गोपनीयता नीति

1. डेटा प्रोसेसिंग के लिए जिम्मेदार

Simtasy OÜ

रजिस्ट्री कोड : 17463804

Tornimäe tn 5

Kesklinna linnaosa, Tallinn

Harju maakond, 10145

एस्टोनिया

support@sim.do

2. डेटा प्रोसेसिंग के उद्देश्य और कानूनी आधार

अनुबंध का निष्पादन

अनुबंध के निष्पादन के लिए ऑर्डर प्रोसेसिंग, eSIM सक्रियण, भुगतान प्रोसेसिंग और ग्राहक खाते।

कानूनी आधार : Art. 6 Abs. 1 lit. b DSGVO

ग्राहक संचार

समर्थन अनुरोध, लेनदेन संबंधी ईमेल (ऑर्डर पुष्टिकरण, eSIM डेटा) और तकनीकी सूचनाएं।

कानूनी आधार : Art. 6 Abs. 1 lit. b, f DSGVO

कानूनी दायित्व

एस्टोनियन लेखा अधिनियम (Raamatupidamise seadus) और EU कानून के अनुसार लेखा दस्तावेजों का संरक्षण (7 वर्ष)।

कानूनी आधार : Art. 6 Abs. 1 lit. c DSGVO

सहमति-आधारित मार्केटिंग

केवल आपकी सहमति से न्यूज़लेटर, प्रचार ईमेल और व्यक्तिगत विज्ञापन (Google Ads, Meta Ads)।

कानूनी आधार : Art. 6 Abs. 1 lit. a DSGVO

मौजूदा ग्राहक विज्ञापन (ePrivacy निर्देश 2002/58/EC, अनुच्छेद 13(2))

यदि आपने किसी खरीदारी के संबंध में अपना ई-मेल पता प्रदान किया है, तो हम इसका उपयोग अपने स्वयं के समान उत्पादों या सेवाओं के प्रत्यक्ष विपणन के लिए कर सकते हैं (उदा. छूट कोड, टॉप-अप अनुस्मारक, अपसेल ऑफ़र)। यह ePrivacy निर्देश (2002/58/EC) के अनुच्छेद 13(2) तथा GDPR अनुच्छेद 6(1)(f) (वैध हित) के संयोजन पर आधारित है। आप किसी भी समय बिना किसी लागत के इस पर आपत्ति कर सकते हैं – उदा. support@sim.do पर ई-मेल द्वारा या प्रत्येक ई-मेल में अनसब्सक्राइब लिंक के माध्यम से।

कानूनी आधार : Art. 6 Abs. 1 lit. f DSGVO

3. प्राप्तकर्ता और तृतीय-पक्ष सेवाएं

अपनी सेवाएं प्रदान करने के लिए, हम निम्नलिखित सेवा प्रदाताओं का उपयोग करते हैं:

Stripe (भुगतान प्रोसेसिंग)

क्रेडिट कार्ड भुगतान, बिलिंग

Supabase (डेटाबेस और प्रमाणीकरण)

ग्राहक डेटा भंडारण, लॉगिन प्रबंधन

Cloudflare Pages (होस्टिंग और CDN)

वेबसाइट डिलीवरी, DDoS सुरक्षा, SSL/TLS

Resend (ईमेल डिलीवरी)

लेनदेन संबंधी ईमेल, ऑर्डर पुष्टिकरण

eSIM Access (API और Webhooks)

eSIM प्रोविजनिंग, सक्रियण, स्थिति प्रश्न

4. तृतीय देशों में डेटा स्थानांतरण

कुछ सेवा प्रदाता (Stripe, Supabase, Cloudflare, Google, Meta) संयुक्त राज्य अमेरिका में डेटा प्रोसेस करते हैं। स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCC) पर आधारित हैं।

नोट : मानक संविदात्मक खंड GDPR अनुच्छेद 46 के अनुसार पर्याप्त डेटा सुरक्षा स्तर की गारंटी देते हैं।

5. भंडारण अवधि और विलोपन

• संविदात्मक डेटा: अनुबंध के पूर्ण समापन तक + कानूनी भंडारण अवधि
• लेखा दस्तावेज़: 7 वर्ष (एस्टोनियन लेखा कानून)
• मार्केटिंग सहमति: निकासी या विलोपन अनुरोध तक; मौजूदा ग्राहक विज्ञापन: आपत्ति तक
• सर्वर लॉग फ़ाइलें: अधिकतम 90 दिन

6. डेटा विषय अधिकार

आपके व्यक्तिगत डेटा के संबंध में आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (अनुच्छेद 15 GDPR) : पुष्टि का अधिकार कि कौन सा डेटा संसाधित किया जा रहा है
• सुधार का अधिकार (अनुच्छेद 16 GDPR) : गलत डेटा का सुधार
• विलोपन का अधिकार (अनुच्छेद 17 GDPR) : आपके डेटा को हटाना, जब तक कि वैधानिक संरक्षण दायित्व लागू न हों
• प्रतिबंध का अधिकार (अनुच्छेद 18 GDPR) : कुछ शर्तों के तहत प्रसंस्करण को अवरुद्ध करना
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20 GDPR) : संरचित, सामान्य रूप से उपयोग किए जाने वाले प्रारूप में अपना डेटा प्राप्त करें
• आपत्ति का अधिकार (अनुच्छेद 21 GDPR) : वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें
• शिकायत दर्ज करने का अधिकार (अनुच्छेद 77 GDPR) : सक्षम डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार

7. कुकीज़ और ट्रैकिंग

हमारी वेबसाइट कुकीज़ का उपयोग करती है। हम तकनीकी रूप से आवश्यक कुकीज़ और आपकी सहमति की आवश्यकता वाली कुकीज़ के बीच अंतर करते हैं (अनुच्छेद 5(3) ePrivacy निर्देश 2002/58/EC)।

तकनीकी रूप से आवश्यक कुकीज़

भाषा सेटिंग्स का संग्रहण, सत्र प्रबंधन, शॉपिंग कार्ट कार्यक्षमता। ये वेबसाइट प्रदान करने के लिए आवश्यक हैं।

Analytics (Google Analytics)

केवल सहमति के साथ: उपयोगकर्ता व्यवहार, पृष्ठ दृश्य, साइट पर बिताए गए समय का विश्लेषण।

कानूनी आधार : Art. 6 Abs. 1 lit. a DSGVO, Art. 5 Abs. 3 ePrivacy-Richtlinie

Cookies marketing (Google Ads, Meta Ads)

केवल सहमति के साथ: वैयक्तिकृत विज्ञापन, रूपांतरण ट्रैकिंग।

कानूनी आधार : Art. 6 Abs. 1 lit. a DSGVO, Art. 5 Abs. 3 ePrivacy-Richtlinie

आप किसी भी समय फुटर में "कुकी सेटिंग्स" के तहत अपनी कुकी सेटिंग्स समायोजित या वापस ले सकते हैं।

8. भुगतान प्रसंस्करण (Stripe)

सभी भुगतान लेनदेन Stripe Inc. के माध्यम से संसाधित किए जाते हैं। भुगतान डेटा (क्रेडिट कार्ड नंबर, नाम, बिलिंग पता) सीधे Stripe को प्रेषित किया जाता है और वहां संसाधित किया जाता है। हम पूर्ण क्रेडिट कार्ड डेटा संग्रहीत नहीं करते हैं।