गोपनीयता नीति

परिचय

हम आपके व्यक्तिगत डेटा की सुरक्षा को अत्यंत गंभीरता से लेते हैं। यह गोपनीयता नीति बताती है कि हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं, उसका उपयोग कैसे करते हैं, और आपके डेटा के संबंध में आपके क्या अधिकार हैं।

हम सामान्य डेटा संरक्षण विनियमन (GDPR) और अन्य लागू डेटा संरक्षण विनियमों के अनुसार आपके डेटा की प्रक्रिया करते हैं। निजी सामाजिक संगठनों के लिए एक सूचनात्मक निर्देशिका और परिचय सेवा के रूप में, हम आपके डेटा को जिम्मेदारी से संभालने के लिए प्रतिबद्ध हैं।

डेटा नियंत्रक

इस वेबसाइट पर डेटा प्रसंस्करण के लिए जिम्मेदार पक्ष है:

डेटा संरक्षण से संबंधित प्रश्नों के लिए, आप उपरोक्त ईमेल पते पर हमसे संपर्क कर सकते हैं।

हम कौन सा डेटा एकत्र करते हैं

स्वचालित रूप से एकत्र किया गया डेटा

जब आप हमारी वेबसाइट पर जाते हैं, तो हमारा वेब सर्वर स्वचालित रूप से कुछ जानकारी एकत्र और संग्रहीत करता है:

• अनुरोध करने वाले कंप्यूटर का IP पता
• पहुँच की तिथि और समय
• प्राप्त फ़ाइल का नाम और URL
• वह वेबसाइट जिससे पहुँच हुई (रेफरर URL)
• उपयोग किया गया ब्राउज़र और, यदि लागू हो, आपके कंप्यूटर का ऑपरेटिंग सिस्टम
• आपके इंटरनेट सेवा प्रदाता का नाम

इस डेटा का उपयोग सिस्टम प्रशासन, सांख्यिकीय उद्देश्यों और हमारी वेबसाइट को बेहतर बनाने के लिए किया जाता है। इसे विशिष्ट व्यक्तियों से नहीं जोड़ा जा सकता।

आपके द्वारा प्रदान किया गया डेटा

जब आप हमारी वेबसाइट पर कुछ सेवाओं का उपयोग करते हैं (जैसे, संपर्क फॉर्म, पंजीकरण, ऑर्डर), तो आप स्वेच्छा से हमें व्यक्तिगत डेटा प्रदान करते हैं:

• नाम और संपर्क विवरण (ईमेल पता, फ़ोन नंबर)
• भुगतान जानकारी (Stripe के माध्यम से प्रसंस्कृत — हम कार्ड विवरण संग्रहीत नहीं करते)
• खाता क्रेडेंशियल (उपयोगकर्ता नाम, पासकी या पासवर्ड)
• संचार सामग्री (संदेश, पूछताछ)

डिवाइस और सेशन डेटा

जब आप हमारी सेवा का उपयोग करते हैं, तो हम आपके डिवाइस और सेशन के बारे में तकनीकी डेटा स्वचालित रूप से एकत्र करते हैं:

• डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और ब्राउज़र संस्करण
• स्क्रीन रिज़ॉल्यूशन और भाषा सेटिंग
• सेशन पहचानकर्ता (सुरक्षित, HTTP-only कुकीज़ में संग्रहीत)
• प्रमाणीकरण टोकन और पासकी क्रेडेंशियल पहचानकर्ता
• समय क्षेत्र और अनुमानित स्थान (देश/क्षेत्र स्तर, IP से प्राप्त)

स्थान डेटा

यदि आप स्थान अनुमति देते हैं, तो हम आपके सटीक भौगोलिक स्थान को नजदीकी क्लब दिखाने के लिए एकत्र करते हैं। स्थान डेटा का उपयोग केवल दूरी की गणना के लिए किया जाता है और हमारे सर्वर पर स्थायी रूप से संग्रहीत नहीं किया जाता। आप किसी भी समय अपने ब्राउज़र या डिवाइस सेटिंग्स के माध्यम से स्थान अनुमति अस्वीकार या रद्द कर सकते हैं।

पुश नोटिफिकेशन डेटा

यदि आप पुश नोटिफिकेशन के लिए सहमति देते हैं, तो हम आपके ब्राउज़र या डिवाइस द्वारा प्रदान किया गया पुश नोटिफिकेशन टोकन एकत्र और संग्रहीत करते हैं। इस टोकन का उपयोग केवल आपके द्वारा अनुरोध की गई सूचनाएं भेजने के लिए किया जाता है। आप किसी भी समय अपने ब्राउज़र सेटिंग्स के माध्यम से सहमति वापस ले सकते हैं, जिससे सभी आगे की सूचनाएं बंद हो जाएंगी।

डेटा प्रसंस्करण का कानूनी आधार

हम GDPR के तहत निम्नलिखित कानूनी आधारों पर आपके व्यक्तिगत डेटा की प्रक्रिया करते हैं:

Art. 6 (1) a GDPR - सहमति

जब आपने विशिष्ट उद्देश्यों के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए स्पष्ट सहमति दी हो।

Art. 6 (1) b GDPR - अनुबंध पालन

जब प्रसंस्करण उस अनुबंध के पालन के लिए आवश्यक हो जिसमें आप एक पक्ष हैं या अनुबंध में प्रवेश करने से पहले आपके अनुरोध पर कदम उठाने के लिए।

Art. 6 (1) c GDPR - कानूनी दायित्व

जब प्रसंस्करण हम पर लागू कानूनी दायित्व का पालन करने के लिए आवश्यक हो।

Art. 6 (1) f GDPR - वैध हित

जब प्रसंस्करण हमारे वैध हितों के उद्देश्यों के लिए आवश्यक हो, बशर्ते कि आपके हित या मौलिक अधिकार और स्वतंत्रताएं उन हितों से अधिक न हों।

तृतीय-पक्ष सेवाएं

होस्टिंग प्रदाता

हमारी वेबसाइट बाहरी सेवा प्रदाताओं द्वारा होस्ट की जाती है। हमारी वेबसाइट पर एकत्र किया गया सभी डेटा उनके सर्वर पर संग्रहीत होता है। इसमें IP पते, संपर्क फॉर्म, टिप्पणियां और हमारी वेबसाइट के माध्यम से प्रदान किए गए अन्य डेटा शामिल हो सकते हैं।

होस्टिंग प्रदाता Art. 28 GDPR के अनुसार डेटा प्रसंस्करण समझौते के आधार पर हमारी ओर से डेटा संसाधित करता है।

कंटेंट डिलीवरी नेटवर्क (CDN)

हम सामग्री को तेज और अधिक कुशलता से देने के लिए CDN सेवाओं का उपयोग कर सकते हैं। CDN वैश्विक स्तर पर वितरित सर्वर पर वेबसाइट सामग्री की कैश्ड प्रतियां संग्रहीत करते हैं।

भुगतान प्रसंस्करण (Stripe)

हम भुगतान प्रसंस्करण के लिए Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) का उपयोग करते हैं। जब आप खरीदारी करते हैं, तो आपको Stripe के सुरक्षित चेकआउट पर पुनर्निर्देशित किया जाता है। हम आपके कार्ड विवरण संग्रहीत या प्रसंस्कृत नहीं करते — Stripe अपनी गोपनीयता नीति के तहत सभी भुगतान डेटा सीधे संभालता है।

Stripe मानक संविदात्मक खंडों के तहत संयुक्त राज्य अमेरिका को भुगतान डेटा स्थानांतरित कर सकता है। विवरण के लिए, देखें Stripe की गोपनीयता नीति ।

कानूनी आधार: Art. 6 (1) b GDPR (अनुबंध पालन)।

SMS और फ़ोन सत्यापन (Twilio)

हम दो-कारक प्रमाणीकरण (2FA) और खाता सत्यापन के लिए SMS संदेश भेजने के लिए Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) का उपयोग करते हैं। जब आप 2FA के लिए फ़ोन नंबर प्रदान करते हैं, तो आपका फ़ोन नंबर केवल सत्यापन कोड भेजने के उद्देश्य से Twilio को प्रेषित किया जाता है।

Twilio मानक संविदात्मक खंडों के तहत संयुक्त राज्य अमेरिका में डेटा संसाधित करता है। आपके फ़ोन नंबर का उपयोग मार्केटिंग के लिए नहीं किया जाता। विवरण के लिए, देखें Twilio की गोपनीयता नीति ।

कानूनी आधार: Art. 6 (1) b GDPR (अनुबंध पालन / प्रमाणीकरण सेवा प्रदान करना)।

विश्लेषण सेवाएं

हम वेबसाइट उपयोग का विश्लेषण करने और अपनी सेवाओं को बेहतर बनाने के लिए वेब विश्लेषण सेवाओं का उपयोग कर सकते हैं। ये सेवाएं आपके ब्राउज़िंग व्यवहार के बारे में जानकारी एकत्र करने के लिए कुकीज़ और समान तकनीकों का उपयोग कर सकती हैं।

आप निम्न तरीकों से विश्लेषण सेवाओं द्वारा डेटा संग्रह को रोक सकते हैं:

• अपने ब्राउज़र में JavaScript अक्षम करना
• ट्रैकिंग को ब्लॉक करने वाले ब्राउज़र ऐड-ऑन इंस्टॉल करना
• अपनी ब्राउज़र गोपनीयता सेटिंग्स समायोजित करना

कुकीज़ और समान तकनीकें

कुकीज़ क्या हैं?

कुकीज़ छोटी टेक्स्ट फ़ाइलें हैं जो जब आप वेबसाइट पर जाते हैं तो आपके डिवाइस पर संग्रहीत होती हैं। वे वेबसाइटों को आपके डिवाइस को पहचानने और आपकी यात्रा के बारे में कुछ जानकारी याद रखने में सक्षम बनाती हैं।

हम किस प्रकार की कुकीज़ का उपयोग करते हैं

• आवश्यक कुकीज़: वेबसाइट को ठीक से काम करने के लिए आवश्यक (जैसे, सेशन प्रबंधन, सुरक्षा)
• कार्यात्मक कुकीज़: बेहतर कार्यक्षमता और वैयक्तिकरण को सक्षम करती हैं (जैसे, भाषा प्राथमिकताएं)
• विश्लेषण कुकीज़: हमें यह समझने में मदद करती हैं कि विजिटर हमारी वेबसाइट के साथ कैसे इंटरैक्ट करते हैं
• मार्केटिंग कुकीज़: प्रासंगिक विज्ञापन देने के लिए उपयोग की जाती हैं (यदि लागू हो)

कुकीज़ प्रबंधित करना

आप अपने ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को नियंत्रित और प्रबंधित कर सकते हैं:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

कृपया ध्यान दें कि कुछ कुकीज़ को अक्षम करने से वेबसाइट की कार्यक्षमता प्रभावित हो सकती है।

हम आपका डेटा कब तक रखते हैं

हम आपके व्यक्तिगत डेटा को केवल तब तक संग्रहीत करते हैं जब तक इस गोपनीयता नीति में उल्लिखित उद्देश्यों को पूरा करने के लिए या कानून द्वारा आवश्यक हो।

प्रतिधारण अवधि

• सर्वर लॉग: 7 दिनों के बाद स्वचालित रूप से हटाए जाते हैं
• खाता डेटा: जब तक आप अपना खाता हटाते हैं या हटाने का अनुरोध करते हैं तब तक बनाए रखा जाता है
• सेशन डेटा: सक्रिय सेशन 30 दिनों की निष्क्रियता के बाद समाप्त हो जाते हैं; सेशन रिकॉर्ड लॉगआउट या समाप्ति पर हटा दिए जाते हैं
• पुश नोटिफिकेशन टोकन: जब तक आप नोटिफिकेशन अनुमति रद्द नहीं करते या अपना खाता हटाते नहीं हैं तब तक बनाए रखे जाते हैं
• स्थान डेटा: संग्रहीत नहीं — केवल वास्तविक समय में दूरी गणना के लिए उपयोग किया जाता है
• लेनदेन डेटा: अमेरिकी संघीय और राज्य कर कानून आवश्यकताओं का पालन करने के लिए 7 वर्ष तक बनाए रखा जाता है
• संचार डेटा: आपकी पूछताछ को संभालने के लिए जितने समय तक आवश्यक हो, आमतौर पर 3 वर्ष तक

GDPR के तहत आपके अधिकार

सामान्य डेटा संरक्षण विनियमन के तहत, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया support@ibizacannabisclubs.com पर हमसे संपर्क करें।

डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• डेटा ट्रांसमिशन के लिए SSL/TLS एन्क्रिप्शन
• नियमित अपडेट के साथ सुरक्षित सर्वर बुनियादी ढांचा
• पहुँच नियंत्रण और प्रमाणीकरण तंत्र
• नियमित सुरक्षा ऑडिट और निगरानी
• डेटा बैकअप और आपदा पुनर्प्राप्ति प्रक्रियाएं
• डेटा संरक्षण पर कर्मचारी प्रशिक्षण

हालांकि, कृपया ध्यान दें कि इंटरनेट पर ट्रांसमिशन या इलेक्ट्रॉनिक स्टोरेज की कोई भी विधि 100% सुरक्षित नहीं है।

बच्चों की गोपनीयता

हमारी सेवाएं 18 वर्ष से कम आयु के व्यक्तियों के लिए निर्देशित नहीं हैं। हम बच्चों से जानबूझकर व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको पता चलता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें, और हम ऐसी जानकारी हटाने के लिए कदम उठाएंगे।

इस गोपनीयता नीति में परिवर्तन

हम अपनी प्रथाओं में परिवर्तनों को प्रतिबिंबित करने या कानूनी, परिचालन या नियामक कारणों के लिए समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। हम इस पृष्ठ पर नई गोपनीयता नीति पोस्ट करके और "अंतिम बार अद्यतन" तिथि अपडेट करके किसी भी महत्वपूर्ण परिवर्तन की सूचना देंगे।

हम आपको प्रोत्साहित करते हैं कि आप अपनी जानकारी की सुरक्षा के बारे में सूचित रहने के लिए इस गोपनीयता नीति की समय-समय पर समीक्षा करें।

कैलिफोर्निया गोपनीयता अधिकार (CCPA)

यदि आप कैलिफोर्निया के निवासी हैं, तो कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) आपको उपरोक्त GDPR अधिकारों के अतिरिक्त निम्नलिखित अधिकार प्रदान करता है:

अपने कैलिफोर्निया गोपनीयता अधिकारों का प्रयोग करने के लिए, support@ibizacannabisclubs.com पर हमसे संपर्क करें। हम कानून द्वारा आवश्यकतानुसार 45 दिनों के भीतर जवाब देंगे।

अंतर्राष्ट्रीय डेटा स्थानांतरण

हम संयुक्त राज्य अमेरिका में स्थित हैं और आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका या यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर अन्य देशों में स्थानांतरित और संसाधित किया जा सकता है।

जब हम आपके व्यक्तिगत डेटा को EEA के बाहर स्थानांतरित करते हैं, तो हम GDPR Art. 46 के अनुसार उचित सुरक्षा उपाय सुनिश्चित करते हैं, जैसे यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड या अन्य कानूनी रूप से मान्यता प्राप्त स्थानांतरण तंत्र।

हमारी सेवा का उपयोग करके, आप स्वीकार करते हैं कि आपका डेटा आपके अपने अधिकार क्षेत्र के बाहर न्यायालयों में स्थानांतरित और संसाधित किया जा सकता है, जिनके डेटा संरक्षण मानक आपके निवास देश से भिन्न हो सकते हैं।