GDPR

छोटी जानकारी

यह हमारी प्राइवेसी पॉलिसी को पूरक बनाता है, जो इसी प्रोसेसिंग को सामान्य शब्दों में बताती है।

कंट्रोलर कौन है

यहां बताए गए पर्सनल डेटा के लिए Useful Tool Ai डेटा कंट्रोलर है। कॉन्टैक्ट फॉर्म के ज़रिए हमारे प्राइवेसी कॉन्टैक्ट तक पहुंचें।

हम जितना कम पर्सनल डेटा प्रोसेस करते हैं, और न ही हम व्यक्तियों की मॉनिटरिंग करते हैं और न ही बड़े स्तर पर स्पेशल कैटेगरी डेटा हैंडल करते हैं, इसलिए Article 37 के तहत हमें डेटा प्रोटेक्शन ऑफिसर नियुक्त करने की ज़रूरत नहीं है। ऊपर दिया फॉर्म उन लोगों तक पहुंचता है जो इन फैसलों के लिए ज़िम्मेदार हैं।

हम क्या प्रोसेस करते हैं

पूरी सूची, कुछ भी छिपाया नहीं गया:

• कॉन्टैक्ट फॉर्म सबमिशन — आपका नाम, ईमेल, विषय और मैसेज, साथ ही भेजने वाला IP एड्रेस और समय।
• सर्वर और एरर लॉग — IP एड्रेस, ब्राउज़र और ऑपरेटिंग सिस्टम, मांगा गया पेज, तारीख और समय, जो अपने आप रिकॉर्ड होते हैं।

हम टूल्स में आपकी खोली गई फोटो, वीडियो या फाइलों को प्रोसेस नहीं करते। आपका अपना ब्राउज़र इन्हें आपकी ही डिवाइस पर पढ़ता और बदलता है; इनकी कोई कॉपी कभी हमें नहीं भेजी जाती। इन्हें भेजने के लिए कोई अपलोड एंडपॉइंट ही नहीं है।

कानूनी आधार

• Article 6(1)(a) — सहमति। कॉन्टैक्ट फॉर्म भेजने का फैसला आप करते हैं। कभी भी मैसेज डिलीट करने के लिए कहकर इसे वापस ले सकते हैं; वापस लेने से पहले की प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता।
• Article 6(1)(f) — वाजिब हित। साइट को उपलब्ध और सुरक्षित रखना, रेट-लिमिटिंग और मिसयूज़ रोकना, गड़बड़ियों का पता लगाना। आपके अधिकारों के साथ तुलना करते हुए, डेटा को ज़रूरी हिस्से तक सीमित रखा जाता है।
• Article 6(1)(c) — कानूनी बाध्यता। जहां कानून हमें जानकारी रखने या बताने के लिए कहता है।

आपके अधिकार

GDPR और UK GDPR के तहत आपके ये अधिकार हैं:

• एक्सेस (Art. 15) — यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं या नहीं, और उसकी एक कॉपी।
• रेक्टिफिकेशन (Art. 16) — गलत या अधूरे डेटा को ठीक करना।
• इरेज़र (Art. 17) — डिलीट करना, "भुला दिए जाने का अधिकार"।
• रिस्ट्रिक्शन (Art. 18) — किसी विवाद के सुलझने तक हमारे इस्तेमाल को रोकना।
• पोर्टेबिलिटी (Art. 20) — अपना डेटा मशीन-रीडेबल फॉर्मेट में पाना, या किसी दूसरे कंट्रोलर को भेजा जाना।
• ऑब्जेक्शन (Art. 21) — वाजिब हित के आधार पर प्रोसेसिंग का विरोध करना, और डायरेक्ट मार्केटिंग का, जो हम करते ही नहीं।
• सहमति वापस लेना (Art. 7(3)) — कभी भी।
• शिकायत करना (Art. 77) — किसी सुपरवाइज़री अथॉरिटी से, जैसा नीचे बताया गया है।

इनका इस्तेमाल कैसे करें

"प्राइवेसी से जुड़ा सवाल" विषय के साथ कॉन्टैक्ट फॉर्म का इस्तेमाल करें और बताएं कि आप किस अधिकार का इस्तेमाल करना चाहते हैं।

• हम 30 दिनों के भीतर जवाब देते हैं। असामान्य रूप से जटिल रिक्वेस्ट के लिए हम इसे दो और महीनों तक बढ़ा सकते हैं, और पहले महीने के भीतर इसकी वजह बताएंगे।
• रिक्वेस्ट फ्री हैं। हम सिर्फ तब एक वाजिब फीस ले सकते हैं, या इनकार कर सकते हैं, जब कोई रिक्वेस्ट साफ तौर पर बेबुनियाद या ज़्यादा हो — और हम इसकी वजह बताएंगे।
• हम आपसे उस ईमेल एड्रेस की पुष्टि करने के लिए कह सकते हैं जिससे रिक्वेस्ट जुड़ी है। क्योंकि हम कोई अकाउंट नहीं रखते, आमतौर पर वही एड्रेस किसी रिक्वेस्ट को डेटा से जोड़ने का एकमात्र तरीका होता है, और इसकी पुष्टि करने से हम किसी एक व्यक्ति का मैसेज किसी दूसरे को बताने से बच जाते हैं।
• कोई अधिकार इस्तेमाल करने से सर्विस इस्तेमाल करने के आपके तरीके पर कोई असर नहीं पड़ता।

डेटा रखने की अवधि

• कॉन्टैक्ट मैसेज — जब तक आपकी पूछताछ हैंडल होती है, फिर ज़्यादा से ज़्यादा 24 महीने तक, फिर डिलीट कर दी जाती है। रिक्वेस्ट पर पहले भी डिलीट कर सकते हैं।
• सर्वर और एरर लॉग — आमतौर पर 12 महीने से ज़्यादा नहीं।
• फोटो और फाइलें — इनके लिए कोई रिटेंशन पीरियड नहीं है, क्योंकि ये हमें कभी मिलती ही नहीं।

हम किन प्रोसेसर्स पर निर्भर हैं

जानबूझकर एक छोटी सूची, हर एक Article 28 को पूरा करने वाले डेटा प्रोसेसिंग एग्रीमेंट से बंधा हुआ:

• हमारा होस्टिंग प्रोवाइडर — सर्वर चलाता है और कॉन्टैक्ट मैसेज डेटाबेस रखता है।
• हमारा ईमेल प्रोवाइडर — हमारे जवाब आप तक भेजता है।

AI मॉडल फाइलों का पब्लिक होस्ट हमारा प्रोसेसर नहीं है: आपका ब्राउज़र सीधे उन फाइलों की रिक्वेस्ट करता है, और वह होस्ट मिली रिक्वेस्ट डेटा का एक अलग कंट्रोलर होता है। उसे न तो फोटो मिलती है, न कॉन्टैक्ट डेटा।

हम पर्सनल डेटा न बेचते हैं, न किसी एडवरटाइज़र या डेटा ब्रोकर के साथ शेयर करते हैं।

इंटरनेशनल ट्रांसफर

हमारे प्रोवाइडर EEA, UK या स्विट्ज़रलैंड के बाहर डेटा स्टोर या प्रोसेस कर सकते हैं। ऐसा होने पर, हम Chapter V के तहत मान्य किसी तरीके पर निर्भर करते हैं — एक एडिक्वेसी डिसीज़न, या UK GDPR लागू होने पर UK इंटरनेशनल डेटा ट्रांसफर एडेंडम के साथ स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ — साथ में उचित तकनीकी और संगठनात्मक सेफगार्ड। किसी खास ट्रांसफर पर कौन-सा तरीका लागू होता है, यह आप पूछ सकते हैं।

ऑटोमेटेड डिसीज़न-मेकिंग

हम Article 22 के मतलब के तहत कोई ऑटोमेटेड डिसीज़न-मेकिंग नहीं करते जिससे कानूनी या इसी तरह के बड़े असर हों, और हम आपकी प्रोफाइलिंग नहीं करते। AI मॉडल आपकी डिवाइस पर पिक्सल के बारे में फैसले करता है, लोगों के बारे में कभी नहीं।

डेटा ब्रीच

अगर कोई पर्सनल डेटा ब्रीच आपके अधिकारों और स्वतंत्रता के लिए खतरा बन सकता है, तो Article 33 के तहत इसकी जानकारी मिलने के 72 घंटों के भीतर हम संबंधित सुपरवाइज़री अथॉरिटी को सूचित करेंगे, और जहां Article 34 ज़रूरी बनाता है, वहां बिना किसी देरी के प्रभावित लोगों को बताएंगे।

क्योंकि आपकी फोटो कभी हमारे इंफ्रास्ट्रक्चर तक नहीं पहुंचती, हमारी तरफ से कोई भी ब्रीच सिर्फ कॉन्टैक्ट फॉर्म सबमिशन और सर्वर लॉग तक सीमित होगा।

शिकायतें

कृपया पहले अपनी चिंता हमारे साथ साझा करें — ज़्यादातर मामले एक ही बातचीत में सुलझ जाते हैं। आपको किसी सुपरवाइज़री अथॉरिटी से शिकायत करने का भी अधिकार है, खासकर उस EU या EEA देश में जहां आप रहते या काम करते हैं, या जहां कथित उल्लंघन हुआ। UK में यह Information Commissioner's Office है; स्विट्ज़रलैंड में, Federal Data Protection and Information Commissioner।

हमसे संपर्क करें

डेटा प्रोटेक्शन से जुड़े किसी भी मामले के लिए, हमारे कॉन्टैक्ट फॉर्म का इस्तेमाल करें और "प्राइवेसी से जुड़ा सवाल" विषय चुनें।

यह भी देखें: प्राइवेसी पॉलिसी और कुकी पॉलिसी।