प्राइवेसी पॉलिसी

हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, किस लिए और आपके अधिकार।

यह नीति बताती है कि जब आप buildthedrop.com और Build the Drop प्लेटफ़ॉर्म का उपयोग करते हैं, तो हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, किस उद्देश्य से, कितने समय तक और आपके क्या अधिकार हैं। इस पर विनियमन (EU) 2016/679, यानी जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), और व्यक्तिगत डेटा की सुरक्षा तथा डिजिटल अधिकारों की गारंटी से संबंधित स्पेन का ऑर्गेनिक कानून 3/2018 (LOPDGDD) लागू होते हैं।

1. डेटा नियंत्रक

नियंत्रक: Oriol Martí Collell (इसके बाद, "Build the Drop")।
NIF (टैक्स ID): 45859350H।
पता: Sant Valentí, 2, 4-2 - 08221 - Terrassa (Barcelona) - Spain।
गोपनीयता संबंधी संपर्क ईमेल: info@buildthedrop.com।

2. हम कौन-सा डेटा प्रोसेस करते हैं

खाता डेटा: ईमेल, पासवर्ड (हमारे ऑथेंटिकेशन प्रदाता द्वारा प्रबंधित; हम इसे कभी भी सादे टेक्स्ट में नहीं देखते) या, यदि आप Google से साइन इन करते हैं, तो Google द्वारा हमें दिया गया पहचानकर्ता। साथ ही आपकी भाषा और आपकी सूचना संबंधी प्राथमिकताएँ।
प्लेटफ़ॉर्म पर आपके व्यवसाय का डेटा: आपके स्पेस, आपके द्वारा कनेक्ट किए गए स्टोर और सप्लायर (Shopify, AliExpress और अन्य) तथा वे एक्सेस क्रेडेंशियल जो ये प्लेटफ़ॉर्म हमें देते हैं, आपके द्वारा इम्पोर्ट किए गए उत्पाद, आपके प्राइस रूल और आपके द्वारा प्रबंधित ऑर्डर।
बिलिंग डेटा: आपका प्लान और सब्सक्रिप्शन की स्थिति। भुगतान Stripe द्वारा प्रोसेस किए जाते हैं; हम आपके कार्ड का विवरण संग्रहीत नहीं करते।
एफ़िलिएट प्रोग्राम: यदि आप इसमें भाग लेते हैं, तो आपके कमीशन की गणना और भुगतान के लिए आवश्यक डेटा, जिसे Stripe प्रबंधित करता है।
सपोर्ट: आपके द्वारा हमें भेजे गए टिकटों और बग रिपोर्टों की सामग्री।
सहायता असिस्टेंट (चैटबॉट): आपके द्वारा टाइप किए गए प्रश्न, जिन्हें हम उत्तर तैयार करने के लिए यूरोपीय संघ में होस्ट किए गए एक आर्टिफ़िशियल इंटेलिजेंस मॉडल को भेजते हैं। हम उन्हें आपके खाते से जोड़कर संग्रहीत नहीं करते।
इंटीग्रेशन वेटलिस्ट: यदि आप सूचना पाने के लिए साइन अप करते हैं, तो आपका ईमेल, जिस इंटीग्रेशन में आपकी रुचि है वह, और आपकी भाषा।
ब्राउज़िंग डेटा: वेबसाइट के सुरक्षित रूप से काम करने के लिए आवश्यक तकनीकी डेटा और, केवल तभी जब आप कुकी बैनर में इसे स्वीकार करते हैं, Google Analytics के माध्यम से उपयोग डेटा। विवरण के लिए कुकी नीति देखें।

3. हम इसका उपयोग क्यों करते हैं और किस कानूनी आधार पर

आपको सेवा प्रदान करना (आपका खाता बनाना और बनाए रखना, आपके स्टोर और सप्लायर कनेक्ट करना, उत्पाद इम्पोर्ट करना, स्टॉक और कीमतें सिंक करना, ऑर्डर प्रबंधित करना, आपको सेवा से संबंधित ईमेल और सूचनाएँ भेजना): अनुबंध का निष्पादन (GDPR अनुच्छेद 6.1.b)।
आपके सब्सक्रिप्शन का शुल्क लेना और इनवॉइस जारी करना: अनुबंध का निष्पादन और कानूनी दायित्वों का अनुपालन (GDPR अनुच्छेद 6.1.b और 6.1.c)।
आपके प्रश्नों और सपोर्ट टिकटों का उत्तर देना: अनुबंध का निष्पादन या, यदि आप ग्राहक नहीं हैं, तो आपको उत्तर देने में हमारा वैध हित (GDPR अनुच्छेद 6.1.f)।
सुरक्षा और धोखाधड़ी की रोकथाम: वैध हित (GDPR अनुच्छेद 6.1.f)।
कोई इंटीग्रेशन उपलब्ध होने पर आपको सूचित करना (वेटलिस्ट): आपकी सहमति (GDPR अनुच्छेद 6.1.a)। हम आपको केवल उसी सूचना के लिए लिखेंगे।
वेबसाइट उपयोग का विश्लेषण: कुकी बैनर में दी गई आपकी सहमति (GDPR अनुच्छेद 6.1.a)।

आप किसी भी समय अपनी सहमति वापस ले सकते हैं, इससे पहले की गई प्रोसेसिंग की वैधता प्रभावित नहीं होगी।

4. आपके स्टोर के ग्राहकों का डेटा

जब आप अपना स्टोर कनेक्ट करते हैं, तो प्लेटफ़ॉर्म आपके ग्राहकों के ऑर्डर का डेटा (उदाहरण के लिए नाम, शिपिंग पता, ईमेल और फ़ोन नंबर) प्राप्त करता है, ताकि वह ऑर्डर आपके सप्लायर को भेज सके और उन्हें ट्रैक कर सके। उस डेटा के लिए, आप नियंत्रक हैं और Build the Drop प्रोसेसर के रूप में कार्य करता है: हम उसे केवल आपके निर्देशों पर और आपको सेवा प्रदान करने के लिए, सेवा की शर्तें के परिशिष्ट I के रूप में शामिल डेटा प्रोसेसिंग समझौते के अंतर्गत, प्रोसेस करते हैं।

5. हम डेटा किसके साथ साझा करते हैं

हम आपका डेटा नहीं बेचते। हम इसे केवल उन प्रदाताओं के साथ साझा करते हैं जो हमें सेवाएँ प्रदान करते हैं और प्रोसेसर के रूप में कार्य करते हैं:

Amazon Web Services (प्लेटफ़ॉर्म होस्टिंग, ऑथेंटिकेशन, ईमेल डिलीवरी और आर्टिफ़िशियल इंटेलिजेंस), यूरोपीय संघ क्षेत्र (आयरलैंड) में।
MongoDB Atlas (डेटाबेस)।
Stripe (भुगतान, सब्सक्रिप्शन और एफ़िलिएट कमीशन का भुगतान)।
Google (Google Analytics, केवल आपकी सहमति से, और यदि आप इसे चुनते हैं तो Google से साइन इन)।

इसके अतिरिक्त, जब आप कोई स्टोर या सप्लायर (उदाहरण के लिए Shopify या AliExpress) कनेक्ट करते हैं, तो हम आपके निर्देशों पर उस प्लेटफ़ॉर्म के साथ वह डेटा साझा करते हैं जो सेवा के काम करने के लिए आवश्यक है। ये प्लेटफ़ॉर्म डेटा को अपनी स्वयं की नीतियों के अनुसार प्रोसेस करते हैं।

जब कानून हमें ऐसा करने के लिए बाध्य करता है, तो हम सार्वजनिक प्राधिकरणों को भी डेटा प्रकट कर सकते हैं।

6. अंतरराष्ट्रीय ट्रांसफ़र

इनमें से कुछ प्रदाता अमेरिकी कंपनियाँ हैं या यूरोपीय आर्थिक क्षेत्र के बाहर से डेटा तक पहुँच सकते हैं। ऐसे मामलों में, ट्रांसफ़र EU-US डेटा प्राइवेसी फ़्रेमवर्क (Data Privacy Framework) पर आधारित होता है, जहाँ प्रदाता प्रमाणित है, अन्यथा यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों पर।

7. हम डेटा कितने समय तक रखते हैं

खाता और प्लेटफ़ॉर्म डेटा: जब तक आपका खाता सक्रिय है। यदि आप इसे बंद करते हैं, तो हम डेटा हटा देते हैं, सिवाय उस डेटा के जिसे संभावित कानूनी दायित्वों से निपटने के लिए हमें ब्लॉक करके रखना आवश्यक है।
बिलिंग: कर और वाणिज्यिक कानून द्वारा अपेक्षित अवधि तक (सामान्यतः अधिकतम छह वर्ष)।
सपोर्ट टिकट: जब तक आपके अनुरोध को संभालने के लिए आवश्यक हों और, उसके बाद, संभावित दायित्वों की परिसीमा अवधि तक।
वेटलिस्ट: जब तक हम आपको इंटीग्रेशन लॉन्च होने की सूचना नहीं दे देते या जब तक आप हमें आपको हटाने के लिए नहीं कहते, इनमें से जो भी पहले हो।
विश्लेषण: Google Analytics में कॉन्फ़िगर की गई रिटेंशन अवधि तक।

8. आपके अधिकार

आप किसी भी समय info@buildthedrop.com पर लिखकर और जिस अधिकार का आप प्रयोग करना चाहते हैं उसका उल्लेख करके, एक्सेस, सुधार, मिटाने, आपत्ति, प्रोसेसिंग पर प्रतिबंध और पोर्टेबिलिटी के अपने अधिकारों का प्रयोग कर सकते हैं, और अपनी सहमति वापस ले सकते हैं। हम अधिकतम एक महीने के भीतर आपको उत्तर देंगे।

यदि आपको लगता है कि हमने आपके अनुरोध को ठीक से नहीं संभाला है, तो आप स्पेनिश डेटा संरक्षण एजेंसी (www.aepd.es) या अपने देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

9. नाबालिग

Build the Drop पेशेवरों के लिए एक सेवा है और 14 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम जानबूझकर उस आयु से कम के बच्चों का डेटा एकत्र नहीं करते।

10. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जैसे एन्क्रिप्टेड कनेक्शन, एक्सेस नियंत्रण और उच्च सुरक्षा मानकों वाले प्रदाता।

11. इस नीति में परिवर्तन

हम सेवा या कानून में हुए परिवर्तनों को दर्शाने के लिए इस नीति को अपडेट कर सकते हैं। यदि परिवर्तन महत्वपूर्ण हैं, तो हम आपको ईमेल द्वारा या प्लेटफ़ॉर्म पर एक सूचना के माध्यम से बताएँगे।

अंतिम अपडेट: 17 अक्टूबर 2026।