GDPR अनुपालन

Virtual Receptionist हमारे द्वारा प्रोसेस किए जाने वाले व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए प्रतिबद्ध है। हमने EU सामान्य डेटा सुरक्षा विनियम (GDPR) का पालन करने के लिए व्यापक नीतियां और प्रक्रियाएं लागू की हैं, जो 25 मई, 2018 से प्रभावी हुआ। डेटा कंट्रोलर और प्रोसेसर दोनों के रूप में, हम वैधता, निष्पक्षता, पारदर्शिता, उद्देश्य सीमा, डेटा न्यूनीकरण, सटीकता, भंडारण सीमा, अखंडता और गोपनीयता के GDPR सिद्धांतों के अनुसार व्यक्तिगत डेटा संभालते हैं।

सटीकता: हम यह सुनिश्चित करने के लिए कदम उठाते हैं कि व्यक्तिगत डेटा सटीक और अपडेटेड है। वैधता: हम केवल वैध कानूनी आधार (सहमति, अनुबंध, कानूनी दायित्व, वैध हित) के साथ व्यक्तिगत डेटा प्रोसेस करते हैं। डेटा न्यूनीकरण: हम केवल इच्छित उद्देश्य के लिए आवश्यक डेटा एकत्र करते हैं। उद्देश्य सीमा: हम विशिष्ट, स्पष्ट और वैध उद्देश्यों के लिए डेटा एकत्र करते हैं। सुरक्षा: हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। भंडारण सीमा: हम डेटा केवल तब तक रखते हैं जब तक आवश्यक हो।

हमारे पास रखे आपके व्यक्तिगत डेटा की प्रतिलिपि का अनुरोध करें। एक्सेस का अधिकार अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें ("भुलाए जाने का अधिकार")। मिटाने का अधिकार डेटा विषय के रूप में, GDPR के तहत आपके निम्नलिखित अधिकार हैं: कुछ उद्देश्यों के लिए अपने व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करें। आपत्ति का अधिकार अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें। पोर्टेबिलिटी का अधिकार गलत व्यक्तिगत डेटा के सुधार का अनुरोध करें। सुधार का अधिकार अपने व्यक्तिगत डेटा की प्रोसेसिंग पर प्रतिबंध का अनुरोध करें। प्रतिबंध का अधिकार

एक्सेस कंट्रोल और ऑथेंटिकेशन मैकेनिज़म संग्रहीत डेटा के लिए AES-256 का उपयोग करके रेस्ट में एन्क्रिप्शन नियमित सुरक्षा ऑडिट और पेनेट्रेशन टेस्टिंग डेटा बैकअप और डिज़ास्टर रिकवरी योजनाएं सभी डेटा ट्रांसमिशन के लिए एंड-टू-एंड एन्क्रिप्शन (TLS 1.3) इंसिडेंट रिस्पॉन्स प्रक्रियाएं हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए मज़बूत सुरक्षा उपाय लागू करते हैं: डेटा सुरक्षा पर कर्मचारी प्रशिक्षण

पर्याप्तता निर्णय वाले देशों में हस्तांतरण जहां लागू हो, बाइंडिंग कॉर्पोरेट नियम जब हम यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर व्यक्तिगत डेटा स्थानांतरित करते हैं, तो हम उचित सुरक्षा उपाय सुनिश्चित करते हैं: यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs)

डेटा विषयों की श्रेणियां हमारे व्यापार ग्राहकों के लिए डेटा प्रोसेसर के रूप में, हम GDPR के अनुच्छेद 28 के अनुपालन में डेटा प्रोसेसिंग समझौते (DPAs) में प्रवेश करते हैं। हमारे DPAs में शामिल हैं: प्रोसेसिंग की प्रकृति और उद्देश्य कंट्रोलर के दायित्व और अधिकार प्रोसेसिंग का विषय और अवधि सब-प्रोसेसर आवश्यकताएं प्रोसेस किए गए व्यक्तिगत डेटा का प्रकार

सभी उल्लंघनों और किए गए उपचारात्मक कार्यों का दस्तावेज़ीकरण करेंगे व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम: 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे जब आवश्यक हो, प्रभावित डेटा विषयों को उल्लंघन के बारे में सूचित करेंगे भविष्य के उल्लंघनों को रोकने के लिए उपाय लागू करेंगे