गोपनीयता नीति
व्यक्तिगत डेटा प्रोसेसिंग नीति
1. सामान्य जानकारी
इस नीति के प्रयोजनों के लिए, डेटा नियंत्रक है:
Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Ireland (इसके बाद इस रूप में संदर्भित “DM”, “हम”, “हम” या “हमारा”).
यह व्यक्तिगत डेटा प्रोसेसिंग नीति बताती है कि कैसे DM, अपनी वेबसाइट, उपयोगकर्ता खातों, उत्पादों, सेवाओं, ग्राहक सहायता, संविदात्मक संबंधों, आदेशों और संचार के संबंध में व्यक्तिगत डेटा संसाधित करता है।
व्यक्तिगत डेटा के प्रसंस्करण से संबंधित किसी भी प्रश्न के लिए, या अपने अधिकारों का प्रयोग करने के लिए, आप हमसे यहां संपर्क कर सकते हैं:
- ईमेल: privacy@dilan-mirrors.com
- डाक का पता: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Ireland
2. परिभाषाएँ
इस नीति के प्रयोजनों के लिए:
- व्यक्तिगत डेटा इसका मतलब किसी पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी है।
- उपयोगकर्ता इसका मतलब है कि कोई भी व्यक्ति जो DM वेबसाइट तक पहुंचता है, एक खाता बनाता है, DM उत्पादों या सेवाओं को खरीदता है या उपयोग करता है, DM से संपर्क करता है, प्रचार में भाग लेता है या अन्यथा DM के साथ बातचीत करता है।
- प्रसंस्करण इसका अर्थ है व्यक्तिगत डेटा पर किया गया कोई भी ऑपरेशन, जैसे संग्रह, रिकॉर्डिंग, भंडारण, उपयोग, प्रकटीकरण, स्थानांतरण, विलोपन या विनाश।
- नियंत्रक इसका मतलब वह इकाई है जो व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों और साधनों को निर्धारित करती है।
- प्रोसेसर इसका मतलब एक तीसरा पक्ष है जो नियंत्रक की ओर से व्यक्तिगत डेटा संसाधित करता है।
3. व्यक्तिगत डेटा की श्रेणियाँ जिन्हें हम संसाधित करते हैं
DM के साथ विशिष्ट इंटरैक्शन के आधार पर, हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को संसाधित कर सकते हैं:
- पहचान और संपर्क डेटा: नाम, उपनाम, डाक पता, ईमेल पता, टेलीफोन नंबर, वित्तीय कोड / व्यक्तिगत पहचान संख्या जहां आवश्यक हो, जन्मतिथि जहां आवश्यक हो, हस्ताक्षर और समान पहचान डेटा।
- खाता डेटा: उपयोगकर्ता नाम, खाता पहचानकर्ता, प्रमाणीकरण डेटा, खाता प्राथमिकताएं, खाता गतिविधि और खाता स्थिति।
- आदेश, भुगतान और संविदात्मक डेटा: खरीदे गए उत्पाद या सेवाएँ, ऑर्डर इतिहास, चालान, डिलीवरी विवरण, भुगतान पुष्टिकरण, लेनदेन पहचानकर्ता, धनवापसी जानकारी, अनुबंध संबंधी दस्तावेज़ और अनुबंध से संबंधित पत्राचार।
- ग्राहक सहायता और संचार डेटा: संदेश, अनुरोध, शिकायतें, सूचनाएं, प्रतिक्रियाएं, प्रतिक्रिया और DM के साथ संचार के रिकॉर्ड।
- तकनीकी और उपकरण डेटा: आईपी पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता, सत्र डेटा, त्रुटि लॉग, डायग्नोस्टिक डेटा, यूआरएल/रेफ़रल डेटा और वेबसाइट, एप्लिकेशन और सेवाओं के सुरक्षित रूप से कार्य करने के लिए आवश्यक समान तकनीकी डेटा।
- डेटा का उपयोग: उपयोगकर्ता DM उत्पादों, सेवाओं, वेबसाइट सुविधाओं और अनुप्रयोगों तक कैसे पहुंचते हैं और उनका उपयोग कैसे करते हैं, इसके बारे में जानकारी।
- जगह की जानकारी: अनुमानित या सटीक स्थान डेटा केवल वहीं, जहां यह अनुरोधित सेवा के प्रावधान के लिए आवश्यक हो, धोखाधड़ी की रोकथाम के लिए, सेवा के तकनीकी संचालन के लिए, या जहां उपयोगकर्ता ने मामले के आधार पर वैध सहमति प्रदान की हो।
- छवि, आवाज और कैमरे से संबंधित डेटा: केवल वहीं जहां ऐसा डेटा उपयोगकर्ता द्वारा अनुरोधित या सक्षम की गई सुविधा के लिए, तकनीकी सहायता के लिए, या प्रासंगिक DM सेवा के प्रावधान के लिए आवश्यक है। DM बायोमेट्रिक पहचान या बायोमेट्रिक प्रमाणीकरण के लिए ऐसे डेटा का उपयोग नहीं करता है जब तक कि इसका अलग से खुलासा न किया गया हो और वैध कानूनी आधार मौजूद न हो।
- धोखाधड़ी की रोकथाम और सुरक्षा डेटा: दुरुपयोग, धोखाधड़ी, सुरक्षा घटनाओं, DM उत्पादों या सेवाओं के दुरुपयोग, या संविदात्मक या कानूनी दायित्वों के उल्लंघन का पता लगाने, रोकने या जांच करने के लिए आवश्यक जानकारी।
- विपणन प्राथमिकता डेटा: सहमति की स्थिति, संचार प्राथमिकताएं, ऑप्ट-इन/ऑप्ट-आउट इतिहास और मार्केटिंग इंटरैक्शन डेटा।
हम किसी व्यक्ति की विशिष्ट पहचान के उद्देश्य से जानबूझकर व्यक्तिगत डेटा की विशेष श्रेणियां, जैसे स्वास्थ्य डेटा, राजनीतिक राय, धार्मिक विश्वास या बायोमेट्रिक डेटा एकत्र नहीं करते हैं, जब तक कि इस तरह के प्रसंस्करण का स्पष्ट रूप से खुलासा नहीं किया जाता है, कानूनी रूप से अनुमति नहीं दी जाती है और आवश्यक नहीं है।
4. व्यक्तिगत डेटा के स्रोत
हम व्यक्तिगत डेटा एकत्र कर सकते हैं:
- सीधे उपयोगकर्ता से, उदाहरण के लिए जब उपयोगकर्ता एक खाता बनाता है, ऑर्डर देता है, संविदात्मक दस्तावेजों पर हस्ताक्षर करता है या स्वीकार करता है, DM से संपर्क करता है, शिकायत दर्ज करता है या प्रचार में भाग लेता है;
- स्वचालित रूप से, उदाहरण के लिए जब उपयोगकर्ता वेबसाइट, खाते, एप्लिकेशन या सेवाओं तक पहुंचता है;
- भुगतान, वितरण, तकनीकी, होस्टिंग, ग्राहक सहायता या उपयोगकर्ता द्वारा अनुरोधित सेवाओं के संबंध में कार्य करने वाले अन्य सेवा प्रदाताओं से;
- सार्वजनिक स्रोतों, सार्वजनिक रजिस्टरों, डेटाबेस या प्राधिकरणों से, जहां ऐसी प्रसंस्करण वैध और आवश्यक है;
- सामाजिक नेटवर्क, ऑनलाइन प्लेटफ़ॉर्म या तीसरे पक्ष से, केवल वहीं जहां उपयोगकर्ता ने डेटा उपलब्ध कराया है, प्रकटीकरण को अधिकृत किया है, या जहां DM के पास कोई अन्य वैध कानूनी आधार है।
DM बाहरी स्रोतों से अत्यधिक, छिपे हुए या असंगत तरीके से व्यक्तिगत डेटा एकत्र नहीं करेगा।
5. प्रसंस्करण के उद्देश्य और कानूनी आधार
DM व्यक्तिगत डेटा को केवल वहीं संसाधित करता है जहां वैध कानूनी आधार हो। मुख्य उद्देश्य और कानूनी आधार नीचे वर्णित हैं।
जहां सहमति को कानूनी आधार के रूप में उपयोग किया जाता है, उपयोगकर्ता किसी भी समय सहमति वापस ले सकता है। सहमति वापस लेने से वापसी से पहले की गई प्रक्रिया की वैधता प्रभावित नहीं होती है।
जहां प्रसंस्करण वैध हित पर आधारित है, उपयोगकर्ता को प्रसंस्करण पर आपत्ति करने का अधिकार है। DM प्रत्येक आपत्ति का आकलन करेगा और प्रसंस्करण रोक देगा जब तक कि DM आकर्षक वैध आधार प्रदर्शित नहीं करता है या कानूनी दावों के लिए प्रसंस्करण आवश्यक नहीं है।
केवल DM सेवाओं का उपयोग सभी प्रसंस्करण गतिविधियों के लिए सहमति नहीं है। कानून द्वारा आवश्यक होने पर सहमति का अलग से अनुरोध किया जाएगा।
| प्रसंस्करण का उद्देश्य | डेटा की श्रेणियाँ आमतौर पर शामिल होती हैं | कानूनी आधार |
|---|---|---|
| उपयोगकर्ता खाते बनाना और प्रबंधित करना | पहचान, संपर्क, खाता, तकनीकी डेटा | एक अनुबंध का निष्पादन; खाता सुरक्षा और सेवा प्रशासन में वैध हित |
| उपयोगकर्ताओं के साथ अनुबंध समाप्त करना, निष्पादित करना, संशोधित करना और समाप्त करना | पहचान, संपर्क, संविदात्मक, भुगतान, ऑर्डर और डिलीवरी डेटा | एक अनुबंध का निष्पादन; कानूनी दायित्व जहां चालान या वैधानिक रिकॉर्ड की आवश्यकता होती है |
| ऑर्डर, डिलीवरी, भुगतान, रिफंड और सेवा संचार संभालना | पहचान, संपर्क, आदेश, भुगतान, वितरण और संचार डेटा | एक अनुबंध का निष्पादन; कानूनी दायित्व; परिचालन संबंधी मुद्दों को सुलझाने में वैध हित |
| अनुरोधित आवाज, छवि या कैमरे से संबंधित सुविधाओं सहित DM उत्पाद और सेवाएँ प्रदान करना | खाता, तकनीकी, उपयोग, छवि, आवाज, कैमरा-संबंधित और डिवाइस डेटा | एक अनुबंध का निष्पादन; जहां कानूनी रूप से आवश्यक हो वहां सहमति; तकनीकी संचालन और सुरक्षा के लिए वैध हित |
| प्रश्नों, अनुरोधों, शिकायतों और सूचनाओं का जवाब देना | पहचान, संपर्क, संचार और समर्थन डेटा | एक अनुबंध का निष्पादन; वैध हित; कानूनी बाध्यता जहां लागू हो |
| त्रुटियों का निदान करना, गुणवत्ता बनाए रखना और उत्पादों और सेवाओं की उचित कार्यप्रणाली सुनिश्चित करना | तकनीकी, उपकरण, सत्र, त्रुटि लॉग और उपयोग डेटा | सुरक्षित और कार्यात्मक सेवाओं को बनाए रखने में वैध हित; जहां आवश्यक हो, अनुबंध का निष्पादन |
| धोखाधड़ी की रोकथाम, दुरुपयोग की रोकथाम, सुरक्षा और अधिकारों की सुरक्षा | पहचान, खाता, लेनदेन, तकनीकी, धोखाधड़ी की रोकथाम और सुरक्षा डेटा | वैध हित; कानूनी दायित्व; कानूनी दावों की स्थापना, अभ्यास या बचाव |
| कानूनी दायित्वों और अधिकारियों या अदालतों से अनुरोधों का अनुपालन | पहचान, संपर्क, संविदात्मक, लेनदेन और अन्य प्रासंगिक डेटा | कानूनी दायित्व; कानूनी दावों की स्थापना, अभ्यास या बचाव |
| विवादों, दावों और कानूनी कार्यवाही का प्रबंधन करना | संविदात्मक, लेन-देन, संचार और अन्य प्रासंगिक डेटा | वैध हित; कानूनी दायित्व; कानूनी दावों की स्थापना, अभ्यास या बचाव |
| इलेक्ट्रॉनिक माध्यमों से प्रत्यक्ष विपणन | पहचान, संपर्क और विपणन प्राथमिकता डेटा | सहमति, जब तक कि लागू कानून समान उत्पादों या सेवाओं के लिए सीमित सॉफ्ट ऑप्ट-इन की अनुमति न दे; उपयोगकर्ता किसी भी समय ऑप्ट आउट कर सकता है |
| सेवा में सुधार, विश्लेषण और समग्र आँकड़े | तकनीकी, उपयोग और एकत्रित डेटा | वैध हित, बशर्ते कि प्रसंस्करण आनुपातिक हो और उपयोगकर्ता अधिकारों पर हावी न हो; जहां कानून द्वारा आवश्यक हो वहां सहमति |
| कार्यक्रम, अभियान, प्रतियोगिता या प्रचार का आयोजन करना | पहचान, संपर्क, भागीदारी और संचार डेटा | सहमति; विशिष्ट पदोन्नति शर्तों का निष्पादन; जहां उचित हो, वैध हित |
6. राजकोषीय कोड/व्यक्तिगत पहचान संख्या
DM उपयोगकर्ता के राजकोषीय कोड/व्यक्तिगत पहचान संख्या को केवल वहीं संसाधित कर सकता है जहां आवश्यक हो, उदाहरण के लिए अनुबंध करने वाली पार्टी की सही पहचान, चालान, कानूनी दायित्वों का प्रदर्शन, धोखाधड़ी की रोकथाम, या कानूनी दावों की स्थापना, अभ्यास या बचाव के लिए।
DM उचित सुरक्षा उपाय लागू करता है, जिसमें प्रतिबंधित पहुंच, तकनीकी और संगठनात्मक सुरक्षा उपाय, परिभाषित अवधारण अवधि, गोपनीयता दायित्व और ऐसे डेटा को संसाधित करने वाले व्यक्तियों का प्रशिक्षण शामिल है।
जहां राजकोषीय कोड/व्यक्तिगत पहचान संख्या कानूनी या अनुबंधात्मक रूप से आवश्यक है, इसे प्रदान करने से इनकार करने से अनुबंध समाप्त करना या निष्पादित करना असंभव हो सकता है।
7. छवि, आवाज, कैमरे से संबंधित डेटा और बायोमेट्रिक डेटा
कुछ DM उत्पादों या सेवाओं में आवाज, छवि या कैमरा-संबंधित कार्यक्षमताएं शामिल हो सकती हैं। ऐसी प्रोसेसिंग प्रासंगिक सुविधा, सेवा, तकनीकी संचालन, समर्थन या सुरक्षा उद्देश्य के लिए आवश्यक चीज़ों तक ही सीमित होगी।
जब तक एक अलग नोटिस में स्पष्ट रूप से अन्यथा न कहा गया हो, DM बायोमेट्रिक पहचान के माध्यम से किसी व्यक्ति की विशिष्ट पहचान के उद्देश्य से छवि, आवाज या कैमरा-संबंधित डेटा को संसाधित नहीं करता है।
यदि DM बायोमेट्रिक पहचान, बायोमेट्रिक प्रमाणीकरण, चेहरे की पहचान या इसी तरह की कार्यक्षमता पेश करता है, तो DM एक अलग नोटिस प्रदान करेगा और लागू कानून द्वारा आवश्यक होने पर स्पष्ट सहमति सहित उचित कानूनी आधार पर भरोसा करेगा।
8. प्रोफाइलिंग, स्वचालित विश्लेषण और धोखाधड़ी की रोकथाम
DM धोखाधड़ी की रोकथाम, दुरुपयोग की रोकथाम, सेवा सुरक्षा, जोखिम मूल्यांकन, खाता सुरक्षा और सेवा सुधार के लिए सीमित प्रोफाइलिंग या स्वचालित विश्लेषण का उपयोग कर सकता है।
DM पूरी तरह से स्वचालित प्रसंस्करण के आधार पर निर्णय नहीं लेगा जो उपयोगकर्ता के संबंध में कानूनी प्रभाव उत्पन्न करता है या इसी तरह उपयोगकर्ता को महत्वपूर्ण रूप से प्रभावित करता है, जब तक कि ऐसा प्रसंस्करण कानून द्वारा अधिकृत नहीं होता है, अनुबंध में प्रवेश करने या निष्पादित करने के लिए आवश्यक होता है, या स्पष्ट सहमति पर आधारित होता है, और उचित सुरक्षा उपाय लागू नहीं होते हैं।
जहां प्रोफाइलिंग का उपयोग मार्केटिंग या एनालिटिक्स के लिए किया जाता है, उपयोगकर्ता लागू कानूनी आधार के आधार पर आपत्ति कर सकता है या सहमति वापस ले सकता है।
9. विपणन संचार
DM केवल वहीं विपणन संचार भेज सकता है जहां कानूनी रूप से अनुमति हो। विशेष रूप से:
- यदि उपयोगकर्ता ने सहमति दी है तो DM विपणन संचार भेज सकता है;
- DM मौजूदा ग्राहकों को समान उत्पादों या सेवाओं के बारे में संचार भेज सकता है जहां लागू कानून इसकी अनुमति देता है और जहां उपयोगकर्ता को स्पष्ट और सरल ऑप्ट-आउट विकल्प दिया जाता है;
- उपयोगकर्ता किसी भी समय अनसब्सक्राइब लिंक का उपयोग करके या privacy@dilan-mirrors.com से संपर्क करके सदस्यता छोड़ सकता है या बाहर निकल सकता है।
DM उपयोगकर्ता की सहमति के बिना तीसरे पक्ष को उनके स्वतंत्र प्रत्यक्ष विपणन उद्देश्यों के लिए व्यक्तिगत डेटा का खुलासा नहीं करेगा।
10. कुकीज़ और समान प्रौद्योगिकियाँ
DM मामले के आधार पर वेबसाइट के संचालन, सुरक्षा, विश्लेषण, प्राथमिकताओं और मार्केटिंग के लिए कुकीज़ और समान तकनीकों का उपयोग कर सकता है।
कड़ाई से आवश्यक कुकीज़ का उपयोग बिना सहमति के किया जा सकता है जहां वेबसाइट या सेवा के संचालन के लिए उनकी आवश्यकता होती है। एनालिटिक्स, विज्ञापन या गैर-आवश्यक कुकीज़ का उपयोग केवल लागू कानून के अनुसार और, जहां आवश्यक हो, उपयोगकर्ता की सहमति के आधार पर किया जाएगा।
एक अलग कुकी बैनर उपयोग की गई कुकीज़ की श्रेणियों, उनकी अवधि, प्रदाताओं और उपलब्ध विकल्पों का वर्णन करता है।
11. तीसरे पक्ष को व्यक्तिगत डेटा का खुलासा
व्यक्तिगत डेटा का खुलासा निम्नलिखित श्रेणियों के प्राप्तकर्ताओं को केवल तभी किया जा सकता है, जहां आवश्यक और वैध हो:
- संबद्ध कंपनियां, आंतरिक प्रशासनिक, परिचालन या वैध व्यावसायिक उद्देश्यों के लिए, उचित सुरक्षा उपायों के अधीन।
- सेवा प्रदाता और प्रोसेसर, जिसमें होस्टिंग प्रदाता, डेटाबेस प्रदाता, भुगतान प्रोसेसर, डिलीवरी प्रदाता, ग्राहक सहायता उपकरण, आईटी रखरखाव प्रदाता, एनालिटिक्स प्रदाता और पेशेवर सलाहकार शामिल हैं। ऐसे प्रदाता व्यक्तिगत डेटा को केवल संविदात्मक दायित्वों के तहत और केवल DM द्वारा निर्देशित उद्देश्यों के लिए संसाधित कर सकते हैं।
- व्यावसायिक साझेदार, केवल जहां संयुक्त प्रचार, कार्यक्रम या सेवा के लिए आवश्यक हो, और केवल वहीं जहां उपयोगकर्ता को उचित रूप से सूचित किया गया हो और, जहां आवश्यक हो, सहमति दी हो।
- प्राधिकरण, अदालतें, कानून प्रवर्तन निकाय या नियामक, जहां प्रकटीकरण कानून द्वारा आवश्यक है, वैध अनुरोधों का जवाब देने के लिए आवश्यक है, या कानूनी दावों की स्थापना, अभ्यास या बचाव के लिए आवश्यक है।
- पेशेवर सलाहकार, जैसे कि वकील, लेखा परीक्षक, लेखाकार, बीमाकर्ता या सलाहकार, जहां वैध व्यवसाय, अनुपालन या कानूनी उद्देश्यों के लिए आवश्यक हो।
- संभावित उत्तराधिकारी, विलय, पुनर्गठन, अधिग्रहण, संपत्तियों की बिक्री या इसी तरह के लेनदेन के संदर्भ में, गोपनीयता और डेटा सुरक्षा सुरक्षा उपायों के अधीन।
DM के लिए प्रोसेसर और सेवा प्रदाताओं को लागू डेटा सुरक्षा और सूचना सुरक्षा आवश्यकताओं का अनुपालन करना आवश्यक है।
12. होस्टिंग, डेटाबेस प्रदाता और अंतर्राष्ट्रीय स्थानान्तरण
DM वेबसाइट, संबंधित डेटाबेस और संबंधित तकनीकी बुनियादी ढांचे को तीसरे पक्ष के सेवा प्रदाताओं द्वारा होस्ट और रखरखाव किया जा सकता है।
- वेबसाइट होस्टिंग प्रदाता: ROMARG SRL, यूरोपीय आर्थिक क्षेत्र के भीतर रोमानिया में स्थापित एक होस्टिंग प्रदाता।
- डेटाबेस/बुनियादी ढाँचा प्रदाता: ROMARG SRL, रोमानिया, वेबसाइट होस्टिंग सेवा के हिस्से के रूप में, जब तक कि किसी विशिष्ट सेवा के लिए एक अलग प्रदाता का उपयोग नहीं किया जाता है।
वेबसाइट और संबंधित डेटाबेस ROMARG SRL द्वारा होस्ट किए जाते हैं, जो यूरोपीय आर्थिक क्षेत्र के भीतर रोमानिया में स्थापित एक होस्टिंग प्रदाता है। जब ROMARG SRL या कोई अन्य सेवा प्रदाता DM की ओर से व्यक्तिगत डेटा संसाधित करता है, तो DM यह सुनिश्चित करेगा कि उचित डेटा प्रोसेसिंग समझौते, सुरक्षा दायित्व और गोपनीयता दायित्व मौजूद हैं।
व्यक्तिगत डेटा को यूरोपीय आर्थिक क्षेत्र में, पर्याप्त स्तर की सुरक्षा प्रदान करने वाले देशों में, या अन्य देशों में जहां उचित सुरक्षा उपाय लागू किए जाते हैं, संसाधित किया जा सकता है।
जहां किसी भी व्यक्तिगत डेटा को DM या उसके सेवा प्रदाताओं द्वारा ईईए के बाहर स्थानांतरित किया जाता है, DM उचित सुरक्षा उपायों पर निर्भर करेगा, जैसे पर्याप्तता निर्णय, मानक संविदात्मक खंड, बाध्यकारी कॉर्पोरेट नियम, या अन्य वैध हस्तांतरण तंत्र, जहां लागू कानून द्वारा आवश्यक हो। जहां आवश्यक हो, DM यह भी आकलन करेगा कि पूरक उपाय आवश्यक हैं या नहीं।
सहमति का उपयोग अंतरराष्ट्रीय हस्तांतरण के लिए केवल तभी किया जाएगा जहां लागू कानून द्वारा अनुमति दी गई हो और उपयोगकर्ता को ऐसे हस्तांतरण के संभावित जोखिमों के बारे में सूचित किए जाने के बाद ही किया जाएगा।
13. व्यक्तिगत डेटा का प्रतिधारण
DM व्यक्तिगत डेटा को केवल तब तक बनाए रखता है जब तक कि उन उद्देश्यों के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था, जिसमें अनुबंधों का प्रदर्शन, सेवाओं का प्रावधान, कानूनी दायित्वों का अनुपालन, विवादों का समाधान, धोखाधड़ी की रोकथाम, सुरक्षा, लेखांकन और कानूनी दावों की स्थापना, अभ्यास या बचाव शामिल है।
सामान्य नियम यही है:
- छह साल का पिछला सामान्य प्रतिधारण विवरण केवल वहीं लागू किया जाना चाहिए जहां यह कानूनी दायित्व या लागू सीमा अवधि से मेल खाता हो। यदि कोई भिन्न वैधानिक अवधि लागू होती है, तो वैधानिक अवधि मान्य होती है।
- लागू प्रतिधारण अवधि की समाप्ति पर, DM व्यक्तिगत डेटा को हटा देगा, अज्ञात कर देगा या सुरक्षित रूप से नष्ट कर देगा, जब तक कि कानून द्वारा या कानूनी दावों के लिए निरंतर प्रतिधारण की आवश्यकता न हो।
| डेटा की श्रेणी | अवधारण अवधि |
|---|---|
| खाता डेटा | खाते की अवधि और बंद होने के बाद एक उचित अवधि के लिए, जब तक कि कानूनी दावों, सुरक्षा या वैधानिक दायित्वों के लिए लंबी अवधि की आवश्यकता न हो |
| अनुबंध, आदेश, चालान और भुगतान-संबंधित डेटा | वैधानिक लेखांकन/कर प्रतिधारण अवधि के लिए और, जहां प्रासंगिक हो, कानूनी दावों पर लागू सीमा अवधि के लिए |
| ग्राहक सहायता और शिकायत डेटा | अनुरोध को हल करने के लिए आवश्यक समय के लिए और, जहां प्रासंगिक हो, कानूनी दावों पर लागू सीमा अवधि के लिए |
| तकनीकी लॉग और सुरक्षा डेटा | एक सीमित अवधि के लिए, सुरक्षा, निदान और धोखाधड़ी की रोकथाम के लिए आवश्यक है, जब तक कि जांच या कानूनी उद्देश्यों के लिए लंबी अवधि की आवश्यकता न हो |
| विपणन सहमति और वरीयता डेटा | सहमति वापस लेने या ऑप्ट-आउट करने तक, साथ ही ऑप्ट-आउट या सहमति स्थिति का साक्ष्य रखने के लिए आवश्यक उचित अवधि |
| सहमति के आधार पर डेटा संसाधित किया गया | सहमति वापस लेने तक, जब तक कि किसी अन्य कानूनी आधार पर निरंतर प्रतिधारण की आवश्यकता न हो |
14. सूचना सुरक्षा
DM अनधिकृत पहुंच, प्रकटीकरण, परिवर्तन, हानि, दुरुपयोग, आकस्मिक विनाश या गैरकानूनी प्रसंस्करण के खिलाफ व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपायों को लागू करता है।
मामले के आधार पर इन उपायों में शामिल हो सकते हैं:
- अभिगम नियंत्रण और प्रमाणीकरण उपाय;
- कर्मियों और ठेकेदारों के लिए गोपनीयता दायित्व;
- जहां उपयुक्त हो वहां एन्क्रिप्शन या छद्मनामीकरण;
- सुरक्षित होस्टिंग और बैकअप प्रक्रियाएँ;
- सुरक्षा-प्रासंगिक घटनाओं की निगरानी और लॉगिंग;
- सुरक्षा उपायों की नियमित समीक्षा;
- घटना प्रतिक्रिया प्रक्रियाएँ;
- स्टाफ प्रशिक्षण और आंतरिक नीतियां।
किसी भी इलेक्ट्रॉनिक सेवा के पूरी तरह सुरक्षित होने की गारंटी नहीं दी जा सकती। हालाँकि, DM प्रसंस्करण द्वारा प्रस्तुत जोखिमों के अनुसार व्यक्तिगत डेटा की सुरक्षा के लिए उचित और आनुपातिक कदम उठाएगा।
15. उपयोगकर्ता के अधिकार
लागू कानून द्वारा प्रदान की गई शर्तों और सीमाओं के अधीन, उपयोगकर्ता के पास निम्नलिखित अधिकार हैं:
- पहुंच का अधिकार – पुष्टि प्राप्त करने के लिए कि क्या DM व्यक्तिगत डेटा संसाधित करता है और ऐसी प्रसंस्करण के बारे में जानकारी प्राप्त करने के लिए।
- सुधार का अधिकार – गलत या अपूर्ण व्यक्तिगत डेटा में सुधार का अनुरोध करना।
- मिटाने का अधिकार – कानूनी शर्तें पूरी होने पर व्यक्तिगत डेटा को हटाने का अनुरोध करना।
- प्रसंस्करण पर प्रतिबंध का अधिकार – कुछ मामलों में प्रसंस्करण की सीमा का अनुरोध करने के लिए।
- डेटा पोर्टेबिलिटी का अधिकार – जहां लागू हो, संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में कुछ व्यक्तिगत डेटा प्राप्त करना।
- आपत्ति करने का अधिकार – वैध हित के आधार पर प्रसंस्करण पर आपत्ति करना, जिसमें वैध हित के आधार पर प्रोफाइलिंग भी शामिल है।
- सहमति वापस लेने का अधिकार – जहां प्रसंस्करण सहमति पर आधारित है, वहां किसी भी समय सहमति वापस लेना।
- कुछ स्वचालित निर्णयों के अधीन न होने का अधिकार – जहां लागू हो, केवल स्वचालित प्रसंस्करण पर आधारित निर्णयों पर आपत्ति जताना जो कानूनी प्रभाव या इसी तरह के महत्वपूर्ण प्रभाव उत्पन्न करते हैं।
- शिकायत दर्ज करने का अधिकार – सक्षम पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करना।
अनुरोध privacy@dilan-mirrors.com को सबमिट किए जा सकते हैं। DM को जवाब देने से पहले अनुरोधकर्ता की पहचान सत्यापित करने की आवश्यकता हो सकती है। DM लागू कानून द्वारा आवश्यक अवधि के भीतर जवाब देगा।
सक्षम पर्यवेक्षी प्राधिकारी: डेटा संरक्षण आयोग (DPC): 6 पेमब्रोक रो, डबलिन, 2 D02 X963 आयरलैंड।
16. विकल्पों और नियंत्रणों का प्रयोग करना
उपयोगकर्ता, जहां लागू हो, यह कर सकता है:
- लेखा जानकारी को अद्यतन बनाएं;
- सहमति वापस लेना;
- विपणन संचार से बाहर निकलना;
- कुकी प्राथमिकताएँ बदलें;
- डिवाइस या ब्राउज़र की सेटिंग्स के माध्यम से कुछ डिवाइस अनुमतियाँ, जैसे कैमरा, माइक्रोफ़ोन या स्थान अनुमतियाँ अक्षम करें;
- वैध हित के आधार पर प्रसंस्करण पर आपत्ति;
- व्यक्तिगत डेटा को हटाने, प्रतिबंध या सुधार का अनुरोध करें।
कुछ विकल्प कुछ सेवाओं की उपलब्धता या कार्यक्षमता को प्रभावित कर सकते हैं।
17. बच्चों का डेटा
DM उत्पाद और सेवाएँ बच्चों के लिए नहीं हैं जब तक कि स्पष्ट रूप से अन्यथा न कहा गया हो। DM लागू कानून द्वारा आवश्यक सहमति या प्राधिकरण के बिना जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करता है।
यदि DM को पता चलता है कि उसने आवश्यक कानूनी आधार के बिना किसी बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो वह ऐसे डेटा को हटाने या अन्यथा कानूनी रूप से संसाधित करने के लिए उचित कदम उठाएगा।
DM वेबसाइट का उपयोग करने की न्यूनतम आयु 18 वर्ष है और यदि उत्पाद/सेवाएं बच्चों को पेश की जाती हैं तो माता-पिता की सहमति प्रक्रिया है।
18. इस नीति में परिवर्तन
DM इस नीति को समय-समय पर अद्यतन कर सकता है। नवीनतम संस्करण DM वेबसाइट पर प्रकाशित किया जाएगा:
जहां परिवर्तन महत्वपूर्ण हैं, DM उपयोगकर्ताओं को सूचित करने के लिए उचित कदम उठाएगा, उदाहरण के लिए वेबसाइट पर एक नोटिस प्रकाशित करके, एक ईमेल भेजकर, या जहां कानून द्वारा आवश्यक हो, नए सिरे से सहमति का अनुरोध करना।