Pro Document গোপনীয়তা নীতি
RODO (EU রেগুলেশন 2016/679) এবং পোলিশ ব্যক্তিগত তথ্য সুরক্ষা আইন অনুযায়ী ব্যক্তিগত তথ্য প্রক্রিয়াকরণ সম্পর্কিত তথ্য। আইনগতভাবে বাধ্যতামূলক হলো এই নথির পোলিশ সংস্করণ।
১. ব্যক্তিগত তথ্যের নিয়ন্ত্রক
ক্লায়েন্টদের ব্যক্তিগত তথ্যের নিয়ন্ত্রক হলো Pro Document Sp. z o.o., যার নিবন্ধিত অফিস Wrocław-এ অবস্থিত, NIP 8971939103, REGON 528914234, KRS 0001111057। তথ্য সুরক্ষা সংক্রান্ত বিষয়ে যোগাযোগ: prodocumentt@gmail.com।
২. প্রক্রিয়াকরণের উদ্দেশ্য
- আইনি পরিষেবা প্রদান — wniosek প্রস্তুতি, Urząd-এর সামনে প্রতিনিধিত্ব, মামলা সংক্রান্ত যোগাযোগ
- চুক্তি সম্পাদন — ইনভয়েসিং, হিসাব-নিকাশ, হিসাবরক্ষণ নথি
- আইনি বাধ্যবাধকতা পূরণ — কর বিধি, প্রশাসনিক প্রক্রিয়া বিধি, বিদেশি সংক্রান্ত আইন
- নিজস্ব মার্কেটিং — শুধুমাত্র যদি ক্লায়েন্ট পৃথক সম্মতি প্রদান করেন (email বা WhatsApp)
- পরিষেবার উন্নতি — বেনামি করা তথ্যের উপর পরিসংখ্যানগত বিশ্লেষণ
৩. প্রক্রিয়াকৃত তথ্যের পরিসর
প্রদত্ত পরিষেবার আওতায় Pro Document নিম্নলিখিত তথ্য প্রক্রিয়া করে:
- শনাক্তকরণ তথ্য — নাম, পদবি, জন্ম তারিখ, নাগরিকত্ব, পাসপোর্ট নম্বর, PESEL (যদি থাকে)
- যোগাযোগের তথ্য — বসবাসের ঠিকানা, email, ফোন নম্বর, WhatsApp নম্বর
- বিশেষ শ্রেণির তথ্য (RODO অনুচ্ছেদ ৯) — প্রয়োজনীয় পরিসরে: স্বাস্থ্য সম্পর্কিত তথ্য (স্বাস্থ্য বিমা), জাতীয় উৎস, পারিবারিক অবস্থা, পূর্ববর্তী প্রশাসনিক সিদ্ধান্ত
- নথির তথ্য — পাসপোর্টের স্ক্যান, কর্মসংস্থান চুক্তি, ডিপ্লোমা, UW-এর সিদ্ধান্ত, পারিবারিক নথি
- আর্থিক তথ্য — বেতন, ব্যবসা থেকে আয়, ZUS সম্পর্কিত তথ্য (UW কর্তৃক প্রয়োজনীয় পরিসরে)
৪. প্রক্রিয়াকরণের আইনি ভিত্তি
- RODO অনুচ্ছেদ ৬ দফা ১ b — আইনি পরিষেবা প্রদানের চুক্তি সম্পাদন
- RODO অনুচ্ছেদ ৬ দফা ১ c — নিয়ন্ত্রকের আইনি বাধ্যবাধকতা পূরণ
- RODO অনুচ্ছেদ ৯ দফা ২ a — বিশেষ শ্রেণির তথ্য প্রক্রিয়াকরণে ক্লায়েন্টের সুস্পষ্ট সম্মতি
- RODO অনুচ্ছেদ ৬ দফা ১ a — মার্কেটিংয়ে ক্লায়েন্টের সম্মতি (যদি প্রদত্ত হয়)
- RODO অনুচ্ছেদ ৬ দফা ১ f — নিয়ন্ত্রকের যৌক্তিক স্বার্থ (পরিসংখ্যানগত বিশ্লেষণ, নিরাপত্তা)
৫. তথ্যের প্রাপক
ক্লায়েন্টের তথ্য নিম্নলিখিতদের কাছে হস্তান্তর করা যেতে পারে:
- Urząd Wojewódzki, Szef Urzędu do Spraw Cudzoziemców (বিদেশি বিষয়ক অফিসের প্রধান), প্রশাসনিক আদালত — মামলা পরিচালনার জন্য প্রয়োজনীয় পরিসরে
- শপথকৃত অনুবাদক, নোটারি, হিসাবরক্ষণ অফিস — পরিষেবা বাস্তবায়নের জন্য প্রয়োজনীয় পরিসরে (পৃথক সম্মতি প্রদানের পর)
- IT পরিষেবা সরবরাহকারী — Supabase (EU/Frankfurt-এ ডেটাবেস হোস্টিং), Vercel (অ্যাপ্লিকেশন হোস্টিং), Tpay (পেমেন্ট), 360dialog (WhatsApp)
- রাষ্ট্রীয় কর্তৃপক্ষ — শুধুমাত্র প্রযোজ্য আইনি বিধানের ভিত্তিতে
৬. সংরক্ষণের মেয়াদ
- মামলার তথ্য — সমাপ্তির পর ৬ বছর (হিসাবরক্ষণ নথি এবং সম্ভাব্য দাবি সংরক্ষণের বাধ্যবাধকতা)
- প্ল্যাটফর্মে অ্যাকাউন্টের তথ্য — ক্লায়েন্ট কর্তৃক অ্যাকাউন্ট মুছে ফেলার মুহূর্ত পর্যন্ত
- মার্কেটিং তথ্য — সম্মতি প্রত্যাহারের মুহূর্ত পর্যন্ত
- কারিগরি লগ — ১২ মাস
৭. ক্লায়েন্টের অধিকার
RODO অনুযায়ী ক্লায়েন্ট নিম্নলিখিত অধিকার ভোগ করেন:
- প্রবেশাধিকার নিজের তথ্যে — ক্লায়েন্ট তার সম্পর্কে সংরক্ষিত সমস্ত তথ্যের একটি কপি পেতে পারেন
- সংশোধনের অধিকার — ভুল বা অসম্পূর্ণ তথ্য সংশোধন
- মুছে ফেলার অধিকার ("বিস্মৃত হওয়ার অধিকার") — সংরক্ষণের বাধ্যবাধকতা শেষ হওয়ার পর তথ্য মুছে ফেলা
- প্রক্রিয়াকরণ সীমিত করার অধিকার — নির্দিষ্ট ক্ষেত্রে
- তথ্য স্থানান্তরের অধিকার — অন্য নিয়ন্ত্রকের কাছে হস্তান্তরযোগ্য ফরম্যাটে তথ্য প্রাপ্তি
- আপত্তির অধিকার — যৌক্তিক স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে
- সম্মতি প্রত্যাহারের অধিকার — যেকোনো সময়ে, ভবিষ্যতের জন্য কার্যকর প্রভাবসহ
- অভিযোগ দায়েরের অধিকার Prezes Urzędu Ochrony Danych Osobowych (UODO, ব্যক্তিগত তথ্য সুরক্ষা অফিসের প্রধান)-এর কাছে
৮. তথ্য নিরাপত্তা
- সমস্ত তথ্য ইউরোপীয় ইউনিয়ন-এর সার্ভারে সংরক্ষিত হয় (Supabase region: Frankfurt)
- বিশ্রামকালীন এবং প্রেরণকালীন এনক্রিপশন (TLS 1.3, AES-256)
- তথ্যে প্রবেশাধিকার — শুধুমাত্র Pro Document-এর অনুমোদিত কর্মী, ইভেন্ট লগসহ
- প্রবেশ নিয়ন্ত্রণ — ডেটাবেসে Row-Level Security, দলের জন্য দ্বি-পর্যায়ের প্রমাণীকরণ
- নিয়মিত ব্যাকআপ এনক্রিপ্ট করা
৯. Cookies ফাইল
প্ল্যাটফর্ম শুধুমাত্র ব্যবহারকারীর সেশন বজায় রাখার জন্য প্রয়োজনীয় cookies ব্যবহার করে। আমরা তৃতীয় পক্ষের বিশ্লেষণমূলক বা মার্কেটিং cookies ব্যবহার করি না। সম্পূর্ণ cookies নীতি /legal/cookies ঠিকানায় উপলব্ধ।
১০. নীতির পরিবর্তন
Pro Document গোপনীয়তা নীতি পরিবর্তনের অধিকার সংরক্ষণ করে। গুরুত্বপূর্ণ পরিবর্তন সম্পর্কে ক্লায়েন্টকে প্ল্যাটফর্ম এবং email-এর মাধ্যমে ১৪ দিন আগে অবহিত করা হবে। পরিবর্তন কার্যকর হওয়ার পর প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখা তা গ্রহণ হিসেবে গণ্য হয় — গ্রহণ না করলে ক্লায়েন্ট অ্যাকাউন্ট মুছে ফেলতে পারেন।