गोपनीयता नीति

1. उत्तरदायी संस्था

इस वेबसाइट पर डेटा के प्रसंस्करण के लिए उत्तरदायी संस्था Divyanand Spiritual Foundation e.V., Sägestraße 37, 79737 Herrischried, जर्मनी है, जिसका प्रतिनिधित्व बोर्ड की अध्यक्ष Dr. Angelika Glöckner करती हैं, दूरभाष +49 7764 93970।

डेटा संरक्षण से जुड़े किसी भी प्रश्न के लिए, और अपने अधिकारों का उपयोग करने के लिए, info@dsf-germany.org पर एक सामान्य संदेश भेजना पर्याप्त है।

2. संक्षेप में

• आप इस वेबसाइट का उपयोग बिना साइन इन किए कर सकते हैं। साइन इन किए बिना यह वेबसाइट कोई कुकी नहीं लगाती।
• हम कोई विश्लेषण, ट्रैकिंग या विज्ञापन उपकरण उपयोग नहीं करते। वेबसाइट किसी तीसरे पक्ष से कोई सामग्री, फ़ॉन्ट या स्क्रिप्ट लोड नहीं करती।
• क्योंकि हम आपको वेबसाइटों के पार ट्रैक नहीं करते, इसलिए आपके ब्राउज़र का "Do Not Track" संकेत यहाँ कुछ नहीं बदलता।
• साइन इन करना वैकल्पिक है और केवल Google खाते से होता है। इसमें हमें आपका ईमेल पता, आपका नाम और एक Google पहचानकर्ता मिलता है।
• साइन इन रहने पर हम सहेजते हैं कि आप किसी सत्संग में कहाँ रुके थे, और आपने कौन-से सत्संग और अंश सहेजे हैं।
• हम आपका डेटा किसी को नहीं देते, नहीं बेचते और विज्ञापन के लिए उपयोग नहीं करते।

3. वेबसाइट खोलना और सर्वर लॉग

जब भी आप वेबसाइट खोलते हैं, आपका ब्राउज़र तकनीकी कारणों से हमारे सर्वर को डेटा भेजता है। इसमें विशेष रूप से आपका IP पता, अनुरोध की तिथि और समय, माँगा गया पता, उत्तर की स्थिति, भेजे गए डेटा की मात्रा, वह पृष्ठ जिससे आप आए (रेफ़रर), तथा आपका ब्राउज़र और ऑपरेटिंग सिस्टम शामिल हैं।

सर्वर यह डेटा लॉग फ़ाइलों में सहेजता है। हम इसका उपयोग वेबसाइट उपलब्ध कराने, उसे सुरक्षित रखने, हमलों को रोकने और त्रुटियाँ खोजने के लिए करते हैं। हम इसे किसी अन्य डेटा से नहीं जोड़ते और इससे उपयोग-प्रोफ़ाइल नहीं बनाते।

कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है। हमारा वैध हित वेबसाइट का सुरक्षित और त्रुटिरहित संचालन है। लॉग 14 दिन बाद अपने-आप हटा दिए जाते हैं।

4. कुकी

जब तक आप साइन इन नहीं करते, वेबसाइट कोई कुकी नहीं लगाती। केवल जब आप "साइन इन" चुनते हैं, तब हम एक ही कुकी लगाते हैं — सत्र कुकी "dsf_session"। इसमें केवल एक यादृच्छिक पहचानकर्ता होता है, जिससे हमारा सर्वर आपके सत्र को पहचानता है। यह कुकी केवल एन्क्रिप्टेड कनेक्शन पर भेजी जाती है, स्क्रिप्ट इसे पढ़ नहीं सकतीं, और यह अन्य वेबसाइटों को नहीं भेजी जाती।

साइन इन के दौरान सत्र में केवल एक जाँच-मान रहता है, जो सुनिश्चित करता है कि Google से वापसी आपके अपने साइन इन से ही जुड़ी है। इस चरण में कुकी अधिकतम 10 मिनट तक रहती है; यदि साइन इन विफल हो जाए या आप Google पर उसे अस्वीकार कर दें, तो हम उसे तुरंत हटा देते हैं। साइन इन हो जाने के बाद सत्र में यह दर्ज होता है कि कौन-सा खाता साइन इन है, आपने कब साइन इन किया और आप अंतिम बार कब सक्रिय थे।

साइन इन 30 दिन तक कोई गतिविधि न होने पर, और साइन इन के अधिकतम 180 दिन बाद, समाप्त हो जाता है, तथा साइन आउट करते ही तुरंत समाप्त हो जाता है; तब कुकी हटा दी जाती है। साइन इन रहने के दौरान हर विज़िट इसे 30 दिन आगे बढ़ा देती है, पर उस सीमा से आगे नहीं।

कुकी सहेजने का कानूनी आधार § 25(2) सं. 2 TDDDG है, क्योंकि यह आपके द्वारा चाहे गए साइन इन के लिए अनिवार्य रूप से आवश्यक है; प्रसंस्करण का आधार GDPR का अनुच्छेद 6(1)(b) है। हम कोई अन्य कुकी, तीसरे पक्ष की कुकी या आपके ब्राउज़र में कोई अन्य भंडारण उपयोग नहीं करते।

5. Google से साइन इन

साइन इन करना वैकल्पिक है। जब आप "साइन इन" चुनते हैं, तो आपको Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड) पर भेजा जाता है। Google आपके साइन इन की जाँच करता है; आपका पासवर्ड हमें कभी पता नहीं चलता।

Google पर आपकी सहमति से Google हमें आपका Google खाता पहचानकर्ता, आपका ईमेल पता और आपके Google खाते में दर्ज आपका नाम भेजता है। हमें आपके Google खाते तक कोई पहुँच नहीं मिलती, और हम न तो एक्सेस टोकन सहेजते हैं, न आपकी प्रोफ़ाइल फ़ोटो।

Google डेटा का प्रसंस्करण अमेरिका में भी करता है। Google LLC, EU-US Data Privacy Framework के अंतर्गत प्रमाणित है, जिसके लिए यूरोपीय आयोग ने GDPR के अनुच्छेद 45 के अंतर्गत पर्याप्तता निर्णय जारी किया है। Google डेटा का प्रसंस्करण कैसे करता है, यह Google की गोपनीयता नीति में देखें।

कानूनी आधार GDPR का अनुच्छेद 6(1)(b) है: आप जो खाता बनाते हैं, उसे उपलब्ध कराने के लिए हमें ये विवरण चाहिए।

स्वचालित हमलों से साइन इन की रक्षा के लिए हम प्रत्येक IP पते से होने वाले साइन इन प्रयास गिनते हैं। इसके लिए हम IP पता स्वयं नहीं, बल्कि एक गुप्त कुंजी से बना केवल एक जाँच-मान सहेजते हैं, और यह गिनती अधिकतम 30 मिनट बाद हटा देते हैं। कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है; हमारा वैध हित खातों की सुरक्षा है।

6. आपका खाता और आपकी सहेजी गई सामग्री

साइन इन करने पर हम आपका ईमेल पता, आपका नाम, आपकी Google पहचान, तथा खाता बनने और अंतिम बार बदलने का समय सहेजते हैं। आपका खाता जर्मनी, भारत और अमेरिका में दिव्यानंद स्पिरिचुअल फ़ाउंडेशन की वेबसाइटों पर मान्य है; सहेजी गई सामग्री उसी वेबसाइट से जुड़ी रहती है जिस पर आपने उसे सहेजा।

जब साइन इन करने पर नया खाता बनता है, तो संस्था के प्रशासकों को एक ईमेल मिलता है कि उस वेबसाइट पर एक नया खाता बना है, आपके नाम या ईमेल पते के बिना। यह ईमेल Hetzner पर हमारे अपने सर्वर से भेजा जाता है। कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है; हमारा वैध हित नए सदस्यों की समय पर देखभाल कर पाना है।

साइन इन किए हुए उपयोगकर्ताओं के लिए हम सुनने की प्रगति और सहेजे गए सत्संग व अंश सहेजते हैं, ताकि आप सुनना वहीं से जारी रख सकें और सामग्री फिर से पा सकें; साथ ही हम आपको आज का अपना अलग वेद मंत्र दिखाते हैं, जिसके लिए अलग से कुछ सहेजा नहीं जाता। कानूनी आधार GDPR का अनुच्छेद 6(1)(b) है। हम आपके सुनने के व्यवहार का विश्लेषण नहीं करते और कोई स्वचालित निर्णय नहीं लेते।

डेटा तब तक सहेजा रहता है जब तक आप उसे स्वयं न हटाएँ या अपने खाते को हटाने का अनुरोध न करें। खाता हटाने पर हम आपका खाता उससे जुड़ी सारी सामग्री सहित मिटा देते हैं और तीनों वेबसाइटों पर सक्रिय सत्र समाप्त कर देते हैं। info@dsf-germany.org पर एक संदेश पर्याप्त है।

7. ईमेल या दूरभाष से संपर्क

जब आप ईमेल या दूरभाष से हमसे संपर्क करते हैं, तो आपके प्रश्न का उत्तर देने के लिए हम आपके विवरण संसाधित करते हैं। कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है, और आपके खाते से जुड़े प्रश्नों के लिए अनुच्छेद 6(1)(b)। आपका प्रश्न निपट जाने पर हम ये विवरण मिटा देते हैं, जब तक कि कोई वैधानिक संरक्षण-दायित्व लागू न हो।

8. प्राप्तकर्ता

वेबसाइट, डेटाबेस और सर्वर लॉग Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, जर्मनी के पास रहते हैं, जो यह डेटा हमारी ओर से और हमारे निर्देशों के अनुसार, डेटा-प्रसंस्करण अनुबंध के अंतर्गत संसाधित करती है (GDPR अनुच्छेद 28)। सर्वर जर्मनी में हैं। जैसा ऊपर बताया गया है, साइन इन में Google भी शामिल है। इसके अतिरिक्त हम आपका डेटा किसी को नहीं देते।

Google से साइन इन के अलावा हम यूरोपीय संघ या यूरोपीय आर्थिक क्षेत्र से बाहर के देशों को कोई डेटा नहीं भेजते।

9. आपके अधिकार

आपको हमारे पास रखे अपने डेटा की जानकारी पाने (GDPR अनुच्छेद 15), उसे सुधरवाने (अनुच्छेद 16), मिटवाने (अनुच्छेद 17), उसके प्रसंस्करण को सीमित करवाने (अनुच्छेद 18) और उसे स्थानांतरित करवाने (अनुच्छेद 20) का अधिकार है। हमें एक संदेश भेजना पर्याप्त है।

आपत्ति का अधिकार: जहाँ हम GDPR के अनुच्छेद 6(1)(f) के आधार पर डेटा संसाधित करते हैं, वहाँ आप अपनी विशेष परिस्थिति से जुड़े कारणों से कभी भी उस प्रसंस्करण पर आपत्ति कर सकते हैं (GDPR अनुच्छेद 21)।

आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का भी अधिकार है (GDPR अनुच्छेद 77)। हमारे लिए उत्तरदायी प्राधिकरण बाडेन-वुर्टेमबर्ग राज्य के डेटा संरक्षण और सूचना की स्वतंत्रता आयुक्त (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, जर्मनी हैं: www.baden-wuerttemberg.datenschutz.de।

10. क्या डेटा देना अनिवार्य है

आप पर डेटा देने का कोई कानूनी या अनुबंधगत दायित्व नहीं है। आपका ब्राउज़र जो कनेक्शन डेटा भेजता है, उसके बिना वेबसाइट उपलब्ध नहीं कराई जा सकती। वेबसाइट बिना साइन इन के भी उपयोग की जा सकती है; तब हम केवल ऊपर बताए गए कनेक्शन डेटा को संसाधित करते हैं।

11. सुरक्षा

इस वेबसाइट से हर कनेक्शन एन्क्रिप्टेड (TLS) होता है। सहेजे गए डेटा तक पहुँच केवल उन लोगों तक सीमित है जो वेबसाइट की देखभाल करते हैं।

12. परिवर्तन

वेबसाइट या कानून बदलने पर हम इस गोपनीयता नीति को अद्यतन करते हैं। यहाँ प्रकाशित संस्करण ही लागू होता है।