गोपनीयता और कुकीज़

डेटा कौन संभालता है

डेटा नियंत्रक Herborea Srl है, पता: Via Emilia Ponente 380/C, 40024 Castel San Pietro Terme (BO), इटली — VAT IT03402991206, REA BO 516489।

अपने डेटा से जुड़े किसी भी प्रश्न या अपने अधिकारों के उपयोग के लिए privacy@herborea.eu पर लिखें। हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है: हमारा काम उन मामलों में नहीं आता जहाँ यह अनिवार्य है।

हम कौन-सा डेटा लेते हैं और क्यों

संपर्क फ़ॉर्म। हम नाम, ईमेल पता, देश, अनुरोध का प्रकार और आपका संदेश लेते हैं, ताकि उत्तर दे सकें और अनुरोध पर काम कर सकें (GDPR अनुच्छेद 6.1.b और 6.1.f)। अनुरोध अंतिम संपर्क से 24 महीने तक रखे जाते हैं, फिर अपने आप मिटा दिए जाते हैं।

न्यूज़लेटर। हम ईमेल पता लेते हैं और, यदि आप चाहें, देश और व्यवसाय का प्रकार; भाषा तथा सहमति की तारीख और समय भी दर्ज करते हैं। सदस्यता दोहरी पुष्टि से होती है: आपको एक ईमेल मिलता है और जब तक आप लिंक पर क्लिक नहीं करते, सदस्यता पूरी नहीं होती। कानूनी आधार आपकी सहमति है (अनुच्छेद 6.1.a), जिसे आप हर ईमेल के नीचे दिए लिंक से कभी भी वापस ले सकते हैं। डेटा तब तक रखा जाता है जब तक आप सदस्य हैं, और सहमति का प्रमाण सदस्यता समाप्त होने के 12 महीने बाद तक।

विक्रेता क्षेत्र। खाता अनुरोध और ऑर्डर के लिए हम कंपनी का नाम, VAT या पंजीकरण संख्या, संपर्क व्यक्ति, फ़ोन, ईमेल, बिलिंग और शिपिंग पते, माँगे गए उत्पाद और मात्रा लेते हैं। ये कंपनी की जाँच, खाता खोलने और ऑर्डर व प्रस्ताव संभालने के लिए ज़रूरी हैं (अनुच्छेद 6.1.b)। यह डेटा संबंध की अवधि तक रखा जाता है और कर से जुड़े दस्तावेज़ कानून के अनुसार दस साल तक।

साइट पर आना। सर्वर IP पता, तारीख और समय, खोला गया पृष्ठ और ब्राउज़र का प्रकार दर्ज करता है, सुरक्षा और गड़बड़ी की जाँच के लिए (अनुच्छेद 6.1.f)। ये रिकॉर्ड लगभग पाँच सप्ताह रहते हैं, फिर मिट जाते हैं।

हम इन्हें कैसे सुरक्षित रखते हैं

साइट केवल एन्क्रिप्टेड कनेक्शन पर चलती है। पासवर्ड हैश के रूप में रखे जाते हैं और प्रशासक खातों के लिए दो-चरणीय प्रमाणीकरण अनिवार्य है। कंपनियों का विवरण और कतार में मौजूद संदेश डेटाबेस में एन्क्रिप्टेड हैं। हर रात एन्क्रिप्टेड बैकअप लिया जाता है, जो उसी सर्वर पर 31 दिन रहता है। डेटा तक पहुँच केवल Herborea के उन लोगों तक सीमित है जिन्हें काम के लिए ज़रूरत है।

और कौन इसे देखता है

हम आपका डेटा न बेचते हैं, न सार्वजनिक करते हैं। हमारी ओर से केवल ये सेवा प्रदाता इसे संसाधित करते हैं:

• Hetzner Online GmbH — साइट और डेटाबेस रखने वाला सर्वर, जर्मनी में।
• Sendinblue SAS (Brevo) — न्यूज़लेटर भेजना और संभालना, कार्यालय और सर्वर यूरोपीय संघ में।
• Google Ireland Limited — कंपनी के मेलबॉक्स और साइट से भेजी गई ईमेल का रिले।

Google कुछ डेटा अमेरिका में भी संसाधित कर सकता है: यह हस्तांतरण GDPR की सुरक्षा व्यवस्थाओं पर आधारित है, यानी मानक संविदात्मक शर्तें और Data Privacy Framework में भागीदारी।

आपके अधिकार

आप पूछ सकते हैं कि हमारे पास कौन-सा डेटा है, उसे सुधरवा सकते हैं, मिटवा सकते हैं, उसके उपयोग को सीमित करा सकते हैं, मशीन-पठनीय रूप में प्राप्त कर सकते हैं और प्रसंस्करण पर आपत्ति कर सकते हैं; यदि आधार सहमति है तो आप उसे कभी भी वापस ले सकते हैं।

privacy@herborea.eu पर लिखें: हम एक महीने के भीतर उत्तर देते हैं। यदि आपको लगता है कि डेटा ठीक से नहीं संभाला जा रहा, तो आप इटली के डेटा संरक्षण प्राधिकरण Garante per la protezione dei dati personali (garanteprivacy.it) से संपर्क कर सकते हैं।

कुकीज़

herborea.it के सार्वजनिक पृष्ठ कोई कुकी नहीं रखते: न आँकड़े, न विज्ञापन पिक्सेल, न प्रोफ़ाइलिंग। फ़ॉन्ट भी हमारे अपने सर्वर से आते हैं, इसलिए ब्राउज़ करते समय किसी बाहरी सेवा को कोई अनुरोध नहीं जाता।

केवल एक कुकी विक्रेता क्षेत्र में उपयोग होती है और वह तकनीकी है: लॉगिन के बाद आपकी सत्र स्थिति बनाए रखती है।

तकनीकी कुकीज़ के लिए कानून सहमति नहीं माँगता: इसीलिए कोई बैनर नहीं दिखता। फिर भी आप ब्राउज़र की सेटिंग से कुकीज़ रोक या मिटा सकते हैं; विक्रेता क्षेत्र वाली कुकी रोकने पर लॉगिन काम नहीं करेगा।

WhatsApp, Faire या Ankorstore के लिंक पर क्लिक करने पर आप हमारी साइट छोड़ देते हैं: उसके बाद उन सेवाओं की नीतियाँ लागू होती हैं।

बदलाव

यदि हम उपकरण या उद्देश्य बदलते हैं तो यह पृष्ठ और ऊपर दी तारीख अद्यतन करते हैं। बदलाव प्रकाशन के समय से लागू होते हैं।