गोपनीयता नीति
1. प्रस्तावना
कॉन्शियस इनोवेशन लैब OÜ (“हम”, “हमारा”, या “हम”) आपके व्यक्तिगत डेटा की सुरक्षा करने और आपकी गोपनीयता का सम्मान करने के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि हम सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुपालन में आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग और संरक्षित करते हैं।
संपर्क जानकारी:
कॉन्शियस इनोवेशन लैब OÜ
सकला 7-2
10141 तेलिन, एस्तोनिया
ईमेल: info@mypalmleaf.com
डेटा संरक्षण अधिकारी (डीपीओ): स्टीफ़न ओस्टररेइचर
ईमेल: info@mypalmleaf.com
2. डेटा हम एकत्र करते हैं
हम अपनी सेवाएं प्रदान करने के लिए निम्नलिखित व्यक्तिगत डेटा एकत्र करते हैं:
- नाम।
- बिलिंग पता.
- ईमेल पता।
- फोन संख्या।
- भुगतान विवरण।
- अंगूठे का निशान (अपने ताड़ के पत्ते का पता लगाने के लिए)।
- लिंग और जन्म का देश (अपने ताड़ के पत्ते का पता लगाने के लिए)।
3. डाटा प्रोसेसिंग का उद्देश्य
हम निम्नलिखित उद्देश्यों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं:
- आदेश की पूर्ति: हमारी वेबसाइट के माध्यम से किए गए आदेशों को संसाधित करने और वितरित करने के लिए।
- अपनी ताड़ का पत्ता ढूँढना: अंगूठे के निशान, लिंग और जन्म का देश पूरी तरह से आपके विशिष्ट ताड़ के पत्ते का पता लगाने के लिए एकत्र किया जाता है।
- न्यूज़लेटर्स: समाचार पत्र और अपडेट भेजने के लिए (केवल आपकी सहमति से)।
- विश्लेषिकी और वेबसाइट सुधार: Google Analytics और Facebook Pixel जैसे टूल का उपयोग करके वेबसाइट और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए।
- कानूनी अनुपालन: लागू कर और वित्तीय नियमों का पालन करने के लिए।
4. प्रसंस्करण के लिए कानूनी आधार
हम निम्नलिखित कानूनी आधारों के आधार पर आपके डेटा को संसाधित करते हैं:
- अनुमति: समाचार पत्र और किसी भी विपणन संचार के लिए।
- संविदात्मक आवश्यकता: आदेशों को पूरा करने और सेवाएं देने के लिए।
- वैध हित: वेबसाइट के प्रदर्शन का विश्लेषण करने और इसकी कार्यक्षमता सुनिश्चित करने के लिए।
- कानूनी दायित्व: कर रिपोर्टिंग और अन्य कानूनी आवश्यकताओं के अनुपालन के लिए।
5. तृतीय-पक्ष सेवाएँ
हम आपके डेटा को सुरक्षित और कुशलता से संसाधित करने के लिए तृतीय-पक्ष सेवा प्रदाताओं का उपयोग करते हैं, जिनमें शामिल हैं:
- होस्टिंग प्रदाता: एडब्ल्यूएस, गूगल क्लाउड, monday.com।
- ईमेल विपणन उपकरण: मेलचिम्प।
- भुगतान प्रोसेसर: PayPal, स्ट्राइप।
- विश्लेषिकी और ट्रैकिंग: गूगल एनालिटिक्स, फेसबुक पिक्सेल
इनमें से प्रत्येक प्रदाता GDPR का अनुपालन करता है और उचित सुरक्षा उपायों के माध्यम से डेटा सुरक्षा सुनिश्चित करता है।
6. अंतर्राष्ट्रीय डेटा स्थानांतरण
आपके ताड़ के पत्ते का पता लगाने के लिए, हम बिना नाम के व्यक्तिगत डेटा (अंगूठे के निशान, लिंग, जन्म का देश) भारत में स्थानांतरित करते हैं। ये हस्तांतरण मानक संविदात्मक खंड (एससीसी) के तहत किए जाते हैं ताकि डेटा संरक्षण का पर्याप्त स्तर सुनिश्चित किया जा सके।
7. कुकीज़ और ट्रैकिंग तकनीक
हम आपके उपयोगकर्ता अनुभव को बढ़ाने के लिए कुकीज़ और इसी तरह की ट्रैकिंग तकनीकों का उपयोग करते हैं। इसमे शामिल है:
- गूगल एनालिटिक्स: वेबसाइट ट्रैफ़िक और उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए।
- फेसबुक पिक्सेल: वैयक्तिकृत विपणन और ट्रैकिंग रूपांतरणों के लिए।
आप हमारे कुकी सहमति बैनर के माध्यम से कुकी वरीयताओं को प्रबंधित कर सकते हैं या अपने ब्राउज़र में सेटिंग्स समायोजित कर सकते हैं।
8. डेटा प्रतिधारण
हम निम्नलिखित अवधि के लिए व्यक्तिगत डेटा बनाए रखते हैं:
- सामान्य ग्राहक डेटा (जैसे, नाम, ईमेल, बिलिंग पता): 6 वर्ष।
- अंगूठे के निशान (ताड़ के पत्तों का पता लगाने के लिए उपयोग किया जाता है): सामान्य पढ़ने के 4 सप्ताह बाद।
डेटा को हटा दिया जाता है या अज्ञात कर दिया जाता है जब यह बताए गए उद्देश्यों के लिए आवश्यक नहीं होता है।
9. आपके अधिकार
GDPR के तहत, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:
- पहुँच का अधिकार: हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा तक पहुंच का अनुरोध करें।
- सुधार का अधिकार: अपने डेटा में अशुद्धियों को ठीक करें।
- मिटाने का अधिकार: अपने डेटा को हटाने का अनुरोध करें (“भूल जाने का अधिकार”)।
- प्रसंस्करण को प्रतिबंधित करने का अधिकार: कुछ परिस्थितियों में अपने डेटा के प्रसंस्करण को सीमित करें।
- डेटा पोर्टेबिलिटी का अधिकार: अपने डेटा को एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें।
- आपत्ति का अधिकार: वैध हितों या विपणन उद्देश्यों के लिए अपने डेटा के प्रसंस्करण पर आपत्ति करें।
- सहमति वापस लेने का अधिकार: किसी भी समय डेटा प्रोसेसिंग के लिए सहमति वापस लें।
- शिकायत दर्ज करने का अधिकार: अपने स्थानीय डेटा संरक्षण प्राधिकरण के साथ शिकायत दर्ज करें यदि आपको लगता है कि आपके अधिकारों का उल्लंघन किया गया है।
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे info@mypalmleaf.com पर संपर्क करें।
10. स्वचालित निर्णय लेना और प्रोफाइलिंग
हम स्वचालित निर्णय लेने या प्रोफाइलिंग टूल का उपयोग नहीं करते हैं।
11. डेटा सुरक्षा
हालांकि हम वर्तमान में विशिष्ट तकनीकी सुरक्षा उपायों (जैसे, एन्क्रिप्शन) को लागू नहीं करते हैं, हम व्यक्तिगत डेटा को सुरक्षित रूप से संभालने के लिए हर संभव प्रयास करते हैं और इसे केवल विश्वसनीय तृतीय पक्षों के साथ साझा करते हैं। हम निकट भविष्य में और अधिक मजबूत सुरक्षा उपायों को लागू करने की दिशा में काम कर रहे हैं।
12. इस गोपनीयता नीति के अपडेट
हम कानूनी या परिचालन आवश्यकताओं में परिवर्तन को प्रतिबिंबित करने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। कोई भी अपडेट इस पृष्ठ पर पोस्ट किया जाएगा, और जहां उपयुक्त होगा, हम आपको सीधे सूचित करेंगे।
अंतिम अद्यतन: 22 नव॰ 2024