गोपनीयता नीति

सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुसार डेटा नियंत्रक निम्नलिखित हैं:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
जर्मनी

ईमेल: [email protected]

Studienkolleg.org एक विशुद्ध सूचना प्रदाता पोर्टल है। हम केवल उतने व्यक्तिगत डेटा को संसाधित करते हैं जितना वेबसाइट और उसकी कार्यक्षमताओं को प्रदान करने के लिए आवश्यक है। निम्नलिखित डेटा प्रकार प्रासंगिक हो सकते हैं:

• उपयोग डेटा – देखे गए पृष्ठ, एक्सेस का समय, रेफरर URL
• मेटा/संचार डेटा – IP पता (अनामीकृत), डिवाइस और ब्राउज़र जानकारी
• संपर्क डेटा – पूछताछ के समय ईमेल पता

इस वेबसाइट पर कोई पंजीकरण, लॉगिन या उत्पाद/सेवाओं की बिक्री नहीं होती। जब तक नीचे स्पष्ट रूप से उल्लेख न हो, EU/EEA के बाहर तृतीय देशों में डेटा स्थानांतरण नहीं होता।

हम GDPR के निम्नलिखित कानूनी आधारों पर व्यक्तिगत डेटा संसाधित करते हैं:

• GDPR अनुच्छेद 6(1)(a) – डेटा विषय की सहमति
• GDPR अनुच्छेद 6(1)(b) – अनुबंध की पूर्ति या अनुबंध-पूर्व उपाय
• GDPR अनुच्छेद 6(1)(f) – वैध हित (जैसे वेबसाइट सुरक्षा और अनुकूलन)

जहाँ कुकीज़ या समान तकनीकों का उपयोग होता है, वहाँ उनकी वैधता का मूल्यांकन अतिरिक्त रूप से जर्मन दूरसंचार डिजिटल सेवा डेटा संरक्षण अधिनियम (TDDDG) की धारा 25 (पूर्व TTDSG) के अनुसार किया जाता है।

हम GDPR के अनुच्छेद 32 के अनुसार जोखिम के अनुरूप सुरक्षा स्तर सुनिश्चित करने के लिए तकनीकी और संगठनात्मक उपाय करते हैं। इनमें विशेष रूप से शामिल हैं:

• HTTPS/TLS के माध्यम से एन्क्रिप्टेड डेटा ट्रांसमिशन
• सुरक्षा उपायों की नियमित समीक्षा
• एक्सेस नियंत्रण और न्यूनतम डेटा प्रसंस्करण

यह वेबसाइट Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) पर होस्ट की गई है। हमारी वेबसाइट पर जाने पर, Netlify स्वचालित रूप से कनेक्शन डेटा (जैसे IP पता, एक्सेस समय) एकत्र करता है और उसे सर्वर लॉग फ़ाइलों में संग्रहीत करता है।

Netlify EU-US डेटा प्राइवेसी फ्रेमवर्क के तहत प्रमाणित है, जो पर्याप्त डेटा सुरक्षा स्तर सुनिश्चित करता है। अधिक जानकारी के लिए: Netlify गोपनीयता नीति।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (स्थिर वेबसाइट प्रदान करने में वैध हित)।

हमारी वेबसाइट तक प्रत्येक पहुँच पर निम्नलिखित डेटा स्वचालित रूप से एकत्र किया जाता है और सर्वर लॉग फ़ाइलों में अस्थायी रूप से संग्रहीत किया जाता है:

• अनुरोध करने वाले डिवाइस का IP पता
• एक्सेस की तिथि और समय
• अनुरोधित URL और HTTP स्टेटस कोड
• स्थानांतरित डेटा की मात्रा
• रेफरर URL (पहले देखा गया पृष्ठ)
• ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम

यह डेटा केवल वेबसाइट के सुचारू संचालन को सुनिश्चित करने और सेवाओं को बेहतर बनाने के लिए उपयोग किया जाता है, और अधिकतम 30 दिनों के बाद हटा दिया जाता है। इसका उपयोग व्यक्तियों की पहचान के लिए नहीं किया जाता।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f)।

यह वेबसाइट ट्रैकिंग कुकीज़ का उपयोग नहीं करती। हम केवल तकनीकी रूप से आवश्यक संग्रहण तकनीकों का उपयोग करते हैं:

• लोकल स्टोरेज – उपयोगकर्ता सेटिंग्स सहेजना (जैसे डार्क मोड सेटिंग, भाषा सेटिंग)
• सर्विस वर्कर कैश – ऑफलाइन कार्यक्षमता और पृष्ठ लोडिंग गति में सुधार

ये तकनीकें वेबसाइट की कार्यक्षमता के लिए अनिवार्य हैं और ट्रैकिंग के उद्देश्यों के लिए उपयोग नहीं की जाती। TDDDG की धारा 25 अनुच्छेद 2 संख्या 2 के अनुसार सहमति की आवश्यकता नहीं है।

कानूनी आधार: TDDDG धारा 25(2)(2) और GDPR अनुच्छेद 6(1)(f)।

वेबसाइट उपयोग का विश्लेषण करने और सेवाओं में सुधार करने के लिए हम निम्नलिखित गोपनीयता-अनुकूल विश्लेषण उपकरणों का उपयोग करते हैं:

a) Plausible Analytics

हम Plausible Analytics (Plausible Insights OÜ, तालिन, एस्टोनिया) का उपयोग करते हैं। Plausible एक गोपनीयता-केंद्रित विश्लेषण उपकरण है जो कोई कुकीज़ उपयोग नहीं करता और कोई व्यक्तिगत डेटा एकत्र नहीं करता। IP पते संग्रहीत नहीं किए जाते और न ही तृतीय पक्षों को दिए जाते हैं। सभी डेटा EU के भीतर सर्वरों पर संसाधित होते हैं।

Plausible केवल समग्र अनामीकृत उपयोग आँकड़े (पृष्ठदर्शन, रेफरर, डिवाइस प्रकार, देश) एकत्र करता है। व्यक्तिगत उपयोगकर्ताओं की पहचान करना संभव नहीं है।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (वेबसाइट उपयोग के विश्लेषण में वैध हित)। चूँकि कोई व्यक्तिगत डेटा संसाधित नहीं होता, सहमति की आवश्यकता नहीं है।

अधिक जानकारी: plausible.io/data-policy

b) Umami Analytics

हम Umami (Umami Software, Inc.) का उपयोग करते हैं। Umami एक गोपनीयता-केंद्रित ओपन-सोर्स विश्लेषण उपकरण है जो कोई कुकीज़ सेट नहीं करता और कोई व्यक्तिगत डेटा संग्रहीत नहीं करता। IP पते संग्रहीत नहीं किए जाते। सभी डेटा पूरी तरह से अनामीकृत रूप से एकत्र किए जाते हैं।

केवल समग्र आँकड़े (पृष्ठदर्शन, ठहराव समय, रेफरर, डिवाइस प्रकार) एकत्र किए जाते हैं। व्यक्तियों की पहचान करना संभव नहीं है।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f)। सहमति की आवश्यकता नहीं है।

अधिक जानकारी: umami.is/privacy

c) PostHog

हम उत्पाद विश्लेषण के लिए PostHog (PostHog, Inc.) का उपयोग करते हैं। PostHog वेबसाइट उपयोग को समझने और उपयोगकर्ता अनुभव में सुधार करने में मदद करता है। निम्नलिखित डेटा एकत्र किए जा सकते हैं:

• अनामीकृत उपयोग डेटा (पृष्ठदर्शन, क्लिक पथ, ठहराव समय)
• डिवाइस जानकारी (ब्राउज़र प्रकार, स्क्रीन आकार, ऑपरेटिंग सिस्टम)
• अनुमानित स्थान (अनामीकृत IP-आधारित देश स्तर)

हमने PostHog को इस प्रकार कॉन्फ़िगर किया है कि IP पते पूरी तरह संग्रहीत नहीं होते। कोई ट्रैकिंग कुकीज़ सेट नहीं की जाती। डेटा EU (फ्रैंकफर्ट) के भीतर सर्वरों पर संसाधित होता है।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (वेबसाइट विश्लेषण और अनुकूलन में वैध हित)।

अधिक जानकारी: posthog.com/privacy

यदि आप ईमेल द्वारा हमसे संपर्क करते हैं, तो आपके द्वारा दिया गया डेटा (ईमेल पता, नाम, संदेश सामग्री) आपकी पूछताछ का उत्तर देने के लिए संग्रहीत किया जाता है। जब संग्रहण की आवश्यकता नहीं रहती तो हम उस डेटा को हटा देते हैं, और यदि कानूनी रखरखाव बाध्यताएँ हों तो प्रसंस्करण को प्रतिबंधित करते हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(b) (अनुबंध-पूर्व उपाय) या GDPR अनुच्छेद 6(1)(f) (पूछताछ का उत्तर देने में वैध हित)।

डेटा विषय के रूप में आपके पास GDPR के अनुसार निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (GDPR अनुच्छेद 15) – आप हमारे द्वारा संसाधित अपने डेटा के बारे में जानकारी का अनुरोध कर सकते हैं।
• सुधार का अधिकार (GDPR अनुच्छेद 16) – आप गलत डेटा को सुधारने का अनुरोध कर सकते हैं।
• मिटाने का अधिकार (GDPR अनुच्छेद 17) – जब तक कानूनी रखरखाव बाध्यताएँ न हों, आप डेटा हटाने का अनुरोध कर सकते हैं।
• प्रसंस्करण प्रतिबंध का अधिकार (GDPR अनुच्छेद 18)
• डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20)
• आपत्ति का अधिकार (GDPR अनुच्छेद 21) – आप GDPR अनुच्छेद 6(1)(f) के आधार पर डेटा प्रसंस्करण पर किसी भी समय आपत्ति कर सकते हैं।
• सहमति वापस लेने का अधिकार (GDPR अनुच्छेद 7(3)) – दी गई सहमति को भविष्य के प्रभाव से किसी भी समय वापस लिया जा सकता है।

अधिकारों का उपयोग करने के लिए संपर्क करें: [email protected]

पर्यवेक्षी प्राधिकरण से शिकायत का अधिकार

यदि आप मानते हैं कि आपके व्यक्तिगत डेटा का प्रसंस्करण GDPR का उल्लंघन करता है, तो आपको GDPR अनुच्छेद 77 के अनुसार डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार है। विशेष रूप से आप अपने निवास स्थान, कार्यस्थल या कथित उल्लंघन के स्थान के सक्षम पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।

हम इस गोपनीयता नीति को संशोधित करने का अधिकार सुरक्षित रखते हैं ताकि यह हमेशा वर्तमान कानूनी आवश्यकताओं को पूरा करे या सेवा में परिवर्तनों को प्रतिबिंबित करे। अगली बार जब आप हमारी वेबसाइट पर आएँगे तो नई गोपनीयता नीति लागू होगी।