गोपनीयता नीति

1. डेटा नियंत्रक

2. इस गोपनीयता नीति का दायरा

यह नीति फार्मविज़न वेबसाइटों, अनुप्रयोगों, ग्राहक खातों, डिजिटल सेवाओं, SaaS/PaaS उत्पादों, सहायता चैनलों, ऑर्डर, IoT एकीकरण और संबंधित सेवाओं के माध्यम से संसाधित व्यक्तिगत डेटा पर लागू होती है। परिचालन, कृषि, मशीन या फ़ील्ड डेटा जिसे किसी पहचाने गए या पहचानने योग्य व्यक्ति से नहीं जोड़ा जा सकता है, GDPR के तहत व्यक्तिगत डेटा नहीं है। जहाँ ऐसी जानकारी को किसी व्यक्ति से जोड़ा जा सकता है, इसे व्यक्तिगत डेटा माना जाता है।

3. व्यक्तिगत डेटा की श्रेणियां

आप हमारी सेवाओं का उपयोग कैसे करते हैं, इसके आधार पर हम प्रक्रिया कर सकते हैं:

• पहचान और संपर्क डेटा, जिसमें नाम, कंपनी, डाक पता, ईमेल पता और टेलीफोन नंबर शामिल हैं।
• खाता डेटा, जिसमें लॉगिन पहचानकर्ता, खाता सेटिंग्स, भूमिकाएं और प्रमाणीकरण जानकारी शामिल हैं।
• अनुबंध और लेनदेन डेटा, जिसमें ऑर्डर, सदस्यता, चालान, भुगतान स्थिति और वितरण जानकारी शामिल हैं।
• संचार डेटा, जिसमें पूछताछ, सहायता अनुरोध, प्रतिक्रिया और पत्राचार शामिल हैं।
• तकनीकी डेटा, जिसमें आईपी पता, ब्राउज़र, ऑपरेटिंग सिस्टम, टाइमस्टैम्प, डिवाइस जानकारी और सुरक्षा लॉग शामिल हैं।
• उपयोग डेटा कि उपयोगकर्ता हमारी वेबसाइट, अनुप्रयोगों और प्लेटफ़ॉर्म के साथ कैसे बातचीत करते हैं।
• फार्म, उपकरण और IoT डेटा जहाँ ऐसी जानकारी को किसी पहचाने योग्य व्यक्ति से जोड़ा जा सकता है।
• छवियां, वीडियो या सेंसर जानकारी जहाँ कनेक्टेड सिस्टम या ग्राहक डेटा पहचाने जाने योग्य व्यक्तियों को कैप्चर करता है।
• सहमति और प्राथमिकताओं की जानकारी, जिसमें कुकी और मार्केटिंग प्राथमिकताएं शामिल हैं।

4. उद्देश्य, कानूनी आधार और डेटा प्रतिधारण (Retention)

5. ग्राहक डेटा के लिए डेटा प्रोसेसर्स के रूप में फार्मविज़न

कुछ व्यावसायिक और IoT सेवाओं के लिए, फार्मविज़न ग्राहक यह निर्धारित कर सकता है कि व्यक्तिगत डेटा क्यों और कैसे संसाधित किया जाता है। उन मामलों में, ग्राहक डेटा नियंत्रक (Controller) होता है और फार्मविज़न अनुच्छेद 28 GDPR के तहत एक डेटा प्रोसेसर (Processor) के रूप में कार्य करता है। ऐसा प्रसंस्करण लागू डेटा प्रोसेसिंग एग्रीमेंट (DPA), ग्राहक निर्देशों और संविदात्मक सुरक्षा आवश्यकताओं के अधीन है।

6. कुकीज़ और समान तकनीकें

फार्मविज़न कुकीज़, लोकल स्टोरेज, SDKs या तुलनीय तकनीकों का उपयोग कर सकता है। उनके उद्देश्य के अनुसार उनका इलाज किया जाता है:

• अत्यंत आवश्यक तकनीकों का उपयोग सहमति के बिना किया जा सकता है जहां उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोध की गई डिजिटल सेवा प्रदान करने या संचार संचारित करने के लिए आवश्यक हो।
• वैकल्पिक विश्लेषण, विज्ञापन, ट्रैकिंग और तुलनीय तकनीकें आवश्यक सहमति प्राप्त करने के बाद ही सक्रिय होती हैं।
• जहां वैकल्पिक तकनीकें व्यक्तिगत डेटा को संसाधित करती हैं, प्रसंस्करण अनुच्छेद 6(1)(a) GDPR पर आधारित होता है जब तक कि कोई अन्य वैध आधार लागू न हो।
• सहमति इंटरफ़ेस को प्रासंगिक प्रदाताओं, उद्देश्यों, भंडारण तकनीकों और अवधियों की पहचान करनी चाहिए।

वेबसाइट पर उपलब्ध कराई गई कुकी या गोपनीयता सेटिंग्स के माध्यम से किसी भी समय सहमति से इनकार किया जा सकता है या वापस लिया जा सकता है।

7. व्यक्तिगत डेटा के प्राप्तकर्ता

• होस्टिंग, क्लाउड इंफ्रास्ट्रक्चर और आईटी सेवा प्रदाता।
• भुगतान और बिलिंग सेवा प्रदाता जहां भुगतानों को संसाधित किया जाता है।
• लॉजिस्टिक्स, डिलीवरी और पूर्ति भागीदार जहां भौतिक उत्पाद आपूर्ति किए जाते हैं।
• संचार, ईमेल और ग्राहक-सहायता सेवा प्रदाता।
• विश्लेषण या समान सेवा प्रदाता केवल वहीं जहां उनका उपयोग कानूनी है और, जहां आवश्यक हो, सहमति प्राप्त की गई है।
• पेशेवर सलाहकार जैसे वकील, ऑडिटर या कर सलाहकार जहां आवश्यक हो।
• सार्वजनिक अधिकारी, नियामक या अदालतें जहां प्रकटीकरण कानूनी रूप से आवश्यक है।
• व्यावसायिक ग्राहक जिनके लिए फार्मविज़न लागू संविदात्मक भूमिकाओं के अनुसार जानकारी संसाधित करता है।

8. अंतर्राष्ट्रीय डेटा स्थानांतरण

जहां यूरोपीय आर्थिक क्षेत्र के बाहर व्यक्तिगत डेटा स्थानांतरित किया जाता है, फार्मविज़न कानूनी रूप से अनुमत स्थानांतरण तंत्र का उपयोग करता है। इसमें यूरोपीय आयोग की पर्याप्तता का निर्णय, उपयुक्त रूप से प्रमाणित प्राप्तकर्ताओं के लिए EU-U.S. डेटा गोपनीयता फ्रेमवर्क, या जहां आवश्यक हो पूरक सुरक्षा उपायों के साथ मानक संविदात्मक खंड शामिल हो सकते हैं।

9. डेटा प्रतिधारण (Retention)

• व्यक्तिगत डेटा अनिश्चित काल के लिए नहीं रखा जाता है और प्रासंगिक प्रसंस्करण उद्देश्य और कानूनी प्रतिधारण दायित्वों के समाप्त होने पर हटा दिया जाता है या अज्ञात (anonymised) कर दिया जाता है।
• समाप्ति के बाद अनुबंध और खाते की जानकारी रखी जा सकती है जहां कानूनी दावों या वैधानिक दस्तावेज़ीकरण के लिए आवश्यक हो।
• चालान और प्रासंगिक लेखांकन रिकॉर्ड जर्मन कर और वाणिज्यिक-कानून आवश्यकताओं के अनुसार बनाए रखे जाते हैं।
• GDPR दायित्वों के अनुपालन को प्रदर्शित करने के लिए जहां आवश्यक हो, डेटा विषय अनुरोध और सहमति रिकॉर्ड बनाए रखे जा सकते हैं।
• बैकअप में हटाए गए डेटा को सीमित अतिरिक्त अवधि के लिए तब तक रखा जा सकता है जब तक कि प्रासंगिक बैकअप चक्र समाप्त न हो जाए।

10. आपके GDPR अधिकार

लागू कानूनी आवश्यकताओं के अधीन, आपके पास निम्नलिखित अधिकार हो सकते हैं:

• अनुच्छेद 15 GDPR के तहत एक्सेस का अधिकार।
• अनुच्छेद 16 GDPR के तहत सुधार (Rectification) का अधिकार।
• अनुच्छेद 17 GDPR के तहत डेटा हटाने (Erasure) का अधिकार।
• अनुच्छेद 18 GDPR के तहत प्रसंस्करण पर प्रतिबंध का अधिकार।
• अनुच्छेद 20 GDPR के तहत डेटा पोर्टेबिलिटी का अधिकार।
• अनुच्छेद 21 GDPR के तहत अनुच्छेद 6(1)(e) या (f) GDPR पर आधारित प्रसंस्करण पर आपत्ति करने का अधिकार।
• किसी भी समय सहमति वापस लेने का अधिकार।
• सक्षम डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार।

11. AI और स्वचालित निर्णय लेना

फार्मविज़न कृषि अंतर्दृष्टि, सिफारिशें और परिचालन विश्लेषण उत्पन्न करने के लिए AI और स्वचालित प्रणालियों का उपयोग करता है। जब तक किसी विशेष सेवा के लिए स्पष्ट रूप से खुलासा न किया जाए, फार्मविज़न व्यक्तियों के बारे में ऐसे निर्णय लेने के लिए पूरी तरह से स्वचालित प्रसंस्करण का उपयोग नहीं करता है जो कानूनी प्रभाव उत्पन्न करते हैं या उन्हें महत्वपूर्ण रूप से प्रभावित करते हैं।

12. बच्चों का डेटा

फार्मविज़न सेवाएं व्यवसायों, पेशेवरों और वयस्क उपयोगकर्ताओं के लिए हैं और बच्चों के लिए लक्षित नहीं हैं। हम व्यावसायिक सेवाओं के माध्यम से बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं।

13. डेटा सुरक्षा

फार्मविज़न आकस्मिक या अनधिकृत विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण या पहुंच के खिलाफ व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपायों को लागू करता है।

14. शिकायत दर्ज कराने का अधिकार

आप किसी सक्षम पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करा सकते हैं। बवेरिया में स्थापित निजी क्षेत्र के नियंत्रकों के लिए सक्षम प्राधिकारी Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) है।