Y-Prime, LLC-এর
ব্যক্তিগত গোপনীয়তা নীতিমালা
উদ্দেশ্য
Y-Prime, LLC (YPrime) (ওয়াইপ্রাইম) ব্যক্তিগত ডেটা সংগ্রহ এবং ব্যবহারের ক্ষেত্রে স্বচ্ছতার জন্য প্রতিশ্রুতিবদ্ধ। এই বিজ্ঞপ্তিটি গোপনীয়তা, ডেটা সুরক্ষা এবংব্যক্তিগত ডেটা সম্পর্কিত ব্যক্তিগত অধিকার এবং বাধ্যবাধকতার প্রতি YPrime-এর প্রতিশ্রুতি নির্ধারণ করে।
এই বিজ্ঞপ্তিটি ক্লায়েন্ট, ক্লিনিকাল ট্রায়ালে অংশগ্রহণকারী, বিক্রেতা, চাকরির আবেদনকারী, কর্মচারী, ঠিকাদার, প্রাক্তন কর্মচারী এবং YPrime-এর ওয়েবসাইটে (যেমন কুকিজ এবং ইন্টারনেট ট্যাগ) দর্শকদের সমস্ত ব্যক্তিগত ডেটার জন্য প্রযোজ্য যা YPrime দ্বারা সরবরাহ করা বা সংগ্রহ করা এবং প্রক্রিয়াধীন করা হয়েছে।
আপনার ক্যালিফোর্নিয়া প্রাইভেসি রাইটস (ব্যক্তিগত গোপনীয়তা সংক্রান্ত অধিকার)
ক্যালিফোর্নিয়ার \”শাইন দ্য লাইট\” আইনের অধীনে, ক্যালিফোর্নিয়ার বাসিন্দারা যারা ব্যক্তিগত, পারিবারিক বা গৃহস্থালীর ব্যবহারের জন্য পণ্য বা পরিষেবা পাওয়ার ক্ষেত্রে নির্দিষ্ট ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য প্রদান করেন তারা আমাদের কাছ থেকে (ক্যালেন্ডার বছরে একবার) গ্রাহক সম্পর্কে তথ্যের অনুরোধ করার এবং পাওয়ার অধিকারী তথ্য যা আমরা শেয়ার করেছি (যদি থাকে) অন্য ব্যবসার সাথে তাদের নিজস্ব সরাসরি বিপণন ব্যবহারের জন্য। প্রযোজ্য হলে, এই তথ্যে গ্রাহকের তথ্যের বিভাগ এবং সেইসব ব্যবসার নাম ও ঠিকানা অন্তর্ভুক্ত থাকবে যার সাথে আমরা অবিলম্বে পূর্ববর্তী ক্যালেন্ডার বছরের জন্য গ্রাহকের তথ্য শেয়ার করেছিলাম (যেমন, ২০২১-এ করা অনুরোধগুলি ২০২০-এর শেয়ারিং কার্যকলাপ সম্পর্কিত তথ্য পাবে, যদি থাকে)।
এই তথ্য পেতে, অনুগ্রহ করে সাবজেক্ট লাইনে এবং আপনার বার্তার মূল অংশে \” Request for California Privacy Information (ক্যালিফোর্নিয়া গোপনীয়তা তথ্যের জন্য অনুরোধ)\” লিখে privacy@yprime.com-এ একটি ইমেল বার্তা পাঠান। আমরা প্রতিক্রিয়া হিসাবে আপনার ইমেল ঠিকানায় আপনাকে অনুরোধ করা তথ্য প্রদান করব৷
অনুগ্রহ করে জেনে রাখুন যে শেয়ার করা সকল তথ্য “শাইন দ্য লাইট” শর্তাবলীর অন্তর্ভুক্ত নয় এবং শুধুমাত্র আমাদের প্রতিক্রিয়াতে শেয়ার করা তথ্যাবলী অন্তর্ভুক্ত থাকবে।
YPrime ব্যক্তিগত গোপনীয়তাকে সম্মান করে এবং তার গ্রাহক, কর্মচারী, ক্লিনিকাল ট্রায়ালে অংশগ্রহণকারী, ভোক্তা, ব্যবসায়িক অংশীদার এবং অন্যান্যদের আস্থাকে মূল্য দেয়। YPrime যে দেশে ব্যবসা করে সেসব দেশের আইনের সাথে সামঞ্জস্যপূর্ণভাবে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার এবং প্রকাশ করার চেষ্টা করে, তবে এর ব্যবসায়িক অনুশীলনে সর্বোচ্চ নৈতিক মান বজায় রাখার ঐতিহ্যও রয়েছে।
এই বিজ্ঞপ্তি সম্পর্কে প্রশ্ন বা আরও তথ্যের জন্য অনুরোধ, privacy@yprime.com-এ জানাতে হবে। YPrime GDPR-এর সাথে সঙ্গতিপূর্ণ।
এই বিজ্ঞপ্তি মাঝে মাঝে আপডেট করা হতে পারে। যখন বিষয়বস্তু আপডেট করা হয়, তখন শেষ সংশোধনের তারিখটি পেজের শেষে উল্লেখ করা হবে।
সংজ্ঞাসমূহ
“ডেটা কন্ট্রোলার\” হলো একজন স্বাভাবিক বা আইনি ব্যক্তি, সরকারি কর্তৃপক্ষ, সংস্থা বা অন্য সংস্থা যা একা বা অন্যদের সাথে যৌথভাবে, ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য এবং উপায় নির্ধারণ করে।
\”ডেটা সাবজেক্ট\” হলো একজন চিহ্নিত বা শনাক্তযোগ্য প্রাকৃতিক জীবন্ত ব্যক্তি।
\”GDPR\” হলো ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রটেকশন রেগুলেশন (সাধারণ ডেটা সুরক্ষা প্রবিধান)
\”পার্সোনাল ডেটা (ব্যক্তিগত তথ্য)\” হলো এমন যেকোনো তথ্য যা জীবিত ব্যক্তির সাথে সম্পর্কিত যাকে সেই তথ্য থেকে শনাক্ত করা যায়। GDPR-এর অধীনে এই ডেটা \”পার্সোনালি আইডেন্টিফিয়েবল ইনফরমেশন (ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য)\” হিসাবে পরিচিত।
\”প্রসেসিং\” হলো ডেটা সংগ্রহ করা, সংরক্ষণ করা, সংশোধন করা, প্রকাশ করা বা ধ্বংস করা সহ যে কোনো ব্যবহার।
\”ডেটা প্রসেসর\” হলো একজন স্বাভাবিক বা আইনি ব্যক্তি, সরকারি কর্তৃপক্ষ, সংস্থা বা অন্যান্য সংস্থা যা ডেটা কন্ট্রোলারের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে।
\”স্পেশাল ক্যাটেগরিজ অব পার্সোনাল ডেটা (ব্যক্তিগত ডেটার বিশেষ বিভাগ)\” মানে একজন ব্যক্তির জাতিগত বা জাতিগত উৎস সম্পর্কে তথ্য, অপরাধ সংক্রান্ত রেকর্ড করা তথ্য, রাজনৈতিক মতামত, ধর্মীয় বা দার্শনিক বিশ্বাস, ট্রেড ইউনিয়নের সদস্যপদ, স্বাস্থ্য, যৌন জীবন বা যৌন অভিযোজন এবং বায়োমেট্রিক তথ্য এবং এটি ব্যক্তিগত তথ্যের একটি রূপ।
\”ক্রিমিনাল রেকর্ডস ডেটা (অপরাধী রেকর্ডের তথ্য)\” মানে একজন ব্যক্তির অপরাধমূলক দোষী সাব্যস্ত হওয়া এবং অপরাধের তথ্য এবং অপরাধমূলক অভিযোগ এবং কার্যধারা সম্পর্কিত তথ্য।
তথ্য সুরক্ষা নীতিমালাসমূহ
YPrime নিম্নোক্ত তথ্য সুরক্ষা নীতিমালা অনুসারে ব্যক্তিগত ডেটা প্রক্রিয়াধীন করে থাকে:
- ব্যক্তিগত ডেটা ন্যায্যভাবে, আইনানুগভাবে এবং স্বচ্ছ পদ্ধতিতে প্রসেস করে।
- শুধুমাত্র নির্দিষ্ট, সুস্পষ্ট এবং বৈধ উদ্দেশ্যে ব্যক্তিগত ডেটা সংগ্রহ করে।
- ব্যক্তিগত ডেটা কেবলমাত্র সেখানেই প্রসেস করে যেখানে এটি পর্যাপ্ত, প্রাসঙ্গিক এবং প্রক্রিয়াকরণের উদ্দেশ্যে যা প্রয়োজনীয়তার মধ্যে সীমাবদ্ধ।
- সঠিক ব্যক্তিগত ডেটা রাখে এবং বিলম্ব ছাড়াই ভুল ব্যক্তিগত ডেটা সংশোধন বা মুছে ফেলা হয় তা নিশ্চিত করার জন্য সমস্ত যুক্তিসঙ্গত পদক্ষেপ নেয়।
- শুধুমাত্র প্রক্রিয়াকরণের জন্য প্রয়োজনীয় সময়ের জন্য ব্যক্তিগত ডেটা রাখে।
- ব্যক্তিগত ডেটা সুরক্ষিত এবং অননুমোদিত বা বেআইনি প্রক্রিয়াকরণ এবং দুর্ঘটনাজনিত ক্ষতি, ধ্বংস বা ক্ষতির বিরুদ্ধে সুরক্ষিত আছে কিনা তা নিশ্চিত করার জন্য যথাযথ ব্যবস্থা গ্রহণ করে।
YPrime কীভাবে ব্যক্তিগত ডেটা অর্জন, প্রক্রিয়া এবং নিষ্পত্তি করে এবং উপরের নীতিগুলির সাথে সম্মতি নিশ্চিত করার দায়িত্ব নেয়।
- ব্যক্তিগত ডেটা ন্যায্যভাবে, আইনানুগভাবে এবং স্বচ্ছভাবে প্রসেস করে থাকে।
- শুধুমাত্র নির্দিষ্ট, সুস্পষ্ট এবং বৈধ উদ্দেশ্যে ব্যক্তিগত ডেটা সংগ্রহ করে থাকে।
- ব্যক্তিগত ডেটা শুধুমাত্র সেখানেই প্রসেস করে যেখানে এটি পর্যাপ্ত, প্রাসঙ্গিক এবং প্রক্রিয়াকরণের উদ্দেশ্যে যা প্রয়োজনীয় তার মধ্যে সীমিত থাকে।
- সঠিক ব্যক্তিগত ডেটা রাখে এবং দেরি না করে ভুল ব্যক্তিগত ডেটা সংশোধন বা মুছে ফেলে কিনা তা নিশ্চিত করার জন্য সমস্ত যুক্তিসঙ্গত পদক্ষেপ নেয়৷
- শুধুমাত্র প্রক্রিয়াকরণের জন্য প্রয়োজনীয় সময়ের জন্য ব্যক্তিগত ডেটা রাখে।
- ব্যক্তিগত ডেটা সুরক্ষিত এবং অননুমোদিত বা বেআইনি প্রক্রিয়াকরণ এবং দুর্ঘটনাজনিত ক্ষতি, ধ্বংস বা ক্ষতির বিরুদ্ধে সুরক্ষিত কিনা তা নিশ্চিত করার জন্য উপযুক্ত ব্যবস্থা গ্রহণ করে থাকে।
- কীভাবে এটি ব্যক্তিগত ডেটা অর্জন, প্রক্রিয়া এবং নিষ্পত্তি করে এবং উপরের নীতিগুলির সাথে সম্মতি নিশ্চিত করে তার জন্য দায়িত্ব নিয়ে থাকে৷
যেখানে YPrime-কে ডেটা কন্ট্রোলার হিসাবে গণ্য করা হয়, সেখানে এটি তার গোপনীয়তা বিজ্ঞপ্তিগুলিতে বর্ণনা করে যে কেন ব্যক্তিদের তাদের ব্যক্তিগত ডেটা প্রক্রিয়া করে, এটি কীভাবে এই ধরনের ডেটা ব্যবহার করে এবং আইনি ভিত্তি এবং অন্যান্য কারণগুলি এবং ব্যক্তিদের ব্যক্তিগত তথ্য কেন প্রক্রিয়া করা হয়নি তার কারণগুলি বলে।
যেখানে YPrime ডেটা প্রক্রিয়াকরণের ভিত্তি হিসাবে তার বৈধ স্বার্থের উপর নির্ভর করে, এটি নিশ্চিত করার জন্য একটি মূল্যায়ন করবে যে এই আগ্রহগুলি ব্যক্তিদের অধিকার এবং স্বাধীনতা দ্বারা পরিচালিত করা হয় না। যদি কোনো ব্যক্তি জানায় যে তার তথ্য পরিবর্তিত হয়েছে বা ভুল তাহলে YPrime অবিলম্বে ব্যক্তিগত তথ্য আপডেট করবে।
যেখানে ডেটা প্রসেসর বা সাব-প্রসেসর হিসাবে বিবেচিত হয়, সেখানে YPrime শুধুমাত্র প্রযোজ্য আইন, নিয়ম, প্রবিধান এবং বিশেষ করে ডেটা কন্ট্রোলার দ্বারা পরিচালিত হিসাবে ব্যক্তিগত তথ্য প্রক্রিয়া করবে।
কর্মচারী এবং ঠিকাদার সম্পর্কের সময় সংগৃহীত ব্যক্তিগত ডেটা ব্যক্তির কর্মীদের ফাইলে, হার্ড কপি বা ইলেকট্রনিক ফর্ম্যাটে এবং YPrime HR সিস্টেমে রাখা হয়। যে সময়ের জন্য YPrime এই ধরনের HR-সম্পর্কিত ব্যক্তিগত ডেটা ধারণ করে তা ব্যক্তিদের জন্য জারি করা গোপনীয়তা বিজ্ঞপ্তিতে থাকে।
YPrime অপারেশন এবং রক্ষণাবেক্ষণ ঠিকাদারদের কখনও কখনও YPrime-কে পণ্য বা পরিষেবা প্রদানের সময় ব্যক্তিগত ডেটাতে সীমিত অ্যাক্সেস থাকে। এই ঠিকাদারদের ব্যক্তিগত ডেটাতে অ্যাক্সেস সীমিত যা ঠিকাদারের জন্য YPrime-এর জন্য সীমিত কার্যসম্পাদনের জন্য যুক্তিসঙ্গতভাবে প্রয়োজনীয়। YPrime-এর ক্রিয়াকলাপ এবং রক্ষণাবেক্ষণ ঠিকাদারদের প্রয়োজন: (1) এই নোটিশের সাথে সামঞ্জস্যপূর্ণ যেকোনো ব্যক্তিগত ডেটার গোপনীয়তা রক্ষা করা এবং (2) আইন দ্বারা প্রয়োজনীয় পণ্য এবং পরিষেবাগুলির সাথে YPrime প্রদান করা ছাড়া অন্য কোনো উদ্দেশ্যে ব্যক্তিগত ডেটা ব্যবহার বা প্রকাশ না করা।
YPrime GDPR-এর প্রয়োজনীয়তা অনুসারে তার ব্যক্তিগত ডেটা প্রসেসিং কার্যকলাপের একটি রেকর্ড রাখে।
আমরা কি ডেটা সংগ্রহ করি এবং কীভাবে এটি ব্যবহার করা হয়
YPrime Technologies দ্বারা সংগৃহীত ডেটা GDPR দ্বারা সংজ্ঞায়িত বিশেষ বিভাগ হিসাবে বিবেচিত হয়। ক্লিনিকাল ট্রায়াল ডিজাইনের উপর ভিত্তি করে, ক্যাপচার করা ডেটায় অন্তর্ভুক্ত থাকতে পারে:
- রোগীর জনসংখ্যা সংক্রান্ত তথ্য,
- ট্রায়াল সাবজেক্টের (মানসিক) স্বাস্থ্যের অবস্থা,
- বায়োমেট্রিক ডেটা
- জেনেটিক ডেটা
YPrime Technologies দ্বারা সংগৃহীত ডেটা একটি ক্লিনিকাল ট্রায়াল পরিচালনার সাথে সম্পর্কিত এবং ইনফর্মড কনসেন্ট দ্বারা আচ্ছাদিত একটি ট্রায়াল সাবজেক্টের সম্পর্কিত ডেটা সংগ্রহ করা জড়িত থাকে।
ব্যক্তি অধিকারসমূহ
ডেটা সাবজেক্ট হিসেবে, ব্যক্তিগণের তাদের ব্যক্তিগত ডেটা সম্পর্কিত অনেকগুলি অধিকার আছে।
সাবজেক্ট অ্যাক্সেস অনুরোধসমূহ
YPrime দ্বারা তাদের সম্পর্কে কী ব্যক্তিগত ডেটা নিয়ন্ত্রিত ও প্রক্রিয়া করা হচ্ছে তা জানার এবং YPrime যে উদ্দেশ্যে এটি সংগ্রহ করেছে সেই উদ্দেশ্যে এই ধরনের ব্যক্তিগত ডেটা সঠিক এবং প্রাসঙ্গিক তা নিশ্চিত করার অধিকার ব্যক্তিদের রয়েছে। যদি একজন ব্যক্তি একটি যুক্তিসঙ্গত অনুরোধ করে, YPrime তাকে বলবে:
- তার ডেটা প্রক্রিয়া করা হয়েছে কি না এবং যদি তাই হয় কেন, সংশ্লিষ্ট ব্যক্তিগত ডেটার বিভাগ এবং ডেটার উৎস যদি ব্যক্তির কাছ থেকেসংগ্রহ করা না হয়;
- ইউরোপীয় অর্থনৈতিক এলাকার (EEA) বাইরে অবস্থিত প্রাপকদের এবং এই ধরনের স্থানান্তরের ক্ষেত্রে প্রযোজ্য সুরক্ষা ব্যবস্থা সহযাদের কাছে তার ডেটা প্রকাশ করা হয়েছে বা প্রকাশ করা যেতে পারে;
- তার ব্যক্তিগত ডেটা কতক্ষণ সংরক্ষণ করা হয় (বা কীভাবে সেই সময়কাল নির্ধারণ করা হয়);
- তার তথ্য সংশোধন বা মুছে ফেলার অধিকার, বা প্রক্রিয়াকরণে সীমাবদ্ধ বা আপত্তি;
- যদি তিনি মনে করেন যে YPrime তার ডেটা সুরক্ষা অধিকারগুলি মেনে চলতে ব্যর্থ হয়েছে তবে প্রাসঙ্গিক ডেটা গোপনীয়তাতত্ত্বাবধানকারী কর্তৃপক্ষের কাছে অভিযোগ করার তার অধিকার; এবং
- YPrime স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করে বা না করে এবং এই ধরনের যেকোনো সিদ্ধান্ত গ্রহণের সাথে জড়িত যুক্তি।
YPrime সেই ব্যক্তিকে ব্যক্তিগত ডেটার একটি অনুলিপিও প্রদান করবে যা প্রক্রিয়াকরণের সময় সংগ্রহ করা হয়েছে। এটি সাধারণত ইলেকট্রনিক আকারে হবে যদি ব্যক্তি ইলেকট্রনিকভাবে একটির অনুরোধ করে থাকে, যদি না ব্যক্তি অন্যভাবে অনুরোধ করে।
যদি ব্যক্তির অতিরিক্ত কপির প্রয়োজন হয়, YPrime একটি যুক্তিসঙ্গত ফি নিতে পারে, যা অতিরিক্ত কপি প্রদানের প্রশাসনিক খরচের উপর ভিত্তি করে করা হবে।
একটি সাবজেক্ট অ্যাক্সেস অনুরোধ করতে, ব্যক্তিকে marketing@yprime.com-এ একটি ইমেল বার্তা পাঠাতে হবে। প্রায় সব ক্ষেত্রেই, অনুরোধটি প্রক্রিয়া করার আগে YPrime-কে আইনত শনাক্তকরণের প্রমাণ চাইতে হয়। এছাড়াও, কিছু ক্ষেত্রে, YPrime-কে যদি প্রযোজ্য হয় তবে YPrime ডেটা প্রসেসর (বা সাব-প্রসেসর) হলে, ডেটা কন্ট্রোলারের সাথে যোগাযোগ করতে হতে পারে।
YPrime সাধারণত এটি পাওয়ার তারিখ থেকে এক মাসের মধ্যে একটি অনুরোধের উত্তর দেবে। কিছু ক্ষেত্রে, যেমন YPrime ব্যক্তির প্রচুরপরিমাণে ডেটা প্রসেস করে, এটি অনুরোধ পাওয়ার তারিখের তিন মাসের মধ্যে প্রতিক্রিয়া জানাতে পারে। YPrime আসল অনুরোধ প্রাপ্তির একমাসের মধ্যে ব্যক্তিকে লিখে জানাবে যদি এটি হয়। যদি কোনো সাবজেক্ট অ্যাক্সেসের অনুরোধ স্পষ্টতই ভিত্তিহীন বা অত্যধিক হয়, YPrime এটি মেনে চলতে বাধ্য নয়। বিকল্পভাবে, YPrime প্রতিক্রিয়া জানাতে সম্মত হতে পারে তবে একটি ফি চার্জ করবে, যা অনুরোধে সাড়া দেওয়ার প্রশাসনিক খরচের উপর ভিত্তি করে করা হবে। যখন একটি সাবজেক্ট অ্যাক্সেসের অনুরোধ প্রকাশ্যভাবে ভিত্তিহীন বা অত্যধিক বলে বিবেচিত হতে পারে তার একটি উদাহরণ যেখানে একটি অনুরোধ পুনরাবৃত্তি করা হয় যার জন্য YPrime ইতিমধ্যে প্রতিক্রিয়া জানিয়েছে৷ যদি একজন ব্যক্তি ভিত্তিহীন বা অত্যধিক এমন একটি অনুরোধ জমা দেন, YPrime তাকে অবহিত করবে যে এটি এমন এবং এটি তাতে সাড়া দেবে কি না।
অন্যান্য অধিকারসমূহ
ব্যক্তিদের তাদের ব্যক্তিগত ডেটা সম্পর্কিত অন্যান্য অনেক অধিকার রয়েছে। ব্যক্তিদের জন্য YPrime এর প্রয়োজন হতে পারে:
- তাদের ব্যক্তিগত তথ্য সংগ্রহ এবং ব্যবহার সম্পর্কে তাদের অবহিত করতে;
- ভুল ব্যক্তিগত তথ্য সংশোধন করতে;
- প্রক্রিয়াকরণ বন্ধ করতে বা ব্যক্তিগত ডেটা মুছে ফেলতে যা প্রক্রিয়াকরণের উদ্দেশ্যে আর প্রয়োজনীয় নয়;
- তাদের ব্যক্তিগত ডেটা সঞ্চয় করা চালিয়ে যেতে হবে কিন্তু ব্যবহার করবে না;
- নির্দিষ্ট পরিস্থিতিতে যেমন সরাসরি বিপণনের জন্য একজন ব্যক্তির ব্যক্তিগত ডেটা প্রক্রিয়াকরণে আপত্তি জানানোর অধিকারকে সম্মান করতে;
- একটি পোর্টেবল আকারে তাদের ব্যক্তিগত ডেটা সরবরাহ করতে, যাতে এটি সহজেই অন্য আইটি পরিবেশে স্থানান্তর করা যায়। আমরাসাধারণত একটি \”কমা-সেপারেটেড-ভ্যালু (কমা-বিভাজিত-মান)\” (csv) ফাইল আকারে ডেটা প্রদান করে এই অনুরোধটি পূরণ করব;
- তাদের ব্যক্তিগত ডেটার উপর ভিত্তি করে স্বয়ংক্রিয় সিদ্ধান্ত নেওয়ার সাথে সম্পর্কিত একজন ব্যক্তির অধিকারকে সম্মান করতে;
- যদি ব্যক্তির স্বার্থ ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য YPrime-এর বৈধ ভিত্তিকে অগ্রাহ্য করে (যেখানে YPrime ব্যক্তিগত ডেটাপ্রক্রিয়াকরণের কারণ হিসাবে তার বৈধ স্বার্থের উপর নির্ভর করে) তবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বন্ধ করতে বা মুছে ফেলতে;
- প্রক্রিয়াকরণ বন্ধ করতে বা ব্যক্তিগত ডেটা মুছে ফেলুতে যদি প্রক্রিয়াকরণ বেআইনি হয়; এবং
- যদি ডেটা ভুল হয় বা ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য YPrime-এর বৈধ ভিত্তিগুলিকে পরিচালিত করে কি না তা নিয়ে কোনো বিরোধ থাকলে বা কোনো সময়ের জন্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বন্ধ করতে৷
YPrime-কে এই পদক্ষেপগুলির মধ্যে যেকোনো একটি নিতে বলার জন্য, ব্যক্তিটিকে marketing@yprime.com-এ একটি ইমেল বার্তা পাঠাতে হবে।
EU ব্যক্তিরা (EU ডেটা সাবজেক্ট) তাদের হোম ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারে এবং কিছু অবশিষ্ট দাবির জন্য বাধ্যতামূলক সালিসি আহ্বান করতে পারে যা অন্যান্য প্রতিকার প্রক্রিয়া দ্বারা সমাধান করা হয়নি।
আপনার যদি এমন কোনো মন্তব্য বা উদ্বেগ থাকে যা সরাসরি আমাদের সাথে সমাধান করা যায় না, আপনি উপযুক্ত স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের সাথেও যোগাযোগ করতে পারেন।
তথ্য নিরাপত্তা
YPrime ব্যক্তিগত ডেটার নিরাপত্তাকে গুরুত্ব সহকারে নেয়। ব্যক্তিগত ডেটা ক্ষতি, দুর্ঘটনাজনিত ধ্বংস, অপব্যবহার বা প্রকাশের বিরুদ্ধে রক্ষা করার জন্য এবং কর্মচারীরা তাদের দায়িত্ব যথাযথভাবে পালন করা ছাড়া ডেটা অ্যাক্সেস না করে তা নিশ্চিত করতে YPrime-এর অভ্যন্তরীণ নীতি ও নিয়ন্ত্রণ রয়েছে।
যেখানে YPrime তার পক্ষ থেকে ব্যক্তিগত ডেটা প্রক্রিয়া করার জন্য তৃতীয় পক্ষকে নিযুক্ত করে, এই জাতীয় দলগুলি লিখিত নির্দেশের ভিত্তিতে তা করে, গোপনীয়তার দায়িত্বের অধীনে এবং ডেটার নিরাপত্তা নিশ্চিত করার জন্য উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করতেবাধ্য।
YPrime এমন ক্ষেত্রে সম্ভাব্য দায় স্বীকার করে যেখানে ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে স্থানান্তরিত হতে পারে। YPrime কোনো ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে স্থানান্তর করবে না তা নিশ্চিত না করেই যে তৃতীয়-পক্ষ নীতি বা অনুরূপ আইন মেনে চলে যা পর্যাপ্ত এবং সমমানের সুরক্ষা প্রদান করে। YPrime কোনো ক্লায়েন্ট বা অন্য ডেটা কন্ট্রোলার দ্বারা আইনত নির্দেশিত না হওয়া পর্যন্ত ব্যক্তিগত ডেটা সম্পর্কহীন তৃতীয় পক্ষের কাছে স্থানান্তর করে না। উদাহরণস্বরূপ, এই ধরনের পরিস্থিতিতে আইন বা আইনি প্রক্রিয়ার দ্বারা প্রয়োজনীয় একজন ক্লায়েন্টের ব্যক্তিগত ডেটার প্রকাশ, অথবা জীবন, স্বাস্থ্য বা নিরাপত্তার সাথে জড়িত এমন একজন শনাক্তযোগ্য ব্যক্তির গুরুত্বপূর্ণ স্বার্থে করা প্রকাশ অন্তর্ভুক্ত থাকবে। যদি YPrime-কে কোনো সম্পর্কহীন তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা স্থানান্তর করার জন্য অনুরোধ করা হয়, YPrime নিশ্চিত করবে যে এই ধরনের পক্ষ পর্যাপ্ত এবং সমমানের সুরক্ষা প্রদান করে। YPrime যদি জানতে পারে যে YPrime থেকে ব্যক্তিগত ডেটা প্রাপ্ত একটি অসম্পর্কিত তৃতীয় পক্ষ এই নোটিশের বিপরীতে ব্যক্তিগত ডেটা ব্যবহার বা প্রকাশ করছে, YPrime ব্যবহার বা প্রকাশ প্রতিরোধ বা বন্ধ করার জন্য যুক্তিসঙ্গত পদক্ষেপ নেবে।
প্রভাব মূল্যায়নসমূহ
কিছু প্রক্রিয়াকরণ যা YPrime বহন করে তার ফলে গোপনীয়তার ঝুঁকি হতে পারে। যেখানে প্রক্রিয়াকরণের ফলে ব্যক্তির অধিকার এবং স্বাধীনতার উচ্চ ঝুঁকি হবে, সেখানে YPrime প্রক্রিয়াকরণের প্রয়োজনীয়তা এবং আনুপাতিকতা নির্ধারণের জন্য একটি ডেটা সুরক্ষা প্রভাব মূল্যায়ন করবে। এর মধ্যে অন্তর্ভুক্ত থাকবে যে উদ্দেশ্যগুলির জন্য ক্রিয়াকলাপটি পরিচালিত হয়, ব্যক্তিদের জন্য ঝুঁকি এবং সেই ঝুঁকিগুলি প্রশমিত করার জন্য যে ব্যবস্থাগুলি রাখা যেতে পারে তা বিবেচনা করা।
তথ্য লঙ্ঘনসমূহ
যদি YPrime বুঝতে পারে যে ব্যক্তিগত ডেটার লঙ্ঘন হয়েছে যা ব্যক্তিদের অধিকার এবং স্বাধীনতার জন্য ঝুঁকি তৈরি করে, তবে এটি বুঝতে পারার ৭২ ঘণ্টার মধ্যে তথ্য কমিশনারের কাছে রিপোর্ট করবে। YPrime তাদের প্রভাব নির্বিশেষে সমস্ত ডেটা লঙ্ঘন রেকর্ড করবে।
যদি লঙ্ঘনের ফলে ব্যক্তিদের অধিকার এবং স্বাধীনতার উচ্চ ঝুঁকি হওয়ার সম্ভাবনা থাকে, তবে এটি ক্ষতিগ্রস্ত ব্যক্তিদের বলবে যে একটি লঙ্ঘন হয়েছে এবং তাদের সম্ভাব্য পরিণতি এবং এটি যে প্রশমন ব্যবস্থা নিয়েছে সে সম্পর্কে তথ্য প্রদান করবে।
আন্তর্জাতিক তথ্য প্রেরণ
YPrime দ্বারা নিয়ন্ত্রিত বা প্রক্রিয়াকৃত ব্যক্তিগত ডেটা EEA এর বাইরের দেশগুলিতে স্থানান্তরিত হতে পারে।
YPrime এই নোটিশের সাথে সম্মতির আশ্বাস দেয় স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজগুলি ব্যবহার করে, প্রযোজ্য এবং সম্পূর্ণ তদন্ত করে এবং এই নোটিশের লঙ্ঘন করে ব্যক্তিগত ডেটা ব্যবহার এবং প্রকাশ সংক্রান্ত কোনো অভিযোগ বা বিরোধ সমাধান করার চেষ্টা করে।
YPrime কর্মচারীর দায়িত্বসমূহ
YPrime কর্মচারীরা তাদের কর্মসংস্থানের সময় অন্যান্য ব্যক্তি এবং আমাদের গ্রাহক এবং ক্লায়েন্টদের ব্যক্তিগত ডেটা অ্যাক্সেস করতে পারে। যেখানে এই ক্ষেত্রে, YPrime কর্মীদের এবং গ্রাহকদের এবং ক্লায়েন্টদের কাছে ডেটা সুরক্ষার বাধ্যবাধকতাগুলি পূরণ করতে সাহায্য করার জন্য ব্যক্তিদের উপর নির্ভর করে।
যে কর্মচারীদের ব্যক্তিগত ডেটাতে অ্যাক্সেস রয়েছে তাদের প্রয়োজন:
- শুধুমাত্র এমন ডেটা অ্যাক্সেস করতে যা তাদের অ্যাক্সেস করার ক্ষমতা আছে এবং শুধুমাত্র অনুমোদিত উদ্দেশ্যে;
- YPrime-এর ভিতরে বা বাইরে যে ব্যক্তিদের উপযুক্ত অনুমোদন আছে তাদের ছাড়া ডেটা প্রকাশ না করা;
- প্রাঙ্গনে অ্যাক্সেস, কম্পিউটার অ্যাক্সেস, পাসওয়ার্ড সুরক্ষা সহ এবং সুরক্ষিত ফাইল স্টোরেজ এবং ধ্বংস করার নিয়ম মেনে যেমন ডেটা সুরক্ষিত রাখা;
- ডেটা এবং ডিভাইসকে সুরক্ষিত করার জন্য এনক্রিপশন বা পাসওয়ার্ড সুরক্ষার মতো যথাযথ নিরাপত্তা ব্যবস্থা গ্রহণ না করে YPrime প্রাঙ্গণ থেকে ব্যক্তিগত ডেটা বা ডিভাইসগুলিকে অপসারণ না করা যা ব্যক্তিগত ডেটা অ্যাক্সেস করতে ব্যবহার করা যেতে পারে;
- স্থানীয় ড্রাইভে বা কাজের উদ্দেশ্যে ব্যবহৃত ব্যক্তিগত ডিভাইসগুলিতে ব্যক্তিগত ডেটা সংরক্ষণ না করা; এবং
- ডেটা লঙ্ঘন সম্পর্কে অবিলম্বে privacy@yprime.com-এ রিপোর্ট করা, যার বিষয়ে তারা জানতে পারবেন৷
এই প্রয়োজনীয়তাগুলি পালন করতে ব্যর্থ হওয়া একটি শাস্তিমূলক অপরাধের সমান হতে পারে, যা YPrime-এর শাস্তিমূলক নীতি এবং পদ্ধতির অধীনে মোকাবেলা করা হবে।
YPrime অন্তর্ভুক্তি প্রক্রিয়ার অংশ হিসেবে এবং তারপরে নিয়মিত বিরতিতে সকল কর্মচারীকে তাদের ডেটা সুরক্ষা দায়িত্ব সম্পর্কে প্রশিক্ষণ প্রদান করবে।
যে কর্মচারীদের ভূমিকার জন্য ব্যক্তিগত ডেটাতে নিয়মিত অ্যাক্সেসের প্রয়োজন হয়, বা যারা এই নোটিশটি বাস্তবায়নের জন্য বা এই নোটিশের অধীনে বিষয় অ্যাক্সেসের অনুরোধের জবাব দেওয়ার জন্য দায়ী, তাদের দায়িত্ব বুঝতে এবং কীভাবে তাদের মেনে চলতে হবে তা বোঝার জন্য অতিরিক্ত প্রশিক্ষণ পাবেন।
ইন্টারনেটে ব্যক্তিগত গোপনীয়তা
YPrime, বা YPrime-এর নির্দেশে তৃতীয় পক্ষগুলি তার ওয়েবসাইটের মাধ্যমে ব্যক্তিগত ডেটা সংগ্রহ করতে পারে এবং এর ওয়েবসাইটের উপাদানগুলির সাথে দর্শকদের মিথস্ক্রিয়া করতে পারে, যা এই বিজ্ঞপ্তির অধীন। এই ধরনের ব্যক্তিগত তথ্য সংগ্রহ করা যেতে পারে যখন একজন ব্যক্তি তার নাম এবং/অথবা ঠিকানা জমা দেয়। YPrime বা YPrime-এর নির্দেশে তৃতীয় পক্ষগুলি, IP ঠিকানা, কুকি শনাক্তকারী, পিক্সেল এবং এন্ড-ইউজারের ওয়েবসাইট কার্যকলাপের মতো বিভিন্ন স্বয়ংক্রিয় ডিজিটাল মাধ্যমে সক্রিয়ভাবে তথ্য জমা না দিয়েও YPrime ওয়েবসাইট পরিদর্শন সম্পর্কে তথ্য সংগ্রহ করতে পারে। যদিও এই ধরনের স্বয়ংক্রিয় ডিজিটাল মাধ্যমে সংগৃহীত তথ্য সরাসরি নির্দিষ্ট ব্যক্তিদের শনাক্ত করে না, ইন্টারনেট ওয়েব ব্রাউজারগুলি স্বয়ংক্রিয়ভাবে ব্যবহারকারীর কম্পিউটার যে সফ্টওয়্যারটি পরিচালনা করছে, যেমন IP ঠিকানা এবং ব্রাউজার সংস্করণ সম্পর্কিত তথ্য YPrime ওয়েবসাইটে প্রেরণ করে। এই প্রযুক্তি দ্বারা সংগৃহীত তথ্য অতিরিক্ত শনাক্তযোগ্য তথ্য ছাড়া ব্যক্তি শনাক্ত করতেব্যবহার করা যাবে না।
কুকিজ
YPrime কুকিজ ব্যবহার করে যা আমাদের প্ল্যাটফর্ম দ্বারা পরিবেশিত এবং আপনার ডিভাইসে সংরক্ষিত ছোট ডেটা ফাইল। আমাদের সাইট ব্যবহারকারীদের অভিজ্ঞতা উন্নত করতে এবং লক্ষ্যযুক্ত বিজ্ঞাপনের উদ্দেশ্যে ওয়েবসাইট পরিচালনা এবং ব্যক্তিগতকৃত সহ বিভিন্ন উদ্দেশ্যে আমাদের বা তৃতীয় পক্ষের দ্বারা বাদ দেওয়া কুকি ব্যবহার করে। আপনার ব্রাউজিং সেশনের শেষে কুকির মেয়াদ শেষ হয়ে যেতে পারে, অথবা সেগুলি আপনার কম্পিউটারে সংরক্ষিত হতে পারে পরের বার আপনাকে ওয়েবসাইটে আসার জন্য প্রস্তুত রাখে। আপনি আপনার ব্রাউজারে সেটিংস সামঞ্জস্য করে কুকিজ সেটিং প্রতিরোধ করতে পারেন (এটি কীভাবে করবেন তার জন্য আপনার ব্রাউজার \”সহায়তা\” বিভাগটি দেখুন)। কুকিজ নিষ্ক্রিয় করা হলে আমাদের ওয়েবসাইটে আপনার অভিজ্ঞতাকে প্রভাবিত করবে।
YPrime অ্যাপ্লিকেশনের অনুমতিগুলি
YPrime অ্যাপ্লিকেশনের কিছু বৈশিষ্ট্য অ্যাক্সেস করার জন্য বেশ কিছু অনুমতি প্রয়োজন।
অ্যান্ড্রয়েড 11 এবং তার চেয়ে নিম্নবর্তী সংস্করণে, ব্যবহারকারীর অবস্থান সম্পর্কে তথ্য সংগ্রহ করতে একটি ব্লুটুথ স্ক্যান সম্ভাব্যভাবে ব্যবহার করা যেতে পারে। আমাদের অ্যাপ্লিকেশানটি ব্যবহারকারীর অবস্থান অ্যাক্সেস বা দেখতে পায় না, তবে Android এর জন্য ব্লুটুথের সমর্থন প্রদান করার সময় এটি ঘোষণা করতে হবে। নির্দিষ্ট সেটিংসের তালিকার জন্য marketing@yprime.com এ ইমেল করুন।
সংস্করণ 10, শেষ আপডেট 18 জুলাই 2024