गोपनीयता नीति

1. हम कौन हैं

Webmasters LDN ("हम", "हमें", "हमारा") यूनाइटेड किंगडम में स्थित एक सॉफ़्टवेयर स्टूडियो है। हम https://webmastersldn.com पर वेबसाइट और उससे संबद्ध क्लाइंट पोर्टल ("साइट") संचालित करते हैं।

UK GDPR और Data Protection Act 2018 के प्रयोजनों के लिए, हम उस व्यक्तिगत डेटा के डेटा नियंत्रक हैं जिसे हम साइट के माध्यम से और अपनी सेवाएँ प्रदान करने के दौरान एकत्र करते हैं, सिवाय उन मामलों के जहाँ हम किसी क्लाइंट की ओर से एक प्रोसेसर के रूप में कार्य करते हैं (देखें अनुभाग 11)। जहाँ हमें यूके पर्यवेक्षी प्राधिकरण के रूप में Information Commissioner's Office (ICO) के साथ पंजीकरण कराना आवश्यक होता है, वहाँ हम वह पंजीकरण बनाए रखते हैं।

2. हम जो व्यक्तिगत डेटा एकत्र करते हैं

हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ एकत्र और संसाधित करते हैं:

• पहचान और संपर्क डेटा, आपका नाम, ईमेल पता, टेलीफ़ोन नंबर, कंपनी का नाम, पदनाम और आपके द्वारा हमें भेजे गए किसी भी संदेश की सामग्री।
• खाता डेटा, क्लाइंट पोर्टल उपयोगकर्ताओं के लिए प्रमाण-पत्र और प्रोफ़ाइल विवरण, जिसमें भूमिका, संगठन और प्रमाणीकरण पहचानकर्ता शामिल हैं। हम आपका पासवर्ड कभी भी सादे पाठ में नहीं देखते; इसे हैश किया जाता है और हमारे प्रमाणीकरण प्रदाता द्वारा प्रबंधित किया जाता है।
• परियोजना और सामग्री डेटा, फ़ाइलें, दस्तावेज़, ब्रीफ़, संदेश, सहायता टिकट और अन्य सामग्री जो आप पोर्टल पर अपलोड करते हैं या उसके माध्यम से आदान-प्रदान करते हैं।
• लेन-देन और बिलिंग डेटा, चालान विवरण, राशियाँ, भुगतान स्थिति और भुगतानों के रिकॉर्ड। कार्ड विवरण सीधे हमारे भुगतान प्रोसेसर के साथ दर्ज किए जाते हैं और हमारे सर्वर पर कभी संग्रहीत नहीं किए जाते।
• तकनीकी और उपयोग डेटा, IP पता, डिवाइस और ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, देखे गए पृष्ठ, संदर्भित पृष्ठ, तथा आपकी यात्राओं की तिथियाँ और समय, जो सर्वर लॉग के माध्यम से और (सहमति के साथ) एनालिटिक्स के माध्यम से एकत्र किए जाते हैं।
• संचार डेटा, ईमेल के माध्यम से, पोर्टल के माध्यम से या हमारे संपर्क और सहायता फ़ॉर्म के माध्यम से हमारे साथ आपके पत्राचार के रिकॉर्ड।

हम जानबूझकर विशेष श्रेणी डेटा (जैसे स्वास्थ्य, नस्ल, धर्म या राजनीतिक विचारों से संबंधित डेटा) एकत्र नहीं करते और आपसे अनुरोध करते हैं कि आप इसे साइट के माध्यम से तब तक जमा न करें जब तक हमने किसी परिभाषित प्रयोजन के लिए विशेष रूप से इसका अनुरोध न किया हो।

3. हम आपका डेटा कैसे एकत्र करते हैं

• सीधे आपसे जब आप संपर्क फ़ॉर्म भरते हैं, कोटेशन का अनुरोध करते हैं, पोर्टल खाता बनाते या उपयोग करते हैं, फ़ाइलें अपलोड करते हैं, सहायता टिकट उठाते हैं, चालान का भुगतान करते हैं या हमारे साथ पत्राचार करते हैं।
• स्वचालित रूप से जब आप साइट पर नेविगेट करते हैं, कुकीज़, सर्वर लॉग और समान तकनीकों के माध्यम से (देखें हमारी कुकी नीति)।
• तृतीय पक्षों से, जैसे किसी भुगतान की स्थिति की पुष्टि करने वाला हमारा भुगतान प्रोसेसर, या जहाँ किसी संभावित संलग्नता के लिए प्रासंगिक हो, वहाँ सार्वजनिक रूप से उपलब्ध व्यावसायिक स्रोत।

4. हम आपका डेटा क्यों उपयोग करते हैं और हमारे वैध आधार

UK GDPR के अंतर्गत आपके व्यक्तिगत डेटा के प्रत्येक उपयोग के लिए हमारे पास एक वैध आधार होना आवश्यक है। हम निम्नलिखित पर निर्भर करते हैं:

जहाँ हम वैध हितों पर निर्भर करते हैं, वहाँ हमने यह सुनिश्चित करने के लिए एक संतुलन मूल्यांकन किया है कि आपके अधिकारों और स्वतंत्रताओं को अधिभावित न किया जाए। आप किसी भी समय हमसे उस मूल्यांकन के बारे में अधिक जानकारी माँग सकते हैं।

5. विपणन

हम आपको विपणन संचार केवल तभी भेजेंगे जब आपने सहमति दी हो, या जब आप एक मौजूदा क्लाइंट हों और संदेश समान सेवाओं से संबंधित हो और आपने ऑप्ट-आउट न किया हो। आप किसी भी विपणन ईमेल में दिए गए लिंक का उपयोग करके या हमसे संपर्क करके किसी भी समय सहमति वापस ले सकते हैं या सदस्यता समाप्त कर सकते हैं। सहमति वापस लेने से सेवा या लेन-देन संबंधी संदेश प्रभावित नहीं होते, जिन्हें हमें आपके खाते को संचालित करने के लिए भेजना ही होता है।

6. हम आपका डेटा किसके साथ साझा करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे उपयुक्त अनुबंधों के अंतर्गत केवल आवश्यकता होने पर प्राप्तकर्ताओं की निम्नलिखित श्रेणियों के साथ साझा करते हैं:

• Supabase, हमारा डेटाबेस, प्रमाणीकरण और फ़ाइल-भंडारण प्रदाता, जो हमारी ओर से पोर्टल खातों, परियोजना सामग्री और अपलोड की गई फ़ाइलों को होस्ट करता है।
• Stripe, हमारा भुगतान प्रोसेसर, जो चालान भुगतान और कार्ड डेटा को सीधे और सुरक्षित रूप से संभालता है। हमें भुगतान स्थिति की पुष्टि प्राप्त होती है, लेकिन आपके पूर्ण कार्ड विवरण नहीं।
• Brevo (Sendinblue), हमारा लेन-देन ईमेल प्रदाता, जिसका उपयोग खाता, पूछताछ और सूचना ईमेल भेजने के लिए किया जाता है।
• होस्टिंग और अवसंरचना प्रदाता, जो साइट को होस्ट और वितरित करते हैं तथा सर्वर लॉग संग्रहीत करते हैं।
• पेशेवर सलाहकार, लेखाकार, लेखा परीक्षक, बीमाकर्ता और वकील, जहाँ उचित रूप से आवश्यक हो।
• प्राधिकरण और उत्तराधिकारी, नियामक, कानून प्रवर्तन या न्यायालय, जहाँ कानूनी रूप से आवश्यक हो, तथा कोई भी खरीदार यदि हम अपना व्यवसाय बेचते या पुनर्गठित करते हैं।

हमारे प्रोसेसर केवल हमारे प्रलेखित निर्देशों पर कार्य करते हैं और लिखित शर्तों से बंधे होते हैं जो उन्हें आपके डेटा को सुरक्षित और गोपनीय रखने के लिए बाध्य करती हैं।

7. अंतरराष्ट्रीय स्थानांतरण

हमारे कुछ प्रदाता व्यक्तिगत डेटा को यूनाइटेड किंगडम के बाहर संसाधित कर सकते हैं। जहाँ वे ऐसा करते हैं, वहाँ हम यह सुनिश्चित करते हैं कि एक उपयुक्त सुरक्षा उपाय मौजूद हो, जैसे यूके के पर्याप्तता विनियम, अंतरराष्ट्रीय डेटा स्थानांतरण समझौता, या EU मानक संविदात्मक खंडों में यूके परिशिष्ट, ताकि आपके डेटा को यूके में मिलने वाले स्तर के अनिवार्य रूप से समकक्ष सुरक्षा स्तर मिलता रहे। आप हमसे संपर्क करके संबंधित सुरक्षा उपाय की एक प्रति का अनुरोध कर सकते हैं।

8. हम आपका डेटा कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना उन प्रयोजनों के लिए आवश्यक हो जिनके लिए इसे एकत्र किया गया था, जिसमें किसी भी कानूनी, लेखांकन या रिपोर्टिंग आवश्यकता को पूरा करना शामिल है। सामान्य तौर पर:

• पूछताछ और संभावना डेटा हमारे अंतिम संपर्क के बाद 24 माह तक रखा जाता है;
• क्लाइंट खाता और परियोजना डेटा संलग्नता की अवधि के लिए और उसके बाद 6 वर्ष तक रखा जाता है;
• चालान और वित्तीय रिकॉर्ड कर कानून को पूरा करने के लिए कम से कम 6 वर्ष तक रखे जाते हैं;
• सर्वर लॉग और सुरक्षा रिकॉर्ड कम अवधि के लिए, आमतौर पर 12 माह तक रखे जाते हैं।

जब डेटा की अब आवश्यकता नहीं रहती, तो हम इसे सुरक्षित रूप से हटा देंगे या इसे बेनाम कर देंगे।

9. हम आपके डेटा की सुरक्षा कैसे करते हैं

हम आपके व्यक्तिगत डेटा को अनधिकृत या गैर-कानूनी प्रसंस्करण से और आकस्मिक हानि, विनाश या क्षति से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं। इनमें स्थानांतरण के दौरान एन्क्रिप्शन, अभिगम नियंत्रण और न्यूनतम विशेषाधिकार का सिद्धांत, पोर्टल में भूमिका-आधारित अनुमतियाँ, सुरक्षित प्रमाण-पत्र प्रबंधन, और हमारे प्रदाताओं की सुरक्षा की नियमित समीक्षा शामिल है। संचरण या भंडारण की कोई भी विधि पूरी तरह सुरक्षित नहीं होती, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, लेकिन हम आपके डेटा की रक्षा करने और घटनाओं का पता लगाने तथा उनका प्रत्युत्तर देने के लिए काम करते हैं।

10. आपके अधिकार

यूके के डेटा सुरक्षा कानून के अंतर्गत आपके पास निम्नलिखित अधिकार हैं:

• अभिगम, आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा की एक प्रति प्राप्त करना;
• सुधार, गलत या अपूर्ण डेटा को ठीक कराना;
• मिटाना, कुछ परिस्थितियों में हमसे आपका डेटा हटाने के लिए कहना;
• प्रतिबंध, हमसे यह कहना कि हम आपके डेटा के उपयोग को सीमित करें;
• पोर्टेबिलिटी, कुछ डेटा को एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना;
• आपत्ति, वैध हितों पर आधारित प्रसंस्करण पर या प्रत्यक्ष विपणन पर आपत्ति करना;
• सहमति वापस लेना, जहाँ हम सहमति पर निर्भर करते हैं, वहाँ किसी भी समय, पूर्ववर्ती प्रसंस्करण को प्रभावित किए बिना;
• स्वचालित निर्णयों से संबंधित अधिकार, हम केवल स्वचालित प्रसंस्करण के आधार पर ऐसे निर्णय नहीं लेते जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हों।

किसी भी अधिकार का प्रयोग करने के लिए, हमसे privacy@webmastersldn.com पर संपर्क करें। हम एक माह के भीतर प्रत्युत्तर देंगे, जिसे हम जटिल अनुरोधों के लिए दो और माह तक बढ़ा सकते हैं, ऐसी स्थिति में हम आपको सूचित करेंगे। हम तब तक शुल्क नहीं लेते जब तक आपका अनुरोध स्पष्ट रूप से निराधार या अत्यधिक न हो। कार्रवाई करने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।

11. जब हम एक प्रोसेसर के रूप में कार्य करते हैं

जब हम किसी क्लाइंट के लिए सॉफ़्टवेयर बनाते और संचालित करते हैं, तो हम ऐसे व्यक्तिगत डेटा को संसाधित कर सकते हैं जो उस क्लाइंट के अपने ग्राहकों या कर्मचारियों का है। ऐसी स्थिति में क्लाइंट नियंत्रक होता है और हम प्रोसेसर होते हैं, जो केवल क्लाइंट के प्रलेखित निर्देशों पर एक लिखित समझौते के अंतर्गत कार्य करते हैं जो UK GDPR के Article 28 को पूरा करता है। यदि आप किसी ऐसे सॉफ़्टवेयर के अंतिम उपयोगकर्ता हैं जिसे हमने किसी क्लाइंट के लिए बनाया है, तो कृपया उस क्लाइंट से संपर्क करें, क्योंकि उनकी गोपनीयता सूचना उस डेटा को नियंत्रित करती है।

12. बच्चे

साइट और हमारी सेवाएँ व्यवसायों के लिए अभिप्रेत हैं और बच्चों की ओर निर्देशित नहीं हैं। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें ताकि हम इसे हटा सकें।

13. तृतीय-पक्ष लिंक

साइट में तृतीय-पक्ष वेबसाइटों या सेवाओं के लिंक हो सकते हैं जिन्हें हम नियंत्रित नहीं करते। यह नीति उन साइटों पर लागू नहीं होती, और हम उनकी प्रथाओं के लिए जिम्मेदार नहीं हैं। कृपया उन्हें व्यक्तिगत डेटा प्रदान करने से पहले उनकी गोपनीयता सूचनाओं की समीक्षा करें।

14. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। इस पृष्ठ के शीर्ष पर दी गई तिथि यह दर्शाती है कि इसे अंतिम बार कब संशोधित किया गया था। जहाँ परिवर्तन महत्वपूर्ण हों, वहाँ हम आपको सूचित करने के लिए उचित कदम उठाएँगे, उदाहरण के लिए ईमेल द्वारा या साइट पर एक सूचना के माध्यम से।

15. हमसे कैसे संपर्क करें और शिकायत कैसे करें

किसी भी गोपनीयता प्रश्न के लिए या अपने अधिकारों का प्रयोग करने के लिए, हमारी गोपनीयता टीम से privacy@webmastersldn.com पर संपर्क करें।

यदि आप इस बात से असंतुष्ट हैं कि हमने आपके डेटा को कैसे संभाला है, तो आपको यूके पर्यवेक्षी प्राधिकरण, Information Commissioner's Office (ICO) से ico.org.uk पर या 0303 123 1113 पर शिकायत करने का अधिकार है। हालाँकि, हम चाहेंगे कि ICO से संपर्क करने से पहले आप हमें अपनी चिंताओं का समाधान करने का अवसर दें, इसलिए कृपया पहले हमसे संपर्क करें।