1. परिचय
यह गोपनीयता नोटिस आपको बताता है कि हम अपनी साइट www.universalmct.co.uk के उपयोग के माध्यम से आपका व्यक्तिगत डेटा कैसे एकत्र और प्रोसेस करते हैं, जिसमें कोई भी जानकारी शामिल है जो आप हमारी साइट के माध्यम से प्रदान कर सकते हैं जब आप कोई उत्पाद या सेवा खरीदते हैं, हमारे न्यूजलेटर के लिए साइन अप करते हैं या किसी पुरस्कार ड्रॉ या प्रतियोगिता में भाग लेते हैं।
हमें अपना डेटा प्रदान करके, आप हमें यह गारंटी देते हैं कि आप 13 वर्ष से अधिक आयु के हैं।
मैकब्रिट सॉल्यूशंस लिमिटेड टी/ए यूनिवर्सल मोटरसाइकिल ट्रेनिंग® आगे से “यूएमटी” डेटा नियंत्रक है और आपके व्यक्तिगत डेटा के लिए जिम्मेदार है (इस गोपनीयता नोटिस में “हम”, “हमें” या “हमारा” के रूप में संदर्भित)।
यूएमटी को उन व्यक्तियों या सेवा उपयोगकर्ताओं के बारे में कुछ प्रकार की जानकारी एकत्र करने और उपयोग करने की आवश्यकता होती है जो यूएमटी के संपर्क में आते हैं। यह व्यक्तिगत जानकारी उचित रूप से एकत्र और संभाली जानी चाहिए, चाहे वह कागज पर एकत्र की गई हो, कंप्यूटर डेटाबेस में संग्रहीत हो, या अन्य सामग्री पर दर्ज की गई हो और डेटा प्रोटेक्शन एक्ट 1998 के तहत इसे सुनिश्चित करने के लिए सुरक्षा उपाय हैं।
यदि आप इस बात से खुश नहीं हैं कि हम आपका डेटा कैसे एकत्र और उपयोग करते हैं, तो आपको सूचना आयुक्त कार्यालय (ICO), डेटा संरक्षण मुद्दों के लिए यूके पर्यवेक्षी प्राधिकरण (www.ico.org.uk) को शिकायत करने का अधिकार है। हम आभारी होंगे यदि आपके पास कोई शिकायत है तो आप पहले हमसे संपर्क करें ताकि हम आपके लिए इसे हल करने का प्रयास कर सकें।
यह बहुत महत्वपूर्ण है कि हमारे पास आपके बारे में जो जानकारी है वह सटीक और अप टू डेट हो। कृपया हमें info@universalmct.co.uk पर ईमेल करके बताएं यदि किसी भी समय आपकी व्यक्तिगत जानकारी में कोई बदलाव होता है
2. डेटा नियंत्रक
यूएमटी अधिनियम के तहत डेटा नियंत्रक है, जिसका अर्थ है कि यह निर्धारित करता है कि व्यक्तिगत जानकारी किन उद्देश्यों के लिए रखी जाएगी। यह सूचना आयुक्त को उस डेटा की सूचना देने के लिए भी जिम्मेदार है जो यह रखता है या रख सकता है, और वे सामान्य उद्देश्य जिनके लिए इस डेटा का उपयोग किया जाएगा।
3. हम आपके बारे में कौन सा डेटा एकत्र करते हैं, किस उद्देश्य के लिए और किस आधार पर हम इसे प्रोसेस करते हैं
व्यक्तिगत डेटा का अर्थ है कोई भी जानकारी जो किसी व्यक्ति की पहचान करने में सक्षम है। इसमें अनाम डेटा शामिल नहीं है।
हम आपके बारे में व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को प्रोसेस कर सकते हैं:
- संचार डेटा जिसमें कोई भी संचार शामिल है जो आप हमें भेजते हैं, चाहे वह हमारी वेबसाइट पर संपर्क फॉर्म के माध्यम से हो, ईमेल के माध्यम से, टेक्स्ट, सोशल मीडिया मैसेजिंग, सोशल मीडिया पोस्टिंग या कोई अन्य संचार जो आप हमें भेजते हैं। हम आपके साथ संवाद करने, रिकॉर्ड रखने और कानूनी दावों की स्थापना, अनुसरण या बचाव के लिए इस डेटा को प्रोसेस करते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार हमारे वैध हित हैं जो इस मामले में हमें भेजे गए संचार का जवाब देना, रिकॉर्ड रखना और कानूनी दावों की स्थापना, अनुसरण या बचाव करना है।
- ग्राहक डेटा जिसमें माल और/या सेवाओं की किसी भी खरीद से संबंधित डेटा शामिल है जैसे आपका नाम, शीर्षक, बिलिंग पता, डिलीवरी पता, ईमेल पता, फोन नंबर, संपर्क विवरण, खरीद विवरण और आपके कार्ड विवरण। हम आपके द्वारा खरीदे गए माल और/या सेवाओं की आपूर्ति करने और ऐसे लेनदेन का रिकॉर्ड रखने के लिए इस डेटा को प्रोसेस करते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार आपके और हमारे बीच एक अनुबंध का प्रदर्शन है और/या आपके अनुरोध पर ऐसे अनुबंध में प्रवेश करने के लिए कदम उठाना है।
- उपयोगकर्ता डेटा जिसमें यह डेटा शामिल है कि आप हमारी वेबसाइट और किसी भी ऑनलाइन सेवाओं का उपयोग कैसे करते हैं, साथ ही कोई भी डेटा जो आप हमारी वेबसाइट या अन्य ऑनलाइन सेवाओं के माध्यम से प्रकाशन के लिए पोस्ट करते हैं। हम अपनी वेबसाइट को संचालित करने और आपको प्रासंगिक सामग्री प्रदान करने, हमारी वेबसाइट की सुरक्षा सुनिश्चित करने, हमारी वेबसाइट और/या डेटाबेस के बैक-अप बनाए रखने और हमारी वेबसाइट, अन्य ऑनलाइन सेवाओं और व्यवसाय के प्रकाशन और प्रशासन को सक्षम करने के लिए इस डेटा को प्रोसेस करते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार हमारे वैध हित हैं जो इस मामले में हमारी वेबसाइट और हमारे व्यवसाय को ठीक से प्रशासित करने में सक्षम करना है।
- तकनीकी डेटा जिसमें हमारी वेबसाइट और ऑनलाइन सेवाओं के आपके उपयोग के बारे में डेटा शामिल है जैसे आपका IP पता, आपका लॉगिन डेटा, आपके ब्राउज़र के बारे में विवरण, हमारी वेबसाइट पर पृष्ठों पर यात्रा की लंबाई, पृष्ठ दृश्य और नेविगेशन पथ, हमारी वेबसाइट का उपयोग करने की संख्या के बारे में विवरण, टाइम ज़ोन सेटिंग्स और हमारी वेबसाइट तक पहुंचने के लिए आपके द्वारा उपयोग किए जाने वाले उपकरणों पर अन्य तकनीक। इस डेटा का स्रोत हमारी एनालिटिक्स ट्रैकिंग सिस्टम से है। हम आपके द्वारा हमारी वेबसाइट और अन्य ऑनलाइन सेवाओं के उपयोग का विश्लेषण करने, हमारे व्यवसाय और वेबसाइट की रक्षा और सुरक्षा करने, आपको प्रासंगिक वेबसाइट सामग्री और विज्ञापन प्रदान करने और हमारे विज्ञापन की प्रभावशीलता को समझने के लिए इस डेटा को प्रोसेस करते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार हमारे वैध हित हैं जो इस मामले में हमारी वेबसाइट और हमारे व्यवसाय को ठीक से प्रशासित करने और हमारे व्यवसाय को बढ़ाने और हमारी मार्केटिंग रणनीति तय करने में सक्षम करना है।
- मार्केटिंग डेटा जिसमें हमसे और हमारे तृतीय पक्षों से मार्केटिंग प्राप्त करने में आपकी प्राथमिकताओं के बारे में डेटा और आपकी संचार प्राथमिकताएं शामिल हैं। हम आपको हमारे प्रमोशन जैसे प्रतियोगिताओं, पुरस्कार ड्रॉ और मुफ्त गिफ्ट में भाग लेने में सक्षम बनाने, प्रासंगिक वेबसाइट सामग्री और विज्ञापन आपको प्रदान करने और इस विज्ञापन की प्रभावशीलता को मापने या समझने के लिए इस डेटा को प्रोसेस करते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार हमारे वैध हित हैं जो इस मामले में यह अध्ययन करना है कि ग्राहक हमारे उत्पादों/सेवाओं का उपयोग कैसे करते हैं, उन्हें विकसित करना, हमारे व्यवसाय को बढ़ाना और हमारी मार्केटिंग रणनीति तय करना है।
हम आपको प्रासंगिक वेबसाइट सामग्री और विज्ञापन प्रदान करने (फेसबुक विज्ञापन या अन्य प्रदर्शन विज्ञापन सहित) और आपको दिखाए जाने वाले विज्ञापन की प्रभावशीलता को मापने या समझने के लिए ग्राहक डेटा, उपयोगकर्ता डेटा, तकनीकी डेटा और मार्केटिंग डेटा का उपयोग कर सकते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार वैध हित है जो हमारे व्यवसाय को बढ़ाना है। हम आपको अन्य मार्केटिंग संचार भेजने के लिए भी ऐसे डेटा का उपयोग कर सकते हैं। इस प्रोसेसिंग के लिए हमारा कानूनी आधार या तो सहमति या वैध हित है (यानी हमारे व्यवसाय को बढ़ाना)
4. संवेदनशील डेटा
हम आपके बारे में कोई संवेदनशील डेटा एकत्र नहीं करते हैं। संवेदनशील डेटा का मतलब है ऐसा डेटा जिसमें आपकी जाति या जातीयता, धार्मिक या दार्शनिक मान्यताओं, यौन जीवन, यौन रुझान, राजनीतिक विचारों, ट्रेड यूनियन की सदस्यता, आपके स्वास्थ्य और आनुवंशिक और बायोमेट्रिक डेटा के बारे में विवरण शामिल हैं। हम आपराधिक दोषसिद्धि और अपराधों के बारे में कोई जानकारी एकत्र नहीं करते हैं।
जहां हमें कानून द्वारा या हमारे और आपके बीच अनुबंध की शर्तों के तहत व्यक्तिगत डेटा एकत्र करने की आवश्यकता होती है और आप अनुरोध किए जाने पर वह डेटा प्रदान नहीं करते हैं, तो हम अनुबंध का प्रदर्शन नहीं कर सकते हैं (उदाहरण के लिए, आपको माल या सेवाएं प्रदान करना)। यदि आप अनुरोधित डेटा प्रदान नहीं करते हैं, तो हमें आपके द्वारा ऑर्डर किए गए उत्पाद या सेवा को रद्द करना पड़ सकता है, लेकिन यदि हम ऐसा करते हैं, तो हम आपको उस समय सूचित करेंगे।
हम आपके व्यक्तिगत डेटा का उपयोग केवल उस उद्देश्य के लिए करेंगे जिसके लिए इसे एकत्र किया गया था या यदि आवश्यक हो तो एक उचित रूप से संगत उद्देश्य के लिए। इस बारे में अधिक जानकारी के लिए कृपया हमें info@universalmct.co.uk पर ईमेल करें। यदि हमें आपके विवरण का उपयोग किसी असंबंधित नए उद्देश्य के लिए करने की आवश्यकता है तो हम आपको बताएंगे और प्रोसेसिंग के कानूनी आधार की व्याख्या करेंगे।
5. हम आपका व्यक्तिगत डेटा कैसे एकत्र करते हैं
हम विभिन्न तरीकों के माध्यम से आपके बारे में डेटा एकत्र करते हैं जिसमें शामिल हैं:
- प्रत्यक्ष बातचीत: आप हमारी साइट पर फॉर्म भरकर (या अन्यथा) या डाक, फोन, ईमेल या अन्य माध्यम से हमारे साथ संवाद करके डेटा प्रदान कर सकते हैं, जिसमें शामिल है जब आप:
- हमारे उत्पादों या सेवाओं का ऑर्डर करते हैं;
- हमारी साइट पर एक खाता बनाते हैं;
- हमारी सेवा या प्रकाशनों की सदस्यता लेते हैं;
- संसाधन या मार्केटिंग सामग्री आपको भेजने का अनुरोध करते हैं;
- किसी प्रतियोगिता, पुरस्कार ड्रॉ, प्रमोशन या सर्वेक्षण में भाग लेते हैं; या
- हमें प्रतिक्रिया देते हैं।
- स्वचालित तकनीकें या इंटरैक्शन: जैसे-जैसे आप हमारी साइट का उपयोग करते हैं, हम आपके उपकरण, ब्राउज़िंग क्रियाओं और उपयोग पैटर्न के बारे में तकनीकी डेटा स्वचालित रूप से एकत्र कर सकते हैं। हम कुकीज़, सर्वर लॉग और समान तकनीकों का उपयोग करके यह डेटा एकत्र करते हैं। हम आपके बारे में तकनीकी डेटा भी प्राप्त कर सकते हैं यदि आप अन्य वेबसाइटों पर जाते हैं जो हमारी कुकीज़ का उपयोग करती हैं। अधिक जानकारी के लिए कृपया http://www.universalmct.co.uk/cookiepolicy पर हमारी कुकी नीति देखें।
- अन्य तकनीकें। हम मानक इंटरनेट तकनीक का उपयोग कर सकते हैं, जैसे वेब बीकन और अन्य समान तकनीकें, हमारी साइट पर आपके उपयोग को ट्रैक करने के लिए। हम प्रमोशनल [या अन्य] ई-मेल संदेशों या न्यूज़लेटर में वेब बीकन भी शामिल कर सकते हैं यह निर्धारित करने के लिए कि संदेशों को खोला गया है और उन पर कार्रवाई की गई है या नहीं। इस तरह से हम जो जानकारी प्राप्त करते हैं वह हमें अपने वेबसाइट आगंतुकों को प्रदान की जाने वाली सेवाओं को अनुकूलित करने, लक्षित विज्ञापन प्रदान करने और हमारे ऑनलाइन विज्ञापन, सामग्री, प्रोग्रामिंग या अन्य गतिविधियों की समग्र प्रभावशीलता को मापने में सक्षम बनाती है।
- तृतीय पक्ष या सार्वजनिक रूप से उपलब्ध स्रोत: हम तृतीय पक्षों से डेटा प्राप्त कर सकते हैं जैसे EU के बाहर स्थित Google जैसे एनालिटिक्स प्रदाता, EU के बाहर स्थित Facebook जैसे विज्ञापन नेटवर्क, EU के बाहर स्थित Google जैसे खोज जानकारी प्रदाता, तकनीकी, भुगतान और वितरण सेवाओं के प्रदाता, जैसे डेटा ब्रोकर या एग्रीगेटर।
- EU के बाहर स्थित Google जैसे एनालिटिक्स प्रदाता
6. मार्केटिंग संचार
आपको मार्केटिंग संचार भेजने के लिए आपके व्यक्तिगत डेटा को प्रोसेस करने का हमारा कानूनी आधार या तो आपकी सहमति या हमारे वैध हित हैं (यानी हमारे व्यवसाय को बढ़ाना)।
गोपनीयता और इलेक्ट्रॉनिक संचार विनियमों के तहत, हम आपको हमारी ओर से मार्केटिंग संचार भेज सकते हैं यदि (i) आपने हमारे माल या सेवाओं से कोई खरीदारी की है या जानकारी मांगी है या (ii) आपने मार्केटिंग संचार प्राप्त करने के लिए सहमति दी है और प्रत्येक मामले में आपने तब से ऐसे संचार प्राप्त करने से ऑप्ट आउट नहीं किया है। इन विनियमों के तहत, यदि आप एक सीमित कंपनी हैं, तो हम आपकी सहमति के बिना आपको मार्केटिंग ईमेल भेज सकते हैं। हालांकि आप किसी भी समय हमसे मार्केटिंग ईमेल प्राप्त करने से ऑप्ट आउट कर सकते हैं।
आपके व्यक्तिगत डेटा को उनके स्वयं के मार्केटिंग उद्देश्यों के लिए किसी तृतीय पक्ष के साथ साझा करने से पहले हम आपकी स्पष्ट सहमति प्राप्त करेंगे।
आप किसी भी समय हमें या तृतीय पक्षों को मार्केटिंग संदेश भेजना बंद करने के लिए कह सकते हैं, आपको भेजे गए किसी भी मार्केटिंग संदेश पर ऑप्ट-आउट लिंक का पालन करके या किसी भी समय info@universalmct.co.uk पर हमें ईमेल करके।
यदि आप मार्केटिंग संचार प्राप्त करने से ऑप्ट आउट करते हैं तो यह ऑप्ट-आउट अन्य लेनदेन के परिणामस्वरूप प्रदान किए गए व्यक्तिगत डेटा पर लागू नहीं होता है, जैसे खरीद, वारंटी पंजीकरण आदि।
उद्देश्य में परिवर्तन
हम आपके व्यक्तिगत डेटा का उपयोग केवल उन उद्देश्यों के लिए करेंगे जिनके लिए हमने इसे एकत्र किया था, जब तक कि हम उचित रूप से यह नहीं मानते कि हमें इसका उपयोग किसी अन्य कारण के लिए करने की आवश्यकता है और वह कारण मूल उद्देश्य के साथ संगत है। यदि आप यह जानना चाहते हैं कि नए उद्देश्य के लिए प्रोसेसिंग मूल उद्देश्य के साथ कैसे संगत है, तो कृपया हमें info@universalmct.co.uk पर ईमेल करें
यदि हमें आपके व्यक्तिगत डेटा का उपयोग उस उद्देश्य से असंबंधित उद्देश्य के लिए करने की आवश्यकता है जिसके लिए हमने डेटा एकत्र किया था, तो हम आपको सूचित करेंगे और हम प्रोसेसिंग के कानूनी आधार की व्याख्या करेंगे।
हम आपकी जानकारी या सहमति के बिना आपके व्यक्तिगत डेटा को प्रोसेस कर सकते हैं जहां यह कानून द्वारा आवश्यक या अनुमत है।
7. आपके व्यक्तिगत डेटा का खुलासा
UMT सरकारी और गैर-सरकारी निकायों के साथ डेटा साझा कर सकता है, जैसे Driver and Vehicle Standards Agency (DVSA), Transport for London (TfL), Royal Society for Prevention of Accidents (RoSPA), और Motorcycle Industry Association (MCIA)।
अधिकांश परिस्थितियों में व्यक्ति/सेवा उपयोगकर्ता को बताया जाएगा कि उनकी जानकारी कैसे और किसके साथ साझा की जाएगी। कुछ परिस्थितियाँ ऐसी भी होती हैं जहाँ कानून UMT को डेटा (संवेदनशील डेटा सहित) डेटा विषय की सहमति के बिना प्रकटीकरण की अनुमति देता है।
ये हैं:
- कानूनी दायित्व का निर्वहन; या सेक्रेटरी ऑफ स्टेट द्वारा अधिकृत कार्य
- किसी व्यक्ति/सेवा उपयोगकर्ता या अन्य व्यक्ति के महत्वपूर्ण हितों की रक्षा करना
- व्यक्ति/सेवा उपयोगकर्ता ने जानकारी पहले ही सार्वजनिक कर दी है
- किसी भी कानूनी कार्यवाही का संचालन, कानूनी सलाह लेना, या किसी भी कानूनी अधिकार का बचाव करना
- समान अवसरों के उद्देश्यों के लिए निगरानी—जैसे, जाति, विकलांगता या धर्म
- ऐसी गोपनीय सेवा प्रदान करना, जहाँ व्यक्ति/सेवा उपयोगकर्ता की सहमति प्राप्त नहीं की जा सकती, या जहाँ बिना सहमति के आगे बढ़ना उचित हो: उदाहरण के लिए, जहाँ हम तनावग्रस्त या बीमार व्यक्तियों/सेवा उपयोगकर्ताओं से सहमति हस्ताक्षर कराने के लिए दबाव डालने से बचना चाहेंगे।
UMT व्यक्तिगत जानकारी के विधिसम्मत और सही प्रबंधन को सफल कार्यप्रणाली तथा जिनके साथ हम काम करते हैं, उनका भरोसा बनाए रखने के लिए अत्यंत महत्वपूर्ण मानता है।
UMT यह सुनिश्चित करने का इरादा रखता है कि व्यक्तिगत जानकारी का प्रबंधन विधिसम्मत और सही तरीके से हो
इसी उद्देश्य से, UMT डेटा प्रोटेक्शन एक्ट 1998 में वर्णित डेटा संरक्षण के सिद्धांतों का पालन करेगा।
विशेष रूप से, सिद्धांत यह अपेक्षा करते हैं कि व्यक्तिगत जानकारी:
- उचित और कानूनी रूप से संसाधित किया जाएगा और विशेष रूप से, तब तक संसाधित नहीं किया जाएगा जब तक कि विशिष्ट शर्तें पूरी नहीं होतीं।
- केवल अधिनियम में निर्दिष्ट एक या अधिक उद्देश्यों के लिए प्राप्त किया जाएगा, और उस उद्देश्य या उन उद्देश्यों के साथ असंगत तरीके से संसाधित नहीं किया जाएगा।
- उन उद्देश्यों के संबंध में पर्याप्त, प्रासंगिक और अत्यधिक नहीं होगा।
- सटीक होगा और जहां आवश्यक हो, अद्यतन रखा जाएगा।
- आवश्यकता से अधिक समय तक नहीं रखा जाएगा।
- अधिनियम के तहत डेटा विषयों के अधिकारों के अनुसार संसाधित किया जाएगा।
- डेटा नियंत्रक द्वारा सुरक्षित रखा जाएगा जो अनधिकृत या अवैध प्रसंस्करण या व्यक्तिगत जानकारी के आकस्मिक नुकसान या विनाश या क्षति को रोकने के लिए उचित तकनीकी और अन्य उपाय करता है।
- यूरोपीय आर्थिक क्षेत्र के बाहर के देश या क्षेत्र में स्थानांतरित नहीं किया जाएगा जब तक कि वह देश या क्षेत्र व्यक्तिगत जानकारी के प्रसंस्करण के संबंध में व्यक्तियों/सेवा उपयोगकर्ताओं के अधिकारों और स्वतंत्रताओं के लिए पर्याप्त स्तर की सुरक्षा सुनिश्चित नहीं करता।
UMT उचित प्रबंधन और मानदंडों और नियंत्रणों के सख्त अनुप्रयोग के माध्यम से:
- सूचना के उचित संग्रह और उपयोग के संबंध में पूरी तरह से शर्तों का पालन करें।
- उसके कानूनी दायित्वों को पूरा करें ताकि यह निर्दिष्ट किया जा सके कि जानकारी का उपयोग किस उद्देश्य के लिए किया जाता है।
- उपयुक्त जानकारी एकत्र करें और संसाधित करें, और केवल उस हद तक जो इसके परिचालन आवश्यकताओं को पूरा करने या किसी कानूनी आवश्यकता का पालन करने के लिए आवश्यक है।
- उपयोग की गई जानकारी की गुणवत्ता सुनिश्चित करें।
- यह सुनिश्चित करें कि जिन लोगों के बारे में जानकारी रखी गई है, उनके अधिकार अधिनियम के तहत पूरी तरह से प्रयोग किए जा सकते हैं। इनमें शामिल हैं:
- यह अधिकार कि प्रसंस्करण किया जा रहा है, इसकी जानकारी दी जाए।
- व्यक्ति की व्यक्तिगत जानकारी तक पहुंच का अधिकार।
- कुछ परिस्थितियों में प्रसंस्करण को रोकने का अधिकार और
- जानकारी को सही, संशोधित, अवरुद्ध या मिटाने का अधिकार जो गलत जानकारी मानी जाती है।
- व्यक्तिगत जानकारी की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय करें।
- यह सुनिश्चित करें कि व्यक्तिगत जानकारी बिना उपयुक्त सुरक्षा उपायों के विदेश में स्थानांतरित नहीं की जाती।
- लोगों के साथ उनके उम्र, धर्म, विकलांगता, लिंग, यौन अभिविन्यास या जातीयता के बावजूद न्यायसंगत और निष्पक्ष व्यवहार करें जब जानकारी के लिए अनुरोधों का सामना करना पड़ता है।
- जानकारी के अनुरोधों का जवाब देने के लिए स्पष्ट प्रक्रियाएं निर्धारित करें।
8. डेटा संग्रह
सूचित सहमति तब होती है जब
- एक व्यक्ति/सेवा उपयोगकर्ता स्पष्ट रूप से समझता है कि उनकी जानकारी की आवश्यकता क्यों है, इसे किसके साथ साझा किया जाएगा, और प्रस्तावित डेटा उपयोग के लिए सहमति देने या अस्वीकार करने के संभावित परिणाम क्या हैं।
- और फिर अपनी सहमति देता है।
UMT यह सुनिश्चित करेगा कि डेटा इस नीति में परिभाषित सीमाओं के भीतर एकत्र किया जाए। यह उन डेटा पर लागू होता है जो व्यक्तिगत रूप से या फॉर्म भरकर एकत्र किए जाते हैं।
डेटा एकत्र करते समय, UMT यह सुनिश्चित करेगा कि व्यक्ति/सेवा उपयोगकर्ता:
- स्पष्ट रूप से समझता है कि जानकारी की आवश्यकता क्यों है।
- समझता है कि इसका उपयोग किस लिए किया जाएगा और इसके क्या परिणाम होंगे यदि व्यक्ति/सेवा उपयोगकर्ता प्रसंस्करण के लिए सहमति देने का निर्णय नहीं करता है।
- जहाँ तक उचित रूप से संभव हो, डेटा प्रोसेसिंग के लिए स्पष्ट सहमति देता है, चाहे वह लिखित हो या मौखिक
- जहाँ तक उचित रूप से व्यावहारिक हो, सहमति देने के लिए पर्याप्त सक्षम है और बिना किसी दबाव के स्वतंत्र रूप से ऐसा किया है
- उन्हें पर्याप्त जानकारी मिली है कि उनका डेटा क्यों चाहिए और इसका उपयोग कैसे किया जाएगा
9. डेटा स्टोरेज
सेवा उपयोगकर्ताओं से संबंधित जानकारी और रिकॉर्ड सुरक्षित रूप से संग्रहीत किए जाएंगे और केवल अधिकृत स्टाफ और स्वयंसेवकों के लिए सुलभ होंगे।
जानकारी केवल तब तक संग्रहीत की जाएगी जब तक इसकी आवश्यकता हो या कानून द्वारा आवश्यक हो और इसे उचित तरीके से नष्ट किया जाएगा।
यह UMT की जिम्मेदारी है कि वह यह सुनिश्चित करे कि संगठन के भीतर पहले उपयोग किए गए किसी भी कंप्यूटर सिस्टम से सभी व्यक्तिगत और कंपनी डेटा गैर-पुनर्प्राप्त हो, जो किसी तीसरे पक्ष को दिया गया/बेचा गया है।
10. डेटा एक्सेस और सटीकता
सभी व्यक्तियों/सेवा उपयोगकर्ताओं को उस जानकारी तक पहुंचने का अधिकार है जो UMT उनके बारे में रखता है। UMT यह सुनिश्चित करने के लिए उचित कदम भी उठाएगा कि यह जानकारी अप टू डेट रखी जाए, डेटा विषयों से पूछकर कि क्या कोई बदलाव हुए हैं।
इसके अलावा, UMT यह सुनिश्चित करेगा कि:
- इसका एक डेटा प्रोटेक्शन ऑफिसर है जिसकी डेटा प्रोटेक्शन के अनुपालन को सुनिश्चित करने की विशिष्ट जिम्मेदारी है
- व्यक्तिगत जानकारी प्रोसेसिंग करने वाला हर व्यक्ति समझता है कि वे अच्छी डेटा प्रोटेक्शन प्रैक्टिस का पालन करने के लिए संविदात्मक रूप से जिम्मेदार हैं
- व्यक्तिगत जानकारी प्रोसेसिंग करने वाले हर व्यक्ति को ऐसा करने के लिए उचित प्रशिक्षण दिया गया है
- व्यक्तिगत जानकारी प्रोसेसिंग करने वाले हर व्यक्ति की उचित निगरानी की जाती है
- व्यक्तिगत जानकारी के हैंडलिंग के बारे में पूछताछ करने वाला कोई भी व्यक्ति जानता है कि क्या करना है
- यह व्यक्तिगत जानकारी के हैंडलिंग के बारे में किसी भी पूछताछ से तुरंत और विनम्रता से निपटता है
- यह स्पष्ट रूप से बताता है कि यह व्यक्तिगत जानकारी को कैसे हैंडल करता है
- यह नियमित रूप से व्यक्तिगत जानकारी को रखने, प्रबंधित करने और उपयोग करने के तरीकों की समीक्षा और ऑडिट करेगा
- यह नियमित रूप से व्यक्तिगत जानकारी के हैंडलिंग के संबंध में अपने तरीकों और प्रदर्शन का आकलन और मूल्यांकन करता है
- सभी स्टाफ जानते हैं कि इस नीति में पहचाने गए नियमों और प्रक्रियाओं का उल्लंघन उनके खिलाफ अनुशासनात्मक कार्रवाई का कारण बन सकता है
यह नीति डेटा प्रबंधन, सुरक्षा और नियंत्रण में सर्वोत्तम प्रथाओं को दर्शाने और डेटा प्रोटेक्शन एक्ट 1998 में किए गए किसी भी बदलाव या संशोधन के अनुपालन को सुनिश्चित करने के लिए आवश्यकतानुसार अपडेट की जाएगी।
इस नीति के संबंध में किसी भी प्रश्न या सवाल के मामले में कृपया UMT डेटा प्रोटेक्शन ऑफिसर से संपर्क करें:
नाम: विकी कैंडेलारियो
ईमेल; info@universalmct.co.uk
टेलीफोन: 0333 358 7333
डाक पता: द हाइव लंदन – कैमरोज़ एवेन्यू – लंदन – HA8 6AG
अंतर्राष्ट्रीय
यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर के देश हमेशा आपके व्यक्तिगत डेटा के लिए समान स्तर की सुरक्षा प्रदान नहीं करते हैं, इसलिए यूरोपीय कानून ने EEA के बाहर व्यक्तिगत डेटा के स्थानांतरण को प्रतिबंधित किया है जब तक कि स्थानांतरण कुछ मानदंडों को पूरा न करे।
हमारे कई तीसरे पक्ष सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थित हैं इसलिए आपके व्यक्तिगत डेटा की उनकी प्रोसेसिंग में EEA के बाहर डेटा का स्थानांतरण शामिल होगा।
जब भी हम आपके व्यक्तिगत डेटा को EEA के बाहर स्थानांतरित करते हैं, हम निम्नलिखित में से कम से कम एक सुरक्षा उपाय लागू करके डेटा की समान स्तर की सुरक्षा सुनिश्चित करने की पूरी कोशिश करते हैं:
- हम आपके व्यक्तिगत डेटा को केवल उन देशों में स्थानांतरित करेंगे जिन्हें यूरोपीय आयोग द्वारा व्यक्तिगत डेटा के लिए पर्याप्त स्तर की सुरक्षा प्रदान करने वाला माना गया है; या
- जहाँ हम कुछ सेवा प्रदाताओं का उपयोग करते हैं, हम यूरोपीय आयोग द्वारा अनुमोदित विशिष्ट अनुबंध या आचार संहिता या प्रमाणन तंत्र का उपयोग कर सकते हैं जो व्यक्तिगत डेटा को वही सुरक्षा देते हैं जो यूरोप में है; या
- जहाँ हम संयुक्त राज्य अमेरिका स्थित प्रदाताओं का उपयोग करते हैं, हम उन्हें डेटा स्थानांतरित कर सकते हैं यदि वे EU-US प्राइवेसी शील्ड का हिस्सा हैं जो उन्हें यूरोप और अमेरिका के बीच साझा किए गए व्यक्तिगत डेटा के लिए समान सुरक्षा प्रदान करने की आवश्यकता है।
यदि उपरोक्त में से कोई भी सुरक्षा उपाय उपलब्ध नहीं है, तो हम विशिष्ट स्थानांतरण के लिए आपकी स्पष्ट सहमति का अनुरोध कर सकते हैं। आपको किसी भी समय इस सहमति को वापस लेने का अधिकार होगा।
डेटा सुरक्षा
हमने आपके व्यक्तिगत डेटा को गलती से खो जाने, अनधिकृत तरीके से उपयोग या एक्सेस किए जाने, बदले जाने या प्रकट होने से रोकने के लिए उचित सुरक्षा उपाय लगाए हैं। इसके अलावा, हम आपके व्यक्तिगत डेटा तक पहुंच उन कर्मचारियों, एजेंटों, ठेकेदारों और अन्य तीसरे पक्षों तक सीमित करते हैं जिन्हें ऐसे डेटा को जानने की व्यावसायिक आवश्यकता है। वे केवल हमारे निर्देशों पर आपके व्यक्तिगत डेटा को प्रोसेस करेंगे और वे गोपनीयता के कर्तव्य के अधीन हैं।
हमने किसी भी संदिग्ध व्यक्तिगत डेटा उल्लंघन से निपटने के लिए प्रक्रियाएं स्थापित की हैं और जहाँ हम कानूनी रूप से ऐसा करने के लिए आवश्यक हैं, वहाँ हम आपको और किसी भी लागू नियामक को उल्लंघन की सूचना देंगे।
डेटा रिटेंशन
हम आपके व्यक्तिगत डेटा को केवल तब तक बनाए रखेंगे जब तक कि हमने इसे एकत्र करने के उद्देश्यों को पूरा करने के लिए आवश्यक हो, जिसमें किसी भी कानूनी, लेखांकन, या रिपोर्टिंग आवश्यकताओं को संतुष्ट करने के उद्देश्य शामिल हैं।
व्यक्तिगत डेटा के लिए उचित रिटेंशन अवधि निर्धारित करने के लिए, हम व्यक्तिगत डेटा की मात्रा, प्रकृति और संवेदनशीलता, आपके व्यक्तिगत डेटा के अनधिकृत उपयोग या प्रकटीकरण से नुकसान के संभावित जोखिम, जिन उद्देश्यों के लिए हम आपके व्यक्तिगत डेटा को प्रोसेस करते हैं और क्या हम उन उद्देश्यों को अन्य माध्यमों से प्राप्त कर सकते हैं, और लागू कानूनी आवश्यकताओं पर विचार करते हैं।
कानून के अनुसार हमें अपने ग्राहकों के बारे में बुनियादी जानकारी (संपर्क, पहचान, वित्तीय और लेनदेन डेटा सहित) को कर उद्देश्यों के लिए ग्राहक बनना बंद करने के छह साल बाद तक रखना होगा।
कुछ परिस्थितियों में आप हमसे अपना डेटा हटाने के लिए कह सकते हैं: अधिक जानकारी के लिए नीचे देखें।
कुछ परिस्थितियों में हम आपके व्यक्तिगत डेटा को गुमनाम बना सकते हैं (ताकि यह अब आपके साथ जुड़ा न रह सके) अनुसंधान या सांख्यिकीय उद्देश्यों के लिए जिस स्थिति में हम आपको आगे की सूचना के बिना इस जानकारी का अनिश्चित काल तक उपयोग कर सकते हैं।
तीसरे पक्ष के लिंक
इस वेबसाइट में तीसरे पक्ष की वेबसाइटों, प्लग-इन और एप्लिकेशन के लिंक शामिल हो सकते हैं। उन लिंक पर क्लिक करना या उन कनेक्शन को सक्षम करना तीसरे पक्ष को आपके बारे में डेटा एकत्र करने या साझा करने की अनुमति दे सकता है। हम इन तीसरे पक्ष की वेबसाइटों को नियंत्रित नहीं करते हैं और उनके प्राइवेसी स्टेटमेंट के लिए जिम्मेदार नहीं हैं। जब आप हमारी वेबसाइट छोड़ते हैं, तो हम आपको प्रोत्साहित करते हैं कि आप जिस भी वेबसाइट पर जाएं उसकी प्राइवेसी नोटिस पढ़ें।
कुकीज़
आप अपने ब्राउज़र को सभी या कुछ ब्राउज़र कुकीज़ को अस्वीकार करने के लिए सेट कर सकते हैं, या जब वेबसाइटें कुकीज़ सेट करती हैं या एक्सेस करती हैं तो आपको अलर्ट करने के लिए। यदि आप कुकीज़ को अक्षम या अस्वीकार करते हैं, तो कृपया ध्यान दें कि इस वेबसाइट के कुछ हिस्से दुर्गम हो सकते हैं या ठीक से काम नहीं कर सकते हैं। हमारे द्वारा उपयोग की जाने वाली कुकीज़ के बारे में अधिक जानकारी के लिए, कृपया देखें http://www.universalmct.co.uk/cookiepolicy/
शब्दों की शब्दावली
डेटा कंट्रोलर – वह व्यक्ति जो (अकेले या दूसरों के साथ) तय करता है कि UMT कौन सी व्यक्तिगत जानकारी रखेगा और इसे कैसे रखा या उपयोग किया जाएगा।
डेटा प्रोटेक्शन एक्ट 1998 – यूके का कानून जो व्यक्तिगत जानकारी का उपयोग करने वालों के लिए जिम्मेदार व्यवहार का ढांचा प्रदान करता है।
डेटा प्रोटेक्शन ऑफिसर – वह व्यक्ति जो यह सुनिश्चित करने के लिए जिम्मेदार है कि UMT अपनी डेटा प्रोटेक्शन नीति का पालन करे और डेटा प्रोटेक्शन एक्ट 1998 का अनुपालन करे।
व्यक्ति/सेवा उपयोगकर्ता – वह व्यक्ति जिसकी व्यक्तिगत जानकारी UMT द्वारा रखी या प्रोसेस की जा रही है उदाहरण के लिए: एक क्लाइंट, एक कर्मचारी, या समर्थक।
स्पष्ट सहमति – किसी व्यक्ति/सेवा उपयोगकर्ता द्वारा उसके/उसकी व्यक्तिगत जानकारी की प्रोसेसिंग में स्वतंत्र रूप से दी गई, विशिष्ट और सूचित सहमति है। संवेदनशील डेटा को प्रोसेसिंग के लिए स्पष्ट सहमति की आवश्यकता होती है।
अधिसूचना – UMT की डेटा प्रोसेसिंग गतिविधियों के बारे में सूचना आयुक्त को सूचित करना, क्योंकि कुछ गतिविधियां अधिसूचना से छूट प्राप्त हो सकती हैं।
सूचना आयुक्त – यूके सूचना आयुक्त जो डेटा प्रोटेक्शन एक्ट 1998 को लागू करने और उसकी निगरानी करने के लिए जिम्मेदार है।
प्रोसेसिंग – का मतलब है व्यक्तिगत जानकारी को एकत्र करना, संशोधित करना, हैंडल करना, संग्रहीत करना या प्रकट करना।
व्यक्तिगत जानकारी – जीवित व्यक्तियों के बारे में जानकारी जो उन्हें पहचानने में सक्षम बनाती है – जैसे नाम और पता। यह संगठनों, कंपनियों और एजेंसियों के बारे में जानकारी पर लागू नहीं होती है लेकिन नामित व्यक्तियों पर लागू होती है, जैसे (GROUP) के भीतर व्यक्तिगत स्वयंसेवक या कर्मचारी।
संवेदनशील डेटा – इसके बारे में डेटा को संदर्भित करता है:
- नस्लीय या जातीय मूल
- राजनीतिक संबद्धता
- धर्म या समान मान्यताएं
- ट्रेड यूनियन सदस्यता
- शारीरिक या मानसिक स्वास्थ्य
- यौनता
- आपराधिक रिकॉर्ड या कार्यवाही
