गोपनीयता नीति
- सामान्य जानकारी
यह गोपनीयता नीति VHN स्पोल्का ज़ ओग्रानिचेną ओडपोविेडज़िल्नोщ्च द्वारा व्यक्तिगत डेटा के प्रसंस्करण के नियमों को निर्धारित करती है, जो Rezulo सिस्टम का मालिक और ऑपरेटर है।
Rezulo एक सॉफ्टवेयर ऐज़ ए सर्विस (SaaS) सेवा है जो उद्यमियों को आरक्षण, ग्राहकों, कर्मचारियों, कार्य अनुसूचियों, भुगतान, ग्राहकों के साथ संचार और व्यावसायिक गतिविधि के संचालन से संबंधित अन्य प्रक्रियाओं का प्रबंधन करने में सक्षम बनाता है।
व्यक्तिगत डेटा का प्रशासक जो इस नीति के अनुसार प्रसंस्कृत किया जाता है:
VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry पोलैंड
NIP: 6452561131
ईमेल: info@rezulo.com
डेटा संरक्षण संपर्क: privacy@rezulo.com
- नीति के आवेदन का क्षेत्र
यह गोपनीयता नीति निम्नलिखित पर लागू होती है:
- rezulo.com वेबसाइट,
- Rezulo वेब एप्लिकेशन,
- Rezulo मोबाइल एप्लिकेशन,
- API इंटरफेस,
- पंजीकरण प्रपत्र,
- संपर्क प्रपत्र,
- ऑनलाइन आरक्षण प्रपत्र,
- उपयोगकर्ताओं के साथ आयोजित संचार,
- Rezulo ब्रांड के तहत सभी सेवाएं।
- सेवा की अंतर्राष्ट्रीय प्रकृति
Rezulo विश्व के विभिन्न देशों के उपयोगकर्ताओं के लिए उपलब्ध एक सेवा है।
सेवा का उपयोग करके, उपयोगकर्ता स्वीकार करता है कि डेटा विभिन्न न्याय क्षेत्रों में काम करने वाली Rezulo के साथ सहयोग करने वाली संस्थाओं द्वारा प्रसंस्कृत किया जा सकता है।
यूरोपीय आर्थिक क्षेत्र के बाहर के उपयोगकर्ताओं के मामले में, डेटा प्रसंस्करण स्थानीय कानून नियमों के अधीन भी हो सकता है जो प्रदान की जाने वाली सेवा पर लागू होते हैं।
Rezulo डेटा प्रसंस्करण के अनुपालन को सुनिश्चित करने के लिए कार्रवाई करता है जो व्यक्तिगत डेटा संरक्षण से संबंधित लागू कानूनों के साथ।
- डेटा प्रसंस्करण में पक्षों की भूमिका
4.1 Rezulo उपयोगकर्ताओं का डेटा
निम्नलिखित डेटा के संबंध में:
- फर्म के मालिक,
- खाता प्रशासक,
- Rezulo खातों का उपयोग करने वाले कर्मचारी,
- Rezulo से संपर्क करने वाले व्यक्ति,
डेटा प्रशासक VHN Sp. z o.o. है।
4.2 उद्यमियों के ग्राहकों का डेटा
Rezulo का उपयोग करने वाली फर्मों के ग्राहकों के डेटा के संबंध में:
- डेटा प्रशासक वह उद्यमी है जो Rezulo का उपयोग करता है,
- VHN Sp. z o.o. प्रोसेसर (प्रोसेसर) के रूप में कार्य करता है।
इसका मतलब है कि:
- उद्यमी डेटा प्रसंस्करण के उद्देश्य का निर्णय लेता है,
- उद्यमी डेटा प्रसंस्करण के कानूनी आधार के लिए जिम्मेदार है,
- Rezulo केवल उद्यमी के दस्तावेज़ित निर्देश पर डेटा प्रसंस्कृत करता है।
प्रत्यायोजित डेटा प्रसंस्करण के विस्तृत नियमों को व्यक्तिगत डेटा प्रसंस्करण समझौता (DPA) द्वारा निर्धारित किया जाता है।
- हम कौन सा डेटा प्रसंस्कृत कर सकते हैं
5.1 उपयोगकर्ता खातों का डेटा
हम निम्नलिखित प्रसंस्कृत कर सकते हैं:
- नाम और उपनाम,
- कंपनी का नाम,
- कंपनी का पता,
- कर पहचान संख्या (NIP, VAT ID या समकक्ष),
- ईमेल पता,
- फोन नंबर,
- बिलिंग डेटा,
- भुगतान इतिहास,
- लॉगिन डेटा,
- सिस्टम में गतिविधि इतिहास।
5.2 तकनीकी डेटा
हम स्वचालित रूप से निम्नलिखित प्रसंस्कृत कर सकते हैं:
- IP पता,
- डिवाइस पहचानकर्ता,
- सत्र पहचानकर्ता,
- वेब ब्राउज़र डेटा,
- ऑपरेटिंग सिस्टम,
- डायग्नोस्टिक डेटा,
- सिस्टम लॉग,
- सिस्टम में उपयोगकर्ता गतिविधि की जानकारी।
5.3 उद्यमियों के ग्राहकों का डेटा
Rezulo का उपयोग करने के तरीके के आधार पर, सिस्टम निम्नलिखित संग्रहीत कर सकता है:
- नाम,
- उपनाम,
- फोन नंबर,
- ईमेल पता,
- दौरे का इतिहास,
- आरक्षण इतिहास,
- ग्राहक के बारे में नोट्स,
- प्रदान की जाने वाली सेवाओं की जानकारी,
- भुगतान जानकारी,
- ऑनलाइन आरक्षण को संभालने के लिए आवश्यक डेटा।
5.4 विशेष श्रेणी का डेटा
Rezulo GDPR के अनुच्छेद 9 के अर्थ में विशेष श्रेणी के डेटा के संग्रह को सक्षम कर सकता है।
ये शामिल हो सकते हैं:
- एलर्जी,
- प्रक्रियाओं के लिए प्रतिबंध,
- स्वास्थ्य जानकारी,
- Rezulo का उपयोग करने वाली फर्म द्वारा सेवा प्रदान करने के लिए आवश्यक अन्य जानकारी।
Rezulo का उपयोग करने वाले डेटा प्रशासक ऐसे डेटा के प्रसंस्करण की वैधता के लिए जिम्मेदार है।
- डेटा प्रसंस्करण के उद्देश्य
डेटा निम्नलिखित उद्देश्यों के लिए प्रसंस्कृत किया जा सकता है:
- उपयोगकर्ता खाता बनाना,
- समझौता पूरा करना,
- सेवा प्रदान करना,
- सिस्टम सुरक्षा सुनिश्चित करना,
- भुगतान प्रसंस्करण,
- चालान जारी करना,
- उपयोगकर्ता प्रश्नों को संभालना,
- उपयोगकर्ताओं के साथ संचार आयोजित करना,
- ऑनलाइन आरक्षण को संभालना,
- दौरे के बारे में अनुस्मारक भेजना,
- अनुसूचियों का प्रबंधन,
- Rezulo कार्यक्षमता का विकास,
- सांख्यिकीय विश्लेषण आयोजित करना,
- दुरुपयोग का पता लगाना,
- धोखाधड़ी से सुरक्षा,
- कानूनी दायित्वों को पूरा करना,
- दावों का दावा या बचाव।
- प्रसंस्करण के कानूनी आधार
डेटा निम्नलिखित के आधार पर प्रसंस्कृत किया जा सकता है:
अनुच्छेद 6 पैरा 1 अक्षर a GDPR – जिस व्यक्ति के डेटा संबंधित हैं उसकी सहमति।
अनुच्छेद 6 पैरा 1 अक्षर b GDPR – समझौता पूरा करना या समझौते से पहले की कार्रवाई।
अनुच्छेद 6 पैरा 1 अक्षर c GDPR – कानूनी दायित्वों को पूरा करना।
अनुच्छेद 6 पैरा 1 अक्षर f GDPR – प्रशासक के कानूनी रूप से उचित हित।
विशेष श्रेणी के डेटा के मामले में, अनुच्छेद 9 पैरा 2 GDPR में निर्दिष्ट आधार भी लागू हो सकते हैं।
- डेटा प्राप्तकर्ता
सेवा प्रदान करने के उद्देश्य से, हम तीसरे पक्ष के प्रदाताओं की सेवाओं का उपयोग कर सकते हैं।
डेटा प्राप्तकर्ताओं में शामिल हो सकते हैं:
- होस्टिंग प्रदाता,
- क्लाउड सेवा प्रदाता,
- भुगतान प्रदाता,
- SMS सेवा प्रदाता,
- ईमेल सेवा प्रदाता,
- विश्लेषणात्मक सेवा प्रदाता,
- विज्ञापन सेवा प्रदाता,
- सुरक्षा सेवा प्रदाता,
- IT सेवा प्रदाता।
विशेष रूप से, ये हो सकते हैं:
- Stripe,
- Twilio,
- Google,
- Meta,
- OVHcloud.
प्रसंस्करण करने वाली संस्थाओं की मौजूदा सूची Rezulo द्वारा वेबसाइट पर प्रकाशित की जा सकती है।
- यूरोपीय आर्थिक क्षेत्र के बाहर डेटा स्थानांतरण
Rezulo उन प्रदाताओं की सेवाओं का उपयोग कर सकता है जिनके यूरोपीय आर्थिक क्षेत्र के बाहर सीट या तकनीकी बुनियादी ढांचा है।
यूरोपीय आर्थिक क्षेत्र के बाहर डेटा स्थानांतरण करने की स्थिति में, लागू कानून द्वारा आवश्यक उचित सुरक्षा उपाय लागू किए जाते हैं।
ये विशेष रूप से शामिल हो सकते हैं:
- यूरोपीय आयोग के मानक अनुबंध खंड (SCC),
- यूरोपीय आयोग के निर्णय जो उचित स्तर की सुरक्षा की पुष्टि करते हैं,
- लागू कानून द्वारा अनुमत अन्य तंत्र।
- डेटा स्थान
डेटा यूरोपीय आर्थिक क्षेत्र में स्थित सर्वर पर संग्रहीत और प्रसंस्कृत किया जा सकता है और अन्य देशों में जहां Rezulo द्वारा उपयोग की जाने वाली सेवा प्रदाता काम करते हैं।
Rezulo उचित सावधानी बरतता है जो डेटा की उचित स्तर की सुरक्षा प्रदान करने वाले प्रदाताओं का चयन करने के लिए।
- भुगतान
भुगतान प्रसंस्करण बाहरी भुगतान सेवा प्रदाताओं द्वारा किया जा सकता है।
विशेष रूप से, Rezulo Stripe या अन्य भुगतान ऑपरेटरों की सेवाओं का उपयोग कर सकता है।
भुगतान कार्ड डेटा Rezulo द्वारा संग्रहीत नहीं किया जाता है, जब तक कि किसी विशेष कार्यक्षमता के लिए अन्यथा स्पष्ट रूप से संकेत नहीं दिया जाता।
भुगतान से संबंधित डेटा प्रसंस्करण भुगतान सेवा प्रदाता द्वारा निर्धारित सिद्धांतों के अनुसार किया जाता है।
- डेटा अवधारण अवधि
उपयोगकर्ता डेटा
उपयोगकर्ता खाते से संबंधित डेटा सेवा के उपयोग की अवधि के लिए और निम्नलिखित के लिए आवश्यक अवधि के लिए संग्रहीत किया जाता है:
- कानूनी दायित्वों को पूरा करना,
- दावों का दावा,
- दावों से बचाव।
बिलिंग डेटा
बिलिंग डेटा लागू कर और लेखांकन कानूनों द्वारा आवश्यक अवधि के लिए संग्रहीत किया जाता है।
उद्यमियों के ग्राहकों का डेटा
उद्यमियों के ग्राहकों का डेटा Rezulo का उपयोग करने वाले डेटा प्रशासक के निर्णयों के अनुसार संग्रहीत किया जाता है।
खाता हटाने के बाद डेटा
खाता हटाने के बाद डेटा 90 दिनों तक संग्रहीत किया जा सकता है, विशेष रूप से बैकअप प्रतियों में।
प्रतिधारण अवधि के बाद, डेटा हटा दिया जाता है या अनामीकृत कर दिया जाता है, जब तक कि लागू कानून उनके आगे संग्रह की आवश्यकता न हो।
- उन व्यक्तियों के अधिकार जिनके डेटा से संबंधित हैं
उस व्यक्ति को अधिकार है जिसके डेटा निम्नलिखित करने के लिए संबंधित हैं:
- डेटा तक पहुंचना,
- डेटा सुधार,
- डेटा हटाना,
- प्रसंस्करण की सीमा,
- डेटा पोर्टेबिलिटी,
- आपत्ति दर्ज करना,
- सहमति वापस लेना,
- उचित कार्यालय को शिकायत दर्ज करना।
अधिकारों को महसूस करना लागू कानून से उत्पन्न होने वाली सीमाओं के अधीन हो सकता है।
- उद्यमियों के ग्राहकों का डेटा
यदि आप एक उद्यमी के ग्राहक हैं जो Rezulo का उपयोग करता है और आप व्यक्तिगत डेटा संरक्षण कानूनों से उत्पन्न अधिकारों का उपयोग करना चाहते हैं, तो आपको सीधे उद्यमी से संपर्क करना चाहिए जो Rezulo का उपयोग करता है।
यह उद्यमी आपके व्यक्तिगत डेटा का प्रशासक है।
Rezulo स्वतंत्र रूप से उद्यमियों के ग्राहकों के डेटा प्रसंस्करण के उद्देश्यों या तरीकों पर निर्णय नहीं लेता है।
- Google Consent Mode V2
Rezulo Google Consent Mode v2 के अनुसार उपयोगकर्ता सहमति को प्रबंधित करने के लिए समाधान का उपयोग कर सकता है।
दिए गए सहमति के आधार पर, निम्नलिखित से संबंधित जानकारी प्रसंस्कृत की जा सकती है:
- ट्रैफिक विश्लेषण,
- विज्ञापन प्रभावशीलता का माप,
- विज्ञापनों का व्यक्तिगतकरण,
- रूपांतरण माप,
- विज्ञापन और विश्लेषणात्मक सेवाओं का कार्य।
कुकीज़ से संबंधित विस्तृत जानकारी कुकी नीति में पाई जाती है।
- प्रोफाइलिंग और स्वचालित निर्णय लेना
Rezulo उपयोगकर्ताओं के संबंध में ऐसे निर्णय नहीं लेता है जो कानूनी परिणाम उत्पन्न करते हैं या इसी तरह की तरह से उपयोगकर्ताओं को केवल स्वचालित तरीके से महत्वपूर्ण रूप से प्रभावित करते हैं।
Rezulo सेवा के विकास, सुरक्षा में सुधार और कार्यक्षमता में सुधार के लिए सांख्यिकीय, विश्लेषणात्मक या एकत्रित डेटा का उपयोग कर सकता है।
यदि भविष्य में विशेष कार्यक्षमताएं प्रोफाइलिंग या स्वचालित निर्णय लेने के तंत्र का उपयोग करेंगी, तो उपयोगकर्ताओं को अलग से सूचित किया जाएगा।
- डेटा सुरक्षा
Rezulo डेटा को निम्नलिखित से सुरक्षित करने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करता है:
- हानि,
- विनाश,
- अनधिकृत पहुंच,
- प्रकटीकरण,
- संशोधन,
- अनधिकृत उपयोग।
विशेष रूप से, निम्नलिखित लागू किए जा सकते हैं:
- डेटा ट्रांसमिशन एन्क्रिप्शन,
- एक्सेस नियंत्रण,
- अनुमति प्रणाली,
- ईवेंट लॉगिंग,
- सुरक्षा निगरानी,
- नियमित बैकअप।
लागू की जाने वाली सुरक्षा के बावजूद, इंटरनेट का उपयोग करने से जुड़े जोखिम को पूरी तरह से समाप्त नहीं किया जा सकता है।
- एकत्रित और सांख्यिकीय डेटा
Rezulo निम्नलिखित उद्देश्यों के लिए एकत्रित, अनामीकृत या सांख्यिकीय डेटा का उपयोग कर सकता है:
- व्यावसायिक विश्लेषण,
- सेवा विकास,
- रिपोर्ट तैयार करना,
- सिस्टम संचालन की गुणवत्ता में सुधार।
ऐसा डेटा किसी विशेष व्यक्ति की पहचान की अनुमति नहीं देता है।
- संपर्क
व्यक्तिगत डेटा संरक्षण से संबंधित मामलों के लिए, आप हमसे निम्न पते पर संपर्क कर सकते हैं:
या
- भाषा संस्करण
गोपनीयता नीति विभिन्न भाषा संस्करणों में प्रकाशित की जा सकती है।
अनुवाद सहायक प्रकृति के हैं।
भाषा संस्करणों के बीच विसंगति के मामले में, सेवा प्रदाता द्वारा दिए गए बाजार या उपयोगकर्ता के लिए संस्करण बाध्यकारी है।
- गोपनीयता नीति में परिवर्तन
Rezulo समय-समय पर इस गोपनीयता नीति को अपडेट कर सकता है।
दस्तावेज़ का वर्तमान संस्करण Rezulo वेबसाइट पर प्रकाशित किया जाता है।
महत्वपूर्ण परिवर्तनों के बारे में उपयोगकर्ताओं को वेबसाइट, Rezulo सिस्टम या ईमेल संदेश के माध्यम से सूचित किया जा सकता है।
- समापन प्रावधान
यह गोपनीयता नीति इसके प्रकाशन की तारीख से लागू होती है।
Rezulo की सेवाओं का उपयोग इस गोपनीयता नीति के साथ परिचित होने का मतलब है।
गोपनीयता नीति Rezulo के कानूनी दस्तावेज़ों का एक अभिन्न हिस्सा है, साथ ही नियम, कुकी नीति और व्यक्तिगत डेटा प्रसंस्करण समझौता (DPA) भी है।