गोपनीयता नीति

1. परिचय

Eternity Law International अपने ग्राहकों, संभावित ग्राहकों, व्यावसायिक साझेदारों, वेबसाइट के आगंतुकों तथा उन अन्य व्यक्तियों की निजता और गोपनीयता का सम्मान करता है, जिनके व्यक्तिगत डेटा को वह संसाधित करता है।

यह गोपनीयता नीति बताती है कि व्यक्तिगत डेटा किस प्रकार एकत्रित, उपयोग, प्रकट, संग्रहीत और सुरक्षित किया जाता है, जब कोई व्यक्ति:

• www.eternitylaw.com (जिसे आगे «वेबसाइट» कहा जाएगा) पर जाता है या उसके साथ इंटरैक्ट करता है;

• कोई पूछताछ या संपर्क फ़ॉर्म जमा करता है;

• ईमेल, टेलीफोन, मैसेजिंग एप्लिकेशन, सोशल मीडिया या अन्य संचार माध्यमों के द्वारा Eternity Law International से संपर्क करता है;

• पेशेवर, परामर्श, कानूनी, कॉर्पोरेट, अनुपालन (compliance), लाइसेंसिंग, IT या संबंधित सेवाओं का अनुरोध करता है या प्राप्त करता है;

• हमारे विज्ञापन या मार्केटिंग अभियानों के साथ इंटरैक्ट करता है; या

• किसी अन्य तरीके से हमें व्यक्तिगत डेटा प्रदान करता है।

यह गोपनीयता नीति वेबसाइट पर प्रकाशित सार्वजनिक प्रस्ताव समझौते (Public Offer Agreement) का एक अभिन्न और अविभाज्य हिस्सा है तथा इसे उक्त सार्वजनिक प्रस्ताव समझौते के साथ पढ़ा और समझा जाना चाहिए। सार्वजनिक प्रस्ताव समझौते को स्वीकार करके और/या वेबसाइट या उसके माध्यम से प्रदान की जाने वाली सेवाओं का उपयोग करके, आप पुष्टि करते हैं कि आपने इस गोपनीयता नीति की शर्तों को पढ़ लिया है, समझ लिया है और उनसे सहमत हैं। व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा के संबंध में इस गोपनीयता नीति और सार्वजनिक प्रस्ताव समझौते के बीच किसी भी असंगति की स्थिति में, इस गोपनीयता नीति के प्रावधान प्रभावी होंगे।

2. डेटा नियंत्रक

Eternity Law International निम्नलिखित इकाई के माध्यम से कार्य करता है:

EL INTERNATIONAL LLC
पंजीकरण संख्या: 404647735
पंजीकृत पता: जॉर्जिया, त्बिलिसी, मत्समिंडा जिला, रेवाज़ तबुकाशविली स्ट्रीट, नं. 45, क्षेत्र नं. 7

परिस्थितियों के आधार पर, संबंधित Eternity Law International इकाई स्वतंत्र रूप से व्यक्तिगत डेटा के डेटा नियंत्रक के रूप में कार्य कर सकती है या, जहाँ प्रसंस्करण के उद्देश्यों और साधनों को संयुक्त रूप से निर्धारित किया जाता है, किसी अन्य Eternity Law International इकाई के साथ संयुक्त डेटा नियंत्रक के रूप में कार्य कर सकती है।

किसी विशेष पेशेवर कार्यादेश के संबंध में प्रसंस्करण के लिए उत्तरदायी इकाई सामान्यतः वही इकाई होगी जिसका उल्लेख संबंधित चालान, कार्यादेश पत्र, कोटेशन, सेवा समझौते या अन्य संविदात्मक दस्तावेज़ में किया गया है।

वेबसाइट प्रशासन, मार्केटिंग, विज्ञापन, विश्लेषण और लीड-मैनेजमेंट गतिविधियों के लिए व्यक्तिगत डेटा को इन उद्देश्यों के लिए आवश्यकतानुसार Eternity Law International की एक या अधिक इकाइयों द्वारा संसाधित किया जा सकता है।

3. हमारे द्वारा एकत्रित व्यक्तिगत डेटा

इंटरैक्शन की प्रकृति के आधार पर, हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को एकत्रित और संसाधित कर सकते हैं।

3.1. पहचान और संपर्क संबंधी जानकारी

इसमें शामिल हो सकता है:

• नाम और उपनाम;

• कंपनी का नाम और पद;

• ईमेल पता;

• टेलीफोन नंबर;

• डाक या व्यावसायिक पता;

• निवास का देश या व्यावसायिक गतिविधि का देश;

• आंतरिक ग्राहक या CRM पहचान संख्या।

3.2. ग्राहक और पेशेवर जानकारी

सेवाएँ प्रदान करने के लिए आवश्यक होने पर, हम निम्नलिखित को संसाधित कर सकते हैं:

• कॉर्पोरेट और स्वामित्व संबंधी जानकारी;

• पहचान और KYC दस्तावेज़;

• निदेशकों, शेयरधारकों, लाभकारी स्वामियों (beneficial owners) और अधिकृत प्रतिनिधियों से संबंधित जानकारी;

• ग्राहक की व्यावसायिक गतिविधियों से संबंधित जानकारी;

• नियामक, लाइसेंसिंग और अनुपालन संबंधी जानकारी;

• वित्तीय और लेन-देन संबंधी जानकारी;

• किसी कार्यादेश के संबंध में प्रदान किया गया पत्राचार और दस्तावेज़।

3.3. वेबसाइट और तकनीकी जानकारी

जब कोई व्यक्ति वेबसाइट पर जाता है या उसके साथ इंटरैक्ट करता है, तो हम निम्नलिखित जैसी जानकारी एकत्र कर सकते हैं:

• IP पता;

• ब्राउज़र और डिवाइस की जानकारी;

• तकनीकी जानकारी से प्राप्त अनुमानित स्थान;

• वह वेबसाइट जहाँ से उपयोगकर्ता हमारी वेबसाइट पर आया;

• देखे गए वेबसाइट पृष्ठ;

• विज़िट की तारीख और समय;

• कुकी और समान तकनीकों के पहचानकर्ता;

• विज्ञापन और एट्रिब्यूशन पहचानकर्ता;

• Google Click ID (GCLID) और समान अभियान पहचानकर्ता;

• विज्ञापनों और वेबसाइट फ़ॉर्म के साथ इंटरैक्शन संबंधी जानकारी।

3.4. मार्केटिंग और कन्वर्ज़न संबंधी जानकारी

जहाँ लागू कानून इसकी अनुमति देता है, हम निम्नलिखित से संबंधित जानकारी संसाधित कर सकते हैं:

• वह स्रोत जिसके माध्यम से किसी ग्राहक या संभावित ग्राहक ने हमसे संपर्क किया;

• विज्ञापन अभियान, विज्ञापन या कीवर्ड से संबंधित एट्रिब्यूशन;

• पूछताछ और लीड;

• क्या कोई लीड योग्य लीड या ग्राहक बना;

• खरीद या कन्वर्ज़न की स्थिति;

• कन्वर्ज़न की तारीख;

• लेन-देन या कन्वर्ज़न का मूल्य;

• CRM स्थिति;

• मार्केटिंग प्राथमिकताएँ और सहमति की स्थिति।

4. व्यक्तिगत डेटा के स्रोत

हम व्यक्तिगत डेटा निम्नलिखित स्रोतों से प्राप्त कर सकते हैं:

• सीधे संबंधित व्यक्ति से;

• वेबसाइट फ़ॉर्म के माध्यम से;

• हमारे CRM और आंतरिक प्रणालियों के माध्यम से;

• ईमेल, टेलीफोन, मैसेजिंग एप्लिकेशन या सोशल मीडिया के माध्यम से;

• संबंधित व्यक्ति की ओर से कार्य करने वाली कंपनी या प्रतिनिधि से;

• कानून द्वारा अनुमति प्राप्त सार्वजनिक रूप से उपलब्ध स्रोतों से;

• पेशेवर सलाहकारों और सेवा प्रदाताओं से;

• विज्ञापन प्लेटफ़ॉर्म और एनालिटिक्स तकनीकों के माध्यम से;

• लागू सहमति आवश्यकताओं के अधीन कुकीज़ और समान तकनीकों के माध्यम से।

जहाँ व्यक्तिगत डेटा सीधे संबंधित व्यक्ति से प्राप्त नहीं किया गया है, वहाँ जहाँ कानून द्वारा आवश्यक हो, हम लागू डेटा संरक्षण कानून के तहत आवश्यक जानकारी प्रदान करेंगे।

5. प्रसंस्करण के उद्देश्य और कानूनी आधार

हम व्यक्तिगत डेटा को केवल तभी संसाधित करते हैं जब इसके लिए उचित कानूनी आधार मौजूद हो।

परिस्थितियों के आधार पर कानूनी आधार में निम्नलिखित शामिल हो सकते हैं:

5.1. अनुबंध का निष्पादन

हम व्यक्तिगत डेटा को निम्नलिखित कार्यों के लिए आवश्यक होने पर संसाधित कर सकते हैं:

• सेवाओं के अनुरोध का उत्तर देना;

• प्रस्ताव या कार्यादेश तैयार करना;

• पेशेवर सेवाएँ प्रदान करना;

• ग्राहक संबंध का प्रबंधन करना;

• भुगतान संसाधित करना;

• किसी कार्यादेश के संबंध में संवाद करना; या

• अपने संविदात्मक दायित्वों को पूरा करना।

5.2. कानूनी दायित्वों का पालन

व्यक्तिगत डेटा को निम्नलिखित के लिए आवश्यक होने पर संसाधित किया जा सकता है:

• लेखांकन और कर संबंधी दायित्वों का पालन;

• मनी लॉन्ड्रिंग विरोधी और अनुपालन आवश्यकताओं का पालन;

• धोखाधड़ी की रोकथाम;

• नियामक आवश्यकताओं का पालन;

• प्रतिबंधों (sanctions) की जाँच;

• न्यायालयों, नियामकों या सार्वजनिक प्राधिकरणों के वैध अनुरोधों का उत्तर देना;

• कानून द्वारा आवश्यक अभिलेख स्थापित करना या बनाए रखना।

5.3. वैध हित

जहाँ लागू कानून इसकी अनुमति देता है, हम अपने वैध हितों के लिए आवश्यक होने पर व्यक्तिगत डेटा संसाधित कर सकते हैं, जिनमें शामिल हैं:

• हमारे व्यवसाय का प्रबंधन और विकास;

• ग्राहकों और व्यावसायिक संपर्कों के साथ संबंध बनाए रखना;

• हमारी सेवाओं में सुधार;

• हमारी वेबसाइट और IT प्रणालियों का प्रशासन;

• नेटवर्क और सूचना सुरक्षा सुनिश्चित करना;

• धोखाधड़ी या दुरुपयोग का पता लगाना;

• विज्ञापन अभियानों की प्रभावशीलता को मापना;

• व्यावसायिक प्रदर्शन का विश्लेषण करना;

• CRM रिकॉर्ड बनाए रखना;

• कुछ व्यवसाय-से-व्यवसाय (B2B) मार्केटिंग गतिविधियाँ करना;

• कानूनी दावों को स्थापित करना, उनका प्रयोग करना या उनका बचाव करना।

वैध हितों पर निर्भर करने से पहले, हम प्रसंस्करण की प्रकृति, उसकी आवश्यकता तथा संबंधित व्यक्तियों के अधिकारों और हितों पर उसके प्रभाव को ध्यान में रखते हैं।

5.4. सहमति

जहाँ सहमति आवश्यक है, हम निम्नलिखित उद्देश्यों के लिए सहमति पर निर्भर कर सकते हैं:

• गैर-आवश्यक कुकीज़ और समान तकनीकों का उपयोग;

• व्यक्तिगतकृत विज्ञापन;

• प्रत्यक्ष इलेक्ट्रॉनिक मार्केटिंग के कुछ रूप;

• Customer Match या समान विज्ञापन ऑडियंस कार्यक्षमता;

• जहाँ लागू कानून द्वारा आवश्यक हो, विज्ञापन के व्यक्तिगतकरण के लिए व्यक्तिगत डेटा का उपयोग।

सहमति किसी भी समय वापस ली जा सकती है, और इससे सहमति वापस लेने से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी।

6. विज्ञापन, Google Ads और कन्वर्ज़न मापन

हम Google द्वारा प्रदान की जाने वाली सेवाओं सहित विज्ञापन और मापन सेवाओं का उपयोग कर सकते हैं, ताकि यह समझा जा सके कि उपयोगकर्ता हमारे विज्ञापनों और वेबसाइट के साथ कैसे इंटरैक्ट करते हैं तथा हमारी मार्केटिंग अभियानों की प्रभावशीलता का मूल्यांकन और सुधार किया जा सके।

उपयोग की जाने वाली तकनीकों और संबंधित व्यक्ति की सहमति संबंधी प्राथमिकताओं के आधार पर, इसमें निम्नलिखित जानकारी का प्रसंस्करण शामिल हो सकता है:

• ईमेल पते;

• टेलीफोन नंबर;

• GCLID और समान विज्ञापन पहचानकर्ता;

• कन्वर्ज़न की तारीखें;

• कन्वर्ज़न मूल्य;

• लीड या ग्राहक की स्थिति;

• अभियान और विज्ञापन संबंधी जानकारी;

• वेबसाइट इंटरैक्शन डेटा;

• सहमति संबंधी संकेत।

6.1. Customer Match

जहाँ लागू कानून इसकी अनुमति देता है और आवश्यक सहमति प्राप्त की गई है, हम Google जाता है जब हमारे पास उचित कानूनी आधार हो और, उन अधिकारक्षेत्रों में जहाँ सहमति आवश्यक है, केवल तभी जब उचित Ads Customer Match या तुलनीय विज्ञापन कार्यक्षमता के लिए प्रथम-पक्ष ग्राहक जानकारी का उपयोग कर सकते हैं।

इसमें ईमेल पते या टेलीफोन नंबर जैसे पहचानकर्ताओं को किसी विज्ञापन प्रदाता को सुरक्षित रूप से भेजना शामिल हो सकता है, ताकि उन्हें उसके अपने उपयोगकर्ता रिकॉर्ड के साथ मिलान किया जा सके।

जहाँ तकनीकी रूप से समर्थित हो, पहचानकर्ताओं को भेजने से पहले हैश किया जा सकता है।

हम ग्राहकों की संपर्क जानकारी विज्ञापनदाताओं को नहीं बेचते हैं।

ग्राहक डेटा का उपयोग Customer Match के लिए तभी किया जाता है जब हमारे पास उचित कानूनी आधार हो और, उन अधिकारक्षेत्रों में जहाँ सहमति आवश्यक है, केवल तभी जब उचित सहमति प्राप्त की गई हो।

व्यक्ति किसी भी समय अपनी सहमति वापस ले सकते हैं या प्रत्यक्ष मार्केटिंग के लिए अपने व्यक्तिगत डेटा के उपयोग पर आपत्ति कर सकते हैं।

6.2. Enhanced Conversions और ऑफलाइन कन्वर्ज़न मापन

हम यह निर्धारित करने के लिए Enhanced Conversion या ऑफलाइन कन्वर्ज़न मापन तकनीकों का उपयोग कर सकते हैं कि किसी विज्ञापन इंटरैक्शन के परिणामस्वरूप कोई पूछताछ, योग्य लीड, खरीद या अन्य कन्वर्ज़न हुआ या नहीं।

इन उद्देश्यों के लिए ईमेल पता, टेलीफोन नंबर, GCLID, कन्वर्ज़न की तारीख और कन्वर्ज़न मूल्य जैसी जानकारी Google या किसी अन्य विज्ञापन प्रदाता को भेजी जा सकती है।

जहाँ लागू हो, ग्राहक पहचानकर्ताओं को हैश किए गए रूप में भेजा जाता है।

ऐसे प्रसंस्करण के उद्देश्य हैं:

• पूछताछ और खरीद को विज्ञापन अभियानों से जोड़ना;

• विज्ञापन प्रदर्शन को मापना;

• कन्वर्ज़न रिपोर्टिंग में सुधार करना;

• विज्ञापन व्यय को अनुकूलित करना; और

• हमारे विज्ञापन की प्रासंगिकता और प्रभावशीलता में सुधार करना।

6.3. विज्ञापन संबंधी सहमति

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या अन्य ऐसे अधिकारक्षेत्रों में स्थित उपयोगकर्ताओं के लिए जहाँ सहमति आवश्यक है, सहमति की आवश्यकता वाली विज्ञापन तकनीकों का उपयोग केवल उपयोगकर्ता द्वारा चुनी गई सहमति प्राथमिकताओं के अनुसार किया जाएगा।

जहाँ लागू हो, सहमति की स्थिति को तकनीकी सहमति संकेतों के माध्यम से विज्ञापन प्रदाताओं के साथ साझा किया जा सकता है।

विज्ञापन संबंधी सहमति से इनकार करने या उसे वापस लेने से व्यक्ति वेबसाइट की आवश्यक कार्यक्षमता का उपयोग करने या हमारी सेवाओं का अनुरोध करने से वंचित नहीं होगा।

7. कुकीज़ और समान तकनीकें

वेबसाइट कुकीज़, पिक्सेल, टैग, लोकल स्टोरेज और समान तकनीकों का उपयोग कर सकती है।

इनमें शामिल हो सकते हैं:

सख्ती से आवश्यक तकनीकें
सुरक्षा, वेबसाइट के संचालन और आवश्यक कार्यक्षमता के लिए आवश्यक।

एनालिटिक्स तकनीकें
वेबसाइट के उपयोग को समझने और उसके प्रदर्शन में सुधार करने के लिए उपयोग की जाती हैं।

विज्ञापन और कन्वर्ज़न तकनीकें
विज्ञापन अभियानों को मापने, कन्वर्ज़न को एट्रिब्यूट करने, विज्ञापन ऑडियंस बनाने या मापने तथा, जहाँ सहमति प्रदान की गई हो, विज्ञापन को व्यक्तिगत बनाने के लिए उपयोग की जाती हैं।

गैर-आवश्यक कुकीज़ और समान तकनीकें लागू सहमति आवश्यकताओं के अनुसार सक्रिय की जाएँगी।

उपयोगकर्ता वेबसाइट पर उपलब्ध कुकी सहमति तंत्र के माध्यम से अपनी कुकी प्राथमिकताओं को बदल या वापस ले सकते हैं।

8. व्यक्तिगत डेटा का प्रकटीकरण

हम व्यक्तिगत डेटा नहीं बेचते हैं।

जहाँ आवश्यक हो, हम व्यक्तिगत डेटा निम्नलिखित को प्रकट कर सकते हैं:

• Eternity Law International की अन्य इकाइयों को;

• कर्मचारियों और अधिकृत कर्मियों को;

• वकीलों, सलाहकारों, लेखाकारों और अन्य पेशेवर सलाहकारों को;

• CRM, होस्टिंग, क्लाउड स्टोरेज, साइबर सुरक्षा और IT सेवा प्रदाताओं को;

• संचार और ईमेल सेवा प्रदाताओं को;

• आवश्यक होने पर भुगतान और बैंकिंग सेवा प्रदाताओं को;

• जहाँ अनुमति हो, Google सहित एनालिटिक्स और विज्ञापन प्रदाताओं को;

• अनुरोधित सेवाएँ प्रदान करने में शामिल ठेकेदारों और पेशेवर साझेदारों को;

• जहाँ कानूनन प्रकटीकरण आवश्यक हो, सार्वजनिक प्राधिकरणों, नियामकों, कानून प्रवर्तन निकायों या न्यायालयों को।

प्राप्तकर्ता परिस्थितियों के आधार पर या तो हमारे निर्देशों के अनुसार कार्य करने वाले डेटा प्रोसेसर हो सकते हैं या स्वतंत्र डेटा नियंत्रक।

हमारी ओर से व्यक्तिगत डेटा संसाधित करने वाले प्रोसेसरों से हम उचित गोपनीयता, सुरक्षा और डेटा संरक्षण उपाय लागू करने की अपेक्षा करते हैं।

9. Google और अन्य विज्ञापन प्रदाता

जब हम Google की विज्ञापन या मापन सेवाओं का उपयोग करते हैं, तो Google अपनी स्वयं की गोपनीयता और डेटा संरक्षण शर्तों के अनुसार जानकारी को संसाधित कर सकता है।

सक्रिय सेवाओं के आधार पर Google को हैश किए गए ग्राहक पहचानकर्ता, विज्ञापन पहचानकर्ता, सहमति संकेत, वेबसाइट इंटरैक्शन संबंधी जानकारी और कन्वर्ज़न डेटा प्राप्त हो सकता है।

हम ऐसी सेवाओं को इस उद्देश्य से कॉन्फ़िगर करते हैं कि प्रसंस्करण को हमारे द्वारा अधिकृत और लागू कानून द्वारा अनुमत उद्देश्यों तक सीमित रखा जा सके।

Google या किसी अन्य विज्ञापन प्रदाता के उपयोग का अर्थ यह नहीं है कि हम अपनी ग्राहक डेटाबेस बेचते हैं या उस तक असीमित पहुँच प्रदान करते हैं।

10. अंतरराष्ट्रीय डेटा स्थानांतरण

Eternity Law International और उसके सेवा प्रदाताओं की अंतरराष्ट्रीय प्रकृति के कारण, व्यक्तिगत डेटा व्यक्ति के निवास वाले देश के बाहर के देशों में संसाधित किया जा सकता है, जिसमें यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम के बाहर के देश भी शामिल हैं।

जहाँ लागू डेटा संरक्षण कानून अंतरराष्ट्रीय डेटा स्थानांतरण के लिए सुरक्षा उपायों की आवश्यकता करता है, वहाँ हम उचित तंत्रों का उपयोग करते हैं, जिनमें शामिल हो सकते हैं:

• पर्याप्तता संबंधी निर्णय (Adequacy Decision);

• मानक संविदात्मक धाराएँ (Standard Contractual Clauses);

• UK International Data Transfer Agreement या UK Addendum;

• अन्य कानूनी रूप से मान्यता प्राप्त डेटा स्थानांतरण तंत्र; या

• कानून द्वारा अनुमत कोई अन्य लागू अपवाद।

जहाँ उचित हो, अतिरिक्त तकनीकी या संगठनात्मक सुरक्षा उपाय भी लागू किए जा सकते हैं।

11. डेटा का संरक्षण और भंडारण

व्यक्तिगत डेटा को केवल उतनी अवधि तक रखा जाता है जितनी उस उद्देश्य के लिए उचित रूप से आवश्यक हो जिसके लिए इसे एकत्र किया गया था, जिसमें कानूनी, लेखांकन, नियामक, संविदात्मक और विवाद समाधान संबंधी उद्देश्य भी शामिल हैं।

डेटा को बनाए रखने की अवधि जानकारी की प्रकृति के आधार पर अलग-अलग हो सकती है।

उचित भंडारण अवधि निर्धारित करते समय हम निम्नलिखित बातों पर विचार करते हैं:

• डेटा की प्रकृति और संवेदनशीलता;

• प्रसंस्करण का उद्देश्य;

• लागू सीमावधियाँ;

• कानूनी और नियामक आवश्यकताएँ;

• क्या जानकारी अभी भी किसी चल रहे ग्राहक संबंध के लिए आवश्यक है।

मार्केटिंग संबंधी जानकारी को केवल उतने समय तक रखा जाएगा जितना मार्केटिंग उद्देश्यों के लिए उचित रूप से आवश्यक हो, या तब तक जब तक व्यक्ति अपनी सहमति वापस न ले या लागू आपत्ति के अधिकार का प्रयोग न करे।

जहाँ आवश्यक हो, सीमित जानकारी को एक suppression list में रखा जा सकता है ताकि यह सुनिश्चित किया जा सके कि मार्केटिंग पर आपत्ति या सहमति की वापसी का लगातार सम्मान किया जाता रहे।

12. सुरक्षा

हम व्यक्तिगत डेटा को निम्नलिखित से बचाने के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• अनधिकृत पहुँच;

• आकस्मिक या गैरकानूनी विनाश;

• हानि;

• परिवर्तन;

• अनधिकृत प्रकटीकरण; और

• अन्य गैरकानूनी प्रसंस्करण।

इन उपायों में पहुँच नियंत्रण, गोपनीयता संबंधी दायित्व, सुरक्षा निगरानी, उचित प्रमाणीकरण उपाय, ग्राहक फ़ाइलों तक सीमित पहुँच, बैकअप प्रक्रियाएँ और डेटा की प्रकृति के अनुरूप अन्य सुरक्षा नियंत्रण शामिल हो सकते हैं।

व्यक्तिगत डेटा तक पहुँच उन कर्मचारियों और सेवा प्रदाताओं तक सीमित है जिन्हें वैध व्यावसायिक उद्देश्यों के लिए ऐसी पहुँच की आवश्यकता होती है।

13. गोपनीय और पेशेवर जानकारी

पेशेवर सेवाओं के संबंध में प्रदान की गई जानकारी, जहाँ लागू हो, संविदात्मक गोपनीयता दायित्वों, पेशेवर गोपनीयता या कानूनी पेशेवर विशेषाधिकार (legal professional privilege) के अधीन भी हो सकती है।

इस गोपनीयता नीति की कोई भी बात ऐसी जानकारी पर लागू किसी विशेषाधिकार, गोपनीयता दायित्व या अन्य कानूनी सुरक्षा को समाप्त करने के उद्देश्य से नहीं है।

14. व्यक्तियों के अधिकार

लागू कानून और संबंधित अपवादों के अधीन, व्यक्तियों को निम्नलिखित अधिकार प्राप्त हो सकते हैं:

• यह पुष्टि प्राप्त करने का अधिकार कि क्या हम उनके व्यक्तिगत डेटा को संसाधित करते हैं;

• अपने व्यक्तिगत डेटा तक पहुँच का अनुरोध करने का अधिकार;

• गलत या अधूरे डेटा को सुधारने का अनुरोध करने का अधिकार;

• व्यक्तिगत डेटा हटाने का अनुरोध करने का अधिकार;

• प्रसंस्करण पर प्रतिबंध लगाने का अनुरोध करने का अधिकार;

• वैध हितों के आधार पर किए जाने वाले प्रसंस्करण पर आपत्ति करने का अधिकार;

• किसी भी समय प्रत्यक्ष मार्केटिंग उद्देश्यों के लिए प्रसंस्करण पर आपत्ति करने का अधिकार;

• जहाँ प्रसंस्करण सहमति पर आधारित हो, किसी भी समय सहमति वापस लेने का अधिकार;

• डेटा पोर्टेबिलिटी का अनुरोध करने का अधिकार;

• सक्षम डेटा संरक्षण पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार।

प्रत्यक्ष मार्केटिंग उद्देश्यों के लिए प्रसंस्करण पर आपत्ति का लागू कानून के अनुसार सम्मान किया जाएगा।

हम अधिकारों के प्रयोग से संबंधित अनुरोध करने वाले व्यक्ति की पहचान सत्यापित करने के लिए उचित जानकारी का अनुरोध कर सकते हैं।

15. स्वचालित प्रसंस्करण और प्रोफाइलिंग

विज्ञापन और एनालिटिक्स प्रणालियाँ वेबसाइट इंटरैक्शन, पूछताछ, विज्ञापन इंटरैक्शन या कन्वर्ज़न घटनाओं से संबंधित जानकारी का स्वचालित रूप से विश्लेषण कर सकती हैं।

इसका उपयोग निम्नलिखित के लिए किया जा सकता है:

• विज्ञापन की प्रभावशीलता को मापना;

• उपयोगकर्ताओं को विज्ञापन ऑडियंस में समूहित करना;

• विज्ञापन अभियानों को अनुकूलित करना; या

• यह निर्धारित करना कि कौन से विज्ञापन अधिक प्रासंगिक हो सकते हैं।

हम विशेष रूप से स्वचालित निर्णय लेने की ऐसी प्रक्रिया का उपयोग नहीं करते जो व्यक्तियों पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव डालती हो, जब तक कि यह लागू कानून द्वारा अनुमत न हो और उचित सुरक्षा उपाय लागू न किए गए हों।

16. प्रत्यक्ष मार्केटिंग

जहाँ कानून इसकी अनुमति देता है, हम मौजूदा या संभावित व्यावसायिक ग्राहकों से उन सेवाओं के संबंध में संपर्क कर सकते हैं जो उनके लिए उचित रूप से प्रासंगिक हो सकती हैं।

जहाँ कानूनन सहमति आवश्यक है, प्रत्यक्ष मार्केटिंग संचार केवल आवश्यक सहमति प्राप्त करने के बाद भेजे जाएंगे।

प्रत्येक व्यक्ति को किसी भी समय प्रत्यक्ष मार्केटिंग पर आपत्ति करने का अधिकार है।

मार्केटिंग प्राथमिकताओं को किसी संचार में दिए गए unsubscribe तंत्र के माध्यम से या हमसे संपर्क करके बदला जा सकता है।

मार्केटिंग से हटने का विकल्प चुनने से सेवाएँ प्रदान करने या मौजूदा संविदात्मक संबंध को प्रशासित करने के लिए आवश्यक संचार प्रभावित नहीं होगा।

17. बच्चे

हमारी सेवाएँ व्यवसायों और पेशेवर या व्यावसायिक क्षमता में कार्य करने वाले वयस्कों के लिए हैं।

हम जानबूझकर बच्चों से विज्ञापन या मार्केटिंग उद्देश्यों के लिए व्यक्तिगत डेटा एकत्र करने का प्रयास नहीं करते हैं।

18. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति में संशोधन कर सकते हैं ताकि निम्नलिखित में हुए परिवर्तनों को दर्शाया जा सके:

• लागू कानून;

• हमारी व्यावसायिक गतिविधियाँ;

• हमारी सेवाएँ;

• हमारे द्वारा उपयोग की जाने वाली तकनीकें; या

• हमारी डेटा-प्रसंस्करण प्रथाएँ।

अद्यतन संस्करण वेबसाइट पर अंतिम संशोधन की तारीख के साथ प्रकाशित किया जाएगा।

जहाँ कोई परिवर्तन सहमति पर आधारित प्रसंस्करण को महत्वपूर्ण रूप से प्रभावित करता है, वहाँ हम लागू कानून के अनुसार आवश्यक होने पर नई सहमति प्राप्त करेंगे।

19. संपर्क और डेटा संरक्षण अनुरोध

इस गोपनीयता नीति से संबंधित प्रश्न या व्यक्तिगत डेटा से संबंधित अनुरोध वेबसाइट पर प्रकाशित संपर्क विवरण के माध्यम से प्रस्तुत किए जा सकते हैं।

डेटा संरक्षण संबंधी अनुरोध करते समय व्यक्तियों को अपने अनुरोध की प्रकृति बतानी चाहिए और पर्याप्त जानकारी प्रदान करनी चाहिए ताकि हम संबंधित व्यक्तिगत डेटा का पता लगा सकें।

यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में स्थित व्यक्तियों को सक्षम डेटा संरक्षण पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का भी अधिकार है।

20. सार्वजनिक प्रस्ताव समझौते के साथ संबंध

यह गोपनीयता नीति वेबसाइट और हमारी सेवाओं के उपयोग को नियंत्रित करने वाले कानूनी ढाँचे का हिस्सा है।

जहाँ सार्वजनिक प्रस्ताव समझौता या वेबसाइट का कोई अन्य सामान्य दस्तावेज़ यह कहता है कि व्यक्तिगत डेटा कभी भी तीसरे पक्ष को प्रकट नहीं किया जाता या केवल सेवाओं के निष्पादन के लिए उपयोग किया जाता है, वहाँ ऐसे प्रावधानों की व्याख्या इस गोपनीयता नीति के अधीन की जाएगी और वे डेटा प्रोसेसरों, पेशेवर सलाहकारों, विज्ञापन या एनालिटिक्स प्रदाताओं, नियामक प्राधिकरणों या ऊपर उल्लिखित अन्य प्राप्तकर्ताओं को कानूनन अनुमत प्रकटीकरण को प्रतिबंधित नहीं करेंगे।

सभी मामलों में, व्यक्तिगत डेटा को केवल निर्दिष्ट और वैध उद्देश्यों के लिए तथा लागू व्यक्तिगत डेटा संरक्षण कानून के अनुसार संसाधित किया जाएगा।