প্রাইভেসি পলিসিতে

এই পৃষ্ঠাটি একটি অনুবাদ। কোনো অসঙ্গতির ক্ষেত্রে ইতালীয় সংস্করণটিই প্রযোজ্য হবে। ইতালীয় সংস্করণ পড়ুন

এই নোটিশটি nosurprice.net (“সাইট”) ওয়েবসাইট ও এর সংশ্লিষ্ট সেবাসমূহের ব্যবহারকারীদের ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ বর্ণনা করে, প্রবিধান (EU) 2016/679 (“GDPR”)-এর অনুচ্ছেদ 13 এবং D.Lgs. 101/2018 দ্বারা সংশোধিত D.Lgs. 196/2003 অনুযায়ী।

1. তথ্য নিয়ন্ত্রক

• GALAXY PICTURES
• নিবন্ধিত কার্যালয়: Via Tiziano Vecellio 6, 20822 Seveso (MB)
• VAT নম্বর: 10285550967
• ইমেইল: admin@nosurprice.net
• PEC: contimichelegavina@legalmail.it

(কোনো ডেটা প্রোটেকশন অফিসার / DPO নিয়োগ করা হয়নি।)

2. সংগৃহীত তথ্যের ধরন

ক) ব্যবহারকারী কর্তৃক স্বেচ্ছায় প্রদত্ত তথ্য

• অ্যাকাউন্ট: প্রথম নাম, পদবি, ইমেইল, ইউজারনেম, পাসওয়ার্ড (এনক্রিপ্টেড আকারে সংরক্ষিত)।
• অর্ডার ও বিলিং: ঠিকানা, ট্যাক্স কোড / VAT নম্বর, ই-ইনভয়েসিংয়ের জন্য SdI প্রাপক কোড বা PEC, ক্রয়ের বিবরণ।
• ডোমেইন ও হোস্টিং: ডোমেইন নাম এবং রেজিস্ট্রি/রেজিস্ট্রার কর্তৃক অনুরোধকৃত নিবন্ধিত মালিকের তথ্য, সেবার প্রযুক্তিগত তথ্য।
• সহায়তা: টিকিট, ইমেইল এবং চ্যাট কথোপকথনের বিষয়বস্তু (একজন অপারেটর বা একটি AI সহকারীর সাথে)।

খ) স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

• IP ঠিকানা, ব্রাউজার ও ডিভাইস (ইউজার এজেন্ট), পরিদর্শিত পৃষ্ঠা, তারিখ/সময়, নির্বাচিত ভাষা, সার্ভারের প্রযুক্তিগত লগ।

গ) কুকিজ (§ 9 দেখুন)।

3. উদ্দেশ্য ও আইনি ভিত্তি

উদ্দেশ্য	আইনি ভিত্তি
অ্যাকাউন্ট, অর্ডার সম্পাদন, হোস্টিং ও ডোমেইন প্রভিশনিং ও সরবরাহ	চুক্তি সম্পাদন (অনুচ্ছেদ 6.1.b)
ই-ইনভয়েসিং (SdI), কর ও হিসাবরক্ষণ বাধ্যবাধকতা	আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6.1.c)
গ্রাহক সহায়তা (টিকিট, ইমেইল, চ্যাট, AI সহকারী)	চুক্তি সম্পাদন / বৈধ স্বার্থ (অনুচ্ছেদ 6.1.b/f)
চ্যাট বার্তার স্বয়ংক্রিয় অনুবাদ	সেবা সম্পাদন (অনুচ্ছেদ 6.1.b)
সাইটের নিরাপত্তা, জালিয়াতি ও অপব্যবহার প্রতিরোধ	বৈধ স্বার্থ (অনুচ্ছেদ 6.1.f)

4. প্রক্রিয়াকরণের পদ্ধতি ও নিরাপত্তা

তথ্য আইটি সরঞ্জাম দিয়ে প্রক্রিয়া করা হয়, যথাযথ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা গ্রহণ করে: পাসওয়ার্ড এনক্রিপশন, HTTPS/TLS সংযোগ, প্রবেশ নিয়ন্ত্রণ, ব্যাকআপ, সেবার পৃথকীকরণ। সাইটটি ইউরোপীয় ইউনিয়নে অবস্থিত অবকাঠামোতে হোস্ট করা হয়।

5. প্রাপক ও বাহ্যিক প্রক্রিয়াকারী

তথ্য এমন পক্ষের কাছে প্রকাশ করা হতে পারে যারা তথ্য প্রক্রিয়াকারী (আর্ট. 28 GDPR) হিসেবে কাজ করে:

• অবকাঠামো ও হোস্টিং: ইউরোপীয় ইউনিয়নে অবস্থিত সার্ভার। গ্রাহকদের ওয়েব স্পেসের প্রযুক্তিগত ব্যবস্থাপনা Plesk প্যানেলের মাধ্যমে করা হয়, যা কন্ট্রোলারের একই অবকাঠামোতে ইনস্টল করা।
• ডোমেইন নামের নিবন্ধন: স্বীকৃত রেজিস্ট্রার যার মাধ্যমে আমরা নিবন্ধন সম্পন্ন করি, এবং অনুরোধকৃত এক্সটেনশনের জন্য সংশ্লিষ্ট রেজিস্ট্রি (উদাহরণস্বরূপ .it-এর জন্য Registro .it, .eu-এর জন্য EURid, .com-এর জন্য Verisign)। নিবন্ধিত মালিকের তথ্য রেজিস্ট্রার ও রেজিস্ট্রিকে জানানো হয়, কারণ নিবন্ধন স্বভাবতই প্রকাশ্য ও বাধ্যতামূলক।
• পেমেন্ট ব্যবস্থা: চেকআউটে নির্বাচিত পদ্ধতি অনুযায়ী Stripe (কার্ড, Apple Pay, Google Pay এবং Link)। আপনি যদি Stripe-এর মাধ্যমে প্রদত্ত Amazon Pay বেছে নেন, তাহলে আপনার তথ্য Amazon Payments Europe S.C.A. দ্বারাও একটি স্বাধীন কন্ট্রোলার হিসেবে প্রক্রিয়াকৃত হয়। আপনি যদি Stripe-এর মাধ্যমে প্রদত্ত Klarna-এর কিস্তি পেমেন্ট বেছে নেন, তাহলে আপনার তথ্য Klarna Bank AB দ্বারাও একটি স্বাধীন কন্ট্রোলার হিসেবে প্রক্রিয়াকৃত হয়, যা তাদের নিজস্ব নোটিশ অনুযায়ী ক্রেডিট মূল্যায়ন করতে পারে। কার্ডের তথ্য কন্ট্রোলারের মাধ্যমে যায় না বা সংরক্ষিত হয় না: তা সরাসরি পেমেন্ট প্রসেসর সংগ্রহ করে।
• ই-ইনভয়েসিং: ইনভয়েসগুলো মধ্যস্থতাকারী Openapi S.r.l.-এর মাধ্যমে Sistema di Interscambio (SdI)-তে প্রেরণ করা হয়, যিনি শুধুমাত্র কর দলিল প্রেরণ ও সংরক্ষণের জন্য প্রসেসর হিসেবে কাজ করেন।
• PEC: প্রত্যায়িত ইলেকট্রনিক মেইলের মাধ্যমে যোগাযোগ Aruba PEC S.p.A.-এর সেবা ব্যবহার করে (ডোমেইন legalmail.it)।
• ইমেইল: লেনদেন সংক্রান্ত যোগাযোগ ও ইমেইলের মাধ্যমে সহায়তা কন্ট্রোলারের অবকাঠামোতে পরিচালিত হয়।
• বট সুরক্ষা: সাইটটি পাবলিক ফর্মে মানুষ ও স্বয়ংক্রিয় ব্যবস্থার মধ্যে পার্থক্য করার জন্য Cloudflare Turnstile ব্যবহার করে। এই সেবাটি IP ঠিকানা এবং ব্রাউজারের কিছু প্রযুক্তিগত বৈশিষ্ট্য প্রক্রিয়া করে, কোনো বিজ্ঞাপনী প্রোফাইলিং ছাড়াই।
• আনুমানিক জিওলোকেশন: সঠিক মুদ্রা, ভাষা ও VAT হার প্রস্তাব করার জন্য, IP ঠিকানাটি MaxMind GeoLite2 ডেটাবেসের সাথে তুলনা করা হয়, যা আমাদের সার্ভারে ডাউনলোড ও অনুসন্ধান করা হয়: ব্যবহারকারীর IP MaxMind-এ পাঠানো হয় না।
• চ্যাট AI সহকারী: কনফিগারেশনের উপর নির্ভর করে, সহকারীকে পাঠানো বার্তার টেক্সট উত্তর তৈরির জন্য নিম্নলিখিত প্রদানকারীদের একটিতে প্রেরণ করা হয় — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) অথবা xAI (Grok)। চ্যাটে সংবেদনশীল বা গোপনীয় তথ্য না দেওয়ার পরামর্শ দেওয়া হচ্ছে।
• চ্যাটের স্বয়ংক্রিয় অনুবাদ: কনফিগার করা প্রদানকারী অনুযায়ী বার্তার টেক্সট রিয়েল-টাইমে DeepL, Google Cloud Translation অথবা Microsoft Azure Translator-এ প্রেরণ করা যেতে পারে।

গুরুত্বপূর্ণ: সাইটের বিষয়বস্তুর (পৃষ্ঠা, নিবন্ধ, পণ্য) স্বয়ংক্রিয় অনুবাদ আমাদের সার্ভারে হোস্ট করা একটি অনুবাদ ইঞ্জিন দ্বারা করা হয় (self-hosted, LibreTranslate): এই বিষয়বস্তু তৃতীয় পক্ষের অনুবাদ সেবায় পাঠানো হয় না।

আইন দ্বারা প্রয়োজন হলে তথ্য সরকারি কর্তৃপক্ষের কাছেও প্রকাশ করা হতে পারে।

6. EU-এর বাইরে তথ্য স্থানান্তর

কিছু প্রদানকারী ইউরোপীয় অর্থনৈতিক ক্ষেত্রের বাইরে তথ্য প্রক্রিয়া করতে পারে: বিশেষত AI সহকারী, Google ও Microsoft-এর অনুবাদ সেবা, Cloudflare এবং পেমেন্ট প্রসেসর (Stripe, Klarna ও Amazon Pay)। এই ক্ষেত্রে স্থানান্তর GDPR-এর অনুচ্ছেদ 44 ও পরবর্তী অনুযায়ী উপযুক্ত নিশ্চয়তার ভিত্তিতে সম্পন্ন হয় — ইউরোপীয় কমিশনের পর্যাপ্ততা সিদ্ধান্ত, যার মধ্যে EU-US Data Privacy Framework অন্তর্ভুক্ত, অথবা স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC)।

Openapi, Aruba PEC এবং DeepL ইউরোপীয় ইউনিয়নের মধ্যে তথ্য প্রক্রিয়া করে। জিওলোকেশন ডেটাবেজ স্থানীয়ভাবে অনুসন্ধান করা হয় এবং এতে কোনো স্থানান্তর জড়িত নেই।

7. সংরক্ষণের সময়কাল

• অ্যাকাউন্টের তথ্য: সম্পর্কের মেয়াদকাল ধরে এবং অ্যাকাউন্ট মুছে ফেলা না হওয়া পর্যন্ত।
• অর্ডার ও বিলিং তথ্য: কর ও অ্যাকাউন্টিং বাধ্যবাধকতার জন্য 10 বছর।
• টিকিট, ইমেইল ও চ্যাট কথোপকথন: ব্যবস্থাপনার জন্য এবং তারপর 24 মাস।
• প্রযুক্তিগত লগ: 12 মাস।

8. তথ্য বিষয়ের অধিকার

ব্যবহারকারী যেকোনো সময় GDPR-এর আর্ট. 15–22 অনুযায়ী অধিকার প্রয়োগ করতে পারেন: প্রবেশাধিকার, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা, আপত্তি, বহনযোগ্যতা এবং সম্মতি প্রত্যাহার (প্রত্যাহারের আগে সম্পন্ন প্রক্রিয়াকরণে কোনো প্রভাব ছাড়াই)।

এগুলো প্রয়োগ করতে: admin@nosurprice.net। ব্যবহারকারীর ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়েরের অধিকারও রয়েছে (www.garanteprivacy.it)।

9. কুকি

সাইটটি একচেটিয়াভাবে প্রযুক্তিগত কুকিজ (প্রয়োজনীয়) ব্যবহার করে, যেগুলোর জন্য সম্মতির প্রয়োজন নেই:

• সেশন ও প্রমাণীকরণ ব্যবস্থাপনা;
• WooCommerce কার্ট ও চেকআউট;
• নির্বাচিত ভাষা (nosurprice_lang);
• হালকা/গাঢ় থিম পছন্দ;
• Cloudflare Turnstile-এর অ্যান্টি-বট যাচাই টোকেন, যা শুধুমাত্র সেশনের জন্য স্থায়ী।

সাইটটি তৃতীয় পক্ষের বিশ্লেষণাত্মক, বিজ্ঞাপনী বা প্রোফাইলিং কুকিজ ব্যবহার করে না।

10. নাবালক

সাইট ও সেবাগুলো 16 বছরের কম বয়সী নাবালকদের উদ্দেশ্যে নয়। যিনি পিতামাতার দায়িত্ব পালন করেন তার সম্মতি ছাড়া আমরা জেনেশুনে নাবালকদের তথ্য সংগ্রহ করি না।

11. পরিবর্তন

তথ্য নিয়ন্ত্রক এই নোটিশ সংশোধনের অধিকার সংরক্ষণ করে; পরিবর্তনগুলো এই পৃষ্ঠায় সংশ্লিষ্ট হালনাগাদ তারিখসহ প্রকাশিত হবে।

12. যোগাযোগ

তথ্য প্রক্রিয়াকরণ সংক্রান্ত যেকোনো অনুরোধের জন্য: admin@nosurprice.net।

সর্বশেষ হালনাগাদ: 01/09/2026