गोपनीयता नीति

व्यक्तिगत डेटा के प्रसंस्करण पर जानकारी (वेब पोर्टल और/या ऐप के लिए)

इस पृष्ठ पर हम आपको [Sito Web] और/या ऐप (संयुक्त रूप से, "एप्लिकेशन") के नेविगेशन और उपयोग के दौरान एकत्र किए गए व्यक्तिगत डेटा के प्रसंस्करण के तरीकों और उद्देश्यों को समझाना चाहते हैं, जो आपको EU विनियमन 2016/679 (GDPR) के अनुच्छेद 14 के अनुसार प्रदान किए जाते हैं।

विशिष्ट पृष्ठों पर आगे की जानकारी प्रदान की जा सकती है, जहां अपेक्षित और आवश्यक हो।

यह जानकारी अन्य साइटों, पृष्ठों या ऑनलाइन सेवाओं से संबंधित नहीं है जो एप्लिकेशन में संभावित रूप से प्रकाशित लिंक/बटन/बैनर के माध्यम से पहुंच योग्य हैं।

एप्लिकेशन और डेटा नियंत्रक की सेवाएं 18 वर्ष से कम उम्र के नाबालिगों के लिए अभिप्रेत नहीं हैं और नियंत्रक जानबूझकर नाबालिगों से संबंधित व्यक्तिगत जानकारी एकत्र नहीं करता है। यदि नाबालिगों की जानकारी अनैच्छिक रूप से दर्ज की जाती है, तो डेटा नियंत्रक उपयोगकर्ताओं के अनुरोध पर इसे तुरंत हटा देगा।

• 1) डेटा नियंत्रक और अन्य संपर्क
  

  डेटा नियंत्रक [कंपनी का नाम] है जो पद पर आसीन कानूनी प्रतिनिधि के व्यक्ति में है, जिसका पंजीकृत कार्यालय: [पंजीकृत कार्यालय] – फोन [फोन] - ई-मेल: [ईमेल] है।
  
  डेटा नियंत्रक ने एक डेटा संरक्षण अधिकारी (DPO) नियुक्त किया है जिससे हमेशा ईमेल पते पर संपर्क किया जा सकता है: [ईमेल]
• 2) हम कौन सा डेटा एकत्र करते हैं
  

  a) उपयोगकर्ता द्वारा प्रदान किया गया डेटा: संपर्क अनुरोध, पंजीकरण और/या ऑर्डर पूरा करने की प्रक्रिया के दौरान, व्यक्तिगत डेटा एकत्र किया जा सकता है, जिसमें शामिल हैं:
  

  • व्यक्तिगत डेटा: नाम और उपनाम, जन्म तिथि।
  • संपर्क विवरण: पता, ई-मेल, फोन, वितरण पता।
  • कर डेटा: कर कोड, वैट नंबर ([जीएसटी नंबर]), बिलिंग पता।
  • भुगतान डेटा: भुगतान से संबंधित डेटा हमारे भुगतान सेवा प्रदाताओं से सीधे Payment Card Industry Data Security Standard (PCI DSS) सुरक्षा मानकों का सम्मान करते हुए पर्याप्त सुरक्षा आवश्यकताओं के अनुसार और एन्क्रिप्टेड प्रारूप में प्राप्त किया जाता है। ऐसे विषयों से, हम कुछ डेटा अनएन्क्रिप्टेड रूप में प्राप्त कर सकते हैं जैसे उदाहरण के लिए: उपयोग किए गए क्रेडिट कार्ड के पहले और अंतिम नंबर, संबंधित सर्किट और समाप्ति तिथि, हालांकि अन्य स्टोर/साइटों पर लेनदेन पूरा करने के लिए तत्व पर्याप्त नहीं हैं।
  • उपयोगकर्ता के साथ संचार में शामिल कोई अन्य व्यक्तिगत डेटा।
  • उपयोगकर्ता के Facebook, Google या Apple खातों में पंजीकृत व्यक्तिगत डेटा (विशिष्ट प्लेटफ़ॉर्म के उपयोग की लागू शर्तों के आधार पर) इस स्थिति में कि बाद वाला ऐसे Facebook, Google या Apple खातों के माध्यम से पंजीकरण करता है।

  b) खरीदारी से संबंधित डेटा: खरीदे गए उत्पादों का इतिहास और प्रकार
  
  c) नेविगेशन डेटा: एप्लिकेशन के कामकाज के लिए जिम्मेदार कंप्यूटर सिस्टम स्वचालित रूप से व्यक्तिगत डेटा सहित कुछ डेटा प्राप्त करते हैं, जिनका प्रसारण इंटरनेट संचार प्रोटोकॉल के उपयोग में निहित और आवश्यक है। डेटा की इस श्रेणी में एप्लिकेशन से जुड़ने वाले उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले IP पते, अनुरोधित संसाधनों के URI (Uniform Resource Identifier) नोटेशन में पते, अनुरोध का समय, सर्वर को अनुरोध सबमिट करने में उपयोग की जाने वाली विधि, प्रतिक्रिया में प्राप्त फ़ाइल का आकार, सर्वर द्वारा दी गई प्रतिक्रिया की स्थिति को दर्शाने वाला संख्यात्मक कोड (सफलता, त्रुटि, आदि) और उपयोगकर्ता के ऑपरेटिंग सिस्टम और आईटी वातावरण से संबंधित अन्य पैरामीटर शामिल हैं।
• 3) हम आपका डेटा क्यों एकत्र करते हैं
  

  a) उपयुक्त अनुभाग के माध्यम से भेजे गए पूर्व-संविदात्मक संपर्क या सूचना अनुरोध का उत्तर देने के लिए।
  कानूनी आधार: पूर्व-संविदात्मक उपाय (GDPR का Art.6.1.b)।
  प्रतिधारण: आंतरिक प्रबंधन और संगठनात्मक उद्देश्यों के लिए टिकट बंद होने के बाद अधिकतम 12 महीने।
  
  b) इस एप्लिकेशन में पंजीकरण और इसके निजी क्षेत्र तक पहुंच के लिए।
  कानूनी आधार: अनुरोधित सेवाओं का प्रावधान (GDPR का Art.6.1.b)।
  प्रतिधारण:
  

  • [कंपनी का नाम] द्वारा सेवा प्रदान किए जाने वाले भौगोलिक क्षेत्रों में पते वाले उपयोगकर्ताओं के लिए: उपयोगकर्ता द्वारा एप्लिकेशन के अंतिम उपयोग से 2 साल तक, या खाता हटाए जाने तक (नियंत्रक उक्त समय सीमा से तीन महीने के भीतर ऐसे डेटा को हटाने या अनाम करने का वचन देता है);
  • [कंपनी का नाम] द्वारा सेवा नहीं दिए जाने वाले भौगोलिक क्षेत्रों में पते वाले उपयोगकर्ताओं के लिए: पंजीकरण से 10 साल तक, या खाता हटाए जाने तक (नियंत्रक उक्त समय सीमा से तीन महीने के भीतर ऐसे डेटा को हटाने या अनाम करने का वचन देता है)।

  c) खरीद आदेशों को पूरा करने और निष्पादित करने, और उनसे संबंधित गतिविधियों, उनकी बिलिंग और बाद की बिक्री के बाद सहायता के लिए।
  कानूनी आधार: अनुरोधित सेवाओं का प्रावधान (GDPR का Art.6.1.b)।
  प्रतिधारण: वर्तमान कर और राजकोषीय नियमों द्वारा स्थापित दायित्वों को पूरा करने के लिए लेनदेन पूरा होने से 10 वर्ष तक।
  
  d) वाणिज्यिक संचार, समाचार पत्र, बाजार सर्वेक्षण, पहले की गई खरीदारी के आधार पर उपयोगकर्ता अनुभव का अनुकूलन और ऐसी खरीदारी से संबंधित ऑफ़र तक पहुंच प्राप्त करने के लिए, ईमेल, फोन कॉल या SMS (केवल उनके लिए जो फोन नंबर डालकर पता पूरा करते हैं), पुश नोटिफिकेशन*, इंस्टेंट मैसेजिंग ऐप (उदा. Whatsapp)* और प्रदान किए गए ईमेल पते से जुड़े सामाजिक प्रोफाइल के माध्यम से।
  कानूनी आधार: विशिष्ट सहमति (GDPR का Art.6.1.a) और, उन लोगों के लिए जिन्होंने कम से कम एक खरीदारी की है, वैध हित (GDPR का Art.6.1.a और Art. 130.4 D.Lgs 196/03) ई-मेल के माध्यम से उनकी खरीदारी से संबंधित ऑफ़र तक सीमित।
  प्रतिधारण: उन लोगों के लिए एप्लिकेशन के अंतिम उपयोग से 2 वर्ष तक जिन्होंने कम से कम एक खरीदारी की है, या, खाते को हटाने तक और, किसी भी मामले में, दी गई सहमति को रद्द करने तक (नियंत्रक उक्त समय सीमा से तीन महीने के भीतर ऐसे डेटा को हटाने या अनाम करने का वचन देता है)।
  * कृपया याद रखें कि आपके डिवाइस (iOS या Android) की समर्पित सेटिंग्स के माध्यम से किसी भी समय पुश नोटिफिकेशन अक्षम किए जा सकते हैं।
  
  e) [कंपनी का नाम] या तृतीय-पक्ष प्लेटफ़ॉर्म के माध्यम से "लॉयल्टी प्रोग्राम" में भाग लेने के लिए।
  कानूनी आधार: कार्यक्रम विनियमन (GDPR का Art.6.1.b)।
  प्रतिधारण: प्रत्येक लॉयल्टी प्रोग्राम के अंत तक, जब तक कि अदालत में सुरक्षा उद्देश्यों के लिए आगे की अवधारण आवश्यक न हो।
  
  f) इस एप्लिकेशन के नेविगेशन और प्रबंधन से संबंधित उद्देश्यों के लिए, अर्थात्:
  

  • एप्लिकेशन या और उपयोगकर्ताओं की सुरक्षा की रक्षा करना और एप्लिकेशन या स्वयं [कंपनी का नाम] के विरुद्ध धोखाधड़ी या दुर्व्यवहार को रोकना या उजागर करना;
  • एप्लिकेशन और उसके कार्यों के सही कामकाज को सत्यापित और गारंटी देना, तीसरे पक्ष के माध्यम से भी;
  • एप्लिकेशन की सेवाओं और उपयोग को बेहतर बनाने के लिए एक्सेस और नेविगेशन आँकड़े एकत्र करें (तीसरे पक्ष से भी लॉग और तकनीकी/विश्लेषणात्मक कुकीज़ के माध्यम से)।

  कानूनी आधार: एप्लिकेशन की नेविगेशन सेवा का प्रावधान, मालिक का वैध हित और साथ ही कानून द्वारा स्थापित दायित्व (GDPR का Art.6.1.b/c/f)।
  प्रतिधारण: दर्ज की गई घटना से 12 महीने तक (न्यायिक प्राधिकरण द्वारा अपराधों का पता लगाने की किसी भी आवश्यकता को बचाते हुए)।
• 4) डेटा का प्रावधान
  

  पिछले अनुच्छेद 3A, 3B, 3C, 3D और 3E में उल्लिखित उद्देश्यों के लिए डेटा का प्रावधान वैकल्पिक माना जाना चाहिए, हालांकि, इनमें से कुछ डेटा के बिना एप्लिकेशन में पंजीकरण पूरा करना या जानकारी के किसी भी अनुरोध का उत्तर देना संभव नहीं होगा।
  
  बिंदु 3F में उल्लिखित उद्देश्य के लिए डेटा का प्रावधान अनिवार्य माना जाना चाहिए, क्योंकि उनके बिना एप्लिकेशन तक पहुंच और नेविगेशन प्रदान करना संभव नहीं है।
  
  इच्छुक पार्टी को हमेशा दी गई किसी भी सहमति को रद्द करने का अधिकार है। यह निरसन निरसन से पहले सहमति के आधार पर प्रसंस्करण की वैधता को प्रभावित नहीं करेगा।
• 5) प्रसंस्करण के तरीके और सुरक्षा उपाय
  

  व्यक्तिगत डेटा को इलेक्ट्रॉनिक प्रारूप में संसाधित किया जाता है, उस समय के लिए जो उन उद्देश्यों को प्राप्त करने के लिए आवश्यक है जिनके लिए उन्हें एकत्र किया गया था। डेटा हानि, अवैध या गलत उपयोग और अनधिकृत पहुंच को रोकने के लिए विशिष्ट सुरक्षा उपाय देखे जाते हैं।
• 6) आपके डेटा के प्राप्तकर्ता कौन हैं
  

  सचित्र उद्देश्यों को आगे बढ़ाने में, व्यक्तिगत डेटा के साथ-साथ हमारे कर्मचारियों द्वारा संसाधित किया जाता है, जो विशिष्ट निर्देशों के आधार पर कार्य करते हैं, उन्हें विभिन्न विषयों तक भी संप्रेषित किया जा सकता है, जिसमें निम्न शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं:
  

  • ऐसे विषय और निकाय जिनकी ऐसे डेटा तक पहुंच नियामक प्रावधानों के आधार पर मान्यता प्राप्त है;
  • भौतिक, कानूनी, सार्वजनिक या निजी विषय, जिनके लिए संचार हमारी गतिविधि के लिए आवश्यक या कार्यात्मक है;
  • इस एप्लिकेशन के कामकाज के लिए आवश्यक विकास, रखरखाव, विश्लेषण और होस्टिंग सेवाओं के हमारे प्रदाता।

  डेटा संसाधित करने वाले डेटा प्रोसेसर की सूची डेटा नियंत्रक से मांगी जा सकती है। यदि आवश्यक हो और केवल हमारे संगठनात्मक और परिचालन उद्देश्यों के लिए, प्रदान किया गया व्यक्तिगत डेटा विदेशी आपूर्तिकर्ताओं को स्थानांतरित किया जा सकता है, यहां तक ​​कि यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर भी। इस मामले में, स्थानांतरण वर्तमान अंतरराष्ट्रीय नियमों के अनुपालन में होगा, साथ ही उपयुक्त उपायों (जैसे, उदाहरण के लिए, EU पर्याप्तता निर्णय या पर्याप्त गारंटी की उपस्थिति) को अपनाने के विरुद्ध होगा।
  
  किसी भी परिस्थिति में प्रदान किया गया व्यक्तिगत डेटा प्राधिकरण के बिना प्रसार या तीसरे पक्ष को बिक्री के अधीन नहीं होगा।
• 7) आपके अधिकार
  

  डेटा नियंत्रक GDPR के अनुच्छेद 15 से 22 द्वारा प्रदान किए गए अधिकारों की गारंटी देता है, जिनमें शामिल हैं: डेटा तक पहुंच मांगने और प्राप्त करने का अधिकार, उनके प्रसंस्करण में सुधार, विलोपन या सीमा, साथ ही आपके व्यक्तिगत डेटा के प्रसंस्करण पर वैध कारणों से पूरी तरह या आंशिक रूप से आपत्ति करने का अधिकार, उनकी सुवाह्यता का अनुरोध करने का, व्यक्तिगत संचार चैनलों में इंगित तरीकों के साथ प्रदान की गई सहमति को रद्द करने का, और एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार।
  
  इन अधिकारों का प्रयोग नियंत्रक को इस पते पर एक संचार भेजकर किया जा सकता है: [ईमेल]
  
  प्रदान की गई जानकारी संशोधन के अधीन हो सकती है। प्रसंस्करण की विशेषताओं पर लगातार अद्यतन रहने के लिए, उपयोगकर्ताओं को समय-समय पर इस पृष्ठ पर आने के लिए कृपया आमंत्रित किया जाता है।