1. डेटा संग्रह के लिए जिम्मेदार
BayWa AG
अरबेलास्ट्रास 4
81925 म्यूनिख
ई मेल: info1 (at) baywa.de
दूरभाष: 089/9222 0
EU-जनरल डेटा प्रोटेक्शन रेगुलेशन (बाद में DSGVO के रूप में संदर्भित) के अर्थ में नियंत्रक के रूप में आपके व्यक्तिगत डेटा की सुरक्षा के लिए जिम्मेदार है। यदि डेटा प्रोसेसिंग, आपके अधिकारों या गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, तो हमारे डेटा सुरक्षा अधिकारी BayWa को भी आपकी सहायता करने में खुशी होगी। आप इस तक ई मेल पता: datenschutzbeauftragter (at) baywa.de.
2. जब व्हिसलब्लोअर सिस्टम को कॉल किया जाता है तो कौन सा डेटा संसाधित किया जाता है?
निम्नलिखित में, हम आपको सूचित करते हैं कि जब आप व्हिसलब्लोअर सिस्टम को कॉल करते हैं तो आपसे कौन सा डेटा एकत्र किया जाता है, इसे किन उद्देश्यों के लिए संसाधित किया जाता है, डेटा प्रसंस्करण किस कानूनी आधार पर होता है, आपके पास संग्रह और प्रसंस्करण को नियंत्रित करने के लिए कौन से विकल्प हैं। डेटा स्वयं और जब डेटा हटा दिया जाता है।
2.1 डेटा जो आप हमारे साथ साझा करते हैं
एक नियम के रूप में, आप हमें कोई व्यक्तिगत जानकारी प्रदान किए बिना इन वेबसाइटों का उपयोग कर सकते हैं। सिद्धांत रूप में, व्यक्तिगत डेटा प्रदान किए बिना व्हिसलब्लोअर सिस्टम का सक्रिय उपयोग भी संभव है। हालाँकि, आप अपने नोटिस में अतिरिक्त दस्तावेज़ या चित्र संलग्न कर सकते हैं, जिसमें से एक व्यक्तिगत संदर्भ निहित जानकारी या मेटाडेटा के माध्यम से हो सकता है। अगर आप इससे बचना चाहते हैं, तो आपको फाइल भेजने से पहले इस जानकारी को हटाना होगा।
जब आप एक संदेश सबमिट करते हैं तो आप प्रतिक्रिया की अनुमति देते हैं, हम आपके लिए व्यक्तिगत लॉगिन जानकारी तैयार करेंगे। इस लॉगिन जानकारी का उपयोग किया जाता है ताकि आप अपने नोटिस में जोड़ सकें और साथ ही प्रतिक्रियाएं भी देख सकें; परिणामस्वरूप हम व्यक्तिगत संदर्भ स्थापित नहीं कर सकते। व्हिसलब्लोअर सिस्टम के बारे में विस्तृत जानकारी के लिए, कृपया इस गोपनीयता नीति की धारा 5 "व्हिसलब्लोअर सिस्टम का उपयोग" देखें।
2.2 हम आपकी सेवाओं के उपयोग के माध्यम से डेटा प्राप्त करते हैं
जब आप इस वेबसाइट पर जाते हैं तो कुछ डेटा स्वचालित रूप से और तकनीकी कारणों से जमा हो जाता है। निम्नलिखित जानकारी अस्थायी रूप से सर्वर की मेमोरी में दर्ज की जाती है और जैसे ही आप वेबसाइट बंद करते हैं, स्वचालित रूप से हटा दी जाती है:
- आपका IP- पता
- आप जिस वेबसाइट से आ रहे हैं,
- जिन पृष्ठों पर आप क्लिक करते हैं,
- पृष्ठ दृश्य की तिथि और समय
- अपने इंटरनेट सेवा प्रदाता का नाम
- आपका ब्राउज़र प्रकार और उसका संस्करण
- आपके टर्मिनल डिवाइस का ऑपरेटिंग सिस्टम
2.3 इस डेटा प्रोसेसिंग के उद्देश्य
आपके कंप्यूटर पर वेबसाइट की डिलीवरी को सक्षम करने और वेबसाइट की कार्यक्षमता सुनिश्चित करने के लिए इस डेटा का अस्थायी प्रसंस्करण आवश्यक है।
2.4 कानूनी आधार
हम इस डेटा को अस्थायी रूप से वैध हितों को (DSGVO के अनुच्छेद 6 परिच्छेद 1लिट्) के आधार पर संसाधित करते हैं। हमारा वैध हित वेबसाइट की तकनीकी कार्यक्षमता को सक्षम करना है। किसी भी मामले में हम आपके व्यक्ति के बारे में निष्कर्ष निकालने के उद्देश्य से एकत्रित डेटा का उपयोग नहीं करते हैं और हम आने वाले संदेशों से उनका मिलान नहीं करेंगे। जैसे ही आप वेबसाइट बंद करते हैं, उपरोक्त डेटा हटा दिया जाएगा और इस प्रकार उस उद्देश्य को प्राप्त करने के लिए आवश्यक नहीं है जिसके लिए उन्हें एकत्र किया गया था। इसके अलावा, जब आप हमारी वेबसाइट पर जाते हैं तो हम कुकीज़ का उपयोग करते हैं। आप इस गोपनीयता नीति के खंड 3 में अधिक विस्तृत स्पष्टीकरण प्राप्त कर सकते हैं।
2.5 संग्रहण अवधि और नियंत्रण विकल्प
डेटा केवल कार्यशील मेमोरी में अस्थिर होता है और स्थायी रूप से संग्रहीत नहीं होता है। जैसे ही आप व्हिसलब्लोअर सिस्टम की वेबसाइट बंद करते हैं, यह डेटा सर्वर की मेमोरी से हटा दिया जाता है, इस लॉग डेटा तक पहुंच संभव नहीं है।
2.6 डेटा साझा करना
सिद्धांत रूप में, हम व्यक्तिगत डेटा को तीसरे पक्ष को प्रेषित नहीं करते हैं। यदि, व्यक्तिगत मामलों में, डेटा तीसरे पक्ष को स्थानांतरित किया जाता है, तो आपको इस डेटा सुरक्षा नोटिस में प्रासंगिक जानकारी मिलेगी। हम यह सुनिश्चित करने के लिए उचित उपाय करते हैं और नियमित जांच करते हैं कि हमारे द्वारा एकत्र किया गया डेटा अनधिकृत तृतीय पक्षों द्वारा देखा या एक्सेस नहीं किया जा सकता है।
3. कुकीज
कुकीज़" छोटी फ़ाइलें होती हैं जिन्हें आपका ब्राउज़र स्वचालित रूप से बनाता है और जो आपके टर्मिनल डिवाइस (लैपटॉप, टैबलेट, स्मार्टफोन, आदि) पर संग्रहीत होती हैं। कुकीज़ में, जानकारी संग्रहीत की जाती है जो प्रत्येक मामले में उपयोग किए गए विशिष्ट एंड डिवाइस के संबंध में उत्पन्न होती है। इसका मतलब यह नहीं है कि हम आपकी पहचान का प्रत्यक्ष ज्ञान प्राप्त करते हैं। कुकीज़ का उपयोग हमारे ऑफ़र के उपयोग को आपके लिए अधिक सुखद बनाने का कार्य करता है। निम्न प्रकार के कुकीज़ को विशेषीकृत किया जा सकता है।
3.1 कुकीज के प्रकार
इन पृष्ठों पर, हम केवल तकनीकी रूप से आवश्यक कुकीज़ का उपयोग करते हैं, जो आपके ब्राउज़र सत्र की पहचान करने के लिए आवश्यक हैं। इन कुकीज़ में एक विशिष्ट पहचानकर्ता संग्रहीत किया जाता है ताकि कई उप पृष्ठों पर वितरित व्हिसलब्लोअर प्रणाली की पेशकश करने में सक्षम हो सके। ब्राउज़र विंडो बंद होने पर (सत्र कुकीज़) ये कुकीज़ स्वचालित रूप से फिर से हटा दी जाती हैं।
3.2 हमारी वेबसाइट पर कुकीज़ का उपयोग
एक वेबसाइट के संचालन के लिए आवश्यक कुकीज़ द्वारा संसाधित डेटा कला के अनुसार हमारे वैध हितों की रक्षा के लिए आवश्यक है। DSGVO का अनुच्छेद 6 (1) परिच्छेद. 1 लिट।
कुकीज़ के उपयोग पर आपका पूर्ण नियंत्रण है और आप अपने ब्राउज़र में कुकीज़ हटा सकते हैं, कुकीज़ के भंडारण को पूरी तरह से अक्षम कर सकते हैं या कुछ कुकीज़ को चुनिंदा रूप से स्वीकार कर सकते हैं। इन सेटिंग्स को बदलने का तरीका जानने के लिए कृपया अपने ब्राउज़र के सहायता कार्यों का उपयोग करें। यह हमारी वेबसाइटों की कार्यक्षमता को सीमित कर सकता है।
3.3 हम निम्नलिखित कुकीज़ का उपयोग करते हैं
(1) cookieconsent_status
उद्देश्य: कुकी संकेत विंडो की स्थिति को सहेजता है ताकि इसे दिखाया या छिपाया जा सके।
संग्रहण अवधि: 1 वर्ष
(2) PHPSESSID
उद्देश्य: सभी पृष्ठ अनुरोधों के लिए उपयोगकर्ता की स्थिति को बरकरार रखता है।
संग्रहण अवधि: सत्र
(3) fe_typo_user
उद्देश्य: सभी पृष्ठ अनुरोधों के लिए उपयोगकर्ता की स्थिति को बरकरार रखता है।
संग्रहण अवधि: सत्र
4. जब आप कोई पूछताछ या सूचना दर्ज करते हैं तो कौन सा डेटा संसाधित होता है?
निम्नलिखित में, हम आपको सूचित करते हैं कि जब आप हमसे संपर्क करते हैं तो कौन सा डेटा एकत्र और संसाधित किया जाता है, किन उद्देश्यों के लिए और किस प्राप्तकर्ता द्वारा इसे संसाधित किया जाता है, डेटा प्रोसेसिंग के लिए कानूनी आधार और डेटा कब हटाया जाता है।
4.1 एकत्रित डेटा
हम आपके द्वारा प्रदान किए गए डेटा के साथ-साथ आपके अनुरोध को एकत्र और संसाधित करते हैं। हम आपके द्वारा प्रदान किए गए डेटा के साथ-साथ आपके अनुरोध को एकत्रित और संसाधित करते हैं।
4.2 डाटा प्रोसेसिंग के उद्देश्य
डेटा प्रोसेसिंग अनुपालन विभाग के कर्मचारियों द्वारा विशेष रूप से आपकी पूछताछ को संसाधित करने के उद्देश्य से किया जाता है।
4.3 कानूनी आधार
31 मई 2023 का व्हिसलब्लोअर संरक्षण अधिनियम 2 जुलाई 2023 को लागू हुआ। इसका मतलब है कि एक व्हिसलब्लोअर सिस्टम स्थापित करने के लिए एक कानूनी दायित्व है। व्यक्तिगत डेटा के प्रसंस्करण के लिए कानूनी आधार अनुभाग 10 HinSchG के साथ संयोजन के रूप में GDPR का अनुच्छेद 6 पैरा 1 लिट c है। इस मानक में GDPR के अनुच्छेद 9 तहत व्यक्तिगत डेटा की विशेष श्रेणियों के प्रसंस्करण को भी शामिल किया गया है।
हम इस डेटा को वैध हितों ( DSGVO के अनुच्छेद 6 परिच्छेद 1लिट्) के आधार पर संसाधित करते हैं। हमारा वैध हित आपको कथित या वास्तविक अनुपालन कदाचार के बारे में पूछताछ या सूचना प्राप्त करने के लिए एक विशेष रूप से संरक्षित संचार चैनल प्रदान करना है।
4.4. संग्रहण अवधि
हम आपके डेटा को तब तक संग्रहीत करते हैं जब तक हमें विशिष्ट प्रसंस्करण उद्देश्य के लिए या कानूनी प्रतिधारण अवधि को पूरा करने के लिए इसकी आवश्यकता होती है।
5. व्हिसलब्लोअर सिस्टम का उपयोग
व्हिसलब्लोअर सिस्टम के साथ, आप भ्रष्टाचार, मनी लॉन्ड्रिंग या धोखाधड़ी जैसे विभिन्न विषयों पर अनाम युक्तियां प्रदान कर सकते हैं। आप व्यक्तिगत डेटा प्रदान किए बिना सिस्टम का उपयोग कर सकते हैं।
हम केवल उस डेटा को संसाधित करते हैं जो आप सक्रिय रूप से और स्वेच्छा से हमें प्रदान करते हैं। आपको कोई नाम या संपर्क जानकारी प्रदान करने की आवश्यकता नहीं है, आपकी सूचना की अभी भी समीक्षा की जाएगी और संसाधित किया जाएगा। कई टेक्स्ट फ़ील्ड्स में आपके पास अपना नोट तैयार करने की संभावना है। कृपया सुनिश्चित करें कि आप टेक्स्ट फ़ील्ड में कोई भी व्यक्तिगत डेटा दर्ज नहीं करते हैं जिसे आप देना नहीं चाहते हैं (विशेषकर आपकी पहचान)।
आपके द्वारा सबमिट किया गया डेटा पूरी तरह से एन्क्रिप्टेड रूप में व्हिसलब्लोअर सिस्टम में प्रेषित और संग्रहीत किया जाता है। केवल BayWa AG का केसवर्कर ही सूचना तक पहुंच सकता है और उसे डीकोड कर सकता है।
तकनीकी कारणों से, सावधानीपूर्वक चयनित सेवा प्रदाताओं के पास सिस्टम के संचालन और रखरखाव के हिस्से के रूप में सिस्टम तक पहुंच होती है। ये सेवा प्रदाता किसी भी परिस्थिति में डेटा तक नहीं पहुंच सकते हैं।
यदि आप प्रश्नों या उत्तरों की अनुमति देते हैं, तो आपको एक उपयोगकर्ता आईडी प्राप्त होगी और आपको स्वयं एक पासवर्ड सेट करना होगा जिसके साथ आप उत्तर देख सकते हैं या प्रश्नों का उत्तर दे सकते हैं। प्रश्नों या उत्तरों के संदर्भ में, हम नोटिस के निर्माण या संशोधन की तारीखों पर सिस्टम से सांख्यिकीय डेटा प्राप्त करते हैं।
यदि आपकी जानकारी किसी प्रबंधित सहायक कंपनी से संबंधित है, तो प्रसंस्करण के लिए आवश्यक होने पर डेटा इस सहायक कंपनी को भी दिया जा सकता है।
सूचना के आधार पर, यदि सार्वजनिक अधिकारियों को बुलाया जाता है या जांच के लिए बुलाया जाता है, तो डेटा पारित किया जा सकता है।
इस डेटा के प्रसंस्करण का कानूनी आधार या तो अनुच्छेद 6 परिच्छेद 1 लिट. के अनुसार आपकी सहमति है एक DSGVO, यदि आप कला के अनुसार प्रतिक्रियाओं, या ऐसी पूछताछ या नोटिस में हमारे वैध हित की अनुमति देते हैं। अनुच्छेद 6 परिच्छेद 1 जलाया च DSGVO।
6. आपके पास क्या अधिकार हैं और आप उनका प्रयोग कैसे कर सकते हैं?
आपके पास निम्नलिखित अधिकार हैं, जिनका आप नि:शुल्क प्रयोग कर सकते हैं। कृपया ध्यान दें, हालांकि, अनाम युक्तियों के मामले में, अधिकारों का प्रयोग आमतौर पर केवल एक सीमित सीमा तक ही संभव है, क्योंकि हम आपकी पहचान को सत्यापित नहीं कर सकते हैं और इसका व्हिसलब्लोअर से मिलान नहीं कर सकते हैं। जानकारी के लिए अनुरोध की स्थिति में प्रभावी ढंग से एक पहचान जांच करने के लिए, आपके लिए यह आवश्यक होगा कि आप हमें अपने बारे में और आपके द्वारा किसी अन्य माध्यम से दिए गए संदर्भ के बारे में जानकारी प्रदान करें। इसके अलावा, यदि आप किसी रिपोर्ट में नामित या संभावित रूप से आरोपी हैं, तो आपसे संबंधित व्यक्तिगत डेटा के बारे में जानकारी प्रदान करना संभव नहीं हो सकता है, क्योंकि यह अन्य व्यक्तियों के हितों के साथ संघर्ष कर सकता है। अपने बारे में और आपके द्वारा किसी अन्य द्वारा किए गए संदर्भ के बारे में साधन। यही बात आपत्ति, सुधार या विलोपन जैसे अन्य अधिकारों पर भी लागू होती है।
6.1 सहमति वापस लेना
आप भविष्य के लिए किसी भी समय अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए दी गई किसी भी सहमति को रद्द कर सकते हैं। कृपया ध्यान दें कि निरसन का पिछले डेटा प्रोसेसिंग की वैधता पर कोई प्रभाव नहीं पड़ता है और यह ऐसे डेटा प्रोसेसिंग तक विस्तारित नहीं होता है जिसके लिए अनुमति के लिए कानूनी आधार है और इसलिए आपकी सहमति के बिना भी संसाधित किया जा सकता है।
6.2 अन्य डेटा विषय अधिकार
इसके अलावा, यदि कानूनी आवश्यकताओं को पूरा किया जाता है, तो आप यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (DSGVO) के अनुच्छेद 15 से 21 और 77 के अनुसार निम्नलिखित डेटा विषय अधिकारों के हकदार हैं:
6.2.1 जानकारी
आप किसी भी समय अनुरोध कर सकते हैं कि हम आपको इस बारे में जानकारी प्रदान करें कि हम आपके किस व्यक्तिगत डेटा को संसाधित करते हैं और कैसे, और आपको उस व्यक्तिगत डेटा की एक प्रति प्रदान करते हैं जिसे हमने आपके बारे में संग्रहीत किया है, अनुच्छेद 15 DSGVO।
6.2.2 शुद्धिपत्र
आप गलत व्यक्तिगत डेटा के सुधार के साथ-साथ अपूर्ण व्यक्तिगत डेटा, कला को पूरा करने का अनुरोध कर सकते हैं। अनुच्छेद 16 DSGVO।
6.2.3 मिटाना
अपना व्यक्तिगत डेटा हटाने के लिए: कृपया ध्यान दें, हटाने से बाहर रखा गया डेटा है जो हमें अनुबंधों के कार्यान्वयन और निष्पादन के लिए और कानूनी दावों के दावे, अभ्यास और बचाव के लिए आवश्यक है, साथ ही डेटा जिसके लिए कानूनी, नियामक या संविदात्मक प्रतिधारण दायित्व हैं, अनुच्छेद 17 DSGVO।
6.2.4 प्रसंस्करण का प्रतिबंध
आप कुछ परिस्थितियों में प्रसंस्करण के प्रतिबंध का अनुरोध कर सकते हैं, उदाहरण के लिए यदि आपको लगता है कि आपका डेटा गलत है, यदि प्रसंस्करण गैरकानूनी है या यदि आपने डेटा प्रसंस्करण पर आपत्ति जताई है। इसका मतलब यह है कि आपका डेटा केवल आपकी सहमति के बिना बहुत सीमित तरीके से संसाधित किया जा सकता है, उदाहरण के लिए कानूनी दावों के दावे, अभ्यास और बचाव के लिए या अन्य प्राकृतिक और कानूनी व्यक्तियों के अधिकारों की सुरक्षा के लिए, अनुच्छेद 18 DSGVO।
6.2.5 डाटा प्रोसेसिंग पर आपत्ति
यदि हम अपने अधिभावी वैध हित के आधार पर हितों के संतुलन के ढांचे के भीतर आपके व्यक्तिगत डेटा को संसाधित करते हैं, तो आपको अपनी विशेष स्थिति से उत्पन्न होने वाले कारणों से भविष्य के लिए किसी भी समय इस प्रसंस्करण पर आपत्ति करने का अधिकार है।
यदि आप आपत्ति करने के अपने अधिकार का प्रयोग करते हैं, तो हम संबंधित डेटा को संसाधित करना बंद कर देंगे। हालाँकि, हम आगे की प्रक्रिया का अधिकार सुरक्षित रखते हैं यदि हम प्रसंस्करण के लिए सम्मोहक वैध आधार प्रदर्शित कर सकते हैं जो आपके हितों, मौलिक अधिकारों और स्वतंत्रता को ओवरराइड करता है, या यदि प्रसंस्करण कानूनी दावों का दावा करने, प्रयोग करने या बचाव करने के उद्देश्य से कार्य करता है। यदि कोई विशेष कारण हैं, तो आप किसी भी समय वैध रुचि के आधार पर डेटा प्रोसेसिंग पर आपत्ति कर सकते हैं, अनुच्छेद 21 DSGVO।
6.2.6 डेटा पोर्टेबिलिटी
आपके पास वह डेटा प्राप्त करने का अधिकार है जो आपने हमें प्रदान किया है और हम आपकी सहमति के आधार पर या एक सामान्य, मशीन पठनीय प्रारूप में अनुबंध के प्रदर्शन के लिए संसाधित करते हैं और तकनीकी रूप से व्यवहार्य की सीमा के भीतर, तीसरे पक्ष को इस डेटा के सीधे प्रसारण का अनुरोध करें, अनुच्छेद. 20 DSGVO।
6.2.7 अपील करने का अधिकार
यदि आपके पास शिकायत करने का कोई कारण है तो आपको पर्यवेक्षी प्राधिकरण या हमारी कंपनी से शिकायत करने का अधिकार है। हमारी कंपनी के खिलाफ अपने अधिकारों का प्रयोग करने के लिए, कृपया इस गोपनीयता नोटिस की शुरुआत में सूचीबद्ध संपर्क बिंदु से संपर्क करें।
वह हमारे लिए जिम्मेदार पर्यवेक्षी प्राधिकरण है
डेटा संरक्षण पर्यवेक्षण के लिए बवेरियन राज्य कार्यालय
Promenade 18
91522 Ansbach
जर्मनी
7. संग्रहण की अवधि
जब तक कानून द्वारा आवश्यक न हो, हम अपनी जांच पूरी होने के बाद आपकी सूचना को दो महीने तक संग्रहीत करेंगे। एक बार इस बिंदु पर पहुंचने के बाद, आपका डेटा पूरी तरह से गुमनाम हो जाता है और केवल सांख्यिकीय डेटा के रूप में आगे संसाधित किया जाता है, बशर्ते आगे भंडारण की आवश्यकता न हो। सिद्धांत रूप में, यह बोधगम्य है कि एक गुप्त सूचना से संबंधित डेटा को लंबे समय तक संग्रहीत किया जा सकता है, उदाहरण के लिए, आपराधिक अभियोजन के लिए अधिकारियों द्वारा इस पर हमारा कोई प्रभाव नहीं है।
9. डेटा सुरक्षा
हम आपके ब्राउज़र द्वारा समर्थित उच्चतम एन्क्रिप्शन स्तर के संयोजन में व्यापक SSL (सिक्योर सॉकेट लेयर) प्रक्रिया का उपयोग करते हैं।
आप देख सकते हैं कि हमारी वेबसाइट का एक व्यक्तिगत पृष्ठ आपके ब्राउज़र के ऊपरी स्थिति पट्टी में कुंजी या लॉक प्रतीक के बंद प्रदर्शन द्वारा एन्क्रिप्टेड रूप में प्रसारित होता है या नहीं।
हम आपके डेटा को आकस्मिक या जानबूझकर हेरफेर, आंशिक या पूर्ण नुकसान, विनाश या तीसरे पक्ष द्वारा अनधिकृत पहुंच के खिलाफ सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपायों का भी उपयोग करते हैं। तकनीकी विकास के अनुरूप हमारे सुरक्षा उपायों में लगातार सुधार किया जा रहा है।
स्थान:
मई 2023