GDPR अनुपालन
जर तुम्ही EEA (युरोपीय आर्थिक क्षेत्र), UK किंवा स्वित्झर्लंडमध्ये असाल, तर हे पृष्ठ आम्ही तुमचा वैयक्तिक डेटा कसा वापरतो, त्यावर तुमचे काय अधिकार आहेत आणि त्यांचा वापर कसा करायचा हे स्पष्ट करते.
शेवटचे अपडेट
थोडक्यात सारांश
- डिझाइननुसार डेटाची गोपनीयता (Minimisation by design). हे टूल थेट तुमच्या ब्राउझरमध्ये चालते, त्यामुळे तुमच्या इमेजेस किंवा फाईल्स आमच्या सर्व्हरपर्यंत कधीही पोहोचत नाहीत.
- फक्त एकच डेटा संच. संपर्क फॉर्म — नाव, ईमेल, विषय, संदेश आणि IP ॲड्रेस — एवढीच मर्यादित वैयक्तिक माहिती आम्ही साठवतो.
- कोणतेही प्रोफायलिंग नाही, स्वयंचलित निर्णय नाही आणि जाहिरातीही नाहीत.
- प्रत्येक विनंतीचे ३० दिवसांच्या आत विनामूल्य निवारण.
हे आमच्या गोपनीयता धोरणाला (Privacy Policy) पूरक आहे, जे सामान्य नियमांनुसार याच प्रक्रियेची माहिती देते.
डेटा नियंत्रक (Data Controller) कोण आहे
Useful Tool Ai हे येथे नमूद केलेल्या वैयक्तिक डेटासाठी अधिकृत डेटा नियंत्रक (Data Controller) आहे. आमच्या गोपनीयता टीमशी संपर्क साधण्यासाठी संपर्क फॉर्मचा वापर करा.
आम्ही अत्यंत कमी वैयक्तिक डेटा प्रोसेस करतो आणि कोणत्याही युझरवर ट्रॅकिंग ठेवत नाही किंवा मोठ्या प्रमाणावर संवेदनशील डेटा हाताळत नाही; त्यामुळे कलम ३७ (Article 37) अंतर्गत आम्हाला डेटा संरक्षण अधिकारी (DPO) नियुक्त करण्याची आवश्यकता नाही. वरील संपर्क फॉर्म थेट या निर्णयांसाठी जबाबदार असलेल्या लोकांपर्यंत पोहोचतो.
आम्ही कोणती माहिती प्रोसेस करतो
आम्ही हाताळत असलेल्या माहितीची संपूर्ण व पारदर्शक यादी:
- संपर्क फॉर्म माहिती — तुम्ही प्रविष्ट केलेले नाव, ईमेल, विषय आणि संदेश, तसेच पाठवणाऱ्याचा IP ॲड्रेस आणि वेळ.
- सर्व्हर आणि एरर लॉग्स — IP ॲड्रेस, ब्राउझर व ऑपरेटिंग सिस्टीम, भेट दिलेले पेज, तारीख आणि वेळ, जे आपोआप नोंदवले जातात.
तुम्ही टूल्समध्ये उघडत असलेल्या इमेजेस, व्हिडिओ किंवा फाइल्स आम्ही प्रोसेस करत नाही. तुमचा स्वतःचा ब्राउझर तुमच्याच डिव्हाइसवर त्या फाइल्स वाचतो आणि प्रोसेस करतो; कोणतीही कॉपी आमच्याकडे कधीही पाठवली जात नाही. त्या अपलोड करण्यासाठी आमच्याकडे कोणताही सर्व्हर एंडपॉईंट अस्तित्वात नाही.
प्रक्रियेचा कायदेशीर आधार
- कलम ६(१)(अ) — संमती (Consent). संपर्क फॉर्म पाठवणे हा सर्वस्वी तुमचा निर्णय असतो. संदेश हटवण्याची विनंती करून तुम्ही तुमची संमती कधीही मागे घेऊ शकता; संमती मागे घेण्यापूर्वी झालेल्या प्रक्रियेच्या वैधतेवर याचा कोणताही परिणाम होत नाही.
- कलम ६(१)(फ) — कायदेशीर हितसंबंध (Legitimate Interests). साइट सुरक्षित व अविरत ठेवणे, गैरवापर आणि स्पॅम रोखणे तसेच तांत्रिक त्रुटी दुरुस्त करणे. ही प्रक्रिया तुमच्या मूलभूत हक्कांचा समतोल राखून आणि केवळ आवश्यक माहितीपुरतीच मर्यादित ठेवली जाते.
- कलम ६(१)(क) — कायदेशीर बंधन (Legal Obligation). जिथे कायद्यानुसार माहिती साठवणे किंवा सरकारी यंत्रणांना उघड करणे आवश्यक असते.
तुमचे कायदेशीर अधिकार
GDPR आणि UK GDPR अंतर्गत तुम्हाला खालील कायदेशीर अधिकार आहेत:
- माहिती मिळवण्याचा अधिकार (कलम १५ - Access) — आम्ही तुमचा डेटा प्रोसेस करत आहोत की नाही याची खात्री करणे आणि त्याची प्रत मिळवणे.
- माहिती दुरुस्तीचा अधिकार (कलम १६ - Rectification) — चुकीचा किंवा अपूर्ण डेटा दुरुस्त करणे.
- डेटा हटवण्याचा अधिकार (कलम १७ - Erasure) — डेटा कायमचा नष्ट करणे, ज्याला "विसरण्याचा अधिकार" (Right to be forgotten) म्हटले जाते.
- प्रक्रिया मर्यादित करण्याचा अधिकार (कलम १८ - Restriction) — वाद मिटेपर्यंत डेटाच्या वापरावर तात्पुरती बंदी घालणे.
- डेटा पोर्टेबिलिटी (कलम २० - Portability) — तुमचा डेटा डिजिटल फॉरमॅटमध्ये मिळवणे किंवा दुसऱ्या नियंत्रकाकडे ट्रान्सफर करणे.
- आक्षेप घेण्याचा अधिकार (कलम २१ - Objection) — कायदेशीर हितांवर आधारित प्रक्रियेला किंवा थेट मार्केटिंगला विरोध करणे (आम्ही कोणतेही मार्केटिंग करत नाही).
- संमती मागे घेणे (कलम ७(३)) — दिलेली संमती कधीही मागे घेण्याचा अधिकार.
- तक्रार नोंदवणे (कलम ७७) — खाली नमूद केल्याप्रमाणे डेटा संरक्षण प्राधिकरणाकडे तक्रार दाखल करणे.
अधिकारांचा वापर कसा करावा
तुमच्या अधिकारांचा वापर करण्यासाठी, "Privacy question" हा विषय निवडून आमच्या संपर्क फॉर्मचा वापर करा आणि तुम्हाला कोणता अधिकार वापरायचा आहे ते स्पष्ट करा.
- आम्ही ३० दिवसांच्या आत प्रतिसाद देतो. विनंती अत्यंत गुंतागुंतीची असल्यास, हा कालावधी आणखी दोन महिन्यांपर्यंत वाढवला जाऊ शकतो; मात्र तसे असल्यास आम्ही पहिल्या महिन्यातच त्याची माहिती देऊ.
- सर्व विनंत्या विनामूल्य हाताळल्या जातात. विनंती स्पष्टपणे निराधार किंवा अवाजवी असल्यासच आम्ही माफक शुल्क आकारू शकतो किंवा नकार देऊ शकतो — आणि याचे कारण आम्ही स्पष्ट करू.
- विनंती ज्या ईमेल ॲड्रेसशी संबंधित आहे त्याची खातरजमा करण्यास आम्ही सांगू शकतो. आम्ही कोणतीही युझर खाती तयार करत नसल्यामुळे, डेटा लिंक करण्याचा ईमेल हाच एकमेव मार्ग आहे; यामुळे एका व्यक्तीचा संदेश दुसऱ्या व्यक्तीला उघड होण्यापासून रोखता येतो.
- कोणत्याही अधिकाराचा वापर केल्याने आमच्या सेवा वापरण्याच्या तुमच्या अधिकारावर कोणताही परिणाम होत नाही.
डेटा साठवून ठेवण्याचा कालावधी
- संपर्काचे संदेश — तुमच्या चौकशीचे निरसन होईपर्यंत, त्यानंतर जास्तीत जास्त २४ महिन्यांपर्यंत सुरक्षित ठेवले जातात आणि नंतर हटवले जातात. विनंती केल्यास ते आधीही हटवले जाऊ शकतात.
- सर्व्हर आणि एरर लॉग्स — साधारणपणे जास्तीत जास्त १२ महिन्यांपर्यंत साठवले जातात.
- इमेजेस आणि इतर फाइल्स — डेटा साठवण्याचा प्रश्नच उद्भवत नाही, कारण त्या आमच्या सर्व्हरवर कधीच पोहोचत नाहीत.
आम्ही वापरत असलेले डेटा प्रोसेसर
आम्ही वापरत असलेल्या तृतीय-पक्ष सेवांची संक्षिप्त यादी, ज्या प्रत्येकी कलम २८ नुसार डेटा प्रोसेसिंग कराराने (DPA) बांधील आहेत:
- आमचा होस्टिंग प्रोव्हायडर — सर्व्हर चालवतो आणि संपर्क संदेशांचा डेटाबेस सुरक्षित ठेवतो.
- आमचा ईमेल प्रोव्हायडर — आमचे उत्तरादाखल ईमेल तुमच्यापर्यंत पोहोचवतो.
AI मॉडेल फाइल्सचा सार्वजनिक होस्ट हा आमचा डेटा प्रोसेसर नाही: तुमचा ब्राउझर त्या फाइल्स थेट डाऊनलोड करतो आणि तो होस्ट त्याला मिळणाऱ्या रिक्वेस्ट डेटाचा स्वतंत्र नियंत्रक म्हणून काम करतो. त्याला कोणतीही इमेज किंवा संपर्क माहिती मिळत नाही.
आम्ही वैयक्तिक डेटा विकत नाही किंवा जाहिरातदार आणि डेटा ब्रोकर्ससोबत शेअर करत नाही.
आंतरराष्ट्रीय डेटा ट्रान्सफर
आमचे सर्व्हिस प्रोव्हायडर्स EEA, UK किंवा स्वित्झर्लंडच्या बाहेर डेटा साठवू किंवा प्रोसेस करू शकतात. तसे झाल्यास, आम्ही Chapter V अंतर्गत मान्य केलेल्या यंत्रणांवर अवलंबून राहतो — जसे की पर्याप्तता निर्णय (Adequacy Decision) किंवा स्टँडर्ड कॉन्ट्रॅक्च्युअल क्लॉज (SCCs) आणि UK आंतरराष्ट्रीय डेटा ट्रान्सफर ॲडेंडम — ज्या योग्य तांत्रिक व संस्थात्मक सुरक्षेवर आधारित असतात. विशिष्ट ट्रान्सफरसाठी कोणती यंत्रणा लागू होते हे तुम्ही विचारू शकता.
स्वयंचलित निर्णय प्रक्रिया (Automated Decisions)
आम्ही कलम २२ अंतर्गत कायदेशीर किंवा महत्त्वपूर्ण परिणाम घडवून आणणारी कोणतीही स्वयंचलित निर्णय प्रक्रिया (Automated Decision-Making) किंवा प्रोफायलिंग करत नाही. आमचे AI मॉडेल केवळ तुमच्या डिव्हाइसवरील पिक्सेलवर निर्णय घेते, व्यक्तींवर कधीही नाही.
डेटा सुरक्षा आणि उल्लंघन (Data Breaches)
वैयक्तिक डेटाच्या उल्लंघनामुळे (Data Breach) तुमच्या अधिकारांना आणि स्वातंत्र्याला धोका निर्माण होण्याची शक्यता असल्यास, कलम ३३ नुसार माहिती मिळाल्यापासून ७२ तासांच्या आत आम्ही संबंधित सक्षम प्राधिकरणाला सूचित करू, आणि कलम ३४ नुसार आवश्यक असल्यास बाधित व्यक्तींना विनाविलंब कळवू.
तुमच्या इमेजेस आणि फाइल्स आमच्या इन्फ्रास्ट्रक्चरपर्यंत कधीच पोहोचत नसल्यामुळे, आमच्या बाजूने डेटा उल्लंघन झाल्यास ते केवळ संपर्क फॉर्म माहिती आणि सर्व्हर लॉग्सपुरतेच मर्यादित असेल.
तक्रारी आणि निवारण
कृपया प्रथम आमच्याशी संपर्क साधा — बहुतांश समस्या एकाच संभाषणात सुटतात. याव्यतिरिक्त, तुम्ही राहत असलेल्या, काम करत असलेल्या किंवा जिथे कथित उल्लंघन झाले त्या EU किंवा EEA देशातील डेटा संरक्षण प्राधिकरणाकडे तक्रार करण्याचा तुम्हाला अधिकार आहे. UK मध्ये ही संस्था 'Information Commissioner's Office' (ICO) आणि स्वित्झर्लंडमध्ये 'Federal Data Protection and Information Commissioner' (FDPIC) ही आहे.
आमच्याशी संपर्क साधा
डेटा संरक्षणाशी संबंधित कोणत्याही बाबीसाठी आमचा संपर्क फॉर्म वापरा आणि "Privacy question" हा विषय निवडा.
अधिक माहितीसाठी आमचे गोपनीयता धोरण (Privacy Policy) आणि कुकी धोरण (Cookie Policy) पहा.
या पृष्ठाबद्दल काही प्रश्न आहेत?
येथे तुम्ही गोपनीयता (Privacy), डेटा विनंत्या किंवा नियम व अटींविषयी काहीही विचारू शकता. आमचा प्रतिनिधी साधारणपणे २४ तासांच्या आत थेट उत्तर देईल.
संपर्क फॉर्म उघडा