1. प्रस्तावना और उद्देश्य
सोसाइटी फ़्रैन्काइज़ डी'एसाइनिसमेंट ("हम", "हमें", "हमारा"), डेटा नियंत्रक के रूप में, https://www.sfapumps.in ("साइट") पर सुलभ एक वेबसाइट विकसित करता है। इस प्रकार, हम साइट के उपयोगकर्ताओं ("डेटा विषय" या "उपयोगकर्ता") के व्यक्तिगत डेटा को लागू विनियमों के अनुपालन में संसाधित करते हैं, यानी आज तक, 27 अप्रैल, 2016 के विनियमन संख्या 2016/679 (ईयू) जिसे सामान्य डेटा सुरक्षा विनियमन ("GDPR") के रूप में जाना जाता है, और लागू स्थानीय डेटा सुरक्षा अधिनियम (एक साथ, "लागू विनियम")।
इस प्रकार, इस गोपनीयता नीति का उद्देश्य आपको आपके व्यक्तिगत डेटा के प्रसंस्करण के बारे में सूचित करना है जिसे हम साइट के उपयोग के संदर्भ में लागू करते हैं, और इस संबंध में आपके अधिकारों के बारे में।
2. परिभाषाएं
बड़े अक्षर से शुरू होने वाले शब्दों को या तो यहां परिभाषित किया गया है या उनके लागू विनियमों और विशेष रूप से जीडीपीआर द्वारा दिए गए अर्थ हैं, जैसे विशेष रूप से "व्यक्तिगत डेटा या डेटा", "प्रसंस्करण", "डेटा विषय", "डेटा नियंत्रक", "डेटा प्रोसेसर", "प्राप्तकर्ता" या "डेटा उल्लंघन"।
3. प्रसंस्करण विशेषताएँ
आपके डेटा के संबंध में हमारे द्वारा की जाने वाली प्रसंस्करण गतिविधियाँ निम्नलिखित तालिकाओं में प्रस्तुत की गई हैं।
3.1 साइट पर फॉर्म
प्रसंस्करण के उद्देश्य | कानूनी आधार | संग्रहण अवधि | डेटा स्रोत और श्रेणियाँ | डेटा प्राप्तकर्ता |
संपर्क फ़ॉर्म प्रबंधन | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक कोड - व्यवसाय - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है
| अनुरोध से संबंधित विभाग |
विस्तारित वारंटी प्रपत्र प्रबंधन | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड और शहर - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
इंस्टॉलर बनने का अनुरोध प्रबंधन से करें | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - व्यवसाय - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
प्रबंधन से एक गाइड या पेपर ब्रोशर प्राप्त करें | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - व्यवसाय - प्लंबर पहचान डेटा - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
बिक्री के बाद सेवा फॉर्म प्रबंधन | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - व्यवसाय - प्लंबर पहचान डेटा - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
लिफ्टिंग स्टेशन प्रबंधन का गठन | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - व्यवसाय - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
शोरूम विजिट फॉर्म प्रबंधन | फॉर्म भरकर निहित सहमति | ग्राहक/संभावित ग्राहक के साथ अंतिम संपर्क से 3 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक कोड, देश - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
भर्ती फॉर्म प्रबंधन
| फॉर्म भरकर निहित सहमति | असफल उम्मीदवार के साथ अंतिम संपर्क से 3 महीने सफल उम्मीदवारों के लिए, डेटा को रोजगार अनुबंध को समाप्त करने के लिए आवश्यक औपचारिकताओं को पूरा करने के लिए आवश्यक समय के लिए एक सक्रिय डेटाबेस में रखा जाता है और फिर रोजगार संबंध की समाप्ति के बाद 5 साल के लिए साक्ष्य उद्देश्यों के लिए एक मध्यवर्ती संग्रह में रखा जाता है। | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - कोई अन्य डेटा जो आपके संदेश में या संलग्न दस्तावेज़(ओं) में संप्रेषित किया जा सकता है | अनुरोध से संबंधित विभाग |
ईमेल, फोन, डाक मेल, एसएमएस और व्हाट्सएप द्वारा विपणन अभियान | सहमति | संग्रह से 3 वर्ष या ग्राहक/संभावित के साथ अंतिम संपर्क या जब तक सहमति वापस नहीं ले ली जाती | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - पेशेवर डेटा जहाँ लागू हो | विपणन विभाग |
3.2 समाचार पत्रिका
प्रसंस्करण का उद्देश्य | कानूनी आधार | संग्रहण अवधि | डेटा स्रोत और श्रेणियाँ | डेटा प्राप्तकर्ता |
समाचार पत्र सदस्यता प्रबंधन | सदस्यता के माध्यम से निहित सहमति | संग्रह से 3 वर्ष या क्लाइंट/संभावित के साथ अंतिम संपर्क या जब तक आप न्यूज़लेटर से सदस्यता समाप्त नहीं कर लेते या जब तक सहमति वापस नहीं ले ली जाती | आपसे सीधे एकत्रित किया गया डेटा और अनिवार्य: - संपर्क डेटा - भूमिका - सदस्यता तिथि - न्यूज़लेटर सेवा आँकड़े | विपणन विभाग |
कंपनी, उसके उत्पादों और सेवाओं के बारे में जानकारी के इलेक्ट्रॉनिक मेलिंग का प्रबंधन। | सदस्यता के माध्यम से निहित सहमति | |||
सेवा सांख्यिकी की तैयारी | सदस्यता के माध्यम से निहित सहमति |
3.3 अन्य प्रयोजन
प्रसंस्करण का उद्देश्य | कानूनी आधार | संग्रहण अवधि | डेटा स्रोत और श्रेणियाँ | डेटा प्राप्तकर्ता |
अनुबंध प्रबंधन (आदेश, वितरण, माल और सेवाओं की आपूर्ति) | अनुबंध के निष्पादन के लिए आवश्यक | संविदात्मक संबंध की अवधि सक्रिय आधार पर और साक्ष्य प्रयोजनों के लिए 5 वर्ष | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - पेशेवर डेटा जहाँ लागू हो - भुगतान विवरण | बिक्री, लेखांकन, बिक्री के बाद विभाग |
आपूर्तिकर्ताओं और सेवा प्रदाताओं के साथ संबंधों का प्रबंधन | अनुबंध के निष्पादन के लिए आवश्यक | सक्रिय आधार पर संविदात्मक संबंध की अवधि संविदात्मक संबंध की समाप्ति से 5 वर्ष बाद हटाना | ||
ग्राहक/संभावित संतुष्टि प्रश्नावली और सर्वेक्षण | सहमति | सर्वेक्षण के उद्देश्य हेतु आवश्यक अवधि या सहमति वापस लेने तक | विपणन विभाग | |
ग्राहक संबंध (शिकायत प्रबंधन / बिक्री के बाद सेवा) | अनुबंध के निष्पादन के लिए आवश्यक | संविदात्मक संबंध की अवधि और साक्ष्य प्रयोजनों के लिए 5 वर्ष का मध्यवर्ती संग्रहण | आपसे सीधे एकत्र किया गया डेटा और अनिवार्य: - पहचान डेटा - संपर्क डेटा - डाक पता, ज़िप कोड, शहर, देश - पेशेवर डेटा जहाँ लागू हो - भुगतान विवरण | बिक्री, बिक्री के बाद और लेखा विभाग |
प्रसंस्करण से जुड़े अधिकारों के प्रयोग का प्रबंधन | कानूनी दायित्व | आपके अनुरोध को संसाधित करने के लिए आवश्यक अवधि। प्रतिक्रिया को सीमा अवधि की समाप्ति तक रखा जाता है। | डेटा संरक्षण विभाग और अनुरोध से संबंधित विभाग | |
लेखापरीक्षा, कानूनी सलाह, आदि। | वैध हित | उद्देश्य प्राप्ति हेतु आवश्यक अवधि | डेटा सीधे आपसे एकत्रित किया जाएगा और अनिवार्य होगा: उपर्युक्त प्रसंस्करण गतिविधियों के संदर्भ में एकत्रित सभी डेटा, जो इन उद्देश्यों को प्राप्त करने के लिए आवश्यक हो सकते हैं। | संबंधित विभाग |
4. कुकीज़ का उपयोग
साइट के समुचित संचालन को सुनिश्चित करने के लिए, उपयोगकर्ताओं को सूचित किया जाता है कि हम निम्नलिखित का उपयोग करते हैं:
- तकनीकी कुकीज़, जो साइट के समुचित संचालन के लिए आवश्यक हैं और जिनके लिए आपकी पूर्व सहमति की आवश्यकता नहीं है,
- सांख्यिकीय और दर्शक माप कुकीज़, जो हमें साइट पर आने वाले आगंतुकों की संख्या मापने में सक्षम बनाती हैं और जिनके लिए आपकी पूर्व सहमति की आवश्यकता होती है।
हमारी साइट पर कुकीज़ के उपयोग से उत्पन्न डेटा को 25 महीने की अवधि के लिए रखा जाता है, जिसका एकमात्र उद्देश्य साइट के दर्शकों को मापना और केवल अनाम सांख्यिकीय डेटा का उत्पादन करने के लिए उपयोग किया जाता है और यह आपकी सहमति के आधार पर हमारे अधिकृत कर्मियों या डेटा प्रोसेसर और भागीदारों के लिए है।
संबंधित आंकड़े इस प्रकार हैं:
- इंटरनेट ब्राउज़र कुकी डेटा: कुकी पहचानकर्ता, समय/दिनांक, चुनी गई सेवाएँ/उत्पाद, सहमति और स्वीकृत कुकीज़ के प्रकार;
- डिवाइस डेटा: डिवाइस प्रकार, स्क्रीन रिज़ॉल्यूशन, ऑपरेटिंग सिस्टम संस्करण, ब्राउज़र रेंडरिंग इंजन, इसका संस्करण और बुनियादी सेटिंग्स;
- लॉग डेटा: साइट उपयोग और खोज डेटा का समय और अवधि;
- स्थान डेटा: आपके डिवाइस द्वारा इंगित आपके एक्सेस देश से संबंधित डेटा;
- व्यवहार संबंधी डेटा: साइट के आपके उपयोग से संबंधित डेटा जिसे हम संसाधित कर सकते हैं यदि आप हमारे साथ सहयोग करने के लिए तीसरे पक्ष की साइटों या एप्लिकेशन पर जाते हैं या उनका उपयोग करते हैं, और साइट सामग्री के साथ आप कैसे इंटरैक्ट करते हैं (जैसे कि देखे गए पृष्ठ, यदि आप किसी मार्केटिंग अभियान से आते हैं, बटन पर क्लिक, आदि) से संबंधित डेटा।
कुकीज़ से आपके डेटा के प्राप्तकर्ता निम्नलिखित हैं:
- हमारे अधिकृत कर्मचारी;
- हमारे तृतीय-पक्ष सेवा प्रदाता, व्यावसायिक साझेदार, समूह कंपनियाँ और अन्य तृतीय पक्ष, जो हमारी ओर से डेटा प्रोसेसर के रूप में कार्य करते हैं;
- अन्य कंपनियाँ, जो अलग-अलग डेटा नियंत्रक के रूप में कार्य करती हैं।
कुकीज़ के उपयोग के बारे में अधिक जानकारी के लिए कृपया हमारी कुकीज़ नीति देखें।
5. व्यक्तिगत डेटा के प्राप्तकर्ता
जैसा कि प्रसंस्करण विशेषताओं (ऊपर दी गई तालिका) में निर्दिष्ट है, हम आपके व्यक्तिगत डेटा को अधिकृत प्राप्तकर्ताओं को गोपनीयता के उचित वैधानिक दायित्व के अधीन संप्रेषित कर सकते हैं, जो उपयुक्त होने पर आंतरिक या बाह्य हो सकता है:
आंतरिक प्राप्तकर्ता इस प्रकार हैं:
- हमारे स्टाफ के सदस्य जिनके कर्तव्य, कार्य और मिशन आपके व्यक्तिगत डेटा (जैसे संचार विभाग, विपणन विभाग, ग्राहक और संभावना संबंध विभाग, आईटी विभाग) के प्रसंस्करण को केवल इस गोपनीयता नीति में निर्धारित उद्देश्यों के लिए और नीचे वर्णित व्यक्तिगत डेटा की गोपनीयता और सुरक्षा को बनाए रखने के लिए हमारे द्वारा कार्यान्वित तकनीकी और संगठनात्मक उपायों के ढांचे के भीतर उचित ठहराते हैं;
बाहरी प्राप्तकर्ता हैं:
- SFA समूह की सहायक कंपनियाँ और मूल कंपनी डेटा प्रोसेसर के रूप में अपनी क्षमता में जिनके गुण, कार्य और मिशन यह उचित ठहराते हैं कि वे आपके व्यक्तिगत डेटा को संसाधित करें (उदाहरण के लिए समूह स्तर पर आईटी सेवाओं के प्रभारी एसएफए टेक या एसएफए सहायता)।
- डेटा प्रोसेसर के रूप में कार्य करने वाले सेवा प्रदाता जिनका उपयोग हम प्रसंस्करण उद्देश्यों के लिए कर सकते हैं (उदाहरण के लिए होस्टिंग सेवा प्रदाता, कॉल सेंटर, ईमेल करना);
- परामर्श, लेखा परीक्षा और वित्तीय नियंत्रण संस्थाएँ (वैधानिक लेखा परीक्षक, वकील);
- अपनी शक्तियों के दायरे में प्रशासनिक या न्यायिक अधिकारी;
- किसी भी तरह से धन जुटाने, किसी व्यवसाय या संपत्ति का अधिग्रहण या निपटान करने की परियोजना की स्थिति में, जिसमें उस व्यवसाय को चलाने वाली कंपनी का निपटान या उन संपत्तियों का स्वामित्व शामिल है, संभावित अधिग्रहणकर्ता(ओं) और उनके सलाहकार लेनदेन से पहले एक ऑडिट के हिस्से के रूप में। किसी तीसरे पक्ष द्वारा अधिग्रहण की स्थिति में, व्यक्तिगत डेटा हस्तांतरित संपत्ति का हिस्सा बन जाएगा और इस तरह अधिग्रहणकर्ता द्वारा संसाधित किया जाएगा जो अपनी गोपनीयता नीति के तहत नए डेटा नियंत्रक के रूप में कार्य करेगा।
6. आपके हक
6.1 अधिकारों का विवरण
लागू विनियमों के अनुसार, स्थिति के आधार पर निम्नलिखित अधिकार आप पर लागू हो सकते हैं:
- आपके व्यक्तिगत डेटा के संसाधित होने की पुष्टि का अनुरोध करने, ऐसी प्रोसेसिंग की विशेषताओं के बारे में जानकारी प्राप्त करने, ऐसे डेटा तक पहुँचने और उसकी एक प्रति का अनुरोध करने (पहुँच का अधिकार) का अधिकार;
- आपके किसी भी गलत या अप्रचलित व्यक्तिगत डेटा को सुधारने या पूरा करने का अधिकार (सुधार का अधिकार);
- किसी भी समय अपनी सहमति वापस लेने का अधिकार, बशर्ते कि संबंधित प्रोसेसिंग केवल इस कानूनी आधार पर आधारित हो (सहमति वापस लेने का अधिकार);
- आपकी विशेष स्थिति से संबंधित कारणों से आपके व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने और मिटाने का अधिकार, जिस स्थिति में हम इस अनुरोध को स्वीकार करेंगे जब तक कि प्रोसेसिंग वैध और बाध्यकारी आधारों पर उचित न हो (वैध आधारों पर आपत्ति करने का अधिकार और मिटाने का अधिकार);
- जब तक हम अनुरोध का विश्लेषण करते हैं, तब तक वैध आधारों पर सुधार या विरोध के अनुरोध की स्थिति में अस्थायी रूप से आपके व्यक्तिगत डेटा के प्रसंस्करण की सीमा प्राप्त करने का अधिकार, जिसका व्यावहारिक अर्थ यह है कि व्यक्तिगत डेटा को बनाए रखा जाता है, लेकिन हम इसे संसाधित नहीं कर सकते (सीमा का अधिकार);
- डेटा पोर्टेबिलिटी का अधिकार, यानी हमें प्रदान किए गए आपके व्यक्तिगत डेटा को संरचित, और आमतौर पर इस्तेमाल किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करने का अधिकार और उस डेटा को किसी अन्य डेटा नियंत्रक को प्रेषित करने का अधिकार, बशर्ते कि प्रसंस्करण स्वचालित हो और सहमति या अनुबंध के प्रदर्शन पर आधारित हो (डेटा पोर्टेबिलिटी का अधिकार);
- आपकी मृत्यु के बाद आपके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित निर्देश तैयार करने और हमें आपके डेटा को बनाए रखने, हटाने या किसी स्पष्ट रूप से नामित तीसरे पक्ष को संचारित करने के लिए कहने का अधिकार, यह निर्दिष्ट किया जाता है कि एक बार जब हम आपकी मृत्यु के बारे में जानते हैं और आपके निर्देशों की अनुपस्थिति में, हम आपके व्यक्तिगत डेटा को नष्ट करने का वचन देते हैं, जब तक कि उनका प्रतिधारण साक्ष्य उद्देश्यों के लिए या कानूनी दायित्व को पूरा करने के लिए आवश्यक साबित न हो (पोस्टमार्टम अधिकार)।
6.2 अपने अधिकारों का प्रयोग कैसे करें
यदि आपके पास डेटा संरक्षण के बारे में कोई प्रश्न हैं या आप अपने अधिकारों का प्रयोग करना चाहते हैं, तो कृपया निम्नलिखित डाक पते पर हमारे डेटा संरक्षण अधिकारी से संपर्क करें: 41bis Avenue Bosquet - 75007 PARIS या ईमेल द्वारा [email protected].
किसी कठिनाई की स्थिति में, आप स्थानीय डेटा संरक्षण प्राधिकरण में शिकायत प्रस्तुत कर सकते हैं।
7. विदेश में व्यक्तिगत डेटा का स्थानांतरण
SFA के अंतर्राष्ट्रीय आयाम के कारण, हम आपके व्यक्तिगत डेटा को विदेश में, यूरोपीय आर्थिक क्षेत्र से बाहर के देशों में स्थानांतरित कर सकते हैं। ऐसे मामले में, हम तीसरे देश में व्यक्तिगत डेटा के हस्तांतरण से संबंधित सभी दायित्वों का पालन करेंगे और डेटा की सुरक्षा सुनिश्चित करने के लिए उचित सुरक्षा उपाय लागू करेंगे।
8. नीति अद्यतन
कानूनी, विनियामक और/या केस कानून के विकास, प्रसंस्करण की विशेषताओं में परिवर्तन या एक नए प्रसंस्करण के कार्यान्वयन को ध्यान में रखने के लिए हम किसी भी समय इस नीति को संशोधित, पूरक या अद्यतन कर सकते हैं।
हम आपको इस गोपनीयता नीति में किसी भी बड़े बदलाव के बारे में सूचित करेंगे और वे आपको कैसे प्रभावित कर सकते हैं।
अंतिम बार संशोधित: 3 फरवरी, 2025.