गोपनीयता नीति

1. गोपनीयता नीति - यह गोपनीयता नीति, जो Speci सेवा में व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा के नियम निर्धारित करती है तथा आपके अधिकारों का वर्णन करती है।
2. GDPR - यूरोपीय संसद और परिषद का विनियमन (EU) 2016/679 दिनांक 27 अप्रैल 2016, जो व्यक्तिगत डेटा के प्रसंस्करण के संबंध में प्राकृतिक व्यक्तियों की सुरक्षा और ऐसे डेटा की मुक्त आवाजाही से संबंधित है।
3. इस गोपनीयता नीति में प्रयुक्त बड़े अक्षरों से शुरू होने वाले शब्दों का वही अर्थ है जो Appsi P.S.A. द्वारा इलेक्ट्रॉनिक रूप से प्रदान की जाने वाली सेवाओं के सेवा नियमों में दिया गया है।

1. यदि आप उपयोगकर्ता या ग्राहक हैं:
Speci सेवा के प्रावधान से संबंधित रूप में Speci सेवा के भीतर एकत्र किए गए सभी उपयोगकर्ताओं के व्यक्तिगत डेटा का नियंत्रक Appsi Prosta Spolka Akcyjna है, जिसका पंजीकृत कार्यालय Krakow, 30-544 Krakow, ul. Zamknieta 10 lok. 1.5 में है, और जो राष्ट्रीय न्यायिक रजिस्टर के उद्यमी रजिस्टर में KRS 0000910122, NIP 6762600061 के अंतर्गत पंजीकृत है (आगे "नियंत्रक")।
इस गोपनीयता नीति का शेष भाग नियंत्रक द्वारा डेटा नियंत्रक के रूप में किए जाने वाले व्यक्तिगत डेटा के प्रसंस्करण से संबंधित है और GDPR के अंतर्गत सूचना प्रदान करने के दायित्व को पूरा करता है।

संपर्क: Appsi P.S.A., e-mail: speci@speci.io

नियंत्रक आपके व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों और कानूनी आधारों पर संसाधित करता है।

a) Speci सेवाओं की आपूर्ति के लिए अनुबंधों का निष्पादन, अनुबंध के कार्यान्वयन से संबंधित संचार, और शिकायतों का निपटारा। कानूनी आधार है: 1) उस अनुबंध का निष्पादन जिसके आप पक्षकार हैं, या अनुबंध संपन्न होने से पहले आपके अनुरोध पर कदम उठाने की आवश्यकता (GDPR अनुच्छेद 6(1)(b)); या 2) यदि आप अपना व्यक्तिगत डेटा प्रदान करते हैं और उस ग्राहक की ओर से Speci सेवाओं का उपयोग करने के लिए अधिकृत हैं जिसके साथ नियंत्रक अनुबंध करता है या उसे पूरा करता है, तो ग्राहक के साथ संपर्क स्थापित करने और बनाए रखने, संचार को सुगम बनाने तथा अनुबंध को पूरा करने में नियंत्रक का वैध हित (GDPR अनुच्छेद 6(1)(f))।

b) कानूनी दायित्वों का पालन, विशेष रूप से कर और लेखा नियमों से उत्पन्न दायित्व, जिसमें लेखा और कर अभिलेख रखना तथा व्यापारिक गतिविधि से संबंधित चालान या अन्य दस्तावेज जारी करना शामिल है। कानूनी आधार नियंत्रक पर लागू कानूनी दायित्व का पालन है (GDPR अनुच्छेद 6(1)(c))।

c) अधिकारों की रक्षा, संभावित दावों के विरुद्ध बचाव, अनुबंध से संबंधित दावों का प्रस्तुतिकरण, तथा शिकायतों का निपटारा। कानूनी आधार दावों से बचाव, दावों को प्रस्तुत करने और व्यवसाय की निरंतरता सुनिश्चित करने में नियंत्रक का वैध हित है (GDPR अनुच्छेद 6(1)(f))।

d) विपणन उद्देश्य: यदि आपने पंजीकरण फॉर्म या अपने खाते के कॉन्फ़िगरेशन पैनल में उपयुक्त विकल्प चुनकर सहमति दी है, तो हम समय-समय पर आपको Speci अनुप्रयोगों से संबंधित नई पेशकशों या अपडेट की जानकारी ई-मेल से भेज सकते हैं। कानूनी आधार, Speci सेवा के विपणन में नियंत्रक का वैध हित है, बशर्ते आपने नियंत्रक द्वारा निर्दिष्ट माध्यमों से वाणिज्यिक या विपणन सामग्री प्राप्त करने के लिए सहमति दी हो (GDPR अनुच्छेद 6(1)(f))। आप इस सहमति को अपने खाते के कॉन्फ़िगरेशन पैनल में उपलब्ध विकल्प के माध्यम से किसी भी समय वापस ले सकते हैं। आप अपना अनुरोध speci@speci.io पर ई-मेल द्वारा भी भेज सकते हैं।

1. आपका व्यक्तिगत डेटा आपको द्वारा Speci अनुप्रयोग के माध्यम से प्रदान किया गया था।
2. पंजीकरण के समय ई-मेल पता और पासवर्ड प्रदान करना स्वैच्छिक है, लेकिन खाता बनाने और Speci सेवाओं का उपयोग करने के लिए आवश्यक है। Speci सेवा के भीतर नियंत्रक को व्यक्तिगत डेटा प्रदान करना स्वैच्छिक है; हालांकि, कुछ डेटा की अनुपस्थिति चयनित Speci सेवाओं से संबंधित अनुबंध के निष्पादन को असंभव बना सकती है।
3. हम अनुप्रयोगों के माध्यम से प्रदान या प्राप्त उपयोगकर्ता डेटा को संसाधित करते हैं, जिसमें नाम और उपनाम या कंपनी का नाम, ई-मेल पता, पासवर्ड, फोन नंबर, Speci द्वारा दिया गया डिवाइस पहचानकर्ता, अंतिम लॉगिन की तिथि और समय, मोबाइल अनुप्रयोग का संस्करण, सेवा में शामिल होने की तिथि, IP पता, कंपनी का नाम, पंजीकृत पता, कर पहचान संख्या, सांख्यिकीय संख्या और बैंक खाता संख्या शामिल हैं।
4. अनुप्रयोग सिस्टम के किसी भी घटक (मोबाइल अनुप्रयोग, वेब पोर्टल, API) में होने वाली अनियमितताओं या त्रुटियों, अर्थात सिस्टम लॉग्स, के बारे में जानकारी एकत्र करता है। यह डेटा निदान और त्रुटि-निवारण के लिए एकत्र किया जाता है। निदान को सुगम बनाने के लिए, लॉग्स में उपयोगकर्ता द्वारा प्रविष्ट डेटा शामिल हो सकता है, जिसमें ऊपर उल्लिखित लगभग सभी पैरामीटर शामिल हो सकते हैं। सर्वर लॉग्स में संग्रहीत डेटा उपयोगकर्ताओं से नहीं जोड़ा जाता और नियंत्रक द्वारा उनकी पहचान के लिए उपयोग नहीं किया जाता। नियंत्रक तकनीकी और प्रशासनिक उद्देश्यों, IT सिस्टम की सुरक्षा सुनिश्चित करने और सिस्टम के प्रबंधन के लिए लॉग जानकारी को संसाधित करता है। इसका कानूनी आधार नियंत्रक का वैध हित है (GDPR अनुच्छेद 6(1)(f))।

नियंत्रक व्यक्तिगत डेटा निम्नलिखित को प्रदान कर सकता है:

a) नियंत्रक के अधिकृत कर्मचारी और सहयोगी।

b) सेवा प्रदाता और वे संस्थाएँ जो नियंत्रक को उसके अधिकारों के प्रयोग और दायित्वों के पालन में सहायता करती हैं, तथा वे प्रदाता जिन्हें नियंत्रक व्यक्तिगत डेटा के प्रसंस्करण से संबंधित सेवाएँ सौंपता है, विशेष रूप से लेखा, कानूनी, IT, सर्वर और होस्टिंग सेवाओं के प्रदाता। यदि आप इलेक्ट्रॉनिक भुगतान या कार्ड भुगतान का उपयोग करते हैं, तो हम भुगतान प्रक्रिया के लिए आवश्यक सीमा तक आपके डेटा को भुगतान सेवा प्रदाताओं के साथ संसाधित या साझा कर सकते हैं।

c) लागू कानून की आवश्यकता होने पर, पर्यवेक्षी प्राधिकरणों, न्यायालयों, अन्य सार्वजनिक प्राधिकरणों और अधिकृत संस्थाओं को।

1. आपका व्यक्तिगत डेटा संबंधित अवधियों तक संसाधित किया जाता है।

a) हम आपके डेटा को केवल आवश्यक अवधि तक ही संसाधित करते हैं। जब आप अपना Speci खाता हटाते हैं या किसी अन्य तरीके से Speci सेवाओं की आपूर्ति का अनुबंध समाप्त करते हैं, तब व्यक्तिगत डेटा हटा दिया जाएगा, जब तक कि प्रसंस्करण का उद्देश्य उससे पहले समाप्त न हो जाए।

b) यदि प्रसंस्करण का कानूनी आधार नियंत्रक का वैध हित है, तो डेटा उतनी अवधि तक संसाधित किया जाएगा जब तक वह वैध हित मौजूद है या जब तक आप प्रभावी आपत्ति प्रस्तुत नहीं करते, बशर्ते कि प्रसंस्करण का उद्देश्य पहले समाप्त न हो जाए।
2. उन ग्राहकों के लिए जो सशुल्क Speci सेवाओं का उपयोग करते हैं और जिनका डेटा कानूनी दायित्वों, विशेष रूप से दीवानी या कर कानून से उत्पन्न दायित्वों, को पूरा करने के लिए संसाधित किया जाता है, प्रसंस्करण लागू कानून के अंतर्गत आवश्यक अवधि तक किया जाता है, जिसमें कर और लेखा दायित्व शामिल हैं, वित्तीय वर्ष के अंत तक तथा उसके बाद पाँच वर्षों तक, पोलिश कर कानून के अनुसार।
3. यदि नियंत्रक के लिए दावों को प्रस्तुत करने या उनका बचाव करने हेतु आवश्यक हो, तो डेटा संरक्षण अवधि को दीवानी, प्रशासनिक या कर संबंधी दावों सहित दावा-सीमा अवधि तक बढ़ाया जा सकता है।

1. हम लागू कानून के अनुसार आपके व्यक्तिगत डेटा की सुरक्षा के लिए हर संभव प्रयास करते हैं। यदि आपको लगता है कि नियंत्रक व्यक्तिगत डेटा का अवैध रूप से प्रसंस्करण कर रहा है, तो आपको सक्षम पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है। पोलैंड में यह व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष हैं।
2. व्यक्तिगत डेटा के प्रसंस्करण के संबंध में आपके पास कई अधिकार हैं। इन अधिकारों से संबंधित अनुरोध speci@speci.io पर ई-मेल द्वारा नियंत्रक को भेजे जा सकते हैं। GDPR में निर्दिष्ट स्थितियों में आपको निम्नलिखित अधिकार प्राप्त हैं:
a) नियंत्रक से यह पुष्टि प्राप्त करना कि क्या आपसे संबंधित व्यक्तिगत डेटा का प्रसंस्करण किया जा रहा है, और यदि हाँ, तो उस डेटा (उसकी प्रति सहित) तक पहुँच का अनुरोध करना।
b) यदि आपका व्यक्तिगत डेटा गलत या अधूरा है, तो उसके संशोधन का अनुरोध करना।
c) व्यक्तिगत डेटा मिटाने का अनुरोध करना।
d) व्यक्तिगत डेटा के प्रसंस्करण पर प्रतिबंध लगाने का अनुरोध करना।
e) डेटा पोर्टेबिलिटी का अनुरोध करना।
f) यदि प्रसंस्करण वैध हित पर आधारित है, तो अपनी विशेष स्थिति से संबंधित कारणों के आधार पर उसका विरोध करना। आपको प्रत्यक्ष विपणन उद्देश्यों, जिसमें उससे संबंधित प्रोफाइलिंग भी शामिल है, के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण का विरोध करने का भी अधिकार है।
g) जिस सीमा तक प्रसंस्करण आपकी सहमति पर आधारित है, उस सीमा तक किसी भी समय अपनी सहमति वापस लेने का अधिकार। सहमति की वापसी, वापसी से पहले किए गए प्रसंस्करण की वैधता को प्रभावित नहीं करती। सहमति की वापसी से उन सेवाओं का बंद होना संभव है जो उसी सहमति के आधार पर प्रदान की जा रही थीं।

नियंत्रक व्यक्तिगत डेटा का उपयोग स्वचालित निर्णय लेने, जिसमें प्रोफाइलिंग भी शामिल है, के लिए नहीं करता, जो किसी व्यक्ति पर कानूनी प्रभाव डालता हो या उसे समान रूप से महत्वपूर्ण रूप से प्रभावित करता हो।

सामान्यतः नियंत्रक आपका व्यक्तिगत डेटा तीसरे देशों, अर्थात यूरोपीय आर्थिक क्षेत्र के बाहर के देशों, में स्थानांतरित नहीं करता। जब आप पोर्टल और मोबाइल अनुप्रयोग का उपयोग करते हैं, तो एकत्रित डेटा पोलैंड में स्थित डेटा केंद्रों के सर्वरों पर संग्रहीत किया जाता है। मोबाइल अनुप्रयोग iOS उपकरणों पर App Store और Android उपकरणों पर Google Play के माध्यम से उपलब्ध है। हम व्यक्तिगत डेटा को किसी तीसरे देश में केवल तभी स्थानांतरित करेंगे जब यह आवश्यक हो और कानून द्वारा अपेक्षित सुरक्षा उपाय, विशेष रूप से यूरोपीय आयोग के पर्याप्तता निर्णय, यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक उपबंध, या किसी अन्य वैध स्थानांतरण तंत्र, लागू हों।

नियंत्रक यूरोपीय आर्थिक क्षेत्र के बाहर स्थित प्रदाताओं के उपकरणों और सेवाओं का उपयोग करता है, जो उपयोगकर्ताओं के व्यक्तिगत डेटा को संयुक्त राज्य अमेरिका (Google LLC) सहित तीसरे देशों में स्थित सर्वरों पर संग्रहीत कर सकते हैं। ये प्रदाता GDPR-अनुपालन तंत्र, विशेष रूप से मानक संविदात्मक उपबंधों, के माध्यम से व्यक्तिगत डेटा की पर्याप्त सुरक्षा सुनिश्चित करते हैं। ऐसे प्रदाताओं द्वारा व्यक्तिगत डेटा के प्रसंस्करण का विवरण उनकी गोपनीयता नीति में उपलब्ध है: https://policies.google.com/privacy

1. कुकीज़ छोटे फ़ाइलें होती हैं, सामान्यतः टेक्स्ट फ़ाइलें, जो उपयोगकर्ता के अंतिम उपकरण जैसे कंप्यूटर, फ़ोन या टैबलेट पर एप्लिकेशन उपयोग के दौरान सहेजी जाती हैं। ये ब्राउज़र प्रकार जैसी वेबसाइट उपयोग से संबंधित सेटिंग्स, प्राथमिकताएँ और जानकारी सहेजती हैं।
2. कुकीज़ एप्लिकेशन के सही कार्य को सुनिश्चित करने के लिए अंतिम उपकरण पर संग्रहीत की जाती हैं। कुकीज़ का उपयोग एप्लिकेशन, पोर्टल और मोबाइल एप्लिकेशन को उपयोगकर्ताओं की आवश्यकताओं के अनुसार बेहतर बनाने में मदद करता है।
3. नियंत्रक कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग उन उद्देश्यों के लिए करता है जो नियंत्रक के वैध हित (GDPR अनुच्छेद 6(1)(f)) का हिस्सा हैं, जिनमें सांख्यिकी और एप्लिकेशन प्रबंधन शामिल हैं। यह वैध हित एप्लिकेशन के उपयोग के दौरान ग्राहकों की गतिविधि और प्राथमिकताओं का विश्लेषण करने में निहित है, ताकि इसकी कार्यक्षमताओं और Speci सेवाओं में सुधार किया जा सके। कुकीज़ के माध्यम से एकत्रित डेटा स्वचालित रूप से संसाधित किया जाता है, जिससे प्राकृतिक व्यक्तियों से संबंधित कुछ कारकों का आकलन किया जा सकता है, लेकिन इससे उपयोगकर्ताओं पर कोई कानूनी प्रभाव नहीं पड़ता।
4. नियंत्रक पोर्टल वेबसाइट पर आने वाले आगंतुकों के IP पते एकत्र करने का अधिकार सुरक्षित रखता है। ये पते IT सिस्टम की तकनीकी समस्याओं के निदान और सांख्यिकीय विश्लेषण तैयार करने में उपयोगी हो सकते हैं, जैसे यह निर्धारित करना कि वेबसाइट पर आने वाले उपयोगकर्ता किन क्षेत्रों से आ रहे हैं। ये वेबसाइट के प्रशासन और सुधार में भी सहायक हो सकते हैं। IP पते गुमनाम रूप से एकत्र किए जाते हैं, अर्थात इन्हें किसी उपयोगकर्ता डेटा से नहीं जोड़ा जाता।
5. नियंत्रक निम्नलिखित कुकीज़ का उपयोग करता है:
a) आवश्यक तकनीकी कुकीज़, जो हमेशा सक्रिय रहती हैं। ये कुकीज़ वेबसाइट और एप्लिकेशन के कार्य के लिए आवश्यक हैं। इनका उपयोग आमतौर पर उपयोगकर्ता की कार्रवाइयों के प्रत्युत्तर में किया जाता है, जैसे गोपनीयता विकल्प सेट करना, फ़ॉर्म भरना या सूची को क्लिपबोर्ड में सहेजना। इनमें सुरक्षा से संबंधित कार्यों या नक्शे की झलक जैसी बाहरी सुविधाओं को सक्षम करने वाली कुकीज़ शामिल हैं। आप अपने ब्राउज़र या एप्लिकेशन को इन्हें अवरुद्ध करने के लिए सेट कर सकते हैं, लेकिन उस स्थिति में वेबसाइट और एप्लिकेशन सही ढंग से काम नहीं कर सकते। ये कुकीज़ व्यक्तिगत डेटा संग्रहीत नहीं करतीं।
b) विश्लेषणात्मक कुकीज़। ये कुकीज़ नियंत्रक को ट्रैफ़िक स्रोतों और विज़िट की गणना करने, सबसे लोकप्रिय उप-पृष्ठों जैसी जानकारी एकत्र करने और यह देखने में सक्षम बनाती हैं कि उपयोगकर्ता वेबसाइट और एप्लिकेशन के भीतर कैसे चलते हैं। इनका उद्देश्य आपकी पहचान करना नहीं है। यदि आप इन कुकीज़ को अवरुद्ध करते हैं, तो हम वेबसाइट और एप्लिकेशन के आपके उपयोग के बारे में जानकारी एकत्र नहीं कर पाएँगे और न ही उनके प्रदर्शन की निगरानी कर पाएँगे।
6. आप अपने वेब ब्राउज़र में या सीधे वेबसाइट और एप्लिकेशन के माध्यम से कुकी सेटिंग्स बदल सकते हैं।