गोपनीयता नीति

stromyvcr.cz पर हम GDPR और अमेरिकी गोपनीयता कानूनों (CCPA/CPRA) के अनुसार व्यक्तिगत डेटा को कैसे संभालते हैं।

यह नीति बताती है कि stromyvcr.cz वेबसाइट के संचालन के दौरान हम कौन-सा व्यक्तिगत डेटा संसाधित करते हैं, ऐसा क्यों करते हैं और आपके क्या अधिकार हैं। हम EU विनियमन 2016/679 (GDPR), व्यक्तिगत डेटा के प्रसंस्करण से संबंधित चेक अधिनियम सं. 110/2019 Sb., इलेक्ट्रॉनिक संचार से संबंधित अधिनियम सं. 127/2005 Sb. का पालन करते हैं और अमेरिका में लागू गोपनीयता नियमों (विशेष रूप से कैलिफ़ोर्निया के CCPA/CPRA और अन्य राज्यों के समान कानूनों) को भी ध्यान में रखते हैं।

1. व्यक्तिगत डेटा नियंत्रक

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika (चेक गणराज्य), IČO 27888819, DIČ CZ27888819, प्राग नगर न्यायालय (Městský soud v Praze) द्वारा संचालित वाणिज्यिक रजिस्टर में अनुभाग C, प्रविष्टि 124216 के अंतर्गत पंजीकृत।
डेटा संरक्षण से जुड़े प्रश्नों के लिए ई-मेल: [email protected]

हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है, क्योंकि हमारे डेटा प्रसंस्करण का दायरा इसकी अपेक्षा नहीं करता।

2. संक्षेप में

हम विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते और विभिन्न वेबसाइटों पर आपको ट्रैक नहीं करते। विज़िटर संख्या हम गुमनाम रूप से, बिना कुकीज़ के मापते हैं।
हम लक्षित (cross-context behavioral) विज्ञापन के लिए व्यक्तिगत डेटा न बेचते हैं और न साझा करते हैं।
हम केवल वही डेटा संसाधित करते हैं जो वेबसाइट के संचालन, उसकी सुरक्षा और आपके संदेश का उत्तर देने के लिए आवश्यक है।

3. हम कौन-सा डेटा और क्यों संसाधित करते हैं

उद्देश्य	डेटा	कानूनी आधार	संग्रहण अवधि
संपर्क फ़ॉर्म या ई-मेल से आए संदेश का उत्तर	नाम, ई-मेल, संदेश की सामग्री, भाषा, IP पता	प्रश्न का उत्तर देने में वैध हित (GDPR अनुच्छेद 6(1)(f)), या अनुबंध से पूर्व वार्ता (खंड b)	मामले के निपटान तक और उसके बाद अधिकतम 24 महीने
फ़ॉर्म को स्पैम और दुरुपयोग से बचाना (reCAPTCHA v3)	IP पता, ब्राउज़र और डिवाइस संबंधी डेटा, पेज के साथ इंटरैक्शन	सुरक्षा में वैध हित (GDPR अनुच्छेद 6(1)(f))	Google की नीतियों के अनुसार
विज़िटर संख्या का गुमनाम मापन (w3min.com)	देखा गया URL, रेफ़रिंग पेज, ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस का प्रकार, IP पते से निर्धारित देश; IP पता संग्रहीत नहीं किया जाता, विज़िट में अंतर करने के लिए प्रतिदिन बदलने वाला गुमनाम पहचानकर्ता उपयोग होता है	वेबसाइट की सामग्री सुधारने में वैध हित (GDPR अनुच्छेद 6(1)(f))	केवल समेकित आँकड़े
TOPlist विज़िटर काउंटर	IP पता, देखा गया URL और पेज शीर्षक, रेफ़रिंग पेज, स्क्रीन रिज़ॉल्यूशन और कलर डेप्थ, ब्राउज़र संबंधी डेटा	विज़िटर आँकड़ों में वैध हित (GDPR अनुच्छेद 6(1)(f))	TOPlist सेवा की शर्तों के अनुसार
संचालन, सुरक्षा और हमलों से बचाव	IP पता, तिथि और समय, अनुरोधित URL, user-agent (सर्वर लॉग, CDN)	सुरक्षित संचालन में वैध हित (GDPR अनुच्छेद 6(1)(f))	सामान्यतः 30 दिन
प्रशासन में लॉगिन (केवल संपादकीय टीम)	ई-मेल, पासवर्ड (एन्क्रिप्टेड), सत्र कुकी	अनुबंध का निष्पादन / वैध हित	खाते के अस्तित्व तक

संपर्क फ़ॉर्म में डेटा देना स्वैच्छिक है; किंतु ई-मेल के बिना हम आपको उत्तर नहीं दे सकते। कानूनी प्रभाव वाला कोई स्वचालित निर्णय या प्रोफ़ाइलिंग नहीं की जाती।

4. कुकीज़ और स्थानीय संग्रहण

सामान्य विज़िटर को हमारी ओर से कोई कुकी नहीं मिलती। w3min.com द्वारा विज़िटर मापन बिना कुकीज़ के होता है। TOPlist काउंटर अपने सर्वर से एक मापन छवि लोड करता है, जिसके माध्यम से वह अध्याय 3 में बताए गए तकनीकी डेटा को संसाधित करता है। ब्राउज़र के स्थानीय संग्रहण (localStorage) में वेबसाइट केवल लाइट/डार्क मोड के आपके चयन और यह याद रखती है कि आपने किसी अन्य भाषा का सुझाव बंद कर दिया है। यह डेटा आपके डिवाइस से बाहर नहीं जाता और आपके द्वारा माँगी गई सुविधा के लिए आवश्यक है (इलेक्ट्रॉनिक संचार अधिनियम की § 89(3), ePrivacy निर्देश का अनुच्छेद 5(3))।

Google reCAPTCHA सेवा तभी लोड होती है जब आप संपर्क फ़ॉर्म भरना शुरू करते हैं, और यह स्वचालित बॉट की पहचान के लिए आवश्यक अपनी कुकीज़ संग्रहीत कर सकती है। संपादकीय टीम प्रशासन में लॉगिन के लिए केवल एक सत्र कुकी का उपयोग करती है।

5. प्राप्तकर्ता और प्रोसेसर

EU में होस्टिंग प्रदाता – सर्वर और डेटाबेस का संचालन।
Cloudflare, Inc. – कंटेंट डिलीवरी नेटवर्क (CDN) और हमलों से सुरक्षा; IP पते और तकनीकी डेटा संसाधित करता है।
TOPlist (toplist.cz) – विज़िटर काउंटर और आँकड़े।
w3min.com – बिना कुकीज़ के गुमनाम विज़िटर आँकड़े।
Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (Google की गोपनीयता नीति)।
OpenAI और Anthropic – कृत्रिम बुद्धिमत्ता उपकरण, जिनका उपयोग संपादकीय टीम लेख तैयार करने और अनुवाद करने में करती है। इन सेवाओं को हम विज़िटरों का व्यक्तिगत डेटा नहीं सौंपते, केवल संपादकीय पाठ।

6. EU के बाहर डेटा का हस्तांतरण

कुछ प्रोसेसर (Google, Cloudflare) डेटा को अमेरिका में भी संसाधित कर सकते हैं। यह हस्तांतरण पर्याप्त संरक्षण संबंधी यूरोपीय आयोग के निर्णय (EU-US Data Privacy Framework), जिसके अंतर्गत ये कंपनियाँ प्रमाणित हैं, अथवा मानक संविदात्मक खंडों (GDPR अनुच्छेद 46) के आधार पर होता है।

व्यक्तिगत डेटा तक पहुँच का अधिकार (अनुच्छेद 15),
सुधार (अनुच्छेद 16) और मिटाने (अनुच्छेद 17) का अधिकार,
प्रसंस्करण को सीमित करने (अनुच्छेद 18) और डेटा पोर्टेबिलिटी (अनुच्छेद 20) का अधिकार,
वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने का अधिकार (अनुच्छेद 21),
पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार: Úřad pro ochranu osobních údajů (चेक व्यक्तिगत डेटा संरक्षण कार्यालय), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz।

हम अनुरोधों का निपटान निःशुल्क, अधिकतम एक महीने के भीतर करते हैं। पहचान सत्यापित करने के लिए हम आपसे अतिरिक्त जानकारी माँग सकते हैं।

8. अमेरिका के विज़िटरों के लिए जानकारी

कैलिफ़ोर्निया (CPRA द्वारा संशोधित CCPA) और समान कानूनों वाले अन्य राज्यों (जैसे वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा, टेक्सास, ओरेगन, मोंटाना, आयोवा, डेलावेयर, न्यू जर्सी आदि) के निवासियों के लिए:

पिछले 12 महीनों में डेटा की श्रेणियाँ: पहचानकर्ता (नाम, ई-मेल, IP पता), इंटरनेट और नेटवर्क गतिविधि (सर्वर लॉग, गुमनाम विज़िटर आँकड़े), आपके संचार की सामग्री। हम संवेदनशील व्यक्तिगत डेटा जानबूझकर संसाधित नहीं करते।
स्रोत: सीधे आपसे और स्वचालित रूप से आपके ब्राउज़र से।
उद्देश्य: अध्याय 3 देखें – संचार, सुरक्षा, वेबसाइट संचालन।
बिक्री और साझाकरण: हम लक्षित विज्ञापन के लिए व्यक्तिगत डेटा न बेचते हैं और न साझा करते हैं तथा इसका उपयोग प्रोफ़ाइलिंग के लिए नहीं करते। हम Global Privacy Control (GPC) सिग्नल का सम्मान करते हैं, हालाँकि उपर्युक्त कारणों से किसी चीज़ से ऑप्ट-आउट करने की आवश्यकता नहीं है।
आपके अधिकार: यह जानना कि हमारे पास आपका कौन-सा डेटा है, उसकी प्रति प्राप्त करना, सुधार या मिटाने का अनुरोध करना, बिक्री/साझाकरण और प्रोफ़ाइलिंग से ऑप्ट-आउट करना, तथा अधिकारों का उपयोग करने पर भेदभाव का शिकार न होना। आप अनुरोध [email protected] पर ई-मेल द्वारा या किसी अधिकृत प्रतिनिधि के माध्यम से भेज सकते हैं। यदि हम अनुरोध अस्वीकार करते हैं, तो आप हमारे निर्णय का उत्तर देकर अपील कर सकते हैं।

9. बच्चे

यह वेबसाइट 16 वर्ष (अमेरिका में 13 वर्ष) से कम आयु के बच्चों के लिए नहीं है और हम जानबूझकर उनसे व्यक्तिगत डेटा एकत्र नहीं करते। यदि हमें पता चलता है कि हमें ऐसा डेटा प्राप्त हुआ है, तो हम उसे तुरंत मिटा देते हैं।

10. सुरक्षा

वेबसाइट केवल एन्क्रिप्टेड HTTPS कनेक्शन के माध्यम से उपलब्ध है। हम अद्यतन सॉफ़्टवेयर, पहुँच प्रतिबंध, पासवर्ड का एन्क्रिप्टेड संग्रहण और स्वचालित हमलों से सुरक्षा का उपयोग करते हैं। डेटा तक केवल अनिवार्य रूप से आवश्यक व्यक्तियों की ही पहुँच है।

11. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं, उदाहरण के लिए कानूनी प्रावधानों या उपयोग की जाने वाली सेवाओं में बदलाव होने पर। वर्तमान संस्करण अंतिम अद्यतन की तिथि के साथ हमेशा इसी पेज पर प्रकाशित रहता है।

30. 10. 2026 से प्रभावी।

इस लेख का चेक भाषा से अनुवाद किया गया है।