ELXAO आपकी गोपनीयता का सम्मान करता है और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि हम सामान्य डेटा संरक्षण विनियमन (GDPR) और फ्रांसीसी डेटा संरक्षण कानून के अनुपालन में आपकी जानकारी कैसे एकत्र करते हैं, उसका उपयोग करते हैं और उसकी सुरक्षा करते हैं।
डेटा नियंत्रक
कंपनी: ELXAO
पता: 154 boulevard Malesherbes, 75017 Paris, France
ईमेल: [email protected]
डेटा सुरक्षा संपर्क: [email protected]
हम कौन-कौन सा व्यक्तिगत डेटा एकत्र करते हैं
आपके द्वारा सीधे प्रदान की गई जानकारी
| डेटा प्रकार | संग्रहण बिंदु | उद्देश्य |
|---|---|---|
| नाम, ईमेल | संपर्क करें प्रपत्र | पूछताछ का जवाब दें |
| मेल पता | न्यूज़लेटर सदस्यता | मार्केटिंग संबंधी संदेश भेजें |
| व्यवसाय संबंधी जानकारी (कंपनी, वेबसाइट, बजट) | कोट कैलकुलेटर | सेवा अनुमान प्रदान करें |
| नाम, ईमेल, पता, भुगतान संबंधी जानकारी | चेकआउट / ऑर्डर | ऑर्डर और भुगतान की प्रक्रिया पूरी करें |
स्वचालित रूप से एकत्रित की गई जानकारी
| डेटा प्रकार | संग्रह विधि | उद्देश्य |
|---|---|---|
| आईपी पता, ब्राउज़र, डिवाइस, देखे गए पृष्ठ | वेबसाइट विज़िट (सर्वर लॉग) | सुरक्षा, विश्लेषण, वेबसाइट सुधार |
| व्यवहार संबंधी डेटा (क्लिक, स्क्रॉल, पेज पर बिताया गया समय) | गूगल एनालिटिक्स (सहमति से) | उपयोगकर्ता के व्यवहार को समझें, अनुभव को बेहतर बनाएं |
| यूटीएम पैरामीटर, रेफरर स्रोत | मार्केटिंग एट्रिब्यूशन | विपणन प्रभावशीलता का मापन करें |
| कुकी सहमति प्राथमिकताएँ | कुकी बैनर | आपकी निजता संबंधी विकल्पों का सम्मान करें। |
प्रसंस्करण का कानूनी आधार
हम निम्नलिखित कानूनी आधारों (अनुच्छेद 6 GDPR) के आधार पर आपके व्यक्तिगत डेटा को संसाधित करते हैं:
- सहमति (अनुच्छेद 6(1)(क)): न्यूज़लेटर सदस्यता, मार्केटिंग कुकीज़, एनालिटिक्स कुकीज़
- अनुबंध निष्पादन (अनुच्छेद 6(1)(ख)): ऑर्डर प्रोसेस करना, आपके द्वारा अनुरोधित सेवाएं प्रदान करना
- कानूनी दायित्व (अनुच्छेद 6(1)(सी)): लेखांकन रिकॉर्ड, कर अनुपालन (फ्रांस में 10 वर्ष तक रिकॉर्ड रखना अनिवार्य है)
- वैध हित (अनुच्छेद 6(1)(एफ)): वेबसाइट सुरक्षा, धोखाधड़ी की रोकथाम, सेवाओं में सुधार
हम आपके डेटा का उपयोग कैसे करते हैं
- आपकी पूछताछ का जवाब देना और ग्राहक सहायता प्रदान करना।
- ऑर्डर प्रोसेस करें और भुगतान प्रबंधित करें
- सेवा संबंधी संचार भेजें (ऑर्डर की पुष्टि, चालान)
- मार्केटिंग ईमेल भेजें (केवल आपकी सहमति से — आप किसी भी समय सदस्यता रद्द कर सकते हैं)
- हमारी सेवाओं को बेहतर बनाने के लिए वेबसाइट के उपयोग का विश्लेषण करें।
- धोखाधड़ी या सुरक्षा खतरों का पता लगाएं और उन्हें रोकें
- कानूनी दायित्वों का अनुपालन करें (लेखांकन, कर रिपोर्टिंग)
हम आपका डेटा किसके साथ साझा करते हैं
हम आपका डेटा केवल विश्वसनीय तृतीय-पक्ष प्रोसेसरों के साथ साझा करते हैं जो हमारी सेवाओं को संचालित करने में हमारी सहायता करते हैं:
| प्रदाता | उद्देश्य | जगह | सुरक्षा |
|---|---|---|---|
| Google LLC | एनालिटिक्स, विज्ञापन, टैग मैनेजर | USA | यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचा, मानक संविदात्मक खंड (एससीसी) |
| Stripe, Inc. | भुगतान प्रसंस्करण | USA | मानक संविदात्मक खंड (एससीसी), पीसीआई-डीएसएस प्रमाणित |
| Mailchimp (Intuit) | ईमेल मार्केटिंग | USA | मानक संविदात्मक खंड (एससीसी) |
| Bluehost Inc. | वेबसाइट होस्टिंग | USA | मानक संविदात्मक खंड (एससीसी) |
सभी डेटा प्रोसेसर डेटा प्रोसेसिंग समझौतों (डीपीए) से बंधे होते हैं और उन्हें जीडीपीआर मानकों के अनुसार आपके डेटा की सुरक्षा करना आवश्यक होता है।
हम आपकी व्यक्तिगत जानकारी कभी भी तीसरे पक्ष को नहीं बेचते हैं।
अंतर्राष्ट्रीय डेटा स्थानांतरण
हमारे कुछ डेटा प्रोसेसर यूरोपीय संघ के बाहर (मुख्य रूप से संयुक्त राज्य अमेरिका में) स्थित हैं। जब हम आपका डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित करते हैं, तो हम यह सुनिश्चित करते हैं कि उचित सुरक्षा उपाय लागू हों:
- मानक संविदात्मक खंड (एससीसी): यूरोपीय आयोग द्वारा अनुमोदित अनुबंध जो गैर-यूरोपीय संघ के प्रोसेसरों को आपके डेटा की सुरक्षा करने के लिए बाध्य करते हैं
- यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचा: Google LLC इस ढांचे के अंतर्गत प्रमाणित है, जो पर्याप्त डेटा सुरक्षा सुनिश्चित करता है।
- स्थानांतरण प्रभाव आकलन (टीआईए): हम प्रत्येक अंतरराष्ट्रीय हस्तांतरण के लिए जोखिमों का मूल्यांकन करते हैं।
- प्रोसेसर प्रतिबद्धताएं: गूगल, स्ट्राइप, ब्लूहोस्ट और मेलचिम्प ने GDPR के समकक्ष सुरक्षा उपायों के लिए प्रतिबद्धता जताई है।
आपको [email protected] से संपर्क करके अंतरराष्ट्रीय स्थानान्तरण के लिए लागू सुरक्षा उपायों के बारे में जानकारी मांगने का अधिकार है।
हम आपका डेटा कितने समय तक रखते हैं
| डेटा प्रकार | अवधारण अवधि | कारण |
|---|---|---|
| कुकी सहमति रिकॉर्ड | 13 महीने (फिर से याद दिलाएं) | CNIL आवश्यकता |
| न्यूज़लेटर सब्सक्राइबर्स | सदस्यता रद्द करने तक + 3 महीने | सहमति का प्रमाण, कानूनी बचाव |
| संपर्क फ़ॉर्म पूछताछ | अंतिम संपर्क के 3 साल बाद | ग्राहक संबंध, कानूनी दावे |
| ऑर्डर / इनवॉइस डेटा | लेनदेन के 10 साल बाद | फ्रांसीसी लेखा कानून की आवश्यकता |
| एनालिटिक्स डेटा (गूगल) | 14 महीने | Google Analytics का डिफ़ॉल्ट प्रतिधारण |
| वेबसाइट लॉग (आईपी, उपयोगकर्ता एजेंट) | 12 महीने | सुरक्षा, धोखाधड़ी की रोकथाम |
इन अवधियों के बाद, डेटा को सुरक्षित रूप से हटा दिया जाता है या अनाम कर दिया जाता है।
GDPR के तहत आपके अधिकार
आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:
पहुँच का अधिकार (अनुच्छेद 15)
हमसे आपके बारे में हमारे पास मौजूद सभी व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
सुधार का अधिकार (अनुच्छेद 16)
गलत या अपूर्ण डेटा को सही करें।
मिटा दिए जाने का अधिकार / "भूल जाने का अधिकार" (अनुच्छेद 17)
कृपया अपना डेटा हटाने का अनुरोध करें (सिवाय उन मामलों के जब हमें इसे बनाए रखने की कानूनी बाध्यता हो)।
डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20)
अपना डेटा मशीन-पठनीय प्रारूप (CSV, JSON) में प्राप्त करें और इसे किसी अन्य सेवा में स्थानांतरित करें।
प्रसंस्करण पर प्रतिबंध का अधिकार (अनुच्छेद 18)
हम आपके डेटा का उपयोग सीमित रूप से तब तक करेंगे जब तक हम इसकी सटीकता या आपकी आपत्ति की पुष्टि नहीं कर लेते।
आपत्ति करने का अधिकार (अनुच्छेद 21)
वैध हितों के आधार पर या प्रत्यक्ष विपणन उद्देश्यों के लिए प्रसंस्करण पर आपत्ति जताएं।
सहमति वापस लेने का अधिकार (अनुच्छेद 7)
आप किसी भी समय न्यूज़लेटर, कुकीज़ या मार्केटिंग के लिए दी गई सहमति वापस ले सकते हैं।
शिकायत दर्ज करने का अधिकार
फ्रांसीसी डेटा संरक्षण प्राधिकरण (सीएनआईएल) के पास शिकायत दर्ज करें:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
वेबसाइट: www.cnil.fr
फ़ोन: +33 1 53 73 22 22
अपने अधिकारों का प्रयोग कैसे करें
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे संपर्क करें:
ईमेल: [email protected]
विषय: "GDPR Rights Request"
शामिल करना: आपका नाम, ईमेल और विशिष्ट अनुरोध
हम 30 दिनों के भीतर जवाब देंगे (या यदि हमें अधिक समय चाहिए तो इसका कारण बताएंगे)।
सुरक्षा उपाय
हम आपके डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपाय लागू करते हैं:
- कूटलेखन: सभी डेटा ट्रांसमिशन के लिए HTTPS/SSL का उपयोग किया जाएगा।
- सुरक्षित भुगतान प्रसंस्करण: स्ट्राइप भुगतान संबंधी डेटा को संभालता है (हम कभी भी पूरे क्रेडिट कार्ड नंबर संग्रहीत नहीं करते हैं)
- पहुँच नियंत्रण: कर्मचारियों की व्यक्तिगत जानकारी तक सीमित पहुंच, वह भी केवल आवश्यकता के आधार पर।
- नियमित अपडेट: वर्डप्रेस, प्लगइन्स और सर्वर सॉफ़्टवेयर पर सुरक्षा पैच लागू किए गए।
- बैकअप: नियमित एन्क्रिप्टेड बैकअप सुरक्षित रूप से संग्रहीत किए जाते हैं
- निगरानी: संदिग्ध गतिविधियों के लिए स्वचालित सुरक्षा निगरानी
कुकीज़ और ट्रैकिंग
हम विश्लेषण और विपणन उद्देश्यों के लिए कुकीज़ का उपयोग करते हैं। विस्तृत जानकारी के लिए, हमारी कुकी नीति देखें।
आप कुकीज़ को नियंत्रित कर सकते हैं: हमारे कुकी बैनर का उपयोग करें (जो पहली बार विज़िट करने पर दिखाई देता है) या किसी भी पृष्ठ के निचले दाएं कोने में "सहमति प्रबंधित करें" पर क्लिक करें।
बच्चों की निजता
हमारी सेवाएं 16 वर्ष से कम आयु के व्यक्तियों के लिए नहीं हैं। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि हमने किसी बच्चे से डेटा एकत्र किया है, तो कृपया तुरंत [email protected] पर हमसे संपर्क करें और हम उसे हटा देंगे।
इस नीति में परिवर्तन
हम अपनी कार्यप्रणालियों या कानूनी आवश्यकताओं में बदलाव को दर्शाने के लिए इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण बदलाव करते हैं:
- हम शीर्ष पर "अंतिम अद्यतन" तिथि को अपडेट करते हैं।
- हम आपको ईमेल के माध्यम से सूचित करेंगे (न्यूज़लेटर सब्सक्राइबर्स के लिए)।
- हम अपनी वेबसाइट पर एक सूचना प्रदर्शित कर सकते हैं।
परिवर्तनों के बाद हमारी सेवाओं का निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।
हमसे संपर्क करें
इस गोपनीयता नीति या हम आपके डेटा को कैसे संभालते हैं, इस बारे में प्रश्नों के लिए:
ईमेल: [email protected]
मेल: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
सामान्य पूछताछ: [email protected]
यह गोपनीयता नीति निम्नलिखित का अनुपालन करती है:
- विनियमन (ईयू) 2016/679 (जीडीपीआर)
- 6 जनवरी 1978 का फ्रांसीसी कानून संख्या 78-17 ("इंफॉर्मेटिक एट लिबर्टेस")
- CNIL के कुकीज़ और सहमति संबंधी दिशानिर्देश