गोपनीयता नीति

हमें खुशी है कि आपने हमारी कंपनी में रुचि दिखाई है। Aviation Broker GmbH के प्रबंधन के लिए डेटा सुरक्षा सर्वोच्च प्राथमिकता है। सिद्धांत रूप में, Aviation Broker GmbH वेबसाइट का उपयोग बिना कोई व्यक्तिगत डेटा प्रदान किए संभव है। हालाँकि, यदि कोई डेटा विषय हमारी वेबसाइट के माध्यम से हमारी कंपनी द्वारा दी जाने वाली विशिष्ट सेवाओं का उपयोग करना चाहता है, तो व्यक्तिगत डेटा की प्रक्रिया आवश्यक हो सकती है। यदि व्यक्तिगत डेटा की प्रक्रिया आवश्यक है और ऐसी प्रक्रिया के लिए कोई कानूनी आधार नहीं है, तो हम आम तौर पर डेटा विषय से सहमति मांगते हैं।

व्यक्तिगत डेटा की प्रक्रिया – जैसे कि डेटा विषय का नाम, पता, ईमेल पता या टेलीफोन नंबर – हमेशा सामान्य डेटा संरक्षण विनियमन (General Data Protection Regulation) के अनुसार और Aviation Broker GmbH पर लागू होने वाले देश-विशिष्ट डेटा संरक्षण नियमों के अनुपालन में की जाती है। इस गोपनीयता नीति के माध्यम से, हमारी कंपनी का उद्देश्य जनता को हमारे द्वारा एकत्र, उपयोग और संसाधित किए जाने वाले व्यक्तिगत डेटा की प्रकृति, दायरा और उद्देश्य के बारे में सूचित करना है। इसके अलावा, यह गोपनीयता नीति डेटा विषयों को उनके अधिकारों के बारे में सूचित करती है।

डेटा नियंत्रक के रूप में, Aviation Broker GmbH ने इस वेबसाइट के माध्यम से संसाधित व्यक्तिगत डेटा की यथासंभव व्यापक सुरक्षा सुनिश्चित करने के लिए कई तकनीकी और संगठनात्मक उपाय लागू किए हैं। फिर भी, सिद्धांत रूप में, इंटरनेट-आधारित डेटा प्रसारण सुरक्षा कमजोरियों के अधीन हो सकते हैं, जिसका अर्थ है कि पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती। इस कारण से, कोई भी डेटा विषय हमें वैकल्पिक साधनों, जैसे टेलीफोन द्वारा, व्यक्तिगत डेटा प्रदान करने के लिए स्वतंत्र है।

1. परिभाषाएँ

एविएशन ब्रोकर GmbH की गोपनीयता नीति, सामान्य डेटा संरक्षण विनियमन (GDPR) को लागू करते समय यूरोपीय विधायकों और नियामकों द्वारा उपयोग की गई शब्दावली पर आधारित है। हमारी गोपनीयता नीति का उद्देश्य आम जनता के साथ-साथ हमारे ग्राहकों और व्यावसायिक भागीदारों के लिए पढ़ने और समझने में आसान होना है। यह सुनिश्चित करने के लिए, हम शुरुआत में ही प्रयुक्त शब्दों की व्याख्या करना चाहेंगे।

इस गोपनीयता नीति में, हम अन्य के अलावा, निम्नलिखित शब्दों का उपयोग करते हैं:

• क) व्यक्तिगत डेटा

  व्यक्तिगत डेटा किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति (जिसे आगे 'डेटा विषय' कहा जाएगा) से संबंधित कोई भी जानकारी है। एक प्राकृतिक व्यक्ति को पहचाने जाने योग्य माना जाता है यदि उसकी पहचान, प्रत्यक्ष या अप्रत्यक्ष रूप से, विशेष रूप से नाम, एक पहचान संख्या जैसे पहचानकर्ता के संदर्भ में की जा सकती है, स्थान डेटा, एक ऑनलाइन पहचानकर्ता या एक या अधिक विशिष्ट विशेषताएं जो उस प्राकृतिक व्यक्ति की शारीरिक, शारीरिक-क्रियात्मक, आनुवंशिक, मानसिक, आर्थिक, सांस्कृतिक या सामाजिक पहचान को व्यक्त करती हैं।

• ख) डेटा विषय

  डेटा विषय कोई भी पहचाना या पहचाने जाने योग्य प्राकृतिक व्यक्ति है जिसका व्यक्तिगत डेटा डेटा नियंत्रक द्वारा संसाधित किया जाता है।

• c) प्रसंस्करण

  प्रसंस्करण का अर्थ है व्यक्तिगत डेटा पर किया जाने वाला कोई भी संचालन या संचालनों का समूह, चाहे वह स्वचालित साधनों द्वारा हो या नहीं, जैसे कि संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनः प्राप्ति, परामर्श, उपयोग, प्रसारण द्वारा प्रकटीकरण, वितरण या प्रकटीकरण का कोई अन्य रूप, मिलान या लिंक करना, प्रतिबंध, मिटाना या विनाश।

• d) प्रसंस्करण पर प्रतिबंध

  प्रसंस्करण प्रतिबंध का अर्थ संग्रहीत व्यक्तिगत डेटा पर भविष्य में उसके प्रसंस्करण को प्रतिबंधित करने के उद्देश्य से निशान लगाना है।

• (e) प्रोफाइलिंग

  प्रोफाइलिंग का अर्थ व्यक्तिगत डेटा की स्वचालित प्रसंस्करण का कोई भी रूप है जिसमें किसी प्राकृतिक व्यक्ति से संबंधित कुछ व्यक्तिगत पहलुओं का मूल्यांकन करने के लिए ऐसे व्यक्तिगत डेटा का उपयोग करना शामिल है, विशेष रूप से उस प्राकृतिक व्यक्ति के कार्य प्रदर्शन, आर्थिक स्थिति, स्वास्थ्य, व्यक्तिगत प्राथमिकताओं, से संबंधित पहलुओं का विश्लेषण या भविष्यवाणी करना, रुचियाँ, विश्वसनीयता, व्यवहार, स्थान या उस प्राकृतिक व्यक्ति की गतिविधियाँ।

• f) छद्म-नामकरण

  छद्म-नामकरण का अर्थ है व्यक्तिगत डेटा को इस तरह से संसाधित करना कि अतिरिक्त जानकारी के उपयोग के बिना व्यक्तिगत डेटा को अब किसी विशिष्ट डेटा विषय से नहीं जोड़ा जा सकता है, बशर्ते कि ऐसी अतिरिक्त जानकारी को अलग से रखा जाए और ऐसे तकनीकी और संगठनात्मक उपायों के अधीन हो जो यह सुनिश्चित करें कि व्यक्तिगत डेटा को किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से नहीं जोड़ा जाएगा।

• g) डेटा नियंत्रक

  नियंत्रक वह प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है जो अकेले या दूसरों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों का निर्धारण करता है। जहाँ इस तरह की प्रसंस्करण के उद्देश्य और साधन संघ कानून या सदस्य राज्यों के कानून द्वारा निर्धारित किए जाते हैं, नियंत्रक या उसकी नियुक्ति के विशिष्ट मानदंड संघ कानून या सदस्य राज्यों के कानून के अनुसार निर्धारित किए जा सकते हैं।

• h) डेटा प्रोसेसर

  एक डेटा प्रोसेसर एक प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है जो डेटा नियंत्रक की ओर से व्यक्तिगत डेटा को संसाधित करता है।

• i) प्राप्तकर्ता

  एक प्रापक एक प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है जिसे व्यक्तिगत डेटा का खुलासा किया जाता है, चाहे वह तीसरा पक्ष हो या न हो। हालाँकि, संघ कानून या सदस्य राज्यों के कानून के तहत एक विशिष्ट जांच के दौरान व्यक्तिगत डेटा प्राप्त करने वाले सार्वजनिक प्राधिकरणों को प्राप्तकर्ता नहीं माना जाएगा।

• j) तृतीय पक्ष

  तृतीय पक्ष से तात्पर्य डेटा विषय, नियंत्रक, प्रसंस्करणकर्ता और नियंत्रक या प्रसंस्करणकर्ता की प्रत्यक्ष जिम्मेदारी के तहत व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत व्यक्तियों के अलावा कोई प्राकृतिक या कानूनी व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है।

• k) सहमति

  सहमति का अर्थ है डेटा विषय की इच्छाओं का कोई भी स्वतंत्र रूप से दिया गया, विशिष्ट, सूचित और अस्पष्ट नहीं संकेत, जो एक कथन या अन्य अस्पष्ट नहीं सकारात्मक कार्रवाई के रूप में व्यक्त किया गया हो, जिससे डेटा विषय यह इंगित करता है कि वे अपने संबंधित व्यक्तिगत डेटा की प्रसंस्करण से सहमत हैं।

2. डेटा नियंत्रक का नाम और पता

जनरल डेटा प्रोटेक्शन रेगुलेशन, यूरोपीय संघ के सदस्य राज्यों में लागू अन्य डेटा संरक्षण कानूनों और डेटा संरक्षण से संबंधित अन्य प्रावधानों के अर्थ के भीतर डेटा नियंत्रक है:

एविएशन ब्रोकर जीएमबीएच

होखस्ट्र. 48

60313 फ्रैंकफर्ट एम मेन

जर्मनी

दूरभाष: 06920174010

ईमेल: service@aviation-broker.com

वेबसाइट: https://aviation-broker.com

3. कुकीज़

एविएशन ब्रोकर GmbH वेबसाइट कुकीज़ का उपयोग करती है। कुकीज़ टेक्स्ट फ़ाइलें होती हैं जो एक वेब ब्राउज़र के माध्यम से कंप्यूटर सिस्टम पर रखी और संग्रहीत की जाती हैं।

कई वेबसाइटें और सर्वर कुकीज़ का उपयोग करते हैं। कई कुकीज़ में एक ऐसी चीज़ होती है जिसे कुकी आईडी के रूप में जाना जाता है। एक कुकी आईडी कुकी के लिए एक अद्वितीय पहचानकर्ता है। यह अक्षरों की एक स्ट्रिंग होती है जो वेबसाइटों और सर्वरों को उस विशिष्ट वेब ब्राउज़र से जोड़ने में सक्षम बनाती है जिसमें कुकी संग्रहीत की गई थी। यह विज़िट की गई वेबसाइटों और सर्वरों को डेटा विषय के व्यक्तिगत ब्राउज़र को उन अन्य वेब ब्राउज़रों से अलग करने की अनुमति देता है जिनमें अलग-अलग कुकीज़ होती हैं। एक विशिष्ट वेब ब्राउज़र को अद्वितीय कुकी आईडी के माध्यम से पहचाना और पहचाना जा सकता है।

कुकीज़ का उपयोग करके, एविएशन ब्रोकर GmbH इस वेबसाइट के उपयोगकर्ताओं को अधिक उपयोगकर्ता-अनुकूल सेवाएं प्रदान कर सकती है जो कुकीज़ के उपयोग के बिना संभव नहीं होंगी।

कुकीज़ हमें उपयोगकर्ता की ज़रूरतों के अनुसार हमारी वेबसाइट पर जानकारी और सामग्री को अनुकूलित करने में सक्षम बनाती हैं। जैसा कि पहले ही उल्लेख किया गया है, कुकीज़ हमें हमारी वेबसाइट के उपयोगकर्ताओं को पहचानने की अनुमति देती हैं। इस पहचान का उद्देश्य उपयोगकर्ताओं के लिए हमारी वेबसाइट का उपयोग करना आसान बनाना है। उदाहरण के लिए, कुकीज़ का उपयोग करने वाली वेबसाइट के उपयोगकर्ता को हर बार वेबसाइट पर जाने पर अपने लॉगिन विवरण फिर से दर्ज नहीं करना पड़ता है, क्योंकि यह वेबसाइट और उपयोगकर्ता के कंप्यूटर सिस्टम पर संग्रहीत कुकी द्वारा संभाला जाता है। एक और उदाहरण एक ऑनलाइन शॉप में शॉपिंग बास्केट कुकी है। ऑनलाइन दुकान एक कुकी का उपयोग यह याद रखने के लिए करती है कि ग्राहक ने अपनी वर्चुअल शॉपिंग बास्केट में कौन-कौन सी वस्तुएँ रखी हैं।

डेटा विषय अपने वेब ब्राउज़र की सेटिंग्स को तदनुसार समायोजित करके किसी भी समय हमारी वेबसाइट को कुकीज़ सेट करने से रोक सकता है, इस प्रकार कुकीज़ सेट करने पर स्थायी रूप से आपत्ति जता सकता है। इसके अलावा, पहले से सेट की गई कुकीज़ को किसी भी समय वेब ब्राउज़र या अन्य सॉफ्टवेयर प्रोग्राम के माध्यम से हटाया जा सकता है। यह सभी सामान्य वेब ब्राउज़रों में संभव है। यदि डेटा विषय अपने वेब ब्राउज़र में कुकीज़ सेटिंग को अक्षम कर देता है, तो हमारी वेबसाइट के सभी फ़ंक्शनों का पूरा उपयोग करना संभव नहीं हो सकता है।

4. सामान्य डेटा और जानकारी का संग्रह

एविएशन ब्रोकर जीएमबीएच वेबसाइट प्रत्येक बार जब कोई डेटा विषय या एक स्वचालित प्रणाली वेबसाइट पर पहुँचती है, तो विभिन्न प्रकार के सामान्य डेटा और जानकारी एकत्र करती है। यह सामान्य डेटा और जानकारी सर्वर की लॉग फ़ाइलों में संग्रहीत की जाती है। निम्नलिखित रिकॉर्ड किया जा सकता है: (1) उपयोग किए गए ब्राउज़र के प्रकार और संस्करण, (2) एक्सेस करने वाले सिस्टम द्वारा उपयोग किया जाने वाला ऑपरेटिंग सिस्टम, (3) वह वेबसाइट जिससे कोई एक्सेस करने वाला सिस्टम हमारी वेबसाइट तक पहुँचता है (जिसे रेफरर कहा जाता है), (4) एक एक्सेसिंग सिस्टम के माध्यम से हमारी वेबसाइट पर एक्सेस किए गए सब-पेज, (5) वेबसाइट पर एक्सेस की तारीख और समय, (6) एक इंटरनेट प्रोटोकॉल पता (आईपी पता), (7) एक्सेसिंग सिस्टम का इंटरनेट सेवा प्रदाता; और (8) हमारी सूचना प्रौद्योगिकी प्रणालियों पर हमलों की स्थिति में सुरक्षा उद्देश्यों के लिए उपयोग किए जाने वाले अन्य समान डेटा और जानकारी।

एविएशन ब्रोकर GmbH इस सामान्य डेटा और जानकारी का उपयोग करते समय डेटा विषय के बारे में कोई निष्कर्ष नहीं निकालती है। बल्कि, यह जानकारी निम्नलिखित के लिए आवश्यक है: (1) हमारी वेबसाइट की सामग्री को सही ढंग से वितरित करने के लिए, (2) हमारी वेबसाइट की सामग्री और उस पर प्रदर्शित विज्ञापनों को अनुकूलित करने के लिए, (3) हमारी सूचना प्रौद्योगिकी प्रणालियों और हमारी वेबसाइट को आधार देने वाली तकनीक की निरंतर कार्यक्षमता सुनिश्चित करने के लिए, और (4) किसी साइबर-हमले की स्थिति में आपराधिक अभियोजन के लिए कानून प्रवर्तन प्राधिकरणों को आवश्यक जानकारी प्रदान करने के लिए। इस प्रकार, एविएशन ब्रोकर GmbH द्वारा इस गुमनाम रूप से एकत्र किए गए डेटा और जानकारी का विश्लेषण सांख्यिकीय उद्देश्यों के लिए और हमारी कंपनी के भीतर डेटा संरक्षण और डेटा सुरक्षा को बढ़ाने के उद्देश्य से किया जाता है, जो अंततः हमारे द्वारा संसाधित किए जाने वाले व्यक्तिगत डेटा के लिए सुरक्षा का एक इष्टतम स्तर सुनिश्चित करने के लिए है। सर्वर लॉग फ़ाइलों से प्राप्त अनाम डेटा को डेटा विषय द्वारा प्रदान किए गए किसी भी व्यक्तिगत डेटा से अलग संग्रहीत किया जाता है।

5. वेबसाइट के माध्यम से संपर्क विकल्प

कानूनी प्रावधानों के अनुसार, एविएशन ब्रोकर GmbH की वेबसाइट में ऐसे विवरण शामिल हैं जो हमारी कंपनी के साथ त्वरित इलेक्ट्रॉनिक संपर्क और हमारे साथ सीधे संचार को सक्षम बनाते हैं, जिसमें एक सामान्य इलेक्ट्रॉनिक मेल पता (ई-मेल पता) भी शामिल है। यदि कोई डेटा विषय ईमेल या संपर्क फ़ॉर्म के माध्यम से डेटा नियंत्रक से संपर्क करता है, तो डेटा विषय द्वारा प्रेषित व्यक्तिगत डेटा स्वचालित रूप से संग्रहीत हो जाता है। इस प्रकार का व्यक्तिगत डेटा, जो डेटा विषय द्वारा डेटा नियंत्रक को स्वेच्छा से प्रदान किया जाता है, पूछताछ को संसाधित करने या डेटा विषय से संपर्क करने के उद्देश्यों के लिए संग्रहीत किया जाता है। इस व्यक्तिगत डेटा का तीसरे पक्षों के साथ खुलासा नहीं किया जाता है।

6. वेबसाइट के ब्लॉग पर टिप्पणी फ़ंक्शन

एविएशन ब्रोकर GmbH उपयोगकर्ताओं को डेटा नियंत्रक की वेबसाइट पर स्थित एक ब्लॉग के माध्यम से विशिष्ट ब्लॉग पोस्ट पर व्यक्तिगत टिप्पणियाँ छोड़ने का अवसर प्रदान करता है। ब्लॉग एक पोर्टल है जो एक वेबसाइट पर होस्ट किया जाता है, जो आमतौर पर जनता के लिए सुलभ होता है, जहाँ एक या अधिक लोग, जिन्हें ब्लॉगर या वेब ब्लॉगर के रूप में जाना जाता है, लेख पोस्ट कर सकते हैं या तथाकथित ब्लॉग पोस्ट में अपने विचार दर्ज कर सकते हैं। इन ब्लॉग पोस्ट पर आमतौर पर तीसरे पक्ष टिप्पणी कर सकते हैं।

यदि कोई डेटा विषय इस वेबसाइट पर प्रकाशित ब्लॉग पर टिप्पणी करता है, तो डेटा विषय द्वारा की गई टिप्पणियों के अलावा, टिप्पणी जमा करने का समय और डेटा विषय द्वारा चुना गया उपयोगकर्ता नाम (छद्म नाम) का विवरण भी संग्रहीत और प्रकाशित किया जाता है। इसके अलावा, डेटा विषय के इंटरनेट सेवा प्रदाता (आईएसपी) द्वारा निर्दिष्ट आईपी पते को भी लॉग किया जाता है। यह आईपी पता सुरक्षा कारणों से और इस स्थिति के लिए संग्रहीत किया जाता है कि डेटा विषय द्वारा सबमिट की गई टिप्पणी के माध्यम से तीसरे पक्षों के अधिकारों का उल्लंघन करता है या गैरकानूनी सामग्री पोस्ट करता है। इसलिए, इस व्यक्तिगत डेटा का भंडारण डेटा नियंत्रक के अपने ही हित में है, ताकि डेटा नियंत्रक, यदि आवश्यक हो, तो कानूनी उल्लंघन की स्थिति में स्वयं को दोषमुक्त कर सके। एकत्र किया गया यह व्यक्तिगत डेटा तीसरे पक्षों को प्रकट नहीं किया जाता है, जब तक कि ऐसा प्रकटीकरण कानून द्वारा आवश्यक न हो या नियंत्रक की कानूनी स्थिति की रक्षा के लिए आवश्यक न हो।

7. व्यक्तिगत डेटा का नियमित रूप से मिटाना और अवरुद्ध करना

डेटा नियंत्रक डेटा विषय के व्यक्तिगत डेटा को केवल भंडारण के उद्देश्य को पूरा करने के लिए आवश्यक अवधि के लिए संसाधित और संग्रहीत करता है, या जब तक कि डेटा नियंत्रक के अधीन कानूनों या विनियमों में यूरोपीय विधायी निकाय या किसी अन्य सक्षम विधायी निकाय द्वारा यह प्रावधान किया गया हो।

यदि भंडारण का उद्देश्य लागू नहीं रहता है या यदि यूरोपीय विधायी और नियामक प्राधिकरणों या किसी अन्य सक्षम विधायिका द्वारा निर्धारित प्रतिधारण अवधि समाप्त हो जाती है, तो व्यक्तिगत डेटा को वैधानिक प्रावधानों के अनुसार नियमित रूप से अवरुद्ध या मिटा दिया जाएगा।

8. डेटा विषय के अधिकार

• a) पुष्टि का अधिकार

  प्रत्येक डेटा विषय को, जैसा कि यूरोपीय विधायिका द्वारा प्रदान किया गया है, नियंत्रक से इस बात की पुष्टि का अनुरोध करने का अधिकार है कि क्या उनके संबंधित व्यक्तिगत डेटा पर प्रसंस्करण किया जा रहा है। यदि कोई डेटा विषय इस पुष्टि के अधिकार का प्रयोग करना चाहता है, तो वह किसी भी समय नियंत्रक के किसी कर्मचारी से संपर्क कर सकता है।

• ख) पहुँच का अधिकार

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित प्रत्येक डेटा विषय को, जैसा कि यूरोपीय विधायिका द्वारा प्रदान किया गया है, नियंत्रक से किसी भी समय अपने बारे में संग्रहीत व्यक्तिगत डेटा के बारे में जानकारी और इस जानकारी की एक प्रति निःशुल्क प्राप्त करने का अधिकार है। इसके अलावा, यूरोपीय विधायी और नियामक प्राधिकरणों ने डेटा विषय को निम्नलिखित जानकारी प्रदान करने का अधिकार दिया है:

  • प्रसंस्करण के उद्देश्य
  • प्रक्रियाधीन व्यक्तिगत डेटा की श्रेणियाँ
  • जिन प्राप्तकर्ताओं या प्राप्तकर्ताओं के वर्गों को व्यक्तिगत डेटा प्रकट किया गया है या किया जाएगा, विशेष रूप से जहां प्राप्तकर्ता तीसरे देशों में हैं या अंतर्राष्ट्रीय संगठन हैं
  • जहाँ संभव हो, वह अवधि जिसके लिए व्यक्तिगत डेटा संग्रहीत किया जाएगा, या, यदि यह संभव नहीं है, तो उस अवधि को निर्धारित करने के लिए उपयोग किए जाने वाले मानदंड
  • उनके संबंध में व्यक्तिगत डेटा को सुधारने या मिटाने का अधिकार, या नियंत्रक द्वारा प्रसंस्करण को प्रतिबंधित करने का अधिकार, या ऐसे प्रसंस्करण पर आपत्ति करने का अधिकार होने का अस्तित्व
  • एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने के अधिकार का अस्तित्व
  • जहाँ व्यक्तिगत डेटा डेटा विषय से एकत्र नहीं किया गया है: डेटा के स्रोत के बारे में कोई भी उपलब्ध जानकारी
  • जीडीपीआर के अनुच्छेद 22(1) और (4) के अनुसार प्रोफाइलिंग सहित स्वचालित निर्णय लेने की प्रक्रिया का अस्तित्व, और — कम से कम ऐसे मामलों में — इसमें शामिल तर्क के बारे में सार्थक जानकारी, साथ ही डेटा विषय के लिए ऐसी प्रसंस्करण के महत्व और अनुमानित परिणामों के बारे में जानकारी

  इसके अलावा, डेटा विषय को यह सूचित किए जाने का अधिकार है कि क्या व्यक्तिगत डेटा को किसी तीसरे देश या किसी अंतर्राष्ट्रीय संगठन को स्थानांतरित किया गया है। यदि ऐसा है, तो डेटा विषय को स्थानांतरण से संबंधित उपयुक्त सुरक्षा उपायों के बारे में जानकारी प्राप्त करने का भी अधिकार है।

  यदि कोई डेटा विषय इस पहुँच के अधिकार का प्रयोग करना चाहता है, तो वह किसी भी समय डेटा नियंत्रक के किसी कर्मचारी से संपर्क कर सकता है।

• ग) सुधार का अधिकार

  जिस भी डेटा विषय का व्यक्तिगत डेटा संसाधित किया जा रहा है, उसे यूरोपीय कानून द्वारा प्रदत्त अधिकार के तहत, अपने बारे में गलत व्यक्तिगत डेटा के तत्काल सुधार का अनुरोध करने का अधिकार है। इसके अलावा, डेटा विषय को यह अनुरोध करने का अधिकार है कि अधूरे व्यक्तिगत डेटा को पूरा किया जाए — जिसमें एक पूरक विवरण के माध्यम से भी — प्रसंस्करण के उद्देश्यों को ध्यान में रखते हुए।

  यदि कोई डेटा विषय इस सुधार के अधिकार का प्रयोग करना चाहता है, तो वे किसी भी समय डेटा नियंत्रक के किसी कर्मचारी से संपर्क कर सकते हैं।

• घ) विलोपन का अधिकार (भुला दिए जाने का अधिकार)

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित किसी भी डेटा विषय को यूरोपीय विधान द्वारा प्रदत्त अधिकार है कि वह नियंत्रक से अपने संबंधित व्यक्तिगत डेटा को बिना किसी देरी के मिटाने का अनुरोध करे, बशर्ते निम्नलिखित आधारों में से कोई एक लागू हो और प्रसंस्करण आवश्यक न हो:

  • व्यक्तिगत डेटा उन उद्देश्यों के लिए एकत्र या अन्यथा संसाधित किया गया था, जिनके लिए अब यह आवश्यक नहीं है।
  • डेटा विषय GDPR के अनुच्छेद 6(1)(a) या अनुच्छेद 9(2)(a) के अनुसार उस सहमति को वापस लेता है जिस पर प्रसंस्करण आधारित था, और प्रसंस्करण के लिए कोई अन्य कानूनी आधार नहीं है।
  • डेटा विषय जीडीपीआर के अनुच्छेद 21(1) के अनुसार प्रसंस्करण पर आपत्ति करता है, और प्रसंस्करण के लिए कोई प्रबल वैध आधार नहीं हैं, या डेटा विषय जीडीपीआर के अनुच्छेद 21(2) के अनुसार प्रसंस्करण पर आपत्ति करता है।
  • व्यक्तिगत डेटा का अवैध रूप से प्रसंस्करण किया गया है।
  • नियंत्रक के अधीन संघ कानून या सदस्य राज्यों के कानून के तहत एक कानूनी दायित्व के अनुपालन के लिए व्यक्तिगत डेटा का विलोपन आवश्यक है।
  • व्यक्तिगत डेटा जीडीपीआर के अनुच्छेद 8(1) के अनुसार प्रदान की गई सूचना समाज सेवाओं के संबंध में एकत्र किया गया था।

  यदि उपरोक्त में से कोई भी आधार लागू होता है और कोई डेटा विषय Aviation Broker GmbH द्वारा संग्रहीत व्यक्तिगत डेटा को मिटाने का अनुरोध करना चाहता है, तो वे डेटा नियंत्रक के किसी कर्मचारी से किसी भी समय संपर्क कर सकते हैं। एविएशन ब्रोकर GmbH का कर्मचारी यह सुनिश्चित करेगा कि विलोपन के अनुरोध का बिना किसी देरी के पालन किया जाए।

  यदि व्यक्तिगत डेटा एविएशन ब्रोकर GmbH द्वारा सार्वजनिक किया गया है और हमारी कंपनी, नियंत्रक के रूप में, जीडीपीआर के अनुच्छेद 17(1) के अनुसार व्यक्तिगत डेटा को मिटाने के लिए बाध्य है, एविएशन ब्रोकर GmbH उपलब्ध तकनीक और कार्यान्वयन की लागतों को ध्यान में रखते हुए, प्रकाशित व्यक्तिगत डेटा पर संसाधन करने वाले अन्य डेटा नियंत्रकों को सूचित करने के लिए, तकनीकी उपायों सहित, उपयुक्त उपाय करेगा। कि डेटा विषय ने अनुरोध किया है कि ये अन्य डेटा नियंत्रक इस व्यक्तिगत डेटा, या इसकी प्रतियां या प्रतिकृतियों के सभी लिंक हटा दें, जब तक कि प्रसंस्करण आवश्यक न हो। Aviation Broker GmbH का कर्मचारी मामले-दर-मामले के आधार पर आवश्यक कदम उठाएगा।

• e) प्रसंस्करण प्रतिबंध का अधिकार

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित किसी भी डेटा विषय को यूरोपीय विधायिका (निर्देश और विनियम) द्वारा प्रदत्त अधिकार के रूप में यह अनुरोध करने का अधिकार है कि नियंत्रक प्रसंस्करण को प्रतिबंधित करे यदि निम्नलिखित में से कोई एक शर्त पूरी होती है:

  • डेटा विषय व्यक्तिगत डेटा की सटीकता पर विवाद करता है, एक ऐसी अवधि के लिए जो नियंत्रक को व्यक्तिगत डेटा की सटीकता सत्यापित करने में सक्षम बनाए।
  • प्रसंस्करण गैरकानूनी है; डेटा विषय व्यक्तिगत डेटा को हटाने का विरोध करता है और इसके बजाय व्यक्तिगत डेटा के उपयोग को प्रतिबंधित करने का अनुरोध करता है।
  • नियंत्रक को अब प्रसंस्करण के प्रयोजनों के लिए व्यक्तिगत डेटा की आवश्यकता नहीं है, लेकिन डेटा विषय को कानूनी दावों को स्थापित करने, प्रयोग करने या उनका बचाव करने के लिए इसकी आवश्यकता है।
  • डेटा विषय ने जीडीपीआर के अनुच्छेद 21(1) के अनुसार प्रसंस्करण पर आपत्ति जताई है, और यह अभी तक निर्धारित नहीं किया गया है कि नियंत्रक के वैध आधार डेटा विषय के आधारों पर हावी होते हैं या नहीं।

  यदि उपरोक्त में से कोई भी शर्त पूरी होती है और कोई डेटा विषय Aviation Broker GmbH द्वारा संग्रहीत व्यक्तिगत डेटा पर प्रतिबंध लगाने का अनुरोध करना चाहता है, तो वे किसी भी समय नियंत्रक के किसी कर्मचारी से संपर्क कर सकते हैं। Aviation Broker GmbH में कर्मचारी प्रसंस्करण को प्रतिबंधित करने की व्यवस्था करेगा।

• f) डेटा पोर्टेबिलिटी का अधिकार

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित किसी भी डेटा विषय को, जैसा कि यूरोपीय विधायिका द्वारा प्रदान किया गया है, यह अधिकार है कि वह अपने बारे में वह व्यक्तिगत डेटा प्राप्त करे, जो डेटा विषय ने किसी नियंत्रक को प्रदान किया है, एक संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में। उन्हें इस डेटा को उस नियंत्रक से किसी बाधा के बिना किसी अन्य नियंत्रक को प्रेषित करने का भी अधिकार है, जिसे व्यक्तिगत डेटा प्रदान किया गया था, बशर्ते कि प्रसंस्करण जीडीपीआर के अनुच्छेद 6(1)(a) या अनुच्छेद के अनुसार सहमति पर आधारित हो GDPR के अनुच्छेद 9(2)(a) या GDPR के अनुच्छेद 6(1)(b) के अनुसार एक अनुबंध पर, और प्रसंस्करण स्वचालित साधनों द्वारा किया जाता है, बशर्ते कि यह प्रसंस्करण सार्वजनिक हित में किए गए कार्य के निर्वहन या नियंत्रक को प्रत्यायित आधिकारिक अधिकार के प्रयोग के लिए आवश्यक न हो।

  इसके अलावा, अनुच्छेद के तहत डेटा पोर्टेबिलिटी के अपने अधिकार का प्रयोग करते समय 20(1) of the GDPR, डेटा विषय को व्यक्तिगत डेटा को सीधे एक नियंत्रक से दूसरे नियंत्रक को प्रेषित करने का अधिकार है, बशर्ते कि यह तकनीकी रूप से संभव हो और दूसरों के अधिकारों और स्वतंत्रता पर प्रतिकूल प्रभाव न डाले।

  डेटा पोर्टेबिलिटी के अधिकार का प्रयोग करने के लिए, डेटा विषय किसी भी समय Aviation Broker GmbH के किसी कर्मचारी से संपर्क कर सकता है।

• ग) आपत्ति करने का अधिकार

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित किसी भी डेटा विषय को, यूरोपीय विधायिका द्वारा प्रदत्त अधिकार के तहत, अपनी विशेष स्थिति से संबंधित आधारों पर, आपत्ति करने का अधिकार है, GDPR के अनुच्छेद 6(1)(e) या (f) के आधार पर की जाने वाली अपने संबंधित व्यक्तिगत डेटा की प्रसंस्करण पर किसी भी समय आपत्ति करने का अधिकार। यह इन प्रावधानों पर आधारित प्रोफाइलिंग पर भी लागू होता है।

  आपत्ति की स्थिति में, Aviation Broker GmbH व्यक्तिगत डेटा को और संसाधित नहीं करेगा, जब तक कि हम प्रसंस्करण के लिए ऐसे ठोस वैध आधार प्रदर्शित कर सकें जो डेटा विषय के हितों, अधिकारों और स्वतंत्रताओं पर हावी हों, या प्रसंस्करण कानूनी दावों की स्थापना, अभ्यास या रक्षा के लिए आवश्यक हो।

  जहाँ एविएशन ब्रोकर GmbH प्रत्यक्ष विपणन के उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करती है, वहाँ डेटा विषय को ऐसे विपणन उद्देश्यों के लिए व्यक्तिगत डेटा के प्रसंस्करण पर किसी भी समय आपत्ति करने का अधिकार है। यह प्रोफाइलिंग पर भी लागू होता है, जहाँ तक यह ऐसे प्रत्यक्ष विपणन से संबंधित है। यदि डेटा विषय प्रत्यक्ष विपणन के प्रयोजनों के लिए प्रसंस्करण के संबंध में एविएशन ब्रोकर GmbH को आपत्ति करता है, तो एविएशन ब्रोकर GmbH इन प्रयोजनों के लिए व्यक्तिगत डेटा को और संसाधित नहीं करेगा।

  इसके अलावा, डेटा विषय को, अपनी विशेष स्थिति से संबंधित आधार पर, जीडीपीआर के अनुच्छेद 89(1) के अनुसार वैज्ञानिक या ऐतिहासिक अनुसंधान उद्देश्यों या सांख्यिकीय उद्देश्यों के लिए एविएशन ब्रोकर जीएमबीएच द्वारा किए गए अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है, जब तक कि ऐसी प्रसंस्करण सार्वजनिक हित में किए गए कार्य के प्रदर्शन के लिए आवश्यक न हो।

  आपत्ति करने के अधिकार का प्रयोग करने के लिए, डेटा विषय Aviation Broker GmbH के किसी भी कर्मचारी सदस्य या किसी अन्य कर्मचारी सदस्य से सीधे संपर्क कर सकता है। डेटा विषय, निर्देश 2002/58/ईसी के बावजूद, सूचना समाज सेवाओं के उपयोग के संबंध में, तकनीकी विनिर्देशों का उपयोग करके स्वचालित प्रक्रियाओं के माध्यम से आपत्ति करने के अपने अधिकार का प्रयोग करने के लिए भी स्वतंत्र है।

• h) स्वचालित व्यक्तिगत निर्णय-निर्माण, जिसमें प्रोफाइलिंग शामिल है

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित किसी भी डेटा विषय को, जैसा कि यूरोपीय विधायिका द्वारा प्रदान किया गया है, केवल स्वचालित प्रसंस्करण — जिसमें प्रोफाइलिंग शामिल है, पर आधारित किसी निर्णय के अधीन न होने का अधिकार है। — जो उन पर कानूनी प्रभाव डालता है या समान रूप से महत्वपूर्ण रूप से प्रभावित करता है, बशर्ते कि निर्णय (1) डेटा विषय और नियंत्रक के बीच एक अनुबंध के समापन या प्रदर्शन के लिए आवश्यक न हो, या (2) नियंत्रक जिस संघ या सदस्य राज्य के कानून के अधीन है, उसे उस कानून द्वारा अधिकृत किया गया हो, और वह कानून डेटा विषय के अधिकारों और स्वतंत्रताओं के साथ-साथ उनके वैध हितों की रक्षा के लिए उपयुक्त उपाय प्रदान करता हो; या (3) डेटा विषय की स्पष्ट सहमति पर आधारित हो।

  यदि निर्णय (1) डेटा विषय और नियंत्रक के बीच अनुबंध के समापन या प्रदर्शन के लिए आवश्यक है, या (2) डेटा विषय की स्पष्ट सहमति से लिया गया है, एविएशन ब्रोकर GmbH डेटा विषय के अधिकारों और स्वतंत्रताओं के साथ-साथ उनके वैध हितों की रक्षा के लिए उचित उपाय करेगा, जिसमें कम से कम नियंत्रक की ओर से मानवीय हस्तक्षेप प्राप्त करने, अपना दृष्टिकोण व्यक्त करने और निर्णय को चुनौती देने का अधिकार शामिल है।

  यदि डेटा विषय स्वचालित निर्णय लेने से संबंधित अधिकारों का प्रयोग करना चाहता है, तो वह किसी भी समय डेटा नियंत्रक के किसी कर्मचारी से संपर्क कर सकता है।

• i) डेटा संरक्षण कानून के तहत सहमति वापस लेने का अधिकार

  व्यक्तिगत डेटा की प्रसंस्करण से प्रभावित किसी भी डेटा विषय को यूरोपीय विधायिका द्वारा प्रदान किया गया अधिकार है कि वह किसी भी समय व्यक्तिगत डेटा की प्रसंस्करण के लिए अपनी सहमति वापस ले सकता है।

  यदि डेटा विषय अपनी सहमति वापस लेने का अधिकार प्रयोग करना चाहता है, तो वह किसी भी समय डेटा नियंत्रक के किसी कर्मचारी से संपर्क कर सकता है।

9. Google AdSense के उपयोग के संबंध में डेटा सुरक्षा प्रावधान

डेटा नियंत्रक ने इस वेबसाइट में Google AdSense को एकीकृत किया है। Google AdSense एक ऑनलाइन सेवा है जो तृतीय-पक्ष वेबसाइटों पर विज्ञापनों के प्रदर्शन को सुविधाजनक बनाती है। Google AdSense एक एल्गोरिदम पर आधारित है जो तृतीय-पक्ष वेबसाइटों पर प्रदर्शित विज्ञापनों को संबंधित तृतीय-पक्ष वेबसाइट की सामग्री से मेल खाने के लिए चुनता है। Google AdSense इंटरनेट उपयोगकर्ताओं के हित-आधारित लक्ष्यीकरण की अनुमति देता है, जिसे व्यक्तिगत उपयोगकर्ता प्रोफ़ाइल बनाकर लागू किया जाता है।

Google AdSense घटक का ऑपरेटर गूगल आयरलैंड लिमिटेड, गॉर्डन हाउस, बैरो स्ट्रीट, डबलिन, D04 E5W5, आयरलैंड है।

Google AdSense घटक का उद्देश्य हमारी वेबसाइट पर विज्ञापन प्रदर्शित करना है। Google AdSense डेटा विषय के आईटी सिस्टम पर एक कुकी रखता है। कुकीज़ क्या हैं, यह पहले ही ऊपर समझाया जा चुका है। कुकी रखने से Alphabet Inc. को हमारी वेबसाइट के उपयोग का विश्लेषण करने में सक्षम बनाता है। प्रत्येक बार जब कोई उपयोगकर्ता इस वेबसाइट के किसी व्यक्तिगत पृष्ठ पर पहुँचता है, जिसे डेटा नियंत्रक द्वारा संचालित किया जाता है और जिसमें Google AdSense घटक एकीकृत किया गया है, तो डेटा विषय के आईटी सिस्टम पर वेब ब्राउज़र को संबंधित Google AdSense घटक द्वारा स्वचालित रूप से यह संकेत दिया जाता है कि ऑनलाइन विज्ञापन और कमीशन के निपटान के प्रयोजनों के लिए Alphabet Inc. को डेटा प्रसारित करने के लिए। इस तकनीकी प्रक्रिया के हिस्से के रूप में, अल्फाबेट इंक. को व्यक्तिगत डेटा प्राप्त होता है, जैसे कि डेटा विषय का आईपी पता, जिसका उपयोग अल्फाबेट इंक. अन्य बातों के अलावा, आगंतुकों और क्लिकों के स्रोत को ट्रैक करने और, परिणामस्वरूप, कमीशन निपटानों को सुविधाजनक बनाने के लिए करती है।

डेटा विषय, जैसा कि ऊपर पहले ही समझाया गया है, वेब ब्राउज़र की सेटिंग्स को समायोजित करके किसी भी समय हमारी वेबसाइट को कुकीज़ सेट करने से रोक सकता है, और इस प्रकार कुकीज़ सेट करने पर स्थायी रूप से आपत्ति कर सकता है। इस तरह से उपयोग किए गए वेब ब्राउज़र की सेटिंग्स को समायोजित करने से Alphabet Inc. को डेटा विषय के आईटी सिस्टम पर कुकी सेट करने से भी रोका जा सकता है। इसके अलावा, Alphabet Inc. द्वारा पहले से सेट की गई किसी भी कुकी को वेब ब्राउज़र या अन्य सॉफ्टवेयर प्रोग्राम के माध्यम से किसी भी समय हटाया जा सकता है।

Google AdSense तथाकथित ट्रैकिंग पिक्सल का भी उपयोग करता है। एक ट्रैकिंग पिक्सल एक छोटा ग्राफिक होता है जो लॉग फ़ाइल रिकॉर्डिंग और विश्लेषण को सक्षम करने के लिए वेब पेजों में एम्बेड किया जाता है, जिससे सांख्यिकीय मूल्यांकन किया जा सकता है। एम्बेडेड वेब बीकन का उपयोग करके, अल्फाबेट इंक. यह निर्धारित कर सकती है कि किसी डेटा विषय द्वारा कोई वेब पेज कब और कैसे खोला गया था और डेटा विषय ने किन लिंक पर क्लिक किया है। वेब बीकन, अन्य बातों के अलावा, किसी वेबसाइट पर आगंतुक ट्रैफ़िक का विश्लेषण करने के लिए काम करते हैं।

Google AdSense के माध्यम से, व्यक्तिगत डेटा और जानकारी – जिसमें आईपी पता भी शामिल है, जो प्रदर्शित विज्ञापनों के ट्रैकिंग और बिलिंग के लिए आवश्यक है – संयुक्त राज्य अमेरिका में Alphabet Inc. को स्थानांतरित की जाती है। यह व्यक्तिगत डेटा संयुक्त राज्य अमेरिका में संग्रहीत और संसाधित किया जाता है। अल्फाबेट इंक. कुछ परिस्थितियों में, तकनीकी प्रक्रिया के माध्यम से एकत्र किए गए इस व्यक्तिगत डेटा को तीसरे पक्षों को दे सकती है।

गूगल एडसेंस को इस लिंक पर और अधिक विस्तार से समझाया गया है: https://www.google.de/intl/de/adsense/start/।

10. गूगल एनालिटिक्स (अनामकरण फ़ंक्शन के साथ) के उपयोग के संबंध में गोपनीयता नीति

डेटा नियंत्रक ने इस वेबसाइट में गूगल एनालिटिक्स घटक (अनामकरण फ़ंक्शन के साथ) को एकीकृत किया है। गूगल एनालिटिक्स एक वेब एनालिटिक्स सेवा है। वेब एनालिटिक्स का अर्थ वेबसाइट विज़िटर के व्यवहार से संबंधित डेटा का संग्रह, एकत्रीकरण और विश्लेषण है। अन्य बातों के अलावा, एक वेब एनालिटिक्स सेवा इस बात का डेटा रिकॉर्ड करती है कि कोई डेटा विषय किसी वेबसाइट को एक्सेस करने के लिए किस वेबसाइट से आया था (जिसे 'रेफरर' के रूप में जाना जाता है), वेबसाइट के किन सबपेजों को एक्सेस किया गया था, और किसी सबपेज को कितनी बार और कितनी देर तक देखा गया था। वेब एनालिटिक्स का उपयोग मुख्य रूप से एक वेबसाइट को अनुकूलित करने और ऑनलाइन विज्ञापन के लागत-लाभ विश्लेषण को करने के लिए किया जाता है।

गूगल एनालिटिक्स घटक का ऑपरेटर गूगल आयरलैंड लिमिटेड, गॉर्डन हाउस, बैरो स्ट्रीट, डबलिन, D04 E5W5, आयरलैंड है।

डेटा नियंत्रक गूगल एनालिटिक्स के माध्यम से वेब एनालिटिक्स के लिए '_gat._anonymizeIp' एक्सटेंशन का उपयोग करता है। यह पैरामीटर Google को डेटा विषय के इंटरनेट कनेक्शन के आईपी पते को छोटा करने और अज्ञात करने का कारण बनता है, जब हमारी वेबसाइट यूरोपीय संघ के किसी सदस्य राज्य या यूरोपीय आर्थिक क्षेत्र पर समझौते के किसी अन्य हस्ताक्षरकर्ता राज्य से एक्सेस की जाती है।

Google Analytics घटक का उद्देश्य हमारी वेबसाइट पर आगंतुक ट्रैफ़िक का विश्लेषण करना है। गूगल एकत्र किए गए डेटा और जानकारी का उपयोग, अन्य बातों के अलावा, हमारी वेबसाइट के उपयोग का मूल्यांकन करने, हमारी वेबसाइट पर गतिविधि दिखाने वाली हमारी ऑनलाइन रिपोर्ट संकलित करने, और हमारी वेबसाइट के उपयोग से संबंधित अन्य सेवाएं प्रदान करने के लिए करता है।

Google Analytics डेटा विषय के आईटी सिस्टम पर एक कुकी रखता है। कुकीज़ क्या हैं, यह पहले ही ऊपर समझाया जा चुका है। कुकी रखने से Google को हमारी वेबसाइट के उपयोग का विश्लेषण करने में सक्षम बनाया जाता है। प्रत्येक बार जब कोई उपयोगकर्ता इस वेबसाइट के किसी व्यक्तिगत पृष्ठ पर जाता है, जिसे डेटा नियंत्रक द्वारा संचालित किया जाता है और जिसमें Google Analytics घटक एकीकृत किया गया है, तो डेटा विषय के आईटी सिस्टम पर वेब ब्राउज़र को संबंधित Google Analytics घटक द्वारा स्वचालित रूप से प्रेरित किया जाता है कि ऑनलाइन विश्लेषण के प्रयोजनों के लिए Google को डेटा प्रेषित करे। इस तकनीकी प्रक्रिया के हिस्से के रूप में, Google को व्यक्तिगत डेटा प्राप्त होता है, जैसे कि डेटा विषय का आईपी पता, जिसका उपयोग Google अन्य बातों के अलावा, आगंतुकों और क्लिकों के स्रोत का पता लगाने और, परिणामस्वरूप, कमीशन निपटानों को सक्षम करने के लिए करता है।

व्यक्तिगत जानकारी, जैसे कि पहुँच का समय, वह स्थान जहाँ से पहुँच उत्पन्न हुई और डेटा विषय के हमारी वेबसाइट पर आने की आवृत्ति, कुकी के माध्यम से संग्रहीत की जाती है। हर बार जब हमारी वेबसाइट पर विज़िट किया जाता है, तो यह व्यक्तिगत डेटा – जिसमें डेटा विषय द्वारा उपयोग किए गए इंटरनेट कनेक्शन का आईपी पता भी शामिल है – संयुक्त राज्य अमेरिका में Google को प्रेषित किया जाता है। यह व्यक्तिगत डेटा Google द्वारा संयुक्त राज्य अमेरिका में संग्रहीत किया जाता है। गूगल, कुछ परिस्थितियों में, तकनीकी प्रक्रिया के माध्यम से एकत्र किए गए इस व्यक्तिगत डेटा को तीसरे पक्षों को दे सकता है।

डेटा विषय, जैसा कि ऊपर वर्णित है, वेब ब्राउज़र की सेटिंग्स को समायोजित करके किसी भी समय हमारी वेबसाइट को कुकीज़ सेट करने से रोक सकता है, इस प्रकार कुकीज़ सेट करने पर स्थायी रूप से आपत्ति जता सकता है। इस तरह से उपयोग किए गए वेब ब्राउज़र की सेटिंग्स को समायोजित करने से गूगल को डेटा विषय के आईटी सिस्टम पर कुकी सेट करने से भी रोका जा सकेगा। इसके अलावा, गूगल एनालिटिक्स द्वारा पहले से सेट की गई कुकी को वेब ब्राउज़र या अन्य सॉफ्टवेयर प्रोग्राम के माध्यम से किसी भी समय हटाया जा सकता है।

इसके अलावा, डेटा विषय के पास इस वेबसाइट के उपयोग से संबंधित Google Analytics द्वारा उत्पन्न डेटा के संग्रह, साथ ही Google द्वारा ऐसे डेटा की प्रसंस्करण पर आपत्ति करने का विकल्प है, और इसे होने से रोकने का भी। ऐसा करने के लिए, डेटा विषय को लिंक https://tools.google.com/dlpage/gaoptout से एक ब्राउज़र ऐड-ऑन डाउनलोड और इंस्टॉल करना होगा। यह ब्राउज़र ऐड-ऑन जावास्क्रिप्ट का उपयोग करके गूगल एनालिटिक्स को सूचित करता है कि वेबसाइटों पर विज़िट के संबंध में कोई भी डेटा या जानकारी गूगल एनालिटिक्स को प्रेषित नहीं की जा सकती। गूगल ब्राउज़र ऐड-ऑन की इंस्टॉलेशन को एक आपत्ति के रूप में मानता है। यदि डेटा विषय के आईटी सिस्टम को बाद में हटा दिया जाता है, फ़ॉर्मेट किया जाता है या पुनर्स्थापित किया जाता है, तो डेटा विषय को गूगल एनालिटिक्स को निष्क्रिय करने के लिए ब्राउज़र ऐड-ऑन को फिर से इंस्टॉल करना होगा। यदि डेटा विषय या उनके नियंत्रण में किसी अन्य व्यक्ति द्वारा ब्राउज़र ऐड-ऑन को अनइंस्टॉल या निष्क्रिय कर दिया जाता है, तो ब्राउज़र ऐड-ऑन को फिर से इंस्टॉल या सक्रिय करना संभव है।

अधिक जानकारी और Google की लागू गोपनीयता नीति https://www.google.de/intl/de/policies/privacy/ और http://www.google.com/analytics/terms/de.html पर पाई जा सकती है। Google Analytics को इस लिंक पर और अधिक विस्तार से समझाया गया है: https://www.google.com/intl/de_de/analytics/.

11. वर्डप्रेस के लिए जेटपैक के उपयोग के संबंध में गोपनीयता नीति

डेटा नियंत्रक ने इस वेबसाइट में Jetpack को एकीकृत किया है। Jetpack एक वर्डप्रेस प्लग-इन है जो वर्डप्रेस पर बनी वेबसाइट के ऑपरेटर को अतिरिक्त कार्य प्रदान करता है। अन्य बातों के अलावा, Jetpack वेबसाइट ऑपरेटर को साइट के आगंतुकों का अवलोकन देखने की अनुमति देता है। संबंधित पोस्ट और प्रकाशनों को प्रदर्शित करना, या साइट पर सामग्री साझा करने का विकल्प प्रदान करना भी आगंतुकों की संख्या बढ़ाने में मदद कर सकता है। इसके अलावा, Jetpack में सुरक्षा सुविधाएँ एकीकृत हैं, जिसका अर्थ है कि Jetpack का उपयोग करने वाली वेबसाइट ब्रूट-फोर्स हमलों के खिलाफ बेहतर ढंग से सुरक्षित है। Jetpack वेबसाइट पर एम्बेड की गई छवियों के लोडिंग को भी अनुकूलित और तेज़ करता है।

WordPress के लिए Jetpack प्लग-इन का ऑपरेटर Aut O'Mattic A8C Ireland Ltd., Business Centre, No. 1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland है।

Jetpack डेटा विषय के आईटी सिस्टम पर एक कुकी सेट करता है। कुकीज़ क्या हैं, यह पहले ही ऊपर समझाया जा चुका है। प्रत्येक बार जब कोई उपयोगकर्ता इस वेबसाइट के किसी व्यक्तिगत पृष्ठ को एक्सेस करता है, जिसे डेटा नियंत्रक द्वारा संचालित किया जाता है और जिसमें एक Jetpack घटक एकीकृत किया गया है, तो डेटा विषय के आईटी सिस्टम पर वेब ब्राउज़र को संबंधित Jetpack घटक द्वारा स्वचालित रूप से संकेत दिया जाता है कि Automattic को विश्लेषणात्मक उद्देश्यों के लिए डेटा प्रेषित करने हेतु। इस तकनीकी प्रक्रिया के हिस्से के रूप में, Automattic को डेटा प्राप्त होता है जिसका बाद में वेबसाइट पर विज़िट का एक अवलोकन संकलित करने के लिए उपयोग किया जाता है। इस प्रकार प्राप्त डेटा का उपयोग डेटा नियंत्रक की वेबसाइट पर पहुँचने वाले डेटा विषय के व्यवहार का विश्लेषण करने के लिए किया जाता है और वेबसाइट को अनुकूलित करने के उद्देश्य से इसका मूल्यांकन किया जाता है। Jetpack घटक के माध्यम से एकत्र किए गए डेटा का उपयोग डेटा विषय की अलग, स्पष्ट सहमति प्राप्त किए बिना उनकी पहचान करने के लिए नहीं किया जाएगा। यह डेटा Quantcast को भी उपलब्ध कराया जाता है। Quantcast इस डेटा का उपयोग Automattic के समान उद्देश्यों के लिए करता है।

जैसा कि ऊपर समझाया गया है, डेटा विषय किसी भी समय अपने वेब ब्राउज़र की सेटिंग्स को तदनुसार समायोजित करके हमारी वेबसाइट को कुकीज़ सेट करने से रोक सकता है, इस प्रकार कुकीज़ सेट करने पर स्थायी रूप से आपत्ति कर सकता है। इस तरह से उपयोग किए गए वेब ब्राउज़र की सेटिंग्स को समायोजित करने से ऑटोमैटिक/क्वांटकास्ट को डेटा विषय के आईटी सिस्टम पर कुकी सेट करने से भी रोका जा सकेगा। इसके अलावा, ऑटोमैटिक द्वारा पहले से सेट की गई कुकीज़ को वेब ब्राउज़र या अन्य सॉफ्टवेयर प्रोग्राम के माध्यम से किसी भी समय हटाया जा सकता है।

इसके अलावा, डेटा विषय के पास इस वेबसाइट के उपयोग से संबंधित Jetpack कुकी द्वारा उत्पन्न डेटा के संग्रह, साथ ही Automattic/Quantcast द्वारा इस डेटा की प्रसंस्करण, पर आपत्ति करने का विकल्प है, और ऐसे संग्रह और प्रसंस्करण को रोकने का विकल्प भी है। ऐसा करने के लिए, डेटा विषय को https://www.quantcast.com/opt-out/ लिंक पर ऑप्ट-आउट बटन पर क्लिक करना होगा, जो एक ऑप्ट-आउट कुकी सेट करता है। आपत्ति करने पर सेट की गई ऑप्ट-आउट कुकी डेटा विषय के कंप्यूटर सिस्टम पर संग्रहीत हो जाती है। यदि आपत्ति के बाद डेटा विषय के सिस्टम से कुकीज़ हटा दी जाती हैं, तो डेटा विषय को फिर से लिंक पर जाना होगा और एक नई ऑप्ट-आउट कुकी सेट करनी होगी।

हालाँकि, ऑप्ट-आउट कुकी सेट करने का मतलब यह हो सकता है कि डेटा नियंत्रक की वेबसाइटें डेटा विषय के लिए पूरी तरह से सुलभ न रहें।

Automattic की वर्तमान गोपनीयता नीति https://automattic.com/privacy/ पर उपलब्ध है। Quantcast की वर्तमान गोपनीयता नीति https://www.quantcast.com/privacy/ पर उपलब्ध है।

12. मैटोमो के उपयोग पर गोपनीयता नीति

डेटा नियंत्रक ने इस वेबसाइट में मैटोमो घटक को एकीकृत किया है। मैटोमो एक ओपन-सोर्स वेब एनालिटिक्स सॉफ्टवेयर टूल है। वेब एनालिटिक्स का अर्थ वेबसाइट विज़िटर के व्यवहार के संबंध में डेटा का संग्रह, एकत्रीकरण और विश्लेषण है। अन्य बातों के अलावा, एक वेब एनालिटिक्स टूल उस वेबसाइट पर डेटा रिकॉर्ड करता है जिससे कोई डेटा विषय किसी वेबसाइट पर पहुँचा (जिसे 'रेफरर' के रूप में जाना जाता है), वेबसाइट के किन सबपेजों पर पहुँचा गया, और किसी सबपेज को कितनी बार और कितनी देर तक देखा गया। वेब एनालिटिक्स का उपयोग मुख्य रूप से एक वेबसाइट को अनुकूलित करने और ऑनलाइन विज्ञापन के लागत-लाभ विश्लेषण के लिए किया जाता है।

यह सॉफ्टवेयर नियंत्रक के सर्वर पर संचालित होता है; डेटा संरक्षण कानून के तहत संवेदनशील लॉग फ़ाइलें विशेष रूप से इस सर्वर पर संग्रहीत की जाती हैं।

मैटोमो घटक का उद्देश्य हमारी वेबसाइट पर आगंतुक ट्रैफ़िक का विश्लेषण करना है। डेटा नियंत्रक प्राप्त डेटा और जानकारी का उपयोग, अन्य बातों के अलावा, हमारी वेब पेजों पर गतिविधि दिखाने वाली ऑनलाइन रिपोर्ट संकलित करने के लिए इस वेबसाइट के उपयोग का मूल्यांकन करने हेतु करता है।

मैटोमो डेटा विषय के आईटी सिस्टम पर एक कुकी रखता है। कुकीज़ क्या हैं, यह पहले ही ऊपर समझाया जा चुका है। कुकी सेट करने से हमें अपनी वेबसाइट के उपयोग का विश्लेषण करने में सक्षम बनाया जाता है। हर बार जब इस वेबसाइट का कोई व्यक्तिगत पृष्ठ एक्सेस किया जाता है, तो Matomo घटक स्वचालित रूप से डेटा विषय के आईटी सिस्टम पर वेब ब्राउज़र को ऑनलाइन विश्लेषण के प्रयोजनों के लिए हमारे सर्वर पर डेटा प्रेषित करने के लिए प्रेरित करता है। इस तकनीकी प्रक्रिया के हिस्से के रूप में, हमें व्यक्तिगत डेटा प्राप्त होता है, जैसे कि डेटा विषय का आईपी पता, जो हमें अन्य बातों के अलावा, आगंतुकों और क्लिकों के स्रोत को ट्रैक करने में सक्षम बनाता है।

कुकीज़ का उपयोग व्यक्तिगत जानकारी संग्रहीत करने के लिए किया जाता है, जैसे कि पहुँच का समय, वह स्थान जहाँ से पहुँच शुरू हुई और हमारी वेबसाइट पर आने की आवृत्ति। हर बार जब हमारी वेबसाइट पर विज़िट किया जाता है, तो यह व्यक्तिगत डेटा – जिसमें डेटा विषय द्वारा उपयोग किए गए इंटरनेट कनेक्शन का आईपी पता भी शामिल है – हमारे सर्वर पर प्रेषित किया जाता है। हम इस व्यक्तिगत डेटा को संग्रहीत करते हैं। हम इस व्यक्तिगत डेटा को तीसरे पक्षों को नहीं देते हैं।

डेटा विषय, जैसा कि ऊपर वर्णित है, अपने वेब ब्राउज़र की सेटिंग्स को समायोजित करके किसी भी समय हमारी वेबसाइट को कुकीज़ सेट करने से रोक सकता है, इस प्रकार कुकीज़ सेट करने पर स्थायी रूप से आपत्ति जता सकता है। इस तरह से उपयोग किए गए वेब ब्राउज़र की सेटिंग्स को समायोजित करने से Matomo को डेटा विषय के आईटी सिस्टम पर कुकी सेट करने से भी रोका जा सकता है। इसके अलावा, Matomo द्वारा पहले से सेट की गई कुकी को किसी भी समय वेब ब्राउज़र या अन्य सॉफ्टवेयर प्रोग्राम के माध्यम से हटाया जा सकता है।

इसके अलावा, डेटा विषय के पास इस वेबसाइट के उपयोग से संबंधित Matomo द्वारा उत्पन्न डेटा के संग्रह का विरोध करने और उसे रोकने का विकल्प है। ऐसा करने के लिए, डेटा विषय को अपने ब्राउज़र को 'डू नॉट ट्रैक' पर सेट करना होगा।

हालांकि, ऑप्ट-आउट कुकी सेट करने का मतलब यह हो सकता है कि डेटा नियंत्रक की वेबसाइटें डेटा विषय के लिए पूरी तरह से सुलभ न रहें।

अधिक जानकारी और Matomo की लागू डेटा सुरक्षा प्रावधान https://matomo.org/privacy/ पर पाए जा सकते हैं।

13. प्रसंस्करण का कानूनी आधार

जीडीपीआर का अनुच्छेद 6(1)(a) हमारे कंपनी के प्रसंस्करण संचालन के लिए कानूनी आधार के रूप में कार्य करता है, जहाँ हम एक विशिष्ट प्रसंस्करण उद्देश्य के लिए सहमति प्राप्त करते हैं। यदि डेटा विषय के पक्षकार होने वाले अनुबंध के प्रदर्शन के लिए व्यक्तिगत डेटा की प्रसंस्करण आवश्यक है – जैसा कि उदाहरण के लिए, वस्तुओं की डिलीवरी या अन्य सेवाओं या प्रतिफल के प्रावधान के लिए आवश्यक प्रसंस्करण संचालन के मामले में होता है – प्रसंस्करण जीडीपीआर के अनुच्छेद 6(1)(बी) पर आधारित है। पूर्व-संविदात्मक उपायों के कार्यान्वयन के लिए आवश्यक प्रसंस्करण संचालन पर भी यही लागू होता है, जैसे कि हमारे उत्पादों या सेवाओं के संबंध में पूछताछ के मामलों में। जहाँ हमारी कंपनी एक कानूनी दायित्व के अधीन है जिसके लिए व्यक्तिगत डेटा की प्रक्रिया आवश्यक है, जैसे कि कर दायित्वों को पूरा करना, तो यह प्रक्रिया जीडीपीआर के अनुच्छेद 6(1)(c) पर आधारित है। दुर्लभ मामलों में, डेटा विषय या किसी अन्य प्राकृतिक व्यक्ति के महत्वपूर्ण हितों की रक्षा के लिए व्यक्तिगत डेटा की प्रसंस्करण आवश्यक हो सकती है। उदाहरण के लिए, ऐसा तब होगा जब हमारे परिसर में कोई आगंतुक घायल हो जाए और बाद में उसका नाम, उम्र, स्वास्थ्य बीमा का विवरण या अन्य महत्वपूर्ण जानकारी किसी डॉक्टर, अस्पताल या अन्य तीसरे पक्षों को प्रकट करनी पड़े। ऐसे मामलों में, प्रसंस्करण जीडीपीआर के अनुच्छेद 6(1)(d) पर आधारित होगा।
अंत में, प्रसंस्करण संचालन जीडीपीआर के अनुच्छेद 6(1)(f) पर आधारित हो सकते हैं। यह कानूनी आधार उन प्रसंस्करण संचालनों पर लागू होता है जो उपरोक्त किसी भी कानूनी आधार के अंतर्गत नहीं आते हैं, जहाँ प्रसंस्करण हमारी कंपनी या किसी तीसरे पक्ष के वैध हित की रक्षा के लिए आवश्यक है, बशर्ते कि डेटा विषय के हित, मौलिक अधिकार और मौलिक स्वतंत्रताएँ प्राथमिकता न लें। हमें विशेष रूप से ऐसे प्रसंस्करण संचालन करने की अनुमति है क्योंकि यूरोपीय विधायिका द्वारा उनका विशेष रूप से उल्लेख किया गया है। इस संबंध में, विधायिका ने यह विचार व्यक्त किया कि यदि डेटा विषय नियंत्रक का ग्राहक है तो एक वैध हित माना जा सकता है (जीडीपीआर का पुनरुक्ति 47, वाक्य 2)।

14. नियंत्रक या तीसरे पक्ष द्वारा प्रसंस्करण में पीछा किए गए वैध हित

जहाँ व्यक्तिगत डेटा की प्रसंस्करण GDPR के अनुच्छेद 6(1)(f) पर आधारित है, हमारी वैध रुचि हमारे सभी कर्मचारियों और हमारे शेयरधारकों की भलाई के लाभ के लिए हमारी व्यावसायिक गतिविधियों का संचालन करना है।

15. वह अवधि जिसके लिए व्यक्तिगत डेटा संग्रहीत किया जाता है

व्यक्तिगत डेटा को संग्रहीत रखने की अवधि का मानदंड प्रासंगिक वैधानिक प्रतिधारण अवधि है। एक बार यह अवधि समाप्त हो जाने पर, प्रासंगिक डेटा को नियमित रूप से हटा दिया जाएगा, बशर्ते कि यह किसी अनुबंध के निष्पादन या अनुबंध में प्रवेश करने के लिए अब आवश्यक न हो।

16. व्यक्तिगत डेटा प्रदान करने के संबंध में कानूनी या अनुबंधीय आवश्यकताएँ; अनुबंध के समापन के लिए आवश्यकता; डेटा विषय की व्यक्तिगत डेटा प्रदान करने की बाध्यता; ऐसा डेटा प्रदान न करने के संभावित परिणाम

हम आपको सूचित करना चाहेंगे कि कुछ मामलों में व्यक्तिगत डेटा का प्रावधान कानून द्वारा आवश्यक है (जैसे कर नियम) या यह संविदात्मक प्रावधानों से भी उत्पन्न हो सकता है (जैसे संविदाकार पक्ष का विवरण)।
कुछ मामलों में, अनुबंध करने के लिए डेटा विषय के लिए हमें व्यक्तिगत डेटा प्रदान करना आवश्यक हो सकता है, जिसे हमें बाद में संसाधित करना होता है। उदाहरण के लिए, यदि हमारी कंपनी उनके साथ कोई अनुबंध करती है तो डेटा विषय हमें व्यक्तिगत डेटा प्रदान करने के लिए बाध्य है। व्यक्तिगत डेटा प्रदान करने में विफलता का मतलब होगा कि डेटा विषय के साथ अनुबंध समाप्त नहीं किया जा सकता है।
व्यक्तिगत डेटा प्रदान करने से पहले, डेटा विषय को हमारे किसी कर्मचारी सदस्य से संपर्क करना चाहिए। हमारा कर्मचारी डेटा विषय को, मामले-दर-मामले के आधार पर, यह समझाएगा कि व्यक्तिगत डेटा का प्रावधान कानून या अनुबंध द्वारा आवश्यक है या अनुबंध के निष्पादन के लिए आवश्यक है; क्या व्यक्तिगत डेटा प्रदान करने की कोई बाध्यता है; और व्यक्तिगत डेटा प्रदान करने में विफल रहने के क्या परिणाम होंगे।

17. स्वचालित निर्णय लेने का उपयोग

एक जिम्मेदार कंपनी के रूप में, हम स्वचालित निर्णय लेने या प्रोफाइलिंग में शामिल नहीं हैं।

यह गोपनीयता नीति DGD डॉयचे गेज़ेलशाफ्ट फर डाटाज़च्हुट्स GmbH के गोपनीयता नीति जनरेटर का उपयोग करके बनाई गई थी, जो डेटा सुरक्षा वकील क्रिश्चियन सोलमेके के सहयोग से, अपर बावेरिया के लिए बाहरी डेटा सुरक्षा अधिकारी के रूप में कार्य करती है।