ব্যক্তিগত ব্যবহারকারীদের জন্য গোপনীয়তা নীতি

1. নিয়ন্ত্রক কে

আপনি যখন কোনো পেশাদারের মাধ্যমে না গিয়ে নিজের জন্য নথির অনুরোধ করেন, তখন আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণের নিয়ন্ত্রক হলো [ENTIDADE OPERADORA — NIPC, morada], যা TitusOne পণ্যের অন্তর্গত Titus Docs পরিষেবা (docs.titusone.pt) পরিচালনা করে। তথ্য সুরক্ষা সংক্রান্ত যোগাযোগ: dpo@titusone.pt। সাধারণ যোগাযোগ: geral@titusone.pt।

আপনি যদি কোনো পেশাদারের কাছ থেকে একটি লিঙ্ক পেয়ে থাকেন, তাহলে এই নীতি প্রযোজ্য নয়: সেক্ষেত্রে নিয়ন্ত্রক হলেন সেই পেশাদার এবং ‘পেশাদার ও লিঙ্ক প্রাপ্ত তথ্যধারীদের জন্য গোপনীয়তা নীতি’ প্রযোজ্য হবে।

2. আমরা যে তথ্য প্রক্রিয়া করি

যোগাযোগের তথ্য, যেমন ই-মেইল বা টেলিফোন নম্বর, যাতে আপনাকে ফলাফল ও প্রমাণপত্র পাঠানো যায়। NIF ও NISS, যখন সংগ্রহের জন্য প্রয়োজন হয়। আপনার সম্মতির রেকর্ড। প্রাপ্ত সরকারি নথিসমূহ, যেগুলোতে আপনার নির্বাচনের উপর নির্ভর করে কর-সংক্রান্ত ঠিকানা, আয়, কর ও সামাজিক নিরাপত্তা অবদানের অবস্থা, সামাজিক নিরাপত্তা সংক্রান্ত তথ্য, স্থাবর সম্পত্তি বা ঋণ সংক্রান্ত দায়বদ্ধতা থাকতে পারে। Stripe কর্তৃক প্রক্রিয়াকৃত অর্থপ্রদানের তথ্য (আমরা কেবল নিশ্চিতকরণ এবং বিলিংয়ের ন্যূনতম তথ্য পাই)। প্রযুক্তিগত তথ্য, যেমন IP ঠিকানা ও অ্যাক্সেস লগ।

আপনার লগইন তথ্য (পাসওয়ার্ড ও SMS কোড) ব্যতিক্রমী উপায়ে, কেবল সংগ্রহ চলাকালীন প্রক্রিয়া করা হয়, যেমনটি ধারা 4-এ ব্যাখ্যা করা হয়েছে।

3. উদ্দেশ্য ও আইনগত ভিত্তি

আপনার অনুরোধ করা নথি সংগ্রহ ও সরবরাহ করা: চুক্তি সম্পাদন এবং আপনার অনুরোধে গৃহীত পদক্ষেপ (RGPD-এর 6 নং অনুচ্ছেদের 1 নং উপ-অনুচ্ছেদের (b) দফা) এবং সংগ্রহের জন্য আপনার সুস্পষ্ট সম্মতি ((a) দফা)। অর্থপ্রদান গ্রহণ, চালান (ইনভয়েস) প্রদান এবং কর ও হিসাবরক্ষণ সংক্রান্ত বাধ্যবাধকতা পালন: চুক্তি সম্পাদন এবং আইনগত বাধ্যবাধকতা ((b) ও (c) দফা)।

সম্মতি ও নিরীক্ষার রেকর্ড সংরক্ষণ করা, যাতে প্রমাণ করা যায় যে সংগ্রহটি অনুমোদিত ছিল এবং অনুরোধ অনুযায়ী সম্পন্ন হয়েছে: বৈধ স্বার্থ এবং আইনগত বাধ্যবাধকতা ((f) ও (c) দফা)। নিরাপত্তা, প্রতারণা ও অপব্যবহার প্রতিরোধ: বৈধ স্বার্থ ((f) দফা)। অনুরোধ, অভিযোগ ও অর্থ ফেরতের অনুরোধের জবাব দেওয়া এবং অধিকার রক্ষা করা: চুক্তি সম্পাদন এবং বৈধ স্বার্থ।

4. আপনার লগইন তথ্য

নথি সংগ্রহের জন্য আপনি সংগ্রহ পৃষ্ঠায় কর ও শুল্ক কর্তৃপক্ষের (Finanças) NIF ও পাসওয়ার্ড, সামাজিক নিরাপত্তা অনলাইন পোর্টালের (Segurança Social Direta) NISS ও পাসওয়ার্ড এবং পোর্টাল চাইলে SMS-এর মাধ্যমে প্রাপ্ত কোড লিখে দেন। পর্তুগালের কেন্দ্রীয় ব্যাংকে (Banco de Portugal) কর ও শুল্ক কর্তৃপক্ষের (Finanças) প্রমাণীকরণের মাধ্যমে প্রবেশ করা হয়।

লগইন তথ্য AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়, কেবল রোবট দ্বারা একটি বিচ্ছিন্ন ব্রাউজারে ব্যবহৃত হয় এবং সংগ্রহ শেষে মুছে ফেলা হয়, সর্বোচ্চ 24 ঘণ্টার মধ্যে। আমরা এগুলো কারও সাথে শেয়ার করি না, অন্য কোনো উদ্দেশ্যে ব্যবহার করি না এবং লগ ফাইলে লিপিবদ্ধ করি না। আপনি যেকোনো সময় সংগ্রহ বন্ধ করতে পারেন এবং পরে পাসওয়ার্ড পরিবর্তন করার পরামর্শ দিই।

5. সংরক্ষণ

লগইন তথ্য: সংগ্রহ শেষে এবং সর্বোচ্চ 24 ঘণ্টার মধ্যে মুছে ফেলা হয়। PDF নথি: 30 দিন সংরক্ষণ করা হয় এবং তারপর মুছে ফেলা হয়; আপনি এর আগেই এগুলো মুছে ফেলতে পারেন। সম্মতি ও নিরীক্ষার রেকর্ড: 5 বছর। অর্থপ্রদান ও বিলিংয়ের তথ্য: কর ও হিসাবরক্ষণ সংক্রান্ত আইনগত মেয়াদ পর্যন্ত। মেয়াদ শেষ হলে তথ্য মুছে ফেলা হয় বা বেনামী করা হয়।

6. প্রাপক ও উপ-প্রক্রিয়াকারী

আমরা আপনার তথ্য বিক্রি করি না এবং বিজ্ঞাপনের জন্য ব্যবহার করি না। আমরা উপ-প্রক্রিয়াকারীদের সেবা গ্রহণ করি: ইউরোপীয় ইউনিয়নে (জার্মানি) একটি নিবেদিত সার্ভারে হোস্টিং; অর্থপ্রদান প্রক্রিয়াকরণের জন্য Stripe; DNS পরিষেবার জন্য Cloudflare। আইন অনুযায়ী প্রয়োজন হলে আমরা কর্তৃপক্ষকে এবং গোপনীয়তা রক্ষার দায়িত্বে আবদ্ধ পরামর্শদাতাদের কাছে তথ্য প্রকাশ করতে পারি।

7. আন্তর্জাতিক স্থানান্তর

নথি ও লগইন তথ্য ইউরোপীয় ইউনিয়নের একটি সার্ভারে প্রক্রিয়া করা হয়। Stripe ও Cloudflare সীমিত তথ্য, যেমন অর্থপ্রদানের তথ্য বা IP ঠিকানা, ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে প্রক্রিয়া করতে পারে; সেক্ষেত্রে স্থানান্তরটি RGPD-তে নির্ধারিত ব্যবস্থার উপর ভিত্তি করে হয়, যেমন পর্যাপ্ততার সিদ্ধান্ত বা আদর্শ চুক্তিভিত্তিক ধারা।

8. নিরাপত্তা

আমরা লগইন তথ্য ও যোগাযোগের এনক্রিপশন, প্রতিটি সংগ্রহের জন্য বিচ্ছিন্ন ব্রাউজার, অ্যাক্সেস নিয়ন্ত্রণ, অ্যাক্সেস লগ এবং নির্ধারিত মেয়াদে স্বয়ংক্রিয়ভাবে মুছে ফেলার ব্যবস্থা ব্যবহার করি। তথ্য লঙ্ঘনের কোনো ঘটনা আপনার জন্য উচ্চ ঝুঁকি সৃষ্টি করলে, আমরা অযৌক্তিক বিলম্ব ছাড়াই আপনাকে জানাব এবং আইন অনুযায়ী তত্ত্বাবধায়ক কর্তৃপক্ষকে অবহিত করব।

9. আপনার অধিকার

আপনার তথ্যে প্রবেশাধিকার, সংশোধন, মুছে ফেলা, প্রক্রিয়াকরণ সীমিতকরণ, স্থানান্তরযোগ্যতা ও আপত্তি জানানোর অধিকার রয়েছে, এবং আপনি যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন, যা এর আগে সম্পন্ন কার্যক্রমকে প্রভাবিত করবে না। এই অধিকারগুলো প্রয়োগ করতে dpo@titusone.pt-এ লিখুন; আমরা এক মাসের মধ্যে উত্তর দিই, যা আইন অনুযায়ী বাড়ানো যেতে পারে, এবং আপনার পরিচয় নিশ্চিত করার জন্য তথ্য চাইতে পারি।

আপনি জাতীয় তথ্য সুরক্ষা কমিশনের (Comissão Nacional de Proteção de Dados, CNPD) কাছে www.cnpd.pt-এ অভিযোগ দায়ের করতে পারেন।

10. কুকি ও পরিবর্তন

আমরা কেবল প্রযুক্তিগত কুকি ব্যবহার করি: একটি সেশন কুকি এবং একটি থিম পছন্দের কুকি। আমরা বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করি না। আমরা এই নীতি হালনাগাদ করতে পারি; সর্বশেষ হালনাগাদের তারিখ পৃষ্ঠার শীর্ষে উল্লেখ করা থাকে।