गोपनीयता नीति व GDPR

Eesti Firma (कानूनी नाम: Eesti Firma OÜ, रजिस्ट्री कोड 14164797, पंजीकृत पता Vesivärava 50-301, 10152 Tallinn, Estonia) वेबसाइट eestifirma.ee का संचालक और इसके माध्यम से संसाधित व्यक्तिगत डेटा का नियंत्रक है। हम Estonian Financial Intelligence Unit की निगरानी में लाइसेंस-प्राप्त ट्रस्ट और कंपनी सेवा प्रदाता (TCSP लाइसेंस FIU000144) हैं और Estonia गणराज्य के Personal Data Protection Act तथा General Data Protection Regulation (EU) 2016/679 (GDPR) सहित डेटा सुरक्षा कानून का कड़ाई से पालन करते हैं।

यह गोपनीयता नीति सरल शब्दों में बताती है कि हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, उसे क्यों एकत्र करते हैं, प्रत्येक उपयोग का कानूनी आधार क्या है, उसे कितने समय तक रखते हैं, उसे किसके साथ साझा करते हैं और आप किन अधिकारों का प्रयोग कर सकते हैं। eestifirma.ee वेबसाइट का उपयोग करके आप पुष्टि करते हैं कि आपने यहाँ वर्णित डेटा प्रसंस्करण प्रथाओं को पढ़ और समझ लिया है।

संक्षेप में

हम केवल अपनी सेवाएँ प्रदान करने, कानूनी दायित्वों का पालन करने और वेबसाइट को बेहतर बनाने के लिए आवश्यक डेटा एकत्र करते हैं। हम आपका व्यक्तिगत डेटा कभी बेचते या किराए पर नहीं देते। हम इसे European Economic Area के भीतर संग्रहीत करते हैं और GDPR के अंतर्गत ही संसाधित करते हैं। आप कभी भी अपना डेटा देख, सुधार या हटा सकते हैं और हमारे Data Protection Officer से संपर्क कर सकते हैं। कानून के अनुसार, हम क्लाइंट समुचित जाँच डेटा 5 वर्षों तक और लेखांकन रिकॉर्ड 7 वर्षों तक रखते हैं।

हमारे कार्य करने के तरीके की पूर्ण समझ के लिए, हम आपको हमारी संबंधित नीतियों और नियमों की समीक्षा करने की भी सलाह देते हैं:

हम कौन हैं (डेटा नियंत्रक)

आपके व्यक्तिगत डेटा के लिए उत्तरदायी डेटा नियंत्रक Eesti Firma OÜ है, जिसका रजिस्ट्री कोड 14164797 है और जो Vesivärava 50-301, 10152 Tallinn, Estonia में पंजीकृत है। आप हमसे [email protected] या +372 641 7777 पर संपर्क कर सकते हैं। हमने एक Data Protection Officer (DPO) नियुक्त किया है, जिसके संपर्क विवरण नीचे “संपर्क जानकारी” अनुभाग में दिए गए हैं। आपके डेटा के प्रबंधन से जुड़े किसी भी प्रश्न के लिए DPO आपका एकल संपर्क-बिंदु है।

हम जो जानकारी एकत्र करते हैं

हम डेटा न्यूनतमकरण और वैध डेटा संग्रह के सिद्धांतों का कड़ाई से पालन करते हुए विभिन्न प्रकार की जानकारी एकत्र और संसाधित करते हैं। हमारे द्वारा एकत्र किए जाने वाले डेटा की मुख्य श्रेणियाँ निम्नलिखित हैं:

व्यक्तिगत डेटा: वह जानकारी जो आप हमें सीधे देते हैं, जैसे आपका नाम, ईमेल पता, टेलीफोन नंबर और खाता पंजीकरण, हमसे संपर्क करने या हमारी सेवाओं के उपयोग के दौरान आपके द्वारा दी गई अन्य जानकारी। कुछ मामलों में (उदाहरण के लिए, AML आवश्यकताओं का अनुपालन करने हेतु), इसमें पहचान डेटा भी शामिल हो सकता है, जैसे पहचान दस्तावेज़ की प्रति और वास्तविक लाभार्थी की जानकारी।
तकनीकी डेटा: हमारी वेबसाइट पर आने पर स्वचालित रूप से एकत्र जानकारी, जिसमें IP पता, ब्राउज़र प्रकार, डिवाइस जानकारी, ऑपरेटिंग सिस्टम संस्करण और अन्य तकनीकी पैरामीटर शामिल हैं। ये डेटा हमें साइट का सही संचालन, विभिन्न डिवाइसों के साथ अनुकूलता और उपयोगकर्ता अनुभव का अनुकूलन सुनिश्चित करने में सक्षम बनाते हैं।
उपयोग डेटा: साइट के साथ आपकी अंतःक्रियाओं की जानकारी। हम रिकॉर्ड करते हैं कि आप कौन-से पृष्ठ देखते हैं, प्रत्येक पृष्ठ पर कितना समय बिताते हैं, अनुभागों के बीच कैसे जाते हैं, हमारी साइट तक पहुँचने के रेफ़रल स्रोत और सामग्री के साथ आपकी अंतःक्रिया कैसे होती है। यह डेटा उपयोगकर्ता गतिविधि का विश्लेषण और हमारी सेवाओं में सुधार करने के लिए आवश्यक है।
संचार डेटा: हमारे साथ आपके पत्राचार में निहित जानकारी। यदि आप ईमेल, प्रतिक्रिया फ़ॉर्म या अन्य माध्यम से हमारी टीम से संपर्क करते हैं, तो हम ऐसे संचार के रिकॉर्ड रखते हैं, जिनमें दिए गए संपर्क विवरण और संदेश की सामग्री शामिल होती है। इससे हम आपकी पूछताछ को प्रभावी ढंग से संसाधित कर पाते हैं और सेवा गुणवत्ता बढ़ा पाते हैं।

हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों का डेटा एकत्र नहीं करते। हमारी वेबसाइट और सेवाएँ नाबालिगों के लिए अभिप्रेत नहीं हैं। यदि हमें ज्ञात होता है कि माता-पिता/अभिभावक की सहमति के बिना किसी बच्चे का व्यक्तिगत डेटा एकत्र हुआ है, तो हम ऐसी जानकारी तुरंत हटा देंगे।

हम आपकी जानकारी का उपयोग कैसे करते हैं

हम व्यक्तिगत डेटा को केवल GDPR में निर्धारित वैध आधारों पर संसाधित करते हैं: संविदात्मक दायित्वों को पूरा करने, कानूनी आवश्यकताओं का अनुपालन करने, अपने वैध हितों को आगे बढ़ाने या आपकी सहमति के आधार पर। हम जानकारी का नैतिक रूप से और केवल उन्हीं उद्देश्यों के लिए उपयोग करते हैं जिनके लिए उसे एकत्र किया गया था। आपके डेटा को संसाधित करने के मुख्य उद्देश्य निम्नलिखित हैं:

सेवाओं का प्रावधान: हम अपनी सेवाएँ देने और आपके प्रति संविदात्मक दायित्वों को पूरा करने के लिए आपके डेटा का उपयोग करते हैं। इसमें कंपनी पंजीकरण, कानूनी सहायता, लेखांकन सेवाएँ और हमारी अन्य सेवाएँ शामिल हैं। इन उद्देश्यों के लिए डेटा प्रसंस्करण आपके साथ अनुबंध करने या उसका निष्पादन करने तथा सतत ग्राहक संबंधों के प्रबंधन के लिए आवश्यक है।
उपयोगकर्ताओं के साथ संचार: आपकी संपर्क जानकारी का उपयोग आपकी पूछताछ का उत्तर देने, सेवा परामर्श देने और महत्वपूर्ण सूचनाएँ व अद्यतन भेजने के लिए किया जाता है। आपकी सहमति से, हम आपकी प्राथमिकताओं के अनुरूप न्यूज़लेटर या प्रचार प्रस्ताव भी भेज सकते हैं। आप ईमेल में दिए गए सदस्यता समाप्त करने के लिंक का उपयोग करके या हमसे सीधे संपर्क करके हमेशा विपणन संदेशों से बाहर निकल सकते हैं।
विश्लेषण और सेवा सुधार: हम अपनी वेबसाइट की कार्यक्षमता और सामग्री को बेहतर बनाने के लिए आगंतुक व्यवहार का विश्लेषण करते हैं। उपयोग डेटा (अनामीकृत या समेकित रूप में) हमें दर्शकों की आवश्यकताएँ समझने, नेविगेशन अनुकूलित करने, उपयोगकर्ता इंटरफ़ेस की सुविधा बेहतर बनाने और नई सुविधाएँ विकसित करने में सहायता करता है। ऐसा प्रसंस्करण सेवा सुधार में हमारे वैध हित पर आधारित है, जबकि हम आपकी गोपनीयता में हस्तक्षेप को न्यूनतम करने के उपाय करते हैं (उदाहरण के लिए, समेकित डेटा का उपयोग)।
कानूनी अनुपालन: हम अपने कानूनी दायित्वों का पालन करने के लिए विशिष्ट डेटा संसाधित और रख सकते हैं। यह विशेष रूप से लेखांकन और कर विनियमों तथा धन शोधन-रोधी और आतंकवाद-वित्तपोषण प्रतिरोध आवश्यकताओं से संबंधित है। उदाहरण के लिए, कानून के अनुसार हमें क्लाइंट की पहचान करनी और रिपोर्टिंग उद्देश्यों के लिए कुछ डेटा रखना होता है। कानूनी अनुपालन के लिए डेटा प्रसंस्करण अनिवार्य है और कानूनी आवश्यकताओं पर आधारित है।
सुरक्षा उपाय: एकत्रित डेटा का उपयोग हमारी वेबसाइट, आपके खातों और हमारी सेवाओं की सुरक्षा सुनिश्चित करने के लिए किया जाता है। हम धोखाधड़ी, अनधिकृत पहुँच, साइबर हमलों और अन्य खतरों का पता लगाने और उन्हें रोकने के लिए निगरानी करते हैं। ऐसा प्रसंस्करण हमारे अवसंरचना और उपयोगकर्ताओं की सुरक्षा के वैध हित पर आधारित है। हम आपके डेटा को सुरक्षित रखने के लिए अपनी निगरानी और सुरक्षा प्रणालियों में निरंतर सुधार करते हैं।

कृपया ध्यान दें कि हम ऐसा स्वचालित निर्णय-निर्माण नहीं करते जिसका आप पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव हो। कोई भी महत्वपूर्ण निर्णय (जैसे सेवा देनी है या नहीं, अथवा किस मूल्य पर) मानवीय भागीदारी के बिना केवल एल्गोरिदम द्वारा नहीं लिया जाता।

कानूनी आधार और प्रतिधारण एक नज़र में

नीचे दी गई तालिका प्रत्येक डेटा श्रेणी के लिए यह सारांश देती है कि हम उसे क्यों संसाधित करते हैं, हम किस GDPR कानूनी आधार पर निर्भर करते हैं और उसे कितने समय तक रखते हैं। यह अवलोकन पारदर्शिता के लिए दिया गया है; इस नीति का शेष भाग प्रत्येक बिंदु को अधिक विस्तार से समझाता है।

डेटा श्रेणी	उद्देश्य	कानूनी आधार (GDPR)	प्रतिधारण अवधि
पहचान / KYC डेटा (नाम, ID दस्तावेज़, वास्तविक लाभार्थी जानकारी)	क्लाइंट ऑनबोर्डिंग और AML/CFT समुचित जाँच	कानूनी दायित्व — अनु. 6(1)(c); Money Laundering and Terrorist Financing Prevention Act	व्यावसायिक संबंध समाप्त होने के 5 वर्ष बाद
अनुबंध & सेवा डेटा (ऑर्डर, सेवा-संबंधित पत्राचार)	सेवाएँ प्रदान करना और उनका प्रशासन	अनुबंध का निष्पादन — अनु. 6(1)(b)	संबंध की अवधि + वैधानिक परिसीमा अवधि
लेखांकन & चालान डेटा	बहीखाता, कर और लेखांकन अनुपालन	कानूनी दायित्व — अनु. 6(1)(c); Accounting Act	वित्तीय वर्ष समाप्त होने के 7 वर्ष बाद
विपणन डेटा (ईमेल, प्राथमिकताएँ)	न्यूज़लेटर और अनुकूलित प्रस्ताव	सहमति — अनु. 6(1)(a)	जब तक आप सहमति वापस न लें / सदस्यता समाप्त न करें
तकनीकी & उपयोग डेटा (IP, डिवाइस, विश्लेषण)	साइट संचालन, सुरक्षा और विश्लेषण	वैध हित — अनु. 6(1)(f)	हमारी कुकी सूचना में निर्धारित अनुसार; तत्पश्चात समेकित
संचार डेटा (पूछताछ, सहायता)	अनुरोधों का उत्तर और प्रबंधन	वैध हित / अनुबंध — अनु. 6(1)(f)/(b)	संबंध की अवधि + परिसीमा अवधि

कुकीज़ और ट्रैकिंग प्रौद्योगिकियाँ

आपके उपयोगकर्ता अनुभव को बेहतर बनाने और वेबसाइट ट्रैफ़िक का विश्लेषण करने के लिए, हम कुकीज़ और समान ट्रैकिंग प्रौद्योगिकियों का उपयोग करते हैं। इससे हम अपनी वेबसाइट की सामग्री को आपकी रुचियों के अनुरूप बना पाते हैं और बेहतर समझ पाते हैं कि उपयोगकर्ता हमारी वेबसाइट से कैसे अंतःक्रिया करते हैं।

कुकीज़ का उपयोग लागू कानूनों (जैसे गोपनीयता और इलेक्ट्रॉनिक संचार पर EU निदेश) तथा हमारी अलग कुकी सूचना के अनुसार किया जाता है। हमारे द्वारा उपयोग की जाने वाली कुकीज़ की मुख्य श्रेणियाँ हैं:

कड़ाई से आवश्यक कुकीज़: ये कुकीज़ वेबसाइट के उचित संचालन के लिए आवश्यक हैं। ये बुनियादी कार्यक्षमताएँ सक्षम करती हैं (जैसे आपकी गोपनीयता प्राथमिकताओं को सहेजना या आपके लॉग-इन सत्र को बनाए रखना) और इन्हें अक्षम नहीं किया जा सकता, क्योंकि इनके बिना वेबसाइट ठीक से काम नहीं करेगी।
विश्लेषणात्मक कुकीज़: ये कुकीज़ आगंतुकों द्वारा हमारी वेबसाइट के उपयोग के बारे में अनामीकृत आँकड़े एकत्र करती हैं, जैसे कौन-से पृष्ठ देखे जाते हैं, उपयोगकर्ता प्रत्येक पृष्ठ पर कितना समय बिताते हैं या उन्हें त्रुटियाँ मिलती हैं या नहीं। हम इस जानकारी का उपयोग वेबसाइट प्रदर्शन और उपयोगिता सुधारने के लिए करते हैं। उदाहरण के लिए, ऐसी प्रौद्योगिकियाँ हमें सबसे लोकप्रिय अनुभागों की पहचान करने और सामग्री को तदनुसार अनुकूलित करने में मदद करती हैं।
विपणन कुकीज़: इन कुकीज़ का उपयोग हमारी सेवाओं के अधिक प्रासंगिक विज्ञापन और प्रचार देने के लिए किया जाता है। ये हमें विज्ञापन अभियानों की प्रभावशीलता पर नज़र रखने देती हैं और आपको समान सेवाएँ देने के लिए यह याद रख सकती हैं कि आपने हमारी वेबसाइट पर क्या देखा है। हम विपणन कुकीज़ का जिम्मेदारी से उपयोग करते हैं और जहाँ आवश्यक हो, उन्हें आपके डिवाइस पर रखने से पहले आपकी सहमति प्राप्त करते हैं।

आपको किसी भी समय अपनी कुकी सेटिंग प्रबंधित करने का अधिकार है। अधिकांश ब्राउज़र आपको अनावश्यक कुकीज़ अक्षम करने या मौजूदा कुकी फ़ाइलें हटाने देते हैं। हालांकि, कृपया जान लें कि कड़ाई से आवश्यक कुकीज़ अक्षम करने से वेबसाइट की कार्यक्षमता प्रभावित हो सकती है। अधिक विस्तृत जानकारी हमारी कुकी सूचना और आपके ब्राउज़र की सेटिंग में मिल सकती है।

तृतीय पक्षों के साथ डेटा साझा करना

हम आपका व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते या किराए पर नहीं देते। हालांकि, अपना व्यवसाय चलाने और अपनी सेवाएँ देने के लिए, हमें गोपनीयता दायित्वों से बंधे विश्वसनीय भागीदारों के साथ डेटा साझा करना पड़ सकता है। ऐसे तृतीय पक्षों में शामिल हो सकते हैं:

आउटसोर्स सेवा प्रदाता: हम विश्वसनीय कंपनियों और विशेषज्ञों के साथ सहयोग करते हैं जो सेवाएँ देने में हमारी सहायता करते हैं। इनमें, उदाहरण के लिए, होस्टिंग प्रदाता और डेटा केंद्र (हमारी वेबसाइट और डेटाबेस होस्ट करने हेतु), भुगतान प्रसंस्करण सेवाएँ (लेन-देन संभालने हेतु), विश्लेषण प्लेटफ़ॉर्म (ट्रैफ़िक निगरानी हेतु) और ग्राहक सहायता सेवाएँ शामिल हैं। इन मामलों में, हम भागीदारों को केवल न्यूनतम आवश्यक डेटा देते हैं और डेटा प्रसंस्करण समझौतों के तहत गोपनीयता व डेटा सुरक्षा उपायों के कड़े अनुपालन की अपेक्षा करते हैं।
कानूनी आवश्यकताओं का अनुपालन: कानूनी रूप से आवश्यक होने पर हम आपकी जानकारी सरकारी प्राधिकारियों, नियामकों या अन्य अधिकृत संस्थाओं को प्रकट कर सकते हैं — उदाहरण के लिए Financial Intelligence Unit, Tax and Customs Board या न्यायालय को। प्रकटीकरण न्यायालय के आदेश का पालन करने, अवैध गतिविधियों की जाँच के दौरान या हमारे वैध अधिकारों और हितों की रक्षा के लिए आवश्यक हो सकता है। प्रत्येक मामले में, हम अनुरोध की वैधता का सावधानीपूर्वक आकलन करते हैं और केवल कानून द्वारा अपेक्षित जानकारी प्रकट करते हैं।

उपरोक्त मामलों के अतिरिक्त, कॉर्पोरेट पुनर्गठन के हिस्से के रूप में आपका डेटा स्थानांतरित हो सकता है। यदि हम किसी अन्य संस्था के साथ विलय करते हैं, व्यवसाय बेचते हैं या अन्यथा पुनर्गठित होते हैं, तो उपयोगकर्ताओं का व्यक्तिगत डेटा उत्तराधिकारी को जा सकता है। ऐसे मामलों में, हम सुनिश्चित करेंगे कि प्राप्तकर्ता इस नीति में निर्धारित समान गोपनीयता दायित्वों से बंधा हो।

डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत प्रकटीकरण, गैरकानूनी पहुँच, विनाश या परिवर्तन से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें एन्क्रिप्शन, फ़ायरवॉल, घुसपैठ पहचान प्रणालियाँ और हमारे सर्वरों तक भौतिक व तार्किक पहुँच पर कड़ा नियंत्रण शामिल है। आंतरिक रूप से, हमारी सूचना सुरक्षा नीतियाँ नियमित कर्मचारी प्रशिक्षण के समर्थन से, आवश्यकता-जानने के आधार पर व्यक्तिगत डेटा तक कर्मचारी पहुँच सीमित करती हैं। ये उपाय मिलकर GDPR के अनुसार आपके डेटा की गोपनीयता, अखंडता और उपलब्धता की रक्षा करते हैं। हालांकि इंटरनेट पर संचरण या भंडारण की कोई विधि कभी 100% सुरक्षित नहीं होती, हम जोखिम कम करने के लिए अपनी सुरक्षा प्रणालियों को निरंतर अद्यतन और परीक्षण करते हैं।

डेटा प्रतिधारण

हम व्यक्तिगत डेटा को केवल इस नीति में वर्णित उद्देश्यों की पूर्ति के लिए आवश्यक समय तक रखते हैं, जब तक कि कानून द्वारा लंबी अवधि अपेक्षित या अनुमत न हो। विशिष्ट वैधानिक अवधियाँ लागू होती हैं: धन शोधन-रोधी उद्देश्यों के लिए एकत्र क्लाइंट समुचित जाँच (KYC) डेटा Estonian Money Laundering and Terrorist Financing Prevention Act के अनुसार व्यावसायिक संबंध समाप्त होने के 5 वर्ष बाद तक रखा जाता है; लेखांकन स्रोत दस्तावेज़ Estonian Accounting Act के अनुसार वित्तीय वर्ष समाप्त होने के 7 वर्ष बाद तक रखे जाते हैं। अन्य डेटा सामान्यतः संबंध की अवधि और लागू परिसीमा अवधि तक रखा जाता है। प्रासंगिक अवधि समाप्त होने पर, डेटा सुरक्षित रूप से हटा दिया जाता है या अनामीकृत किया जाता है ताकि आपकी पहचान न की जा सके। हम अपने डेटा भंडार और प्रतिधारण अवधियों की नियमित समीक्षा करते हैं और डेटा को आवश्यकता से अधिक समय तक नहीं रखते।

अंतरराष्ट्रीय डेटा अंतरण

वर्तमान में, सभी व्यक्तिगत डेटा European Economic Area (EEA) के भीतर संग्रहीत और संसाधित किए जाते हैं, मुख्यतः Estonia या अन्य EU देशों में स्थित सर्वरों पर। हम आपका डेटा EEA के बाहर के देशों को स्थानांतरित नहीं करते, जब तक सेवाएँ प्रदान करने के लिए स्पष्ट रूप से आवश्यक न हो (उदाहरण के लिए, यदि आप EU के बाहर स्थित हैं और हमसे स्थानीय भागीदार से संपर्क करने का अनुरोध करते हैं)।

यदि हमें कभी आपका डेटा EEA के बाहर स्थानांतरित करना पड़े, तो हम कानून द्वारा अपेक्षित सभी सुरक्षा उपाय लागू करेंगे। व्यवहार में, इसका अर्थ है कि डेटा केवल उन देशों को स्थानांतरित किया जाएगा जिन्हें European Commission ने पर्याप्त सुरक्षा देने वाला माना है, अथवा Standard Contractual Clauses (SCC) या किसी अन्य अधिकृत तंत्र के तहत। European Union के बाहर संसाधित होने पर भी आपका डेटा सुरक्षित रहता है।

तृतीय-पक्ष वेबसाइटों के लिंक

हमारी वेबसाइट में बाहरी वेबसाइटों या सेवाओं के लिंक हो सकते हैं जो हमारी कंपनी के नियंत्रण में नहीं हैं। यह गोपनीयता नीति ऐसे तृतीय-पक्ष संसाधनों तक विस्तृत नहीं होती। हम बाहरी वेबसाइटों की सामग्री या गोपनीयता प्रथाओं के लिए उत्तरदायी नहीं हैं। ऐसी साइटों पर कोई व्यक्तिगत डेटा देने से पहले हम प्रत्येक बाहरी संसाधन की गोपनीयता नीति की समीक्षा करने की सलाह देते हैं।

बच्चों की गोपनीयता

हम बच्चों के व्यक्तिगत डेटा की सुरक्षा के महत्व को मानते हैं। हमारी वेबसाइट और सेवाएँ 18 वर्ष से कम आयु के व्यक्तियों के लिए अभिप्रेत नहीं हैं और हम माता-पिता या कानूनी अभिभावकों की उपयुक्त सहमति के बिना जानबूझकर बच्चों से डेटा एकत्र नहीं करते। यदि हमें ज्ञात होता है कि अनजाने में हमें 18 वर्ष से कम आयु के नाबालिग का व्यक्तिगत डेटा प्राप्त हुआ है, तो हम अपने सर्वरों से ऐसी जानकारी हटाने के लिए तुरंत कदम उठाएँगे। जिन माता-पिता को पता चलता है कि उनके बच्चे ने हमें व्यक्तिगत डेटा दिया हो सकता है, उन्हें हमसे संपर्क करने के लिए प्रोत्साहित किया जाता है ताकि हम संबंधित जानकारी शीघ्र हटा सकें।

आपके अधिकार

GDPR और अन्य लागू विनियमों के अनुसार, डेटा विषय के रूप में आपको अपने व्यक्तिगत डेटा के संबंध में व्यापक अधिकार प्राप्त हैं। हम इन अधिकारों का सम्मान करते हैं और इनके प्रयोग को सुगम बनाने का प्रयास करते हैं। आपको निम्नलिखित का अधिकार है:

अपने डेटा तक पहुँच: यह पुष्टि माँगना कि आपके व्यक्तिगत डेटा का प्रसंस्करण हो रहा है, तथा आपके बारे में हमारे पास मौजूद डेटा की प्रति प्राप्त करना। इससे आप ठीक-ठीक जान सकते हैं कि कौन-सी जानकारी संसाधित हो रही है और उसके प्रसंस्करण की वैधता सत्यापित कर सकते हैं।
अपने डेटा का सुधार: अपने संबंध में गलत या पुराने व्यक्तिगत डेटा के सुधार का अनुरोध करना। आपकी जानकारी की सटीकता और अद्यतनता सुनिश्चित करने के लिए हम तुरंत आवश्यक संशोधन करेंगे।
अपने डेटा का विलोपन: कुछ परिस्थितियों में अपने व्यक्तिगत डेटा को हटाने का अनुरोध करना (“भुला दिए जाने का अधिकार”)। उदाहरण के लिए, आप विलोपन माँग सकते हैं यदि डेटा उन उद्देश्यों के लिए अब आवश्यक नहीं है जिनके लिए वह एकत्र किया गया था, या यदि आप अपनी सहमति वापस लेते हैं और हमारे पास प्रसंस्करण का कोई अन्य वैध आधार नहीं है। कृपया ध्यान दें कि यह अधिकार पूर्ण नहीं है—इसके अपवाद हैं (उदाहरण के लिए, हम उस डेटा को नहीं हटा सकते जिसे रखने के लिए हम कानूनी रूप से बाध्य हैं)।
प्रसंस्करण सीमित करना: विशिष्ट स्थितियों में आपके डेटा के प्रसंस्करण पर अस्थायी प्रतिबंध का अनुरोध करना (उदाहरण के लिए, डेटा की सटीकता पर विवाद करने या प्रसंस्करण पर आपत्ति करने के दौरान)। प्रतिबंध अवधि के दौरान, हम आपके डेटा को केवल संग्रहीत करेंगे और उससे जुड़ी सक्रिय कार्रवाइयाँ रोक देंगे।
प्रसंस्करण पर आपत्ति: यदि आपके डेटा का प्रसंस्करण हमारे वैध हितों पर आधारित है या प्रत्यक्ष विपणन उद्देश्यों के लिए किया जाता है, तो आपको उस पर आपत्ति करने का अधिकार है। कानून द्वारा निर्धारित कुछ मामलों में, आपके अनुरोध पर हमें ऐसा प्रसंस्करण रोकना होगा। विशेष रूप से, आप हमेशा मेलिंग से सदस्यता समाप्त कर सकते हैं और विपणन उद्देश्यों के लिए प्रोफाइलिंग पर आपत्ति कर सकते हैं।
डेटा पोर्टेबिलिटी: आपने हमें जो व्यक्तिगत डेटा दिया है उसे संरचित, सामान्यतः प्रयुक्त प्रारूप (जैसे CSV) में प्राप्त करना और/या तकनीकी रूप से संभव होने पर उसे सीधे किसी अन्य प्रदाता को स्थानांतरित करने का अनुरोध करना। यह अधिकार तब लागू होता है जब प्रसंस्करण आपकी सहमति या आपके साथ अनुबंध पर आधारित हो और स्वचालित साधनों से किया जाता हो।
सहमति वापस लेना: यदि किसी डेटा प्रसंस्करण का आधार आपकी सहमति है, तो आप वह सहमति किसी भी समय वापस ले सकते हैं। वापसी से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती, पर हम आगे से ऐसा प्रसंस्करण बंद कर देंगे। उदाहरण के लिए, आप पहले प्राप्त करने के लिए सहमत विपणन न्यूज़लेटर से किसी भी समय सदस्यता समाप्त कर सकते हैं।

ध्यान दें

विलोपन का अधिकार पूर्ण नहीं है। जहाँ हम कुछ डेटा रखने के लिए कानूनी रूप से बाध्य हैं — उदाहरण के लिए, धन शोधन-रोधी कानून के तहत क्लाइंट समुचित जाँच रिकॉर्ड 5 वर्षों तक, या Accounting Act के तहत लेखांकन दस्तावेज़ 7 वर्षों तक — वहाँ आपके पहले विलोपन के अनुरोध के बावजूद हम उसे हटाने से पहले वैधानिक अवधि तक रखेंगे।

यदि आपको लगता है कि आपके अधिकारों का उल्लंघन हुआ है या आपके डेटा का गैरकानूनी रूप से प्रसंस्करण हुआ है, तो आपको पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का भी अधिकार है। Estonia में पर्यवेक्षी प्राधिकरण Data Protection Inspectorate (Andmekaitse Inspektsioon) है। आप इस प्राधिकरण से या अपने निवास स्थान के पर्यवेक्षी प्राधिकरण से संपर्क कर सकते हैं। हम किसी भी चिंता का सीधे समाधान करने की आशा करते हैं, किंतु आपको इसे किसी भी समय नियामक तक ले जाने का अधिकार है।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए “संपर्क जानकारी” अनुभाग में सूचीबद्ध किसी भी माध्यम से हमसे संपर्क करें। हम अनुरोधों को निःशुल्क संभालते हैं और बिना अनुचित विलंब के उत्तर देते हैं, तथा GDPR के अनुसार किसी भी स्थिति में आपका अनुरोध प्राप्त होने के एक महीने के भीतर उत्तर देते हैं। यदि हमें अवधि बढ़ाने की आवश्यकता हो, या वैध आधारों पर अनुरोध अस्वीकार करना पड़े, तो हम आपको उसी अवधि के भीतर सूचित करेंगे और कारण बताएँगे।

नीति अद्यतन

हम अपनी प्रथाओं, कानून या नई प्रौद्योगिकियों में हुए परिवर्तनों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। जब हम अद्यतन संस्करण प्रकाशित करते हैं, तो वह इस पृष्ठ पर शीर्ष पर प्रदर्शित नवीनतम संशोधन तिथि के साथ दिखाई देता है।

अद्यतन संस्करण प्रकाशित होते ही प्रभावी हो जाता है। वर्तमान संस्करण की जानकारी के लिए हम इस अनुभाग को समय-समय पर देखने की सलाह देते हैं।

संपर्क जानकारी

यदि हमारी वेबसाइट पर आपके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित प्रश्न, टिप्पणियाँ या अनुरोध हों, तो कृपया हमसे संपर्क करें:

कंपनी: Eesti Firma OÜ
पंजीकरण कोड: 14164797
पता: Vesivärava 50-301, 10152 Tallinn, Estonia
Data Protection Officer (DPO): इल्जा निकिफोरोव
ईमेल: [email protected]
फ़ोन: +372 641 7777

हम अपने क्लाइंटों और आगंतुकों के विश्वास को महत्व देते हैं तथा शीघ्र और पूर्ण उत्तर देने का लक्ष्य रखते हैं। लागू कानून के अनुसार, आपको अपने अनुरोध की तिथि से एक महीने के भीतर उत्तर मिल जाएगा।

हम आपके प्रश्नों का स्वागत करते हैं और आपके व्यक्तिगत डेटा तथा उसकी सुरक्षा के तरीके के बारे में अतिरिक्त जानकारी देने में सदैव प्रसन्न हैं। आपकी गोपनीयता और डेटा सुरक्षा हमारी सर्वोच्च प्राथमिकता है।

यह गोपनीयता नीति वकील, Data Protection Officer (DPO), और Eesti Firma OÜ के सह-संस्थापक – इल्जा निकिफोरोव द्वारा विकसित और अनुमोदित की गई है, जो डेटा सुरक्षा कानून (GDPR) के साथ कंपनी के अनुपालन की निगरानी और कंपनी की गतिविधियों में सर्वोत्तम अनुपालन प्रथाओं को लागू करने के लिए उत्तरदायी हैं। इस नीति के प्रावधान बिना किसी अपवाद के कंपनी के प्रत्येक क्लाइंट पर लागू होते हैं। यदि आपके कोई प्रश्न हों या आपको अतिरिक्त स्पष्टीकरण चाहिए, तो कृपया सीधे Eesti Firma की सहायता सेवा से संपर्क करें।