इस गोपनीयता नीति में हम बताते हैं कि जब आप इस वेबसाइट पर आते हैं या हमसे संपर्क करते हैं, तब व्यक्तिगत डेटा कैसे संसाधित किया जाता है। यह प्रसंस्करण सामान्य डेटा संरक्षण विनियमन (GDPR) और, जहाँ लागू हो, जर्मनी के दूरसंचार डिजिटल सेवाएँ डेटा संरक्षण अधिनियम (TDDDG) के अनुसार किया जाता है। यह गोपनीयता नीति वेबसाइट https://www.rainbowapex.com पर लागू होती है।
जीडीपीआर के अर्थ में नियंत्रक है:
रेनबोएपैक्स
मालिक: रॉबर्ट श्रेइबर
Friedrich-Ebert-Straße 102
47229 Duisburg
जर्मनी
ईमेल [email protected]
वर्तमान में कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है। यदि भविष्य में किसी डेटा संरक्षण अधिकारी की नियुक्ति की जाती है, तो उसके संपर्क विवरण यहाँ प्रकाशित किए जाएंगे।
हम व्यक्तिगत डेटा को केवल तभी संसाधित करते हैं जब ऐसा करने के लिए कानूनी आधार होता है। विशेष रूप से, निम्नलिखित लागू होते हैं:
जहाँ तक अंतिम डिवाइस पर जानकारी तक पहुँच या अंतिम डिवाइस पर जानकारी संग्रहीत करना आवश्यक है (जैसे कुकीज़/स्थानीय भंडारण), यह TDDDG (विशेष रूप से धारा 25 TDDDG) के अनुसार किया जाता है।
जब इस वेबसाइट को एक्सेस किया जाता है, तो ब्राउज़र द्वारा स्वचालित रूप से सर्वर को जानकारी प्रेषित की जाती है और सर्वर लॉग फ़ाइलों में संग्रहीत की जाती है। विशेष रूप से, निम्नलिखित को संसाधित किया जा सकता है:
उद्देश्य: तकनीकी प्रावधान, सिस्टम सुरक्षा, दुरुपयोग और त्रुटि विश्लेषण, तथा सर्वर प्रशासन सुनिश्चित करना। कानूनी आधार: अनुच्छेद 6(1)(f) जीडीपीआर (सुरक्षित और स्थिर संचालन में वैध हित)।
संग्रहण अवधि: लॉग फ़ाइलें आम तौर पर संग्रहीत की जाती हैं 7 दिनों तक और फिर उन्हें हटा दिया जाता है या अज्ञात कर दिया जाता है। व्यक्तिगत मामलों में लंबी अवधि का भंडारण आवश्यक हो सकता है (जैसे सुरक्षा घटनाओं की जांच करने के लिए या विशिष्ट हमलों के खिलाफ बचाव के लिए); इस मामले में, स्पष्टीकरण पूरा होने के बाद डेटा को हटा दिया जाएगा, बशर्ते कि इसके विपरीत कोई कानूनी प्रतिधारण दायित्व न हों।
यह वेबसाइट तकनीकी रूप से द्वारा होस्ट की जाती है Cloudflare (जैसे कि एक सामग्री वितरण नेटवर्क/सुरक्षा और वितरण अवसंरचना के रूप में; परिनियोजन के आधार पर, वेबसाइट वितरण के लिए एक मंच के रूप में भी)। वेबसाइट को सुरक्षित और कुशलतापूर्वक वितरित करने के लिए तकनीकी रूप से आवश्यक पहुँच डेटा (विशेष रूप से आईपी पता, टाइमस्टैम्प, अनुरोधित सामग्री और डिवाइस/ब्राउज़र जानकारी) को संसाधित किया जाता है।
कुकीज़ पर नोट: सक्रिय किए गए Cloudflare सुरक्षा और संरक्षण कार्यों (जैसे बॉट सुरक्षा/चुनौती तंत्र) के आधार पर, तकनीकी रूप से आवश्यक कुकीज़ सेट की जा सकती हैं। ये विशेष रूप से वेबसाइट की सुरक्षा और अनधिकृत पहुँच से बचाव के लिए हैं।
प्रदाता (जर्मनी):
Cloudflare Germany GmbH
c/o डिज़ाइन ऑफिसेस म्यूनिख एटलस
Rosenheimer Straße 143C – 8वां तल
81671 म्यूनिख
जर्मनी
प्रसंस्करण के आधार पर, EU/EEA के बाहर की Cloudflare कंपनियाँ भी शामिल हो सकती हैं। इस मामले में, की आवश्यकताएँ अनुच्छेद 44 एवं अन्य GDPR (धारा 11 देखें) लागू होते हैं।
कानूनी आधार: अनुच्छेद 6(1)(f) जीडीपीआर (सुरक्षित, स्थिर और उच्च-प्रदर्शन संचालन में वैध हित)। विशिष्ट व्यवस्था के आधार पर, प्रसंस्करण या तो Cloudflare की अपनी जिम्मेदारी के तहत या ऑर्डर प्रसंस्करण के ढांचे के भीतर किया जाता है। यदि Cloudflare प्रोसेसर के रूप में कार्य करता है, तो डेटा का प्रसंस्करण GDPR के अनुच्छेद 28के अनुसार डेटा प्रसंस्करण समझौते के आधार पर किया जाता है।
भूमिका संबंधी नोट: Cloudflare का उपयोग आम तौर पर होस्टिंग/CDN/प्रदर्शन के लिए डेटा प्रोसेसर के रूप में किया जाता है। कुछ सुरक्षा और संरक्षण कार्यों (जैसे हमले की पहचान, बॉट/दुरुपयोग की रोकथाम और चुनौती तंत्र) के लिए Cloudflare, कॉन्फ़िगरेशन और उद्देश्य के आधार पर, अपनी स्वतंत्र जिम्मेदारी के तहत भी कार्य कर सकता है। संबंधित सहमत संविदात्मक शर्तें (DPA सहित) और Cloudflare की गोपनीयता संबंधी जानकारी निर्णायक हैं।
Cloudflare ग्राहक DPA के बारे में जानकारी: https://www.cloudflare.com/cloudflare-customer-dpa/
किसी भी तृतीय देशों को हस्तांतरण निम्नलिखित के अनुसार किया जाता है अनुच्छेद 44 एवं अन्य GDPR, उदाहरण के लिए, पर्याप्तता निर्णय या उपयुक्त सुरक्षा उपायों के आधार पर (विशेष रूप से मानक संविदात्मक खंड) और, जहाँ लागू हो, अतिरिक्त सुरक्षा उपाय।
डोमेन रजिस्ट्रार: डोमेन पंजीकृत है IONOS . IONOS इस संदर्भ में डोमेन प्रबंधन प्रदान करता है। केवल डोमेन का पंजीकरण अनिवार्य रूप से वेबसाइट डिलीवरी के दायरे में सामग्री डेटा की स्वतंत्र प्रसंस्करण की ओर नहीं ले जाता है।
जब आप हमें ई-मेल या संपर्क फ़ॉर्म के माध्यम से संपर्क करते हैं, तो प्रदान की गई जानकारी (जैसे नाम, ई-मेल पता, संदेश का पाठ, यदि लागू हो तो कंपनी/टेलीफ़ोन नंबर) को पूछताछ को संभालने और प्रश्नों का उत्तर देने के लिए संसाधित किया जाएगा।
कानूनी आधार है आर्टिकल 6 (1) (बी) जीडीपीआर, बशर्ते कि पूछताछ किसी अनुबंध या उसकी शुरुआत से संबंधित हो। अन्य सभी मामलों में, प्रसंस्करण इस पर आधारित है अनुच्छेद 6(1)(f) जीडीपीआर (कुशल संचार में वैध हित)।
संग्रहण अवधि: पूछताछ को आम तौर पर संसाधन और प्रलेखन के लिए आवश्यक समय तक संग्रहीत किया जाता है और फिर उन्हें हटा दिया जाता है, बशर्ते कि इसके विपरीत कोई कानूनी प्रतिधारण दायित्व न हो।
यदि आप हमें ई-मेल द्वारा संपर्क करते हैं, तो संचार हमारे द्वारा उपयोग की जाने वाली ई-मेल सेवा (IONOS) के माध्यम से होगा, बशर्ते कि कोई कानूनी प्रतिधारण दायित्व इसे रोकता न हो। IONOS SE, Elgendorfer Str. 57, 56410 Montabaur। आपकी पूछताछ को संसाधित करने के लिए संचार सामग्री (आपका संदेश) और संचार मेटाडेटा (जैसे प्रेषक/प्राप्तकर्ता, समय) को संसाधित किया जाता है।
कानूनी आधार है आर्टिकल 6 (1) (बी) जीडीपीआर (अनुबंध/आरंभ), जहाँ लागू हो; अन्यथा अनुच्छेद 6(1)(f) जीडीपीआर (कुशल संचार में वैध हित)। यदि सहमति आवश्यक है, तो प्रसंस्करण आधारित है अनुच्छेद 6(1)(a) जीडीपीआर.
तृतीय देश हस्तांतरण पर नोट: ईमेल सेवाओं का उपयोग करते समय, ईयू/ईईए के बाहर (विशेष रूप से यूएसए में) प्रसंस्करण को बाहर नहीं किया जा सकता है। कोई भी हस्तांतरण के अनुसार किया जाता है अनुच्छेद 44 एवं अन्य GDPR (जैसे मानक संविदात्मक खंड जैसे उपयुक्त सुरक्षा उपायों के आधार पर) और, जहां लागू हो, पूरक सुरक्षा उपाय।
अधिक जानकारी: IONOS की गोपनीयता नीति पर https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
यदि इस वेबसाइट पर एक संपर्क फ़ॉर्म प्रदान किया गया है, तो उपरोक्त सिद्धांत तदनुसार लागू होते हैं। इसके अलावा, फ़ॉर्म में दर्ज किए गए डेटा और तकनीकी पहुँच डेटा (जैसे आईपी पता, टाइम स्टैम्प) का प्रसंस्करण दुरुपयोग (जैसे स्पैम) को रोकने और फ़ॉर्म की सुरक्षित प्रावधान सुनिश्चित करने के लिए किया जाता है। इसका कानूनी आधार है अनुच्छेद 6(1)(f) जीडीपीआर (सुरक्षा/दुरुपयोग रोकथाम) या, यदि अनुरोध संविदात्मक प्रकृति का है, आर्टिकल 6 (1) (बी) जीडीपीआर.
यदि इस वेबसाइट के माध्यम से डिजिटल सामग्री (जैसे ऑडियो डाउनलोड) की पेशकश या बिक्री की जाती है, तो हम व्यक्तिगत डेटा को उस हद तक संसाधित करते हैं जो आवश्यक है कार्यान्वयन और प्रसंस्करण ऑर्डर, डाउनलोड प्रदान करने के लिए, संचार के लिए और कानूनी दायित्वों को पूरा करने के लिए।
विशेष रूप से, निम्नलिखित को संसाधित किया जा सकता है: इन्वेंटरी डेटा (जैसे नाम), संपर्क विवरण (ई-मेल), अनुबंध/ऑर्डर डेटा (जैसे खरीदा गया सामग्री, समय, कीमत), चालान डेटा (यदि लागू हो) और प्रावधान के लिए तकनीकी डेटा (जैसे आईपी पता, टाइम स्टैम्प, डाउनलोड/एक्सेस लॉग, यदि तकनीकी रूप से आवश्यक हो)।
कानूनी आधार है आर्टिकल 6 (1) (बी) जीडीपीआर (संविदा पूर्ति/आरंभ) और – वैधानिक प्रतिधारण दायित्वों (जैसे वाणिज्यिक और कर कानून की आवश्यकताएं) के पूर्ति के लिए – अनुच्छेद 6 (1) (c) जीडीपीआर. यह धोखाधड़ी की रोकथाम और आईटी सुरक्षा उपायों के लिए प्रासंगिक हो सकता है। अनुच्छेद 6(1)(f) जीडीपीआर प्रासंगिक हो सकता है।
भुगतान प्रसंस्करण: यदि भुगतान बाहरी भुगतान सेवा प्रदाताओं के माध्यम से किए जाते हैं, तो हम आमतौर पर उनसे पुष्टि या लेनदेन की जानकारी (जैसे भुगतान की स्थिति, लेनदेन आईडी) प्राप्त करते हैं। भुगतान डेटा (जैसे क्रेडिट कार्ड का विवरण) संबंधित भुगतान सेवा प्रदाता द्वारा, प्रदाता के आधार पर, स्वतंत्र रूप से संसाधित किया जाता है। उपयोग किए गए भुगतान सेवा प्रदाता का नाम ऑर्डर प्रक्रिया में बताया जाता है।
भंडारण अवधि: ऑर्डर और इनवॉइस डेटा वैधानिक प्रतिधारण अवधियों के अनुसार संग्रहीत किया जाता है (आमतौर पर 6 या 10 वर्ष)। अन्य डेटा को संसाधित करने के लिए आवश्यक न होने पर तुरंत हटा दिया जाता है, बशर्ते कि विपरीत कोई कानूनी दायित्व न हो।
यह वेबसाइट जहाँ तक संभव हो, कम-से-कम डेटा उपयोग के सिद्धांत पर बनाई गई है। फिर भी, सुविधा के अनुसार कुकीज़ या समान तकनीकों (जैसे लोकल स्टोरेज) का उपयोग सेटिंग्स सहेजने और उपयोग को अधिक सुविधाजनक बनाने के लिए किया जा सकता है।
विशेष रूप से, उदाहरण के लिए, थीम सेटिंग (हल्का/गहरा) वर्तमान में लोकल स्टोरेज में संग्रहीत है (rainbow-theme).
के लिए कानूनी आधार तकनीकी रूप से आवश्यक भंडारण/पहुँच है धारा 25 (2) TDDDG और – जहाँ तक व्यक्तिगत डेटा संसाधित किया जाता है – अनुच्छेद 6(1)(f) जीडीपीआर (एक स्थिर, सुरक्षित और उपयोगकर्ता-अनुकूल वेबसाइट में वैध हित)। तकनीकी रूप से अनावश्यक तकनीकें (जैसे विपणन) केवल पूर्व सहमति से ही उपयोग की जाएंगी, यदि भविष्य में उपयोग की जाएँ (धारा 25 (1) टीडीडीडीजी, अनुच्छेद 6(1)(a) जीडीपीआर).
यह वेबसाइट गुमनाम रीच मापन तथा स्थिरता, प्रदर्शन और सामग्री में सुधार के लिए Google Analytics का उपयोग करती है। Google Analytics केवल आपकी सहमति के बाद ही लोड होता है। सहमति के बिना कोई एनालिटिक्स स्क्रिप्ट सक्रिय नहीं होती और Google को कोई एनालिटिक्स डेटा नहीं भेजा जाता।
सहमति देने के बाद Google Analytics उपयोग संबंधी डेटा, जैसे देखे गए पेज, इंटरैक्शन, रेफ़रर, अनुमानित लोकेशन डेटा तथा डिवाइस/ब्राउज़र जानकारी, संसाधित कर सकता है। IP पते का अनामीकरण सक्रिय है; Google signals और वैयक्तिकृत विज्ञापन जैसी विज्ञापन सुविधाएँ निष्क्रिय हैं।
कानूनी आधार आपकी सहमति है, जो GDPR के अनुच्छेद 6(1)(a) तथा लागू होने पर § 25(1) TDDDG के अनुसार है। आप Analytics सेटिंग्स के माध्यम से किसी भी समय सहमति दे सकते हैं, मना कर सकते हैं या भविष्य के लिए वापस ले सकते हैं। बिना सहमति, या सहमति वापस लेने के बाद, कोई एनालिटिक्स डेटा प्रेषित नहीं किया जाता।
एनालिटिक्स डेटा का प्राप्तकर्ता सामान्यतः Google Ireland Limited है। संयुक्त राज्य अमेरिका में Google LLC द्वारा प्रोसेसिंग की संभावना से पूरी तरह इंकार नहीं किया जा सकता; ऐसे मामलों में यह Google द्वारा उपलब्ध कराए गए मानक संविदात्मक प्रावधानों के आधार पर होती है।
यह वेबसाइट तृतीय-पक्ष प्रदाताओं के किसी बाहरी रूप से एकीकृत वेब फ़ॉन्ट का उपयोग नहीं करती। डिवाइस का मानक सिस्टम फ़ॉन्ट उपयोग किया जाता है, इसलिए फ़ॉन्ट लोड करते समय बाहरी फ़ॉन्ट सेवाओं (जैसे Google Fonts) से कोई कनेक्शन स्थापित नहीं होता।
यदि भविष्य में बाहरी फ़ॉन्ट एकीकृत किए जाते हैं, तो हम तदनुसार इस गोपनीयता नीति में संशोधन करेंगे और, यदि आवश्यक हो, तो अग्रिम सहमति प्राप्त करेंगे।
व्यक्तिगत डेटा का खुलासा केवल तभी किया जाएगा जब यह आवश्यक हो या ऐसा करने के लिए कोई कानूनी आधार हो, विशेष रूप से:
यदि सेवा प्रदाताओं को प्रोसेसर के रूप में उपयोग किया जाता है (जैसे होस्टिंग, आईटी, ईमेल सेवाएं), तो वे संविदात्मक रूप से बाध्य हैं आर्टिकल 28 जीडीपीआर .
सामान्य प्राप्तकर्ता/प्राप्तकर्ताओं की श्रेणियों में शामिल हो सकते हैं: होस्टिंग/सीडीएन सेवा प्रदाता (जैसे Cloudflare), डोमेन रजिस्ट्रार (जैसे IONOS) और – ईमेल द्वारा संपर्क की स्थिति में – ईमेल सेवा प्रदाता (जैसे IONOS), प्रत्येक मामले में वेबसाइट, संचार या अनुबंध प्रसंस्करण प्रदान करने के लिए आवश्यक सीमा तक।
ईयू/ईईए के बाहर के देशों को स्थानांतरण केवल की शर्तों के तहत ही किया जाएगा अनुच्छेद 44 एवं अन्य GDPR (जैसे पर्याप्तता निर्णय, मानक संविदात्मक प्रावधान, सहमति)। यदि Cloudflare के संबंध में तीसरे देशों को स्थानांतरण किए जाते हैं, तो इस उद्देश्य के लिए आमतौर पर उपयुक्त सुरक्षा उपाय उपयोग किए जाते हैं (विशेष रूप से मानक संविदात्मक खंड (SCC)), जब तक कि कोई पर्याप्तता निर्णय मौजूद न हो। यदि उपयोग की गई सेवाओं के माध्यम से तीसरे देश में स्थानांतरण होते हैं, तो इस गोपनीयता नीति में इसे अलग से इंगित किया जाएगा।
व्यक्तिगत डेटा केवल तब तक संग्रहीत किया जाएगा जब तक कि संबंधित उद्देश्यों के लिए आवश्यक हो या जब तक कि वैधानिक प्रतिधारण अवधि मौजूद हो। एक बार जब उद्देश्य लागू नहीं होता है या प्रतिधारण अवधि समाप्त हो जाती है, तो डेटा को हटा दिया जाएगा या अज्ञात कर दिया जाएगा।
डेटा विषयों के पास विशेष रूप से निम्नलिखित अधिकार हैं:
अपने अधिकारों का प्रयोग करने के लिए, आप ऊपर दिए गए संपर्क विवरण का उपयोग करके किसी भी समय हमसे संपर्क कर सकते हैं।
डेटा विषयों को डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है (GDPR अनुच्छेद 77)। सक्षम पर्यवेक्षी प्राधिकरण (आमतौर पर नियंत्रक के पंजीकृत कार्यालय पर):
नॉर्थ राइन-वेस्टफेलिया की डेटा संरक्षण और सूचना की स्वतंत्रता की राज्य आयुक्त (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
जर्मनी
वेबसाइट: https://www.ldi.nrw.de
डेटा को हानि, हेरफेर, अनधिकृत पहुँच या प्रकटीकरण से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाए जाते हैं। हालांकि, इंटरनेट पर डेटा संचरण के दौरान पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती।
इस गोपनीयता नीति को कानूनी आवश्यकताओं या सेवाओं में परिवर्तनों को दर्शाने के लिए संशोधित किया जा सकता है। इस वेबसाइट पर प्रकाशित वर्तमान संस्करण लागू होता है।