QR Code AI डेटा प्रोसेसिंग एग्रीमेंट

डेटा प्रोसेसिंग एग्रीमेंट (DPA)

अंतिम अपडेट: 2 मार्च 2026

यह डेटा प्रोसेसिंग एग्रीमेंट ("DPA"), फ्रांस में 27 Rue Wurtz, Juvisy-sur-Orge 91260 पर पंजीकृत कंपनी Supernovae, वैट संख्या FR67948452891 ("प्रसंस्करणकर्ता", "हम"), और इस DPA से सहमत होने वाली संस्था ("नियंत्रक", "आप") के बीच सेवा की शर्तों ("अनुबंध") का हिस्सा है। दोनों को संयुक्त रूप से "पक्ष" कहा गया है।

यह DPA तब लागू होता है जब हम अपनी QR Code AI सेवाओं, जिनमें API के माध्यम से दी जाने वाली सेवाएं भी शामिल हैं, के संबंध में आपकी ओर से व्यक्तिगत डेटा का प्रसंस्करण करते हैं।

1. परिभाषाएं

• "व्यक्तिगत डेटा" का अर्थ किसी पहचाने गए या पहचान योग्य व्यक्ति से संबंधित कोई भी जानकारी है, जैसा कि GDPR के अनुच्छेद 4(1) में परिभाषित है।
• "प्रसंस्करण" का अर्थ व्यक्तिगत डेटा पर की जाने वाली कोई भी प्रक्रिया या प्रक्रियाओं का समूह है, जैसा कि GDPR के अनुच्छेद 4(2) में परिभाषित है।
• "डेटा विषय" का अर्थ वह पहचाना गया या पहचान योग्य व्यक्ति है जिससे व्यक्तिगत डेटा संबंधित है।
• "उप-प्रसंस्करणकर्ता" का अर्थ कोई भी तृतीय पक्ष है जिसे प्रसंस्करणकर्ता, नियंत्रक की ओर से व्यक्तिगत डेटा का प्रसंस्करण करने के लिए नियुक्त करता है।
• "GDPR" का अर्थ यूरोपीय संसद और परिषद का विनियमन (EU) 2016/679 है।
• "UK GDPR" का अर्थ ब्रिटेन का सामान्य डेटा संरक्षण विनियमन है, जो ब्रिटिश कानून के अंतर्गत लागू होता है और जिसे डेटा संरक्षण अधिनियम 2018 के साथ पढ़ा जाता है।
• "SCCs" का अर्थ तृतीय देशों में व्यक्तिगत डेटा के हस्तांतरण के लिए यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड हैं।
• "डेटा उल्लंघन" का अर्थ सुरक्षा का ऐसा उल्लंघन है जिसके कारण व्यक्तिगत डेटा दुर्घटनावश या गैरकानूनी रूप से नष्ट हो जाए, खो जाए, बदल जाए, अनधिकृत रूप से प्रकट हो जाए या उस तक अनधिकृत पहुंच हो जाए।

2. दायरा और भूमिकाएं

2.1 नियंत्रक और प्रसंस्करणकर्ता

इस DPA के प्रयोजनों के लिए:

• आप (नियंत्रक): हमारी सेवाओं का उपयोग करते समय व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधन आप निर्धारित करते हैं, विशेष रूप से जब आप अपने ग्राहकों के लिए QR कोड बनाने हेतु हमारे API का उपयोग करते हैं या हमारी सेवाओं को अपने उत्पादों में जोड़ते हैं।
• हम (प्रसंस्करणकर्ता): हम इस DPA और अनुबंध में बताए गए अनुसार, आपके निर्देशों के आधार पर आपकी ओर से व्यक्तिगत डेटा का प्रसंस्करण करते हैं।

2.2 यह DPA कब लागू होता है

यह DPA निम्न स्थितियों में लागू होता है:

• आप ऐसे QR कोड बनाने के लिए QR Code AI API का उपयोग करते हैं जो आपके अंतिम उपयोगकर्ताओं के डेटा का प्रसंस्करण करते हैं (जैसे व्यक्तिगत जानकारी वाले URL, vCard डेटा या QR कोड में एन्कोड किए गए संपर्क विवरण)।
• आप QR Code AI की ट्रैकिंग और एनालिटिक्स सुविधाओं का उपयोग करते हैं जो आपके अंतिम उपयोगकर्ताओं से स्कैन डेटा एकत्र करती हैं।
• किसी भी अन्य स्थिति में, जब हम डेटा प्रसंस्करणकर्ता के रूप में आपकी ओर से व्यक्तिगत डेटा का प्रसंस्करण करते हैं।

जब आप व्यक्तिगत उपयोगकर्ता के रूप में अपने उद्देश्यों के लिए QR Code AI का उपयोग करते हैं, तो हम एक स्वतंत्र डेटा नियंत्रक के रूप में कार्य करते हैं और डेटा प्रसंस्करण पर हमारी गोपनीयता नीति लागू होती है।

3. डेटा प्रसंस्करण का विवरण

3.1 विषय और अवधि

हम अनुबंध की अवधि के दौरान QR Code AI सेवाएं प्रदान करने के लिए व्यक्तिगत डेटा का प्रसंस्करण करते हैं। इनमें QR कोड बनाना, ट्रैकिंग, एनालिटिक्स और संबंधित सुविधाएं शामिल हैं।

3.2 प्रसंस्करण की प्रकृति और उद्देश्य

• नियंत्रक द्वारा दिए गए इनपुट डेटा के आधार पर QR कोड बनाना
• QR कोड स्कैन को ट्रैक करना और एनालिटिक्स डेटा एकत्र करना
• QR कोड की सेटिंग और संबंधित मेटाडेटा संग्रहीत करना
• AI से कलात्मक QR कोड बनाने के अनुरोधों का प्रसंस्करण करना
• रिपोर्ट और एनालिटिक्स डैशबोर्ड प्रदान करना

3.3 व्यक्तिगत डेटा के प्रकार

प्रसंस्करण किए जाने वाले व्यक्तिगत डेटा में निम्न शामिल हो सकते हैं:

• QR कोड में एन्कोड की गई संपर्क जानकारी (नाम, ईमेल पते, फोन नंबर)
• URL और वेब पते
• QR कोड स्कैन से प्राप्त स्थान संबंधी डेटा
• QR कोड स्कैन से प्राप्त डिवाइस की जानकारी और IP पते
• AI से QR कोड बनाने के लिए दिए गए टेक्स्ट प्रॉम्प्ट और चित्र
• कोई भी अन्य डेटा जिसे नियंत्रक QR कोड में एन्कोड करना चुनता है

3.4 डेटा विषयों की श्रेणियां

• नियंत्रक द्वारा बनाए गए QR कोड स्कैन करने वाले अंतिम उपयोगकर्ता
• वे व्यक्ति जिनकी संपर्क जानकारी QR कोड में एन्कोड की गई है
• नियंत्रक के उत्पादों या सेवाओं के वे उपयोगकर्ता जो QR कोड के साथ इंटरैक्ट करते हैं

4. प्रसंस्करणकर्ता के दायित्व

4.1 प्रसंस्करण के निर्देश

हम व्यक्तिगत डेटा का प्रसंस्करण केवल आपके दस्तावेज़ित निर्देशों के अनुसार करेंगे, जब तक कि हम पर लागू EU या किसी सदस्य राज्य का कानून ऐसा करना अनिवार्य न करे। ऐसी स्थिति में हम प्रसंस्करण से पहले आपको उस कानूनी आवश्यकता के बारे में सूचित करेंगे, जब तक कि महत्वपूर्ण सार्वजनिक हित के आधार पर कानून ऐसी सूचना देना निषिद्ध न करता हो।

यदि हमारी राय में कोई निर्देश GDPR या EU अथवा किसी सदस्य राज्य के अन्य लागू डेटा संरक्षण प्रावधानों का उल्लंघन करता है, तो हम आपको तुरंत सूचित करेंगे।

4.2 गोपनीयता

हम सुनिश्चित करते हैं कि व्यक्तिगत डेटा का प्रसंस्करण करने के लिए अधिकृत व्यक्तियों ने गोपनीयता बनाए रखने की प्रतिबद्धता दी हो या वे उपयुक्त वैधानिक गोपनीयता दायित्व के अधीन हों।

4.3 सुरक्षा उपाय

हम जोखिम के अनुरूप सुरक्षा स्तर सुनिश्चित करने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• स्थानांतरण के दौरान व्यक्तिगत डेटा का एन्क्रिप्शन (TLS/HTTPS), और संग्रहीत संवेदनशील जानकारी का भंडारण के समय एन्क्रिप्शन
• आंतरिक प्रणालियों के लिए पहुंच नियंत्रण और भूमिका-आधारित प्रमाणीकरण
• नियमित सुरक्षा मूल्यांकन और कमजोरियों की स्कैनिंग
• Scaleway और DigitalOcean पर होस्ट किया गया बुनियादी ढांचा, जिसमें सुरक्षा और अनुपालन उपाय प्रदाता और होस्टिंग सेवा पर निर्भर करते हैं
• DDoS से सुरक्षा और वेब एप्लिकेशन फ़ायरवॉल (Cloudflare)
• एन्क्रिप्टेड स्टोरेज के साथ नियमित बैकअप
• व्यक्तिगत डेटा तक पहुंच की लॉगिंग और निगरानी

4.4 उप-प्रसंस्करणकर्ता

हम अपने सब-प्रोसेसर पेज पर सूचीबद्ध उप-प्रसंस्करणकर्ताओं का उपयोग करते हैं। हम किसी उप-प्रसंस्करणकर्ता को जोड़ने या बदलने के किसी भी प्रस्ताव की लिखित सूचना आपको भेजेंगे, ताकि परिवर्तन प्रभावी होने से पहले उस सूचना से 30 दिनों के भीतर आप आपत्ति कर सकें। आप इस अवधि में [email protected] पर संपर्क करके आपत्ति कर सकते हैं। यदि आप आपत्ति करते हैं और हम उसका उचित समाधान नहीं कर पाते, तो कोई भी पक्ष सेवाओं के प्रभावित हिस्से को समाप्त कर सकता है।

आपकी ओर से व्यक्तिगत डेटा का प्रसंस्करण करने के लिए हम किसी उप-प्रसंस्करणकर्ता को केवल लिखित अनुबंध के अंतर्गत नियुक्त करेंगे। इसमें लागू इलेक्ट्रॉनिक शर्तें भी शामिल हो सकती हैं। ऐसा अनुबंध GDPR के अनुच्छेद 28(4) के अनुसार आवश्यक डेटा संरक्षण दायित्व लागू करेगा। उस अनुच्छेद के अनुसार हम अपने उप-प्रसंस्करणकर्ताओं के लिए जिम्मेदार बने रहेंगे।

4.5 डेटा विषयों के अधिकार

हम लागू डेटा संरक्षण कानून के अंतर्गत अपने अधिकारों (पहुंच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी और आपत्ति) का उपयोग करने वाले डेटा विषयों के अनुरोधों का उत्तर देने में आपकी सहायता करेंगे। यदि हमें किसी डेटा विषय से सीधे अनुरोध मिलता है, तो हम उस व्यक्ति को शीघ्र आपके पास भेजेंगे, जब तक कि हमें अन्य निर्देश न मिले हों।

4.6 अनुपालन में सहायता

प्रसंस्करण की प्रकृति और हमारे पास उपलब्ध जानकारी को ध्यान में रखते हुए, हम GDPR के अनुच्छेद 32 से 36 के अंतर्गत आपके दायित्वों का पालन सुनिश्चित करने में आपकी सहायता करेंगे।

5. डेटा उल्लंघन की सूचना

5.1 सूचना देने की समयसीमा

हम डेटा उल्लंघन की जानकारी होने पर बिना अनुचित देरी के, और हर स्थिति में जानकारी होने के 72 घंटों के भीतर, आपको सूचित करेंगे। सूचना आपके अकाउंट से जुड़े ईमेल पते पर भेजी जाएगी।

5.2 सूचना की विषयवस्तु

उपलब्धता के अनुसार सूचना में निम्न शामिल होंगे:

• डेटा उल्लंघन की प्रकृति का विवरण, जिसमें प्रभावित डेटा विषयों और रिकॉर्ड की श्रेणियां और अनुमानित संख्या शामिल होंगी।
• डेटा संरक्षण के लिए हमारे संपर्क व्यक्ति का नाम और संपर्क विवरण।
• डेटा उल्लंघन के संभावित परिणामों का विवरण।
• डेटा उल्लंघन से निपटने के लिए किए गए या प्रस्तावित उपायों का विवरण, जिसमें उसके संभावित प्रतिकूल प्रभावों को कम करने के उपाय भी शामिल होंगे।

5.3 निरंतर सहयोग

हम किसी भी डेटा उल्लंघन की जांच करने, उसके प्रभाव कम करने और उसका निवारण करने में आपके साथ सहयोग करेंगे तथा उचित सहायता देंगे। हम पर्यवेक्षी प्राधिकारियों या डेटा विषयों को वे सूचनाएं देने में भी सहायता करेंगे जिन्हें देना आपके लिए अनिवार्य है।

6. अंतरराष्ट्रीय डेटा हस्तांतरण

6.1 डेटा का स्थान

व्यक्तिगत डेटा मुख्य रूप से यूरोपीय संघ में संग्रहीत और प्रसंस्कृत किया जाता है:

• Scaleway के माध्यम से फ्रांस (EU) में
• DigitalOcean के माध्यम से नीदरलैंड (EU) में

6.2 EU/EEA के बाहर हस्तांतरण

हमारे कुछ उप-प्रसंस्करणकर्ता EU/EEA के बाहर, मुख्यतः संयुक्त राज्य अमेरिका में स्थित हैं। इन हस्तांतरणों के लिए हम निम्न पर निर्भर करते हैं:

• EU–US डेटा गोपनीयता ढांचा: जहां लागू हो, इस ढांचे के अंतर्गत प्रमाणित अमेरिकी प्रदाताओं को किए जाने वाले हस्तांतरणों के लिए।
• मानक संविदात्मक खंड (SCCs): जहां डेटा गोपनीयता ढांचा लागू नहीं होता, वहां हम EU/EEA के बाहर स्थित उप-प्रसंस्करणकर्ताओं के साथ अपने अनुबंधों में यूरोपीय आयोग द्वारा अनुमोदित SCCs (आयोग का कार्यान्वयन निर्णय (EU) 2021/914) शामिल करते हैं।

6.3 हस्तांतरण प्रभाव मूल्यांकन

हम तृतीय देशों में हस्तांतरण के लिए हस्तांतरण प्रभाव मूल्यांकन करते हैं और पर्याप्त डेटा संरक्षण सुनिश्चित करने के लिए आवश्यक होने पर पूरक उपाय लागू करते हैं।

7. ऑडिट और निरीक्षण

7.1 ऑडिट के अधिकार

आपको इस DPA के हमारे अनुपालन का ऑडिट करने का अधिकार है। हम अनुपालन प्रदर्शित करने के लिए आवश्यक सभी जानकारी आपको उपलब्ध कराएंगे और आपके या आपके द्वारा नियुक्त ऑडिटर के ऑडिट, जिनमें निरीक्षण भी शामिल हैं, की अनुमति देंगे तथा उनमें सहयोग करेंगे।

7.2 ऑडिट की प्रक्रिया

ऑडिट पर निम्न व्यवस्थाएं केवल उस सीमा तक लागू होती हैं जहां वे लागू डेटा संरक्षण कानून के अंतर्गत अधिकारों या दायित्वों को सीमित नहीं करतीं:

• किसी भी ऑडिट से पहले आपको कम से कम 30 दिनों की लिखित सूचना देनी होगी।
• ऑडिट वर्ष में अधिकतम एक बार किया जा सकता है, सिवाय इसके कि पर्यवेक्षी प्राधिकारी इसकी मांग करे या ऑडिट डेटा उल्लंघन के बाद किया जाए।
• ऑडिट सामान्य कार्य समय में किया जाना चाहिए और हमारे संचालन में अनुचित बाधा नहीं डालनी चाहिए।
• किसी भी ऑडिट की लागत आपकी जिम्मेदारी है, जब तक कि ऑडिट में इस DPA का गंभीर उल्लंघन सामने न आए।
• ऑडिट के दौरान हमारे अन्य ग्राहकों की गोपनीय जानकारी उजागर नहीं की जानी चाहिए।

8. डेटा का प्रतिधारण और मिटाना

8.1 अनुबंध के दौरान

हम सेवाएं प्रदान करने के लिए आवश्यक सीमा तक अनुबंध की अवधि के दौरान व्यक्तिगत डेटा रखते हैं।

8.2 अनुबंध समाप्त होने पर

अनुबंध समाप्त होने पर या आपके लिखित अनुरोध पर:

• आपकी पसंद के अनुसार, हम व्यक्तिगत डेटा मिटा देंगे या आपको वापस कर देंगे और अपनी सक्रिय प्रणालियों से शेष प्रतियां 30 दिनों के भीतर मिटा देंगे।
• बैकअप अभिलेखों में मौजूद व्यक्तिगत डेटा 6 महीनों के भीतर मिटा दिया जाएगा। तब तक वह सुरक्षित रहेगा और अन्य उद्देश्यों के लिए उपयोग नहीं किया जाएगा, जब तक कि लागू कानून अन्यथा आवश्यक न ठहराए।
• लागू कानून के अनुसार आवश्यक सीमा तक हम व्यक्तिगत डेटा रख सकते हैं (जैसे कर या लेखांकन दायित्वों के लिए)। ऐसी स्थिति में हम उस डेटा को अलग रखेंगे, सुरक्षित करेंगे और आगे के प्रसंस्करण को कानून की आवश्यकता तक सीमित रखेंगे।

8.3 पुष्टि

आपके अनुरोध पर हम लिखित पुष्टि देंगे कि व्यक्तिगत डेटा इस खंड के अनुसार मिटा दिया गया है।

9. दायित्व

इस DPA के अंतर्गत प्रत्येक पक्ष का दायित्व अनुबंध में निर्धारित दायित्व की सीमाओं के अधीन है। इस DPA का कोई भी प्रावधान लागू डेटा संरक्षण कानून के अंतर्गत डेटा विषयों या पर्यवेक्षी प्राधिकारियों के प्रति किसी भी पक्ष के दायित्व को सीमित नहीं करता।

10. लागू कानून

यह DPA फ्रांस के कानूनों के अधीन है। GDPR और UK GDPR उस सीमा तक लागू होते हैं जिस सीमा तक प्रसंस्करण उनके संबंधित कानूनी दायरे में आता है। इस DPA से उत्पन्न किसी भी विवाद का समाधान अनुबंध के विवाद समाधान प्रावधानों के अनुसार किया जाएगा।

11. इस DPA को स्वीकार करना

यह DPA सेवा की शर्तों में शामिल है और उनका हिस्सा है। QR Code AI सेवाओं का उपयोग करके आप इस DPA से सहमत होते हैं।

यदि आपको अपने रिकॉर्ड के लिए इस DPA की अलग से हस्ताक्षरित प्रति चाहिए, तो [email protected] पर संपर्क करें। हम 10 कार्य दिवसों के भीतर प्रति उपलब्ध कराएंगे।

12. संपर्क

इस DPA या हमारी डेटा प्रसंस्करण प्रक्रियाओं के बारे में प्रश्नों के लिए:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 फ्रांस [email protected]