कंपनी: RapidFoundry Ltd
पंजीकृत पता: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
यह पेज बताता है कि RapidFoundry Ltd ("RapidFoundry", "कंपनी", "हम", "हमें" या "हमारा") हमारे द्वारा संचालित या उपलब्ध कराए गए सभी सॉफ़्टवेयर, प्लैटफ़ॉर्म, ऐप्लिकेशन, वेबसाइट और सेवाओं (सामूहिक रूप से "सेवाएँ") में सामान्य डेटा संरक्षण विनियम (EU) 2016/679 ("GDPR") का पालन कैसे करती है। यह हमारी गोपनीयता नीति और सेवा की शर्तों का पूरक है और इन्हें साथ मिलाकर पढ़ा जाना चाहिए। व्यक्तिगत डेटा की प्रोसेसिंग के संबंध में किसी भी टकराव की स्थिति में, हमारी गोपनीयता नीति और लागू डेटा प्रोसेसिंग एग्रीमेंट को प्राथमिकता मिलेगी।
GDPR के प्रति हमारी प्रतिबद्धता
RapidFoundry व्यक्तिगत डेटा की सुरक्षा करने और उसे वैध, निष्पक्ष और पारदर्शी तरीके से प्रोसेस करने के लिए प्रतिबद्ध है। हम अपनी सभी सेवाओं में GDPR के मूल सिद्धांत लागू करते हैं: वैधता, निष्पक्षता और पारदर्शिता; उद्देश्य की सीमा; डेटा न्यूनतमीकरण; सटीकता; स्टोरेज की सीमा; अखंडता और गोपनीयता; और जवाबदेही। हम अपनी सेवाओं को इस तरह डिज़ाइन करते हैं कि आप कोई भी प्रोडक्ट इस्तेमाल करें, ये सिद्धांत हर जगह लागू रहें।
दायरा
यह GDPR स्टेटमेंट उस सारे व्यक्तिगत डेटा पर लागू होता है जिसे हम अपनी सेवाओं के विज़िटर्स, रजिस्टर्ड यूज़र्स, ग्राहकों और संभावित ग्राहकों के बारे में प्रोसेस करते हैं, और साथ ही उस व्यक्तिगत डेटा पर भी जिसे बिज़नेस ग्राहक हमारी सेवाओं के ज़रिए प्रोसेस करते हैं। यह हर उस जगह लागू होता है जहाँ GDPR लागू है, जिसमें वे मामले भी शामिल हैं जब हम यूरोपीय संघ/यूरोपीय आर्थिक क्षेत्र (EEA) में लोगों को सेवाएँ देते हैं या EEA के भीतर उनके व्यवहार पर नज़र रखते हैं।
कंट्रोलर और प्रोसेसर की भूमिकाएँ
जहाँ हम कंट्रोलर हैं
जो व्यक्तिगत डेटा हम अपना कारोबार चलाने और आपको सीधे सेवाएँ देने के लिए इकट्ठा करते हैं, जैसे अकाउंट, बिलिंग, उपयोग और सपोर्ट डेटा, उसके लिए RapidFoundry डेटा कंट्रोलर की भूमिका निभाता है और प्रोसेसिंग के उद्देश्य और साधन तय करता है। इस प्रोसेसिंग का वर्णन हमारी गोपनीयता नीति में किया गया है।
जहाँ हम प्रोसेसर हैं
जब आप हमारी सेवाओं का उपयोग बिज़नेस ग्राहक के रूप में करते हैं और अपने एंड यूज़र्स से जुड़ा व्यक्तिगत डेटा अपलोड या प्रोसेस करते हैं, तब आप डेटा कंट्रोलर की भूमिका में होते हैं और RapidFoundry आपके डेटा प्रोसेसर की भूमिका निभाता है। इस भूमिका में, हम ऐसे व्यक्तिगत डेटा को केवल आपके दर्ज किए गए निर्देशों के अनुसार और डेटा प्रोसेसिंग एग्रीमेंट के तहत प्रोसेस करते हैं (देखें डेटा प्रोसेसिंग एग्रीमेंट (DPA))।
प्रोसेसिंग के कानूनी आधार
हम व्यक्तिगत डेटा की प्रोसेसिंग केवल तभी करते हैं जब GDPR के अनुच्छेद 6 के तहत हमारे पास कोई वैध आधार हो:
- अनुबंध का निष्पादन: सेवाएँ उपलब्ध कराने, आपका अकाउंट मैनेज करने और भुगतान प्रोसेस करने के लिए;
- वैध हित: हमारी सेवाओं को सुरक्षित रखने, बनाए रखने और बेहतर बनाने, धोखाधड़ी और दुरुपयोग को रोकने, और मौजूदा ग्राहकों से संपर्क करने के लिए, जिसमें आपके अधिकारों और स्वतंत्रताओं के साथ संतुलन बनाए रखा जाता है;
- सहमति: गैर-ज़रूरी कुकीज़ और कुछ मार्केटिंग के लिए; यह सहमति आप किसी भी समय वापस ले सकते हैं;
- कानूनी बाध्यता: कर, लेखा और अन्य नियामक आवश्यकताओं का पालन करने के लिए।
जहाँ हम व्यक्तिगत डेटा की विशेष श्रेणियों (अनुच्छेद 9) को प्रोसेस करते हैं, वहाँ हम ऐसा केवल आपकी स्पष्ट सहमति से या किसी अन्य वैध शर्त के लागू होने पर ही करते हैं।
डेटा सब्जेक्ट के रूप में आपके अधिकार
GDPR की शर्तों और अपवादों के अधीन, आपको ये अधिकार प्राप्त हैं:
- यह जानकारी पाना कि आपके व्यक्तिगत डेटा को कैसे प्रोसेस किया जाता है (अनुच्छेद 13 और 14);
- अपने व्यक्तिगत डेटा तक पहुँच और उसकी एक प्रति पाना (अनुच्छेद 15);
- गलत या अधूरे डेटा में सुधार (अनुच्छेद 16);
- कुछ परिस्थितियों में अपना डेटा मिटवाना ("भुला दिए जाने का अधिकार") (अनुच्छेद 17);
- कुछ परिस्थितियों में प्रोसेसिंग पर प्रतिबंध (अनुच्छेद 18);
- डेटा पोर्टेबिलिटी: अपना डेटा एक संरचित, आम तौर पर इस्तेमाल होने वाले और मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में पाना (अनुच्छेद 20);
- वैध हितों पर आधारित प्रोसेसिंग और डायरेक्ट मार्केटिंग पर आपत्ति करना (अनुच्छेद 21);
- किसी भी समय सहमति वापस लेना, जिससे पहले की गई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता (अनुच्छेद 7);
- केवल स्वचालित प्रोसेसिंग पर आधारित ऐसे निर्णय का विषय न बनना जिसका आप पर कानूनी या इसी तरह का कोई महत्वपूर्ण प्रभाव पड़ता हो (अनुच्छेद 22);
- सुपरवाइज़री अथॉरिटी के पास शिकायत दर्ज करें (अनुच्छेद 77; देखें सुपरवाइज़री अथॉरिटी)।
अपने अधिकारों का उपयोग कैसे करें
आप हमारे संपर्क फ़ॉर्म के ज़रिए हमसे संपर्क करके अपने किसी भी अधिकार का उपयोग कर सकते हैं। अनुरोध पूरा करने से पहले हमें आपकी पहचान सत्यापित करनी पड़ सकती है। अनुच्छेद 12(3) की ज़रूरत के अनुसार, हम अनुरोध मिलने के एक (1) महीने के भीतर जवाब देंगे। जटिल या बहुत अधिक अनुरोधों के लिए यह अवधि दो महीने और बढ़ाई जा सकती है, और ऐसी स्थिति में हम आपको विस्तार और उसके कारणों की जानकारी देंगे। अनुरोधों को निःशुल्क संभाला जाता है, जब तक कि वे स्पष्ट रूप से निराधार या अत्यधिक न हों।
अगर आप हमारी सेवाओं का उपयोग किसी बिज़नेस ग्राहक के एंड यूज़र के रूप में करते हैं (यानी जहाँ वह ग्राहक कंट्रोलर है), तो कृपया अपना अनुरोध उसी ग्राहक को भेजें। प्रोसेसर के रूप में हम उसे जवाब देने में मदद करेंगे।
डेटा प्रोसेसिंग एग्रीमेंट (DPA)
जो बिज़नेस ग्राहक हमारी सेवाओं का उपयोग अपने एंड यूज़र्स का व्यक्तिगत डेटा प्रोसेस करने के लिए करते हैं, उनके लिए हम GDPR के अनुच्छेद 28 की आवश्यकताओं को पूरा करने वाला डेटा प्रोसेसिंग एग्रीमेंट उपलब्ध कराते हैं। DPA में प्रोसेसिंग का विषय, अवधि, प्रकृति और उद्देश्य, व्यक्तिगत डेटा के प्रकार और डेटा सब्जेक्ट की श्रेणियाँ, तथा प्रोसेसर के रूप में हमारे दायित्व तय किए जाते हैं, जिनमें गोपनीयता, सुरक्षा, सब-प्रोसेसिंग, सहायता, और डेटा को हटाना या लौटाना शामिल हैं। बिज़नेस और एंटरप्राइज़ ग्राहक हमारा DPA हमारे संपर्क फ़ॉर्म के ज़रिए मँगवा सकते हैं।
सब-प्रोसेसर
हम अपनी सेवाएँ उपलब्ध कराने में मदद के लिए सावधानी से चुने गए थर्ड-पार्टी सेवा प्रदाताओं ("सब-प्रोसेसर") की सेवाएँ लेते हैं, जैसे क्लाउड होस्टिंग और इंफ्रास्ट्रक्चर, पेमेंट प्रोसेसिंग, ईमेल डिलीवरी और एरर मॉनिटरिंग। हर सब-प्रोसेसर एक लिखित समझौते से बंधा होता है, जिसके तहत उसे डेटा सुरक्षा का पर्याप्त स्तर बनाए रखना होता है और व्यक्तिगत डेटा को केवल उतना ही प्रोसेस करना होता है जितना उसकी सेवाओं के लिए ज़रूरी हो। जहाँ हम किसी बिज़नेस ग्राहक के लिए प्रोसेसर के रूप में काम करते हैं, वहाँ हम प्रभावित ग्राहकों को सब-प्रोसेसर में होने वाले प्रस्तावित बदलावों की जानकारी देंगे, ताकि वैध आधार होने पर वे आपत्ति कर सकें। सब-प्रोसेसर की मौजूदा सूची बिज़नेस ग्राहकों को अनुरोध करने पर उपलब्ध कराई जाती है।
अंतरराष्ट्रीय डेटा ट्रांसफ़र
हम व्यक्तिगत डेटा को मुख्य रूप से EU/EEA के भीतर स्टोर और प्रोसेस करते हैं। जब व्यक्तिगत डेटा EEA से बाहर किसी ऐसे देश में भेजा जाता है जिसके लिए यूरोपीय आयोग ने पर्याप्तता निर्णय (adequacy decision) नहीं दिया है, तब हम GDPR के अध्याय V के अनुसार उचित सुरक्षा उपाय लागू करते हैं। इनमें सबसे आम यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (SCC) हैं। ज़रूरत पड़ने पर इनके साथ अतिरिक्त तकनीकी और संगठनात्मक उपाय भी अपनाए जाते हैं, ताकि आपका डेटा सुरक्षित रहे।
डिज़ाइन और डिफ़ॉल्ट रूप से डेटा सुरक्षा
अनुच्छेद 25 के अनुरूप, हम अपनी सेवाओं को डिज़ाइन और संचालित करते समय डेटा सुरक्षा का ध्यान रखते हैं। हम डेटा न्यूनतमीकरण अपनाते हैं, पहुँच को केवल उन्हीं तक सीमित रखते हैं जिन्हें उसकी ज़रूरत है, और डिफ़ॉल्ट सेटिंग्स को गोपनीयता की रक्षा करने वाली बनाते हैं। हम समय-समय पर अपनी प्रोसेसिंग गतिविधियों की समीक्षा करते हैं, और जहाँ किसी प्रकार की प्रोसेसिंग से लोगों के लिए उच्च जोखिम होने की संभावना हो, वहाँ हम डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट करते हैं (अनुच्छेद 35)।
डेटा सुरक्षा
अनुच्छेद 32 की आवश्यकता के अनुसार, हम जोखिम के अनुरूप सुरक्षा का स्तर सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें ट्रांज़िट में डेटा का एन्क्रिप्शन, एक्सेस कंट्रोल और ऑथेंटिकेशन, एनवायरनमेंट का पृथक्करण, लॉगिंग और मॉनिटरिंग, और अपनी सुरक्षा प्रथाओं की नियमित समीक्षा शामिल हैं। किसी भी सिस्टम के पूरी तरह सुरक्षित होने की गारंटी नहीं दी जा सकती, लेकिन हम व्यक्तिगत डेटा को आकस्मिक या गैरकानूनी विनाश, हानि, बदलाव, और अनधिकृत प्रकटीकरण या पहुँच से बचाने के लिए लगातार काम करते हैं।
व्यक्तिगत डेटा उल्लंघन की सूचना
हमारे पास व्यक्तिगत डेटा उल्लंघनों का पता लगाने, उनकी जाँच करने और उन पर कार्रवाई करने की प्रक्रियाएँ हैं। जब किसी उल्लंघन से लोगों के अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना हो, तब हम अनुच्छेद 33 के अनुसार बिना अनुचित देरी के और, जहाँ संभव हो, उल्लंघन की जानकारी मिलने के 72 घंटों के भीतर सक्षम सुपरवाइज़री अथॉरिटी को सूचित करेंगे। जब उल्लंघन से लोगों के लिए उच्च जोखिम होने की संभावना हो, तब हम प्रभावित डेटा सब्जेक्ट को भी बिना अनुचित देरी के सूचित करेंगे (अनुच्छेद 34)। जहाँ हम प्रोसेसर के रूप में काम करते हैं, वहाँ उल्लंघन की जानकारी मिलने के बाद हम संबंधित कंट्रोलर को बिना अनुचित देरी के सूचित करेंगे।
डेटा प्रतिधारण
हम व्यक्तिगत डेटा को केवल उतने समय तक रखते हैं जितना उन उद्देश्यों को पूरा करने के लिए ज़रूरी हो जिनके लिए उसे इकट्ठा किया गया था, जिसमें सेवाएँ उपलब्ध कराना, कानूनी दायित्वों का पालन करना (जैसे कर और लेखा संबंधी आवश्यकताएँ), विवादों का समाधान करना और अपने अनुबंधों को लागू करना शामिल है। जब व्यक्तिगत डेटा की ज़रूरत नहीं रहती, तो हम उसे हटा देते हैं या उसे गुमनाम बना देते हैं। अधिक जानकारी हमारी गोपनीयता नीति में दी गई है।
प्रोसेसिंग के रिकॉर्ड
अनुच्छेद 30 के अनुसार, हम अपनी प्रोसेसिंग गतिविधियों का रिकॉर्ड रखते हैं, जिसमें प्रोसेसिंग के उद्देश्य, डेटा और डेटा सब्जेक्ट की श्रेणियाँ, प्राप्तकर्ता, अंतरराष्ट्रीय ट्रांसफ़र, रिटेंशन अवधि और लागू सुरक्षा उपाय दर्ज होते हैं।
डेटा सुरक्षा संपर्क
हमारे GDPR अनुपालन के बारे में सवाल, आपके अधिकारों का उपयोग करने के अनुरोध, या हमारे डेटा प्रोसेसिंग एग्रीमेंट के अनुरोध हमारे संपर्क फ़ॉर्म के ज़रिए भेजे जा सकते हैं। कृपया अपने अनुरोध की प्रकृति बताएँ ताकि हम उसे सही जगह भेज सकें। संदिग्ध डेटा उल्लंघन से जुड़े ज़रूरी मामलों में, कृपया अपनी सब्जेक्ट लाइन में इसकी तात्कालिकता का उल्लेख करें।
सुपरवाइज़री अथॉरिटी
RapidFoundry Ltd की स्थापना साइप्रस में हुई है, और हमारी लीड सुपरवाइज़री अथॉरिटी Office of the Commissioner for Personal Data Protection (साइप्रस) है, www.dataprotection.gov.cy। अगर आप किसी दूसरे EU/EEA देश में रहते हैं, तो आपको अपनी स्थानीय सुपरवाइज़री अथॉरिटी के पास शिकायत दर्ज करने का भी अधिकार है। हम चाहेंगे कि ऐसा करने से पहले आप हमें सीधे अपनी चिंताओं का समाधान करने का मौका दें।
इस GDPR स्टेटमेंट में बदलाव
हम अपनी प्रथाओं या कानूनी आवश्यकताओं में बदलाव को दर्शाने के लिए समय-समय पर इस GDPR स्टेटमेंट को अपडेट कर सकते हैं। हम अपडेट किया गया संस्करण अपनी वेबसाइट पर पोस्ट करेंगे और "आखिरी अपडेट" की तारीख बदल देंगे। जहाँ व्यावहारिक होगा, वहाँ महत्वपूर्ण बदलावों की जानकारी दी जाएगी। प्रभावी तारीख के बाद भी सेवाओं का उपयोग जारी रखने का अर्थ होगा कि आप अपडेट किए गए स्टेटमेंट को स्वीकार करते हैं।