GDPR गोपनीयता अधिकार

1. किससे पूछें

यदि आपका VERA अकाउंट है, तो आपके अकाउंट, बिलिंग और उपयोग डेटा का नियंत्रक VERA है। अपना अनुरोध हमें support@meetmyvera.com पर भेजें।

अगर आपका व्यक्तिगत डेटा VERA में इसलिए है क्योंकि जिस बिज़नेस से आपका लेन-देन हुआ उसने उसे दर्ज किया है (आप उनके ग्राहक, लीड या संपर्क हैं), तो वह बिज़नेस कंट्रोलर है और VERA उसका प्रोसेसर है। पहले उनसे पूछें। अगर आप इसके बजाय हमसे संपर्क करते हैं, तो हम आपको बताएँगे कि हम सीधे इस अनुरोध पर कार्रवाई नहीं कर सकते, और डेटा प्रोसेसिंग एडेंडम की अपेक्षा के अनुसार हम अनुरोध अकाउंट धारक को भेजेंगे और जवाब देने में उनकी मदद करेंगे।

2. आपके अधिकार

• एक्सेस (अनुच्छेद 15)। पूछें कि हमारे पास आपका कौन-सा निजी डेटा है और उसकी कॉपी पाएँ। साइन-इन किए हुए अकाउंट धारक सेटिंग्स में डेटा एक्सपोर्ट से इसका ज़्यादातर हिस्सा तुरंत पा सकते हैं।
• सुधार (अनुच्छेद 16)। गलत डेटा को सुधारें या अधूरे डेटा को पूरा करें। ज़्यादातर अकाउंट और व्यवसाय से जुड़े फ़ील्ड सीधे ऐप में एडिट किए जा सकते हैं।
• डेटा मिटाना (अनुच्छेद 17)। जहाँ अपना व्यक्तिगत डेटा रखे जाने का कोई प्रबल कारण न हो, वहाँ उसे हटवाएँ। सेटिंग्स में अपना खाता हटाने पर आपके रिकॉर्ड स्थायी रूप से हट जाते हैं (हार्ड डिलीट); ठीक-ठीक क्या हटाया जाता है और क्या नहीं, यह जानने के लिए खाता हटाने की नीति देखें।
• प्रतिबंध (अनुच्छेद 18)। जब तक सटीकता या वैध हितों से जुड़ा कोई विवाद सुलझ नहीं जाता, हमसे प्रोसेसिंग सीमित करने के लिए कहें। व्यवहार में हम ऐसा अकाउंट को निलंबित करके करते हैं, जिससे डेटा ज्यों का त्यों रहता है और उसकी आगे की प्रोसेसिंग रुक जाती है।
• पोर्टेबिलिटी (अनुच्छेद 20)। आपके द्वारा दिया गया डेटा एक संरचित, आमतौर पर इस्तेमाल होने वाले और मशीन द्वारा पढ़े जा सकने वाले फ़ॉर्मेट में प्राप्त करें। सेटिंग्स से किया गया एक्सपोर्ट JSON में होता है।
• आपत्ति (अनुच्छेद 21)। वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करें, जिसमें प्रोफ़ाइलिंग भी शामिल है। हम इसे रोक देंगे, जब तक कि हम ऐसे ठोस आधार न दिखा सकें जो आपके हितों से ऊपर हों, या प्रोसेसिंग कानूनी दावों के लिए ज़रूरी न हो।
• सहमति वापस लें (अनुच्छेद 7)। जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ आप किसी भी समय अपनी सहमति वापस ले सकते हैं। इससे पहले से की जा चुकी प्रोसेसिंग पर कोई असर नहीं पड़ता।
• स्वचालित निर्णय-प्रक्रिया (अनुच्छेद 22)। VERA केवल स्वचालित तरीकों से आपके बारे में ऐसे निर्णय नहीं लेता जिनके कानूनी या उसी तरह के महत्वपूर्ण प्रभाव हों। VERA सुझाव, रैंकिंग और ड्राफ़्ट तैयार करता है; उन्हें एक व्यक्ति मंज़ूरी देता है।
• किसी पर्यवेक्षी प्राधिकरण से शिकायत करें। आप अपने निवास वाले देश, अपने कार्यस्थल, या जहाँ कथित उल्लंघन हुआ वहाँ के डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज कर सकते हैं। UK में यह Information Commissioner's Office है। हम चाहेंगे कि पहले हमें इसे सुलझाने का मौका मिले।

3. अनुरोध कैसे करें

support@meetmyvera.com पर “GDPR request” सब्जेक्ट लाइन के साथ ईमेल करें। हमें बताएँ कि आप कौन-सा अधिकार इस्तेमाल कर रहे हैं, डेटा से जुड़ा ईमेल पता क्या है, और इतनी जानकारी दें कि हम उसे ढूँढ सकें।

किसी अनुरोध पर कार्रवाई करने से पहले हम सत्यापित करते हैं कि वह सही व्यक्ति से आया है, क्योंकि जाली अनुरोध पर कार्रवाई करना अपने आप में एक उल्लंघन होगा। खाताधारकों के लिए हम खाते पर दर्ज ईमेल पते के माध्यम से सत्यापन करते हैं, और जहाँ अनुरोध उच्च जोखिम वाला हो (डिलीशन या व्यापक एक्सपोर्ट), वहाँ हम आपसे साइन-इन किए गए सेशन के भीतर से पुष्टि करने को कह सकते हैं। हम पहचान दस्तावेज़ नहीं माँगते।

कोई अधिकृत एजेंट आपकी ओर से कार्य कर सकता है, यदि वह आपके द्वारा हस्ताक्षरित लिखित प्राधिकरण प्रस्तुत करे। फिर भी पुष्टि के लिए हम आपसे सीधे संपर्क कर सकते हैं।

4. समय और लागत

सत्यापन योग्य अनुरोध मिलने के एक महीने के भीतर हम जवाब देते हैं। यदि अनुरोध जटिल है या आपने कई अनुरोध किए हैं, तो हम यह अवधि अधिकतम दो और महीनों तक बढ़ा सकते हैं और पहले महीने के भीतर आपको इसका कारण बताएँगे।

इसके लिए कोई शुल्क नहीं है। यदि कोई अनुरोध स्पष्ट रूप से निराधार या अत्यधिक है, विशेषकर यदि वह बार-बार किया जा रहा है, तो हम उचित शुल्क ले सकते हैं या उसे अस्वीकार कर सकते हैं, और ऐसा करने पर हम अपना कारण बताएँगे।

5. अंतरराष्ट्रीय ट्रांसफ़र

VERA संयुक्त राज्य अमेरिका में स्थित है और डेटा को वहीं प्रोसेस करता है। EEA, UK या स्विट्ज़रलैंड से बाहर डेटा ट्रांसफ़र के लिए हम यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (Standard Contractual Clauses) पर निर्भर करते हैं, और जहाँ UK GDPR लागू होता है, वहाँ इनके साथ UK इंटरनेशनल डेटा ट्रांसफ़र एडेंडम भी लागू होता है। ये डेटा प्रोसेसिंग एडेंडम में शामिल हैं, जिसे आप हमसे संपर्क किए बिना स्वीकार कर सकते हैं।

VERA ने EU-US Data Privacy Framework के तहत सर्टिफ़िकेशन नहीं लिया है।

6. बिज़नेस ग्राहकों के लिए

यदि आप अपने ग्राहकों के व्यक्तिगत डेटा को VERA से प्रोसेस करने वाले नियंत्रक (controller) हैं, तो डेटा प्रोसेसिंग परिशिष्ट (Data Processing Addendum) में अनुच्छेद 28 के तहत हमारे दायित्व दिए गए हैं: केवल आपके निर्देशों पर प्रोसेसिंग, गोपनीयता, सुरक्षा उपाय, सब-प्रोसेसर से जुड़ी शर्तें, डेटा विषयों (data subjects) के अनुरोधों और उल्लंघन (breach) की सूचना में सहायता, संबंध समाप्त होने पर डेटा हटाना, और ऑडिट के अधिकार।

सबप्रोसेसरों की मौजूदा सूची, जिसमें बताया गया है कि हर एक को क्या मिलता है और वह कहाँ स्थित है, सबप्रोसेसर सूची पर प्रकाशित है।