गोपनीयता नीति

हमारी वेबसाइट Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 लक्ज़मबर्ग (AWS) के पास, AWS Amplify Hosting सेवा में फ़्रैंकफ़र्ट क्षेत्र (eu-central-1) में स्थित है। इसे कंटेंट डिलीवरी नेटवर्क Amazon CloudFront के माध्यम से प्रदान किया जाता है, जो किसी अनुरोध का उत्तर सामान्यतः आपके निकट स्थित किसी सर्वर स्थान से देता है। वेबसाइट एक स्टैटिक साइट है: इसमें न कोई उपयोगकर्ता खाता है, न सर्वर-साइड सत्र और न ही कोई डेटाबेस जिसमें आपकी विज़िट दर्ज की जाती हो।

वेबसाइट खोलने पर AWS तकनीकी रूप से आवश्यक एक्सेस डेटा संसाधित करता है: आपका IP पता, दिनांक और समय, खोला गया पता, स्थानांतरित डेटा की मात्रा, स्टेटस कोड, पहले देखा गया पृष्ठ (रेफ़रर) तथा ब्राउज़र और ऑपरेटिंग सिस्टम। इस प्रसंस्करण के बिना वेबसाइट आपके ब्राउज़र तक नहीं पहुँचाई जा सकती। कानूनी आधार वेबसाइट को सुरक्षित, स्थिर और तेज़ रूप से उपलब्ध कराने में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f))। जहाँ तक एक्सेस लॉग संग्रहीत किए जाते हैं, हम उनका उपयोग केवल त्रुटियों का पता लगाने और हमलों से बचाव के लिए करते हैं और उनसे आपके बारे में व्यक्तिगत रूप से कोई निष्कर्ष नहीं निकालते।

AWS हमारे लिए डेटा प्रोसेसर के रूप में कार्य करता है; GDPR के अनुच्छेद 28 के अनुसार डेटा प्रसंस्करण अनुबंध मौजूद है। तीसरे देशों में स्थानांतरण के संबंध में “तीसरे देशों में डेटा प्रसंस्करण” खंड देखें।

फ़ॉन्ट Roboto तथा अरबी और हिंदी संस्करणों के लिए Noto Sans Arabic और Noto Sans Devanagari हम अपने स्वयं के सर्वर से प्रदान करते हैं। हमारी वेबसाइट खोलने पर Google Fonts से कोई कनेक्शन स्थापित नहीं होता और Google को कोई डेटा नहीं भेजा जाता।

पहली विज़िट पर एक सूचना पूछती है कि आप किन श्रेणियों के लिए सहमति देते हैं: आवश्यक (हमेशा सक्रिय), सांख्यिकी और मार्केटिंग। यह सूचना हम स्वयं संचालित करते हैं, किसी बाहरी प्रदाता के बिना। आपका निर्णय और उसका समय हम आपके ब्राउज़र के स्थानीय भंडारण में “cadt-cookie-consent” नाम से संग्रहीत करते हैं, ताकि हमें हर विज़िट पर आपसे दोबारा न पूछना पड़े और हम आपकी सहमति को प्रमाणित कर सकें। इसके अतिरिक्त, ब्राउज़र चुनी गई प्रदर्शन शैली (हल्की या गहरी, “theme”) और – ब्राउज़र बंद होने तक – यह याद रखता है कि आपने पृष्ठ के ऊपर दिखने वाली कोई सूचना बंद की है या नहीं। ये प्रविष्टियाँ आपके उपकरण पर ही रहती हैं।

ये संग्रहण वेबसाइट के संचालन के लिए नितांत आवश्यक हैं और सहमति के बिना होते हैं (TKG 2021 की धारा 165(3), TDDDG की धारा 25(2))। कानूनी आधार एक कार्यशील वेबसाइट में हमारा वैध हित तथा सहमतियों को प्रमाणित कर पाने का दायित्व है (GDPR का अनुच्छेद 6(1)(c) और (f), अनुच्छेद 7(1) के साथ पठित)। ये प्रविष्टियाँ तब तक बनी रहती हैं जब तक आप अपना चयन नहीं बदलते या अपने ब्राउज़र का भंडारण नहीं मिटाते।

हम Google के सहमति मोड (Consent Mode v2) का उपयोग “Basic” मोड में करते हैं: जब तक आपने सहमति नहीं दी है, वेबसाइट कोई Google सेवा लोड नहीं करती और Google को कोई डेटा नहीं भेजती – कुकी-रहित संकेत भी नहीं। आपकी सहमति के बाद हम Google सेवाओं को बताते हैं कि आपने किन उद्देश्यों के लिए सहमति दी है (सांख्यिकी: analytics_storage; मार्केटिंग: ad_storage, ad_user_data, ad_personalization), और सेवाएँ उसी के अनुसार कार्य करती हैं।

यदि आपने सांख्यिकी श्रेणी के लिए सहमति दी है, तो हम Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड (Google) के Google Analytics 4 का उपयोग करते हैं (मेज़रमेंट ID G-SZY6KMJFV3)। Google Analytics सीधे gtag.js स्क्रिप्ट के माध्यम से लोड होता है और हमें दिखाता है कि वेबसाइट का उपयोग कैसे किया जाता है, ताकि हम सामग्री और उपयोग-सुविधा में सुधार कर सकें।

इस दौरान विशेष रूप से निम्नलिखित संसाधित किया जाता है: देखे गए पृष्ठ और ठहराव की अवधि, वह पृष्ठ जिससे आप आए हैं, लिंक में अभियान पैरामीटर (UTM पैरामीटर), उपकरण, ब्राउज़र, ऑपरेटिंग सिस्टम और स्क्रीन से संबंधित जानकारी, आपका अनुमानित स्थान (देश, क्षेत्र, शहर) तथा बटनों पर क्लिक, कुकी सूचना में आपका चयन, संपर्क फ़ॉर्म भेजना या न्यूज़लेटर पंजीकरण जैसे इवेंट – आपकी प्रविष्टियों की सामग्री के बिना। Google के अपने कथन के अनुसार, वह आपके IP पते का उपयोग केवल अनुमानित स्थान निर्धारित करने के लिए करता है और उसे संग्रहीत नहीं करता। Google Signals (Google खातों से जोड़ना) बंद है।

Google Analytics _ga और _ga_SZY6KMJFV3 कुकीज़ सेट करता है, जिनमें एक यादृच्छिक पहचानकर्ता होता है और जो 2 वर्ष बाद समाप्त हो जाती हैं। इवेंट डेटा 14 महीने बाद स्वचालित रूप से हटा दिया जाता है। Google हमारे लिए डेटा प्रोसेसर के रूप में डेटा संसाधित करता है।

कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), TKG 2021 की धारा 165(3))। संयुक्त राज्य अमेरिका में Google LLC को स्थानांतरण संभव है; Google LLC, EU-US Data Privacy Framework के अंतर्गत प्रमाणित है, जिसके लिए यूरोपीय आयोग ने 10 जुलाई 2023 को पर्याप्तता निर्णय पारित किया है।

यदि आपने सांख्यिकी या मार्केटिंग श्रेणी के लिए सहमति दी है, तो हम Google का Google Tag Manager (कंटेनर GTM-N4WRDVV) लोड करते हैं। इसके माध्यम से हम Google की मापन और विज्ञापन सेवाओं, विशेष रूप से Google Ads, का प्रबंधन करते हैं और उन्हें लोड करते हैं। Tag Manager स्वयं कोई कुकी सेट नहीं करता और कोई उपयोग डेटा विश्लेषित नहीं करता; तथापि, लोड होते समय तकनीकी कारणों से Google को आपका IP पता और आपके ब्राउज़र से संबंधित जानकारी प्राप्त होती है। इसके माध्यम से लोड की गई सेवाएँ आपकी सहमति के अनुसार कार्य करती हैं (Consent Mode)।

कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), TKG 2021 की धारा 165(3))। संयुक्त राज्य अमेरिका में संभावित स्थानांतरण के लिए Google Analytics के संबंध में कही गई बातें लागू होती हैं।

यदि आपने मार्केटिंग श्रेणी के लिए सहमति दी है, तो हम Google Tag Manager के माध्यम से Google का Google Ads एकीकृत करते हैं (खाता AW-11070226186)। इसके द्वारा हम मापते हैं कि कोई विज़िट हमारे किसी विज्ञापन के माध्यम से हुई या नहीं और क्या उससे कोई अनुरोध या न्यूज़लेटर पंजीकरण हुआ (कन्वर्ज़न ट्रैकिंग)। इसके अतिरिक्त, हम अपनी वेबसाइट के आगंतुकों को बाद में अन्य वेबसाइटों पर और Google सेवाओं में अपने विज्ञापन दिखा सकते हैं (रीमार्केटिंग)।

इसके लिए Google _gcl_au और _gcl_aw कुकीज़ (अवधि 90 दिन) सेट करता है, जिनमें एक पहचानकर्ता और – यदि आप किसी विज्ञापन के माध्यम से आते हैं – क्लिक ID होती है। Google अतिरिक्त रूप से Google डोमेन, जैसे doubleclick.net, पर अपनी कुकीज़ सेट कर सकता है। अन्य बातों के साथ आपका IP पता, देखे गए पृष्ठ, ब्राउज़र और उपकरण से संबंधित जानकारी तथा यह तथ्य संसाधित किया जाता है कि कोई कन्वर्ज़न हुआ है। आपकी फ़ॉर्म प्रविष्टियों की सामग्री हम Google को नहीं भेजते।

कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), TKG 2021 की धारा 165(3))। Google इस डेटा को आंशिक रूप से स्वतंत्र डेटा नियंत्रक के रूप में संसाधित करता है। संयुक्त राज्य अमेरिका में Google LLC को स्थानांतरण संभव है (EU-US Data Privacy Framework, Google Analytics देखें)। वैयक्तिकृत विज्ञापनों को आप अतिरिक्त रूप से अपने Google खाते में myadcenter.google.com पर नियंत्रित कर सकते हैं।

यदि आपने मार्केटिंग श्रेणी के लिए सहमति दी है, तो हम Leadinfo B.V., रॉटरडैम, नीदरलैंड के Leadinfo का उपयोग करते हैं (ट्रैकर LI-6405E75317FBB)। इसके लिए आपका ब्राउज़र cdn.leadinfo.net से एक स्क्रिप्ट लोड करता है। Leadinfo IP पते से यह पता लगाता है कि वेबसाइट किस कंपनी से खोली जा रही है, और उससे सार्वजनिक रूप से उपलब्ध कंपनी डेटा, जैसे कंपनी का नाम, मुख्यालय और उद्योग, तथा देखे गए पृष्ठों को जोड़ता है। इस तरह हम अपने उत्पादों में व्यावसायिक रुचि (B2B) को पहचानते हैं। इसके द्वारा हम व्यक्तिगत प्राकृतिक व्यक्तियों की प्रोफ़ाइल नहीं बनाते।

बार-बार होने वाली विज़िट को पहचानने के लिए Leadinfo _li_id (अवधि 2 वर्ष) और _li_ses (विज़िट की अवधि तक) कुकीज़ सेट करता है। विश्लेषण यूरोपीय संघ के भीतर होता है; Leadinfo हमारे लिए डेटा प्रोसेसर के रूप में कार्य करता है।

कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), TKG 2021 की धारा 165(3))।

संपर्क फ़ॉर्म और न्यूज़लेटर पंजीकरण आपकी जानकारी को एन्क्रिप्टेड रूप में forms.cadt365.com पर हमारी अपनी फ़ॉर्म सेवा को भेजते हैं। यह सेवा फ़्रैंकफ़र्ट क्षेत्र में AWS (Amazon API Gateway और AWS Lambda) पर चलती है और जानकारी को Zoho को अग्रेषित करती है (नीचे देखें)। इसके लॉग में न तो फ़ॉर्म की सामग्री होती है और न ही आपका IP पता, बल्कि केवल अनुरोध का एक पहचानकर्ता, खोला गया पथ और प्रसंस्करण की स्थिति होती है। प्रसंस्करण लॉग हम 3 महीने बाद और एक्सेस लॉग 1 महीने बाद हटा देते हैं। बड़े पैमाने पर भेजे जाने वाले अनुरोधों से बचाव के लिए, सेवा हर सबमिशन पर आपके IP पते और ई-मेल पते का एक छद्मनामित हैश मान (स्वयं पते नहीं) संग्रहीत करती है और उसे अधिकतम 25 घंटे बाद हटा देती है। कानूनी आधार सुरक्षित और दुरुपयोग-मुक्त संचालन में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f))।

यदि आप संपर्क फ़ॉर्म के माध्यम से हमें लिखते हैं, तो हम आपका नाम, आपका ई-मेल पता और आपकी कंपनी (अनिवार्य जानकारी), आपकी इच्छा होने पर आपका टेलीफ़ोन नंबर और आपका संदेश, तथा चुना गया विषय संसाधित करते हैं। इसके अतिरिक्त, फ़ॉर्म पृष्ठ की भाषा, वह पृष्ठ जिस पर आपने इसे भेजा, उस लिंक के अभियान पैरामीटर जिसके माध्यम से आप आए (UTM पैरामीटर, यदि उपलब्ध हों), और यह जानकारी भेजता है कि आपने सूचनाएँ भेजे जाने के लिए सहमति दी है या नहीं।

फ़ॉर्म सेवा इससे हमारी ग्राहक प्रबंधन प्रणाली Zoho CRM में एक प्रविष्टि (लीड) बनाती है। प्रदाता Zoho Corporation B.V., यूट्रेक्ट, नीदरलैंड है; डेटा Zoho के यूरोपीय डेटा केंद्र (zoho.eu) में रहता है। Zoho हमारे लिए डेटा प्रोसेसर के रूप में कार्य करता है।

हम इस जानकारी का उपयोग आपके अनुरोध का उत्तर देने के लिए और – उदाहरण के लिए डेमो या कोटेशन अनुरोध की स्थिति में – संभावित अनुबंध की तैयारी के लिए करते हैं (GDPR का अनुच्छेद 6(1)(b))। जहाँ आपका अनुरोध किसी अनुबंध की ओर लक्षित नहीं है, वहाँ, तथा अनुरोध को हमारे अभियानों से जोड़ने के लिए, हम अनुरोधों पर कार्रवाई करने और अपने विज्ञापन की सफलता मापने में अपने वैध हित को आधार बनाते हैं (GDPR का अनुच्छेद 6(1)(f))। जैसे ही डेटा इन उद्देश्यों के लिए आवश्यक नहीं रहता और कोई वैधानिक प्रतिधारण दायित्व बाधक नहीं होता, हम उसे हटा देते हैं।

यदि आप संपर्क फ़ॉर्म में उत्पादों और आयोजनों से संबंधित सूचनाओं के लिए चेकबॉक्स चुनते हैं, तो हम आपका ई-मेल पता अतिरिक्त रूप से अपनी न्यूज़लेटर सूची में दर्ज करते हैं। आपको पहले एक ई-मेल प्राप्त होता है, जिसमें आप पंजीकरण की पुष्टि करते हैं (डबल ऑप्ट-इन); उसके बाद ही हम आपको सूचनाएँ भेजते हैं। कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a))। आपके अनुरोध पर कार्रवाई इस सहमति पर निर्भर नहीं करती। आप इसे किसी भी समय हर ई-मेल में दिए गए सदस्यता-समाप्ति लिंक के माध्यम से या eu-gdpr@cadt-solutions.com पर संदेश भेजकर वापस ले सकते हैं।

यदि आप हमें ई-मेल लिखते हैं या हमें फ़ोन करते हैं, तो हम आपके मामले पर कार्रवाई के लिए आपकी जानकारी संसाधित करते हैं (GDPR का अनुच्छेद 6(1)(b) या (f))। इस दौरान जानकारी Zoho CRM में संग्रहीत की जा सकती है; हटाने के संबंध में संपर्क फ़ॉर्म के लिए कही गई बातें लागू होती हैं।

कुछ पृष्ठों पर हम ऐसे वीडियो एकीकृत करते हैं जो YouTube (Google Ireland Limited) पर स्थित हैं। चलाने से पहले आपको केवल एक पूर्वावलोकन छवि दिखाई देती है, जो हमारे अपने सर्वर से आती है – Google से कोई कनेक्शन नहीं होता। जब आप कोई वीडियो शुरू करते हैं, तभी वह youtube-nocookie.com, अर्थात YouTube के विस्तारित गोपनीयता मोड, के माध्यम से लोड होता है। इस दौरान आपका IP पता और उपकरण से संबंधित जानकारी Google को भेजी जाती है; YouTube इस दौरान कुकीज़ या समान तकनीकों का उपयोग कर सकता है, और यदि आप Google में साइन इन हैं, तो उपयोग को आपके खाते से जोड़ा जा सकता है।

कानूनी आधार वीडियो शुरू करके दी गई आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a))। यदि आप अपने खाते से जुड़ाव से बचना चाहते हैं, तो चलाने से पहले Google से साइन आउट करें।

हमारे करियर पृष्ठ पर आपका ब्राउज़र खुले पदों की वर्तमान सूची सीधे Zoho Recruit से लोड करता है (cadt-solutions.zohorecruit.eu, प्रदाता Zoho Corporation B.V.)। इस दौरान तकनीकी कारणों से Zoho को आपका IP पता और आपके ब्राउज़र से संबंधित जानकारी प्राप्त होती है; हमारा पृष्ठ इस दौरान कोई कुकी सेट नहीं करता। कानूनी आधार हमेशा वर्तमान पद दिखाने में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f))।

यदि आप किसी पद पर या “आवेदन करें” पर क्लिक करते हैं, तो आप Zoho Recruit पर हमारे करियर पोर्टल पर पहुँचते हैं। वहाँ कौन-सा डेटा एकत्र किया जाता है, यह संबंधित आवेदन फ़ॉर्म पर निर्भर करता है; आवेदनों का प्रसंस्करण इस घोषणा का विषय नहीं है।

व्यापार मेलों, वेबिनार और प्रशिक्षणों के लिए हम Zoho Corporation B.V. के Zoho Backstage का उपयोग करते हैं। यदि आप किसी पंजीकरण लिंक पर क्लिक करते हैं, तो आप हमारी वेबसाइट छोड़ देते हैं; तब प्रदाता की गोपनीयता नीति लागू होती है। वहाँ कौन-सा डेटा एकत्र किया जाता है, यह संबंधित पंजीकरण फ़ॉर्म पर निर्भर करता है।

लाइसेंस अवलोकन, टिकट प्रबंधन और संरक्षित डाउनलोड के लिए हम अलग एक्सेस वाला एक ग्राहक पोर्टल (support.cadt-solutions.com) संचालित करते हैं। यह इस वेबसाइट का भाग नहीं है; यदि आप लिंक का अनुसरण करते हैं, तो आप यह साइट छोड़ देते हैं। अनिवार्य जानकारी हैं: उपयोगकर्ता ID, ई-मेल पता, पासवर्ड, कंपनी का नाम, प्रथम नाम और उपनाम तथा टेलीफ़ोन नंबर; अन्य जानकारी स्वैच्छिक है। हम यह डेटा GDPR के अनुच्छेद 6(1)(b) और (f) के अनुसार संसाधित करते हैं, ताकि आपका खाता बना सकें, लॉग इन करते समय आपको पहचान सकें और संरक्षित क्षेत्र की सेवाएँ प्रदान कर सकें। यदि आप अपना खाता हटाते हैं, तो उद्देश्य समाप्त होते ही हम डेटा हटा देते हैं।

Google Search Console के माध्यम से हम देखते हैं कि हमारी वेबसाइट Google खोज में कैसे दिखाई देती है। इस दौरान हमें Google से केवल सारांशित जानकारी प्राप्त होती है, जैसे खोज शब्द तथा देश और उपकरण प्रकार के अनुसार क्लिक और इंप्रेशन की संख्या। इसके लिए हमारी वेबसाइट पर कोई स्क्रिप्ट एकीकृत नहीं है, और आपकी विज़िट के बारे में कोई डेटा एकत्र नहीं किया जाता।