GDPR आणि LumaKol

हे पान LumaKol वापरणाऱ्या आणि युरोपियन इकॉनॉमिक एरिया (EEA) किंवा युनायटेड किंगडममधील लोकांबद्दल डेटा ठेवणाऱ्या, किंवा त्यांना कॉल करणाऱ्या व्यवसायांसाठी आहे. तेव्हा त्या वैयक्तिक डेटाला General Data Protection Regulation (GDPR) किंवा UK GDPR लागू होते, तुमचा व्यवसाय कुठेही असो.

LumaKol BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India द्वारे पुरवले जाते, जो भारतात स्थित व्यवसाय आहे. सेवा EEA किंवा UK मध्ये होस्ट केलेली नाही; खालील “डेटा कुठे होस्ट केला जातो” पाहा.

हे पान LumaKol कसे काम करते आणि ते काय करते व काय करत नाही हे स्पष्ट करते. हा कायदेशीर सल्ला नाही. नियम तुम्ही आणि तुम्ही कॉल करत असलेले लोक कुठे आहात, तुमचे क्षेत्र आणि तुम्ही का कॉल करत आहात यावर अवलंबून असतात, म्हणून यावर अवलंबून राहण्यापूर्वी तुमच्या स्वतःच्या वकिलाचा सल्ला घ्या.

GDPR जबाबदारी नियंत्रक, जो वैयक्तिक डेटा का आणि कसा वापरला जातो हे ठरवतो, आणि प्रक्रियाकर्ता, जो नियंत्रकाच्या वतीने तो हाताळतो, यांच्यात विभागते.

• तुम्ही LumaKol मध्ये टाकत असलेल्या तुमच्या लीड्स आणि संपर्कांबद्दलच्या वैयक्तिक डेटाचा नियंत्रक तुमचा व्यवसाय आहे: नावे, फोन नंबर, ईमेल पत्ते, टिपा, कॉल नोंदी, रेकॉर्डिंग आणि तुमची टीम साठवत असलेले इतर काहीही. कोणाला कॉल करायचा, का, आणि डेटा किती काळ ठेवायचा हे तुम्ही ठरवता.
• त्या डेटासाठी LumaKol तुमचा प्रक्रियाकर्ता आहे. Data Processing Addendum मध्ये मांडल्याप्रमाणे, आम्ही तो फक्त सेवा पुरवण्यासाठी आणि तुमच्या दस्तऐवजीकृत सूचनांनुसार साठवतो आणि त्यावर प्रक्रिया करतो.
• तुमचे खाते चालवण्यासाठी आणि तुम्हाला बिल करण्यासाठी आवश्यक असलेल्या डेटाचा नियंत्रक LumaKol आहे: तुमच्या वापरकर्त्यांची नावे, ईमेल पत्ते आणि फोन नंबर, साइन-इन आणि डिव्हाइस डेटा, आणि बिलिंग नोंदी. आम्ही तो कसा वापरतो हे गोपनीयता धोरण स्पष्ट करते.

आम्ही तुमच्या लीड्सचा डेटा आमच्या स्वतःच्या उद्देशांसाठी वापरत नाही, आम्ही तो विकत नाही आणि आम्ही तो जाहिरातीसाठी वापरत नाही.

तुम्ही तुमच्या लीड्सच्या डेटाचे नियंत्रक असल्यामुळे, त्यावर प्रक्रिया करण्यासाठी आणि त्या लोकांशी संपर्क साधण्यासाठी कायदेशीर आधार निवडणे आणि नोंदवणे ही तुमची जबाबदारी आहे. विक्री कॉलसाठी तो सहसा संमती किंवा कायदेशीर हितसंबंध असतो, आणि मार्केटिंग कॉलवरील प्रत्येक देशाचे नियम (उदाहरणार्थ युनायटेड किंगडममधील PECR) GDPR व्यतिरिक्त लागू होतात.

LumaKol तुमच्या लीड्सकडून संमती गोळा करत नाही आणि तुम्ही एखाद्याला कॉल करू शकता की नाही हे ठरवत नाही. ते तुम्हाला नोंद ठेवण्यासाठी जागा देते: प्रत्येक लीडवर टिपा, तुम्ही ठरवलेली कस्टम फील्ड (उदाहरणार्थ संमतीची तारीख किंवा संमती कुठे दिली गेली), प्रत्येक लीड ज्या स्रोतातून आला तो, आणि प्रत्येक कॉल व निकालाची टाइमलाइन.

खाते डेटाच्या स्वतःच्या प्रक्रियेसाठी LumaKol ज्या कायदेशीर आधारांवर अवलंबून असते ते गोपनीयता धोरणात सूचीबद्ध आहेत.

ज्या लोकांचा डेटा तुम्ही ठेवता त्यांना माहिती मिळण्याचा, त्यांच्या डेटाचा प्रवेश मिळण्याचा, तो दुरुस्त किंवा पुसून टाकण्याचा, प्रक्रियेवर प्रतिबंध किंवा आक्षेप घेण्याचा, डेटा पोर्टेबिलिटीचा, आणि थेट मार्केटिंगवर कधीही आक्षेप घेण्याचा अधिकार आहे. नियंत्रक म्हणून तुम्ही या विनंत्यांना उत्तर देता, सहसा एका महिन्यात, आणि ते करण्यात आम्ही तुम्हाला मदत करतो.

तुमच्या एखाद्या लीडने थेट LumaKol शी संपर्क साधल्यास, आम्ही स्वतः त्या विनंतीवर कृती करत नाही. गोपनीयता धोरणात वर्णन केल्याप्रमाणे, आम्ही ती अनावश्यक विलंबाशिवाय तुमच्या वर्कस्पेसकडे पाठवतो आणि उत्तर देण्यात तुम्हाला मदत करतो.

एखाद्याने तुमच्या कॉलवर आक्षेप घेतला पण पुसून टाकण्यास सांगितले नसल्यास, लीड हटवण्याऐवजी “संपर्क नको अशी विनंती” निकालासह ठेवा. हटवलेला लीड तोच नंबर नंतर नवीन लीड म्हणून पुन्हा इम्पोर्ट होण्यापासून रोखत नाही.

वर्कस्पेसमध्ये इतर कोणीही सक्रिय नसताना, वर्कस्पेसचा मालक Android किंवा iPhone अॅपमध्ये स्वतःचे खाते हटवून ते बंद करू शकतो (अन्यथा आधी मालकी हस्तांतरित करावी लागते). त्यानंतर वर्कस्पेसचे लीड्स, कॉल, टिपा, कॉल रेकॉर्डिंग, इम्पोर्ट आणि टीम डेटा पुसला जातो. अॅपचा प्रवेश नसलेले लोक “तुमचे खाते हटवा” पानावर हटवण्याची विनंती करू शकतात.

पेमेंट न केल्यामुळे वर्कस्पेस थांबवले जाते, किंवा रद्द केलेली सदस्यता तिच्या सशुल्क कालावधीच्या शेवटी पोहोचते, तेव्हा पेमेंट अटींमध्ये वर्णन केल्याप्रमाणे, वर्कस्पेसचा डेटा 90 दिवसांनंतर हटवला जातो.

टीम सदस्य स्वतःचे खाते हटवतो तेव्हा, त्यांचे नाव, ईमेल पत्ता, फोन नंबर आणि साइन-इन तपशील काढले जातात. त्यांनी ज्या लीड्सवर काम केले ते तुमच्या व्यवसायाचे आहेत आणि वर्कस्पेसमध्येच राहतात.

इनव्हॉइस आणि पेमेंट नोंदी कर कायद्याला आवश्यक असेपर्यंत ठेवल्या जातात. बॅकअप गोपनीयता धोरणात वर्णन केलेल्या चक्राकार वेळापत्रकानुसार कालबाह्य होतात, त्यामुळे हटवलेला डेटा निघून जाण्यापूर्वी थोड्या काळासाठी बॅकअपमध्ये राहू शकतो. वर्कस्पेस बंद करण्यापूर्वी तुम्हाला लागणारे सर्व एक्सपोर्ट करा: पुसलेला डेटा पुनर्संचयित करता येत नाही.

LumaKol स्वतः कॉल रेकॉर्ड करत नाही. वर्कस्पेस ते वापरत असल्यास, Android अॅप फोनच्या स्वतःच्या डायलरने आधीच केलेल्या रेकॉर्डिंग शोधते आणि जुळणाऱ्या लीडवर अपलोड करते. त्या रेकॉर्डिंग LumaKol च्या स्वतःच्या सर्व्हरवर साठवल्या जातात, आणि कोणत्या भूमिका त्या ऐकू शकतात हे सेटिंग्ज → गोपनीयता ठरवते.

कॉल रेकॉर्ड करणे अनेक देशांमध्ये नियंत्रित आहे आणि त्यासाठी अनेकदा दुसऱ्या व्यक्तीला सांगणे किंवा तिची संमती घेणे आवश्यक असते. तुमची टीम कॉल रेकॉर्ड करते की नाही, आणि तुम्ही कॉल करत असलेल्या लोकांना काय सांगता, ही नियंत्रक म्हणून तुमची जबाबदारी आहे.

व्हॉइस नोट्स आणि फील्ड-भेटीचे फोटो LumaKol च्या सर्व्हरवर साठवले जात नाहीत. ते Google Drive जोडणाऱ्या टीम सदस्याच्या Google Drive मध्ये सेव्ह होतात, आणि LumaKol फाइलचा संदर्भ ठेवते. Google Drive जोडणी अद्याप उपलब्ध नाही, त्यामुळे ती उपलब्ध होईपर्यंत व्हॉइस नोट्स आणि भेटीचे फोटो जोडता येत नाहीत.

डेटा ट्रान्झिटमध्ये एन्क्रिप्ट केलेला असतो आणि डेटाबेस साठवणुकीत एन्क्रिप्ट केलेला असतो, प्रत्येक क्वेरी वर्कस्पेसनुसार फिल्टर केली जाते त्यामुळे एका ग्राहकाचा डेटा दुसऱ्याच्या डेटापासून वेगळा ठेवला जातो, पासवर्ड Argon2id ने हॅश केले जातात, आणि कर्मचाऱ्यांचा ग्राहक डेटाचा प्रवेश मर्यादित असतो आणि नोंदवला जातो. भूमिका, नंबर मास्किंग, एक्सपोर्ट परवानग्या आणि रेकॉर्डिंग प्रवेश या तुम्ही नियंत्रित करता अशा सेटिंग्ज आहेत.

सुरक्षा पान या उपायांचे अधिक तपशीलवार वर्णन करते, आणि Data Processing Addendum आम्ही वचनबद्ध असलेले उपाय सूचीबद्ध करते.

आम्ही तुमच्यासाठी प्रक्रिया करत असलेल्या डेटावर परिणाम करणाऱ्या वैयक्तिक डेटा उल्लंघनाची आम्हाला माहिती मिळाल्यास, आम्ही अनावश्यक विलंबाशिवाय वर्कस्पेस मालकाला कळवू. काय घडले, परिणाम होण्याची शक्यता असलेला डेटा आणि लोक, संभाव्य परिणाम आणि आम्ही त्याबाबत काय करत आहोत याचे आम्ही वर्णन करू, आणि 72 तासांत तुमच्या पर्यवेक्षी प्राधिकरणाला आणि, आवश्यक असेल तिथे, परिणाम झालेल्या लोकांना सूचित करण्याचे तुमचे स्वतःचे कर्तव्य पूर्ण करण्यासाठी आवश्यक असलेली माहिती तुम्हाला देऊ.

आम्हाला अधिक माहिती मिळेल तसे आम्ही तुम्हाला अपडेट ठेवू आणि प्रतिसादावर तुमच्यासोबत काम करू.

LumaKol अॅप्लिकेशन सिंगापूरमधील सर्व्हरवर चालते, जिथे कॉल रेकॉर्डिंगही साठवल्या जातात, आणि डेटाबेस जपानमध्ये होस्ट केलेला आहे. जागतिक कंटेंट-डिलिव्हरी नेटवर्क साइट पुरवते आणि तिचे संरक्षण करते.

इतर प्रदाते सेवेचे विशिष्ट भाग हाताळतात, जसे की ईमेल, पेमेंट, क्रॅश अहवाल आणि पुश सूचना. Data Processing Addendum प्रत्येक प्रकारच्या उप-प्रक्रियाकर्त्याचे आणि तो कुठे कार्यरत आहे याचे वर्णन करते, आणि ग्राहक [email protected] वर नावे मागू शकतात.

EEA किंवा UK मधील लोकांबद्दलचा वैयक्तिक डेटा LumaKol मध्ये साठवला जातो तेव्हा तो EEA आणि UK बाहेर हस्तांतरित होतो: भारतात, जिथे BlackLens Studio स्थित आहे, सिंगापूर आणि जपानमध्ये, जिथे सेवा होस्ट केलेली आहे, आणि आमचे उप-प्रक्रियाकर्ते कार्यरत असलेल्या देशांमध्ये.

या हस्तांतरणांसाठी, Data Processing Addendum मध्ये मांडल्याप्रमाणे, आम्ही EU Standard Contractual Clauses आणि, UK डेटासाठी, UK International Data Transfer Addendum वर अवलंबून असतो. डेटा जिथे ठेवला जातो तिथे आम्ही समान सुरक्षा उपाय लागू करतो. आम्ही EEA किंवा UK मध्ये होस्टिंग देत नाही.

GDPR च्या Article 28 नुसार नियंत्रक आणि त्याच्या प्रक्रियाकर्त्यामध्ये लेखी करार आवश्यक आहे. आमचे Data Processing Addendum हाच करार आहे. EU किंवा UK वैयक्तिक डेटावर प्रक्रिया करणाऱ्या ग्राहकांसाठी ते सेवा अटींचा भाग आहे, त्यामुळे तुम्ही त्या डेटासाठी LumaKol वापरताच, वेगळ्या स्वाक्षरीशिवाय ते लागू होते.

तुमच्या संस्थेला तिच्या नोंदींसाठी प्रति-स्वाक्षरी केलेली प्रत हवी असल्यास, [email protected] वर लिहा.

GDPR, अधिकार विनंत्या आणि DPA बद्दलचे प्रश्न [email protected] वर पाठवा. प्रत्येक संदेश एक व्यक्ती वाचते.

EEA किंवा UK मधील लोक त्यांच्या स्थानिक डेटा संरक्षण प्राधिकरणाकडेही तक्रार करू शकतात, जसे की युनायटेड किंगडममधील Information Commissioner’s Office.