गोपनीयता

निम्नलिखित अध्यायों में आपको यह जानकारी मिलेगी कि आपके व्यक्तिगत डेटा का उपयोग कैसे किया जाता है। हमारी वेबसाइट पर ब्राउज़िंग के दौरान या हमारे द्वारा आपको दी जाने वाली सेवाओं के परिणामस्वरूप आपका डेटा एकत्र किया जा सकता है। हमारी वेबसाइट द्वारा दी जाने वाली सभी सेवाओं का लाभ उठाने के लिए हमें आपका व्यक्तिगत डेटा एकत्र करना और संसाधित करना आवश्यक है। आपके व्यक्तिगत डेटा के प्रसंस्करण में डेटा का संग्रह, संगठन, भंडारण, विश्लेषण, व्याख्या, संशोधन, चयन, तुलना, उपयोग, संयोजन, अवरोधन, संप्रेषण, निरस्तीकरण और विनाश शामिल हो सकता है। आपके व्यक्तिगत डेटा का प्रसंस्करण वैधता और शुद्धता के सिद्धांतों का पालन करता है, जो वर्तमान कानून तथा यूरोपीय संसद और परिषद के विनियमन (EU) 2016/679 के अनुरूप है। इस गोपनीयता सूचना के माध्यम से हम आपको बताना चाहते हैं कि हम कौन-सा डेटा एकत्र करते हैं, यह संग्रह क्यों आवश्यक है, और आपके डेटा के प्रसंस्करण के संबंध में आपके क्या अधिकार हैं।

प्रसंस्करण के स्वामी

इस वेबसाइट पर आपके व्यक्तिगत डेटा के प्रसंस्करण के स्वामी Janmatie Bernardi हैं, जिनका पंजीकृत कार्यालय Str. Meisules 49, 39046 Ortisei (BZ), साउथ टायरोल, इटली है, IT03020440214।
अधिक जानकारी के लिए कृपया निम्नलिखित पतों पर हमसे संपर्क करें:
फ़ोन: +39 338 460 2480
ईमेल: info@janmatie-bernardi.com
इंटरनेट: www.janmatie-bernardi.com

प्रसंस्करण के उद्देश्य

हम आपके डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

• कानूनी दायित्वों को पूरा करने के लिए
• संविदात्मक दायित्वों को पूरा करने के लिए
• अनुरोधित जानकारी उपलब्ध कराने और सहमत सेवाएँ प्रदान करने के लिए
• सिस्टम की दक्षता की निगरानी के लिए
• विपणन गतिविधियाँ चलाने के लिए, जैसे व्यावसायिक जानकारी और विज्ञापन सामग्री भेजना, बाज़ार अनुसंधान गतिविधियाँ
• दायित्वों की सुरक्षा के लिए (जैसे: भुगतान)
• पेश किए गए उत्पादों और सेवाओं की गुणवत्ता से संतुष्टि का स्तर जानने के लिए

प्रसंस्करण का प्रकार

आपके व्यक्तिगत डेटा का प्रसंस्करण हाथ से भी किया जाता है और इलेक्ट्रॉनिक रूप से भी, मुख्यतः उद्देश्यों के अनुसार स्वचालित प्रक्रियाओं के माध्यम से। इसके लिए हम डेटाबेस और कंप्यूटरीकृत प्लेटफ़ॉर्म का उपयोग करते हैं जिन्हें हम स्वयं या तृतीय पक्ष संचालित कर सकते हैं। प्रत्येक प्रकार का प्रसंस्करण संसाधित डेटा के सम्मान और गोपनीयता की गारंटी देता है। हम ऐसे डेटा और सामान्य जानकारी को डेटाबेस और सर्वर में लॉग फ़ाइलों (logfiles) के रूप में संग्रहीत करते हैं। आपको एक अनूठा ब्राउज़िंग अनुभव देने के लिए हमें वेबसाइट के सही संचालन हेतु आवश्यक कुछ तकनीकी डेटा एकत्र करना पड़ता है:

• ब्राउज़र का प्रकार और संस्करण
• ऑपरेटिंग सिस्टम
• "रेफ़रर" वेबसाइट
• हमारी वेबसाइट पर लिंक किए गए वेबपेज
• पहुँच की तारीख़ और समय
• IP पता
• अन्य समान डेटा और जानकारी

इस प्रकार के प्रसंस्करण का कानूनी आधार GDPR का अनुच्छेद 6 है। वेबसाइट पर पहुँचने पर कंप्यूटरीकृत सिस्टम और प्रबंधन सॉफ़्टवेयर स्वचालित और अप्रत्यक्ष रूप से इस डेटा और जानकारी को एकत्र और/या प्रबंधित करते हैं। शुरुआत में गुमनाम रूप में इस डेटा का संग्रह स्थिर होता है। हालाँकि, बाद में हम जो भी डेटा एकत्र करते हैं उसके लिए उच्च स्तर की सुरक्षा सुनिश्चित करने हेतु डेटा को संसाधित किया जाता है।

डेटा संरक्षण की अवधि

वर्तमान कानूनों के अनुसार, प्रसंस्करण के स्वामी ने डेटा के उपयोग के आधार पर संरक्षण की अलग-अलग अवधियाँ निर्धारित की हैं:

1. उत्पादों और गतिविधियों के बारे में आपके प्रश्नों को संभालने और उनका उत्तर देने के संबंध में, आपका व्यक्तिगत डेटा आपके अनुरोध को संसाधित करने के लिए कड़ाई से आवश्यक अवधि तक संग्रहीत रहेगा।
2. हमारी वेबसाइट पर ब्राउज़िंग से जुड़ी गतिविधियों के प्रबंधन के संबंध में, आपका व्यक्तिगत डेटा आपके अनुरोधों को पूरा करने के लिए कड़ाई से आवश्यक अवधि तक संग्रहीत रहेगा।
3. आंतरिक प्रबंधन और परिचालन गतिविधियों (उदाहरण के लिए चालान, प्रशासन और कर संबंधी जानकारी के संरक्षण की अवधि) के संबंध में, आपका व्यक्तिगत डेटा उस विशिष्ट उद्देश्य की कानूनी आवश्यकताओं के अनुरूप अवधि तक संसाधित किया जाएगा।
4. विवादों और मुकदमों के निपटारे के संबंध में, आपका व्यक्तिगत डेटा ऐसे मामलों को आगे बढ़ाने के लिए कड़ाई से आवश्यक पूरी अवधि तक, और किसी भी स्थिति में लागू परिसीमा अवधि से आगे नहीं, संग्रहीत रहेगा।

कुकीज़ का उपयोग

अपनी वेबसाइट की ब्राउज़िंग को लगातार बेहतर बनाने के लिए हमारी कंपनी कुकीज़ का उपयोग करती है। कुकीज़ डेटा वाली टेक्स्ट फ़ाइलें होती हैं, जो किसी वेबसाइट पर ब्राउज़ करते समय ब्राउज़र द्वारा आगंतुक के कंप्यूटर में संग्रहीत की जाती हैं। इस डेटा का संग्रहण पहुँच की पहचान के लिए आवश्यक है। आप अपने ब्राउज़र की सेटिंग्स के माध्यम से कभी भी अपने कंप्यूटर में संग्रहीत कुकीज़ हटा सकते हैं, या ब्राउज़र को इस तरह सेट भी कर सकते हैं कि भविष्य में कुकीज़ संग्रहीत न हों। यदि आप ऐसा करने का निर्णय लेते हैं, तो हम यह सुनिश्चित नहीं कर सकते कि आप हमारी वेबसाइट को सामान्य रूप से उपयोग कर पाएँगे, और कुछ सेवाएँ और सुविधाएँ उपलब्ध नहीं रह सकती हैं। कुकीज़ और उनके उपयोग के बारे में अधिक जानकारी समर्पित अनुभाग में उपलब्ध है।

संपर्क फ़ॉर्म

यदि आप हमारी वेबसाइट पर संपर्क फ़ॉर्म के माध्यम से हमसे संपर्क करने का निर्णय लेते हैं, तो आपसे कुछ व्यक्तिगत डेटा दर्ज करने के लिए कहा जाएगा। इससे हम आपकी पूछताछ को संसाधित कर पाते हैं। इसी कारण संपर्क फ़ॉर्म के संबंधित फ़ील्ड तारांकन चिह्न से, या किसी अन्य तरीके से, अनिवार्य फ़ील्ड के रूप में चिह्नित किए गए हैं। अनिवार्य के रूप में चिह्नित डेटा के अलावा व्यक्तिगत या संवेदनशील डेटा दर्ज करना आपके विवेक पर है। तारांकन या समान चिह्न से अंकित अनिवार्य जानकारी को आंशिक रूप से भी दर्ज न करने पर हम आपके अनुरोधों का उत्तर देने या अनुरोधित सेवाएँ प्रदान करने में असमर्थ हो सकते हैं। संपर्क फ़ॉर्म के माध्यम से अनुरोध भेजना आपके व्यक्तिगत डेटा के प्रसंस्करण की आपकी निहित स्वीकृति माना जाता है। आपके द्वारा भेजे गए डेटा को आपके अनुरोध के प्रसंस्करण के लिए कड़ाई से आवश्यक अवधि तक संसाधित और संग्रहीत किया जाता है।

प्रोफ़ाइलिंग

प्रोफ़ाइलिंग व्यक्तिगत डेटा के स्वचालित प्रसंस्करण की कोई भी गतिविधि है, जिसमें किसी प्राकृतिक व्यक्ति के कुछ पहलुओं का मूल्यांकन, विश्लेषण और पूर्वानुमान करने के लिए जानकारी का उपयोग किया जाता है। इस प्रकार की विपणन गतिविधियों के लिए हमने तृतीय पक्षों के साथ समझौते किए हैं।

तृतीय पक्षों के साथ सहयोग

जब हम अपने आपूर्तिकर्ताओं के साथ काम करते हैं और तृतीय-पक्ष सेवाओं का उपयोग करते हैं, तो हम सुनिश्चित करते हैं कि वे अनुबंध द्वारा वही गोपनीयता/सुरक्षा मानक लागू करने के लिए बाध्य हों जो हम लागू करते हैं, और उन मानकों का पालन भी किया जाए। ऐसे तृतीय पक्ष, जो व्यक्तिगत डेटा के प्रसंस्करण के स्वामी के रूप में कार्य करते हैं, गारंटी देते हैं कि प्राप्त डेटा को अनुबंध में सहमत उद्देश्यों के अलावा किसी अन्य उद्देश्य के लिए संग्रहीत या उपयोग नहीं किया जाता। इन तकनीकी समझौतों के ढाँचे में, उन्हें उपलब्ध कराए गए ईमेल पतों को "हैशिंग" जैसी तकनीकों से एन्क्रिप्ट किया जाता है, ताकि अन्य पक्ष मूल पते प्राप्त न कर सकें। ऐसा हो सकता है कि हमें आपका डेटा गैर-यूरोपीय देशों (EEA से बाहर) में तृतीय पक्षों को स्थानांतरित करना पड़े। EEA (यूरोपीय आर्थिक क्षेत्र) में यूरोपीय संघ के देशों के साथ स्विट्ज़रलैंड, आइसलैंड, लिकटेंस्टीन और नॉर्वे शामिल हैं। ये देश व्यक्तिगत डेटा के प्रसंस्करण के लिए समान सुरक्षा मानकों की गारंटी देते हैं। यह डेटा स्थानांतरण तब आवश्यक हो सकता है जब सर्वर (यानी वे भौतिक स्थान जहाँ डेटा संग्रहीत होता है) या हमारे आपूर्तिकर्ताओं के परिसर EEA क्षेत्र के बाहर के देशों में हों। यदि हमें आपका डेटा यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर किसी देश में स्थानांतरित करना पड़े, तो यह सुनिश्चित करना हमारी ज़िम्मेदारी है कि उसे उचित सुरक्षा मानकों के साथ संसाधित किया जाए।

आपके डेटा का प्रकटीकरण

सिद्धांत रूप में, व्यक्तिगत डेटा आगे नहीं भेजा जाता। केवल कुछ विशिष्ट मामलों में ही व्यक्तिगत डेटा निम्नलिखित आपूर्तिकर्ताओं को प्रकट किया जा सकता है:

• तकनीकी जाँच और विश्लेषण, भुगतान, पहचान और पता-निर्धारण सेवाओं के लिए उप-ठेकेदार, विश्लेषण सेवाओं के आपूर्तिकर्ता या क्रेडिट बीमा कंपनियाँ
• सार्वजनिक प्रशासन या प्राधिकरण, यदि कानून द्वारा आवश्यक हो
• क्रेडिट संस्थाएँ जिनके साथ हम क्रेडिट/डेबिट के प्रबंधन के लिए, वित्तीय कारणों से, व्यावसायिक संबंध रखते हैं
• कोई भी प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक और/या निजी (कानूनी, प्रशासनिक और कर सलाहकार, न्यायालय, वाणिज्य मंडल आदि), यदि हमारी सेवा गतिविधियाँ प्रदान करने के लिए डेटा स्थानांतरण आवश्यक या प्रासंगिक हो।

उपयोगकर्ता के अधिकार

प्रभावित व्यक्ति के अधिकारों का प्रयोग वह स्वयं और/या कोई नामित व्यक्ति कर सकता है, इसके लिए प्रसंस्करण के स्वामी, Klaus Kaserer, को कंपनी Janmatie Bernardi के परिचालन पते Str. Meisules 51, 39046 Ortisei (BZ), साउथ टायरोल, इटली पर प्राप्ति-पावती सहित लिखित अनुरोध या ईमेल भेजें। प्रभावित व्यक्ति को हमारे पास मौजूद डेटा की एक प्रति प्राप्त करने का अधिकार है, जो वर्तमान नियमों की शर्तों के अनुसार उपलब्ध कराई जाएगी। विशिष्ट मामलों में (उदाहरण के लिए धोखाधड़ी का संदेह होने या सामान्य नियमों और शर्तों के उल्लंघन की स्थिति में), हम कुछ जानकारी कानूनी उद्देश्यों से संग्रहीत करने का अधिकार सुरक्षित रखते हैं। यदि आपको लगता है कि आपके अधिकारों का उल्लंघन हुआ है, तो आप संबंधित डेटा संरक्षण प्राधिकरणों से संपर्क कर सकते हैं या कानूनी कार्रवाई कर सकते हैं। नीचे हम प्रभावित व्यक्ति के अधिकारों का सारांश दे रहे हैं:

• डेटा प्रसंस्करण की पुष्टि प्राप्त करने का अधिकार
  प्रत्येक प्रभावित व्यक्ति को व्यक्तिगत डेटा प्रसंस्करण के स्वामी से पूछने का अधिकार है कि क्या उसका डेटा संसाधित किया जा रहा है। इस अधिकार का प्रयोग करने के इच्छुक व्यक्ति किसी भी समय हमसे संपर्क कर सकते हैं।
• सूचना का अधिकार
  प्रत्येक प्रभावित व्यक्ति को किसी भी समय निःशुल्क अपने व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी प्राप्त करने का अधिकार है। सूचना में निम्नलिखित जानकारी होनी चाहिए:
  • प्रसंस्करण के उद्देश्य
  • संसाधित किए जा रहे व्यक्तिगत डेटा के प्रकार
  • वे प्राप्तकर्ता और/या प्राप्तकर्ताओं की श्रेणियाँ जिन्हें संसाधित व्यक्तिगत डेटा प्रकट किया गया हो सकता है, विशेष रूप से EEA से बाहर के प्राप्तकर्ताओं या अंतरराष्ट्रीय संगठनों के संदर्भ में। इसके अलावा, EEA क्षेत्र से बाहर के देशों में डेटा के स्थानांतरण के संबंध में, उपयोगकर्ता को प्रसंस्करण के दौरान लागू सुरक्षा गारंटियों के बारे में अतिरिक्त जानकारी प्राप्त करने का भी अधिकार है।
  • व्यक्तिगत डेटा के प्रसंस्करण और भंडारण के लिए निर्धारित संरक्षण अवधि
  • डेटा संरक्षण प्राधिकरणों के पास शिकायत दर्ज करने की संभावना
  • जिन मामलों में व्यक्तिगत डेटा कंपनी द्वारा एकत्र या संसाधित नहीं किया गया था, उसके स्रोत और उत्पत्ति के बारे में उचित जानकारी प्राप्त करने की संभावना।
  • स्वचालित निर्णयों की संभावना, भले ही वे व्यक्तिगत डेटा की प्रोफ़ाइलिंग पर GDPR के अनुच्छेद 22, पैरा 1 और 4 में परिकल्पित हों, और ऐसी स्थिति में उन निर्णयों में अपनाए गए तर्क तथा इस समाधान से प्रभावित व्यक्ति के लिए संभावित परिणामों के बारे में उचित और प्रमाणित जानकारी प्राप्त करना।
• व्यक्तिगत डेटा के सुधार का अधिकार
  प्रभावित व्यक्ति को अपने व्यक्तिगत डेटा में किसी भी त्रुटि के तत्काल सुधार का अनुरोध करने का अधिकार है।
• विलोपन का अधिकार
  यदि निम्नलिखित में से कम से कम एक शर्त पूरी होती है और व्यक्तिगत डेटा का प्रसंस्करण आवश्यक नहीं है, तो प्रभावित व्यक्ति को प्रसंस्करण के स्वामी से अपने व्यक्तिगत डेटा को तुरंत हटाने के लिए कहने का अधिकार है:
  • प्रभावित व्यक्ति का डेटा किसी भिन्न तरीके से एकत्र और संसाधित किया गया है और अब आवश्यक नहीं है।
  • प्रभावित व्यक्ति GDPR के अनुच्छेद 6, पैरा 1, अक्षर a) या अनुच्छेद 9, पैरा 2, अक्षर a) के अनुसार दी गई प्रसंस्करण की अनुमति वापस लेता है, और यदि प्रसंस्करण अन्य डेटा संरक्षण नियमों का उल्लंघन करता है तब भी।
  • प्रभावित व्यक्ति GDPR के अनुच्छेद 21, पैरा 1 के अनुसार प्रसंस्करण पर आपत्ति करता है और यह दर्शाता है कि इसके प्रसंस्करण के लिए कोई वैध कारण नहीं हैं।
  • व्यक्तिगत डेटा का प्रसंस्करण अनुपालन के अनुरूप नहीं किया जा रहा है।
  • राष्ट्रीय या EU कानूनों द्वारा परिकल्पित किसी कानूनी दायित्व को पूरा करने के लिए व्यक्तिगत डेटा का विलोपन आवश्यक है, जिसका प्रसंस्करण के स्वामी को पालन करना होगा।
  • व्यक्तिगत डेटा GDPR के अनुच्छेद 8, पैरा 1 के प्रावधानों के अनुसार किसी नाबालिग द्वारा सेवाओं के अनुरोध के बाद संसाधित किया गया है।
• प्रसंस्करण को सीमित करने का अधिकार
  यदि निम्नलिखित में से कोई एक शर्त बनी रहती है, तो प्रभावित व्यक्ति को प्रसंस्करण के स्वामी से प्रसंस्करण सीमित करने के लिए कहने का अधिकार है:
  • प्रभावित व्यक्ति द्वारा व्यक्तिगत डेटा की सटीकता पर विवाद किया गया है। सीमा उस अवधि के लिए लागू होगी जो ज़िम्मेदार व्यक्ति को व्यक्तिगत डेटा की सटीकता जाँचने का अवसर दे।
  • प्रसंस्करण वर्तमान कानूनों के अनुरूप नहीं है; प्रभावित व्यक्ति व्यक्तिगत डेटा के विलोपन से इनकार करता है और इसके बजाय उसे सीमित करने का अनुरोध करता है।
  • प्रसंस्करण के स्वामी को प्रसंस्करण के उद्देश्य से अब व्यक्तिगत डेटा की आवश्यकता नहीं है, लेकिन प्रभावित व्यक्ति को कानूनी कार्रवाई में अपने अधिकारों का दावा करने, प्रयोग करने या बचाव करने के लिए उसकी आवश्यकता है।
  • प्रभावित व्यक्ति ने GDPR के अनुच्छेद 21, पैरा 1 के अनुसार वर्तमान प्रसंस्करण पर आपत्ति की है और अभी तक यह स्पष्ट नहीं हुआ है कि प्रसंस्करण के स्वामी के वैध कारण प्रभावित व्यक्ति के कारणों पर प्राथमिकता रखते हैं या नहीं।
• डेटा हस्तांतरण का अधिकार
  प्रभावित व्यक्ति को संरचित प्रारूप में, या किसी भी स्थिति में डेटा प्रोसेसिंग मशीन द्वारा पढ़े जा सकने वाले प्रारूप में, वह व्यक्तिगत डेटा प्राप्त करने का अधिकार है जो मूल रूप से प्रसंस्करण के स्वामी को दिया गया था। प्रभावित व्यक्ति को इस डेटा को किसी अन्य प्रसंस्करण के स्वामी को हस्तांतरित करने का अधिकार है।
  इसके अलावा, GDPR के अनुच्छेद 20, पैरा 1 के प्रावधानों के आधार पर, यदि दोनों पक्षों के लिए तकनीकी समाधान उपलब्ध हो, तो प्रभावित व्यक्ति को यह अनुरोध करने का अधिकार है कि डेटा सीधे मूल स्वामी से नए स्वामी को हस्तांतरित किया जाए।
• असहमति का अधिकार
  प्रभावित व्यक्ति को अपनी विशिष्ट स्थिति से उत्पन्न कारणों से किसी भी समय अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है। यह प्रोफ़ाइलिंग पर भी लागू होता है।
  व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति की स्थिति में, हम प्रसंस्करण बंद कर देंगे, जब तक कि हम जारी रखने के वैध कारण न दे सकें और ऐसे कारण प्रभावित व्यक्ति के हितों, अधिकारों और स्वतंत्रता को नकारात्मक रूप से प्रभावित न करें, या प्रसंस्करण कानूनी मामलों की पुष्टि, प्रयोग और बचाव के लिए आवश्यक न हो।
• स्वचालित निर्णय, प्रोफ़ाइलिंग सहित
  प्रभावित व्यक्ति को स्वचालित डेटा प्रसंस्करण, प्रोफ़ाइलिंग सहित, पर असहमति जताने का अधिकार है जिसके कानूनी परिणाम होते हैं और जिसका महत्वपूर्ण प्रभाव पड़ता है, जब तक कि निर्णय प्रभावित व्यक्ति और प्रसंस्करण के स्वामी के बीच अनुबंध की शर्तों को पूरा करने या उनका पालन करने के लिए न लिया गया हो।
  यदि प्रभावित व्यक्ति और प्रसंस्करण के स्वामी के बीच अनुबंध की शर्तों में उसकी स्पष्ट सहमति से किसी विशेष अनुरोध का प्रसंस्करण शामिल है, तो हम प्रभावित व्यक्ति के अधिकारों और स्वतंत्रता की सुरक्षा के लिए उचित उपाय लागू करेंगे।
• डेटा प्रसंस्करण के लिए सहमति वापस लेने का अधिकार
  प्रभावित व्यक्ति को प्रसंस्करण के स्वामी को पहले दी गई अपने व्यक्तिगत डेटा के प्रसंस्करण की सहमति को किसी भी समय वापस लेने का अधिकार है।

डेटा प्रसंस्करण का स्थान

आपके द्वारा भेजे गए व्यक्तिगत डेटा का प्रसंस्करण मुख्य रूप से हमारी कार्य-संरचनाओं के भीतर, उन विभागों में होता है जहाँ इस प्रसंस्करण के लिए ज़िम्मेदार व्यक्ति स्थित है। सहमत संविदात्मक गतिविधियाँ केवल किसी EU या EEA देश में होंगी। अनुबंधित सेवाओं का आंशिक या पूर्ण रूप से किसी अन्य देश में कोई भी स्थानांतरण ग्राहक की स्वीकृति के अधीन होगा, और तभी हो सकता है जब डेटा गारंटी और सुरक्षा शर्तें GDPR के अनुच्छेद 44 और उसके बाद के अनुच्छेदों से मेल खाती हों। अधिक जानकारी के लिए कृपया कानूनी सूचना के "स्वामी" अनुभाग में दिए गए पतों पर हमसे संपर्क करें।