गोपनीयता और डेटा संरक्षण नीति
अंतिम अद्यतन: 27 जुलाई 2026
1. हम कौन हैं
यह गोपनीयता और डेटा संरक्षण नीति बताती है कि Global Dec Ltd (“Global Dec”, “हम”, “हमें” या “हमारा”) आपकी व्यक्तिगत जानकारी को कैसे एकत्रित, उपयोग, सुरक्षित, साझा और संग्रहीत करती है, जब आप हमारी वेबसाइट पर जाते हैं, हमसे संपर्क करते हैं या हमारी सेवाएँ खरीदते या प्राप्त करते हैं, जिनमें लागू होने पर भूमि-आधारित यात्रा सेवाएँ और सांस्कृतिक सहयोग शामिल हैं।
डेटा नियंत्रक
Global Dec Ltd
कंपनी संख्या: 10385559
पंजीकृत कार्यालय:
3 Oakwood Gardens
Consett
DH8 0BX
United Kingdom
ईमेल: office@global-dec.com
इस वेबसाइट की स्वामी के रूप में Global Dec Ltd वेबसाइट के माध्यम से एकत्रित व्यक्तिगत डेटा की डेटा नियंत्रक है।
हमारी वेबसाइट Wix द्वारा होस्ट की जाती है, जो वेबसाइट का तकनीकी ढाँचा और संबंधित सेवाएँ प्रदान करती है। जहाँ लागू हो, Wix अपने डेटा प्रसंस्करण समझौते के अनुसार हमारी ओर से डेटा प्रोसेसर के रूप में आगंतुकों के डेटा का प्रसंस्करण करती है।
2. कानूनी ढाँचा
हम व्यक्तिगत डेटा का प्रसंस्करण निम्नलिखित के अनुसार करते हैं:
* United Kingdom General Data Protection Regulation, UK GDPR;
* Data Protection Act 2018.
जब हम यूरोपीय संघ या यूरोपीय आर्थिक क्षेत्र में स्थित व्यक्तियों को सेवाएँ प्रदान करते हैं, तो जहाँ लागू हो, हम European Union General Data Protection Regulation, EU GDPR के सिद्धांतों और आवश्यकताओं को भी ध्यान में रखते हैं।
3. हम कौन-सा व्यक्तिगत डेटा एकत्रित करते हैं
हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ एकत्रित और संसाधित कर सकते हैं।
3.1 आपके द्वारा प्रदान की गई जानकारी
इसमें शामिल हो सकते हैं:
* नाम;
* ईमेल पता;
* टेलीफोन या WhatsApp नंबर;
* जहाँ आवश्यक हो, डाक पता;
* बुकिंग से संबंधित जानकारी;
* यात्रा प्राथमिकताएँ;
* हमारे साथ किया गया पत्राचार;
* चालान और रसीदें;
* यात्रा सेवाएँ प्रदान करने के लिए आवश्यक यात्री जानकारी, जिसमें आवश्यक होने पर पासपोर्ट विवरण, राष्ट्रीयता, जन्मतिथि और आपातकालीन संपर्क जानकारी शामिल हो सकती है;
* भुगतान संदर्भ और भुगतान की स्थिति।
हम भुगतान कार्ड का पूरा विवरण संग्रहीत नहीं करते।
3.2 स्वचालित रूप से एकत्रित जानकारी
जब आप हमारी वेबसाइट का उपयोग करते हैं, तो हम स्वचालित रूप से निम्न जानकारी एकत्रित कर सकते हैं:
* IP पता;
* ब्राउज़र का प्रकार;
* डिवाइस पहचानकर्ता;
* ऑपरेटिंग सिस्टम;
* संदर्भित पृष्ठ;
* देखे गए पृष्ठ;
* प्रवेश की तारीख और समय;
* कुकीज़ और समान तकनीकें, जैसा कि धारा 12 में बताया गया है।
3.3 विशेष श्रेणी का डेटा
यात्रा या सुरक्षा से संबंधित कारणों से आवश्यक होने पर आप स्वास्थ्य, आहार संबंधी आवश्यकताओं या पहुँच संबंधी आवश्यकताओं से जुड़ी जानकारी स्वेच्छा से दे सकते हैं।
हम इस जानकारी का प्रसंस्करण केवल तब करते हैं जब हमारी सेवाएँ प्रदान करने के लिए यह आवश्यक हो और इसके लिए अतिरिक्त सुरक्षा उपाय लागू करते हैं। यह जानकारी केवल तब साझा की जाती है जब ऐसा करना अनिवार्य हो, उदाहरण के लिए उन होटलों या स्थानीय आपूर्तिकर्ताओं के साथ जो इन आवश्यकताओं को पूरा करने के लिए जिम्मेदार हों।
4. हम आपके डेटा का उपयोग क्यों करते हैं
हम व्यक्तिगत डेटा का उपयोग निम्न उद्देश्यों के लिए करते हैं:
1. पूछताछ का उत्तर देने के लिए;
2. अपनी सेवाएँ प्रदान करने के लिए;
3. बुकिंग प्रबंधित करने और ग्राहक सहायता देने के लिए;
4. होटलों, परिवहन प्रदाताओं, गाइडों और अन्य आपूर्तिकर्ताओं के साथ भूमि-आधारित यात्रा सेवाओं का समन्वय करने के लिए;
5. भुगतान संसाधित करने और लेखांकन, कानूनी तथा धोखाधड़ी-निवारण संबंधी दायित्वों का पालन करने के लिए;
6. हमारी वेबसाइट, सेवाओं और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए;
7. बुकिंग पुष्टिकरण, समय-सारिणी अद्यतन और दस्तावेज़ अनुरोध सहित परिचालन संदेश भेजने के लिए;
8. कानून द्वारा अनुमति मिलने पर और आपकी प्राथमिकताओं के अनुसार विपणन संदेश भेजने के लिए।
5. डेटा प्रसंस्करण के कानूनी आधार
परिस्थितियों के आधार पर हम निम्नलिखित में से एक या अधिक कानूनी आधारों पर निर्भर करते हैं।
अनुबंध
जब किसी अनुबंध को पूरा करने या अनुबंध में प्रवेश करने से पहले आपके अनुरोध पर आवश्यक कदम उठाने के लिए प्रसंस्करण आवश्यक हो।
कानूनी दायित्व
जब कानूनी, नियामक, लेखांकन या कर संबंधी दायित्वों का पालन करने के लिए प्रसंस्करण आवश्यक हो।
वैध हित
जब हमारे व्यवसाय और वेबसाइट के संचालन, सुरक्षा और सुधार के लिए प्रसंस्करण आवश्यक हो, बशर्ते कि हमारे हित आपके अधिकारों और स्वतंत्रताओं से अधिक महत्वपूर्ण न हों।
सहमति
जब कुछ कुकीज़, विपणन संचार या विशेष श्रेणी के डेटा के प्रसंस्करण के लिए सहमति आवश्यक हो।
आप अपनी सहमति किसी भी समय वापस ले सकते हैं। इससे सहमति वापस लेने से पहले किए गए वैध प्रसंस्करण पर कोई प्रभाव नहीं पड़ेगा।
6. हम आपका डेटा किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा केवल आवश्यक होने पर साझा करते हैं।
वेबसाइट प्रदाता
Wix, जो हमारी वेबसाइट को होस्ट और संचालित करती है।
भुगतान सेवा प्रदाता
आपके द्वारा चुने गए भुगतान प्रदाता, जैसे PayPal, Stripe या अन्य उपलब्ध प्रदाता, तथा भुगतान संसाधित करने में शामिल बैंकिंग संस्थाएँ।
ये प्रदाता अपने कानूनी और नियामक दायित्वों के लिए स्वतंत्र डेटा नियंत्रक के रूप में कार्य कर सकते हैं।
यात्रा सेवा प्रदाता
यात्रा सेवाएँ प्रदान करने के लिए आवश्यक होने पर हम संबंधित जानकारी निम्नलिखित के साथ साझा कर सकते हैं:
* होटल;
* अन्य आवास प्रदाता;
* परिवहन कंपनियाँ;
* स्थानीय गाइड;
* यात्रा स्थल;
* रेस्तराँ;
* यात्रा कार्यक्रम में शामिल अन्य सेवा प्रदाता।
केवल सेवा प्रदान करने के लिए आवश्यक जानकारी ही साझा की जाती है।
पेशेवर सलाहकार
आवश्यक होने पर हम व्यक्तिगत डेटा निम्नलिखित के साथ साझा कर सकते हैं:
* लेखाकार;
* ऑडिटर;
* कानूनी सलाहकार;
* बीमा कंपनियाँ;
* नियामक संस्थाएँ;
* पुलिस या न्यायिक प्राधिकरण।
हम व्यक्तिगत डेटा नहीं बेचते।
7. अंतरराष्ट्रीय डेटा हस्तांतरण
क्योंकि हमारे कुछ तकनीकी प्रदाता और यात्रा सेवा प्रदाता अंतरराष्ट्रीय स्तर पर कार्य करते हैं, आपका व्यक्तिगत डेटा United Kingdom या European Economic Area के बाहर स्थित देशों में स्थानांतरित, संग्रहीत या वहाँ से एक्सेस किया जा सकता है।
जब United Kingdom के कानून के अधीन व्यक्तिगत डेटा का अंतरराष्ट्रीय हस्तांतरण किया जाता है, तो जहाँ उपयुक्त हो, हम निम्न मान्यता प्राप्त तंत्रों का उपयोग करते हैं:
* United Kingdom adequacy regulations;
* International Data Transfer Agreement, IDTA;
* European Union Standard Contractual Clauses का UK Addendum;
* या United Kingdom के डेटा संरक्षण कानून के अंतर्गत मान्य अन्य कानूनी सुरक्षा उपाय।
जब European Union के कानून के अधीन व्यक्तिगत डेटा European Economic Area के बाहर स्थानांतरित किया जाता है, तो हम निम्न पर निर्भर करते हैं:
* European Commission adequacy decisions;
* European Union Standard Contractual Clauses;
* या EU GDPR के अंतर्गत अनुमत अन्य कानूनी हस्तांतरण तंत्र।
जहाँ उपयुक्त हो, हम हस्तांतरण से जुड़े जोखिमों का भी आकलन करते हैं और व्यक्तिगत डेटा की सुरक्षा के लिए अतिरिक्त उपाय लागू करते हैं।
United Kingdom को वर्तमान में European Commission के adequacy decision का लाभ प्राप्त है, जो लागू कानूनी समीक्षा के अधीन European Economic Area से United Kingdom तक व्यक्तिगत डेटा के हस्तांतरण की अनुमति देता है।
8. डेटा संरक्षण अवधि
हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना निम्न उद्देश्यों के लिए आवश्यक हो:
* अपनी सेवाएँ प्रदान करने के लिए;
* अनुबंध संबंधी दायित्व पूरे करने के लिए;
* कानूनी और लेखांकन आवश्यकताओं का पालन करने के लिए;
* विवादों का समाधान करने के लिए;
* अपने कानूनी अधिकारों की रक्षा करने के लिए।
डेटा की प्रकृति और लागू कानूनी दायित्वों के आधार पर संरक्षण अवधि अलग-अलग हो सकती है।
जब व्यक्तिगत डेटा की आवश्यकता नहीं रहती, तो उसे सुरक्षित रूप से हटा दिया जाता है या जहाँ उपयुक्त हो, पहचानरहित किया जाता है।
9. सुरक्षा
हम व्यक्तिगत डेटा को निम्न जोखिमों से सुरक्षित रखने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं:
* अनधिकृत पहुँच;
* हानि;
* परिवर्तन;
* प्रकटीकरण;
* नष्ट होना;
* अनुचित उपयोग।
इन उपायों में सीमित पहुँच नियंत्रण, सुरक्षित भंडारण और उचित सुरक्षा प्रक्रियाएँ शामिल हैं।
फिर भी, किसी भी इंटरनेट संचार या इलेक्ट्रॉनिक भंडारण प्रणाली को पूरी तरह सुरक्षित नहीं माना जा सकता।
10. आपके अधिकार
लागू कानून के आधार पर आपको निम्न अधिकार प्राप्त हो सकते हैं:
* जानकारी प्राप्त करने का अधिकार;
* अपने व्यक्तिगत डेटा तक पहुँच का अधिकार;
* गलत जानकारी को सुधारने का अनुरोध करने का अधिकार;
* अपने डेटा को हटाने का अनुरोध करने का अधिकार;
* प्रसंस्करण को सीमित करने का अधिकार;
* प्रसंस्करण पर आपत्ति करने का अधिकार;
* जहाँ लागू हो, डेटा पोर्टेबिलिटी का अधिकार;
* सहमति वापस लेने का अधिकार;
* जहाँ लागू हो, स्वचालित निर्णय और प्रोफाइलिंग पर आपत्ति करने का अधिकार।
अनुरोध निम्न ईमेल पर भेजे जा सकते हैं:
उत्तर देने से पहले हम पहचान का प्रमाण माँग सकते हैं।
11. विपणन संचार
हम विपणन संदेश केवल तब भेजेंगे जब कानून इसकी अनुमति देता हो।
हर विपणन संदेश में सदस्यता समाप्त करने या आगे संदेश न प्राप्त करने का विकल्प शामिल होगा।
बुकिंग या सेवाओं से संबंधित परिचालन संदेश विपणन संचार नहीं हैं और आपकी बुकिंग या अनुबंध संबंध सक्रिय रहने तक भेजे जा सकते हैं।
12. कुकीज़ और विश्लेषण उपकरण
हम कुकीज़ और समान तकनीकों का उपयोग निम्न उद्देश्यों के लिए करते हैं:
* वेबसाइट को संचालित करने के लिए;
* उपयोगकर्ता की प्राथमिकताओं को याद रखने के लिए;
* वेबसाइट के प्रदर्शन को बेहतर बनाने के लिए;
* वेबसाइट के उपयोग का विश्लेषण करने के लिए;
* वेबसाइट की कार्यक्षमता का समर्थन करने के लिए।
जहाँ कानून द्वारा आवश्यक हो, आगंतुकों को कुकी बैनर दिखाया जाएगा, जिसके माध्यम से वे अपनी प्राथमिकताएँ प्रबंधित कर सकेंगे।
यदि Google Analytics जैसी तृतीय-पक्ष सेवाएँ सक्रिय हैं, तो वे अपनी गोपनीयता नीतियों के अनुसार कुकीज़ का उपयोग कर सकती हैं या डिवाइस और उपयोग संबंधी जानकारी एकत्रित कर सकती हैं।
गैर-आवश्यक कुकीज़ को अस्वीकार करने पर वेबसाइट की कुछ सुविधाएँ सीमित हो सकती हैं।
13. बच्चों और नाबालिगों का डेटा
हमारी सेवाएँ सामान्यतः वयस्कों के लिए हैं।
जहाँ सेवाओं में नाबालिग शामिल हों, वहाँ व्यक्तिगत डेटा माता-पिता, कानूनी अभिभावक या अन्य अधिकृत वयस्क द्वारा प्रदान किया जाना चाहिए, जो यह पुष्टि करे कि उसे ऐसा करने का अधिकार है।
हम उचित अनुमति के बिना अपनी वेबसाइट के माध्यम से जानबूझकर बच्चों का व्यक्तिगत डेटा सीधे एकत्रित नहीं करते।
14. तृतीय-पक्ष वेबसाइटें
हमारी वेबसाइट में तृतीय-पक्ष वेबसाइटों के लिंक हो सकते हैं।
हम उनकी गोपनीयता प्रथाओं या सामग्री के लिए जिम्मेदार नहीं हैं।
हम उपयोगकर्ताओं को सलाह देते हैं कि व्यक्तिगत जानकारी प्रदान करने से पहले उन वेबसाइटों की गोपनीयता नीतियाँ पढ़ें।
15. शिकायतें
यदि इस नीति या आपके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित कोई प्रश्न या चिंता हो, तो कृपया संपर्क करें:
हम आपकी चिंताओं को हल करने के लिए उचित प्रयास करेंगे।
आपको United Kingdom की Information Commissioner’s Office, ICO के समक्ष शिकायत दर्ज करने का भी अधिकार है।
यदि आप European Union या European Economic Area में स्थित हैं, तो आप अपने देश की संबंधित पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं।
16. इस नीति में परिवर्तन
हम कानून, तकनीक, सेवाओं या व्यावसायिक संचालन में बदलावों को दर्शाने के लिए समय-समय पर इस गोपनीयता और डेटा संरक्षण नीति को अद्यतन कर सकते हैं।
सबसे नवीन संस्करण हमेशा इस पृष्ठ पर अंतिम अद्यतन तिथि के साथ प्रकाशित किया जाएगा।