पहुँच, मिटाना और आपके अन्य अधिकार

यह दस्तावेज़ कई भाषाओं में प्रकाशित है। भाषा संस्करणों में किसी भी अंतर की स्थिति में पोलिश संस्करण बाध्यकारी है।

संस्करण 1.0 · अंतिम अद्यतन: 16 अक्टूबर 2026

इस पृष्ठ में बताया गया है कि आप सामान्य डेटा संरक्षण विनियमन (GDPR) के अंतर्गत formexposed के विरुद्ध अपने अधिकारों का प्रयोग कैसे कर सकते हैं: हमारे पास किसका कौन-सा डेटा है, आप किस तरीके से पहुँच, प्रति, सुधार या डेटा मिटाने का अनुरोध कर सकते हैं, इसके लिए हमें आपसे क्या चाहिए और इसकी सीमाएँ क्या हैं। यह गोपनीयता नीति का पूरक है, जिसमें उद्देश्यों, कानूनी आधारों और प्रतिधारण अवधियों का विस्तार से वर्णन है।

1. हमसे कौन क्या माँग सकता है

formexposed वेबसाइटों पर संपर्क फ़ॉर्म की जाँच करता है। इसलिए हमारा संबंध अलग-अलग लोगों से होता है: खाते वाले ग्राहक, टीम के सदस्य, जाँची गई वेबसाइटों के संचालक, हमारे ग्राहकों की वेबसाइटों के आगंतुक और क्लाइंट पोर्टल के सदस्य। सभी ने हमारे पास एक जैसा डेटा नहीं छोड़ा है, और हम किसी डेटा को आपसे जोड़ सकते हैं या नहीं, यह आपकी भूमिका पर निर्भर करता है। नीचे के खंडों में प्रत्येक समूह के लिए तरीका बताया गया है। जहाँ हम केवल किसी ग्राहक की ओर से काम करते हैं, वहाँ हम यह स्पष्ट करते हैं, क्योंकि ऐसे मामलों में निर्णय ग्राहक करता है। GDPR प्राकृतिक व्यक्तियों की सुरक्षा करता है। यदि किसी वेबसाइट का संचालक एक कंपनी है, तो GDPR के अंतर्गत कंपनी के अपने अधिकार नहीं होते; वेबसाइट पर जिन व्यक्तियों के विवरण दिखाई देते हैं, उनके अधिकार होते हैं। फिर भी, जहाँ मामला कंपनी के अपने डोमेन का हो, हम कंपनियों को भी इन्हीं नियमों के अनुसार उत्तर देते हैं।

2. तरीकों का संक्षिप्त विवरण

आप कौन हैं	हमारे पास आपके बारे में क्या हो सकता है	तरीका	हमें आपसे क्या चाहिए
खाते वाले ग्राहक	खाता, कार्यस्थान, डोमेन, सेटिंग, लॉग, सहमतियाँ, सहायता अनुरोध	सेटिंग में स्वयं निर्यात करें और मिटाएँ	लॉगिन और आपका पासवर्ड
टीम के सदस्य	आपका अपना खाता; कार्यस्थान के गतिविधि लॉग में आपकी प्रविष्टियाँ	ग्राहकों जैसा ही तरीका; कार्यस्थान छोड़ें	लॉगिन और पासवर्ड
बिना खाते के आमंत्रित व्यक्ति	आमंत्रण में ईमेल पता और भूमिका	हमें या आपको आमंत्रित करने वाले व्यक्ति को ईमेल करें	आमंत्रित पते से भेजा गया संदेश
जाँची गई वेबसाइट के संचालक	आपके डोमेन की रिपोर्ट, ऑप्ट-आउट प्रविष्टि, बिना खाते वाले प्लगइन का डेटा	ऑप्ट-आउट पृष्ठ, robots.txt, हमें ईमेल	डोमेन और रिपोर्ट का लिंक; रिपोर्ट से अधिक जानकारी के लिए डोमेन पर आपके नियंत्रण का प्रमाण
जाँची गई वेबसाइट पर दिखाई देने वाले व्यक्ति	जाँचे गए उन पृष्ठों के स्क्रीनशॉट और पते, जिन पर आप दिखाई देते हैं	हमें ईमेल करें (खंड 5.3)	डोमेन और लगभग समय तथा उपलब्ध होने पर रिपोर्ट का लिंक
ग्राहक की वेबसाइट के आगंतुक	लगभग हमेशा ऐसा कुछ नहीं जिसे आपसे जोड़ा जा सके (खंड 6)	पहले वेबसाइट के संचालक से संपर्क करें	वेबसाइट और समय; बैज के लिए आपका IP पता
क्लाइंट पोर्टल के सदस्य	ईमेल पता, भाषा, सदस्यता लेने का समय और IP पता, पुष्टि और सदस्यता छोड़ने का समय	हर ईमेल में सदस्यता छोड़ने का लिंक; अन्यथा एजेंसी	सदस्यता वाले पते से भेजा गया संदेश

जो काम आप स्वयं नहीं कर सकते, उसके लिए हमारा पता है: contact@lukaswojcik.com। पहले स्वयं सेवा के विकल्पों का इस्तेमाल किए बिना भी आप वहाँ किसी भी अधिकार का प्रयोग कर सकते हैं; ये विकल्प केवल अधिक तेज़ तरीका हैं। संपर्क पृष्ठ और सहायता विंडो (नेविगेशन में प्रश्नचिह्न) भी उपलब्ध हैं।

3. खाते वाले ग्राहक

3.1 पहुँच और प्रति: डेटा निर्यात

सेटिंग → आपका डेटा → “मेरा डेटा डाउनलोड करें” के अंतर्गत आपको तुरंत एक JSON फ़ाइल मिलती है, जिसमें आपके खाते के बारे में हमारे पास संग्रहीत जानकारी होती है। यह Art. 15(3) GDPR के अंतर्गत प्रति प्राप्त करने और डेटा पोर्टेबिलिटी (Art. 20) का सबसे तेज़ तरीका है। Art. 15(1) के अंतर्गत अन्य जानकारी—उद्देश्य, प्राप्तकर्ता, संग्रहण अवधि, स्रोत और आपके अधिकार—गोपनीयता नीति में दी गई है; अनुरोध करने पर हम आपके मामले के लिए इसे संकलित करेंगे और वह डेटा भी शामिल करेंगे जो निर्यात में नहीं है। निर्यात के लिए आपका पासवर्ड आवश्यक है और प्रति घंटे केवल तीन डाउनलोड किए जा सकते हैं, क्योंकि फ़ाइल में IP पते और उपकरणों की जानकारी होती है तथा किसी दूसरे के कंप्यूटर पर खुला सत्र मात्र इसे प्राप्त करने के लिए पर्याप्त नहीं होना चाहिए।

फ़ाइल में आपका खाता (नाम, ईमेल पता, कंपनी, योजना, IP पते सहित अंतिम लॉगिन), भूमिका सहित आपके कार्यस्थान और—जिन कार्यस्थानों के आप स्वामी हैं, उनके लिए—सेटिंग सहित डोमेन, अलर्ट गंतव्य, निगरानी किए जाने वाले फ़ॉर्म, ब्रांड, सदस्यों सहित क्लाइंट पोर्टल, एस्केलेशन संदेश पहुँचाने के प्रयास और संभावित ग्राहकों की जाँच शामिल हैं। इसके अतिरिक्त आपकी API कुंजियाँ (केवल प्रीफ़िक्स और लेबल), लॉगिन किए हुए उपकरण, लॉगिन के प्रयास, गतिविधि लॉग, देखे गए पृष्ठ, सहायता अनुरोध, आपको भेजे गए ईमेल (पाठ के बिना, क्योंकि उनमें अभी भी वैध लिंक हो सकते हैं) और आपके द्वारा स्वीकार किए गए कानूनी पाठों के संस्करण शामिल हैं। यदि हमारी सहायता टीम ने “ग्राहक के रूप में देखें” के माध्यम से आपका खाता देखा है, तो वह भी इसमें शामिल है।

फ़ाइल में क्या शामिल नहीं है: पासवर्ड हैश, दो-चरणीय लॉगिन के गुप्त मान, टोकन और कुंजियाँ—ये सुरक्षा सुविधाएँ हैं, जानकारी नहीं। आपके कार्यस्थानों के अन्य सदस्यों का डेटा भी इसमें नहीं है। चालान भी शामिल नहीं हैं; वे बिलिंग के अंतर्गत Stripe क्लाइंट पोर्टल में उपलब्ध हैं। अलग-अलग जाँच के परिणाम (निष्कर्ष, स्क्रीनशॉट, घटनाएँ, अलर्ट लॉग) भी इसमें नहीं हैं; आप इन्हें खाते और रिपोर्ट में तथा Business योजना पर API के माध्यम से भी देख सकते हैं। यदि आपको ये फ़ाइल के रूप में चाहिए, तो हमें लिखें; हम खंड 9 में बताई गई अवधि के भीतर इन्हें संकलित करेंगे। इस बारे में अधिक जानकारी EU डेटा अधिनियम: बदलाव और डेटा निर्यात पृष्ठ पर है।

3.2 सुधार

आप सेटिंग में अपना पहला नाम, उपनाम, कंपनी, भाषा और ईमेल पता स्वयं बदल सकते हैं; नया ईमेल पता तभी लागू होता है जब आप पुष्टि ईमेल में दिए गए लिंक से उसकी पुष्टि करते हैं। आप बिलिंग के अंतर्गत Stripe क्लाइंट पोर्टल में अपना बिलिंग पता और VAT ID बदल सकते हैं। अन्य किसी भी सुधार के लिए हमें संदेश भेजना पर्याप्त है (Art. 16 GDPR)।

3.3 मिटाना: डोमेन, कार्यस्थान, खाता

आप तीन स्तरों पर डेटा मिटा सकते हैं। हर कार्रवाई डेटाबेस में तुरंत प्रभावी होती है और उसे वापस नहीं लिया जा सकता। पहले अपना डेटा डाउनलोड कर लें।

• डोमेन हटाना (कार्यस्थान में लिखने की अनुमति आवश्यक): इससे डोमेन और उसकी सभी जाँचें हट जाती हैं, जिनमें फ़ॉर्म, निष्कर्ष और स्क्रीनशॉट, रिपोर्ट (जिनके लिंक उसके बाद काम नहीं करते), जॉब, अलर्ट गंतव्य, वितरण लॉग और घटनाएँ, Telegram कनेक्शन, संदेश पहुँचने की जाँच के असाइनमेंट, नियमित स्थिति जाँच के माप, सुरक्षा कमज़ोरियों के मिलान और प्रमाण लॉग (उनके सार्वजनिक पुष्टि पृष्ठ सहित) शामिल हैं। साथ ही निगरानी किए जाने वाले फ़ॉर्म, उनके जाँच चरण, ब्राउज़र जाँच और माप तथा लॉगिन के पीछे की स्कैनिंग के लिए एन्क्रिप्ट किए गए परीक्षण खाते भी हट जाते हैं। जैसे ही किसी अन्य खाते में वही डोमेन नहीं रहता, प्लगइन और एक्सटेंशन के दैनिक आँकड़े भी हट जाते हैं।
• कार्यस्थान मिटाना (केवल स्वामी): इसके अतिरिक्त उसमें मौजूद सभी डोमेन ऊपर बताए अनुसार, लोगो सहित ब्रांड, सदस्यों सहित क्लाइंट पोर्टल, रोलआउट कोड, संभावित ग्राहकों की जाँच (उनकी रिपोर्ट अधिकतम 90 दिन की अवधि के अंत में ही समाप्त होती हैं), आमंत्रण और सदस्यताएँ भी मिट जाती हैं।
• खाता मिटाना (सेटिंग में, पासवर्ड के साथ): सबसे पहले Stripe पर चल रही सदस्यता तुरंत समाप्त होती है और सामान्यतः भुगतान की गई शेष अवधि के लिए धनवापसी नहीं होती (अपवाद सेवा की शर्तों में दिए गए हैं); जो व्यक्ति पहले उस अवधि के शेष भाग का उपयोग करना चाहता है, उसे बिलिंग क्षेत्र में अवधि के अंत से प्रभावी रद्दीकरण करना चाहिए। यदि सदस्यता समाप्त नहीं हो पाती, तो खाता बना रहता है, ताकि कोई सदस्यता खाते के बिना चलती न रहे। आपके स्वामित्व वाले कार्यस्थान किसी अन्य सदस्य को सौंपे जाते हैं, पहले प्रशासकों को और उनमें सबसे पुराने सदस्य को; जिन कार्यस्थानों में कोई और सदस्य नहीं है, वे अपने डेटा सहित मिट जाते हैं। हम आपकी सदस्यताएँ, लॉगिन किए हुए उपकरण, “मुझे साइन इन रखें” वाला लॉगिन, काउंटर सहित आपकी API कुंजियाँ, खुले Telegram कोड और खाते का रिकॉर्ड भी हटा देते हैं।

जिस कार्यस्थान को आप किसी सदस्य को सौंपते हैं, वह मिटता नहीं है। टीम का काम कार्यस्थान बनाने वाले व्यक्ति की संपत्ति नहीं है। यदि आप चाहते हैं कि उसके डोमेन भी हट जाएँ, तो अपना खाता मिटाने से पहले कार्यस्थान मिटाएँ या अपनी टीम के साथ इस बारे में निर्णय लें।

अलग प्रतिधारण अवधि नहीं: किसी डोमेन की स्क्रिप्ट सूची (देखी गई स्क्रिप्ट की सूची) और उनमें हुए बदलावों का लॉग डोमेन के साथ मिट जाते हैं, तब भी जब वह अपने कार्यस्थान या आपके खाते के साथ मिटता है। उनकी अपनी कोई अलग प्रतिधारण अवधि नहीं है: जब तक डोमेन मौजूद है, तब तक उन्हें रखा जाता है। यदि आप उन्हें पहले हटवाना चाहते हैं, तो आपके लिखने पर हम उन्हें मिटा देते हैं।

3.4 मिटाने के बाद क्या बचता है और क्यों

कुछ चीज़ें हम उसी समय नहीं मिटाते, क्योंकि उनका कोई अन्य उद्देश्य है या उनकी अपनी प्रतिधारण अवधि है। वह अवधि समाप्त होने पर वे भी समाप्त होकर हट जाती हैं। यदि आप उन प्रविष्टियों को पहले मिटाने का अनुरोध करते हैं जिनका आधार हमारे वैध हित हैं (विशेष रूप से लॉग और सहायता अनुरोध), तो हम आपके मामले की अलग से जाँच करते हैं और उन्हें मिटा देते हैं, जब तक कि हमारे आधार आपके आधारों से अधिक महत्वपूर्ण न हों (Art. 17(1)(c), Art. 21(1) GDPR):

• लॉग: गतिविधि लॉग 365 दिन, पृष्ठ पहुँच लॉग 60 दिन, त्रुटि लॉग 90 दिन, वेब सर्वर लॉग 14 दिन, लॉगिन के प्रयास 7 दिन, भेजे गए ईमेल 30 दिन। ये सुरक्षा और दुरुपयोग की जाँच के लिए रखे जाते हैं। गतिविधि लॉग और पृष्ठ पहुँच लॉग की प्रविष्टियों में आपका पुराना खाता नंबर बना रहता है, जो मिटाने के बाद किसी मौजूदा खाते से संबंधित नहीं रहता; मिटाने की कार्रवाई भी दर्ज होती है, ताकि बाद में उसका प्रमाण दिया जा सके।
• सहायता अनुरोध: 24 महीने, ताकि बाद में आने वाले प्रश्न या शिकायत का उत्तर दिया जा सके।
• अनुबंध संपन्न होने का प्रमाण: आपने सेवा की शर्तों, डेटा प्रसंस्करण समझौते और गोपनीयता नीति का कौन-सा संस्करण कब स्वीकार किया, साथ में IP पता और ब्राउज़र की पहचान। यह बना रहता है, क्योंकि अनुबंध समाप्त होने के बाद ही विशेष रूप से यह प्रश्न उठता है कि अनुबंध किन शर्तों पर आधारित था (Art. 5(2), Art. 17(3)(e) GDPR)। इसे तब मिटाया जाता है जब खाता मौजूद नहीं रहता और सहमति चार वर्ष से अधिक पुरानी हो जाती है।
• चालान और भुगतान लेनदेन Stripe के पास रहते हैं और उन पर कर संबंधी प्रतिधारण लागू होता है (पोलैंड में, जिस वर्ष कर देय हुआ उसके अंत से पाँच वर्ष, Art. 17(3)(b) GDPR)।
• बैकअप: मिटाया गया डेटा डेटाबेस के बैकअप में तब तक रहता है जब तक सामान्य प्रक्रिया में 14 दिन बाद उन पर नया डेटा नहीं लिखा जाता। हम मिटाए गए डेटा को वापस पाने के लिए बैकअप बहाल नहीं करते।

4. टीम के सदस्य और आमंत्रित व्यक्ति

किसी अन्य व्यक्ति के कार्यस्थान के सदस्य के रूप में आपका अपना खाता होता है, जिसमें खंड 3 जैसे ही साधन होते हैं: निर्यात, सुधार और मिटाना। आपके निर्यात में आपकी सदस्यताएँ शामिल होती हैं, लेकिन अन्य व्यक्तियों के स्वामित्व वाले कार्यस्थानों के डोमेन शामिल नहीं होते—उनके लिए उनका स्वामी ज़िम्मेदार होता है। आप किसी भी समय कार्यस्थान छोड़ सकते हैं; स्वामी आपको हटा सकता है। आपने कार्यस्थान में जो किया, वह गतिविधि लॉग में दर्ज होता है और 365 दिन बाद समाप्त हो जाता है। यदि आपने किसी घटना की पुष्टि करने वाले व्यक्ति या अलर्ट के प्राप्तकर्ता के रूप में अपना नाम या ईमेल पता छोड़ा है, तो कार्यस्थान का स्वामी इन विवरणों का प्रबंधन करता है; हम स्वामी की ओर से काम करते हैं और कोई भी अनुरोध उसे भेज देते हैं।

यदि आपको आमंत्रित किया गया था लेकिन आपने खाता नहीं बनाया, तो हम आपका ईमेल पता और निर्धारित भूमिका तब तक रखते हैं जब तक आमंत्रण 14 दिन बाद समाप्त नहीं हो जाता; उसके बाद रात की प्रक्रिया इसे मिटा देती है। स्वीकार किया गया आमंत्रण हम स्वीकार किए जाने के 30 दिन बाद मिटाते हैं। यदि आप चाहते हैं कि कोई खुला आमंत्रण तुरंत हट जाए, तो आमंत्रित पते से हमें लिखें।

5. बिना खाते वाले जाँची गई वेबसाइटों के संचालक

5.1 हमारे पास आपके डोमेन के बारे में क्या हो सकता है

• निःशुल्क जाँच की रिपोर्ट: जाँचे गए पृष्ठों के पते, फ़ॉर्म की संरचना (मानों के बिना), पहचाने गए सुरक्षा उपाय और स्क्रीनशॉट, जिनमें जानकारी छिपाई नहीं जाती। इन्हें 30 दिन बाद मिटा दिया जाता है।
• एजेंसी द्वारा संभावित ग्राहक के रूप में आपकी वेबसाइट की जाँच: 90 दिन। अध्ययन के लिए की गई जाँच: प्रकाशन तक; प्रकाशन में वेबसाइटों के नाम के बिना केवल समेकित आँकड़े होते हैं।
• ऑप्ट-आउट प्रविष्टि, यदि किसी ने आपके डोमेन को जाँच से बाहर किया है: डोमेन और कारण स्थायी रूप से; प्रविष्टि करने वाले व्यक्ति का IP पता, देश और ब्राउज़र की पहचान 12 महीने तक।
• बिना खाते वाले प्लगइन का डेटा: यदि हमारा WordPress प्लगइन या TYPO3 एक्सटेंशन किसी खाते से जुड़े बिना चलता है, तो हमें होस्ट और संस्करणों की जानकारी होती है; हम बिना खाते वाले होस्ट के दैनिक आँकड़े हर रात और होस्ट को अंतिम संपर्क के 90 दिन बाद मिटाते हैं।

यह डेटा विशेष रूप से तब व्यक्तिगत डेटा बन जाता है जब जाँचे गए पृष्ठ या स्क्रीनशॉट में कोई व्यक्ति दिखाई देता है, उदाहरण के लिए फ़ॉर्म के पास किसी संपर्क व्यक्ति का नाम।

5.2 आपत्ति: जाँच समाप्त करना

सबसे तेज़ तरीका robots.txt (User-agent: FormExposedBot / Disallow: /) या ऑप्ट-आउट पृष्ठ है। दोनों बिना प्रमाण के तुरंत प्रभावी होते हैं, अनाम जाँचों और ग्राहकों की जाँचों के लिए समान रूप से, तब भी जब किसी ग्राहक ने डोमेन सत्यापित किया हो; चल रही निगरानी अगली निर्धारित जाँच के समय समाप्त होती है। ऑप्ट-आउट डोमेन और उसके www रूप पर लागू होता है, अन्य उपडोमेन पर नहीं; अनुरोध और प्रमाण मिलने पर केवल हम इसे हटा सकते हैं। robots.txt तब प्रभावी होता है जब Disallow में मुखपृष्ठ शामिल हो। जाँच से बाहर करने पर भविष्य की जाँचें रुकती हैं; इससे मौजूदा रिपोर्ट नहीं मिटतीं, वे अपनी प्रतिधारण अवधि के अंत में समाप्त होती हैं। क्रॉलर के बारे में अधिक जानकारी FormExposedBot पृष्ठ पर है।

5.3 रिपोर्ट को समय से पहले मिटवाना

हमें रिपोर्ट का लिंक भेजें। जिसके पास लिंक है, वह वैसे भी रिपोर्ट पढ़ सकता है; इसलिए मिटाने के लिए हमें किसी अन्य प्रमाण की आवश्यकता नहीं होती। लिंक न होने पर डोमेन और लगभग समय बताएँ, हम खोज करेंगे।

यदि आप एक व्यक्ति के रूप में जाँचे गए पृष्ठ या स्क्रीनशॉट में दिखाई देते हैं, उदाहरण के लिए फ़ॉर्म के पास संपर्क व्यक्ति के रूप में, और पहुँच या मिटाने का अनुरोध करते हैं, तो यही तरीका अपनाएँ। यदि जाँच ऐसे डोमेन की है जिसके लिए किसी ग्राहक ने नियंत्रण का प्रमाण दिया है, तो हम उस ग्राहक की ओर से काम करते हैं; ऐसे मामले में हम आपका अनुरोध ग्राहक को भेजते हैं और आपको इसकी जानकारी देते हैं।

5.4 डोमेन संबंधी जानकारी तक पहुँच और नियंत्रण का प्रमाण

जो व्यक्ति किसी डोमेन के बारे में हमारे पास मौजूद सारी जानकारी माँगता है, उसे ऐसा डेटा मिलता है जो केवल रिपोर्ट के लिंक से नहीं खुलता। इसे सौंपने से पहले हम डोमेन पर आपके नियंत्रण का प्रमाण माँगते हैं—उन्हीं तरीकों में से किसी एक से, जिनकी हम ग्राहकों से भी अपेक्षा करते हैं: DNS में _formexposed.<your-domain> के अंतर्गत TXT रिकॉर्ड या /.well-known/formexposed-verify.txt पर फ़ाइल, दोनों में हमारे द्वारा बताया गया मान होना चाहिए। वैकल्पिक रूप से, उसी डोमेन के उस पते से भेजा गया संदेश पर्याप्त है जो वेबसाइट के प्रदाता का विवरण में दिया गया हो। प्रमाण के बिना हम केवल यह पुष्टि करते हैं कि डोमेन जाँच से बाहर है या नहीं।

हम क्या नहीं सौंपते: जाँच किसने शुरू की—उसका IP पता उसका डेटा है, आपका नहीं, और सात दिन बाद मिट जाता है, जब तक कि असामान्य रूप से बड़ी संख्या में जाँचों के कारण दुरुपयोग रोकने के लिए उसे दर्ज न किया गया हो। यदि किसी ग्राहक के खाते में आपका डोमेन है, तो हम आपको यह बताते हैं और आपकी इच्छा पर आपका अनुरोध उसे भेजते हैं। यदि ग्राहक ने डोमेन पर नियंत्रण का प्रमाण दिया है, तो हम उसकी ओर से काम करते हैं और केवल वही अपने परिणाम सौंपता है। यदि ऐसा प्रमाण नहीं है, तो हम स्वयं नियंत्रक हैं; उस स्थिति में आपके अनुरोध करने पर हम ग्राहक का नाम प्राप्तकर्ता के रूप में बताते हैं, जहाँ उसके वैध हित अधिक महत्वपूर्ण न हों (Art. 15(1)(c), (4) GDPR)। ग्राहकों द्वारा परीक्षण सबमिशन केवल उन डोमेन पर पहुँचते हैं जिनके लिए ग्राहक ने नियंत्रण का प्रमाण दिया है (आंतरिक रूप से हम इस तरह केवल अपने परीक्षण और डेमो डोमेन की जाँच करते हैं); यदि आपको लगता है कि यह प्रमाण नहीं है, तो हमें बताएँ।

6. हमारे ग्राहकों की वेबसाइटों के आगंतुक

किसी अन्य की वेबसाइट पर आपके डेटा के लिए उस वेबसाइट का संचालक ज़िम्मेदार है। आपके संदेश का मूल संस्करण संचालक के पास होता है। हम संचालक की ओर से काम करते हैं और सामान्यतः ऐसी कोई जानकारी नहीं देखते जिससे आपकी पहचान हो। विस्तार से:

• संदेश पहुँचने की जाँच: यदि संचालक ने इसे सेट किया है, तो फ़ॉर्म के ईमेल की एक गुप्त प्रति हमारे नियंत्रण मेलबॉक्स में पहुँचती है। अगली बार मेल प्राप्त करने पर उसे अपने आप पढ़ा जाता है (हेडर और अधिकतम पहले 8 KB), संबंधित डोमेन से जोड़ा जाता है और मिटा दिया जाता है; सामान्यतः हर कुछ मिनट में मेल प्राप्त किए जाते हैं, और व्यवधान होने पर ईमेल अगली सफल प्रक्रिया तक रह सकता है। हमारे डेटाबेस में केवल समय और डोमेन से उसका संबंध रहता है। डोमेन के रिकॉर्ड में सबसे हाल के ईमेल की प्रामाणिकता जाँच का तकनीकी परिणाम (SPF, DKIM, DMARC, भेजने वाले मेल सर्वर का IP पता) भी रहता है, जिसे अगला ईमेल बदल देता है—न तो सामग्री रहती है और न प्रेषक का पूरा पता। प्रामाणिकता के परिणाम में प्रेषक का ईमेल डोमेन होता है, जैसे आपके ईमेल प्रदाता का डोमेन; संचालक को भेजे जाने वाले अलर्ट में उसका नाम केवल तभी दिया जाता है जब वह वेबसाइट का डोमेन न हो। इसलिए प्रसंस्करण के बाद हम आपका संदेश ढूँढ़ नहीं सकते और हमारे पास ऐसी कोई जानकारी नहीं रहती जिसे आपसे जोड़कर आपको सौंपा जा सके।
• बैज: यदि आपका ब्राउज़र बैज की छवि लोड करता है, तो आपका IP पता, समय, ब्राउज़र की पहचान और संदर्भित पृष्ठ हमारे वेब सर्वर लॉग में 14 दिन तक रखे जाते हैं; बैज कुकी नहीं लगाता। यदि आप इन 14 दिन के भीतर हमें अपना IP पता और लगभग समय बताते हैं, तो हम जाँचते हैं कि कोई प्रविष्टि है या नहीं और अनुरोध करने पर उसे मिटाते हैं। IP पते के बिना किसी प्रविष्टि को किसी व्यक्ति से नहीं जोड़ा जा सकता।
• WordPress प्लगइन और TYPO3 एक्सटेंशन: क्वारंटीन, सुरक्षा जाल और रिकॉर्ड संचालक की वेबसाइट पर रहते हैं। हमारे पास दैनिक आँकड़े, प्लगइन सूची और जुड़े हुए WordPress प्लगइन के लिए सामूहिक सुरक्षा हेतु अवरुद्ध संदेशों के लिंक के डोमेन पहुँचते हैं (यह सुविधा डिफ़ॉल्ट रूप से चालू रहती है), लेकिन आगंतुकों की अन्य सामग्री, पते, नाम या IP पते नहीं पहुँचते। यहाँ केवल संचालक आपकी सहायता कर सकता है।

इसलिए कृपया पहले संचालक से संपर्क करें। यदि आप उससे संपर्क नहीं कर पाते, तो वेबसाइट और समय बताते हुए हमें लिखें; जहाँ हम संचालक की पहचान कर सकेंगे, वहाँ अनुरोध उसे भेज देंगे। हम इस पर निर्णय नहीं ले सकते, क्योंकि यह अधिकार संचालक का है।

7. क्लाइंट पोर्टल के सदस्य

एजेंसी क्लाइंट पोर्टल की मासिक रिपोर्ट अपने नाम से देती है; एजेंसी नियंत्रक है और हम उसकी ओर से काम करते हैं। आप हर ईमेल में दिए गए लिंक से किसी भी समय तुरंत और बिना लॉगिन किए सदस्यता छोड़ सकते हैं। इसके बाद हम आपकी सदस्यता का रिकॉर्ड (पता, भाषा, सदस्यता लेने का समय और IP पता, पुष्टि और सदस्यता छोड़ने का समय) तीन और वर्ष तक रखते हैं, ताकि एजेंसी आपकी सहमति का प्रमाण दे सके; यदि एजेंसी अपना कार्यस्थान मिटा देती है, जिसमें किसी अन्य सदस्य के न होने पर उसके खाते के साथ मिटना भी शामिल है, तो यह रिकॉर्ड पहले ही हट जाता है। यदि वह केवल पोर्टल को रद्द करती है, तो रिकॉर्ड संग्रहीत रहता है। अपुष्ट सदस्यता हम 30 दिन बाद मिटाते हैं। पहुँच और समय से पहले मिटाने का अनुरोध आप एजेंसी से करते हैं; यदि आप सदस्यता वाले पते से हमें लिखते हैं, तो हम इसे एजेंसी को भेज देते हैं।

8. आपत्ति, प्रतिबंध और सहमति वापस लेना

• आपत्ति (Art. 21 GDPR): वैध हितों पर आधारित प्रसंस्करण के विरुद्ध, उदाहरण के लिए लॉग या आपकी वेबसाइट की जाँच। इसके बाद हम उस डेटा का प्रसंस्करण नहीं करते, जब तक कि हम ऐसे बाध्यकारी वैध आधार सिद्ध न करें जो आपके हितों से अधिक महत्वपूर्ण हों या हमें कानूनी दावों के लिए उसकी आवश्यकता न हो; हम आपको परिणाम बताएँगे। जाँचों के लिए ऑप्ट-आउट सीधा तरीका है (खंड 5.2)। अपने खाते की मासिक रिपोर्ट की सदस्यता आप सेटिंग में छोड़ते हैं। पंजीकरण के बाद अनुस्मारक अधिकतम एक बार आता है और उसके बाद फिर कभी नहीं।
• प्रतिबंध (Art. 18): यदि आप डेटा की सटीकता पर विवाद करते हैं या आपको कानूनी कार्यवाही के लिए उसकी आवश्यकता है, तो अनुरोध करने पर हम उसे मिटाने के बजाय अवरुद्ध कर देते हैं।
• सहमति वापस लेना (Art. 7(3)): जहाँ प्रसंस्करण आपकी सहमति पर आधारित है—उदाहरण के लिए क्लाइंट पोर्टल की मासिक रिपोर्ट—वहाँ सहमति वापस लेने का प्रभाव भविष्य के लिए होता है।

9. समय-सीमाएँ, पहचान सत्यापन, शुल्क

समय-सीमा: हम बिना अनुचित देरी के और अधिकतम प्राप्ति के एक महीने के भीतर उत्तर देते हैं (Art. 12(3) GDPR)। यदि अनुरोध असाधारण रूप से व्यापक है, तो अवधि दो महीने बढ़ाई जा सकती है; हम पहले महीने के भीतर कारण सहित आपको इसकी जानकारी देंगे। यदि हम कार्रवाई नहीं करते, तो एक महीने के भीतर आपको बताएँगे कि क्यों और यह भी कि आप पर्यवेक्षी प्राधिकरण के पास शिकायत कर सकते हैं (Art. 12(4))।

पहचान: हम डेटा केवल उसी व्यक्ति को सौंपते हैं जिसका वह है। खाते में आपके पासवर्ड से लॉगिन करना पर्याप्त है। ईमेल द्वारा हम उस पते पर उत्तर देते हैं जो खाते, आमंत्रण या सदस्यता से संबंधित है; यदि आप किसी दूसरे पते से लिखते हैं, तो हम संग्रहीत पते से अनुरोध की पुष्टि करने के लिए कहते हैं। डोमेन के लिए खंड 5.4 लागू होता है। हम अतिरिक्त जानकारी, जैसे पहचान दस्तावेज़, केवल तभी माँगते हैं जब उचित संदेह बना रहे (Art. 12(6)), और तब भी केवल उतनी ही जितनी आवश्यक हो; पहचान दस्तावेज़ की प्रति में आप अपने नाम और फ़ोटो के अलावा सब कुछ छिपा सकते हैं, और सत्यापन के बाद हम उसे मिटा देते हैं। हम कभी आपका पासवर्ड नहीं माँगते।

शुल्क: कोई शुल्क नहीं। केवल स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के लिए हम उचित शुल्क ले सकते हैं या अनुरोध अस्वीकार कर सकते हैं (Art. 12(5)); तब हम कारण बताएँगे।

प्राप्तकर्ता: यदि हम दूसरों को बताए गए डेटा को सुधारते, मिटाते या प्रतिबंधित करते हैं, तो उन प्राप्तकर्ताओं को सूचित करते हैं, जब तक कि यह असंभव न साबित हो या इसमें अनुपातहीन प्रयास न लगे। अनुरोध करने पर हम आपको बताते हैं कि प्राप्तकर्ता कौन हैं (Art. 19 GDPR)।

10. सीमाएँ, स्पष्ट रूप से

• जहाँ हम कुछ संग्रहीत नहीं करते, वहाँ कुछ सौंप भी नहीं सकते। यह मुख्यतः हमारे ग्राहकों की वेबसाइटों के आगंतुकों से संबंधित है। Art. 11 GDPR के अनुसार हम केवल आपकी पहचान करने के लिए अतिरिक्त डेटा एकत्र नहीं करते।
• ग्राहक की ओर से प्रसंस्कृत डेटा के बारे में ग्राहक निर्णय करता है। हम डेटा प्रसंस्करण समझौते के अंतर्गत ग्राहक की सहायता करते हैं और अनुरोध उसे भेजते हैं, लेकिन ग्राहक की जानकारी के बिना कुछ नहीं मिटाते।
• मिटाना अंतिम है। हम मिटाए गए डोमेन, जाँच या खाते बहाल नहीं करते, बैकअप से भी नहीं (खंड 3.4)।
• जिसे रखना हमारा दायित्व है, वह दायित्व समाप्त होने तक बना रहता है, विशेष रूप से चालान और अनुबंध संपन्न होने का प्रमाण (खंड 3.4)।

11. संपर्क और शिकायतें

कृपया अपने अनुरोध contact@lukaswojcik.com पर, संपर्क पृष्ठ या सहायता विंडो के माध्यम से भेजें। नियंत्रक LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland है। हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है।

आप किसी भी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत कर सकते हैं, विशेष रूप से उस सदस्य राज्य में जहाँ आपका सामान्य निवास या कार्यस्थल है अथवा जहाँ कथित उल्लंघन हुआ है (Art. 77 GDPR)। हमारे लिए सक्षम प्राधिकरण व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland हैं। हम शिकायतों पर कैसे कार्रवाई करते हैं, यह शिकायतें पृष्ठ पर बताया गया है।