गोपनीयता नीति
संस्करण 2026-10-09, 2026-10-09 से प्रभावी
डेटा संरक्षण अधिकारी अपने व्यक्तिगत डेटा से जुड़े प्रश्नों या अपने गोपनीयता अधिकारों का प्रयोग करने के लिए, हमारे डेटा संरक्षण अधिकारी से dpo@guidalia.com पर संपर्क करें
विनियमन (EU) 2016/679 (GDPR) के अनुच्छेद 13 और 14 के अंतर्गत प्रदान की गई।
यह इतालवी मूल पाठ का स्वचालित अनुवाद है। यदि अनुवाद का अर्थ या विषय-वस्तु इतालवी पाठ से भिन्न है, तो इतालवी संस्करण ही मान्य होगा।
यह सूचना बताती है कि जब आप Guidalia का उपयोग करते हैं तो हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, उसका उपयोग क्यों करते हैं, उसे किसके साथ साझा करते हैं, उसे कितने समय तक रखते हैं और आपके क्या अधिकार हैं। यह Guidalia ऐप, Guidalia for Guides ऐप और https://guidalia.com डोमेन की सभी वेबसाइटों पर लागू होती है। यह तब भी लागू होती है जब आप किसी ऐसे संग्रहालय, आकर्षण-स्थल या कार्यक्रम आयोजक के लिए काम करते हैं जो Guidalia Tickets का उपयोग करता है, जब आप बिना खाते के कोई लाइव ऑडियो सत्र सुनते हैं, या जब आप साइट से हमें लिखते हैं: इन मामलों के लिए विशिष्ट नियम अनुभाग 13 में हैं।
1. आपके डेटा का प्रसंस्करण कौन करता है
डेटा नियंत्रक: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), P.IVA 07560660487। किसी भी प्रश्न के लिए या अपने अधिकारों का प्रयोग करने के लिए privacy@guidalia.com पर लिखें।
डेटा संरक्षण अधिकारी (DPO): dpo@guidalia.com।
2. संक्षेप में
Guidalia एक सेवा है जिसके द्वारा आप कृत्रिम बुद्धिमत्ता द्वारा उत्पन्न या यात्रा-कार्यक्रम क्रिएटरों द्वारा तैयार किए गए ऑडियो गाइड के साथ स्थानों की खोज कर सकते हैं, यात्रा कार्यक्रमों की योजना बना सकते हैं, लाइव गाइड बुक कर सकते हैं और रीयल-टाइम में अनूदित भ्रमणों में भाग ले सकते हैं।
हम आपके डेटा का उपयोग इसलिए करते हैं ताकि आप सेवा का उपयोग कर सकें। हम आपका डेटा नहीं बेचते और न ही तृतीय-पक्ष विज्ञापन के लिए उसका उपयोग करते हैं।
कुछ सुविधाएँ ऐसे कृत्रिम बुद्धिमत्ता प्रदाताओं का उपयोग करती हैं जो आपकी आवाज़ और आपके अनुरोधों को प्रोसेस करते हैं: हम ऑडियो रिकॉर्डिंग नहीं रखते और प्रदाता अनुबंध द्वारा आपके डेटा का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए न करने के लिए बाध्य हैं।
लाइव ऑडियो सत्रों में आप जो अनुवाद सुनते हैं, वह बोलने वाले व्यक्ति की आवाज़ में नहीं, बल्कि कृत्रिम बुद्धिमत्ता द्वारा उत्पन्न एक सिंथेटिक आवाज़ में सुनाया जाता है।
ऐप्स में सांख्यिकीय विश्लेषण और अभियान मापन केवल तभी शुरू होते हैं जब आप सहमति देते हैं, जिसे आप किसी भी समय खाता → गोपनीयता और सहमतियाँ अनुभाग से वापस ले सकते हैं; Guidalia वेब एप्लिकेशन में सांख्यिकीय विश्लेषण केवल बैनर में दी गई सहमति से ही शुरू होते हैं; सभी वेबसाइटों पर हम विज़िट को समेकित रूप में, कुकी के बिना और आपकी पहचान किए बिना मापते हैं (अनुभाग 12)।
भू-स्थान (जियोलोकेशन) का उपयोग आपको यह दिखाने के लिए किया जाता है कि आपके आस-पास क्या है और आपकी गाइड से भेंट कराने के लिए: आप इसे अपने फ़ोन की सेटिंग्स से नियंत्रित करते हैं।
इन-ऐप खरीदारियाँ (क्रेडिट, Trip Pass, क्रिएटरों की सामग्री) Apple और Google स्टोर के माध्यम से होती हैं; गाइड की बुकिंग और वेब एप्लिकेशन से की गई खरीदारियाँ Stripe के माध्यम से। किसी भी स्थिति में हम आपके कार्ड का डेटा न देखते हैं और न ही रखते हैं।
आपका मुख्य डेटा यूरोपीय संघ (इटली) में संग्रहीत है; कुछ प्रदाता, जिनमें कृत्रिम बुद्धिमत्ता सेवाओं के प्रदाता भी शामिल हैं, GDPR द्वारा निर्धारित सुरक्षा उपायों के साथ EU के बाहर भी, विशेष रूप से संयुक्त राज्य अमेरिका में, काम करते हैं।
3. यह सूचना किसके लिए है
| आप हैं… | आपसे विशेष रूप से संबंधित |
|---|---|
| खाते वाले यात्री या पर्यटक | सभी अनुभाग |
| अनाम उपयोगकर्ता (आप बिना पंजीकरण के ऐप का उपयोग करते हैं या QR कोड रिडीम करते हैं) | अनुभाग 4–6 केवल डिवाइस डेटा तक सीमित, 7, 9–11 |
| मार्केटप्लेस में पंजीकृत पेशेवर गाइड | सभी अनुभाग और विशेष रूप से 5.4, 5.7, 5.8 और 6.2 |
| कंटेंट क्रिएटर (Creator Studio) | सभी अनुभाग और विशेष रूप से 13.4 |
| Guidalia Tickets का उपयोग करने वाले किसी साझेदार संगठन के कर्मचारी (संग्रहालय, आकर्षण-स्थल, नगरपालिकाएँ, पर्यटन निकाय, कार्यक्रम) | अनुभाग 1, 7, 9, 10 और 13.1 |
| बिना खाते के लाइव ऑडियो सत्र के प्रतिभागी | अनुभाग 1, 5.1, 7, 9, 10 और 13.2 |
| https://guidalia.com साइट के फ़ॉर्म से हमें लिखने वाले व्यक्ति | अनुभाग 1, 7, 9, 10, 12 और 13.3 |
Guidalia केवल 14 वर्ष से अधिक आयु के प्राकृतिक व्यक्तियों के लिए है। यदि आप बच्चों के साथ यात्रा करते हैं, तो उपयुक्त सुझाव पाने के लिए आप यह बता सकते हैं: यह जानकारी यात्रा-समूह से संबंधित है, हम बच्चों का नाम, आयु या अन्य डेटा नहीं माँगते और उनसे संबंधित कोई प्रोफ़ाइल नहीं बनाते। यह जानकारी आपकी प्राथमिकताओं में तब तक बनी रहती है जब तक आप इसे बदलते नहीं या खाता बंद नहीं करते।
4. हम कौन-सा डेटा एकत्र करते हैं
| श्रेणी | डेटा | हम इसे कैसे प्राप्त करते हैं |
|---|---|---|
| खाता और पहचान | ई-मेल, नाम और उपनाम, प्रदर्शित नाम, प्रोफ़ाइल फ़ोटो (केवल गाइडों के लिए), उपयोगकर्ता पहचानकर्ता, लॉगिन प्रदाता (Apple, Google, ई-मेल) | आपसे, पंजीकरण के समय |
| डिवाइस | इंस्टॉलेशन पहचानकर्ता, मॉडल और ऑपरेटिंग सिस्टम, भाषा, सूचनाओं (नोटिफ़िकेशन) के लिए टोकन; Guidalia वेब एप्लिकेशन में, बिना खाते के QR कोड या साझा लिंक से अनलॉक की गई सामग्री के लिए एक अनाम पहचानकर्ता (guidalia_anon) | ऐप या ब्राउज़र से स्वचालित रूप से |
| स्थान | उन सुविधाओं का उपयोग करते समय GPS निर्देशांक जिन्हें इसकी आवश्यकता होती है और, किसी सक्रिय गाइड बुकिंग के दौरान, ऐप के बैकग्राउंड में होने पर भी; गाइड से मिलने का स्थान; परिचालन क्षेत्र (गाइड) | आपके डिवाइस से, यदि आप इसे ऑपरेटिंग सिस्टम की सेटिंग्स से सक्षम करते हैं |
| आवाज़ और अनुरोध | जब आप कॉन्सिएर्ज से बात करते हैं, किसी ऑडियो गाइड से प्रश्न पूछते हैं या गाइड के रूप में किसी लाइव ऑडियो सत्र का संचालन करते हैं, तब माइक्रोफ़ोन का ऑडियो; आपके प्रश्नों का पाठ; चुनी गई भाषा | आपसे, केवल तब जब आप माइक्रोफ़ोन आइकन वाले बटन को दबाए रखकर माइक्रोफ़ोन सक्रिय करते हैं |
| रुचियाँ और प्राथमिकताएँ | वे विषय जिनमें आपकी रुचि है (कला, इतिहास, स्थानीय संस्कृति…), समूह में बच्चों की उपस्थिति का संकेत, सहेजे गए यात्रा कार्यक्रम, उपयोग से अनुमानित प्राथमिकताएँ | आपसे और आपके द्वारा सेवा के उपयोग के तरीके से |
| बुकिंग और संचार | बुकिंग अनुरोध, तिथियाँ और समय, मुक्त पाठ में नोट्स, गाइड के साथ आदान-प्रदान किए गए संदेश, मिलने का स्थान | आपसे और गाइड से |
| भुगतान | इन-ऐप खरीदारियों के लिए: स्टोर के लेन-देन और रसीद का पहचानकर्ता, खरीदा गया उत्पाद, राशि, तिथि, क्रेडिट शेष। बुकिंग और वेब एप्लिकेशन से खरीदारियों के लिए: Stripe ग्राहक पहचानकर्ता, राशियाँ, लेन-देन का परिणाम। हमें कार्ड नंबर या स्टोर का बिलिंग डेटा प्राप्त नहीं होता। गाइडों के लिए: भुगतान करने के लिए Stripe द्वारा एकत्र किया गया बैंक और कर डेटा और, DAC7 दायित्वों के लिए, हमारे द्वारा भी (पंक्ति “कर डेटा”) | आपसे, Apple या Google के माध्यम से (इन-ऐप खरीदारी) और Stripe के माध्यम से (बुकिंग और वेब एप्लिकेशन से खरीदारी) |
| पेशेवर प्रोफ़ाइल (गाइड) | परिचय, स्लोगन, ENGT और/या RNGAE कार्ड संख्या, क्षेत्रीय पंजीकरण, भाषाएँ, शुल्क, फ़ोटो, विशेषज्ञताएँ, वे क्षेत्र जिनमें आप काम करते हैं; फ़ोन नंबर, जिसे हम यात्रियों को नहीं दिखाते | आपसे |
| कर डेटा (DAC7 के लिए गाइड; भुगतानों के लिए पेशेवर क्रिएटर) | इकाई का प्रकार (प्राकृतिक व्यक्ति या विधिक व्यक्ति)। प्राकृतिक व्यक्ति: नाम, उपनाम, निवास का पता (सड़क, पोस्टल कोड, शहर, देश), कर पहचान संख्या और उसे जारी करने वाला देश, जन्म तिथि और, केवल कर पहचान संख्या के अभाव में, जन्म स्थान। विधिक व्यक्ति: संस्था का नाम, पंजीकृत कार्यालय (सड़क, पोस्टल कोड, शहर, देश), कर पहचान संख्या, कंपनी रजिस्टर में पंजीकरण संख्या और पंजीकरण का स्थान। दोनों ही मामलों में: उस खाते का IBAN जिसमें आप भुगतान प्राप्त करते हैं और खाताधारक, यदि भिन्न हो; Guidalia के माध्यम से की गई सेवाओं के प्रतिफल, कमीशन और संख्या। पेशेवर क्रिएटरों के लिए, किसी भी तत्काल संपर्क के लिए एक फ़ोन नंबर भी (जिसे कभी भी उपयोगकर्ताओं या तृतीय पक्षों के साथ साझा नहीं किया जाएगा) | आपसे, गाइड या पेशेवर क्रिएटर के रूप में पंजीकरण के समय; यदि आप गाइड हैं और पेशेवर क्रिएटर बनते हैं, तो उस कर डेटा से जो आप गाइड के रूप में हमें पहले ही दे चुके हैं (अनुभाग 13.4); राशियाँ और कमीशन हमारे रिकॉर्ड से |
| समीक्षाएँ | आपके द्वारा लिखी गई या प्राप्त समीक्षाओं की रेटिंग और पाठ (गाइडों द्वारा यात्रियों के बारे में दिए गए उत्तर भी) | आपसे और अन्य उपयोगकर्ताओं से |
| छवियाँ | गाइडों की प्रोफ़ाइल फ़ोटो, “यह क्या है?” सुविधा से आपके द्वारा अपलोड की गई या ली गई फ़ोटो | आपसे |
| क्रिएटरों की सामग्री (Creator Studio) | आपके द्वारा अपलोड और प्रकाशित की गई फ़ोटो, ऑडियो, वीडियो और पाठ; वे दस्तावेज़ और वेब पते जिन्हें आप स्रोत के रूप में बताते हैं; कृत्रिम बुद्धिमत्ता से उत्पन्न पाठ, अनुवाद, प्रतिलेखन और आवाज़ें; आपकी योजना की सीमाओं और क्रेडिट की तुलना में कृत्रिम बुद्धिमत्ता सेवाओं का उपभोग | आपसे और हमारे सिस्टम से |
| सहमतियाँ और अन्य घोषणाएँ | विश्लेषण और मार्केटिंग के बारे में आपके चुनाव; इस सूचना को देख लेने की पुष्टि; उपयोग की शर्तों की स्वीकृति; तिथि और समय, दस्तावेज़ के संस्करण और फ़िंगरप्रिंट, चैनल और तरीके, IP पते, ब्राउज़र के प्रकार (user agent) और डिवाइस की भाषा के साथ | स्वचालित रूप से, जब आप चुनाव करते हैं या स्वीकार करते हैं |
| सेवा का उपयोग (केवल सहमति से) | देखी गई स्क्रीन और पृष्ठ, उपयोग की गई सुविधाएँ, ऐप्स में और Guidalia वेब एप्लिकेशन में घटनाएँ (इवेंट) | स्वचालित रूप से, यदि आपने विश्लेषण के लिए सहमति दी है |
| वेबसाइट विज़िट के आँकड़े | देखा गया पृष्ठ, वह साइट जहाँ से आप आए, देश, ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम और डिवाइस; IP पते और ब्राउज़र से गणना किया गया एक दैनिक पहचानकर्ता, जिसे संग्रहीत नहीं किया जाता | स्वचालित रूप से, जब आप https://guidalia.com साइटों पर जाते हैं |
| डायग्नोस्टिक्स | ऐप की त्रुटियाँ, प्रदर्शन, डिवाइस का छद्मनाम पहचानकर्ता, सर्वर लॉग में IP पता | स्वचालित रूप से |
विशेष श्रेणियों का डेटा। हम स्वास्थ्य, धर्म, यौन अभिविन्यास या अन्य विशेष श्रेणियों (GDPR का अनुच्छेद 9) से संबंधित डेटा न तो माँगते हैं और न ही जानबूझकर एकत्र करते हैं। चूँकि आप फ़ॉर्म, चैट और प्रश्नों में स्वतंत्र रूप से लिख या बोल सकते हैं, आप स्वयं ही हमें इनमें से कुछ डेटा बता सकते हैं: हम आपसे अनुरोध करते हैं कि ऐसा न करें। यदि ऐसा होता है, तो उस डेटा का प्रसंस्करण केवल उतनी ही सीमा तक किया जाता है जितना उसी सत्र में आपके अनुरोध का उत्तर देने के लिए कड़ाई से आवश्यक है: कॉन्सिएर्ज से पूछे गए प्रश्न और ऑडियो संग्रहीत नहीं किए जाते, चैट बुकिंग बंद होने पर हटा दी जाती हैं, और हम उस डेटा का उपयोग आपकी प्रोफ़ाइलिंग, सामग्री को वैयक्तिकृत करने या किसी अन्य उद्देश्य के लिए नहीं करते। यदि आप हमें सूचित करते हैं, या यदि हम पाते हैं कि हमारे द्वारा रखी गई सामग्री (उदाहरण के लिए नोट्स या समीक्षाएँ) में इस प्रकार का डेटा है, तो हम उसे हटा देते हैं। हमारे किसी भी सिस्टम का उपयोग आपकी आवाज़ के आधार पर आपकी पहचान करने के लिए नहीं किया जाता: हम बायोमेट्रिक डेटा का प्रसंस्करण नहीं करते।
अनिवार्य डेटा। पंजीकरण के लिए हम आपसे केवल नाम, उपनाम और ई-मेल माँगते हैं: इस डेटा के बिना हम आपका खाता नहीं बना सकते। यदि आप गाइड के रूप में पंजीकरण करते हैं, तो आपको अपनी योग्यताओं के सत्यापन के लिए आवश्यक पेशेवर प्रोफ़ाइल डेटा और DAC7 द्वारा अपेक्षित कर डेटा (अनुभाग 5.8) भी देना होगा; यदि आप यात्रा कार्यक्रम बेचने के लिए पेशेवर क्रिएटर के रूप में पंजीकरण करते हैं, तो आपको भुगतान प्राप्त करने के लिए आवश्यक कर और बैंक डेटा (अनुभाग 13.4) देना होगा। अन्य सभी डेटा वैकल्पिक हैं या केवल उन सुविधाओं के लिए आवश्यक हैं जिनका उपयोग आप चुनते हैं: यदि आप उन्हें प्रदान नहीं करते, तो वे सुविधाएँ उपलब्ध नहीं होंगी।
5. हम आपके डेटा का उपयोग क्यों और किस आधार पर करते हैं
| उद्देश्य | उपयोग किया गया डेटा | कानूनी आधार |
|---|---|---|
| आपका खाता बनाना और प्रबंधित करना, आपका प्रमाणीकरण करना | खाता, डिवाइस | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आपको स्थानों की खोज कराना, ऑडियो गाइड उत्पन्न करना और आपके द्वारा पूछे गए प्रश्नों के उत्तर देना | आवाज़ और अनुरोध, स्थान, आपके द्वारा बताई गई रुचियाँ | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आपके द्वारा बताई गई रुचियों और आपके स्थान के आधार पर आपको यात्रा कार्यक्रम और सामग्री सुझाना | घोषित रुचियाँ, स्थान, सहेजे गए यात्रा कार्यक्रम | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आप ऐप का जिस तरह उपयोग करते हैं उससे हमारे द्वारा अनुमानित प्राथमिकताओं के आधार पर सुझावों को परिष्कृत करना | उपयोग से अनुमानित प्राथमिकताएँ | सहमति (अनुच्छेद 6.1.a) - वापस ली जा सकती है |
| बुकिंग का प्रबंधन करना और गाइड के साथ आपका संचार संभव बनाना | बुकिंग और संचार, खाता, स्थान | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| इन-ऐप खरीदारियों और वेब एप्लिकेशन से की गई खरीदारियों को क्रेडिट करना, गाइडों / पेशेवर क्रिएटरों की ओर से बुकिंग / यात्रा कार्यक्रमों के भुगतान प्राप्त करना और कमीशन काटना, क्रेडिट का प्रबंधन करना तथा गाइडों और पेशेवर क्रिएटरों को भुगतान करना | भुगतान, खाता, पेशेवर क्रिएटरों और गाइडों का कर और बैंक डेटा | अनुबंध का निष्पादन (अनुच्छेद 6.1.b); लेखांकन और कर संबंधी कानूनी दायित्व (अनुच्छेद 6.1.c) |
| Guidalia खाता रखने वालों को और Guidalia for Guides से उन्हें संचालित करने वाले गाइडों को अनुवाद सहित लाइव ऑडियो सत्र प्रदान करना | आवाज़, भाषा, प्रतिभागी का पहचानकर्ता | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| बिना खाते वाले प्रतिभागियों को लाइव ऑडियो सत्र प्रदान करना | आवाज़, भाषा, सत्र का अनाम पहचानकर्ता | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| गाइडों की पेशेवर योग्यताओं का सत्यापन करना और उनकी प्रोफ़ाइल प्रकाशित करना | पेशेवर प्रोफ़ाइल | अनुबंध का निष्पादन (अनुच्छेद 6.1.b); कानूनी दायित्व (अनुच्छेद 6.1.c) |
| प्लेटफ़ॉर्म संचालकों के कर दायित्वों (DAC7 निर्देश) को पूरा करना: गाइडों की पहचान और सत्यापन करना तथा Guidalia के माध्यम से उन्हें प्राप्त प्रतिफल की जानकारी Agenzia delle Entrate (इटली का राजस्व/कर प्राधिकरण) को देना (अनुभाग 5.8) | कर डेटा (गाइड, DAC7), भुगतान | कानूनी दायित्व (अनुच्छेद 6.1.c; D.Lgs. 1 मार्च 2023, n. 32) |
| समीक्षाएँ एकत्र करना और दिखाना (अनुभाग 5.7) | समीक्षाएँ, खाता | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| क्रिएटरों की सामग्री को होस्ट करना, कृत्रिम बुद्धिमत्ता से प्रोसेस करना और प्रकाशित करना | क्रिएटरों की सामग्री, खाता | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आपकी योजना की सीमाएँ लागू करने और आपके खाते से क्रेडिट काटने के लिए कृत्रिम बुद्धिमत्ता सेवाओं के उपभोग को मापना | खाता, उपयोग की गई कृत्रिम बुद्धिमत्ता सेवाओं का उपभोग, क्रेडिट शेष | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आपको सेवा संबंधी सूचनाएँ और ई-मेल भेजना (पुष्टियाँ, अनुस्मारक, चेतावनियाँ) | डिवाइस, खाता | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आपके खाते, बुकिंग, सामग्री या भुगतानों से संबंधित सेवा के मामलों के लिए आपसे संपर्क करना (गाइड और पेशेवर क्रिएटर), विवादों या शिकायतों की स्थिति में उपयोगकर्ताओं की ओर से भी | पहचान संबंधी विवरण, पता, ई-मेल, फ़ोन नंबर | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| यह समझना कि ऐप्स और Guidalia वेब एप्लिकेशन का उपयोग कैसे होता है और उन्हें बेहतर बनाना (सांख्यिकीय विश्लेषण) | सेवा का उपयोग | सहमति (अनुच्छेद 6.1.a) - वापस ली जा सकती है |
| Guidalia वेबसाइटों पर विज़िट को समेकित रूप में, कुकी के बिना मापना (अनुभाग 12) | वेबसाइट विज़िट के आँकड़े | साइटों के उपयोग के तरीके को जानने में वैध हित (अनुच्छेद 6.1.f), ऐसे डेटा के साथ जिसे आपसे जोड़ा नहीं जा सकता |
| उन अभियानों की प्रभावशीलता मापना जिनके माध्यम से आपको Guidalia के बारे में पता चला | डिवाइस, स्रोत अभियान | सहमति (अनुच्छेद 6.1.a) - वापस ली जा सकती है |
| आपको प्रचार संबंधी संचार भेजना | खाता | सहमति (अनुच्छेद 6.1.a) - वापस ली जा सकती है |
| सुरक्षा सुनिश्चित करना, धोखाधड़ी और दुरुपयोग को रोकना, त्रुटियों को ठीक करना | डायग्नोस्टिक्स, डिवाइस | सेवा की सुरक्षा और निरंतरता में वैध हित (अनुच्छेद 6.1.f) |
| यह प्रमाणित करना कि आपने सहमतियों के बारे में क्या चुनाव किए, कि आपको यह सूचना प्राप्त हुई और कि आपने उपयोग की शर्तें स्वीकार कीं | सहमतियाँ और अन्य घोषणाएँ | सहमतियों और सूचना को देख लेने की पुष्टि के लिए कानूनी दायित्व (अनुच्छेद 5.2, 7.1 और 13); उपयोग की शर्तों की स्वीकृति के लिए अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| आपके डेटा से संबंधित आपके अनुरोधों और शिकायतों का उत्तर देना | खाता, अनुरोध की विषय-वस्तु | कानूनी दायित्व (अनुच्छेद 12–22) |
| विवादों की स्थिति में अपने अधिकारों की रक्षा करना | मामले के लिए आवश्यक डेटा | वैध हित (अनुच्छेद 6.1.f) |
हम अनुबंध के निष्पादन को आधार केवल उन प्रसंस्करणों के लिए बनाते हैं जो आपके द्वारा उपयोग के लिए चुनी गई सुविधा प्रदान करने के लिए कड़ाई से आवश्यक हैं। अतिरिक्त या सुधार संबंधी सुविधाएँ आपकी सहमति पर आधारित हैं। हम वैध हित का सहारा केवल वहीं लेते हैं जहाँ कोई अन्य आधार उपयुक्त नहीं है: सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, तकनीकी डायग्नोस्टिक्स, वेबसाइट विज़िट के समेकित और कुकी-रहित आँकड़े तथा हमारे अधिकारों की रक्षा।
डिवाइस की अनुमतियाँ और कानूनी आधार। आप ऑपरेटिंग सिस्टम को जो अनुमतियाँ देते हैं (माइक्रोफ़ोन, स्थान, सूचनाएँ), वे आपके डिवाइस पर सुविधा को तकनीकी रूप से सक्षम करती हैं; वे प्रसंस्करण का कानूनी आधार नहीं हैं, जो तालिका में बताया गया आधार ही रहता है। यदि आप कोई अनुमति अस्वीकार करते हैं या वापस लेते हैं, तो संबंधित सुविधा उपलब्ध नहीं होगी।
वैध हित। वैध हित पर आधारित प्रसंस्करणों के लिए हमने एक संतुलन परीक्षण (बैलेंसिंग टेस्ट) का दस्तावेज़ीकरण किया है और सत्यापित किया है कि आपके हित और अधिकार हमारे हित पर हावी नहीं होते; आप privacy@guidalia.com पर लिखकर उसका सारांश माँग सकते हैं। आप अपनी विशेष स्थिति से जुड़े कारणों से आपत्ति कर सकते हैं: हम प्रत्येक अनुरोध का मूल्यांकन करते हैं और, सेवा की सुरक्षा और सही कार्यप्रणाली (तकनीकी डायग्नोस्टिक्स सहित), धोखाधड़ी और दुरुपयोग की रोकथाम तथा अधिकारों की रक्षा के लिए, सामान्यतः प्रसंस्करण जारी रखते हैं, जैसा कि अनुभाग 10 में बताया गया है।
5.1 आवाज़ और कृत्रिम बुद्धिमत्ता
जब आप माइक्रोफ़ोन सक्रिय करते हैं, या जब किसी लाइव ऑडियो सत्र में गाइड बोलता है, तो ऑडियो इन चरणों से होकर गुज़रता है:
| चरण | क्या होता है | प्रदाता |
|---|---|---|
| प्रसारण (केवल लाइव ऑडियो सत्र) | ऑडियो बोलने वाले, हमारे सर्वरों और सुनने वालों के बीच रीयल-टाइम में प्रसारित होता है | LiveKit |
| प्रतिलेखन | आवाज़ को पाठ में बदला जाता है | Microsoft Azure (बैकअप: OpenAI, Google Gemini) |
| AI द्वारा प्रसंस्करण | पाठ को समझा जाता है और उत्तर, ऑडियो गाइड या यात्रा कार्यक्रम उत्पन्न किया जाता है | Microsoft Azure (बैकअप: OpenAI, Google Gemini) |
| अनुवाद (केवल लाइव ऑडियो सत्र) | पाठ का चुनी गई भाषा में अनुवाद किया जाता है | Microsoft Azure (बैकअप: OpenAI, Google Gemini) |
| वाक् संश्लेषण | उत्तर या अनुवाद एक सिंथेटिक आवाज़ द्वारा बोला जाता है | Microsoft Azure (बैकअप: OpenAI, Google Gemini) |
हम ऑडियो को AI प्रदाताओं को केवल तभी भेजते हैं जब आपके द्वारा उपयोग की जा रही सुविधा के लिए यह आवश्यक हो: कॉन्सिएर्ज को लिखने के लिए माइक्रोफ़ोन की आवश्यकता नहीं होती, और जहाँ संभव हो हम ऑडियो के बजाय प्रतिलेखित पाठ भेजते हैं। Guidalia ऑडियो को न रिकॉर्ड करता है और न ही संग्रहीत करता है; प्रदाता हमारी ओर से डेटा का प्रसंस्करण करते हैं, और अनुबंध द्वारा उसका उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए न करने तथा उसे उत्तर देने के लिए आवश्यक समय से अधिक न रखने के लिए बाध्य हैं, सिवाय उस अस्थायी संग्रहण के जो उनमें से कुछ दुरुपयोग रोकने के लिए अपने-अपने समझौतों में निर्धारित सीमाओं के भीतर लागू करते हैं। हमारे किसी भी सिस्टम का उपयोग आपकी आवाज़ से आपकी पहचान पहचानने के लिए नहीं किया जाता। कॉन्सिएर्ज के साथ सत्र 10 मिनट की निष्क्रियता के बाद बंद हो जाते हैं।
मुख्य प्रदाता और बैकअप प्रदाता। सामान्यतः कृत्रिम बुद्धिमत्ता की सभी सुविधाएँ Microsoft Azure का उपयोग करती हैं। OpenAI और Google (Gemini) बैकअप प्रदाता हैं: हम उन्हें केवल तभी सक्रिय करते हैं जब मुख्य सेवा उपलब्ध न हो या सही ढंग से काम न कर रही हो, समान संविदात्मक शर्तों पर, और हम प्रत्येक सक्रियण का रिकॉर्ड रखते हैं। सभी मामलों में अनुरोधों को यूरोपीय संघ के बाहर भी प्रोसेस किया जा सकता है (अनुभाग 7)।
“यह क्या है?” से ली गई फ़ोटो। जब आप “यह क्या है?” सुविधा का उपयोग करते हैं, तो आपके द्वारा ली गई या अपलोड की गई फ़ोटो और आपका स्थान कृत्रिम बुद्धिमत्ता प्रदाता को भेजे जाते हैं ताकि वह पहचान सके कि आप किस चीज़ को फ़्रेम कर रहे हैं और आपको उत्तर दे सके, केवल चालू सत्र के लिए: फ़ोटो संग्रहीत नहीं की जाती। पहचाने जा सकने वाले व्यक्तियों को फ़्रेम में लेने से बचें।
AI द्वारा उत्पन्न सामग्री। ऑडियो गाइड, कॉन्सिएर्ज के उत्तर और अनुवाद कृत्रिम बुद्धिमत्ता प्रणालियों द्वारा उत्पन्न किए जाते हैं, और हम ऐप में भी उस स्थान पर इसका संकेत देते हैं जहाँ आप प्रत्येक सुविधा का उपयोग करते हैं, अधिकतम पहली बातचीत के समय तक। लाइव ऑडियो सत्रों में आप जो अनुवाद सुनते हैं, वह एक सिंथेटिक आवाज़ द्वारा बोला जाता है और गाइड की प्राकृतिक आवाज़ के अनुरूप नहीं होता। इनमें अशुद्धियाँ हो सकती हैं: ये स्थानों के समय, कीमतों और सुरक्षा के बारे में आधिकारिक जानकारी का स्थान नहीं लेते।
5.2 स्थान
हम आपके सटीक स्थान का उपयोग आपको यह दिखाने के लिए करते हैं कि आस-पास क्या है, ऑडियो गाइड को अनुकूलित करने, मार्गों की गणना करने और, यदि आपकी कोई बुकिंग है, तो आपकी और गाइड की भेंट कराने के लिए। हम इसे तब प्राप्त करते हैं जब आप उन सुविधाओं का उपयोग करते हैं जिन्हें इसकी आवश्यकता होती है; ऐप के बैकग्राउंड में होने पर केवल किसी सक्रिय बुकिंग के दौरान, मिलने के स्थान की ओर जाते समय, और केवल तभी जब आपने अपने फ़ोन की सेटिंग्स में इसकी अनुमति दी हो, जो उस स्थिति में आपको इसका संकेत देता है। किसी सक्रिय बुकिंग के बाहर हम बैकग्राउंड में स्थान प्राप्त नहीं करते। मार्गों की गणना करने और स्थानों को खोजने के लिए निर्देशांक और खोजें Google की मानचित्र सेवाओं को भेजी जाती हैं। स्थान को आवागमन के इतिहास के रूप में संग्रहीत नहीं किया जाता: केवल बुकिंग का मिलने का स्थान दर्ज रहता है।
किसी सक्रिय बुकिंग के दौरान, यदि आपने ऐप को स्थान तक पहुँचने की अनुमति दी है, तो भेंट को आसान बनाने के लिए आपका स्थान गाइड के साथ और गाइड का स्थान आपके साथ साझा किया जाता है; किसी सक्रिय बुकिंग के बाहर स्थान साझा नहीं किया जाता। यदि आप इसे साझा नहीं करना चाहते, तो आप अनुमति अस्वीकार कर सकते हैं या वापस ले सकते हैं। आप अपने फ़ोन की सेटिंग्स से किसी भी समय अनुमति वापस ले सकते हैं: कुछ सुविधाएँ उपलब्ध नहीं होंगी।
5.3 भुगतान
भुगतान तीन अलग-अलग माध्यमों से होते हैं, जिनमें से किसी में भी Guidalia आपके कार्ड का डेटा प्राप्त या संग्रहीत नहीं करता।
इन-ऐप खरीदारी - क्रेडिट पैकेज, Trip Pass और क्रिएटरों की सामग्री ऐप से App Store (Apple) या Google Play (Google) के माध्यम से खरीदी जाती है। Apple या Google विक्रेता (Merchant of Record) है: वह आपके स्टोर खाते में पंजीकृत भुगतान विधि से भुगतान का प्रबंधन करता है, रसीद जारी करता है, कर लागू करता है और अपनी शर्तों और अपनी गोपनीयता नीति (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy) के अनुसार किसी भी रिफ़ंड का प्रबंधन करता है। Guidalia स्टोर से केवल खरीद की पुष्टि प्राप्त करता है - लेन-देन और रसीद का पहचानकर्ता, उत्पाद, राशि और तिथि - जिसका उपयोग हम आपको क्रेडिट या सामग्री देने, खरीद की वैधता सत्यापित करने और लेखांकन प्रयोजनों के लिए उसका रिकॉर्ड रखने के लिए करते हैं। हम आपकी भुगतान विधि या बिलिंग पता प्राप्त नहीं करते।
लाइव गाइड की बुकिंग, लाइव ऑडियो सत्र और गाइडों को भुगतान - इनका प्रबंधन Stripe द्वारा किया जाता है। जब आप कोई भ्रमण बुक करते हैं, तो विक्रेता गाइड होता है: भुगतान उसके नाम पर किया जाता है, और कार्ड स्टेटमेंट में उसका नाम दिखाई देता है। Guidalia, मध्यस्थ के रूप में, Stripe Connect के माध्यम से गाइड की ओर से भुगतान प्राप्त करता है, अपना कमीशन रखता है और शेष राशि गाइड को हस्तांतरित करता है। कार्ड का डेटा सीधे Stripe को जाता है: हमें केवल एक पहचानकर्ता, राशि और परिणाम प्राप्त होता है। राशि आपके अनुरोध भेजने पर कार्ड पर रोकी (ब्लॉक की) जाती है और केवल भ्रमण समाप्त होने पर ही वसूली जाती है। Stripe हमारे प्रदाता के रूप में भुगतान करता है और, अपने कानूनी दायित्वों (गाइडों की पहचान का सत्यापन, धन-शोधन निवारण, धोखाधड़ी की रोकथाम) के लिए, स्वतंत्र नियंत्रक है और अपनी गोपनीयता नीति (https://stripe.com/it/privacy) लागू करता है।
वेब एप्लिकेशन से खरीदारी - जब आप Guidalia वेब एप्लिकेशन से क्रेडिट या सामग्री खरीदते हैं, तो भुगतान Stripe Checkout के साथ, Stripe के भुगतान पृष्ठ पर और, यदि लागू हो, आपके बैंक के प्रमाणीकरण (3-D Secure) के साथ होता है। इस मामले में भी हमें केवल एक पहचानकर्ता, राशि और परिणाम प्राप्त होता है।
5.4 गाइड और यात्री: कौन क्या देखता है और कौन ज़िम्मेदार है
जब आप बुकिंग करते हैं, तो गाइड आपका नाम, आपके द्वारा उसे लिखे गए संदेश, बुकिंग के नोट्स और मिलने का स्थान देखता है। आप गाइड की सार्वजनिक प्रोफ़ाइल (नाम, फ़ोटो, स्लोगन, परिचय, बोली जाने वाली भाषाएँ, शुल्क, समीक्षाएँ, विशेषज्ञताएँ, उपलब्ध समय और पर्यटक गाइडों के इतालवी राष्ट्रीय रजिस्टर (Elenco Nazionale Guide Turistiche) या पर्यावरणीय पैदल यात्रा गाइडों के राष्ट्रीय रजिस्टर (Registro Nazionale Guide Ambientali Escursionistiche) में उसके पंजीकरण का संकेत) देखते हैं। गाइड का फ़ोन नंबर और उसके कार्ड तथा पंजीकरण नंबर यात्रियों को नहीं दिखाए जाते।
गाइड स्वतंत्र पेशेवर हैं। हम भूमिकाओं का विभाजन इस प्रकार करते हैं:
Guidalia नियंत्रक है प्लेटफ़ॉर्म का: खाते, बुकिंग और चैट के प्रबंधन, प्लेटफ़ॉर्म के माध्यम से भुगतानों के प्रबंधन, समीक्षाओं, सुरक्षा और इस सूचना में वर्णित सभी प्रसंस्करणों का।
गाइड स्वतंत्र नियंत्रक है उस डेटा का जो वह आपको भ्रमण प्रदान करने के लिए आपसे प्राप्त करता है - नाम, संदेश, बुकिंग के नोट्स, मिलने का स्थान, साझा किया गया स्थान (यदि कोई हो) - इस संबंध में कि वह भ्रमण के आयोजन और संचालन के लिए उनका उपयोग कैसे करता है और, भ्रमण के विक्रेता के रूप में, उस भुगतान डेटा का जो उसे अपने पेशेवर और कर दायित्वों के लिए आवश्यक है (राशि, तिथि, बुकिंग का संदर्भ), तथा प्लेटफ़ॉर्म के बाहर आपके साथ किसी भी प्रत्यक्ष संबंध का। गाइड इन प्रसंस्करणों के लिए ज़िम्मेदार है और आपके अधिकारों का प्रयोग करने के लिए उससे सीधे संपर्क किया जा सकता है; गाइडों के लिए शर्तें उसे बुक किए गए भ्रमण से भिन्न उद्देश्यों के लिए आपके डेटा का उपयोग करने से रोकती हैं।
बुकिंग समाप्त होने पर चैट हटा दी जाती हैं।
5.5 विश्लेषण, अभियान और प्रचार संबंधी संचार (केवल सहमति से)
ऐप्स में, जब आप Guidalia का उपयोग शुरू कर चुके होते हैं और उसकी मुख्य सुविधाएँ देख चुके होते हैं, तब हम आपसे पूछते हैं कि क्या आप सांख्यिकीय विश्लेषण (Firebase Analytics) और अभियान मापन (AppsFlyer) के लिए सहमति देते हैं। उस समय तक, और यदि आप सहमति नहीं देते, तो ये उपकरण निष्क्रिय रहते हैं और कुछ भी एकत्र नहीं करते: इन्हें शुरू भी नहीं किया जाता। आप किसी भी समय खाता → गोपनीयता और सहमतियाँ से अपना निर्णय बदल सकते हैं; वापसी तुरंत लागू होती है। Guidalia वेब एप्लिकेशन में चुनाव केवल सांख्यिकीय विश्लेषण (Firebase Analytics) से संबंधित है, क्योंकि अभियान मापन केवल मोबाइल ऐप्स में मौजूद है, और यह आपको अनुभाग 12 में वर्णित बैनर के माध्यम से प्रस्तुत किया जाता है; सार्वजनिक साइट https://guidalia.com, Creator Studio और Guidalia Tickets तथा Admin कंसोल ऐसे उपकरणों का उपयोग नहीं करते जिनके लिए सहमति आवश्यक हो। ई-मेल द्वारा प्रचार संबंधी संचार के लिए अलग सहमति आवश्यक है और उनमें हमेशा सदस्यता समाप्त करने का लिंक होता है।
ऐप डाउनलोड करने के लिंक। https://guidalia.com साइट पर मौजूद ऐप डाउनलोड करने के बटन और वे लिंक जिन्हें हम अभियानों में प्रकाशित करते हैं, उदाहरण के लिए सोशल नेटवर्क पर, आपको AppsFlyer के एक लिंक के माध्यम से स्टोर तक ले जाते हैं जिसमें केवल अभियान की जानकारी होती है: स्रोत, अभियान का नाम और वह चैनल जिससे आप आते हैं। साइट AppsFlyer की कोई स्क्रिप्ट लोड नहीं करती और आपके डिवाइस पर कुछ भी सहेजती नहीं है; जैसा कि किसी भी लिंक को खोलने पर होता है, AppsFlyer आपको सही स्टोर पर भेजने के लिए आपके ब्राउज़र से IP पता तथा डिवाइस और ब्राउज़र का प्रकार प्राप्त करता है। क्लिक को इंस्टॉलेशन और आपके पंजीकरण से केवल तभी जोड़ा जाता है जब आप ऐप में अभियान मापन के लिए सहमति देते हैं: तब तक AppsFlyer का SDK शुरू नहीं होता और, यदि आप सहमति नहीं देते, तो क्लिक को कभी भी आपसे या आपके डिवाइस से नहीं जोड़ा जाता। हम परिणामों का उपयोग केवल समेकित रूप में करते हैं, यह जानने के लिए कि प्रत्येक अभियान कितने इंस्टॉलेशन और पंजीकरण लाता है।
5.6 डायग्नोस्टिक्स
ऐप्स और साइटों को चलाने के लिए हम हमेशा त्रुटि रिपोर्ट और प्रदर्शन डेटा एकत्र करते हैं (Sentry, Azure Application Insights)। इस माध्यम को केवल डिवाइस का एक छद्मनाम पहचानकर्ता प्राप्त होता है, कभी भी आपका नाम, आपका ई-मेल या आपका उपयोगकर्ता पहचानकर्ता नहीं; हम उपकरणों को इस प्रकार कॉन्फ़िगर करते हैं कि रिपोर्टों के पतों, पैरामीटरों और सामग्री से भी प्रत्यक्ष पहचानकर्ता बाहर रहें, और हम स्वचालित परीक्षणों तथा प्रत्येक प्रासंगिक संस्करण पर की जाने वाली जाँचों से इसकी पुष्टि करते हैं।
5.7 समीक्षाएँ
किसी भ्रमण के बाद, यात्री गाइड की समीक्षा कर सकता है और गाइड चाहे तो किसी समीक्षा का उत्तर दे सकता है। गाइडों की समीक्षाएँ और उनसे संबंधित उत्तर उनकी प्रोफ़ाइल में औसत रेटिंग और समीक्षाओं की संख्या के साथ सार्वजनिक होते हैं। समीक्षाओं से कोई स्वचालित निर्णय नहीं होते: वे लोगों को यह चुनने में मदद करती हैं कि किसके साथ भ्रमण करें। समीक्षा लिखने वाले को अनावश्यक व्यक्तिगत डेटा या आपत्तिजनक सामग्री के बिना, भ्रमण के तथ्यों तक सीमित रहना चाहिए।
यदि कोई समीक्षा आपसे संबंधित है और आप उसे गलत, आपत्तिजनक या ऐसा डेटा रखने वाली मानते हैं जो उसमें नहीं होना चाहिए, तो आप privacy@guidalia.com पर लिखकर उसकी रिपोर्ट कर सकते हैं: हम उसकी जाँच करते हैं और, यदि वह समुदाय के नियमों या आपके अधिकारों का उल्लंघन करती है, तो उसे हटा देते हैं या सुधार देते हैं, और हर स्थिति में आपको उत्तर देते हैं। आप अपने से संबंधित डेटा के सुधार का अनुरोध भी कर सकते हैं (अनुच्छेद 16)। आपके द्वारा लिखी गई समीक्षाएँ तब तक दिखाई देती रहती हैं जब तक समीक्षित प्रोफ़ाइल मौजूद है, और यदि आप अपना खाता बंद करते हैं तो आपके द्वारा दी गई समीक्षाएँ अनाम हो जाती हैं।
5.8 DAC7 कर दायित्व (गाइड)
Guidalia निर्देश (EU) 2021/514 (“DAC7”) के अंतर्गत एक प्लेटफ़ॉर्म संचालक है, जिसे इटली में D.Lgs. 1 मार्च 2023, n. 32 द्वारा लागू किया गया है। Guidalia के माध्यम से भुगतान प्राप्त करने वाले गाइड इस कानून के प्रयोजनों के लिए विक्रेता हैं: इसलिए, जब आप गाइड के रूप में पंजीकरण करते हैं, तो हम आपसे अनुभाग 4 में बताया गया कर डेटा माँगते हैं। यदि आप विधिक व्यक्ति (कंपनी, संघ, एजेंसी) के रूप में काम करते हैं, तो विधिक व्यक्ति का डेटा व्यक्तिगत डेटा नहीं है, लेकिन हमारे साथ संबंध में उसका प्रतिनिधित्व करने वाले व्यक्ति का डेटा व्यक्तिगत डेटा है।
यह डेटा प्रदान करना कानून द्वारा अनिवार्य है। यदि आप इसे हमें प्रदान नहीं करते, तो हम आपकी ऑनबोर्डिंग पूरी नहीं कर सकते और आगंतुक आपकी सेवाएँ बुक नहीं कर पाएँगे।
प्रत्येक वर्ष, 31 जनवरी तक, हम Agenzia delle Entrate को यह डेटा, पिछले वर्ष में Guidalia के माध्यम से आपको प्राप्त तिमाही-वार विभाजित प्रतिफल, काटे गए कमीशन और की गई सेवाओं की संख्या के साथ सूचित करते हैं। Agenzia इसे उस EU सदस्य राज्य के कर प्राधिकरण को, जिसमें आप निवास करते हैं, और जहाँ अंतरराष्ट्रीय समझौतों में प्रावधान हो, तीसरे देशों के कर प्राधिकरण को भेजती है। उसी तिथि तक हम आपको आपसे संबंधित सूचित की गई जानकारी भेजते हैं, ताकि आप उसकी जाँच कर सकें और उसमें सुधार का अनुरोध कर सकें।
इस डेटा के लिए आप पहुँच और सुधार के अधिकारों का प्रयोग कर सकते हैं; जब तक कानून हमें इसे रखने के लिए बाध्य करता है, तब तक आप प्रसंस्करण पर आपत्ति नहीं कर सकते और न ही इसे मिटवा सकते हैं (अनुभाग 8)। हम IBAN और कर संख्या को विशिष्ट उपायों से सुरक्षित रखते हैं: एन्क्रिप्शन और पहुँच केवल उन लोगों तक सीमित जो कर अनुपालन का कार्य देखते हैं। भुगतान प्राप्त करने के लिए Stripe के साथ पंजीकरण भी आवश्यक रहता है (अनुभाग 5.3)।
6. हम आपका डेटा किसके साथ साझा करते हैं
हम आपका डेटा नहीं बेचते और विज्ञापन उद्देश्यों के लिए इसे तृतीय पक्षों को हस्तांतरित नहीं करते। हम इसे केवल उन्हीं को बताते हैं जिनकी हमें सेवा प्रदान करने के लिए आवश्यकता है।
6.1 हमारी ओर से डेटा का प्रसंस्करण करने वाले प्रदाता (डेटा प्रोसेसर)
| प्रदाता | किस लिए | डेटा का प्रसंस्करण कहाँ होता है |
|---|---|---|
| Microsoft (Azure) | डेटाबेस, फ़ाइल संग्रह, सेवा ई-मेल, निगरानी; कॉन्सिएर्ज, ऑडियो गाइड, योजना, अनुवाद, प्रतिलेखन और वाक् संश्लेषण के लिए AI सेवाएँ | डेटाबेस, फ़ाइलों और ई-मेल के लिए यूरोपीय संघ; सहायता और सुरक्षा के लिए तीसरे देशों से संभावित पहुँच (अनुभाग 7); कृत्रिम बुद्धिमत्ता सेवाएँ EU के बाहर भी, संयुक्त राज्य अमेरिका सहित, डेटा प्रोसेस कर सकती हैं |
| Google (Firebase) | प्रमाणीकरण, चैट, सूचनाएँ, ऐप की अखंडता का सत्यापन और वेब एप्लिकेशन में दुरुपयोग से सुरक्षा (reCAPTCHA), ऐप्स में और Guidalia वेब एप्लिकेशन में सांख्यिकीय विश्लेषण (सहमति से) | संयुक्त राज्य अमेरिका |
| Google (Maps Platform) | मानचित्र, स्थान खोज, मार्ग | संयुक्त राज्य अमेरिका |
| Google (Gemini) | कॉन्सिएर्ज, ऑडियो गाइड, योजना, प्रतिलेखन, अनुवाद और वाक् संश्लेषण के लिए AI सेवाएँ (बैकअप प्रदाता, अनुभाग 5.1) | संयुक्त राज्य अमेरिका |
| OpenAI | कॉन्सिएर्ज, ऑडियो गाइड, योजना, प्रतिलेखन, अनुवाद और वाक् संश्लेषण के लिए AI सेवाएँ (बैकअप प्रदाता, अनुभाग 5.1) | संयुक्त राज्य अमेरिका |
| LiveKit | लाइव सत्रों के ऑडियो का प्रसारण | यूरोपीय संघ (जर्मनी) |
| Stripe | बुकिंग और वेब एप्लिकेशन से की गई खरीदारियों के भुगतान का निष्पादन | आयरलैंड / संयुक्त राज्य अमेरिका |
| AppsFlyer | अभियान मापन (सहमति से) | इज़राइल / संयुक्त राज्य अमेरिका |
| Sentry (Functional Software) | त्रुटि रिपोर्टिंग | यूरोपीय संघ (जर्मनी) |
| Plausible (Plausible Insights OÜ) | वेबसाइट विज़िट के समेकित आँकड़े, कुकी के बिना | यूरोपीय संघ (जर्मनी) |
| Cloudflare | साइट की दुरुपयोग से सुरक्षा | संयुक्त राज्य अमेरिका |
प्रत्येक प्रदाता स्वयं भी उप-प्रोसेसरों का उपयोग करता है, जिनकी पहचान प्रदाता की सूची में दी गई है। प्रदाताओं और उनके उप-प्रोसेसरों की अद्यतन सूची privacy@guidalia.com पर अनुरोध करने पर उपलब्ध है।
6.2 अन्य प्राप्तकर्ता
वे गाइड जिनके साथ आपकी बुकिंग है, जो आपको भ्रमण प्रदान करने के लिए आवश्यक डेटा के संबंध में स्वतंत्र नियंत्रक के रूप में कार्य करते हैं (अनुभाग 5.4), और गाइड बुक करने वाले यात्री (गाइड की सार्वजनिक प्रोफ़ाइल के लिए)।
ऐप के वितरण, Apple/Google खाते से लॉगिन, सूचनाओं और इन-ऐप खरीदारियों के लिए Apple और Google, जिनके वे विक्रेता (Merchant of Record) हैं: वे स्वतंत्र नियंत्रक हैं और अपनी गोपनीयता नीतियाँ लागू करते हैं।
अपने कानूनी दायित्वों के लिए स्वतंत्र नियंत्रक के रूप में Stripe (अनुभाग 5.3)।
Agenzia delle Entrate, स्वतंत्र नियंत्रक, जिसे हम प्रत्येक वर्ष गाइडों का DAC7 डेटा सूचित करते हैं और जो इसे उस राज्य के कर प्राधिकरणों को भेजती है जिसमें गाइड निवास करता है (अनुभाग 5.8)।
जब कानून इसकी अपेक्षा करता है, तब सलाहकार (लेखाकार, विधिक) और प्राधिकरण।
Guidalia Tickets का उपयोग करने वाले संग्रहालय, आकर्षण-स्थल और कार्यक्रम आयोजक: यदि आप उनका टिकट खरीदते हैं या रिडीम करते हैं, तो वे आपके साथ अपने संबंध के नियंत्रक हैं और Guidalia उनकी ओर से टिकट के डेटा का प्रसंस्करण करता है (अनुभाग 13.1)।
7. यूरोपीय संघ के बाहर स्थानांतरण
आपके खाते, बुकिंग, भुगतान और सहमतियों का डेटा इटली में, Italia Nord (उत्तरी इटली) क्षेत्र के Microsoft Azure सर्वरों पर संग्रहीत है। कुछ प्रदाता यूरोपीय संघ के बाहर डेटा का प्रसंस्करण करते हैं:
Google (Firebase, Maps Platform, Gemini), OpenAI और Cloudflare संयुक्त राज्य अमेरिका में डेटा का प्रसंस्करण करते हैं;
LiveKit (लाइव सत्रों के ऑडियो का प्रसारण) और Sentry (त्रुटि रिपोर्टिंग) यूरोपीय संघ (जर्मनी) में डेटा संग्रहीत और प्रोसेस करते हैं; ये अमेरिकी कंपनियाँ हैं जो सहायता और सुरक्षा के लिए संयुक्त राज्य अमेरिका से इस तक पहुँच सकती हैं;
AppsFlyer का मुख्यालय इज़राइल में है और यह संयुक्त राज्य अमेरिका में उप-आपूर्तिकर्ताओं का उपयोग करता है;
Microsoft डेटा इटली में संग्रहीत करता है, लेकिन उसके कर्मचारी या उसके उप-प्रोसेसर उसके डेटा संरक्षण समझौते की सीमाओं के भीतर, तकनीकी सहायता और सुरक्षा के लिए तीसरे देशों से इस तक पहुँच सकते हैं। Microsoft की जिन कृत्रिम बुद्धिमत्ता सेवाओं का हम उपयोग करते हैं (Azure AI Foundry), वे वैश्विक परिनियोजन के साथ कॉन्फ़िगर की गई हैं: आपके अनुरोध, आवाज़ वाले अनुरोध भी, EU के बाहर, संयुक्त राज्य अमेरिका सहित, Microsoft डेटा सेंटरों में प्रोसेस किए जा सकते हैं।
इन स्थानांतरणों के लिए हम निम्नलिखित पर निर्भर करते हैं:
इज़राइल के लिए यूरोपीय आयोग का पर्याप्तता निर्णय (AppsFlyer);
EU-U.S. Data Privacy Framework से संबंधित पर्याप्तता निर्णय, उन अमेरिकी कंपनियों के लिए जो सत्यापन की तिथि पर प्रमाणित पाई जाती हैं (Google, Microsoft, Stripe, Cloudflare, Apple); हम वर्ष में कम से कम एक बार प्रमाणन का सत्यापन करते हैं;
यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (निर्णय 2021/914), गैर-प्रमाणित प्रदाताओं (OpenAI, LiveKit, Sentry) के लिए, AppsFlyer के अमेरिकी उप-आपूर्तिकर्ताओं के लिए और Google तथा Microsoft के समझौतों में अतिरिक्त सुरक्षा उपाय के रूप में, जिन्हें स्थानांतरण के प्रभाव के आकलन और एन्क्रिप्शन, प्रेषित डेटा का न्यूनीकरण और मॉडल प्रशिक्षण पर प्रतिबंध जैसे पूरक उपायों से सुदृढ़ किया गया है।
आप privacy@guidalia.com पर लिखकर हमसे इन सुरक्षा उपायों की प्रति माँग सकते हैं।
8. हम डेटा कितने समय तक रखते हैं
| डेटा | संग्रहण अवधि |
|---|---|
| खाता और प्रोफ़ाइल | जब तक खाता सक्रिय है। बिना लॉगिन के 24 महीने के बाद हम आपको सूचित करते हैं; यदि आप 30 दिनों के भीतर उत्तर नहीं देते, तो हम खाता बंद कर देते हैं और अगले 7 दिनों के बाद उसे हटा देते हैं या अनाम बना देते हैं। यदि आपके पास खरीदे गए क्रेडिट, क्रिएटर के रूप में बिक्री या गाइड के रूप में भुगतान और कर डेटा हैं, तो हम खाता स्वचालित रूप से बंद नहीं करते, बल्कि हर मामले का अलग से मूल्यांकन करते हैं। यदि आप स्वयं इसे बंद करते हैं, तो 30 दिनों के भीतर |
| आवाज़ का ऑडियो, प्रतिलेखन और अनुवाद | Guidalia द्वारा संग्रहीत नहीं: केवल उत्तर या अनुवाद के समय तक प्रोसेस किए जाते हैं |
| कॉन्सिएर्ज से पूछे गए प्रश्न | सत्र के अंत में सहेजे नहीं जाते |
| उत्पन्न यात्रा कार्यक्रम | जब तक आप उन्हें रखते हैं या जब तक खाता मौजूद है |
| प्राथमिकताएँ और बच्चों की उपस्थिति का संकेत | जब तक आप उन्हें बदलते नहीं या खाता बंद नहीं करते |
| गाइड के साथ संदेश | बुकिंग के बंद होने या समाप्त होने पर हटा दिए जाते हैं |
| बुकिंग, भुगतान, स्टोर की रसीदें, चालान | वित्तीय वर्ष की समाप्ति से 10 वर्ष (लेखांकन और कर दायित्व, इतालवी नागरिक संहिता (c.c.) का अनुच्छेद 2220) |
| गाइडों का DAC7 कर डेटा और सत्यापनों का दस्तावेज़ीकरण | गाइड के रूप में पंजीकरण की अवधि तक और, Agenzia delle Entrate को प्रत्येक सूचना के बाद, उसके बाद के पाँचवें वर्ष की 31 दिसंबर तक (D.Lgs. 32/2023); भुगतानों का डेटा लेखांकन डेटा के रूप में 10 वर्ष तक रहता है |
| पेशेवर क्रिएटरों का कर और बैंक डेटा, जिसमें फ़ोन नंबर भी शामिल है यदि दिया गया हो | पेशेवर क्रिएटर के रूप में पंजीकरण की अवधि तक और किसी भी स्थिति में खाता हटाए जाने तक; भुगतानों का डेटा लेखांकन डेटा के रूप में 10 वर्ष तक रहता है |
| स्थान | इतिहास के रूप में संग्रहीत नहीं; मिलने का स्थान बुकिंग के साथ रहता है |
| समीक्षाएँ | जब तक समीक्षित प्रोफ़ाइल मौजूद है; यदि आप अपना खाता बंद करते हैं तो अनाम बना दी जाती हैं |
| प्रोफ़ाइल फ़ोटो और अन्य छवियाँ | जब तक खाता मौजूद है या जब तक आप उन्हें हटा नहीं देते |
| “यह क्या है?” से ली गई फ़ोटो | संग्रहीत नहीं: केवल चालू सत्र में उत्तर देने के लिए कृत्रिम बुद्धिमत्ता प्रदाता को भेजी जाती हैं |
| क्रिएटरों की सामग्री (Creator Studio) | जब तक आप उसे Creator Studio में रखते हैं या जब तक आपका खाता मौजूद है; जब आप कोई सामग्री हटाते हैं तो उससे जुड़ी फ़ाइलें भी हटा दी जाती हैं। यदि आप अपना खाता बंद करते हैं, तो प्रकाशित सामग्री तुरंत प्रकाशन से हटा ली जाती है, 30 दिनों तक केवल उन लोगों के लिए उपलब्ध रहती है जिन्होंने उसे पहले ही खरीद लिया था, और फिर हटा दी जाती है |
| सहमतियों (विश्लेषण, मार्केटिंग) और उनकी वापसी का रजिस्टर | आपके चुनावों को प्रमाणित करने के लिए, वापसी, खाता बंद होने या अंतिम प्रासंगिक प्रविष्टि से 5 वर्ष; फिर हटा दिए जाते हैं या अनाम बना दिए जाते हैं; प्रत्येक चुनाव के साथ दर्ज IP पता और ब्राउज़र डेटा खाता बंद होने पर हटा दिए जाते हैं |
| सूचना को देख लेने की पुष्टि | संबंध समाप्त होने से 5 वर्ष |
| उपयोग की शर्तों की स्वीकृति | संबंध समाप्त होने से 10 वर्ष (सामान्य परिसीमा अवधि) |
| ऐप्स और Guidalia वेब एप्लिकेशन में विश्लेषण डेटा (सहमति से) | 14 महीने |
| वेबसाइट विज़िट के आँकड़े (Plausible) | केवल समेकित डेटा, जब तक हम सेवा का उपयोग करते हैं तब तक रखा जाता है; दैनिक पहचानकर्ता के लिए उपयोग किया गया यादृच्छिक मान 24 घंटे के बाद हटा दिया जाता है और IP पता कभी संग्रहीत नहीं किया जाता |
| डायग्नोस्टिक्स और सर्वर लॉग | 90 दिन |
| सूचनाओं के लिए टोकन | जब तक ऐप इंस्टॉल और सक्रिय है; 12 महीने की निष्क्रियता के बाद हटा दिए जाते हैं |
| आपके डेटा से संबंधित अनुरोध और शिकायतें | बंद होने से 5 वर्ष |
| Guidalia Tickets में साझेदार के कर्मचारियों की पहुँच | साझेदार के साथ अनुबंध की अवधि तक; प्रोफ़ाइल रद्द होने या अनुबंध समाप्त होने के बाद 30 दिन; संचालनों का रजिस्टर 24 महीने; स्वीकार न किए गए आमंत्रण समाप्ति से 14 दिन |
| लाइव ऑडियो सत्रों का तकनीकी डेटा | 90 दिन |
| साइट के फ़ॉर्म से प्राप्त संदेश | अंतिम संपर्क से 24 महीने, जब तक कि उससे कोई अनुबंध न बने; बॉट-रोधी डेटा 90 दिन |
खाता बंद होने पर, जिन रिकॉर्ड को हमें अधिक समय तक रखना होता है (सहमतियाँ, घोषणाएँ, लेखांकन डेटा), उन्हें प्रोफ़ाइल से अलग कर छद्मनामित कर दिया जाता है; DAC7 कर डेटा ऊपर बताई गई अवधि तक Agenzia delle Entrate को रिपोर्ट करने के लिए आवश्यक रूप में बना रहता है। बैकअप प्रतियाँ यूरोपीय संघ में एन्क्रिप्टेड रूप में रखी जाती हैं और प्रतिधारण चक्र के भीतर अधिलेखित कर दी जाती हैं; हटाया गया डेटा पुनर्स्थापित नहीं किया जाता।
9. हम डेटा की सुरक्षा कैसे करते हैं
पारगमन में और संग्रहण में एन्क्रिप्शन, सिस्टमों का प्रशासन करने वालों के लिए बहु-कारक प्रमाणीकरण, केवल ज़रूरतमंद लोगों तक सीमित और ट्रैक की गई पहुँच, उत्पादन से अलग और वास्तविक व्यक्तिगत डेटा से रहित विकास और परीक्षण परिवेश, ऐप की अखंडता का सत्यापन, बैकअप प्रतियाँ और पुनर्स्थापन परीक्षण। कोई भी उपाय हर जोखिम को समाप्त नहीं करता: यदि कोई ऐसा उल्लंघन होता है जो आपको उच्च जोखिम में डालता है, तो हम GDPR के अनुच्छेद 34 के अनुसार आपको सूचित करेंगे।
10. आपके अधिकार
आप किसी भी समय:
अपने डेटा तक पहुँच सकते हैं और उसकी प्रति प्राप्त कर सकते हैं (अनुच्छेद 15);
उसे सुधार सकते हैं (अनुच्छेद 16) - इसमें से बहुत-सा डेटा आप सीधे प्रोफ़ाइल से बदल सकते हैं;
उसे मिटवा सकते हैं (अनुच्छेद 17) - खाता → खाता हटाएँ से, https://guidalia.com/deleteme पृष्ठ से या privacy@guidalia.com पर हमें लिखकर;
उसके प्रसंस्करण को सीमित करवा सकते हैं (अनुच्छेद 18);
उसे मशीन-पठनीय प्रारूप में प्राप्त कर सकते हैं या उसे किसी अन्य नियंत्रक को भिजवा सकते हैं (अनुच्छेद 20);
अपनी विशेष स्थिति से जुड़े कारणों से, वैध हित पर आधारित प्रसंस्करणों पर आपत्ति कर सकते हैं (अनुच्छेद 21)। हम आपके अनुरोध की जाँच करेंगे और परिणाम का कारण बताते हुए आपको उत्तर देंगे: हम प्रसंस्करण केवल तभी जारी रख सकेंगे जब वह सेवा की सुरक्षा, उसकी सही कार्यप्रणाली (तकनीकी डायग्नोस्टिक्स सहित), धोखाधड़ी और दुरुपयोग की रोकथाम या किसी अधिकार की रक्षा के लिए आवश्यक हो, क्योंकि इन मामलों में बाध्यकारी वैध कारण प्रबल होते हैं। इसके विपरीत, प्रचार संबंधी संचार को आप किसी भी समय, बिना कारण बताए, रोक सकते हैं;
पहले से किए गए प्रसंस्करणों को प्रभावित किए बिना सहमतियाँ वापस ले सकते हैं (अनुच्छेद 7.3) - खाता → गोपनीयता और सहमतियाँ से;
Garante per la protezione dei dati personali (इटली का व्यक्तिगत डेटा संरक्षण प्राधिकरण) (https://www.garanteprivacy.it) या उस देश के प्राधिकरण के पास, जिसमें आप रहते हैं, शिकायत दर्ज कर सकते हैं।
अपने खाते से जुड़े पते से privacy@guidalia.com पर लिखें: हम 30 दिनों के भीतर उत्तर देते हैं, जिसे जटिल मामलों में 60 दिन तक बढ़ाया जा सकता है (हम आपको इसकी सूचना देंगे)। यदि हमें उचित संदेह हो तो हम आपसे आपकी पहचान की पुष्टि माँग सकते हैं। कुछ डेटा तुरंत नहीं मिटाया जा सकता क्योंकि कानून हमें उसे रखने के लिए बाध्य करता है (उदाहरण के लिए चालान)। जिस डेटा का प्रसंस्करण कोई गाइड स्वतंत्र नियंत्रक के रूप में करता है (अनुभाग 5.4), उसके लिए आप सीधे गाइड से भी संपर्क कर सकते हैं।
11. स्वचालित निर्णय और वैयक्तिकरण
Guidalia आपके द्वारा बताई गई रुचियों, आपके स्थान और, आपकी सहमति से, उपयोग से अनुमानित प्राथमिकताओं के आधार पर सामग्री और सुझावों को वैयक्तिकृत करता है। हम ऐसे निर्णय नहीं लेते जो केवल स्वचालित प्रसंस्करण पर आधारित हों और जो कानूनी प्रभाव उत्पन्न करें या आपको इसी प्रकार महत्वपूर्ण रूप से प्रभावित करें (अनुच्छेद 22)। समीक्षाएँ और गाइडों को प्रस्तुत करने का क्रम उपयोगकर्ताओं के मूल्यांकन और प्रासंगिकता के मानदंडों (भाषा, दूरी, उपलब्धता) पर निर्भर करते हैं।
12. कुकी, समान उपकरण और प्राथमिकताओं का प्रबंधन
https://guidalia.com साइट, उसके सबडोमेन और वेब एप्लिकेशन तकनीकी कुकी का उपयोग करते हैं और विज़िट के आँकड़ों के लिए, कुकी के बिना, Plausible Analytics का उपयोग करते हैं (नीचे देखें); वहीं Guidalia वेब एप्लिकेशन, केवल आपकी सहमति से, Firebase Analytics (Google) का उपयोग सांख्यिकीय विश्लेषण के लिए करता है, जबकि अभियान मापन केवल मोबाइल ऐप्स में मौजूद है। मोबाइल ऐप्स कुकी का नहीं, बल्कि समकक्ष पहचानकर्ताओं और SDK का उपयोग करते हैं, जो समान नियमों के अधीन हैं। चूँकि सार्वजनिक साइट https://guidalia.com, Creator Studio और Guidalia Tickets तथा Admin कंसोल केवल तकनीकी कुकी, सुरक्षा उपकरणों और Plausible का उपयोग करते हैं, इसलिए वे कोई बैनर नहीं दिखाते: यह जानकारी फ़ुटर में सूचना के लिंक से हमेशा उपलब्ध रहती है।
विज़िट के आँकड़े (Plausible)। यह जानने के लिए कि कितने लोग हमारी साइटों पर आते हैं और वे कौन-से पृष्ठ पढ़ते हैं, हम Plausible Analytics का उपयोग करते हैं, जिसे Plausible Insights OÜ (एस्टोनिया) द्वारा जर्मनी में सर्वरों के साथ प्रदान किया जाता है। Plausible कुकी का उपयोग नहीं करता और आपके डिवाइस पर कुछ भी सहेजता नहीं है: प्रत्येक विज़िट पर यह IP पते और ब्राउज़र से, हर 24 घंटे में बदलने वाले एक यादृच्छिक मान के साथ मिलाकर, एक पहचानकर्ता की गणना करता है, और न तो IP पता और न ही ब्राउज़र डेटा संग्रहीत करता है। हम केवल समेकित डेटा (विज़िट, पृष्ठ, स्रोत, देश, डिवाइस का प्रकार, ऐप डाउनलोड करने के बटनों पर क्लिक) देखते हैं और न तो आपको पहचान सकते हैं और न ही अलग-अलग दिनों की आपकी विज़िट को आपस में जोड़ सकते हैं। इसलिए हम आपसे सहमति नहीं माँगते: आधार यह समझने में हमारा वैध हित है कि साइटों का उपयोग कैसे होता है (अनुच्छेद 6.1.f)। चूँकि हम आपकी पहचान करने में सक्षम नहीं हैं (GDPR का अनुच्छेद 11), कोई भी आपत्ति पहले से एकत्र डेटा पर लागू नहीं हो सकती; आप अपने ब्राउज़र की सेटिंग्स या एक्सटेंशन से Plausible की स्क्रिप्ट को ब्लॉक करके भविष्य के संग्रह को रोक सकते हैं।
सुरक्षा (reCAPTCHA)। जिन वेब एप्लिकेशन में आप खाते से लॉगिन करते हैं, वे यह सत्यापित करने के लिए कि अनुरोध हमारे एप्लिकेशन से आ रहे हैं, न कि स्वचालित प्रोग्रामों से, Google reCAPTCHA Enterprise के साथ Firebase App Check का उपयोग करते हैं। reCAPTCHA ब्राउज़र और इंटरैक्शन की तकनीकी विशेषताओं का विश्लेषण करता है और Google की एक तकनीकी कुकी (_GRECAPTCHA) सहेज सकता है; Google हमारी ओर से इस डेटा का प्रसंस्करण करता है। यह सेवा की सुरक्षा के लिए आवश्यक उपकरण है, जो हमारे वैध हित (अनुच्छेद 6.1.f) पर आधारित है, और इसके लिए सहमति की आवश्यकता नहीं है।
बिना खाते के पहुँच। यदि आप बिना पंजीकरण के सामग्री अनलॉक करते हैं, उदाहरण के लिए QR कोड या साझा लिंक से, तो Guidalia वेब एप्लिकेशन उस सामग्री को याद रखने के लिए जिसके आप हकदार हैं, ब्राउज़र में एक अनाम पहचानकर्ता (guidalia_anon) सहेजता है: यह एक तकनीकी उपकरण है और इसके लिए सहमति की आवश्यकता नहीं है।
आपकी प्राथमिकताओं का प्रबंधन Guidalia वेब एप्लिकेशन तथा मोबाइल ऐप्स के लिए समान सहमति प्रबंधन प्रणाली द्वारा किया जाता है:
किसी वेब एप्लिकेशन तक पहली बार पहुँचने पर हम आपको समान रूप से प्रमुख “सभी स्वीकार करें” और “सभी अस्वीकार करें” बटनों तथा श्रेणी के अनुसार चुनने के विकल्प वाला एक बैनर दिखाते हैं; यदि आप चुनाव किए बिना बैनर बंद कर देते हैं, तो केवल तकनीकी उपकरण सक्रिय रहते हैं;
डिफ़ॉल्ट रूप से सहमति की आवश्यकता वाले सभी उपकरण निष्क्रिय होते हैं और केवल आपकी सहमति के बाद सक्रिय होते हैं; Plausible, जो न तो कुकी का और न ही स्थायी पहचानकर्ताओं का उपयोग करता है, हमेशा सक्रिय रहता है;
आपका चुनाव तकनीकी कुकी guidalia_consent में सहेजा जाता है, जो 365 दिनों तक मान्य है और https://guidalia.com के सबडोमेनों के बीच साझा होती है, ताकि हम हर एप्लिकेशन में आपसे यह न पूछें; यदि आप अस्वीकार करते हैं या चुनाव किए बिना बैनर बंद कर देते हैं, तो हम इसे कम से कम 180 दिनों तक दोबारा नहीं दिखाते;
आप Guidalia वेब एप्लिकेशन के प्रत्येक पृष्ठ पर मौजूद “गोपनीयता प्राथमिकताएँ” लिंक से और ऐप्स में खाता → गोपनीयता और सहमतियाँ से किसी भी समय अपनी प्राथमिकताओं को फिर से खोल और बदल सकते हैं;
प्रत्येक चुनाव तिथि और समय, परिणाम, आपको दिखाए गए पाठ के संस्करण और फ़िंगरप्रिंट तथा उपयोग किए गए चैनल के साथ एक सहमति रजिस्टर में दर्ज किया जाता है; रजिस्टर सहमतियों को अन्य घोषणाओं (सूचना को देख लेने की पुष्टि, शर्तों की स्वीकृति) से अलग रखता है और उन्हें अनुभाग 8 में बताई गई अवधि तक रखता है;
यदि आप लॉगिन करने से पहले कोई चुनाव करते हैं, तो लॉगिन करने पर उसे आपके खाते से जोड़ दिया जाता है, ताकि आपकी प्राथमिकताएँ सभी डिवाइसों पर आपके साथ रहें।
उद्देश्य, प्रदाता, अवधि और प्रोसेस किए गए डेटा सहित उपकरणों की पूरी सूची कुकी नीति (https://guidalia.com/legal/cookie-policy) में है।
13. विशेष परिस्थितियाँ
इस सूचना के सामान्य नियम (नियंत्रक और संपर्क, सुरक्षा, स्थानांतरण, अधिकार) निम्नलिखित मामलों में भी लागू होते हैं; यहाँ केवल वही दिया गया है जो बदलता है।
13.1 Guidalia Tickets: साझेदार संगठनों के कर्मचारी और आगंतुक
यह अनुभाग उन लोगों के लिए है जो किसी संग्रहालय, आकर्षण-स्थल, नगरपालिका, पर्यटन प्रोत्साहन निकाय या कार्यक्रम आयोजक (साझेदार) की ओर से टिकट और प्रवेश अधिकार जारी करने, वितरित करने या सत्यापित करने के लिए Guidalia Tickets का उपयोग करते हैं, और उन आगंतुकों के लिए है जो वे टिकट खरीदते या रिडीम करते हैं।
साझेदार के कर्मचारी - हम कौन-सा डेटा प्रोसेस करते हैं और वह कहाँ से आता है
| डेटा | स्रोत |
|---|---|
| नाम, उपनाम, कार्यालयी ई-मेल, संगठन में भूमिका (प्रशासक, टिकट काउंटर संचालक, सामग्री निर्माता) | आपसे, या साझेदार के उस संपर्क व्यक्ति से जिसने आपको आमंत्रित किया |
| लॉगिन क्रेडेंशियल और आपके द्वारा किए गए संचालनों का रजिस्टर (जारी करना, सत्यापन, रद्दीकरण, तिथि और समय के साथ) | स्वचालित रूप से, कंसोल के उपयोग से |
| संगठन का पहचान और कर डेटा (व्यावसायिक नाम, पता, कर कोड या VAT संख्या) | साझेदार के साथ अनुबंध से |
| उस डिवाइस का तकनीकी डेटा जिससे आप लॉगिन करते हैं (पहचानकर्ता, ऑपरेटिंग सिस्टम, IP पता) | स्वचालित रूप से |
साझेदार के कर्मचारी - क्यों और किस आधार पर
| उद्देश्य | कानूनी आधार |
|---|---|
| कंसोल तक आपकी पहुँच बनाना और प्रबंधित करना तथा संचालनों को उन्हें करने वाले व्यक्ति के नाम दर्ज करना | अनुबंध का निष्पादन (अनुच्छेद 6.1.b): कंसोल के उपयोग की शर्तें, जिन्हें आप अपनी प्रोफ़ाइल सक्रिय करते समय स्वीकार करते हैं |
| आपको सेवा संबंधी संचार भेजना (आमंत्रण, पुष्टियाँ, तकनीकी चेतावनियाँ) | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| किए गए कार्य का विवरण साझेदार को देना | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| साझेदार को बिलिंग और लेखांकन अनुपालन | कानूनी दायित्व (अनुच्छेद 6.1.c) |
| सुरक्षा, दुरुपयोग की रोकथाम, त्रुटियों का सुधार | वैध हित (अनुच्छेद 6.1.f) |
जब आप अपनी प्रोफ़ाइल सक्रिय करते हैं, तो आप Guidalia Tickets के कंसोल के उपयोग की शर्तें स्वीकार करते हैं: आपको पहुँच देने, आपके द्वारा किए गए संचालनों को आपके नाम दर्ज करने और उनका विवरण साझेदार को देने के लिए आवश्यक प्रसंस्करण इन्हीं पर आधारित हैं। हम वैध हित का उपयोग केवल सुरक्षा और दुरुपयोग की रोकथाम के लिए करते हैं; आप अपनी विशेष स्थिति से जुड़े कारणों से आपत्ति कर सकते हैं, जिसके प्रभाव अनुभाग 10 में वर्णित हैं। स्वीकार न किए गए आमंत्रण 14 दिनों के बाद समाप्त हो जाते हैं।
भूमिकाएँ। साझेदार के कर्मचारियों के डेटा और प्लेटफ़ॉर्म के संचालन के लिए, Guidalia प्रसंस्करण का नियंत्रक है। साझेदार के टिकटों से संबंधित आगंतुकों के डेटा (जारी करना, वितरण, सत्यापन, विवरण देना) के लिए साझेदार नियंत्रक है और Guidalia, GDPR के अनुच्छेद 28 के अंतर्गत एक समझौते के अनुसार, उसकी ओर से डेटा प्रोसेसर के रूप में कार्य करता है: साझेदार अपने आगंतुकों को सूचित करता है और उस डेटा के लिए उनका पहला संपर्क बिंदु है। यदि आगंतुक का Guidalia खाता है, तो Guidalia खाते के डेटा और ऐप के उपयोग का नियंत्रक बना रहता है, जैसा कि अन्य अनुभागों में वर्णित है।
प्राप्तकर्ता। हमारी ओर से काम करने वाले प्रदाता: Microsoft (Azure - डेटाबेस और सेवा ई-मेल, यूरोपीय संघ), Google (Firebase - प्रमाणीकरण और सूचनाएँ, संयुक्त राज्य अमेरिका, Data Privacy Framework और मानक संविदात्मक खंडों के साथ)। आपका साझेदार अपने कर्मचारियों द्वारा किए गए संचालनों को देखता है। जब कानून इसकी अपेक्षा करता है, तब सलाहकार और प्राधिकरण। हम आपका डेटा अन्य किसी को नहीं बताते और न ही उसे बेचते हैं।
संग्रहण अवधि। पहुँच का डेटा: साझेदार के साथ अनुबंध की अवधि तक और किसी भी स्थिति में साझेदार द्वारा आपकी प्रोफ़ाइल रद्द किए जाने तक; संचालनों का रजिस्टर: 24 महीने; संविदात्मक और लेखांकन डेटा: 10 वर्ष; तकनीकी लॉग: 90 दिन। साझेदार की ओर से प्रोसेस किया गया आगंतुकों का डेटा साझेदार के निर्देशों के अनुसार रखा जाता है और अनुबंध की समाप्ति पर लौटा दिया जाता है या हटा दिया जाता है।
अधिकार। अनुभाग 10 वाले, privacy@guidalia.com पर लिखकर। अपनी भूमिका में बदलाव या पहुँच रद्द करने के लिए साझेदार के संपर्क व्यक्ति से संपर्क करें। आगंतुक टिकटों के डेटा के लिए साझेदार से संपर्क करते हैं; यदि वे हमें लिखते हैं, तो हम अनुरोध साझेदार को अग्रेषित करते हैं और उत्तर देने में उसकी सहायता करते हैं।
13.2 लाइव ऑडियो सत्र: प्रतिभागी और गाइड
यदि आप Guidalia ऐप या उसके वेब संस्करण से रीयल-टाइम अनुवाद वाले किसी भ्रमण में भाग लेते हैं, तो गाइड की आवाज़ हमारे प्रदाताओं को भेजी जाती है, उसका प्रतिलेखन किया जाता है, आपके द्वारा चुनी गई भाषा में अनुवाद किया जाता है और आपके डिवाइस पर कृत्रिम बुद्धिमत्ता द्वारा उत्पन्न एक सिंथेटिक आवाज़ में सुनाया जाता है, जो बोलने वाले व्यक्ति की आवाज़ नहीं है (चरण और प्रदाता अनुभाग 5.1 में वर्णित हैं)।
हम ऑडियो को न रिकॉर्ड करते हैं और न ही संग्रहीत करते हैं, और न ही उपशीर्षकों के प्रतिलेखन और अनुवाद को: इन्हें केवल अनुवाद के समय तक प्रोसेस किया जाता है।
यदि आपका Guidalia खाता नहीं है, तो आप सत्र के एक अनाम पहचानकर्ता के साथ भाग लेते हैं: हम आपसे नाम या ई-मेल नहीं माँगते।
हम सेवा को चलाने के लिए केवल सत्र का तकनीकी डेटा (चुनी गई भाषा, अवधि, डिवाइस पहचानकर्ता) रखते हैं।
सत्र 5 मिनट की निष्क्रियता के बाद बंद हो जाता है।
कौन बोलता है। लाइव ऑडियो सत्रों का संचालन केवल Guidalia में पंजीकृत गाइडों द्वारा, Guidalia for Guides ऐप से और उनकी अपनी शर्तों के आधार पर, गाइडेड भ्रमण की एक सहायक सेवा के रूप में किया जाता है: भुगतान गाइड की सेवाओं के भुगतान के साथ Stripe Connect के माध्यम से होता है (अनुभाग 5.3)।
हमारी ओर से काम करने वाले प्रदाता: LiveKit (ऑडियो प्रसारण), Microsoft Azure, OpenAI और Google Gemini (प्रतिलेखन, अनुवाद और वाक् संश्लेषण, जैसा कि अनुभाग 5.1 में बताया गया है)। उनमें से कुछ अनुभाग 7 में वर्णित सुरक्षा उपायों के साथ और मॉडलों को प्रशिक्षित करने के लिए डेटा के उपयोग पर प्रतिबंध के साथ, यूरोपीय संघ के बाहर काम करते हैं।
कानूनी आधार और संग्रहण अवधि।
| कौन | कानूनी आधार |
|---|---|
| Guidalia खाते वाला प्रतिभागी; सत्र का संचालन करने वाला गाइड | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
| बिना खाते वाला प्रतिभागी | अनुबंध का निष्पादन (अनुच्छेद 6.1.b) |
जो व्यक्ति बिना खाते के भाग लेता है, वह सत्र तक पहुँचते समय लागू उपयोग की शर्तें स्वीकार करता है। आवाज़ को रीयल-टाइम में प्रोसेस किया जाता है, संग्रहीत नहीं किया जाता और किसी की पहचान करने के लिए उपयोग नहीं किया जाता। आप सुनना बंद करके किसी भी समय रुक सकते हैं। ऑडियो: संग्रहीत नहीं। सत्र का तकनीकी डेटा: 90 दिन। यदि आपका Guidalia खाता है, तो इस सूचना के अन्य सभी अनुभाग भी लागू होते हैं।
13.3 guidalia.com साइट के संपर्क फ़ॉर्म
हम कौन-सा डेटा एकत्र करते हैं। जो आप फ़ॉर्म में दर्ज करते हैं: नाम, ई-मेल पता, संगठन (यदि कोई हो) और संदेश की विषय-वस्तु। फ़ॉर्म को स्वचालित सबमिशन से बचाने के लिए हम Cloudflare Turnstile का उपयोग करते हैं, जो IP पता और ब्राउज़र की तकनीकी विशेषताएँ एकत्र करता है और एक बॉट-रोधी स्कोर तैयार करता है। इसके अतिरिक्त, सबमिशन की संख्या सीमित करने और स्वचालित सबमिशन को ब्लॉक करने के लिए हम IP पता दर्ज करते हैं।
| उद्देश्य | कानूनी आधार |
|---|---|
| जानकारी या सहायता के लिए आपके अनुरोध का उत्तर देना, बीटा में आपके पंजीकरण का प्रबंधन करना, गाइड या क्रिएटर के रूप में आपके आवेदन या सहयोग के आपके प्रस्ताव का मूल्यांकन करना | अनुबंध-पूर्व उपाय या आपके द्वारा अपनी पहल पर भेजे गए अनुरोध का उत्तर (अनुच्छेद 6.1.b) |
| साइट को स्वचालित सबमिशन और दुरुपयोग से बचाना | सुरक्षा में वैध हित (अनुच्छेद 6.1.f) |
| आपको प्रचार संबंधी संचार भेजना | केवल आपकी सहमति से, जिसे समर्पित चेकबॉक्स से दिया जा सकता है (अनुच्छेद 6.1.a) |
प्राप्तकर्ता। संदेशों को प्राप्त करने और प्रबंधित करने के लिए Microsoft (Azure और Microsoft 365, यूरोपीय संघ); बॉट-रोधी सुरक्षा के लिए Cloudflare (संयुक्त राज्य अमेरिका, Data Privacy Framework और मानक संविदात्मक खंड)। जब कानून इसकी अपेक्षा करता है तब सलाहकारों और प्राधिकरणों के अतिरिक्त, अन्य किसी पक्ष को कोई प्रकटीकरण नहीं।
संग्रहण अवधि। अंतिम संपर्क से 24 महीने, जब तक कि उससे कोई संविदात्मक संबंध न बने (उस स्थिति में उस संबंध की अवधियाँ लागू होती हैं)। बॉट-रोधी डेटा: 90 दिन। प्रचार संबंधी सहमति: वापस लिए जाने तक।
13.4 Creator Studio: कंटेंट क्रिएटर
यदि आप Creator Studio (https://create.guidalia.com) से यात्रा कार्यक्रम और ऑडियो गाइड बनाते हैं, तो अन्य अनुभागों के अतिरिक्त ये नियम लागू होते हैं।
प्रकाशित सामग्री। आपकी सामग्री के लिए आपके द्वारा अपलोड की गई फ़ोटो, ऑडियो और वीडियो प्रकाशन के लिए होते हैं और एक सार्वजनिक संग्रहण स्थान में सहेजे जाते हैं: जो व्यक्ति किसी फ़ाइल का पता जानता है, वह Guidalia खाते के बिना भी उसे खोल सकता है, जबकि फ़ाइलों की सूची देखी नहीं जा सकती। अन्य व्यक्तियों की अनुमति के बिना उनका व्यक्तिगत डेटा, जैसे पहचाने जा सकने वाले चेहरे या आवाज़ें, सामग्री में शामिल न करें। आपके द्वारा स्रोत के रूप में उपयोग किए गए दस्तावेज़ और अन्य निजी फ़ाइलें निजी स्थानों में सहेजी जाती हैं, जिन तक केवल आप और हमारे सिस्टम पहुँच सकते हैं।
कृत्रिम बुद्धिमत्ता और स्रोत। आपकी सामग्री से पाठ, अनुवाद, प्रतिलेखन और सिंथेटिक आवाज़ें उत्पन्न करने के लिए हम अनुभाग 5.1 में वर्णित कृत्रिम बुद्धिमत्ता सेवाओं का उपयोग समान शर्तों पर करते हैं। यदि आप किसी वेब पते को स्रोत के रूप में बताते हैं, तो हमारे सर्वर उससे जानकारी निकालने के लिए उसे पढ़ते हैं।
कृत्रिम बुद्धिमत्ता सेवाओं का उपभोग। आपकी योजना की सीमाएँ लागू करने या आपके खाते से संबंधित क्रेडिट काटने के लिए हम यह दर्ज करते हैं कि आप कृत्रिम बुद्धिमत्ता सेवाओं का कितना उपयोग करते हैं। आप अपने खाते से उपभोग और क्रेडिट शेष देख सकते हैं।
व्यक्तिगत और पेशेवर क्रिएटर। हर क्रिएटर व्यक्तिगत क्रिएटर के रूप में शुरुआत करता है और केवल निःशुल्क सामग्री प्रकाशित कर सकता है: इस स्थिति में हम आपसे कर या बैंक डेटा नहीं माँगते। मार्केटप्लेस में यात्रा कार्यक्रम बेचने के लिए आप Creator Studio में पेशेवर प्रोफ़ाइल का फ़ॉर्म अनुभाग 4 (पंक्ति “कर डेटा”) में बताए गए व्यक्तिगत विवरण, कर और बैंक डेटा के साथ और, यदि आप चाहें, एक फ़ोन नंबर के साथ भरकर पेशेवर क्रिएटर बनते हैं; यह बदलाव तुरंत होता है। यदि आप पहले से Guidalia गाइड हैं और आपने DAC7 द्वारा अपेक्षित कर डेटा पूरा कर लिया है, तो आप उसे दोबारा दर्ज किए बिना पेशेवर क्रिएटर के रूप में सक्षम हो जाते हैं, और फ़ॉर्म उसी डेटा से पहले से भरा होता है, जिसकी आप पुष्टि कर सकते हैं या जिसे बदल सकते हैं। हम इस डेटा का उपयोग भुगतान करने और अपने लेखांकन तथा कर दायित्वों के लिए करते हैं; क्रिएटर के रूप में आपके द्वारा दिया गया डेटा अनुभाग 5.8 की DAC7 सूचना का विषय नहीं है। हम इसे गाइडों के कर डेटा की तरह ही सुरक्षित रखते हैं: IBAN और कर संख्याएँ एन्क्रिप्ट की जाती हैं और केवल उन लोगों के लिए सुलभ होती हैं जो इनका काम सँभालते हैं।
कानूनी आधार और संग्रहण अवधि। अनुबंध का निष्पादन (अनुच्छेद 6.1.b); पेशेवर क्रिएटरों को भुगतान के लिए, लेखांकन और कर संबंधी कानूनी दायित्व भी (अनुच्छेद 6.1.c)। सामग्री तब तक रहती है जब तक आप उसे Creator Studio में रखते हैं या जब तक आपका खाता मौजूद है; जब आप कोई सामग्री हटाते हैं तो उससे जुड़ी फ़ाइलें भी हटा दी जाती हैं। यदि आप अपना खाता बंद करते हैं, तो प्रकाशित सामग्री तुरंत प्रकाशन से हटा ली जाती है और 30 दिनों तक केवल उन लोगों के लिए उपलब्ध रहती है जिन्होंने उसे पहले ही खरीद लिया था, फिर हटा दी जाती है। आपका खाता हटाए जाने पर पेशेवर प्रोफ़ाइल का डेटा हटा दिया जाता है; भुगतानों का डेटा लेखांकन डेटा के रूप में 10 वर्ष तक रहता है (अनुभाग 8)।
14. परिवर्तन
यदि हम आपके डेटा के प्रसंस्करण के तरीके में परिवर्तन करते हैं, तो हम इस सूचना को अद्यतन करते हैं, इसका संस्करण बढ़ाते हैं और आपको ऐप में या ई-मेल द्वारा इसकी सूचना देते हैं। यदि किसी परिवर्तन के लिए नई सहमति आवश्यक है, तो हम आपसे फिर से सहमति माँगेंगे। पिछले संस्करण अनुरोध पर उपलब्ध हैं।
Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com