गोपनीयता नीति
गोपनीयता एक नज़र में
यहाँ जानें कि कैलकुलेटर और वेबसाइट कौन-सा डेटा उपयोग करते हैं, किससे संपर्क करना है और आपके पास कौन-से विकल्प व अधिकार हैं।
- इस वेबसाइट पर डेटा संग्रह के लिए कौन जिम्मेदार है?
- डेटा के प्रसंस्करण के लिए वेबसाइट संचालक जिम्मेदार है। उनके संपर्क विवरण नीचे दिए गए हैं।
- हम आपका डेटा कैसे एकत्र करते हैं?
- गणनाएँ आपके ब्राउज़र में होती हैं। चुने हुए इनपुट और सेटिंग्स सत्र के दौरान वहीं रखे जाते हैं। साझा लिंक के URL में परिदृश्य के मान शामिल होते हैं। वेबसाइट खोलने पर होस्टिंग व्यवस्था को आपका IP पता, अनुरोधित URL और ब्राउज़र की जानकारी जैसे कनेक्शन डेटा भी मिलते हैं, ताकि वेबसाइट उपलब्ध कराई और सुरक्षित रखी जा सके।
- हम आपके डेटा का उपयोग किस लिए करते हैं?
- हम कैलकुलेटर और तुलनाएँ उपलब्ध कराने, सत्र के दौरान आपकी सेटिंग्स बनाए रखने तथा वेबसाइट उपलब्ध कराने और सुरक्षित रखने के लिए डेटा उपयोग करते हैं। किसी वैकल्पिक सेवा या बाहरी संबद्ध लिंक का विवरण अलग से दिया जाता है।
- आपके डेटा के संबंध में आपके पास क्या अधिकार हैं?
- कानूनी शर्तें पूरी होने पर आप डेटा तक पहुँच, सुधार या मिटाने का अनुरोध कर सकते हैं और प्रसंस्करण पर आपत्ति कर सकते हैं। आप डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं। विवरण और अन्य अधिकार नीचे बताए गए हैं।
1. नियंत्रक का नाम और पता
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. ईमेल या फ़ोन से संपर्क
यदि आप ईमेल या फ़ोन से संपर्क करते हैं, तो उत्तर देने के लिए हम आपके संपर्क विवरण, पूछताछ की सामग्री और आपकी चुनी हुई अतिरिक्त जानकारी संसाधित करते हैं। इसका कानूनी आधार पूछताछ संभालने में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f)); यदि पूछताछ किसी अनुबंध या अनुबंध करने से पहले आपके अनुरोध पर उठाए जाने वाले कदमों से संबंधित है, तो GDPR का अनुच्छेद 6(1)(b) लागू होता है। हम पत्राचार पूछताछ का निपटारा करने और, जहाँ लागू हो, कानूनी संग्रहण आवश्यकताओं को पूरा करने या कानूनी दावों को स्थापित करने, लागू करने या उनका बचाव करने के लिए आवश्यक अवधि तक रखते हैं। आप इस नीति के बारे में प्रश्न पूछने या अपने डेटा संरक्षण अधिकारों का उपयोग करने के लिए डेटा नियंत्रक के संपर्क विवरण का भी उपयोग कर सकते हैं।
3. सर्वर लॉग फाइलें
जब आप इस वेबसाइट तक पहुँचते हैं, तो हमारा होस्टिंग बुनियादी ढांचा वितरण और सुरक्षा के लिए आवश्यक तकनीकी डेटा को स्वचालित रूप से संसाधित करता है, जैसे कि आईपी पता, दिनांक/समय, अनुरोधित यूआरएल, रेफरर, उपयोगकर्ता एजेंट और प्रतिक्रिया स्थिति। हम कानूनी आधार के बिना आपकी व्यक्तिगत पहचान के लिए इस डेटा का उपयोग नहीं करते हैं।
4. कुकीज़ और समान भंडारण प्रौद्योगिकियां
हमारी वेबसाइट कुकीज़ और समान भंडारण प्रौद्योगिकियों का उपयोग करती है। तकनीकी रूप से आवश्यक भंडारण (कुंजी "aa.tax-planner.state.v2" के तहत sessionStorage सहित) का उपयोग कैलकुलेटर कार्यक्षमता प्रदान करने और आपके ब्राउज़र सत्र के दौरान चयनित सेटिंग्स को रखने के लिए किया जाता है। हम साझा लिंक के लिए URL मापदंडों का भी उपयोग करते हैं। वैकल्पिक प्रौद्योगिकियां, विज्ञापन-संबंधी कुकीज़ सहित, केवल तभी उपयोग की जाती हैं जब कानूनी आधार (विशेष रूप से आपकी सहमति) हो।
5. कुकी सेटिंग
6. होस्टिंग (Google Cloud)
7. सामग्री वितरण
Google की वितरण संरचना वेबसाइट की फ़ाइलें आपके ब्राउज़र तक पहुँचाती है और इस उद्देश्य से तकनीकी कनेक्शन डेटा संसाधित करती है। एप्लिकेशन सर्वर का यूरोप में होना यह नहीं दर्शाता कि वितरण, सहायता या लॉगिंग का हर काम यूरोप के भीतर ही होता है। तकनीकी डेटा यूरोपीय आर्थिक क्षेत्र के बाहर संसाधित हो सकता है; Google की प्रसंस्करण शर्तें लागू अंतरराष्ट्रीय हस्तांतरण सुरक्षा उपायों का वर्णन करती हैं।
8. SSL/TLS एन्क्रिप्शन
हम आपके ब्राउज़र और हमारी वेबसाइट के बीच भेजे जाने वाले डेटा को एन्क्रिप्ट करने के लिए HTTPS (TLS) का उपयोग करते हैं। इससे हमारे या हमारे होस्टिंग प्रदाताओं द्वारा डेटा का प्रसंस्करण नहीं रुकता।
9. विश्लेषण सेवाएं (Google Analytics)
10. एफ़िलिएट पार्टनर
11. व्यक्तिगत डेटा के प्राप्तकर्ता
12. प्रसंस्करण के लिए कानूनी आधार
हम वेबसाइट उपलब्ध कराने और उसे सुरक्षित रखने के लिए आवश्यक डेटा को GDPR के अनुच्छेद 6(1)(f) के अंतर्गत अपने वैध हितों के आधार पर संसाधित करते हैं। आपके स्पष्ट अनुरोध वाली सेवा के लिए अत्यंत आवश्यक डिवाइस भंडारण या पहुँच TDDDG की धारा 25(2)(2) के अंतर्गत आती है। वैकल्पिक विश्लेषण और विज्ञापन के लिए GDPR के अनुच्छेद 6(1)(a) के अंतर्गत तथा डिवाइस भंडारण या पहुँच के लिए TDDDG की धारा 25(1) के अंतर्गत सहमति आवश्यक है। कानूनी दायित्वों के पालन के लिए प्रसंस्करण GDPR के अनुच्छेद 6(1)(c) पर आधारित है। संपर्क अनुभाग में पूछताछ के निपटारे का आधार समझाया गया है।
13. वैध हित
हमारे वैध हितों में विश्वसनीय कैलकुलेटर कार्यक्षमता प्रदान करना, सत्र के दौरान उपयोगकर्ता द्वारा दर्ज की गई सेटिंग्स को संरक्षित करना, सेवा की सुरक्षा और सुरक्षा करना, और तकनीकी समस्याओं का निवारण करना शामिल है।
14. वह अवधि जिसके लिए व्यक्तिगत डेटा संग्रहीत किया जाएगा
sessionStorage में कैलकुलेटर की सेटिंग्स सामान्यतः ब्राउज़र टैब के सत्र तक रहती हैं; ब्राउज़र सत्र बहाल करने पर ये सेटिंग्स भी वापस आ सकती हैं। साझा URL में परिदृश्य के मान ही शामिल होते हैं, और अपना URL या ब्राउज़र इतिहास मिटाने से प्राप्तकर्ताओं के पास या तकनीकी लॉग में मौजूद प्रतियाँ नहीं मिटतीं। तकनीकी लॉग केवल सेवा चलाने, खराबियों या सुरक्षा घटनाओं की जाँच और लागू कानूनी दायित्वों के लिए आवश्यक अवधि तक रखे जाते हैं। संपर्क संबंधी पत्राचार पूछताछ का निपटारा करने और, जहाँ लागू हो, कानूनी संग्रहण आवश्यकताओं को पूरा करने या कानूनी दावों को स्थापित करने, लागू करने या उनका बचाव करने के लिए आवश्यक अवधि तक रखा जाता है।
15. व्यक्तिगत डेटा का नियमित विलोपन और अवरोधन
हम व्यक्तिगत डेटा को केवल भंडारण के उद्देश्य को प्राप्त करने के लिए आवश्यक अवधि के लिए संसाधित और संग्रहीत करते हैं, या जहाँ तक यह यूरोपीय विधायक द्वारा प्रदान किया जाता है। यदि भंडारण का उद्देश्य लागू नहीं होता है, या यदि भंडारण की अवधि समाप्त हो जाती है, तो व्यक्तिगत डेटा को नियमित रूप से अवरुद्ध या मिटा दिया जाता है।
16. वैधानिक या संविदात्मक आवश्यकताएं
कैलकुलेटर उपयोग करने के लिए आपको अपना नाम या पहचान बताने वाले अन्य विवरण देना आवश्यक नहीं है। परिदृश्य के मान दर्ज करना और साझा लिंक बनाना स्वैच्छिक है तथा आप काल्पनिक मानों का उपयोग कर सकते हैं। यदि आप हमसे संपर्क करते हैं, तो उत्तर देने के लिए पर्याप्त संपर्क विवरण और पूछताछ की जानकारी चाहिए। वेबसाइट उपलब्ध कराते समय तकनीकी कनेक्शन डेटा संसाधित होता है।
17. स्वचालित निर्णय लेने का अस्तित्व
हम कैलकुलेटर में दर्ज जानकारी का उपयोग ऐसे पूर्णतः स्वचालित निर्णयों के लिए नहीं करते जो आपके संबंध में कानूनी प्रभाव पैदा करें या आप पर इसी प्रकार का महत्वपूर्ण प्रभाव डालें। जहाँ वैयक्तिकृत विज्ञापन उपलब्ध हों और आप सहमति दें, वहाँ विज्ञापन प्रदाता रुचियों के आधार पर विज्ञापन चुनने के लिए जानकारी का मूल्यांकन कर सकते हैं। विज्ञापन अनुभाग में इसका अलग से वर्णन किया गया है।
18. डेटा विषय के अधिकार
- क) पुष्टि का अधिकार
- प्रत्येक डेटा विषय को नियंत्रक से यह पुष्टि प्राप्त करने का अधिकार है कि क्या उससे संबंधित व्यक्तिगत डेटा संसाधित किया जा रहा है।
- ख) पहुंच का अधिकार
- प्रत्येक डेटा विषय को किसी भी समय संग्रहीत व्यक्तिगत डेटा के बारे में मुफ्त जानकारी और इस जानकारी की एक प्रति प्राप्त करने का अधिकार है, जिसमें प्रसंस्करण के उद्देश्य, डेटा की श्रेणियां, प्राप्तकर्ता, भंडारण अवधि तथा सुधार या विलोपन के अधिकारों का अस्तित्व शामिल हैं।
- ग) सुधार का अधिकार
- प्रत्येक डेटा विषय को अनुचित देरी के बिना गलत व्यक्तिगत डेटा के सुधार को प्राप्त करने और अपूर्ण व्यक्तिगत डेटा को पूरा करने का अधिकार है।
- घ) विलोपन का अधिकार (भूल जाने का अधिकार)
- प्रत्येक डेटा विषय को नियंत्रक से बिना किसी देरी के व्यक्तिगत डेटा को मिटाने का अधिकार है जहां विशिष्ट आधारों में से एक लागू होता है, जैसे कि डेटा अब अपने मूल उद्देश्य के लिए आवश्यक नहीं है।
ङ) प्रसंस्करण के प्रतिबंध का अधिकार
प्रत्येक डेटा विषय को प्रसंस्करण के प्रतिबंध को प्राप्त करने का अधिकार है जहां डेटा की सटीकता का विरोध किया जाता है, प्रसंस्करण गैरकानूनी है, या डेटा विषय ने प्रसंस्करण का विरोध किया है।
प्रसंस्करण के प्रतिबंध का अधिकार निम्नलिखित मामलों में मौजूद है:
- यदि आप हमारे द्वारा संग्रहीत अपने व्यक्तिगत डेटा की सटीकता पर विवाद करते हैं, तो हमें इसे सत्यापित करने के लिए समय चाहिए। सत्यापन की अवधि के लिए, आपको अपने व्यक्तिगत डेटा के प्रसंस्करण के प्रतिबंध का अनुरोध करने का अधिकार है।
- यदि आपके व्यक्तिगत डेटा का प्रसंस्करण गैरकानूनी रूप से हुआ/हो रहा है, तो आप हटाने के बजाय डेटा प्रसंस्करण के प्रतिबंध का अनुरोध कर सकते हैं।
- यदि हमें अब आपके व्यक्तिगत डेटा की आवश्यकता नहीं है, लेकिन आपको कानूनी दावों का प्रयोग करने, बचाव करने या जोर देने के लिए इसकी आवश्यकता है, तो आपको हटाने के बजाय अपने व्यक्तिगत डेटा के प्रसंस्करण के प्रतिबंध का अनुरोध करने का अधिकार है।
- यदि आपने Art. 21(1) GDPR के तहत आपत्ति दर्ज की है, तो आपके हितों और हमारे हितों के बीच संतुलन होना चाहिए। जब तक यह निर्धारित नहीं हो जाता कि किसके हित प्रबल हैं, आपको अपने व्यक्तिगत डेटा के प्रसंस्करण के प्रतिबंध का अनुरोध करने का अधिकार है।
यदि आपने अपने व्यक्तिगत डेटा के प्रसंस्करण को प्रतिबंधित कर दिया है, तो यह डेटा - इसके भंडारण के अलावा - केवल आपकी सहमति से या कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए या किसी अन्य प्राकृतिक या कानूनी व्यक्ति के अधिकारों के संरक्षण के लिए या यूरोपीय संघ अथवा किसी सदस्य राज्य के महत्वपूर्ण सार्वजनिक हित के कारणों से संसाधित किया जा सकता है।
- च) डेटा पोर्टेबिलिटी का अधिकार
- यदि प्रसंस्करण स्वचालित है और आपकी सहमति या किसी अनुबंध पर आधारित है, तो आपको वह व्यक्तिगत डेटा, जो आपने हमें दिया है, एक संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन द्वारा पढ़े जा सकने वाले प्रारूप में प्राप्त करने तथा दूसरे डेटा नियंत्रक को भेजने का अधिकार है।
- छ) आपत्ति करने का अधिकार
- आपको अपनी विशेष परिस्थिति से संबंधित कारणों से GDPR के अनुच्छेद 6(1)(e) या (f) पर आधारित प्रसंस्करण, जिसमें संबंधित प्रोफाइलिंग भी शामिल है, पर आपत्ति करने का अधिकार है। प्रत्यक्ष विपणन के लिए किए जाने वाले प्रसंस्करण पर आप किसी भी समय आपत्ति कर सकते हैं।
- ज) स्वचालित व्यक्तिगत निर्णय लेना
- GDPR के अनुच्छेद 22 में दिए गए अपवादों के अधीन, आपको ऐसे निर्णय के अधीन न होने का अधिकार है जो केवल स्वचालित प्रसंस्करण, जिसमें प्रोफाइलिंग भी शामिल है, पर आधारित हो और आप पर कानूनी प्रभाव डाले या इसी तरह आपको महत्वपूर्ण रूप से प्रभावित करे।
- झ) सहमति वापस लेने का अधिकार
- आप कुकी सेटिंग से किसी भी समय सहमति वापस ले सकते हैं। इससे सहमति वापस लेने से पहले हुए प्रसंस्करण की वैधता प्रभावित नहीं होती। यह हमारे एकीकरणों द्वारा भविष्य में सहमति-आधारित प्रसंस्करण रोकता है, लेकिन पहले से संग्रहीत डेटा अपने-आप नहीं मिटाता। डेटा मिटाने का अनुरोध करने के आपके वैधानिक अधिकार अप्रभावित रहते हैं। आप वैकल्पिक सेवाओं की सहमति दिए बिना कैलकुलेटर का उपयोग जारी रख सकते हैं।
- ञ) शिकायत दर्ज करने का अधिकार
- प्रत्येक डेटा विषय को एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है, विशेष रूप से उनके आदतन निवास, कार्यस्थल, या कथित उल्लंघन के स्थान के सदस्य राज्य में, यदि वे मानते हैं कि उनके व्यक्तिगत डेटा का प्रसंस्करण जीडीपीआर का उल्लंघन करता है।
विशेष मामलों में और प्रत्यक्ष विपणन के लिए डेटा संग्रह पर आपत्ति करने का अधिकार (Art. 21 GDPR)
यदि डेटा प्रसंस्करण ART. 6(1)(E) या (F) GDPR पर आधारित है, तो आपको अपनी विशेष स्थिति से उत्पन्न होने वाले कारणों से किसी भी समय अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है; यह इन प्रावधानों पर आधारित प्रोफाइलिंग पर भी लागू होता है। जिस कानूनी आधार पर कोई प्रसंस्करण आधारित है, वह इस गोपनीयता नीति में पाया जा सकता है। यदि आप आपत्ति करते हैं, तो हम आपके संबंधित व्यक्तिगत डेटा को तब तक संसाधित नहीं करेंगे जब तक कि हम प्रसंस्करण के लिए ऐसे सम्मोहक वैध आधार प्रदर्शित न कर सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं पर भारी पड़ते हों, या प्रसंस्करण कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए आवश्यक हो (ART. 21(1) GDPR के तहत आपत्ति)।
यदि आपका व्यक्तिगत डेटा प्रत्यक्ष विपणन के उद्देश्य से संसाधित किया जाता है, तो आपको ऐसी मार्केटिंग के उद्देश्य से अपने व्यक्तिगत डेटा के प्रसंस्करण पर किसी भी समय आपत्ति करने का अधिकार है; यह प्रोफाइलिंग पर भी लागू होता है, जहाँ तक वह ऐसी प्रत्यक्ष मार्केटिंग से संबंधित है। यदि आप आपत्ति करते हैं, तो आपके व्यक्तिगत डेटा का उपयोग बाद में प्रत्यक्ष विपणन के उद्देश्य के लिए नहीं किया जाएगा (ART. 21(2) GDPR के तहत आपत्ति)।
19. विज्ञापन ईमेल पर आपत्ति
इम्पप्रिंट दायित्व के हिस्से के रूप में प्रकाशित संपर्क डेटा का उपयोग अवांछित विज्ञापन और सूचना सामग्री भेजने के लिए करने पर आपत्ति व्यक्त की जाती है। पृष्ठों के संचालक अवांछित विज्ञापन जानकारी, जैसे स्पैम ईमेल भेजने की स्थिति में कानूनी कार्रवाई करने का अधिकार सुरक्षित रखते हैं।
20. परिभाषाएँ
यह डेटा सुरक्षा घोषणा सामान्य डेटा सुरक्षा विनियमन (GDPR) को अपनाने के लिए यूरोपीय विधायक द्वारा उपयोग किए जाने वाले शब्दों पर आधारित है। हमारी डेटा सुरक्षा घोषणा आम जनता के साथ-साथ हमारे ग्राहकों और व्यावसायिक भागीदारों के लिए पठनीय और समझने योग्य होनी चाहिए।
- क) व्यक्तिगत डेटा
- व्यक्तिगत डेटा का अर्थ किसी पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति ("डेटा विषय") से संबंधित कोई भी जानकारी है। एक पहचाने जाने योग्य प्राकृतिक व्यक्ति वह है जिसे प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाना जा सकता है, विशेष रूप से किसी नाम, पहचान संख्या, स्थान डेटा, ऑनलाइन पहचानकर्ता जैसे पहचानकर्ता के संदर्भ में।
- ख) डेटा विषय
- डेटा विषय कोई भी पहचाना गया या पहचाने जाने योग्य प्राकृतिक व्यक्ति है, जिसके व्यक्तिगत डेटा को प्रसंस्करण के लिए जिम्मेदार नियंत्रक द्वारा संसाधित किया जाता है।
- ग) प्रसंस्करण
- प्रसंस्करण कोई भी ऑपरेशन या ऑपरेशनों का समूह है जो व्यक्तिगत डेटा पर किया जाता है, जैसे संग्रह, रिकॉर्डिंग, संगठन, भंडारण, अनुकूलन, पुनर्प्राप्ति, परामर्श, उपयोग, प्रकटीकरण, संरेखण, प्रतिबंध, मिटाना या विनाश।
- घ) प्रसंस्करण का प्रतिबंध
- प्रसंस्करण का प्रतिबंध भविष्य में उनके प्रसंस्करण को सीमित करने के उद्देश्य से संग्रहीत व्यक्तिगत डेटा का अंकन है।
- ङ) प्रोफाइलिंग
- प्रोफाइलिंग का अर्थ व्यक्तिगत डेटा के स्वचालित प्रसंस्करण के किसी भी रूप से है जिसमें किसी प्राकृतिक व्यक्ति से संबंधित कुछ व्यक्तिगत पहलुओं का मूल्यांकन करने के लिए व्यक्तिगत डेटा का उपयोग किया जाता है, विशेष रूप से कार्य-प्रदर्शन, आर्थिक स्थिति, स्वास्थ्य, व्यक्तिगत प्राथमिकताओं, रुचियों, विश्वसनीयता, व्यवहार, स्थान या आवागमन से संबंधित पहलुओं का विश्लेषण या पूर्वानुमान करने के लिए।
- च) छद्म नामकरण
- छद्म नामकरण व्यक्तिगत डेटा का इस तरह से प्रसंस्करण है कि व्यक्तिगत डेटा को अतिरिक्त जानकारी के उपयोग के बिना किसी विशिष्ट डेटा विषय के लिए जिम्मेदार नहीं ठहराया जा सकता है, बशर्ते कि ऐसी अतिरिक्त जानकारी अलग से रखी जाए।
- छ) नियंत्रक
- नियंत्रक वह प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है जो अकेले या दूसरों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करता है।
- ज) प्रोसेसर
- प्रोसेसर एक प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है जो नियंत्रक की ओर से व्यक्तिगत डेटा को संसाधित करता है।
- झ) प्राप्तकर्ता
- प्राप्तकर्ता एक प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है, जिसके सामने व्यक्तिगत डेटा का खुलासा किया जाता है, चाहे वह कोई तीसरा पक्ष हो या नहीं।
- ञ) तीसरा पक्ष
- तीसरा पक्ष प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या निकाय है जो डेटा विषय, नियंत्रक, प्रोसेसर और उन व्यक्तियों के अलावा है जो व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत हैं।
- ट) सहमति
- डेटा विषय की सहमति डेटा विषय की इच्छाओं का कोई भी स्वतंत्र रूप से दिया गया, विशिष्ट, सूचित और स्पष्ट संकेत है जिसके द्वारा वह व्यक्तिगत डेटा के प्रसंस्करण के लिए समझौते का संकेत देता है।