Privacy Policy

यह पृष्ठ एक अनुवाद है। किसी भी विसंगति की स्थिति में इतालवी संस्करण मान्य होगा। इतालवी संस्करण पढ़ें

यह सूचना nosurprice.net (“साइट”) वेबसाइट के उपयोगकर्ताओं और संबंधित सेवाओं के व्यक्तिगत डेटा के प्रसंस्करण का वर्णन करती है, Regolamento (UE) 2016/679 (“GDPR”) के art. 13 और D.Lgs. 101/2018 द्वारा संशोधित D.Lgs. 196/2003 के अनुसार।

1. डेटा नियंत्रक (Titolare del trattamento)

  • GALAXY PICTURES
  • Sede: Via Tiziano Vecellio 6, 20822 Seveso (MB)
  • P. IVA: 10285550967
  • ईमेल: admin@nosurprice.net
  • PEC: contimichelegavina@legalmail.it

(डेटा संरक्षण अधिकारी / DPO नियुक्त नहीं किया गया है।)

2. एकत्रित डेटा के प्रकार

a) उपयोगकर्ता द्वारा स्वेच्छा से दी गई जानकारी

  • खाता: नाम, उपनाम, ईमेल, यूज़रनेम, पासवर्ड (एन्क्रिप्टेड रूप में संग्रहीत)।
  • ऑर्डर और बिलिंग: पता, कर कोड / VAT नंबर, इलेक्ट्रॉनिक इनवॉइस के लिए SdI प्राप्तकर्ता कोड या PEC, खरीद का विवरण।
  • डोमेन और होस्टिंग: डोमेन नाम और रजिस्ट्री/रजिस्ट्रार द्वारा आवश्यक धारक की जानकारी, सेवा का तकनीकी डेटा।
  • सहायता: टिकट, ईमेल और चैट बातचीत की सामग्री (ऑपरेटर या AI सहायक के साथ)।

b) स्वचालित रूप से एकत्र की गई जानकारी

  • IP पता, ब्राउज़र और डिवाइस (यूज़र एजेंट), देखे गए पेज, तारीख़/समय, चुनी गई भाषा, सर्वर के तकनीकी लॉग।

c) कुकीज़ (देखें § 9)।

3. उद्देश्य और कानूनी आधार

उद्देश्यकानूनी आधार
खाता, ऑर्डर निष्पादन, होस्टिंग और डोमेन की आपूर्ति और प्रोविज़निंगअनुबंध का निष्पादन (art. 6.1.b)
इलेक्ट्रॉनिक इनवॉइसिंग (SdI), कर और लेखा संबंधी दायित्वकानूनी दायित्व (art. 6.1.c)
ग्राहक सहायता (टिकट, ईमेल, चैट, AI सहायक)अनुबंध का निष्पादन / वैध हित (art. 6.1.b/f)
चैट संदेशों का स्वचालित अनुवादसेवा का निष्पादन (art. 6.1.b)
साइट की सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथामवैध हित (art. 6.1.f)

4. प्रसंस्करण की विधि और सुरक्षा

डेटा को कंप्यूटर उपकरणों के माध्यम से संसाधित किया जाता है, उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हुए: पासवर्ड एन्क्रिप्शन, HTTPS/TLS कनेक्शन, एक्सेस नियंत्रण, बैकअप, सेवाओं का पृथक्करण। साइट यूरोपीय संघ में स्थित इन्फ्रास्ट्रक्चर पर होस्ट की गई है।

5. प्राप्तकर्ता और बाहरी प्रोसेसर

डेटा उन संस्थाओं को दिया जा सकता है जो डेटा प्रोसेसर (art. 28 GDPR) के रूप में कार्य करती हैं:

  • इंफ़्रास्ट्रक्चर और होस्टिंग: सर्वर यूरोपीय संघ में स्थित हैं। ग्राहकों के वेब स्पेस का तकनीकी प्रबंधन Plesk पैनल के ज़रिए होता है, जो डेटा नियंत्रक के उसी इंफ़्रास्ट्रक्चर पर इंस्टॉल है।
  • डोमेन नामों का पंजीकरण: वह मान्यता प्राप्त रजिस्ट्रार जिसके ज़रिए हम पंजीकरण करते हैं, और अनुरोधित एक्सटेंशन के लिए संबंधित रजिस्ट्री (उदाहरण के लिए .it के लिए Registro .it, .eu के लिए EURid, .com के लिए Verisign)। धारक की जानकारी रजिस्ट्रार और रजिस्ट्री को दी जाती है क्योंकि पंजीकरण अपने स्वभाव से सार्वजनिक और अनिवार्य है।
  • भुगतान प्रणालियां: Stripe (कार्ड, Apple Pay, Google Pay और Link), चेकआउट पर चुने गए तरीके के अनुसार। अगर आप Amazon Pay चुनते हैं, जो Stripe के ज़रिए दिया जाता है, तो आपका डेटा Amazon Payments Europe S.C.A. द्वारा भी एक स्वतंत्र डेटा नियंत्रक के रूप में संसाधित किया जाता है। अगर आप Stripe के ज़रिए दी जाने वाली किश्तों में भुगतान की सुविधा Klarna चुनते हैं, तो आपका डेटा Klarna Bank AB द्वारा भी एक स्वतंत्र डेटा नियंत्रक के रूप में संसाधित किया जाता है, जो अपनी सूचना के अनुसार क्रेडिट योग्यता का आकलन कर सकता है। कार्ड का डेटा न तो डेटा नियंत्रक से गुज़रता है और न ही उसके पास संग्रहीत होता है: इसे सीधे भुगतान प्रबंधक द्वारा एकत्र किया जाता है।
  • इलेक्ट्रॉनिक इनवॉइसिंग: इनवॉइस Sistema di Interscambio (SdI) को इंटरमीडियरी Openapi S.r.l. के ज़रिए भेजी जाती हैं, जो केवल कर दस्तावेज़ों के प्रेषण और संग्रहण के लिए डेटा प्रोसेसर के रूप में काम करती है।
  • PEC: प्रमाणित इलेक्ट्रॉनिक मेल के ज़रिए संचार के लिए Aruba PEC S.p.A. की सेवा का उपयोग किया जाता है (डोमेन legalmail.it)।
  • ईमेल: लेन-देन संबंधी संचार और ईमेल के ज़रिए सहायता डेटा नियंत्रक के इंफ़्रास्ट्रक्चर पर प्रबंधित की जाती है।
  • बॉट से सुरक्षा: साइट सार्वजनिक फ़ॉर्म में लोगों को स्वचालित सिस्टम से अलग पहचानने के लिए Cloudflare Turnstile का उपयोग करती है। यह सेवा IP पता और ब्राउज़र की कुछ तकनीकी विशेषताएं संसाधित करती है, बिना किसी विज्ञापन प्रोफ़ाइलिंग के।
  • अनुमानित भू-स्थान: सही मुद्रा, भाषा और VAT दर सुझाने के लिए, IP पते की तुलना MaxMind GeoLite2 डेटाबेस से की जाती है, जो हमारे सर्वर पर डाउनलोड और क्वेरी किया जाता है: उपयोगकर्ता का IP MaxMind को नहीं भेजा जाता।
  • चैट का AI सहायक: कॉन्फ़िगरेशन के अनुसार, सहायक को भेजे गए संदेशों का टेक्स्ट जवाब बनाने के लिए निम्न में से किसी एक प्रदाता को भेजा जाता है — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) या xAI (Grok)। चैट में संवेदनशील या गोपनीय जानकारी न डालने की सलाह दी जाती है।
  • चैट का स्वचालित अनुवाद: संदेशों का टेक्स्ट, कॉन्फ़िगर किए गए प्रदाता के अनुसार, वास्तविक समय में DeepL, Google Cloud Translation या Microsoft Azure Translator को भेजा जा सकता है।

महत्वपूर्ण: साइट की सामग्री (पेज, लेख, प्रोडक्ट) का स्वचालित अनुवाद हमारे सर्वर पर होस्ट किए गए एक अनुवाद इंजन (self-hosted, LibreTranslate) द्वारा किया जाता है: यह सामग्री तीसरे पक्ष की अनुवाद सेवाओं को नहीं भेजी जाती।

कानून द्वारा आवश्यक होने पर डेटा सार्वजनिक प्राधिकरणों को भी दिया जा सकता है।

6. यूरोपीय संघ से बाहर डेटा का स्थानांतरण

कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित कर सकते हैं: विशेष रूप से AI सहायक, Google और Microsoft की अनुवाद सेवाएं, Cloudflare और भुगतान प्रबंधक (Stripe, Klarna और Amazon Pay)। ऐसे मामलों में स्थानांतरण GDPR के artt. 44 और उसके बाद के प्रावधानों के अनुसार उचित सुरक्षा उपायों के आधार पर होता है — यूरोपीय आयोग के पर्याप्तता निर्णय, जिनमें EU-US Data Privacy Framework शामिल है, या फिर मानक संविदात्मक खंड (SCC)।

Openapi, Aruba PEC और DeepL यूरोपीय संघ के भीतर डेटा संसाधित करते हैं। भू-स्थिति डेटाबेस को स्थानीय रूप से क्वेरी किया जाता है और इसमें कोई स्थानांतरण शामिल नहीं है।

7. डेटा संग्रहण अवधि

  • खाते का डेटा: संबंध की अवधि तक और खाता रद्द होने तक।
  • ऑर्डर और बिलिंग डेटा: 10 वर्ष, कर और लेखा संबंधी दायित्वों के लिए।
  • टिकट, ईमेल और चैट बातचीत: प्रबंधन के लिए और उसके बाद 24 महीनों तक।
  • तकनीकी लॉग: 12 महीने।

8. डेटा विषय के अधिकार

उपयोगकर्ता किसी भी समय GDPR के artt. 15–22 में दिए गए अधिकारों का प्रयोग कर सकता है: पहुँच, सुधार, मिटाना, सीमित करना, आपत्ति, पोर्टेबिलिटी और सहमति वापस लेना (पहले किए गए प्रसंस्करण पर प्रभाव डाले बिना)।

इनका प्रयोग करने के लिए: admin@nosurprice.net। उपयोगकर्ता को Garante per la protezione dei dati personali (डेटा संरक्षण प्राधिकरण) के पास शिकायत दर्ज करने का भी अधिकार है (www.garanteprivacy.it)।

9. कुकीज़

साइट केवल तकनीकी कुकीज़ (आवश्यक) का उपयोग करती है, जिनके लिए सहमति की ज़रूरत नहीं है:

  • सेशन और प्रमाणीकरण का प्रबंधन;
  • WooCommerce कार्ट और चेकआउट;
  • चुनी गई भाषा (nosurprice_lang);
  • लाइट/डार्क थीम की प्राथमिकता;
  • Cloudflare Turnstile का एंटी-बॉट सत्यापन टोकन, जिसकी अवधि सेशन तक सीमित है।

साइट तीसरे पक्ष की विश्लेषणात्मक, विज्ञापन या प्रोफ़ाइलिंग कुकीज़ का उपयोग नहीं करती।

10. नाबालिग

साइट और सेवाएं 16 वर्ष से कम आयु के नाबालिगों के लिए नहीं हैं। हम अभिभावकीय ज़िम्मेदारी रखने वाले व्यक्ति की सहमति के बिना जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते।

11. परिवर्तन

नियंत्रक इस सूचना में बदलाव करने का अधिकार सुरक्षित रखता है; बदलाव इस पेज पर संबंधित अद्यतन तिथि के साथ प्रकाशित किए जाएंगे।

12. संपर्क

डेटा के प्रसंस्करण से जुड़े किसी भी अनुरोध के लिए: admin@nosurprice.net।

अंतिम अपडेट: 01/09/2026