व्यक्तिगत प्रयोगकर्ताहरूका लागि गोपनीयता नीति

1. जिम्मेवार को हो

जब तपाईं कुनै पेशेवरमार्फत नभई आफ्नै लागि कागजातहरू माग्नुहुन्छ, तपाईंको व्यक्तिगत डाटाको प्रशोधनका लागि जिम्मेवार (नियन्त्रक) [ENTIDADE OPERADORA — NIPC, morada] हो। यसले TitusOne उत्पादनअन्तर्गतको Titus Docs सेवा (docs.titusone.pt) सञ्चालन गर्छ। डाटा संरक्षणसम्बन्धी सम्पर्क: dpo@titusone.pt। सामान्य सम्पर्क: geral@titusone.pt।

यदि तपाईंले कुनै पेशेवरबाट लिङ्क प्राप्त गर्नुभएको हो भने, यो नीति लागू हुँदैन। त्यस अवस्थामा जिम्मेवार सो पेशेवर हुन्छ र पेशेवरहरू तथा लिङ्क प्राप्त गर्ने धारकहरूका लागि गोपनीयता नीति लागू हुन्छ।

2. हामीले प्रशोधन गर्ने डाटा

सम्पर्क डाटा, जस्तै इमेल वा टेलिफोन, जुन तपाईंलाई नतिजा र प्रमाण पठाउन प्रयोग गरिन्छ। संकलनका लागि आवश्यक परेमा NIF र NISS। तपाईंको सहमतिको अभिलेख। प्राप्त आधिकारिक कागजातहरू, जसमा तपाईंको छनोटअनुसार कर ठेगाना, आय, योगदान स्थिति, सामाजिक सुरक्षा डाटा, अचल सम्पत्ति वा ऋण दायित्वहरू समावेश हुन सक्छन्। Stripe द्वारा प्रशोधन गरिने भुक्तानी डाटा (हामीले पुष्टि र न्यूनतम बिलिङ डाटा मात्र प्राप्त गर्छौं)। प्राविधिक डाटा, जस्तै IP ठेगाना र पहुँच अभिलेखहरू।

तपाईंका प्रमाणीकरण विवरणहरू (पासवर्ड र SMS कोडहरू) अपवादस्वरूप, संकलनको समयमा मात्र प्रशोधन गरिन्छन्। यसको व्याख्या खण्ड 4 मा गरिएको छ।

3. उद्देश्य र कानूनी आधार

तपाईंले मागेका कागजातहरू प्राप्त गर्ने र उपलब्ध गराउने: यसको आधार सम्झौताको कार्यान्वयन तथा तपाईंको अनुरोधमा गरिने कार्यहरू (RGPD को धारा 6, अनुच्छेद 1, खण्ड b)) र संकलनका लागि तपाईंको स्पष्ट सहमति (खण्ड a)) हुन्। भुक्तानी प्राप्त गर्ने, बिजक जारी गर्ने र कर तथा लेखासम्बन्धी दायित्वहरू पूरा गर्ने: यसको आधार सम्झौताको कार्यान्वयन र कानूनी दायित्व (खण्ड b) र c)) हुन्।

संकलन अधिकृत थियो र अनुरोधअनुसार नै गरिएको थियो भनी प्रमाणित गर्न सहमति तथा अडिट अभिलेख राख्ने: यसको आधार वैध हित र कानूनी दायित्व (खण्ड f) र c)) हुन्। सुरक्षा तथा जालसाजी र दुरुपयोगको रोकथाम: यसको आधार वैध हित (खण्ड f)) हो। अनुरोध, गुनासो र रकम फिर्ता (रिफन्ड) सम्बन्धी अनुरोधहरूको जवाफ दिने तथा अधिकारहरूको रक्षा गर्ने: यसको आधार सम्झौताको कार्यान्वयन र वैध हित हुन्।

4. तपाईंका प्रमाणीकरण विवरणहरू

कागजातहरू प्राप्त गर्न तपाईंले संकलन पृष्ठमा यी विवरणहरू लेख्नुहुन्छ: NIF र कर तथा भन्सार प्राधिकरण (Finanças) को पासवर्ड, NISS र सामाजिक सुरक्षा अनलाइन पोर्टल (Segurança Social Direta) को पासवर्ड, तथा पोर्टलले माग गरेमा SMS मार्फत प्राप्त कोड। पोर्चुगलको केन्द्रीय बैंक (Banco de Portugal) मा भने Finanças को प्रमाणीकरणमार्फत पहुँच गरिन्छ।

प्रमाणीकरण विवरणहरू AES-256-GCM द्वारा इन्क्रिप्ट गरिन्छन्। तिनलाई रोबोटले मात्र एउटा पृथक ब्राउजरमा प्रयोग गर्छ र संकलनको अन्त्यमा मेटाइन्छन्। यसका लागि अधिकतम अवधि 24 घण्टा हो। हामी तिनलाई कसैसँग साझा गर्दैनौं, अन्य कुनै उद्देश्यका लागि प्रयोग गर्दैनौं र लग फाइलहरूमा अभिलेख गर्दैनौं। तपाईं जुनसुकै बेला संकलन रोक्न सक्नुहुन्छ। संकलनपछि आफ्ना पासवर्डहरू परिवर्तन गर्न हामी सिफारिस गर्छौं।

5. संरक्षण अवधि

प्रमाणीकरण विवरणहरू: संकलनको अन्त्यमा मेटाइन्छन्, र अधिकतम 24 घण्टाभित्र। PDF कागजातहरू: 30 दिनसम्म राखिन्छन् र त्यसपछि मेटाइन्छन्। तपाईं तिनलाई त्योभन्दा अघि नै मेटाउन सक्नुहुन्छ। सहमति तथा अडिट अभिलेखहरू: 5 वर्ष। भुक्तानी तथा बिलिङ डाटा: कर तथा लेखासम्बन्धी कानूनले तोकेको अवधिसम्म। यी अवधिहरू समाप्त भएपछि डाटा मेटाइन्छ वा पहिचान हटाइएको (अज्ञात) बनाइन्छ।

6. प्राप्तकर्ता र उप-प्रशोधकहरू

हामी तपाईंको डाटा बिक्री गर्दैनौं र विज्ञापनका लागि प्रयोग पनि गर्दैनौं। हामी यी उप-प्रशोधकहरूको सेवा लिन्छौं: युरोपेली संघ (जर्मनी) मा रहेको समर्पित सर्भरमा होस्टिङ; भुक्तानी प्रशोधन गर्न Stripe; DNS सेवाहरूका लागि Cloudflare। कानूनले आवश्यक गरेमा हामी अधिकारीहरूलाई डाटा उपलब्ध गराउन सक्छौं। गोपनीयताको दायित्वमा बाँधिएका परामर्शदाताहरूलाई पनि डाटा उपलब्ध गराउन सक्छौं।

7. अन्तर्राष्ट्रिय स्थानान्तरण

कागजातहरू र प्रमाणीकरण विवरणहरू युरोपेली संघभित्रको सर्भरमा प्रशोधन गरिन्छन्। Stripe र Cloudflare ले भुक्तानी डाटा वा IP ठेगानाजस्ता सीमित डाटा युरोपेली आर्थिक क्षेत्रबाहिर प्रशोधन गर्न सक्छन्। त्यस्ता अवस्थामा स्थानान्तरण RGPD मा व्यवस्था गरिएका संयन्त्रहरूमा आधारित हुन्छ, जस्तै पर्याप्तता निर्णयहरू वा मानक सम्झौता धाराहरू।

8. सुरक्षा

हामी यी सुरक्षा उपायहरू प्रयोग गर्छौं: प्रमाणीकरण विवरण र सञ्चारको इन्क्रिप्सन, प्रत्येक संकलनमा पृथक ब्राउजर, पहुँच नियन्त्रण, पहुँचको अभिलेख र तोकिएको अवधिमा स्वचालित मेटाइ। तपाईंका लागि उच्च जोखिम निम्त्याउने डाटा उल्लङ्घन भएमा, हामी कानूनबमोजिम अनुचित ढिलाइ नगरी तपाईंलाई जानकारी दिनेछौं र पर्यवेक्षक निकायलाई सूचित गर्नेछौं।

9. तपाईंका अधिकारहरू

तपाईंलाई आफ्नो डाटामा पहुँच, सुधार, मेटाउने, प्रशोधन सीमित गर्ने, पोर्टेबिलिटी र आपत्ति गर्ने अधिकार छ। तपाईं जुनसुकै बेला आफ्नो सहमति फिर्ता लिन सक्नुहुन्छ। यसले पहिले नै गरिसकिएका कार्यहरूलाई असर गर्दैन। यी अधिकारहरू प्रयोग गर्न dpo@titusone.pt मा लेख्नुहोस्। हामी एक महिनाभित्र जवाफ दिन्छौं, र कानूनबमोजिम यो अवधि थप गर्न सकिन्छ। तपाईंको पहिचान पुष्टि गर्न हामी थप जानकारी माग्न सक्छौं।

तपाईं राष्ट्रिय डाटा संरक्षण आयोग (Comissão Nacional de Proteção de Dados – CNPD) मा www.cnpd.pt मार्फत गुनासो दर्ता गर्न सक्नुहुन्छ।

10. कुकीहरू र परिवर्तनहरू

हामी प्राविधिक कुकीहरू मात्र प्रयोग गर्छौं: एउटा सत्र (session) कुकी र एउटा थिम प्राथमिकता कुकी। हामी विज्ञापन वा ट्र्याकिङ कुकीहरू प्रयोग गर्दैनौं। हामी यो नीति अद्यावधिक गर्न सक्छौं। अन्तिम अद्यावधिकको मिति पृष्ठको माथिल्लो भागमा उल्लेख गरिएको हुन्छ।