गोपनीयता नीति

नियंत्रक (Controller)

प्रोसेसिंग के लिए नियंत्रक है: Fa. Com2u, स्वामी Patrick Hess, Frohschammerstr. 6 RGB, 80807 München।

प्रदाता की विस्तृत पहचान कानूनी सूचना (Impressum) में दी गई है।

इस गोपनीयता सूचना का विषय

प्लेटफ़ॉर्म का उपयोग करते समय व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ प्रोसेस की जाती हैं:

• रजिस्ट्रेशन और अकाउंट डेटा: नाम, ईमेल पता और कंपनी या संगठन।
• पासपोर्ट के लिए प्रोसेस किया जाने वाला सामग्री डेटा: उत्पाद और पासपोर्ट से जुड़ी जानकारी, साथ ही डेटा दर्ज करने के लिए अपलोड किए गए दस्तावेज़ और साक्ष्य दस्तावेज़।
• उपयोग डेटा, जो एप्लिकेशन के साथ काम करते समय उत्पन्न होता है।
• तकनीकी एक्सेस डेटा: IP पता, एक्सेस का समय और सर्वर लॉग फ़ाइलें।

कानूनी आधार

प्रोसेसिंग GDPR के अनुच्छेद 6(1) पर आधारित है:

• बिंदु (b) — अनुबंध का निष्पादन: अकाउंट का संचालन, पासपोर्ट बनाना और बिलिंग।
• बिंदु (f) — वैध हित: तकनीकी लॉग फ़ाइलें, संचालन सुरक्षा और दुरुपयोग की रोकथाम।
• बिंदु (a) — सहमति, जहाँ सहमति ली जाती है; इसे किसी भी समय वापस लिया जा सकता है।

उद्देश्य

डेटा निम्नलिखित उद्देश्यों के लिए प्रोसेस किया जाता है:

• अकाउंट का संचालन
• उत्पाद और पासपोर्ट प्रबंधन
• बिलिंग और इनवॉइस जारी करना
• संचालन सुरक्षा और दुरुपयोग की रोकथाम

होस्टिंग और अनुबंध के तहत डेटा प्रोसेसिंग

प्लेटफ़ॉर्म Com2u द्वारा अपने स्वयं के इंफ्रास्ट्रक्चर पर संचालित किया जाता है।

दस्तावेज़ों से AI-सहायता प्राप्त डेटा कैप्चर के लिए यह लागू होता है: प्रोसेसिंग प्लेटफ़ॉर्म के इंफ्रास्ट्रक्चर पर ही रहती है, ग्राहक के दस्तावेज़ होस्ट से बाहर नहीं जाते। तैयार किए गए सुझाव मानवीय स्वीकृति के बाद ही पासपोर्ट में शामिल किए जाते हैं।

भुगतान सेवा प्रदाता: भुगतान प्रोसेसिंग के लिए Stripe का उपयोग नियोजित है; वर्तमान में कोई भुगतान प्रोसेसिंग सक्रिय नहीं है। जैसे ही भुगतान Stripe के माध्यम से प्रोसेस होने लगेंगे, Stripe के साथ डेटा प्रोसेसिंग अनुबंध लागू होगा।

संग्रहण अवधि

व्यक्तिगत डेटा उतने समय तक संग्रहीत किया जाता है, जितना संबंधित उद्देश्य के लिए आवश्यक हो। विस्तार से:

• बिलिंग डेटा और इनवॉइस: वैधानिक संरक्षण अवधियों के कारण सामान्यतः 10 वर्ष (§ 14b UStG, जर्मन VAT अधिनियम)।
• अकाउंट डेटा: अकाउंट हटाए जाने तक या उपयोग समाप्त होने तक।
• ब्राउज़र में सेशन डेटा: लॉग आउट करने तक।

आपके अधिकार

आपको निम्नलिखित अधिकार प्राप्त हैं:

• जानकारी प्राप्त करने का अधिकार (GDPR अनुच्छेद 15)
• सुधार (GDPR अनुच्छेद 16)
• मिटाना (GDPR अनुच्छेद 17)
• प्रोसेसिंग पर प्रतिबंध (GDPR अनुच्छेद 18)
• डेटा पोर्टेबिलिटी (GDPR अनुच्छेद 20)
• आपत्ति (GDPR अनुच्छेद 21)
• दी गई सहमति वापस लेना (GDPR अनुच्छेद 7(3))
• किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत — कंपनी के पंजीकृत कार्यालय के लिए विशेष रूप से बवेरियन डेटा संरक्षण पर्यवेक्षी प्राधिकरण (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA)।

कुकीज़ और तकनीकी रूप से आवश्यक स्टोरेज

विज्ञापन के लिए कुकीज़ का उपयोग नहीं किया जाता। तकनीकी रूप से आवश्यक है: आपके ब्राउज़र के लोकल स्टोरेज (localStorage) में सेशन टोकन और चुने गए संगठन का संग्रहण। कुकी सूचना के बारे में आपका निर्णय भी लोकल स्टोरेज में रखा जाता है (प्रविष्टि “dpp_consent_v1”, जिसमें सहमति या अस्वीकृति और तारीख होती है); इसे अधिकतम बारह महीनों तक माना जाता है, उसके बाद आपसे फिर से पूछा जाता है। इसके लिए कोई कुकी सेट नहीं की जाती।

पहुँच मापने (audience measurement) के लिए कुकीज़ और स्क्रिप्ट केवल आपकी सहमति के बाद ही उपयोग की जाती हैं (देखें “Google Analytics के साथ वेब एनालिटिक्स (सहमति)”)। आपकी सहमति के बिना कोई एनालिटिक्स ट्रैकर और कोई तृतीय-पक्ष स्क्रिप्ट लोड नहीं की जाती।

Google Analytics के साथ वेब एनालिटिक्स (सहमति)

आपकी सहमति से हम इस वेबसाइट की पहुँच मापने के लिए Google Analytics (Google Analytics 4) का उपयोग करते हैं। प्रदाता Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड है; Google LLC (USA) एक अन्य प्राप्तकर्ता के रूप में शामिल हो सकता है।

उद्देश्य पहुँच मापना है, यानी यह विश्लेषण करना कि वेबसाइट का उपयोग कैसे किया जाता है, ताकि सामग्री और सेवाओं को बेहतर बनाया जा सके। कानूनी आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a), § 25(1) TDDDG, जर्मन दूरसंचार और डिजिटल सेवा डेटा संरक्षण अधिनियम)।

समय: Google स्क्रिप्ट (gtag.js) तभी लोड होती है और Google Analytics तभी सक्रिय होता है, जब आप कुकी सूचना में “स्वीकार करें” चुनते हैं। तब तक, और “अस्वीकार करें” चुनने के बाद, Google से कोई कनेक्शन स्थापित नहीं किया जाता और कोई एनालिटिक्स कुकी सेट नहीं की जाती।

विस्तार से:

• संग्रहीत डेटा: छद्मनाम (pseudonymous) उपयोग डेटा, उदाहरण के लिए देखे गए पेज, समय, अनुमानित स्थान (देश या क्षेत्र), डिवाइस, ब्राउज़र और ऑपरेटिंग सिस्टम की जानकारी, रेफ़र करने वाला पेज, और कुकीज़ में एक यादृच्छिक रूप से दिया गया पहचानकर्ता (_ga और मापन ID के साथ _ga_), जिससे दोबारा आने वाली विज़िट पहचानी जाती हैं।
• IP पता: डेटा भेजने के लिए तकनीकी कारणों से आपका IP पता Google सर्वरों को भेजा जाता है। Google के अनुसार, Google Analytics 4 में इसे लॉग या संग्रहीत नहीं किया जाता।
• सहमति का दायरा: यह केवल पहुँच मापने (एनालिटिक्स स्टोरेज) पर लागू होती है। विज्ञापन उद्देश्यों (विज्ञापन स्टोरेज, विज्ञापन के लिए उपयोगकर्ता डेटा, व्यक्तिगत विज्ञापन) के लिए यह नहीं दी जाती; ये सेटिंग्स “अस्वीकृत” पर ही रहती हैं।
• तीसरे देशों को डेटा का हस्तांतरण: USA में Google LLC को डेटा का हस्तांतरण संभव है। यह उन सुरक्षा उपायों पर आधारित है जिनका Google इसके लिए उपयोग करता है (उदाहरण के लिए EU-U.S. Data Privacy Framework पर यूरोपीय आयोग का पर्याप्तता निर्णय या मानक संविदात्मक खंड); विवरण Google की गोपनीयता जानकारी में दिए गए हैं। तीसरे देशों के प्राधिकरणों द्वारा एक्सेस की संभावना को पूरी तरह से नकारा नहीं जा सकता।
• संग्रहण अवधि: Google के अनुसार कुकीज़ की अवधि अधिकतम दो वर्ष तक होती है। Google Analytics में डेटा की संरक्षण अवधि Google Analytics अकाउंट में सेट की जाती है; Google Analytics 4 के मानक संस्करण में इसके लिए अधिकतम 14 महीने संभव हैं।
• मापन ID: हर वेबसाइट की अपनी मापन ID है — euproductidentity.eu: G-2CXV1CMJ9L, batteryidentity.eu: G-188CCVWB4K।
• सहमति वापस लेना: आप अपनी सहमति किसी भी समय भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं। इसके लिए फ़ुटर में “कुकी सेटिंग्स” के माध्यम से कुकी सूचना फिर से खोलें और “अस्वीकार करें” चुनें; इससे इस वेबसाइट की एनालिटिक्स कुकीज़ हटा दी जाती हैं। सहमति वापस लेने से पहले की गई प्रोसेसिंग की वैधता इससे प्रभावित नहीं होती (GDPR अनुच्छेद 7(3))।
• अधिक जानकारी: Google की गोपनीयता जानकारी https://policies.google.com/privacy तथा https://support.google.com/analytics/answer/6004245 पर उपलब्ध है।

डेटा संरक्षण संबंधी पूछताछ के लिए संपर्क

डेटा संरक्षण संबंधी पूछताछ और ऊपर बताए गए अधिकारों के उपयोग के लिए कृपया कानूनी सूचना (Impressum) में दिए गए संपर्क बिंदु से संपर्क करें: Fa. Com2u, स्वामी Patrick Hess, Frohschammerstr. 6 RGB, 80807 München।

संपर्क का विशिष्ट माध्यम कृपया कानूनी सूचना (Impressum) में देखें।