गोपनीयता
गोपनीयता नीति
यह गोपनीयता नीति बताती है कि जब आप इस वेबसाइट और इससे संबंधित सेवाओं का उपयोग करते हैं, तो POLLÁK ŠAĽA व्यक्तिगत डेटा कैसे एकत्र, उपयोग, सुरक्षित और संसाधित करता है, जिसमें संपर्क फ़ॉर्म, Client Zone, प्रमाणीकरण, सहायता अनुरोध, मैनुअल, AI-संचालित खोज, लेन-देन संबंधी ईमेल, विश्लेषण, कुकीज़ और सेवा प्रदाता शामिल हैं।
डेटा नियंत्रक
- यह वेबसाइट और संबंधित ऑनलाइन सेवाएँ POLLÁK ŠAĽA s.r.o., Diakovská 6245/9C, 927 01 Šaľa, Slovakia द्वारा संचालित हैं।
- गोपनीयता संबंधी प्रश्नों या डेटा अनुरोधों के लिए pollaksala@pollaksala.sk पर संपर्क करें या सार्वजनिक संपर्क पृष्ठ का उपयोग करें।
सार्वजनिक वेबसाइट का उपयोग
- जब आप सार्वजनिक वेबसाइट देखते हैं, तो हम पृष्ठ पहुँचाने, सेवा सुरक्षित रखने, स्वीकृत विकल्प याद रखने और सही भाषा संस्करण दिखाने के लिए आवश्यक तकनीकी अनुरोध डेटा संसाधित करते हैं।
- सार्वजनिक पृष्ठ वेबसाइट के उचित संचालन और प्रदर्शन के लिए आवश्यक तकनीकी संसाधन लोड कर सकते हैं।
संपर्क फ़ॉर्म और पूछताछ
- जब आप संपर्क फ़ॉर्म भेजते हैं, तो हम संदेश, ईमेल पता, कंपनी, संपर्क व्यक्ति, देश, चुना गया संदर्भ और संबंधित अनुरोध विवरण संसाधित करते हैं ताकि हम उत्तर दे सकें और आगे की बातचीत संभाल सकें।
- फ़ॉर्म यह दर्ज करता है कि आपने इस गोपनीयता नीति को पढ़ने की पुष्टि की, साथ ही उस पुष्टि का समय और स्रोत भी। संपर्क फ़ॉर्म संदेश AI से संसाधित नहीं होते।
- यदि आप सूचीबद्ध प्रतिनिधि, डीलर, विभाग, फ़ोन नंबर या ईमेल पते से सीधे संपर्क करते हैं, तो आपके द्वारा चुना गया प्राप्तकर्ता आपके भेजे गए जानकारी प्राप्त करता है।
Client Zone
- Client Zone आमंत्रित उपयोगकर्ताओं के लिए सीमित क्षेत्र है, जो ग्राहक/कंपनी खाते और जहाँ लागू हो, निर्दिष्ट मशीनों से जुड़ा है।
- हम खाते की पहचान, ईमेल, भूमिका, ग्राहक संबंध, पहुँच स्थिति और मशीन पहुँच जानकारी संसाधित करते हैं ताकि सही उपयोगकर्ता सही सीमित सामग्री देख सके।
OTP लॉगिन, आमंत्रण और सत्र
- लॉगिन और आमंत्रण प्रक्रियाएँ आपका ईमेल पता, एक-बार कोड चुनौती, लागू होने पर आमंत्रण टोकन, भूमिका/ग्राहक असाइनमेंट, सत्र डेटा और पहुँच सत्यापित करने के लिए आवश्यक सुरक्षा रिकॉर्ड संसाधित करती हैं।
- प्रमाणित क्षेत्र आवश्यक सत्र कुकीज़ और पहुँच जाँचों का उपयोग करते हैं। लॉगिन चुनौतियाँ समय-सीमित होती हैं और दुरुपयोग रोकथाम तथा ऑडिट के लिए सुरक्षा रिकॉर्ड के रूप में रखी जा सकती हैं।
सहायता और सेवा अनुरोध
- Client Zone सहायता, सेवा, स्पेयर-पार्ट्स और अन्य अनुरोधों में अनुरोध प्रकार, चुनी गई मशीन, संदेश पाठ, उपयोगकर्ता/ग्राहक पहचानकर्ता और संपर्क विवरण शामिल हो सकते हैं।
- इन रिकॉर्डों का उपयोग अनुरोध संभालने, आगे की कार्रवाई तय करने, सेवा इतिहास बनाए रखने और खाते को दुरुपयोग से बचाने के लिए होता है।
सीमित मैनुअल और मशीन दस्तावेज़
- सीमित मैनुअल और मशीन दस्तावेज़ों के लिए हम पहुँच अधिकृत करने हेतु आवश्यक उपयोगकर्ता, ग्राहक, मशीन, मैनुअल संस्करण, पहुँच स्थिति और डाउनलोड घटना संसाधित करते हैं।
- मैनुअल डाउनलोड सुरक्षा लॉग में IP पता, user-agent, अनुरोध पहचानकर्ता, समय और यह जानकारी शामिल हो सकती है कि पहुँच सफल, असफल या अस्वीकृत रही।
AI-संचालित खोज और सामग्री सहायता
- सार्वजनिक खोज आपका खोज पाठ, भाषा और तकनीकी संदर्भ OpenAI को भेज सकती है ताकि आशय समझा जा सके, embeddings बनाए जा सकें और अधिक प्रासंगिक परिणाम लौटाए जा सकें। कृपया खोज फ़ील्ड में अनावश्यक व्यक्तिगत डेटा दर्ज करने से बचें।
- OpenAI का उपयोग अधिकृत प्रशासकों द्वारा सामग्री अनुवाद, खोज अनुक्रमण, सारांश या समान सामग्री-सहायता कार्यों के लिए भी किया जा सकता है। संपर्क अनुरोध संपर्क फ़ॉर्म द्वारा OpenAI को नहीं भेजे जाते।
लेन-देन संबंधी ईमेल
- हम आवश्यक ईमेल भेजते हैं, जैसे संपर्क पुष्टि, आंतरिक अनुरोध सूचनाएँ, OTP लॉगिन कोड, आमंत्रण ईमेल और पहुँच-संबंधी संदेश।
- इन ईमेल में प्राप्तकर्ता पता, उद्देश्य के लिए आवश्यक संदेश सामग्री, डिलीवरी मेटाडेटा और ईमेल सेवा द्वारा लौटाए गए प्रदाता पहचानकर्ता शामिल हो सकते हैं।
विश्लेषण
- Google Analytics, Vercel Analytics और Hotjar/Contentsquare डिफ़ॉल्ट रूप से अवरुद्ध रहते हैं और केवल योग्य सार्वजनिक पृष्ठों पर विश्लेषण सहमति के बाद लोड होते हैं।
- विश्लेषण उपकरण प्रशासन, प्रमाणीकरण, आमंत्रण, API या Client Zone क्षेत्रों में सक्रिय नहीं होते। संवेदनशील सार्वजनिक संपर्क और खोज क्षेत्रों को वर्तमान सेवा कॉन्फ़िगरेशन जहाँ समर्थन करता है, वहाँ Hotjar द्वारा कैप्चर रोकने के लिए चिह्नित किया जाता है।
कुकीज़ और ब्राउज़र संग्रहण
- आवश्यक कुकीज़ और संग्रहण सुरक्षा, प्रमाणीकरण, सहमति प्राथमिकताओं और संपर्क फ़ॉर्म दुरुपयोग-रोधी जाँचों में मदद करते हैं। वैकल्पिक विश्लेषण कुकीज़/संग्रहण केवल विश्लेषण सहमति के बाद उपयोग किए जाते हैं।
- कुकी नीति वर्तमान श्रेणियाँ, सेवाएँ, ज्ञात संग्रहण नाम और विश्लेषण सहमति बदलने या वापस लेने का तरीका बताती है।
प्रोसेसर और प्राप्तकर्ता
- हम वेबसाइट चलाने, ईमेल भेजने, डेटा संग्रहित करने, फ़ॉर्म सुरक्षित रखने, सहमति के बाद विश्लेषण देने, AI खोज का समर्थन करने और फ़ाइलें देने के लिए नीचे सूचीबद्ध प्रोसेसर और प्राप्तकर्ताओं का उपयोग करते हैं।
- पहुँच केवल अधिकृत व्यक्तियों और उन प्रदाताओं तक सीमित है जिन्हें वर्णित उद्देश्यों के लिए डेटा चाहिए। यदि आप बाहरी प्रतिनिधियों या डीलरों से सीधे संपर्क करते हैं, तो वे स्वतंत्र प्राप्तकर्ता हैं।
अंतरराष्ट्रीय स्थानांतरण
- कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित कर सकते हैं। जहाँ ऐसा होता है, हम उपयुक्त अनुबंधीय और तकनीकी सुरक्षा उपायों पर निर्भर करते हैं, जैसे डेटा प्रोसेसिंग समझौते और आवश्यक होने पर मानक अनुबंधीय धाराएँ।
- सटीक स्थानांतरण मार्ग प्रदाता कॉन्फ़िगरेशन, रूटिंग, समर्थन और अवसंरचना उपलब्धता पर निर्भर कर सकता है।
सुरक्षा
- हम सेवा की सुरक्षा के लिए पहुँच नियंत्रण, भूमिका जाँच, OTP-आधारित लॉगिन, निजी मैनुअल संग्रहण, संरक्षित क्षेत्रों के लिए no-store हेडर, सहमति नियंत्रण, स्पैम-रोधी जाँच और ऑडिट लॉग का उपयोग करते हैं।
- कोई भी ऑनलाइन सेवा जोखिम-मुक्त नहीं है, लेकिन संसाधित डेटा की संवेदनशीलता के अनुसार उपयुक्त तकनीकी और संगठनात्मक उपाय लागू किए जाते हैं।
बच्चों का डेटा
- यह वेबसाइट और Client Zone व्यवसाय, ग्राहक और पेशेवर उपयोग के लिए हैं और बच्चों को लक्षित नहीं करते।
- यदि हमें पता चलता है कि बच्चों का व्यक्तिगत डेटा उचित कारण या अधिकार के बिना दिया गया है, तो जहाँ आवश्यक होगा हम उसे सीमित या हटा देंगे।
स्वचालित निर्णय और प्रोफाइलिंग
- सेवा केवल स्वचालित माध्यमों से कानूनी या समान रूप से महत्वपूर्ण प्रभाव वाले निर्णय नहीं लेती।
- विश्लेषण और AI-संचालित खोज मापन, प्रासंगिकता और सामग्री सहायता के लिए हैं, पात्रता, क्रेडिट, रोजगार या कानूनी प्रोफाइलिंग निर्णयों के लिए नहीं।
प्रोसेसर और प्राप्तकर्ता
यह तालिका इस परियोजना द्वारा उपयोग की जाने वाली सेवाओं, उनके उद्देश्य, डेटा श्रेणियों और भूमिका को सूचीबद्ध करती है।
| सेवा / प्राप्तकर्ता | उद्देश्य | डेटा श्रेणियाँ | भूमिका / प्राप्तकर्ता प्रकार |
|---|---|---|---|
| Resend | संपर्क पुष्टि, आंतरिक पूछताछ सूचना, OTP कोड, आमंत्रण और पहुँच-संबंधी संदेशों के लिए लेन-देन संबंधी ईमेल भेजना। | ईमेल पते, जहाँ शामिल हों वहाँ नाम, ईमेल के उद्देश्य के लिए आवश्यक संदेश सामग्री और डिलीवरी मेटाडेटा। | प्रोसेसर |
| Google reCAPTCHA / Google Cloud Fraud Defense | सार्वजनिक संपर्क फ़ॉर्म में स्पैम और दुरुपयोग रोकना। | reCAPTCHA टोकन, तकनीकी ब्राउज़र/अनुरोध डेटा और चुनौती सत्यापित करने के लिए आवश्यक इंटरैक्शन संकेत। | प्रोसेसर |
| Google Analytics | विश्लेषण सहमति के बाद सार्वजनिक साइट का वैकल्पिक विश्लेषण। | पृष्ठ URL, डिवाइस/ब्राउज़र जानकारी, अनुमानित स्थान, इंटरैक्शन घटनाएँ और जहाँ सेट हों वहाँ विश्लेषण कुकीज़। | प्रोसेसर |
| Hotjar / Contentsquare | विश्लेषण सहमति के बाद योग्य सार्वजनिक पृष्ठों पर वैकल्पिक व्यवहार विश्लेषण। | योग्य सार्वजनिक पृष्ठों पर सत्र व्यवहार, डिवाइस/ब्राउज़र डेटा और _hj कुकीज़/संग्रहण; संवेदनशील क्षेत्रों को जहाँ लागू हो दबाया जाता है। | प्रोसेसर |
| Vercel hosting, serverless, CDN, and logs | होस्टिंग, serverless निष्पादन, CDN डिलीवरी, परिनियोजन, उपलब्धता और सुरक्षा लॉगिंग। | तकनीकी अनुरोध डेटा, IP पता, user-agent, अनुरोध पहचानकर्ता, मार्ग और प्रतिक्रिया मेटाडेटा, तथा सर्वर मार्गों द्वारा संसाधित एप्लिकेशन डेटा। | प्रोसेसर |
| Vercel Blob | सार्वजनिक फ़ाइलों और निजी Client Zone मैनुअल का संग्रहण और वितरण। | सार्वजनिक फ़ाइल मेटाडेटा; निजी मैनुअल फ़ाइलें, फ़ाइल नाम, checksums और पहुँच मेटाडेटा। | प्रोसेसर |
| Neon / PostgreSQL database hosting | एप्लिकेशन रिकॉर्ड के लिए डेटाबेस संग्रहण। | संपर्क अनुरोध, ग्राहक खाते, उपयोगकर्ता, आमंत्रण, OTP चुनौती रिकॉर्ड, मशीन/मैनुअल पहुँच रिकॉर्ड, सहायता अनुरोध, ऑडिट लॉग और सामग्री डेटा। | प्रोसेसर |
| OpenAI | AI-संचालित खोज प्रासंगिकता, embeddings, आशय पहचान, सामग्री अनुवाद, सारांश और खोज-सूचकांक सहायता। | खोज पाठ, भाषा/संदर्भ, बनाया गया आशय और embedding डेटा, तथा अनुवाद या अनुक्रमण के लिए भेजी गई प्रशासनिक सामग्री। संपर्क फ़ॉर्म OpenAI को नहीं भेजा जाता। | प्रोसेसर |
| jsDelivr CDN | भाषा चयनकर्ता में उपयोग होने वाले ध्वज/आइकन फ़ाइलों की डिलीवरी। | CDN फ़ाइलें देने के लिए आवश्यक तकनीकी अनुरोध डेटा, जैसे IP पता, user-agent, अनुरोधित फ़ाइल और उपलब्ध होने पर referrer। | स्वतंत्र प्राप्तकर्ता |
| External representatives and dealers | जब आप सूचीबद्ध प्रतिनिधि या डीलर से संपर्क करना चुनते हैं तो सीधा व्यावसायिक संचार। | संपर्क विवरण और संदेश सामग्री जो आप सीधे उस प्राप्तकर्ता को भेजते हैं। | स्वतंत्र प्राप्तकर्ता |
डेटा रखने का सारांश
रखने की अवधि डेटा प्रकार, व्यावसायिक संदर्भ, सुरक्षा आवश्यकता और कानूनी दायित्वों पर निर्भर करती है।
| डेटा श्रेणी | सामान्य रखने की अवधि |
|---|---|
| संपर्क पूछताछ और पुष्टि प्रमाण | पूछताछ का उत्तर देने, आगे की बातचीत संभालने, अनुरोध संदर्भ सिद्ध करने और कानूनी या व्यावसायिक दायित्वों को पूरा करने के लिए जितना यथोचित आवश्यक हो उतने समय तक रखा जाता है। |
| Client Zone खाते और पहुँच रिकॉर्ड | खाता/ग्राहक संबंध सक्रिय रहने तक और बाद में अनुबंध, सहायता, ऑडिट या कानूनी दायित्वों के लिए जहाँ आवश्यक हो रखा जाता है। |
| OTP चुनौतियाँ और आमंत्रण | लॉगिन/आमंत्रण सत्यापन के लिए केवल थोड़े समय तक रखा जाता है; संबंधित रिकॉर्ड सुरक्षा, दुरुपयोग रोकथाम और ऑडिट के लिए अस्थायी रूप से रह सकते हैं। |
| सहायता और सेवा अनुरोध | अनुरोध हल करने, सेवा इतिहास बनाए रखने और संबंधित व्यावसायिक दायित्वों का समर्थन करने के लिए जितना यथोचित आवश्यक हो उतने समय तक रखा जाता है। |
| मैनुअल डाउनलोड ऑडिट लॉग | सीमित पहुँच सत्यापित करने, दुरुपयोग की जाँच करने, विवाद हल करने और सुरक्षा रिकॉर्ड बनाए रखने के लिए जितना यथोचित आवश्यक हो उतने समय तक रखा जाता है। |
| विश्लेषण सहमति प्राथमिकता | एप्लिकेशन ps_analytics_consent को अधिकतम 180 दिनों तक रखता है, जब तक इसे पहले बदला न जाए। |
| विश्लेषण प्रदाता डेटा | विश्लेषण प्रदाता कॉन्फ़िगरेशन और प्रदाता की रखने की सेटिंग्स के अनुसार, केवल विश्लेषण सहमति के बाद। |
| AI खोज प्रसंस्करण | सार्वजनिक खोज मार्ग खोज प्रश्नों को जानबूझकर डेटाबेस रिकॉर्ड के रूप में संग्रहीत नहीं करता। सामान्यीकृत प्रश्न embeddings एप्लिकेशन मेमोरी में लगभग 24 घंटे तक कैश हो सकते हैं, आशय परिणाम थोड़े समय के लिए कैश होते हैं, और OpenAI लागू सेवा शर्तों के अनुसार प्रश्न संसाधित कर सकता है। |
आपके अधिकार और उनका उपयोग कैसे करें
- स्थिति के आधार पर आप पहुँच, सुधार, हटाने, प्रतिबंध, पोर्टेबिलिटी, आपत्ति या जहाँ सहमति कानूनी आधार है वहाँ सहमति वापस लेने का अनुरोध कर सकते हैं।
- यदि आपको लगता है कि आपका डेटा गैरकानूनी रूप से संसाधित हो रहा है, तो आप Office for Personal Data Protection of the Slovak Republic में शिकायत भी कर सकते हैं।
- अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान सत्यापित करनी पड़ सकती है, विशेषकर Client Zone या सीमित-प्रवेश रिकॉर्ड के लिए।
गोपनीयता या डेटा-सुरक्षा अधिकारों के बारे में संपर्क करने के लिए ईमेल करें pollaksala@pollaksala.sk या संपर्क पृष्ठ का उपयोग करें.
