गोपनीयता नीति

1. परिचय

यह गोपनीयता नीति बताती है कि कैसे PayForSay s.r.o. ("हम," "हमें," या "7Konto"), 7Konto क्लोज्ड-लूप भुगतान प्लेटफ़ॉर्म का संचालक, हमारी वेबसाइट पर आने वाले आगंतुकों और हमारी सेवाओं के उपयोगकर्ताओं के व्यक्तिगत डेटा को एकत्र, उपयोग, खुलासा और संरक्षित करता है।

हम आपकी गोपनीयता की रक्षा करने और ईयू जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर), स्लोवाक डेटा प्रोटेक्शन एक्ट और अन्य प्रासंगिक नियमों सहित लागू डेटा सुरक्षा कानूनों का अनुपालन करने के लिए प्रतिबद्ध हैं।

2. डेटा नियंत्रक

आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार डेटा नियंत्रक है:

3. जानकारी हम एकत्रित करते हैं

3.1 जानकारी जो आप सीधे प्रदान करते हैं

हम हमारी सेवाओं का उपयोग करते समय आपके द्वारा प्रदान की गई जानकारी एकत्र करते हैं, जिसमें शामिल हैं:

• संपर्क जानकारी (नाम, ईमेल, फोन नंबर, कंपनी का नाम)
• व्यावसायिक जानकारी (कंपनी विवरण, उद्योग, उपयोग मामला)
• हमारे साथ संचार (समर्थन अनुरोध, पूछताछ)
• भुगतान जानकारी (तीसरे पक्ष भुगतान प्रोसेसर के माध्यम से संसाधित बिलिंग विवरण)
• खाता क्रेडेंशियल्स (उपयोगकर्ता नाम, पासवर्ड हैश - कभी भी सादा-पाठ पासवर्ड नहीं)

3.2 जानकारी स्वचालित रूप से एकत्र की गई

जब आप हमारी वेबसाइट पर जाते हैं या हमारी सेवाओं का उपयोग करते हैं, तो हम स्वचालित रूप से एकत्र करते हैं:

• डिवाइस जानकारी (ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, आईपी पता)
• उपयोग डेटा (विज़िट किए गए पृष्ठ, बिताया गया समय, संदर्भ URL)
• कुकीज़ और समान प्रौद्योगिकियां (नीचे कुकी नीति देखें)
• सर्वर लॉग (सुरक्षा और समस्या निवारण के लिए)

3.3 तृतीय पक्षों से जानकारी

हम तीसरे पक्ष से जानकारी प्राप्त कर सकते हैं जैसे:

• व्यावसायिक भागीदार जो आपको हमारे पास भेजते हैं
• भुगतान प्रोसेसर (लेन-देन विवरण, पूर्ण कार्ड डेटा नहीं)
• सार्वजनिक स्रोत (LinkedIn, बी2बी आउटरीच के लिए कंपनी की वेबसाइटें)

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपके व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• हमारी सेवाएँ प्रदान करना और उनका रखरखाव करना
• लेनदेन संसाधित करना और अपना खाता प्रबंधित करना
• आपके साथ संचार करना (पूछताछ का जवाब देना, अपडेट प्रदान करना, सहायता करना)
• हमारी सेवाओं में सुधार (विश्लेषण, उत्पाद विकास)
• मार्केटिंग (आपकी सहमति से, सीधे विपणन संचार के लिए)
• कानूनी दायित्वों (कर, लेखांकन, नियामक आवश्यकताओं) का अनुपालन
• हमारे अधिकारों की रक्षा करना और धोखाधड़ी को रोकना

5. प्रसंस्करण के लिए कानूनी आधार

जीडीपीआर के तहत, हम निम्नलिखित कानूनी आधारों के आधार पर व्यक्तिगत डेटा संसाधित करते हैं:

• अनुबंध: आपको हमारी सेवाएँ प्रदान करने के लिए आवश्यक प्रसंस्करण
• कानूनी दायित्व: लागू कानूनों के अनुपालन के लिए आवश्यक प्रसंस्करण
• वैध हित: हमारे वैध व्यावसायिक हितों के लिए प्रसंस्करण (विश्लेषण, सुरक्षा, धोखाधड़ी की रोकथाम)
• सहमति: आपकी स्पष्ट सहमति के आधार पर प्रसंस्करण (विपणन संचार, वैकल्पिक कुकीज़ के लिए)

6. डेटा साझाकरण और प्रकटीकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम आपकी जानकारी इनके साथ साझा कर सकते हैं:

• सेवा प्रदाता (होस्टिंग, भुगतान प्रसंस्करण, ईमेल डिलीवरी) - डेटा प्रोसेसिंग समझौतों के तहत
• व्यावसायिक भागीदार (यदि आपका परिचय किसी भागीदार रेफरल के माध्यम से हुआ है)
• कानूनी प्राधिकारी (जब कानून द्वारा या हमारे अधिकारों की रक्षा के लिए आवश्यक हो)
• उत्तराधिकारी (विलय, अधिग्रहण, या संपत्ति बिक्री के मामले में - उचित सुरक्षा के साथ)

सभी सेवा प्रदाता डेटा प्रोसेसिंग समझौतों से बंधे हैं और उन्हें आपके डेटा की सुरक्षा करना आवश्यक है।

7. डेटा भंडारण और सुरक्षा

आपका डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में स्थित सुरक्षित सर्वर पर संग्रहीत है। हम उद्योग-मानक सुरक्षा उपायों को लागू करते हैं जिनमें शामिल हैं:

• ट्रांजिट में एन्क्रिप्शन (टीएलएस) और आराम पर
• पहुंच नियंत्रण और प्रमाणीकरण
• नियमित सुरक्षा ऑडिट
• डेटा सुरक्षा पर कर्मचारी प्रशिक्षण
• घटना प्रतिक्रिया प्रक्रियाएँ

हमारी सुरक्षा प्रथाओं के विवरण के लिए, हमारा सुरक्षा पृष्ठ.

8. डेटा प्रतिधारण

हम व्यक्तिगत डेटा केवल तभी तक बनाए रखते हैं जब तक इस नीति में वर्णित उद्देश्यों के लिए आवश्यक हो या कानून द्वारा आवश्यक हो। विशिष्ट अवधारण अवधि:

• सक्रिय ग्राहक डेटा: आपके खाते की अवधि प्लस 3 वर्ष के लिए
• लेन-देन रिकॉर्ड: 10 वर्ष (कर और लेखांकन अनुपालन के लिए)
• मार्केटिंग डेटा: जब तक आप सहमति वापस नहीं लेते
• समर्थन संचार: 3 वर्ष
• सर्वर लॉग: 90 दिन

9. आपके अधिकार (जीडीपीआर)

जीडीपीआर के तहत, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार: अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करें
• सुधार का अधिकार: गलत व्यक्तिगत डेटा को सही करें
• मिटाने का अधिकार ("भूल जाने का अधिकार"): अपना डेटा हटाने का अनुरोध
• प्रसंस्करण प्रतिबंधित करने का अधिकार: हम आपके डेटा का उपयोग कैसे करते हैं इसे सीमित करें
• डेटा पोर्टेबिलिटी का अधिकार: अपना डेटा पोर्टेबल प्रारूप में प्राप्त करें
• आपत्ति का अधिकार: वैध हितों के आधार पर प्रसंस्करण की वस्तु
• सहमति वापस लेने का अधिकार: सहमति-आधारित प्रसंस्करण के लिए सहमति वापस लें
• शिकायत दर्ज करने का अधिकार: अपने स्थानीय डेटा सुरक्षा प्राधिकरण के पास शिकायत दर्ज करें

इन अधिकारों का प्रयोग करने के लिए, हमसे info@7konto.com. हम 30 दिनों के भीतर जवाब देंगे.

10. कुकीज़

हमारी वेबसाइट आपके अनुभव को बेहतर बनाने के लिए कुकीज़ का उपयोग करती है। हम दो श्रेणियों का उपयोग करते हैं: साइट के संचालन के लिए आवश्यक आवश्यक कुकीज़, और एनालिटिक्स कुकीज़ (Google Analytics) जिनके लिए आपकी सहमति की आवश्यकता होती है।

विशिष्ट कुकीज़, उनके उद्देश्यों और अपनी प्राथमिकताओं को प्रबंधित करने के तरीके के विस्तृत विवरण के लिए, हमारा समर्पित कुकीज़ नीति.

11. अंतर्राष्ट्रीय डेटा स्थानांतरण

यदि हम आपका डेटा यूरोपीय आर्थिक क्षेत्र (ईईए) के बाहर स्थानांतरित करते हैं, तो हम सुनिश्चित करते हैं कि उचित सुरक्षा उपाय मौजूद हैं, जिनमें शामिल हैं:

• यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (एससीसी)
• समकक्ष डेटा सुरक्षा मानकों वाले देशों के लिए पर्याप्तता निर्णय
• जहां आवश्यक हो वहां अतिरिक्त तकनीकी एवं संगठनात्मक उपाय

12. बच्चों की गोपनीयता

हमारी सेवाएँ 18 वर्ष से कम उम्र के व्यक्तियों के लिए नहीं हैं। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि हमने अनजाने में किसी नाबालिग से डेटा एकत्र किया है, तो कृपया तत्काल हटाने के लिए हमसे संपर्क करें।

13. इस नीति में परिवर्तन

हम इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन ईमेल या हमारी वेबसाइट पर प्रमुख सूचना के माध्यम से सूचित किए जाएंगे। इस नीति के शीर्ष पर "अंतिम अद्यतन" तिथि इंगित करती है कि वर्तमान संस्करण कब प्रभावी हुआ।

14. हमसे संपर्क करें

इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में प्रश्नों के लिए, हमसे यहां संपर्क करें:

यह नीति वैश्विक पहुंच के लिए अंग्रेजी में प्रदान की गई है। भाषा संस्करणों के बीच टकराव की स्थिति में, अंग्रेजी संस्करण मान्य होता है, सिवाय इसके कि जहां स्थानीय कानून के लिए अन्यथा आवश्यक हो।