डेटा सुरक्षा नीति

1. नियंत्रक (ज़िम्मेदार पक्ष)

सामान्य डेटा संरक्षण विनियमन (GDPR; जर्मन: Datenschutz-Grundverordnung, DSGVO) के अर्थ में नियंत्रक है:

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
प्रबंध निदेशक Verena Tauscher-Köstler द्वारा प्रतिनिधित्व
फ़ोन: 08191 3318100
ई-मेल: info@mevio-mess.de

2. डेटा सुरक्षा के लिए संपर्क व्यक्ति

डेटा सुरक्षा से जुड़े प्रश्नों और अपने अधिकारों का उपयोग करने के लिए कृपया ऊपर दिए गए संपर्क विवरण पर श्रीमती Verena Tauscher-Köstler से संपर्क करें।

कोई डेटा सुरक्षा अधिकारी नियुक्त नहीं किया गया है, क्योंकि Art. 37 DSGVO और संघीय डेटा संरक्षण अधिनियम (Bundesdatenschutzgesetz, BDSG) के § 38 के अनुसार अनिवार्य नियुक्ति की कानूनी शर्तें पूरी नहीं होतीं।

3. वेबसाइट पर आने पर प्रोसेसिंग

सर्वर लॉग फ़ाइलें

इस वेबसाइट को खोलने पर होस्टिंग प्रदाता अपने-आप वह जानकारी दर्ज करता है, जो आपका ब्राउज़र भेजता है। यह है:

• अनुरोध करने वाले डिवाइस का IP पता
• एक्सेस की तारीख़ और समय
• खोली गई फ़ाइल का नाम और URL
• स्थानांतरित डेटा की मात्रा और सफल एक्सेस की सूचना
• ब्राउज़र का प्रकार, ब्राउज़र संस्करण और उपयोग किया गया ऑपरेटिंग सिस्टम
• पहले देखा गया पेज (रेफ़रर), यदि भेजा गया हो

प्रोसेसिंग Art. 6 Abs. 1 lit. f DSGVO के आधार पर होती है। हमारा वैध हित वेबसाइट के सुरक्षित और निर्बाध संचालन तथा हमलों की जाँच और उनसे बचाव में है। इस डेटा को अन्य डेटा स्रोतों के साथ नहीं जोड़ा जाता। लॉग फ़ाइलें केवल उतने समय तक संग्रहीत की जाती हैं, जितना सुरक्षा सुनिश्चित करने, त्रुटि विश्लेषण और दुरुपयोग रोकने के लिए आवश्यक है; होस्टिंग प्रदाता के साथ कोई निश्चित अवधि तय नहीं है। इसके बाद उन्हें हटा दिया जाता है, जब तक कि किसी विशिष्ट सुरक्षा घटना की जाँच के लिए उन्हें लंबे समय तक रखना आवश्यक न हो।

एप्लिकेशन सर्वर से कनेक्शन

संपर्क फ़ॉर्म काम कर सके, इसके लिए पेज खोलते ही आपका ब्राउज़र हमारे एप्लिकेशन सर्वर (बैकएंड) से एक एन्क्रिप्टेड कनेक्शन बनाता है। तकनीकी कारणों से इस दौरान आपका IP पता बैकएंड के संचालक को भेजा जाता है (खंड 4 देखें)। इस दौरान कोई उपयोग प्रोफ़ाइल नहीं बनाई जाती। कानूनी आधार Art. 6 Abs. 1 lit. f DSGVO है; हमारा वैध हित संपर्क की एक कार्यशील सुविधा उपलब्ध कराने में है।

कोई कुकी नहीं, कोई विश्लेषण नहीं, कोई ट्रैकिंग नहीं

यह वेबसाइट ऐसी कोई कुकी नहीं रखती, जो इसके संचालन के लिए आवश्यक न हो। किसी वेब विश्लेषण सेवा, विज्ञापन नेटवर्क या सोशल मीडिया प्लगइन का उपयोग नहीं किया जाता। इसलिए दूरसंचार-डिजिटल सेवाएँ डेटा संरक्षण अधिनियम (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) के § 25 के अनुसार सहमति आवश्यक नहीं है; इसी कारण कोई कुकी बैनर भी नहीं दिखाया जाता।

फ़ॉन्ट

उपयोग किया गया फ़ॉन्ट हमारे अपने सर्वर से दिया जाता है। पेज खोलने पर Google या अन्य तृतीय-पक्ष प्रदाताओं के सर्वरों से कोई कनेक्शन नहीं बनता और कोई IP पता तीसरे पक्ष को नहीं भेजा जाता।

एन्क्रिप्शन

यह वेबसाइट ट्रांसपोर्ट एन्क्रिप्शन (TLS) का उपयोग करती है। आप इसे अपने ब्राउज़र के एड्रेस बार से पहचान सकते हैं, जो “https://” से शुरू होता है।

4. होस्टिंग और तकनीकी सेवा प्रदाता

वेबसाइट प्लेटफ़ॉर्म

यह वेबसाइट Macaly प्लेटफ़ॉर्म से बनाई, संचालित और होस्ट की जाती है। प्रदाता LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 प्राग 2, चेक गणराज्य है (प्राग नगर न्यायालय के वाणिज्यिक रजिस्टर में C 393016 के तहत पंजीकृत)। Macaly डेटा को केवल हमारी ओर से और हमारे निर्देशों के अनुसार प्रोसेस करता है। इसका आधार Art. 28 DSGVO के अनुसार डेटा प्रोसेसिंग अनुबंध है, जो Macaly की उपयोग शर्तों का हिस्सा है।

उप-प्रोसेसर

इस वेबसाइट के संचालन के लिए Macaly विशेष रूप से निम्नलिखित उप-प्रोसेसरों का उपयोग करता है:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — कंटेंट डिलीवरी नेटवर्क के ज़रिए पेजों की होस्टिंग और डिलीवरी; इसमें “सर्वर लॉग फ़ाइलें” के अंतर्गत बताया गया डेटा प्रोसेस होता है।
• Convex, Inc., USA — एप्लिकेशन सर्वर और डेटाबेस, जिसमें संपर्क अनुरोध और फ़ॉर्म की सुरक्षा जाँच संग्रहीत की जाती हैं। डेटा यूरोपीय संघ (आयरलैंड) के एक डेटा सेंटर में रखा जाता है।
• Resend (Astrodon Corporation), USA — प्राप्त संपर्क अनुरोधों की ई-मेल सूचना भेजना; इसमें फ़ॉर्म में दी गई जानकारी भेजी जाती है।

Macaly उप-प्रोसेसरों की पूरी सूची अपने डेटा प्रोसेसिंग अनुबंध में यहाँ प्रकाशित करता है: macaly.com/dpa।

5. संपर्क फ़ॉर्म

मुखपृष्ठ पर दिए संपर्क फ़ॉर्म से आप हमें अनुरोध भेज सकते हैं। आपके द्वारा भरी गई जानकारी प्रोसेस की जाती है: नाम, ई-मेल पता और — यदि दिया गया हो — फ़ोन नंबर, संपत्ति का नाम, आवासीय व उपयोग इकाइयों की संख्या और आपके संदेश का पाठ। नाम, ई-मेल पता और संदेश अनिवार्य हैं; इनके बिना हम अनुरोध का उत्तर नहीं दे सकते।

यदि अनुरोध किसी अनुबंध को करने या उसे पूरा करने से जुड़ा है, तो कानूनी आधार Art. 6 Abs. 1 lit. b DSGVO है; अन्य मामलों में अनुरोधों का उत्तर देने में हमारे वैध हित के आधार पर Art. 6 Abs. 1 lit. f DSGVO।

अनुरोध हमें ई-मेल से पहुँचाया जाता है और साथ ही हमारे डेटाबेस में भी संग्रहीत किया जाता है, ताकि कोई अनुरोध खो न जाए। मामला पूरी तरह सुलझ जाने और किसी वैधानिक संग्रहण दायित्व के आड़े न आने पर हम डेटा हटा देते हैं। व्यावसायिक पत्राचार के लिए वाणिज्यिक और कर कानून के तहत क्रमशः छह और दस वर्ष की अवधि लागू होती है।

स्वचालित प्रविष्टियों से सुरक्षा (ALTCHA)

फ़ॉर्म को स्वचालित प्रोग्रामों के दुरुपयोग से बचाने के लिए हम ओपन-सोर्स सॉफ़्टवेयर ALTCHA का उपयोग करते हैं, जिसे हम स्वयं अपने एप्लिकेशन सर्वर पर चलाते हैं। जाँच की पुष्टि करने पर आपके ब्राउज़र को हमारे सर्वर से एक हस्ताक्षरित गणना कार्य (प्रूफ़-ऑफ़-वर्क) मिलता है, जिसे वह पृष्ठभूमि में हल करता है और परिणाम फ़ॉर्म के साथ वापस भेजता है; हमारा सर्वर समाधान की जाँच करता है। इसके अलावा फ़ॉर्म में एक ऐसा फ़ील्ड है जो आपको दिखाई नहीं देता और जिसे केवल स्वचालित प्रोग्राम ही भरते हैं।

किसी तृतीय-पक्ष सेवा को शामिल नहीं किया गया है। न कुकी रखी जाती हैं, न उपयोग प्रोफ़ाइल बनाई जाती हैं, और आपके व्यवहार या डिवाइस का कोई मिलान नहीं किया जाता। कानूनी आधार Art. 6 Abs. 1 lit. f DSGVO है; हमारा वैध हित हमारी प्रणालियों को दुरुपयोग से बचाने में है। ताकि हल किया गया कार्य एक से अधिक बार उपयोग न हो सके, हम उसका हस्ताक्षर संग्रहीत करते हैं। इसमें कोई व्यक्तिगत संदर्भ नहीं होता और यह अधिकतम दो घंटे बाद अपने-आप हटा दिया जाता है।

6. ई-मेल या फ़ोन से संपर्क

यदि आप हमसे ई-मेल या फ़ोन से संपर्क करते हैं, तो हम आपके द्वारा दी गई जानकारी को केवल आपके मामले को निपटाने के लिए प्रोसेस करते हैं। कानूनी आधार और हटाने की अवधियाँ संपर्क फ़ॉर्म के समान हैं।

7. कोटेशन अनुरोध और भेजे गए दस्तावेज़

यदि आप किसी संपत्ति के लिए कोटेशन माँगते हैं, तो हम इसके लिए भेजी गई जानकारी — जैसे संपत्ति का पता, आवासीय व उपयोग इकाइयों की संख्या और भेजा गया पिछले वर्ष का विवरण — कोटेशन तैयार करने के लिए प्रोसेस करते हैं। कानूनी आधार Art. 6 Abs. 1 lit. b DSGVO है।

यदि भेजे गए दस्तावेज़ों में संपत्ति के उपयोगकर्ताओं का व्यक्तिगत डेटा हो, तो कृपया भेजने से पहले उसे काला (छिपा) कर दें। कोटेशन तैयार करने के लिए नामों के बिना खपत और लागत का योग पर्याप्त है।

8. डेटा के प्राप्तकर्ता और तीसरे देशों में स्थानांतरण

आपका डेटा केवल उतना ही आगे दिया जाता है, जितना संबंधित उद्देश्य को पूरा करने के लिए आवश्यक हो। प्राप्तकर्ता हो सकते हैं: खंड 4 में बताए गए सेवा प्रदाता, तथा वैधानिक दायित्वों के तहत कर सलाहकार और लेखा परीक्षक।

Macaly का मुख्यालय यूरोपीय संघ में है। उप-प्रोसेसर Vercel, Convex और Resend का मुख्यालय USA में है; इसलिए वहाँ प्रोसेसिंग संभव है, उदाहरण के लिए Convex के मामले में रखरखाव के उद्देश्य से एक्सेस के ज़रिए, भले ही डेटा EU में संग्रहीत हो। Macaly ने डेटा प्रोसेसिंग अनुबंध में यह वचन दिया है कि वह ऐसे स्थानांतरण केवल अध्याय V DSGVO के अनुसार किसी उपयुक्त स्थानांतरण साधन के आधार पर ही करेगा:

• Vercel Inc. EU-US Data Privacy Framework के तहत प्रमाणित है। स्थानांतरण यूरोपीय आयोग के 10 जुलाई 2023 के पर्याप्तता निर्णय (Art. 45 DSGVO) पर आधारित है।
• Convex, Inc. EU-US Data Privacy Framework के तहत प्रमाणित नहीं है। Convex और Resend के लिए, जहाँ कोई प्रमाणन नहीं है, स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों (Art. 46 Abs. 2 lit. c DSGVO) पर आधारित है।

9. आपके अधिकार

हमारे प्रति आपके निम्नलिखित अधिकार हैं:

• आपके बारे में प्रोसेस किए गए डेटा की जानकारी (Art. 15 DSGVO)
• गलत या अधूरे डेटा का सुधार (Art. 16 DSGVO)
• डेटा हटाना, जब तक कि उसे रखने का कोई कारण न हो (Art. 17 DSGVO)
• प्रोसेसिंग पर प्रतिबंध (Art. 18 DSGVO)
• डेटा पोर्टेबिलिटी (Art. 20 DSGVO)
• वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति (Art. 21 DSGVO)
• दी गई सहमति को भविष्य के लिए वापस लेना (Art. 7 Abs. 3 DSGVO)

इन अधिकारों के उपयोग के लिए ऊपर दिए गए संपर्क विवरण पर एक साधारण संदेश पर्याप्त है।

10. पर्यवेक्षी प्राधिकरण से शिकायत का अधिकार

आपको अपने व्यक्तिगत डेटा की प्रोसेसिंग के बारे में किसी डेटा सुरक्षा पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार है (Art. 77 DSGVO)। हमारे लिए सक्षम प्राधिकरण बवेरियन राज्य डेटा सुरक्षा पर्यवेक्षण कार्यालय है:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. मीटरिंग सेवा के अंतर्गत प्रोसेसिंग

यह नीति केवल इस वेबसाइट पर आने और यहाँ बताए गए माध्यमों से संपर्क करने पर लागू होती है।

किसी मौजूदा अनुबंध के अंतर्गत हम जो खपत डेटा दर्ज करते और बिल करते हैं, उसके लिए अलग जानकारी लागू होती है। इस प्रोसेसिंग के लिए नियंत्रक आम तौर पर भवन मालिक या अपार्टमेंट मालिक संघ (Wohnungseigentümergemeinschaft) होता है; MEVIO इसमें Art. 28 DSGVO के अनुसार प्रोसेसर के रूप में कार्य करती है। Art. 13 और 14 DSGVO के अनुसार उपयोगकर्ताओं को सूचित करना नियंत्रक की ज़िम्मेदारी है। अनुरोध पर हम इसके लिए एक मानक पाठ उपलब्ध कराते हैं।

12. इस नीति में परिवर्तन

जैसे ही वर्णित प्रोसेसिंग या कानूनी स्थिति बदलेगी, हम इस डेटा सुरक्षा नीति को अनुकूलित करेंगे। हर समय इस पेज पर उपलब्ध संस्करण लागू होता है।