विनियम (EU) 2016/679 (इसके बाद “GDPR”) के अनुच्छेद 13 और 14 के अनुसार, PEIMAR S.R.L. (इसके बाद “डेटा नियंत्रक”), जिसका पंजीकृत कार्यालय Brescia (BS), Via Cefalonia 70 – 25124 में स्थित है, “डेटा नियंत्रक” के रूप में आपको सूचित करता है कि ग्राहक के साथ अनुबंध संपन्न करने के उद्देश्य से और/या उसके निष्पादन और/या संपादन के संबंध में एकत्र किए गए आपके व्यक्तिगत डेटा को उपर्युक्त कानून के अनुपालन में संसाधित किया जाएगा, ताकि प्राकृतिक व्यक्तियों के अधिकारों, मौलिक स्वतंत्रताओं और गरिमा की रक्षा सुनिश्चित की जा सके, विशेष रूप से गोपनीयता और व्यक्तिगत पहचान के संबंध में।हम आपको यह भी सूचित करते हैं कि यदि आपको प्रदान की जाने वाली गतिविधियों में आपकी जिम्मेदारी के अंतर्गत आने वाले तीसरे पक्ष के व्यक्तिगत डेटा का प्रसंस्करण शामिल है, तो यह सुनिश्चित करना आपकी जिम्मेदारी होगी कि आपने डेटा विषयों के संबंध में लागू कानून के तहत निर्धारित आवश्यकताओं का अनुपालन किया है, ताकि हमारे द्वारा ऐसे डेटा का प्रसंस्करण वैध हो सके।

संसाधित डेटा का स्रोत, उद्देश्य, कानूनी आधार और प्रकृति
आपके द्वारा सीधे प्रदान किए गए व्यक्तिगत डेटा का प्रसंस्करण PEIMAR S.R.L. द्वारा ग्राहक के साथ अनुबंध संपन्न करने के उद्देश्य से और/या उसके निष्पादन और/या संपादन के संदर्भ में किया जाता है। इसके अतिरिक्त, ग्राहक द्वारा कंपनी को प्रदान किए गए तीसरे पक्ष के व्यक्तिगत डेटा का भी प्रसंस्करण किया जा सकता है। ऐसी स्थिति में, ग्राहक एक स्वतंत्र डेटा नियंत्रक के रूप में कार्य करता है और उससे संबंधित कानूनी दायित्वों एवं जिम्मेदारियों को स्वीकार करता है तथा तीसरे पक्ष के डेटा विषयों द्वारा डेटा प्रसंस्करण के संबंध में कंपनी के विरुद्ध की जाने वाली किसी भी आपत्ति, दावे और/या क्षतिपूर्ति की मांग से कंपनी को मुक्त रखता है। व्यक्तिगत डेटा की सुरक्षा से संबंधित लागू कानूनों के अनुपालन में और डेटा विषय की विशिष्ट सहमति की आवश्यकता के बिना, कंपनी द्वारा डेटा को निम्नलिखित उद्देश्यों के लिए संग्रहीत, एकत्र और संसाधित किया जाएगा:

• संविदात्मक दायित्वों की पूर्ति, ग्राहक के साथ अनुबंध का निष्पादन और/या संपादन और/या किसी भी पूर्व-संविदात्मक उपायों का प्रबंधन;
• व्यावसायिक गतिविधियों के संचालन से उत्पन्न किसी भी नियामक दायित्वों, कर एवं राजस्व संबंधी प्रावधानों तथा प्रशासनिक और लेखांकन गतिविधियों से जुड़े दायित्वों की पूर्ति;

उपरोक्त बिंदु a) और b) में उल्लिखित उद्देश्यों के लिए डेटा प्रसंस्करण के कानूनी आधार विनियम के अनुच्छेद 6(1)(b) और 6(1)(c) हैं। उपर्युक्त उद्देश्यों के लिए डेटा प्रदान करना वैकल्पिक है; हालांकि, डेटा प्रदान न करने या उसे प्रदान करने से इनकार करने की स्थिति में कंपनी के लिए अनुबंध का निष्पादन और/या संपादन करना तथा उसके अंतर्गत अपेक्षित सेवाएँ प्रदान करना संभव नहीं होगा। आपके व्यक्तिगत डेटा के प्रसंस्करण में निम्नलिखित डेटा भी शामिल हैं, जो कंपनी के ऐप पर उपयोगकर्ता, सिस्टम और कंपनी के पंजीकरण के लिए आवश्यक हैं:

• उपयोगकर्ता का ईमेल पता;
• स्थापना का पता और वह शहर जहाँ यह स्थित है;

उपर्युक्त डेटा ग्राहक को Peimar S.r.l. के ऐप पर पंजीकरण करने की सुविधा प्रदान करने के लिए एकत्र किया जाता है, ताकि संयंत्र के ऊर्जा उत्पादन का विश्लेषण किया जा सके और तकनीकी सहायता सेवा को बेहतर बनाया जा सके। उपर्युक्त उद्देश्यों के लिए प्रसंस्करण का कानूनी आधार GDPR के अनुच्छेद 6(1)(a) में निर्धारित है, क्योंकि यह प्रसंस्करण सहमति पर आधारित है। ऐसे डेटा के उपयोग के लिए सहमति देना वैकल्पिक है और यदि डेटा विषय Peimar S.r.l. के ऐप पर पंजीकरण के लिए डेटा के प्रसंस्करण पर आपत्ति करना चाहता है या पहले दी गई सहमति वापस लेना चाहता है, तो वह इस गोपनीयता नीति के “डेटा विषय के अधिकार” अनुभाग में दिए गए निर्देशों का पालन करके किसी भी समय ऐसा कर सकता है, बिना किसी अन्य परिणाम के (सिवाय इसके कि वह ऐप का उपयोग नहीं कर सकेगा)।

अंत में, यह उल्लेख किया जाता है कि कंपनी अपने विज्ञापन सामग्री को सीधे भेजने, प्रत्यक्ष बिक्री करने, अपने बाज़ार अनुसंधान करने या ग्राहक द्वारा उपयोग किए जाने वाले उत्पादों या सेवाओं के समान उत्पादों या सेवाओं से संबंधित वाणिज्यिक संचार भेजने के उद्देश्य से किए जाने वाले प्रसंस्करण के लिए, संहिता के अनुच्छेद 130, उप-अनुच्छेद 4 तथा 19 जून 2008 के इतालवी व्यक्तिगत डेटा संरक्षण प्राधिकरण के प्रावधान के अनुसार और उनमें अनुमत सीमाओं के भीतर, स्पष्ट सहमति के अभाव में भी ईमेल या डाक पतों का उपयोग कर सकती है। इस उद्देश्य के लिए डेटा प्रसंस्करण का कानूनी आधार GDPR के अनुच्छेद 6(1)(f) में निर्धारित है। डेटा विषय किसी भी समय इस प्रकार के प्रसंस्करण पर आपत्ति कर सकता है, जिसके लिए इस गोपनीयता नीति के “डेटा विषय के अधिकार” अनुभाग में दिए गए निर्देशों का पालन किया जा सकता है।

डेटा का प्रकटीकरण
डेटा को GDPR के अनुच्छेद 28 के अनुसार डेटा प्रोसेसर के रूप में नियुक्त तीसरे पक्षों को प्रदान किया जा सकता है, विशेष रूप से बैंकिंग संस्थानों, बीमा क्षेत्र में कार्यरत कंपनियों, व्यावसायिक गतिविधियों के संचालन के लिए अत्यंत आवश्यक सेवाएँ प्रदान करने वाले प्रदाताओं अथवा कंपनी के सलाहकारों को, जहाँ ऐसा करना कर, प्रशासनिक या संविदात्मक कारणों से अथवा लागू कानून द्वारा संरक्षित आवश्यकताओं को पूरा करने के लिए आवश्यक हो।

आपके व्यक्तिगत डेटा अथवा आपकी जिम्मेदारी के अंतर्गत आने वाले तीसरे पक्ष के व्यक्तिगत डेटा को उन बाहरी कंपनियों को भी प्रदान किया जा सकता है जिन्हें PEIMAR S.R.L. प्रत्येक मामले में अलग से निर्धारित करता है और जिन्हें प्राप्त दायित्वों के निष्पादन का कार्य सौंपा जाता है। ऐसी कंपनियों को केवल वही डेटा प्रदान किया जाएगा जो उन्हें सौंपे गए कार्यों को पूरा करने के लिए आवश्यक हो। GDPR के अनुच्छेद 29 के अनुसार, PEIMAR S.R.L. से प्राप्त निर्देशों के आधार पर अपनी गतिविधियाँ करने वाले सभी कर्मचारी, सलाहकार, अस्थायी कर्मचारी और/या कोई अन्य “प्राकृतिक व्यक्ति” “डेटा प्रसंस्करण के लिए अधिकृत व्यक्ति” (इसके बाद “अधिकृत व्यक्ति”) के रूप में नियुक्त किए जाते हैं। PEIMAR S.R.L. अधिकृत व्यक्तियों या, जहाँ लागू हो, नियुक्त डेटा प्रोसेसरों को उपयुक्त परिचालन निर्देश प्रदान करता है, विशेष रूप से सुरक्षा उपायों को अपनाने और उनका अनुपालन करने के संबंध में, ताकि डेटा की गोपनीयता और सुरक्षा सुनिश्चित की जा सके। व्यक्तिगत डेटा की सुरक्षा के संबंध में, GDPR के अनुच्छेद 33 के अनुसार ग्राहक से अनुरोध किया जाता है कि वह PEIMAR S.R.L. को ऐसी किसी भी परिस्थिति या घटना की सूचना दे जिससे संभावित “व्यक्तिगत डेटा उल्लंघन (data breach)” उत्पन्न हो सकता है, ताकि तत्काल मूल्यांकन किया जा सके और ऐसी घटना से निपटने के लिए आवश्यक उपाय अपनाए जा सकें। इसके लिए नीचे दिए गए संपर्क विवरणों के माध्यम से PEIMAR S.R.L. को सूचना भेजी जानी चाहिए।
डेटा को सार्वजनिक रूप से प्रसारित नहीं किया जाएगा।
विशिष्ट अनुरोध पर सार्वजनिक प्राधिकरणों को डेटा प्रदान करने का PEIMAR S.R.L. का दायित्व अप्रभावित रहेगा।

विदेश में डेटा का स्थानांतरण
एकत्र किए गए डेटा को गैर-यूरोपीय देशों में स्थित सर्वरों पर स्थानांतरित नहीं किया जाता है।
प्रसंस्करण के तरीके, तर्क और डेटा संरक्षण अवधि
आपके डेटा को उपर्युक्त उद्देश्यों के लिए वैध और निष्पक्ष तरीके से एकत्र और दर्ज किया जाता है तथा GDPR के अनुच्छेद 5(1) में निर्धारित सिद्धांतों और आवश्यकताओं का पालन किया जाता है।
व्यक्तिगत डेटा का प्रसंस्करण मैनुअल, कंप्यूटर और इलेक्ट्रॉनिक माध्यमों से किया जाता है, जिसकी प्रक्रियाएँ प्रसंस्करण के उद्देश्यों से सख्ती से संबंधित होती हैं और, किसी भी स्थिति में, डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के तरीके से की जाती हैं।

PEIMAR S.R.L. द्वारा व्यक्तिगत डेटा का प्रसंस्करण पूरे कार्यादेश की अवधि के दौरान तथा उसके बाद भी अपने अधिकारों को लागू करने या उनकी रक्षा करने, प्रशासनिक उद्देश्यों और/या समय-समय पर लागू नियामक एवं कानूनी ढाँचे से उत्पन्न दायित्वों को पूरा करने के लिए किया जाएगा, साथ ही डेटा संरक्षण अवधि से संबंधित विशिष्ट कानूनी दायित्वों का अनुपालन किया जाएगा।

डेटा विषय के अधिकार
व्यक्तिगत डेटा संरक्षण से संबंधित कानूनों में डेटा विषयों के अधिकारों के प्रयोग के लिए निर्धारित सीमाओं और शर्तों [1] के अनुसार, इस गोपनीयता नीति के अंतर्गत आने वाले प्रसंस्करण के संबंध में, डेटा विषय के रूप में आपको यह पुष्टि माँगने का अधिकार है कि आपके व्यक्तिगत डेटा का प्रसंस्करण किया जा रहा है या नहीं; आपसे संबंधित व्यक्तिगत डेटा तक पहुँच प्राप्त करने का अधिकार है; तथा ऐसे डेटा के संबंध में उनके सुधार या मिटाने, हमारी संस्था द्वारा जिन व्यक्तियों को डेटा प्रदान किया गया हो उन्हें ऐसे सुधार या मिटाने की सूचना देने, कानून में निर्धारित परिस्थितियों में प्रसंस्करण को सीमित करने, कानून में निर्दिष्ट मामलों में आपके द्वारा प्रदान किए गए व्यक्तिगत डेटा की पोर्टेबिलिटी का अनुरोध करने और अपने डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है। विशेष रूप से, आपको उन निर्णयों पर आपत्ति करने का अधिकार है जो आपसे संबंधित हों और जो केवल आपके डेटा के स्वचालित प्रसंस्करण, जिसमें प्रोफाइलिंग भी शामिल है, पर आधारित हों। यदि आपको लगता है कि आपसे संबंधित डेटा प्रसंस्करण GDPR के प्रावधानों का उल्लंघन करता है, तो आपको GDPR के अनुच्छेद 77 के अनुसार पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है। यदि आप अपने व्यक्तिगत डेटा के प्रसंस्करण के बारे में अतिरिक्त जानकारी प्राप्त करना चाहते हैं या अपने अधिकारों का प्रयोग करना चाहते हैं, तो आप Marco Casale (info@peimar.com) से लिखित रूप में संपर्क कर सकते हैं।

डेटा नियंत्रक
GDPR के अनुच्छेद 4 के अनुसार, डेटा नियंत्रक PEIMAR S.R.L. है, Via Cefalonia 70 – 25124 Brescia (BS), VAT संख्या: 03416340986 – कर कोड: 03416340986

डेटा संरक्षण अधिकारी
GDPR के अनुच्छेद 37 और उसके बाद के अनुच्छेदों के अनुसार डेटा नियंत्रक द्वारा नियुक्त DPO (डेटा संरक्षण अधिकारी) से privacy@peimar.com ईमेल पते पर संपर्क किया जा सकता है।

डेटा नियंत्रक
PEIMAR S.R.L.
30/10/2020