গোপনীয়তা নীতি, DSGVO অনুযায়ী বাধ্যতামূলক তথ্য
গোপনীয়তা নীতি – Ittermann electronic GmbH-এর DSGVO-অনুযায়ী বিধিমালা।
সাধারণ তথ্য ও বাধ্যতামূলক তথ্য
দায়িত্বশীল সংস্থার নাম
এই ওয়েবসাইটে ডেটা প্রক্রিয়াকরণের জন্য দায়িত্বশীল সংস্থা হলো:
Ittermann electronic GmbH
Ralf Ittermann
Köhlergasse 16, 18
99842 Ruhla
E-Mail: info@ittermann.de
দায়িত্বশীল সংস্থা একাই অথবা অন্যদের সাথে যৌথভাবে ব্যক্তিগত ডেটা (যেমন নাম, যোগাযোগের তথ্য বা অনুরূপ কিছু) প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় সম্পর্কে সিদ্ধান্ত নেয়।
ডেটা প্রক্রিয়াকরণের জন্য আপনার সম্মতি প্রত্যাহার
শুধুমাত্র আপনার সুস্পষ্ট সম্মতিতেই ডেটা প্রক্রিয়াকরণের কিছু কার্যক্রম সম্ভব। আপনার ইতিমধ্যে প্রদত্ত সম্মতি যেকোনো সময় প্রত্যাহার করা যায়। এই ওয়েবসাইটের কুকি-ব্যানারের মাধ্যমে আপনি যে সম্মতি দিয়েছেন, তা আপনি „গোপনীয়তা সেটিংস“ বিভাগে (দেখুন „সম্মতি ব্যবস্থাপনা“ অংশ) নিজে পরিবর্তন বা প্রত্যাহার করতে পারেন; অন্যান্য সব সম্মতির জন্য ই-মেইলে একটি সাধারণ বার্তাই যথেষ্ট। প্রত্যাহারের আগ পর্যন্ত সম্পাদিত ডেটা প্রক্রিয়াকরণের বৈধতা প্রত্যাহারের দ্বারা প্রভাবিত হয় না।
সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার
ডেটা সুরক্ষা আইন লঙ্ঘনের ক্ষেত্রে, একজন প্রভাবিত ব্যক্তি হিসেবে আপনার সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার রয়েছে। ডেটা সুরক্ষা সংক্রান্ত প্রশ্নের জন্য সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষ হলো Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (থুরিঙ্গিয়া রাজ্যের ডেটা সুরক্ষা ও তথ্যের স্বাধীনতা বিষয়ক কমিশনার) (tlfdi.de)। সমস্ত তত্ত্বাবধায়ক কর্তৃপক্ষের একটি তালিকা ফেডারেল কমিশনার সরবরাহ করেন: bfdi.bund.de।
ডেটা পোর্টেবিলিটির অধিকার
আপনার এই অধিকার রয়েছে যে, আমরা আপনার সম্মতির ভিত্তিতে বা কোনো চুক্তি পালনের জন্য স্বয়ংক্রিয়ভাবে যে ডেটা প্রক্রিয়া করি, তা আপনার নিজের কাছে বা কোনো তৃতীয় পক্ষের কাছে হস্তান্তর করা হোক। এটি একটি যন্ত্র-পাঠযোগ্য ফরম্যাটে সরবরাহ করা হয়। আপনি যদি ডেটা সরাসরি অন্য কোনো দায়িত্বশীল সংস্থার কাছে স্থানান্তরের অনুরোধ করেন, তবে তা কেবল প্রযুক্তিগতভাবে সম্ভব হলেই করা হবে।
তথ্য জানার, সংশোধনের, সীমাবদ্ধতার, মুছে ফেলার ও আপত্তি জানানোর অধিকার
প্রযোজ্য আইনি বিধানের আওতায় আপনার যেকোনো সময় আপনার সংরক্ষিত ব্যক্তিগত ডেটা, ডেটার উৎস, তার প্রাপক এবং ডেটা প্রক্রিয়াকরণের উদ্দেশ্য সম্পর্কে বিনামূল্যে তথ্য জানার অধিকার রয়েছে, এবং প্রয়োজন অনুযায়ী এই ডেটা সংশোধন, প্রক্রিয়াকরণ সীমিত করা বা মুছে ফেলার অধিকারও রয়েছে। আমরা যে প্রক্রিয়াকরণগুলো বৈধ স্বার্থের (GDPR অনুচ্ছেদ 6(1)(f)) ভিত্তিতে করি, সেগুলোর বিরুদ্ধে আপনি আপনার বিশেষ পরিস্থিতি থেকে উদ্ভূত কারণে আপত্তি জানাতে পারেন।
এই বিষয়ে এবং ব্যক্তিগত ডেটা সংক্রান্ত অন্যান্য প্রশ্নের জন্যও আপনি যেকোনো সময় ইম্প্রেসাম (Impressum)-এ উল্লিখিত যোগাযোগের মাধ্যমে আমাদের সাথে যোগাযোগ করতে পারেন।
SSL বা TLS এনক্রিপশন
নিরাপত্তার কারণে এবং সাইট পরিচালক হিসেবে আপনি আমাদের কাছে যে গোপনীয় তথ্য পাঠান তার সংক্রমণ সুরক্ষিত রাখতে, আমাদের ওয়েবসাইট SSL বা TLS এনক্রিপশন ব্যবহার করে। এর ফলে, এই ওয়েবসাইটের মাধ্যমে আপনি যে ডেটা পাঠান তা তৃতীয় পক্ষ পড়তে পারে না। আপনি আপনার ব্রাউজারের অ্যাড্রেস বারে „https://“ এবং ব্রাউজার লাইনে তালা প্রতীক দেখে একটি এনক্রিপ্টেড সংযোগ শনাক্ত করতে পারেন।
হোস্টিং, সার্ভার লগ ফাইল
এই ওয়েবসাইটটি জার্মানির একটি হোস্টিং পরিষেবা প্রদানকারীর কাছে পরিচালিত হয়। সার্ভার লগ ফাইলে প্রদানকারী স্বয়ংক্রিয়ভাবে সেই তথ্য সংগ্রহ ও সংরক্ষণ করে, যা আপনার ব্রাউজার স্বয়ংক্রিয়ভাবে পাঠায়:
- আমাদের ডোমেনে দেখা পৃষ্ঠা
- সার্ভার অনুরোধের তারিখ ও সময়
- ব্রাউজারের ধরন ও সংস্করণ
- ব্যবহৃত অপারেটিং সিস্টেম
- রেফারার URL
- অ্যাক্সেসকারী কম্পিউটারের হোস্টনেম
- আইপি ঠিকানা
এই ডেটা অন্য কোনো ডেটা উৎসের সাথে একত্রিত করা হয় না। ডেটা প্রক্রিয়াকরণের ভিত্তি হলো GDPR অনুচ্ছেদ 6(1)(f): ওয়েবসাইটের নিরাপদ ও নিরবচ্ছিন্ন সরবরাহে আমাদের একটি বৈধ স্বার্থ রয়েছে। লগ ফাইলগুলো সর্বোচ্চ 14 দিনের মধ্যে মুছে ফেলা হয়।
Cloudflare (কনটেন্ট ডেলিভারি নেটওয়ার্ক, নিরাপত্তা)
আমরা Cloudflare Germany GmbH, Rosental 7, 80331 München (মূল কোম্পানি: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA)-এর Cloudflare পরিষেবা ব্যবহার করি। Cloudflare একটি বিশ্বব্যাপী বিতরণকৃত নেটওয়ার্ক, যার মাধ্যমে এই ওয়েবসাইটের বিষয়বস্তু সরবরাহ করা হয় এবং আক্রমণ (যেমন স্বয়ংক্রিয় অ্যাক্সেস প্রচেষ্টা, ওভারলোড আক্রমণ) প্রতিহত করা হয়। এর জন্য এই ওয়েবসাইটের প্রতিটি অনুরোধ Cloudflare-এর সার্ভারের মাধ্যমে পরিচালিত হয়; Cloudflare এই সময়ে আপনার আইপি ঠিকানা ও অনুরোধের তথ্য প্রক্রিয়া করে এবং বট-ট্র্যাফিক শনাক্ত করতে প্রযুক্তিগতভাবে প্রয়োজনীয় কুকি স্থাপন করে (যেমন __cf_bm, মেয়াদ 30 মিনিট)।
আইনি ভিত্তি হলো GDPR অনুচ্ছেদ 6(1)(f) (ওয়েবসাইটের নিরাপদ ও দ্রুত সরবরাহে বৈধ স্বার্থ); প্রযুক্তিগতভাবে প্রয়োজনীয় কুকি স্থাপন TDDDG-এর ধারা 25(2), নং 2-এর ওপর ভিত্তি করে করা হয়। Cloudflare USA-তেও ডেটা প্রক্রিয়া করতে পারে; Cloudflare, Inc. EU-US Data Privacy Framework-এর আওতায় প্রত্যয়িত, এছাড়াও EU কমিশনের মানক চুক্তিভিত্তিক ধারা প্রযোজ্য। Cloudflare-এর গোপনীয়তা নীতি: cloudflare.com/de-de/privacypolicy
সম্মতি ব্যবস্থাপনা (কুকি ব্যানার)
এই ওয়েবসাইট সম্মতি ব্যবস্থাপনা টুল „Real Cookie Banner“ (devowl.io GmbH, জার্মানি; সফটওয়্যারটি সম্পূর্ণভাবে আমাদের সার্ভারে চলে, devowl.io-তে কোনো ডেটা পাঠানো হয় না) ব্যবহার করে। এটি নিচে উল্লিখিত পরিষেবাগুলোর মাধ্যমে কুকি স্থাপন ও ব্যক্তিগত ডেটা প্রক্রিয়াকরণে আপনার সম্মতি গ্রহণ, তা নথিভুক্ত করা এবং তা মেনে চলার কাজে ব্যবহৃত হয়।
ওয়েবসাইট পরিদর্শনের সময় এর জন্য একটি প্রযুক্তিগতভাবে প্রয়োজনীয় কুকি (real_cookie_banner-*, মেয়াদ 365 দিন পর্যন্ত) স্থাপন করা হয়, যা আপনার সিদ্ধান্ত এবং একটি এলোমেলো শনাক্তকারী (UUID) সংরক্ষণ করে, যাতে প্রতিবার ভিজিটে আপনাকে আবার জিজ্ঞাসা করতে না হয়। আপনার সম্মতি সময়, নির্বাচিত পরিষেবা এবং ব্যানার-টেক্সটের সংস্করণসহ সংরক্ষণ করা হয়; এই সময়ে আপনার আইপি ঠিকানা সংরক্ষণ করা হয় না।
আইনি ভিত্তি হলো GDPR অনুচ্ছেদ 6(1)(c), GDPR অনুচ্ছেদ 7(1)-এর (সম্মতির প্রমাণ) সাথে সংযুক্তভাবে, পাশাপাশি TDDDG-এর ধারা 25(2), নং 2।
এই ব্যানার শুধুমাত্র ইউরোপীয় অর্থনৈতিক এলাকা, যুক্তরাজ্য এবং সুইজারল্যান্ডের দর্শকদের দেখানো হয়; আপনার ব্রাউজার „Do Not Track“ সংকেত পাঠালে, জিজ্ঞাসা ছাড়াই শুধুমাত্র অপরিহার্য পরিষেবা লোড করা হয়।
আপনি যেকোনো সময় নিজে আপনার সম্মতি পরিচালনা করতে পারেন: গোপনীয়তা সেটিংস পরিবর্তন করুন – আপনার সম্মতির ইতিহাস – সম্মতি প্রত্যাহার করুন।
প্রযুক্তিগতভাবে প্রয়োজনীয় পরিষেবা
ভাষা সেটিং (WPML)। এই ওয়েবসাইট 50টি ভাষায় উপলব্ধ। একটি কুকি (wp-wpml_current_language, মেয়াদ 1 দিন) আপনার নির্বাচিত ভাষা সংরক্ষণ করে, যাতে পৃষ্ঠার মধ্যে সুইচ করার সময় আপনি এই ভাষাতেই থাকেন। আইনি ভিত্তি: TDDDG-এর ধারা 25(2), নং 2, GDPR অনুচ্ছেদ 6(1)(f)। তৃতীয় পক্ষের কাছে কোনো ডেটা পাঠানো হয় না।
ক্যাশে (Zwischenspeicher)। দ্রুত সরবরাহের জন্য, সম্পূর্ণরূপে রেন্ডার করা পৃষ্ঠা আমাদের সার্ভারে এবং Cloudflare নেটওয়ার্কে ক্যাশে করা হয়। এই সময়ে কোনো ব্যক্তিগত ডেটা সংরক্ষণ করা হয় না।
যোগাযোগ ফর্ম
যোগাযোগ ফর্মের মাধ্যমে পাঠানো ডেটা, আপনার যোগাযোগের তথ্যসহ, আপনার অনুরোধ প্রক্রিয়া করতে বা পরবর্তী প্রশ্নের জন্য প্রস্তুত থাকতে সংরক্ষণ করা হয়। আপনার সম্মতি ছাড়া এই ডেটা কারো সাথে ভাগ করা হয় না।
যোগাযোগ ফর্মে প্রবেশ করানো ডেটার প্রক্রিয়াকরণ আপনার সম্মতির (GDPR অনুচ্ছেদ 6(1)(a)) ভিত্তিতে অথবা চুক্তিপূর্ব ব্যবস্থা বাস্তবায়নের (GDPR অনুচ্ছেদ 6(1)(b)) জন্য করা হয়। আপনার ইতিমধ্যে প্রদত্ত সম্মতি যেকোনো সময় প্রত্যাহার করা যায়। প্রত্যাহারের জন্য ই-মেইলে একটি সাধারণ বার্তাই যথেষ্ট। প্রত্যাহারের আগ পর্যন্ত সম্পাদিত ডেটা প্রক্রিয়াকরণ কার্যক্রমের বৈধতা প্রত্যাহারের দ্বারা প্রভাবিত হয় না।
যোগাযোগ ফর্মের মাধ্যমে পাঠানো ডেটা আমাদের কাছে ততদিন থাকে যতদিন না আপনি আমাদের তা মুছে ফেলতে বলেন, সংরক্ষণের জন্য আপনার সম্মতি প্রত্যাহার করেন, অথবা ডেটা সংরক্ষণের প্রয়োজনীয়তা আর থাকে না। বাধ্যতামূলক আইনি বিধান, বিশেষত সংরক্ষণের সময়সীমা, এর দ্বারা প্রভাবিত হয় না।
অর্ডার, শিপিং এবং অভিযোগের ক্ষেত্রে ittermann.de-তে শপের গোপনীয়তা নীতি প্রযোজ্য।
শুধুমাত্র আপনার সম্মতিতে চালু হয় এমন পরিষেবা
নিম্নলিখিত পরিষেবাগুলো তখনই লোড হয় যখন আপনি কুকি-ব্যানারে „সব গ্রহণ করুন“ নির্বাচন করেন অথবা আলাদাভাবে নির্বাচন করেন। সম্মতি ছাড়া এই প্রদানকারীদের কাছে কোনো ডেটা পাঠানো হয় না। আইনি ভিত্তি প্রতিটি ক্ষেত্রেই GDPR অনুচ্ছেদ 6(1)(a) এবং TDDDG-এর ধারা 25(1) অনুযায়ী আপনার সম্মতি; এই সম্মতি ভবিষ্যতের জন্য প্রভাব রেখে যেকোনো সময় প্রত্যাহারযোগ্য (দেখুন „সম্মতি ব্যবস্থাপনা“)।
Google Tag Manager
আমরা Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland-এর Google Tag Manager ব্যবহার করি। Tag Manager একটি টুল, যার মাধ্যমে আমরা নিচে উল্লিখিত Google পরিষেবাগুলো (Analytics, Ads-Conversion পরিমাপ) সংযুক্ত ও নিয়ন্ত্রণ করি। Tag Manager নিজে কোনো ব্যবহারকারী প্রোফাইল তৈরি করে না এবং কোনো কুকি সংরক্ষণ করে না; তবে লোড হওয়ার সময় আপনার আইপি ঠিকানা Google-এ পাঠানো হয়। এটি শুধুমাত্র আপনার সম্মতির পরেই লোড হয়।
Google Analytics 4
আমরা Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland-এর Google Analytics 4 ব্যবহার করি। Google Analytics এই ওয়েবসাইটের ব্যবহার সম্পর্কে পরিসংখ্যান তৈরি করে (দেখা পৃষ্ঠা, অবস্থানের সময়কাল, উৎস, ডিভাইস, ভাষা), যাতে আমরা বুঝতে পারি কোন বিষয়বস্তু পড়া হচ্ছে। এর জন্য কুকি (_ga, _ga_*, মেয়াদ 2 বছর পর্যন্ত) স্থাপন করা হয় এবং আপনার আইপি ঠিকানা Google-এ পাঠানো হয়; Google শুধুমাত্র সংক্ষিপ্ত আকারে EU থেকে আসা আইপি ঠিকানা প্রক্রিয়া করে এবং তা সংরক্ষণ করে না। ডেটা যুক্তরাষ্ট্রে Google LLC-এর সার্ভারেও প্রক্রিয়া করা হতে পারে; Google LLC EU-US Data Privacy Framework-এর আওতায় প্রত্যয়িত, এছাড়াও মানক চুক্তিভিত্তিক ধারা প্রযোজ্য। আমরা Google-এর সাথে ডেটা প্রক্রিয়াকরণ চুক্তি (অর্ডার প্রক্রিয়াকরণ) সম্পন্ন করেছি।
Google Analytics শুধুমাত্র আপনার সম্মতির পরেই লোড হয়। এছাড়াও আমরা „Google Consent Mode“ ব্যবহার করি: এর মাধ্যমে Google জানতে পারে আপনি সম্মতি দিয়েছেন কিনা, এবং সম্মতি ছাড়া Google কোনো কুকি স্থাপন করে না এবং কোনো ব্যবহারকারীর ডেটা প্রক্রিয়া করে না।
বিস্তারিত: policies.google.com/privacy এবং support.google.com/analytics/answer/6004245
Google Ads Conversion-Tracking
আমরা Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland-এর Google Ads-এর মাধ্যমে বিজ্ঞাপন প্রদর্শন করি এবং Conversion-Tracking ব্যবহার করি। আপনি যদি কোনো Google বিজ্ঞাপনের মাধ্যমে এই ওয়েবসাইটে এসে থাকেন এবং সম্মতি দিয়ে থাকেন, তাহলে Google একটি কুকি (মেয়াদ 90 দিন) স্থাপন করে, যার মাধ্যমে Google এবং আমরা বুঝতে পারি যে আপনি বিজ্ঞাপনে ক্লিক করেছেন এবং একটি নির্দিষ্ট পৃষ্ঠা (যেমন শপ-লিংক) দেখেছেন। এক্ষেত্রে আমরা শুধুমাত্র পরিসংখ্যান পাই, এমন কোনো তথ্য পাই না যা দিয়ে আমরা আপনাকে ব্যক্তিগতভাবে শনাক্ত করতে পারি। ডেটা যুক্তরাষ্ট্রেও প্রক্রিয়া করা হতে পারে (EU-US Data Privacy Framework, মানক চুক্তিভিত্তিক ধারা)।
এই পরিষেবা শুধুমাত্র আপনার সম্মতির পরেই লোড হয়; Google Consent Mode-এর মাধ্যমে Google আপনার সিদ্ধান্ত জানতে পারে। বিস্তারিত: policies.google.com/privacy
Ahrefs Web Analytics
আমরা Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581 (EU প্রতিনিধি: VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irland)-এর Ahrefs Web Analytics ব্যবহার করি। এই পরিষেবা পৃষ্ঠা ভিউ গণনা করে এবং রেফারেল উৎস, ভাষা, ডিভাইসের ধরন, ব্রাউজার এবং উৎপত্তির দেশ ও শহর নথিভুক্ত করে। এটি কোনো কুকি স্থাপন করে না। আপনার আইপি ঠিকানা Ahrefs-এ পাঠানো হয় এবং সেখানে শুধুমাত্র এনক্রিপ্টেড আকারে, প্রতিদিন পরিবর্তিত হওয়া এলোমেলো মান সহ (হ্যাশ) প্রক্রিয়া করা হয়, যাতে দিন শেষ হওয়ার পর আপনাকে আর শনাক্ত করা না যায়; কাঁচা ডেটা সংরক্ষণ করা হয় না।
ডেটা সিঙ্গাপুর এবং যুক্তরাষ্ট্রে প্রক্রিয়া করা হয়, অর্থাৎ এমন দেশে যেখানে EU কমিশনের কোনো পর্যাপ্ততা সিদ্ধান্ত নেই। তাই আপনার সম্মতিতে এই প্রেরণও স্পষ্টভাবে অন্তর্ভুক্ত (GDPR অনুচ্ছেদ 49(1)(a)); এই ঝুঁকি থেকে যায় যে এসব দেশের কর্তৃপক্ষ এই ডেটায় প্রবেশ করতে পারে এবং সেখানে আপনার সমতুল্য অধিকার প্রযোজ্য নয়। এই পরিষেবা শুধুমাত্র আপনার সম্মতির পরেই লোড হয়। Ahrefs-এর গোপনীয়তা নীতি: ahrefs.com/legal/privacy-policy
এই গোপনীয়তা নীতির হালনাগাদ তথ্য
হালনাগাদ: সেপ্টেম্বর 2026। এই ওয়েবসাইটে ব্যবহৃত পরিষেবা বা আইনি প্রয়োজনীয়তা পরিবর্তিত হলে আমরা এই গোপনীয়তা নীতি আপডেট করি।
নিচের তথ্যগুলো তথ্য সুরক্ষা মূল বিধিমালার ১৩ ও ১৪ অনুচ্ছেদ অনুযায়ী বাধ্যতামূলক তথ্য হিসেবে প্রদান করা হচ্ছে। এগুলো এই ওয়েবসাইট পরিদর্শনের সময় ব্যক্তিগত তথ্য প্রক্রিয়াকরণ, দায়িত্বশীল পক্ষ, উদ্দেশ্য, আইনগত ভিত্তি এবং সংশ্লিষ্ট ব্যক্তিদের অধিকার সম্পর্কে জানায়। উপস্থাপনাটি কেবল বাধ্যতামূলক তথ্যের মধ্যে সীমাবদ্ধ এবং এটি কোনো একক মামলায় আইনি পরামর্শের বিকল্প নয়।