गोपनीयता नीति
Dataero Europe SRL में, आपके व्यक्तिगत डेटा की सुरक्षा एक मूल ज़िम्मेदारी है। यह गोपनीयता नीति बताती है कि हम dataero.eu पर अपनी वेबसाइट और अपने विमानन प्रबंधन सॉफ़्टवेयर प्लेटफ़ॉर्म (“सेवाएँ”) के संबंध में व्यक्तिगत डेटा कैसे एकत्र, उपयोग, साझा और सुरक्षित करते हैं, विनियमन (EU) 2016/679 (सामान्य डेटा संरक्षण विनियमन, “GDPR”) और लागू बेल्जियम डेटा संरक्षण कानून (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel) के अनुपालन में।
1. हम कौन हैं और संपर्क विवरण
आपके व्यक्तिगत डेटा के लिए ज़िम्मेदार डेटा नियंत्रक है:
Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
उद्यम संख्या: BE 1004.272.375
ई-मेल: legal@dataero.eu
सभी डेटा संरक्षण संबंधी पूछताछ, अपने अधिकारों के प्रयोग, या किसी चिंता की सूचना देने के लिए, कृपया हमसे legal@dataero.eu पर संपर्क करें। हम सभी अनुरोधों का उत्तर लागू कानून द्वारा अपेक्षित समय-सीमा के भीतर देने का प्रयास करते हैं।
Dataero ने औपचारिक डेटा संरक्षण अधिकारी (DPO) नियुक्त नहीं किया है, क्योंकि यह GDPR के अनुच्छेद 37 के अर्थ में बड़े पैमाने पर व्यवस्थित निगरानी या विशेष श्रेणी के डेटा का बड़े पैमाने पर प्रसंस्करण नहीं करता। गोपनीयता संबंधी मामले उपरोक्त पते पर हमारे कानूनी विभाग द्वारा संभाले जाते हैं।
2. इस नीति का दायरा
यह गोपनीयता नीति निम्नलिखित के संबंध में संसाधित व्यक्तिगत डेटा पर लागू होती है:
(a) dataero.eu वेबसाइट के आगंतुक;
(b) वे व्यक्ति जो फ़ॉर्म, ई-मेल या अन्य संचार माध्यमों से हमसे संपर्क करते हैं;
(c) हमारे व्यावसायिक ग्राहकों के कर्मचारी, प्रतिनिधि और अधिकृत उपयोगकर्ता जो Dataero प्लेटफ़ॉर्म तक पहुँचते हैं;
(d) कोई अन्य व्यक्ति जिसका व्यक्तिगत डेटा हम डेटा नियंत्रक की अपनी क्षमता में संसाधित करते हैं।
नियंत्रक बनाम प्रोसेसर का भेद। जहाँ Dataero डेटा नियंत्रक के रूप में कार्य करने वाले किसी व्यावसायिक ग्राहक की ओर से व्यक्तिगत डेटा संसाधित करता है (उदाहरण के लिए, क्रू प्रबंधन रिकॉर्ड, कर्मचारियों का परिचालन डेटा, या किसी ग्राहक द्वारा हमारे प्लेटफ़ॉर्म में दर्ज यात्री-संबंधी डेटा), वहाँ Dataero GDPR के अनुच्छेद 4(8) के अर्थ में डेटा प्रोसेसर के रूप में कार्य करता है। उन परिस्थितियों में, ग्राहक का अपना गोपनीयता दस्तावेज़ीकरण और हमारा डेटा प्रसंस्करण समझौता (“DPA”) ऐसे प्रसंस्करण को शासित करते हैं। यह नीति उस व्यक्तिगत डेटा पर लागू नहीं होती जिसके लिए Dataero केवल प्रोसेसर के रूप में कार्य करता है।
जो ग्राहक Dataero के साथ DPA करना चाहते हैं, उन्हें legal@dataero.eu पर संपर्क करना चाहिए।
3. हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं
3.1 वेबसाइट आगंतुक डेटा
जब आप हमारी वेबसाइट पर आते हैं, तो हम एकत्र कर सकते हैं:
तकनीकी डेटा: IP पता, ब्राउज़र का प्रकार, अनुरोधित पृष्ठ और अनुरोध का समय, जो वेबसाइट को संचालित और सुरक्षित रखने के लिए हमारे सर्वर लॉग में दर्ज किए जाते हैं।
उपयोग मापन (केवल आपकी सहमति से): देखे गए पृष्ठ, अनुमानित स्थान (देश, शहर), डिवाइस, ब्राउज़र और भाषा, जो यह समझने के लिए Google Analytics 4 के साथ एकत्र किए जाते हैं कि वेबसाइट का उपयोग कैसे होता है। कानूनी आधार: आपकी सहमति (Art. 6(1)(a) GDPR), जिसे आप हर पृष्ठ के नीचे दिए गए कुकी सेटिंग्स लिंक से किसी भी समय वापस ले सकते हैं।
संपर्क डेटा: नाम, पेशेवर ई-मेल पता, पद, कंपनी का नाम और फ़ोन नंबर, जो संपर्क या पूछताछ फ़ॉर्म के माध्यम से स्वेच्छा से प्रदान किए गए हों।
डेमो और कोटेशन अनुरोध: संपर्क फ़ॉर्म में आपके द्वारा दर्ज विवरण (नाम, संगठन, कार्य ई-मेल, वैकल्पिक फ़ोन नंबर, संगठन का प्रकार, जिस ऐप में आपकी रुचि है, आपका संदेश, और वह पृष्ठ और भाषा जहाँ से आपने इसे भेजा) हमारी ग्राहक संबंध प्रबंधन (CRM) प्रणाली में प्रेषित किए जाते हैं, जहाँ हमारी टीम आपके अनुरोध को संभालती है।
मार्केटिंग डेटा: ई-मेल प्राथमिकताएँ और सहभागिता डेटा, यदि आप हमसे मार्केटिंग संचार की सदस्यता लेते हैं।
ब्राउज़र भंडारण: जैसा कि नीचे अनुभाग 6 में वर्णित है।
3.2 प्लेटफ़ॉर्म डेटा (व्यावसायिक ग्राहक और उनके उपयोगकर्ता)
जब आप या आपका संगठन Dataero प्लेटफ़ॉर्म का उपयोग करता है, तो हम संसाधित कर सकते हैं:
खाता डेटा: नाम, पेशेवर ई-मेल पता, पद, भूमिका और नियोक्ता संगठन।
परिचालन डेटा: विमानन संचालन से संबंधित प्लेटफ़ॉर्म में दर्ज डेटा, जिसमें नामित क्रू सदस्यों, परिचालन कर्मियों या अन्य व्यक्तियों से जुड़े रिकॉर्ड शामिल हो सकते हैं। जहाँ ऐसा डेटा व्यक्तिगत डेटा होता है, वहाँ Dataero इसे ग्राहक-नियंत्रक की ओर से प्रोसेसर के रूप में संसाधित करता है।
उपयोग डेटा: प्लेटफ़ॉर्म के उपयोग के दौरान उत्पन्न लॉग फ़ाइलें, सत्र जानकारी, सुविधा उपयोग के पैटर्न, सिस्टम घटनाएँ और त्रुटि रिपोर्ट।
सहायता डेटा: जब आप हमारी ग्राहक सहायता टीम से संपर्क करते हैं तो प्रदान किए गए संचार और जानकारी।
3.3 वह डेटा जो हम एकत्र नहीं करते
हम अपनी वेबसाइट के माध्यम से जानबूझकर विशेष श्रेणी का व्यक्तिगत डेटा (GDPR का अनुच्छेद 9) एकत्र नहीं करते — जैसे स्वास्थ्य डेटा, नस्लीय या जातीय मूल, राजनीतिक विचार, धार्मिक विश्वास या बायोमेट्रिक डेटा। यदि ऐसा कोई डेटा किसी ग्राहक द्वारा संयोगवश प्लेटफ़ॉर्म के परिचालन डेटा में शामिल किया जाता है, तो ग्राहक उस प्रसंस्करण के लिए वैध कानूनी आधार सुनिश्चित करने के लिए ज़िम्मेदार डेटा नियंत्रक बना रहता है, और Dataero इसे केवल लागू DPA के अनुसार संसाधित करेगा।
4. प्रसंस्करण के कानूनी आधार (GDPR का अनुच्छेद 6)
हम आपके व्यक्तिगत डेटा को केवल तभी संसाधित करते हैं जब हमारे पास ऐसा करने का वैध कानूनी आधार हो। हम जिन कानूनी आधारों पर निर्भर करते हैं वे इस प्रकार हैं:
4.1 अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b))
हम आपके संगठन के साथ अपने सॉफ़्टवेयर सदस्यता समझौते के अनुसार अपनी सेवाएँ प्रदान और प्रबंधित करने के लिए, और आपके अनुरोध पर पूर्व-संविदात्मक कदम उठाने के लिए (जैसे किसी उत्पाद पूछताछ या डेमो अनुरोध का उत्तर देना) खाता डेटा, प्लेटफ़ॉर्म उपयोग डेटा और सहायता डेटा संसाधित करते हैं।
4.2 वैध हित (GDPR अनुच्छेद 6(1)(f)) हम सुरक्षा और धोखाधड़ी-रोकथाम लॉग, और B2B मार्केटिंग संचार (जहाँ लागू ePrivacy नियमों के तहत सहमति आवश्यक नहीं है) को अपनी प्रणालियों की सुरक्षा और अखंडता बनाए रखने और प्रासंगिक पेशेवर संपर्कों को अपनी सेवाओं की मार्केटिंग करने के अपने वैध हितों के आधार पर संसाधित करते हैं। हमने आकलन किया है कि हमारे संचालन के B2B संदर्भ और संबंधित प्रसंस्करण की सीमित दखलंदाज़ी को देखते हुए, ये हित आपके मौलिक अधिकारों और स्वतंत्रताओं से अभिभूत नहीं होते।
4.3 कानूनी दायित्वों का अनुपालन (GDPR अनुच्छेद 6(1)(c))
हम कुछ डेटा वहाँ संसाधित करते हैं जहाँ बेल्जियम के कानून, EU कानून, लागू कर नियमों, न्यायालय के आदेशों, या सक्षम पर्यवेक्षी या कानून प्रवर्तन प्राधिकरणों के अनुरोधों द्वारा ऐसा करना आवश्यक हो।
4.4 सहमति (GDPR अनुच्छेद 6(1)(a)) जहाँ हम आपकी सहमति पर निर्भर करते हैं, उदाहरण के लिए ई-मेल मार्केटिंग संचार के लिए जहाँ लागू ePrivacy नियमों द्वारा आवश्यक हो, आप किसी भी समय अपनी सहमति वापस ले सकते हैं, जिससे वापसी से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी। सहमति वापसी के अनुरोध legal@dataero.eu पर भेजे जाने चाहिए।
5. हम आपके व्यक्तिगत डेटा का उपयोग कैसे करते हैं
हम एकत्र किए गए व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं, जिनमें से प्रत्येक अनुभाग 4 में वर्णित कानूनी आधार द्वारा समर्थित है:
- इस वेबसाइट और सेवाओं को संचालित, बनाए रखने और बेहतर बनाने के लिए;
- उपयोगकर्ता खाते बनाने और प्रबंधित करने तथा ग्राहक सहायता प्रदान करने के लिए;
- पूछताछ का उत्तर देने और पूर्व-संविदात्मक तथा संविदात्मक अनुरोधों को संसाधित करने के लिए;
- आपके खाते के संचालन के लिए आवश्यक लेन-देन संबंधी ई-मेल और सेवा सूचनाएँ भेजने के लिए;
- व्यावसायिक संपर्कों को हमारे उत्पादों और सेवाओं के बारे में मार्केटिंग संचार भेजने के लिए (यथालागू ऑप्ट-आउट या सहमति के अधीन);
- अपनी सेवाओं को बेहतर बनाने के लिए साइन-इन किए हुए उपयोगकर्ताओं द्वारा Dataero प्लेटफ़ॉर्म के उपयोग का विश्लेषण करने के लिए;
- धोखाधड़ी, दुरुपयोग, अनधिकृत पहुँच और सुरक्षा घटनाओं का पता लगाने, जाँच करने और रोकने के लिए;
- कानूनी दायित्वों का अनुपालन करने और नियामक, न्यायिक या कानून प्रवर्तन प्राधिकरणों के वैध अनुरोधों का उत्तर देने के लिए;
- अपने नियमों और शर्तों को लागू करने और Dataero तथा तीसरे पक्षों के अधिकारों और हितों की रक्षा करने के लिए।
6. कुकी और ट्रैकिंग तकनीकें
केवल आपकी सहमति से, यह वेबसाइट अपने उपयोग को मापने के लिए Google Ireland Limited द्वारा प्रदान किए गए Google Analytics 4 का उपयोग करती है। इसे Google सिग्नल और विज्ञापन सुविधाएँ बंद करके कॉन्फ़िगर किया गया है, इसकी कुकी 13 महीने बाद समाप्त हो जाती हैं, और Google Analytics IP पते न तो लॉग करता है और न ही संग्रहीत करता है। जब तक आप स्वीकार नहीं करते, कोई मापन कुकी सेट नहीं की जाती और कोई मापन डेटा नहीं भेजा जाता; अस्वीकार करने का वेबसाइट के आपके उपयोग पर कोई प्रभाव नहीं पड़ता। सरलीकृत चीनी पृष्ठ इसे कभी लोड नहीं करते।
यह आपके ब्राउज़र के स्थानीय भंडारण में दो सेटिंग्स भी संग्रहीत करती है, जो कभी आपके डिवाइस से बाहर नहीं जातीं: लाइट या डार्क डिस्प्ले की आपकी पसंद (कुंजी website-theme) और एनालिटिक्स के बारे में आपकी पसंद (कुंजी website-cookie-consent, 12 महीने)। ये आपके द्वारा माँगी गई चीज़ प्रदान करने के लिए सख्ती से आवश्यक हैं और इनके लिए आपकी सहमति की आवश्यकता नहीं है। आप अपने ब्राउज़र में साइट डेटा साफ़ करके इन्हें किसी भी समय हटा सकते हैं।
कुकी की पूरी सूची और अपनी पसंद बदलने के तरीके के लिए, कृपया हमारी कुकी नीति देखें।
7. अंतरराष्ट्रीय डेटा स्थानांतरण
Dataero एक बेल्जियम की कंपनी है और व्यक्तिगत डेटा को मुख्य रूप से यूरोपीय आर्थिक क्षेत्र (“EEA”) के भीतर संसाधित करती है। हालाँकि, हमारे कुछ तृतीय-पक्ष सेवा प्रदाता EEA के बाहर स्थित हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है। जहाँ हम व्यक्तिगत डेटा को ऐसे देशों में स्थानांतरित करते हैं जिन्हें GDPR के अनुच्छेद 45 के तहत यूरोपीय आयोग से पर्याप्तता निर्णय प्राप्त नहीं हुआ है, वहाँ हम सुनिश्चित करते हैं कि उचित सुरक्षा उपाय मौजूद हों, विशेष रूप से:
मानक संविदात्मक खंड (SCC): हम मुख्य रूप से 4 जून 2021 के आयोग कार्यान्वयन निर्णय (EU) 2021/914 के अनुसार यूरोपीय आयोग द्वारा अपनाए गए मानक संविदात्मक खंडों पर निर्भर करते हैं (नियंत्रक-से-प्रोसेसर और नियंत्रक-से-नियंत्रक स्थानांतरण के लिए)। जहाँ आवश्यक हो, SCC को स्थानांतरण प्रभाव आकलन (“TIA”) और अतिरिक्त तकनीकी तथा संगठनात्मक उपायों द्वारा पूरक किया जाता है।
EU–US डेटा प्राइवेसी फ़्रेमवर्क: EU–US डेटा प्राइवेसी फ़्रेमवर्क (10 जुलाई 2023 को यूरोपीय आयोग द्वारा अपनाया गया पर्याप्तता निर्णय) के तहत प्रमाणित अमेरिका-स्थित प्रदाताओं को स्थानांतरण के लिए, हम उस पर्याप्तता निर्णय पर स्थानांतरण तंत्र के रूप में निर्भर कर सकते हैं।
आप किसी विशेष प्रोसेसर को स्थानांतरण पर लागू विशिष्ट सुरक्षा उपायों के बारे में जानकारी legal@dataero.eu पर संपर्क करके माँग सकते हैं।
8. डेटा प्रतिधारण
हम व्यक्तिगत डेटा को केवल उतने समय तक रखते हैं जितना उन उद्देश्यों के लिए आवश्यक है जिनके लिए इसे एकत्र किया गया था, लागू वैधानिक प्रतिधारण दायित्वों और वैध व्यावसायिक आवश्यकताओं को ध्यान में रखते हुए। हमारी मानक प्रतिधारण अवधियाँ इस प्रकार हैं:
- संपर्क फ़ॉर्म और पूछताछ डेटा: अंतिम संपर्क की तारीख या संबंधित पूर्व-संविदात्मक संबंध की समाप्ति से 3 वर्ष
- खाता और प्लेटफ़ॉर्म डेटा: संविदात्मक संबंध की अवधि और 5 वर्ष, या जैसा लागू कानून द्वारा अन्यथा आवश्यक हो
- वित्तीय, इनवॉइसिंग और कर रिकॉर्ड: बेल्जियम के लेखांकन और कर कानून के अनुसार 7 वर्ष
- वेबसाइट सुरक्षा और पहुँच लॉग: 6 से 12 महीने
- मार्केटिंग सहमति रिकॉर्ड: मार्केटिंग संबंध की अवधि और 3 वर्ष
लागू प्रतिधारण अवधि समाप्त होने पर, व्यक्तिगत डेटा को सुरक्षित रूप से हटा दिया जाता है या अपरिवर्तनीय रूप से अनामित कर दिया जाता है। जहाँ हटाना तुरंत व्यावहारिक नहीं है (जैसे बैकअप प्रणालियाँ), वहाँ डेटा को अलग कर दिया जाता है और हटाने की प्रक्रिया पूरी होने तक आगे के सक्रिय प्रसंस्करण से सुरक्षित रखा जाता है।
9. डेटा सुरक्षा
Dataero GDPR के अनुच्छेद 32 के अनुसार व्यक्तिगत डेटा को आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण या पहुँच से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करता है। हमारे सुरक्षा उपायों में शामिल हैं, लेकिन इन्हीं तक सीमित नहीं:
- पारगमन में (TLS/SSL) और संग्रहण में व्यक्तिगत डेटा का एन्क्रिप्शन;
- भूमिका-आधारित पहुँच नियंत्रण और न्यूनतम विशेषाधिकार का सिद्धांत;
- उत्पादन प्रणालियों तक पहुँच के लिए बहु-कारक प्रमाणीकरण;
- नियमित सुरक्षा आकलन, भेद्यता स्कैनिंग और पेनेट्रेशन परीक्षण;
- डेटा संरक्षण और सूचना सुरक्षा पर कर्मचारियों का प्रशिक्षण;
- GDPR के अनुच्छेद 33 और 34 के अनुसार घटना प्रतिक्रिया और डेटा उल्लंघन अधिसूचना प्रक्रियाएँ।
इन उपायों के बावजूद, कोई भी प्रणाली सुरक्षा घटनाओं से पूरी तरह प्रतिरक्षित नहीं है। यदि आपको हमारी सेवाओं से जुड़ी किसी सुरक्षा भेद्यता या घटना की जानकारी मिलती है, तो कृपया हमें तुरंत legal@dataero.eu पर सूचित करें।
10. तृतीय-पक्ष प्रोसेसर
हम व्यक्तिगत डेटा को विश्वसनीय तृतीय-पक्ष प्रोसेसरों के साथ साझा करते हैं जो हमारी ओर से सेवाएँ प्रदान करते हैं। सभी प्रोसेसर डेटा प्रसंस्करण समझौतों के अधीन हैं जिनके तहत उन्हें: व्यक्तिगत डेटा को केवल हमारे प्रलेखित निर्देशों पर संसाधित करना; उचित तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करना; डेटा विषय अधिकार अनुरोधों और सुरक्षा दायित्वों के अनुपालन में हमारी सहायता करना; और सेवाओं की समाप्ति पर डेटा हटाना या लौटाना आवश्यक है।
हम जिन तृतीय-पक्ष प्रोसेसरों को नियुक्त करते हैं, उनकी श्रेणियों में शामिल हैं:
क्लाउड बुनियादी ढाँचा और होस्टिंग (डेटा भंडारण, प्रसंस्करण और आपदा पुनर्प्राप्ति)
ग्राहक संबंध प्रबंधन (CRM) उपकरण (व्यावसायिक संपर्कों और बिक्री पाइपलाइन का प्रबंधन)
ई-मेल और मार्केटिंग स्वचालन प्लेटफ़ॉर्म (लेन-देन संबंधी और मार्केटिंग संचार)
भुगतान प्रोसेसर (सदस्यता भुगतानों का प्रसंस्करण; Dataero भुगतान कार्ड डेटा संग्रहीत नहीं करता)
वेब एनालिटिक्स (Google Ireland Limited का Google Analytics 4, केवल आपकी सहमति से)
ग्राहक सहायता उपकरण (टिकटिंग और सहायता मामलों का प्रबंधन)
हम आपके व्यक्तिगत डेटा को किसी भी तीसरे पक्ष को उनके अपने स्वतंत्र मार्केटिंग या वाणिज्यिक उद्देश्यों के लिए न बेचते हैं, न किराए पर देते हैं और न ही उसका व्यापार करते हैं।
11. GDPR के तहत आपके अधिकार
डेटा विषय के रूप में, EU या बेल्जियम के कानून द्वारा प्रदान की गई लागू शर्तों, सीमाओं और छूटों के अधीन, GDPR के तहत आपके निम्नलिखित अधिकार हैं:
पहुँच का अधिकार (GDPR अनुच्छेद 15): इस बात की पुष्टि प्राप्त करना कि हम आपके बारे में व्यक्तिगत डेटा संसाधित करते हैं या नहीं, और उस डेटा की एक प्रति तथा इसे कैसे संसाधित किया जाता है, इसकी जानकारी प्राप्त करना।
सुधार का अधिकार (GDPR अनुच्छेद 16): गलत या अधूरे व्यक्तिगत डेटा को अनुचित विलंब के बिना ठीक करवाना।
मिटाने का अधिकार / “भुला दिए जाने का अधिकार” (GDPR अनुच्छेद 17): अपने व्यक्तिगत डेटा को हटाने का अनुरोध करना जहाँ इसे रखने का कोई अभिभावी वैध कारण नहीं है, जहाँ आप सहमति वापस लेते हैं (और कोई अन्य कानूनी आधार लागू नहीं होता), या जहाँ डेटा गैरकानूनी रूप से संसाधित किया गया है।
प्रसंस्करण पर प्रतिबंध का अधिकार (GDPR अनुच्छेद 18): कुछ परिस्थितियों में (जैसे जब डेटा की सटीकता विवादित हो) आपके व्यक्तिगत डेटा के हमारे प्रसंस्करण को सीमित करने का अनुरोध करना।
डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20): आपके द्वारा हमें प्रदान किया गया व्यक्तिगत डेटा एक संरचित, सामान्यतः प्रयुक्त, मशीन-पठनीय प्रारूप में प्राप्त करना, और जहाँ तकनीकी रूप से संभव हो, उस डेटा को किसी अन्य नियंत्रक को प्रेषित करवाना (यह वहाँ लागू होता है जहाँ प्रसंस्करण सहमति या अनुबंध पर आधारित है और स्वचालित साधनों द्वारा किया जाता है)।
आपत्ति का अधिकार (GDPR अनुच्छेद 21): वैध हितों (अनुच्छेद 6(1)(f)) के आधार पर आपके व्यक्तिगत डेटा के प्रसंस्करण पर, उन उद्देश्यों के लिए प्रोफ़ाइलिंग सहित, किसी भी समय आपत्ति करना, और प्रत्यक्ष मार्केटिंग उद्देश्यों के लिए प्रसंस्करण पर आपत्ति करना (जिस स्थिति में हम तुरंत प्रसंस्करण बंद कर देंगे)।
सहमति वापस लेने का अधिकार (GDPR अनुच्छेद 7(3)): जहाँ प्रसंस्करण आपकी सहमति पर आधारित है, वहाँ किसी भी समय वह सहमति वापस लेना। वापसी से पहले किए गए प्रसंस्करण की वैधता पर वापसी का कोई प्रभाव नहीं पड़ता।
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया legal@dataero.eu पर लिखित अनुरोध भेजें। हम प्राप्ति के एक (1) माह के भीतर उत्तर देंगे, जिसे जटिल या अनेक अनुरोधों के लिए दो (2) माह और बढ़ाया जा सकता है (जिस स्थिति में हम आपको पहले माह के भीतर विस्तार की सूचना देंगे)। आपके अनुरोध को संसाधित करने से पहले हम आपकी पहचान सत्यापित कर सकते हैं। अनुरोध सामान्यतः निःशुल्क हैं; स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के लिए हम उचित शुल्क ले सकते हैं।
12. स्वचालित निर्णय-निर्माण और प्रोफ़ाइलिंग
Dataero GDPR के अनुच्छेद 22(1) के अर्थ में, प्रोफ़ाइलिंग सहित, केवल स्वचालित प्रसंस्करण के आधार पर व्यक्तियों के बारे में ऐसे निर्णय नहीं लेता जो कानूनी प्रभाव उत्पन्न करते हों या उन्हें इसी तरह महत्वपूर्ण रूप से प्रभावित करते हों।
जहाँ उपयोग पैटर्न का विश्लेषण करने के लिए एनालिटिक्स या AI उपकरणों का उपयोग किया जाता है, वह केवल आंतरिक उत्पाद सुधार के उद्देश्यों के लिए है और इसका परिणाम महत्वपूर्ण कानूनी या तुलनीय प्रभावों वाला स्वचालित व्यक्तिगत निर्णय-निर्माण नहीं होता। यदि भविष्य में यह प्रथा बदलती है, तो हम इस नीति को अद्यतन करेंगे और लागू कानून के तहत आवश्यक कोई भी अतिरिक्त जानकारी प्रदान करेंगे।
13. बच्चों का डेटा
Dataero वेबसाइट और सेवाएँ विशेष रूप से व्यावसायिक उपयोगकर्ताओं और पेशेवर संगठनों के लिए हैं। हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों से संबंधित व्यक्तिगत डेटा एकत्र या संसाधित नहीं करते। यदि आपको लगता है कि हमें अनजाने में किसी नाबालिग से या उससे संबंधित व्यक्तिगत डेटा प्राप्त हुआ है, तो कृपया हमसे तुरंत legal@dataero.eu पर संपर्क करें और हम ऐसे डेटा को हटाने के लिए शीघ्र कदम उठाएँगे।
14. पर्यवेक्षी प्राधिकरण
यदि आपको लगता है कि आपके व्यक्तिगत डेटा को लागू डेटा संरक्षण कानून के उल्लंघन में संसाधित किया गया है, तो आपको किसी भी समय सक्षम पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। Dataero Europe SRL के लिए प्रमुख पर्यवेक्षी प्राधिकरण है:
Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
टेलीफ़ोन: +32 2 274 48 00
ई-मेल: contact@apd-gba.be
वेबसाइट: www.autoriteprotectiondonnees.be
यदि आप किसी अन्य EU/EEA सदस्य राज्य में स्थित हैं, तो आप अपने सामान्य निवास या कार्यस्थल के देश के डेटा संरक्षण प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं। हालाँकि, पर्यवेक्षी प्राधिकरण तक जाने से पहले हम आपकी चिंताओं को सीधे संबोधित करने का अवसर चाहेंगे। कृपया पहले हमसे legal@dataero.eu पर संपर्क करें।
15. इस गोपनीयता नीति में परिवर्तन
हम अपनी डेटा प्रसंस्करण प्रथाओं, कानूनी आवश्यकताओं या हमारे द्वारा प्रदान की जाने वाली सेवाओं में परिवर्तन को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। जहाँ परिवर्तन महत्वपूर्ण हों, वहाँ हम परिवर्तन प्रभावी होने से कम से कम पंद्रह (15) दिन पहले उचित अग्रिम सूचना देंगे, जो ई-मेल द्वारा या वेबसाइट पर प्रमुख सूचना द्वारा हो सकती है। सबसे हालिया संशोधन की तारीख इस पृष्ठ के शीर्ष पर दिखाई गई है।
किसी भी अद्यतन के बाद वेबसाइट या सेवाओं का आपका निरंतर उपयोग संशोधित नीति की आपकी स्वीकृति माना जाता है। आपके अधिकारों को प्रभावित करने वाले महत्वपूर्ण परिवर्तनों के लिए, जहाँ कानूनी रूप से आवश्यक हो, हम नई सहमति माँग सकते हैं।
इस गोपनीयता नीति या हमारी डेटा संरक्षण प्रथाओं के बारे में किसी भी प्रश्न के लिए, कृपया हमसे legal@dataero.eu पर संपर्क करें।