गोपनीयता नीति

सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुसार डेटा नियंत्रक निम्नलिखित हैं:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
जर्मनी

ईमेल: hello@arrimundo.com

Studienkolleg.org एक सूचना पोर्टल है। हम वेबसाइट के संचालन और सुरक्षा के लिए, पहुँच एवं उपयोग विश्लेषण के लिए, तथा विज्ञापन स्थानों के विपणन के लिए व्यक्तिगत डेटा संसाधित करते हैं – आंशिक रूप से वैध हितों के आधार पर, आंशिक रूप से आपकी सहमति के आधार पर (विवरण के लिए धारा 8–10 देखें)। निम्नलिखित डेटा प्रकार प्रभावित हो सकते हैं:

• उपयोग डेटा – देखे गए पृष्ठ, एक्सेस का समय, रेफरर URL
• मेटा/संचार डेटा – IP पता (अनामीकृत), डिवाइस और ब्राउज़र जानकारी
• विश्लेषण और विज्ञापन डेटा – छद्मनाम पहचानकर्ता तथा उपयोग की गई विश्लेषण और विज्ञापन सेवाओं से अंतःक्रिया एवं डिवाइस जानकारी
• संपर्क डेटा – ईमेल पता, यदि आप हमसे संपर्क करते हैं

हमारे अपने कार्यों के लिए कोई पंजीकरण और कोई लॉगिन नहीं है; तृतीय-पक्ष प्रदाता Grow का वैकल्पिक पाठक खाता धारा 10 में वर्णित है। यह वेबसाइट विज्ञापन-वित्तपोषित है: प्रत्येक पृष्ठ पर Mediavine की विज्ञापन एवं पाठक-जुड़ाव स्क्रिप्ट एम्बेड की गई हैं (धारा 10)। पृष्ठ खुलते ही वे स्वचालित रूप से लोड हो जाती हैं, ताकि सहमति विंडो (CMP) प्रदर्शित हो सके; इसके बाद कुकीज़, विशिष्ट पहचानकर्ता तथा विज्ञापन साझेदारों को डेटा का हस्तांतरण उस चयन से नियंत्रित होता है जो आप वहाँ करते हैं। Google Analytics (धारा 9) केवल आपकी सहमति देने के बाद ही लोड किया जाता है। EU/EEA के बाहर तृतीय देशों में डेटा स्थानांतरण केवल तभी होता है जब नीचे स्पष्ट रूप से उल्लेख किया गया हो।

हम GDPR के निम्नलिखित कानूनी आधारों पर व्यक्तिगत डेटा संसाधित करते हैं:

• GDPR अनुच्छेद 6(1)(a) – डेटा विषय की सहमति
• GDPR अनुच्छेद 6(1)(b) – अनुबंध की पूर्ति या अनुबंध-पूर्व उपाय
• GDPR अनुच्छेद 6(1)(f) – वैध हित (जैसे वेबसाइट सुरक्षा और अनुकूलन)

जहाँ कुकीज़ या समान तकनीकों का उपयोग होता है, वहाँ उनकी वैधता का मूल्यांकन अतिरिक्त रूप से जर्मन दूरसंचार डिजिटल सेवा डेटा संरक्षण अधिनियम (TDDDG) की धारा 25 (पूर्व TTDSG) के अनुसार किया जाता है।

हम GDPR के अनुच्छेद 32 के अनुसार जोखिम के अनुरूप सुरक्षा स्तर सुनिश्चित करने के लिए तकनीकी और संगठनात्मक उपाय करते हैं। इनमें विशेष रूप से शामिल हैं:

• HTTPS/TLS के माध्यम से एन्क्रिप्टेड डेटा ट्रांसमिशन
• सुरक्षा उपायों की नियमित समीक्षा
• एक्सेस नियंत्रण और न्यूनतम डेटा प्रसंस्करण

यह वेबसाइट Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) पर होस्ट की गई है। हमारी वेबसाइट पर जाने पर, Netlify स्वचालित रूप से कनेक्शन डेटा (जैसे IP पता, एक्सेस समय) एकत्र करता है और उसे सर्वर लॉग फ़ाइलों में संग्रहीत करता है।

Netlify EU-US डेटा प्राइवेसी फ्रेमवर्क के तहत प्रमाणित है, जो पर्याप्त डेटा सुरक्षा स्तर सुनिश्चित करता है। अधिक जानकारी के लिए: Netlify गोपनीयता नीति।

इसके अतिरिक्त, वेबसाइट के आगे कंटेंट डिलीवरी नेटवर्क (CDN) तथा रिवर्स प्रॉक्सी के रूप में Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) लगा हुआ है। studienkolleg.org के सभी अनुरोध पहले Cloudflare के सर्वरों से होकर गुजरते हैं, जिसमें आपका IP पता संसाधित किया जाता है। इसका उद्देश्य ओवरलोड हमलों (DDoS) से सुरक्षा, दुनिया भर में फैले सर्वरों के माध्यम से सामग्री की तेज़ डिलीवरी तथा कनेक्शन का TLS एन्क्रिप्शन है। अधिक जानकारी के लिए: Cloudflare गोपनीयता नीति।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (स्थिर वेबसाइट प्रदान करने में वैध हित)।

हमारी वेबसाइट तक प्रत्येक पहुँच पर निम्नलिखित डेटा स्वचालित रूप से एकत्र किया जाता है और सर्वर लॉग फ़ाइलों में अस्थायी रूप से संग्रहीत किया जाता है:

• अनुरोध करने वाले डिवाइस का IP पता
• एक्सेस की तिथि और समय
• अनुरोधित URL और HTTP स्टेटस कोड
• स्थानांतरित डेटा की मात्रा
• रेफरर URL (पहले देखा गया पृष्ठ)
• ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम

यह डेटा केवल वेबसाइट के सुचारू संचालन को सुनिश्चित करने और सेवाओं को बेहतर बनाने के लिए उपयोग किया जाता है, और अधिकतम 30 दिनों के बाद हटा दिया जाता है। इसका उपयोग व्यक्तियों की पहचान के लिए नहीं किया जाता।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f)।

अपनी स्वयं की कार्यक्षमताओं के लिए हम कोई ट्रैकिंग कुकीज़ उपयोग नहीं करते और केवल तकनीकी रूप से आवश्यक संग्रहण तकनीकों का उपयोग करते हैं:

• लोकल स्टोरेज – उपयोगकर्ता सेटिंग्स सहेजना (जैसे डार्क मोड सेटिंग, Studienkolleg खोज की तुलना सूची)
• सर्विस वर्कर कैश – ऑफलाइन कार्यक्षमता और पृष्ठ लोडिंग गति में सुधार

ये तकनीकें वेबसाइट की कार्यक्षमता के लिए अनिवार्य हैं और ट्रैकिंग के उद्देश्यों के लिए उपयोग नहीं की जाती। TDDDG की धारा 25 अनुच्छेद 2 संख्या 2 के अनुसार सहमति की आवश्यकता नहीं है।

इसका अपवाद सहमति-आधारित तृतीय-पक्ष सेवाएँ हैं: Google Analytics (धारा 9 देखें) केवल आपकी सहमति देने के बाद ही लोड किया जाता है। इसके विपरीत, Mediavine की विज्ञापन एवं Grow स्क्रिप्ट (धारा 10 देखें) प्रत्येक पृष्ठ पर एम्बेड हैं और स्वचालित रूप से लोड होती हैं, क्योंकि वे सहमति विंडो स्वयं अपने साथ लाती हैं; कुकीज़, विशिष्ट पहचानकर्ता तथा समान संग्रहण तकनीकें वे उस चयन के अनुसार सेट करती हैं जो आप इस विंडो में करते हैं। तकनीकी कारणों से इन स्क्रिप्ट के लोड होते ही आपका IP पता Mediavine अथवा Grow के सर्वरों को स्थानांतरित हो जाता है (विवरण धारा 10 में)।

कानूनी आधार: TDDDG धारा 25(2)(2) और GDPR अनुच्छेद 6(1)(f)।

वेबसाइट उपयोग का विश्लेषण करने और सेवाओं में सुधार करने के लिए हम निम्नलिखित गोपनीयता-अनुकूल विश्लेषण उपकरणों का उपयोग करते हैं:

a) Plausible Analytics

हम Plausible Analytics (Plausible Insights OÜ, तालिन, एस्टोनिया) का उपयोग करते हैं। Plausible एक गोपनीयता-केंद्रित विश्लेषण उपकरण है जो कोई कुकीज़ उपयोग नहीं करता और कोई व्यक्तिगत डेटा एकत्र नहीं करता। IP पते संग्रहीत नहीं किए जाते और न ही तृतीय पक्षों को दिए जाते हैं। सभी डेटा EU के भीतर सर्वरों पर संसाधित होते हैं।

Plausible केवल समग्र अनामीकृत उपयोग आँकड़े (पृष्ठदर्शन, रेफरर, डिवाइस प्रकार, देश) एकत्र करता है। व्यक्तिगत उपयोगकर्ताओं की पहचान करना संभव नहीं है।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (वेबसाइट उपयोग के विश्लेषण में वैध हित)। चूँकि कोई व्यक्तिगत डेटा संसाधित नहीं होता, सहमति की आवश्यकता नहीं है।

अधिक जानकारी: plausible.io/data-policy

b) PostHog

हम उत्पाद विश्लेषण के लिए PostHog (PostHog, Inc.) का उपयोग करते हैं। PostHog वेबसाइट उपयोग को समझने और उपयोगकर्ता अनुभव में सुधार करने में मदद करता है। निम्नलिखित डेटा एकत्र किए जा सकते हैं:

• अनामीकृत उपयोग डेटा (पृष्ठदर्शन, क्लिक पथ, ठहराव समय)
• डिवाइस जानकारी (ब्राउज़र प्रकार, स्क्रीन आकार, ऑपरेटिंग सिस्टम)
• अनुमानित स्थान (अनामीकृत IP-आधारित देश स्तर)

हमने PostHog को इस प्रकार कॉन्फ़िगर किया है कि IP पते पूरी तरह संग्रहीत नहीं होते। कोई ट्रैकिंग कुकीज़ सेट नहीं की जाती। डेटा EU (फ्रैंकफर्ट) के भीतर सर्वरों पर संसाधित होता है।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (वेबसाइट विश्लेषण और अनुकूलन में वैध हित)।

अधिक जानकारी: posthog.com/privacy

आपकी सहमति से, हम Google Analytics का उपयोग करते हैं, जो Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, आयरलैंड; मूल कंपनी: Google LLC, USA) द्वारा प्रदान की जाने वाली एक वेब विश्लेषण सेवा है। Google Analytics हमें यह समझने में मदद करता है कि वेबसाइट का उपयोग कैसे किया जाता है और हमारी सेवाओं में सुधार करता है।

इस उद्देश्य के लिए कुकीज़ और समान तकनीकों का उपयोग किया जाता है और अन्य बातों के साथ निम्नलिखित डेटा संसाधित किया जाता है:

• संक्षिप्त (अनामीकृत) IP पता तथा डिवाइस और ब्राउज़र जानकारी
• उपयोग डेटा (देखे गए पृष्ठ, साइट पर ठहराव समय, अंतःक्रियाएँ, रेफरर)
• डिवाइस को पहचानने के लिए एक छद्मनाम पहचानकर्ता (Client ID)
• अनुमानित स्थान (शहर/देश स्तर)

Google Analytics को Cloudflare Zaraz सहमति प्रबंधन के माध्यम से केवल आपकी सहमति देने के बाद ही लोड किया जाता है। यह सहमति आप Mediavine के कुकी बैनर (सहमति विंडो, धारा 10) में देते हैं; Cloudflare का कोई अलग बैनर नहीं है। आपकी सहमति स्वैच्छिक है और इसे किसी भी समय भविष्य के प्रभाव से वापस लिया जा सकता है (Mediavine की सहमति सेटिंग्स के माध्यम से, धारा 10 देखें)।

USA में स्थानांतरण: डेटा संयुक्त राज्य अमेरिका में Google LLC को स्थानांतरित किया जा सकता है। Google LLC EU-U.S. डेटा प्राइवेसी फ्रेमवर्क के तहत प्रमाणित है; अतिरिक्त रूप से EU मानक संविदात्मक खंड भी लागू हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(a) (सहमति) के साथ TDDDG धारा 25(1)।

अधिक जानकारी: Google Privacy Policy।

यह वेबसाइट विज्ञापन-वित्तपोषित है। विज्ञापन स्थानों का विपणन Mediavine, Inc. (8 The Green, #20971, Dover, DE 19901, USA) द्वारा किया जाता है — "Journey by Mediavine" ब्रांड के अंतर्गत। इसके लिए प्रत्येक पृष्ठ पर Mediavine की दो स्क्रिप्ट एम्बेड की गई हैं, जो पृष्ठ खुलते ही स्वचालित रूप से लोड हो जाती हैं:

• विज्ञापन स्क्रिप्ट (scripts.scriptwrapper.com) – विज्ञापनों के वितरण तथा विज्ञापन स्थान की नीलामी (Header-Bidding/Prebid) को नियंत्रित करती है और Mediavine की सहमति विंडो (सहमति प्रबंधन प्लेटफ़ॉर्म, CMP) अपने साथ लाती है।
• Grow (faves.grow.me) – पाठक-जुड़ाव और ऑडियंस कार्यक्षमताएँ प्रदान करती है (जैसे लेखों को "Faves" के रूप में सहेजना, हमारी सामग्री का अनुसरण करना, एक वैकल्पिक पाठक खाता) और सहमति प्रबंधन के साथ मिलकर काम करती है।

इन सेवाओं के संबंध में निम्नलिखित डेटा संसाधित किया जा सकता है:

• IP पता तथा डिवाइस और ब्राउज़र जानकारी
• उपयोग डेटा (देखे गए पृष्ठ, ठहराव समय, विज्ञापनों और Grow कार्यक्षमताओं के साथ अंतःक्रियाएँ)
• कुकी और डिवाइस पहचानकर्ता (विशिष्ट पहचानकर्ता)
• अनुमानित स्थान (देश/क्षेत्र स्तर पर, IP पते से व्युत्पन्न)
• सहमति विंडो में आपके द्वारा किया गया चयन (TCF मानक के अनुसार सहमति संकेत)

a) आपकी सहमति से पहले ही क्या होता है

हम इसे खुलकर बताते हैं: दोनों स्क्रिप्ट आपकी सहमति से स्वतंत्र रूप से लोड होती हैं, क्योंकि सहमति विंडो स्वयं Mediavine स्क्रिप्ट का हिस्सा है। इस दौरान आपका IP पता तकनीकी रूप से Mediavine अथवा Grow के सर्वरों को स्थानांतरित किया जाता है। इसके लिए Grow एंडपॉइंट api.grow.me/location-privacy-info को कॉल करता है और IP पते के आधार पर आपका अनुमानित स्थान निर्धारित करता है, ताकि यह तय किया जा सके कि आप पर कौन-सा डेटा संरक्षण नियम लागू होता है तथा क्या और कौन-सी सहमति विंडो दिखाई जानी चाहिए। यह पहला स्थानांतरण तकनीकी रूप से आवश्यक है, ताकि सहमति संबंधी पूछताछ कानूनी रूप से सही ढंग से प्रदर्शित की जा सके।

इसका कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (एक कार्यक्षम सहमति प्रबंधन उपलब्ध कराने तथा इस सेवा को विज्ञापन-वित्तपोषित रूप में उपलब्ध कराने में वैध हित)।

b) आपकी सहमति के बाद ही क्या होता है

कुकीज़ और समान संग्रहण तकनीकों का सेट किया जाना, विशिष्ट पहचानकर्ताओं का आवंटन, व्यक्तिगत-अनुकूलित विज्ञापन का प्रदर्शन तथा एम्बेड किए गए प्रोग्रामेटिक तृतीय-पक्ष प्रदाताओं (विज्ञापन नेटवर्क, डिमांड प्लेटफ़ॉर्म और मापन सेवा प्रदाता) को डेटा का हस्तांतरण उस चयन पर निर्भर करता है जो आप सहमति विंडो में करते हैं। ये तृतीय-पक्ष प्रदाता IAB Europe Transparency & Consent Framework (TCF) के ढाँचे के माध्यम से एम्बेड किए गए हैं; प्रदाताओं की पूर्ण एवं सदैव अद्यतन सूची तथा उनके द्वारा अपनाए जाने वाले उद्देश्य आप सहमति विंडो में देख सकते हैं। ये प्रदाता स्वयं डेटा नियंत्रक हैं अथवा डेटा को अपनी स्वयं की जिम्मेदारी पर संसाधित करते हैं।

इसका कानूनी आधार: GDPR अनुच्छेद 6(1)(a) (सहमति) के साथ TDDDG धारा 25(1)।

c) सहमति वापस लेना

आपकी सहमति स्वैच्छिक है और इसे किसी भी समय भविष्य के प्रभाव से वापस लिया या बदला जा सकता है: इसके लिए Mediavine CMP की सेटिंग्स विंडो को उस "गोपनीयता सेटिंग्स" अथवा "सहमति सेटिंग्स" लिंक के माध्यम से खोलें जिसे Mediavine पृष्ठ के निचले किनारे पर दिखाता है, और अपना चयन बदलें। सहमति वापस लेने से उस समय तक हुए प्रसंस्करण की वैधता प्रभावित नहीं होती।

d) USA में स्थानांतरण

Mediavine, Grow तथा TCF के माध्यम से एम्बेड किए गए विज्ञापन साझेदारों में से कुछ संयुक्त राज्य अमेरिका तथा संभवतः अन्य तृतीय देशों में डेटा संसाधित करते हैं। वहाँ EU के समकक्ष डेटा संरक्षण स्तर मौजूद नहीं है; विशेष रूप से इस डेटा तक अमेरिकी सरकारी प्राधिकरणों की पहुँच से इंकार नहीं किया जा सकता और कानूनी उपचार सीमित हो सकते हैं। यह स्थानांतरण GDPR अनुच्छेद 44 आदि के अर्थ में उपयुक्त सुरक्षा उपायों पर आधारित है (विशेष रूप से EU मानक संविदात्मक खंड तथा – जहाँ संबंधित प्रदाता प्रमाणित है – EU-U.S. Data Privacy Framework); जहाँ तक स्थानांतरण आपकी सहमति पर आधारित है, वहाँ अतिरिक्त रूप से GDPR अनुच्छेद 49(1)(a) पर भी।

Mediavine द्वारा डेटा प्रसंस्करण के बारे में अधिक जानकारी: Mediavine Privacy Policy।

यदि आप ईमेल द्वारा हमसे संपर्क करते हैं, तो आपके द्वारा दिया गया डेटा (ईमेल पता, नाम, संदेश सामग्री) आपकी पूछताछ का उत्तर देने के लिए संग्रहीत किया जाता है। जब संग्रहण की आवश्यकता नहीं रहती तो हम उस डेटा को हटा देते हैं, और यदि कानूनी रखरखाव बाध्यताएँ हों तो प्रसंस्करण को प्रतिबंधित करते हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(b) (अनुबंध-पूर्व उपाय) या GDPR अनुच्छेद 6(1)(f) (पूछताछ का उत्तर देने में वैध हित)।

डेटा विषय के रूप में आपके पास GDPR के अनुसार निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (GDPR अनुच्छेद 15) – आप हमारे द्वारा संसाधित अपने डेटा के बारे में जानकारी का अनुरोध कर सकते हैं।
• सुधार का अधिकार (GDPR अनुच्छेद 16) – आप गलत डेटा को सुधारने का अनुरोध कर सकते हैं।
• मिटाने का अधिकार (GDPR अनुच्छेद 17) – जब तक कानूनी रखरखाव बाध्यताएँ न हों, आप डेटा हटाने का अनुरोध कर सकते हैं।
• प्रसंस्करण प्रतिबंध का अधिकार (GDPR अनुच्छेद 18)
• डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20)
• आपत्ति का अधिकार (GDPR अनुच्छेद 21) – आप GDPR अनुच्छेद 6(1)(f) के आधार पर डेटा प्रसंस्करण पर किसी भी समय आपत्ति कर सकते हैं।
• सहमति वापस लेने का अधिकार (GDPR अनुच्छेद 7(3)) – दी गई सहमति को भविष्य के प्रभाव से किसी भी समय वापस लिया जा सकता है।

अधिकारों का उपयोग करने के लिए संपर्क करें: hello@arrimundo.com

पर्यवेक्षी प्राधिकरण से शिकायत का अधिकार

यदि आप मानते हैं कि आपके व्यक्तिगत डेटा का प्रसंस्करण GDPR का उल्लंघन करता है, तो आपको GDPR अनुच्छेद 77 के अनुसार डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार है। विशेष रूप से आप अपने निवास स्थान, कार्यस्थल या कथित उल्लंघन के स्थान के सक्षम पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।

हम इस गोपनीयता नीति को संशोधित करने का अधिकार सुरक्षित रखते हैं ताकि यह हमेशा वर्तमान कानूनी आवश्यकताओं को पूरा करे या सेवा में परिवर्तनों को प्रतिबिंबित करे। अगली बार जब आप हमारी वेबसाइट पर आएँगे तो नई गोपनीयता नीति लागू होगी।