गोपनीयता नीति

यह पृष्ठ सुविधा के लिए किया गया अनुवाद है। संस्करणों के बीच किसी भी अंतर की स्थिति में इतालवी पाठ मान्य होगा।

essentials.celaplatforms.com की गोपनीयता नीति, जो विनियमन (EU) 2016/679 (सामान्य डेटा संरक्षण विनियमन, GDPR) के अनुच्छेद 13 के अंतर्गत प्रदान की जाती है।

यह वेबसाइट अपने उपयोगकर्ताओं का कुछ व्यक्तिगत डेटा एकत्र करती है।

डेटा नियंत्रक (Data Controller)

CELA S.r.l. – पंजीकृत कार्यालय: Via Treviso 36, Torino – परिचालन कार्यालय: Via Iseo 5-7-9, 25045 Castegnato (BS) – कर कोड (C.F.) और VAT संख्या 10073480013

नियंत्रक का ईमेल पता: info@cela.it – प्रमाणित ईमेल (PEC):cela@pec.it

डेटा संरक्षण अधिकारी (DPO) से privacy@cela.it पर और +39 340 4728795 नंबर पर संपर्क किया जा सकता है।

एकत्र किए जाने वाले डेटा के प्रकार

इस वेबसाइट द्वारा स्वयं या तृतीय पक्षों के माध्यम से एकत्र किए जाने वाले व्यक्तिगत डेटा में ये शामिल हैं: उपयोग डेटा; पहला नाम और उपनाम; ईमेल; फ़ोन नंबर; कंपनी का नाम; देश; विभिन्न प्रकार का डेटा।

एकत्र किए गए प्रत्येक प्रकार के व्यक्तिगत डेटा का पूरा विवरण इस गोपनीयता नीति के संबंधित खंडों में, या डेटा एकत्र करने से पहले दिखाए जाने वाले विशेष सूचना-पाठों के माध्यम से दिया जाता है।

व्यक्तिगत डेटा उपयोगकर्ता द्वारा स्वेच्छा से दिया जा सकता है या, उपयोग डेटा के मामले में, इस वेबसाइट के उपयोग के दौरान अपने-आप एकत्र किया जा सकता है।

जब तक अन्यथा न बताया गया हो, इस वेबसाइट द्वारा माँगा गया सारा डेटा अनिवार्य है। यदि उपयोगकर्ता इसे देने से इनकार करता है, तो इस वेबसाइट के लिए सेवा प्रदान करना असंभव हो सकता है। जिन मामलों में यह वेबसाइट कुछ डेटा को वैकल्पिक बताती है, वहाँ उपयोगकर्ता वह डेटा न देने के लिए स्वतंत्र हैं, और इसका सेवा की उपलब्धता या उसके संचालन पर कोई प्रभाव नहीं पड़ता।

जिन उपयोगकर्ताओं को यह संदेह हो कि कौन-सा डेटा अनिवार्य है, उन्हें नियंत्रक से संपर्क करने के लिए प्रोत्साहित किया जाता है। यह वेबसाइट न तो प्रोफ़ाइलिंग कुकीज़ का उपयोग करती है और न ही किसी अन्य ट्रैकिंग टूल का, चाहे वे उसके अपने हों या तृतीय पक्षों के: अधिक जानकारी के लिए उपयोगकर्ताकुकी नीति देख सकता है।

इस वेबसाइट के माध्यम से प्राप्त, प्रकाशित या साझा किए गए तृतीय पक्षों के व्यक्तिगत डेटा की ज़िम्मेदारी उपयोगकर्ता की है।

एकत्र किए गए डेटा की प्रोसेसिंग का तरीका और स्थान

प्रोसेसिंग का तरीका

नियंत्रक व्यक्तिगत डेटा तक अनधिकृत पहुँच, उसके अनधिकृत प्रकटीकरण, संशोधन या विनाश को रोकने के लिए उचित सुरक्षा उपाय अपनाता है।

प्रोसेसिंग कंप्यूटर और/या दूरसंचार साधनों से, बताए गए उद्देश्यों से सीधे जुड़ी संगठनात्मक प्रक्रियाओं और तर्क के अनुसार की जाती है। नियंत्रक के अलावा, कुछ मामलों में, इस वेबसाइट के संचालन से जुड़े अन्य व्यक्ति (प्रशासनिक, बिक्री और मार्केटिंग कर्मचारी, कानूनी सलाहकार, सिस्टम एडमिनिस्ट्रेटर) या बाहरी पक्ष (जैसे तृतीय-पक्ष तकनीकी सेवा प्रदाता, कूरियर, होस्टिंग प्रदाता, आईटी कंपनियाँ, संचार एजेंसियाँ) भी डेटा तक पहुँच सकते हैं, जिन्हें आवश्यकता होने पर नियंत्रक द्वारा डेटा प्रोसेसर (Data Processor) के रूप में भी नियुक्त किया जाता है। डेटा प्रोसेसरों की अद्यतन सूची नियंत्रक से कभी भी माँगी जा सकती है।

स्थान

डेटा की प्रोसेसिंग नियंत्रक के परिचालन कार्यालयों में और उन सभी अन्य स्थानों पर की जाती है जहाँ प्रोसेसिंग में शामिल पक्ष स्थित हैं। अधिक जानकारी के लिए नियंत्रक से संपर्क करें।

उपयोगकर्ता का व्यक्तिगत डेटा उस देश से भिन्न किसी देश में स्थानांतरित किया जा सकता है जहाँ उपयोगकर्ता स्थित है। प्रोसेसिंग के स्थान के बारे में अधिक जानकारी के लिए उपयोगकर्ता व्यक्तिगत डेटा की प्रोसेसिंग के विवरण वाला खंड देख सकता है।

रखने की अवधि

जब तक इस दस्तावेज़ में अन्यथा न बताया गया हो, व्यक्तिगत डेटा को उतने समय तक प्रोसेस और संग्रहीत किया जाता है जितना उस उद्देश्य के लिए आवश्यक है जिसके लिए उसे एकत्र किया गया था, और किसी कानूनी दायित्व के कारण या उपयोगकर्ताओं की सहमति के आधार पर उसे अधिक समय तक रखा जा सकता है।

एकत्र किए गए डेटा की प्रोसेसिंग के उद्देश्य

उपयोगकर्ता का डेटा इसलिए एकत्र किया जाता है ताकि नियंत्रक सेवा प्रदान कर सके, अपने कानूनी दायित्वों का पालन कर सके, प्रवर्तन संबंधी अनुरोधों या कार्रवाइयों का उत्तर दे सके, अपने अधिकारों और हितों (या उपयोगकर्ताओं या तृतीय पक्षों के अधिकारों और हितों) की रक्षा कर सके, किसी भी दुर्भावनापूर्ण या धोखाधड़ी वाली गतिविधि का पता लगा सके, और साथ ही इन उद्देश्यों के लिए: उपयोगकर्ता से संपर्क, कैटलॉग और व्यावसायिक अपडेट भेजना, ईमेल प्रबंधन, होस्टिंग और वेबसाइट की सुरक्षा।

प्रोसेसिंग के उद्देश्यों और प्रत्येक उद्देश्य के लिए प्रोसेस किए जाने वाले व्यक्तिगत डेटा की विस्तृत जानकारी के लिए उपयोगकर्ता “व्यक्तिगत डेटा की प्रोसेसिंग का विवरण” खंड देख सकता है।

व्यक्तिगत डेटा की प्रोसेसिंग का विवरण

व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए और निम्नलिखित सेवाओं का उपयोग करके एकत्र किया जाता है:

उपयोगकर्ता से संपर्क — अनुरोध फ़ॉर्म (यह वेबसाइट)

इस वेबसाइट के किसी अनुरोध फ़ॉर्म (कोटेशन अनुरोध, डिस्ट्रीब्यूटर बनने का अनुरोध) में अपना डेटा भरकर, उपयोगकर्ता यह अनुमति देता है कि उस डेटा का उपयोग जानकारी, कोटेशन या फ़ॉर्म के शीर्षक में बताए गए किसी अन्य प्रकार के अनुरोध का उत्तर देने के लिए किया जाए।

फ़ॉर्म में भरा गया डेटा इस वेबसाइट के सर्वर पर भेजा जाता है और नियंत्रक के एक गोपनीय आर्काइव (संग्रह) में दर्ज किया जाता है, जिसे केवल अधिकृत कर्मचारी अपने व्यक्तिगत लॉगिन क्रेडेंशियल से देख सकते हैं। कोई अनुरोध आने पर, फ़ॉर्म में भरे गए डेटा के साथ एक ईमेल सूचना वेबसाइट के प्रभारी व्यक्ति को और नियंत्रक के उस बिक्री कार्यालय को भेजी जाती है जो अनुरोध को सँभालता है: उपयोगकर्ता के देश के अनुसार, इटली के लिए बैक ऑफ़िस या विदेश के लिए बैक ऑफ़िस।

अनुरोध को सही कार्यालय तक पहुँचाने और उत्तर तैयार करने के लिए, अनुरोध का पाठ नियंत्रक के स्वामित्व वाले एक स्वचालित भाषा-प्रोसेसिंग प्रोग्राम द्वारा पढ़ा जाता है, जिसे नियंत्रक इटली में अपने ही कंप्यूटरों पर चलाता है, तृतीय-पक्ष सेवाओं का उपयोग किए बिना; इसके लिए अनुरोध को एन्क्रिप्टेड कनेक्शन के माध्यम से उन कंप्यूटरों पर कॉपी किया जाता है। यह प्रोग्राम आंतरिक उपयोग के लिए अनुरोध का सारांश और वर्गीकरण (भाषा, देश, अनुरोध का प्रकार, रुचि के मॉडल, तात्कालिकता) सुझाता है। उपयोगकर्ता से संबंधित कोई भी निर्णय स्वचालित रूप से नहीं लिया जाता: हर अनुरोध को एक व्यक्ति पढ़ता और सँभालता है।

जिन अनुरोधों पर नियंत्रक आगे कार्रवाई करता है, उन्हें उसके व्यावसायिक संपर्कों के डेटाबेस (CRM) में दर्ज किया जाता है।

यदि वेबसाइट पर भेजना सफल नहीं होता, तो फ़ॉर्म उपयोगकर्ता के अपने ईमेल प्रोग्राम में एक ईमेल संदेश तैयार करता है, जो नियंत्रक के मेलबॉक्सwebmaster@celaplatforms.com को संबोधित होता है: उस स्थिति में डेटा केवल उसी संदेश के साथ जाता है।

प्रोसेस किया जाने वाला व्यक्तिगत डेटा: पहला नाम और उपनाम; ईमेल; फ़ोन नंबर; कंपनी का नाम; देश; रुचि का मॉडल, चेसिस, मात्रा और वैकल्पिक उपकरण; कंपनी की प्रोफ़ाइल या गतिविधि; अनुरोधित क्षेत्र और जिन ब्रांडों का कारोबार किया जाता है (डिस्ट्रीब्यूटर बनने का अनुरोध); संदेश; विभिन्न प्रकार का डेटा।

फ़ॉर्म में जिन फ़ील्ड को अनिवार्य बताया गया है, वे अनिवार्य हैं (नाम और ईमेल; डिस्ट्रीब्यूटर बनने के फ़ॉर्म में कंपनी का नाम और क्षेत्र भी): इनके बिना उत्तर देना संभव नहीं है। बाकी सारा डेटा वैकल्पिक है और केवल अधिक सटीक उत्तर तैयार करने में मदद करता है।

कानूनी आधार: उपयोगकर्ता के अनुरोध पर उठाए गए अनुबंध-पूर्व उपायों का निष्पादन (GDPR का अनुच्छेद 6(1)(b))।

रखने की अवधि: जिन अनुरोधों से कोई अनुबंध नहीं होता, उन्हें तब तक रखा जाता है जब तक वे उपयोगकर्ता के साथ व्यावसायिक संबंध के प्रबंधन के लिए आवश्यक हों, और उपयोगकर्ता के अनुरोध पर हटा दिया जाता है; किसी अनुबंध से जुड़ा डेटा कानून द्वारा निर्धारित अवधि तक रखा जाता है।

कैटलॉग और व्यावसायिक अपडेट भेजना (यह वेबसाइट)

फ़ॉर्म में एक वैकल्पिक चेकबॉक्स “व्यावसायिक अपडेट” होता है, जो कभी पहले से चुना हुआ नहीं होता और जिसके द्वारा उपयोगकर्ता Essential रेंज के कैटलॉग और समाचार ईमेल से प्राप्त करने का अनुरोध कर सकता है। इसे चुनना GDPR के अनुच्छेद 6(1)(a) और इतालवी गोपनीयता संहिता (Italian Privacy Code, Legislative Decree 196/2003) के अनुच्छेद 130 के अंतर्गत एक अलग सहमति है; इसे खाली छोड़ने से अनुरोध के उत्तर पर कोई प्रभाव नहीं पड़ता।

सहमति किसी भी समय वापस ली जा सकती है, जिससे वापसी से पहले की गई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता; इसके लिए नियंत्रक (info@cela.it) या DPO (privacy@cela.it) को लिखें।

प्रोसेस किया जाने वाला व्यक्तिगत डेटा: पहला नाम और उपनाम; ईमेल; कंपनी का नाम।

रखने की अवधि: सहमति वापस लिए जाने तक।

ईमेल प्रबंधन — Google Workspace (Google Ireland Limited)

फ़ॉर्म से आए अनुरोधों की सूचनाएँ, वेबसाइट पर भेजना सफल न होने पर फ़ॉर्म द्वारा तैयार किए गए संदेश और नियंत्रक को भेजा गया कोई भी अन्य ईमेल CELA के व्यावसायिक ईमेल के माध्यम से प्राप्त होते हैं, जो Google Workspace पर चलता है; यह सेवा Google Ireland Limited द्वारा प्रदान की जाती है, जो डेटा प्रोसेसर के रूप में कार्य करती है।

प्रोसेस किया जाने वाला व्यक्तिगत डेटा: संदेशों में मौजूद डेटा।

प्रोसेसिंग का स्थान: आयरलैंड। संदेशों की प्रोसेसिंग यूरोपीय संघ के बाहर भी हो सकती है, EU-US Data Privacy Framework (EU-अमेरिका डेटा गोपनीयता फ़्रेमवर्क) और मानक संविदात्मक खंडों (standard contractual clauses) के आधार पर।

होस्टिंग और वेबसाइट की सुरक्षा — Vulcania System S.r.l.

यह वेबसाइट Vulcania System S.r.l. (Via Ugo Zannoni 8, 37136 Verona, VAT संख्या 03091060230) द्वारा होस्ट की जाती है, जो GDPR के अनुच्छेद 28 के अंतर्गत डेटा प्रोसेसर के रूप में कार्य करती है। सर्वर जर्मनी में Hetzner Online GmbH के एक डेटा सेंटर में स्थित हैं, जो प्रदाता की उप-प्रोसेसर (sub-processor) है: ब्राउज़िंग डेटा यूरोपीय संघ के भीतर रहता है और तीसरे देशों में स्थानांतरित नहीं किया जाता। इस वेबसाइट के फ़ॉर्म से भेजे गए अनुरोधों का आर्काइव भी इन्हीं सर्वरों पर रखा जाता है।

हर वेब सर्वर की तरह, यह सर्वर भी सुरक्षा और सही संचालन के उद्देश्य से अपने पास आने वाले अनुरोधों को दर्ज करता है (एक्सेस लॉग) और इन लॉग को 30 दिनों के बाद हटा देता है। इन्हीं लॉग से ट्रैफ़िक के समेकित आँकड़े तैयार किए जाते हैं, जिनमें IP पते नहीं होते और जिन्हें केवल वेबसाइट का प्रबंधन करने वाले लोग देख सकते हैं: ये उपयोगकर्ता के डिवाइस पर न कुकीज़ का उपयोग करते हैं, न किसी अन्य टूल का। इन आँकड़ों के लिए, IP पते से — सर्वर पर ही और उसे तृतीय पक्षों को बताए बिना — यह निकाला जाता है कि विज़िट किस देश से आई है और नेटवर्क किस संगठन या इंटरनेट सेवा प्रदाता के नाम पर पंजीकृत है: आँकड़ों में केवल ये दो जानकारियाँ रहती हैं, IP पता नहीं।

प्रोसेस किया जाने वाला व्यक्तिगत डेटा: उपयोग डेटा (IP पता, user agent, अनुरोधित पृष्ठ, जिस पृष्ठ से विज़िटर आया, तारीख और समय)।

कानूनी आधार: सेवा को सुरक्षित रखने में नियंत्रक का वैध हित (legitimate interest) (GDPR का अनुच्छेद 6(1)(f))।

प्रोसेसिंग का स्थान: जर्मनी।

कुकी नीति

यह वेबसाइट कोई कुकी नहीं लगाती और अपने या तृतीय पक्षों के किसी अन्य ट्रैकिंग टूल का उपयोग नहीं करती। अधिक जानकारी के लिए उपयोगकर्ता कुकी नीति देख सकते हैं।

इसका एकमात्र अपवाद CELA के कर्मचारियों के लिए आरक्षित क्षेत्र (“स्टाफ़ एक्सेस”) है, जो लॉगिन बनाए रखने के लिए एक तकनीकी कुकी का उपयोग करता है।

उपयोगकर्ताओं के लिए अतिरिक्त जानकारी

प्रोसेसिंग का कानूनी आधार

नियंत्रक उपयोगकर्ता से संबंधित व्यक्तिगत डेटा को तब प्रोसेस करता है जब निम्नलिखित में से कोई एक शर्त लागू हो:

• उपयोगकर्ता ने एक या अधिक विशिष्ट उद्देश्यों के लिए अपनी सहमति दी है;
• प्रोसेसिंग उपयोगकर्ता के साथ किसी अनुबंध के निष्पादन और/या अनुबंध-पूर्व उपायों के लिए आवश्यक है;
• प्रोसेसिंग किसी ऐसे कानूनी दायित्व के पालन के लिए आवश्यक है जिसके अधीन नियंत्रक है;
• प्रोसेसिंग सार्वजनिक हित में किए जाने वाले किसी कार्य के लिए या नियंत्रक को सौंपी गई सार्वजनिक शक्तियों के प्रयोग के लिए आवश्यक है;
• प्रोसेसिंग नियंत्रक या किसी तृतीय पक्ष के वैध हित की पूर्ति के लिए आवश्यक है।

फिर भी, नियंत्रक से यह स्पष्ट करने के लिए हमेशा कहा जा सकता है कि प्रत्येक प्रोसेसिंग का वास्तविक कानूनी आधार क्या है, और विशेष रूप से यह कि प्रोसेसिंग कानून पर आधारित है, किसी अनुबंध द्वारा निर्धारित है या अनुबंध करने के लिए आवश्यक है।

रखने की अवधि के बारे में अतिरिक्त जानकारी

जब तक इस दस्तावेज़ में अन्यथा न बताया गया हो, व्यक्तिगत डेटा को उतने समय तक प्रोसेस और संग्रहीत किया जाता है जितना उस उद्देश्य के लिए आवश्यक है जिसके लिए उसे एकत्र किया गया था, और किसी कानूनी दायित्व के कारण या उपयोगकर्ताओं की सहमति के आधार पर उसे अधिक समय तक रखा जा सकता है।

इसलिए:

• नियंत्रक और उपयोगकर्ता के बीच किसी अनुबंध के निष्पादन से जुड़े उद्देश्यों के लिए एकत्र किया गया व्यक्तिगत डेटा तब तक रखा जाएगा जब तक उस अनुबंध का निष्पादन पूरा न हो जाए।
• नियंत्रक के वैध हित से जुड़े उद्देश्यों के लिए एकत्र किया गया व्यक्तिगत डेटा तब तक रखा जाएगा जब तक वह हित पूरा न हो जाए। नियंत्रक द्वारा साधे जा रहे वैध हित के बारे में उपयोगकर्ता इस दस्तावेज़ के संबंधित खंडों में या नियंत्रक से संपर्क करके अधिक जानकारी प्राप्त कर सकता है।

जब प्रोसेसिंग उपयोगकर्ता की सहमति पर आधारित हो, तो नियंत्रक व्यक्तिगत डेटा को तब तक अधिक समय तक रख सकता है जब तक वह सहमति वापस न ली जाए। इसके अलावा, किसी कानूनी दायित्व को पूरा करने के लिए या किसी प्राधिकरण के आदेश पर नियंत्रक को व्यक्तिगत डेटा अधिक समय तक रखना पड़ सकता है।

रखने की अवधि समाप्त होने पर व्यक्तिगत डेटा हटा दिया जाएगा। इसलिए, उस अवधि के बाद डेटा तक पहुँच, उसे मिटाने, उसमें सुधार और डेटा पोर्टेबिलिटी के अधिकारों का प्रयोग नहीं किया जा सकेगा।

सामान्य डेटा संरक्षण विनियमन (GDPR) के अंतर्गत उपयोगकर्ता के अधिकार

उपयोगकर्ता नियंत्रक द्वारा प्रोसेस किए जा रहे अपने डेटा के संबंध में कुछ अधिकारों का प्रयोग कर सकते हैं।

विशेष रूप से, कानून द्वारा निर्धारित सीमाओं के भीतर, उपयोगकर्ता को ये अधिकार हैं:

• किसी भी समय अपनी सहमति वापस लेना। उपयोगकर्ता अपने व्यक्तिगत डेटा की प्रोसेसिंग के लिए पहले दी गई सहमति वापस ले सकता है।
• अपने डेटा की प्रोसेसिंग पर आपत्ति करना। जब प्रोसेसिंग सहमति के अलावा किसी अन्य कानूनी आधार पर होती है, तो उपयोगकर्ता अपने डेटा की प्रोसेसिंग पर आपत्ति कर सकता है।
• अपने डेटा तक पहुँच प्राप्त करना। उपयोगकर्ता को नियंत्रक द्वारा प्रोसेस किए जा रहे डेटा और प्रोसेसिंग के कुछ पहलुओं के बारे में जानकारी प्राप्त करने का, तथा प्रोसेस किए जा रहे डेटा की एक प्रति प्राप्त करने का अधिकार है।
• सत्यापन करना और सुधार का अनुरोध करना। उपयोगकर्ता अपने डेटा की सटीकता की जाँच कर सकता है और उसे अद्यतन या सही करने का अनुरोध कर सकता है।
• प्रोसेसिंग पर प्रतिबंध प्राप्त करना। उपयोगकर्ता अपने डेटा की प्रोसेसिंग पर प्रतिबंध का अनुरोध कर सकता है। ऐसी स्थिति में नियंत्रक डेटा को केवल संग्रहीत रखेगा और किसी अन्य उद्देश्य के लिए उसे प्रोसेस नहीं करेगा।
• अपने व्यक्तिगत डेटा को मिटवाना या हटवाना। उपयोगकर्ता नियंत्रक से अपने डेटा को मिटाने का अनुरोध कर सकता है।
• अपना डेटा प्राप्त करना या उसे किसी अन्य नियंत्रक को स्थानांतरित करवाना।उपयोगकर्ता को अपना डेटा संरचित, सामान्य रूप से प्रयुक्त और मशीन द्वारा पढ़े जा सकने वाले प्रारूप में प्राप्त करने का और, जहाँ तकनीकी रूप से संभव हो, उसे बिना किसी बाधा के किसी अन्य नियंत्रक को स्थानांतरित करवाने का अधिकार है।
• शिकायत दर्ज करना। उपयोगकर्ता सक्षम डेटा संरक्षण पर्यवेक्षी प्राधिकरण (supervisory authority) के पास शिकायत दर्ज कर सकता है या न्यायालय में कार्रवाई कर सकता है।

उपयोगकर्ता को GDPR के अनुच्छेद 77 और उसके बाद के अनुच्छेदों के अंतर्गत किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है, जो इटली में इतालवी डेटा संरक्षण प्राधिकरण (Garante per la protezione dei dati personali) है (www.garanteprivacy.it)। शिकायत दर्ज करने के रूप, प्रक्रियाएँ और समय-सीमाएँ लागू राष्ट्रीय कानून द्वारा निर्धारित और नियंत्रित होती हैं। शिकायत से प्रशासनिक और न्यायिक उपायों पर कोई असर नहीं पड़ता, जिन्हें इटली में वैकल्पिक रूप से उसी प्राधिकरण (Garante) के समक्ष या सक्षम न्यायालय में अपनाया जा सकता है।

उपयोगकर्ताओं को विदेश में डेटा के स्थानांतरण के कानूनी आधार के बारे में जानकारी प्राप्त करने का अधिकार है, जिसमें अंतरराष्ट्रीय कानून द्वारा शासित या दो या अधिक देशों द्वारा स्थापित किसी अंतरराष्ट्रीय संगठन, जैसे संयुक्त राष्ट्र (UN), को किया गया स्थानांतरण भी शामिल है, तथा नियंत्रक द्वारा उनके डेटा की सुरक्षा के लिए अपनाए गए सुरक्षा उपायों के बारे में भी।

आपत्ति के अधिकार का विवरण

जब व्यक्तिगत डेटा सार्वजनिक हित में, नियंत्रक को सौंपी गई सार्वजनिक शक्तियों के प्रयोग में या नियंत्रक के वैध हित की पूर्ति के लिए प्रोसेस किया जाता है, तो उपयोगकर्ताओं को अपनी विशेष परिस्थिति से जुड़े कारणों से प्रोसेसिंग पर आपत्ति करने का अधिकार है।

उपयोगकर्ताओं को सूचित किया जाता है कि यदि उनका डेटा प्रत्यक्ष मार्केटिंग (direct marketing) के उद्देश्यों से प्रोसेस किया जाता है, तो वे किसी भी समय, निःशुल्क और कोई कारण बताए बिना, प्रोसेसिंग पर आपत्ति कर सकते हैं। यदि उपयोगकर्ता प्रत्यक्ष मार्केटिंग के उद्देश्यों के लिए प्रोसेसिंग पर आपत्ति करते हैं, तो उनका व्यक्तिगत डेटा उन उद्देश्यों के लिए आगे प्रोसेस नहीं किया जाता। नियंत्रक प्रत्यक्ष मार्केटिंग के उद्देश्यों से डेटा प्रोसेस करता है या नहीं, यह जानने के लिए उपयोगकर्ता इस दस्तावेज़ के संबंधित खंड देख सकते हैं।

अधिकारों का प्रयोग कैसे करें

अपने अधिकारों का प्रयोग करने के लिए उपयोगकर्ता इस दस्तावेज़ में दिए गए नियंत्रक के संपर्क विवरण (info@cela.it, PECcela@pec.it) पर या डेटा संरक्षण अधिकारी (privacy@cela.it) को अनुरोध भेज सकते हैं। अनुरोध निःशुल्क है और नियंत्रक यथाशीघ्र, और हर स्थिति में एक महीने के भीतर, उत्तर देगा तथा उपयोगकर्ता को कानून द्वारा अपेक्षित सभी जानकारी प्रदान करेगा। व्यक्तिगत डेटा में किया गया कोई भी सुधार, उसका मिटाया जाना या प्रोसेसिंग पर लगाया गया प्रतिबंध नियंत्रक द्वारा उन सभी प्राप्तकर्ताओं को, यदि कोई हों, सूचित किया जाएगा जिन्हें व्यक्तिगत डेटा भेजा गया है, जब तक कि यह असंभव सिद्ध न हो या इसमें असंगत प्रयास न लगे। उपयोगकर्ता के अनुरोध पर नियंत्रक उसे इन प्राप्तकर्ताओं के बारे में बताता है।

स्वचालित निर्णय-प्रक्रिया

इस वेबसाइट पर न कोई स्वचालित निर्णय-प्रक्रिया होती है और न ही प्रोफ़ाइलिंग।

प्रोसेसिंग के बारे में अतिरिक्त जानकारी

न्यायालय में बचाव

उपयोगकर्ता द्वारा इस वेबसाइट या संबंधित सेवाओं के दुरुपयोग से बचाव के लिए, नियंत्रक उपयोगकर्ता के व्यक्तिगत डेटा का उपयोग न्यायालय में या संभावित कानूनी कार्यवाही की तैयारी के चरणों में कर सकता है।

उपयोगकर्ता घोषित करता है कि वह जानता है कि सार्वजनिक प्राधिकरणों के आदेश पर नियंत्रक को डेटा प्रकट करना पड़ सकता है।

विशिष्ट सूचनाएँ

उपयोगकर्ता के अनुरोध पर, इस गोपनीयता नीति में दी गई जानकारी के अतिरिक्त, यह वेबसाइट उपयोगकर्ता को विशिष्ट सेवाओं, या व्यक्तिगत डेटा के संग्रह और प्रोसेसिंग से संबंधित अतिरिक्त और संदर्भगत सूचनाएँ दे सकती है।

सिस्टम लॉग और रखरखाव

संचालन और रखरखाव की आवश्यकताओं के लिए, यह वेबसाइट और होस्टिंग सेवा प्रदाता सिस्टम लॉग एकत्र कर सकते हैं, यानी ऐसी फ़ाइलें जो इंटरैक्शन दर्ज करती हैं और जिनमें व्यक्तिगत डेटा, जैसे उपयोगकर्ता का IP पता, भी हो सकता है।

इस नीति में शामिल न की गई जानकारी

व्यक्तिगत डेटा की प्रोसेसिंग के बारे में अधिक जानकारी संपर्क विवरण का उपयोग करके किसी भी समय नियंत्रक से माँगी जा सकती है।

इस गोपनीयता नीति में परिवर्तन

नियंत्रक किसी भी समय इस गोपनीयता नीति में परिवर्तन करने का अधिकार सुरक्षित रखता है; इसकी सूचना उपयोगकर्ताओं को इस पृष्ठ पर और, यदि संभव हो, इस वेबसाइट पर दी जाएगी, तथा जहाँ तकनीकी और कानूनी रूप से संभव हो, नियंत्रक के पास उपलब्ध किसी संपर्क विवरण के माध्यम से उपयोगकर्ताओं को सूचना भेजी जाएगी। इसलिए कृपया इस पृष्ठ को नियमित रूप से देखते रहें और ऊपर दी गई अंतिम संशोधन की तारीख पर ध्यान दें।

यदि परिवर्तन उन प्रोसेसिंग गतिविधियों को प्रभावित करते हैं जिनका कानूनी आधार सहमति है, तो आवश्यकता होने पर नियंत्रक उपयोगकर्ता से फिर से सहमति प्राप्त करेगा।

परिभाषाएँ और कानूनी संदर्भ

व्यक्तिगत डेटा (या डेटा)

व्यक्तिगत डेटा कोई भी ऐसी जानकारी है जो प्रत्यक्ष या अप्रत्यक्ष रूप से, किसी अन्य जानकारी के साथ जोड़कर भी — जिसमें व्यक्तिगत पहचान संख्या भी शामिल है — किसी प्राकृतिक व्यक्ति (natural person) को पहचाना हुआ या पहचाने जाने योग्य बनाती है।

उपयोग डेटा

इस वेबसाइट के माध्यम से अपने-आप एकत्र की जाने वाली जानकारी, जिसमें ये शामिल हैं: इस वेबसाइट से जुड़ने वाले उपयोगकर्ता द्वारा उपयोग किए गए कंप्यूटरों के IP पते या डोमेन नाम, URI (Uniform Resource Identifier) प्रारूप में पते, अनुरोध का समय, सर्वर को अनुरोध भेजने के लिए प्रयुक्त विधि, उत्तर में प्राप्त फ़ाइल का आकार, सर्वर के उत्तर की स्थिति दर्शाने वाला संख्यात्मक कोड (सफल, त्रुटि आदि), मूल देश, विज़िटर द्वारा उपयोग किए गए ब्राउज़र और ऑपरेटिंग सिस्टम की विशेषताएँ, विज़िट से जुड़े विभिन्न समय-विवरण (उदाहरण के लिए प्रत्येक पृष्ठ पर बिताया गया समय) और वेबसाइट के भीतर अपनाए गए मार्ग का विवरण, विशेष रूप से देखे गए पृष्ठों के क्रम, ऑपरेटिंग सिस्टम से संबंधित मापदंडों और उपयोगकर्ता के आईटी परिवेश के संदर्भ में।

उपयोगकर्ता

इस वेबसाइट का उपयोग करने वाला व्यक्ति, जो, जब तक अन्यथा न बताया गया हो, स्वयं डेटा विषय होता है।

डेटा विषय (Data Subject)

वह प्राकृतिक व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है।

डेटा प्रोसेसर (या प्रोसेसर)

कोई भी प्राकृतिक या विधिक व्यक्ति (legal person), सार्वजनिक प्रशासन या अन्य निकाय जो इस गोपनीयता नीति में बताए अनुसार नियंत्रक की ओर से व्यक्तिगत डेटा प्रोसेस करता है।

डेटा नियंत्रक (या नियंत्रक)

वह प्राकृतिक या विधिक व्यक्ति, सार्वजनिक प्राधिकरण, सेवा या अन्य निकाय जो अकेले या दूसरों के साथ मिलकर व्यक्तिगत डेटा की प्रोसेसिंग के उद्देश्य और साधन तथा अपनाए गए उपकरण निर्धारित करता है, जिनमें इस वेबसाइट के संचालन और उपयोग से संबंधित सुरक्षा उपाय भी शामिल हैं। जब तक अन्यथा न बताया गया हो, डेटा नियंत्रक इस वेबसाइट का स्वामी है।

यह वेबसाइट

वेबसाइट essentials.celaplatforms.com, वह साधन जिसके माध्यम से उपयोगकर्ताओं का व्यक्तिगत डेटा एकत्र और प्रोसेस किया जाता है।

सेवा

इस वेबसाइट द्वारा प्रदान की जाने वाली सेवा, जैसा कि इस वेबसाइट पर संबंधित शर्तों (यदि हों) में परिभाषित है।

यूरोपीय संघ (या EU)

जब तक अन्यथा न बताया गया हो, इस दस्तावेज़ में यूरोपीय संघ के प्रत्येक संदर्भ में यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र (EEA) के सभी वर्तमान सदस्य देश शामिल माने जाते हैं।

कुकी

कुकीज़ ऐसे ट्रैकिंग टूल हैं जिनमें डेटा के छोटे-छोटे अंश होते हैं, जो उपयोगकर्ता के ब्राउज़र में संग्रहीत किए जाते हैं।

ट्रैकिंग टूल

ट्रैकिंग टूल (Tracker) का अर्थ है कोई भी तकनीक – जैसे कुकीज़, विशिष्ट पहचानकर्ता (unique identifiers), वेब बीकन, एम्बेडेड स्क्रिप्ट, ई-टैग और फ़िंगरप्रिंटिंग – जो उपयोगकर्ताओं को ट्रैक करना संभव बनाती है, उदाहरण के लिए उपयोगकर्ता के डिवाइस पर जानकारी एकत्र या सहेजकर।

कानूनी संदर्भ

जब तक अन्यथा न बताया गया हो, यह गोपनीयता नीति केवल इस वेबसाइट से संबंधित है।