गोपनीयता नीति

1. कौन जिम्मेदार है (नियंत्रक)

इस वेबसाइट के लिए ज़िम्मेदार डेटा नियंत्रक हैं:

2. विज़िट के दौरान हम कौन सा डेटा प्रोसेस करते हैं

वेबसाइट चलाने के लिए हम कुछ सीमित तकनीकी डेटा प्रोसेस करते हैं। हम इसे किसी और चीज़ से नहीं जोड़ते और न ही इससे आपकी पहचान करने की कोशिश करते हैं।

• सर्वर लॉग डेटा। जब आपका ब्राउज़र कोई पेज रिक्वेस्ट करता है, तो हमारा होस्टिंग प्रोवाइडर अपने आप आपका IP एड्रेस, रिक्वेस्ट की गई URL, तारीख और समय, रेफरर और यूज़र-एजेंट प्रोसेस करता है। यह साइट को डिलीवर करने और उसे सुरक्षित व स्थिर रखने के लिए ज़रूरी है।
  कानूनी आधार: अनुच्छेद 6(1)(f) GDPR (एक सुरक्षित और सुचारू वेबसाइट चलाने में हमारा वैध हित)।
• ज़रूरी कुकी। हम एक सख्त रूप से आवश्यक सेशन कुकी (_enqodo_key) सेट करते हैं जो वेबसाइट को सुरक्षित रूप से चलाने के लिए ज़रूरी है — इसमें वह टोकन भी शामिल है जो क्रॉस-साइट रिक्वेस्ट फोर्जरी से बचाता है। इसमें कोई ट्रैकिंग आइडेंटिफायर नहीं है और इसे एनालिटिक्स या विज्ञापन के लिए इस्तेमाल नहीं किया जाता। सख्त रूप से आवश्यक कुकीज़ के लिए सहमति की ज़रूरत नहीं होती।
• वेबसाइट एनालिटिक्स। हमारी वेबसाइट का इस्तेमाल कैसे होता है, यह समझने के लिए हम Plausible Analytics का इस्तेमाल करते हैं, जैसे कि कौन से पेज देखे जाते हैं और विज़िटर हम तक कैसे पहुँचते हैं। Plausible कुकीज़ का इस्तेमाल नहीं करता और आपके डिवाइस पर कोई जानकारी स्टोर नहीं करता। यूनिक विज़िटर गिनने के लिए यह आपके IP एड्रेस और यूज़र-एजेंट को एक रैंडम वैल्यू के साथ जोड़ता है, जिसे हर 24 घंटे में डिलीट कर दिया जाता है। आपका IP एड्रेस और यूज़र-एजेंट कभी स्टोर नहीं किए जाते। हमें केवल समेकित आँकड़े दिखते हैं, जैसे पेज व्यू, रेफरर, देश, ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस का प्रकार, जिनसे आपकी पहचान नहीं की जा सकती।
  कानूनी आधार: अनुच्छेद 6(1)(f) GDPR (अपनी वेबसाइट को समझने और बेहतर बनाने में हमारा वैध हित)।

3. होस्टिंग और प्राप्तकर्ता

यह वेबसाइट Fly.io (Fly.io, Inc., संयुक्त राज्य अमेरिका) पर होस्ट की गई है, जो हमारे प्रोसेसर के रूप में काम करता है और हमारी ओर से ऊपर बताए गए सर्वर लॉग डेटा को प्रोसेस करता है। उनके डेटा प्रबंधन के बारे में Fly.io की गोपनीयता नीति में बताया गया है।

वेबसाइट एनालिटिक्स के लिए हम Plausible Analytics (Plausible Insights OÜ, एस्टोनिया) का इस्तेमाल करते हैं, जो हमारे प्रोसेसर के रूप में भी काम करता है। एनालिटिक्स डेटा जर्मनी के सर्वर पर स्टोर किया जाता है और EU से बाहर नहीं जाता। उनके डेटा प्रबंधन के बारे में Plausible की डेटा नीति में बताया गया है।

हम आपका डेटा न बेचते हैं और न ही इन प्रोसेसरों के अलावा किसी और के साथ साझा करते हैं।

4. अंतर्राष्ट्रीय ट्रांसफर

Fly.io एक अमेरिकी कंपनी है और यह साइट को कई क्षेत्रों के डेटा सेंटर से सर्व करती है, जो यूरोपीय आर्थिक क्षेत्र के बाहर भी हो सकते हैं। Fly.io, Inc. EU-US Data Privacy Framework के तहत सर्टिफाइड है, इसलिए अमेरिका को पर्सनल डेटा ट्रांसफर 10 जुलाई 2023 के यूरोपीय आयोग के पर्याप्तता निर्णय के अंतर्गत आता है। Plausible एक EU कंपनी है, जो सारा एनालिटिक्स डेटा EU में स्टोर करती है।

5. हम डेटा कितने समय तक रखते हैं

सर्वर लॉग केवल तब तक रखे जाते हैं जब तक सुरक्षा और संचालन के लिए ज़रूरी हो, उसके बाद हमारे होस्टिंग प्रदाता द्वारा उन्हें सामान्य प्रक्रिया में हटा दिया जाता है या अनामीकृत कर दिया जाता है। ज़रूरी cookie आपका ब्राउज़र सेशन खत्म होते ही expire हो जाती है। यूनिक विज़िटर गिनने के लिए Plausible जिस रैंडम वैल्यू का इस्तेमाल करता है, उसे 24 घंटे बाद डिलीट कर दिया जाता है। बाकी एनालिटिक्स डेटा को आपसे नहीं जोड़ा जा सकता और इसे तब तक रखा जाता है, जब तक हम वेबसाइट चलाते हैं।

6. आपके अधिकार

GDPR के तहत आपको यह अधिकार हैं:

• हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच (अनुच्छेद 15);
• गलत डेटा को सुधरवाना (अनुच्छेद 16);
• अपना डेटा मिटवाना (अनुच्छेद 17);
• प्रोसेसिंग को सीमित करना या उस पर आपत्ति जताना (अनुच्छेद 18 और 21);
• डेटा पोर्टेबिलिटी (अनुच्छेद 20);
• किसी निगरानी प्राधिकरण के पास शिकायत दर्ज करना (अनुच्छेद 77)।

इनमें से किसी भी अधिकार का उपयोग करने के लिए, privacy@enqodo.com पर ईमेल करें।

7. शिकायत का अधिकार

अगर आपको लगता है कि हम आपका डेटा गैर-कानूनी तरीके से प्रोसेस कर रहे हैं, तो आप ऑस्ट्रियाई पर्यवेक्षी प्राधिकरण को शिकायत कर सकते हैं: