1.0 नीति विवरण
NotBadTrip उच्चतम पेशेवर मानकों के प्रति प्रतिबद्ध है। हम जो डेटा एकत्र करते हैं वह हमारे लिए सर्वोत्तम सेवा प्रदान करने के लिए प्रासंगिक और आवश्यक है। हम डेटा संरक्षण अधिनियम 2018 और जनरल डेटा प्रोटेक्शन रेगुलेशन (सामूहिक रूप से 'डेटा संरक्षण आवश्यकताएं (GDPR)' के रूप में संदर्भित) के अनुसार सभी व्यक्तिगत डेटा को उचित और कानूनी तरीके से संभालने की आवश्यकता को पहचानते हैं।
यह नीति हमारी डेटा संरक्षण जिम्मेदारियों और दायित्वों को निर्धारित करती है। इस नीति या डेटा संरक्षण से संबंधित किसी भी प्रश्न को हमारे डेटा संरक्षण अधिकारी (DPO) के पास भेजा जाना चाहिए।
2.0 व्यक्तिगत जानकारी का संग्रह
हम आपके बारे में जो जानकारी एकत्र कर सकते हैं वह आवश्यकता के अनुरूप होगी, उदाहरण के लिए इसमें नौकरी आवेदक का नाम, पता, ईमेल, संपर्क नंबर शामिल हो सकता है। संसाधित और संग्रहीत की गई जानकारी केवल वैध हित के लिए होगी।
हमारी वेबसाइट के माध्यम से की गई पूछताछ आपका नाम, ईमेल और कंपनी विवरण एकत्र करेगी। हमारा संपर्क पृष्ठ आपको हमारी सेवाओं के बारे में भविष्य की जानकारी प्राप्त करने के लिए सहमति प्रदान करता है। हमारे संपर्क पृष्ठ के माध्यम से भविष्य में 'ऑप्ट आउट' करने का विकल्प भी है।
हमारे पास मौजूद व्यक्तिगत डेटा सटीक होगा और अद्यतन रखा जाएगा। हम गलत या पुराने डेटा को नष्ट करने या संशोधित करने के लिए सभी उचित कदम उठाएंगे।
हम व्यक्तिगत डेटा के अवैध या अनधिकृत प्रसंस्करण, और व्यक्तिगत डेटा के आकस्मिक नुकसान या क्षति के खिलाफ उचित सुरक्षा उपाय करेंगे।
2.1 कुकीज़ - वेबसाइट
हमारी वेबसाइट कुकीज़ का उपयोग करती है। यह साइट तक पहुंच को लॉग करता है, आपके आई.पी. पते और बेसिक ब्राउज़र जानकारी को संग्रहीत करता है, साथ ही हमारी साइट के उपयोग के बारे में एनालिटिक्स के अलावा देखे गए पृष्ठों को भी संग्रहीत करता है।
2.2 यह जानकारी कैसे उपयोग की जाती है
हम जो जानकारी एकत्र करते हैं उसका उपयोग यह सुनिश्चित करने के लिए किया जाता है कि हम आपको सबसे उपयुक्त सेवा प्रदान करें और आपको आपके लिए प्रासंगिक सेवाओं या जानकारी से अवगत रखें।
जहां प्रासंगिक हो, हम संपर्क विवरण का उपयोग आपको उचित रूप से प्रासंगिक जानकारी से अवगत कराने के लिए भी करेंगे।
3.0 जानकारी का भंडारण, प्रसंस्करण और प्रतिधारण
व्यक्तिगत विवरण (नाम, पता, फोन संपर्क, ईमेल पता), सुरक्षित रूप से इलेक्ट्रॉनिक रूप से संग्रहीत किए जाते हैं।
3.1 डेटा प्रतिधारण अवधि
डेटा का प्रतिधारण नियामक आवश्यकताओं के अनुरूप है, जो हमारी प्रतिधारण नीति में विस्तृत है, जो DPO से अनुरोध पर उपलब्ध है।
3.2 हम व्यक्तिगत जानकारी कैसे और कब साझा करते हैं
हम तीसरे पक्षों के साथ व्यक्तिगत डेटा साझा नहीं करते हैं, जब तक कि कानून द्वारा ऐसी जानकारी का खुलासा करने की आवश्यकता न हो। यदि जानकारी साझा की जाती है, तो यह इलेक्ट्रॉनिक रूप से विशिष्ट व्यक्ति को गोपनीयता को उजागर करते हुए की जाती है।
4.0 आपके अधिकार
NotBadTrip आपके गोपनीयता के अधिकार की रक्षा करने के लिए प्रतिबद्ध है। इन अधिकारों में शामिल हैं:
4.1 सूचना आयुक्त कार्यालय
व्यक्तिगत जानकारी के प्रसंस्करण से संबंधित चिंताओं को हमारे DPO के साथ उठाया जा सकता है। यदि हमारे द्वारा की गई कोई समीक्षा आपको संतुष्ट नहीं करती है, तो आप सूचना आयुक्त कार्यालय (ICO) के साथ अपनी शिकायत दर्ज कर सकते हैं। [email protected]
5.0 डेटा उल्लंघन
यदि कोई व्यक्तिगत डेटा उल्लंघन होता है, तो NotBadTrip इसे तुरंत, सच्चाई से और पूर्ण रूप से रिपोर्ट करेगा।
DPO डेटा उल्लंघनों को संभालने के लिए जिम्मेदार है और यह मूल्यांकन करेगा कि उल्लंघन क्या है, यह कैसे हुआ और डेटा विषयों से जुड़ा जोखिम क्या है।
यदि डेटा विषयों को जोखिम है, तो उल्लंघन को 72 घंटों के भीतर सूचना आयुक्त कार्यालय को रिपोर्ट किया जाएगा। जहां डेटा विषयों को उच्च जोखिम है, वहां उल्लंघन को संभव होने पर उन्हें व्यक्तिगत रूप से रिपोर्ट किया जाना चाहिए।
DPO ICO को सूचित करेगा कि उल्लंघन कैसे हुआ, जोखिम को कम करने के लिए क्या कदम उठाए जा रहे हैं और भविष्य में इसी तरह के उल्लंघन से कैसे बचा जाएगा। DPO प्रारंभिक और किसी भी बाद की रिपोर्ट जमा करने से पहले कानूनी सलाह लेने का अधिकार सुरक्षित रखता है।
जांच और सुधारात्मक कार्रवाई की जाएगी, ताकि किसी भी उल्लंघन से उत्पन्न डेटा विषयों के जोखिम को कम किया जा सके और इसी तरह की पुनरावृत्ति को रोका जा सके। जहां कंप्यूटर सिस्टम के उल्लंघन का संदेह होता है, वहां DPO उल्लंघन की प्रकृति को बेहतर ढंग से समझने के लिए आईटी सपोर्ट का समर्थन ले सकता है।
डेटा की चोरी, चाहे परिसर में भौतिक सुरक्षा व्यवस्था में कमियों के परिणामस्वरूप हो, या कंप्यूटर सिस्टम की हैकिंग और घुसपैठ के कारण हो, या कर्मचारी द्वारा चोरी हो, तुरंत पुलिस को रिपोर्ट की जाएगी। उल्लंघन, जांच और सुधारात्मक कार्रवाई को DPO द्वारा उचित रूप से दस्तावेज और फाइल किया जाएगा और हमारी सर्वोत्तम कंपनी प्रथा के अनुरूप होगा।
सभी व्यक्तिगत डेटा उल्लंघन, चाहे कितने भी मामूली हों, और चाहे रिपोर्ट करने योग्य हों या नहीं, DPO द्वारा दर्ज और रखे जाएंगे।
6.0 सुरक्षा
व्यक्तिगत डेटा के संबंध में हमारे सुरक्षा उपाय जनरल डेटा प्रोटेक्शन रेगुलेशन की सुरक्षा आवश्यकताओं के अनुरूप हैं, साथ ही डेटा विषयों के गोपनीयता के अधिकारों की भी रक्षा की जाती है।
6.1 सुरक्षा उपाय
NotBadTrip ने जोखिम के अनुरूप सुरक्षा के स्तर को सुनिश्चित करने के लिए उचित भौतिक, संगठनात्मक और तकनीकी उपाय लागू किए हैं:
7.0 नीति परिवर्तन
हम किसी भी समय इस नीति को बदलने का अधिकार सुरक्षित रखते हैं।