GDPR और ईमेल: आपके अधिकार समझाए गए

GDPR का आपके ईमेल पते के लिए क्या अर्थ है

GDPR (सामान्य डेटा सुरक्षा विनियमन) के अनुसार आपका ईमेल पता एक व्यक्तिगत डेटा है। इसका मतलब है कि EU के भीतर सभी कंपनियां और संगठन जो आपके ईमेल पते को एकत्र और संसाधित करते हैं, उन्हें GDPR नियमों का पालन करना होगा। यह विनियमन आपको मजबूत अधिकार देता है और इस बारे में स्पष्ट आवश्यकताएं निर्धारित करता है कि संगठन आपके डेटा को कैसे संभालते हैं।

सबसे महत्वपूर्ण सिद्धांत यह है कि व्यक्तिगत डेटा, जिसमें ईमेल पते शामिल हैं, के संग्रह के लिए एक कानूनी आधार की आवश्यकता होती है। सबसे सामान्य आधार हैं सहमति (आपने सक्रिय रूप से सहमति दी है), अनुबंध (आपने कंपनी के साथ एक समझौता किया है) या वैध हित (कंपनी की एक वैध आवश्यकता है)। कानूनी आधार के बिना, संग्रह अवैध है और इसकी रिपोर्ट की जा सकती है।

ईमेल मार्केटिंग के लिए GDPR नियम

GDPR जानकारी प्राप्त करने, सुधार और मिटाने के अधिकार देता है, लेकिन इनकी शर्तें और अपवाद हैं। डेटा संसाधन के लिए वैध कानूनी आधार चाहिए, जो हमेशा सहमति नहीं होता। डेटा संरक्षण प्राधिकरण के निर्देश पढ़ें। IMY.

स्वेच्छा से दी गई: आपको किसी सेवा का उपयोग करने की शर्त के रूप में सहमति देने के लिए मजबूर नहीं किया जा सकता (जब तक कि यह सेवा के लिए आवश्यक न हो)
विशिष्ट: आपको ठीक-ठीक पता होना चाहिए कि आप किस चीज़ के लिए सहमति दे रहे हैं — "ऑफर न्यूज़लेटर" पर्याप्त रूप से विशिष्ट है
सूचित: आपको समझना चाहिए कि आप किस चीज़ के लिए सहमति दे रहे हैं
स्पष्ट: पूर्व-चिह्नित चेकबॉक्स स्वीकार नहीं किए जाते — आपको सक्रिय रूप से चेक करना होगा

आपको मिलने वाले प्रत्येक मार्केटिंग ईमेल में सदस्यता समाप्त करने का लिंक होना चाहिए। जब आप उस पर क्लिक करते हैं, तो सदस्यता समाप्ति तुरंत प्रभावी होनी चाहिए, और कंपनी आपको रहने के लिए मनाने की कोशिश नहीं कर सकती।

ईमेल प्राप्तकर्ता के रूप में आपके अधिकार

GDPR के तहत आपको किसी भी समय अधिकार है:

जानकारी का अनुरोध करने का: कंपनी के पास आपके बारे में कौन सा डेटा है? इसका उपयोग कैसे किया जाता है?
सुधार का अनुरोध करने का: यदि डेटा गलत है तो इसे सुधारा जाना चाहिए
GDPR जानकारी प्राप्त करने, सुधार और मिटाने के अधिकार देता है, लेकिन इनकी शर्तें और अपवाद हैं। डेटा संसाधन के लिए वैध कानूनी आधार चाहिए, जो हमेशा सहमति नहीं होता। डेटा संरक्षण प्राधिकरण के निर्देश पढ़ें। IMY.
प्रसंस्करण पर आपत्ति करने का: आप अपने डेटा के प्रत्यक्ष मार्केटिंग के लिए उपयोग पर आपत्ति कर सकते हैं
सहमति वापस लेने का: यदि प्रसंस्करण आपकी सहमति पर आधारित है तो आप इसे किसी भी समय वापस ले सकते हैं

GDPR और ईमेल से संबंधित डेटा उल्लंघन

यदि कोई कंपनी ईमेल पते और अन्य व्यक्तिगत डेटा को प्रभावित करने वाले डेटा उल्लंघन का शिकार होती है, तो GDPR के तहत उन्हें:

GDPR जानकारी प्राप्त करने, सुधार और मिटाने के अधिकार देता है, लेकिन इनकी शर्तें और अपवाद हैं। डेटा संसाधन के लिए वैध कानूनी आधार चाहिए, जो हमेशा सहमति नहीं होता। डेटा संरक्षण प्राधिकरण के निर्देश पढ़ें। IMY.
यदि उल्लंघन आपके लिए उच्च जोखिम पैदा करता है तो प्रभावित व्यक्ति के रूप में आपको सूचित करना होगा
सभी उल्लंघनों का दस्तावेजीकरण करना होगा, यहां तक कि जिन्हें रिपोर्ट करने की आवश्यकता नहीं है

यह विनियमन से पहले के समय की तुलना में एक बड़ा कदम है जब कंपनियां महीनों या वर्षों तक उल्लंघनों को छुपा सकती थीं। हमारी ईमेल सुरक्षा गाइड में खुद को सुरक्षित रखने के बारे में और पढ़ें।

व्यावहारिक सुझाव: GDPR के साथ अपना ईमेल सुरक्षित करें

पुरानी सदस्यताएं साफ करें: उन सभी सेवाओं की व्यवस्थित रूप से समीक्षा करें जिनकी आप सदस्य हैं और जो आप नहीं चाहते उनसे सदस्यता समाप्त करें। उनके डेटा सुरक्षण अधिकारी को ईमेल के माध्यम से अपना डेटा हटाने का अनुरोध करें।
जांचें कि कंपनियों के पास कौन सा डेटा है: उन सेवाओं को डेटा एक्सेस अनुरोध भेजें जिनका आप उपयोग करते हैं। उत्तर आश्चर्यजनक हो सकता है — डेटा कभी-कभी आवश्यकता से कहीं अधिक समय तक संग्रहीत किया जाता है।
मुफ़्त इनबॉक्स 10 मिनट सक्रिय रहता है। फिर नए संदेश लेना रुक जाता है और पुराने संदेश 10 मिनट और रखे जाते हैं ताकि आप उसी इनबॉक्स का समय बढ़ा सकें। समय बढ़ाने से सत्र फिर 10 मिनट हो जाता है और मिटाने की समयसीमा आगे बढ़ती है। समय न बढ़ाने पर इनबॉक्स, संदेश और पते के तकनीकी डेटा आम तौर पर समयसीमा के एक मिनट के भीतर मिट जाते हैं। Stripe भुगतान शुरू करने पर संदेश 30 मिनट के लिए सुरक्षित रहते हैं; मिटाने से पहले सर्वर भुगतान जाँचता है। खाते या Premium से जुड़े इनबॉक्स मुफ़्त सफ़ाई से बाहर हैं। Premium सत्र 60 मिनट के होते हैं।
GDPR उल्लंघनों की रिपोर्ट करें: यदि आपको किसी ऐसी कंपनी से अनचाहे ईमेल मिलते हैं जिससे आपने कभी संपर्क नहीं किया, या यदि कोई कंपनी आपके हटाने के अनुरोध को अस्वीकार करती है, तो आप इसे सीधे अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण को रिपोर्ट कर सकते हैं।

अस्थायी ईमेल GDPR का पूरक कैसे है

सेवा पते, संदेश और IP पते सहित तकनीकी डेटा संसाधित करती है। ब्राउज़र पता और एक्सेस टोकन रखता है। अस्थायी ईमेल प्राप्तकर्ता से आपका सामान्य पता छिपाता है, लेकिन इंटरनेट पर गुमनाम नहीं बनाता। गोपनीयता नीति पढ़ें।

हमारी ऑनलाइन गोपनीयता गाइड में और पढ़ें और सामान्य प्रश्नों के उत्तर के लिए हमारे FAQ पर जाएं।