यह सुविधा के लिए हिंदी अनुवाद है। किसी अंतर की स्थिति में इतालवी गोपनीयता नीति प्रभावी होगी।
1. डेटा नियंत्रक
डेटा नियंत्रक Full Metals S.r.l. है; कर और VAT संख्या 04099720247, REA संख्या 1559148, पंजीकृत कार्यालय Piazzale delle Medaglie d'Oro 7, 00136 Rome (RM), Italy और प्रमाणित ईमेल fullmetalssrls@pec.it है। व्यक्तिगत डेटा या अधिकारों से संबंधित अनुरोध info@fullmetals.it पर भेजें।
डेटा सुरक्षा अधिकारी (DPO) नियुक्त नहीं किया गया है।
2. दायरा
यह नीति Full Metals वेबसाइट, संपर्क फ़ॉर्म, ईमेल या फोन संपर्क तथा प्रकाशित अनुमति और प्रमाणन दस्तावेज़ डाउनलोड करते समय संसाधित जानकारी पर लागू होती है। बाहरी लिंक से पहुँची तीसरे पक्ष की वेबसाइटों पर लागू नहीं होती।
3. संसाधित जानकारी
व्यावसायिक अनुरोध में दी गई जानकारी
संपर्क फ़ॉर्म कंपनी, संपर्क व्यक्ति, ईमेल, फोन और संदेश माँगता है। धातु श्रेणी वैकल्पिक है। संदेश या बाद के संपर्क में स्वेच्छा से दी गई जानकारी भी संसाधित हो सकती है।
फोन नंबर का उपयोग
फोन नंबर केवल अनुरोधकर्ता से संपर्क करने और माँगी गई कोटेशन सेवा देने के लिए लिया जाता है। इसमें धातु, मात्रा, संग्रह आवृत्ति या स्थल निरीक्षण की पुष्टि शामिल हो सकती है। इसका उपयोग विपणन, प्रोफाइलिंग या अनचाहे प्रचार के लिए नहीं होता।
संवेदनशील, आपराधिक या व्यावसायिक मूल्यांकन के लिए अनावश्यक जानकारी न भेजें।
तकनीकी उपयोग जानकारी
वेबसाइट प्रदान करने वाली प्रणालियाँ IP पता, अनुरोध समय, देखे गए पृष्ठ, ब्राउज़र और डिवाइस जानकारी, तकनीकी हेडर तथा सुरक्षा और त्रुटि समाधान के लिए आवश्यक विवरण स्वतः संसाधित कर सकती हैं। यह आम तौर पर होस्टिंग लॉग में होता है और Full Metals द्वारा उपयोगकर्ता प्रोफाइलिंग में इस्तेमाल नहीं किया जाता।
अनुमति और प्रमाणन डाउनलोड
दस्तावेज़ डाउनलोड के लिए पंजीकरण आवश्यक नहीं है और सामान्य फ़ाइल अनुरोध तकनीकी जानकारी के अलावा अतिरिक्त डेटा नहीं लिया जाता।
4. उद्देश्य और कानूनी आधार
| उद्देश्य | कानूनी आधार |
|---|---|
| अनुरोध का उत्तर, प्रारंभिक व्यावसायिक मूल्यांकन, कोटेशन और स्थल निरीक्षण का समन्वय। फोन केवल अनुरोधित कोटेशन सेवा के लिए। | अनुबंध से पहले डेटा विषय के अनुरोध पर कदम, GDPR अनुच्छेद 6(1)(b)। |
| वेबसाइट का संचालन, उपलब्धता और सुरक्षा; दुरुपयोग और तकनीकी त्रुटियाँ रोकना। | सुरक्षा और उचित संचालन में नियंत्रक का वैध हित, GDPR अनुच्छेद 6(1)(f)। |
| कानूनी दायित्व या प्राधिकरण के अनुरोध का पालन। | कानूनी दायित्व, GDPR अनुच्छेद 6(1)(c)। |
| कानूनी दावों की स्थापना, प्रयोग या रक्षा। | अधिकारों की रक्षा में नियंत्रक का वैध हित, GDPR अनुच्छेद 6(1)(f)। |
संपर्क फ़ॉर्म की जानकारी न्यूज़लेटर, प्रोफाइलिंग या स्वचालित प्रचार में उपयोग नहीं होती। भविष्य में विपणन उपयोग होने पर अलग सूचना और आवश्यक सहमति दी जाएगी।
5. जानकारी देना क्यों आवश्यक है
* वाले फ़ील्ड अनुरोधकर्ता की पहचान और उत्तर के लिए आवश्यक हैं। इनके बिना अनुरोध पूरा नहीं किया जा सकता। फोन नंबर केवल कोटेशन सेवा के लिए आवश्यक है; धातु श्रेणी वैकल्पिक है।
GDPR अनुच्छेद 13 का सारांश
संपर्क फ़ॉर्म के माध्यम से भेजे गए व्यक्तिगत डेटा के प्रसंस्करण की आवश्यक जानकारी नीचे संक्षेप में दी गई है।
| जानकारी | विवरण |
|---|---|
| उद्देश्य | अनुरोध को संभालना, प्रारंभिक व्यावसायिक मूल्यांकन करना, कोटेशन तैयार करना और आवश्यकता होने पर स्थल निरीक्षण की व्यवस्था करना। तकनीकी डेटा सुरक्षा, दुरुपयोग रोकने और वेबसाइट संचालन के लिए संसाधित किया जाता है। |
| कानूनी आधार | व्यावसायिक अनुरोध के लिए डेटा विषय द्वारा माँगे गए पूर्व-संविदात्मक कदम, GDPR अनुच्छेद 6(1)(b); सुरक्षा और अधिकारों की रक्षा के लिए वैध हित, अनुच्छेद 6(1)(f); और लागू होने पर कानूनी दायित्व, अनुच्छेद 6(1)(c)। फ़ॉर्म के लिए विपणन सहमति आवश्यक नहीं है। |
| प्राप्तकर्ता | अधिकृत Full Metals कर्मचारी, वेबसाइट तकनीशियन, ईमेल और सहायता प्रदाता, Resend और उसके उप-संसाधक, OpenAI और उसके उप-संसाधक तथा कानून द्वारा अपेक्षित सार्वजनिक प्राधिकरण। डेटा न बेचा जाता है और न सार्वजनिक रूप से प्रसारित किया जाता है। |
| अंतरराष्ट्रीय स्थानांतरण | OpenAI और Resend यूरोपीय आर्थिक क्षेत्र के बाहर, विशेष रूप से संयुक्त राज्य अमेरिका में, डेटा संसाधित कर सकते हैं। परिस्थितियों के अनुसार स्थानांतरण पर्याप्तता निर्णय या मानक संविदात्मक धाराओं पर आधारित होते हैं; सुरक्षा उपाय और संबंधित लिंक अनुभाग 9 में दिए गए हैं। |
| संग्रह अवधि | अनुरोध और संबंधित पत्राचार अंतिम संपर्क के बाद 12 महीने तक रखे जाते हैं, फिर हटाए या अनाम किए जाते हैं; जारी संबंध, कानूनी दायित्व या अधिकार की रक्षा की आवश्यकता होने पर अपवाद है। तकनीकी और सेवा डेटा प्रदाता अनुबंधों में निर्धारित अवधियों का पालन करता है। |
| डेटा देना और न देने के परिणाम | कंपनी का नाम, संपर्क व्यक्ति का नाम, ईमेल, फोन और अनुरोध का विवरण आवश्यक हैं; सामग्री की श्रेणी वैकल्पिक है। आवश्यक डेटा के बिना फ़ॉर्म भेजा नहीं जा सकता और Full Metals अनुरोध को संभाल या कोटेशन तैयार नहीं कर सकता। कोई अन्य परिणाम नहीं है और विपणन सहमति आवश्यक नहीं है। |
6. संपर्क फ़ॉर्म कैसे काम करता है
जब उपयोगकर्ता फ़ॉर्म भेजता है, तो डेटा HTTPS कनेक्शन के माध्यम से वेबसाइट के संपर्क एंडपॉइंट को भेजा जाता है। यह आवश्यक तकनीकी जाँच करता है और डेटा को ईमेल वितरण प्रदाता Resend (Plus Five Five, Inc.) को अग्रेषित करता है। इसके बाद Resend संदेश को info@fullmetals.it पर पहुँचाता है। सामग्री वेबसाइट के एप्लिकेशन डेटाबेस में सहेजी नहीं जाती; वितरण के बाद संदेश को Full Metals द्वारा उपयोग की जाने वाली ईमेल प्रणालियों में संसाधित किया जाता है। होस्टिंग प्रदाता और Resend वितरण, सुरक्षा, त्रुटि निदान और सेवा संचालन के लिए आवश्यक सीमा तक संदेश की सामग्री, प्रसारण मेटाडेटा और तकनीकी डेटा संसाधित कर सकते हैं।
7. संग्रह अवधि
व्यावसायिक अनुरोध और संबंधित पत्राचार अंतिम संपर्क के 12 महीने बाद तक रखे जाते हैं, फिर हटाए या अनाम किए जाते हैं; जारी संबंध, कानूनी दायित्व या अधिकार रक्षा आवश्यक होने पर अपवाद है। तकनीकी जानकारी केवल सुरक्षा, संचालन और सहायता के लिए आवश्यक अवधि तक लागू होस्टिंग और ईमेल वितरण सेवा की सेटिंग तथा अनुबंधों के अनुसार रखी जाती है। Resend लागू योजना, सेटिंग और अनुबंधों के अनुसार सेवा डेटा रखता है और अपने डेटा प्रसंस्करण परिशिष्ट में बताता है कि कानूनी दायित्वों के अधीन, सेवा समाप्त होने के 90 दिनों के भीतर ग्राहक डेटा हटा दिया जाता है।
8. प्राप्तकर्ता और अधिकृत संसाधक
अपने कार्य क्षेत्र में निम्न पक्ष डेटा संसाधित कर सकते हैं:
- स्पष्ट रूप से अधिकृत Full Metals कर्मचारी
- गोपनीयता दायित्व वाले वेबसाइट प्रबंधन और रखरखाव प्रदाता, जिन्हें आवश्यक होने पर संसाधक बनाया गया हो
- सेवा के लिए आवश्यक ईमेल और तकनीकी सहायता प्रदाता
- Resend (Plus Five Five, Inc.), जो फ़ॉर्म की सामग्री को Full Metals के ईमेल इनबॉक्स तक पहुँचाने के लिए डेटा संसाधक के रूप में कार्य करता है, तथा उसके अधिकृत उप-संसाधक
- ChatGPT Sites के माध्यम से वेबसाइट होस्ट करने वाला OpenAI और उसके उप-संसाधक, जो अवसंरचना, सुरक्षा और सामग्री वितरण के लिए नियंत्रक की ओर से होस्टिंग जानकारी संसाधित करते हैं
- कानून के अनुसार प्रकटीकरण पाने वाले सार्वजनिक प्राधिकरण या अन्य पक्ष
व्यक्तिगत डेटा प्रकाशित या बेचा नहीं जाता।
9. अंतरराष्ट्रीय स्थानांतरण
ChatGPT Sites वर्तमान में यह गारंटी नहीं देता कि डेटा केवल यूरोप में रहेगा। यदि होस्टिंग जानकारी यूरोपीय आर्थिक क्षेत्र से बाहर जाती है, तो OpenAI पर्याप्तता निर्णय या यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक धाराओं वाले अनुबंध उपयोग करने की बात कहता है। अधिक जानकारी के लिए ChatGPT Sites डेटा प्रसंस्करण परिशिष्ट देखें।
Resend बताता है कि उसकी प्रमुख डेटा प्रसंस्करण गतिविधियाँ संयुक्त राज्य अमेरिका में होती हैं और पर्याप्तता निर्णय से आच्छादित न होने वाले यूरोपीय आर्थिक क्षेत्र से बाहर के स्थानांतरणों के लिए वह यूरोपीय आयोग की मानक संविदात्मक धाराओं का उपयोग करता है। अधिक जानकारी Resend डेटा प्रसंस्करण परिशिष्ट और उसकी उप-संसाधक सूची में उपलब्ध है।
10. डेटा विषय के अधिकार
जहाँ GDPR अनुच्छेद 15–22 लागू हों, व्यक्ति पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी और वैध हित पर आधारित प्रसंस्करण का विरोध माँग सकता है। दी गई सहमति को पिछले प्रसंस्करण की वैधता प्रभावित किए बिना वापस लिया जा सकता है।
अनुरोध info@fullmetals.it पर भेजें। व्यक्ति इतालवी डेटा संरक्षण प्राधिकरण में शिकायत भी कर सकता है।
11. स्वचालित निर्णय और अपडेट
Full Metals वेबसाइट पर पूरी तरह स्वचालित प्रसंस्करण आधारित निर्णय या प्रोफाइलिंग नहीं करता। वेबसाइट कार्य, सेवाएँ या प्रसंस्करण बदलने पर यह नीति अपडेट होगी और नवीनतम संशोधन तिथि ऊपर दिखाई जाएगी।