GDPR और डेटा सुरक्षा
NaviVision गतिविधियों के लिए डेटा की जिम्मेदारियाँ और अधिकार।
अपडेट किया गया
नियंत्रक और प्रोसेसर की भूमिकाएँ
नियंत्रक व्यक्तिगत डेटा प्रोसेसिंग के उद्देश्य और साधन तय करता है; प्रोसेसर उसकी ओर से काम करता है। वेबसाइट पूछताछ का प्रबंधन और ग्राहक-नियंत्रित उत्पाद रिकॉर्ड अलग गतिविधियाँ हैं। लागू व्यवस्था में नियंत्रक, प्रोसेसिंग निर्देश, श्रेणियाँ और वैध आधार तय होने चाहिए। यह अवलोकन हस्ताक्षर के लिए तैयार DPA या GDPR अनुपालन की घोषणा नहीं है।
जानकारी और उद्देश्य
संपर्क फ़ॉर्म आपका नाम, ईमेल, संगठन, विषय और संदेश लेता है। Cloudflare Pages इस सार्वजनिक साइट को उपलब्ध कराता है। इसका संपर्क Function, Turnstile को सत्यापित करता है और पूछताछ के प्रबंधन व दुरुपयोग रोकने के लिए IP पता, देश, यूज़र एजेंट, ओरिजिन और रेफ़रर सहित पूछताछ को Cloudflare D1 में रखता है। थीम की पसंद इस ब्राउज़र में रहती है; भाषा पेज के URL में दर्शाई जाती है। यह जानकारी देने वाली साइट स्वतंत्र पोर्टफ़ोलियो साइटों से लिंक करती है। भर्ती रिकॉर्ड, ग्राहक सॉफ़्टवेयर परिवेश, पट्टे, निवेश दस्तावेज़ और अन्य कामों के अलग उद्देश्य व समझौते होते हैं।
व्यक्ति के अधिकार
जहाँ GDPR लागू हो, शर्तों और अपवादों के अधीन व्यक्तियों को पहुँच, सुधार, मिटाने, प्रतिबंध, आपत्ति, डेटा पोर्टेबिलिटी और सहमति वापस लेने के अधिकार हो सकते हैं। वे संबंधित निगरानी प्राधिकरण से शिकायत कर सकते हैं। अपनी पूछताछ या रिकॉर्ड खोजने के लिए पर्याप्त संदर्भ के साथ [email protected] पर संपर्क करें। आप पहुँच, सुधार, मिटाने या संपर्क में बदलाव का अनुरोध कर सकते हैं। व्यक्तिगत या संगठन की जानकारी बताने या बदलने से पहले हम पहचान या अधिकार का उचित प्रमाण माँग सकते हैं। शुरुआती अनुरोध में पासवर्ड, एक्सेस टोकन या सरकारी पहचान दस्तावेज़ न भेजें। अनुरोध की समीक्षा में रिकॉर्ड पहचाने जाते हैं, जानकारी रखने की ज़रूरतें और जिम्मेदार ग्राहक जाँचे जाते हैं, तथा मिटाई जा सकने वाली और बचाकर रखने वाली जानकारी तय की जाती है। अनिवार्य रूप से रखी जाने वाली जानकारी का कारण पूछें। ग्राहक-नियंत्रित रिकॉर्ड से जुड़े अनुरोध उस संगठन को भेजें जो उनका उपयोग तय करता है; हम अनुरोध सही जगह पहुँचाने में मदद कर सकते हैं।
प्रोसेसिंग की शर्तें और सप्लायर
ग्राहक की प्रोसेसिंग शर्तों में दस्तावेज़ित निर्देश, गोपनीयता और अधिकृत पहुँच, सुरक्षा उपाय, सप्लायर अनुमति, अधिकारों व घटनाओं में सहायता और सेवा समाप्ति पर वापसी या मिटाना तय होना चाहिए। वास्तविक हस्ताक्षरित समझौते में इन दायित्वों और सप्लायर के दायरे की पुष्टि करें; यह सार्वजनिक अवलोकन ऐसा समझौता निष्पादित नहीं करता।
होस्टिंग और हस्तांतरण
Cloudflare वितरित नेटवर्क के ज़रिए सार्वजनिक वेबसाइट उपलब्ध कराता है। इससे स्टोरेज या प्रोसेसिंग का एक देश तय नहीं होता। ग्राहक उत्पाद की होस्टिंग के क्षेत्र, बैकअप, सप्लायर सहायता की पहुँच और अंतर्राष्ट्रीय हस्तांतरण की पुष्टि संबंधित काम के लिए करनी होगी। यह वेबसाइट ग्राहक के AWS क्षेत्र का कोई वादा नहीं करती। जहाँ प्रदाता DPA या मानक अनुबंध धाराओं जैसे हस्तांतरण सुरक्षा उपाय प्रासंगिक हों, पक्षों को लागू हस्ताक्षरित शर्तों और सप्लायर के दायरे की पुष्टि करनी चाहिए; यह पेज वह समझौता नहीं है।
जानकारी रखना और न्यूनतम करना
खास उद्देश्य के लिए ज़रूरी जानकारी, अधिकृत प्राप्तकर्ता और रखने की ज़रूरतें पहचानें। सार्वजनिक संपर्क फ़ॉर्म में तय फ़ील्ड और सत्यापन हैं। संगठन की जानकारी रखने की प्रक्रियाएँ, उत्पाद के मिटाने के नियंत्रण और प्रतिबद्धताएँ संबंधित काम के लिए सत्यापित होनी चाहिए; यहाँ बिना आधार के पूरे संगठन की गारंटी नहीं दी जाती।