गोपनीयता नीति

1. प्रस्तावना

Sageocratie Internationale संघ उन सभी व्यक्तियों की निजता और व्यक्तिगत डेटा की रक्षा के लिए प्रतिबद्ध है जो sageocracy.org साइट पर जाते हैं, सेजोक्रेट के रूप में पंजीकरण करते हैं, समर्पित फॉर्म के माध्यम से संपर्क करते हैं, या परियोजना में भौतिक रूप से योगदान देते हैं।

यह गोपनीयता नीति, पारदर्शी तरीके से, वर्णन करती है कि हम कौन सा डेटा एकत्र करते हैं, उसे क्यों एकत्र करते हैं, उसका कैसे उपयोग करते हैं, कितने समय तक उसे संरक्षित रखते हैं, और प्रत्येक व्यक्ति अपने डेटा पर अपने अधिकारों का प्रयोग कैसे कर सकता है।

यह डेटा संरक्षण पर सामान्य विनियमन (GDPR, EU विनियमन 2016/679) और 6 जनवरी 1978 के संशोधित फ्रेंच कानून संख्या 78-17, जिसे «सूचना विज्ञान और स्वतंत्रता» कहा जाता है, के अनुरूप तैयार की गई है।

2. प्रसंस्करण के लिए जिम्मेदार

Sageocratie Internationale संघ
1^er जुलाई 1901 के कानून द्वारा शासित संघ
पंजीकृत कार्यालय: 128 rue La Boétie, Lot 41, 75008 Paris
RNA संख्या: W751280810
SIREN संख्या: 991775495
अपने संस्थापक-अध्यक्ष, Yannick Costechareyre द्वारा प्रतिनिधित्व, जो व्यक्तिगत डेटा की सुरक्षा से संबंधित सभी प्रश्नों के लिए संपर्क की भूमिका भी निभाते हैं।

आपके डेटा से संबंधित किसी भी अनुरोध के लिए, आप साइट पर उपलब्ध संपर्क फॉर्म के माध्यम से हमसे संपर्क कर सकते हैं।

3. एकत्रित डेटा और उद्देश्य

3.1 सेजोक्रेट के रूप में पंजीकरण

एकत्रित डेटा: नाम, उपनाम, जन्म तिथि, ई-मेल पता, निवास का देश, निवास का शहर।
उद्देश्य: सेजोक्रेट के विश्व रजिस्टर का रखरखाव, पंजीकरण के लिए आवश्यक कानूनी वयस्कता का सत्यापन (संघ के क़ानूनों के अनुच्छेद 2 के अनुरूप), पंजीकृत सदस्यों को परियोजना के विकास के बारे में संचार।
कानूनी आधार: पंजीकरण के समय व्यक्ति की स्पष्ट सहमति (GDPR का अनुच्छेद 6.1.a)।

3.2 संपर्क फॉर्म

एकत्रित डेटा: नाम, उपनाम, ई-मेल पता, देश, शहर, अनुरोध का विषय, संदेश। यदि लागू हो, फोन नंबर (वैकल्पिक) और जन्म तिथि (केवल यदि अनुरोध सेजोक्रेट के रूप में पंजीकरण से संबंधित है)।
उद्देश्य: संघ को भेजे गए अनुरोध का प्रसंस्करण, अनुरोधकर्ता को व्यक्तिगत उत्तर।
कानूनी आधार: उसे भेजे गए अनुरोधों का उत्तर देने में संघ का वैध हित (GDPR का अनुच्छेद 6.1.f)।

3.3 सेजोक्रेट पहचान पत्र का अधिग्रहण

एकत्रित डेटा: पंजीकृत सेजोक्रेट की पहचान, भुगतान प्रसंस्करण के लिए कड़ाई से आवश्यक डेटा।
उद्देश्य: डिजिटल पहचान पत्र का उत्पादन और वितरण, वित्तीय योगदान का लेखा-संबंधी प्रसंस्करण।
कानूनी आधार: एक अनुबंध का निष्पादन — पत्र का अधिग्रहण (GDPR का अनुच्छेद 6.1.b)।

महत्वपूर्ण: बैंकिंग डेटा (कार्ड नंबर, खाता पहचानकर्ता) किसी भी समय Sageocratie Internationale संघ द्वारा संग्रहीत नहीं किया जाता। उन्हें हमारे सुरक्षित भुगतान प्रदाताओं Stripe और PayPal द्वारा सीधे संसाधित किया जाता है, उनकी अपनी गोपनीयता नीतियों के अनुसार।

4. डेटा के प्राप्तकर्ता — उप-ठेकेदार

इस साइट पर एकत्र किया गया डेटा Sageocratie Internationale संघ द्वारा कड़ाई से आंतरिक उपयोग के लिए आरक्षित है। उन्हें कभी भी:

तृतीय पक्षों को बेचा नहीं जाता
वाणिज्यिक, राजनीतिक या वैचारिक उद्देश्यों के लिए साझा नहीं किया जाता
विज्ञापन मंचों को नहीं भेजा जाता
स्वचालित प्रोफाइलिंग या स्वचालित निर्णय लेने के लिए उपयोग नहीं किया जाता

संघ के तकनीकी उप-ठेकेदार

साइट के संचालन को सुनिश्चित करने के लिए, कुछ डेटा तकनीकी प्रदाताओं को सूचित किया जा सकता है, उनकी सेवाओं के निष्पादन के सख्त ढांचे में और ऐसे अनुबंधों के अनुसार जो संघ के स्तर के समकक्ष सुरक्षा का स्तर सुनिश्चित करते हैं:

साइट होस्टिंग:
OVH SAS — 2 rue Kellermann, 59100 Roubaix, France

भुगतान प्रदाता:

Stripe (Stripe Payments Europe Limited, Ireland) — बैंक कार्ड से भुगतान के लिए
PayPal (PayPal Europe Sàrl & Cie SCA, Luxembourg) — PayPal खाते के माध्यम से भुगतान के लिए

ये दोनों प्रदाता स्वयं यूरोपीय संघ से किए गए लेन-देन के लिए GDPR के अधीन हैं। Sageocratie Internationale संघ कभी भी योगदानकर्ताओं का कच्चा बैंकिंग डेटा प्राप्त नहीं करता — केवल भुगतान की पुष्टि और लेन-देन का पहचानकर्ता प्रदाताओं द्वारा उसे भेजा जाता है।

5. संरक्षण की अवधि

डेटा का प्रकार	संरक्षण की अवधि
सेजोक्रेट के विश्व रजिस्टर का डेटा	जब तक पंजीकरण सक्रिय रहता है तब तक संरक्षित
संपर्क फॉर्म से प्राप्त डेटा	अंतिम विनिमय के बाद अधिकतम 3 वर्ष
लेन-देन डेटा (सेजोक्रेट कार्ड, दान)	10 वर्ष (कानूनी लेखा और कर दायित्व)
तकनीकी सत्र डेटा (कुकीज़)	अधिकतम 13 महीने

इन अवधियों के अंत में, डेटा हटा दिया जाता है या अपरिवर्तनीय रूप से अनामित कर दिया जाता है।

6. कुकीज़ और ट्रैकर

यह साइट केवल इसके संचालन के लिए कड़ाई से आवश्यक तकनीकी कुकीज़ का उपयोग करती है:

सत्र कुकीज़ (नेविगेशन के दौरान कनेक्शन का रखरखाव)
सुरक्षा कुकीज़ (स्वचालित हमलों से सुरक्षा, फॉर्म का सत्यापन)

कोई विज्ञापन कुकी, कोई तृतीय-पक्ष ट्रैकिंग कुकी, कोई बाहरी मंच पिक्सेल का उपयोग नहीं किया जाता। इस बिंदु पर CNIL की स्थिति के अनुसार, साइट के संचालन के लिए कड़ाई से आवश्यक कुकीज़ को पूर्व सहमति की आवश्यकता नहीं होती।

7. डेटा की सुरक्षा

Sageocratie Internationale संघ जोखिम के अनुरूप सुरक्षा का स्तर सुनिश्चित करने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय कार्यान्वित करता है। इन उपायों में विशेष रूप से शामिल हैं:

यूरोपीय संघ में स्थित एक पेशेवर प्रदाता पर होस्टिंग
कनेक्शन का एन्क्रिप्शन (HTTPS / TLS)
सर्वर से बाहर दैनिक बैकअप
रजिस्टर डेटा तक पहुँच के लिए सुदृढ़ प्रमाणीकरण
एप्लीकेशन फ़ायरवॉल और वास्तविक समय निगरानी
संघ के अधिकृत व्यक्तियों तक कड़ाई से सीमित डेटा तक पहुँच

8. आपके अधिकार

GDPR के अनुरूप, आपके पास अपने व्यक्तिगत डेटा पर निम्नलिखित अधिकार हैं:

पहुँच का अधिकार: इस बात की पुष्टि प्राप्त करना कि आपसे संबंधित डेटा संसाधित किया जा रहा है, और उसकी एक प्रति प्राप्त करना
सुधार का अधिकार: गलत या अधूरे डेटा को सही करवाना
मिटाने का अधिकार («भूल जाने का अधिकार»): अपने डेटा को हटाने का अनुरोध करना
प्रसंस्करण को सीमित करने का अधिकार: अपने डेटा के प्रसंस्करण को अस्थायी रूप से निलंबित करवाना
पोर्टेबिलिटी का अधिकार: अपना डेटा संरचित और मशीन-पठनीय प्रारूप में प्राप्त करना
आपत्ति का अधिकार: वैध कारणों से, अपने डेटा के प्रसंस्करण पर आपत्ति करना
किसी भी समय अपनी सहमति वापस लेने का अधिकार, बिना यह पिछले प्रसंस्करण की वैधता को प्रभावित किए

अपने अधिकारों का प्रयोग करने के लिए संपर्क

Sageocratie Internationale संघ GDPR के अनुच्छेद 37 के अर्थ में डेटा संरक्षण अधिकारी (DPO) नियुक्त करने के लिए कानूनी रूप से बाध्य नहीं है, क्योंकि उसके प्रसंस्करण का पैमाना इसकी आवश्यकता नहीं रखता। Yannick Costechareyre, संस्थापक-अध्यक्ष, व्यक्तिगत डेटा की सुरक्षा से संबंधित किसी भी प्रश्न के लिए संघ के नामित संपर्क हैं।

अपने किसी अधिकार का प्रयोग करने के लिए, ड्रॉपडाउन मेन्यू में «मेरे डेटा का संशोधन या विलोपन (GDPR)» विषय का चयन करके संपर्क फॉर्म का उपयोग करें। GDPR के अनुच्छेद 12 के अनुरूप, आपके अनुरोध की प्राप्ति से अधिकतम एक महीने के भीतर आपको उत्तर दिया जाएगा।

शिकायत का अधिकार

यदि आप मानते हैं कि आपके अधिकारों का सम्मान नहीं किया गया है, तो आपके पास सूचना विज्ञान और स्वतंत्रता राष्ट्रीय आयोग (CNIL) के समक्ष शिकायत दर्ज करने का अधिकार है:

CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
फोन: 01 53 73 22 22
वेबसाइट: cnil.fr

9. यूरोपीय संघ के बाहर स्थानांतरण

इस साइट पर एकत्र किया गया डेटा यूरोपीय संघ के भीतर संग्रहीत है। Sageocratie Internationale संघ द्वारा किसी तीसरे देश में कोई प्रत्यक्ष स्थानांतरण नहीं किया जाता।

Stripe और PayPal, अंतरराष्ट्रीय भुगतान प्रदाताओं के रूप में, अपने स्वयं के प्रसंस्करण के ढांचे में समय-समय पर EU से बाहर स्थानांतरण कर सकते हैं (उदाहरण के लिए धोखाधड़ी-विरोधी संचालन के लिए)। ये स्थानांतरण GDPR द्वारा प्रदान की गई उपयुक्त गारंटियों द्वारा नियंत्रित हैं: यूरोपीय आयोग के मानक संविदात्मक खंड, पर्याप्तता निर्णय, या बाध्यकारी कॉर्पोरेट नियम।

10. इस नीति का संशोधन

यह गोपनीयता नीति विधायी, नियामक, तकनीकी या संगठनात्मक विकास को प्रतिबिंबित करने के लिए संशोधित की जा सकती है। महत्वपूर्ण संशोधन संघ के संचार के सामान्य साधनों द्वारा पंजीकृत सदस्यों के ध्यान में लाए जाएंगे।