SERVICEHISTORYBYVIN
गोपनीयता नीति
लागू: 2026-10-07. संस्करण: privacy-2026-10-07-v2.
1। डेटा नियंत्रक और संपर्क विवरण
डेटा नियंत्रक Artinet प्रा. लि. है, जो ServiceHistoryByVIN का संचालक है। इसका मुख्यालय: 6500 Baja, Kígyó utca 9., Magyarország; कंपनी पंजीकरण संख्या: 0309135079; कर संख्या: HU29300464।
लिखित अनुरोध पोस्ट के माध्यम से भी Artinet प्रा. लि. के मुख्य कार्यालय पर प्रस्तुत किया जा सकता है: 6500 Baja, Kígyó utca 9., Magyarország.
2। प्रबंधित डेटा का स्रोत और दायरा
हमें आपका VIN, ईमेल पता, स्वामित्व, ग्राहक या डीलर भूमिका, चुनी हुई भाषा और स्वीकृत प्रस्ताव प्राप्त होता है। अधिकार मांगने वाली सर्विस अनुरोध में आवश्यक प्रमाणीकरण और अनुमोदन डेटा भी प्रबंधित किए जाते हैं। कृपया अनुरोध के लिए आवश्यक नहीं दस्तावेज़ या अन्य व्यक्ति का डेटा प्रदान न करें।
वाहन की तकनीकी और सुविधा संबंधी जानकारी, उपलब्ध बैटरी अनुमान और अनुमत सेवा सूचनाएँ निर्माता या अनुबंधित सेवा प्रदाता की प्रतिक्रिया से आती हैं। VIN व्यक्तिगत डेटा हो सकता है यदि वह व्यक्तिगत पहचान वाले व्यक्ति से जुड़ा हो। अनुरोध का मतलब वाहन के सभी पूर्व मालिकों के डेटा तक पहुँच होना नहीं है।
सिस्टम ऑर्डर आईडी, भुगतान और वापसी की स्थिति, स्वीकृति का समय, रिपोर्ट संस्करण और साझाकरण सेटिंग्स को भी रिकॉर्ड करता है। हम बैंक कार्ड नंबर और सुरक्षा कोड संग्रहित नहीं करते; ये भुगतान सेवा प्रदाता के इंटरफ़ेस पर प्रदान किए जाते हैं।
ऑनलाइन वापसी के मामले में, हम अनुबंध की समाप्ति, पुष्टिकरण और वापसी की मांग के प्रबंधन के लिए घोषणा करने वाले का नाम, आदेश से जुड़ी घोषणा और समय को भी रिकॉर्ड करते हैं। नाम को एन्क्रिप्ट करके संग्रहीत किया जाता है, इसे अनुवादक या विश्लेषणात्मक टीम को नहीं दिया जाता।
3। लक्ष्य और कानूनी आधार
| डेटा प्रबंधन | उद्देश्य | कानूनी आधार |
|---|---|---|
| अनुरोध, VIN, ईमेल, रिपोर्ट और स्थिति | आपके द्वारा अनुरोधित एकल सेवा का निष्पादन और संपर्क | अनुबंध की तैयारी और निष्पादन — GDPR 6. अनुच्छेद (1) ख) |
| बिलिंग और वैधानिक वित्तीय रिकॉर्डिंग | लेखा और कर दायित्व | कानूनी दायित्व — GDPR 6. अनुच्छेद (1) ग) |
| सुरक्षा लॉग, दुरुपयोग संरक्षण और अधिकार जांच | अनधिकृत पहुंच और धोखाधड़ी की रोकथाम, कानूनी दावों का प्रबंधन | वैध हित — GDPR 6. अनुच्छेद (1) छ); सेवा और ग्राहकों की सुरक्षा के लिए |
| वैकल्पिक विश्लेषण | सार्वजनिक पृष्ठों की समेकित विज़िट मापन | सहमति — GDPR 6. अनुच्छेद (1) क) |
रिपोर्ट साझा करना एक अलग, आपके द्वारा आरंभ किया गया सेवा कार्य है। साझा करना आदेश की शर्त नहीं है। भाषा और सुरक्षा कुकीज़ अनुरोधित कार्य के लिए आवश्यक हैं; विश्लेषणात्मक सहमति विकल्प के रूप में है।
4। कौन डेटा प्राप्त कर सकता है?
ऑर्डर निष्पादन में केवल उनकी ज़रूरत के अनुसार ऑपरेटर के अधिकृत कर्मचारी, इन्फ्रास्ट्रक्चर और मेल तकनीकी सहयोगी, अनुरोध को सेवा देने वाला निर्माता और भुगतान में Stripe शामिल होते हैं। Tesla अनुरोध में VIN और आवश्यक तकनीकी प्रमाणीकरण भेजा जाता है; अधिकार-आधारित सेवा डेटा के लिए अनुमोदित एक्सेस भी आवश्यक है।
वेबसाइट की डिलीवरी और सुरक्षा में Cloudflare सेवा भाग ले सकती है। HTTP कनेक्शन के तकनीकी डेटा, जैसे IP पता और अनुरोध हेडर, सर्वर और नेटवर्क सुरक्षा के लिए कनेक्शन के दौरान उपलब्ध होते हैं। इन्हें हमारी विश्लेषण तालिका में नहीं रखा जाता। अनुरोधित ईमेल अधिसूचना संगठित मेल इन्फ्रास्ट्रक्चर द्वारा भेजी जाती है।
पृष्ठ के टेक्स्ट और वाहन डेटा के पाठ नामों के अनुवाद के लिए हम OpenAI सेवा का उपयोग करते हैं। अनुवाद के लिए VIN, ईमेल पता, आदेश पहचान या लॉगिन लिंक नहीं भेजा जाता। पूर्ण अनुवाद बाद में उपयोग के लिए संग्रहीत रहते हैं।
डेटा प्रोसेसर और स्वतंत्र डेटा नियंत्रक की भूमिकाएँ संबंधित सेवा और अनुबंध द्वारा निर्धारित होती हैं। अधिकारियों के अनुरोध पर केवल उचित कानूनी आधार पर ही डेटा प्रदान किया जाता है। व्यक्तिगत डेटा बेचते या विज्ञापन प्रोफाइल निर्माण में उपयोग नहीं करते।
5। अंतरराष्ट्रीय डेटा ट्रांसफर
अंतरराष्ट्रीय तकनीकी सेवा प्रदाताओं के लिए यूरोपीय आर्थिक क्षेत्र के बाहर डेटा प्रबंधन भी हो सकता है। व्यक्तिगत डेटा केवल लागू अनुपालन निर्णय या उपयुक्त अनुबंधात्मक गारंटी के साथ ही ट्रांसफर किया जा सकता है। संबंधित गारंटी और वर्तमान भागीदारों की जानकारी डेटा नियंत्रक से मांगी जा सकती है। अनुवाद इनपुट व्यक्तिगत डेटा के बिना तैयार किया जाता है।
6। प्रतिधारण अवधि
रिपोर्ट की पहुंच डिफ़ॉल्ट रूप से 365 दिन और साझाकरण लिंक की 30 दिन होती है; आदेश में स्वीकृत मान्य होगा। समाप्त रिपोर्ट संस्करण पृष्ठभूमि प्रक्रिया द्वारा हटा दिए जाते हैं। पहुंच लिंक एक बार उपयोग हो सकता है और 30 मिनट तक वैध रहता है। सेवा पहुंच टोकन कार्य समाप्ति या समाप्ति पर हटा दिए जाते हैं; बंद सेवा अनुरोध के कच्चे स्रोत डेटा अधिकतम 30 दिनों तक सक्रिय स्रोत तालिका में रखे जाते हैं।
आदेश और वित्तीय सबूतों को वही प्रतिधारण नियम लागू नहीं करता जो रिपोर्ट पर। केवल निष्पादन, शिकायत या कानूनी दावे के समाधान के लिए आवश्यक डेटा रखा जा सकता है; नागरिक कानूनी दावा की सामान्य हिस्सेदारी और प्रासंगिक लेखा प्रतिधारण दायित्व लागू होंगे। लेखा दस्तावेज़ों का वैधानिक प्रतिधारण आमतौर पर 8 वर्ष होता है। तकनीकी स्रोत संग्रह तक केवल अधिकृत ऑपरेटर की पहुँच होती है; इसे सेवा और सबूत के उद्देश्य समाप्ति पर हटाना होगा।
कुकी चयन और समेकित विश्लेषण अधिकतम 180 दिनों तक संग्रहित किए जाते हैं। समेकित मापन दैनिक पृष्ठ, भाषा और उपकरण समूह काउंटर शामिल करता है; इसमें विज़िटर आईडी, आईपी, VIN, ईमेल या गुप्त URL नहीं होते। सुरक्षा लॉग और बैकअप त्रुटि निदान, दुरुपयोग संरक्षण और पुनर्प्राप्ति आवश्यकताओं के अनुसार रखे जाते हैं; इन्हें विपणन के लिए उपयोग नहीं किया जाता।
7। निजी रिपोर्ट और साझाकरण
रिपोर्ट मूलतः निजी है और सत्यापित ईमेल पहुँच से जुड़ा है। साझा करने के लिए एक अलग लिंक बनाया जा सकता है; लिंक का धारक साझा संस्करण देख सकता है। VIN मूलतः मास्क किया गया है, पूर्ण VIN का प्रकाशन अलग से चुनना होता है। साझा किए गए दस्तावेज़ में ईमेल पता और प्रमाणीकरण डेटा नहीं डाला जाता।
लिंक रद्द किया जा सकता है और समाप्त हो जाता है, लेकिन पहले डाउनलोड किए गए PDF या स्क्रीनशॉट की प्रतिलिपि तकनीकी रूप से वापस नहीं ली जा सकती। केवल ऐसे डेटा साझा करें जिसके प्रकाशन के लिए आपके पास अधिकार हो।
8. कुकीज़ और विश्लेषिकी
अपना विश्लेषण और Google Analytics 4 मूल रूप से बंद है। केवल स्पष्ट अनुमति मिलने पर ही सार्वजनिक पृष्ठ खुलने की माप की जाती है; निजी आदेश, रिपोर्ट और साझा करने वाले टोकन की माप नहीं की जाती। Google विश्लेषण पहचानकर्ता और तकनीकी ब्राउज़र, उपकरण और कार्यकाल डेटा भी संसाधित करता है, और नेटवर्क कनेक्शन के दौरान IP पता उसके लिए सुलभ होता है। प्रसारित किए गए पृष्ठ शीर्षक से हम क्वेरी पैरामीटर और URL फ्रेगमेंट को हटा देते हैं; VIN, ईमेल और आदेश डेटा नहीं भेजते। Google मापन डेटा के संरक्षण को विश्लेषण खाता सेटिंग्स नियंत्रित करती हैं।
ब्राउज़र के Do Not Track या Global Privacy Control संकेत मिलने पर मापन शुरू नहीं होता। सहमति कभी भी फूटर में कुकी सेटिंग्स लिंक के माध्यम से वापस ली जा सकती है; उस समय हम मापन बंद कर देते हैं, और उपलब्ध Google Analytics कुकीज़ को हटा देते हैं। विज्ञापन वैयक्तिकरण और Google Signals मापन की अनुमति नहीं देते।
कुकीज़ और सेटिंग्स विस्तार से →9. प्रभावित अधिकार
आप पहुँच, प्रतिलिपि, सुधार, विलोपन या प्रतिबंध की मांग कर सकते हैं; कानूनी आधार के अनुसार डेटा पोर्टेबिलिटी भी। वैध हित पर आधारित डेटा संचालन के खिलाफ आप आपत्ति कर सकते हैं। सहमति कभी भी वापस ली जा सकती है, जो पहले के वैध डेटा प्रबंधन को प्रभावित नहीं करता। अनिवार्य संरक्षण के अंतर्गत दस्तावेज़ को कानून के विरुद्ध हटाया नहीं जा सकता।
अनुरोध डेटा नियंत्रक को लिखित रूप में प्रस्तुत किया जाना चाहिए। पुष्टिकरण केवल अनुरोध की वैधता जांच के लिए आवश्यक डेटा से किया जाएगा। आमतौर पर एक माह के भीतर उत्तर देते हैं; उचित विस्तार के मामले में पहले महीने के भीतर सूचित करेंगे।
10. शिकायत और न्यायसंगत उपाय
आप राष्ट्रीय डेटा संरक्षण और सूचना स्वतंत्रता प्राधिकरण (NAIH) में शिकायत कर सकते हैं: मुख्यालय 1055 Budapest, Falk Miksa utca 9–11., डाक पता 1363 Budapest, Pf. 9.। आप न्यायालयीन उपाय भी कर सकते हैं और संबंधित अन्य यूरोपीय पर्यवेक्षी प्राधिकरण से संपर्क कर सकते हैं।
NAIH — आधिकारिक प्रबंधन विकल्प11. स्वचालन और परिवर्तन
सिस्टम स्वचालित रूप से प्रारूप, प्रमाणीकरण, भुगतान स्थिति और अनुरोध की स्थिति जांचता है। यह प्रोफाइल आधारित निर्णय नहीं करता। एआई पाठ का अनुवाद करता है, वाहन डेटा और व्यापारिक निर्णयों को परिवर्तित नहीं करता। महत्वपूर्व परिवर्तन पर नई संस्करण प्रकाशित करते हैं; पुराने आदेश की स्वीकृत शर्तें बनी रहती हैं।