गोपनीयता नीति

• सेवा का स्वामी: Miranda Network, S.L., NIF B-75866194, पता Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España)। संपर्क: support@mirandanetwork.es।
• बिज़नेस का डेटा (अकाउंट, बिलिंग, डैशबोर्ड का उपयोग): Miranda Network, S.L. डेटा नियंत्रक है।
• हर बिज़नेस के ग्राहकों का डेटा (उनका लॉयल्टी कार्ड): कार्ड जारी करने वाला बिज़नेस नियंत्रक है। Miranda Network, S.L. बिज़नेस की ओर से और उसके निर्देशों के अनुसार (अनु. 28 GDPR), डेटा प्रोसेसिंग अनुबंध के तहत डेटा प्रोसेसर के रूप में काम करता है।

हर बिज़नेस Stampaz में अपनी कानूनी जानकारी देता है (नाम या कंपनी का नाम, पता और गोपनीयता के लिए संपर्क ईमेल, और अगर हो तो उसका डेटा सुरक्षा अधिकारी)। ग्राहक इसे जुड़ने से पहले दिखाई जाने वाली बुनियादी जानकारी में, पूरी जानकारी के लिंक के साथ देखता है।

बिज़नेस से: उपयोगकर्ता का नाम और ईमेल, व्यापारिक नाम, लोगो और कार्ड का डिज़ाइन, दुकानों के पते, बिज़नेस की कानूनी जानकारी, बिलिंग डेटा, स्कैनर एक्सेस वाले टीम सदस्य और सेवा के उपयोग का रिकॉर्ड। बैंक कार्ड का डेटा सीधे Stripe प्रोसेस करता है: Stampaz उसे न देखता है, न सेव करता है।

बिज़नेस के ग्राहकों से: नाम; ईमेल, फ़ोन और जन्मतिथि सिर्फ़ तभी जब बिज़नेस इन्हें माँगे; स्टैम्प या पॉइंट, विज़िट और रिडीम किए गए इनाम; क्या उन्होंने ऑफ़र पाने की सहमति दी; जुड़ते समय स्वीकार किए गए टेक्स्ट की तारीख, समय और वर्ज़न; और वे तकनीकी पहचानकर्ता जिनका उपयोग Apple और Google फ़ोन में कार्ड अपडेट करने के लिए करते हैं।

लोकेशन: Stampaz ग्राहकों की लोकेशन कभी न पाता है, न सेव करता है। कार्ड में दुकान का पता होता है और «आप पास हैं» वाली सूचना दिखानी है या नहीं, यह फ़ोन खुद तय करता है।

हम डेटा की विशेष श्रेणियाँ (स्वास्थ्य, विचारधारा आदि) प्रोसेस नहीं करते, किसी के बारे में कानूनी या महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय नहीं लेते, और न ही प्रोफ़ाइलिंग करते हैं।

• बिज़नेस को सेवा देना (अकाउंट, डैशबोर्ड, स्कैनर, बिलिंग और सपोर्ट): अनुबंध का निष्पादन (अनु. 6.1.b GDPR)।
• कर और लेखा संबंधी कानूनी दायित्वों का पालन: कानूनी दायित्व (अनु. 6.1.c GDPR)।
• सुरक्षा, धोखाधड़ी की रोकथाम और सेवा से जुड़ी सूचनाएँ बिज़नेस को: वैध हित (अनु. 6.1.f GDPR)।
• Stampaz की ओर से बिज़नेस को व्यावसायिक संदेश: सिर्फ़ अगर वे सहमति दें; वे कभी भी अनसब्सक्राइब कर सकते हैं।
• ग्राहकों का लॉयल्टी कार्ड (स्टैम्प, इनाम, कार्ड की सूचनाएँ): बिज़नेस की ओर से, आम तौर पर उन प्रोग्राम शर्तों के निष्पादन के रूप में जिन्हें ग्राहक जुड़ते समय स्वीकार करता है। बिज़नेस के ऑफ़र और व्यावसायिक सूचनाएँ: सिर्फ़ ग्राहक की सहमति से, जिसे वह जब चाहे अपने कार्ड से वापस ले सकता है।

• किसी बिज़नेस के ग्राहक: जब तक वे कार्ड इस्तेमाल करते हैं। अगर कोई ग्राहक बिज़नेस द्वारा चुनी गई अवधि (6 से 60 महीने; डिफ़ॉल्ट 24) तक नहीं आता, तो उसका डेटा अपने-आप मिट जाता है।
• ग्राहक कभी भी अपने वेब कार्ड से अपना कार्ड और सारा डेटा मिटा सकता है।
• सदस्यता का अंत: जब कोई सदस्यता खत्म होती है, तो बिज़नेस और उसके ग्राहकों का सारा डेटा 30 दिन बाद अपने-आप मिट जाता है। उससे पहले बिज़नेस इसे डाउनलोड कर सकता है।
• अकाउंट मिटाना: बिज़नेस कभी भी सेटिंग्स से अपना अकाउंट मिटा सकता है; मिटाना तुरंत होता है।
• बिलिंग डेटा: कानून द्वारा आवश्यक अवधि तक ब्लॉक करके रखा जाता है (उदाहरण के लिए, व्यापारिक दस्तावेज़ों के लिए 6 साल और कर उद्देश्यों के लिए 4 साल)।
• बैकअप समय-समय पर ओवरराइट होते हैं और किसी और काम में इस्तेमाल नहीं होते।

हम डेटा नहीं बेचते और न ही विज्ञापन के लिए इसे देते हैं। इसे सिर्फ़ वे सेवा प्रदाता प्रोसेस करते हैं जो सेवा चलाने के लिए ज़रूरी हैं:

• Supabase: डेटाबेस, प्रमाणीकरण और स्टोरेज, यूरोपीय संघ में होस्टिंग के साथ।
• Vercel: वेबसाइट और डैशबोर्ड की होस्टिंग और डिलीवरी, जो उसके फ़्रैंकफ़र्ट क्षेत्र (यूरोपीय संघ) में चलते हैं।
• Stripe: बिज़नेस की सदस्यताओं का भुगतान (सिर्फ़ बिज़नेस का डेटा)।
• Photon (Komoot, जर्मनी): लोकेशन जोड़ते समय पते की खोज। इसे सिर्फ़ लोकेशन के पते का टेक्स्ट मिलता है; मैप हमारे सर्वरों के ज़रिए दिखाए जाते हैं, आपका ब्राउज़र किसी तीसरे पक्ष से संपर्क नहीं करता।
• Apple और Google: इन्हें सिर्फ़ कार्ड की सामग्री मिलती है (ग्राहक का नाम, स्टैम्प या पॉइंट, कार्ड का कोड, डिज़ाइन और दुकान की जानकारी), ताकि कार्ड Apple Wallet या Google Wallet में दिखाया जा सके और उसके अपडेट और सूचनाएँ पहुँचाई जा सकें।

इनमें से कुछ सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा प्रोसेस कर सकते हैं। ऐसी स्थिति में वे GDPR की गारंटियों के साथ ऐसा करते हैं: पर्याप्तता निर्णय (जैसे EU-US डेटा प्राइवेसी फ़्रेमवर्क) या यूरोपीय आयोग के मानक संविदात्मक खंड।

हम अधिकारियों को डेटा सिर्फ़ तभी देंगे जब कोई कानून हमें बाध्य करे।

सूचनाएँ Wallet में सेव किए गए कार्ड पर आती हैं। बिज़नेस सिर्फ़ उन्हें ऑफ़र भेज सकता है जिन्होंने सहमति दी है, और अपने प्लान की सीमाओं के भीतर। कोई भी ग्राहक अपने कार्ड से ऑफ़र बंद कर सकता है, Wallet की सेटिंग्स में सूचनाएँ बंद कर सकता है या फ़ोन से कार्ड हटा सकता है।

आप अपना डेटा देख सकते हैं, सुधार सकते हैं, मिटा सकते हैं, उसकी पोर्टेबिलिटी माँग सकते हैं, उसकी प्रोसेसिंग पर आपत्ति कर सकते हैं या उसे सीमित कर सकते हैं, और कभी भी अपनी सहमति वापस ले सकते हैं, इससे पहले की प्रोसेसिंग पर असर डाले बिना।

• किसी बिज़नेस के ग्राहक: अपने वेब कार्ड से आप अपना डेटा सुधार सकते हैं, उसे डाउनलोड कर सकते हैं (JSON फ़ॉर्मेट में), ऑफ़र बंद कर सकते हैं या सब कुछ मिटा सकते हैं। आप बिज़नेस से या हमसे support@mirandanetwork.es पर भी संपर्क कर सकते हैं; अगर आप हमें लिखते हैं, तो हम अनुरोध बिज़नेस को भेजेंगे और उसे निपटाने में उसकी मदद करेंगे।
• बिज़नेस: सेटिंग्स से आप अपना सारा डेटा एक्सपोर्ट कर सकते हैं (JSON) और अपना अकाउंट मिटा सकते हैं। बाकी किसी भी चीज़ के लिए हमें support@mirandanetwork.es पर लिखें।

हम एक महीने के भीतर जवाब देंगे। अगर आपको लगता है कि हमने आपका डेटा ठीक से नहीं संभाला, तो आप Agencia Española de Protección de Datos (www.aepd.es) में शिकायत कर सकते हैं।

Stampaz नाबालिगों के लिए नहीं है। लॉयल्टी कार्ड से जुड़ने के लिए कम से कम 14 साल की उम्र होनी चाहिए (स्पेन में सहमति की उम्र, अनु. 7 LOPDGDD)। अगर हमें माता-पिता या अभिभावकों की अनुमति के बिना इस उम्र से कम किसी नाबालिग का डेटा मिलता है, तो हम उसे मिटा देंगे।

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय लागू करते हैं: ट्रांज़िट में एन्क्रिप्शन, हर बिज़नेस के डेटा का अलगाव, एक्सेस कंट्रोल, एन्क्रिप्टेड पासवर्ड, बैकअप और सिर्फ़ ज़रूरतमंद कर्मचारियों तक सीमित एक्सेस। अगर कोई सुरक्षा उल्लंघन होता है, तो GDPR के अनुसार उसकी सूचना दी जाएगी।

हम सिर्फ़ पूरी तरह ज़रूरी तकनीकी कुकीज़ इस्तेमाल करते हैं। ज़्यादा जानकारी कुकी नीति में।

अगर हम इस नीति में कोई महत्वपूर्ण बदलाव करते हैं, तो हम बिज़नेस को ईमेल से सूचित करेंगे और ऊपर की तारीख अपडेट करेंगे।