गोपनीयतानीति।
हम कौन-सा डेटा माँगते हैं, वेबसाइट इस्तेमाल करते समय क्या दर्ज होता है, वह किस काम आता है, और किसे मिलता है, और आप उसे कैसे वापस पा सकते हैं या मिटा सकते हैं।
आपके डेटा के लिए कौन ज़िम्मेदार है
डेटा नियंत्रक (data controller) Surf Devils S.L. है, NIF B25473422, पता C/ Dr. Combelles 27, 25003 Lleida। अपने डेटा से जुड़ी किसी भी बात के लिए skateboardpersonalizado@gmail.com पर लिखिए या +34 973 24 06 16 पर कॉल कीजिए।
- स्वामी
- Surf Devils S.L.
- कर पहचान संख्या (NIF)
- B25473422
- पता
- C/ Dr. Combelles 27, 25003 Lleida
- देश
- स्पेन
- फ़ोन
- +34 973 24 06 16
यह नीति Skateboard Personalizado की वेबसाइट और ऐप, दोनों पर लागू होती है; ऐप भी वही एडिटर खोलता है: यहाँ जो बताया गया है वह दोनों में एक जैसा होता है, सिवाय वहाँ जहाँ कुछ और कहा गया हो।
हम कौन-सा डेटा इकट्ठा करते हैं
डेक भेजने के लिए
नाम, ईमेल, डाक पता (अगर आप अतिरिक्त पंक्ति इस्तेमाल करते हैं तो वह भी), पोस्टल कोड, शहर, देश और फ़ोन। स्पेन के अंदर फ़ोन देना वैकल्पिक है और बाहर अनिवार्य, क्योंकि कूरियर उसे माँगता है; बाकी सब ज़रूरी है, क्योंकि वही लेबल पर जाता है। ऑर्डर के साथ हम यह भी सहेजते हैं कि आपने उसे किस भाषा में किया और आप वेबसाइट पर कहाँ से आए। जैसे ही आप शिपिंग की जानकारी भेजते हैं, ऑर्डर सहेज लिया जाता है, भले ही बाद में आप भुगतान न करें।
आपका डिज़ाइन
डेक की इमेज और एडिटर में जोड़ी गई फ़ोटो। हर फ़ोटो जोड़ते ही हमारे स्टोरेज पर अपलोड हो जाती है — सहेजते या ऑर्डर करते समय नहीं — ताकि हम उसे दिखा सकें, छाप सकें और आप डिज़ाइन दोबारा खोल सकें। इमेज ऐसे पतों से दिखाई जाती हैं जिनका न अंदाज़ा लगाया जा सकता है, न जिनकी सूची बनाई जा सकती है, लेकिन जिसके पास कोई पता हो, वह उस इमेज को देख सकता है। अगर आप ऐसी फ़ोटो अपलोड करते हैं जिनमें दूसरे लोग दिखते हैं, तो पक्का कर लीजिए कि उन्हें इससे कोई आपत्ति नहीं है।
जब आप डिज़ाइन कर रहे होते हैं
एडिटर हमें आपके डेक की प्रगति के अधिकतम चार थंबनेल भेजता है, उनमें लगी फ़ोटो समेत, भले ही आप उसे सहेजें या ऑर्डर न करें। इनका इस्तेमाल हम यह देखने के लिए करते हैं कि लोग कहाँ अटकते हैं और एडिटर में क्या गड़बड़ है।
अगर आप खाता बनाते हैं
आपका ईमेल, आप चाहें तो जो नाम हमें दें, और अगर आप Google से लॉग इन करते हैं, तो आपके Google खाते का पहचानकर्ता और वह नाम और प्रोफ़ाइल फ़ोटो जो Google हमें लौटाता है। हम पासवर्ड इस्तेमाल नहीं करते: आपके ईमेल पर भेजे गए एक बार इस्तेमाल होने वाले लिंक या कोड से लॉग इन होता है, और उस ब्राउज़र में सेशन एक महीने तक चलता है। लॉग इन करने पर, उसी ईमेल से बिना खाते के किए गए ऑर्डर और डेक आपके खाते में आ जाते हैं, और उस ब्राउज़र के विज़िट रिकॉर्ड को हम उस खाते से जोड़ देते हैं।
जो आप प्रकाशित करते हैं
अगर आप गैलरी में कोई डिज़ाइन प्रकाशित करते हैं, तो वह आपके खाते के नाम के साथ दिखता है। अगर आप कलाकार के रूप में जुड़ते हैं, तो आपका कलाकार नाम, परिचय, फ़ोटो और लिंक सार्वजनिक होते हैं।
अगर आप बिना खाते के डेक सहेजते हैं
डेक और उसमें लगी फ़ोटो, दो लिंक के साथ: आपका अपना लिंक, जो उसे एडिट करने या मिटाने के लिए खोलता है और आपके ब्राउज़र में सहेजा रहता है, और दूसरा, उसे जिसे चाहें दिखाने के लिए। न खाते की ज़रूरत है, न ईमेल की। अगर आप हमसे लिंक ईमेल पर भेजने को कहते हैं, तो हम वह ईमेल डेक के साथ सहेजते हैं; अगर बाद में आप उसी ईमेल से लॉग इन करते हैं, तो डेक आपके खाते में आ जाता है। अगर आप डेक सहेजे बिना “ऑर्डर करें” दबाते हैं, तब भी हम उसे इसी तरह सहेज लेते हैं।
भुगतान
आपके कार्ड की जानकारी हमारे सर्वरों से होकर नहीं जाती और हम उसे सहेजते भी नहीं: उसे Stripe सीधे अपने फ़ॉर्म में लेता है। हर भुगतान की हम राशि, तारीख, स्थिति, Stripe से मिला पहचानकर्ता और, अगर भुगतान विफल हो, तो Stripe का बताया कारण रखते हैं।
आप वेबसाइट कैसे इस्तेमाल करते हैं
हम हर विज़िट के चरण दर्ज करते हैं — आप कहाँ से आए (सिर्फ़ डोमेन या कैंपेन), पहला पेज, स्क्रीन का प्रकार, भाषा, एडिटर खोलना, आप कौन-से टूल इस्तेमाल करते हैं, भुगतान तक पहुँचना और आपको दिखी त्रुटियाँ — दो रैंडम पहचानकर्ताओं के साथ, जिन्हें आपका ब्राउज़र बनाता है: एक विज़िट का, जो टैब बंद करते ही मिट जाता है, और एक ब्राउज़र का, जो उसमें तब तक सहेजा रहता है जब तक आप उसे मिटा न दें। इस रिकॉर्ड में आपका IP पता या आपके ब्राउज़र का मॉडल नहीं होता, लेकिन यह गुमनाम नहीं है: अगर आप ऑर्डर करते हैं, अपने खाते में लॉग इन करते हैं या चैट पर हमें लिखते हैं, तो हम इसे आपके नाम और ईमेल से जोड़ देते हैं, और अपने पैनल में उन विज़िट का पूरा रास्ता देखते हैं।
अगर आप चैट पर हमें लिखते हैं
जो आप लिखते हैं और वह ईमेल जो आप जवाब पाने के लिए छोड़ते हैं। आपसे कुछ दोहरवाए बिना सवाल समझने के लिए, चैट हमें यह भी बताती है कि आप किस पेज पर और किस भाषा में हैं, विज़िट और ब्राउज़र के रैंडम पहचानकर्ता, आपका खुला डिज़ाइन या ऑर्डर और आपको दिखी आख़िरी त्रुटि; और अगर आप अपने खाते में लॉग इन हैं, तो आपका ईमेल और नाम। पहली बार खोलने के बाद से, चैट आपकी विज़िट में दोबारा लोड होती है और हर पेज पर यह जानकारी पाती है। इन पहचानकर्ताओं से हम उन विज़िट के चरण भी देखते हैं।
अगर कुछ गड़बड़ हो
जब वेबसाइट में कोई त्रुटि आती है, तो त्रुटि रिकॉर्ड उस पेज को उसके पूरे पते के साथ, जिस पेज से आप आए थे उसे, और आपके ब्राउज़र के मॉडल को सहेजता है। गति मापने के लिए, वह विज़िट के एक छोटे हिस्से से भी यही जानकारी सहेजता है, भले ही कुछ गड़बड़ न हो।
अगर आप कंपनी, कलाकार या पार्टनर के रूप में हमें लिखते हैं
जो आप फ़ॉर्म में भरते हैं: आपका नाम, आपकी कंपनी का नाम, आपका ईमेल, आपका फ़ोन और जो आप हमें बताते हैं। अगर आप पार्टनर बनने का अनुरोध करते हैं, तो एक पासवर्ड भी, जिसे हम एन्क्रिप्ट करके सहेजते हैं।
ऐप में
ऐप कैमरा और आपकी फ़ोटो तक पहुँच सिर्फ़ इसलिए माँगता है ताकि आप वे फ़ोटो चुन सकें जिन्हें डेक पर लगाना है, और फ़ोन में आपका सेशन और आपके डिज़ाइनों की सूची सहेजता है। इसमें कोई एनालिटिक्स या विज्ञापन टूल नहीं है, और इसके अंदर न Google Analytics लोड होता है, न चैट। खरीदारी वेबसाइट पर, ब्राउज़र में होती है।
हम इनका इस्तेमाल किस लिए करते हैं, और किस कानूनी आधार पर
- आपका ऑर्डर तैयार करना, छापना, भेजना और उसका इनवॉइस बनाना, और उसके बारे में आपको लिखना: पुष्टि, शिपिंग, समस्याएँ। आधार: खरीद अनुबंध का निष्पादन।
- इनवॉइस और बिक्री के प्रमाण रखना। आधार: लेखा और कर से जुड़े हमारे कानूनी दायित्व।
- आपका खाता, आपके सहेजे गए डिज़ाइन, गैलरी में या आपकी कलाकार प्रोफ़ाइल पर प्रकाशित सामग्री और आपका क्रिएटर क्रेडिट बनाए रखना। आधार: अनुबंध का निष्पादन।
- धोखाधड़ी वाले भुगतानों और सेवा के दुरुपयोग का पता लगाना और उन्हें रोकना। आधार: जो हम बेचते हैं उसका भुगतान पाने और चार्जबैक से बचने में हमारा वैध हित।
- यह समझना कि खरीदने से पहले लोग कहाँ रुक जाते हैं और एडिटर में क्या गड़बड़ है, ऊपर बताए गए विज़िट रिकॉर्ड और थंबनेल के ज़रिए। आधार: स्टोर को बेहतर बनाने में हमारा वैध हित। यह छद्मनामित (pseudonymised) डेटा है, जिसे हम आपके नाम से तभी जोड़ते हैं जब आप खरीदते हैं, अपने खाते में लॉग इन करते हैं या हमें लिखते हैं, और आप हमें लिखकर इस पर आपत्ति कर सकते हैं।
- Google Analytics से विज़िट मापना। आधार: आपकी सहमति। सहमति देने से पहले Google Analytics लोड नहीं होता, और आप फ़ुटर के “कुकीज़” लिंक से कभी भी अपनी सहमति वापस ले सकते हैं।
- जब आप चैट पर हमें लिखते हैं तो आपको जवाब देना और, अगर आप बताते हैं कि कुछ गड़बड़ हुई, तो यह जानना कि क्या हुआ ताकि उसे ठीक कर सकें। आधार: चैट खोलकर किया गया आपका अपना अनुरोध, और वेबसाइट के ठीक से चलने में हमारा वैध हित।
- बिना खाते के आपका डेक सहेजना और, अगर आप कहें, तो उसे दोबारा खोलने का लिंक आपको भेजना। आधार: आपका अपना अनुरोध। उस ईमेल का इस्तेमाल हम सिर्फ़ इसी के लिए करते हैं और, अगर आप उससे लॉग इन करते हैं, तो डेक को आपके खाते में डालने के लिए।
- अगर आप शिपिंग की जानकारी भरते हैं और भुगतान नहीं करते, तो आपके छोड़े गए डिज़ाइन के साथ ईमेल से एक रिमाइंडर भेजना; ज़्यादा से ज़्यादा महीने में एक। आधार: अधूरा ऑर्डर आपसे छूट न जाए, इसमें हमारा वैध हित। हर रिमाइंडर में आगे से रिमाइंडर न पाने का लिंक होता है।
- वेबसाइट की त्रुटियों का पता लगाना और उन्हें ठीक करना। आधार: वेबसाइट के ठीक से चलने में हमारा वैध हित।
- यह जानना कि कोई खरीदारी किसी क्रिएटर के डिज़ाइन से शुरू हुई है या नहीं, ताकि उसे उसका कमीशन दिया जा सके। आधार: क्रिएटर प्रोग्राम का निष्पादन और हमारा वैध हित।
- हमें लिखने वाली कंपनियों, कलाकारों और पार्टनरों को जवाब देना, और कलाकारों की प्रोफ़ाइल प्रकाशित करना। आधार: आपका अपना अनुरोध और, पार्टनरों के मामले में, अनुबंध।
आपका डेटा और किसे मिलता है
हम आपका डेटा न बेचते हैं, न किसी को आपको विज्ञापन दिखाने के लिए देते हैं। इन्हें यह मिलता है, और सिर्फ़ उतने काम के लिए जितना ज़रूरी है:
- Stripe, भुगतान लेने और पैसे लौटाने के लिए: उसे आपका नाम, ईमेल, फ़ोन, शिपिंग पता, राशि और भुगतान की जानकारी मिलती है, और धोखाधड़ी रोकने के लिए वह स्वतंत्र रूप से भी इनका इस्तेमाल करता है। अगर आप Stripe द्वारा दिए गए किसी और तरीके से भुगतान करते हैं, तो उस कंपनी को वह जानकारी मिलती है जो भुगतान लेने के लिए ज़रूरी है।
- स्पेन में डेक छापने वाली वर्कशॉप, जो हमारे पैनल में आपका नाम, पता, फ़ोन और डिज़ाइन देखती है, लेकिन आपका ईमेल या आपने कितना भुगतान किया, यह नहीं।
- स्पेन के अंदर Correos (स्पेन की डाक सेवा), जिसे आपका नाम, पता और फ़ोन मिलता है। स्पेन के बाहर, हमारा लॉजिस्टिक्स साझेदार, जो हमारे पैनल में आपका नाम, पता, फ़ोन और डेक की संख्या देखता है, और पैकेज अपने कूरियर को सौंपता है।
- Google। स्टोर का ईमेल एक Gmail खाता है, इसलिए जो ईमेल हम आपको भेजते हैं और जो आप हमें लिखते हैं, उन्हें Google संभालता है। अगर आप Google से लॉग इन करते हैं, तो Google को पता चलता है कि आप हमारी वेबसाइट पर लॉग इन कर रहे हैं। 3D एडिटर खोलने पर, और कुछ स्क्रीन पर, आपका ब्राउज़र Google के सर्वरों से व्यूअर का एक हिस्सा और एक आइकन फ़ॉन्ट डाउनलोड करता है, और इन्हें देते समय Google को आपका IP पता मिलता है। और, सिर्फ़ अगर आप स्वीकार करें, तो विज़िट के आँकड़ों के लिए Google Analytics।
- फ़्रांस में स्थित Crisp, जो वेबसाइट की चैट चलाता है, और सिर्फ़ तब जब आप चैट खोलें: उसे बातचीत और “अगर आप चैट पर हमें लिखते हैं” वाले हिस्से में बताया गया डेटा मिलता है, साथ ही आपका ब्राउज़र और IP पता।
- OVHcloud, जिससे हम वह सर्वर किराए पर लेते हैं जिस पर डेटाबेस, डिज़ाइनों की इमेज, विज़िट रिकॉर्ड और त्रुटि रिकॉर्ड रहते हैं।
Stripe और Google संयुक्त राज्य अमेरिका में डेटा प्रोसेस कर सकते हैं। वे ऐसा सामान्य डेटा संरक्षण विनियम (GDPR) द्वारा अपेक्षित सुरक्षा उपायों के साथ करते हैं: EU-अमेरिका डेटा गोपनीयता फ़्रेमवर्क (EU-U.S. Data Privacy Framework) और यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses)।
हम इन्हें कितने समय तक रखते हैं
- भुगतान किए गए ऑर्डर और उनका डेटा: जब तक कर और लेखा दायित्वों के लिए ज़रूरी हो और जब तक कोई भी दावा लंबित हो।
- आपका खाता और आपके डिज़ाइन: जब तक खाता मौजूद है। आप कोई भी डिज़ाइन जब चाहें मिटा सकते हैं, और पूरा खाता ऐप से या हमसे कहकर: आपके डिज़ाइन और उनकी फ़ोटो, आपकी कलाकार प्रोफ़ाइल, आपका बैलेंस और आपकी विज़िट से खाते का संबंध मिटा दिए जाते हैं। ऑर्डर खाते से अलग करके, छपे हुए डिज़ाइन के साथ रखे जाते हैं, क्योंकि कानून हमें ऐसा करने के लिए बाध्य करता है।
- विज़िट के चरणों का रिकॉर्ड और एडिटर के थंबनेल: 90 दिन। जिस विज़िट से कोई ऑर्डर बनता है, उसका स्रोत ऑर्डर के साथ सहेजा जाता है।
- चैट की बातचीत, Crisp में: जब तक वह आपकी सहायता के लिए हमारे काम आती है। अगर आप उसे मिटाने को कहें, तो हम मिटा देते हैं।
- वह ईमेल जिस पर हम बिना खाते के सहेजे गए डिज़ाइन का लिंक भेजते हैं: जब तक वह डिज़ाइन मौजूद है।
- बिना खाते के सहेजे गए डिज़ाइन, और वह डिज़ाइन जिसे लेकर आप ऑर्डर तक जाते हैं, भले ही खरीदारी पूरी न करें: जब तक आप उन्हें मिटा न दें। अगर आप उसी ब्राउज़र से किसी खाते में लॉग इन करते हैं, तो वे उसमें चले जाते हैं।
- दो चीज़ें अभी अपने-आप नहीं मिटतीं: वे ऑर्डर जिनका भुगतान नहीं हुआ, और वे फ़ोटो जो आप एडिटर में जोड़ते हैं पर किसी डिज़ाइन में सहेजते नहीं। अगर आप हमसे अपना कोई बिना भुगतान वाला ऑर्डर मिटाने को कहें, तो हम उसे मिटा देते हैं।
- त्रुटि रिकॉर्ड: 90 दिन।
- कंपनियों, कलाकारों और पार्टनरों के संदेश: जब तक संबंध बना रहता है या जब तक आप उन्हें मिटाने को न कहें। अगर आप रिमाइंडर की सदस्यता छोड़ देते हैं, तो आपका ईमेल सदस्यता छोड़ने वालों की सूची में रहता है, ताकि हम आपको दोबारा न लिखें।
आपके अधिकार
आप अपने डेटा तक पहुँच माँग सकते हैं, उसे सुधारने, मिटाने या उसकी प्रोसेसिंग सीमित करने को कह सकते हैं या उस पर आपत्ति कर सकते हैं, और उसे ऐसे फ़ॉर्मेट में माँग सकते हैं जिसे आप कहीं और ले जा सकें। आप दी हुई कोई भी सहमति कभी भी वापस ले सकते हैं, और ईमेल रिमाइंडर और विज़िट रिकॉर्ड पर आपत्ति कर सकते हैं।
जिस ईमेल से आपने ऑर्डर किया था, उससे skateboardpersonalizado@gmail.com पर लिखिए, या +34 973 24 06 16 पर कॉल कीजिए। हम हमेशा जवाब देते हैं, भले ही कभी-कभी जवाब यह हो कि हम कोई ऐसा इनवॉइस नहीं मिटा सकते जिसे रखना कानून के तहत हमारे लिए ज़रूरी है।
अगर आपको लगता है कि हमने ठीक से काम नहीं किया, तो आप स्पेन की डेटा संरक्षण एजेंसी (Agencia Española de Protección de Datos) में, या जिस देश में आप रहते हैं वहाँ के डेटा संरक्षण प्राधिकरण में शिकायत कर सकते हैं।
कुकीज़
जब तक आप स्वीकार नहीं करते, Google Analytics लोड नहीं होता। अगर आप स्वीकार करते हैं, तो वह अपनी कुकीज़ 24 महीने तक रखता है; अगर आप अस्वीकार करते हैं या जवाब नहीं देते, तो वह लोड नहीं होता।
इसके अलावा, ब्राउज़र ये चीज़ें सहेजता है: आपकी चुनी हुई भाषा, कुकीज़ पर आपका फ़ैसला, अगर आप लॉग इन हैं तो आपके सेशन की कुंजी, “आप वेबसाइट कैसे इस्तेमाल करते हैं” में बताए गए दो विज़िट पहचानकर्ता, बिना खाते के सहेजे गए डेक के लिंक, जिस डिज़ाइन पर आप काम कर रहे हैं उसकी एक कॉपी, और यह कि आपने चैट इस्तेमाल की है या नहीं। अगर आप किसी क्रिएटर के डिज़ाइन से आते हैं, तो एक कुकी इसे एक महीने तक याद रखती है, ताकि अगर आप खरीदें तो उसे उसका कमीशन मिले। भुगतान पेज पर, Stripe धोखाधड़ी रोकने के लिए अपनी कुकीज़ लगाता है।
जब तक आप चैट नहीं खोलते, वह कुछ भी लोड नहीं करती। जब आप उसे खोलते हैं, तो Crisp बातचीत न खोने के लिए आपके ब्राउज़र में अपनी एक कुकी सहेजता है, जो छह महीने तक रहती है, और तब से चैट आपकी विज़िट में दोबारा लोड होती है ताकि हमारा जवाब आप तक पहुँचे।