معیار پر پورا نہیں اترتا۔ پرائیویسی سے متعلق تمام سوالات اس ایڈریس پر بھیجیں: legal@dataero.eu۔

Dataero ایک تجارتی کمپنی ہے۔ radar.dataero.eu ایک تجارتی فلائٹ ٹریکنگ اور ایوی ایشن ڈیٹا سروس کے طور پر چلائی جاتی ہے — یہ کوئی غیر منافع بخش منصوبہ نہیں اور نہ ہی خالصتاً پیئر ٹو پیئر ڈیٹا شیئرنگ کمیونٹی ہے۔ ہم یہ صاف صاف بتا رہے ہیں تاکہ آپ ریسیور کنیکٹ کرنے سے پہلے سمجھ لیں کہ آپ کا تعاون کیسے استعمال ہوتا ہے۔

3.1 تعاون کرنے کا مطلب

جب آپ ADS-B ریسیور چلاتے ہیں اور اسے ہمیں فیڈ کرتے ہیں (« فیڈر »)، تو آپ کے آلات ہمیں وہ طیاروں کے سگنل بھیجتے ہیں جو وہ پکڑتے ہیں۔ طیاروں کا ADS-B ڈیٹا — پوزیشنز، شناخت کنندگان، بلندی، رفتار اور اسی طرح کے پرواز کے پیرامیٹرز — طیاروں کو بیان کرتا ہے، آپ کو نہیں، اور یہ آپ کے بارے میں ذاتی ڈیٹا نہیں ہے۔ ہم بہت سے تعاون کنندگان سے ملنے والی فیڈز کو ملا کر فضائی ٹریفک کی ایک واحد، عالمی، ریئل ٹائم تصویر بناتے ہیں۔

3.2 ہم فراہم کردہ ڈیٹا کیسے استعمال کرتے ہیں

ہم فراہم کردہ ADS-B ڈیٹا اس سروس اور اپنی وسیع تر تجارتی ایوی ایشن مصنوعات کو چلانے اور بہتر بنانے کے لیے استعمال کرتے ہیں۔ مجموعی اور پراسیس شدہ طیاروں کا ڈیٹا عوام کو دکھایا جا سکتا ہے، ہمارے صارفین کو فراہم کیا جا سکتا ہے، اور ہماری تجارتی پیشکش کے حصے کے طور پر دوبارہ تقسیم کیا جا سکتا ہے۔ چونکہ طیاروں کا ڈیٹا عالمی حوالہ جاتی ڈیٹا ہے اور آپ کے بارے میں ذاتی ڈیٹا نہیں، اس لیے اس پر اس پالیسی میں دیگر جگہوں پر بیان کردہ ذاتی ڈیٹا کی پابندیاں لاگو نہیں ہوتیں۔

3.3 تعاون کنندہ کی پرائیویسی کے لیے ہمارے وعدے

تعاون کنندہ کے طور پر ہمارے ساتھ آپ کا تعلق واضح حدود کے تحت ہے:

• ہم آپ کا ذاتی ڈیٹا کبھی فروخت نہیں کرتے، اور نہ ہی اسے تیسرے فریقوں کو ان کے اپنے مارکیٹنگ یا تجارتی مقاصد کے لیے دیتے ہیں۔
• آپ کے ریسیور کی درست لوکیشن کو نجی سمجھا جاتا ہے۔ ہم اسے آپ کی فیڈ کی پوزیشن طے کرنے اور معیار جانچنے کے لیے استعمال کرتے ہیں؛ ہم آپ کے درست کوآرڈینیٹس یا گھر کا پتا شائع نہیں کرتے۔
• تعاون کنندہ کے طور پر آپ کی شناخت شائع نہیں کی جاتی۔ جہاں تعاون کے اعداد و شمار یا لیڈر بورڈز دکھائے جاتے ہیں، وہ آپ کے منتخب کردہ پروفائل نام سے منسلک ہوتے ہیں — آپ کی اصل شناخت سے نہیں، جب تک آپ خود اسے ظاہر کرنے کا انتخاب نہ کریں۔
• تعاون کرنا رضاکارانہ ہے۔ آپ کسی بھی وقت فیڈ کرنا بند کر سکتے ہیں اور اپنے اکاؤنٹ سے منسلک ذاتی ڈیٹا حذف کرنے کی درخواست کر سکتے ہیں (سیکشن 10 دیکھیں)۔

3.4 ہم آپ کو یہ کیوں بتا رہے ہیں

فیڈر سافٹ ویئر کے آپریٹرز اور وسیع تر ADS-B کمیونٹی بجا طور پر ڈیٹا استعمال کرنے والوں سے کہتے ہیں کہ وہ اپنے ماڈل اور ارادوں کے بارے میں واضح ہوں۔ ہمارا ماڈل سیدھا ہے: ایک تجارتی سروس جو اپنے تعاون کنندگان کا احترام کرتی ہے — طیاروں کے ڈیٹا کے تجارتی استعمال کے بارے میں کھلی، اور تعاون کنندگان کے ذاتی ڈیٹا اور ریسیور کی پرائیویسی کی حفاظت کرنے والی۔

4.1 اکاؤنٹ ڈیٹا

جب آپ ہمارے شناختی فراہم کنندہ sso.dataero.eu کے ذریعے اکاؤنٹ بناتے ہیں:

• شناخت: پہلا نام، آخری نام، ای میل ایڈریس۔
• آپ کی فراہم کردہ اختیاری پروفائل فیلڈز: فون، جنس، تاریخ پیدائش، پروفائل تصویر۔
• اختیاری گھر کی لوکیشن (عرض البلد / طول البلد) اگر آپ اسے اپنی پروفائل میں سیٹ کریں۔

4.2 تکنیکی اور استعمال کا ڈیٹا

• طیاروں کی ADS-B پوزیشنز جو آپ فیڈر کے طور پر بھیجتے ہیں، آپ کے اکاؤنٹ سے منسلک۔
• ریسیور کی تقریبی لوکیشن، جو آپ کی فیڈ کی پوزیشن طے کرنے اور معیار جانچنے کے لیے استعمال ہوتی ہے؛ نجی رکھی جاتی ہے اور کبھی آپ کے درست کوآرڈینیٹس کے طور پر شائع نہیں کی جاتی (سیکشن 3.3 دیکھیں)۔
• آپ کا IP ایڈریس، جو صرف درخواستوں کو سرو / روٹ کرنے اور غلط استعمال کا پتا لگانے کے لیے استعمال ہوتا ہے؛ سروس چلانے کی ضرورت سے زیادہ محفوظ نہیں کیا جاتا۔
• کم سے کم براؤزر میٹا ڈیٹا جو آپ کا براؤزر ایپلیکیشن لوڈ کرتے وقت بھیجتا ہے۔

4.3 آپ کے ڈیوائس پر مقامی اسٹوریج

ہم localStorage کے ذریعے آپ کے ڈیوائس پر درج ذیل چیزیں محفوظ کرتے ہیں:

• radar-theme: آپ کی ڈارک / لائٹ تھیم کی ترجیح۔
• radar-cookie-consent: آپ کے کوکی انتخاب، اسے دینے کے وقت، اور پالیسی ورژن کا JSON ریکارڈ؛ 12 مہینے تک رکھا جاتا ہے، پھر بینر دوبارہ ظاہر ہوتا ہے۔
• radar-map-center: نقشے کی آخری پوزیشن جو آپ نے دیکھی۔
• جب آپ لاگ اِن ہوں تو ایک سنگل سائن آن سیشن ٹوکن۔

یہ چیزیں سروس کے کام کرنے کے لیے لازمی طور پر ضروری ہیں (Art. 5(3) ePrivacy) اور رضامندی سے مستثنیٰ ہیں۔

5.1 لازمی طور پر ضروری

کوئی اشتہاری یا کراس سائٹ ٹریکنگ کوکیز سیٹ نہیں کی جاتیں۔ سیکشن 4.3 میں درج چیزیں یا تو فرسٹ پارٹی کوکیز ہیں یا سروس چلانے کے لیے ضروری localStorage اندراجات۔

5.2 اینالیٹکس (اختیاری، پہلے سے بند)

ہم Google Analytics 4 (measurement ID G-WCDV5WRGRS) استعمال کرتے ہیں، جو Google Consent Mode v2 کے ساتھ نافذ ہے۔ تفصیل یہ ہے:

• آپ کے انتخاب سے پہلے analytics_storage کو denied (مسترد) پر سیٹ کیا جاتا ہے: GA4 لوڈ ہوتا ہے، لیکن کوئی کوکی نہیں لکھی جاتی اور کوئی شناخت کنندہ Google کو نہیں بھیجا جاتا۔ اگر Consent Mode کو پنگ کیا جائے تو صرف مجموعی، بغیر کوکی کے سگنل بھیجے جا سکتے ہیں۔
• اگر آپ قبول کریں پر کلک کرتے ہیں تو analytics_storage granted (منظور) ہو جاتا ہے اور Google پھر آپ کے ڈیوائس پر یہ فرسٹ پارٹی کوکیز سیٹ کر سکتا ہے:
  • _ga: صارفین میں فرق کرنے کے لیے استعمال ہوتی ہے (مدت: 2 سال)۔
  • _ga_WCDV5WRGRS: سیشن کی حالت (مدت: 2 سال)۔
• اگر آپ مسترد کریں پر کلک کرتے ہیں تو رضامندی مسترد رہتی ہے اور کوئی اینالیٹکس کوکی نہیں لکھی جاتی۔
• ad_storage، ad_user_data اور ad_personalization آپ کے انتخاب سے قطع نظر denied (مسترد) رہتے ہیں۔ ہم مزید Google Signals (allow_google_signals: false) اور اشتہاری پرسنلائزیشن سگنلز (allow_ad_personalization_signals: false) کو بھی غیر فعال کرتے ہیں؛ Google کی اشتہاری مصنوعات کے ساتھ کوئی ڈیٹا شیئر نہیں کیا جاتا۔
• GA4 آئی پی ایڈریسز لاگ نہیں کرتا؛ IP صرف عارضی طور پر موٹی جغرافیائی لوکیشن معلوم کرنے کے لیے استعمال ہوتا ہے، پھر Google کا انفراسٹرکچر اسے ضائع کر دیتا ہے۔

5.3 بوٹ سے تحفظ (Cloudflare Turnstile)

خودکار اسکرپٹس کو لائیو نقشے کا ڈیٹا اکٹھا کرنے سے روکنے کے لیے، radar.dataero.eu ایپلیکیشن لوڈ ہوتے وقت ایک غیر مرئی Cloudflare Turnstile چیک چلاتی ہے۔ آپ کو کچھ نہیں دکھایا جاتا اور کسی تعامل کی ضرورت نہیں۔ انسان اور اسکرپٹ میں فرق کرنے کے لیے Turnstile آپ کا IP ایڈریس اور آپ کے براؤزر اور ڈیوائس کے تکنیکی سگنلز پراسیس کرتا ہے؛ Dataero کو صرف کامیاب / ناکام کا نتیجہ ملتا ہے۔ یہ چیک حقیقی وزیٹرز تک نقشہ پہنچانے کے لیے ضروری ہے اور سروس کے تحفظ میں ہمارے جائز مفاد پر مبنی ہے (سیکشن 6)۔

Cloudflare کی جانب سے اس ڈیٹا کی پراسیسنگ اس دستاویز میں بیان کی گئی ہے: Cloudflare Turnstile Privacy Addendum، جو Turnstile چیک کے لیے اس پالیسی کا حصہ ہے۔

• اکاؤنٹ مینجمنٹ اور API-key فیچرز: قانونی بنیاد: معاہدہ (Art. 6(1)(b) GDPR)۔
• فیڈر ڈیٹا کی وصولی اور فی صارف اعداد و شمار: قانونی بنیاد: معاہدہ (Art. 6(1)(b))۔
• ہماری تجارتی ایوی ایشن ڈیٹا سروس چلانا: آپ کے فراہم کردہ غیر ذاتی طیاروں کے ڈیٹا کی پراسیسنگ (سیکشن 3 دیکھیں)؛ یہ ذاتی ڈیٹا کی قانونی بنیادوں کے دائرے سے باہر ہے، لیکن شفافیت کے لیے ہم اسے یہاں بیان کر رہے ہیں۔
• سروس کی سیکیورٹی، غلط استعمال اور فراڈ کی روک تھام: قانونی بنیاد: جائز مفاد (Art. 6(1)(f))؛ ہمارا مفاد پلیٹ فارم کو دستیاب رکھنا اور صارفین کی حفاظت کرنا ہے، اور ہم نے اسے آپ کے حقوق اور آزادیوں کے مقابلے میں متوازن کیا ہے۔
• ناظرین کی پیمائش (Google Analytics 4): قانونی بنیاد: کوکی بینر کے ذریعے حاصل کردہ رضامندی (Art. 6(1)(a))۔

ہم آپ کا ذاتی ڈیٹا کسی تیسرے فریق کو اس کے اپنے آزادانہ مارکیٹنگ یا تجارتی مقاصد کے لیے فروخت، کرائے پر یا تبادلے میں نہیں دیتے۔ ہم ذاتی ڈیٹا صرف ذیل میں درج پراسیسرز کے ساتھ شیئر کرتے ہیں، جن میں سے ہر ایک Art. 28 GDPR کے ڈیٹا پراسیسنگ معاہدے کا پابند ہے:

• Google Ireland Ltd. (EEA صارفین کے لیے ریکارڈ کا کنٹرولر) اور Google LLC (امریکی سب پراسیسر): Google Analytics 4۔ Google کی Data Processing Terms کے پابند۔ دیکھیں business.safety.google/privacy۔
• Cloudflare, Inc.: Turnstile بوٹ تحفظ (سیکشن 5.3)۔ دیکھیں Turnstile Privacy Addendum۔
• Amazon Web Services EMEA SARL: پروفائل تصاویر کی اسٹوریج، ریجن eu-central-1 (Frankfurt) میں واقع ایک S3 bucket میں۔
• ہوسٹنگ اور انفراسٹرکچر فراہم کنندگان جو Art. 28 GDPR کے تحت پراسیسرز کے طور پر کام کرتے ہیں۔

جہاں ذاتی ڈیٹا یورپی اقتصادی علاقے سے باہر منتقل کیا جاتا ہے، وہاں منتقلی Chapter V GDPR میں درج حفاظتی اقدامات میں سے کسی ایک پر مبنی ہوتی ہے:

• امریکہ (Google LLC، اینالیٹکس): یورپی کمیشن کے 10 جولائی 2023 کے EU-US Data Privacy Framework (DPF) کے کفایت کے فیصلے کے تحت۔ Google LLC کو DPF سرٹیفکیشن حاصل ہے۔ ثانوی حفاظتی اقدامات: Standard Contractual Clauses (Commission Decision 2021/914) اور اضافی تکنیکی اقدامات (Consent Mode v2، غیر فعال Google Signals، کوئی اشتہاری پرسنلائزیشن نہیں)۔
• امریکہ (Cloudflare, Inc.، Turnstile): EU-US Data Privacy Framework کے کفایت کے فیصلے کے تحت؛ Cloudflare, Inc. کو DPF سرٹیفکیشن حاصل ہے۔
• AWS کے اندر منتقلی eu-central-1 ریجن تک محدود ہے اور EEA میں ہی رہتی ہے۔

نافذ حفاظتی اقدامات کی کاپی حاصل کرنے کے لیے اس ایڈریس پر لکھیں: legal@dataero.eu۔

• اکاؤنٹ ڈیٹا: جب تک آپ کا اکاؤنٹ موجود ہے رکھا جاتا ہے؛ آپ کسی بھی وقت حذف کرنے کی درخواست کر سکتے ہیں۔
• آپ کے اکاؤنٹ سے منسلک خام ADS-B پیغامات: زیادہ سے زیادہ 90 دن تک رکھے جاتے ہیں، پھر گمنام اعداد و شمار میں جمع کر دیے جاتے ہیں۔
• کوکی رضامندی کا ریکارڈ: 12 مہینے (پھر بینر دوبارہ دکھایا جاتا ہے)۔
• Google Analytics ایونٹ ڈیٹا: 14 مہینے، جو GA4 پراپرٹی پر دستیاب سب سے کم مدت ہے۔
• سیکیورٹی / غلط استعمال کے لاگز: زیادہ سے زیادہ 12 مہینے۔

آپ کسی بھی وقت اور بلا معاوضہ (Art. 12(5) GDPR) یہ حقوق استعمال کر سکتے ہیں:

• اپنے ذاتی ڈیٹا تک رسائی کا حق (Art. 15)۔
• غلط یا نامکمل ڈیٹا کی درستی کا حق (Art. 16)۔
• حذف کرنے کا حق / « بھلائے جانے کا حق » (Art. 17)۔
• پراسیسنگ پر پابندی کا حق (Art. 18)۔
• منظم، مشین سے پڑھے جانے کے قابل فارمیٹ میں ڈیٹا کی منتقلی کا حق (Art. 20)۔
• جائز مفاد پر مبنی پراسیسنگ پر اعتراض کا حق (Art. 21)۔
• اینالیٹکس کے لیے کسی بھی وقت اپنی رضامندی واپس لینے کا حق (Art. 7(3))، پچھلی پراسیسنگ کی قانونی حیثیت کو متاثر کیے بغیر۔

ان میں سے کوئی بھی حق استعمال کرنے کے لیے رابطہ کریں: legal@dataero.eu۔ ہم Art. 12(3) GDPR کے مطابق ایک مہینے کے اندر جواب دیتے ہیں، جسے پیچیدہ درخواستوں کے لیے دو مہینے تک بڑھایا جا سکتا ہے (آپ کو مطلع کیا جائے گا)۔

آپ کو کسی نگران اتھارٹی کے پاس شکایت درج کرانے کا بھی حق ہے۔ چونکہ ہم بیلجیم میں قائم ہیں، ہماری مرکزی اتھارٹی Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA) ہے:

Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels، بیلجیم
فون: +32 2 274 48 00
ای میل: contact@apd-gba.be
autoriteprotectiondonnees.be

اگر آپ کسی دوسری EU/EEA رکن ریاست میں ہیں تو آپ اپنے ملکِ رہائش کی نگران اتھارٹی کے پاس بھی شکایت درج کرا سکتے ہیں؛ مکمل فہرست European Data Protection Board یہاں رکھتا ہے: edpb.europa.eu۔

ہم Art. 22 GDPR کے مفہوم میں ایسی کوئی خودکار فیصلہ سازی، بشمول پروفائلنگ، نہیں کرتے جو آپ پر قانونی اثرات مرتب کرے یا اسی طرح نمایاں طور پر آپ کو متاثر کرے۔

ہم Art. 32 GDPR کے تحت مناسب تکنیکی اور تنظیمی اقدامات کرتے ہیں، جن میں شامل ہیں:

• براؤزر سے سرور اور سروس سے سروس کی تمام ٹریفک کے لیے HTTPS / TLS۔
• تصدیق اور پاس ورڈ مینجمنٹ ایک مضبوط شناختی فراہم کنندہ کے سپرد، جو صنعتی معیار کے پروٹوکول اور مضبوط پاس ورڈ ہیشنگ استعمال کرتا ہے۔
• کم سے کم اختیارات کے اصول پر ڈیٹا بیس رسائی، اسکیما تک محدود رولز کے ساتھ۔
• منتقلی کے دوران حساس API پے لوڈز کی سرور سائیڈ مبہم کاری۔
• پروڈکشن اور ڈیولپمنٹ ماحول کی علیحدگی۔

یہ سروس بچوں کے لیے نہیں ہے۔ ہم جان بوجھ کر 16 سال سے کم عمر افراد سے ذاتی ڈیٹا جمع نہیں کرتے (Art. 8 GDPR)۔ اگر آپ کو معلوم ہو کہ کسی نابالغ نے والدین کی درست رضامندی کے بغیر ڈیٹا فراہم کیا ہے تو براہ کرم ہم سے اس ایڈریس پر رابطہ کریں: legal@dataero.eu اور ہم اسے حذف کر دیں گے۔

ذاتی ڈیٹا کی ایسی خلاف ورزی کی صورت میں جس سے آپ کے حقوق اور آزادیوں کو خطرہ لاحق ہونے کا امکان ہو، ہم 72 گھنٹوں کے اندر متعلقہ نگران اتھارٹی کو مطلع کریں گے (Art. 33 GDPR) اور، جہاں ضروری ہو، متاثرہ صارفین کو بلا تاخیر آگاہ کریں گے (Art. 34 GDPR)۔

جب ہم ذاتی ڈیٹا کی پراسیسنگ کا طریقہ تبدیل کرتے ہیں تو اس صفحے اور اوپر دی گئی « آخری اپ ڈیٹ » کی تاریخ کو اپ ڈیٹ کرتے ہیں۔ جن تبدیلیوں کے لیے رضامندی درکار ہو (مثلاً اینالیٹکس کے نئے مقاصد)، ان کے لیے ہم کوکی رضامندی کا ورژن بڑھا دیتے ہیں، جس سے محفوظ شدہ رضامندیاں منسوخ ہو جاتی ہیں اور آپ سے دوبارہ پوچھا جاتا ہے۔