गोपनीयता नीति

यह अनुवाद केवल जानकारी के लिए है। किसी भी विसंगति की स्थिति में इस दस्तावेज़ का अंग्रेज़ी संस्करण मान्य होगा।

1.1 फ़्रांसीसी क़ानून के अधीन स्थापित Azuro Software («Azuro», «हम», «हमारा») आपकी निजता और व्यक्तिगत डेटा की रक्षा के लिए वचनबद्ध है और विनियम (EU) 2016/679 (GDPR), फ़्रांसीसी डेटा संरक्षण अधिनियम (6 जनवरी 1978 का क़ानून सं. 78-17, यथासंशोधित), ePrivacy निर्देश तथा सभी लागू क़ानूनों का पूर्ण पालन करती है। 1.2 यह गोपनीयता नीति («नीति») बताती है कि हमारी वेबसाइटों, सॉफ़्टवेयर, मंचों और सेवाओं (सामूहिक रूप से «सेवाएँ») के संदर्भ में आपका व्यक्तिगत डेटा कैसे एकत्र, संसाधित, संग्रहीत, प्रयुक्त, प्रकट और संरक्षित किया जाता है। 1.3 हमारी सेवाओं का उपयोग करके आप इस नीति से सहमत होते हैं। यदि आप सहमत नहीं हैं तो कृपया इनका उपयोग न करें। 1.4 यह नीति दुनिया भर के उन सभी उपयोगकर्ताओं पर लागू होती है जो Azuro की सेवाओं तक पहुँचते या उनका उपयोग करते हैं।

2.1 आपके व्यक्तिगत डेटा के प्रसंस्करण की नियंत्रक Azuro Software है। 2.2 हमारी संपर्क जानकारी: ईमेल [email protected]. 2.3 डेटा संरक्षण अधिकारी (DPO) से [email protected] पर संपर्क किया जा सकता है; वे आपके अधिकारों से जुड़े प्रश्न देखते हैं।

3.1 हम वह व्यक्तिगत डेटा एकत्र करते हैं जो आप सीधे देते हैं: पहचान, संपर्क विवरण, पद और कंपनी, उपयोगकर्ता प्रमाण-पत्र, भुगतान जानकारी और पत्राचार। 3.2 सेवाओं के उपयोग के समय कुछ डेटा स्वतः एकत्र होता है, जिसमें IP पते, ब्राउज़र का प्रकार, उपकरण पहचानकर्ता और उपयोग के तरीक़े जैसे तकनीकी विवरण शामिल हैं। 3.3 स्पष्ट सहमति के बिना हम जानबूझकर संवेदनशील डेटा की विशेष श्रेणियाँ संसाधित नहीं करते, सिवाय वहाँ जहाँ क़ानून अपेक्षित करे या अन्यथा अनुमति दे। 3.4 हमें आपके बारे में जानकारी तीसरे पक्षों से मिल सकती है, जैसे विश्लेषण प्रदाता, भुगतान संसाधक और सार्वजनिक स्रोत।

4.1 हम आपका डेटा सेवाएँ देने, उनका प्रबंधन और सुधार करने, संविदात्मक दायित्व निभाने, आपसे संवाद करने, सुरक्षा सुनिश्चित करने, विधिक दायित्वों का पालन करने और आपकी सहमति से विपणन करने के लिए संसाधित करते हैं। 4.2 प्रयोजन के अनुसार विधिक आधार अनुबंध का निष्पादन, विधिक अनुपालन, वैध हित या सहमति होता है। 4.3 आपकी निजता की रक्षा के लिए हम अपने वैध हितों और आपके अधिकारों में सावधानी से संतुलन बनाते हैं।

5.1 आपके व्यक्तिगत डेटा तक Azuro के अधिकृत कर्मचारी ‘जानने की आवश्यकता’ के आधार पर और गोपनीयता करारों के अधीन पहुँच सकते हैं। 5.2 हम डेटा तीसरे पक्ष के सेवा प्रदाताओं (क्लाउड होस्टिंग, भुगतान प्रसंस्करण, ईमेल सेवाएँ, विश्लेषण) के साथ साझा करते हैं, जो GDPR अनुपालन सुनिश्चित करने वाले संविदात्मक दायित्वों से बँधे हैं। 5.3 क़ानून या विनियम की अपेक्षा होने पर हम डेटा विधिक प्राधिकारियों को दे सकते हैं। 5.4 हम आपका व्यक्तिगत डेटा कभी नहीं बेचते और न किराए पर देते हैं।

6.1 व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र (EEA) से बाहर केवल उपयुक्त सुरक्षोपायों के साथ ही स्थानांतरित किया जा सकता है, जैसे यूरोपीय आयोग के पर्याप्तता निर्णय, मानक संविदात्मक खंड या बाध्यकारी कॉर्पोरेट नियम। 6.2 GDPR की अपेक्षाओं का पालन सुनिश्चित करने के लिए हम स्थानांतरण प्रभाव आकलन करते हैं।

7.1 व्यक्तिगत डेटा केवल उतने समय तक रखा जाता है जितना वर्णित प्रयोजनों की पूर्ति, विधिक संधारण अपेक्षाओं के पालन और विवादों के समाधान के लिए आवश्यक हो। 7.2 सामान्य अवधियाँ डेटा के प्रकार से बदलती हैं: कर-क़ानून के अनुसार बिलिंग डेटा 10 वर्ष और सहायता अनुरोध 3 वर्ष तक रखे जाते हैं। 7.3 आवश्यकता समाप्त होने पर डेटा सुरक्षित ढंग से मिटाया, अनामीकृत या छद्मनामीकृत कर दिया जाता है।

8.1 आपको पहुँच, सुधार, मिटाने, प्रसंस्करण पर रोक, डेटा सुवाह्यता और आपत्ति का अधिकार है, तथा किसी भी समय सहमति वापस लेने का अधिकार भी। 8.2 यदि आपको लगे कि आपके अधिकारों का उल्लंघन हुआ है तो आप CNIL (फ़्रांसीसी डेटा संरक्षण प्राधिकरण) से शिकायत भी कर सकते हैं। 8.3 अनुरोध [email protected] पर भेजे जा सकते हैं। हम प्राप्ति से एक माह के भीतर उत्तर देते हैं।

9.1 आपके व्यक्तिगत डेटा की रक्षा के लिए Azuro उद्योग-मानक तकनीकी और संगठनात्मक उपाय अपनाती है, जिनमें एन्क्रिप्शन, पहुँच-नियंत्रण, घुसपैठ पहचान और नियमित सुरक्षा आकलन शामिल हैं। 9.2 डेटा उल्लंघनों का पता लगाने, उन पर प्रतिक्रिया देने और GDPR की समय-सीमाओं के भीतर सूचित करने के लिए हमारे पास निर्धारित प्रक्रियाएँ हैं।

10.1 कुकीज़ और ट्रैकिंग तकनीकों के हमारे उपयोग का विवरण हमारी कुकी नीति में है, जो ग़ैर-आवश्यक कुकीज़ को स्वीकार या अस्वीकार करने की सुविधा देती है। 10.2 आप अपनी वरीयताएँ हमारी वेबसाइटों पर दिखने वाले सहमति बैनर से प्रबंधित कर सकते हैं।

11.1 हमारी सेवाएँ माता-पिता की सहमति के बिना 16 वर्ष से कम आयु के बच्चों के लिए नहीं हैं। 11.2 हम सहमति के बिना बच्चों का व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते; ऐसा डेटा पता चलते ही तुरंत मिटा दिया जाता है।

12.1 किसी भी नई या उच्च-जोखिम प्रसंस्करण गतिविधि के लिए हम GDPR के अनुच्छेद 35 के अनुरूप डेटा संरक्षण प्रभाव आकलन करते हैं।

13.1 यदि व्यक्तिगत डेटा का ऐसा उल्लंघन हो जिससे डेटा-विषयों को जोखिम की संभावना हो, तो हम CNIL और प्रभावित व्यक्तियों को अपेक्षित समय-सीमा के भीतर सूचित करेंगे।

14.1 क़ानूनों या व्यावसायिक प्रक्रियाओं में बदलाव दर्शाने के लिए हम इस नीति को समय-समय पर अद्यतन कर सकते हैं। 14.2 महत्वपूर्ण परिवर्तन लागू होने से कम से कम 30 दिन पहले उपयोगकर्ताओं को ईमेल द्वारा और हमारी वेबसाइट पर सूचित किए जाएँगे।

15.1 यह नीति फ़्रांसीसी क़ानून द्वारा शासित है। 15.2 विवाद पेरिस, फ़्रांस के न्यायालयों के अनन्य अधिकार-क्षेत्र में होंगे।