গোপনীয়তা নীতি

সর্বশেষ আপডেট: ৩০ আগস্ট ২০২৬

১. নিয়ামক

নিয়ামক হল hammX, মালিক: Senol Dursun, Wielandstr. 2a, 59077 Hamm, ইমেল: info@coldplayer.eu, ফোন: +49-151-2008 9494.

২. সংগৃহীত ডেটা

ব্যবহারের সময় নিম্নলিখিত ডেটা সংগ্রহ করা হতে পারে: শনাক্তকরণের জন্য ডিভাইস ID (ইনস্টলেশনের সময় তৈরি হওয়া শনাক্তকর্তা), বরাদ্দকরণের জন্য প্লেলিস্ট URL, তৃতীয় পক্ষের প্রদানকারীদের মাধ্যমে অর্থপ্রদানের তথ্য, ওয়েবসাইট পরিদর্শনের সময় ব্যবহার ডেটা (পরিদর্শিত পৃষ্ঠা, ভাষা, IP ঠিকানা, ব্রাউজার ধরন, রেফারার), এবং যোগাযোগ অনুরোধে প্রদত্ত তথ্য (নাম, ইমেল ঠিকানা, বার্তার বিষয়বস্তু)।

প্রত্যাহরণ ঘোষণার ক্ষেত্রে নাম, ডিভাইস আইডি, ইমেইল ঠিকানা, গ্রহণের সময় এবং আইপি ঠিকানা অতিরিক্তভাবে সংগ্রহ করা হয়।

আপনি https://coldplayer.eu/widerruf.html-এ প্রত্যাহরণ বোতামের মাধ্যমে আপনার চুক্তি অনলাইনে প্রত্যাহার করতে পারেন। এতে একটি প্রত্যাহরণ ফর্ম খোলে যেখানে আপনি আপনার নাম, ডিভাইস আইডি এবং ইমেইল ঠিকানা লিখেন। পাঠানোর পর আপনি সাথে সাথে ইমেলের মাধ্যমে গ্রহণের নিশ্চিতকরণ পাবেন (§ 356a (4) BGB)।

৩. প্রক্রিয়াকরণের উদ্দেশ্য ও আইনি ভিত্তি

ডেটা অ্যাপ প্রদান, ডিভাইস সক্রিয়করণ, লাইসেন্স ব্যবস্থাপনা, অর্থপ্রদান প্রক্রিয়াকরণ, গ্রাহক সহায়তা এবং অ্যাপের গুণমান উন্নত করার জন্য প্রক্রিয়া করা হয়। চুক্তি পরিপূরণ (সক্রিয়করণ, লাইসেন্স ব্যবস্থাপনা, অর্থপ্রদান প্রক্রিয়াকরণ, গ্রাহক সহায়তা) এর জন্য প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ 6(1)(b)-এর ভিত্তিতে করা হয়। কারিগরি পরিচালনা ও নিরাপত্তা নিশ্চিত করার জন্য IP ঠিকানা এবং সার্ভার লগ ফাইল প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ 6(1)(f) (বৈধ স্বার্থ)-এর ভিত্তিতে করা হয়।

যোগাযোগের অনুরোধে আপনার দেওয়া তথ্যের (নাম, ইমেইল ঠিকানা, বার্তার বিষয়বস্তু) প্রক্রিয়াকরণ আপনার অনুরোধের উত্তর দেওয়ার জন্য GDPR-এর অনুচ্ছেদ 6(1)(b) (চুক্তি-পূর্ব ব্যবস্থা) বা GDPR-এর অনুচ্ছেদ 6(1)(f) (আপনার অনুরোধ প্রক্রিয়াকরণে বৈধ স্বার্থ)-এর ভিত্তিতে করা হয়।

প্রত্যাহরণ ঘোষণাগুলো প্রক্রিয়াকরণের উদ্দেশ্য হলো গ্রহণের নিশ্চিতকরণ, চুক্তি বাতিলকরণ এবং অপব্যবহার থেকে সুরক্ষা। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ 6(1)(b) (চুক্তি পরিপূরণ) এবং অনুচ্ছেদ 6(1)(c) (প্রত্যাহরণ অধিকার থেকে উদ্ভূত আইনি বাধ্যবাধকতার প্রতিপালন, § 356a BGB); অপব্যবহার থেকে সুরক্ষার জন্য আইপি ঠিকানা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ 6(1)(f)-এর ভিত্তিতে করা হয়।

Art. 22 GDPR-এর অর্থে স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ বা প্রোফাইলিং হয় না।

৪. ডেটা শেয়ারিং

ব্যক্তিগত ডেটা শুধুমাত্র আইন দ্বারা অনুমোদিত বা চুক্তি পূরণের জন্য প্রয়োজনীয় হলে তৃতীয় পক্ষের সাথে শেয়ার করা হয়। বিজ্ঞাপন উদ্দেশ্যে ডেটা শেয়ার করা হয় না।

পেমেন্ট প্রক্রিয়াকরণ: পেমেন্ট সেবা প্রদানকারী PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 লুক্সেমবার্গের মাধ্যমে পেমেন্ট করার সময়, লেনদেনের জন্য প্রয়োজনীয় ডেটা (যেমন নাম, ইমেল ঠিকানা, পেমেন্ট তথ্য) PayPal-এ প্রেরণ করা হয়। চুক্তি পরিপূরণের জন্য এই প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ 6(1)(b)-এর ভিত্তিতে করা হয়। লেনদেনের উপর নির্ভর করে, ডেটা PayPal গোষ্ঠীর কোম্পানিগুলিতে তৃতীয় দেশগুলিতে (বিশেষত মার্কিন যুক্তরাষ্ট্র ও সুইজারল্যান্ড) প্রেরণ করা হতে পারে; মার্কিন যুক্তরাষ্ট্রের জন্য এটি EU-US Data Privacy Framework-এর যথেষ্টতা সিদ্ধান্তের ভিত্তিতে করা হয়; সুইজারল্যান্ডের জন্য GDPR-এর অনুচ্ছেদ ৪৫-এর অধীনে যথেষ্টতা সিদ্ধান্তের ভিত্তিতে।

ইমেল প্রেরণ: ইমেল প্রেরণের (যেমন প্রত্যাহরণ গ্রহণের নিশ্চিতকরণ, যোগাযোগ অনুরোধের উত্তর) জন্য আমরা ইমেল পরিষেবা প্রদানকারী Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin, জার্মানি) ব্যবহার করি, যা আমাদের পক্ষ থেকে ইমেল পাঠায়। এই প্রক্রিয়ায় প্রেরণের জন্য প্রয়োজনীয় ডেটা (যেমন নাম, ইমেল ঠিকানা, ইমেল বিষয়বস্তু) প্রক্রিয়া করা হয়। প্রক্রিয়াকরণ Art. 28 GDPR অনুযায়ী ডেটা প্রসেসিং চুক্তির ভিত্তিতে করা হয়।

আমাদের পরিষেবাগুলি হোস্টিং প্রদানকারী Contabo GmbH (Welfenstraße 22, 81549 München, জার্মানি)-এর মাধ্যমে সরবরাহ করা হয়, যা আমাদের হয়ে ইউরোপীয় ইউনিয়নের মধ্যে সার্ভারগুলিতে পরিষেবাগুলি পরিচালনা করে। এই প্রক্রিয়ায় বিশেষত IP ঠিকানা এবং সার্ভার লগ ফাইল প্রক্রিয়া করা হয়। প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ 28-এর অধীনে একটি ডেটা প্রসেসিং চুক্তির ভিত্তিতে সম্পন্ন হয়। ব্যতিক্রমীভাবে যদি তৃতীয় কোনো দেশে প্রক্রিয়াকরণ প্রয়োজন হয়, তাহলে এটি শুধুমাত্র ইউরোপীয় কমিশনের যথেষ্টতা সিদ্ধান্ত বা GDPR-এর অনুচ্ছেদ ৪৬ (বিশেষত EU স্ট্যান্ডার্ড কন্ট্রাক্টুয়াল ক্লজ)-এর অধীনে যথাযথ সুরক্ষার ভিত্তিতে করা হবে।

৫. ধরে রাখার সময়কাল

আপনার ডেটা সংশ্লিষ্ট উদ্দেশ্যের জন্য যতদিন প্রয়োজন বা আইনি ধরে রাখার বাধ্যবাধকতা যতদিন বিদ্যমান ততদিন সংরক্ষিত থাকে।

প্রত্যাহরণ ডেটা জার্মান বাণিজ্যিক সংহিতা (HGB)-এর §২৫৭ এবং জার্মান কর সংহিতা (AO)-এর §১৪৭ অনুযায়ী দশ বছরের জন্য সংরক্ষিত থাকে।

৬. আপনার অধিকার

আপনার অ্যাক্সেস, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণের সীমাবদ্ধতা, ডেটা পোর্টেবিলিটি এবং আপত্তির অধিকার রয়েছে। এছাড়াও আপনার দেওয়া সম্মতি যেকোনো সময় প্রত্যাহার করার অধিকার রয়েছে (GDPR অনুচ্ছেদ 7(3))। এছাড়াও, আপনার ডেটা সুরক্ষা নিয়ন্ত্রণ কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার রয়েছে (GDPR অনুচ্ছেদ 77)।

দায়িত্বপ্রাপ্ত তদারকি কর্তৃপক্ষ

আমাদের জন্য দায়িত্বপ্রাপ্ত ডেটা সুরক্ষা তদারকি কর্তৃপক্ষ হলো নর্থরাইন-ভেস্টফালেনের ডেটা সুরক্ষা ও তথ্য স্বাধীনতা রাজ্য কমিশনার (LDI NRW), ঠিকানা: Kavalleriestraße ২–৪, ৪০২১৩ ডুসেলডর্ফ, জার্মানি, ওয়েবসাইট: www.ldi.nrw.de।

৭. কুকিজ ও ট্র্যাকিং

ওয়েবসাইট শুধুমাত্র প্রযুক্তিগতভাবে প্রয়োজনীয় সেশন কুকিজ ব্যবহার করে (যেমন ভাষা নির্বাচন ও সেশন ব্যবস্থাপনার জন্য)। কোনো বিশ্লেষণ, মার্কেটিং বা ট্র্যাকিং কুকিজ ব্যবহার করা হয় না। আইনি ভিত্তি হলো TTDSG-এর §২৫(১) (প্রযুক্তিগতভাবে প্রয়োজনীয় কুকিজ)।

৮. নিরাপত্তা

আমরা আপনার ডেটা ক্ষতি, অপব্যবহার এবং অননুমোদিত অ্যাক্সেস থেকে রক্ষা করার জন্য GDPR-এর অনুচ্ছেদ ৩২ অনুযায়ী প্রযুক্তিগত এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা বাস্তবায়ন করি। এগুলির মধ্যে বিশেষভাবে রয়েছে TLS এনক্রিপশন (HTTPS), অনুমতি অনুযায়ী অ্যাক্সেস সীমাবদ্ধতা, নিয়মিত নিরাপত্তা আপডেট, এবং আমাদের পরিষেবা প্রদানকারীদের সাথে GDPR-এর অনুচ্ছেদ ২৮-এর অধীনে ডেটা প্রসেসিং চুক্তি সম্পাদন।

৯. পরিবর্তন

আমরা প্রয়োজনে এই গোপনীয়তা নীতি পরিবর্তন করার অধিকার সংরক্ষণ করি। বর্তমান সংস্করণ সর্বদা এই পেজে উপলব্ধ।