गोपनीयता नीति

किसी भी विरोधाभास की स्थिति में जर्मन संस्करण मान्य होगा।

1. डेटा नियंत्रक

Hawk Intelligent Technologies GmbH
Schafäckerlein 23
91413 Neustadt an der Aisch, जर्मनी
ई-मेल: info@hawkivo.com
फ़ोन: +49 9161 87192-0

2. हमारी वेबसाइट पर आने पर प्रोसेसिंग

2.1 सामान्य एक्सेस डेटा (सर्वर लॉग)

हर बार जब हमारी वेबसाइट एक्सेस की जाती है, तो हमारा वेब सर्वर स्वचालित रूप से कुछ डेटा (आईपी पता, अनुरोध की तिथि/समय, स्थानांतरित डेटा वॉल्यूम, ब्राउज़र प्रकार/संस्करण, ऑपरेटिंग सिस्टम) लॉग करता है। हम इस डेटा का उपयोग वेबसाइट प्रदान करने, सिस्टम सुरक्षा सुनिश्चित करने और अपनी पेशकश को अनुकूलित करने के लिए करते हैं। अन्य डेटा स्रोतों के साथ कोई संयोजन नहीं होता है। लॉग फ़ाइलें आम तौर पर 7 दिनों तक संग्रहीत की जाती हैं जब तक कि सुरक्षा-संबंधी घटनाओं के लिए लंबे समय तक भंडारण की आवश्यकता न हो।
कानूनी आधार: Art. 6(1)(f) GDPR (वैध हित)।

2.2 संपर्क (संपर्क प्रपत्र और ई-मेल)

यदि आप हमसे संपर्क करते हैं, तो हम आपकी पूछताछ को संभालने के लिए आपके द्वारा प्रदान की गई जानकारी (जैसे, नाम, ई-मेल पता, संदेश) पर कार्रवाई करते हैं। अनिवार्य फ़ील्ड तदनुसार चिह्नित किए गए हैं।
कानूनी आधार: अनुरोध के आधार पर Art. 6(1)(a) GDPR (सहमति) या Art. 6(1)(b) GDPR (अनुबंध/पूर्व-संविदात्मक उपाय)।

सक्षम संपर्क फ़ॉर्म आपकी जानकारी हमारे मेलबॉक्स info@hawkivo.com. पर भेजता है यदि आप reCAPTCHA (अनुभाग 2.4) की अनुमति देते हैं, तो ट्रांसमिशन से पहले सर्वर पर इसका सुरक्षा परिणाम जांचा जाता है।

2.2ए संपर्क पूछताछ की तकनीकी डिलीवरी

हम आपकी पूछताछ प्राप्त करने, सत्यापित करने और ईमेल करने के लिए Amazon Web Services (AWS), फ्रैंकफर्ट क्षेत्र (ईयू-सेंट्रल-1) का उपयोग करते हैं। आपकी पूछताछ ऊपर दिए गए मेलबॉक्स में भेज दी जाती है और उसे संभालने के लिए वहीं रख दिया जाता है। आपके ईमेल पते का उपयोग उत्तर-पते के रूप में किया जाता है। डिलीवरी के बाद हमारी सेवा आपका नाम, ईमेल पता, कंपनी, फ़ोन नंबर (यदि दिया गया हो), संदेश, अनुरोध का प्रकार, लक्षित समूह, उत्पाद में रुचि, भाषा, फ़ॉर्म पेज का पता और आपको दिखाई गई प्रसंस्करण सूचना हमारे CRM HubSpot (HubSpot Ireland Limited, आयरलैंड, प्रसंस्करणकर्ता के रूप में, EU डेटा सेंटर; तीसरे देशों में स्थानांतरण के लिए अनुभाग 2.3 देखें) को भी भेजती है। वहाँ हम आपके अनुरोध के साथ एक संपर्क बनाते हैं, ताकि उस पर कार्रवाई कर सकें, आगे के प्रश्नों को जोड़ सकें और बाद में आपके अनुरोध के बारे में आपसे संपर्क कर सकें (GDPR अनुच्छेद 6(1)(b), अनुबंध-पूर्व उपाय)। HubSpot विज़िटर पहचानकर्ता हम केवल तभी भेजते हैं जब आपने HubSpot ट्रैकिंग कोड की अनुमति दी हो (अनुभाग 2.4)। अनुरोध भेजने से आप किसी न्यूज़लेटर के सदस्य नहीं बनते; मार्केटिंग ईमेल आपको केवल अलग न्यूज़लेटर सहमति के साथ मिलते हैं। चालू व्यावसायिक संबंध के बिना संपर्क डेटा हम अंतिम संपर्क के अधिकतम तीन वर्ष बाद हटा देते हैं, जब तक कि वैधानिक संग्रहण दायित्व लागू न हों।

डुप्लिकेट डिलीवरी को रोकने के लिए, हम एक तकनीकी अनुरोध पहचानकर्ता, एक चेकसम और 24 घंटे की समाप्ति के साथ डिलीवरी स्थिति संग्रहीत करते हैं; AWS भौतिक विलोपन में संभावित देरी के साथ, समाप्त हो चुकी प्रविष्टियों को स्वचालित रूप से हटा देता है। प्रपत्र सामग्री और रीकैप्चा रहस्य इन प्रविष्टियों या तकनीकी लॉग में संग्रहीत नहीं हैं। प्रपत्र सामग्री के बिना तकनीकी लॉग सात दिनों तक बनाए रखे जाते हैं। एक बार उनका उद्देश्य पूरा हो जाने और वैधानिक प्रतिधारण अवधि समाप्त हो जाने पर मेलबॉक्स में पूछताछ हटा दी जाती है।

2.3 न्यूज़लैटर और मार्केटिंग ई-मेल

“न्यूज़लेटर” पेज पर आप सामान्य Hawk IVO न्यूज़लेटर और Hawk IVO Force, Hawk IVO Plan और Hawk IVO Scheduler के उत्पाद न्यूज़लेटर की सदस्यता ले सकते हैं। ईमेल भेजने, सदस्यता प्रबंधन और सहमति के प्रमाण के लिए हम HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, आयरलैंड) का उपयोग प्रोसेसर के रूप में करते हैं; डेटा HubSpot के EU डेटा सेंटर में रहता है। आपका पंजीकरण पहले Amazon Web Services, फ्रैंकफर्ट पर चलने वाली हमारी अपनी सेवा प्राप्त करती है, Google reCAPTCHA (अनुभाग 2.4) से जाँचती है और फिर आपका ईमेल पता, चुने गए विषय, भाषा, दिखाए गए सहमति पाठ और पंजीकरण पेज का पता HubSpot को भेजती है। HubSpot विज़िटर पहचानकर्ता हम केवल तभी भेजते हैं जब आपने HubSpot ट्रैकिंग कोड (अनुभाग 2.4) की अनुमति दी हो। हमारी सेवा पंजीकरण डेटा संग्रहीत नहीं करती; ईमेल पते के बिना तकनीकी लॉग सात दिनों तक रखे जाते हैं।
हम डबल ऑप्ट-इन प्रक्रिया का उपयोग करते हैं: आपको पुष्टि लिंक वाला एक ईमेल मिलता है और पुष्टि के बाद ही न्यूज़लेटर मिलता है। HubSpot सहमति पाठ, समय और पुष्टि को प्रमाण के रूप में संग्रहीत करता है।
ओपन और क्लिक मापन: न्यूज़लेटर की सदस्यता और मापन की सहमति स्वतंत्र हैं। आप ओपन और क्लिक ट्रैकिंग की सहमति दिए बिना सदस्यता ले सकते हैं। आप न्यूज़लेटर खोलते हैं या नहीं और कब, तथा किन लिंक पर क्लिक करते हैं, इसके व्यक्तिगत विश्लेषण के लिए अलग और वैकल्पिक सहमति आवश्यक है; इसके लिए ट्रैकिंग पिक्सेल और रीडायरेक्ट लिंक का उपयोग होता है। हमारे ईमेल के लिंक से व्यक्तिगत सदस्यता प्राथमिकताओं में यह सहमति प्रबंधित की जा सकती है। HubSpot प्राप्तकर्ता के ईमेल पते के लिए ट्रैकिंग की सहमति जाँचता है; सहमति दर्ज न होने या वापस लिए जाने पर मापन नहीं होता। आप सदस्यता से स्वतंत्र रूप से मापन की अनुमति दे सकते हैं या सहमति वापस ले सकते हैं। सहमति वापस लेने के बाद पहले भेजे गए ईमेल में होने वाले नए ओपन और क्लिक भी दर्ज नहीं किए जाते; पहले एकत्र किया गया डेटा इससे अपने आप नहीं मिटता।
कानूनी आधार: GDPR का अनुच्छेद 6(1)(a) और TDDDG की धारा 25(1) (सहमति)।
सदस्यता समाप्ति: हर ईमेल में दिए गए सदस्यता समाप्त करने वाले लिंक, सदस्यता प्राथमिकता पेज या हमें संदेश भेजकर कभी भी। सदस्यता समाप्त किए गए पते एक सप्रेशन सूची में रखे जाते हैं ताकि आपको आगे कोई विज्ञापन न मिले।
ग्राहक जानकारी: ग्राहकों को न्यूज़लेटर सदस्यता के बिना भी उनके अनुबंधों और उपयोग किए जा रहे उत्पादों से जुड़ी महत्वपूर्ण जानकारी (जैसे रखरखाव, सुरक्षा सूचनाएँ, अनुबंध परिवर्तन) HubSpot के माध्यम से ईमेल द्वारा मिलती है (GDPR का अनुच्छेद 6(1)(b))। इन ईमेल में ओपन और क्लिक मापन नहीं होता।
संग्रहण अवधि: सदस्यता समाप्त होने तक; उसके बाद केवल सप्रेशन सूची में आपका ईमेल पता और सहमति का प्रमाण, जब तक हमें प्रमाण के लिए उसकी आवश्यकता हो।
तीसरे देशों में स्थानांतरण: HubSpot, Inc. (USA) EU-US Data Privacy Framework के तहत प्रमाणित है; इसके अतिरिक्त EU मानक संविदात्मक खंड लागू होते हैं।
प्रदाता की गोपनीयता नीति: https://legal.hubspot.com/privacy-policy (नए टैब में खुलता है)

2.4 कुकीज़, सहमति और उपयोग की गई सेवाएँ

हम सहमति के बिना तकनीकी रूप से आवश्यक प्रविष्टियों का उपयोग करते हैं (धारा 25(2) संख्या 2 टीडीडीडीजी): गोपनीयता सेटिंग्स में आपकी पसंद (hawk-consent, ब्राउज़र स्टोरेज, बारह महीने), आपकी मैन्युअल रूप से चयनित प्रकाश या अंधेरे उपस्थिति (hawk-theme, ब्राउज़र स्टोरेज, चयन से 365 दिन; जब आप “सिस्टम” चुनते हैं तो हटा दिया जाता है) और एक स्वीकृत संपर्क अनुरोध की पुष्टि (hawk-enquiry-accepted, सत्र) भंडारण, टैब बंद होने तक)। ये प्रविष्टियाँ आपके ब्राउज़र में रहती हैं और न तो हमें और न ही तीसरे पक्ष को हस्तांतरित की जाती हैं।

हम अन्य सभी सेवाओं का उपयोग केवल आपकी सहमति से ही करते हैं। आपकी सहमति के बाद ही उन्हें लोड किया जाता है; इससे पहले, प्रदाताओं से कोई संबंध नहीं है। एआई सहायक एक अपवाद है: यह केवल तभी लोड होता है जब आप इसे स्पष्ट रूप से शुरू करते हैं (अनुभाग 2.8)। सहमति प्रबंधन इस वेबसाइट का ही हिस्सा है; कोई बाहरी प्रदाता शामिल नहीं है. आप प्रत्येक पृष्ठ के पाद लेख में “गोपनीयता सेटिंग्स” के माध्यम से भविष्य के लिए किसी भी समय अपनी सहमति बदल सकते हैं या वापस ले सकते हैं। जब आप सहमति वापस लेते हैं, तो हम अपने डोमेन पर सेवा की कुकीज़ हटा देते हैं; आप अपने ब्राउज़र में प्रदाताओं के डोमेन पर कुकीज़ हटा सकते हैं। गोपनीयता सेटिंग्स प्रदाता, उद्देश्य, संग्रहीत प्रविष्टियाँ और उपयोग की गई प्रत्येक सेवा के लिए अवधारण अवधि दिखाती हैं।
कानूनी आधार: Art. 6(1)(a) GDPR और धारा। 25(1) टीडीडीडीजी (सहमति); Art. 7(3) GDPR के तहत निकासी।
तीसरे देशों में स्थानांतरण: निम्नलिखित सभी सेवाओं के लिए, डेटा को यूएसए में स्थानांतरित किया जा सकता है। Google LLC और Meta प्लेटफ़ॉर्म, Inc. EU-U.S के तहत प्रमाणित हैं। डेटा गोपनीयता फ़्रेमवर्क (10 जुलाई, 2023 का यूरोपीय आयोग का पर्याप्तता निर्णय); ईयू मानक संविदात्मक खंड इसके अतिरिक्त लागू होते हैं।

Google reCAPTCHA (संपर्क फ़ॉर्म की सुरक्षा)

प्रदाता: Google Ireland Limited, गॉर्डन हाउस, बैरो स्ट्रीट, डबलिन 4, आयरलैंड। उद्देश्य: स्वचालित अनुरोधों और दुरुपयोग से बचाने के लिए यह जांचना कि संपर्क फ़ॉर्म किसी व्यक्ति द्वारा भरा गया है या नहीं। विशेष रूप से, आपके आईपी पते, ब्राउज़र और डिवाइस की जानकारी और पेज के साथ इंटरैक्शन पर कार्रवाई की जाती है। reCAPTCHA केवल संपर्क पृष्ठ पर लोड होता है और आपकी सहमति के बाद ही; बिना सहमति के, आप ई-मेल, फोन या अपॉइंटमेंट बुक करके हम तक पहुंच सकते हैं। www.google.com (नए टैब में खुलता है) पर कुकी _GRECAPTCHA (6 महीने) और ब्राउज़र स्टोरेज में प्रविष्टि _grecaptcha संग्रहीत है।
प्रदाता की गोपनीयता सूचना: https://policies.google.com/privacy (नए टैब में खुलता है)

Google Analytics 4 (दर्शक माप)

प्रदाता: Google Ireland Limited (ऊपर पता)। उद्देश्य: वेबसाइट को बेहतर बनाने के लिए उपयोग का सांख्यिकीय विश्लेषण (देखे गए पेज, बिताया गया समय, उत्पत्ति, डिवाइस और ब्राउज़र)। Google Analytics 4 संपूर्ण आईपी पते संग्रहीत नहीं करता है। Google सिग्नल, विज्ञापन सुविधाएँ और विज्ञापन वैयक्तिकरण बंद हैं। कुकीज़ _ga और _ga_<ID> हमारे डोमेन (13 महीने) पर संग्रहीत हैं। Google, Google एनालिटिक्स में निर्धारित अवधारण अवधि के बाद माप डेटा को हटा देता है।
प्रदाता की गोपनीयता सूचना: https://policies.google.com/privacy (नए टैब में खुलता है)

Google Ads (विज्ञापन माप)

प्रदाता: Google Ireland Limited (पता ऊपर दिया गया है)। उद्देश्य: यह मापना कि Google पर हमारे किसी विज्ञापन पर क्लिक करने वाले आगंतुक बाद में हमसे संपर्क करते हैं, न्यूज़लेटर की सदस्यता लेते हैं या अपॉइंटमेंट बुक करते हैं (रूपांतरण माप), और हमारे विज्ञापन उपयुक्त दर्शकों को दिखाना, जिसमें हमारी वेबसाइट के आगंतुकों को दोबारा दिखाना भी शामिल है (रीमार्केटिंग)। विशेष रूप से IP पता, ब्राउज़र और डिवाइस की जानकारी, देखे गए पेज और विज्ञापन क्लिक की पहचान संसाधित की जाती है; यदि आप Google में लॉग इन हैं, तो Google इन डेटा को आपके खाते से जोड़ सकता है। Google Ads टैग केवल आपकी सहमति के बाद लोड होता है और Google के सहमति मोड का उपयोग करता है: सहमति के बिना कोई विज्ञापन कुकी सेट नहीं की जाती और विज्ञापन उद्देश्यों के लिए Google को कोई डेटा नहीं भेजा जाता। Google, Google Ads के लिए डेटा को एक स्वतंत्र नियंत्रक के रूप में संसाधित करता है। हमारे डोमेन पर कुकीज़ _gcl_<ID> (जैसे _gcl_au, _gcl_aw, 90 दिन) और doubleclick.net पर कुकी IDE (13 महीने) संग्रहीत की जाती हैं। यदि आपने HubSpot ट्रैकिंग कोड की भी अनुमति दी है और आप हमारे किसी विज्ञापन के माध्यम से आते हैं, तो हमारा CRM HubSpot विज्ञापन क्लिक की पहचान (GCLID) आपके संपर्क के साथ संग्रहीत करता है। यदि आप बाद में पूछताछ (लीड), बिक्री अवसर या ग्राहक बनते हैं, तो HubSpot इस चरण को क्लिक पहचान के साथ Google Ads को भेजता है, ताकि हम अपने विज्ञापनों की सफलता माप सकें। इस प्रक्रिया में हम आपका नाम, ईमेल पता या फ़ोन नंबर नहीं भेजते।
प्रदाता की गोपनीयता नीति: https://policies.google.com/privacy (नए टैब में खुलता है)
डेटा प्रोसेसिंग शर्तें: https://business.safety.google/adscontrollerterms/ (नए टैब में खुलता है)

Meta Pixel (विज्ञापन माप)

प्रदाता: Meta Platforms Ireland Limited, मेरियन रोड, डबलिन 4, D04 X2K5, आयरलैंड। उद्देश्य: यह मापना कि क्या विज़िटर Facebook या Instagram पर हमारे विज्ञापन देखने के बाद हमारी वेबसाइट खोलते हैं, और उपयुक्त दर्शकों को विज्ञापन दिखाना। विशेष रूप से, आपका आईपी पता, ब्राउज़र जानकारी, विज़िट किए गए पृष्ठ और ईवेंट संसाधित किए जाते हैं; यदि आप Meta में लॉग इन हैं, तो Meta डेटा को आपके खाते से लिंक कर सकता है। हम डेटा एकत्र करने और उसे Meta (Art. 26 GDPR) पर प्रसारित करने के लिए Meta के साथ संयुक्त रूप से जिम्मेदार हैं; किसी भी आगे की प्रक्रिया के लिए Meta अकेले जिम्मेदार है। कुकीज़ _fbp और _fbc हमारे डोमेन पर (90 दिन) संग्रहीत हैं।
संयुक्त डेटा नियंत्रकों के बीच समझौता: https://www.facebook.com/legal/controller_addendum (नए टैब में खुलता है)
प्रदाता की गोपनीयता सूचना: https://www.facebook.com/privacy/policy/ (नए टैब में खुलता है)

HubSpot (विज़िट को संपर्कों से जोड़ना)

प्रदाता: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, आयरलैंड। उद्देश्य: हम पहचानते हैं कि आप कौन-से पेज देखते हैं, और जैसे ही आप हमें ज्ञात होते हैं, उदाहरण के लिए न्यूज़लेटर पंजीकरण या हमारे ईमेल में किसी लिंक पर क्लिक करने के बाद, इन विज़िट को हमारे CRM में आपके संपर्क से जोड़ते हैं। इससे हम सामग्री और संवाद को आपकी रुचि के अनुसार बेहतर ढाल पाते हैं। विशेष रूप से IP पता, ब्राउज़र और डिवाइस की जानकारी, देखे गए पेज, ठहराव अवधि और स्रोत संसाधित किए जाते हैं। ट्रैकिंग कोड HubSpot के EU डेटा सेंटर से और केवल आपकी सहमति के बाद लोड होता है; हम HubSpot का अपना कुकी बैनर उपयोग नहीं करते। हमारे डोमेन पर कुकीज़ __hstc और hubspotutk (6 महीने), __hssc (30 मिनट) और __hssrc (ब्राउज़र बंद होने तक) संग्रहीत की जाती हैं। इस सहमति के बिना हम वेबसाइट विज़िट को किसी संपर्क से नहीं जोड़ते, भले ही आपने न्यूज़लेटर की सदस्यता ली हो। HubSpot, Inc. (USA) EU-US Data Privacy Framework के तहत प्रमाणित है।
प्रदाता की गोपनीयता नीति: https://legal.hubspot.com/privacy-policy (नए टैब में खुलता है)

YouTube (ज्ञान आलेख और समाचार में वीडियो)

प्रदाता: Google Ireland Limited (ऊपर पता)। उद्देश्य: सीधे हमारी वेबसाइट पर वीडियो चलाना। हम अपने स्वयं के सर्वर से वीडियो पूर्वावलोकन छवियां प्रदान करते हैं; यह YouTube से कनेक्ट नहीं होता है. केवल जब आप “वीडियो चलाएं” पर क्लिक करते हैं तो प्लेयर www.youtube-nocookie.com (नए टैब में खुलता है) (गोपनीयता-संवर्धित मोड) से लोड होता है। यह क्लिक YouTube के लिए आपकी सहमति है; आप इसे गोपनीयता सेटिंग में वापस ले सकते हैं. विशेष रूप से, आपके आईपी पते, ब्राउज़र और डिवाइस की जानकारी और प्लेयर के आपके उपयोग पर कार्रवाई की जाती है; यदि आप Google में लॉग इन हैं, तो Google प्लेबैक को आपके खाते से लिंक कर सकता है। प्लेबैक के बाद, YouTube अपने डोमेन पर YSC (जब तक आप ब्राउज़र बंद नहीं करते), VISITOR_INFO1_LIVE और VISITOR_PRIVACY_METADATA (6 महीने) के साथ-साथ ब्राउज़र स्टोरेज में प्रविष्टियाँ भी सेट कर सकता है। सहमति के बिना, आप “YouTube पर देखें” के माध्यम से सीधे YouTube पर वीडियो खोल सकते हैं।
प्रदाता की गोपनीयता सूचना: https://policies.google.com/privacy (नए टैब में खुलता है)

HubSpot Meetings (अपॉइंटमेंट बुकिंग)

हमारे „अपॉइंटमेंट“ पेज पर बुकिंग कैलेंडर का विवरण अनुभाग 2.7 में दिया गया है।

2.5 सोशल मीडिया उपस्थिति और लिंक

हम केवल बाहरी प्रोफाइल (Facebook, LinkedIn, X/Twitter, Instagram/Threads, YouTube, WhatsApp) से लिंक करते हैं। कनेक्शन तभी स्थापित होता है जब आप किसी लिंक पर क्लिक करते हैं। प्रसंस्करण तब प्रदाता की जिम्मेदारी के अंतर्गत आता है (उनकी शर्तें/गोपनीयता लागू होती है)। हम केवल अपने वैध हितों के अंतर्गत ही बातचीत का मूल्यांकन करते हैं।
कानूनी आधार: Art. 6(1)(f) GDPR.

2.6 Amazon Web Services द्वारा होस्टिंग

हमारी वेबसाइट AWS एम्प्लीफाई होस्टिंग के माध्यम से एक स्थिर वेबसाइट के रूप में प्रदान की गई है। प्रदाता Amazon Web Services EMEA SARL, 38 एवेन्यू जॉन एफ कैनेडी, एल-1855 लक्ज़मबर्ग है। वेबसाइट AWS यूरोप (फ्रैंकफर्ट) क्षेत्र में संचालित होती है और AWS सामग्री वितरण नेटवर्क के माध्यम से वितरित की जाती है। जब वेबसाइट एक्सेस की जाती है, तो वेबसाइट प्रदान करने और इसकी सुरक्षा सुनिश्चित करने के लिए तकनीकी रूप से आवश्यक कनेक्शन डेटा (विशेष रूप से आईपी पता, समय, अनुरोधित पता, ब्राउज़र जानकारी) संसाधित किया जाता है। Amazon Web Services, Inc., USA में स्थानांतरण से इंकार नहीं किया जा सकता है और यह - जहां आवश्यक हो - EU मानक अनुबंध खंड (SCC) के आधार पर होता है।
कानूनी आधार: Art. 6(1)(f) GDPR.

2.7 HubSpot के साथ ऑनलाइन अपॉइंटमेंट बुकिंग

हमारे „अपॉइंटमेंट“ पेज पर आप HubSpot Meetings (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, आयरलैंड, प्रोसेसर के रूप में, EU डेटा सेंटर) के माध्यम से बातचीत बुक कर सकते हैं। बुकिंग कैलेंडर तभी लोड होता है जब आप „बुकिंग कैलेंडर लोड करें“ पर क्लिक करते हैं; यह क्लिक इस सेवा के लिए आपकी सहमति है, जिसे आप गोपनीयता सेटिंग्स में वापस ले सकते हैं (अनुभाग 2.4)। सहमति के बिना लिंक बुकिंग पेज को सीधे HubSpot पर खोलता है। लोड करते समय HubSpot विशेष रूप से आपका IP पता और ब्राउज़र की जानकारी प्रोसेस करता है और go.hawkivo.com पर कुकीज़ __hstc और hubspotutk (6 महीने), __hssc (30 मिनट) और __hssrc (ब्राउज़र बंद होने तक) सेट कर सकता है।

जब आप अपॉइंटमेंट बुक करते हैं, तो हम आपका पहला नाम, उपनाम, ईमेल पता, चुना गया समय और बुकिंग फ़ॉर्म में आपके द्वारा स्वेच्छा से दी गई जानकारी प्रोसेस करते हैं। HubSpot हमारे CRM में एक संपर्क बनाता या अपडेट करता है और अपॉइंटमेंट को हमारे Microsoft 365 कैलेंडर (Microsoft Ireland Operations Limited, आयरलैंड, प्रोसेसर के रूप में) में दर्ज करता है। बातचीत Microsoft Teams के माध्यम से होती है; एक्सेस लिंक आपको निमंत्रण के साथ मिलता है। बुकिंग से आप किसी न्यूज़लेटर के लिए पंजीकृत नहीं होते। बिना चालू व्यावसायिक संबंध वाले संपर्क डेटा को हम अंतिम संपर्क के अधिकतम तीन वर्ष बाद हटा देते हैं, जब तक कि वैधानिक संग्रहण दायित्व लागू न हों।
कानूनी आधार: कैलेंडर लोड करने के लिए Art. 6(1)(a) GDPR और § 25(1) TDDDG (सहमति), बुकिंग के लिए Art. 6(1)(b) GDPR (पूर्व-संविदात्मक उपाय)।
तीसरे देशों में स्थानांतरण: HubSpot, Inc. और Microsoft Corporation (USA) EU-US Data Privacy Framework के तहत प्रमाणित हैं; इसके अतिरिक्त EU मानक संविदात्मक खंड लागू होते हैं।
प्रदाताओं की गोपनीयता नीतियाँ: https://legal.hubspot.com/privacy-policy (नए टैब में खुलता है) और https://privacy.microsoft.com/privacystatement (नए टैब में खुलता है)
वैकल्पिक: अपॉइंटमेंट ईमेल या फ़ोन द्वारा भी तय किए जा सकते हैं।

2.8 AI असिस्टेंट (Hawk IVO Force)

हमारी वेबसाइट पर आप एआई सहायक से प्रश्न पूछ सकते हैं। यह हमारे Hawk IVO Force प्लेटफॉर्म पर चलता है। सहायक तभी लोड होता है जब आप इसे खोलते हैं और “चैट प्रारंभ करें” का चयन करते हैं। इससे पहले, Hawk IVO Force से कोई कनेक्शन नहीं है और आपके ब्राउज़र में कुछ भी संग्रहीत नहीं है। आप एआई के साथ चैट कर रहे हैं: उत्तर स्वचालित रूप से उत्पन्न होते हैं, त्रुटियां हो सकती हैं और बाध्यकारी नहीं हैं।

संसाधित डेटा: आपके संदेश और सहायक के उत्तर। ताकि सहायक आपके द्वारा खोले गए पेज में मदद कर सके, हमारी वेबसाइट प्रत्येक संदेश के साथ निम्नलिखित जानकारी भेजती है:

• पृष्ठ पहचानकर्ता, भाषा और पैरामीटर के बिना पृष्ठ का पता, साथ ही इसका शीर्षक, विवरण और मुख्य शीर्षक;
• दृश्यमान अनुभाग का शीर्षक और आपके द्वारा खोले गए कोई भी प्रश्न;
• संपर्क फ़ॉर्म के लिए: क्या यह उपलब्ध है, चयनित विषय, दर्शकों और उत्पाद की रुचि, और त्रुटियों वाले फ़ील्ड के नाम;
• इस वेबसाइट के अन्य पृष्ठों के पते, जिन्हें आपने अपने पिछले संदेश के बाद उसी टैब में खोला है (पैरामीटर के बिना);
• सहायक की कार्रवाइयों के लिए: खुले पृष्ठ के शीर्षक और प्रश्न, उपलब्ध फ़िल्टरों और भाषा संस्करणों के नाम, तथा संपर्क फ़ॉर्म के विकल्प।

प्रेषित नहीं: आप फॉर्म फ़ील्ड में क्या टाइप करते हैं, चयनित टेक्स्ट, पहले देखा गया पेज (रेफ़रर) और चैट के बाहर आपका माउस या कीबोर्ड इनपुट। चैट को लोड करने और उपयोग करने में तकनीकी रूप से आवश्यक कनेक्शन डेटा शामिल होता है, विशेष रूप से आईपी पता, समय और ब्राउज़र जानकारी।

वॉइस इनपुट: आप चैट में अपने प्रश्न भी बोल सकते हैं। यह वैकल्पिक है. माइक्रोफ़ोन का उपयोग केवल तभी किया जाता है जब आप चैट में माइक्रोफ़ोन आइकन पर टैप करते हैं और अपने ब्राउज़र में एक्सेस की अनुमति देते हैं; उससे पहले कुछ भी रिकॉर्ड नहीं किया गया है. एक दूसरे क्लिक से रिकॉर्डिंग समाप्त हो जाती है; यह अधिकतम 60 सेकंड के बाद स्वचालित रूप से बंद हो जाता है। रिकॉर्डिंग को Hawk IVO Force पर प्रेषित किया जाता है और वहां एक स्पीच मॉडल द्वारा टेक्स्ट में परिवर्तित किया जाता है जिसे Microsoft हमारे डेटा संसाधक के रूप में Azure OpenAI के माध्यम से प्रदान करता है। आप इनपुट फ़ील्ड में पहचाना गया टेक्स्ट देखते हैं और इसे संपादित या त्याग सकते हैं। यह तभी भेजा जाता है जब आप इसे सबमिट करते हैं; उसके बाद हम इसे किसी अन्य चैट संदेश की तरह ही मानते हैं। हम रूपांतरण के तुरंत बाद, अधिकतम दो घंटे के बाद ऑडियो रिकॉर्डिंग हटा देते हैं। जब तक बातचीत संग्रहीत होती है, केवल तकनीकी विवरण जैसे अवधि, फ़ाइल आकार और पता की गई भाषा ही रखी जाती है। कोई ध्वनि प्रोफ़ाइल नहीं बनाई गई है. आपका ब्राउज़र हमारी वेबसाइट की अनुमति को याद रख सकता है; आप इसकी साइट सेटिंग में किसी भी समय इसे रद्द कर सकते हैं।

उद्देश्य और कानूनी आधार: हम हमारी कंपनी, हमारे उत्पादों और आपके द्वारा खोले गए पृष्ठ के बारे में आपके प्रश्नों का उत्तर देते हैं। कानूनी आधार Art. 6(1)(f) GDPR (त्वरित, प्रासंगिक उत्तर में वैध हित) है और, अनुबंध में प्रवेश करने के बारे में पूछताछ के लिए, Art. 6(1)(b) GDPR है। आपके ब्राउज़र में हम केवल वही संग्रहीत करते हैं जो धारा 25(2) संख्या 2 टीडीडीडीजी के अनुसार आपके द्वारा शुरू की गई चैट प्रदान करने के लिए अत्यंत आवश्यक है। यदि आप स्पष्ट रूप से ध्वनि इनपुट चुनते हैं और इसे अपने ब्राउज़र में अनुमति देते हैं तो चैट केवल माइक्रोफ़ोन तक पहुंच पाती है। सहायक कानूनी प्रभाव से निर्णय नहीं लेता (Art. 22 GDPR)। हम विज्ञापन या प्रोफ़ाइलिंग के लिए चैट सामग्री का विश्लेषण नहीं करते हैं।

संलग्न फ़ाइलें: फ़ाइलें संलग्न करने पर उनके नाम और सामग्री Hawk IVO Force को भेजे जाते हैं और आपके प्रश्न के लिए संसाधित होते हैं, जैसे आवश्यकताओं की सूची का विश्लेषण करने के लिए। समर्थित PDF, XLSX, DOCX, टेक्स्ट और Markdown फ़ाइलों से पढ़ने योग्य सामग्री निकाली जाती है। उत्तर में न पढ़े जा सकने वाले या अधूरे संसाधित हिस्सों को ध्यान में रखना आवश्यक है।

वेबसाइट पर कार्रवाइयाँ: सहायक हमारी वेबसाइट पर आपके लिए कुछ खोलने की पेशकश कर सकता है: खुले पृष्ठ का कोई अनुभाग या प्रश्न, फ़िल्टर की गई सूची, किसी खोज शब्द के साथ खोज, पहले से चुने गए विषय और उत्पाद के साथ संपर्क फ़ॉर्म, कोई अन्य भाषा संस्करण या गोपनीयता सेटिंग्स। कोई कार्रवाई तभी की जाती है जब आप दिखाई देने वाले पुष्टि-संकेत में उसकी पुष्टि करते हैं। कार्रवाई की गई, अस्वीकार की गई या संभव नहीं थी, यह आपके अगले संदेश के साथ भेजा जाता है। सहायक फ़ॉर्म नहीं भेज सकता, फ़ॉर्म फ़ील्ड में कुछ नहीं लिख सकता और आपकी सहमति नहीं बदल सकता।

आपके ब्राउज़र में स्टोरेज: स्पष्ट रूप से शुरू करने के बाद पैनल के नियंत्रण इस टैब के sessionStorage में “hawk-assistant” के अंतर्गत केवल खुले या छोटे होने की स्थिति रखते हैं। SDK और Hawk IVO Force टैब से जुड़े पहचानकर्ता और विज़िट की स्थिति भी इस्तेमाल करते हैं, ताकि ब्राउज़र की अनुमति होने पर पृष्ठ बदलने या फिर लोड करने के बाद वर्तमान बातचीत जारी रह सके। संदेश सर्वर की चैट से लोड होते हैं। X चैट को छोटा करता है। “चैट समाप्त करें” पुष्टि के बाद वर्तमान बातचीत समाप्त करके एम्बेड और पैनल संकेत हटाता है; सर्वर के संदेश नहीं मिटाता। स्थायी इतिहास का अलग चयन “hawk-consent” में अधिकतम बारह महीने रहता है। स्थायी संग्रहण के लिए यह सहमति और उपयुक्त Delivery सेटिंग दोनों ज़रूरी हैं; यह अभी बंद है। सहमति वापस लेने पर वेबसाइट स्वयं पृष्ठ फिर लोड करने या चैट हटाने से पहले सफाई की पुष्टि का इंतज़ार करती है। संग्रहण अवरुद्ध होने या पुष्टि न मिलने पर डेटा मिटने की गारंटी नहीं दी जा सकती। चैट पहले ही हट चुकी हो तो अगली बार स्पष्ट रूप से शुरू करने पर सफाई होती है। ब्राउज़र सेटिंग में भी ये डेटा मिटाए जा सकते हैं।

प्राप्तकर्ता और प्रसंस्करण का स्थान: Hawk IVO Force हमारे द्वारा संचालित है और जर्मनी में डेटा केंद्रों में चलता है। भाषा मॉडल Microsoft Ireland Operations Limited (डबलिन) द्वारा Azure AI Foundry के माध्यम से डेटा संसाधक के रूप में प्रदान किया जाता है। प्रसंस्करण ईयू डेटा ज़ोन (ईयू और ईईए देशों और स्विट्जरलैंड) में होता है।

प्रतिधारण: चैट इतिहास और उसके साथ भेजी गई पृष्ठ जानकारी का सर्वर पर संग्रहण: अंतिम गतिविधि के बाद 90 दिन, उसके बाद दैनिक विलोपन प्रक्रिया। लंबित कार्य या त्रुटियाँ पूरा डेटा मिटने में देरी कर सकती हैं। दुरुपयोग रोकने के लिए कनेक्शन डेटा अधिकतम एक महीने और तकनीकी लॉग अधिकतम 24 घंटे रखे जाते हैं। सर्वर संग्रहण वैकल्पिक स्थायी ब्राउज़र संग्रहण से अलग है।

आपकी पसंद: आप तय करते हैं कि सहायक शुरू करना है या नहीं। कृपया चैट में संवेदनशील डेटा दर्ज न करें। बाध्यकारी पूछताछ के लिए कृपया ई-मेल, फोन या अपॉइंटमेंट बुकिंग का उपयोग करें।

3. हमारी SaaS सेवाओं का उपयोग करते समय प्रसंस्करण

हम क्लाउड-आधारित सॉफ़्टवेयर सेवाएँ (SaaS) (उदाहरण के लिए, एक बुद्धिमान शिफ्ट-प्लानिंग प्लेटफ़ॉर्म) प्रदान करते हैं और सेवाएँ प्रदान करने के लिए आवश्यक सीमा तक पंजीकरण/उपयोग डेटा की प्रक्रिया करते हैं।
कानूनी आधार: Art. 6(1)(b) GDPR (अनुबंध); आंतरिक विश्लेषण अधिमानतः समग्र/अनाम रूप में। व्यावसायिक ग्राहकों की ओर से प्रसंस्करण: जहां ग्राहक हमारे प्लेटफॉर्म का उपयोग नियंत्रकों के रूप में करते हैं, हम डेटा संसाधक (डेटा प्रसंस्करण समझौता लागू है) के रूप में कार्य करते हैं। सेवा प्रदाता/स्थानांतरण: निर्देशित सेवा प्रदाता (होस्टिंग, ई-मेल, समर्थन, आदि); केवल वहीं स्थानांतरण जहां संविदात्मक/कानूनी रूप से आवश्यक हो।
प्रतिधारण: डेटा केवल तब तक संग्रहीत किया जाता है जब तक आवश्यक हो; बाद में हटाना/गुमनाम करना।

4. नौकरी के आवेदन

जब आप हमारे यहाँ आवेदन करते हैं, चाहे किसी विज्ञापित पद के लिए या अपनी पहल पर, तो हम वे जानकारियाँ प्रोसेस करते हैं जो आप इसके लिए हमें भेजते हैं: विशेष रूप से संपर्क विवरण, कवर लेटर, बायोडाटा (सीवी), प्रमाणपत्र और अन्य दस्तावेज़, आपके साथ हमारा पत्राचार, तथा प्रक्रिया के दौरान आपके द्वारा दी गई अन्य जानकारी, उदाहरण के लिए साक्षात्कार में।

उद्देश्य: आपके आवेदन की जाँच करना और रोज़गार संबंध स्थापित करने के बारे में निर्णय लेना।
कानूनी आधार: Art. 6(1)(b) GDPR और § 26(1) BDSG (जर्मन संघीय डेटा संरक्षण अधिनियम; रोज़गार संबंध से पहले के कदम)। यदि आप स्वेच्छा से हमें व्यक्तिगत डेटा की विशेष श्रेणियाँ बताते हैं (जैसे गंभीर दिव्यांगता), तो हम उन्हें प्रक्रिया के लिए आवश्यक सीमा तक Art. 9(2)(b) GDPR और § 26(3) BDSG के अनुसार प्रोसेस करते हैं। प्रक्रिया समाप्त होने के बाद कानूनी दावों से बचाव के लिए हम Art. 6(1)(f) GDPR पर आधार रखते हैं। आपको हमारे टैलेंट पूल में शामिल करने से पहले हम अलग से आपकी सहमति माँगते हैं (Art. 6(1)(a) GDPR)।
भेजने का तरीका: हम आवेदन ई-मेल द्वारा उस पते पर स्वीकार करते हैं जो हमारे करियर पेजों पर दिया गया है, वर्तमान में info@hawkivo.com। सामान्य ई-मेल एंड-टू-एंड एन्क्रिप्टेड नहीं होता। आप अपने दस्तावेज़ किसी अन्य तरीके से भी भेज सकते हैं, उदाहरण के लिए अनुभाग 1 में दिए गए पते पर डाक द्वारा।
प्राप्तकर्ता: आपके आवेदन तक केवल प्रबंधन और संबंधित पद के चयन में शामिल व्यक्तियों की पहुँच होती है। हमारी आईटी और हमारे ई-मेल मेलबॉक्स का संचालन करने वाले सेवा प्रदाता डेटा को केवल हमारे निर्देशों के अनुसार डेटा संसाधक के रूप में प्रोसेस करते हैं (Art. 28 GDPR)। हम आपका आवेदन किसी अन्य तृतीय पक्ष को नहीं देते।
प्रतिधारण: यदि रोज़गार संबंध स्थापित नहीं होता या आप अपना आवेदन वापस ले लेते हैं, तो हम प्रक्रिया समाप्त होने के अधिकतम छह महीने बाद आपका डेटा हटा देते हैं। यह अवधि हमें जर्मन सामान्य समान व्यवहार अधिनियम (AGG) के तहत संभावित दावों से बचाव करने में सक्षम बनाती है। हम डेटा को इससे अधिक समय तक केवल टैलेंट पूल के लिए आपकी सहमति से रखते हैं, जिसे आप भविष्य के लिए किसी भी समय वापस ले सकते हैं। यदि आपको नियुक्त किया जाता है, तो हम आवश्यक जानकारी आपकी कार्मिक फ़ाइल में ले लेते हैं।
डेटा देने का दायित्व: अपना डेटा देना न तो कानूनी रूप से और न ही संविदात्मक रूप से अनिवार्य है। लेकिन इसके बिना हम आपके आवेदन पर विचार नहीं कर सकते। केवल स्वचालित प्रोसेसिंग पर आधारित कोई निर्णय (Art. 22 GDPR) नहीं लिया जाता।

अनुभाग 5 में वर्णित आपके अधिकार आपके आवेदन डेटा पर भी लागू होते हैं।

5. डेटा विषय के रूप में आपके अधिकार

• प्रवेश (अनुच्छेद 15), परिशोधन (अनुच्छेद 16), विलोपन (अनुच्छेद 17), प्रतिबंध (अनुच्छेद 18)
• डेटा पोर्टेबिलिटी (अनुच्छेद 20)
• आपत्ति (अनुच्छेद 21) - विशेष रूप से प्रत्यक्ष विपणन पर
• सहमति वापस लेना (अनुच्छेद 7(3))
• पर्यवेक्षी प्राधिकारी (जैसे, BayLDA) के साथ शिकायत (अनुच्छेद 77)

अपने अधिकारों का प्रयोग करने के लिए कृपया हमें ई-मेल से संपर्क करें (ऊपर देखें)। पहुंच अनुरोधों (अनुच्छेद 15) के लिए, हम पहचान का प्रमाण मांग सकते हैं।

6. आपत्ति और ऑप्ट-आउट विकल्प

• कुकीज़/टूल्स: केवल सहमति से गैर-आवश्यक सेवाएं; प्रत्येक पृष्ठ के पाद लेख में “गोपनीयता सेटिंग्स” के माध्यम से किसी भी समय बदलें या वापस लें। आप उन कुकीज़ को भी हटा सकते हैं जो आपके ब्राउज़र में पहले से सेट हैं।
• न्यूज़लेटर/ईमेल मार्केटिंग: प्रत्येक ईमेल में दिए गए लिंक के माध्यम से या हमें एक संदेश (दमन सूची) भेजकर किसी भी समय सदस्यता समाप्त करें।

7. इस गोपनीयता नीति की अद्यतन स्थिति और इस गोपनीयता नीति में परिवर्तन

हम इस गोपनीयता नीति को आवश्यकतानुसार अनुकूलित करने का अधिकार सुरक्षित रखते हैं (उदाहरण के लिए, यदि हमारी सेवाएं या कानूनी आवश्यकताएं बदलती हैं)। वर्तमान संस्करण हमारी वेबसाइट पर हमेशा उपलब्ध है।

8. ईयू के बाहर के उपयोगकर्ताओं के लिए अतिरिक्त जानकारी

हमारी पेशकशें मुख्य रूप से जीडीपीआर के अनुरूप हैं। हम व्यक्तिगत डेटा बेचते नहीं हैं। तीसरे देशों से एक्सेस करते समय, ईईए के बाहर डेटा ट्रांसफर हो सकता है (उदाहरण के लिए, यूएसए में सेवा प्रदाताओं के लिए)। जहां आवश्यक हो, हम ईयू मानक अनुबंध खंड (एससीसी) और अतिरिक्त सुरक्षा उपायों पर भरोसा करते हैं; प्राप्तकर्ताओं/स्थानांतरणों का विवरण संबंधित सेवाओं के अनुभागों में पाया जा सकता है। अधिकार क्षेत्राधिकार के अनुसार भिन्न हो सकते हैं; हम लागू कानून के तहत वैध अनुरोधों का सम्मान करने का प्रयास करते हैं।

गोपनीयता नीति डाउनलोड करें (अंग्रेजी) (नए टैब में खुलता है)