अंतिम अपडेट: 2024-03-01
25 मई 2018 को यूरोपीय संघ ने अपने सामान्य डेटा संरक्षण विनियमन (GDPR) को लागू करना शुरू किया। यह व्यवसायों पर प्रभाव डालता है कि वे यूरोपीय व्यक्तियों से डेटा कैसे एकत्र करते और संसाधित करते हैं। जबकि CodePorting एक ऑस्ट्रेलियाई व्यवसाय है जिसका कोई यूरोपीय इकाई नहीं है, यह अपने उपयोगकर्ताओं और ग्राहकों के अधिकारों और उनके व्यक्तिगत डेटा को उनके स्थान की परवाह किए बिना महत्व देता है। इसलिए हम अपने सभी सिस्टम और प्रक्रियाओं में इन नियमों का पालन करने के लिए कड़ी मेहनत कर रहे हैं।
यह पृष्ठ GDPR द्वारा वर्णित भूमिकाओं, प्रत्येक पक्ष की जिम्मेदारियों और इन सिफारिशों का समर्थन करने के लिए हम जो प्रयास कर रहे हैं, का एक अवलोकन प्रदान करता है।
जब आप हमारी सेवाओं का उपयोग करते हैं, तो आप हमारे सेवा प्लेटफार्मों के माध्यम से प्रसंस्करण के लिए फ़ाइलें अपलोड कर सकते हैं, आप हमारे समर्थन टीम को डिबग या समर्थन उद्देश्यों के लिए फ़ाइलें भी भेज सकते हैं। हमारे उत्पादों और सेवाओं की प्रकृति के कारण, आपकी फ़ाइलों में आपके ग्राहकों से संबंधित जानकारी हो सकती है। हमारे EULA में गोपनीयता धाराओं द्वारा कवर किए जाने के बावजूद, हमारे उपयोग की शर्तों और गोपनीयता नीति में आने वाले अपडेट इन अधिकारों को और मजबूत करते हैं।
ये आपके डेटा विषय हैं, और आप इस व्यक्तिगत डेटा के लिए डेटा नियंत्रक माने जाते हैं। हमारी उपयोग की शर्तें और गोपनीयता नीति इस डेटा को ग्राहक डेटा के रूप में संदर्भित करती हैं।
CodePorting सेवाओं का उपयोग करके अपने ग्राहक डेटा को संसाधित करने का अर्थ है कि आपने CodePorting को आपके पक्ष में कुछ डेटा प्रसंस्करण गतिविधियों को करने के लिए एक डेटा प्रोसेसर के रूप में नियुक्त किया है। GDPR के अनुच्छेद 28 में कहा गया है कि नियंत्रक और प्रोसेसर के बीच संबंध को लिखित रूप में बनाया जाना चाहिए (अनुच्छेद 28 के उपधारा (9) के तहत इलेक्ट्रॉनिक रूप स्वीकार्य है)। हमारी उपयोग की शर्तें और गोपनीयता नीति आपके डेटा प्रसंस्करण अनुबंध के रूप में भी कार्य करती हैं। वे उन निर्देशों को निर्धारित करती हैं जो आप CodePorting को उस व्यक्तिगत डेटा को संसाधित करने के संबंध में दे रहे हैं जिसे आप नियंत्रित करते हैं और दोनों पक्षों के अधिकारों और जिम्मेदारियों को स्थापित करती हैं। CodePorting केवल आपके निर्देशों के आधार पर आपके ग्राहक डेटा को संसाधित करेगा।
जब डेटा डेटा प्रोसेसर द्वारा यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थानांतरित किया जाता है, तो GDPR डेटा को इसके संरक्षण के दायरे से बाहर ले जाने के लिए सख्त आवश्यकताएँ निर्धारित करता है।
चूंकि CodePorting एक ऑस्ट्रेलियाई व्यवसाय है जिसका कोई यूरोपीय इकाई नहीं है, डेटा नियंत्रक केवल CodePorting को डेटा स्थानांतरित करने का निर्णय लेता है जो ऑस्ट्रेलिया में स्थित है, EEA के बाहर, जिसकी तकनीकी अवसंरचना अमेरिका में है। जहां हम उप-प्रोसेसरों के साथ संलग्न होते हैं, हम प्रत्येक चरण में स्थानांतरण की कानूनीताओं पर विचार करते हुए ऐसा करते हैं।
हम अपनी उपयोग की शर्तों में उप-प्रोसेसरों की एक अद्यतन सूची बनाए रखेंगे। यह सुनिश्चित करता है कि हम अपने स्थानांतरण और जिन प्रोसेसरों का हम उपयोग करते हैं, के बारे में पूरी तरह से पारदर्शी हैं। हम बताएंगे कि हम कौन सा डेटा स्थानांतरित करते हैं और किस उद्देश्य के लिए। हम केवल उन उप-प्रोसेसरों के साथ संलग्न होते हैं जिन्होंने या तो EU-US प्राइवेसी शील्ड ढांचे के तहत प्रमाणित किया है या हमारे साथ डेटा स्थानांतरण के लिए EU आयोग के मानक संविदात्मक धाराओं पर हस्ताक्षर किए हैं।
यदि आपके पास इन बिंदुओं पर कोई प्रश्न हैं, तो आप हमसे privacy@codeporting.ai पर संपर्क कर सकते हैं।
CodePorting आपके व्यक्तिगत डेटा का डेटा नियंत्रक के रूप में कार्य करता है, जो हम आपके बारे में, हमारे वेब ऐप्स और वेबसाइट के उपयोगकर्ता, हमारे उत्पादों या सेवाओं के खरीदार के रूप में एकत्र करते हैं।
दूसरे, हम कानून के तहत अपनी जिम्मेदारियों को पूरा करने के लिए डेटा संसाधित करते हैं (GDPR अनुच्छेद 6(1)(c)) - इसमें मुख्य रूप से वित्तीय डेटा और जानकारी शामिल होती है जो हमें अपनी जवाबदेही की जिम्मेदारियों को पूरा करने के लिए आवश्यक होती है।
तीसरे, हम GDPR अनुच्छेद 6(1)(f) के अनुसार अपने वैध हितों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं।
आपके व्यक्तिगत डेटा के नियंत्रक के रूप में, CodePorting GDPR के तहत आपके अधिकारों के सम्मान के लिए प्रतिबद्ध है। यदि आपके कोई प्रश्न हैं, तो कृपया हमारे डेटा संरक्षण अधिकारी से dpo@codeporting.ai पर संपर्क करें।
CodePorting अपने ग्राहकों और उनके ग्राहकों की गोपनीयता का सम्मान करता है। इस उद्देश्य के लिए, हमने व्यक्तिगत डेटा के उचित प्रसंस्करण को सुनिश्चित करने के लिए GDPR के अनुसार तकनीकी और संगठनात्मक उपायों को लागू किया है और उन्हें लगातार सुधार रहे हैं।
हमने यह सुनिश्चित करने के लिए अपनी आंतरिक प्रक्रियाओं और संचालन की समीक्षा की है कि हम अपने सिस्टम के माध्यम से यात्रा करने वाले डेटा को मैप और ऑडिट करें। हम सभी मुख्य ग्राहक-सामना करने वाले सिस्टम में कार्यक्षमता लागू कर रहे हैं ताकि गोपनीयता द्वारा डिज़ाइन के सिद्धांतों का पालन किया जा सके। ग्राहक डेटा तक पहुंच केवल हमारे ग्राहकों की अनुमति के माध्यम से की जाती है और हमेशा सीमित और विशेष रूप से CodePorting और उसके ग्राहकों के बीच अनुबंध के दायरे में होती है।
हमारी आंतरिक प्रक्रियाएँ और लॉग यह सुनिश्चित करते हैं कि हम GDPR की जवाबदेही आवश्यकताओं को पूरा करते हैं।
हम नए तृतीय-पक्ष सेवाओं को शायद ही कभी शामिल करते हैं, लेकिन जब हम ऐसा करते हैं तो हमारे पास इन आपूर्तिकर्ताओं का उनके सुरक्षा और गोपनीयता विचारों पर मूल्यांकन करने के लिए एक आंतरिक प्रक्रिया होती है। हम उप-प्रोसेसरों की संख्या को न्यूनतम रखने का प्रयास करते हैं, जहां संभव हो, अपने स्वयं के प्रौद्योगिकी और अवसंरचना का उपयोग करके प्रसंस्करण के लिए।
डेटा विषयों का अपने व्यक्तिगत डेटा पर स्वामित्व GDPR के केंद्र में है। हम डेटा विषयों के अनुरोधों का उत्तर देने की योजना पर काम कर रहे हैं ताकि वे अपने डेटा को हटाने, संशोधित करने या स्थानांतरित करने का अनुरोध कर सकें। इसका मतलब है कि हमारे ग्राहक सहायता विशेषज्ञ और उनके काम में उनकी सहायता करने वाले इंजीनियर आपके व्यक्तिगत डेटा से संबंधित किसी भी मामले में आपकी मदद करने के लिए अच्छी तरह से तैयार हैं।
हमारी उपयोग की शर्तें और गोपनीयता नीति नियमित रूप से अपडेट की जाती हैं ताकि यह सुनिश्चित किया जा सके कि हम इस क्षेत्र में किए गए अच्छे काम पर निर्माण कर सकें। चूंकि ये दस्तावेज़ हमारे साथ आपके संबंधों के आधार को निर्धारित करते हैं, इसलिए हमारे लिए इन दस्तावेज़ों में आपके अधिकारों को स्पष्ट और खुलकर समझाना अत्यंत महत्वपूर्ण है।
GDPR, व्यक्तिगत डेटा के प्रबंधन और प्रसंस्करण के बारे में प्रशिक्षण और जागरूकता CodePorting व्यवसाय में पूरे तरीके से संप्रेषित की गई है। प्रत्येक CodePorting टीम सदस्य GDPR और अन्य गोपनीयता से संबंधित मुद्दों के अनुपालन के आसपास के मुद्दों और हमारी नीतियों के प्रति जागरूक है। हमने इस प्रशिक्षण को हमारे नए टीम सदस्य प्रशिक्षण आवश्यकताओं में शामिल किया है और नियमित रूप से रिफ्रेशर चेक की योजना बनाई है।
हम मानते हैं कि GDPR का पालन करने के लिए उपरोक्त दृष्टिकोण इसके उद्देश्य और जो हासिल करना चाहता है, के साथ दृढ़ता से मेल खाता है.