SWIVON की गोपनीयता नीति
आपके व्यक्तिगत डेटा की सुरक्षा हमारे लिए बेहद महत्वपूर्ण है। SWIVON व्यक्तिगत डेटा का प्रसंस्करण स्विट्ज़रलैंड में लागू कानूनी प्रावधानों (revDSG, संशोधित संघीय डेटा संरक्षण कानून) तथा – जहां लागू हो – EU के सामान्य डेटा संरक्षण विनियमन (DSGVO/GDPR) के अनुसार करता है।
1. ज़िम्मेदार इकाई
SWIVON
Lärchenstrasse 2,
8180 Bülach – Switzerland
ई-मेल: info@swivon.ch
टेलीफ़ोन: +41 78 320 66 40
2. व्यक्तिगत डेटा का संग्रह और प्रसंस्करण
हम केवल वही डेटा एकत्र और प्रोसेस करते हैं, जो हमारी सेवाएं प्रदान करने के लिए आवश्यक है। इनमें विशेष रूप से शामिल हैं:
-
बुनियादी डेटा (नाम, पता, टेलीफ़ोन नंबर, ई-मेल पता)
-
बुकिंग डेटा (पिकअप और गंतव्य स्थान, तारीख, समय, फ़्लाइट नंबर)
-
भुगतान संबंधी जानकारी (चुनी गई भुगतान विधि के अनुसार)
-
संचार डेटा (जैसे ई-मेल या संपर्क फ़ॉर्म के ज़रिए पूछताछ)
3. डेटा प्रसंस्करण का उद्देश्य
व्यक्तिगत डेटा का प्रसंस्करण केवल निम्नलिखित उद्देश्यों के लिए किया जाता है:
-
बुकिंग और ट्रांसफर का संचालन और निष्पादन
-
इनवॉइस जारी करना और भुगतान प्रक्रिया
-
ग्राहकों के साथ संवाद (जैसे पुष्टि, अतिरिक्त प्रश्न)
-
हमारी सेवाओं और सुरक्षा में सुधार
-
कानूनी दायित्वों का पालन
-
मार्केटिंग उद्देश्य (केवल सहमति से, जैसे न्यूज़लेटर)
4. डेटा साझा करना
आपका डेटा केवल उसी सीमा तक साझा किया जाता है, जहां तक यह अनुबंध के निष्पादन के लिए आवश्यक हो या हम कानूनी रूप से इसके लिए बाध्य हों।
हम तीसरे पक्षों को कोई डेटा नहीं देते, सिवाय:
-
भुगतान सेवा प्रदाताओं को (जैसे क्रेडिट कार्ड कंपनियां, बैंक)
-
IT और होस्टिंग प्रदाताओं को, जो हमारे सिस्टम चलाते हैं
-
एनालिटिक्स और मार्केटिंग टूल के प्रदाताओं को (नीचे देखें)
-
अधिकारियों को, यदि कोई कानूनी बाध्यता हो
5. कुकीज़, ट्रैकिंग टूल और वेबसाइट के संचालन से जुड़े अन्य प्रसंस्करण
आपके डिवाइस पर कुकीज़ और पहचानकर्ता हम — तकनीकी रूप से आवश्यक फ़ंक्शनों को छोड़कर — तभी सेट करते हैं, जब आपने सहमति दे दी हो। फिर भी कुछ सेवाएं, जो आपके डिवाइस पर कुछ भी संग्रहीत नहीं करतीं, सहमति से पहले ही लोड हो जाती हैं और इस दौरान आपके IP पते सहित तकनीकी कनेक्शन डेटा प्रेषित करती हैं। यह Google-Tag पर लागू होता है (google-analytics.com और pagead2.googlesyndication.com को भेजे जाने वाले कुकी-रहित माप-अनुरोध)। इसका विवरण आपको अनुभाग b) और c) में मिलेगा।
a) सहमति और कुकी-बैनर
पहली बार वेबसाइट पर आने पर एक कुकी-बैनर दिखाई देता है, जिसमें आप श्रेणियों (फ़ंक्शनल, प्राथमिकताएं, सांख्यिकी, मार्केटिंग) के अनुसार अपनी सहमति दे सकते हैं या अस्वीकार कर सकते हैं। आपका चयन “cmplz_” नाम वाली कुकीज़ में आपके डिवाइस पर संग्रहीत होता है (अवधि 365 दिन), ताकि अगली बार आने पर बैनर दोबारा न दिखे। आप अपने चयन को किसी भी समय “सहमति प्रबंधित करें” बटन के ज़रिए बदल सकते हैं या वापस ले सकते हैं।
जब तक कोई सहमति नहीं दी जाती, तब तक सांख्यिकी और मार्केटिंग उद्देश्यों के लिए आपके डिवाइस पर न कोई कुकीज़ और न ही कोई पहचानकर्ता संग्रहीत किए जाते हैं। Google Analytics और Google Ads इस स्थिति में तथाकथित Consent Mode में चलते हैं, यानी संग्रहण तक पहुंच के बिना और विज्ञापन-पहचानकर्ताओं के बिना; फिर भी वे Google के सर्वरों को कुकी-रहित अनुरोध भेजते रहते हैं। Google Maps आपकी सहमति के बिना बिल्कुल भी लोड नहीं होता।
बैनर में कोई चयन करने से पहले केवल ये दो तकनीकी रूप से आवश्यक कुकीज़ सेट की जाती हैं:
- pll_language (अवधि 365 दिन) — वेबसाइट की उस भाषा को संग्रहीत करती है, जो आपने चुनी है।
- __cf_bm (अवधि 30 मिनट) — इसे Cloudflare स्वचालित पहुंच को रोकने के लिए सेट करता है और यह वेबसाइट की सुरक्षा के काम आती है।
b) Google Analytics
यह समझने के लिए कि हमारी वेबसाइट का उपयोग किस तरह किया जाता है, हम Google Analytics 4 (माप-ID G-RP8MZJPTXH) का उपयोग करते हैं — यह Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड की एक वेब-विश्लेषण सेवा है।
कुकीज़ तभी सेट की जाती हैं और पहचानकर्ता तभी संग्रहीत किए जाते हैं, जब आप “सांख्यिकी” श्रेणी में सहमति देते हैं; ये हैं _ga और _ga_RP8MZJPTXH (अवधि प्रत्येक 400 दिन)। आपकी सहमति के बिना संग्रहण तक कोई पहुंच नहीं होती; फिर भी Google-Tag google-analytics.com को कुकी-रहित माप-अनुरोध भेजता रहता है, जिसके साथ आपके IP पते सहित तकनीकी कनेक्शन डेटा Google तक पहुंचता है। इसलिए यह प्रेषण गुमनाम नहीं होता।
प्रेषण के बाद Google किस डेटा का, किन उद्देश्यों के लिए और कितने समय तक प्रसंस्करण करता है, यह हमारे प्रभाव से बाहर है; इस संबंध में Google की डेटा संरक्षण सूचनाएं ही निर्णायक हैं।
c) Google Ads और रीमार्केटिंग
हम अपनी सेवाओं का प्रचार Google Ireland Limited के Google Ads (कन्वर्ज़न-ID AW-18133250794) के ज़रिए करते हैं। इससे हम मापते हैं कि कोई विज़िट हमारे किसी विज्ञापन के ज़रिए हुई है या नहीं, और हमारी वेबसाइट पर आने वाली और आने वाले विज़िटर्स को बाद में दोबारा विज्ञापन दिखा सकते हैं (रीमार्केटिंग)।
इसके लिए पहचानकर्ता केवल तभी संग्रहीत किए जाते हैं, जब आप “मार्केटिंग” श्रेणी में सहमति देते हैं; ये हैं _gcl_au (अवधि 90 दिन), आपके ब्राउज़र के लोकल स्टोरेज में एक प्रविष्टि तथा doubleclick.net डोमेन की test_cookie (अवधि 15 मिनट)। आपकी सहमति के बिना आपके डिवाइस पर कोई विज्ञापन-पहचानकर्ता संग्रहीत नहीं किए जाते; विज्ञापन-संग्रहण, विज्ञापन-संबंधी उपयोगकर्ता डेटा और विज्ञापन-वैयक्तिकरण के लिए सहमति-संकेत इस स्थिति में “अस्वीकृत” पर रहते हैं। फिर भी Google-Tag इस स्थिति में भी pagead2.googlesyndication.com को कुकी-रहित अनुरोध भेजता है, जिसके साथ आपके IP पते सहित तकनीकी कनेक्शन डेटा प्रेषित किया जाता है।
d) Google Maps
हमारे बुकिंग फ़ॉर्म में हम पते दर्ज करते समय उन्हें अपने आप पूरा करने के लिए Google Ireland Limited के Google Maps का उपयोग करते हैं। इस दौरान आपकी प्रविष्टियां तथा आपके IP पते सहित तकनीकी कनेक्शन डेटा Google को प्रेषित किए जाते हैं।
Google Maps तभी लोड होता है, जब आप “मार्केटिंग” श्रेणी में सहमति दे चुके हों। इस सहमति के बिना भी बुकिंग फ़ॉर्म काम करता रहता है — केवल पते का स्वतः पूरा होना उपलब्ध नहीं रहता; आप पता हाथ से दर्ज कर सकते हैं।
e) फ़ॉन्ट
इस वेबसाइट पर उपयोग किए जाने वाले फ़ॉन्ट (EB Garamond और Inter) हमारे अपने वेब सर्वर से दिए जाते हैं। इसलिए फ़ॉन्ट लोड होते समय Google Fonts या किसी अन्य बाहरी फ़ॉन्ट सेवा को कोई डेटा प्रेषित नहीं किया जाता। फिर भी अनुभाग b) से d) में वर्णित सेवाओं के कारण Google के सर्वरों से कनेक्शन बनते रहते हैं।
f) बुकिंग पूछताछ, होस्टिंग और ई-मेल भेजना
बुकिंग और संपर्क फ़ॉर्म से मिली आपकी जानकारी (जैसे नाम, ई-मेल पता, टेलीफ़ोन नंबर, पिकअप और गंतव्य स्थान, तारीख और समय) हमारे अपने बुकिंग सिस्टम में संग्रहीत की जाती है और हमारे व्यावसायिक ई-मेल पते पर प्रेषित की जाती है। इसमें कोई बाहरी बुकिंग प्रदाता शामिल नहीं होता।
होस्टिंग प्रदाता के रूप में हम Kinsta का उपयोग करते हैं; इसके पीछे का बुनियादी ढांचा Google Cloud Platform उपलब्ध कराता है। हमारे बुकिंग सिस्टम में संग्रहीत डेटा ज़्यूरिख के डेटा सेंटर में यानी स्विट्ज़रलैंड में रहता है। इसके अतिरिक्त आपकी जानकारी ई-मेल के ज़रिए हमारे व्यावसायिक पते पर भेजी जाती है; इस भेजने के लिए हम Google Ireland Limited के Google Workspace का उपयोग करते हैं। वेबसाइट की डिलीवरी के आगे Cloudflare का कंटेंट-डिलीवरी और सुरक्षा नेटवर्क भी लगा है, जिसके ज़रिए पेज की सामग्री दुनिया भर में फैले सर्वर स्थानों से दी जाती है और जो वेबसाइट को स्वचालित पहुंच से बचाता है।
हम यह डेटा केवल उतनी सीमा तक आगे साझा करते हैं, जितना यात्रा के निष्पादन के लिए आवश्यक हो (जैसे यात्रा करने वाले शोफ़र या साझेदार कंपनी को)।
g) कानूनी आधार
सांख्यिकी, प्राथमिकता और मार्केटिंग उद्देश्यों के लिए कुकीज़ और पहचानकर्ता सेट करना आपकी सहमति पर आधारित है, जो आप कुकी-बैनर में देते हैं और किसी भी समय वापस ले सकते हैं।
आपके बुकिंग और संपर्क डेटा का प्रसंस्करण अनुबंध के निष्पादन पर अथवा आपके अनुरोध पर किए गए पूर्व-संविदात्मक उपायों पर आधारित है।
Google-Tag के कुकी-रहित माप-अनुरोध विश्वसनीय प्रभाव-माप तथा वेबसाइट के सुरक्षित संचालन में हमारे प्रबल वैध हित पर आधारित हैं। यही बात तकनीकी रूप से आवश्यक कुकीज़ पर भी लागू होती है।
h) विदेश में डेटा साझा करना
ऊपर वर्णित सेवाओं के संबंध में व्यक्तिगत डेटा विदेश में प्रेषित किया जा सकता है:
- Google (Analytics, Ads, Maps, Workspace) — अनुबंध-भागीदार Google Ireland Limited है; USA में Google LLC को डेटा का प्रेषण होता है। Google LLC, Swiss-U.S. Data Privacy Framework के तहत प्रमाणित है; इस तरह प्रमाणित संगठनों के लिए USA को 15 सितंबर 2024 से पर्याप्त डेटा संरक्षण वाला देश माना जाता है (डेटा संरक्षण अध्यादेश का परिशिष्ट 1)।
- Cloudflare — दुनिया भर में फैले सर्वर स्थानों के ज़रिए हमारी वेबसाइट की डिलीवरी और सुरक्षा। Cloudflare भी Swiss-U.S. Data Privacy Framework के तहत प्रमाणित है और अन्य देशों में होने वाले प्रेषण को यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित करता है।
- Google Cloud Platform — हमारे होस्टिंग प्रदाता Kinsta का बुनियादी ढांचा उपलब्ध कराता है; बुकिंग डेटाबेस ज़्यूरिख क्षेत्र में संचालित होता है।
जहां तक सेवाएं आपकी सहमति के बाद ही लोड होती हैं — Google Maps तथा Google Analytics और Google Ads की कुकीज़ और पहचानकर्ता —, वहां तक विदेश में डेटा साझा करना आपकी सहमति पर आधारित है। शेष साझा करने के लिए हम संबंधित प्रदाताओं के प्रमाणनों और संविदात्मक शर्तों पर आधारित होते हैं।
i) संग्रहण अवधि
अलग-अलग कुकीज़ की अवधियां ऊपर संबंधित सेवाओं के साथ दी गई हैं।
बुकिंग और संपर्क डेटा को हम तब तक संग्रहीत रखते हैं, जब तक यह सेवा प्रदान करने और संभावित अतिरिक्त प्रश्नों के प्रसंस्करण के लिए आवश्यक हो। जिन दस्तावेज़ों पर कानूनी संग्रहण-दायित्व लागू होता है, उन्हें हम दस वर्षों तक रखते हैं (Art. 958f OR)। जो पूछताछ किसी बुकिंग तक नहीं पहुंचतीं, उन्हें हम तब मिटा देते हैं, जब उनकी अब आवश्यकता नहीं रहती।
Google Analytics द्वारा एकत्र किया गया डेटा हमारे Google-Analytics-खाते में निर्धारित अवधियों की समाप्ति के बाद मिटा दिया जाता है: इवेंट डेटा 2 महीनों के बाद, उपयोगकर्ता-संबंधी डेटा 14 महीनों के बाद। यदि वही व्यक्ति हमारी वेबसाइट पर दोबारा आता है, तो उपयोगकर्ता-संबंधी डेटा की अवधि नए सिरे से शुरू हो जाती है।
j) आपत्ति / ऑप्ट-आउट
आप अपनी सहमति को किसी भी समय “सहमति प्रबंधित करें” बटन के ज़रिए बदल सकते हैं या पूरी तरह वापस ले सकते हैं। वापसी का प्रभाव भविष्य के लिए होता है; पहले हो चुके प्रेषण इससे अप्रभावित रहते हैं और उन्हें वापस नहीं किया जा सकता।
इसके अतिरिक्त आप अपने ब्राउज़र की सेटिंग्स में कुकीज़ का संग्रहण रोक सकते हैं।
इसके अलावा आप Google के ब्राउज़र ऐड-ऑन के ज़रिए Google Analytics द्वारा डेटा के संग्रह को निष्क्रिय कर सकते हैं: https://tools.google.com/dlpage/gaoptout
व्यक्तिगत Google विज्ञापनों के लिए अपनी सेटिंग्स आप यहां प्रबंधित करते हैं: https://myadcenter.google.com/
google-analytics.com और pagead2.googlesyndication.com को भेजे जाने वाले कुकी-रहित माप-अनुरोध सहमति-प्रबंधन के ज़रिए बंद नहीं किए जा सकते; इन्हें आपके ब्राउज़र में किसी स्क्रिप्ट- या कंटेंट-ब्लॉकर के ज़रिए रोका जा सकता है।
6. संग्रहण और सुरक्षा
आपका डेटा केवल उतने समय तक संग्रहीत रहता है, जितना बताए गए उद्देश्यों की पूर्ति के लिए आवश्यक हो या जब तक हम कानूनी रूप से बाध्य हों।
हम आपके डेटा को हानि, दुरुपयोग और अनधिकृत पहुंच से बचाने के लिए तकनीकी और संगठनात्मक सुरक्षा उपाय करते हैं।
7. संबंधित व्यक्तियों के अधिकार
revDSG और DSGVO (GDPR) के अनुसार आपको निम्नलिखित अधिकार प्राप्त हैं:
-
संग्रहीत व्यक्तिगत डेटा के बारे में जानकारी पाने का अधिकार
-
गलत डेटा के सुधार का अधिकार
-
अपने डेटा को मिटवाने का अधिकार, बशर्ते कोई कानूनी संरक्षण अवधि लागू न हो
-
प्रसंस्करण को सीमित करने का अधिकार
-
प्रसंस्करण पर आपत्ति का अधिकार (विशेष रूप से डायरेक्ट मार्केटिंग के विरुद्ध)
-
डेटा पोर्टेबिलिटी का अधिकार (जहां तकनीकी रूप से संभव हो)
अपने अधिकारों के प्रयोग के लिए कृपया संपर्क करें: info@swivon.ch
8. गोपनीयता नीति में बदलाव
SWIVON इस गोपनीयता नीति को किसी भी समय बदलने का अधिकार सुरक्षित रखता है। मान्य वही संस्करण होगा, जो हमारी वेबसाइट पर प्रकाशित वर्तमान संस्करण है।
9. संपर्क
डेटा संरक्षण से जुड़े प्रश्नों के लिए कृपया संपर्क करें:
SWIVON
Lärchenstrasse 2,
8180 Bülach – Switzerland
ई-मेल: info@swivon.ch
टेलीफ़ोन: +41783206640
