कानूनी
आदेशानुसार प्रसंस्करण हेतु समझौता (AVV) — Art. 28 DSGVO के अनुसार
यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।
यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।
यह समझौता कब लागू होता है
यह समझौता केवल व्यावसायिक आयोजनों (events) के लिए लागू होता है — जो किसी उद्यम, किसी प्राधिकरण, किसी संघ या किसी अन्य संगठन द्वारा अपनी गतिविधि के दायरे में बुक किए गए हों। यह अनुबंध के समापन के साथ स्वतः अनुबंध का भाग बन जाता है और इसे अलग से हस्ताक्षरित करने की आवश्यकता नहीं है; हस्ताक्षरित प्रति हम अनुरोध पर privacy@snapories.com के माध्यम से उपलब्ध कराते हैं।
यह लागू नहीं होता निजी आयोजनों (विवाह, जन्मदिन, पारिवारिक समारोह) के लिए। वहाँ बुक करने वाला व्यक्ति सामान्यतः DSGVO के दायरे से बाहर होता है (घरेलू अपवाद, Art. 2 Abs. 2 lit. c DSGVO) और हम स्वयं नियंत्रक (Verantwortliche) होते हैं — इस स्थिति में आदेशानुसार प्रसंस्करण नहीं होता।
पक्षकार
| नियंत्रक | बुक करने वाला संगठन (आगे से „आयोजक“) |
| आदेश प्रसंस्करणकर्ता | Matthias Anderer GmbH, Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland |
§ 1 विषय-वस्तु, अवधि और निर्देश-बाध्यता
1.1 विषय-वस्तु व्यक्तिगत डेटा का वह प्रसंस्करण है जिसे हम AGB में वर्णित सेवाओं की पूर्ति के दौरान आयोजक के आदेश पर करते हैं। प्रकार, उद्देश्य, विस्तार, डेटा श्रेणियाँ और संबंधित व्यक्ति अनुलग्नक 1 से निर्धारित होते हैं।
1.2 यह समझौता मुख्य अनुबंध की अवधि तक चलता है, अधिकतम § 9 के अनुसार आदेश पर प्रसंस्कृत समस्त डेटा के विलोपन तक।
1.3 हम डेटा का प्रसंस्करण केवल आयोजक के दस्तावेज़ीकृत निर्देश पर करते हैं। निर्देश पाठ रूप (Textform) में privacy@snapories.com पर दिए जाते हैं; उत्पाद में उपलब्ध सेटिंग विकल्प (आयोजन अवधि, डेटा क्षेत्र, दृश्यता, अतिथियों के लिए साझाकरण लिंक, चित्रों और अतिथियों को अवरुद्ध करना, भाषाएँ, विलोपन अनुरोध) निर्देश के रूप में मान्य हैं।
1.4 यदि हम किसी निर्देश को विधिविरुद्ध मानते हैं, तो हम इसकी सूचना अविलंब देते हैं। हम पुष्टि या परिवर्तन होने तक निष्पादन को स्थगित कर सकते हैं (Art. 28 Abs. 3 UAbs. 2 DSGVO)।
1.5 अपने स्वयं के उद्देश्यों के लिए प्रसंस्करण — अनुबंध निष्पादन और बिलिंग, परिचालन एवं IT सुरक्षा, दुरुपयोग की रोकथाम, व्यक्तिगत संदर्भ रहित समेकित आँकड़े, कानूनी दायित्वों की पूर्ति — इस समझौते का विषय नहीं हैं। इस सीमा तक हम स्वयं नियंत्रक हैं; इसके लिए डेटा सुरक्षा घोषणा लागू होती है।
§ 2 प्रसंस्करण का स्थान
2.1 किसी आयोजन का डेटा उस डेटा क्षेत्र में प्रसंस्कृत किया जाता है जो बुकिंग के समय इस आयोजन के लिए चुना गया था: यूरोपीय संघ (फ्रैंकफर्ट एम मेन) या संयुक्त राज्य अमेरिका (उत्तरी वर्जीनिया)। क्षेत्रों के बीच कोई मिररिंग (प्रतिबिंबन) नहीं होती। भंडारण, प्रसंस्करण और विलोपन केवल इसी क्षेत्र में होते हैं; चित्रों की सुपुर्दगी के लिए, जब तक आयोजन चलता रहता है, इन्हें अस्थायी रूप से चुने गए क्षेत्र के बाहर एज (edge) स्थानों पर भी अस्थायी रूप से संचित किया जाता है (अनुलग्नक 3, खंड 1.1)।
2.2 इससे हटकर, KI-फोटोबॉक्स (AI फोटोबूथ) में जनन (generation) प्रयुक्त KI-प्रदाता के यहाँ होता है, EWR (यूरोपीय आर्थिक क्षेत्र) के बाहर भी (अनुलग्नक 3)। आयोजक इसे संज्ञान में लेता है; यदि वह अपने आयोजन के लिए फोटोबॉक्स को निष्क्रिय कर देता है, तो यह प्रेषण समाप्त हो जाता है।
2.3 तृतीय देशों में प्रेषण केवल किसी पर्याप्तता निर्णय (adequacy decision) या मानक संविदात्मक खंडों (Durchführungsbeschluss (EU) 2021/914) के आधार पर, अंतरण प्रभाव आकलन सहित, किया जाता है।
2.4 § 2.1 से हटकर, अनुलग्नक 1 के अनुसार संचार डेटा — डैशबोर्ड उपयोगकर्ताओं के ई-मेल पते और उनके लॉगिन कोड — प्रत्येक इवेंट के लिए यूरोपीय संघ (Frankfurt am Main) में संसाधित किया जाता है, चाहे इवेंट का डेटा क्षेत्र कोई भी हो। एक खाता दोनों क्षेत्रों में इवेंट प्रबंधित करता है; इसलिए यह डेटा रिकॉर्ड किसी एकल इवेंट से संबंधित नहीं है और किसी का अनुसरण नहीं कर सकता, इसे एक बार संग्रहीत किया जाता है और दोनों क्षेत्रों से पढ़ा जाता है (अनुलग्नक 3, अनुभाग 1.2)। इसमें कोई चित्र शामिल नहीं है। यही बात उस डेटा पर भी लागू होती है जिसे हम § 1.5 के अनुसार स्वतंत्र नियंत्रक के रूप में संसाधित करते हैं।
§ 3 गोपनीयता
3.1 हम संसाधन के लिए केवल ऐसे व्यक्तियों को नियुक्त करते हैं जो गोपनीयता के लिए प्रतिबद्ध हैं या जो किसी उपयुक्त वैधानिक गोपनीयता दायित्व के अधीन हैं (Art. 28 Abs. 3 lit. b DSGVO)।
3.2 नियुक्त किए गए व्यक्ति डेटा संरक्षण के प्रासंगिक प्रावधानों से परिचित हैं और उन्हें नियमित रूप से निर्देशित किया जाता है।
§ 4 तकनीकी और संगठनात्मक उपाय
4.1 हम अनुलग्नक 2 में वर्णित, Art. 32 DSGVO के अनुसार उपाय करते हैं और उन्हें अनुबंध की अवधि के दौरान बनाए रखते हैं।
4.2 उपायों को आगे विकसित किया जा सकता है, बशर्ते संरक्षण का स्तर कम न हो। महत्वपूर्ण परिवर्तनों को हम प्रलेखित करते हैं और अनुरोध पर उनकी जानकारी देते हैं।
§ 5 उप-संसाधक
5.1 आयोजक उप-संसाधकों के उपयोग के लिए एक सामान्य लिखित अनुमति प्रदान करती हैं (Art. 28 Abs. 2 Satz 2 DSGVO)। इस समझौते की तिथि पर नियुक्त उप-संसाधक अनुलग्नक 3 में नाम सहित सूचीबद्ध हैं।
5.2 यदि हम किसी अन्य उप-संसाधक को शामिल करने या किसी मौजूदा को बदलने का इरादा रखते हैं, तो हम आयोजक को कम से कम 30 दिन पहले पाठ रूप में सूचित करते हैं। आयोजक इस अवधि के भीतर किसी महत्वपूर्ण, डेटा संरक्षण से संबंधित कारण से आपत्ति कर सकती हैं। यदि वे आपत्ति करती हैं, तो हम संबंधित सेवा को समायोजित कर सकते हैं या अनुबंध को नियोजित परिवर्तन की तिथि से सामान्य सूचना के साथ समाप्त कर सकते हैं और आनुपातिक शुल्क वापस कर सकते हैं।
5.3 हम उप-संसाधकों को ऐसे डेटा संरक्षण दायित्वों के लिए बाध्य करते हैं जो यहाँ सहमत दायित्वों के मूल रूप से अनुरूप हैं, और उनके आचरण के लिए अपने ही आचरण की तरह उत्तरदायी हैं।
§ 6 आयोजक को सहायता
6.1 डेटा विषयक अधिकार। यदि प्रभावित व्यक्ति सीधे हमसे संपर्क करते हैं, तो हम अनुरोध को अविलंब आयोजक को अग्रेषित करते हैं और उसका उत्तर स्वयं नहीं देते, जहाँ तक वह संसाधन के विषय से संबंधित हो। हम आयोजक को Art. 12–22 DSGVO के अधिकारों को पूरा करने में उपयुक्त तकनीकी और संगठनात्मक उपायों द्वारा सहायता करते हैं, विशेष रूप से सूचना, सुधार, विलोपन, प्रतिबंध और किसी इवेंट की छवियों की सुपुर्दगी में।
6.2 Art. 32–36 DSGVO से दायित्व। हम आयोजक को संसाधन की सुरक्षा सुनिश्चित करने में, डेटा संरक्षण उल्लंघनों की सूचना देने में और डेटा संरक्षण प्रभाव आकलन में सहायता करते हैं, प्रत्येक मामले में संसाधन की प्रकृति और हमारे पास उपलब्ध जानकारी को ध्यान में रखते हुए।
6.3 प्रयास। सामान्य और उचित सीमा के भीतर सहायता निःशुल्क है। ऐसी सहायता के लिए जो कानूनी रूप से देय से अधिक है और जिससे पर्याप्त प्रयास होता है, हम उचित शुल्क की माँग कर सकते हैं; इसकी सूचना हम पहले से देते हैं।
§ 7 व्यक्तिगत डेटा की सुरक्षा के उल्लंघनों की सूचना
7.1 जब हमें प्रसंस्करण के दायरे में व्यक्तिगत डेटा की सुरक्षा के किसी उल्लंघन की जानकारी होती है, तो हम आयोजक को अविलंब सूचित करते हैं — सामान्यतः 24 घंटे के भीतर।
7.2 सूचना में, जहाँ तक उपलब्ध हो, निम्नलिखित शामिल होता है: उल्लंघन की प्रकृति का विवरण, प्रभावित व्यक्तियों और डेटा रिकॉर्ड की श्रेणियाँ तथा अनुमानित संख्या, संभावित परिणाम, उठाए गए और प्रस्तावित उपाय तथा एक संपर्क बिंदु।
7.3 पर्यवेक्षी प्राधिकरण को सूचना (Art. 33 DSGVO) और प्रभावित व्यक्तियों को सूचित करना (Art. 34 DSGVO) आयोजक का दायित्व है; हम उसमें उनकी सहायता करते हैं।
§ 8 प्रमाण और नियंत्रण
8.1 अनुरोध पर हम आयोजक को Art. 28 DSGVO के अंतर्गत दायित्वों के अनुपालन के प्रमाण हेतु सभी आवश्यक जानकारी उपलब्ध कराते हैं — मुख्यतः दस्तावेज़ीकरण, परिशिष्ट 2 के माध्यम से और, जहाँ उपलब्ध हो, हमारे उप-प्रसंस्करणकर्ताओं के प्रमाणपत्र तथा निरीक्षण रिपोर्ट के माध्यम से।
8.2 यदि ये प्रमाण किसी व्यक्तिगत मामले में पर्याप्त न हों, तो हम निरीक्षणों सहित जाँच की अनुमति देते हैं। इनकी सूचना उचित पूर्व-समय (कम से कम 14 दिन) के साथ देनी होगी, ये संचालन को अनुचित रूप से बाधित नहीं करनी चाहिए और अधिकतम वर्ष में एक बार होती हैं — जब तक कि कोई ठोस कारण न हो। जाँच करने वाले तृतीय पक्ष प्रतिस्पर्धी नहीं हो सकते और उन्हें गोपनीयता के लिए बाध्य किया जाना चाहिए।
§ 9 विलोपन और वापसी
9.1 प्रसंस्करण की समाप्ति के बाद हम आदेश पर प्रसंस्कृत डेटा को हटा देते हैं या आयोजक की पसंद के अनुसार उसे वापस कर देते हैं। आयोजक किसी इवेंट की छवियों को किसी भी समय डैशबोर्ड के माध्यम से डाउनलोड कर सकता है।
9.2 किसी भिन्न निर्देश के अभाव में, विलोपन AGB में सहमत भंडारण अवधि की समाप्ति पर होता है। अनुरोध पर हम इससे पहले ही विलोपन कर देते हैं।
9.3 विलोपन से वह डेटा अपवादित है जिसके लिए वैधानिक संरक्षण दायित्व विद्यमान है; उसे आगे के उपयोग के लिए अवरुद्ध कर दिया जाता है।
9.4 अनुरोध पर विलोपन की पुष्टि पाठ रूप में की जाती है।
§ 10 दायित्व
दायित्व Art. 82 DSGVO और मुख्य अनुबंध के प्रावधानों द्वारा नियंत्रित होता है; मुख्य अनुबंध की दायित्व-सीमाएँ Art. 82 DSGVO के अंतर्गत प्रभावित व्यक्तियों के दावों पर लागू नहीं होतीं।
§ 11 मुख्य अनुबंध से संबंध
इस समझौते और मुख्य अनुबंध के बीच विरोधाभास की स्थिति में, व्यक्तिगत डेटा के प्रसंस्करण के संबंध में यह समझौता प्राथमिकता रखता है।
§ 12 अंतिम प्रावधान
12.1 परिवर्तनों के लिए पाठ-रूप (Textform) आवश्यक है। 12.2 जर्मन कानून लागू होता है। 12.3 यदि कोई प्रावधान अप्रभावी हो, तो शेष प्रावधानों की प्रभावशीलता अप्रभावित रहती है। 12.4 निर्णायक भाषा-संस्करण।
इस अनुबंध का केवल जर्मन संस्करण ही निर्णायक है। अन्य भाषाओं के संस्करण हम केवल सूचना के उद्देश्यों के लिए उपलब्ध कराते हैं। विसंगति की स्थिति में जर्मन संस्करण प्रभावी होता है।
अनुलग्नक 1 — प्रसंस्करण का विषय
प्रकार और उद्देश्य। आयोजक की ओर से और उसके निर्देशानुसार, एक बंद इवेंट-गैलरी के संचालन के उद्देश्य से — जिसमें एक AI-फोटोबॉक्स शामिल है — छवियों और संबंधित डेटा का संग्रहण, भंडारण, संरचना, प्रदर्शन, उपलब्ध कराना और विलोपन। फोटोबॉक्स का अपना कोई कैमरा नहीं है: एक अतिथि इसे अपने द्वारा ली गई ऐसी छवि पर लागू करता है जो पहले से गैलरी में मौजूद है। यदि आयोजक ने AI-छवियाँ बुक की हैं, तो इसके अतिरिक्त प्रत्येक अपलोड की गई छवि की स्वचालित रूप से यह जाँच की जाती है कि क्या उसके लिए यह फ़ंक्शन प्रदान किया जा सकता है (अनुलग्नक 3, Google)।
संबंधित व्यक्ति
- इवेंट में शामिल होने वाले अतिथि
- योगदान की गई या उत्पन्न की गई छवियों में चित्रित व्यक्ति
- आयोजक के वे कर्मचारी जो डैशबोर्ड का उपयोग करते हैं
डेटा श्रेणियाँ
| श्रेणी | सामग्री |
|---|---|
| छवि डेटा | अतिथियों द्वारा ली गई तस्वीरें, AI-जनन के लिए उपयोग की गई किसी तस्वीर की कार्य-प्रतियाँ, उत्पन्न की गई छवियाँ, पूर्वावलोकन संस्करण |
| छवि मेटाडेटा | लेने का समय, आयाम, अतिथि और इवेंट से संबद्धता, अवरोधन-स्थिति, साझाकरण-चिह्न, स्वचालित AI-उपयुक्तता जाँच का परिणाम (एक हाँ/नहीं मान) |
| भागीदारी डेटा | स्वयं चुना गया प्रदर्शन-नाम, भूमिका, कोटा और उनका उपभोग, शामिल होने का समय |
| पहचान डेटा (खाता-रहित) | सर्वर की ओर से जारी की गई पहचान और एक्सेस-टोकन; कोई डिवाइस-फिंगरप्रिंट नहीं |
| इवेंट डेटा | इवेंट का नाम, अवधि, शामिल होने का कोड, सेटिंग्स, भाषाएँ, डेटा-क्षेत्र |
| संचार डेटा | डैशबोर्ड उपयोगकर्ताओं के ई-मेल पते, एकबारगी कोड |
| पाठ इनपुट | वर्णनात्मक पाठ जो अतिथि AI-फोटोबॉक्स में दर्ज करते हैं |
विशेष श्रेणियाँ। किसी प्राकृतिक व्यक्ति की स्पष्ट पहचान के लिए कोई बायोमेट्रिक डेटा उत्पन्न नहीं किया जाता; किसी भी स्थान पर चेहरे की वरीयता-छवियाँ (टेम्पलेट), चेहरा-सदिश या चेहरे का मिलान उत्पन्न नहीं होता।
किंतु AI-जनन से पहले होने वाला विश्लेषण और प्रत्येक अपलोड की गई छवि की स्वचालित जाँच, अग्रभूमि में चित्रित व्यक्तियों का एक संक्षिप्त विवरण उत्पन्न करते हैं, जिसमें उनका प्रत्यक्ष त्वचा-रंग और उनकी प्रत्यक्ष जातीय उत्पत्ति शामिल होती है — Art. 9 DSGVO के अर्थ में जानकारी। यह केवल इस उद्देश्य से कार्य करता है कि उत्पन्न की गई छवि में चित्रित व्यक्तियों का स्वरूप बनाए रखा जा सके; इसे प्रोसेसर की डेटाबेस में नहीं लिखा जाता (किसी जनन के समय इसे उस सत्र-टोकन में एन्क्रिप्टेड रूप में साथ ले जाया जाता है जिसे अतिथि का ऐप रखता है; स्वचालित जाँच के समय, जैसे ही हाँ/नहीं उत्तर उससे निकाल लिया जाता है, इसे त्याग दिया जाता है) और इसका उपयोग किसी को वर्गीकृत करने, प्रोफाइल करने, मूल्यांकन करने या पुनः पहचानने के लिए नहीं किया जाता।
इसके अलावा, छवियाँ अपने स्वभाव से संवेदनशील जानकारी प्रकट कर सकती हैं; आयोजक स्वयं की जिम्मेदारी पर यह जाँचता है कि क्या उसके इवेंट को इस संबंध में विशेष सावधानियों की आवश्यकता है।
अनुलग्नक 2 — तकनीकी और संगठनात्मक उपाय (Art. 32 DSGVO)
गोपनीयता
- भौतिक पहुँच (Zutritt): विशेष रूप से प्रमाणित प्रदाताओं के डेटा-सेंटर (ISO 27001, SOC 2); हम अपना कोई हार्डवेयर संचालित नहीं करते।
- सिस्टम-पहुँच (Zugang): उत्पादन-प्रणालियों तक पहुँच केवल नामित व्यक्तियों के लिए, दो-कारक प्रमाणीकरण वाले वैयक्तिकृत खातों के माध्यम से; आंतरिक कंसोल तक पहुँच एक स्पष्ट रूप से संग्रहीत पता-सूची के माध्यम से।
- डेटा-पहुँच (Zugriff): भूमिका- और कार्यक्षेत्र-बद्ध टोकन (इवेंट, होस्ट, पार्टनर, अनुशंसा, स्टाफ); छवि-फ़ाइलें केवल हस्ताक्षरित, अल्पकालिक पुनर्प्राप्ति-लिंक के माध्यम से।
- पृथक्करण (Trennung): इवेंट डेटा के लिए डेटा-क्षेत्रों का पृथक्करण (अलग डेटाबेस, अलग भंडारण-क्षेत्र, कोई क्षेत्र-पार मिररिंग नहीं); खाता- और व्यावसायिक डेटा-रिकॉर्ड EU में एक बार रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं, बजाय किसी एक क्षेत्र में कॉपी किए जाने के (§ 2.4); छह सतहों का पृथक्करण उनके अपने डोमेन पर, बिना साझा ब्राउज़र-भंडारण के; परीक्षण- और उत्पादन-डेटा का पृथक्करण।
- छद्मनामीकरण (Pseudonymisierung): सर्वर की ओर से जारी की गई पहचानों के माध्यम से खाता-रहित पहचान; दुरुपयोग-काउंटरों के IP-पते छोटे किए जाते हैं और हैश किए जाते हैं, कभी स्पष्ट पाठ में संग्रहीत नहीं किए जाते।
अखंडता
- अंतरण (Weitergabe): सभी कनेक्शनों के लिए TLS; अतिथि-ऐप और आयोजक-डैशबोर्ड में, जहाँ अनुबंध-डेटा संसाधित होता है, बाहरी फ़ॉन्ट, विश्लेषण- या विज्ञापन-उपकरणों का कोई एकीकरण नहीं; भुगतान-डेटा सीधे भुगतान-सेवा-प्रदाता को प्रवाहित होता है।
- इनपुट (Eingabe): सभी इनपुट की सर्वर-पक्षीय जाँच एक केंद्रीय, टाइप किए गए अनुबंध-स्कीमा के विरुद्ध; प्रशासनिक प्रक्रियाओं का लॉगिंग; दोहरी बुकिंग के विरुद्ध परमाणु संक्रियाओं वाले कोटा- और लागत-काउंटर।
उपलब्धता और सहनक्षमता
- प्रबंधित, बहु-अतिरेकी भंडारण- और डेटाबेस-सेवाएँ, विश्राम-अवस्था में एन्क्रिप्शन के साथ; अनुप्रयोग-परत का स्वचालित स्केलिंग; AI-कॉल के लिए कठोर लागत-सीमाएँ; स्वचालित सामूहिक कॉल के विरुद्ध दुरुपयोग-संरक्षण।
सत्यापन की प्रक्रियाएँ
- प्रत्येक प्रकाशन से पहले स्वचालित परीक्षण-रन (कार्यात्मक एंड-टू-एंड परीक्षण, अवसंरचना-विवरण की जाँच, ब्राउज़र में प्रत्येक भंडारण-प्रविष्टि का एक केंद्रीय निर्देशिका के विरुद्ध स्वचालित मिलान);
- एक नामित पते के माध्यम से निर्देशों की प्रलेखित प्राप्ति;
- इस अनुबंध के § 5 के माध्यम से अनुबंध-नियंत्रण।
अनुलग्नक 3 — उप-आदेश प्रसंस्करणकर्ता
इसके लिए यथासमय अद्यतन उप-आदेश प्रसंस्करणकर्ताओं की सूची लागू होती है, जो इस अनुबंध का अंग है। परिवर्तनों की सूचना § 5.2 के अनुसार दी जाती है।