Nashua B.V. और इसकी सहायक कंपनियाँ इस policy में वर्णित Personal Data के लिए controllers हैं, जहाँ हम processing के उद्देश्य और साधन निर्धारित करते हैं। आप हम तक Lichttoren 32, 5611 BJ Eindhoven, नीदरलैंड्स पर, info@nashua.nl पर पहुँच सकते हैं।

यह policy उस Personal Data को कवर करती है जिसे हम एक controller के रूप में संसाधित करते हैं: हमारी वेबसाइट के आगंतुकों, संभावित और वास्तविक ग्राहकों तथा उनके कर्मचारियों, उम्मीदवारों, आपूर्तिकर्ताओं और व्यावसायिक संपर्कों से संबंधित डेटा। जहाँ हम किसी ग्राहक की ओर से Personal Data संसाधित करते हैं, उदाहरण के लिए जब कोई ग्राहक Platform या हमारी managed services का उपयोग करता है, तब वह ग्राहक controller होता है और हम processor के रूप में कार्य करते हैं। वह processing इस policy के बजाय हमारे Data Processing Agreement द्वारा शासित होती है।

यह महत्वपूर्ण है कि हम किस भूमिका में कार्य करते हैं। एक controller के रूप में हम तय करते हैं कि Personal Data को क्यों और कैसे संसाधित किया जाए, उदाहरण के लिए हमारे अपने marketing, recruitment और प्रशासन के लिए। एक processor के रूप में हम Personal Data को केवल अपने ग्राहक के प्रलेखित निर्देशों पर, Nashua Data Processing Agreement के तहत संसाधित करते हैं, जो विषय-वस्तु, सुरक्षा उपायों, sub-processors के उपयोग, अंतरराष्ट्रीय हस्तांतरणों, उल्लंघन अधिसूचना और हमारे द्वारा प्रदान की जाने वाली सहायता को निर्धारित करता है। यदि आप एक ऐसे व्यक्ति हैं जिसका डेटा कोई ग्राहक Platform पर संसाधित करता है, तो कृपया अपने अनुरोध उस ग्राहक को controller के रूप में भेजें।

एक controller के रूप में हम निम्नलिखित संसाधित कर सकते हैं: पहचान और संपर्क विवरण (नाम, पद, नियोक्ता, email, टेलीफोन); पत्राचार और पूछताछ की सामग्री; ग्राहकों और आपूर्तिकर्ताओं के लिए संविदात्मक और वित्तीय डेटा; उम्मीदवारों के लिए recruitment डेटा (जैसे CV और आवेदन पत्राचार); और हमारी वेबसाइट से तकनीकी डेटा, जैसे IP address, डिवाइस और browser की जानकारी और interaction डेटा। हम अपनी वेबसाइट के माध्यम से Personal Data की विशेष श्रेणियाँ एकत्र करने का प्रयास नहीं करते और अनुरोध करते हैं कि आप ऐसा डेटा हमें बिना माँगे न भेजें।

हम Personal Data को निम्नलिखित के लिए संसाधित करते हैं: समझौतों में प्रवेश करने और उन्हें निष्पादित करने के लिए (Article 6(1)(b) GDPR); अपने व्यवसाय को संचालित करने, सुरक्षित करने और उसकी marketing करने में अपने वैध हितों का अनुसरण करने के लिए, जिन्हें सदैव आपके हितों के विरुद्ध तौला जाता है (Article 6(1)(f)); कर और लेखांकन कर्तव्यों जैसी कानूनी बाध्यताओं का पालन करने के लिए (Article 6(1)(c)); और, जहाँ आवश्यक हो, आपकी सहमति के आधार पर, जिसे आप किसी भी समय वापस ले सकते हैं (Article 6(1)(a))। हम वाणिज्यिक संचार केवल वहीं भेजते हैं जहाँ अनुमति हो, और प्रत्येक marketing संदेश opt out करने का एक आसान तरीका प्रदान करता है।

हमारी वेबसाइट functional cookies का उपयोग करती है जो इसके काम करने के लिए आवश्यक हैं, और, जहाँ आप सहमति देते हैं, analytics का उपयोग करती है जो हमें यह समझने और सुधारने में मदद करते हैं कि साइट का उपयोग कैसे किया जाता है। आप अपने browser की settings के माध्यम से cookies प्रबंधित कर सकते हैं। जहाँ analytics या तृतीय-पक्ष सेवाएँ गैर-आवश्यक cookies सेट करती हैं, वहाँ हम डच Telecommunications Act और GDPR के अनुरूप पहले आपकी सहमति माँगते हैं।

हम Personal Data केवल वहीं साझा करते हैं जहाँ आवश्यक हो: उन सेवा प्रदाताओं के साथ जो हमारे व्यवसाय का समर्थन करते हैं (जैसे hosting, संचार और प्रशासन प्रदाता), जो इसे लिखित समझौतों के तहत हमारी ओर से संसाधित करते हैं; पेशेवर सलाहकारों के साथ; और अधिकारियों के साथ जहाँ हम कानूनी रूप से ऐसा करने के लिए बाध्य हों। हम Personal Data को नहीं बेचते। जहाँ कोई प्रदाता हमारी ओर से Personal Data संसाधित करता है, हम उसे Article 28 GDPR के समकक्ष बाध्यताओं से बाँधते हैं।

हम Personal Data को European Economic Area के भीतर रखना पसंद करते हैं और नीदरलैंड्स तथा EEA में स्थित infrastructure पर host करते हैं। जहाँ EEA के बाहर हस्तांतरण अपरिहार्य हो, वहाँ हम European Commission के adequacy decision पर या उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, विशेष रूप से European Commission के Standard Contractual Clauses के साथ-साथ आवश्यक किसी भी अतिरिक्त उपाय पर, और हम ऐसे हस्तांतरणों के बारे में जानकारी अनुरोध पर उपलब्ध कराते हैं।

हम Personal Data को उन उद्देश्यों के लिए आवश्यक अवधि से अधिक नहीं रखते जिनके लिए इसे एकत्र किया गया था, या जितना कानून द्वारा अपेक्षित हो। संविदात्मक और वित्तीय अभिलेख वैधानिक प्रतिधारण अवधि के लिए रखे जाते हैं, जो नीदरलैंड्स में कर उद्देश्यों के लिए सात वर्ष है। Recruitment डेटा किसी प्रक्रिया की अवधि के लिए और, सहमति के साथ, उसके बाद एक सीमित अवधि के लिए रखा जाता है। वेबसाइट और analytics डेटा एक सीमित अवधि के लिए रखा जाता है और फिर हटा दिया जाता है या समुच्चयित कर दिया जाता है।

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपायों के साथ एक प्रलेखित information-security programme बनाए रखते हैं, जो ISO/IEC 27001 और SOC 2 Trust Services Criteria के अनुरूप है, और हम प्रासंगिक SOC 2 report प्रकारों में औपचारिक प्रमाणन और attestation की तैयारी कर रहे हैं। हमारे उपायों में access control और least privilege, transit में और at rest encryption, network segmentation, logging और monitoring, सुरक्षित development और change management, vulnerability management, backup और परीक्षित recovery, और कर्मचारी जागरूकता शामिल हैं। डिजिटल सेवाओं के प्रदाता के रूप में हम Digital Operational Resilience Act (DORA) और डच कानून में लागू NIS2 Directive के तहत अपनी बाध्यताओं को ध्यान में रखते हैं, जिसमें operational resilience, आपूर्तिकर्ता जोखिम प्रबंधन और घटना रिपोर्टिंग शामिल है।

Nashua 360 Enterprise Platform में AI क्षमताएँ शामिल हैं जो मानव देखरेख के अंतर्गत और परिभाषित अनुमतियों के भीतर संचालित होती हैं। हम व्यक्तियों को केवल स्वचालित processing पर आधारित ऐसे निर्णयों के अधीन नहीं करते जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हैं, बिना किसी कानूनी आधार और उपयुक्त सुरक्षा उपायों के। जहाँ हमारी अपनी प्रक्रियाओं में सहायता के लिए AI का उपयोग किया जाता है, वहाँ परिणाम के लिए एक मानव जवाबदेह बना रहता है।

GDPR के तहत आपको अपने Personal Data तक पहुँचने और उसकी एक प्रति प्राप्त करने का अधिकार है; गलत डेटा के सुधार का; कुछ परिस्थितियों में विलोपन का; processing के प्रतिबंध का; डेटा portability का; और हमारे वैध हितों पर आधारित processing या प्रत्यक्ष marketing पर आपत्ति करने का अधिकार है। जहाँ processing सहमति पर आधारित है, वहाँ आप उसे किसी भी समय वापस ले सकते हैं, जिससे पूर्व की गई processing प्रभावित नहीं होती। किसी अधिकार का प्रयोग करने के लिए, info@nashua.nl पर संपर्क करें। हम एक माह के भीतर उत्तर देते हैं, और आपकी पहचान सत्यापित करने के लिए जानकारी माँग सकते हैं।

यदि आपको इस बारे में कोई चिंता है कि हम आपके Personal Data को कैसे संभालते हैं, तो कृपया पहले हमसे संपर्क करें ताकि हम मदद कर सकें। आपको डच data protection प्राधिकरण, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) के पास, या अपने निवास या कार्य के देश में पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

हम अपनी processing या कानून में परिवर्तनों को दर्शाने के लिए इस policy को अद्यतन कर सकते हैं। वर्तमान संस्करण, अपनी तिथि के साथ, इस पते पर प्रकाशित है। महत्वपूर्ण परिवर्तनों को उपयुक्त होने पर आपके ध्यान में लाया जाएगा।

इस policy के बारे में या हम आपके Personal Data को कैसे संसाधित करते हैं, इस बारे में किसी भी प्रश्न के लिए, हमसे info@nashua.nl पर या डाक द्वारा Lichttoren 32, 5611 BJ Eindhoven, नीदरलैंड्स पर संपर्क करें।