गोपनीयता नीति

हमारी वेबसाइट पर आने के लिए धन्यवाद। डेटा सुरक्षा कानून के अर्थ में डेटा नियंत्रक के रूप में, हम आपको आपके व्यक्तिगत डेटा के प्रसंस्करण के बारे में नीचे सूचित करते हैं।

शब्दों की कानूनी परिभाषाएं GDPR (सामान्य डेटा संरक्षण विनियमन) के अनुच्छेद 4 में पाई जा सकती हैं।

GDPR के अर्थ के भीतर नियंत्रक है: art trash GmbH, Boschstr. 12, 82178 Puchheim bei München, जर्मनी, ई-मेल: info@art-trash.com। अधिक विवरण हमारे कानूनी नोटिस (Imprint) में पाए जा सकते हैं।

हम निम्नलिखित उद्देश्यों और निम्नलिखित कानूनी आधारों पर आपके डेटा को संसाधित करते हैं:

• एक अनुबंध या पूर्व-संविदात्मक उपायों की पूर्ति (GDPR अनुच्छेद 6(1)(b))
• हमारे वैध हितों की रक्षा (GDPR अनुच्छेद 6(1)(f))
• आपकी प्रदान की गई सहमति (GDPR अनुच्छेद 6(1)(a))

व्यक्तिगत प्रसंस्करण उद्देश्यों के बारे में अधिक जानकारी निम्नलिखित अनुभागों में पाई जा सकती है।

हम आपके डेटा को केवल तभी तीसरे पक्ष को भेजते हैं जब यह उद्देश्यों को पूरा करने के लिए आवश्यक हो और कानूनी रूप से अनुमत हो। प्रेषित डेटा का दायरा आवश्यक न्यूनतम तक सीमित है।

1. वेबसाइट का सूचनात्मक उपयोग
हमारी वेबसाइट पर जाते समय, तकनीकी डेटा (आईपी पता, आदि) GDPR अनुच्छेद 6(1)(f) के आधार पर स्वचालित रूप से एकत्र किया जाता है। यह डेटा अधिकतम 6 महीने के बाद हटा दिया जाता है。

2. पूछताछ
यदि आप हमसे संपर्क करते हैं, तो हम GDPR अनुच्छेद 6(1)(f) के आधार पर आपके अनुरोध का उत्तर देने के लिए आपके डेटा को संसाधित करते हैं。

3. अनुबंध निष्पादन
अनुबंध प्रसंस्करण के लिए, हम GDPR अनुच्छेद 6(1)(b) के अनुसार डेटा संसाधित करते हैं। ऑर्डर प्रसंस्करण के लिए कजाकिस्तान में एक सेवा प्रदाता (Beissenova Nazgul Rymbaevna) को भी डेटा प्रेषित किया जाता है। डेटा सुरक्षा सुनिश्चित करने के लिए, यह स्थानांतरण GDPR अनुच्छेद 46 के तहत EU मानक संविदात्मक खंडों (SCC) पर आधारित है。

4. न्यूज़लेटर
जब आप हमारे न्यूज़लेटर की सदस्यता लेते हैं, तो हम आपकी स्पष्ट सहमति (GDPR अनुच्छेद 6(1)(a)) के आधार पर आपके ईमेल पते को संसाधित करते हैं, जिसकी पुष्टि डबल ऑप्ट-इन (double opt-in) प्रक्रिया के माध्यम से की जाती है: आपको एक पुष्टिकरण ईमेल प्राप्त होता है, और आपकी सदस्यता केवल तभी सक्रिय होती है जब आप इसकी पुष्टि करते हैं। हम आपकी सहमति प्रदर्शित करने में सक्षम होने के लिए पुष्टिकरण को लॉग करते हैं (GDPR अनुच्छेद 7(1))। आप हर न्यूज़लेटर में दिए गए लिंक के माध्यम से किसी भी समय सदस्यता समाप्त कर सकते हैं。

5. कुकीज़ (Cookies)
हम GDPR अनुच्छेद 6(1)(b) और जर्मन TDDDG की धारा 25(2) के अनुसार केवल तकनीकी रूप से आवश्यक कुकीज़ (जैसे PHP सत्र) का उपयोग करते हैं。

6. सोशल मीडिया
हमारे सोशल मीडिया पेजों पर बातचीत करते समय, हम केवल सार्वजनिक रूप से सुलभ डेटा संसाधित करते हैं。

7. कानून प्रवर्तन
हम अपने अधिकारों को लागू करने या कानूनी दावों से बचाव करने के लिए आवश्यक सीमा तक डेटा संसाधित करते हैं (GDPR अनुच्छेद 6(1)(f))。

8. पार्टनर प्रोग्राम और लोकल स्टोरेज
यदि आप किसी पार्टनर लिंक («?ref=») के माध्यम से आते हैं, तो हम आपके ब्राउज़र के लोकल स्टोरेज (Local Storage) में पार्टनर कोड सहेजते हैं। यह केवल रेफ़रिंग पार्टनर को आपकी बुकिंग सही ढंग से असाइन करने का काम करता है। कोड में कोई व्यक्तिगत डेटा नहीं होता है। कानूनी आधार हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))। आप ब्राउज़र का संग्रहण (storage) साफ़ करके किसी भी समय इस डेटा को हटा सकते हैं।

9. स्वतंत्र फोटोग्राफरों को बुकिंग डेटा का हस्तांतरण
जब आप बुकिंग अनुरोध सबमिट करते हैं, तो हम आपके द्वारा चुने गए स्वतंत्र फोटोग्राफर को सत्र के लिए आवश्यक डेटा (नाम, संपर्क विवरण, तिथि, पैकेज, सत्र नोट्स) संचारित करते हैं। कानूनी आधार GDPR अनुच्छेद 6(1)(b) (अनुबंध का प्रदर्शन) है। फ़ोटोग्राफ़र यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थित हो सकते हैं; इस मामले में, आपके द्वारा अनुरोधित अनुबंध के प्रदर्शन के लिए स्थानांतरण आवश्यक है (GDPR अनुच्छेद 49(1)(b))। प्रत्येक फ़ोटोग्राफ़र आपके डेटा को एक स्वतंत्र नियंत्रक के रूप में विशेष रूप से आपके सत्र की तैयारी और प्रदर्शन के लिए संसाधित करता है; हमारे प्लेटफ़ॉर्म शर्तों के तहत, फ़ोटोग्राफ़र विज्ञापन के लिए आपके डेटा का उपयोग नहीं कर सकते हैं, इसे तीसरे पक्ष को प्रकट नहीं कर सकते हैं, और ऑर्डर के बाद इसे हटा देना चाहिए जब तक कि वैधानिक प्रतिधारण दायित्व लागू न हों।

10. ईमेल द्वारा रेफरल असाइनमेंट
यदि आपको किसी पार्टनर द्वारा हमारे पास भेजा गया था और आप अपना ईमेल पता छोड़ते हैं, तो हम अपने डेटाबेस में रेफ़रिंग पार्टनर को आपके ईमेल पते का असाइनमेंट संग्रहीत करते हैं। यह पार्टनर कमीशन को सही ढंग से क्रेडिट करने का काम करता है और हमारे वैध हित (GDPR अनुच्छेद 6(1)(f)) का गठन करता है। आप हमसे संपर्क करके भविष्य के प्रभाव के साथ किसी भी समय इस असाइनमेंट पर आपत्ति जता सकते हैं।

11. फोटो स्थानों के मानचित्र के लिए एक्सेस कोड
यदि आप अपना ईमेल पता प्रदान करके हमारे फोटो स्थानों के मानचित्र के लिए एक मुफ्त एक्सेस कोड का अनुरोध करते हैं, तो हम आपको कोड भेजने के लिए आपके ईमेल पते को संसाधित करते हैं (GDPR अनुच्छेद 6(1)(b))। हम इस पते का उपयोग केवल मार्केटिंग संचार (उदा. लोकेशन टिप्स, मौसमी ऑफ़र) के लिए करेंगे यदि आपने अपनी अलग सहमति (GDPR अनुच्छेद 6(1)(a)) दी है, जिसे आप हर संदेश में अनसब्सक्राइब लिंक के माध्यम से किसी भी समय वापस ले सकते हैं।

12. कास्टिंग डेटाबेस
यदि आप हमारे कास्टिंग डेटाबेस में शामिल होते हैं, तो हम आपकी स्पष्ट सहमति (GDPR अनुच्छेद 6(1)(a)) के आधार पर आपके द्वारा प्रदान किए गए डेटा (नाम, संपर्क विवरण, शहर, आपके इंस्टाग्राम प्रोफाइल का लिंक और आपकी उपस्थिति के बारे में जानकारी) को संसाधित करते हैं। हम इस डेटा को आपके शहर में स्वतंत्र फोटोग्राफरों के साथ केवल कास्टिंग उद्देश्यों के लिए साझा करते हैं। फोटोग्राफर किसी अन्य उद्देश्य के लिए इसका उपयोग नहीं कर सकते हैं। आप info@art-trash.com पर ईमेल करके किसी भी समय अपनी सहमति वापस ले सकते हैं; आपका प्रोफ़ाइल तब हटा दिया जाएगा। जिन फ़ोटोग्राफ़रों को आपका प्रोफ़ाइल पहले ही भेजा जा चुका है, उन्हें भी इसे हटाने का निर्देश दिया जाएगा।

जैसे ही आपके व्यक्तिगत डेटा की उस उद्देश्य के लिए आवश्यकता नहीं होगी जिसके लिए इसे एकत्र किया गया था, इसे हटा दिया जाएगा, जब तक कि वैधानिक प्रतिधारण अवधि (उदा. वाणिज्यिक या कर कानून) लंबे भंडारण की आवश्यकता न हो।

GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (GDPR अनुच्छेद 15)
• सुधार का अधिकार (GDPR अनुच्छेद 16)
• मिटाने का अधिकार (GDPR अनुच्छेद 17)
• प्रसंस्करण को प्रतिबंधित करने का अधिकार (GDPR अनुच्छेद 18)
• डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20)
• किसी भी समय सहमति वापस लेने का अधिकार (GDPR अनुच्छेद 7(3))
• आपत्ति का अधिकार (GDPR अनुच्छेद 21)
• पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार (GDPR अनुच्छेद 77)

अनुबंध के समापन या आपकी पूछताछ को संसाधित करने के लिए आपके व्यक्तिगत डेटा का प्रावधान आवश्यक है।