व्यक्तियों के लिए गोपनीयता नीति

1. नियंत्रक कौन है

जब आप किसी पेशेवर के माध्यम के बिना अपने लिए दस्तावेज़ों का अनुरोध करते हैं, तो आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए नियंत्रक [ENTIDADE OPERADORA — NIPC, morada] है, जो TitusOne उत्पाद की Titus Docs सेवा (docs.titusone.pt) का संचालन करता है। डेटा संरक्षण के लिए संपर्क: dpo@titusone.pt। सामान्य संपर्क: geral@titusone.pt।

यदि आपको किसी पेशेवर से लिंक प्राप्त हुआ है, तो यह नीति लागू नहीं होती। उस स्थिति में नियंत्रक वह पेशेवर है और “पेशेवरों तथा लिंक प्राप्त करने वाले धारकों के लिए गोपनीयता नीति” लागू होती है।

2. हम कौन-सा डेटा संसाधित करते हैं

संपर्क डेटा, जैसे ई-मेल या फ़ोन नंबर, ताकि आपको परिणाम और रसीद भेजी जा सके। NIF और NISS, जब संग्रह के लिए आवश्यक हों। आपकी सहमति का रिकॉर्ड। प्राप्त किए गए आधिकारिक दस्तावेज़, जिनमें आपके चयन के अनुसार कर पता, आय, अंशदान की स्थिति, सामाजिक सुरक्षा डेटा, अचल संपत्ति या ऋण दायित्व शामिल हो सकते हैं। Stripe द्वारा संसाधित भुगतान डेटा (हमें केवल पुष्टि और न्यूनतम बिलिंग डेटा प्राप्त होता है)। तकनीकी डेटा, जैसे IP पता और एक्सेस लॉग।

आपके क्रेडेंशियल (पासवर्ड और SMS कोड) असाधारण रूप से और केवल संग्रह के दौरान संसाधित किए जाते हैं, जैसा कि अनुभाग 4 में समझाया गया है।

3. उद्देश्य और कानूनी आधार

आपके द्वारा अनुरोधित दस्तावेज़ प्राप्त करना और आपको सौंपना: अनुबंध का निष्पादन और आपके अनुरोध पर उठाए गए कदम (RGPD का अनुच्छेद 6, पैराग्राफ 1, खंड (b)), तथा संग्रह के लिए आपकी स्पष्ट सहमति (खंड (a))। भुगतान प्राप्त करना, चालान जारी करना और कर व लेखा संबंधी दायित्वों का पालन करना: अनुबंध का निष्पादन और कानूनी दायित्व (खंड (b) और (c))।

सहमति और ऑडिट का रिकॉर्ड रखना, ताकि यह सिद्ध किया जा सके कि संग्रह अधिकृत था और अनुरोध के अनुसार किया गया: वैध हित और कानूनी दायित्व (खंड (f) और (c))। सुरक्षा, तथा धोखाधड़ी और दुरुपयोग की रोकथाम: वैध हित (खंड (f))। अनुरोधों, शिकायतों और धनवापसी अनुरोधों का उत्तर देना, तथा अधिकारों की रक्षा करना: अनुबंध का निष्पादन और वैध हित।

4. आपके क्रेडेंशियल

दस्तावेज़ प्राप्त करने के लिए, आप संग्रह पृष्ठ पर कर और सीमा शुल्क प्राधिकरण (Finanças) का NIF और पासवर्ड, सामाजिक सुरक्षा पोर्टल (Segurança Social Direta) का NISS और पासवर्ड, तथा जब पोर्टल माँगे तब SMS द्वारा प्राप्त कोड दर्ज करते हैं। पुर्तगाल के केंद्रीय बैंक (Banco de Portugal) तक पहुँच Finanças के प्रमाणीकरण के माध्यम से की जाती है।

क्रेडेंशियल AES-256-GCM से एन्क्रिप्ट किए जाते हैं, केवल रोबोट द्वारा एक पृथक ब्राउज़र में उपयोग किए जाते हैं और संग्रह के अंत में हटा दिए जाते हैं, अधिकतम 24 घंटे की समय-सीमा के भीतर। हम इन्हें किसी के साथ साझा नहीं करते, किसी अन्य उद्देश्य के लिए इनका उपयोग नहीं करते और इन्हें लॉग फ़ाइलों में दर्ज नहीं करते। आप किसी भी समय संग्रह रोक सकते हैं, और हम अनुशंसा करते हैं कि आप बाद में अपने पासवर्ड बदल लें।

5. डेटा प्रतिधारण

क्रेडेंशियल: संग्रह के अंत में और अधिकतम 24 घंटे के भीतर हटा दिए जाते हैं। PDF दस्तावेज़: 30 दिनों तक रखे जाते हैं और फिर हटा दिए जाते हैं; आप उन्हें इससे पहले भी हटा सकते हैं। सहमति और ऑडिट रिकॉर्ड: 5 वर्ष। भुगतान और बिलिंग डेटा: कर और लेखा संबंधी कानूनी अवधियों तक। ये अवधियाँ समाप्त होने पर डेटा हटा दिया जाता है या अनाम कर दिया जाता है।

6. प्राप्तकर्ता और प्रसंस्करणकर्ता

हम आपका डेटा नहीं बेचते और न ही इसका उपयोग विज्ञापन के लिए करते हैं। हम निम्नलिखित प्रसंस्करणकर्ताओं की सेवाएँ लेते हैं: यूरोपीय संघ (जर्मनी) में एक समर्पित सर्वर पर होस्टिंग; भुगतान संसाधित करने के लिए Stripe; DNS सेवाओं के लिए Cloudflare। जब कानून द्वारा अपेक्षित हो, तो हम प्राधिकरणों को, तथा गोपनीयता के कर्तव्य से बंधे सलाहकारों को डेटा प्रकट कर सकते हैं।

7. अंतरराष्ट्रीय स्थानांतरण

दस्तावेज़ और क्रेडेंशियल यूरोपीय संघ में स्थित सर्वर पर संसाधित किए जाते हैं। Stripe और Cloudflare सीमित डेटा, जैसे भुगतान डेटा या IP पते, यूरोपीय आर्थिक क्षेत्र के बाहर संसाधित कर सकते हैं; ऐसे मामलों में स्थानांतरण RGPD में प्रावधानित तंत्रों पर आधारित होता है, जैसे पर्याप्तता निर्णय या मानक संविदात्मक खंड।

8. सुरक्षा

हम क्रेडेंशियल और संचार का एन्क्रिप्शन, प्रत्येक संग्रह के लिए पृथक ब्राउज़र, एक्सेस नियंत्रण, एक्सेस लॉगिंग और निर्धारित अवधियों पर स्वचालित विलोपन का उपयोग करते हैं। यदि कोई ऐसा डेटा उल्लंघन होता है जिससे आपके लिए उच्च जोखिम उत्पन्न होता है, तो हम कानून के अनुसार, बिना अनुचित विलंब के आपको सूचित करेंगे और पर्यवेक्षी प्राधिकरण को अधिसूचित करेंगे।

9. आपके अधिकार

आपको पहुँच, सुधार, विलोपन, प्रसंस्करण पर प्रतिबंध, पोर्टेबिलिटी और आपत्ति का अधिकार है, और आप किसी भी समय अपनी सहमति वापस ले सकते हैं; इससे पहले से किए गए प्रसंस्करण पर कोई प्रभाव नहीं पड़ेगा। इन अधिकारों का प्रयोग करने के लिए dpo@titusone.pt पर लिखें; हम एक महीने के भीतर उत्तर देते हैं, जिसे कानूनी शर्तों के अनुसार बढ़ाया जा सकता है, और हम आपकी पहचान की पुष्टि के लिए जानकारी माँग सकते हैं।

आप राष्ट्रीय डेटा संरक्षण आयोग (Comissão Nacional de Proteção de Dados — CNPD) के पास www.cnpd.pt पर शिकायत दर्ज कर सकते हैं।

10. कुकीज़ और परिवर्तन

हम केवल तकनीकी कुकीज़ का उपयोग करते हैं: एक सत्र कुकी और एक थीम वरीयता कुकी। हम विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते। हम इस नीति को अद्यतन कर सकते हैं; अंतिम अद्यतन की तिथि पृष्ठ के शीर्ष पर दी गई है।