जीडीपीआर

व्यक्तिगत डेटा के प्रसंस्करण पर नीति

1. सामान्य प्रावधान

यह व्यक्तिगत डेटा प्रोसेसिंग नीति एस्टोनियाई कानून «व्यक्तिगत डेटा पर» (इसके बाद – व्यक्तिगत डेटा अधिनियम) की आवश्यकताओं के अनुसार लिखी गई है और व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए व्यक्तिगत डेटा और उपायों को संसाधित करने की प्रक्रिया निर्धारित करती है, जो एस्टोनिया OÜ में कंपनी (इसके बाद ऑपरेटर के रूप में संदर्भित) द्वारा की जाती है।

1.1. ऑपरेटर अपनी गतिविधि के कार्यान्वयन के लिए अपना सबसे महत्वपूर्ण लक्ष्य और शर्त यह बनाता है कि किसी व्यक्ति और नागरिक के व्यक्तिगत डेटा के प्रसंस्करण में उसके अधिकारों और स्वतंत्रता का सम्मान किया जाए, जिसमें गोपनीयता, व्यक्तिगत और पारिवारिक रहस्यों के अधिकारों की सुरक्षा भी शामिल है।

1.2. ऑपरेटर की व्यक्तिगत डेटा प्रोसेसिंग नीति (जिसे आगे नीति कहा जाएगा) उन सभी सूचनाओं पर लागू होती है जो ऑपरेटर वेबसाइट rue.ee पर आने वाले आगंतुकों के बारे में प्राप्त कर सकता है।

2. नीति में प्रयुक्त मूल अवधारणाएँ

2.1. व्यक्तिगत डेटा का स्वचालित प्रसंस्करण – कंप्यूटर उपकरणों का उपयोग करके व्यक्तिगत डेटा का प्रसंस्करण ।

2.2. व्यक्तिगत डेटा को अवरुद्ध करना व्यक्तिगत डेटा के प्रसंस्करण का एक अस्थायी निलंबन है (जब तक कि व्यक्तिगत डेटा को स्पष्ट करने के लिए प्रसंस्करण आवश्यक न हो) ।

2.3. वेबसाइट – ग्राफिक और सूचनात्मक सामग्री के साथ-साथ कंप्यूटर और डेटाबेस के लिए सॉफ़्टवेयर का एक संग्रह, जो उन्हें इंटरनेट पर rue.ee पर उपलब्ध कराता है ।

2.4. व्यक्तिगत डेटा सूचना प्रणाली – डेटाबेस में निहित व्यक्तिगत डेटा का एक सेट, और उनकी प्रसंस्करण सूचना प्रौद्योगिकी और तकनीकी साधन प्रदान करता है।

2.5. व्यक्तिगत डेटा का गुमनामीकरण – ऐसी क्रियाएं जिनमें अतिरिक्त जानकारी के उपयोग के बिना यह निर्धारित करना असंभव है कि व्यक्तिगत डेटा किसी विशेष उपयोगकर्ता या व्यक्तिगत डेटा के अन्य विषय से संबंधित है।

2.6. व्यक्तिगत डेटा का प्रसंस्करण – व्यक्तिगत डेटा के साथ स्वचालन के साधनों का उपयोग करके या उसके बिना की गई कोई भी कार्रवाई (लेनदेन) या क्रियाओं (लेनदेन) का संयोजन, जिसमें संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, संशोधन), निष्कर्षण, उपयोग, स्थानांतरण (प्रसार, प्रावधान, पहुंच), निजीकरण, अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश शामिल है।

2.7. ऑपरेटर – राज्य, नगर निकाय, कानूनी या प्राकृतिक व्यक्ति, स्वतंत्र रूप से या अन्य व्यक्तियों के साथ संयुक्त रूप से, व्यक्तिगत डेटा के प्रसंस्करण का आयोजन और (या) निष्पादन, साथ ही व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों का निर्धारण, संसाधित किए जाने वाले व्यक्तिगत डेटा की संरचना, व्यक्तिगत डेटा के साथ किए गए कार्य (लेनदेन)।

2.8. व्यक्तिगत डेटा – वेबसाइट rue.ee के किसी निश्चित या परिभाषित उपयोगकर्ता से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी।

2.9. प्रसार के लिए व्यक्तिगत डेटा के विषय द्वारा अनुमत व्यक्तिगत डेटा – व्यक्तिगत डेटा, असीमित संख्या में व्यक्तियों तक पहुंच, जिन्हें विषय ने प्रदान किया है

व्यक्तिगत डेटा अधिनियम (इसके बाद प्रसार के लिए अनुमत व्यक्तिगत डेटा) द्वारा निर्धारित तरीके से प्रसार के लिए व्यक्तिगत डेटा के विषय द्वारा अनुमत व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देकर व्यक्तिगत डेटा।

2.10. उपयोगकर्ता – वेबसाइट rue.ee का कोई भी आगंतुक.

2.11. व्यक्तिगत डेटा का प्रावधान – किसी निश्चित व्यक्ति या व्यक्तियों के एक निश्चित समूह को व्यक्तिगत डेटा का खुलासा करने के उद्देश्य से की गई कार्रवाई ।

2.12. व्यक्तिगत डेटा का प्रसार – व्यक्तिगत डेटा को व्यक्तियों के एक अनिश्चित समूह (व्यक्तिगत डेटा का प्रसारण) के सामने प्रकट करने या असीमित संख्या में व्यक्तियों के व्यक्तिगत डेटा से खुद को परिचित कराने के उद्देश्य से की गई कोई भी कार्रवाई, जिसमें मास मीडिया में व्यक्तिगत डेटा का प्रकाशन भी शामिल है। सूचना और दूरसंचार नेटवर्क में पोस्ट करना या किसी अन्य तरीके से व्यक्तिगत डेटा तक पहुंच प्रदान करना।

2.13. व्यक्तिगत डेटा का सीमा-पार स्थानांतरण – किसी विदेशी राज्य के क्षेत्र में किसी विदेशी राज्य के प्राधिकारी को, किसी विदेशी प्राकृतिक या विदेशी कानूनी व्यक्ति को व्यक्तिगत डेटा का स्थानांतरण।

2.14. व्यक्तिगत डेटा का विनाश – कोई भी कार्रवाई जिसके परिणामस्वरूप व्यक्तिगत डेटा की सूचना प्रणाली में व्यक्तिगत डेटा की सामग्री की आगे की वसूली की असंभवता के साथ व्यक्तिगत डेटा का स्थायी विनाश होता है और (या) व्यक्तिगत डेटा के सामग्री धारक नष्ट हो जाते हैं।

3. ऑपरेटर के मूल अधिकार और दायित्व

3.1. ऑपरेटर को निम्नलिखित का अधिकार है :

• व्यक्तिगत डेटा के विषय से विश्वसनीय जानकारी और/या व्यक्तिगत डेटा युक्त दस्तावेज़ प्राप्त करना।
• इस स्थिति में कि विषय व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति वापस ले लेता है, ऑपरेटर को व्यक्तिगत डेटा अधिनियम में निर्दिष्ट आधार पर व्यक्तिगत डेटा के विषय की सहमति के बिना व्यक्तिगत डेटा का प्रसंस्करण जारी रखने का अधिकार है।
• व्यक्तिगत डेटा अधिनियम और उसके तहत अपनाए गए मानक कानूनी कृत्यों द्वारा निर्धारित दायित्वों की पूर्ति सुनिश्चित करने के लिए आवश्यक और पर्याप्त उपायों की संरचना और सूची को स्वतंत्र रूप से निर्धारित करना; जब तक कि व्यक्तिगत डेटा अधिनियम या अन्य संघीय कानूनों द्वारा अन्यथा प्रदान न किया गया हो।

3.2. ऑपरेटर यह करेगा:

• व्यक्तिगत डेटा के विषय को, अनुरोध किए जाने पर, उसके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित जानकारी प्रदान करना;
• एस्टोनिया के वर्तमान कानून द्वारा स्थापित प्रक्रिया के अनुसार व्यक्तिगत डेटा के प्रसंस्करण को व्यवस्थित करना;
• व्यक्तिगत डेटा पर कानून की आवश्यकताओं के अनुसार व्यक्तिगत डेटा विषयों और उनके कानूनी प्रतिनिधियों के अनुरोधों और अनुरोधों का जवाब देने के लिए;
• व्यक्तिगत डेटा के विषयों के अधिकारों के संरक्षण के लिए अधिकृत निकाय को इस निकाय के अनुरोध पर ऐसे अनुरोध की प्राप्ति की तारीख से 30 दिनों के भीतर आवश्यक जानकारी से अवगत कराना;
• व्यक्तिगत डेटा के प्रसंस्करण के संबंध में इस नीति को प्रकाशित करें या अन्यथा अप्रतिबंधित पहुंच प्रदान करें;</li >
• व्यक्तिगत डेटा को अनुचित या आकस्मिक पहुंच, विनाश, संशोधन, अवरोधन, प्रतिलिपि, प्रावधान, व्यक्तिगत डेटा के प्रसार के साथ-साथ व्यक्तिगत डेटा के संबंध में अन्य गैरकानूनी कार्यों से बचाने के लिए कानूनी, संगठनात्मक और तकनीकी उपाय करना;
• व्यक्तिगत डेटा अधिनियम में दिए गए तरीके और मामलों में व्यक्तिगत डेटा का प्रसारण (प्रसार, प्रावधान, पहुंच) बंद करें, प्रसंस्करण बंद करें और व्यक्तिगत डेटा को नष्ट करें।
• व्यक्तिगत डेटा पर कानून द्वारा निर्धारित अन्य कर्तव्यों का पालन करना।

4. व्यक्तिगत डेटा के विषयों के मूल अधिकार और दायित्व

4.1. व्यक्तिगत डेटा के विषयों को अधिकार है:

• संघीय कानूनों में प्रावधान के अलावा, अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित जानकारी प्राप्त करना। ऑपरेटर द्वारा व्यक्तिगत डेटा के विषय को सुलभ रूप में जानकारी प्रदान की जाएगी और इसमें व्यक्तिगत डेटा के अन्य विषयों से संबंधित व्यक्तिगत डेटा शामिल नहीं होगा, सिवाय उन मामलों को छोड़कर जहां ऐसे व्यक्तिगत डेटा के प्रकटीकरण के लिए वैध आधार हैं। जानकारी की सूची और इसे प्राप्त करने की प्रक्रिया व्यक्तिगत डेटा अधिनियम द्वारा स्थापित की जाती है।
• यदि व्यक्तिगत डेटा अधूरा, पुराना, गलत, अवैध रूप से प्राप्त किया गया है या प्रसंस्करण के बताए गए उद्देश्य के लिए आवश्यक नहीं है, तो ऑपरेटर को अपने व्यक्तिगत डेटा को स्पष्ट करने, ब्लॉक करने या नष्ट करने की आवश्यकता है, और कानून द्वारा प्रदान किए गए उपाय करने के लिए उनके अधिकारों की रक्षा करें।
• बाज़ार में वस्तुओं, कार्यों और सेवाओं को बढ़ावा देने के लिए व्यक्तिगत डेटा संसाधित करते समय पूर्व सहमति की आवश्यकता होती है।</li >
• व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लेने के लिए।
• व्यक्तिगत डेटा के विषयों के अधिकारों की सुरक्षा के लिए या अपने व्यक्तिगत डेटा के प्रसंस्करण में ऑपरेटर के गैरकानूनी कार्यों या चूक की न्यायिक प्रक्रिया के लिए अधिकृत निकाय से अपील करना।</li >
• एस्टोनियाई कानून में प्रदत्त अन्य अधिकारों का प्रयोग करना।

4.2. व्यक्तिगत डेटा के विषयों को :

• ऑपरेटर को अपने बारे में विश्वसनीय डेटा प्रदान करें
• ऑपरेटर को उनके व्यक्तिगत डेटा के स्पष्टीकरण (अद्यतन, संशोधन) के बारे में सूचित करें

4.3. जो व्यक्ति ऑपरेटर को अपने बारे में गलत जानकारी देते हैं, या ऑपरेटर की सहमति के बिना व्यक्तिगत डेटा के किसी अन्य विषय के बारे में जानकारी देते हैं, वे एस्टोनिया के कानून के अनुसार उत्तरदायी होंगे।

5 . ऑपरेटर उपयोगकर्ता के निम्नलिखित व्यक्तिगत डेटा को संसाधित कर सकता है

5.1. अंतिम नाम, प्रथम नाम, संरक्षक .

5.2. ई-मेल पता .

5.3. फ़ोन नंबर .

5.4. यह साइट इंटरनेट सांख्यिकी सेवाओं (गूगल एनालिटिक्स और अन्य) की सहायता से आगंतुकों के बारे में अनाम डेटा (फ़ाइलें «कुकीज़» सहित) एकत्र और संसाधित करती है।

5.5. उपरोक्त डेटा को नीति में आगे व्यक्तिगत डेटा के रूप में संदर्भित किया गया है ।

ऑपरेटर जाति, राष्ट्रीयता, राजनीतिक राय, धार्मिक या दार्शनिक विश्वास, अंतरंग जीवन से संबंधित व्यक्तिगत डेटा की विशेष श्रेणियों का प्रसंस्करण नहीं करेगा।

5.7. व्यक्तिगत डेटा अधिनियम में निर्दिष्ट व्यक्तिगत डेटा की विशेष श्रेणियों में से प्रसार के लिए अनुमत व्यक्तिगत डेटा के प्रसंस्करण की अनुमति है ,

यदि व्यक्तिगत डेटा अधिनियम में निर्धारित निषेध और शर्तें पूरी की जाती हैं ।

अनुमत व्यक्तिगत डेटा के प्रसंस्करण के लिए उपयोगकर्ता की सहमति , उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए अन्य सहमतियों से अलग से जारी की जाएगी। व्यक्तिगत डेटा अधिनियम में निर्धारित शर्तों का पालन किया जाएगा । ऐसी सहमति की सामग्री के लिए आवश्यकताएँ व्यक्तिगत डेटा के विषयों के अधिकारों की सुरक्षा के लिए अधिकृत निकाय द्वारा स्थापित की जाती हैं ।

5.8.1 उपयोगकर्ता सीधे ऑपरेटर को प्रसार के लिए अधिकृत व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देगा ।

5.8.2 ऑपरेटर, उक्त उपयोगकर्ता की सहमति प्राप्त होने के तीन कार्य दिवसों के भीतर, असीमित संख्या में व्यक्तियों द्वारा व्यक्तिगत डेटा के प्रसंस्करण के लिए प्रसंस्करण की शर्तों, निषेधों और शर्तों पर जानकारी प्रकाशित करेगा, व्यक्तिगत डेटा की अनुमति है प्रसार हेतु.

5.8.3 प्रसार के लिए व्यक्तिगत डेटा के विषय द्वारा अधिकृत व्यक्तिगत डेटा का प्रसारण (वितरण, प्रावधान, पहुंच) व्यक्तिगत डेटा के विषय के अनुरोध पर किसी भी समय समाप्त किया जाना चाहिए। इस आवश्यकता में व्यक्तिगत डेटा के विषय का उपनाम, पहला नाम, संरक्षक (यदि कोई हो), संपर्क जानकारी (टेलीफोन नंबर, ई-मेल पता या डाक पता) शामिल होना चाहिए, साथ ही व्यक्तिगत डेटा की एक सूची भी शामिल होनी चाहिए जिसका प्रसंस्करण अधीन है समाप्ति. इस आवश्यकता में निर्दिष्ट व्यक्तिगत डेटा केवल उस ऑपरेटर द्वारा संसाधित किया जा सकता है जिसे इसे भेजा गया है ।

5.8.4 जैसे ही ऑपरेटर को पैराग्राफ 5.8.3 में संदर्भित अनुरोध प्राप्त होता है, प्रसार के लिए अधिकृत व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति समाप्त हो जाएगी। व्यक्तिगत डेटा के प्रसंस्करण से संबंधित इस नीति का ।

6. व्यक्तिगत डेटा प्रोसेसिंग के सिद्धांत

6.1. व्यक्तिगत डेटा का प्रसंस्करण कानूनी और निष्पक्ष है ।

6.2. व्यक्तिगत डेटा का प्रसंस्करण विशिष्ट, पूर्वनिर्धारित और वैध उद्देश्यों की प्राप्ति तक सीमित है। व्यक्तिगत डेटा संग्रह के उद्देश्यों के साथ असंगत व्यक्तिगत डेटा के प्रसंस्करण की अनुमति नहीं है।

6.3. ऐसे उद्देश्यों के लिए संसाधित व्यक्तिगत डेटा वाले डेटाबेस को मर्ज करने की अनुमति नहीं दी जाएगी जो एक दूसरे के साथ असंगत हैं ।

6.4. केवल वही व्यक्तिगत डेटा संसाधित किया जाएगा जो प्रसंस्करण के उद्देश्यों को पूरा करता है ।

6.5. संसाधित किए गए व्यक्तिगत डेटा की सामग्री और मात्रा प्रसंस्करण के बताए गए उद्देश्यों के अनुरूप है। प्रसंस्करण के बताए गए उद्देश्यों के संबंध में संसाधित व्यक्तिगत डेटा की अतिरेकता की अनुमति नहीं है।

6.6. व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा की सटीकता, इसकी पर्याप्तता और, जहां आवश्यक हो, व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों के लिए इसकी प्रासंगिकता सुनिश्चित करता है। ऑपरेटर को आवश्यक उपाय करने चाहिए और/या यह सुनिश्चित करना चाहिए कि अधूरे या गलत डेटा को हटाने या स्पष्ट करने के लिए उपाय किए जाएं।

6.7. व्यक्तिगत डेटा को ऐसे रूप में रखा जाएगा जो व्यक्तिगत डेटा के विषय की पहचान की अनुमति देता है, जो व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य से अधिक लंबा नहीं है, जब तक कि व्यक्तिगत डेटा के प्रतिधारण की अवधि संघीय कानून द्वारा स्थापित नहीं की जाती है, जिसके लिए संधि द्वारा लाभार्थी या गारंटर जिसके लिए व्यक्तिगत डेटा का विषय है। संसाधित किए गए व्यक्तिगत डेटा को तब नष्ट कर दिया जाएगा या गुमनाम कर दिया जाएगा जब प्रसंस्करण के उद्देश्यों को प्राप्त कर लिया गया हो या यदि इन उद्देश्यों को प्राप्त करने की कोई आवश्यकता नहीं है, जब तक कि अन्यथा संघीय कानून द्वारा प्रदान नहीं किया गया हो।

7 . व्यक्तिगत डेटा प्रोसेसिंग के उद्देश्य

7.1. उपयोगकर्ता के व्यक्तिगत डेटा को संसाधित करने का उद्देश्य:

• उपयोगकर्ता को ई-मेल द्वारा सूचित करना
• सिविल अनुबंधों का समापन, निष्पादन और समाप्ति
• उपयोगकर्ता को वेबसाइट पर मौजूद सेवाओं, जानकारी और/या सामग्रियों तक पहुंच प्रदान करना।

7.2. ऑपरेटर को उपयोगकर्ता को नए उत्पादों और सेवाओं, विशेष ऑफ़र और विभिन्न घटनाओं के बारे में सूचित करने का भी अधिकार है। उपयोगकर्ता हमेशा ऑपरेटर [email protected] को «नए उत्पादों और सेवाओं और विशेष ऑफ़र के बारे में सूचनाओं से इनकार» चिह्न के साथ एक ई-मेल भेजकर सूचना संदेश प्राप्त करने से इनकार कर सकता है।

7.3. इंटरनेट सांख्यिकी सेवाओं की सहायता से एकत्र किया गया उपयोगकर्ताओं का अज्ञात डेटा, साइट पर उपयोगकर्ताओं की गतिविधियों के बारे में जानकारी एकत्र करने, साइट और उसकी सामग्री की गुणवत्ता में सुधार करने का काम करता है ।

8 . व्यक्तिगत डेटा संसाधित करने के लिए कानूनी आधार

8.1. ऑपरेटर द्वारा व्यक्तिगत डेटा के प्रसंस्करण का कानूनी आधार है:

• संचालक के वैधानिक दस्तावेज़
• ऑपरेटर और व्यक्तिगत डेटा के विषय के बीच अनुबंध संपन्न
• व्यक्तिगत डेटा सुरक्षा के क्षेत्र में कानून, अन्य नियामक और कानूनी कार्य
• अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए, प्रसार के लिए अनुमति प्राप्त व्यक्तिगत डेटा के प्रसंस्करण के लिए उपयोगकर्ताओं की सहमति

8.2. ऑपरेटर उपयोगकर्ता के व्यक्तिगत डेटा को केवल उपयोगकर्ता द्वारा भरने और/या भेजने की स्थिति में ही संसाधित करता है

स्वतंत्र रूप से वेबसाइट rue.ee पर स्थित विशेष प्रपत्रों के माध्यम से या ई-मेल के माध्यम से ऑपरेटर को भेजा जाता है। प्रासंगिक फॉर्म भरकर और/या ऑपरेटर को अपना व्यक्तिगत डेटा भेजकर, उपयोगकर्ता इस नीति के लिए अपनी सहमति व्यक्त करता है ।

8.3. ऑपरेटर उपयोगकर्ता के बारे में अनाम डेटा संसाधित करता है यदि उपयोगकर्ता के ब्राउज़र की सेटिंग में इसकी अनुमति है ( फ़ाइलों को «कुकीज़» सहेजना और जावास्क्रिप्ट तकनीक का उपयोग करना शामिल है)।

8.4. व्यक्तिगत डेटा का विषय स्वतंत्र रूप से अपने व्यक्तिगत डेटा के प्रावधान पर निर्णय लेता है और अपनी इच्छा से और अपने हित में स्वतंत्र रूप से सहमति देता है।

9. व्यक्तिगत डेटा के प्रसंस्करण की शर्तें

9.1. व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा के विषय की सहमति से उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए किया जाता है।

9.2. एस्टोनियाई अंतर्राष्ट्रीय संधि या कानून द्वारा निर्धारित उद्देश्यों को प्राप्त करने के लिए व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है, ताकि ऑपरेटर एस्टोनियाई कानून द्वारा सौंपे गए कार्यों, शक्तियों और कर्तव्यों को पूरा कर सके।

9.3. व्यक्तिगत डेटा का प्रसंस्करण न्याय प्रशासन, न्यायिक कार्य के निष्पादन, किसी अन्य निकाय या अधिकारी के कार्य के लिए आवश्यक है, जो प्रवर्तन कार्यवाही पर एस्टोनियाई कानून के तहत प्रवर्तन के अधीन है।

9.4. व्यक्तिगत डेटा का प्रसंस्करण अनुबंध के निष्पादन के लिए आवश्यक है, जिसके लिए लाभार्थी या गारंटर व्यक्तिगत डेटा का विषय है, साथ ही व्यक्तिगत डेटा या अनुबंध के विषय की पहल पर अनुबंध के समापन के लिए भी आवश्यक है, जिसके लिए व्यक्तिगत डेटा का विषय लाभकारी स्वामी या गारंटर होगा।

9.5. व्यक्तिगत डेटा का प्रसंस्करण ऑपरेटर या तीसरे पक्ष के अधिकारों और वैध हितों के प्रयोग के लिए या सामाजिक रूप से महत्वपूर्ण उद्देश्यों की प्राप्ति के लिए आवश्यक है, बशर्ते कि व्यक्तिगत डेटा के विषय के अधिकारों और स्वतंत्रता का उल्लंघन न हो। </p >

9.6. व्यक्तिगत डेटा का प्रसंस्करण, असीमित संख्या में उन व्यक्तियों तक पहुंच जिनके लिए व्यक्तिगत डेटा का विषय या उसके अनुरोध पर (आगे – सार्वजनिक व्यक्तिगत डेटा) ।

9.7. संघीय कानून के अनुसार प्रकाशन या अनिवार्य प्रकटीकरण के अधीन व्यक्तिगत डेटा का प्रसंस्करण ।

10. व्यक्तिगत डेटा के संग्रह, भंडारण, प्रसारण और अन्य प्रसंस्करण के लिए प्रक्रियाएं

ऑपरेटर द्वारा संसाधित व्यक्तिगत डेटा की सुरक्षा व्यक्तिगत डेटा सुरक्षा के क्षेत्र में वर्तमान कानून की आवश्यकताओं का पूरी तरह से पालन करने के लिए आवश्यक कानूनी, संगठनात्मक और तकनीकी उपायों के कार्यान्वयन द्वारा सुनिश्चित की जाती है।

10.1. ऑपरेटर व्यक्तिगत डेटा का संरक्षण सुनिश्चित करेगा और अनधिकृत व्यक्तियों के व्यक्तिगत डेटा तक पहुंच को रोकने के लिए सभी संभव उपाय करेगा ।

10.2. उपयोगकर्ता का व्यक्तिगत डेटा कभी भी, किसी भी परिस्थिति में, तीसरे पक्ष को हस्तांतरित नहीं किया जाएगा, सिवाय ऐसे मामलों के, जो मौजूदा कानून के कार्यान्वयन से संबंधित हों या उस स्थिति में जब व्यक्तिगत डेटा के विषय ने ऑपरेटर को डेटा स्थानांतरित करने के लिए सहमति दी हो। सिविल अनुबंध के तहत दायित्वों को पूरा करने के लिए किसी तीसरे व्यक्ति को।

10.3. व्यक्तिगत डेटा में अशुद्धियों का पता चलने पर, उपयोगकर्ता ऑपरेटर को [email protected] पर «व्यक्तिगत डेटा का अद्यतन» चिह्न के साथ एक अधिसूचना भेजकर उन्हें अपडेट कर सकता है।

10.4. व्यक्तिगत डेटा के प्रसंस्करण की अवधि उन उद्देश्यों की प्राप्ति के आधार पर निर्धारित की जाती है जिनके लिए व्यक्तिगत डेटा एकत्र किया गया है, जब तक कि अनुबंध या लागू कानून द्वारा कोई अन्य अवधि निर्धारित नहीं की जाती है।

उपयोगकर्ता किसी भी समय ऑपरेटर के ई-मेल पते [email protected] पर ई-मेल के माध्यम से ऑपरेटर को सूचित करके व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति वापस ले सकता है, जिस पर « व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति का निरसन» अंकित हो।

10.5. भुगतान प्रणाली, संचार के साधन और अन्य सेवा प्रदाताओं सहित तृतीय-पक्ष सेवाओं द्वारा एकत्र की गई सभी जानकारी, निर्दिष्ट व्यक्तियों ( ऑपरेटरों) द्वारा उनके उपयोगकर्ता अनुबंध और गोपनीयता नीति के अनुसार संग्रहीत और संसाधित की जाती है। व्यक्तिगत डेटा का विषय और/या उपयोगकर्ता इन दस्तावेजों से समय पर परिचित होने के लिए बाध्य है। ऑपरेटर इस पैराग्राफ में निर्दिष्ट सेवा प्रदाताओं सहित तीसरे पक्ष के कार्यों के लिए उत्तरदायी नहीं होगा ।

10.6. व्यक्तिगत डेटा के प्रसारण (पहुंच देने को छोड़कर) और प्रसार के लिए अधिकृत व्यक्तिगत डेटा के प्रसंस्करण या प्रसंस्करण (पहुंच को छोड़कर) पर विषय द्वारा लगाए गए प्रतिबंध, सार्वजनिक रूप से व्यक्तिगत डेटा के प्रसंस्करण के मामलों में लागू नहीं होते हैं। , एस्टोनियाई कानून द्वारा परिभाषित सार्वजनिक या अन्य सार्वजनिक हित।

10.7. ऑपरेटर व्यक्तिगत डेटा को संसाधित करते समय व्यक्तिगत डेटा की गोपनीयता सुनिश्चित करता है ।

10.8. ऑपरेटर व्यक्तिगत डेटा को ऐसे रूप में संग्रहीत करेगा जो व्यक्तिगत डेटा के विषय की पहचान की अनुमति देता है, जो व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य से आवश्यक है, यदि व्यक्तिगत डेटा के प्रतिधारण की अवधि संघीय कानून द्वारा स्थापित नहीं की गई है, जिसके लिए एक समझौता, लाभार्थी या गारंटर व्यक्तिगत डेटा का विषय है।

10.9. व्यक्तिगत डेटा के प्रसंस्करण को समाप्त करने की शर्त व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों की प्राप्ति, व्यक्तिगत डेटा के विषय की सहमति की समाप्ति या व्यक्तिगत डेटा के विषय द्वारा सहमति वापस लेना, साथ ही व्यक्तिगत डेटा के अवैध प्रसंस्करण का पता लगाना हो सकता है।

11. प्राप्त व्यक्तिगत डेटा के साथ ऑपरेटर द्वारा किए गए कार्यों की सूची

11.1. ऑपरेटर व्यक्तिगत डेटा एकत्र करेगा, रिकॉर्ड करेगा, व्यवस्थित करेगा, संचय करेगा , संग्रहीत करेगा, स्पष्ट करेगा (अद्यतन करेगा, संशोधित करेगा), निकालेगा, उपयोग करेगा, संचारित करेगा (प्रसारित करेगा, प्रदान करेगा, एक्सेस करेगा), प्रतिरूपण करेगा, ब्लॉक करेगा, हटाएगा और नष्ट करेगा।

11.2. ऑपरेटर व्यक्तिगत डेटा का स्वचालित प्रसंस्करण करता है और/या सूचना और दूरसंचार नेटवर्क के माध्यम से या उसके बिना प्राप्त जानकारी का प्रसारण करता है।

12. व्यक्तिगत डेटा का सीमा पार स्थानांतरण

12.1. ऑपरेटर को, व्यक्तिगत डेटा के सीमा-पार हस्तांतरण के आरंभ से पहले, यह सुनिश्चित करना होगा कि जिस विदेशी राज्य को व्यक्तिगत डेटा का हस्तांतरण किया जाना है, वह विषय के व्यक्तिगत डेटा की सुरक्षा प्रदान करता है।

12.2. विदेशी देशों के क्षेत्र में व्यक्तिगत डेटा का सीमा-पार हस्तांतरण, जो उपर्युक्त आवश्यकताओं को पूरा नहीं करता है, केवल तभी किया जा सकता है जब व्यक्तिगत डेटा विषय अपने व्यक्तिगत डेटा के सीमा-पार हस्तांतरण और/या उस अनुबंध के निष्पादन के लिए लिखित रूप से सहमत हो, जिसका व्यक्तिगत डेटा विषय एक पक्ष है।

13. व्यक्तिगत डेटा की गोपनीयता

ऑपरेटर और अन्य व्यक्ति जिनके पास व्यक्तिगत डेटा तक पहुंच है, उन्हें तीसरे पक्ष को इसका खुलासा या वितरण नहीं करना चाहिए

व्यक्तिगत डेटा को व्यक्तिगत डेटा के विषय की सहमति के बिना प्रकाशित नहीं किया जाना चाहिए, जब तक कि संघीय कानून द्वारा अन्यथा प्रदान न किया गया हो ।

14. अंतिम प्रावधान

14.1. उपयोगकर्ता अपने व्यक्तिगत डेटा के प्रसंस्करण के संबंध में कोई भी स्पष्टीकरण ई-मेल [email protected] द्वारा ऑपरेटर से संपर्क करके प्राप्त कर सकता है

14.2. यह दस्तावेज़ ऑपरेटर की व्यक्तिगत डेटा प्रोसेसिंग नीति में किसी भी बदलाव को प्रतिबिंबित करेगा। यह नीति तब तक अनिश्चित काल के लिए वैध है जब तक इसे नए संस्करण से प्रतिस्थापित नहीं किया जाता ।

14.3. निःशुल्क एक्सेस नीति का वर्तमान संस्करण इंटरनेट पर rue.ee पर उपलब्ध है।