UK GDPR · पारदर्शिता
UK GDPR & डेटा संरक्षण सूचना
Digily Link अपने आगंतुकों, खाताधारकों, सदस्यों और भागीदारों के व्यक्तिगत डेटा को कैसे संसाधित करता है, तथा UK GDPR और डेटा संरक्षण अधिनियम 2018 के अंतर्गत आपके क्या अधिकार हैं।
यह सूचना एक पारदर्शिता दस्तावेज़ है, सहमति प्रपत्र नहीं। जहां किसी वैकल्पिक गतिविधि के लिए सहमति आवश्यक होती है, वहां आपकी पसंद अलग से प्राप्त की जाती है, और सहमति देने से इनकार करने पर आपकी मूल सदस्यता या सेवा के आवश्यक भाग प्रभावित नहीं होते हैं।
यह पृष्ठ केवल जानकारी के लिए उपलब्ध कराया गया अनुवाद है। इस अनुवाद और अंग्रेज़ी संस्करण में कोई अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा।
1. नियंत्रक कौन है?
Digily Link प्लेटफ़ॉर्म पर संसाधित व्यक्तिगत डेटा का नियंत्रक है:
- कंपनी: Dijital Mekan Ltd, इंग्लैंड और वेल्स में पंजीकृत, कंपनी संख्या 14955219
- पंजीकृत कार्यालय: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- ईमेल: support@digily.link
Digily Link वह ब्रांड और प्लेटफ़ॉर्म नाम है जिसके अंतर्गत digily.link और उससे संबंधित डोमेन पर सेवा प्रदान की जाती है। यूनाइटेड किंगडम में डेटा संरक्षण का पर्यवेक्षी प्राधिकरण सूचना आयुक्त कार्यालय (ICO) है।
2. यह सूचना किन पर लागू होती है?
यह सूचना प्लेटफ़ॉर्म के आगंतुकों, खाताधारकों, टीम के सदस्यों, सशुल्क योजना के ग्राहकों, उपयोगकर्ता प्रोफ़ाइलों और लघु लिंक के आगंतुकों, ईमेल सदस्यों, सहायता से संपर्क करने या किसी उल्लंघन की रिपोर्ट करने वाले व्यक्तियों, API का उपयोग करने वाले डेवलपरों तथा संबद्ध और भागीदार कार्यक्रमों के प्रतिभागियों पर लागू होती है।
जब कोई Digily Link उपयोगकर्ता अपनी प्रोफ़ाइल पर किसी संपर्क प्रपत्र, अपॉइंटमेंट ब्लॉक अथवा ईमेल या फ़ोन संग्राहक के माध्यम से अपने आगंतुकों से डेटा एकत्र करता है, तो वह प्रोफ़ाइल स्वामी एक स्वतंत्र नियंत्रक होता है और उसकी अपनी गोपनीयता संबंधी जानकारी लागू होती है। उपयोगकर्ता के दस्तावेज़बद्ध निर्देशों पर Digily Link द्वारा की जाने वाली होस्टिंग और प्रेषण के लिए, डेटा संसाधन परिशिष्ट लागू होता है।
3. हम क्या संसाधित करते हैं, क्यों करते हैं और किस वैध आधार पर करते हैं
| डेटा / डेटा विषय | उद्देश्य | UK GDPR के अंतर्गत वैध आधार |
|---|---|---|
| पहचान और संपर्क: नाम, उपयोगकर्ता नाम, ईमेल, फ़ोन, पता, व्यवसाय या प्रतिनिधि का विवरण | पंजीकरण, खाता प्रबंधन, सत्यापन, संचार, सहायता, अनुबंध और कार्यक्रम आवेदन | अनु. 6(1)(b) अनुबंध; 6(1)(c) कानूनी दायित्व; 6(1)(f) वैध हित |
| खाता और सुरक्षा: पासवर्ड हैश, खाता ID, भूमिका, सत्र, IP पता, डिवाइस और ब्राउज़र, समय-मुद्राएं, सुरक्षा घटनाएं | साइन-इन, सुरक्षा, अनधिकृत पहुंच और दुरुपयोग की रोकथाम, लेखापरीक्षा | अनु. 6(1)(b); 6(1)(c); 6(1)(f) |
| ग्राहक लेनदेन और चालान-निर्माण: योजना, राशि, मुद्रा, लेनदेन की स्थिति, चालान और कर संबंधी विवरण, सीमित भुगतान डेटा | संग्रह, चालान-निर्माण, लेखांकन, धनवापसी, सदस्यता और विवाद प्रबंधन | अनु. 6(1)(b); 6(1)(c); 6(1)(f) |
| प्रोफ़ाइल और सामग्री: पाठ, चित्र, फ़ाइलें, लिंक, डोमेन का चयन, थीम, vCard, ईमेल हस्ताक्षर और आपके द्वारा प्रकाशित कोई भी सामग्री | आपके द्वारा अनुरोधित प्रकाशन और होस्टिंग सुविधाएं प्रदान करना; सामग्री की सुरक्षा और उल्लंघनों का निपटारा | अनु. 6(1)(b); 6(1)(f) |
| प्रोफ़ाइल प्रपत्र और अपॉइंटमेंट: नाम, ईमेल, फ़ोन, संदेश, अपॉइंटमेंट की तिथि और समय तथा प्रोफ़ाइल स्वामी द्वारा चुने गए अन्य फ़ील्ड | नियंत्रक के रूप में प्रोफ़ाइल स्वामी की ओर से प्रपत्र और अपॉइंटमेंट अभिलेखों की होस्टिंग, उनका प्रदर्शन और वितरण | डेटा संसाधन परिशिष्ट के अंतर्गत प्रोफ़ाइल स्वामी के दस्तावेज़बद्ध निर्देश; प्लेटफ़ॉर्म की सुरक्षा के लिए अनु. 6(1)(f) |
| उपयोग और ट्रैफ़िक: पृष्ठ और क्लिक की घटनाएं, रेफ़रर URL, लघु लिंक के आंकड़े, अनुमानित स्थान, त्रुटि और निष्पादन लॉग | सेवा प्रदान करना, क्षमता, सुरक्षा, आंकड़े, उत्पाद में सुधार | आवश्यक संसाधन के लिए अनु. 6(1)(b) और 6(1)(f); वैकल्पिक विश्लेषिकी और विज्ञापन के लिए अनु. 6(1)(a) के अंतर्गत सहमति |
| सामाजिक साइन-इन, जहां सक्षम हो: खाता पहचानकर्ता, नाम, ईमेल और आपके द्वारा अनुमत सीमित प्रोफ़ाइल डेटा, साथ ही साइन-इन टोकन | आपके द्वारा चुने गए सामाजिक खाते से पंजीकरण या साइन-इन, तथा सुरक्षा | अनु. 6(1)(b); 6(1)(f) |
| पुश सूचनाएं: अनुमति की स्थिति, वेब पुश सदस्यता एंडपॉइंट या टोकन, ब्राउज़र और डिवाइस, सूचना की सामग्री और अंतःक्रिया | Digily Link की अपनी पुश अवसंरचना के माध्यम से आपके द्वारा अनुरोधित सेवा और सुरक्षा सूचनाएं भेजना; विपणन सूचनाएं केवल वहां भेजना जहां आवश्यक विपणन वरीयता मौजूद हो; अनुमति वापस लेते ही सदस्यता हटाना | अनु. 6(1)(b); विपणन के लिए अनु. 6(1)(a) के अंतर्गत सहमति, PECR के साथ |
| सहायता, रिपोर्ट और कानूनी विषय: पत्राचार, संलग्नक, शिकायतें, अधिकार संबंधी दावे, कानूनी अनुरोध | अनुरोधों का उत्तर देना, कथित उल्लंघनों की जांच करना, कानूनी दावों का प्रतिरक्षण करना, विधिसम्मत आदेशों का अनुपालन करना | अनु. 6(1)(c); 6(1)(f) |
| भागीदार डेटा: आवेदन विवरण, सामाजिक और व्यावसायिक प्रोफ़ाइल, रेफ़रल कोड, एट्रिब्यूशन अभिलेख, क्लिक, ग्राहक लेनदेन, कमीशन, भुगतान खाते का विवरण, कर दस्तावेज़ | पात्रता, रेफ़रल एट्रिब्यूशन, कमीशन की गणना, भुगतान, धोखाधड़ी संबंधी जांच और कार्यक्रम प्रबंधन | अनु. 6(1)(b); 6(1)(c); 6(1)(f) |
| विपणन वरीयताएं: माध्यम, सहमति देना या सहमति वापस लेना, अभियान के साथ अंतःक्रिया | आपके द्वारा मांगी गई घोषणाएं भेजना और सहमतियों तथा आपत्तियों का अभिलेख रखना | अनु. 6(1)(a) के अंतर्गत सहमति और PECR; निषेध अभिलेख के लिए अनु. 6(1)(c) और 6(1)(f) |
विशेष श्रेणी के डेटा को केवल तभी संसाधित किया जाता है जब वह किसी विशिष्ट सुविधा के लिए वास्तव में आवश्यक हो और अनुच्छेद 9 की कोई शर्त लागू होती हो। कृपया प्रोफ़ाइलों या सहायता प्रपत्रों पर विशेष श्रेणी का डेटा तब तक अपलोड न करें जब तक कि उसकी वास्तव में आवश्यकता न हो।
4. हम डेटा कैसे एकत्र करते हैं
व्यक्तिगत डेटा पंजीकरण, खाता, प्रोफ़ाइल, भुगतान और चालान-निर्माण, भागीदार आवेदन, सहायता, संपर्क और उल्लंघन रिपोर्ट प्रपत्रों से; ईमेल, फ़ोन और WhatsApp पत्राचार से; प्लेटफ़ॉर्म, लघु लिंक और उपयोगकर्ता प्रोफ़ाइलों के उपयोग के दौरान बनाए गए लॉग, कुकीज़ और इसी प्रकार के तकनीकी अभिलेखों से; भुगतान, सुरक्षा, होस्टिंग और संदेश वितरण प्रदाताओं से; तथा टीम प्रशासकों, अधिकारधारकों या सक्षम प्राधिकरणों से प्राप्त होता है।
अनिवार्य फ़ील्ड अनुबंध करने या उसका निष्पादन करने अथवा किसी कानूनी दायित्व को पूरा करने के लिए आवश्यक होते हैं। इनके बिना खाता नहीं खोला जा सकता, अथवा भुगतान, चालान या भागीदार कमीशन संसाधित नहीं किया जा सकता। वैकल्पिक फ़ील्ड खाली छोड़ने से मूल सेवा अवरुद्ध नहीं होती है।
5. डेटा किसे प्राप्त होता है?
- होस्टिंग और अवसंरचना प्रदाता: उन सर्वरों, भंडारण और बैकअप का संचालन, जिन पर प्लेटफ़ॉर्म निर्भर करता है;
- Cloudflare: प्लेटफ़ॉर्म के समक्ष CDN, WAF, DNS और बॉट सुरक्षा;
- चेकआउट पर दिखाए गए भुगतान प्रदाता (उदाहरण के लिए, कॉन्फ़िगरेशन के आधार पर Stripe या PayPal): संग्रह, धनवापसी और धोखाधड़ी की रोकथाम;
- ईमेल और संदेश वितरण प्रदाता: लेनदेन संबंधी और, जहां अनुमति हो, विपणन संदेश;
- लेखाकार, लेखापरीक्षक और पेशेवर सलाहकार: बहीखाता, कर और कानूनी अनुपालन;
- सॉलिसिटर और विवाद सलाहकार: कानूनी दावों को स्थापित करना, उनका प्रयोग करना या उनका प्रतिरक्षण करना;
- न्यायालय, कानून प्रवर्तन एजेंसियां, HMRC, ICO और अन्य सक्षम प्राधिकरण: जहां किसी वैध और बाध्यकारी अनुरोध के लिए यह आवश्यक हो।
प्रत्येक प्रकटीकरण उसके उद्देश्य के लिए आवश्यक डेटा तक सीमित होता है और उचित वैध आधार पर निर्भर करता है।
6. अंतरराष्ट्रीय अंतरण
Google, Meta, Cloudflare और प्रोफ़ाइल स्वामियों द्वारा चुने गए एकीकरणों सहित कुछ प्रदाता, यूनाइटेड किंगडम के बाहर, जिनमें यूरोपीय आर्थिक क्षेत्र और संयुक्त राज्य अमेरिका शामिल हैं, डेटा संसाधित कर सकते हैं। जहां ऐसा होता है, वहां अंतरण UK पर्याप्तता विनियमों, UK अंतरराष्ट्रीय डेटा अंतरण करार या EU मानक संविदात्मक खंडों के UK परिशिष्ट, अथवा UK GDPR के अंतर्गत अनुमत किसी अन्य सुरक्षा उपाय पर आधारित होता है। आप किसी विशिष्ट प्रदाता के लिए प्रयुक्त सुरक्षा उपाय का विवरण यहां मांग सकते हैं support@digily.link.
7. प्रतिधारण और विलोपन
डेटा को उसके प्रयोजन के लिए आवश्यक अवधि तक, संविदात्मक संबंध की अवधि के दौरान तथा कर, वाणिज्यिक, उपभोक्ता और परिसीमा संबंधी नियमों द्वारा निर्धारित प्रतिधारण अवधियों तक रखा जाता है। उदाहरणार्थ अवधियों के लिए देखें गोपनीयता सूचना.
खाता विलोपन पूरा होने पर, खाता, प्रोफाइल और विषयवस्तु संबंधी डेटा सक्रिय प्रणालियों से हटा दिया जाता है। आपदा पुनर्प्राप्ति के लिए रखे गए अल्पकालिक क्रमिक बैकअप में अधिलेखित किए जाने से पहले सीमित अवधि तक विलोपित डेटा रह सकता है; यदि कभी किसी बैकअप को पुनर्स्थापित करना पड़े, तो पूर्व में किए गए विलोपन पुनः लागू किए जाते हैं। चालान, भुगतान, कर, सुरक्षा, धोखाधड़ी और विवाद संबंधी अभिलेखों को सक्रिय प्रोफाइल से अलग तब तक रखा जा सकता है, जब तक किसी सांविधिक प्रतिधारण अवधि या विधिक दावे के लिए उनकी आवश्यकता हो। अवधि समाप्त होने और कोई निरंतर विधिक आधार शेष न रहने पर, डेटा विलोपित या अनामित कर दिया जाता है।
8. आपके अधिकार
यूके जीडीपीआर के अंतर्गत आपको निम्नलिखित अधिकार प्राप्त हैं:
- यह पूछना कि क्या हम आपके व्यक्तिगत डेटा का प्रसंस्करण करते हैं और उसकी एक प्रति प्राप्त करना (पहुंच);
- अशुद्ध डेटा को सही करवाना और अपूर्ण डेटा को पूरा करवाना (परिशोधन);
- अनुच्छेद 17 की शर्तें पूरी होने पर डेटा विलोपित करवाना (विलोपन);
- अनुच्छेद 18 में निर्धारित स्थितियों में प्रसंस्करण को सीमित करवाना (प्रतिबंध);
- आपके द्वारा प्रदान किया गया डेटा संरचित, सामान्यतः प्रयुक्त और मशीन द्वारा पठनीय प्रारूप में प्राप्त करना तथा तकनीकी रूप से संभव होने पर उसे किसी अन्य नियंत्रक को प्रेषित करवाना (डेटा सुवाह्यता);
- वैध हितों पर आधारित प्रसंस्करण पर, और किसी भी समय प्रत्यक्ष विपणन पर, आपत्ति करना (आपत्ति);
- सहमति वापस लेने से पूर्व किए गए प्रसंस्करण की वैधता को प्रभावित किए बिना, किसी भी समय सहमति वापस लेना;
- केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णय के अधीन न होना, जो विधिक या इसी प्रकार के महत्वपूर्ण प्रभाव उत्पन्न करता हो, सिवाय उन मामलों के जिनकी विधि अनुमति देती है।
आपको सूचना आयुक्त कार्यालय में शिकायत करने का भी अधिकार है, जिसकी वेबसाइट है ico.org.uk। हम पहले आपकी चिंता का समाधान करने का अवसर मिलने की सराहना करेंगे, किंतु ICO के पास जाने से पहले हमसे संपर्क करना आपके लिए आवश्यक नहीं है।
9. अनुरोध कैसे करें
अपना अनुरोध इस पते पर भेजें support@digily.link, अधिमानतः आपके खाते में पंजीकृत ईमेल पते से, और बताएं कि आप हमसे क्या करवाना चाहते हैं। कृपया ऐसे दस्तावेज या विशेष श्रेणी का डेटा संलग्न न करें जो अनुरोध से संबंधित न हों।
अनुरोधों का उत्तर निःशुल्क और अनुचित विलंब के बिना, अधिकतम एक महीने के भीतर दिया जाता है। जटिल या बड़ी संख्या में अनुरोधों के लिए इस अवधि को दो अतिरिक्त महीनों तक बढ़ाया जा सकता है, ऐसी स्थिति में हम आपको पहले महीने के भीतर सूचित करते हैं। आपकी पहचान और आपके खाते की सुरक्षा के लिए, हम उचित अतिरिक्त सत्यापन की मांग कर सकते हैं। स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों को अस्वीकार किया जा सकता है या उनके लिए शुल्क लिया जा सकता है, जैसा कि यूके जीडीपीआर में अनुमत है।
10. अद्यतन और संपर्क
यदि प्रसंस्करण का कोई प्रयोजन या डेटा प्रवाह बदलता है, तो नया प्रसंस्करण शुरू होने से पहले आवश्यक जानकारी प्रदान की जाती है, और इस सूचना का वर्तमान संस्करण सदैव इस पृष्ठ पर प्रकाशित किया जाता है। यह सामान्य सूचना डेटा एकत्र किए जाने के समय दिखाई जाने वाली संक्षिप्त, गतिविधि-विशिष्ट जानकारी का स्थान नहीं लेती, उदाहरण के लिए पंजीकरण, चेकआउट, भागीदार आवेदन, संपर्क या कुकी विकल्पों के दौरान।
प्रश्न और डेटा संरक्षण अनुरोध: support@digily.link.