डेटा सुरक्षा

गोपनीयता नीति

अंतिम अद्यतन: 18 सितंबर, 2026

1. डेटा नियंत्रक

विनियमन (ईयू) 2016/679 के अनुसार, सामान्य डेटा संरक्षण विनियमन (इसके बाद, जीडीपीआर), और व्यक्तिगत डेटा संरक्षण और डिजिटल अधिकारों की गारंटी पर 5 दिसंबर, 2018 के जैविक कानून 3/2018 (इसके बाद, एलओपीडीजीडीडी), यह बताया गया है कि इस वेबसाइट के माध्यम से एकत्रित व्यक्तिगत डेटा का नियंत्रक निम्नलिखित है:

जिम्मेदार	EDULCODIET, S.L.
n यदि	बी-55553473
पता	औद्योगिक क्षेत्र, निजी आंतरिक सड़क 1, गोदाम 4, 43152 पेराफोर्ट (टारागोन), स्पेन
ईमेल	contact@edulcodiet.com
फ़ोन	+34 977 61 59 29
वेबसाइट	edulcodiet.com

आपकी व्यक्तिगत जानकारी के प्रसंस्करण या आपके अधिकारों के प्रयोग से संबंधित कोई भी प्रश्न आप निम्नलिखित पते पर भेज सकते हैं: contact@edulcodiet.com.

EDULCODIET व्यक्तिगत डेटा को कानूनी, निष्पक्ष और पारदर्शी तरीके से संसाधित करने के लिए प्रतिबद्ध है, और केवल वही डेटा एकत्र करता है जो पर्याप्त, प्रासंगिक और इस नीति में बताए गए उद्देश्यों के लिए आवश्यक तक सीमित हो।

2. हम जिस डेटा को संसाधित करते हैं और उसका स्रोत

हम वेबसाइट फॉर्म, ईमेल, टेलीफोन या व्यावसायिक संबंध के दायरे में आपके द्वारा स्वेच्छा से प्रदान किए गए डेटा के साथ-साथ आपकी ब्राउज़िंग गतिविधि से प्राप्त डेटा को संसाधित करते हैं। विशेष रूप से:

वर्ग	डेटा	मूल
पेशेवर पहचान और संपर्क जानकारी	नाम और उपनाम, कंपनी, पद, ईमेल पता, टेलीफोन नंबर, देश।	इच्छुक पक्ष द्वारा वेबसाइट पर उपलब्ध कराए गए फॉर्म में जानकारी प्रदान की गई है।
प्रश्न की सामग्री	उत्पाद या परियोजना का प्रकार, अनुमानित मात्रा, औद्योगिक अनुप्रयोग और संदेश में शामिल कोई अन्य जानकारी।	संबंधित पक्ष द्वारा उपलब्ध कराया गया।
वाणिज्यिक और बिलिंग संबंधी जानकारी	कर संबंधी जानकारी, बैंक विवरण, ऑर्डर का इतिहास और संचार।	ग्राहक द्वारा संविदात्मक संबंध के दायरे में प्रदान किया गया।
नेविगेशन डेटा	आईपी पता, डिवाइस पहचानकर्ता, ब्राउज़र प्रकार, देखे गए पृष्ठ, विज़िट का स्रोत, पहुँच की तिथि और समय।	कुकीज़ और इसी तरह की तकनीकों के माध्यम से स्वचालित रूप से एकत्रित की गई जानकारी, जहां आवश्यक हो वहां पूर्व सहमति के साथ।

हम GDPR के अनुच्छेद 9 में परिभाषित विशेष श्रेणियों के व्यक्तिगत डेटा को संसाधित नहीं करते हैं। कृपया इस प्रकार के डेटा को फॉर्म के रिक्त स्थानों में शामिल न करें।

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

आपके डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है, जिनमें से प्रत्येक निर्दिष्ट कानूनी आधारों पर आधारित है:

उद्देश्य	कानूनी आधार	डेटा उपलब्ध न कराने का परिणाम
फॉर्म, ईमेल या टेलीफोन के माध्यम से प्राप्त पूछताछ, सूचना अनुरोध और कोटेशन या सैंपल के अनुरोधों को संभालना।	संबंधित पक्ष के अनुरोध पर पूर्व-अनुबंधात्मक उपायों का अनुप्रयोग (अनुच्छेद 6.1.बी जीडीपीआर) और, जहां उपयुक्त हो, संबंधित पक्ष की सहमति (अनुच्छेद 6.1.ए जीडीपीआर)।	आपके अनुरोध पर कार्रवाई करना संभव नहीं होगा।
प्रस्ताव, निर्माण प्रस्ताव और तकनीकी दस्तावेज तैयार करें और जमा करें।	अनुबंध-पूर्व उपाय और अनुबंध का निष्पादन (अनुच्छेद 6.1.बी.जी.डी.)।	प्रस्ताव तैयार करना संभव नहीं होगा।
ग्राहकों और आपूर्तिकर्ताओं के साथ व्यावसायिक संबंधों का प्रबंधन करें: ऑर्डर, डिलीवरी, बिलिंग, वसूली और बिक्री के बाद की सहायता।	अनुबंध निष्पादन (अनुच्छेद 6.1.बी जीडीपीआर) और कानूनी लेखांकन, कर और खाद्य सुरक्षा दायित्वों का अनुपालन (अनुच्छेद 6.1.सी जीडीपीआर)।	इस व्यापारिक संबंध को औपचारिक रूप देना या इसे क्रियान्वित करना संभव नहीं होगा।
उत्पादों, समाचारों, व्यापार मेलों और उद्योग से संबंधित सामग्री के बारे में व्यावसायिक संचार और जानकारी भेजें।	संबंधित पक्ष की स्पष्ट सहमति (अनुच्छेद 6.1.ए. जीडीपीआर) या, ग्राहकों के मामले में, पहले से अनुबंधित उत्पादों के समान अपने उत्पादों के प्रचार में वैध हित (अनुच्छेद 6.1.एफ. जीडीपीआर और अनुच्छेद 21.2 एल.एस.आई.सी.ई.)।	आपको हमारी मार्केटिंग से संबंधित कोई सूचना प्राप्त नहीं होगी।
एनालिटिक्स और मार्केटिंग ऑटोमेशन टूल्स का उपयोग करके वेबसाइट के उपयोग और हमारे संचार प्रयासों की प्रभावशीलता का विश्लेषण करें।	कुकीज पैनल के माध्यम से संबंधित पक्ष की सहमति (अनुच्छेद 6.1.ए. जीडीपीआर और अनुच्छेद 22.2 एलएसएसआई-सीई)।	नेविगेशन अभी भी संभव रहेगा; कोई भी एनालिटिक्स डेटा रिकॉर्ड नहीं किया जाएगा।
वेबसाइट की सुरक्षा सुनिश्चित करने, धोखाधड़ी और स्वचालित फॉर्म सबमिशन को रोकने और गतिविधि लॉग बनाए रखने के लिए।	नियंत्रक का अपने सिस्टम और उपयोगकर्ताओं की सुरक्षा में वैध हित (अनुच्छेद 6.1.एफ.जी.डी.)।	लागू नहीं: यह उपचार स्थल के सुरक्षित संचालन के लिए आवश्यक है।
डेटा संरक्षण विनियमों से उत्पन्न होने वाले अधिकारों के प्रयोग और सूचना संबंधी दायित्वों को संबोधित करना।	कानूनी दायित्व का अनुपालन (अनुच्छेद 6.1.सी. जीडीपीआर)।	आपका अनुरोध संसाधित नहीं किया जा सकता है।

डेटा विषय से संबंधित कानूनी प्रभाव उत्पन्न करने वाले या उन्हें इसी प्रकार से महत्वपूर्ण रूप से प्रभावित करने वाले कोई स्वचालित निर्णय नहीं लिए जाते हैं, न ही इस उद्देश्य के लिए प्रोफाइल बनाए जाते हैं। वाणिज्यिक मेलिंग को क्षेत्र या रुचि के आधार पर विभाजित करने से इस प्रकार के प्रभाव उत्पन्न नहीं होते हैं।

4. भंडारण अवधि

पूछताछ और अनुरोध जो व्यावसायिक संबंध में परिवर्तित नहीं हुए हैं	अंतिम संपर्क की तारीख से एक वर्ष तक, जब तक कि संबंधित पक्ष पहले ही हटाने का अनुरोध न करे।
ग्राहक और आपूर्तिकर्ता	संबंध की अवधि के दौरान और, एक बार इसके समाप्त हो जाने के बाद, कानूनी सीमा अवधि के दौरान: वाणिज्यिक मामलों में छह वर्ष (वाणिज्यिक संहिता का अनुच्छेद 30), कर मामलों में चार वर्ष (कानून 58/2003, सामान्य कर कानून) और वे जो खाद्य पदार्थों की ट्रेसबिलिटी के मामलों में लागू होते हैं।
वाणिज्यिक संचार के ग्राहक	जब तक संबंधित पक्ष अपनी सहमति वापस नहीं ले लेता या प्रसंस्करण पर आपत्ति नहीं जताता।
ब्राउज़िंग डेटा और कुकीज़	प्रत्येक कुकी के लिए निर्दिष्ट अवधि के अनुसार कुकी नीति.
सहमतियों और अधिकारों के प्रयोग का रिकॉर्ड	जब तक दावा करने की संभावना बनी रहती है और नियामक अनुपालन के प्रमाण के रूप में।

इन अवधियों के बीत जाने के बाद, डेटा को हटा दिया जाएगा या, जहां उपयुक्त हो, एलओपीडीजीडीडी के अनुच्छेद 32 के अनुसार अवरुद्ध कर दिया जाएगा, और यह कार्रवाई के लिए निर्धारित समय सीमा के दौरान न्यायाधीशों और अदालतों, लोक अभियोजक कार्यालय और सक्षम सार्वजनिक प्रशासनों के विशेष अधिकार में रहेगा।

5. डेटा प्राप्तकर्ता

कानूनी रूप से आवश्यक होने के अलावा, आपका डेटा किसी तीसरे पक्ष के साथ साझा नहीं किया जाएगा। हालांकि, हमारी सेवाएं प्रदान करने के लिए, हम ऐसे आपूर्तिकर्ताओं का उपयोग करते हैं जो अपने अधिकार क्षेत्र में रहते हुए डेटा तक पहुँच प्राप्त करते हैं। उपचार के लिए जिम्मेदार लोग, जिनके साथ GDPR के अनुच्छेद 28 के तहत आवश्यक अनुबंध पर हस्ताक्षर किए गए हैं और जो केवल हमारे निर्देशों के अनुसार ही डेटा को संसाधित करते हैं।

इन आपूर्तिकर्ताओं में से प्रमुख आपूर्तिकर्ता यह है:

देने वाला	सेवा	उपचार स्थान
हबस्पॉट, इंक.	ग्राहक संबंध प्रबंधन (सीआरएम) प्रणाली, वेबसाइट फॉर्म, संपर्क प्रबंधन और वाणिज्यिक संचार भेजना।	यूरोपीय संघ और संयुक्त राज्य अमेरिका।

इसी प्रकार, प्राप्तकर्ताओं की निम्नलिखित श्रेणियों के अंतर्गत, निम्नलिखित संस्थाओं को डेटा तक पहुंच प्राप्त हो सकती है: वेब होस्टिंग और ईमेल सेवा प्रदाता; लेखांकन, कर, श्रम और कानूनी सलाहकार सेवाओं के प्रदाता; परिवहन और लॉजिस्टिक्स कंपनियां, जब ऑर्डर या नमूनों की डिलीवरी के लिए आवश्यक हो; और वित्तीय संस्थाएं, संग्रह और भुगतान के प्रबंधन के लिए।

कानूनी बाध्यता होने पर यह डेटा राज्य कर प्रशासन एजेंसी और अन्य सार्वजनिक प्रशासनों को भी संप्रेषित किया जा सकता है, साथ ही कानूनी रूप से आवश्यक होने पर अदालतों, न्यायाधिकरणों और सुरक्षा बलों को भी संप्रेषित किया जा सकता है।

आप किसी भी समय शामिल डेटा प्रोसेसर की विशिष्ट पहचान के लिए लिखकर अनुरोध कर सकते हैं। contact@edulcodiet.com.

6. अंतर्राष्ट्रीय डेटा स्थानांतरण

हबस्पॉट, इंक., सीआरएम और वेबसाइट फॉर्म प्रदाता का मुख्यालय यहाँ स्थित है। यूएसए, इसलिए, इस उपकरण के माध्यम से आपके डेटा की प्रोसेसिंग में यूरोपीय आर्थिक क्षेत्र के बाहर एक अंतरराष्ट्रीय स्थानांतरण शामिल है।

यह हस्तांतरण GDPR के अध्याय V में दिए गए सुरक्षा उपायों के अंतर्गत आता है, और विशेष रूप से:

जब आप उपयुक्तता निर्णय यूरोपीय आयोग का 10 जुलाई 2023 का यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचा (यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढांचा), जिसमें हबस्पॉट, इंक. को 1 सितंबर, 2023 से प्रमाणित किया गया है।
में मानक संविदात्मक खंड यूरोपीय आयोग द्वारा कार्यान्वयन निर्णय (ईयू) 2021/914 के माध्यम से अनुमोदित, जिसे हबस्पॉट एक अतिरिक्त गारंटी के रूप में अपने डेटा प्रोसेसिंग समझौते में शामिल रखता है।

आप डेटा गोपनीयता फ्रेमवर्क सार्वजनिक रजिस्ट्री में हबस्पॉट का प्रमाणन देख सकते हैं और इन गारंटियों के बारे में अतिरिक्त जानकारी के साथ-साथ उनकी एक प्रति प्राप्त करने के लिए हमें लिखें। contact@edulcodiet.com.

ऊपर वर्णित परिदृश्य के अलावा, EDULCODIET व्यक्तिगत डेटा का अंतर्राष्ट्रीय हस्तांतरण नहीं करता है।

7. वाणिज्यिक संचार

एलएसएसआई-सीई के अनुच्छेद 21 के अनुसार, Edulcodiet केवल तभी इलेक्ट्रॉनिक रूप से वाणिज्यिक संचार भेजेगा जब प्राप्तकर्ता ने इसे स्पष्ट रूप से अधिकृत किया हो या जब कोई पूर्व संविदात्मक संबंध हो और संचार उसके अपने उत्पादों या सेवाओं से संबंधित हो जो शुरू में अनुबंधित उत्पादों या सेवाओं के समान हों।

सभी संदेशों में EDULCODIET को प्रेषक के रूप में दर्शाया जाएगा और सहमति वापस लेने और सदस्यता समाप्त करने की एक सरल और निःशुल्क प्रक्रिया शामिल होगी, जिसके लिए दिए गए लिंक का उपयोग किया जा सकता है या हमें लिखकर भेजा जा सकता है। contact@edulcodiet.com विषय पंक्ति में "BAJA" शब्द के साथ।

सहमति वापस लेने से इससे पहले की गई प्रक्रिया की वैधता पर कोई प्रभाव नहीं पड़ेगा, और न ही यह विशुद्ध रूप से संविदात्मक या प्रशासनिक प्रकृति के संचार प्राप्त करने में बाधा उत्पन्न करेगा।

8. संबंधित पक्षों के अधिकार

डेटा सुरक्षा विनियम आपको निम्नलिखित अधिकार प्रदान करते हैं, जिनका आप नि:शुल्क उपयोग कर सकते हैं:

पहुँच: यह पता लगाने के लिए कि क्या हम आपके व्यक्तिगत डेटा को संसाधित कर रहे हैं और उक्त प्रसंस्करण के बारे में जानकारी प्राप्त करने और डेटा की एक प्रति प्राप्त करने के लिए।
सुधार: गलत या अपूर्ण आंकड़ों को सुधारने का अनुरोध करें।
दमन: अन्य कारणों के अलावा, जब आपका डेटा उन उद्देश्यों के लिए आवश्यक नहीं रह जाता है जिनके लिए इसे एकत्र किया गया था, तो आप अपने डेटा को हटाने का अनुरोध कर सकते हैं।
विपक्ष: अपनी विशेष परिस्थिति से संबंधित कारणों से अपने डेटा के प्रसंस्करण पर आपत्ति जताने का अधिकार; प्रत्यक्ष विपणन के मामले में, किसी भी समय और बिना कोई औचित्य बताए।
उपचार की सीमाएँ: अनुरोध है कि आपका डेटा केवल उन मामलों में दावों के प्रयोग या बचाव के लिए रखा जाए जिनके लिए कानूनी रूप से प्रावधान किया गया है।
सुवाह्यता: जब प्रसंस्करण सहमति या अनुबंध पर आधारित हो और स्वचालित साधनों द्वारा किया जाता हो, तो आप अपना डेटा एक संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त कर सकते हैं, या इसे किसी अन्य नियंत्रक को भेजने का अनुरोध कर सकते हैं।
सहमति वापस लेना किसी भी समय, पूर्व में की गई प्रक्रिया की वैधता को प्रभावित किए बिना।
स्वचालित व्यक्तिगत निर्णयों के अधीन नहीं होना चाहिए जो कानूनी प्रभाव उत्पन्न करते हैं या इसी तरह उसे महत्वपूर्ण रूप से प्रभावित करते हैं।

8.1. अपने अधिकारों का प्रयोग कैसे करें

आप अनुरोध भेजकर अपने अधिकारों का प्रयोग कर सकते हैं। contact@edulcodiet.com या फिर डाक द्वारा EDULCODIET, SL, Polígono Industrial, Vial Interior Privat 1, Nave 4, 43152 Perafort (Tarragona) को भेजें, जिसमें आप जिस अधिकार का प्रयोग करना चाहते हैं उसका उल्लेख करें और अपने राष्ट्रीय पहचान पत्र या समकक्ष दस्तावेज़ की एक प्रति संलग्न करें जो आपकी पहचान साबित करता हो।

आपके अनुरोध पर प्राप्ति के एक महीने के भीतर कार्रवाई की जाएगी, जिसे विशेष रूप से जटिल अनुरोधों या उनकी बड़ी संख्या के मामले में दो अतिरिक्त महीनों तक बढ़ाया जा सकता है, ऐसी स्थिति में आपको विस्तार और उसके कारणों के बारे में सूचित किया जाएगा।

8.2. पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार

यदि आपको लगता है कि आपके डेटा का प्रसंस्करण नियमों के अनुरूप नहीं है, या यदि आपको अपने अधिकारों के प्रयोग में संतोषजनक परिणाम नहीं मिले हैं, तो आप शिकायत दर्ज करा सकते हैं। स्पेनिश डेटा संरक्षण एजेंसी, जिसका पंजीकृत कार्यालय सी/जॉर्ज जुआन, 6, 28001 मैड्रिड में और इलेक्ट्रॉनिक मुख्यालय में स्थित है। www.aepd.es.

9. सुरक्षा उपाय

EDULCODIET ने GDPR के अनुच्छेद 32 के अनुसार, जोखिम के अनुरूप सुरक्षा स्तर सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाए हैं, जिसमें अत्याधुनिक तकनीक, कार्यान्वयन की लागत और प्रसंस्करण की प्रकृति, दायरा, संदर्भ और उद्देश्य को ध्यान में रखा गया है।

अन्य उपायों के अलावा, निम्नलिखित उपाय लागू किए जाते हैं: टीएलएस प्रमाणपत्र का उपयोग करके वेबसाइट संचार का एन्क्रिप्शन, व्यक्तिगत प्रोफाइल और क्रेडेंशियल के आधार पर पहुंच नियंत्रण, नियमित बैकअप, सिस्टम और सॉफ्टवेयर अपडेट, और डेटा तक पहुंच रखने वाले कर्मियों की गोपनीयता प्रतिबद्धता।

हालांकि, उपयोगकर्ताओं को यह ध्यान रखना चाहिए कि इंटरनेट सुरक्षा उपाय अचूक नहीं होते। व्यक्तिगत डेटा के उल्लंघन की स्थिति में, जिससे डेटा विषयों के अधिकारों और स्वतंत्रता को खतरा हो, EDULCODIET GDPR के अनुच्छेद 33 और 34 के अनुसार, पर्यवेक्षी प्राधिकरण और, जहां उपयुक्त हो, प्रभावित पक्षों को सूचित करेगा।

10. आंकड़ों की सत्यता और तृतीय-पक्ष डेटा

उपयोगकर्ता यह गारंटी देता है कि प्रदान किया गया डेटा सत्य, सटीक, पूर्ण और अद्यतन है, और इसमें किसी भी परिवर्तन की सूचना देने के लिए वह जिम्मेदार है।

जब उपयोगकर्ता किसी तीसरे पक्ष का व्यक्तिगत डेटा प्रदान करता है—उदाहरण के लिए, अपनी कंपनी में सहकर्मियों का—तो वह घोषणा करता है कि उसके पास ऐसा करने के लिए आवश्यक वैधता है और वह उन्हें इस गोपनीयता नीति की सामग्री के बारे में पहले से सूचित करने का वचन देता है, और इस कर्तव्य का पालन न करने से उत्पन्न होने वाली किसी भी जिम्मेदारी से EDULCODIET मुक्त रहेगा।

11. नाबालिग

इस वेबसाइट की सेवाएं और सामग्री पेशेवरों और व्यवसायों के लिए हैं, नाबालिगों के लिए नहीं। EDULCODIET जानबूझकर चौदह वर्ष से कम उम्र के बच्चों से डेटा एकत्र नहीं करता है। यदि आपको पता चलता है कि किसी नाबालिग ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमें सूचित करें। contact@edulcodiet.com इसके दमन की कार्यवाही को आगे बढ़ाने के लिए।

12. सोशल मीडिया प्रोफाइल

EDULCODIET सोशल मीडिया पर प्रोफाइल बनाए रखता है। इन प्रोफाइल को फॉलो करने वाले या इनके पोस्ट पर प्रतिक्रिया देने वाले उपयोगकर्ताओं के डेटा का प्रसंस्करण, जहां लागू हो, इस नीति के साथ-साथ प्रत्येक सोशल नेटवर्क की उपयोग की शर्तों और गोपनीयता नीतियों द्वारा नियंत्रित होगा, जिनके संचालन पर EDULCODIET का कोई नियंत्रण नहीं है।

इस डेटा प्रोसेसिंग का कानूनी आधार उपयोगकर्ता की सहमति है, जो प्रोफ़ाइल को फ़ॉलो करने या उससे इंटरैक्ट करने के माध्यम से दी जाती है, और इसका उद्देश्य EDULCODIET की गतिविधियों, उत्पादों और समाचारों के बारे में जानकारी देना है। उपयोगकर्ता सोशल नेटवर्क के अपने टूल के माध्यम से किसी भी समय प्रोफ़ाइल को अनफ़ॉलो कर सकता है।

13. कुकीज़

यह वेबसाइट अपनी और तृतीय-पक्ष कुकीज़ का उपयोग करती है। आप इनके प्रकार, उद्देश्य, स्वामित्व और अवधि के बारे में विस्तृत जानकारी प्राप्त कर सकते हैं, साथ ही किसी भी समय अपनी सहमति को प्रबंधित या रद्द कर सकते हैं। कुकी नीति.

14. इस गोपनीयता नीति में परिवर्तन

EDULCODIET इस गोपनीयता नीति को नियामक, न्यायिक या तकनीकी परिवर्तनों या नए प्रसंस्करण उद्देश्यों के अनुरूप ढालने के लिए संशोधित कर सकता है। संशोधनों को अद्यतन तिथि के संकेत के साथ इसी पृष्ठ पर प्रकाशित किया जाएगा।

जब परिवर्तन सहमति के आधार पर किए जाने वाले उपचारों को काफी हद तक प्रभावित करते हैं, तो डेटा विषय की सहमति पुनः प्राप्त की जाएगी।