डेटा नियंत्रक
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, यूनाइटेड किंगडम। संपर्क: kontakt@playzonefinder.com। यूरोपीय संघ में प्रतिनिधि: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, स्पेन।
होस्टिंग
यह वेबसाइट जर्मनी में हमारे अपने सर्वर पर चलती है, जो Hostinger International Ltd से किराये पर लिया गया है। साइट को सुरक्षित रूप से उपलब्ध कराने के लिए कनेक्शन डेटा और तकनीकी रूप से ज़रूरी लॉग संसाधित किए जाते हैं।
Wikimedia Commons की तस्वीरें (संचालक: Wikimedia Foundation, Inc., सैन फ्रांसिस्को, अमेरिका) जर्मनी स्थित हमारा अपना सर्वर प्राप्त करता है और कैश में रखता है। ब्राउज़र Wikimedia से कनेक्ट नहीं होता और IP पता Wikimedia को नहीं भेजा जाता। तस्वीरों की लाइसेंस और रचनाकार संबंधी जानकारी बनी रहती है।
नक्शे
मानचित्र OpenStreetMap योगदानकर्ताओं के मानचित्र डेटा का उपयोग करता है, जिसे MapLibre से दिखाया जाता है। मानचित्र टाइलें हमारा अपना सर्वर img.playzonefinder.com के माध्यम से टाइल प्रदाता OpenFreeMap से लोड करता है और कैश में रखता है; ब्राउज़र प्रदाता से कनेक्ट नहीं होता। Google Maps में मार्ग तभी खुलते हैं जब आप संबंधित लिंक पर क्लिक करते हैं।
आँकड़े
Google Analytics 4 और PostHog केवल तभी लोड होते हैं, जब आप सहमति बैनर के ज़रिए स्पष्ट सहमति देते हैं। सहमति के बिना कोई विज़िटर माप नहीं होता। आपकी पसंद आपके ब्राउज़र के स्टोरेज में सहेजी जाती है और आप पेज के नीचे दिए लिंक „गोपनीयता सेटिंग्स” से इसे कभी भी वापस ले सकते हैं। तब हम पहले से सेट किए गए आँकड़ों वाले कुकी (Google Analytics और PostHog) भी हटा देते हैं। हम विज्ञापन नहीं दिखाते।
विज़िटर मापने के लिए हम Google Analytics 4 (प्रदाता: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड) का उपयोग करते हैं। कानूनी आधार आपकी स्पष्ट सहमति है (GDPR अनुच्छेद 6(1)(a))। इस दौरान डेटा संयुक्त राज्य अमेरिका में Google LLC को भेजा जा सकता है; Google LLC, EU-U.S. Data Privacy Framework (ईयू-अमेरिका डेटा गोपनीयता ढाँचा) के तहत प्रमाणित है, जिस पर यह हस्तांतरण आधारित है (यूरोपीय आयोग का 10 जुलाई 2023 का पर्याप्तता निर्णय)। Google के अनुसार Google Analytics 4 IP पते संग्रहीत नहीं करता। हमारे खाते में Google Analytics इवेंट डेटा 2 महीने और उपयोगकर्ता-स्तरीय डेटा 14 महीने रखता है। जब तक आप सहमति वापस नहीं लेते, „_ga” कुकी अधिकतम 2 वर्ष तक संग्रहीत रहती है।
उपयोग मापने के लिए हम PostHog (प्रदाता: PostHog Inc.) का इस्तेमाल करते हैं; डेटा यूरोपीय संघ के सर्वरों पर संसाधित होता है। कानूनी आधार आपकी स्पष्ट सहमति है (GDPR अनुच्छेद 6(1)(a)); सहमति के बिना PostHog लोड नहीं होता। पेज देखे जाने, पेज छोड़ने और फ़ोन नंबर, रास्ते, वेबसाइट व बाहरी लिंक पर क्लिक दर्ज किए जाते हैं। सत्र रिकॉर्डिंग और सर्वेक्षण बंद हैं। इसके लिए PostHog आपके ब्राउज़र में एक यादृच्छिक पहचानकर्ता सहेजता है। आप पेज के नीचे दिए लिंक „गोपनीयता सेटिंग्स” से अपनी सहमति कभी भी वापस ले सकते हैं; तब पहचानकर्ता और पहले से सेट PostHog कुकी हटा दिए जाते हैं और सहमति बैनर फिर से दिखता है। PostHog में IP पते गुमनाम कर दिए जाते हैं। हमने PostHog में कोई छोटी हटाने की अवधि तय नहीं की है; हमारे प्लान में PostHog इवेंट डेटा अधिकतम 7 वर्ष तक रखता है। PostHog के डेटा प्रसंस्करण अनुबंध के अनुसार PostHog Inc. संयुक्त राज्य अमेरिका में भी डेटा संसाधित कर सकता है; अपने अनुसार PostHog, EU-U.S. Data Privacy Framework में भाग लेता है।
संचालकों के लिए गुमनाम गिनती
ताकि संचालक देख सकें कि उनकी प्रविष्टि कितनी बार देखी गई, हम स्थल पेजों और स्थल सूचियों में देखे जाने की संख्या तथा „कॉल करें”, „वेबसाइट” और „रास्ता” पर क्लिक गिनते हैं। केवल हर स्थल और हर दिन का कुल योग सहेजा जाता है। इसके लिए हम कोई कुकी सेट नहीं करते, आपके ब्राउज़र में कुछ नहीं सहेजते और न आपका IP पता, न आपके बारे में कोई अन्य जानकारी दर्ज करते हैं। कानूनी आधार संचालकों को परिणामों का सार देने में हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))। क्योंकि हम केवल बिना व्यक्तिगत संबंध वाले दैनिक योग संग्रहीत करते हैं, गिनती को किसी व्यक्ति से नहीं जोड़ा जा सकता; इसलिए आपके बारे में ऐसा कोई संग्रहीत डेटा नहीं है जिस पर आपत्ति लागू हो सके। गिनती का अनुरोध हर पेज विज़िट की तरह सर्वर लॉग में दर्ज होता है (देखें “संग्रहण अवधि”)।
फ़ॉर्म और फ़ोटो भेजना
यदि आप कोई स्थल सुझाते हैं, किसी प्रविष्टि पर दावा करते हैं या फ़ोटो भेजते हैं, तो आपके दिए डेटा (नाम, ईमेल पता और भेजी गई फ़ोटो) को हम केवल आपके अनुरोध को निपटाने के लिए संसाधित करते हैं। डेटा हमारे ईमेल इनबॉक्स में आता है और कुछ भी प्रकाशित होने से पहले एक व्यक्ति उसकी जाँच करता है। समीक्षाओं के लिए हम स्टार, पाठ और आपका दिया पहला नाम सहेजते हैं; हम ईमेल पता नहीं माँगते। दुरुपयोग रोकने के लिए हम आपके IP पते की जगह केवल रोज़ बदलने वाला, वापस न बदला जा सकने वाला जाँच मान सहेजते हैं, जिसे 30 दिन बाद हटा दिया जाता है। समीक्षाएँ किसी व्यक्ति की जाँच के बाद ही दिखती हैं; अनुरोध पर हम उन्हें कभी भी हटा देते हैं (संपर्क कानूनी जानकारी में)। कानूनी आधार GDPR अनुच्छेद 6(1)(b) है (आपके अनुरोध का निपटारा या उपयोग की शर्तों के अनुसार निर्देशिका का उपयोग)। ये ईमेल – और संचालकों की सूचनाओं में प्रेषक को प्राप्ति की पुष्टि भी – हम ईमेल सेवा Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) के माध्यम से भेजते हैं; Resend इस दौरान भेजी गई तस्वीरों सहित फ़ॉर्म की जानकारी संसाधित करता है। यहाँ भी कानूनी आधार GDPR अनुच्छेद 6(1)(b) है। Resend के डेटा प्रसंस्करण अनुबंध के अनुसार प्रसंस्करण मुख्य रूप से संयुक्त राज्य अमेरिका में होता है; हस्तांतरण यूरोपीय संघ के मानक संविदात्मक खंडों पर आधारित है, और अपने अनुसार Resend EU-U.S. Data Privacy Framework में भी भाग लेता है।
फ़ॉर्म का उपयोग स्वैच्छिक है; हमें डेटा देने का कोई कानूनी या संविदात्मक दायित्व नहीं है। अनिवार्य फ़ील्ड हैं: स्थान सुझाने या प्रविष्टि पर दावा करने पर नाम और ईमेल पता, फ़ोटो भेजने पर इसके अतिरिक्त फ़ोटो, और समीक्षाओं में नाम, स्टार और पाठ। इन जानकारियों के बिना हम अनुरोध संसाधित नहीं कर सकते या समीक्षा प्रकाशित नहीं कर सकते।
संग्रहण अवधि
सर्वर लॉग: वेब सर्वर के एक्सेस लॉग (IP पता, समय, अनुरोधित पता, संदर्भित पेज और ब्राउज़र जानकारी) हम 14 दिन बाद और सिस्टम लॉग 7 दिन बाद हटा देते हैं।
फ़ॉर्म: फ़ॉर्म (स्थान सुझाना, प्रविष्टि पर दावा करना, फ़ोटो भेजना) की जानकारी हम प्राप्ति के 12 महीने बाद और अस्वीकृत फ़ोटो निर्णय के 30 दिन बाद हटा देते हैं। अतिथि पूछताछ हम प्राप्ति के 12 महीने बाद हटा देते हैं।
समीक्षाएँ हम तब तक रखते हैं जब तक वे प्रकाशित हैं; अस्वीकृत या हटाई गई समीक्षाएँ निर्णय के 30 दिन बाद हटा दी जाती हैं। दुरुपयोग-रोधी जाँच मान 30 दिन बाद हटा दिया जाता है।
हटाने की प्रक्रिया हर रात स्वचालित रूप से चलती है। Google Analytics और PostHog कितने समय तक डेटा रखते हैं, यह “आँकड़े” अनुभाग में दिया गया है।
आपके अधिकार
आप अपने डेटा तक पहुँच, सुधार, हटाने, संसाधन सीमित करने और डेटा पोर्टेबिलिटी का अनुरोध कर सकते हैं, और दी गई सहमति वापस ले सकते हैं। इसके अलावा, आपको किसी सक्षम डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है। जहाँ हम अपने वैध हित के आधार पर डेटा संसाधित करते हैं, वहाँ आप अपनी विशेष स्थिति से जुड़े कारणों से किसी भी समय आपत्ति कर सकते हैं (GDPR अनुच्छेद 21)।
अलग-अलग देशों के लिए सूचनाएँ
यूनाइटेड किंगडम: डेटा नियंत्रक AWL Zentrum Ltd है (पता ऊपर)। आप Information Commissioner's Office (ICO, ico.org.uk) में शिकायत कर सकते हैं।
नॉर्वे: आप डेटा संरक्षण प्राधिकरण Datatilsynet (datatilsynet.no) में शिकायत कर सकते हैं।
स्विट्ज़रलैंड और लिकटेंस्टीन: हमारे सर्वर जर्मनी में हैं, जो स्विस डेटा संरक्षण अध्यादेश के परिशिष्ट 1 के अनुसार पर्याप्त डेटा संरक्षण वाला देश है। यदि आप Google Analytics के लिए सहमति देते हैं, तो डेटा संयुक्त राज्य अमेरिका भी भेजा जा सकता है; Google LLC, Swiss-U.S. Data Privacy Framework के तहत प्रमाणित है। अपने डेटा प्रसंस्करण अनुबंध के अनुसार PostHog Inc. भी संयुक्त राज्य अमेरिका में डेटा संसाधित कर सकता है और अपने अनुसार Swiss-U.S. Data Privacy Framework में भाग लेता है। फ़ॉर्म की जानकारी सहमति के बिना भी ईमेल सेवा Resend के माध्यम से संयुक्त राज्य अमेरिका भेजी जाती है; स्विट्ज़रलैंड से हस्तांतरण के लिए Resend अपने डेटा प्रसंस्करण अनुबंध के अनुसार स्विट्ज़रलैंड हेतु अनुकूलित यूरोपीय संघ के मानक संविदात्मक खंडों पर निर्भर करता है।
संयुक्त राज्य अमेरिका: विज़िटर मापन आपकी सहमति के बाद ही शुरू होता है; ब्राउज़र के „Do Not Track” संकेतों पर हम अलग से प्रतिक्रिया नहीं देते। आपकी सहमति के बाद Google Analytics विभिन्न वेबसाइटों पर आपके उपयोग का डेटा भी एकत्र कर सकता है। यह निर्देशिका 13 वर्ष से कम आयु के बच्चों के लिए नहीं है; हम जानबूझकर 13 वर्ष से कम आयु के बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते। यह नीति ऊपर बताई गई तारीख से लागू है; बदलाव हम इस पेज पर नई तारीख के साथ प्रकाशित करते हैं।
कनाडा: डेटा संरक्षण के लिए ज़िम्मेदार AWL Zentrum Ltd है (पता ऊपर), संपर्क: kontakt@playzonefinder.com। आप Office of the Privacy Commissioner of Canada (priv.gc.ca) में और क्यूबेक में Commission d'accès à l'information du Québec (cai.gouv.qc.ca) में शिकायत कर सकते हैं।
जापान: अपने डेटा के प्रकटीकरण, सुधार, हटाने या उपयोग रोकने के अनुरोध kontakt@playzonefinder.com पर ईमेल करें; इसके लिए हम कोई शुल्क नहीं लेते। आपके डेटा की सुरक्षा के लिए हम एन्क्रिप्टेड कनेक्शन (HTTPS) का उपयोग करते हैं और पहुँच केवल अधिकृत व्यक्तियों तक सीमित रखते हैं। हमारे सर्वर जर्मनी (यूरोपीय संघ) में हैं; जापान का व्यक्तिगत सूचना संरक्षण आयोग (PPC) यूरोपीय संघ को समकक्ष संरक्षण स्तर वाला क्षेत्र मानता है। Google Analytics केवल आपकी सहमति से ही डेटा संयुक्त राज्य अमेरिका भेजता है। संयुक्त राज्य अमेरिका को हस्तांतरण के संबंध में APPI अनुच्छेद 28(2) के अनुसार जानकारी: प्राप्तकर्ता देश संयुक्त राज्य अमेरिका है। PPC की देश रिपोर्ट (सर्वेक्षण की स्थिति: अक्टूबर 2021) के अनुसार वहाँ कोई व्यापक डेटा संरक्षण कानून नहीं है, बल्कि अलग-अलग क्षेत्रों के कानून हैं, जैसे Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) और Health Insurance Portability and Accountability Act (HIPAA); रिपोर्ट में यूरोपीय संघ का कोई पर्याप्तता निर्णय दर्ज नहीं है, और संयुक्त राज्य अमेरिका 25 जुलाई 2012 से APEC की CBPR प्रणाली में भाग ले रहा है। रिपोर्ट में देश के भीतर डेटा संग्रहीत करने या सरकारी सूचना-संग्रह में सहयोग करने के ऐसे किसी दायित्व का उल्लेख नहीं है जो डेटा विषयों के अधिकारों को गंभीर रूप से प्रभावित कर सके। प्राप्तकर्ताओं के उपाय: Google LLC, EU-U.S. Data Privacy Framework के तहत प्रमाणित है; Google Analytics डेटा को एन्क्रिप्ट करके (HSTS के साथ HTTPS) भेजता है, और Google के अनुसार उसका उपयोग केवल हमारे साथ अनुबंध और हमारी सेटिंग्स के अनुसार करता है। PostHog हमारा डेटा Frankfurt am Main स्थित PostHog EU Cloud में संग्रहीत करता है और IP पतों को गुमनाम करता है; डेटा प्रसंस्करण अनुबंध के अनुसार PostHog Inc. संयुक्त राज्य अमेरिका में भी डेटा संसाधित कर सकता है, अपने अनुसार EU-U.S. Data Privacy Framework में भाग लेता है और भेजते तथा संग्रहीत करते समय डेटा को एन्क्रिप्ट करता है। दोनों सेवाएँ सहमति मिलने के बाद ही लोड होती हैं। फ़ॉर्म के मामले में स्थिति अलग है: दर्ज की गई जानकारी सहमति के बिना भी ईमेल सेवा Resend (Plus Five Five, Inc., अमेरिका) के माध्यम से संयुक्त राज्य अमेरिका भेजी जाती है; अपने अनुसार Resend, EU-U.S. Data Privacy Framework में भाग लेता है, यूरोपीय संघ के मानक संविदात्मक खंडों का उपयोग करता है और HTTPS एन्क्रिप्शन प्रदान करता है।
न्यूज़ीलैंड: Privacy Act 2020 की धारा 201 के अंतर्गत privacy officer René Lauterbach (AWL Zentrum Ltd, पता ऊपर) हैं, जिनसे kontakt@playzonefinder.com पर संपर्क किया जा सकता है। फ़ॉर्म की अनिवार्य जानकारी के बिना हम अनुरोध संसाधित नहीं कर सकते। आप Office of the Privacy Commissioner (privacy.org.nz) में शिकायत कर सकते हैं।
फ़िलीपींस: डेटा संरक्षण अधिकारी (Data Protection Officer) René Lauterbach (AWL Zentrum Ltd, पता ऊपर) हैं, जिनसे kontakt@playzonefinder.com पर संपर्क किया जा सकता है। आप अपने डेटा के प्रसंस्करण पर आपत्ति कर सकते हैं और National Privacy Commission (privacy.gov.ph) में शिकायत कर सकते हैं। संग्रहण अवधियाँ “संग्रहण अवधि” अनुभाग में दी गई हैं।
आगंतुकों की पूछताछ
यदि आप किसी स्थल पेज से पूछताछ या जन्मदिन की पूछताछ भेजते हैं, तो आपके दिए डेटा (नाम, ईमेल पता, वैकल्पिक फ़ोन, पसंदीदा तारीख, लोगों की संख्या, संदेश) को हम केवल आपकी पूछताछ निपटाने के लिए संसाधित करते हैं। हम इसे संबंधित स्थल से जुड़ी एक अलग तालिका में सहेजते हैं। कानूनी आधार GDPR अनुच्छेद 6(1)(b) है (स्थल पर बुकिंग या पूछताछ की तैयारी)।
हम आपकी पूछताछ संबंधित स्थल के संचालक को भेजते हैं, ताकि वे आपको उत्तर दे सकें। डेटा किसी अन्य तीसरे पक्ष को नहीं दिया जाता और विज्ञापन के लिए उपयोग नहीं किया जाता।
दुरुपयोग रोकने के लिए हम आपके IP पते की जगह केवल रोज़ बदलने वाला, वापस न बदला जा सकने वाला जाँच मान सहेजते हैं। हम आपका डेटा पूछताछ के अधिकतम 12 महीने बाद हटा देते हैं।