गोपनीयता नीति

§1 डेटा नियंत्रक

डेटा नियंत्रक SilentArc sp. z o.o. है (पंजीकरण विवरण सेवा की शर्तों में दिए गए अनुसार), जो complainer.asia पर Complainer प्लेटफ़ॉर्म संचालित करता है।

डेटा सुरक्षा संपर्क: kontakt@complainer.pl

§2 संसाधित किए जाने वाले डेटा की श्रेणियाँ

पहचान और संपर्क डेटा: पहला नाम, ईमेल पता — खाता बनाने और सेवा प्रदान करने के लिए।
बच्चे का स्वास्थ्य डेटा (विशेष श्रेणी — GDPR अनुच्छेद 9): आयु, वजन, स्वास्थ्य इतिहास, नींद के पैटर्न, खान-पान की आदतें और परामर्श फ़ॉर्म में दी गई अन्य जानकारी। यह डेटा व्यक्तिगत विश्लेषण तैयार करने के लिए आवश्यक है।
तकनीकी डेटा: IP पता, User-Agent हेडर, सत्र कुकीज़।
भुगतान डेटा: हम कार्ड विवरण संग्रहीत नहीं करते — भुगतानों को Stripe (PCI DSS लेवल 1 प्रमाणित) द्वारा संभाला जाता है।

§3 प्रसंस्करण के कानूनी आधार

उद्देश्य	कानूनी आधार
परामर्श रिपोर्ट प्रदान करना	GDPR अनुच्छेद 6(1)(b) — अनुबंध का निष्पादन
बच्चे के स्वास्थ्य डेटा का प्रसंस्करण	GDPR अनुच्छेद 9(2)(a) — माता-पिता/कानूनी अभिभावक की स्पष्ट सहमति
लेखांकन दस्तावेज़ जारी करना	GDPR अनुच्छेद 6(1)(c) — कानूनी दायित्व
उपभोक्ता सहमतियों का अभिलेखीकरण	GDPR अनुच्छेद 6(1)(f) — वैध हित (कानूनी दावों का बचाव)

§4 अवधारण अवधि

परामर्श फ़ॉर्म डेटा और रिपोर्ट: सेवा प्रदान करने की तिथि से 3 वर्ष तक (उपभोक्ता दावों की परिसीमा अवधि)।
लेखांकन डेटा: पोलिश लेखा अधिनियम के अनुसार, कर वर्ष की समाप्ति से 5 वर्ष तक।
सहमति लॉग: खाते की अवधि + हटाने के बाद 3 वर्ष तक।

§5 आपके अधिकार

GDPR के अंतर्गत आपको निम्न अधिकार प्राप्त हैं:

अपने डेटा तक पहुँच (अनुच्छेद 15),
सुधार (अनुच्छेद 16),
मिटाना ("भूल जाने का अधिकार", अनुच्छेद 17) — कर कानून के तहत अनिवार्य अवधारण के अधीन,
प्रसंस्करण पर प्रतिबंध (अनुच्छेद 18),
डेटा पोर्टेबिलिटी (अनुच्छेद 20),
व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO) के पास शिकायत दर्ज करना, ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl,
बच्चे के स्वास्थ्य डेटा के प्रसंस्करण के लिए सहमति वापस लेना — सहमति वापस लेने से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती। संपर्क करें: kontakt@complainer.pl.

§6 डेटा प्राप्तकर्ता

आपका डेटा केवल विश्वसनीय प्रोसेसरों को हस्तांतरित किया जा सकता है:

Stripe, Inc. — भुगतान प्रसंस्करण (डेटा प्रसंस्करण समझौता, अमेरिका में हस्तांतरण के लिए मानक संविदात्मक खंड)।
Microsoft Azure — होस्टिंग और डेटा भंडारण (EU डेटा केंद्र)।
Google Ireland Limited — Consent Mode में टैग प्रबंधन और सांख्यिकीय मापन; अलग सहमति के बिना विश्लेषण और विज्ञापन संग्रहण निष्क्रिय रहता है।
रिपोर्ट तैयार करने में सहायक प्रसंस्करण सेवाएँ — विशेषज्ञ ज्ञान आधार और विश्लेषणात्मक उपकरणों के उपयोग के लिए केवल छद्मनामित फ़ॉर्म डेटा संसाधित किया जाता है; नाम, ईमेल या अन्य प्रत्यक्ष पहचान संबंधी जानकारी शामिल नहीं की जाती।

हम डेटा बेचते नहीं हैं और न ही इसे विज्ञापन नेटवर्क के साथ साझा करते हैं।

§7 कुकीज़

हम केवल अत्यावश्यक कुकीज़ (सत्र, CSRF टोकन) का उपयोग करते हैं। Google Tag Manager और Google Analytics विश्लेषण और विज्ञापन संग्रहण के साथ डिफ़ॉल्ट रूप से निष्क्रिय रहते हैं, इसलिए वे अलग सहमति के बिना ऐसी कुकीज़ लिखते या पढ़ते नहीं हैं। इन्हें सक्षम करने के लिए उपयोगकर्ता की पूर्व, अलग सहमति आवश्यक है।