GDPR: कंट्रोलर, प्रोसेसर और आपके अधिकार

संक्षेप में

आपकी लीड, आपके फ़ैसले
आप जो लीड और संपर्क संग्रहीत करते हैं, उनके लिए आपका व्यवसाय कंट्रोलर है और LumaKol प्रोसेसर। हम केवल आपके निर्देशों पर काम करते हैं।
अनुरोध प्रोडक्ट में ही संभाले जाते हैं
किसी लीड का डेटा खुद देखें, सुधारें, निर्यात करें, ब्लॉक करें और हटाएँ। जो प्रोडक्ट नहीं कर सकता, उसमें हम मदद करते हैं।
DPA पहले से लागू
हमारा डेटा प्रोसेसिंग परिशिष्ट EU या UK का व्यक्तिगत डेटा प्रोसेस करने वाले ग्राहकों के लिए शर्तों का हिस्सा है, EU Standard Contractual Clauses और UK Addendum के साथ।
नामित सब-प्रोसेसर
ग्राहक डेटा संभालने वाला हर प्रदाता DPA में सूचीबद्ध है, वह क्या करता है और कहाँ, इसके साथ।

दिशा-निर्देश के लिए सरल भाषा में सारांश। यह पेज बताता है कि LumaKol GDPR अनुपालन में कैसे मदद करता है और यह कानूनी सलाह नहीं है; बाध्यकारी शर्तें सेवा की शर्तें और डेटा प्रोसेसिंग परिशिष्ट हैं।

1यह पेज किसके लिए है

यह पेज उन व्यवसायों के लिए है जो LumaKol का उपयोग करते हैं और जिनके पास यूरोपीय आर्थिक क्षेत्र (EEA) या यूनाइटेड किंगडम के लोगों का डेटा है, या जो उन्हें कॉल करते हैं। तब उस व्यक्तिगत डेटा पर General Data Protection Regulation (GDPR) या UK GDPR लागू होता है, चाहे आपका व्यवसाय कहीं भी स्थित हो।

LumaKol, BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India द्वारा प्रदान किया जाता है, जो भारत स्थित एक व्यवसाय है। सेवा EEA या UK में होस्ट नहीं की जाती; नीचे “डेटा कहाँ होस्ट किया जाता है” देखें।

यह पेज समझाता है कि LumaKol कैसे काम करता है और यह क्या करता है और क्या नहीं। यह कानूनी सलाह नहीं है। नियम इस पर निर्भर करते हैं कि आप और जिन लोगों को आप कॉल करते हैं वे कहाँ हैं, आपके क्षेत्र पर और आप क्यों कॉल कर रहे हैं, इसलिए इस पर भरोसा करने से पहले अपने वकील से सलाह लें।

2कंट्रोलर कौन है

GDPR ज़िम्मेदारी को एक कंट्रोलर, जो तय करता है कि व्यक्तिगत डेटा क्यों और कैसे इस्तेमाल होगा, और एक प्रोसेसर, जो कंट्रोलर की ओर से उसे संभालता है, के बीच बाँटता है।

आपका व्यवसाय आपकी लीड और संपर्कों के उस व्यक्तिगत डेटा का कंट्रोलर है जो आप LumaKol में डालते हैं: नाम, फ़ोन नंबर, ईमेल पते, नोट्स, कॉल रिकॉर्ड, रिकॉर्डिंग और कुछ भी जो आपकी टीम संग्रहीत करती है। आप तय करते हैं कि किसे कॉल करना है, क्यों, और डेटा कितने समय तक रखना है।
उस डेटा के लिए LumaKol आपका प्रोसेसर है। हम इसे केवल सेवा प्रदान करने के लिए और आपके दस्तावेज़ित निर्देशों पर संग्रहीत और प्रोसेस करते हैं, जैसा डेटा प्रोसेसिंग परिशिष्ट में बताया गया है।
आपका खाता चलाने और आपको बिल करने के लिए ज़रूरी डेटा का कंट्रोलर LumaKol है: आपके उपयोगकर्ताओं के नाम, ईमेल पते और फ़ोन नंबर, साइन-इन और डिवाइस डेटा, और बिलिंग रिकॉर्ड। गोपनीयता नीति बताती है कि हम इसका उपयोग कैसे करते हैं।

हम आपकी लीड का डेटा अपने उद्देश्यों के लिए इस्तेमाल नहीं करते, उसे बेचते नहीं और विज्ञापन के लिए इस्तेमाल नहीं करते।

3कॉल करने के लिए आपका वैध आधार

चूँकि आप अपनी लीड के डेटा के कंट्रोलर हैं, उसे प्रोसेस करने और उन लोगों से संपर्क करने के लिए वैध आधार चुनना और दर्ज करना आपकी ज़िम्मेदारी है। सेल्स कॉल के लिए यह आमतौर पर सहमति या वैध हित होता है, और GDPR के ऊपर हर देश के मार्केटिंग कॉल के नियम (उदाहरण के लिए यूनाइटेड किंगडम में PECR) लागू होते हैं।

LumaKol आपकी लीड से सहमति एकत्र नहीं करता और यह तय नहीं करता कि आप किसी को कॉल कर सकते हैं या नहीं। यह आपको रिकॉर्ड रखने की जगह देता है: हर लीड पर नोट्स, आपके परिभाषित कस्टम फ़ील्ड (उदाहरण के लिए सहमति की तारीख या सहमति कहाँ दी गई), हर लीड किस स्रोत से आई, और हर कॉल व परिणाम की टाइमलाइन।

खाता डेटा की अपनी प्रोसेसिंग के लिए LumaKol जिन वैध आधारों पर निर्भर करता है, वे गोपनीयता नीति में सूचीबद्ध हैं।

4डेटा-विषय के अधिकार

जिन लोगों का डेटा आपके पास है, उन्हें सूचित किए जाने, अपने डेटा तक पहुँच, उसे सुधारने या मिटाने, प्रोसेसिंग को प्रतिबंधित करने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी, और किसी भी समय डायरेक्ट मार्केटिंग पर आपत्ति करने का अधिकार है। कंट्रोलर के रूप में आप इन अनुरोधों का जवाब देते हैं, आमतौर पर एक महीने के भीतर, और हम ऐसा करने में आपकी मदद करते हैं।

अगर आपकी कोई लीड सीधे LumaKol से संपर्क करती है, तो हम अनुरोध पर खुद कार्रवाई नहीं करते। हम उसे बिना अनुचित देरी के आपके वर्कस्पेस को भेजते हैं और जवाब देने में आपकी मदद करते हैं, जैसा गोपनीयता नीति में बताया गया है।

5LumaKol में अनुरोध संभालना

पहुँच

आपकी टीम के पास मौजूद विवरण देखने के लिए लीड खोलें, कॉल, परिणाम, नोट्स और फ़ॉलो-अप की टाइमलाइन के साथ। पेड प्लान पर मालिक और एडमिन, और कोई भी अन्य भूमिका जिसकी आप सेटिंग्स → गोपनीयता में अनुमति दें, लीड को CSV फ़ाइल में निर्यात कर सकते हैं। आपके डेवलपर सार्वजनिक API के ज़रिए भी लीड और कॉल इतिहास पढ़ सकते हैं।

सुधार

जो कोई भी लीड संपादित कर सकता है, वह वेब ऐप में उसका विवरण सुधार सकता है।

कॉल पर आपत्ति

परिणाम “संपर्क न करने का अनुरोध” दर्ज करें। यह लीड को हारी हुई में ले जाता है, जिससे वह हर कॉलिंग क्यू से बाहर हो जाती है। सेटिंग्स → कॉलिंग नीति में “उन लीड को कॉल करने से रोकें जिन्होंने संपर्क न करने को कहा है” चालू होने पर (यह डिफ़ॉल्ट रूप से चालू है), Android और iPhone ऐप कहीं से भी उस लीड को डायल करने से मना कर देते हैं, और फिर भी कॉल करने का कोई विकल्प नहीं होता।

मिटाना

किसी लीड को हटाना (जिनकी भूमिका इसकी अनुमति देती है) उसे तुरंत वर्कस्पेस से हटा देता है: वह लीड सूचियों, कॉलिंग क्यू या निर्यात में नहीं दिखती, और अगली सिंक पर आपकी टीम के फ़ोन से भी हट जाती है। हटाया गया रिकॉर्ड वर्कस्पेस का डेटा पर्ज होने तक हमारे डेटाबेस में रहता है। अगर आपको किसी लीड का डेटा हमारे सिस्टम से जल्दी मिटवाना है, उदाहरण के लिए मिटाने के अनुरोध का जवाब देने के लिए, तो अपने वर्कस्पेस के नाम और लीड के साथ [email protected] पर लिखें, और हम उसे मिटा देंगे।

पोर्टेबिलिटी

CSV निर्यात और सार्वजनिक API आपको किसी लीड का डेटा संरचित, मशीन-पठनीय रूप में देते हैं।

अगर कोई आपकी कॉल पर आपत्ति करता है लेकिन मिटाने को नहीं कहता, तो लीड को हटाने के बजाय “संपर्क न करने का अनुरोध” परिणाम के साथ रखें। हटाई गई लीड उसी नंबर को बाद में नई लीड के रूप में फिर से आयात होने से नहीं रोकती।

6वर्कस्पेस बंद करना

वर्कस्पेस का मालिक Android या iPhone ऐप में अपना खाता हटाकर उसे बंद कर सकता है, जब उसमें कोई और सक्रिय न हो (वरना पहले स्वामित्व सौंपना होगा)। तब वर्कस्पेस की लीड, कॉल, नोट्स, कॉल रिकॉर्डिंग, आयात और टीम डेटा मिटा दिए जाते हैं। जिन लोगों के पास ऐप की पहुँच नहीं है, वे “अपना खाता मिटाएँ” पेज पर हटाने का अनुरोध कर सकते हैं।

जब कोई वर्कस्पेस भुगतान न होने से रुकता है, या रद्द की गई सदस्यता अपनी भुगतान की गई अवधि के अंत तक पहुँचती है, तो वर्कस्पेस का डेटा 90 दिन बाद हटा दिया जाता है, जैसा भुगतान की शर्तों में बताया गया है।

जब कोई टीम सदस्य अपना खाता हटाता है, तो उसका नाम, ईमेल पता, फ़ोन नंबर और साइन-इन विवरण हटा दिए जाते हैं। जिन लीड पर उसने काम किया, वे आपके व्यवसाय की हैं और वर्कस्पेस में रहती हैं।

इनवॉइस और भुगतान रिकॉर्ड उतने समय तक रखे जाते हैं जितना कर कानून अपेक्षित करता है। बैकअप गोपनीयता नीति में बताई गई चक्रीय समय-सारणी पर समाप्त होते हैं, इसलिए हटाया गया डेटा हटने से पहले थोड़े समय तक किसी बैकअप में रह सकता है। वर्कस्पेस बंद करने से पहले जो भी चाहिए उसे निर्यात कर लें: मिटाया गया डेटा वापस नहीं लाया जा सकता।

7कॉल रिकॉर्डिंग, वॉइस नोट और फ़ोटो

LumaKol खुद कॉल रिकॉर्ड नहीं करता। जहाँ कोई वर्कस्पेस इसका उपयोग करता है, Android ऐप वे रिकॉर्डिंग ढूँढता है जो फ़ोन का अपना डायलर पहले ही बना चुका है और उन्हें मेल खाती लीड पर अपलोड करता है। वे रिकॉर्डिंग LumaKol के अपने सर्वरों पर संग्रहीत होती हैं, और सेटिंग्स → गोपनीयता तय करती है कि कौन-सी भूमिकाएँ उन्हें सुन सकती हैं।

कई देशों में कॉल रिकॉर्ड करना विनियमित है और अक्सर दूसरे व्यक्ति को बताना या उसकी सहमति लेना ज़रूरी होता है। आपकी टीम कॉल रिकॉर्ड करती है या नहीं, और आप जिन्हें कॉल करते हैं उन्हें क्या बताते हैं, यह कंट्रोलर के रूप में आपकी ज़िम्मेदारी है।

वॉइस नोट और फ़ील्ड-विज़िट फ़ोटो LumaKol के सर्वरों पर संग्रहीत नहीं होते। वे उस टीम सदस्य की Google Drive में सहेजे जाते हैं जिसने इसे कनेक्ट किया, और LumaKol फ़ाइल का एक संदर्भ रखता है। Google Drive कनेक्शन अभी उपलब्ध नहीं हैं, इसलिए उनके उपलब्ध होने तक वॉइस नोट और विज़िट फ़ोटो नहीं जोड़े जा सकते।

8सुरक्षा

डेटा ट्रांज़िट में एन्क्रिप्ट होता है और डेटाबेस स्टोरेज में एन्क्रिप्टेड है, हर क्वेरी वर्कस्पेस से फ़िल्टर होती है ताकि एक ग्राहक का डेटा दूसरे से अलग रहे, पासवर्ड Argon2id से हैश किए जाते हैं, और ग्राहक डेटा तक स्टाफ़ की पहुँच सीमित और लॉग की जाती है। भूमिकाएँ, नंबर मास्किंग, निर्यात अनुमतियाँ और रिकॉर्डिंग की पहुँच ऐसी सेटिंग्स हैं जिन्हें आप नियंत्रित करते हैं।

सुरक्षा पेज इन उपायों का अधिक विस्तार से वर्णन करता है, और डेटा प्रोसेसिंग परिशिष्ट उन उपायों की सूची देता है जिनके लिए हम प्रतिबद्ध हैं।

9अगर कोई उल्लंघन हो

अगर हमें आपके लिए प्रोसेस किए जा रहे डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की जानकारी मिलती है, तो हम बिना अनुचित देरी के वर्कस्पेस मालिक को बताएँगे। हम बताएँगे कि क्या हुआ, कौन-सा डेटा और कौन-से लोग प्रभावित होने की संभावना है, संभावित परिणाम क्या हैं और हम इस बारे में क्या कर रहे हैं, और आपको वह जानकारी देंगे जो 72 घंटों के भीतर अपने पर्यवेक्षी प्राधिकरण को और, जहाँ ज़रूरी हो, प्रभावित लोगों को सूचित करने के आपके अपने दायित्व के लिए चाहिए।

जैसे-जैसे हमें और पता चलेगा, हम आपको अपडेट करते रहेंगे और प्रतिक्रिया में आपके साथ काम करेंगे।

10डेटा कहाँ होस्ट किया जाता है

LumaKol ऐप्लिकेशन सिंगापुर के सर्वरों पर चलता है, जहाँ कॉल रिकॉर्डिंग भी संग्रहीत होती हैं, और डेटाबेस जापान में होस्ट किया जाता है। एक वैश्विक कंटेंट-डिलीवरी नेटवर्क साइट को सर्व और सुरक्षित करता है।

अन्य प्रदाता सेवा के विशिष्ट हिस्से संभालते हैं, जैसे ईमेल, भुगतान, क्रैश रिपोर्ट और पुश सूचनाएँ। डेटा प्रोसेसिंग परिशिष्ट हर प्रकार के सब-प्रोसेसर और वह कहाँ काम करता है, इसका वर्णन करता है, और ग्राहक [email protected] पर नाम माँग सकते हैं।

11अंतरराष्ट्रीय ट्रांसफ़र

EEA या UK के लोगों का व्यक्तिगत डेटा LumaKol में संग्रहीत होने पर EEA और UK से बाहर ट्रांसफ़र होता है: भारत में, जहाँ BlackLens Studio स्थित है, सिंगापुर और जापान में, जहाँ सेवा होस्ट की जाती है, और उन देशों में जहाँ हमारे सब-प्रोसेसर काम करते हैं।

इन ट्रांसफ़र के लिए हम EU Standard Contractual Clauses पर और, UK डेटा के लिए, UK International Data Transfer Addendum पर निर्भर करते हैं, जैसा डेटा प्रोसेसिंग परिशिष्ट में बताया गया है। डेटा जहाँ भी रखा जाए, हम वही सुरक्षा उपाय लागू करते हैं। हम EEA या UK में होस्टिंग प्रदान नहीं करते।

12डेटा प्रोसेसिंग परिशिष्ट

GDPR का अनुच्छेद 28 कंट्रोलर और उसके प्रोसेसर के बीच लिखित अनुबंध की अपेक्षा करता है। हमारा डेटा प्रोसेसिंग परिशिष्ट वही अनुबंध है। यह EU या UK का व्यक्तिगत डेटा प्रोसेस करने वाले ग्राहकों के लिए सेवा की शर्तों का हिस्सा है, इसलिए जैसे ही आप उस डेटा के लिए LumaKol का उपयोग करते हैं, यह बिना अलग हस्ताक्षर के लागू हो जाता है।

अगर आपके संगठन को अपने रिकॉर्ड के लिए प्रति-हस्ताक्षरित प्रति चाहिए, तो [email protected] पर लिखें।

13संपर्क

GDPR, अधिकार अनुरोधों और DPA के बारे में प्रश्न [email protected] पर भेजें। हर संदेश एक व्यक्ति पढ़ता है।

EEA या UK के लोग अपने स्थानीय डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं, जैसे यूनाइटेड किंगडम में Information Commissioner’s Office।

इस दस्तावेज़ के बारे में कोई प्रश्न?

हर संदेश का उत्तर एक व्यक्ति देता है — न कोई टिकट कतार, न कोई बॉट। हमें लिखें और हम एक कार्यदिवस के भीतर उत्तर देंगे।

[email protected] पर ईमेल करें

GDPR और LumaKol