प्राइवेसी पॉलिसी

यह एक सौजन्य अनुवाद है। अंग्रेज़ी संस्करण मान्य होगा।

tech.grahammiranda.com

अंतिम अपडेट: नवंबर 2025

---

1. नियंत्रक (डेटा नियंत्रक)

§ 5 TMG (जर्मन टेलीमीडिया अधिनियम) और GDPR के अनुच्छेद 4 पैरा 7 के अनुसार:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
जर्मनी

संपर्क जानकारी:

• फ़ोन: +49 15678 397267
• ईमेल: [email protected]

D-U-N-S® नंबर: 316 856 052
टैक्स नंबर: 117/249/02725

---

2. डेटा प्रोटेक्शन ऑफ़िसर

चूँकि यह वेबसाइट एक छोटे व्यवसाय (Kleinunternehmen) के रूप में संचालित होती है, इसलिए कानून के अनुसार डेटा प्रोटेक्शन ऑफ़िसर की आवश्यकता नहीं है। डेटा प्रोसेसिंग से जुड़े सवालों के लिए संपर्क करें: [email protected]

---

3. डेटा प्रोसेसिंग का कानूनी आधार

व्यक्तिगत डेटा की प्रोसेसिंग इन आधारों पर होती है:

• GDPR का अनुच्छेद 6 पैरा 1 lit. a: स्वैच्छिक सहमति (जैसे न्यूज़लेटर सब्सक्रिप्शन)
• GDPR का अनुच्छेद 6 पैरा 1 lit. f: वैध हित (जैसे सुरक्षा, एनालिटिकल सुधार)
• GDPR का अनुच्छेद 6 पैरा 1 lit. c: कानूनी दायित्व (जैसे इनवॉइस रिटेंशन)

---

4. एकत्र किया गया डेटा और प्रोसेसिंग के उद्देश्य

4.1 न्यूज़लेटर सब्सक्रिप्शन

एकत्र किया गया डेटा:

• ईमेल पता (अनिवार्य फ़ील्ड)
• वैकल्पिक: पहला नाम, अंतिम नाम

उद्देश्य: न्यूज़लेटर सामग्री, टेक न्यूज़ और ख़ास ऑफ़र भेजना

कानूनी आधार: GDPR का अनुच्छेद 6 पैरा 1 lit. a (सहमति)

प्रक्रिया: डबल ऑप्ट-इन (ईमेल से पुष्टि लिंक ज़रूरी)

डेटा स्टोरेज: जब तक न्यूज़लेटर सब्सक्रिप्शन सक्रिय है; अनसब्सक्राइब करते ही डेटा हटा दिया जाता है

सूचना: आप हर न्यूज़लेटर में दिए अनसब्सक्राइब लिंक पर क्लिक करके कभी भी अनसब्सक्राइब कर सकते हैं

4.2 वेबसाइट विज़िट के दौरान स्वचालित डेटा संग्रह

एकत्र किया गया डेटा:

• IP पता
• ब्राउज़र का प्रकार और वर्ज़न
• ऑपरेटिंग सिस्टम
• एक्सेस की तारीख़ और समय
• रेफ़रर (देखा गया पेज)
• आपके द्वारा देखे गए पेज

उद्देश्य:

• वेबसाइट का संचालन और त्रुटि विश्लेषण
• सुरक्षा और दुरुपयोग से बचाव
• एनालिटिकल सुधार (अनामीकृत)
• कानूनी दायित्वों का पालन

स्टोरेज अवधि: लॉग डेटा 7 दिनों के बाद हटा दिया जाता है, जब तक सुरक्षा जाँच के लिए ज़रूरी न हो

कानूनी आधार: GDPR का अनुच्छेद 6 पैरा 1 lit. f (वैध हित)

4.3 Google Analytics

सेवा: Google Analytics 4
प्रदाता: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

एकत्र किया गया डेटा:

• अनामीकृत IP पता
• ब्राउज़र जानकारी
• डिवाइस का प्रकार
• पेज व्यू और बिताया गया समय
• यूज़र इवेंट

उद्देश्य: वेबसाइट को बेहतर बनाने के लिए वेबसाइट के उपयोग और यूज़र व्यवहार का विश्लेषण

स्टोरेज अवधि: 14 महीने (GDPR-अनुरूप)

कानूनी आधार: GDPR का अनुच्छेद 6 पैरा 1 lit. a (कुकी बैनर के ज़रिए सहमति)

Google प्राइवेसी पॉलिसी: https://policies.google.com/privacy

ऑप्ट-आउट: Google Analytics ऑप्ट-आउट ब्राउज़र एक्सटेंशन: https://tools.google.com/dlpage/gaoptout

4.4 Google Search Console

सेवा: Google Search Console
प्रदाता: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

एकत्र किया गया डेटा:

• वेबसाइट परफ़ॉर्मेंस के संकेतक
• सर्च क्वेरी
• इंडेक्सिंग की स्थिति
• क्रॉल त्रुटियाँ

उद्देश्य: सर्च नतीजों में वेबसाइट की दृश्यता का अनुकूलन

स्टोरेज अवधि: Google द्वारा निर्धारित

कानूनी आधार: GDPR का अनुच्छेद 6 पैरा 1 lit. f (वैध हित)

4.5 Cloudflare CDN सेवाएँ

सेवा: Cloudflare कंटेंट डिलीवरी नेटवर्क (CDN)
प्रदाता: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

एकत्र किया गया डेटा:

• IP पते
• ब्राउज़र और डिवाइस जानकारी
• बैंडविड्थ का उपयोग
• सुरक्षा जानकारी
• विज़िट डेटा

उद्देश्य:

• वेबसाइट की गति और कंटेंट डिस्ट्रिब्यूशन
• DDoS सुरक्षा और सुरक्षा उपाय
• SSL/TLS एन्क्रिप्शन (QUIC प्रोटोकॉल)

कानूनी आधार: GDPR का अनुच्छेद 6 पैरा 1 lit. f (वैध हित: वेबसाइट की सुरक्षा और परफ़ॉर्मेंस)

डेटा प्रोसेसिंग: Cloudflare Deutschland GmbH के साथ डेटा प्रोसेसिंग एग्रीमेंट के अनुसार

डेटा ट्रांसफ़र: Cloudflare, EU-US Data Privacy Framework के तहत प्रमाणित है

Cloudflare प्राइवेसी पॉलिसी: https://www.cloudflare.com/de-de/privacypolicy/

4.6 सोशल शेयर बटन

बटन का प्रकार: शेयर करने के लिए सोशल आइकॉन (एम्बेड नहीं)

प्रदाता: विभिन्न सोशल नेटवर्क (जैसे Facebook, Twitter, LinkedIn, Pinterest)

प्रोसेसिंग: बटन सिर्फ़ लिंक के रूप में दिए जाते हैं। यूज़र के क्लिक करने से पहले कोई स्वचालित डेटा ट्रांसमिशन नहीं होता

कानूनी आधार: GDPR का अनुच्छेद 6 पैरा 1 lit. f (वैध हित)

सूचना: जब आप किसी सोशल बटन पर क्लिक करते हैं, तो आपको बाहरी प्लेटफ़ॉर्म पर भेज दिया जाता है। संबंधित प्रदाता की प्राइवेसी पॉलिसी ज़रूर देखें

4.7 iCloud कस्टम ईमेल

सेवा: iCloud कस्टम ईमेल डोमेन
प्रदाता: Apple Inc., Cupertino, CA, USA

उपयोग: संपर्क ईमेल: [email protected]

प्राइवेसी: Apple’s प्राइवेसी पॉलिसियों के अधीन

4.8 RackNerd सर्वर (होस्टिंग)

प्रदाता: RackNerd LLC
सर्वर लोकेशन: USA, फ़्रांस, नीदरलैंड्स

प्रोसेसिंग: बताई गई लोकेशन के सर्वर पर डेटा स्टोरेज

डेटा प्रोसेसिंग एग्रीमेंट: GDPR के अनुच्छेद 28 के अनुसार Graham Miranda और RackNerd के बीच

डेटा सुरक्षा: सभी डेटा ट्रांसमिशन के लिए TLS/SSL एन्क्रिप्शन

---

5. डेटा की श्रेणियाँ और प्राप्तकर्ता

व्यक्तिगत डेटा के बाहरी प्राप्तकर्ता:

प्राप्तकर्ता	डेटा	उद्देश्य	लोकेशन
Google LLC	अनामीकृत IP पते	एनालिटिक्स	USA (DPF)
Google LLC	वेबसाइट परफ़ॉर्मेंस डेटा	Search Console	USA (DPF)
Cloudflare, Inc.	IP पते, विज़िट डेटा	CDN/Security	USA/EU
RackNerd LLC	वेबसाइट डेटा	होस्टिंग	USA, FR, NL
iCloud	ईमेल डेटा	ईमेल ट्रांसमिशन	USA

---

6. डेटा स्टोरेज और रिटेंशन

कानूनी रिटेंशन आवश्यकताएँ (§ 147 जर्मन टैक्स कोड – AO):

• इनवॉइस और अकाउंटिंग रिकॉर्ड: 10 वर्ष
• व्यावसायिक पत्राचार: 6 साल
• ग्राहक अनुबंध और ऑर्डर: 10 वर्ष
• टैक्स से जुड़े दस्तावेज़: 10 वर्ष

अतिरिक्त स्टोरेज अवधि:

• न्यूज़लेटर सब्सक्रिप्शन: अनसब्सक्रिप्शन या डिलीशन अनुरोध तक
• वेबसाइट लॉग डेटा: 7 दिन (जब तक सुरक्षा के लिए ज़रूरी न हो)
• Google Analytics डेटा: 14 महीने
• बैकअप डेटा: 90 दिनों तक (डिज़ास्टर रिकवरी के लिए)

सिद्धांत: जैसे ही किसी उद्देश्य के लिए डेटा की आवश्यकता नहीं रहती और कोई कानूनी रिटेंशन आवश्यकता लागू नहीं होती, डेटा हटा दिया जाता है।

---

7. डेटा एक्सेस और स्टाफ़ एक्सेस

• प्रशासनिक स्टाफ़: केवल अधिकृत स्टाफ़ के पास ग्राहक डेटा की एक्सेस होती है
• NDA दायित्व: सभी स्टाफ़ सदस्य गोपनीयता दायित्वों के अधीन हैं
• एक्सेस कंट्रोल: टू-फैक्टर ऑथेंटिकेशन के साथ पासवर्ड-प्रोटेक्टेड प्रशासनिक क्षेत्र

---

8. डेटा विषय के रूप में आपके अधिकार

GDPR के तहत आपके ये अधिकार हैं:

GDPR का अनुच्छेद 15 – एक्सेस का अधिकार:
आप अपने उस व्यक्तिगत डेटा की प्रति माँग सकते हैं जो हम आपके बारे में रखते हैं।

GDPR का अनुच्छेद 16 – सुधार का अधिकार:
आप ग़लत या अधूरे डेटा को ठीक या पूरा कर सकते हैं।

GDPR का अनुच्छेद 17 – मिटाने का अधिकार (“भूला जाने का अधिकार”):
बशर्ते कोई कानूनी रिटेंशन दायित्व न हो, आप अपने व्यक्तिगत डेटा को हटाने का अनुरोध कर सकते हैं।

GDPR का अनुच्छेद 18 – प्रतिबंध का अधिकार:
आप डेटा प्रोसेसिंग पर प्रतिबंध का अनुरोध कर सकते हैं।

GDPR का अनुच्छेद 20 – डेटा पोर्टेबिलिटी:
आप अपना डेटा संरचित, सामान्य रूप से उपयोग होने वाले और मशीन-पठनीय फ़ॉर्मैट में प्राप्त कर सकते हैं और इसे दूसरों को ट्रांसफ़र कर सकते हैं।

GDPR का अनुच्छेद 21 – आपत्ति का अधिकार:
आप अपने डेटा की प्रोसेसिंग पर आपत्ति कर सकते हैं।

GDPR का अनुच्छेद 7 पैरा 3 – सहमति वापस लेने का अधिकार:
आप दी गई सहमति कभी भी वापस ले सकते हैं।

अपने अधिकारों का उपयोग कैसे करें:

इस पते पर ईमेल भेजें: [email protected]

कृपया ये बताएँ:

• आपका नाम
• ईमेल पता
• आप कौन-सा अधिकार उपयोग करना चाहते हैं (एक्सेस, सुधार, डिलीशन आदि)
• आपके अनुरोध का कारण

प्रोसेसिंग समय: हम आपका अनुरोध 30 दिनों के भीतर प्रोसेस करेंगे। जटिल अनुरोधों के मामले में समय-सीमा 60 दिनों तक बढ़ाई जा सकती है।

---

9. सुरक्षा उपाय

हम आपके डेटा की सुरक्षा के लिए ये उपाय लागू करते हैं:

• SSL/TLS एन्क्रिप्शन सभी डेटा ट्रांसमिशन के लिए (HTTPS और QUIC)
• Cloudflare सुरक्षा: DDoS सुरक्षा, WAF (वेब एप्लिकेशन फ़ायरवॉल)
• नियमित बैकअप: एन्क्रिप्टेड स्टोरेज के साथ दैनिक बैकअप
• एक्सेस कंट्रोल: पासवर्ड से सुरक्षित प्रशासनिक क्षेत्र
• टू-फैक्टर ऑथेंटिकेशन: प्रशासनिक खातों के लिए
• फ़ायरवॉलिंग: अनधिकृत नेटवर्क एक्सेस से सुरक्षा
• मैलवेयर स्कैन: नियमित सुरक्षा कमज़ोरी जाँच
• डेटा हटाना: रिटेंशन अवधि के बाद डेटा का सुरक्षित रूप से विलोपन

---

10. डेटा उल्लंघन और सूचनाएँ

डेटा उल्लंघन की स्थिति में:

1. पर्यवेक्षी प्राधिकरण को सूचना: 72 घंटे के भीतर (यदि कोई जोखिम हो)
2. प्रभावित व्यक्तियों को सूचना: यदि उच्च जोखिम हो
3. प्रलेखन: सभी उल्लंघनों का प्रलेखन किया जाता है

सक्षम पर्यवेक्षी प्राधिकरण: सैक्सोनी-अनहाल्ट उपभोक्ता संरक्षण राज्य कार्यालय

---

11. कुकीज़ और ट्रैकिंग तकनीकें

कुकी श्रेणियाँ:

आवश्यक कुकीज़ (सहमति के बिना):

• वेबसाइट की कार्यक्षमता के लिए सत्र कुकीज़
• CSRF सुरक्षा टोकन
• भाषा सेटिंग
• SSL/TLS सत्र प्रबंधन

विश्लेषणात्मक कुकीज़ (सहमति के साथ):

• Google Analytics ट्रैकिंग कुकीज़
• प्रदर्शन निगरानी
• अनाम उपयोग आँकड़े

मार्केटिंग कुकीज़ (सहमति के साथ):

• रीमार्केटिंग पिक्सेल
• कन्वर्ज़न ट्रैकिंग (यदि सक्रिय हो)

TTDSG/TDDDG अनुपालन:

§ 25 Para. 1 TTDSG (जर्मन टेलीमीडिया और डिजिटल सेवा डेटा संरक्षण अधिनियम) के अनुसार:

• ऑप्ट-इन प्रक्रिया: गैर-आवश्यक कुकीज़ सेट करने से पहले सहमति आवश्यक है
• कुकी बैनर: स्वतंत्र हाँ/नहीं बटन के साथ प्रमुखता से प्रदर्शन
• कोई पूर्व-चयन नहीं: कुकीज़ पहले से चयनित नहीं होतीं
• कभी भी वापसी: उपयोगकर्ता किसी भी समय सहमति वापस ले सकते हैं
• सूक्ष्म नियंत्रण: अलग-अलग कुकी श्रेणियाँ अलग से स्वीकार या अस्वीकार की जा सकती हैं

---

12. बाहरी वेबसाइटों के लिंक

इस वेबसाइट पर बाहरी तृतीय-पक्ष वेबसाइटों के लिंक हैं। इन साइटों की प्राइवेसी प्रथाओं के लिए हम ज़िम्मेदार नहीं हैं। कृपया व्यक्तिगत डेटा देने से पहले ऐसी बाहरी साइटों की प्राइवेसी पॉलिसी पढ़ें।

---

13. बच्चों के लिए विशेष प्रावधान

यह वेबसाइट 16 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम 16 वर्ष से कम आयु के बच्चों से जानबूझकर डेटा एकत्र नहीं करते। यदि हमें पता चलता है कि हमने 16 वर्ष से कम आयु के बच्चे से डेटा एकत्र किया है, तो हम ऐसा डेटा तुरंत हटा देंगे।

---

14. इस प्राइवेसी पॉलिसी में परिवर्तन

हम नई कानूनी आवश्यकताओं या तकनीकों के अनुरूप ढालने के लिए इस प्राइवेसी पॉलिसी को किसी भी समय संशोधित करने का अधिकार सुरक्षित रखते हैं। वर्तमान संस्करण सदैव इसी पेज पर प्रकाशित किया जाएगा।

अंतिम अद्यतन की तिथि: नवंबर 2025

---

15. संपर्क जानकारी

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
जर्मनी

ईमेल: [email protected]
फ़ोन: +49 15678 397267

पर्यवेक्षी प्राधिकरण को शिकायत:
सैक्सोनी-अनहाल्ट राज्य डेटा संरक्षण आयुक्त
Godehard-Fuchs-Str. 1
39108 मैगडेबर्ग, जर्मनी
ईमेल: [email protected]

---

यह प्राइवेसी पॉलिसी GDPR, TTDSG/TDDDG और TMG के अनुरूप है और इसे अंतिम बार नवंबर 2025 में अद्यतन किया गया था।