මෙම වෙබ් අඩවිය GDPR අනුකූල වන වෙබ් විශ්ලේෂණ මෙවලමක් වන Matomo භාවිතා කරයි. ඔබගේ උපාංගයේ තෙවන පාර්ශ්ව කුකීස් ගබඩා කර නැත, නමුත් සාමාජිකයින් ප්රදේශය ඇතුළුව අපගේ වෙබ් අඩවියේ ක්‍රියාකාරකම් නිරීක්ෂණය කිරීමට එය තවමත් අපට ඉඩ සලසයි.
ඔබට ඔබගේ වත්මන් බ්‍රවුසින් උපාංගය සඳහා මෙම හඹා යෑම සම්පූර්ණයෙන්ම තහනම් කිරීමට අවශ්‍ය නම්, ඔබට ඔබගේ සැකසීම් මෙතැනින් වෙනස් කළ හැක:
ඔබ මෙහි ගන්නා ක්‍රියාමාර්ග විශ්ලේෂණය කිරීමෙන් මෙම වෙබ් අඩවිය වැළැක්වීමට ඔබට තෝරා ගත හැකිය. එසේ කිරීමෙන් ඔබේ පෞද්ගලිකත්වය ආරක්ෂා වනු ඇත, නමුත් අයිතිකරු ඔබගේ ක්‍රියාවෙන් ඉගෙනීම සහ ඔබට සහ අනෙකුත් පරිශීලකයින්ට වඩා හොඳ අත්දැකීමක් නිර්මාණය කිරීම වළක්වනු ඇත.
අපගේ වෙබ් අඩවියේ ලිපිනය වන්නේ: https://www.ern-eye.eu/
එහි ක්‍රියාකාරකම් අතරතුර, මෙම වෙබ් අඩවියේ සංස්කාරක පුද්ගලික දත්ත සැකසීමට අවශ්‍ය වේ.
මෙම රහස්‍යතා ප්‍රතිපත්තිය සහ පුද්ගලික දත්ත ආරක්ෂාව (PP/PDP) විසින් සංස්කාරක විසින් සිය මෙහෙවර ඉටු කිරීමට සහ වෙබ් අඩවියේ පරිශීලකයින්ට වඩාත් සුදුසු සේවාවන් සැපයීමට භාර ගන්නා විවිධ සැකසුම් ක්‍රියාකාරකම් අවබෝධ කර ගැනීමට අවශ්‍ය තොරතුරු සපයයි.
1 වන වගන්තිය - අර්ථ දැක්වීම්:
- වෙබ් අඩවිය: මෙම වෙබ් අඩවියේ සියලුම සංරචක සහ අන්තර්ගතය වෙත යොමු වේ.
- පරිශීලක, දත්ත විෂය: වෙබ් අඩවිය හෝ එහි එක් සේවාවක් භාවිතා කරන, සහ දත්ත පාලකය විසින් නිර්වචනය කර ඇති අරමුණ සහ මාධ්‍යයන් සැකසීමට යටත් වන පුද්ගලික දත්ත ඕනෑම ස්වභාවික පුද්ගලයෙකුට යොමු කරයි.
- සංස්කාරක, දත්ත පාලක: වෙබ් අඩවියේ සංස්කාරක සහ පුද්ගලික දත්ත සැකසීමේ පාලකය වෙත යොමු වේ. එය ඉහත සඳහන් කළ පොදු ආයතනයේ නියෝජිතයා වෙත යොමු වේ.
- ඒකාබද්ධ දත්ත පාලකයන් හෝ සම පාලක: දත්ත පාලකයන් දෙදෙනෙකු හෝ වැඩි ගණනක් එක්ව සැකසීමේ අරමුණු සහ මාධ්‍යයන් තීරණය කරන අවස්ථාව මෙයට යොමු කරයි.
- processor: දත්ත පාලකයෙකු වෙනුවෙන් පුද්ගලික දත්ත සකසන පොදු අධිකාරිය, ස්වභාවික හෝ නීත්‍යානුකූල පුද්ගලයෙකු වෙත යොමු කරයි.
- පෞද්ගලික දත්ත: නමක්, හඳුනාගැනීමේ අංකයක්, ස්ථාන දත්ත, හෝ ඔවුන්ගේ භෞතික, කායික, ජානමය, මානසික, ආර්ථික, සංස්කෘතික යන විශේෂිත මූලද්‍රව්‍ය එකක් හෝ කිහිපයක් වෙත යොමු කිරීම ඇතුළුව, සෘජුව හෝ වක්‍රව හඳුනාගත හැකි හෝ හඳුනාගත හැකි ස්වභාවික පුද්ගලයකුට අදාළ ඕනෑම තොරතුරක් නැතහොත් සමාජ අනන්‍යතාවය.
- සැකසුම්: ස්වයංක්‍රීය ක්‍රියාවලි සමඟ හෝ රහිතව සිදු කරන ඕනෑම මෙහෙයුමක් හෝ මෙහෙයුම් කට්ටලයක් පුද්ගලික දත්ත හෝ පුද්ගලික දත්ත කට්ටලවලට අදාළ වේ.
- පුද්ගලික දත්ත උල්ලංඝනය: කිසියම් විනාශයක්, අලාභයක්, වෙනස් කිරීමක්, හෙළිදරව් කිරීමක්, නොමැතිකම, හෝ පුද්ගලික දත්ත වෙත අනවසරයෙන් ප්‍රවේශ වීම, අහම්බෙන් හෝ නීති විරෝධී වුවත්.
2 වන වගන්තිය - අරමුණ:
මෙම රහස්‍යතා ප්‍රතිපත්තිය සහ පුද්ගලික දත්ත ආරක්ෂණය (PP/PDP) නිර්මාණය කර ඇත්තේ සංස්කාරක විසින් සිය මෙහෙවර ඉටු කිරීමට සහ වෙබ් අඩවි භාවිතා කරන්නන්ට වඩාත් සුදුසු සේවා සැපයීම සඳහා සිදුකරන විවිධ සැකසුම් ක්‍රියාකාරකම් අවබෝධ කර ගැනීමට අවශ්‍ය තොරතුරු සැපයීම සඳහාය.
3 වන වගන්තිය - විෂය පථය:
මෙම රහස්‍යතා ප්‍රතිපත්තිය සහ පුද්ගලික දත්ත ආරක්ෂාව, කර්තෘට සම්බන්ධ ඕනෑම ස්වාභාවික පුද්ගලයකු, සේවාදායකයකු, අපේක්‍ෂකයකු, නෛතික නියෝජිතයකු හෝ නෛතික ආයතනයක ඵලදායී ප්‍රතිලාභියෙකු ලෙස සැලකේ.
4 වැනි වගන්තිය - දත්ත පාලකයේ අනන්‍යතාවය සහ සම්බන්ධතා විස්තර:
දත්ත පාලකය පහත පරිදි වේ:
ERN-EYE
1 Pl. ද l'Hôpital
බැටිමන්ට් 2
67000 ස්ට්‍රාස්බර්ග්
Tél. : 03 88 11 67 55
විද්‍යුත් තැපෑල: contact@ern-eye.eu
5 වැනි වගන්තිය - දත්ත ආරක්ෂණ නිලධාරියාගේ (DPO) සම්බන්ධතා විස්තර:
සංස්කාරක විසින් දත්ත ආරක්ෂණ නිලධාරියෙකු පත් කර ඇති අතර, ඔවුන්ගේ සම්බන්ධතා තොරතුරු [සපයා නැත].
6 වැනි වගන්තිය - ක්රියාත්මක කරන ලද ක්‍රියාවලිවල අරමුණු:
මෙම වෙබ් අඩවිය පහත ක්‍රියාවලි සිදු කරයි:
සම්බන්ධතා හෝ තොරතුරු ඉල්ලීම
සැකසීම - සම්බන්ධතා, තොරතුරු, හෝ පත්වීම් ඉල්ලීම:
- අරමුණ සහ අරමුණ: ඉල්ලීම ආමන්ත්‍රණය කිරීමට හැකියාව ඇති ERN-EYE සහකාරකයෙකු සමඟ ඉල්ලුම්කරු සම්බන්ධ කිරීමට නිශ්චිත විෂයයක් පිළිබඳ ඉල්ලීමක් එකතු කිරීමට.
- නීතිමය පදනම: දත්ත ආරක්ෂණ පනතේ 6 වැනි වගන්තිය, ශිල්පී සංග්රහයේ (ප්‍රංශය) 23 වැනි වගන්තිය.
- එකතු කරන ලද පුද්ගලික දත්ත වර්ග: අනන්‍යතාවය, සම්බන්ධතා තොරතුරු.
- අදාළ පුද්ගලයින්ගේ කාණ්ඩ: පොදු ජනතාව.
- පුද්ගලික දත්ත මත සිදු කරන ලද මෙහෙයුම්: එකතු කිරීම, පටිගත කිරීම, ගබඩා කිරීම, උපදේශනය, භාවිතය, සම්ප්‍රේෂණය, මකා දැමීම.
- පුද්ගලික දත්ත ලබන්නන්: ERN-EYE සහයෝගිතාකරුවන්.
- රඳවා තබා ගැනීම කාලය: 2 අවුරුදු.
සාමාජිකයින්ගේ ප්රදේශය සහ සාමාජිකයින් ලැයිස්තුව
සැකසීම - අපගේ සියලුම සාමාජිකයින්ගේ ලැයිස්තුව, අපගේ සාමාජිකයින් ප්‍රදේශයට ප්රවේශය:
- අරමුණ සහ අරමුණ: රෝගීන් සහ සෞඛ්‍ය සේවා වෘත්තිකයන් සඳහා තොරතුරු අරමුණු සඳහා අපගේ සාමාජිකයින්ගේ ලැයිස්තුවක් ස්ථාපිත කරන්න; අපගේ සාමාජිකයින් සඳහා වෙන් කර ඇති ඇතැම් ලේඛන වෙත ප්රවේශය සක්‍රීය කරන්න.
- නීතිමය පදනම: දත්ත ආරක්ෂණ පනතේ 6 වැනි වගන්තිය, ශිල්පීන් සංග්රහයේ 23 වැනි වගන්තිය.
- එකතු කරන ලද පුද්ගලික දත්ත වර්ග: අනන්‍යතාවය, ලිපිනය, සම්බන්ධතා තොරතුරු, වෘත්තීය ක්‍රියාකාරකම්.
- අදාළ පුද්ගලයින්ගේ කාණ්ඩ: සාමාන්‍ය ජනතාව සහ ERN-EYE සාමාජිකයින්.
- පුද්ගලික දත්ත මත සිදු කරන ලද මෙහෙයුම්: එකතු කිරීම, පටිගත කිරීම, ගබඩා කිරීම, උපදේශනය, භාවිතය, සම්ප්‍රේෂණය, අපනයනය, මකා දැමීම.
- පුද්ගලික දත්ත ලබන්නන්: ERN-EYE සහයෝගිතාකරුවන් සහ සමහර ERN-EYE සාමාජිකයින්.
- රඳවා තබා ගැනීම කාලය: වෙබ් අඩවිය සක්‍රියව පවතින තාක් කල්.
7 වැනි වගන්තිය - තොරතුරු වගකීම:
නීත්‍යානුකූල හෝ නියාමන සම්භවයක් මගින් අනිවාර්ය වන සහ/හෝ සංස්කාරක සේවයේ කාර්ය සාධනය සඳහා අවශ්‍ය පුද්ගලික දත්ත සැපයීම ඔබ ප්‍රතික්ෂේප කරන විට, සංස්කාරක විසින් ඉල්ලීම ප්‍රතික්ෂේප කිරීමට සහ/හෝ ගිවිසුම් සබඳතාව අවසන් කිරීමට හැකිය. එබැවින්, ERN-EYE එවැනි තොරතුරු රැස් කරන මාධ්‍යයේ සේවාව ක්රියාත්මක කිරීම සඳහා අවශ්‍ය සියලුම තොරතුරු දත්ත විෂයයන් වෙත දන්වයි.
8 වැනි වගන්තිය - පුද්ගලික දත්ත රඳවා තබා ගැනීම සහ සන්නිවේදනය:
වත්මන් රෙගුලාසි මගින් පනවනු ලබන අදාළ නෛතික බෙහෙත් වට්ටෝරුව සහ/හෝ සංරක්ෂණය සහ සංරක්ෂණය කිරීමේ කාලසීමාව සඳහා පරිශීලක පුද්ගලික දත්ත තබා ඇත. GDPR හි 5-d වගන්තියට අනුකූලව, සංස්කාරක පුද්ගලික දත්ත සාවද්‍ය, අසම්පූර්ණ, අපැහැදිලි හෝ යල් පැන ගිය විට තබා ගැනීම, භාවිතා කිරීම සහ සන්නිවේදනය කිරීමෙන් වැළකී සිටියි.
සංස්කාරක විසින් පරිශීලක පුද්ගලික දත්ත තෙවන පාර්ශවයන්ට හෙළි නොකරයි, හැර:
- පරිශීලකයා හෙළිදරව් කිරීම ඉල්ලා හෝ අවසර දෙයි.
- උසාවි නියෝගයක්, උපසිරැසි ගැන්වීමක් හෝ වෙනත් සමාන රාජ්‍ය හෝ අධිකරණ අවශ්‍යතාකදී හෝ නීතිමය හිමිකම් පෑමක් ස්ථාපිත කිරීමට හෝ ආරක්ෂා කිරීමට, කතුවරයාට රජයේ අධිකාරියක් හෝ නියාමන ආයතනයක් විසින් බල කරනු ලැබේ.
කිසිදු පරිශීලකයෙකුගේ පුද්ගලික දත්ත ඔවුන්ගේ අනුදැනුමකින් තොරව ප්‍රකාශයට පත් කිරීම, හුවමාරු කිරීම, මාරු කිරීම, පැවරීම, කුලියට දීම හෝ අලෙවිකරණ අරමුණු සඳහා ඇතුළුව, නීත්‍යානුකූල හෝ ගිවිසුම්ගත බැඳීම් සඳහා හැර, ඕනෑම මාධ්‍යයකින් තෙවන පාර්ශවයකට විකිණීම සිදු නොකෙරේ.
9 වැනි වගන්තිය - යුරෝපීය සංගමයෙන් පිටත පුද්ගලික දත්ත මාරු කිරීම:
යුරෝපීය සංගමයෙන් පිටත රටක ස්ථාපිත උප කොන්ත්‍රාත්කරුවන්ට පුද්ගලික දත්ත සන්නිවේදනය කළ හැකිය. මෙම ආයතන සංස්කාරකවරයා වෙනුවෙන් තාක්ෂණික උපාංගය, ආශ්‍රිත සේවාවන් සහ ඉහත විස්තර කර ඇති සැකසුම් අරමුණු සඳහා අත්‍යවශ්‍ය තාක්ෂණික හා ද්‍රව්‍යමය කාර්යයන් ඉටු කරයි.
මෙම මාරු කිරීම සුදුසු ආරක්ෂක සහ පාලන පියවරයන් මගින් සකස් කර ඇත. සමහර අවස්ථාවලදී, මෙම උප කොන්ත්‍රාත්කරුවන් යුරෝපීය කොමිසමේ ප්රමාණවත් තීරණයක් නොමැති රටවල ස්ථානගත විය හැකිය. මෙම උප කොන්ත්‍රාත්කරුවන් වෙත දත්ත මාරු කිරීම යුරෝපීය කොමිසම විසින් සකස් කරන ලද ආකෘතියට අනුකූල වන සම්මත ගිවිසුම් මගින් සකස් කර ඇත.
5 වන වගන්තියේ දක්වා ඇති ඛණ්ඩාංකවල DPO වෙත ඉල්ලීමක් මත මෙම නීතිරීති පිළිබඳ විස්තර සහ ස්ථාන මාරුව පිළිබඳ තොරතුරු ලබා ගත හැකිය.
10 වැනි වගන්තිය - පුද්ගලික දත්ත ගබඩා කිරීම සහ ආරක්ෂාව:
පහත සඳහන් උප කොන්ත්‍රාත්කරුවන්/සම-කොන්ත්‍රාත්කරුවන් විසින් පුද්ගලික දත්ත ගබඩා කර සුරක්ෂිත කර ඇති බවට සංස්කාරක සහතික කරයි:
- Com6
- Com6 අන්තර් ක්රියාකාරී
ඉහත ලැයිස්තුගත කර ඇති එහි උප කොන්ත්‍රාත්කරුවන් සහ සම-කොන්ත්‍රාත්කරුවන් බව සහතික කිරීමට සංස්කාරක භාර ගනී:
- GDPR හි විධිවිධාන සහ "Informatique et Libertés" නීතිය (ප්‍රංශය) සමග අනුකූල වන්න.
- පුද්ගලික දත්ත ආරක්ෂා කිරීම සඳහා සුදුසු තාක්ෂණික සහ සංවිධානාත්මක පියවරයන් ක්රියාත්මක කිරීම සම්බන්ධයෙන් ප්රමාණවත් සහතික ලබා දීම.
- පුද්ගලික දත්ත ආරක්ෂා කිරීම සම්බන්ධ වගකීම් සකස් කරමින් ගිවිසුමක් අත්සන් කර ඇත.
- දත්ත සැකසුම් ගිවිසුමක් (DPA) නිසි ලෙස ක්රියාත්මක කරන්න.
පුද්ගලික දත්ත සැකසීමේදී, සංස්කාරක, එහි උප කොන්ත්‍රාත්කරුවන් සහ විභව සම-කොන්ත්‍රාත්කරුවන් ඕනෑම අලාභයක්, අවභාවිතයක්, අනවසර ප්‍රවේශයක්, හෙළිදරව් කිරීම්, වෙනස් කිරීම් හෝ විනාශයකට එරෙහිව ඔවුන් ආරක්ෂා කිරීමට සියලු සාධාරණ පියවර ගනී. ප්රංශ සහ යුරෝපීය නීති මගින් සපයා ඇති පුද්ගලික දත්ත කඩකිරීම් දැනුම්දීමේ ක්‍රියාපටිපාටීන්හි සන්දර්භය තුළ, සංස්කාරකවරයා ආරක්ෂක කඩවීමක් පිළිබඳව දැනුවත් වුවහොත්, අදාළ පරිශීලකයාට සුදුසු පියවර ගැනීමට හැකි වන පරිදි දැනුම් දීමට එය භාර ගනී.
11 වැනි වගන්තිය - පුද්ගලික දත්ත ලේඛන:
සිදු කරන ලද සියලුම ක්‍රියාකාරකම්වල ලිඛිත වාර්තා තබා ගැනීමෙන් සංස්කාරකවරයා විනිවිදභාවය සහ සොයාගැනීමේ වගකීම ඉටු කරයි.
12 වැනි වගන්තිය - දත්ත විෂයයන්හි අයිතිවාසිකම්:
වත්මන් ප්රංශ සහ යුරෝපීය රෙගුලාසි වලට අනුකූලව, පරිශීලකයාට පහත අයිතිවාසිකම් ඇත:
- ප්‍රවේශ වීමේ අයිතිය, නිවැරදි කිරීම, යාවත්කාලීන කිරීම, දත්තවල සම්පූර්ණත්වය.
- පුද්ගලික දත්ත අගුළු දැමීමට හෝ මකා දැමීමට අයිතිය.
- ඕනෑම අවස්ථාවක කැමැත්ත ඉල්ලා අස්කර ගැනීමේ අයිතිය.
- සැකසීම සීමා කිරීමට ඇති අයිතිය සහ දත්ත සැකසීමට ඇති විය හැකි විරුද්ධත්වය.
- පරිශීලකයා සපයා ඇති දත්තවල අතේ ගෙන යා හැකි අයිතිය.
5 වන වගන්තියේ දක්වා ඇති ඛණ්ඩාංකවල වලංගු අනන්‍යතා සාක්ෂියක් සමඟ ලිඛිත ඉල්ලීමක් මගින් මෙම ඡේදයේ සඳහන් අයිතීන් DPO සමඟ ක්රියාත්මක වේ. පරිශීලකයාගේ කැමැත්ත මත සැකසෙන විට, එවැනි කැමැත්ත ඕනෑම වේලාවක ඉල්ලා අස්කර ගත හැකිය. කැමැත්ත ඉල්ලා අස්කර ගැනීම එසේ ඉවත් කර ගැනීමට පෙර කැමැත්ත මත පදනම්ව සැකසීමේ නීත්‍යානුකූලභාවයට බලපාන්නේ නැත.