Sera ya Faragha
Maelezo ya Jumla
Ulinzi wa data za kibinafsi ni muhimu sana kwetu. Data za kibinafsi ni taarifa zote zinazoweza kukutambulisha binafsi. Tunachakata data hizi kwa siri wakati wote na kwa mujibu wa sheria zinazotumika za ulinzi wa data.
Maelezo yafuatayo yanakupa muhtasari wa data za kibinafsi tunazokusanya, jinsi tunavyozitumia na haki unazostahili kama mtumiaji.
Uchakataji wa data zako unafanyika tu ikiwa umetoa idhini yako au ikiwa kuna msingi wa kisheria kwa hilo.
Matumizi ya tovuti yetu kwa kawaida yanawezekana bila kutoa data za kibinafsi. Kadiri data za kibinafsi (kama vile jina, anwani au anwani ya barua pepe) zinavyokusanywa kwenye kurasa zetu, hufanyika, inapowezekana, kwa hiari (kwa mfano kwa kujaza fomu ya mawasiliano) na kwa idhini yako pekee. Data hizi hazitawasilishwa kwa watu wa tatu bila idhini yako ya wazi.
Tunabainisha kwamba uhamishaji wa data kwenye mtandao (kwa mfano wakati wa mawasiliano kupitia barua pepe) unaweza kuwa na mapungufu ya kiusalama. Ulinzi kamili wa data dhidi ya ufikiaji wa watu wa tatu hauwezekani.
Matumizi ya data za mawasiliano zilizochapishwa kwa mujibu wa wajibu wa Impressum na watu wa tatu kwa ajili ya kutuma matangazo na nyenzo za taarifa ambazo hazijaombwa wazi yanapingwa hapa kwa uwazi. Waendeshaji wa tovuti wanahifadhi haki ya kuchukua hatua za kisheria iwapo kutatokea utumaji usioombwa wa taarifa za matangazo, kama vile barua pepe za spam.
1. Mhusika anayehusika na usindikaji wa data
Ukusanyaji na usindikaji wa data za kibinafsi kwenye tovuti hii hufanywa na mtoa huduma wa tovuti. Mhusika anayehusika ni mtu binafsi au taasisi ya kisheria ambayo peke yake au pamoja na wengine huamua madhumuni na njia za usindikaji wa data hizo.
Mhusika anayehusika ni Unapendwa e.V. Maelezo ya mawasiliano yanapatikana katika Impressum.
2. Hosting
Tovuti yetu inaendeshwa kupitia Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (hapa inajulikana kama „WIX“).
WIX ni programu ya kuunda na kuendesha (hosting) tovuti. Unapotembelea tovuti yetu, WIX huweka vidakuzi vinavyohitajika kwa ajili ya uonyeshaji na usalama. Aidha, data kama tabia za watumiaji, vyanzo vya wageni na idadi ya wageni inaweza kuchakatwa. Data hizi zinaweza kuhifadhiwa kwenye seva mbalimbali duniani, ikiwemo Marekani.
Uhamishaji wa data kwenda nchi za tatu hufanyika kwa misingi ya masharti ya mkataba wa kawaida wa Kamisheni ya EU kulingana na Kifungu cha 46 cha GDPR na chini ya Mfumo wa Faragha wa EU-US (DPF). DPF ni makubaliano kati ya Umoja wa Ulaya na Marekani ambayo yanahakikisha utekelezaji wa viwango vya faragha vya EU katika usindikaji wa data nchini Marekani. Hivyo basi, kila kampuni iliyo na cheti cha DPF inajitolea kutii viwango hivi vya faragha.
Taarifa zaidi zinapatikana:
katika sera ya faragha ya WIX https://de.wix.com/about/privacy
na pia chini ya https://de.wix.com/about/privacy-dpa-users
pamoja na kwenye orodha ya DPF https://www.dataprivacyframework.gov/participant/5626.
Uchakataji unafanyika kwa misingi ya Kifungu cha 6, Sehemu ya 1, Kipengele cha f cha GDPR, kwani tuna maslahi halali ya kuhakikisha uonyeshaji sahihi wa tovuti yetu. Ikiwa idhini imeombwa, uchakataji unafanyika pia kwa misingi ya Kifungu cha 6, Sehemu ya 1, Kipengele cha a cha GDPR na Kifungu cha 25, Sehemu ya 1 cha TDDDG (kwa mfano, kwa vidakuzi). Idhini iliyotolewa inaweza kubatilishwa wakati wowote.
3. Ukusanyaji, uhifadhi na madhumuni ya usindikaji wa data
Tunachakata data za kibinafsi tu katika kiwango kinachohitajika kwa uendeshaji na usalama wa tovuti yetu. Hii inajumuisha hasa anwani yako ya IP, data za kiufundi za upatikanaji (kwa mfano aina ya kivinjari, mfumo wa uendeshaji, muda wa upatikanaji), pamoja na taarifa kutoka kwa fomu za mawasiliano au barua pepe (kwa mfano jina, anwani ya barua pepe, ujumbe). Uchakataji unafanyika kwa madhumuni ya kushughulikia maombi ya mawasiliano na kuchanganua tabia za watumiaji kuhusu kutimiza majukumu yetu ya kisheria kama chama cha kimaadili.
4. Server Log Files
Wakati wa kutembelea tovuti yetu, mtoa huduma anachakata na kuhifadhi moja kwa moja taarifa katika faili za kumbukumbu za seva zinazojulikana kama "Server-Logfiles". Hii inajumuisha hasa anwani ya IP ya kompyuta inayofanya ombi, aina ya kivinjari kilichotumika, muda wa upatikanaji, jina na URL ya faili iliyopatikana, pamoja na ikiwa inahitajika, mfumo wa uendeshaji ulio tumika na jina la mtoa huduma wa upatikanaji.
Taarifa hizi ni muhimu kiufundi ili kuhakikisha utoaji wa tovuti bila makosa na zitahifadhiwa kwa muda mfupi tu. Zaidi ya hayo, zinaweza kutumika kwa uchambuzi wa usalama wa mfumo na tabia za watumiaji. Hata hivyo, hazitachanganywa na data nyingine au kutathminiwa kwa njia inayohusisha watu binafsi.
Uchakataji wa data unafanyika kulingana na Kifungu cha 6, Sehemu ya 1, Sentensi ya 1, Kipengele cha f cha GDPR kwa misingi ya maslahi yetu halali ya kuwa na mtandao salama na unaofanya kazi kwa usahihi wa kiufundi.
5. Misingi ya kisheria
Uchakataji wa data za kibinafsi unafanyika kwa misingi ya Kifungu cha 6, Sehemu ya 1, Kipengele cha a cha GDPR (Idhini, kwa mfano, wakati wa kujisajili kwa jarida la habari), Kifungu cha 6, Sehemu ya 1, Kipengele cha b cha GDPR (utekelezaji wa mkataba au hatua za awali za mkataba) au Kifungu cha 6, Sehemu ya 1, Kipengele cha f cha GDPR (maslahi halali, kwa mfano, kwa uonyeshaji sahihi wa tovuti).
6. Fomu ya mawasiliano na njia nyingine za kuwasiliana
Kwa kutumia fomu yetu ya mawasiliano au kuuliza kupitia barua pepe au simu, data ulizotoa (kwa mfano jina, anwani ya barua pepe, ujumbe) zitatumika pekee kwa ajili ya kushughulikia ombi lako. Hakutakuwa na utoaji wa data kwa watu wa tatu bila idhini yako ya wazi.
Uchakataji wa data zako unafanyika kwa misingi ya Kifungu cha 6, Sehemu ya 1, Kipengele cha b cha GDPR (kushughulikia ombi lako au utekelezaji wa hatua za awali za mkataba), Kifungu cha 6, Sehemu ya 1, Kipengele cha f cha GDPR (maslahi halali ya kushughulikia kwa ufanisi maombi yanayoingia), au Kifungu cha 6, Sehemu ya 1, Kipengele cha a cha GDPR (idhini), ikiwa hiyo imeombwa.
Kubatilisha idhini yako kunawezekana wakati wowote. Hii haitagusa halali ya usindikaji uliofanyika hadi wakati huo na itakuwa na athari pekee kwa siku zijazo. Unaweza kubatilisha idhini yako kwa maandishi au kupitia barua pepe kwetu.
Kwa kutuma data kupitia barua pepe, uhamishaji salama hauwezi kuthibitishwa. Tafadhali usitume taarifa za siri kupitia barua pepe isiyo na usimbaji.
7. Utoaji wa data kwa watu wa tatu
Utoaji wa data kwa watu wa tatu hufanyika tu ikiwa inahitajika kisheria, ikiwa umetoa idhini yako, au ikiwa ni muhimu kwa kutimiza shughuli za chama (kwa mfano, watoa huduma wa hosting).
8. Muda wa kuhifadhi data
Data za kibinafsi zitahifadhiwa tu kwa muda unaohitajika kutimiza madhumuni husika au kama inavyohitajika na wajibu wa kisheria wa kuhifadhi.
Ikiwa utatumia haki yako ya kufuta data au kubatilisha idhini yako ya usindikaji, data zako zitafutwa – isipokuwa ikiwa kuna sababu nyingine za kisheria (kwa mfano, masharti ya kodi au sheria za biashara) zinazohitaji kuhifadhi zaidi. Katika hali hii, ufutaji utafanyika mara moja pindi sababu hizi zitakapomalizika. Masharti ya kisheria ya lazima, hasa kipindi cha uhifadhi wa kisheria, yatabaki kutekelezwa.
9. Haki zako chini ya DSGVO
Una haki za kufuata wakati wowote kuhusu data zako za kibinafsi:
-
Haki ya kupata taarifa (Kifungu cha 15 cha GDPR): Haki ya kupata taarifa bure kuhusu asili, madhumuni ya usindikaji na wapokeaji wa data zako zilizohifadhiwa.
-
Haki ya kurekebisha (Kifungu cha 16 cha GDPR): Haki ya kurekebisha mara moja data zisizo sahihi au zisizokamilika.
-
Haki ya kufuta (Kifungu cha 17 cha GDPR): Haki ya kufuta data zako za kibinafsi, isipokuwa ikiwa kuna wajibu wa kisheria wa kuzihifadhi.
-
Haki ya kupunguza usindikaji (Kifungu cha 18 cha GDPR): Haki ya kupunguza usindikaji, hasa wakati wa kuchunguza usahihi wa data zako, wakati wa usindikaji usio halali (badala ya kufuta), ikiwa data inahitajika kwa madai ya kisheria, au wakati pingamizi la Kifungu cha 21 cha GDPR linapochunguzwa.
-
Haki ya kupinga (Kifungu cha 21 cha GDPR): Haki ya kupinga wakati wowote usindikaji wa data zako za kibinafsi, hasa ikiwa inafanywa kwa misingi ya idhini au maslahi halali.
-
Haki ya kupinga usindikaji chini ya Kifungu cha 6, Sehemu ya 1, Kipengele cha e au f cha GDPR: Data zako hazitachakatwa tena, isipokuwa ikiwa kuna sababu muhimu za kulinda au usindikaji unahitajika kwa ajili ya kudai, kutumia au kujitetea dhidi ya madai ya kisheria.
-
Haki ya kulalamika (Kifungu cha 77 cha GDPR): Una haki ya kulalamika kwa mamlaka ya usimamizi wa faragha. Huko Ujerumani, hii ni mamlaka husika ya ulinzi wa data ya jimbo (angalia pia Sehemu ya 13).
10. Cookies na zana za uchambuzi
Tovuti yetu inatumia vidakuzi (cookies). Vidakuzi ni mafaili madogo ya maandishi yanayohifadhiwa kwenye kivinjari cha mtandao kwenye kifaa chako. Havileti madhara yoyote, bali hutumika kufanya huduma zetu kuwa salama zaidi, zenye ufanisi zaidi na rahisi kutumia. Unapotembelea tena tovuti yetu, taarifa hizi hutumwa kiotomatiki kwenye seva yetu bila sisi kujua moja kwa moja utambulisho wako.
Kuna aina mbalimbali za cookies.
Tunatumia:
-
Cookies muhimu kabisa hutumika kwa kazi za msingi kama usalama, uthibitishaji wa utambulisho na usimamizi wa mtandao. Hivyo, hazinaweza kuzimwa.
-
Cookies za uuzaji hutumika kupima ufanisi wa matangazo na kurekebisha matangazo kulingana na mahitaji ya watembeleaji.
-
Cookies za kiutendaji hutumika kuhifadhi taarifa za mtumiaji na kutoa uzoefu bora na uliobinafsishwa wa kutumia tovuti.
-
Cookies za uchambuzi hutumika kuelewa jinsi watembeleaji wanavyoingiliana na tovuti yetu, kugundua makosa na kutoa data bora ya uchambuzi.
Pia kuna tofauti kati ya „session cookies“, ambazo hufutwa kiotomatiki baada ya kumaliza ziara yako, „cookies za kudumu“, ambazo hubaki zimehifadhiwa hadi uzifute wewe mwenyewe au kivinjari chako kiweze kuziondoa kiotomatiki, na „third-party cookies“, ambazo zinaweza kuwekwa na watoa huduma wa nje kama vile Google Maps au zana maalum za uchambuzi wa tovuti.
Misingi ya kisheria:
-
Cookies muhimu kwa ajili ya kutekeleza mchakato wa mawasiliano ya kielektroniki, kutoa vipengele vinavyohitajika au kuboresha tovuti huhifadhiwa kwa msingi wa kifungu cha Art. 6 Abs. 1 lit. f DSGVO. Maslahi yetu halali yapo katika kuhakikisha uwakilishi wa tovuti yetu unafanya kazi bila hitilafu za kiufundi na kwa uboreshaji wake.
-
Iwapo idhini ya kuhifadhi cookies au teknolojia zinazofanana (k.m. Device-Fingerprinting) itaombwa, uchakataji unafanyika pekee kwa msingi wa Art. 6 Abs. 1 lit. a DSGVO pamoja na § 25 Abs. 1 TTDSG. Idhini hiyo inaweza kufutwa au kubatilishwa wakati wowote.
Mipangilio ya cookies: Unaweza kusimamia au kuzizima cookies kupitia mipangilio ya kivinjari chako.
11. Usalama
Ili kuhakikisha usalama wa uhamishaji wa data, tunatumia itifaki ya usimbaji fiche ya TLS (Transport Layer Security). Njia hii inahakikisha kwamba data zako wakati wa mawasiliano zinalindwa dhidi ya ufikiaji usioidhinishwa na wahusika wa tatu. Unaweza kutambua muunganisho uliofichwa kwa ikoni ya kufuli kwenye upau wa kivinjari pamoja na anwani ya mtandao inayoanza na “https://”.
12. Viungo vya nje na Social Media
Instagram:
Kwenye tovuti yetu kuna kiungo (link) kwenda kwenye wasifu wetu wa Instagram. Ukibonyeza kiungo hiki, unatoka kwenye tovuti yetu. Mara tu unapopelekwa kwenye Instagram, masharti yao ya ulinzi wa data yanatumika.
Instagram ni huduma ya Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Mtoa huduma ndani ya EU ni Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Taarifa kuhusu madhumuni na kiwango cha ukusanyaji wa data pamoja na haki zako zinaweza kupatikana katika sera ya ulinzi wa data ya Instagram (https://help.instagram.com/519522125107875).
Tafadhali zingatia kwamba unapotumia Instagram, data (k.m. anwani ya IP, taarifa za kifaa kama data za kivinjari, tarehe, muda, cookies) hutumwa kwa mtoa huduma na huenda ikahamishwa na kuhifadhiwa katika nchi za tatu, hasa Marekani. Hatuna ushawishi juu ya aina, kiwango na madhumuni ya uchakataji wa data unaofanywa na Instagram. Ikiwa una akaunti ya Instagram na umeingia, data inayotumwa inaweza kuhusishwa na akaunti yako binafsi.
Kampuni za Marekani zinaweza kulazimika kutoa data binafsi kwa mamlaka za usalama bila kuwa na uwezekano wa watumiaji kuipinga mahakamani. Hatuna ushawishi juu ya uchakataji huu.
13. Mawasiliano na mamlaka ya usimamizi
Iwapo kutakuwa na ukiukaji wa Kanuni ya Ulinzi wa Data (DSGVO), unaweza kuwasiliana na mamlaka husika ya ulinzi wa data.
Kwa mujibu wa § 77 DSGVO, hili linaweza kufanyika hasa katika nchi mwanachama unakoishi kawaida, mahali pa kazi yako au mahali ambapo ukiukaji unaodhaniwa umetokea. Haki ya kuwasilisha malalamiko ipo bila kuathiri njia nyingine za kisheria za kiutawala au mahakamani.
14. Mabadiliko ya sera hii ya faragha
Iwapo una maswali zaidi kuhusu ulinzi wa data, unaweza kuwasiliana nasi wakati wowote. Taarifa zetu za mawasiliano zinapatikana katika ukurasa wa Impressum.
Tunajihifadhi haki ya kurekebisha sera hii ya ulinzi wa data inapohitajika ili kuhakikisha inalingana na mahitaji ya kisheria ya sasa. Toleo la sasa linaanzia tarehe 22.12.2025.
