गोपनीयता नीति / व्यक्तिगत डेटा प्रसंस्करण सूचना

4. प्राप्तकर्ता
आवश्यक प्रक्रिया के लिए आवश्यक होने पर व्यक्तिगत डेटा सक्षम सरकारी अधिकारियों, राजनयिक-वाणिज्य दूतावासों और सक्षम प्राधिकरण पोर्टलों को प्रकट किया जा सकता है; वैध रोजगार उद्देश्य के लिए आवश्यक सीमा तक संबंधित नियोक्ताओं/उपयोगकर्ता कंपनियों को; आईटी/होस्टिंग प्रदाताओं (Wix इन्फ्रास्ट्रक्चर सहित), भुगतान प्रोसेसर (जैसे चयनित होने पर PayPal), अनुवादकों और अन्य प्रोसेसरों को केवल आवश्यक सीमा तक और उचित संविदात्मक/कानूनी सुरक्षा उपायों के अधीन।

5. अन्य देशों में स्थानांतरण
प्लेटफ़ॉर्म और उपयोग की जाने वाली तकनीक/भुगतान सेवाओं के अंतर्राष्ट्रीय स्वरूप के कारण, कुछ प्राप्तकर्ता सर्बिया गणराज्य से बाहर स्थित हो सकते हैं। ऐसे किसी भी हस्तांतरण से पहले, एचआर बुलेवार व्यक्तिगत डेटा संरक्षण अधिनियम के अनुसार उचित हस्तांतरण आधार और सुरक्षा उपाय स्थापित करेगा। विशिष्ट हस्तांतरण तंत्र के बारे में जानकारी गोपनीयता संपर्क पते के माध्यम से प्राप्त की जा सकती है।

6. प्रतिधारण अवधि
व्यक्तिगत डेटा को केवल उस उद्देश्य के लिए आवश्यक अवधि तक ही रखा जाता है जिसके लिए इसे एकत्र किया गया था और कर, लेखांकन, रोजगार, आव्रजन और अन्य लागू कानूनों द्वारा निर्धारित अवधि तक ही रखा जाता है। उम्मीदवारों की प्रोफाइल और दस्तावेज़ों के लिए, जिनके लिए कोई विशिष्ट लंबी वैधानिक अवधि लागू नहीं होती है, एचआर बुलेवार को आंतरिक रूप से एक विशिष्ट अवधि या मानदंड परिभाषित और प्रकाशित करना होगा, जो अंतिम गतिविधि से 24 महीने का हो। मार्केटिंग डेटा को सहमति वापस लेने तक रखा जाता है, जबकि अनुपालन उद्देश्यों के लिए सहमति/वापसी के न्यूनतम साक्ष्य रखे जा सकते हैं।

7. डेटा-विषय अधिकार
कानून के अनुसार, परिस्थितियों और कानूनी आधार के आधार पर, कोई व्यक्ति डेटा तक पहुंच, सुधार, विलोपन, प्रसंस्करण पर प्रतिबंध और डेटा पोर्टेबिलिटी का अनुरोध कर सकता है, प्रसंस्करण पर आपत्ति जता सकता है और सहमति वापस ले सकता है, जिससे सहमति वापस लेने से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी। व्यक्ति को सार्वजनिक महत्व की सूचना और व्यक्तिगत डेटा संरक्षण आयुक्त के पास शिकायत दर्ज करने का अधिकार है।

8. क्या डेटा अनिवार्य है?
अनुबंध या प्रक्रिया के निष्पादन के लिए आवश्यक फ़ील्ड को अनिवार्य के रूप में चिह्नित किया जाना चाहिए, साथ ही डेटा प्रदान न करने के परिणामों का स्पष्टीकरण भी दिया जाना चाहिए। जो डेटा आवश्यक नहीं है, उसे अप्रत्यक्ष रूप से विपणन सहमति या किसी अन्य असंबंधित उद्देश्य से नहीं जोड़ा जाना चाहिए।

9. सुरक्षा
एचआर बुलेवार जोखिम के अनुपात में उचित तकनीकी और संगठनात्मक उपाय लागू करता है, जिसमें पहुंच नियंत्रण, अनुमतियों की सीमा, खाता सुरक्षा, जहां उपयुक्त हो वहां पहुंच लॉगिंग, सुरक्षित दस्तावेज़ प्रसारण और घटनाओं/व्यक्तिगत डेटा उल्लंघनों के लिए प्रक्रियाएं शामिल हैं।