जीडीपीआर के अनुच्छेद 13 के अनुसार चेक टैक्सेस ऑनलाइन एप्लिकेशन के उपयोगकर्ताओं के लिए गोपनीयता नीति¹

1. व्यक्तिगत डेटा नियंत्रक कौन है? 

1. Online taxes s.r.o., ID:  06326609, में पंजीकृत कार्यालय Prague, Košíře, Zahradníčkova 1220/20a, Postal Code 150 00, प्राग में नगर पालिका न्यायालय द्वारा बनाए गए वाणिज्यिक रजिस्टर में पंजीकृत, फ़ाइल संख्या.  C 280309 के रूप में चेक टैक्सेस ऑनलाइन आवेदन का प्रदाता, जो पर उपलब्ध है https://www.czechtaxesonline.cz (hereinafter referred as the „Provider”).  यदि आपके कोई प्रश्न हों, तो कृपया हमसे संपर्क करें। info@czechtaxesonline.cz. 

2. कौन सा व्यक्तिगत डेटा संसाधित किया जा रहा है? 

1. प्रदाता एप्लिकेशन में उपयोगकर्ता द्वारा दर्ज किए गए व्यक्तिगत डेटा को, विशेष रूप से निम्नलिखित सीमा तक, संसाधित करता है:
   • उपयोगकर्ता की पहचान संबंधी डेटा और संपर्क विवरण (जैसे नाम, उपनाम, जन्म तिथि, निवास का पता, पत्राचार का पता, फोन नंबर, ई-मेल पता, जन्म स्थान, जन्म संख्या).
   • वर्णनात्मक डेटा (जैसे वित्तीय डेटा – व्यक्तिगत और श्रम वित्तीय डेटा, बैंक खाता नंबर, लेखा दस्तावेज़ आदि)।
   • उपयोगकर्ता से संबंधित तृतीय पक्षों का डेटा (उपयोगकर्ता के पति/पत्नी/बच्चों की पहचान संबंधी और वर्णनात्मक जानकारी)। 

3. प्रदाता व्यक्तिगत डेटा को क्यों संसाधित करता है और इसके लिए प्रासंगिक कानूनी आधार क्या है? 

1. प्रदाता उपयोगकर्ता के व्यक्तिगत डेटा को विशेष रूप से निम्नलिखित कारणों (उद्देश्यों) के लिए संसाधित करता है:  
   • GDPR की धारा 6(1)(b) के अनुसार अनुबंध का निष्कर्षण/कार्यसम्पादन। उपयोगकर्ता इन व्यक्तिगत डेटा को प्रदान करने के लिए कानूनी रूप से बाध्य नहीं है, लेकिन इनके बिना कोई भी अनुबंध निष्कर्षित और/या निष्पादित नहीं किया जा सकता।
   • GDPR के अनुच्छेद 6(1)(f) के अनुसार पंजीकरण और संगठनात्मक उद्देश्यों के लिए। प्रदाता उपयोगकर्ता के व्यक्तिगत डेटा को अपने वैध हित में संसाधित करता है (जैसे उपयोगकर्ताओं के डेटाबेस का रखरखाव, पहुँच विवरण या दावों के रिकॉर्ड)। उपयोगकर्ता ऐसे व्यक्तिगत डेटा संसाधन पर आपत्ति कर सकता है।  
   • जीडीपीआर के अनुच्छेद 6/1 c के अनुसार चालान और लेखा प्रबंधन। यह प्रसंस्करण प्रदाता की कानूनी बाध्यता पर आधारित है। उपयोगकर्ता इसे अस्वीकार नहीं कर सकता। 
   • जीडीपीआर के अनुच्छेद 6/1 f के अनुसार प्रत्यक्ष विपणन। उपयोगकर्ता को वाणिज्यिक संचार से इनकार करने का अधिकार होगा। ऐसी स्थिति में, उपयोगकर्ता प्रदाता से संपर्क करेगा। info@czechtaxesonline.cz. 
2. लेख के अनुसार प्रसंस्करण के मामले में उपयोगकर्ता की सहमति की आवश्यकता नहीं है।  उपयोगकर्ता की सहमति के बिना।
3. प्रदाता को जीडीपीआर के अनुच्छेद 6/1a के अनुसार अन्य व्यक्तिगत डेटा को किसी भी अन्य उद्देश्य के लिए संसाधित करने का अधिकार होगा – अर्थात् उपयोगकर्ता की सहमति पर। उपयोगकर्ता को वेबसाइट के माध्यम से ऐसी प्रक्रिया तथा सहमति प्रदान किए जाने के समय व्यक्तिगत डेटा के दायरे (अर्थात् कौन सा व्यक्तिगत डेटा संसाधित किया जा रहा है और किस उद्देश्य के लिए) के बारे में सूचित किया जाएगा। यह जानकारी यथासंभव लागू की जाएगी। 

4. उपयोगकर्ता के व्यक्तिगत डेटा को कैसे संसाधित किया जाता है और प्रदाता उन्हें किसे प्रदान कर सकता है?

1. व्यक्तिगत डेटा की प्रक्रिया मैन्युअल रूप से तथा स्वचालित माध्यमों से, विशेष रूप से एप्लिकेशन के भीतर, की जाएगी। व्यक्तिगत डेटा निम्नलिखित द्वारा संसाधित किए जाते हैं: 
   • प्रदाता के कर्मचारी।
   • बाहरी प्रोसेसर, जिसके साथ प्रदाता व्यक्तिगत डेटा प्रसंस्करण अनुबंध के आधार पर सहयोग करता है। व्यक्तिगत प्रोसेसरों/प्रोसेसरों की संख्या से संबंधित परिवर्तनों के संबंध में, उपयोगकर्ता के अनुरोध पर उसे इन परिवर्तनों की सूचना दी जाएगी। 
2. व्यक्तिगत डेटा को संबंधित कानून के अनुसार इसे अनुरोध करने के अधिकार वाले सक्षम सार्वजनिक प्राधिकरणों (जैसे चेक गणराज्य की पुलिस, निरीक्षण प्राधिकरण आदि) को भी प्रदान किया जाएगा।
3. व्यक्तिगत डेटा किसी भी तीसरे देश और/या अंतर्राष्ट्रीय संगठन (यानी ईयू के बाहर) को स्थानांतरित नहीं किया जाएगा।

5. व्यक्तिगत डेटा कितने समय तक संग्रहीत किया जाएगा?

1. प्रदाता उपयोगकर्ता द्वारा एप्लिकेशन में दर्ज किए गए व्यक्तिगत डेटा को उपयोगकर्ता के खाते के अस्तित्व की अवधि तक, लेकिन एप्लिकेशन के अंतिम उपयोग से अधिकतम 24 महीनों तक ही संग्रहीत करेगा। जब यह अवधि समाप्त हो जाएगी, तो व्यक्तिगत डेटा स्वचालित रूप से हटा दिया जाएगा।  अन्य मामलों में, व्यक्तिगत डेटा प्रासंगिक कानूनी विनियमों द्वारा निर्दिष्ट अवधि तक या प्रदाताओं के अधिकारों के प्रयोग या संरक्षण के लिए प्रासंगिक कानूनों द्वारा निर्धारित समय-सीमा तक संग्रहीत किया जाएगा।  उपयोगकर्ता के अनुरोध पर विस्तृत जानकारी प्रदान की जाएगी। 
2. व्यक्तिगत डेटा प्रसंस्करण के लिए सहमति दिए जाने की स्थिति में, प्रदाता ऐसे डेटा को उस अवधि के लिए संसाधित/संग्रहीत करेगा जो उक्त सहमति में उल्लिखित है। उपयोगकर्ता जानता है कि सहमति स्वैच्छिक रूप से दी जाएगी और इसे किसी भी समय ऊपर दिए गए संपर्क विवरण के माध्यम से वापस लिया जा सकता है।

6. उपयोगकर्ता के अधिकार क्या हैं?

1. उपयोगकर्ता के निम्नलिखित अधिकार होंगे: 
   • प्रक्रिया किए गए व्यक्तिगत डेटा तक पहुँच, गलत या त्रुटिपूर्ण डेटा को सुधारना या अधूरे डेटा में जोड़ करना।
   • व्यक्तिगत डेटा प्रसंस्करण के लिए सहमति की रद्दीकरण।
   • यदि प्रसंस्करण अब उचित नहीं है या अनधिकृत है, तो व्यक्तिगत डेटा का हटाया जाना।
   • व्यक्तिगत डेटा प्रसंस्करण पर प्रतिबंध या अवरोध; यदि उपयोगकर्ता को लगता है कि प्रसंस्करण अनुचित है तो वह व्यक्तिगत डेटा के प्रसंस्करण के खिलाफ आपत्ति दर्ज कर सकता है।
   • तीसरे पक्षों के बारे में जानकारी, जिन्हें व्यक्तिगत डेटा प्रदान किया गया है। 
   • अपने या किसी अन्य डेटा नियंत्रक द्वारा उपयोग के लिए अपने व्यक्तिगत डेटा को एक संरचित, मशीन-पठनीय प्रारूप में सूचीबद्ध करना।
   • यदि कोई व्यक्तिगत डेटा उल्लंघन प्राकृतिक व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न करने की संभावना रखता है, तो उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय लागू किए जाने के बाद व्यक्तिगत डेटा के लिए कोई जोखिम न रहने की स्थिति को छोड़कर, उपयोगकर्ता को बिना अनावश्यक विलंब के सूचित किया जाए।
2. यदि उपयोगकर्ता को लगता है कि प्रदाता व्यक्तिगत डेटा संरक्षण कानून का अनुपालन नहीं कर रहा है, तो उपयोगकर्ता किसी भी समय व्यक्तिगत डेटा संरक्षण कार्यालय में शिकायत दर्ज कर सकता है।

7. कुकीज़

1. कुकीज़ छोटी टेक्स्ट फाइलें होती हैं जिन्हें वेबसाइट उपयोगकर्ता के डिवाइस पर बनाती और संग्रहीत करती है। परिणामस्वरूप, जब भी उपयोगकर्ता सर्वर पर लौटता है, तो डिवाइस की पहचान की जा सकती है। आमतौर पर, कुकीज़ उपयोगकर्ता की प्राथमिकताओं (जैसे भाषा का चयन) या वर्तमान स्थिति (जैसे उपयोगकर्ता लॉग इन है या नहीं, चुनी गई प्राथमिकताएँ आदि) को रिकॉर्ड करती हैं।
2. प्रदाता उपयोगकर्ता-अनुकूल वेबसाइट बनाने, उपयोगकर्ता से परिचित होने और यह समझने के लिए कि उपयोगकर्ता क्या पसंद करता है, कुकीज़ का उपयोग करता है। तथाकथित "तृतीय-पक्ष कुकीज़" इसके लिए अक्सर आवश्यक होती हैं। ये प्रदाता को केवल उन्हीं सेवाओं की पेशकश करने की अनुमति देती हैं जिनमें उपयोगकर्ता की रुचि होती है, बिना किसी अप्रिय प्रस्ताव के। कुछ कुकीज़ व्यक्तिगत जानकारी एकत्र कर सकती हैं। प्रदाता कुकीज़ का उपयोग करेगा:
   • वेबसाइट के उचित कार्य के लिए (तकनीकी कुकीज़)। तकनीकी कुकीज़ प्रदाता के वैध हित में संग्रहीत की जाती हैं और इस मामले में किसी उपयोगकर्ता की सहमति आवश्यक नहीं है।  
   • वेबसाइट ट्रैफ़िक की निगरानी करने और वेबसाइट पर उपयोगकर्ता के व्यवहार पर सांख्यिकी उत्पन्न करने के लिए; कुकीज़ को व्यक्तिगत रूप से नहीं बल्कि समग्र रूप में और अनाम रूप में (कोई व्यक्तिगत डेटा प्रसंस्करण नहीं) या छद्म-नाम रूप में (जो एक प्रकार का व्यक्तिगत डेटा प्रसंस्करण है और जिसमें उपयोगकर्ता की पहचान के लिए महत्वपूर्ण और पेशेवर प्रयासों के बिना पहचान संभव नहीं है) विश्लेषित किया जाता है। ये कुकीज़ प्रदाता के वैध हित में संग्रहीत की जाती हैं और इस मामले में उपयोगकर्ता की सहमति आवश्यक नहीं है।. 
3. उपयोगकर्ता ब्राउज़र सेटिंग्स (कुकीज़ प्रतिबंध) के माध्यम से कुकीज़ के उपयोग पर आपत्ति दर्ज कर सकता है। कुकीज़ प्रतिबंधों के परिणामस्वरूप वेबसाइट की कार्यक्षमताओं में कमी आ सकती है। संबंधित ब्राउज़र की सेटिंग्स के माध्यम से कुकी सहमति किसी भी समय दी या वापस ली जा सकती है। 
4. प्रदाता निम्नलिखित कुकीज़ का उपयोग करता है:

   उपयोग की गई कुकी का नाम/जारीकर्ता	कुकीज़ का प्रकार	समाप्ति अवधि	तीसरे पक्षों के लिए दृश्यमान?
   AdWords	निगरानी, पुनर्विक्रय	90 दिन	हाँ
   DoubleClick	निगरानी, पुनर्विक्रय	persistent	Yes
   Facebook	monitoring	persistent	Yes
   Google Analytics (_ga, _gid, _gat)	monitoring	2 years, 24 hour, 1 minute	Yes
   PHPSESSID	technical (current session identificatory)	session	No

   
   
5. कुकीज़ निम्नलिखित प्राप्तकर्ताओं के लिए दिखाई देंगी:
   
   
   • Google Ireland Limited, ID: 368047, with the registered seat at Gordon House, Barrow Street, Dublin 4, Ireland.
   • Vanio Solutions s.r.o., ID: 01591762, with the registered seat at Na Šafránce 1758/5, Vinohrady, 101 00 Prague 10.
   • Facebook Ireland Limited, with the registered seat at 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Ireland.
   • Seznam.cz, a.s., ID: 261 68 685; with the registered seat at Praha 5 - Smíchov, Radlická 3294/10, PSČ 150 00.
   • Smartsupp.com, s.r.o., ID: 036 68 681, with the registered seat at Lidická 2030/20, Černá Pole, 602 00 Brno.
     
6. उपरोक्त प्राप्तकर्ता उपयोगकर्ता के व्यक्तिगत डेटा को केवल उन उद्देश्यों के लिए और प्रासंगिक गोपनीयता तथा व्यक्तिगत डेटा सुरक्षा उपायों का पालन करने हेतु प्रदाता के निर्देशानुसार संसाधित करते हैं।
   
7. कुकीज़ को उपयुक्त सुरक्षा उपायों के अधीन यूरोपीय संघ के देशों के बाहर स्थानांतरित किया जाएगा – गूगल प्राइवेसी शील्ड का हिस्सा है।