गोपनीयता नीति
हम आपकी व्यक्तिगत जानकारी की सुरक्षा को अत्यंत गंभीरता से लेते हैं। यह गोपनीयता नीति आपको इस बारे में जानकारी देती है कि ECO EFX Solutions GmbH इस वेबसाइट पर आपकी व्यक्तिगत जानकारी को कैसे संसाधित करती है और डेटा विषय के रूप में आपके क्या अधिकार हैं।
विषयसूची
1. नियंत्रक एवं डेटा संरक्षण अधिकारी
GDPR के अर्थ में नियंत्रक
ECO EFX Solutions GmbH
Hamburger Strasse 180 180
22083 Hamburg
Germany
फ़ोन: +49-40-298 234 60
फैक्स: +49-40-298 234 61
ईमेल: info@ecoefxsol.com
प्रबंध निदेशक: Sven- Oliver Robertson
वाणिज्यिक रजिस्टर: एजी हैम्बर्ग एचआरबी 185253
वैट आईडी: DE368007707
डेटा संरक्षण अधिकारी
हमारे डेटा सुरक्षा अधिकारी डेटा सुरक्षा से संबंधित किसी भी प्रश्न का उत्तर देने के लिए उपलब्ध हैं:
Sven- Oliver Robertson
डेटा संरक्षण अधिकारी
ECO EFX Solution GmbH
Hamburger Strasse180
22083 Hamburg
Germany
ईमेल: cp@ecoefxsol.com
2. डेटा प्रोसेसिंग के सिद्धांत
व्यक्तिगत डेटा को संसाधित करते समय, हम GDPR के अनुच्छेद 5 के अनुसार निम्नलिखित सिद्धांतों का पालन करते हैं:
विधिबद्धता, निष्पक्षता और पारदर्शिता: हम आपके डेटा को केवल कानूनी आधार पर संसाधित करते हैं और आपको प्रसंस्करण के बारे में पारदर्शी रूप से सूचित करते हैं।
उद्देश्य संबंधी सीमा: हम आपका डेटा केवल निर्दिष्ट, स्पष्ट और वैध उद्देश्यों के लिए ही एकत्र करते हैं।
डेटा न्यूनीकरण: हम केवल वही डेटा संसाधित करते हैं जो संबंधित उद्देश्य के लिए आवश्यक है।
सटीकता: हम यह सुनिश्चित करते हैं कि आपका डेटा सटीक और अद्यतन हो।
भंडारण सीमा: हम आपका डेटा केवल संबंधित उद्देश्य के लिए आवश्यक समय तक ही संग्रहीत करते हैं।
अखंडता और गोपनीयता: हम उचित तकनीकी और संगठनात्मक उपायों के माध्यम से आपके डेटा की सुरक्षा करते हैं।
3. प्रसंस्करण का कानूनी आधार
व्यक्तिगत डेटा का प्रसंस्करण GDPR के अंतर्गत निम्नलिखित कानूनी आधारों पर आधारित है:
GDPR के अनुच्छेद 6 (1) के अनुसार: डेटा विषय की सहमति
GDPR के अनुच्छेद 6 (1) के अनुसार: अनुबंध या पूर्व-अनुबंध संबंधी उपायों के निष्पादन हेतु प्रसंस्करण
GDPR के अनुच्छेद 6 (1) के अंतर्गत c: कानूनी दायित्व के अनुपालन हेतु प्रसंस्करण
GDPR के अनुच्छेद 6 (1) शाब्दिक अर्थ f: वैध हितों के प्रयोजनों के लिए प्रसंस्करण
4. वेबसाइट पर आने पर डेटा संग्रह
4.1 सर्वर लॉग फ़ाइलें
जब आप हमारी वेबसाइट पर आते हैं, तो हमारा वेब सर्वर स्वचालित रूप से सर्वर लॉग फ़ाइलों में कुछ जानकारी एकत्र करता है। यह डेटा वेबसाइट के प्रदर्शन और स्थिरता एवं सुरक्षा सुनिश्चित करने के लिए तकनीकी रूप से आवश्यक है।
एकत्रित किए गए डेटा में निम्नलिखित शामिल हैं:
एक्सेस करने वाले कंप्यूटर का आईपी पता (7 दिनों के बाद गुमनाम कर दिया जाएगा)
पहुँच की तिथि और समय
पुनर्प्राप्त फ़ाइल का नाम और यूआरएल
स्थानांतरित किए गए डेटा की मात्रा
सफल पुनर्प्राप्ति की सूचना (HTTP प्रतिक्रिया कोड)
ब्राउज़र का प्रकार और ब्राउज़र संस्करण
ऑपरेटिंग सिस्टम
रेफ़रर यूआरएल (पहले देखा गया पृष्ठ)
एक्सेस करने वाले कंप्यूटर का होस्टनाम
प्रसंस्करण का उद्देश्य:
सुचारू कनेक्शन स्थापित करना सुनिश्चित करना
हमारी वेबसाइट का सुगम उपयोग सुनिश्चित करना
सिस्टम की सुरक्षा और स्थिरता का मूल्यांकन
सुरक्षा खतरों का पता लगाना और उनकी रोकथाम करना
तकनीकी प्रशासन और अनुकूलन
कानूनी आधार: अनुच्छेद 6 (1) लिट. एफ जीडीपीआर (वेबसाइट की तकनीकी कार्यक्षमता और सुरक्षा में वैध हित)
डेटा को उस उद्देश्य की पूर्ति के लिए आवश्यक न रहने पर, अधिकतम 7 दिनों के भीतर हटा दिया जाता है। इस अवधि के बाद आईपी पते गुमनाम कर दिए जाते हैं।
4.2 एसएसएल/टीएलएस एन्क्रिप्शन
सुरक्षा कारणों से और गोपनीय सामग्री के प्रसारण को सुरक्षित रखने के लिए, यह वेबसाइट SSL/TLS एन्क्रिप्शन का उपयोग करती है। एन्क्रिप्टेड कनेक्शन को पहचानने के लिए, ब्राउज़र की एड्रेस लाइन "http://" से "https://" में बदल जाती है और ब्राउज़र लाइन में लॉक का चिह्न दिखाई देता है।
जब SSL या TLS एन्क्रिप्शन सक्रिय होता है, तो आपके द्वारा हमें भेजी गई जानकारी को कोई तीसरा पक्ष नहीं पढ़ सकता। इससे डेटा ट्रांसमिशन के दौरान आपकी व्यक्तिगत जानकारी सुरक्षित रहती है।
5. कुकीज़ और इसी तरह की प्रौद्योगिकियाँ
5.1 कुकीज़ क्या हैं?
हमारी वेबसाइट कुकीज़ का उपयोग करती है। कुकीज़ छोटे टेक्स्ट फ़ाइलें होती हैं, जो आपके डिवाइस पर संग्रहीत की जाती हैं और जिन्हें आपका ब्राउज़र सेव करता है। इनका उपयोग हमारी सेवाओं को अधिक उपयोगकर्ता-अनुकूल, प्रभावी और सुरक्षित बनाने के लिए किया जाता है।
कुछ कुकीज़ आपके डिवाइस पर तब तक बनी रहती हैं, जब तक आप उन्हें हटा नहीं देते। ये हमें आपकी अगली विज़िट पर आपके ब्राउज़र को पहचानने में सक्षम बनाती हैं।
5.2 हमारे द्वारा उपयोग की जाने वाली कुकीज़ के प्रकार
तकनीकी रूप से आवश्यक कुकीज़ (सत्र कुकीज़)
ये कुकीज़ वेबसाइट की मूलभूत कार्यक्षमताओं के लिए आवश्यक होती हैं और इन्हें निष्क्रिय नहीं किया जा सकता।
-
उद्देश्य: नेविगेशन और मूलभूत कार्य, सत्र प्रबंधन, सुरक्षा सुविधाओं को सक्रिय करना
-
कानूनी आधार: GDPR के अनुच्छेद 6(1)(f) — तकनीकी आवश्यकता
-
संग्रहण अवधि: सत्र — ब्राउज़र बंद होने के बाद हटाई जाती हैं
-
उदाहरण: लॉगिन स्थिति, शॉपिंग कार्ट, भाषा प्राथमिकताएँ, सुरक्षा टोकन
कार्यात्मक कुकीज़
ये कुकीज़ उन्नत कार्यों और वैयक्तिकरण को सक्षम बनाती हैं।
-
उद्देश्य: सेटिंग्स और प्राथमिकताओं का संग्रहण, बेहतर उपयोगकर्ता अनुभव
-
कानूनी आधार: GDPR के अनुच्छेद 6(1)(a) — कुकी बैनर के माध्यम से सहमति
-
संग्रहण अवधि: अधिकतम 12 महीने तक
-
उदाहरण: फ़ॉन्ट आकार सेटिंग्स, वीडियो प्लेयर प्राथमिकताएँ, चैट विजेट सेटिंग्स
विश्लेषणात्मक कुकीज़
ये कुकीज़ हमें यह समझने में सहायता करती हैं कि विज़िटर हमारी वेबसाइट के साथ कैसे इंटरैक्ट करते हैं, इसके लिए जानकारी को गुमनाम रूप से एकत्रित और रिपोर्ट किया जाता है।
-
उद्देश्य: वेबसाइट उपयोग का सांख्यिकीय मूल्यांकन, प्रदर्शन मापन, उपयोगकर्ता व्यवहार का विश्लेषण
-
कानूनी आधार: GDPR के अनुच्छेद 6(1)(a) — कुकी बैनर के माध्यम से सहमति
-
संग्रहण अवधि: अधिकतम 24 महीने तक
-
एकत्रित डेटा: पृष्ठ दृश्य, सत्र अवधि, बाउंस दर, ट्रैफ़िक स्रोत, देश-स्तर पर भौगोलिक स्थान
मार्केटिंग कुकीज़
इन कुकीज़ का उपयोग विज़िटर्स को प्रासंगिक विज्ञापन दिखाने और अभियानों की प्रभावशीलता को मापने के लिए किया जाता है।
-
उद्देश्य: वैयक्तिकृत विज्ञापनों का प्रदर्शन, रीटार्गेटिंग, अभियान मापन
-
कानूनी आधार: GDPR के अनुच्छेद 6(1)(a) — कुकी बैनर के माध्यम से सहमति
-
संग्रहण अवधि: अधिकतम 24 महीने तक
-
तृतीय पक्ष: इसमें विज्ञापन नेटवर्क की कुकीज़ शामिल हो सकती हैं
5.3 कुकी प्रबंधन और आपके विकल्प
हमारी वेबसाइट पर कुकीज़ के संबंध में आपके पास पूर्ण नियंत्रण है।
कुकी सहमति बैनर
जब आप पहली बार हमारी वेबसाइट पर आते हैं, तो आपको एक कुकी सहमति बैनर दिखाई देगा, जिसके माध्यम से आप निम्नलिखित विकल्प चुन सकते हैं:
-
सभी कुकीज़ स्वीकार करना
-
सभी गैर-आवश्यक कुकीज़ अस्वीकार करना
-
कुकी श्रेणी के अनुसार अपनी प्राथमिकताएँ समायोजित करना
ब्राउज़र सेटिंग्स
आप अपने ब्राउज़र की सेटिंग्स को इस प्रकार भी कॉन्फ़िगर कर सकते हैं कि आप:
-
सभी कुकीज़ को ब्लॉक कर सकें
-
केवल प्रथम-पक्ष कुकीज़ स्वीकार कर सकें
-
किसी कुकी के संग्रहीत होने से पहले सूचना प्राप्त कर सकें
-
प्रत्येक ब्राउज़र सत्र के बाद कुकीज़ हटा सकें
महत्वपूर्ण: यदि आप सभी कुकीज़ को ब्लॉक करते हैं, तो हमारी वेबसाइट की कुछ सुविधाएँ संभवतः ठीक से कार्य नहीं कर पाएँगी। तकनीकी रूप से आवश्यक कुकीज़ वेबसाइट की मूलभूत कार्यक्षमता के लिए आवश्यक हैं।
5.4 ट्रैकिंग तकनीकें और वेब बीकन
कुकीज़ के अतिरिक्त, हम अन्य ट्रैकिंग तकनीकों का भी उपयोग कर सकते हैं:
वेब बीकन / पिक्सेल टैग: छोटे, अदृश्य चित्र, जो वेब पेजों या ई-मेल में एम्बेड किए जाते हैं और उपयोगकर्ता व्यवहार तथा ई-मेल ओपन रेट्स को ट्रैक करने के लिए उपयोग किए जाते हैं।
स्थानीय संग्रहण: प्राथमिकताओं और सत्र डेटा को संग्रहीत करने के लिए HTML5 स्थानीय संग्रहण।
ब्राउज़र फिंगरप्रिंटिंग की रोकथाम: हम ब्राउज़र फिंगरप्रिंटिंग तकनीकों का उपयोग नहीं करते हैं।
5.5 Wix-विशिष्ट कुकीज़
चूँकि हमारी वेबसाइट Wix प्लेटफ़ॉर्म पर होस्ट की जाती है, इसलिए वेबसाइट Wix-विशिष्ट कुकीज़ का भी उपयोग करती है:
-
सत्र प्रबंधन और सुरक्षा
-
वेबसाइट विश्लेषण और प्रदर्शन निगरानी
-
A/B परीक्षण और वेबसाइट अनुकूलन
-
विज़िटर सत्यापन और प्राथमिकताएँ
Wix कुकीज़ के बारे में अधिक जानकारी के लिए कृपया Wix की गोपनीयता नीति और Wix की कुकी नीति देखें।
6. संपर्क फ़ॉर्म और ईमेल संपर्क
6.1 संपर्क प्रपत्र
जब आप संपर्क फ़ॉर्म के माध्यम से हमें पूछताछ भेजते हैं, तो पूछताछ फ़ॉर्म से आपकी जानकारी, जिसमें आपके द्वारा प्रदान किए गए संपर्क विवरण भी शामिल हैं, पूछताछ को संसाधित करने और अनुवर्ती प्रश्नों के मामले में हमारे द्वारा संग्रहीत की जाएगी।
संसाधित डेटा:
पूरा नाम (अनिवार्य)
ईमेल पता (अनिवार्य)
दूरभाष क्रमांक (वैकल्पिक)
कंपनी का नाम (वैकल्पिक)
संदेश की सामग्री (अनिवार्य)
पूछताछ का समय (स्वचालित रूप से दर्ज किया गया)
आईपी पता (स्पैम से बचाव के लिए, 7 दिनों के बाद स्वचालित रूप से हटा दिया जाता है)
उद्देश्य: आपकी पूछताछ का प्रसंस्करण और आपसे संवाद, ग्राहक सहायता, व्यावसायिक पत्राचार
कानूनी आधार: अनुच्छेद 6 (1) लिट. बी जीडीपीआर (अनुबंध-पूर्व उपाय) या अनुच्छेद 6 (1) लिट. एफ जीडीपीआर (पूछताछ का उत्तर देने में वैध हित)
डेटा संग्रहण: आपकी पूछताछ का डेटा हमारे ग्राहक संबंध प्रबंधन (सीआरएम) सिस्टम में संग्रहित किया जाता है।
डेटा को सुरक्षित रखने की अवधि: जब तक आपकी पूछताछ का पूरी तरह से निपटारा नहीं हो जाता, उसके बाद वैधानिक रूप से निर्धारित समय सीमा के अनुसार (व्यावसायिक पत्राचार के लिए आमतौर पर 3 वर्ष)।
डेटा सुरक्षा: सभी फॉर्म सबमिशन SSL/TLS के माध्यम से एन्क्रिप्टेड होते हैं। स्वचालित सबमिशन को रोकने के लिए हम CAPTCHA या इसी तरह के स्पैम-रोधी उपायों का उपयोग करते हैं।
6.2 ईमेल संपर्क
यदि आप हमें ईमेल द्वारा संपर्क करते हैं, तो आपके द्वारा भेजी गई जानकारी को आपकी पूछताछ पर कार्रवाई करने के उद्देश्य से हमारे द्वारा संग्रहीत किया जाएगा।
संसाधित डेटा:
मेल पता
ईमेल सामग्री
संलग्नक (यदि कोई हो)
ईमेल मेटाडेटा (टाइमस्टैम्प, विषय पंक्ति)
कानूनी आधार: अनुच्छेद 6 (1) लिट. एफ जीडीपीआर (संचार में वैध हित)
भंडारण अवधि: ईमेल तब तक संग्रहीत किए जाते हैं जब तक मामला हल नहीं हो जाता, उसके बाद वैधानिक भंडारण अवधि के अनुसार। कर कानून की आवश्यकताओं के कारण व्यावसायिक ईमेल 10 वर्षों तक संग्रहीत किए जा सकते हैं।
कृपया ध्यान दें: ईमेल संचार हमेशा सुरक्षित नहीं होता है। संवेदनशील जानकारी के लिए, कृपया हमारे एन्क्रिप्टेड संपर्क फ़ॉर्म का उपयोग करें या हमें फ़ोन द्वारा संपर्क करें।
7. समाचार पत्र
7.1 न्यूज़लेटर सदस्यता
आपकी सहमति से, आप हमारे न्यूज़लेटर की सदस्यता ले सकते हैं, जो आपको हमारे नवीनतम उत्पादों, सेवाओं और कंपनी की खबरों के बारे में सूचित करता है।
न्यूज़लेटर डेटा:
ईमेल पता (अनिवार्य)
पहला नाम और अंतिम नाम (वैकल्पिक)
कंपनी का नाम (वैकल्पिक)
उद्योग/रुचियां (वैकल्पिक)
सदस्यता तिथि और समय
सदस्यता के समय का आईपी पता (कानूनी सुरक्षा के लिए)
दोहरी सदस्यता प्रक्रिया: पंजीकरण के बाद, आपको अपने ईमेल पते को सत्यापित करने के लिए एक लिंक के साथ एक पुष्टिकरण ईमेल प्राप्त होगा। इस पुष्टिकरण लिंक पर क्लिक करने के बाद ही आपकी न्यूज़लेटर सदस्यता सक्रिय होगी। इससे आपके ईमेल पते के दुरुपयोग को रोका जा सकेगा।
कानूनी आधार: अनुच्छेद 6 (1) अक्षर ए जीडीपीआर (सहमति)
उद्देश्य: मार्केटिंग संबंधी संदेश, उत्पाद अपडेट, उद्योग समाचार और विशेष ऑफर भेजना
7.2 न्यूज़लेटर सेवा प्रदाता
हम न्यूजलेटर भेजने के लिए निम्नलिखित सेवा प्रदाता का उपयोग करते हैं:
न्यूज़लेटर वितरण के लिए ईमेल सेवा प्रदाता
ओपन रेट और क्लिक रेट को ट्रैक करने के लिए एनालिटिक्स
विभाजन और वैयक्तिकरण उपकरण
हमने GDPR के अनुपालन को सुनिश्चित करने के लिए अपने न्यूज़लेटर सेवा प्रदाता के साथ एक डेटा प्रोसेसिंग समझौता किया है।
7.3 न्यूज़लेटर विश्लेषण
हमारे न्यूज़लेटर में निम्नलिखित को मापने के लिए ट्रैकिंग तकनीकें शामिल हैं:
ओपन रेट: आपने न्यूज़लेटर कब और कैसे खोला (अदृश्य ट्रैकिंग पिक्सेल के माध्यम से)
क्लिक दर: आपने न्यूज़लेटर में किन लिंक पर क्लिक किया
डिवाइस की जानकारी: न्यूज़लेटर खोलने के लिए उपयोग किए गए डिवाइस का प्रकार
भौगोलिक स्थान: आईपी पते के आधार पर अनुमानित स्थान
यह डेटा हमें अपने न्यूज़लेटर की सामग्री और प्रासंगिकता को बेहतर बनाने में मदद करता है।
7.4 सदस्यता रद्द करें
आप किसी भी समय न्यूज़लेटर की सदस्यता रद्द कर सकते हैं:
किसी भी न्यूज़लेटर के नीचे दिए गए "अनसब्सक्राइब" लिंक पर क्लिक करें।
info@ecoefxsol.com पर "Unsubscribe" विषय के साथ एक ईमेल भेजें।
कृपया हमारे डेटा सुरक्षा अधिकारी से cp@ecoefxsol.com पर संपर्क करें।
सदस्यता रद्द करने के बाद, आपका ईमेल पता 48 घंटों के भीतर हमारी न्यूज़लेटर वितरण सूची से हटा दिया जाएगा। भविष्य में न्यूज़लेटर सदस्यता को रोकने के लिए हम आपका ईमेल पता एक प्रतिबंधित सूची में रख सकते हैं।
8. सोशल मीडिया प्लगइन्स
हमारी वेबसाइट निम्नलिखित सेवाओं के सोशल मीडिया प्लगइन का उपयोग करती है। हम आपकी गोपनीयता की सुरक्षा के लिए "2-क्लिक समाधान" का उपयोग करते हैं - प्लगइन डिफ़ॉल्ट रूप से निष्क्रिय रहते हैं और केवल तभी सोशल नेटवर्क से जुड़ते हैं जब आप उन पर सक्रिय रूप से क्लिक करते हैं।
8.1 लिंक्डइन
हम पेशेवर नेटवर्क लिंक्डइन (लिंक्डइन कॉर्पोरेशन, 2029 स्टियरलिन कोर्ट, माउंटेन व्यू, सीए 94043, यूएसए; यूरोपीय मुख्यालय: लिंक्डइन आयरलैंड अनलिमिटेड कंपनी, विल्टन प्लेस, डबलिन 2, आयरलैंड) के प्लगइन्स का उपयोग करते हैं।
कार्य: शेयर बटन, लिंक्डइन प्रोफ़ाइल डिस्प्ले, कंपनी पेज इंटीग्रेशन
प्रेषित डेटा: आईपी पता, ब्राउज़र की जानकारी, देखा गया पृष्ठ, लिंक्डइन उपयोगकर्ता आईडी (यदि लॉग इन किया हुआ हो)
लिंक्डइन की गोपनीयता नीति: https://www.linkedin.com/legal/privacy-policy
8.2 फेसबुक
इस वेबसाइट पर सोशल नेटवर्क फेसबुक के प्लगइन्स एकीकृत किए गए हैं (मेटा प्लेटफॉर्म्स आयरलैंड लिमिटेड, 4 ग्रैंड कैनाल स्क्वायर, डबलिन 2, आयरलैंड)।
कार्य: लाइक बटन, शेयर बटन, फेसबुक पेज प्लगइन
प्रेषित डेटा: आईपी पता, ब्राउज़र की जानकारी, देखा गया पृष्ठ, फेसबुक उपयोगकर्ता आईडी (यदि लॉग इन हैं), कुकीज़
फेसबुक की गोपनीयता नीति: https://www.facebook.com/privacy/explanation
8.3 इंस्टाग्राम
हम इंस्टाग्राम के प्लगइन का उपयोग करते हैं (मेटा प्लेटफॉर्म्स आयरलैंड लिमिटेड, 4 ग्रैंड कैनाल स्क्वायर, डबलिन 2, आयरलैंड)।
कार्य: इंस्टाग्राम फीड डिस्प्ले, इंस्टाग्राम स्टोरीज, प्रोफाइल इंटीग्रेशन
प्रेषित डेटा: आईपी पता, ब्राउज़र की जानकारी, देखा गया पृष्ठ, इंस्टाग्राम उपयोगकर्ता आईडी (यदि लॉग इन किया हुआ हो)
इंस्टाग्राम की गोपनीयता नीति: https://help.instagram.com/519522125107875
8.4 X (पूर्व में ट्विटर)
एक्स सेवा के कार्य इस वेबसाइट पर एकीकृत हैं (एक्स कॉर्प, 1355 मार्केट स्ट्रीट, सुइट 900, सैन फ्रांसिस्को, सीए 94103, यूएसए)।
कार्य: ट्वीट बटन, टाइमलाइन एकीकरण, X प्रोफ़ाइल प्रदर्शन
प्रेषित डेटा: आईपी पता, ब्राउज़र की जानकारी, देखा गया पृष्ठ, X उपयोगकर्ता आईडी (यदि लॉग इन है)
गोपनीयता नीति: https://twitter.com/en/privacy
8.5 टिकटॉक
हम TikTok के प्लगइन का उपयोग करते हैं (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland; TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA)।
कार्य: टिकटॉक वीडियो एम्बेड करना, टिकटॉक प्रोफ़ाइल एकीकरण
प्रेषित डेटा: आईपी पता, ब्राउज़र की जानकारी, देखा गया पृष्ठ, टिकटॉक उपयोगकर्ता आईडी (यदि लॉग इन हैं), डिवाइस की जानकारी
TikTok की गोपनीयता नीति: https://www.tiktok.com/legal/privacy-policy
8.6 सत्य सामाजिक
हम ट्रूथ सोशल (टी मीडिया टेक एलएलसी, 529 14वीं स्ट्रीट एनडब्ल्यू, सुइट 1050, वाशिंगटन, डीसी 20045, यूएसए) के प्लगइन्स का उपयोग करते हैं।
कार्य: सत्य को सामाजिक स्तर पर साझा करना, प्रोफ़ाइल एकीकरण, पोस्ट एम्बेडिंग
प्रेषित डेटा: आईपी पता, ब्राउज़र की जानकारी, देखा गया पृष्ठ, ट्रुथ सोशल उपयोगकर्ता आईडी (यदि लॉग इन किया हुआ हो)
ट्रुथ सोशल की गोपनीयता नीति: https://truthsocial.com/privacy-policy
8.7 गोपनीयता संरक्षण - 2-क्लिक समाधान
महत्वपूर्ण गोपनीयता सुविधा: हमारी वेबसाइट पर सभी सोशल मीडिया प्लगइन शुरू में निष्क्रिय होते हैं (दो-क्लिक समाधान)। इसका मतलब है:
पहली बार विज़िट: जब आप हमारे पेज पर आते हैं तो कोई भी डेटा सोशल नेटवर्क पर ट्रांसमिट नहीं होता है।
सक्रियण: प्लगइन को सक्रिय करने के लिए आपको उस पर सक्रिय रूप से क्लिक करना होगा।
सक्रियण के बाद: डेटा का स्थानांतरण होता है और प्लगइन सामान्य रूप से कार्य करता है।
कानूनी आधार: अनुच्छेद 6 (1) अक्षर ए जीडीपीआर (सक्रियण के माध्यम से सहमति)
उद्देश्य: सोशल मीडिया सामग्री का एकीकरण, हमारी सामग्री की पहुंच बढ़ाना, सामाजिक प्रमाण
9. गूगल मैप्स
यह वेबसाइट गूगल मैप्स का उपयोग करती है, जो गूगल आयरलैंड लिमिटेड, गॉर्डन हाउस, बैरो स्ट्रीट, डबलिन 4, आयरलैंड ("गूगल") द्वारा प्रदान की जाने वाली एक मानचित्र सेवा है।
9.1 कार्यक्षमता और उद्देश्य
गूगल मैप्स की मदद से हम अपनी वेबसाइट पर सीधे इंटरैक्टिव मैप प्रदर्शित कर सकते हैं और मैप फ़ंक्शन का आसानी से उपयोग कर सकते हैं। इससे उपयोगिता बढ़ती है और आगंतुकों को हमारे स्थान ढूंढने में मदद मिलती है।
उपयोग की गई विशेषताएं:
हमारे कार्यालयों के स्थानों का इंटरैक्टिव मानचित्र प्रदर्शन
मार्ग योजना और दिशा-निर्देश
स्ट्रीट व्यू एकीकरण
स्थान चिह्नक और सूचना खिड़कियाँ
9.2 डेटा प्रोसेसिंग
जब आप किसी ऐसे पेज पर जाते हैं जिसमें Google मैप इंटीग्रेटेड होता है, तो निम्नलिखित डेटा Google को भेजा जाता है:
आपके डिवाइस का आईपी पता
आपकी यात्रा का दिनांक और समय
विज़िट किए गए पेज का URL
ब्राउज़र की जानकारी और डिवाइस का प्रकार
ऑपरेटिंग सिस्टम की जानकारी
भौगोलिक स्थान डेटा (यदि आपने स्थान सेवाओं को सक्षम किया है)
मानचित्र पर परस्पर क्रिया (ज़ूम, पैन, क्लिक)
इस डेटा को Google द्वारा मानचित्र सेवा प्रदान करने के लिए संसाधित किया जाता है और इसे संयुक्त राज्य अमेरिका में स्थित Google सर्वरों पर भेजा जा सकता है।
9.3 कानूनी आधार और सहमति
कानूनी आधार: अनुच्छेद 6 (1) लिट. ए जीडीपीआर (कुकी बैनर के माध्यम से सहमति) या अनुच्छेद 6 (1) लिट. एफ जीडीपीआर (हमारे स्थानों की उपयोगकर्ता-अनुकूल प्रस्तुति में वैध हित)
हम "2-क्लिक समाधान" के साथ Google मैप्स का उपयोग करते हैं - मानचित्र तभी लोड होता है और डेटा Google को तभी भेजा जाता है जब आप क्लिक करके सक्रिय रूप से सहमति देते हैं।
9.4 तीसरे देशों को डेटा का स्थानांतरण
गूगल आंशिक रूप से अमेरिका में डेटा संसाधित करता है। अमेरिका को डेटा का हस्तांतरण यूरोपीय संघ के मानक संविदात्मक खंडों पर आधारित है। गूगल यूरोपीय संघ-अमेरिका डेटा गोपनीयता फ्रेमवर्क के तहत भी प्रमाणित है।
गूगल मैप्स की गोपनीयता नीति: https://policies.google.com/privacy
गूगल मैप्स की सेवा शर्तें: https://www.google.com/intl/en_US/help/terms_maps/
9.5 ऑप्ट-आउट
आप निम्न तरीकों से Google Maps को लोड होने से रोक सकते हैं:
हमारी वेबसाइट पर मानचित्र सक्रियण बटन पर क्लिक न करना
अपने ब्राउज़र में जावास्क्रिप्ट को अक्षम करें (इससे वेबसाइट की कार्यक्षमता प्रभावित होगी)
आप https://adssettings.google.com पर जाकर अपने Google खाते की सेटिंग प्रबंधित कर सकते हैं।
10. यूट्यूब
हमारी वेबसाइट यूट्यूब से वीडियो एम्बेड करती है, जो गूगल आयरलैंड लिमिटेड, गॉर्डन हाउस, बैरो स्ट्रीट, डबलिन 4, आयरलैंड ("गूगल") द्वारा संचालित एक सेवा है।
10.1 विस्तारित गोपनीयता मोड
हम YouTube का उपयोग "विस्तृत गोपनीयता मोड" (youtube-nocookie.com) में करते हैं। इसका मतलब यह है कि YouTube इस वेबसाइट पर आने वाले आगंतुकों के बारे में तब तक कोई जानकारी संग्रहीत नहीं करता जब तक वे सक्रिय रूप से कोई वीडियो नहीं चलाते।
वीडियो चलने से पहले: कोई कुकी सेट नहीं की जाती है और YouTube को कोई डेटा प्रेषित नहीं किया जाता है।
प्ले पर क्लिक करने के बाद: YouTube कुकीज़ सेट कर सकता है और निम्नलिखित डेटा एकत्र कर सकता है:
आईपी पता
यात्रा की तिथि और समय
वीडियो वाले पेज का URL
ब्राउज़र की जानकारी और डिवाइस का प्रकार
वीडियो प्लेबैक व्यवहार (रोकना, रिवाइंड करना, देखने की अवधि)
यूट्यूब यूजर आईडी (यदि आप यूट्यूब में लॉग इन हैं)
10.2 डेटा प्रोसेसिंग का उद्देश्य
YouTube इस डेटा का उपयोग निम्न उद्देश्यों के लिए करता है:
वीडियो स्ट्रीमिंग की सुविधा प्रदान करें
वीडियो के प्रदर्शन और दर्शकों की सहभागिता का विश्लेषण करें।
व्यक्तिगत वीडियो अनुशंसाएँ प्रदर्शित करें
धोखाधड़ी और दुरुपयोग को रोकें
डिस्प्ले विज्ञापन (यदि लागू हो)
10.3 कानूनी आधार
कानूनी आधार: GDPR के अनुच्छेद 6 (1) अक्षर a (सक्रियण के माध्यम से सहमति) या GDPR के अनुच्छेद 6 (1) अक्षर f (सामग्री की आकर्षक प्रस्तुति में वैध हित)
10.4 डेटा स्थानांतरण
YouTube, अमेरिका स्थित Google LLC को डेटा स्थानांतरित कर सकता है। यह स्थानांतरण यूरोपीय संघ के मानक संविदात्मक खंडों और यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचे के तहत Google के प्रमाणीकरण पर आधारित है।
YouTube की गोपनीयता नीति: https://policies.google.com/privacy
यूट्यूब की सेवा शर्तें: https://www.youtube.com/t/terms
10.5 आपके विकल्प
आप YouTube द्वारा डेटा संग्रह को निम्न तरीकों से नियंत्रित कर सकते हैं:
एम्बेडेड वीडियो नहीं चल रहे हैं
हमारी साइट पर आने से पहले अपने YouTube/Google खाते से लॉग आउट कर लें।
आप https://adssettings.google.com पर जाकर अपनी Google विज्ञापन सेटिंग प्रबंधित कर सकते हैं।
ऐसे ब्राउज़र एक्सटेंशन का उपयोग करना जो YouTube ट्रैकिंग को ब्लॉक करते हैं
11. वेब एनालिटिक्स और मार्केटिंग
11.1 विक्स एनालिटिक्स
यह वेबसाइट Wix Analytics का उपयोग करती है, जो Wix.com Ltd., 40 Hanamal Tel Aviv St., Tel Aviv 6350671, Israel द्वारा प्रदान की जाने वाली एक वेब एनालिटिक्स सेवा है।
एकत्रित डेटा:
पेज व्यू और अद्वितीय विज़िटर
सत्र की अवधि और बाउंस दर
ट्रैफ़िक स्रोत (प्रत्यक्ष, खोज, रेफरल, सोशल)
भौगोलिक स्थान (देश, शहर स्तर)
डिवाइस का प्रकार, ब्राउज़र और ऑपरेटिंग सिस्टम
स्क्रीन रिज़ॉल्यूशन और व्यूपोर्ट आकार
उपयोगकर्ता प्रवाह और नेविगेशन पथ
फॉर्म सबमिशन और रूपांतरण ट्रैकिंग
उद्देश्य: उपयोगकर्ता व्यवहार को समझना, वेबसाइट के प्रदर्शन में सुधार करना, उपयोगकर्ता अनुभव को अनुकूलित करना, विपणन प्रभावशीलता का मापन करना।
कानूनी आधार: अनुच्छेद 6 (1) अक्षर ए जीडीपीआर (कुकी बैनर के माध्यम से सहमति)
डेटा प्रोसेसिंग: Wix Analytics कुकीज़ का उपयोग करता है और 24 महीने तक डेटा संग्रहीत कर सकता है।
आईपी अनामकरण: आईपी पतों को संग्रहित करने से पहले अनाम कर दिया जाता है।
11.2 रूपांतरण ट्रैकिंग
हम अपने मार्केटिंग अभियानों की प्रभावशीलता को मापने के लिए कन्वर्ज़न को ट्रैक करते हैं:
संपर्क फ़ॉर्म सबमिशन
न्यूज़लेटर के लिए साइन अप करें
उत्पाद जानकारी डाउनलोड करें
विशिष्ट पृष्ठों पर विज़िट (उदाहरण के लिए, मूल्य निर्धारण पृष्ठ)
रिपोर्टिंग उद्देश्यों के लिए इस डेटा को एकत्रित और अनाम रूप में प्रस्तुत किया जाता है।
11.3 एनालिटिक्स से ऑप्ट-आउट करें
आप निम्न तरीकों से वेब एनालिटिक्स से ऑप्ट आउट कर सकते हैं:
हमारे कुकी बैनर में एनालिटिक्स कुकीज़ को अस्वीकार करना
ब्राउज़र की "डू नॉट ट्रैक" सेटिंग का उपयोग करना
एनालिटिक्स स्क्रिप्ट को ब्लॉक करने वाले ब्राउज़र एक्सटेंशन इंस्टॉल करना
12. होस्टिंग और सामग्री वितरण
12.1 Wix.com होस्टिंग
हमारी वेबसाइट Wix.com प्लेटफॉर्म पर होस्ट की गई है। इसका प्रदाता Wix.com लिमिटेड है, जिसका पता 40 हनामल तेल अवीव स्ट्रीट, तेल अवीव 6350671, इज़राइल है।
Wix वेबसाइट बनाने और होस्ट करने का एक व्यापक टूल है। जब आप हमारी वेबसाइट पर आते हैं, तो Wix सुरक्षा और प्रदर्शन के उद्देश्यों के लिए आपके IP पते सहित विभिन्न लॉग फ़ाइलें एकत्र करता है।
Wix निम्नलिखित डेटा को प्रोसेस करता है:
सर्वर लॉग फ़ाइलें (अनुभाग 4.1 देखें)
वेबसाइट प्रदर्शन मेट्रिक्स
सुरक्षा और दुरुपयोग का पता लगाने संबंधी डेटा
तेज़ कंटेंट डिलीवरी के लिए CDN (कंटेंट डिलीवरी नेटवर्क) डेटा
कानूनी आधार: GDPR के अनुच्छेद 6 (1) शाब्दिक अर्थ f (हमारी वेबसाइट की सुरक्षित और कुशल उपलब्धता सुनिश्चित करने में वैध हित)
डेटा प्रोसेसिंग समझौता: हमने Wix के साथ एक व्यापक डेटा प्रोसेसिंग समझौता (DPA) किया है जो निम्नलिखित सुनिश्चित करता है:
हमारी हिदायतों के मुताबिक ही प्रक्रिया पूरी की जाएगी।
GDPR आवश्यकताओं का अनुपालन
उचित तकनीकी और संगठनात्मक उपाय
Wix कर्मचारियों के लिए गोपनीयता संबंधी दायित्व
डेटा विषय अधिकारों के लिए समर्थन
12.2 कंटेंट डिलीवरी नेटवर्क (सीडीएन)
Wix वेबसाइट की सामग्री को कुशलतापूर्वक वितरित करने के लिए एक वैश्विक CDN का उपयोग करता है:
भौगोलिक रूप से वितरित सर्वरों के माध्यम से तेज़ लोडिंग समय
विश्वसनीयता और अपटाइम में सुधार हुआ है।
डीडीओएस सुरक्षा और सुरक्षा सुविधाएँ
प्रदर्शन अनुकूलन के लिए CDN सर्वर आपके IP पते और अनुरोधित डेटा को अस्थायी रूप से कैश कर सकते हैं।
12.3 डेटा सुरक्षा उपाय
Wix व्यापक सुरक्षा उपाय लागू करता है:
सभी डेटा ट्रांसमिशन के लिए SSL/TLS एन्क्रिप्शन
नियमित सुरक्षा ऑडिट और पेनिट्रेशन टेस्टिंग
चौबीसों घंटे सुरक्षा निगरानी
SOC 2, ISO 27001 और अन्य सुरक्षा मानकों का अनुपालन
नियमित बैकअप और आपदा से उबरने की प्रक्रियाएँ
12.4 डेटा स्थान और अंतर्राष्ट्रीय स्थानांतरण
Wix के सर्वर कई क्षेत्रों में स्थित हैं:
अमेरिका और इज़राइल में प्राथमिक डेटा केंद्र
यूरोपीय संघ के आगंतुकों के लिए यूरोपीय डेटा केंद्र (जहां संभव हो)
सामग्री वितरण के लिए वैश्विक सीडीएन नेटवर्क
अंतर्राष्ट्रीय हस्तांतरण के लिए कानूनी सुरक्षा उपाय:
यूरोपीय संघ के मानक संविदात्मक खंड (एससीसी)
इज़राइल के लिए पर्याप्तता निर्णय (आयोग कार्यान्वयन निर्णय 2011/61/ईयू)
एन्क्रिप्शन और एक्सेस कंट्रोल सहित अतिरिक्त सुरक्षा उपाय
Wix की गोपनीयता नीति: https://www.wix.com/about/privacy
Wix सुरक्षा: https://www.wix.com/about/security
13. डेटा सुरक्षा
हम आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं और आपके डेटा को आकस्मिक या जानबूझकर हेरफेर, हानि, विनाश या अनधिकृत व्यक्तियों द्वारा पहुंच से बचाने के लिए व्यापक तकनीकी और संगठनात्मक उपाय लागू करते हैं।
13.1 तकनीकी सुरक्षा उपाय
एन्क्रिप्शन: सभी डेटा ट्रांसमिशन के लिए SSL/TLS एन्क्रिप्शन; डेटा स्टोरेज के लिए AES-256 एन्क्रिप्शन
फ़ायरवॉल: फ़ायरवॉल सुरक्षा की कई परतें
घुसपैठ का पता लगाना: 24/7 निगरानी और घुसपैठ का पता लगाने वाली प्रणालियाँ
पहुँच नियंत्रण: प्रशासनिक पहुँच के लिए बहु-कारक प्रमाणीकरण
नियमित अपडेट: स्वचालित सुरक्षा अपडेट और पैच प्रबंधन
बैकअप: ऑफसाइट स्टोरेज के साथ दैनिक एन्क्रिप्टेड बैकअप
डीडीओएस सुरक्षा: वितरित सेवा से इनकार हमलों से सुरक्षा
सुरक्षा खामियों की जांच: नियमित सुरक्षा स्कैन और पेनिट्रेशन टेस्टिंग
13.2 संगठनात्मक सुरक्षा उपाय
पहुँच प्रबंधन: आवश्यकतानुसार जानकारी के सिद्धांत पर आधारित सख्त पहुँच नियंत्रण
कर्मचारी प्रशिक्षण: सभी कर्मचारियों के लिए नियमित डेटा सुरक्षा और संरक्षण प्रशिक्षण।
गोपनीयता समझौते: सभी कर्मचारी गोपनीयता समझौतों पर हस्ताक्षर करते हैं।
घटना प्रतिक्रिया: दस्तावेजीकृत घटना प्रतिक्रिया प्रक्रियाएँ
डेटा सुरक्षा प्रभाव आकलन: उच्च जोखिम वाले प्रसंस्करण के लिए नियमित डेटा सुरक्षा प्रभाव आकलन (डीपीआईए)
तृतीय-पक्ष प्रबंधन: डेटा प्रोसेसरों की उचित जांच-पड़ताल और निगरानी
भौतिक सुरक्षा: प्रतिबंधित पहुंच वाले सुरक्षित सर्वर कक्ष।
13.3 सुरक्षा प्रमाणन एवं अनुपालन
हमारे होस्टिंग प्रदाता Wix के पास निम्नलिखित प्रमाणपत्र हैं:
आईएसओ/आईईसी 27001 (सूचना सुरक्षा प्रबंधन)
आईएसओ/आईईसी 27018 (क्लाउड गोपनीयता)
एसओसी 2 टाइप II (सुरक्षा, उपलब्धता, गोपनीयता)
पीसीआई डीएसएस (पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड)
13.4 डेटा उल्लंघन अधिसूचना
यदि किसी अप्रत्याशित परिस्थिति में आपके व्यक्तिगत डेटा से संबंधित कोई डेटा उल्लंघन होता है, तो हम निम्नलिखित कदम उठाएंगे:
संबंधित पर्यवेक्षी प्राधिकरण को 72 घंटों के भीतर सूचित करें।
यदि उनके अधिकारों और स्वतंत्रता को गंभीर खतरा है, तो प्रभावित व्यक्तियों को बिना किसी अनावश्यक देरी के सूचित करें।
उल्लंघन की प्रकृति और उठाए गए उपायों के बारे में जानकारी प्रदान करें।
आप जो सुरक्षात्मक उपाय अपना सकते हैं, उनके बारे में सलाह दें।
13.5 सतत सुधार
हमारी सुरक्षा व्यवस्था की निरंतर समीक्षा की जाती है और उसमें निम्नलिखित के अनुरूप सुधार किया जाता है:
तकनीकी विकास
उभरते खतरे और कमजोरियाँ
नियामक आवश्यकताएं और सर्वोत्तम प्रथाएं
सुरक्षा ऑडिट और आकलन के परिणाम
14. डेटा विषय के रूप में आपके अधिकार
GDPR के अंतर्गत आपके व्यक्तिगत डेटा के संबंध में आपके पास व्यापक अधिकार हैं। आप हमसे संपर्क करके इन अधिकारों का प्रयोग किसी भी समय कर सकते हैं।
14.1 अभिगम का अधिकार
Art. 15 GDPR
आपको यह अनुरोध करने का अधिकार है कि हम पुष्टि करें कि क्या हम आपके संबंध में व्यक्तिगत डेटा संसाधित करते हैं, और यदि हाँ, तो कौन-सा व्यक्तिगत डेटा संसाधित किया जाता है। आप निम्नलिखित के बारे में जानकारी मांग सकते हैं:
-
प्रसंस्करण के उद्देश्य
-
संबंधित व्यक्तिगत डेटा की श्रेणियाँ
-
वे प्राप्तकर्ता या प्राप्तकर्ताओं की श्रेणियाँ, जिन्हें डेटा प्रकट किया गया है या किया जाएगा
-
वह अनुमानित अवधि जिसके लिए डेटा संग्रहीत किया जाएगा
-
सुधार, विलोपन, प्रसंस्करण की सीमा या आपत्ति के अधिकार का अस्तित्व
-
किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार
-
यदि डेटा आपसे प्राप्त नहीं किया गया है, तो उसके स्रोत के बारे में उपलब्ध कोई भी जानकारी
-
स्वचालित निर्णय-निर्माण, जिसमें प्रोफाइलिंग शामिल है, का अस्तित्व
हम आपको आपके व्यक्तिगत डेटा की एक प्रति निःशुल्क प्रदान करेंगे। अतिरिक्त प्रतियों के लिए हम उचित प्रशासनिक शुल्क ले सकते हैं।
14.2 सुधार का अधिकार
Art. 16 GDPR
आपको यह अधिकार है कि आप हमारे द्वारा संग्रहीत गलत व्यक्तिगत डेटा के सुधार या अपूर्ण व्यक्तिगत डेटा की पूर्णता का अनुरोध बिना अनुचित विलंब के करें।
इस अधिकार का प्रयोग कैसे करें: संशोधित जानकारी के साथ हमसे संपर्क करें, और हम एक माह के भीतर आपके डेटा को अद्यतन करेंगे।
14.3 विलोपन का अधिकार
“भुला दिए जाने का अधिकार” — Art. 17 GDPR
आपको यह अधिकार है कि आप अपने व्यक्तिगत डेटा के विलोपन का अनुरोध बिना अनुचित विलंब के करें, यदि निम्नलिखित में से कोई आधार लागू होता है:
-
डेटा अब उन उद्देश्यों के लिए आवश्यक नहीं है जिनके लिए इसे एकत्र किया गया था
-
आप अपनी सहमति वापस लेते हैं और प्रसंस्करण के लिए कोई अन्य वैधानिक आधार नहीं है
-
आप प्रसंस्करण पर आपत्ति करते हैं और कोई प्रमुख वैध आधार मौजूद नहीं है
-
डेटा का अवैध रूप से प्रसंस्करण किया गया है
-
किसी कानूनी दायित्व का पालन करने के लिए विलोपन आवश्यक है
-
डेटा बच्चों को प्रदान की गई सूचना-समाज सेवाओं के संबंध में एकत्र किया गया था
अपवाद: हम आपका डेटा मिटाने में सक्षम नहीं हो सकते हैं यदि उसका संरक्षण निम्नलिखित के लिए आवश्यक हो:
-
कानूनी दायित्वों का पालन
-
कानूनी दावों की स्थापना, प्रयोग या बचाव
-
सार्वजनिक हित में अभिलेखीकरण, वैज्ञानिक या ऐतिहासिक अनुसंधान, या सांख्यिकीय उद्देश्य
14.4 प्रसंस्करण की सीमा का अधिकार
Art. 18 GDPR
आपको प्रसंस्करण को सीमित करने का अनुरोध करने का अधिकार है यदि:
-
आप डेटा की शुद्धता पर विवाद करते हैं — सत्यापन अवधि के दौरान प्रसंस्करण सीमित रहेगा
-
प्रसंस्करण अवैध है, परंतु आप विलोपन का विरोध करते हैं और इसके स्थान पर सीमा का अनुरोध करते हैं
-
हमें अब डेटा की आवश्यकता नहीं है, परंतु आपको कानूनी दावों के लिए इसकी आवश्यकता है
-
आपने प्रसंस्करण पर आपत्ति की है, जब तक यह सत्यापित नहीं हो जाता कि हमारे वैध आधार आपके आधारों पर वरीयता रखते हैं या नहीं
सीमा की अवधि के दौरान हम आपके डेटा को केवल आपकी सहमति से, या कानूनी दावों, अन्य व्यक्तियों के अधिकारों की सुरक्षा, या महत्वपूर्ण सार्वजनिक हितों के लिए संसाधित कर सकते हैं।
14.5 डेटा पोर्टेबिलिटी का अधिकार
Art. 20 GDPR
आपको अपने व्यक्तिगत डेटा को एक संरचित, सामान्य रूप से प्रयुक्त और मशीन-पठनीय प्रारूप में प्राप्त करने तथा इस डेटा को किसी अन्य डेटा नियंत्रक को हस्तांतरित करने का अधिकार है, जहाँ:
-
प्रसंस्करण सहमति या अनुबंध पर आधारित हो
-
प्रसंस्करण स्वचालित माध्यमों से किया जाता हो
हम आपका डेटा CSV, JSON या XML जैसे सामान्य प्रारूपों में उपलब्ध कराएंगे।
14.6 आपत्ति का अधिकार
Art. 21 GDPR
आपको अपनी विशिष्ट स्थिति से संबंधित कारणों के आधार पर, किसी भी समय अपने संबंध में व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है, यदि प्रसंस्करण GDPR के Art. 6(1)(e) — सार्वजनिक हित — या Art. 6(1)(f) — वैध हित — पर आधारित है। इसमें उन प्रावधानों पर आधारित प्रोफाइलिंग भी शामिल है।
हम आपके व्यक्तिगत डेटा का आगे प्रसंस्करण नहीं करेंगे, जब तक कि हम प्रसंस्करण के लिए ऐसे अनिवार्य वैध आधार प्रदर्शित न कर सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं से अधिक महत्वपूर्ण हों, या जब तक प्रसंस्करण कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए आवश्यक न हो।
प्रत्यक्ष विपणन: यदि आपका डेटा प्रत्यक्ष विपणन उद्देश्यों के लिए संसाधित किया जाता है, तो आपको किसी भी समय आपत्ति करने का अधिकार है। यदि आप आपत्ति करते हैं, तो हम तुरंत आपके डेटा का प्रत्यक्ष विपणन उद्देश्यों के लिए प्रसंस्करण बंद कर देंगे।
14.7 सहमति वापस लेने का अधिकार
Art. 7(3) GDPR
जहाँ प्रसंस्करण आपकी सहमति पर आधारित है, वहाँ आपको अपनी सहमति किसी भी समय वापस लेने का अधिकार है। सहमति की वापसी, वापसी से पहले सहमति के आधार पर किए गए प्रसंस्करण की वैधता को प्रभावित नहीं करती।
सहमति वापस कैसे लें:
-
कुकीज़ के लिए: हमारे कुकी बैनर के माध्यम से अपनी कुकी प्राथमिकताएँ समायोजित करें
-
न्यूज़लेटर के लिए: किसी भी न्यूज़लेटर में दिए गए सदस्यता-समाप्ति लिंक पर क्लिक करें
-
अन्य सभी प्रसंस्करणों के लिए: हमसे cp@ecoefxsol.com पर संपर्क करें
14.8 शिकायत दर्ज कराने का अधिकार
Art. 77 GDPR
किसी अन्य प्रशासनिक या न्यायिक उपाय पर प्रतिकूल प्रभाव डाले बिना, आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार है, विशेष रूप से उस सदस्य राज्य में जहाँ आपका सामान्य निवास स्थान है, आपका कार्यस्थल है, या जहाँ कथित उल्लंघन हुआ है, यदि आपको लगता है कि आपके संबंध में व्यक्तिगत डेटा का प्रसंस्करण GDPR का उल्लंघन करता है।
हमारी कंपनी के लिए सक्षम पर्यवेक्षी प्राधिकरण:
The Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Straße 22
20459 Hamburg
Germany
फ़ोन: +49 40 428 54-4040
फ़ैक्स: +49 40 428 54-4000
ई-मेल: mailbox@datenschutz.hamburg.de
वेबसाइट: https://datenschutz-hamburg.de
आप अपने देश के पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं। यूरोपीय संघ के पर्यवेक्षी प्राधिकरणों की सूची यहाँ उपलब्ध है:
https://edpb.europa.eu/about-edpb/board/members_en
14.9 स्वचालित व्यक्तिगत निर्णय-निर्माण, जिसमें प्रोफाइलिंग शामिल है
Art. 22 GDPR
आपको यह अधिकार है कि आप ऐसे निर्णय के अधीन न हों जो केवल स्वचालित प्रसंस्करण पर आधारित हो, जिसमें प्रोफाइलिंग भी शामिल है, यदि ऐसा निर्णय आपके संबंध में कानूनी प्रभाव उत्पन्न करता है या आपको इसी प्रकार महत्वपूर्ण रूप से प्रभावित करता है।
हमारी पद्धति: हम ऐसे स्वचालित निर्णय-निर्माण या प्रोफाइलिंग का उपयोग नहीं करते हैं जो आपके संबंध में कानूनी प्रभाव उत्पन्न करे या आपको इसी प्रकार महत्वपूर्ण रूप से प्रभावित करे। हमारी वेबसाइट पर कोई भी विश्लेषण या वैयक्तिकरण ऐसे स्वचालित निर्णयों का परिणाम नहीं होता जो आपके अधिकारों को प्रभावित करें।
14.10 अपने अधिकारों का प्रयोग कैसे करें
अपने किसी भी अधिकार का प्रयोग करने के लिए कृपया हमसे संपर्क करें:
ECO EFX Solutions GmbH
डेटा संरक्षण अधिकारी: Sven-Oliver Robertson
Hamburger Straße 180
22083 Hamburg
Germany
ई-मेल: cp@ecoefxsol.com
फ़ोन: +49-40-298 234 60
हम आपके अनुरोध का उत्तर देंगे:
-
बिना अनुचित विलंब के
-
अनुरोध प्राप्त होने के एक माह के भीतर
-
आवश्यकता पड़ने पर, जटिलता के कारण दो माह तक की अवधि-वृद्धि के साथ — ऐसी वृद्धि के बारे में हम आपको सूचित करेंगे
-
निःशुल्क — हालांकि, बार-बार किए गए या अत्यधिक अनुरोधों के लिए हम उचित शुल्क ले सकते हैं
आपकी गोपनीयता की रक्षा के लिए, आपके व्यक्तिगत डेटा से संबंधित अनुरोधों का उत्तर देने से पहले हम आपसे आपकी पहचान सत्यापित करने के लिए कह सकते हैं।
15. डेटा साझाकरण
हम आपकी निजता का सम्मान करते हैं और आपकी व्यक्तिगत जानकारी को केवल निम्नलिखित सावधानीपूर्वक नियंत्रित परिस्थितियों में ही तीसरे पक्षों के साथ साझा करते हैं।
15.1 डेटा प्रोसेसर (अनुच्छेद 28 जीडीपीआर)
हम आपका डेटा सावधानीपूर्वक चयनित सेवा प्रदाताओं के साथ साझा करते हैं जो इस वेबसाइट के संचालन और हमारी सेवाएं प्रदान करने में हमारा सहयोग करते हैं। ये डेटा प्रोसेसर हैं जो केवल हमारी ओर से और हमारे निर्देशों के अनुसार डेटा संसाधित करते हैं।
डेटा प्रोसेसर की श्रेणियाँ:
होस्टिंग और इंफ्रास्ट्रक्चर: Wix.com (वेबसाइट होस्टिंग, CDN, सुरक्षा)
ईमेल सेवाएं: ईमेल भेजने और न्यूज़लेटर प्लेटफॉर्म
विश्लेषण: वेब विश्लेषण और मार्केटिंग विश्लेषण उपकरण
संचार: ईमेल, चैट और ग्राहक सहायता उपकरण
आईटी सेवाएं: तकनीकी सहायता, रखरखाव और सुरक्षा प्रदाता
भुगतान प्रक्रिया: भुगतान सेवा प्रदाता (यदि लागू हो)
डेटा प्रोसेसिंग समझौते: हमने सभी डेटा प्रोसेसरों के साथ व्यापक डेटा प्रोसेसिंग समझौते (डीपीए) संपन्न किए हैं जो निम्नलिखित सुनिश्चित करते हैं:
केवल दस्तावेजी निर्देशों के अनुसार ही प्रक्रिया करें
प्रक्रिया कर्मियों की गोपनीयता
उचित तकनीकी और संगठनात्मक उपाय
सब-प्रोसेसरों को शामिल करने पर प्रतिबंध
डेटा विषय अधिकारों के अनुरोधों में सहायता
प्रोसेसिंग समाप्त होने के बाद डेटा को हटाना या वापस करना
लेखापरीक्षा और निरीक्षण अधिकार
15.2 कानूनी दायित्व और प्राधिकार
कुछ मामलों में, हमें कानूनी रूप से आपका डेटा बाहरी अधिकारियों के साथ साझा करना अनिवार्य है:
कानून प्रवर्तन: जब कानून या न्यायालय के आदेश द्वारा आवश्यक हो
कर प्राधिकरण: कर अनुपालन और रिपोर्टिंग दायित्वों के लिए
नियामक निकाय: लागू विनियमों द्वारा आवश्यक होने पर
कानूनी दावे: कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए
कानूनी आधार: अनुच्छेद 6 (1) शाब्दिक अर्थ सी (कानूनी दायित्व) या अनुच्छेद 6 (1) शाब्दिक अर्थ एफ (वैध हित)
15.3 व्यावसायिक हस्तांतरण
यदि हम किसी विलय, अधिग्रहण या संपत्ति की बिक्री में शामिल होते हैं, तो आपका व्यक्तिगत डेटा उस लेनदेन के हिस्से के रूप में स्थानांतरित किया जा सकता है। आपके डेटा के स्थानांतरित होने और किसी अन्य गोपनीयता नीति के अधीन होने से पहले हम आपको सूचित करेंगे।
15.4 आपकी सहमति से
यदि आपने हमें स्पष्ट सहमति दी है, तो हम आपका डेटा तृतीय पक्षों के साथ साझा कर सकते हैं। आप किसी भी समय यह सहमति वापस ले सकते हैं।
15.5 व्यक्तिगत डेटा की बिक्री निषेध
महत्वपूर्ण: हम किसी भी परिस्थिति में आपकी व्यक्तिगत जानकारी किसी तीसरे पक्ष को नहीं बेचते हैं। हम आपकी स्पष्ट सहमति के बिना आपकी जानकारी किसी तीसरे पक्ष के साथ उनके मार्केटिंग उद्देश्यों के लिए साझा नहीं करते हैं।
15.6 सोशल मीडिया शेयरिंग
यदि आप हमारी वेबसाइट से सामग्री को सोशल मीडिया पर साझा करना चुनते हैं (शेयर बटन का उपयोग करके), तो डेटा संबंधित सोशल मीडिया प्लेटफॉर्म पर प्रेषित किया जाएगा। यह तभी होता है जब आप सक्रिय रूप से शेयर बटन पर क्लिक करते हैं। सोशल मीडिया प्लगइन्स के बारे में विस्तृत जानकारी के लिए अनुभाग 8 देखें।
16. डेटा प्रतिधारण अवधि
हम व्यक्तिगत डेटा को केवल उतने ही समय तक संग्रहित करते हैं जितना कि इसे एकत्र करने के उद्देश्यों को पूरा करने के लिए या कानून द्वारा आवश्यक होने तक आवश्यक हो।
16.1 प्रतिधारण अवधि का अवलोकन
16.2 वैधानिक प्रतिधारण दायित्व
जर्मन और यूरोपीय कानून के अनुसार हमें कुछ व्यावसायिक और कर संबंधी दस्तावेजों को निर्दिष्ट अवधियों के लिए सुरक्षित रखना आवश्यक है:
10 वर्ष: बहीखाते और अभिलेख, सूची, आरंभिक शेष पत्र, वार्षिक वित्तीय विवरण, वाणिज्यिक पत्र, लेखांकन दस्तावेज (§ 147 AO, § 257 HGB)
6 वर्ष: अन्य व्यावसायिक पत्र, भेजे और प्राप्त वाणिज्यिक पत्र (§ 257 (4) एचजीबी)
डेटा को भंडारण की अवधि समाप्त होने के बाद, उसे नियमित रूप से हटा दिया जाता है, जब तक कि अनुबंध की पूर्ति या कानूनी दावों के लिए आगे भंडारण आवश्यक न हो।
16.3 विलोपन प्रक्रियाएँ
हमने व्यवस्थित विलोपन प्रक्रियाएं लागू की हैं:
स्वचालित विलोपन: निश्चित अवधि के लिए आरक्षित डेटा अवधि समाप्त होने पर स्वचालित रूप से हटा दिया जाता है।
नियमित समीक्षा: हटाए जाने योग्य डेटा की पहचान करने के लिए हर 6 महीने में डेटा की मैन्युअल समीक्षा।
सुरक्षित विलोपन: हटाए गए सभी डेटा को सुरक्षित रूप से मिटा दिया जाता है और उसे पुनः प्राप्त नहीं किया जा सकता है।
बैकअप हटाना: बैकअप प्रतिधारण अवधि समाप्त होने के बाद बैकअप प्रतियों को हटाना भी लागू होता है।
16.4 विलोपन के अपवाद
सामान्य प्रतिधारण अवधि से अधिक समय तक डेटा को निम्नलिखित स्थितियों में रखा जा सकता है:
आपने डेटा को अधिक समय तक रखने की सहमति दी है।
डेटा को सुरक्षित रखना हमारी कानूनी जिम्मेदारी है।
कानूनी दावों के लिए रिकॉर्ड रखना आवश्यक है (सीमा अवधि: जर्मनी में आमतौर पर 3 वर्ष)
अदालती आदेश या नियामक आवश्यकता के अनुपालन के लिए डेटा को सुरक्षित रखना आवश्यक है।
17. अंतर्राष्ट्रीय डेटा स्थानांतरण
हमारे व्यावसायिक संचालन और सेवा प्रदाताओं के उपयोग के संदर्भ में, आपका व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र (ईईए) के बाहर के देशों में स्थानांतरित किया जा सकता है या वहां सुलभ बनाया जा सकता है।
17.1 वे तृतीय देश जिन्हें हम डेटा स्थानांतरित करते हैं
हम निम्नलिखित तृतीय देशों को डेटा स्थानांतरित करते हैं:
संयुक्त राज्य अमेरिका: हमारे होस्टिंग प्रदाता Wix और विभिन्न सेवा प्रदाताओं (Google, Meta, आदि) के माध्यम से।
इज़राइल: हमारे होस्टिंग प्रदाता Wix.com लिमिटेड के माध्यम से।
17.2 डेटा स्थानान्तरण के लिए कानूनी सुरक्षा उपाय
हम यह सुनिश्चित करते हैं कि सभी अंतरराष्ट्रीय डेटा स्थानान्तरण को GDPR के अनुच्छेद 44-49 के अनुसार आवश्यक उचित सुरक्षा उपायों द्वारा संरक्षित किया जाए:
पर्याप्तता निर्णय
इजराइल: यूरोपीय आयोग ने यह निर्धारित किया है कि इजराइल डेटा सुरक्षा का पर्याप्त स्तर सुनिश्चित करता है (आयोग का कार्यान्वयन निर्णय 2011/61/ईयू, 31 जनवरी 2011)। इसलिए, अतिरिक्त सुरक्षा उपायों के बिना इजराइल को डेटा हस्तांतरण की अनुमति है।
यूरोपीय संघ के मानक संविदात्मक खंड (एससीसी)
पर्याप्तता निर्णय के बिना देशों (जैसे कि संयुक्त राज्य अमेरिका) को हस्तांतरण के लिए, हम यूरोपीय संघ के मानक संविदात्मक खंडों पर निर्भर करते हैं:
आयोग का कार्यान्वयन निर्णय (ईयू) 2021/914 दिनांक 4 जून 2021
हमारे और डेटा प्राप्तकर्ताओं के बीच कानूनी रूप से बाध्यकारी समझौते
यह यूरोपीय संघ के समान स्तर की डेटा सुरक्षा सुनिश्चित करता है।
इसमें डेटा विषय के अधिकार और उपचार शामिल हैं।
यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचा
हमारे कुछ अमेरिकी सेवा प्रदाता यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचे के तहत प्रमाणित हैं:
गूगल एलएलसी
मेटा प्लेटफॉर्म्स, इंक.
यूरोपीय आयोग द्वारा ईयू-यूएस डेटा गोपनीयता ढांचे को ईयू से भाग लेने वाले अमेरिकी संगठनों को हस्तांतरित व्यक्तिगत डेटा के लिए पर्याप्त सुरक्षा प्रदान करने के रूप में मान्यता दी गई है (आयोग कार्यान्वयन निर्णय (ईयू) 2023/1795 दिनांक 10 जुलाई 2023)।
17.3 अतिरिक्त सुरक्षा उपाय
कानूनी तंत्रों के अतिरिक्त, हम अतिरिक्त तकनीकी और संगठनात्मक उपाय भी लागू करते हैं:
एन्क्रिप्शन: सभी डेटा स्थानांतरण के दौरान एन्क्रिप्टेड होते हैं (टीएलएस 1.2 या उच्चतर)।
न्यूनतमकरण: हम केवल न्यूनतम आवश्यक डेटा ही स्थानांतरित करते हैं।
पहुँच नियंत्रण: स्थानांतरित डेटा तक कौन पहुँच सकता है, इस पर सख्त प्रतिबंध।
प्रभाव आकलन: डेटा स्थानांतरण से संबंधित जोखिमों का नियमित आकलन
निगरानी: सेवा प्रदाताओं के अनुपालन की निरंतर निगरानी
17.4 विशिष्ट सेवा प्रदाता और हस्तांतरण तंत्र
17.5 अंतर्राष्ट्रीय स्थानान्तरण के संबंध में आपके अधिकार
आपको निम्नलिखित अधिकार प्राप्त हैं:
आपको इस बात की जानकारी मिलेगी कि आपका डेटा किन देशों में स्थानांतरित किया जाता है।
लागू सुरक्षा उपायों की एक प्रति प्राप्त करें (उदाहरण के लिए, मानक संविदात्मक खंड)।
कुछ परिस्थितियों में विशिष्ट स्थानान्तरणों पर आपत्ति जताएं
सुरक्षा उपायों की प्रतियां प्राप्त करने या अंतरराष्ट्रीय स्थानान्तरण के बारे में प्रश्नों के लिए, हमारे डेटा संरक्षण अधिकारी से cp@ecoefxsol.com पर संपर्क करें।
17.6 निगरानी और अनुपालन
हम अंतरराष्ट्रीय डेटा हस्तांतरण कानून में हो रहे विकास पर लगातार नज़र रखते हैं और GDPR की आवश्यकताओं का अनुपालन सुनिश्चित करने के लिए आवश्यकतानुसार अपनी प्रक्रियाओं में बदलाव करते हैं। इसमें निम्नलिखित शामिल हैं:
पर्याप्तता संबंधी निर्णयों और उनकी वैधता की नियमित समीक्षा
तीसरे देशों में राजनीतिक और कानूनी घटनाक्रमों की निगरानी
अतिरिक्त उपायों की आवश्यकता है या नहीं, इसका आकलन करना
आवश्यकतानुसार डेटा प्रोसेसिंग समझौतों में अद्यतन करना।
18. गोपनीयता नीति में परिवर्तन
18.1 अद्यतन करने का अधिकार
हम इस गोपनीयता नीति को अद्यतन करने का अधिकार सुरक्षित रखते हैं ताकि निम्नलिखित बातों को दर्शाया जा सके:
हमारी डेटा प्रोसेसिंग प्रक्रियाओं में परिवर्तन
हमारी वेबसाइट पर नई सुविधाएँ या सेवाएँ
लागू कानूनों और विनियमों में परिवर्तन
तकनीकी विकास और सुरक्षा सुधार
हमारे सेवा प्रदाताओं में परिवर्तन
18.2 परिवर्तनों की सूचना
मामूली बदलाव: मामूली अपडेट के लिए जो आपके डेटा को संसाधित करने के तरीके को महत्वपूर्ण रूप से प्रभावित नहीं करते हैं, हम इस पृष्ठ को अपडेट करेंगे और शीर्ष पर संशोधन तिथि का उल्लेख करेंगे।
महत्वपूर्ण परिवर्तन: आपके अधिकारों या आपके डेटा को संसाधित करने के तरीके को प्रभावित करने वाले महत्वपूर्ण परिवर्तनों के लिए, हम निम्नलिखित करेंगे:
हमारी वेबसाइट पर कम से कम 30 दिनों के लिए एक प्रमुख सूचना प्रदर्शित करें।
पंजीकृत उपयोगकर्ताओं और न्यूज़लेटर सब्सक्राइबर्स को ईमेल सूचना भेजें
जहां कानून द्वारा आवश्यक हो, नई प्रसंस्करण गतिविधियों के लिए आपकी सहमति प्राप्त करें।
18.3 आपके विकल्प
जब हम भौतिक परिवर्तन करते हैं:
आप लागू होने से पहले अद्यतन गोपनीयता नीति की समीक्षा कर सकते हैं।
आप अपने डेटा सुरक्षा अधिकारों का प्रयोग करके इन परिवर्तनों पर आपत्ति जता सकते हैं।
आप उस डेटा प्रोसेसिंग के लिए दी गई सहमति वापस ले सकते हैं जिसके लिए सहमति आवश्यक है।
यदि आप परिवर्तनों से असहमत हैं तो आप हमारी सेवाओं का उपयोग बंद कर सकते हैं।
18.4 संस्करण इतिहास
हम गोपनीयता नीति में हुए महत्वपूर्ण बदलावों का एक संस्करण इतिहास रखते हैं। आप हमारे डेटा संरक्षण अधिकारी से संपर्क करके पिछले संस्करणों का अनुरोध कर सकते हैं।
हम आपको सलाह देते हैं कि आप अपनी व्यक्तिगत जानकारी की सुरक्षा के बारे में सूचित रहने के लिए इस गोपनीयता नीति की समय-समय पर समीक्षा करें। इस पृष्ठ के शीर्ष पर दी गई "अंतिम अद्यतन" तिथि यह दर्शाती है कि गोपनीयता नीति को अंतिम बार कब संशोधित किया गया था।
डेटा सुरक्षा संबंधी प्रश्नों के लिए संपर्क करें
यदि इस गोपनीयता नीति, हमारी डेटा प्रोसेसिंग प्रक्रियाओं के बारे में आपके कोई प्रश्न हैं, या आप अपने अधिकारों का प्रयोग करना चाहते हैं, तो कृपया हमसे संपर्क करें:
सामान्य पूछताछ:
ECO EFX Silutions GmbH
Hamburger Strasse 180
22083 Hamburg
Germany
ईमेल: info@ecoefxsol.com
फ़ोन: +49-40-298 234 60
फैक्स: +49-40-298 234 61
डेटा संरक्षण अधिकारी:
Sven- Oliver Robertson
ECO EFX Solutions GmbH
Hamburger Strasse 180
22083 Hamburg
Germany
ईमेल: cp@ecoefxsol.com
फ़ोन: +49-40-298 234 60
प्रतिक्रिया समय: हम गोपनीयता से संबंधित सभी पूछताछों का जवाब एक कार्य दिवस के भीतर देने का लक्ष्य रखते हैं और GDPR के अनुसार एक महीने के भीतर ठोस जवाब प्रदान करेंगे।