गोपनीयता नीति | GiaNet Media

व्यक्तिगत डेटा के प्रसंस्करण संबंधी सूचना (गोपनीयता नीति)

विनियम (EU) 2016/679 ("GDPR") के अनुच्छेद 13 और 14 तथा D.Lgs. 101/2018 द्वारा संशोधित D.Lgs. 196/2003 (गोपनीयता संहिता) के अनुसार, GiaNet Media उन उपयोगकर्ताओं को यह सूचना प्रदान करता है जो gianetmedia.com साइट पर उपलब्ध सेवाओं को ब्राउज़ करते और उपयोग करते हैं।

1. डेटा नियंत्रक

व्यक्तिगत डेटा प्रसंस्करण का नियंत्रक (Titolare del trattamento) है:

• Giannetta Francesco (व्यक्तिगत उद्यम) — GiaNet Media
• पंजीकृत कार्यालय: Via Canonico Martire Schito 13, 73028 Otranto (LE), Italia
• P.IVA: 04410590758
• कर संहिता (Codice Fiscale): GNNFNC81C09G751T
• ईमेल: [email protected]
• PEC: [email protected]

नियंत्रक L. 190/2014 के अनुसार सरलीकृत कर व्यवस्था (regime forfettario) के तहत कार्य करता है: जारी किए गए चालानों पर VAT नहीं लगाया जाता है।

अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित किसी भी अनुरोध के लिए, संबंधित व्यक्ति ऊपर बताए गए ईमेल पते पर नियंत्रक से संपर्क कर सकता है।

2. एकत्रित किए गए डेटा के प्रकार

साइट और प्रस्तावित सेवाओं के उपयोग के संबंध में, GiaNet Media निम्नलिखित श्रेणियों के व्यक्तिगत डेटा को एकत्र और संसाधित कर सकता है:

2.1 पंजीकरण और खाते के उपयोग के दौरान प्रदान किया गया डेटा

• नाम और उपनाम (या कंपनी का नाम)
• ईमेल पता
• पासवर्ड (एन्क्रिप्टेड रूप में संग्रहीत)
• खाते से संभावित रूप से जुड़े वर्कस्पेस और सहयोगियों से संबंधित डेटा
• तकनीकी कुकीज़ के माध्यम से प्रबंधित भाषा और थीम (लाइट/डार्क) प्राथमिकताएँ

2.2 भुगतान से संबंधित डेटा

Stripe भुगतान प्रदाता के माध्यम से सेवाओं, सदस्यताओं या क्रेडिट पैकेजों की खरीद के मामले में, भुगतान कार्ड डेटा और संबंधित बिलिंग जानकारी सीधे Stripe द्वारा एकत्र और संसाधित की जाती है। GiaNet Media भुगतान कार्ड का पूरा डेटा न तो प्राप्त करता है और न ही संग्रहीत करता है, बल्कि Stripe से लेनदेन के परिणाम की पुष्टि करने के लिए आवश्यक जानकारी (जैसे राशि, भुगतान की स्थिति, लेनदेन पहचानकर्ता) और इलेक्ट्रॉनिक चालान जारी करने के लिए आवश्यक डेटा प्राप्त करता है।

2.3 संपर्क फॉर्म के माध्यम से प्रदान किया गया डेटा

संपर्क फॉर्म उपयोगकर्ता द्वारा दर्ज किए गए नाम, ईमेल पते और किसी भी संदेश को एकत्र करता है। यह फॉर्म Cloudflare Turnstile एंटी-स्पैम सेवा द्वारा सुरक्षित है, जो वास्तविक अनुरोधों को स्वचालित/बॉट ट्रैफ़िक से अलग करने के लिए स्वचालित सत्यापन करता है।

2.4 नेविगेशन डेटा

साइट के सामान्य ब्राउज़िंग के दौरान तकनीकी डेटा (IP पता, ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, देखे गए पृष्ठ, पहुँच की तारीख और समय) और साइट के संचालन के लिए आवश्यक तकनीकी कुकीज़ (भाषा चयनकर्ता, लाइट/डार्क थीम, प्रमाणीकरण सत्र) एकत्र किए जा सकते हैं। अधिक जानकारी के लिए कृपया कुकी नीति देखें (अनुभाग 9)।

2.5 सहायता, ऑर्डर और समीक्षाओं से संबंधित डेटा

• उपयोगकर्ता द्वारा खोले गए सहायता टिकटों की सामग्री
• ऑर्डर इतिहास और इलेक्ट्रॉनिक बिलिंग डेटा
• उपयोगकर्ता द्वारा दी गई कोई भी समीक्षा
• रेफरल/एफिलिएशन कार्यक्रम से संबंधित डेटा, जिसमें अर्जित पारिश्रमिक की निकासी के अनुरोध शामिल हैं (जैसे भुगतान क्रेडिट के लिए आवश्यक डेटा)

2.6 उपयोगकर्ता द्वारा अपलोड की गई सामग्री

यदि उपयोगकर्ता सेवाओं के उपयोग के दौरान सामग्री (फ़ाइलें, चित्र, टेक्स्ट) अपलोड करता है, तो ऐसी सामग्री केवल अनुरोधित सेवा के प्रावधान के लिए संसाधित की जाती है।

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है:

3.1 अनुबंध का निष्पादन या पूर्व-अनुबंध उपाय (art. 6.1.b GDPR)

• उपयोगकर्ता खाते और आरक्षित क्षेत्र का निर्माण और प्रबंधन
• खरीदी गई सेवाओं का प्रावधान (वीडियो/फोटो निर्माण, वेब एजेंसी, ग्राफिक्स/ब्रांड, ऑडियो/संगीत, प्रकाशन, "La Ozza" B&B आरक्षण, आदि)
• Stripe के माध्यम से खरीद और संबंधित भुगतान का प्रबंधन
• सहायता टिकट और ग्राहक सेवा का प्रबंधन
• रेफरल/एफिलिएशन कार्यक्रम और पारिश्रमिक निकासी अनुरोधों का प्रबंधन

3.2 कानूनी दायित्व (art. 6.1.c GDPR)

• इलेक्ट्रॉनिक चालान जारी करना तथा कर और लेखांकन दायित्वों का पालन
• कानून द्वारा निर्धारित शर्तों के अनुसार लेखा दस्तावेज़ों का संरक्षण

3.3 संबंधित व्यक्ति की सहमति (art. 6.1.a GDPR)

• यदि सक्रिय हो, तो कोई भी विपणन संचार या न्यूज़लेटर, विशिष्ट और किसी भी समय वापस ली जा सकने वाली पूर्व सहमति के अधीन
• यदि भेजते समय विशिष्ट सहमति दी गई हो, तो उपयोगकर्ता नाम के संभावित उल्लेख के साथ समीक्षाओं का प्रकाशन

3.4 नियंत्रक का वैध हित (art. 6.1.f GDPR)

• साइट की सुरक्षा, धोखाधड़ी, दुरुपयोग और साइबर हमलों की रोकथाम (जैसे Cloudflare Turnstile के माध्यम से)
• सेवाओं में तकनीकी सुधार और तकनीकी समस्याओं का समाधान

4. प्रसंस्करण के तरीके और सुरक्षा

व्यक्तिगत डेटा का प्रसंस्करण सूचना प्रौद्योगिकी और दूरसंचार उपकरणों के माध्यम से किया जाता है, जिसका तर्क ऊपर बताए गए उद्देश्यों से सख्ती से संबंधित है और, किसी भी स्थिति में, डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के तरीके से किया जाता है।

GiaNet Media डेटा की हानि, अवैध या गलत उपयोग और अनधिकृत पहुँच को रोकने के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय अपनाता है, जिनमें शामिल हैं:

• पासवर्ड और संचार का एन्क्रिप्शन (HTTPS प्रोटोकॉल)
• ऊपर बताए गए उद्देश्यों की सीमा के भीतर, केवल अधिकृत कर्मचारियों और सहयोगियों तक डेटा की पहुँच सीमित
• सेवा प्रदाताओं (Stripe, Cloudflare, होस्टिंग) का उपयोग जो स्वयं अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त सुरक्षा मानकों को अपनाते हैं

5. डेटा प्राप्तकर्ता और बाहरी प्रोसेसर

ऊपर वर्णित उद्देश्यों के लिए सख्ती से आवश्यक सीमा तक, व्यक्तिगत डेटा को निम्नलिखित संस्थाओं को संप्रेषित किया जा सकता है, जिन्हें जहाँ लागू हो, art. 28 GDPR के अनुसार प्रोसेसर (responsabili del trattamento) नियुक्त किया गया है:

• Stripe, Inc. — ऑनलाइन भुगतान और बिलिंग के प्रबंधन के लिए
• Cloudflare, Inc. — सुरक्षा सेवाओं, एंटी-स्पैम सुरक्षा (Turnstile) और सामग्री वितरण के लिए
• साइट के होस्टिंग और तकनीकी अवसंरचना सेवा प्रदाता
• लेन-देन संबंधी संचार भेजने के लिए ईमेल सेवा प्रदाता (जैसे पंजीकरण की पुष्टि, सेवा सूचनाएँ)
• नियंत्रक के कर, लेखा और कानूनी दायित्वों के लिए नियुक्त लेखाकार और अन्य पेशेवर
• Trovido Network नेटवर्क के भीतर काम करने वाले कोई भी तकनीकी प्रदाता, न्यूनीकरण और उद्देश्य के सिद्धांतों का सम्मान करते हुए, केवल साझा प्लेटफ़ॉर्म सेवाओं (जैसे केंद्रीकृत खाता प्रबंधन) तक सीमित
• कानूनी दायित्वों द्वारा आवश्यक होने पर सार्वजनिक प्राधिकरण

ऊपर बताए गए के अलावा, डेटा को प्रसारित नहीं किया जाता है, और विशिष्ट सहमति के बिना तीसरे पक्ष के विपणन उद्देश्यों के लिए तीसरे पक्षों को संप्रेषित नहीं किया जाता है।

भुगतान सेवाएं। Stripe के अलावा, कुछ भुगतान तरी़कों के लिए — स्वीकृत कोटेशन की किश्तों का भुगतान और ग्राहकों की सेवाओं का नवीकरण — PayPal (Europe) S.à r.l. et Cie, S.C.A. का उपयोग किया जाता है, जो लेन-देन पूरा करने के लिए आवश्यक डेटा प्राप्त करता है। GiaNet Media कार्ड का डेटा संग्रहीत नहीं करता।

टेक्स्ट का स्वचालित अनुवाद। रोस्टर में प्रोफ़ाइल प्रकाशित करने वाला व्यक्ति अपनी जीवनी और विवरणों के स्वचालित अनुवाद का अनुरोध कर सकता है। यह करने के लिए संबंधित टेक्स्ट भाषा-मॉडल प्रदाता Groq, Inc. को भेजा जाता है, जो अनुवाद तैयार करने के लिए उसे प्रोसेस करता है। केवल अनुवाद के लिए चुना गया टेक्स्ट ही भेजा जाता है: न दस्तावेज़, न कर संबंधी डेटा, न बैंक विवरण। यह सुविधा वैकल्पिक है और केवल स्पष्ट अनुरोध पर ही सक्रिय होती है।

जुड़े हुए कैलेंडर। जो कोई अपना कैलेंडर जोड़ना चुनता है, वह चुनी गई सेवा के अनुसार Google Ireland Limited या Microsoft Ireland Operations Limited के साथ अपॉइंटमेंट पढ़ने और लिखने के लिए आवश्यक डेटा साझा करता है। यह जुड़ाव वैकल्पिक है और आप इसे अपनी प्रोफ़ाइल से कभी भी रद्द कर सकते हैं।

6. यूरोपीय संघ के बाहर डेटा स्थानांतरण

ऊपर बताए गए कुछ प्रदाता (विशेष रूप से Stripe और Cloudflare) यूरोपीय आर्थिक क्षेत्र (SEE) के बाहर, विशेष रूप से संयुक्त राज्य अमेरिका में भी व्यक्तिगत डेटा संसाधित कर सकते हैं। ऐसे मामलों में, स्थानांतरण GDPR द्वारा प्रदान की गई उपयुक्त गारंटियों के आधार पर होता है, जैसे यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (Standard Contractual Clauses), या वर्तमान विनियमों द्वारा उपयुक्त माने जाने वाले अन्य स्थानांतरण तंत्र।

उपयोगकर्ता बिंदु 1 में बताए गए पते पर नियंत्रक से संपर्क करके अपनाई गई गारंटियों के बारे में अधिक जानकारी का अनुरोध कर सकता है।

7. डेटा संरक्षण अवधि

व्यक्तिगत डेटा को उन उद्देश्यों को प्राप्त करने के लिए सख्ती से आवश्यक समय के लिए संरक्षित किया जाता है जिनके लिए उन्हें एकत्र किया गया था, और विशेष रूप से:

• खाते का डेटा संविदात्मक संबंध की अवधि के लिए और उसके बाद सेवा प्रबंधन से संबंधित किसी भी दायित्व के संबंध में नियंत्रक के हितों की रक्षा के लिए आवश्यक समय के लिए संरक्षित किया जाता है
• लेखा और बिलिंग डेटा वर्तमान कर और नागरिक कानून द्वारा निर्धारित अवधि (सामान्यतः 10 वर्ष) के लिए संरक्षित किया जाता है
• सहायता टिकटों से संबंधित डेटा को अनुरोध के प्रबंधन के लिए आवश्यक समय के लिए और सेवा गुणवत्ता सत्यापन उद्देश्यों के लिए सीमित बाद की अवधि के लिए संरक्षित किया जाता है
• सहमति के आधार पर संसाधित डेटा को सहमति वापस लिए जाने तक संरक्षित किया जाता है

8. संबंधित व्यक्ति के अधिकार

संबंधित व्यक्ति के रूप में, उपयोगकर्ता को GDPR के अनुच्छेद 15-22 के अनुसार, निर्धारित मामलों में नियंत्रक से प्राप्त करने का अधिकार है:

• अपने व्यक्तिगत डेटा तक पहुँच (art. 15)
• गलत या अधूरे डेटा का सुधार (art. 16)
• कानून द्वारा निर्धारित मामलों में डेटा का विलोपन (विस्मृति का अधिकार) (art. 17)
• प्रसंस्करण का प्रतिबंध (art. 18)
• डेटा की पोर्टेबिलिटी, अर्थात संरचित और पठनीय प्रारूप में उन्हें प्राप्त करना और किसी अन्य नियंत्रक को प्रेषित करना (art. 20)
• प्रसंस्करण पर आपत्ति, विशेष रूप से प्रत्यक्ष विपणन उद्देश्यों के लिए या जब प्रसंस्करण नियंत्रक के वैध हित पर आधारित हो (art. 21)
• किसी भी समय सहमति की वापसी, बिना वापसी से पहले सहमति पर आधारित प्रसंस्करण की वैधता को प्रभावित किए

इन अधिकारों का प्रयोग करने के लिए, संबंधित व्यक्ति [email protected] ईमेल पते पर लिख सकता है।

यदि संबंधित व्यक्ति यह मानता है कि उसके व्यक्तिगत डेटा का प्रसंस्करण वर्तमान विनियमों के विपरीत है, तो उसे Piazza Venezia 11, 00187 Roma स्थित व्यक्तिगत डेटा संरक्षण गारंटी प्राधिकरण (Garante Privacy) से शिकायत करने का भी अधिकार है (www.garanteprivacy.it)।

9. कुकीज़

साइट बुनियादी कार्यक्षमताओं (प्रमाणीकरण, भाषा चयनकर्ता, लाइट/डार्क थीम) के संचालन के लिए आवश्यक तकनीकी कुकीज़ का उपयोग करती है और, जहाँ लागू हो, इस सूचना में वर्णित सेवाओं (जैसे Cloudflare Turnstile, Stripe) से संबंधित तीसरे पक्ष की कुकीज़ का भी उपयोग करती है। उपयोग की जाने वाली कुकीज़, उनके उद्देश्यों और प्राथमिकताओं के प्रबंधन के तरीकों के बारे में विस्तृत जानकारी के लिए, कृपया साइट पर प्रकाशित कुकी नीति देखें।

9-bis. कलाकार रोस्टर, बुकिंग और समीक्षाएं

अगर आप रोस्टर के कलाकार हैं

आपकी प्रोफ़ाइल प्रकाशित करने और आपको बुक किए जाने की सुविधा देने के लिए हम ये डेटा प्रोसेस करते हैं: कलाकार नाम, जीवनी, तस्वीरें और पोर्टफोलियो, कार्यक्षेत्र, शैलियां, उपकरण और साज़-सामान, शहर और वह दूरी जितनी आप यात्रा करते हैं, पारिश्रमिक और आपकी सार्वजनिक प्रोफ़ाइलों के लिंक।

आपको भुगतान करने और कानूनी दायित्वों को पूरा करने के लिए हम इसके अलावा ये भी प्रोसेस करते हैं: कानूनी नाम, टैक्स कोड, VAT नंबर, FPLS सदस्यता संख्या (मनोरंजन क्षेत्र के कामगारों का पेंशन फंड), बैंक विवरण (IBAN और खाताधारक का नाम) या Stripe खाते का पहचानकर्ता, और कार्यक्षेत्र के अनुसार आवश्यक दस्तावेज़: Licenza Deejay SIAE, पहचान दस्तावेज़, बीमा, DURC, ड्रोन लाइसेंस, कार्यस्थल सुरक्षा प्रमाणपत्र।

क्या सार्वजनिक है और क्या नहीं। प्रोफ़ाइल पर केवल कलाकार नाम, फोटो, कार्यक्षेत्र, शहर और दूरी, मूल्य श्रेणी, कार्यक्षेत्र से जुड़े सवालों के जवाब और बाहरी लिंक दिखते हैं। कभी सार्वजनिक नहीं होते: टैक्स कोड, VAT नंबर, FPLS सदस्यता संख्या, बैंक विवरण और दस्तावेज़। दस्तावेज़ एक ऐसी डिस्क पर रखे जाते हैं जो वेब से पहुंच में नहीं है, और वे केवल एक सुरक्षित मार्ग से ही खोले जा सकते हैं।

कानूनी आधार। प्रोफ़ाइल और बुकिंग के लिए अनुबंध का निष्पादन (यूरोपीय संघ का सामान्य डेटा संरक्षण विनियम, GDPR, अनुच्छेद 6, पैरा 1, बिंदु b); कर संबंधी डेटा, अंशदान और दस्तावेज़ों के लिए कानूनी दायित्व (बिंदु c)।

डेटा प्रतिधारण। प्रोफ़ाइल तब तक बनी रहती है जब तक आप इसे रखते हैं। कर और अंशदान संबंधी डेटा तथा उनके साथ के दस्तावेज़ अंतिम लेन-देन से दस वर्ष तक रखे जाते हैं, जैसा कि कानून द्वारा अनिवार्य है (इतालवी नागरिक संहिता का अनुच्छेद 2220 और कर संबंधी नियम): यह अवधि हटाने के अनुरोध पर प्राथमिकता रखती है, और अवधि समाप्त होने पर डेटा बिना आपके अनुरोध के स्वतः हटा दिया जाता है।

प्राप्तकर्ता। कार्य अनुमति और लाइसेंस के लिए INPS और SIAE; इलेक्ट्रॉनिक चालान के लिए Agenzia delle Entrate; यदि आप वह भुगतान माध्यम चुनते हैं तो Stripe।

अगर आप किसी कलाकार को बुक करते हैं

हम आपके लिए एक अकाउंट बनाते हैं, और हम चाहते हैं कि आप यह जानें। जब आप कोई शाम बुक करते हैं, तो बुकिंग के साथ-साथ हम आपके दिए गए ईमेल पते के नाम पर एक अकाउंट बनाते हैं। हम आपसे रजिस्टर करने के लिए नहीं कहते और न ही पासवर्ड मांगते हैं: यह अकाउंट आपको बिना हमें लिखे अपनी शामों, रसीदों और दस्तावेज़ों को फिर से देखने के काम आता है, और एक ऐसी समीक्षा छोड़ने के लिए जिसके पीछे एक नाम हो। आप जब चाहें उसी पते पर भेजे गए कोड से अंदर आ सकते हैं, और आप इसे अपनी प्रोफ़ाइल से कभी भी बंद कर सकते हैं।

प्रोसेस किया गया डेटा। नाम, ईमेल पता, फोन नंबर; कर संबंधी दस्तावेज़ के लिए: VAT नंबर या टैक्स कोड, SDI प्राप्तकर्ता कोड और पता। हम शाम से जुड़ा डेटा (तारीख़, स्थान, पारिश्रमिक) और भुगतान की स्थिति भी प्रोसेस करते हैं।

कानूनी आधार। अनुबंध का निष्पादन (अनुच्छेद 6, पैरा 1, बिंदु b): अकाउंट वह साधन है जिससे सेवा दी और दर्ज की जाती है। हम आपसे सहमति नहीं मांगते क्योंकि यह एक दिखावा होगा: आप बिना शाम दर्ज हुए कोई शाम बुक नहीं कर सकते।

डेटा प्रतिधारण। अकाउंट तब तक बना रहता है जब तक आप इसे बंद नहीं करते; चालान के लिए आवश्यक डेटा बंद करने के बाद भी दस वर्ष तक रहता है।

भुगतान। कार्ड से भुगतान की स्थिति में लेन-देन Stripe के माध्यम से होता है, जिसे आवश्यक डेटा प्राप्त होता है: हम आपके कार्ड का नंबर नहीं रखते। बैंक ट्रांसफ़र की स्थिति में हमें बैंक से भुगतान का विवरण प्राप्त होता है।

अगर आप कोई समीक्षा छोड़ते हैं

जो आप लिखते हैं वह सार्वजनिक रहता है। समीक्षा कलाकार की प्रोफ़ाइल पर दिखाई देती है, हर किसी को दिखने योग्य, रेटिंग, टेक्स्ट और आपके चुने हुए हस्ताक्षर के साथ। भेजने से पहले हम आपसे पूछते हैं कि आप कैसे हस्ताक्षर करना चाहते हैं: पूरे नाम के साथ, नाम और आद्याक्षर के साथ, या गुमनाम रूप में। यह चुनाव आपका है और आप इसे लिखने से पहले देखते हैं।

आप केवल उसी शाम की समीक्षा कर सकते हैं जो आपने वाकई की है और जिसका भुगतान किया है, केवल एक बार, तीस दिनों के भीतर। उस कलाकार को बुक किए बिना समीक्षा छोड़ने का कोई तरीका नहीं है।

अगर आप अपना विचार बदलते हैं। आप हमसे अपना नाम हटाने के लिए कह सकते हैं: हस्ताक्षर और टेक्स्ट गायब हो जाते हैं, रेटिंग बनी रहती है, जो उस बिंदु पर अब किसी की पहचान नहीं कराती। हम पूरी समीक्षा नहीं हटाते क्योंकि रेटिंग अब कलाकार के पेशेवर इतिहास का हिस्सा बन चुकी है, जिसमें आपके अनुरोध की कोई भूमिका नहीं है।

कलाकार केवल एक बार जवाब दे सकता है; समीक्षा गुमनाम किए जाने पर भी उसका जवाब सार्वजनिक रहता है, क्योंकि यह उसका अपना बयान है, आपका डेटा नहीं।

क्षेत्रीय मूल्य सूची

पूरी हो चुकी शामों से हम, बिना किसी नाम के, यह निकालते हैं कि किसी खास प्रांत में किसी खास मौसम में एक निश्चित कार्यक्षेत्र की कीमत कितनी रही, और यह डेटा हम समग्र रूप में प्रकाशित करते हैं: कोई भी पंक्ति कलाकार या भुगतान करने वाले तक वापस नहीं पहुंचाती। जब तक किसी संयोजन के लिए पर्याप्त शामें नहीं होतीं, तब तक डेटा प्रकाशित नहीं किया जाता, क्योंकि कम मामलों में औसत असल में एक ही व्यक्ति का पारिश्रमिक बनकर रह जाएगा। आधार वैध हित है (अनुच्छेद 6, पैरा 1, बिंदु f); आप हमें लिखकर आपत्ति कर सकते हैं और आपकी शाम गणना से बाहर कर दी जाएगी।

बिना पासवर्ड के पहुंच

आपके अकाउंट में प्रवेश के लिए हम बुकिंग वाले पते पर एक समय-सीमित कोड भेजते हैं: हम पता, कोड, प्रयास और सत्यापन का समय प्रोसेस करते हैं। कोड कुछ ही मिनटों में समाप्त हो जाते हैं और समाप्त हो चुकी पंक्तियां स्वतः हटा दी जाती हैं। आधार अनुबंध का निष्पादन है, साथ ही GDPR अनुच्छेद 32 में निर्धारित सुरक्षा उपाय भी।

10. इस सूचना में परिवर्तन

GiaNet Media लागू विनियमों में परिवर्तन के परिणामस्वरूप भी, इस सूचना को पूर्ण रूप से या आंशिक रूप से संशोधित या अद्यतन करने का अधिकार सुरक्षित रखता है। कोई भी परिवर्तन इस पृष्ठ पर अंतिम अद्यतन तिथि के साथ प्रकाशित किया जाएगा। उपयोगकर्ता को समय-समय पर इस पृष्ठ को देखने के लिए आमंत्रित किया जाता है।

अंतिम अद्यतन: 6 अगस्त 2026

एफिलिएट प्रोग्राम

यदि आप इस साइट पर किसी एफिलिएट लिंक के ज़रिए आते हैं — यानी किसी व्यक्ति या कंपनी द्वारा हमारी सेवाओं की सिफ़ारिश करने के लिए साझा किया गया लिंक — और कुकी बैनर में «मार्केटिंग» श्रेणी के लिए सहमति देते हैं, तो हम आपकी विज़िट रिकॉर्ड करते हैं ताकि सिफ़ारिश करने वाले को कमीशन दिया जा सके।

उस स्थिति में हम निम्नलिखित डेटा प्रोसेस करते हैं: लिंक कोड और विज़िट पहचानकर्ता, मूल साइट और प्रोग्राम, वह पेज जहाँ से आप आए और जहाँ आप पहुँचे, क्लिक का समय, और आपका IP पता। IP पते की ज़रूरत हमें स्व-सिफ़ारिशों और कृत्रिम रूप से बनाए गए क्लिक की पहचान के लिए होती है: इसके बिना, प्रोग्राम को ईमानदार एफिलिएट्स के नुक़सान के लिए हेरफेर किया जा सकता है।

कानूनी आधार कुकी को संग्रहीत और पढ़ने के लिए आपकी सहमति (GDPR के अनुच्छेद 6, पैरा 1, बिंदु a, और इतालवी प्राइवेसी कोड के अनुच्छेद 122) है, और पहले से सहमति से एकत्र किए गए डेटा पर केवल धोखाधड़ी-रोधी जाँच के लिए हमारा वैध हित (अनुच्छेद 6, पैरा 1, बिंदु f) है। सहमति के बिना हम कुछ भी रिकॉर्ड नहीं करते, और सिफ़ारिश हमारे पास दर्ज नहीं होती। हम यह डेटा 90 दिनों तक रखते हैं; इस अवधि के बाद, जिन क्लिक्स से ख़रीद नहीं हुई, वे स्वतः हटा दिए जाते हैं।

यदि आप किसी एफिलिएट लिंक से आने के बाद रजिस्टर करते हैं, तो आपका पंजीकरण उस एफिलिएट से जोड़ा जाता है ताकि उसे पारिश्रमिक दिया जा सके। हम एफिलिएट को आपका कोई भी डेटा नहीं दिखाते: उसे केवल गिनतियाँ दिखती हैं। और आप उसे नहीं देखते।

यदि आप स्वयं एफिलिएट हैं

यदि आप प्रोग्राम में भाग लेते हैं, तो हम आपका व्यक्तिगत और कर संबंधी डेटा (नाम, पता, टैक्स कोड या वैट नंबर, निवास का देश) प्रोसेस करते हैं, आपको भुगतान करने के लिए आवश्यक डेटा — कनेक्टेड Stripe खाते का पहचानकर्ता या आपके द्वारा बताया गया PayPal पता —, आपके लिंक के आँकड़े, और कमीशन का इतिहास। कानूनी आधार अनुबंध का निष्पादन है, और कर व सामाजिक सुरक्षा संबंधी हिस्से के लिए एक कानूनी दायित्व है। लेखा दस्तावेज़ों को दस वर्षों तक सुरक्षित रखा जाता है।

हर भुगतान से पहले हम यूरोपीय संघ की प्रतिबंधात्मक उपायों की सूचियों में आपके नाम की जाँच करते हैं: यह एक ऐसा दायित्व है जो किसी तीसरे पक्ष को धनराशि उपलब्ध कराने वाले हर व्यक्ति पर लागू होता है, हमारा विवेकाधीन विकल्प नहीं।

यदि आप किसी तीसरे पक्ष के विज्ञापनदाता के प्रोग्राम को प्रमोट करते हैं, तो कन्वर्ज़न डेटा हमारे द्वारा और उस विज्ञापनदाता द्वारा संयुक्त नियंत्रण (GDPR अनुच्छेद 26) के तहत प्रोसेस किया जाता है: समझौते की मूल सामग्री आपके लिए उपलब्ध है, और आप अपने अधिकारों का प्रयोग दोनों में से किसी के भी विरुद्ध समान रूप से कर सकते हैं।

एफिलिएट कुकी का विवरण, नाम और अवधि सहित, इस साइट की कुकी पॉलिसी में दिया गया है।

Stripe और PayPal डेटा को स्वतंत्र नियंत्रक के रूप में संसाधित करते हैं

भुगतान प्राप्त करने और सहयोगियों को देय राशि चुकाने के लिए हम Stripe और PayPal का उपयोग करते हैं। जिन उद्देश्यों को वे स्वयं तय करते हैं — धोखाधड़ी की रोकथाम, धन-शोधन विरोधी दायित्व, भुगतान प्रणालियों की सुरक्षा — उनके लिए ये सेवा प्रदाता हमारी ओर से कार्य नहीं करते: वे स्वतंत्र नियंत्रक हैं और अपने निर्णयों के लिए स्वयं उत्तरदायी हैं। उनकी गोपनीयता नीतियाँ stripe.com/privacy और paypal.com पर देखी जा सकती हैं।

हम उन्हें केवल वही डेटा देते हैं जो कार्य के लिए आवश्यक है: भुगतान लेने पर लेनदेन और बिलिंग संबंधी विवरण; कमीशन चुकाने पर प्राप्तकर्ता का ईमेल पता और राशि। दोनों यूरोपीय आर्थिक क्षेत्र के बाहर भी डेटा संसाधित कर सकते हैं, जिसका आधार यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक उपबंध हैं।

क्रिएटर का ऑडियंस डेटा

जिन क्रिएटर का प्रबंधन हम करते हैं, उनके लिए हम प्लेटफ़ॉर्म द्वारा उपलब्ध कराए गए ऑडियंस आँकड़े संसाधित करते हैं (फ़ॉलोअर संख्या, व्यूज़, दर्शकों की आयु, स्थान और रुचियों का समेकित डेटा)। ये समेकित डेटा हैं और क्रिएटर को फ़ॉलो करने वाले व्यक्तियों की पहचान नहीं करते; हम इन्हें अनुबंध के निष्पादन हेतु (GDPR अनुच्छेद 6.1.b) संसाधित करते हैं, संबंध की अवधि और उसके बाद बारह महीनों तक रखते हैं, और क्रिएटर के निर्देश के बिना — जैसे किसी ब्रांड को प्रस्ताव भेजते समय — तीसरे पक्ष को नहीं देते।