رازداری کی پالیسی – اطالوی

اکیڈمی (اکیڈمی srl)

EU ریگولیشن نمبر 2016/679 (GDPR) کے آرٹیکل 13 کے مطابق معلوماتی نوٹس

یہ رازداری کی پالیسی اس بات کی وضاحت کرتی ہے کہ جب آپ ہماری ویب سائٹ پر جاتے ہیں، ہمارے لینگویج کورسز میں داخلہ لیتے ہیں، یا ہمارے بین الاقوامی فاؤنڈیشن ایئر (FY) پروگرام کے لیے درخواست دیتے ہیں تو ہم آپ کی ذاتی معلومات کو کیسے اکٹھا کرتے ہیں، استعمال کرتے ہیں، ظاہر کرتے ہیں اور اس کی حفاظت کرتے ہیں۔

1. ڈیٹا کنٹرولر

ڈیٹا کنٹرولر ہے۔ اکیڈمی Srl, Via San Giovanni alle Catacombe n میں اس کے رجسٹرڈ دفتر کے ساتھ۔ 7، 96100 سیراکیوز (SR)، اٹلی۔ رازداری سے متعلق کسی بھی پوچھ گچھ کے لیے، ڈیٹا کنٹرولر سے اس پر رابطہ کیا جا سکتا ہے: privacy@theitalianacademy.com.

2. اس پالیسی کا دائرہ کار اور جمع کردہ ڈیٹا

آپ کی درخواست کردہ خدمات پر منحصر ہے، ہم مختلف قسم کے ڈیٹا جمع کرتے ہیں:

A. عام زبان کے کورسز اور معیاری صارفین

  • ذاتی معلومات: نام، کنیت، ای میل پتہ، فون نمبر، قومیت، تاریخ پیدائش۔

B. بین الاقوامی فاؤنڈیشن سال (IFY) درخواست دہندگان اور طلباء FY پروگرام کی تعلیمی اور انتظامی ضروریات کی وجہ سے، ہم اپنے محفوظ ایپلیکیشن پورٹلز کے ذریعے اضافی دستاویزات پر کارروائی کرتے ہیں:

  • تعلیمی اور شناختی ڈیٹا: پاسپورٹ کی کاپی، ہائی اسکول ڈپلومہ (بشمول CIMEA کا موازنہ کا بیان، اگر قابل اطلاق ہو)، تعلیمی نقلیں، انگریزی زبان کے سرٹیفکیٹ (مثال کے طور پر، IELTS)، عمر اور جنس۔
  • مالی ڈیٹا: درخواست کی فیس اور ٹیوشن کی ادائیگیوں پر خصوصی طور پر تصدیق شدہ تھرڈ پارٹی گلوبل پیمنٹ گیٹ ویز کے ذریعے کارروائی کی جاتی ہے۔ اطالوی اکیڈمی نہیں ہے کسی بھی حساس کریڈٹ کارڈ یا بینکنگ کی معلومات کو اس کے سرورز پر اسٹور، پروسیس، یا برقرار رکھنا۔
  • ڈیٹا کے خصوصی زمرے (آرٹ 9 جی ڈی پی آر): ہم منظم طریقے سے حساس ڈیٹا اکٹھا نہیں کرتے ہیں۔ تاہم، اگر کوئی طالب علم صحت کی مخصوص حالتوں یا معذوریوں کی وجہ سے واضح طور پر "سیکھنے کی رہائش" کی درخواست کرتا ہے، تو ایسے طبی ڈیٹا پر طالب علم کی واضح رضامندی پر سختی سے کارروائی کی جائے گی، خاص طور پر ضروری تعلیمی مدد فراہم کرنے کے لیے۔

3. پراسیسنگ کے مقاصد اور قانونی بنیاد

آپ کے ڈیٹا پر درج ذیل مقاصد کے لیے کارروائی کی جاتی ہے:

  1. سروس کی فراہمی اور معاہدہ سے پہلے کے اقدامات (آرٹ 6.1.b GDPR): IFY ایپلی کیشنز کا جائزہ لینے، اندراج کا انتظام کرنے، تعلیمی ہدایات فراہم کرنے، اور رہائش کو منظم کرنے کے لیے۔
  2. قانونی ذمہ داریاں (آرٹ 6.1.c GDPR): اطالوی انتظامی، ٹیکس اور عوامی تحفظ کے قوانین کی تعمیل کرنا۔
  3. مارکیٹنگ اور پروموشنل سرگرمیاں (آرٹ 6.1.a GDPR): آپ کو خبرنامے، اپ ڈیٹس اور پروموشنل مواد بھیجنے کے لیے صرف آپ کی واضح، آپٹ ان رضامندی پر۔ آپ اپنے تعلیمی اندراج کو متاثر کیے بغیر کسی بھی وقت اس رضامندی کو منسوخ کر سکتے ہیں۔

4. فاؤنڈیشن سال کے طلباء کے لیے خصوصی انتظامات (ڈیٹا شیئرنگ)

اطالوی ہائیر ایجوکیشن سسٹم کے سخت طریقہ کار کے ساتھ مکمل تعمیل کو یقینی بنانے کے لیے، IFY طلباء کا ڈیٹا مخصوص شیئرنگ پروٹوکول کے تابع ہے:

  • شراکت دار یونیورسٹیاں (آزاد ڈیٹا کنٹرولرز): اطالوی اکیڈمی کے ذریعہ آپ کی درخواست کی کامیاب پری اسکریننگ کے بعد، آپ کا تعلیمی اور ذاتی ڈیٹا طالب علم کے ذریعہ منتخب کردہ متعلقہ پارٹنر یونیورسٹی کے ساتھ شیئر کیا جائے گا۔ پارٹنر یونیورسٹی آپ کے ڈیٹا کو بطور پروسیس کرے گی۔ آزاد ڈیٹا کنٹرولر حتمی تعلیمی توثیق اور جاری کرنے کے مقصد کے لیے اہلیت کا خط.
  • امیگریشن اور گورنمنٹ پورٹلز: امیگریشن کے طریقہ کار اور سرکاری پورٹل رجسٹریشن (بشمول یونیورسیٹلی پورٹل اور ایمبیسی ویزا درخواستیں) طالب علم کی واحد اور خود مختار ذمہ داری بنی ہوئی ہیں۔ اطالوی اکیڈمی مشاورتی معاونت فراہم کرتی ہے لیکن سرکاری پلیٹ فارمز پر ثالث کے طور پر کام نہیں کرتی ہے۔
  • رہائش اور مقامی تعمیل: ہاؤسنگ اور مقامی قانونی تعمیل کے لیے درکار ڈیٹا (مثال کے طور پر، اطالوی TULPS قانون کے تحت پولیس رجسٹریشن) تک ہمارے اسٹوڈنٹ افیئرز اور ہاؤسنگ ڈیپارٹمنٹس تک رسائی حاصل کی جائے گی، اور مقامی حکام کے ساتھ شیئر کی جائے گی، مکمل طور پر تصدیق شدہ اندراج پر۔

5. نابالغوں کا تحفظ

اطالوی اکیڈمی نابالغوں کے تحفظ کے لیے سخت اقدامات کا اطلاق کرتی ہے۔ ان امیدواروں کے لیے جو درخواست کے وقت 18 سال سے کم ہیں (لیکن پروگرام کے اختتام سے پہلے 18 سال کے ہو جائیں گے)، ڈیٹا کی پروسیسنگ اور اندراج کو باقاعدہ بنانے کے لیے قانونی سرپرست کی تفویض فارم کی لازمی جمع کروانے کی ضرورت ہوتی ہے، جس پر والدین یا قانونی سرپرست کے دستخط شدہ ہوں۔

6. ڈیٹا سیکیورٹی اور آئی ٹی آرکیٹیکچر

ہم آپ کے ڈیٹا کو محفوظ بنانے کے لیے مضبوط تکنیکی اور تنظیمی اقدامات (پرائیویسی بذریعہ ڈیزائن اور ڈیفالٹ) نافذ کرتے ہیں:

  • ڈیٹا کی علیحدگی (کردار پر مبنی رسائی کنٹرول): حساس دستاویزات (جیسے پاسپورٹ اور اکیڈمک ٹرانسکرپٹس) ہمارے انکرپٹڈ کارپوریٹ کلاؤڈ سرورز (Google Workspace) پر محفوظ طریقے سے محفوظ ہیں اور صرف مجاز اہلکاروں کے لیے قابل رسائی ہیں۔
  • تعلیمی پلیٹ فارمز: روزانہ تعلیمی انتظام کے لیے، ہم وقف تعلیمی پلیٹ فارم استعمال کرتے ہیں (ScuolaSemplice حاضری/گریڈنگ کے لیے اور SA Learn/Google Classroom مطالعہ کے مواد کے لیے)۔ ڈیٹا کو کم سے کم کرنے کے لیے، صرف ضروری شناخت کنندہ ڈیٹا (نام، کنیت، اور اکیڈمک ٹریک) کو ان پلیٹ فارمز پر منتقل کیا جاتا ہے۔

7. مجاز افراد اور ڈیٹا پروٹیکشن آفیسر (DPO)

مجاز افراد (Incaricati del Trattamento):

آپ کے ذاتی اور تعلیمی ڈیٹا پر خصوصی طور پر اندرونی ملازمین اور اطالوی اکیڈمی کے نامزد عملے کے ارکان کے ذریعے کارروائی کی جاتی ہے جنہیں ذاتی ڈیٹا (مجاز افراد) پر کارروائی کرنے کا باضابطہ اختیار دیا گیا ہے۔ یہ افراد ڈیٹا کنٹرولر کی براہ راست اتھارٹی اور دستاویزی ہدایات کے تحت سختی سے کام کرتے ہیں۔ تمام مجاز اہلکار رازداری کے سخت معاہدوں کے پابند ہیں، کم از کم استحقاق کے اصول (کردار پر مبنی رسائی کنٹرول) کے تحت کام کرتے ہیں، اور GDPR کی تعمیل اور ڈیٹا سیکیورٹی پروٹوکول پر لازمی، مسلسل تربیت سے گزرتے ہیں۔

ڈیٹا پروٹیکشن آفیسر (DPO):

GDPR کے آرٹیکل 37 کی تعمیل میں، اور ہماری بین الاقوامی تعلیمی سرگرمیوں کی نوعیت، دائرہ کار، سیاق و سباق اور مقاصد پر غور کرتے ہوئے، جس میں تعلیم تک مساوی رسائی کو یقینی بنانے کے لیے مخصوص ڈیٹا کیٹیگریز (مثلاً، سیکھنے کی رہائش کے لیے صحت کے ریکارڈ) کی منظم پروسیسنگ شامل ہو سکتی ہے، اطالوی اکیڈمی نے باضابطہ طور پر ڈیٹا پروٹیکشن آفیسر (DPO) کا تقرر کیا ہے۔ ڈی پی او ڈیٹا کے تحفظ کے قوانین کے ساتھ ہماری داخلی تعمیل کی نگرانی کرتا ہے، رازداری کے اثرات کے جائزوں کے بارے میں مشورہ دیتا ہے، اور ڈیٹا سبجیکٹس اور سپروائزری اتھارٹیز کے لیے رابطہ کے آفیشل پوائنٹ کے طور پر کام کرتا ہے۔ آپ کے ڈیٹا کی حفاظت سے متعلق کسی بھی مخصوص استفسار کے لیے، ڈی پی او سے براہ راست اس پر رابطہ کیا جا سکتا ہے: dpo@theitalianacademy.com.

8. ڈیٹا ریٹیشن

ہم آپ کا ذاتی ڈیٹا صرف اس وقت تک برقرار رکھتے ہیں جب تک ضروری ہو کہ وہ ان مقاصد کو پورا کرے جن کے لیے اسے جمع کیا گیا تھا، بشمول قانونی، اکاؤنٹنگ، یا رپورٹنگ کی ضروریات۔ خاص طور پر، طالب علم کے ریکارڈ کو اندراج کی مدت اور اس کے بعد زیادہ سے زیادہ 10 سال کے لیے رکھا جائے گا، جیسا کہ اطالوی شہری اور ٹیکس قانون کے ذریعے لازمی ہے۔ مارکیٹنگ کے مقاصد کے لیے جمع کردہ ڈیٹا 36 ماہ کی غیرفعالیت کے بعد یا آپ کے آپٹ آؤٹ ہونے پر حذف کر دیا جائے گا۔

9. ڈیٹا سبجیکٹ کے حقوق

GDPR کے آرٹیکل 15-22 کے تحت، آپ کو کسی بھی وقت یہ حق حاصل ہے کہ:

  • اپنے ذاتی ڈیٹا تک رسائی اور اس کی ایک کاپی کی درخواست کریں۔
  • اپنے ذاتی ڈیٹا کی اصلاح یا مٹانے کی درخواست کریں؛
  • پروسیسنگ کی پابندی کی درخواست کریں؛
  • اپنے ڈیٹا کی پروسیسنگ پر اعتراض کریں (خاص طور پر براہ راست مارکیٹنگ کے لیے)؛
  • ڈیٹا پورٹیبلٹی کے حق کا استعمال کریں؛
  • کسی بھی وقت اپنی رضامندی واپس لے لیں، اس کے دستبرداری سے پہلے رضامندی کی بنیاد پر کارروائی کی قانونی حیثیت کو متاثر کیے بغیر؛
  • اطالوی ڈیٹا پروٹیکشن اتھارٹی کے پاس شکایت درج کریں (ذاتی ڈیٹا کے تحفظ کا ضامن).

ان حقوق کو استعمال کرنے کے لیے، براہ کرم ایک تحریری درخواست جمع کروائیں۔ privacy@theitalianacademy.com.