गोपनीयता नीति

कार्यक्षेत्र

यह नीति उन सभी व्यक्तिगत डेटा पर लागू होती है जिन्हें हम अपनी वेबसाइटों veratrace.xyz (मुख्य साइट), veratrace.eu (यूरोप साइट) और veratrace.net (अंतर्राष्ट्रीय साइट), हमारे मोबाइल अनुप्रयोगों (VeraTrace Producteur, VeraTrace Client), हमारे संपर्क फ़ॉर्म, हमारे IoT किट और NFC टैग, और हमारी सेवाओं के साथ किसी भी अन्य अंतःक्रिया के माध्यम से एकत्र करते हैं।

यह नीति तृतीय-पक्ष साइटों की गोपनीयता प्रथाओं को कवर नहीं करती है जिनसे हम लिंक कर सकते हैं। हम आपको प्रोत्साहित करते हैं कि आप जिस भी तृतीय-पक्ष साइट पर जाएँ उसकी गोपनीयता नीतियाँ पढ़ें।

डेटा नियंत्रक

आपके व्यक्तिगत डेटा का नियंत्रक है:

हमारे डेटा संरक्षण अधिकारी (DPO) आपके व्यक्तिगत डेटा की सुरक्षा से संबंधित किसी भी प्रश्न के लिए उपलब्ध हैं। आप अपने अधिकारों का प्रयोग करने या अपने डेटा के प्रसंस्करण से संबंधित किसी भी प्रश्न के लिए किसी भी समय उनसे संपर्क कर सकते हैं।

एकत्रित डेटा

हम आपकी उपयोगकर्ता प्रोफ़ाइल और हमारी सेवाओं के साथ आपकी बातचीत के आधार पर निम्नलिखित डेटा श्रेणियां एकत्र करते हैं:

डेटा श्रेणियां

संवेदनशील डेटा

हम GDPR के अनुच्छेद 9 के अर्थ में संवेदनशील डेटा (नस्लीय या जातीय मूल, राजनीतिक विचार, धार्मिक विश्वास, स्वास्थ्य डेटा, यौन अभिविन्यास, आदि) एकत्र नहीं करते हैं, जब तक कि यह कड़ाई से आवश्यक न हो और आपकी स्पष्ट सहमति के साथ न हो।

नाबालिग

हमारी सेवाएं 16 वर्ष से कम आयु के नाबालिगों के लिए नहीं हैं। हम जानबूझकर नाबालिगों से संबंधित व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आप माता-पिता या अभिभावक हैं और आपको लगता है कि आपके बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया तुरंत हमसे [email protected] पर संपर्क करें ताकि हम उसे हटा सकें।

डेटा के स्रोत

• •सीधे आपसे (फॉर्म, मैन्युअल प्रविष्टि)
• •स्वचालित रूप से (कुकीज़, लॉग, IoT सेंसर)
• •तीसरे पक्षों के माध्यम से (साझेदार API, जुड़ी सूचना प्रणालियां)
• •सार्वजनिक स्रोत (सत्यापन के लिए आधिकारिक रजिस्टर)

प्रसंस्करण के उद्देश्य

आपके व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है, प्रत्येक एक विशिष्ट कानूनी आधार पर आधारित है:

प्रसंस्करण के कानूनी आधार

GDPR के अनुसार, सभी व्यक्तिगत डेटा प्रसंस्करण कानूनी आधार पर आधारित होना चाहिए। यहाँ वे कानूनी आधार हैं जिन पर हम अपने प्रसंस्करण को आधारित करते हैं:

हितों का संतुलन

जब हम वैध हित का आह्वान करते हैं, तो हमने अपने हितों और आपके अधिकारों और स्वतंत्रताओं के बीच संतुलन बनाया है। यह विश्लेषण प्रलेखित है और हमारे DPO से अनुरोध पर उपलब्ध है।

डेटा प्रतिधारण अवधि

हम आपके व्यक्तिगत डेटा को केवल उन उद्देश्यों के लिए आवश्यक अवधि तक ही रखते हैं जिनके लिए इसे एकत्र किया गया था, कानूनी दायित्वों का पालन करते हुए:

संग्रहण

सक्रिय आधार में प्रतिधारण अवधि की समाप्ति पर, हमारी कानूनी बाध्यताओं को पूरा करने के लिए या कानूनी अधिकारों के निर्धारण, प्रयोग या बचाव के लिए कुछ डेटा को प्रतिबंधित पहुँच के साथ मध्यवर्ती आधार में संग्रहीत किया जा सकता है।

विलोपन

प्रतिधारण और संग्रहण अवधि की समाप्ति पर, आपके डेटा को सुरक्षित रूप से हटा दिया जाता है या अपरिवर्तनीय रूप से अनाम कर दिया जाता है।

डेटा प्राप्तकर्ता

आपका व्यक्तिगत डेटा निम्नलिखित प्राप्तकर्ताओं को संप्रेषित किया जा सकता है, केवल ऊपर वर्णित उद्देश्यों की पूर्ति के लिए आवश्यक सीमा तक:

आंतरिक रूप से

केवल VeraTrace टीम के वे सदस्य जिन्हें अपने कर्तव्यों के दौरान आपके डेटा तक पहुंच की आवश्यकता होती है, उन्हें पहुंच प्राप्त है:

• •तकनीकी टीम (समर्थन, विकास)
• •वाणिज्यिक टीम (ग्राहक संबंध)
• •प्रशासनिक टीम (बिलिंग, लेखांकन)
• •प्रबंधन (पर्यवेक्षण)

पहुंच न्यूनतम विशेषाधिकार के सिद्धांत के अनुसार नियंत्रित की जाती है और हमारे ऑडिट लॉग में ट्रैक की जाती है।

उप-ठेकेदार और सेवा प्रदाता

हम अपनी सेवाओं के संचालन के लिए तकनीकी प्रदाताओं का उपयोग करते हैं। सभी सख्त संविदात्मक दायित्वों के अधीन हैं (अनुच्छेद 28 GDPR):

यह सूची नियमित रूप से अद्यतन की जाती है। अंतिम समीक्षा: जनवरी 2026।

भागीदार (आपकी सहमति से)

आपकी स्पष्ट सहमति से, कुछ डेटा हमारे भागीदारों के साथ साझा किया जा सकता है:

• •कृषि सहकारी समितियाँ जिनके आप सदस्य हैं
• •भागीदार स्थानीय प्राधिकरण (केवल समग्र डेटा)
• •प्रमाणन निकाय (सत्यापन के लिए)

प्राधिकरण और कानूनी दायित्व

आपका डेटा कानूनी अनुरोध पर सक्षम प्राधिकरणों को संप्रेषित किया जा सकता है:

• •कर प्रशासन (लेखापरीक्षा)
• •न्यायिक प्राधिकरण (अनुरोध)
• •CNIL (निरीक्षण)
• •खाद्य विनियमन प्राधिकरण (DGCCRF, DDPP)

डेटा की बिक्री

हम आपके व्यक्तिगत डेटा को तीसरे पक्षों को कभी नहीं बेचते हैं। हम आपकी स्पष्ट सहमति के बिना इसे विज्ञापन उद्देश्यों के लिए साझा नहीं करते हैं।

यूरोपीय संघ के बाहर स्थानांतरण

हमारे कुछ सेवा प्रदाता यूरोपीय संघ के बाहर स्थित हैं, मुख्य रूप से संयुक्त राज्य अमेरिका में। ऐसे मामलों में, हम यह सुनिश्चित करते हैं कि GDPR के अध्याय V के अनुसार उचित सुरक्षा उपाय लागू किए गए हैं:

लागू सुरक्षा उपाय

संबंधित देश

आप [email protected] पर हमसे संपर्क करके मानक संविदात्मक खंडों या लागू सुरक्षा उपायों की एक प्रति प्राप्त कर सकते हैं

स्वचालित निर्णय और प्रोफाइलिंग

GDPR के अनुच्छेद 22 के अनुसार, हम आपको स्वचालित निर्णयों से जुड़े प्रसंस्करण के बारे में सूचित करते हैं:

ट्रेसिबिलिटी स्कोर की गणना

हम आपके द्वारा प्रदान किए गए डेटा के आधार पर स्वचालित रूप से एक ट्रेसिबिलिटी स्कोर (A से E तक) की गणना करते हैं: सूचना की पूर्णता, प्रमाणन, शृंखला कवरेज, आदि।

यह स्कोर सूचनात्मक है और इसका कोई महत्वपूर्ण कानूनी प्रभाव नहीं है। यह सेवा का उपयोग करने की आपकी क्षमता को प्रभावित नहीं करता है।

आप हमारी सहायता टीम से संपर्क करके इस स्कोर पर आपत्ति कर सकते हैं।

VRT अंकों का आवंटन

अंकों की गणना स्वचालित रूप से एक एल्गोरिदम के अनुसार की जाती है जो निम्न को ध्यान में रखता है: तय की गई दूरी, प्रमाणन, उत्पाद का प्रकार, कोल्ड चेन, आदि।

यह गणना आपके द्वारा संचित किए जाने वाले अंकों की संख्या को प्रभावित करती है।

यदि आपको लगता है कि कोई त्रुटि हुई है तो आप मैनुअल समीक्षा का अनुरोध कर सकते हैं।

विशेष रूप से स्वचालित निर्णय का अभाव

कानूनी प्रभाव उत्पन्न करने वाला या आपको महत्वपूर्ण रूप से प्रभावित करने वाला कोई भी निर्णय विशेष रूप से स्वचालित साधनों द्वारा नहीं लिया जाता है। अनुरोध पर मानवीय हस्तक्षेप हमेशा संभव है।

आपके अधिकार

GDPR और कंप्यूटर और स्वतंत्रता कानून के अनुसार, आपके व्यक्तिगत डेटा पर निम्नलिखित अधिकार हैं:

अपने अधिकारों का प्रयोग कैसे करें

अपने अधिकारों का प्रयोग करने के लिए, आपके पास कई विकल्प उपलब्ध हैं:

कृपया किसी भी अनुरोध के साथ पहचान प्रमाण की एक प्रति (पहचान पत्र, पासपोर्ट) संलग्न करें। यह उपाय आपके डेटा को धोखाधड़ीपूर्ण अनुरोधों से बचाने के लिए है।

हम आपके अनुरोध की प्राप्ति की तारीख से एक महीने के भीतर उत्तर देने के लिए प्रतिबद्ध हैं। अनुरोधों की जटिलता और संख्या को ध्यान में रखते हुए इस अवधि को दो महीने तक बढ़ाया जा सकता है, ऐसी स्थिति में आपको इस विस्तार के बारे में सूचित किया जाएगा।

आपके अधिकारों का प्रयोग निःशुल्क है। हालाँकि, स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के मामले में, विशेष रूप से उनकी पुनरावर्ती प्रकृति के कारण, हम उचित शुल्क के भुगतान की माँग कर सकते हैं या अनुरोध पर कार्रवाई करने से इनकार कर सकते हैं।

CNIL के पास शिकायत

यदि आपको लगता है कि आपके व्यक्तिगत डेटा का प्रसंस्करण विनियमों का उल्लंघन करता है, तो आपको फ्रांसीसी डेटा संरक्षण प्राधिकरण, Commission Nationale de l'Informatique et des Libertés (CNIL) के पास शिकायत दर्ज करने का अधिकार है:

कुकीज़ और ट्रैकर्स

हमारी साइट कुकीज़ और समान तकनीकों (पिक्सेल, वेब बीकन, स्थानीय संग्रहण) का उपयोग करती है। कुकी एक छोटी टेक्स्ट फ़ाइल है जो किसी वेबसाइट पर जाने पर आपके डिवाइस (कंप्यूटर, स्मार्टफ़ोन, टैबलेट) पर संग्रहीत होती है।

कुकी क्या है?

कुकी साइट को आपके ब्राउज़र को पहचानने और कुछ जानकारी (प्राथमिकताएँ, सत्र आदि) याद रखने की अनुमति देती है। कुकीज़ प्रोग्राम निष्पादित नहीं कर सकतीं और न ही वायरस प्रसारित कर सकती हैं।

उपयोग की गई कुकीज़ के प्रकार

जो हम उपयोग नहीं करते

• विज्ञापन या लक्ष्यीकरण कुकीज़
• सोशल मीडिया ट्रैकर (Facebook Pixel आदि)
• Google Analytics या कोई भी Google ट्रैकिंग सेवा
• विपणन उद्देश्यों के लिए तृतीय-पक्ष कुकीज़

कुकीज़ का प्रबंधन

आप किसी भी समय अपनी कुकी प्राथमिकताएँ बदल सकते हैं:

मुख्य ब्राउज़रों की सेटिंग्स के लिंक

कुछ कुकीज़ को अक्षम करने से साइट के संचालन और आपके ब्राउज़िंग अनुभव पर प्रभाव पड़ सकता है।

डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को आकस्मिक या अवैध विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण या पहुँच से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं:

तकनीकी उपाय

• •ट्रांज़िट में डेटा का एन्क्रिप्शन (HTTPS/TLS 1.3)
• •संवेदनशील डेटा का आराम की स्थिति में एन्क्रिप्शन (AES-256)
• •पासवर्ड हैशिंग (salt के साथ bcrypt)
• •सिस्टम तक पहुँच के लिए मज़बूत प्रमाणीकरण (अनिवार्य 2FA)
• •वेब एप्लिकेशन फ़ायरवॉल (WAF) और DDoS सुरक्षा
• •घुसपैठ की निगरानी और पहचान (IDS/IPS)
• •मासिक पुनर्स्थापना परीक्षण के साथ दैनिक एन्क्रिप्टेड बैकअप
• •विकास, परीक्षण और उत्पादन वातावरण अलग-अलग

संगठनात्मक उपाय

• •न्यूनतम विशेषाधिकार के सिद्धांत पर आधारित सख्त पहुँच नियंत्रण
• •डेटा तक पहुँच की ट्रेसेबिलिटी (ऑडिट लॉग)
• •सुरक्षा और डेटा सुरक्षा पर टीमों का नियमित प्रशिक्षण
• •सुरक्षा घटना प्रबंधन नीति
• •पहुँच अधिकारों की नियमित समीक्षा
• •सभी कर्मचारियों और सेवा प्रदाताओं के लिए गोपनीयता खंड

परीक्षण और ऑडिट

हम नियमित रूप से सुरक्षा परीक्षण (पेनिट्रेशन परीक्षण, भेद्यता स्कैन) और अपनी प्रथाओं के ऑडिट करते हैं।

डेटा उल्लंघन

व्यक्तिगत डेटा के उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम उत्पन्न कर सकता है:

1. हम उल्लंघन की जानकारी मिलने के 72 घंटे के भीतर CNIL को सूचित करते हैं
2. यदि आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम अधिक है तो हम आपको शीघ्रातिशीघ्र सूचित करते हैं
3. हम किसी भी उल्लंघन को अपने आंतरिक रजिस्टर में दर्ज करते हैं
4. हम उल्लंघन को दूर करने और उसके परिणामों को सीमित करने के लिए उपाय करते हैं

ब्लॉकचेन से संबंधित विशिष्टताएँ

VeraTrace ट्रेसेबिलिटी डेटा को प्रमाणित करने के लिए ब्लॉकचेन तकनीक का उपयोग करता है। यहाँ वह है जो आपको जानना चाहिए:

अपरिवर्तनीयता

ब्लॉकचेन पर दर्ज किए गए हैश स्वभाव से अपरिवर्तनीय होते हैं और उन्हें हटाया नहीं जा सकता। हालाँकि, ये हैश आपके व्यक्तिगत डेटा के पुनर्निर्माण की अनुमति नहीं देते। हमारे सिस्टम से आपके डेटा को हटाने से ये हैश अप्रयोज्य हो जाते हैं।

मिटाने का अधिकार और ब्लॉकचेन

यदि आप अपने मिटाने के अधिकार का प्रयोग करते हैं, तो हम हमारे डेटाबेस से आपके सभी व्यक्तिगत डेटा को हटा देते हैं। ब्लॉकचेन हैश बने रहते हैं लेकिन अब आपकी पहचान से जुड़े नहीं जा सकते और आपके डेटा के पुनर्निर्माण की अनुमति नहीं देते।

इस नीति में परिवर्तन

हम अपनी प्रथाओं में परिवर्तन या नियामक आवश्यकताओं को प्रतिबिंबित करने के लिए किसी भी समय इस गोपनीयता नीति को संशोधित करने का अधिकार सुरक्षित रखते हैं।

आपको कैसे सूचित किया जाएगा

• •महत्वपूर्ण परिवर्तनों के लिए ईमेल सूचना (खाताधारक उपयोगकर्ता)
• •वेबसाइट पर 30 दिनों तक दृश्यमान सूचना बैनर
• •दस्तावेज़ के शीर्ष पर 'अंतिम अद्यतन' तिथि का अद्यतन

परिवर्तनों के प्रकाशन के बाद हमारी सेवाओं का निरंतर उपयोग नई नीति की स्वीकृति का गठन करता है।

संस्करण इतिहास हमारे DPO से अनुरोध पर उपलब्ध है।

हमसे संपर्क करें

इस गोपनीयता नीति या आपके व्यक्तिगत डेटा के प्रसंस्करण के संबंध में किसी भी प्रश्न के लिए:

हम प्रारंभिक पावती के लिए 5 कार्य दिवसों के भीतर और पूर्ण प्रतिक्रिया के लिए एक महीने की कानूनी समय सीमा के भीतर किसी भी अनुरोध का जवाब देने के लिए प्रतिबद्ध हैं।