protohumix.eu की गोपनीयता नीति
अंतिम अद्यतन: 18.10.2026
1) डेटा नियंत्रक
व्यक्तिगत डेटा का नियंत्रक है: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, पोलैंड (“नियंत्रक”)।
व्यक्तिगत डेटा से जुड़े मामलों में संपर्क: info@protohumix.eu
2) हम कौन-सा डेटा संसाधित करते हैं
आप साइट का उपयोग कैसे करते हैं, इसके आधार पर हम संसाधित कर सकते हैं:
- फ़ॉर्मों में दिया गया डेटा: जैसे नाम/कंपनी का नाम, ई-मेल, फ़ोन, संदेश की सामग्री, कंपनी का विवरण (जैसे NIP, पता), ऑर्डर संभालने के लिए आवश्यक जानकारी,
- पोलैंड की VAT करदाता सूची (श्वेत सूची, Biała Lista) का डेटा: कंपनी का नाम, VAT स्थिति और कारोबार का पता — B2B पूछताछ फ़ॉर्म में या कंपनियों के मूल्य-सूची द्वार पर NIP देने के बाद प्राप्त किया जाता है,
- संपर्क के क्रम और व्यावसायिक सहमतियों के नोट (संचार-रजिस्टर — तिथि, माध्यम और बातचीत या पत्राचार का सार),
- तकनीकी डेटा: IP पता, ऑनलाइन पहचानकर्ता/कुकीज़, उपकरण और ब्राउज़र की जानकारी, सर्वर लॉग (साइट के संचालन और सुरक्षा के लिए आवश्यक सीमा तक)।
3) हमें डेटा कहाँ से मिलता है
डेटा हमें सीधे आपसे मिलता है — जब आप संपर्क फ़ॉर्म भरते हैं या दुकान में ऑर्डर देते हैं, या ई-मेल/फ़ोन से हमसे संपर्क करते हैं। यदि आप NIP देते हैं, तो कंपनी का नाम, VAT स्थिति और कारोबार का पता हम पोलैंड के वित्त मंत्रालय की सार्वजनिक VAT करदाता सूची से प्राप्त करते हैं।
4) संसाधन के उद्देश्य और क़ानूनी आधार
हम डेटा निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं (GDPR के अनुच्छेद 13 के अनुसार):
- A. संपर्क फ़ॉर्म — उद्देश्य: प्रश्न का उत्तर देना, पत्राचार और संपर्क बनाए रखना; क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (नियंत्रक का वैध हित — संचार और पूछताछ का निपटान) या GDPR का अनुच्छेद 6(1)(b), यदि संपर्क आपके अनुरोध पर अनुबंध से पहले के कदमों से संबंधित है।
- B. दुकान में ऑर्डर — उद्देश्य: ऑर्डर स्वीकार करना और संभालना, उसके निष्पादन के बारे में संपर्क, व्यावसायिक/संगठनात्मक सहमतियाँ, संभावित दावों को आगे बढ़ाना या उनसे बचाव; क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(b) (अनुबंध या अनुबंध से पहले के कदम), और हिसाब-किताब/दस्तावेज़ीकरण से जुड़े क़ानूनी दायित्वों के संबंध में — GDPR का अनुच्छेद 6(1)(c); इसके अतिरिक्त GDPR का अनुच्छेद 6(1)(f) (वैध हित — दावों की सुरक्षा)।
- C. भ्रमण के आँकड़े — उद्देश्य: साइट के उपयोग का विश्लेषण और आँकड़े; क़ानूनी आधार: विश्लेषणात्मक कुकीज़ के लिए उपयोगकर्ता की सहमति (विवरण कुकी नीति में)।
- D. B2B सहयोग के लिए पूछताछ और NIP का सत्यापन — उद्देश्य: सहयोग के प्रकार (वितरण, फ़ार्म, उत्पादक समूह, भूमि-पुनर्सुधार) और बताए गए पैमाने के अनुरूप व्यावसायिक प्रस्ताव तैयार करना और प्रस्तुत करना, व्यावसायिक बातचीत चलाना और — यदि आप NIP देते हैं — यह पुष्टि करना कि कंपनी मौजूद है और सक्रिय VAT करदाता है; क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(b) (आपके अनुरोध पर अनुबंध से पहले उठाए गए कदम) और GDPR का अनुच्छेद 6(1)(f) (नियंत्रक का वैध हित — प्रस्ताव देने से पहले प्रतिपक्ष का सत्यापन और दावों की सुरक्षा)। NIP देना स्वैच्छिक है; यह संख्या हम पोलैंड के राष्ट्रीय कर प्रशासन के प्रमुख द्वारा रखी जाने वाली VAT करदाता सूची (तथाकथित श्वेत सूची) में जाँचते हैं और सहेजते हैं — यदि सूची कंपनी का नाम लौटाती है, तो उसके साथ।
5) मार्केटिंग
हम मार्केटिंग प्रस्ताव (न्यूज़लेटर, ई-मेल/SMS अभियान, टेलीफ़ोन मार्केटिंग) नहीं भेजते। इसलिए हम इस उद्देश्य के लिए डेटा संसाधित नहीं करते।
6) डेटा के प्राप्तकर्ता
डेटा उन संस्थाओं को दिया जा सकता है जो हमें तकनीकी और संगठनात्मक सहायता देती हैं, विशेष रूप से:
- साइट की होस्टिंग और सर्वर अवसंरचना के प्रदाताओं को,
- IT/प्रशासनिक सेवाएँ देने वाली संस्थाओं को,
- फ़ॉर्मों की एंटी-स्पैम सुरक्षा के प्रदाताओं को (Cloudflare Turnstile — यह जाँच कि फ़ॉर्म कोई इंसान भर रहा है, बॉट नहीं),
- पोलैंड के वित्त मंत्रालय / राष्ट्रीय कर प्रशासन के प्रमुख को (VAT करदाता सूची — सूची को हम केवल दिया गया NIP भेजते हैं, ताकि कंपनी के अस्तित्व और VAT स्थिति की पुष्टि हो; फ़ॉर्म का कोई अन्य डेटा वहाँ नहीं भेजते),
- यूरोपीय आयोग को (VIES प्रणाली — प्रणाली को हम केवल ऑर्डर में दिया गया EU VAT नंबर भेजते हैं, ताकि पुष्टि हो कि यह यूरोपीय संघ के किसी सदस्य देश में सक्रिय VAT नंबर है; फ़ॉर्म का कोई अन्य डेटा वहाँ नहीं भेजते),
- Google Ireland Limited को (Google Analytics 4 — भ्रमण के अनाम आँकड़े, केवल विश्लेषणात्मक कुकीज़ के लिए सहमति देने के बाद),
- ई-मेल/दूरसंचार सेवा प्रदाताओं को (यदि हम संपर्क संभालने के लिए उनका उपयोग करते हैं),
- हिसाब-किताब और लेखा संभालने वाली संस्थाओं को (यदि लागू हो),
- सार्वजनिक प्राधिकरणों को — जब क़ानून इसकी माँग करे।
7) EEA से बाहर डेटा का हस्तांतरण
प्रदाताओं (जैसे होस्टिंग/उपकरणों के प्रदाताओं) की अवसंरचना के स्थान के आधार पर, डेटा यूरोपीय आर्थिक क्षेत्र से बाहर भी संसाधित हो सकता है। ऐसी स्थितियों में क़ानून द्वारा आवश्यक हस्तांतरण-सुरक्षा उपाय (जैसे मानक संविदात्मक खंड) लागू किए जाते हैं, और विवरण विशिष्ट प्रदाता और सेवाओं के विन्यास पर निर्भर करते हैं।
8) डेटा रखने की अवधि
- संपर्क फ़ॉर्म का डेटा: पत्राचार संभालने की अवधि तक, और उसके बाद संभावित दावों की सुरक्षा या सहमतियों के क्रम को प्रमाणित करने के लिए आवश्यक अवधि तक,
- ऑर्डर का डेटा: ऑर्डर/अनुबंध के निष्पादन के लिए आवश्यक अवधि तक, उसके बाद क़ानून (जैसे कर/लेखा नियमों) द्वारा अपेक्षित अवधि तक और दावों की सुरक्षा के लिए आवश्यक समय तक,
- B2B सहयोग की पूछताछ का डेटा, जिसमें NIP और VAT करदाता सूची का डेटा शामिल है: प्रस्ताव तैयार करने और व्यावसायिक बातचीत चलाने की अवधि तक, उसके बाद संभावित दावों की सुरक्षा या सहमतियों के क्रम को प्रमाणित करने के लिए आवश्यक अवधि तक; यदि अनुबंध होता है — आगे ऑर्डर के डेटा की तरह,
- विश्लेषणात्मक डेटा/कुकीज़: कुकी नीति और सहमति की सेटिंग्स के अनुसार।
9) जिन व्यक्तियों का डेटा है, उनके अधिकार
आपको ये अधिकार प्राप्त हैं: डेटा तक पहुँच, सुधार, मिटाना, संसाधन पर प्रतिबंध, डेटा की पोर्टेबिलिटी (जहाँ लागू हो), GDPR के अनुच्छेद 6(1)(f) पर आधारित संसाधन पर आपत्ति, और सहमति वापस लेने का अधिकार (यदि संसाधन सहमति के आधार पर होता है)।
आपको पोलैंड के व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO) के पास शिकायत दर्ज करने का भी अधिकार है।
10) क्या डेटा देना अनिवार्य है
डेटा देना स्वैच्छिक है, लेकिन:
- संपर्क फ़ॉर्म के मामले में — आवश्यक, ताकि हम उत्तर दे सकें,
- ऑर्डर के मामले में — ऑर्डर संभालने और उसके निष्पादन के बारे में संपर्क के लिए आवश्यक,
- B2B सहयोग की पूछताछ के मामले में — सहयोग का प्रकार, कंपनी का नाम, नाम और उपनाम, ई-मेल और पैमाने का विवरण या संदेश आवश्यक हैं, ताकि हम प्रस्ताव तैयार कर सकें; NIP और फ़ोन स्वैच्छिक हैं (NIP के बिना भी हम उत्तर देंगे, तब प्रस्ताव दिए गए कंपनी के नाम के आधार पर तैयार किया जाता है)।
11) स्वचालित निर्णय-निर्माण
हम आपके संबंध में केवल स्वचालित तरीक़े से निर्णय नहीं लेते, और GDPR के अर्थ में प्रोफ़ाइलिंग का भी उपयोग नहीं करते।
12) कुकीज़
कुकीज़ और सहमति देने तथा वापस लेने के तरीक़ों के बारे में विस्तृत जानकारी आपको कुकी नीति में मिलेगी।