GDPR

गोपनीयता सूचना (GDPR) – Casebob Sweden (2025)

प्रभावी तिथि: 2025-08-08 सीमा: यह सूचना बताती है कि Casebob Sweden ("Casebob", "हम", "हमें") कैसे आपके व्यक्तिगत डेटा को casebob.com पर आपकी यात्रा, ऑर्डर देने, समर्थन से संपर्क करने, संचार की सदस्यता लेने, या हमारी वेबसाइट, ईमेल, या सोशल चैनलों के माध्यम से बातचीत करने पर एकत्र और संसाधित करता है।

1. हम कौन हैं (नियंत्रक)

• नियंत्रक: Casebob Sweden
• पता: Fjällbo Park 23B, 415 74 Göteborg, स्वीडन
• संगठन संख्या: 790713-4931
• VAT: SE790713493101
• ईमेल: hello@casebob.com
• डेटा सुरक्षा अधिकारी: नियुक्त नहीं किया गया। कृपया हमसे संपर्क करें hello@casebob.com डेटा संरक्षण मामलों के लिए।

2. हम कौन सा डेटा एकत्र करते हैं A) आप जो डेटा प्रदान करते हैं

• पहचान और संपर्क: नाम, ईमेल, फोन, बिलिंग और शिपिंग पते
• खाता डेटा: लॉगिन विवरण, प्राथमिकताएं, सहेजे गए आइटम
• आदेश और समर्थन: आदेश सामग्री, लेनदेन संदर्भ, समर्थन को संदेश
• विपणन विकल्प: न्यूज़लेटर ऑप्ट-इन/आउट, संचार प्राथमिकताएं
• आपके द्वारा साझा की गई दस्तावेज़ीकरण: जैसे, रिटर्न फोटो, वारंटी दावे

B) स्वचालित रूप से एकत्रित डेटा

• डिवाइस और उपयोग: IP पता, डिवाइस पहचानकर्ता, ब्राउज़र और OS, देखे गए पृष्ठ, समय मुहर, रेफरल URL
• अनुमानित स्थान (IP से निकाला गया)
• कुकीज़ और समान तकनीकें (पिक्सेल, SDKs) जैसा कि हमारी कुकी नीति में वर्णित है

C) तृतीय पक्षों से डेटा

• भुगतान प्रदाताओं से भुगतान स्थिति और धोखाधड़ी संकेत
• कैरीयर और लॉजिस्टिक्स भागीदारों से डिलीवरी स्थिति
• ग्राहक अधिग्रहण और विपणन/विज्ञापन भागीदारों से अभियान प्रदर्शन (जहां संभव हो समेकित)
• सत्यापन या धोखाधड़ी विरोधी सेवाओं से बुनियादी पहचान या पता सत्यापन
• सार्वजनिक या वाणिज्यिक रूप से उपलब्ध स्रोत (जैसे, पता मानकीकरण डेटाबेस)

3. उद्देश्य और कानूनी आधार हम केवल तब व्यक्तिगत डेटा संसाधित करते हैं जब GDPR के तहत हमारे पास वैध आधार हो।

• वेबसाइट और बुनियादी कार्य प्रदान करें: वैध हित (हमारी सेवाओं को संचालित और सुधारें)
• खाता पंजीकरण और प्रबंधन: अनुबंध; वैध हित (सुगम उपयोगकर्ता अनुभव)
• ऑर्डर प्रोसेसिंग, डिलीवरी, और रिटर्न: अनुबंध; कानूनी दायित्व (उपभोक्ता और लेखांकन कानून)
• भुगतान: अनुबंध; कानूनी दायित्व (कर, लेखांकन)। कार्ड विवरण हमारे भुगतान प्रदाताओं द्वारा संसाधित होते हैं; हम पूर्ण कार्ड नंबर या CVC संग्रहीत नहीं करते।
• ग्राहक सहायता और संचार: अनुबंध; वैध हित (प्रश्नों का जवाब देना, गुणवत्ता आश्वासन)
• सुरक्षा, धोखाधड़ी रोकथाम, और दुरुपयोग पहचान: वैध हित; जहां लागू हो कानूनी दायित्व
• साइट प्रदर्शन और उत्पादों में सुधार के लिए विश्लेषण: गैर-आवश्यक कुकीज़/विश्लेषण के लिए सहमति; केवल आवश्यक विश्लेषण और डिबगिंग के लिए वैध हित
• प्रत्यक्ष विपणन (ईमेल/SMS/पुश): सहमति। मौजूदा ग्राहकों के लिए, हम समान उत्पादों के विपणन के लिए वैध हितों पर निर्भर हो सकते हैं (आप कभी भी ऑप्ट आउट कर सकते हैं)
• कानून का पालन, प्राधिकरणों से अनुरोध, विवाद निपटान: कानूनी दायित्व; वैध हित (कानूनी दावे स्थापित, अभ्यास, रक्षा)

जहां हम सहमति पर निर्भर हैं, आप कभी भी सदस्यता समाप्त करने के लिंक, कुकी सेटिंग्स, या हमसे संपर्क करके इसे वापस ले सकते हैं।

4. क्या डेटा प्रदान करना अनिवार्य है?

• खरीदारी के लिए आवश्यक: संपर्क विवरण, डिलीवरी पता, और भुगतान पुष्टि आपके ऑर्डर को पूरा करने के लिए आवश्यक हैं। यदि आप ये प्रदान नहीं करते हैं, तो हम अनुबंध पूरा नहीं कर सकते।
• वैकल्पिक: मार्केटिंग प्राथमिकताएं, कुछ प्रोफ़ाइल विवरण, और गैर-आवश्यक कुकीज़ वैकल्पिक हैं।

5. व्यक्तिगत डेटा के प्राप्तकर्ता (श्रेणियाँ) हम केवल आवश्यकतानुसार डेटा साझा करते हैं, गोपनीयता और डेटा प्रसंस्करण समझौतों के तहत जहां आवश्यक हो।

• भुगतान सेवा प्रदाता और बैंक (जैसे, कार्ड प्रोसेसर, इनवॉइसिंग/BNPL प्रदाता)
• ई-कॉमर्स प्लेटफ़ॉर्म, होस्टिंग, और क्लाउड इन्फ्रास्ट्रक्चर प्रदाता
• पूर्ति केंद्र, गोदाम, वाहक, और रिटर्न हैंडलर
• ग्राहक सहायता और संचार उपकरण (ईमेल सेवा प्रदाता, चैट/टिकटिंग सिस्टम)
• विश्लेषण, A/B परीक्षण, और मार्केटिंग/विज्ञापन साझेदार (केवल आपकी सहमति से गैर-आवश्यक कुकीज़ के लिए)
• पेशेवर सलाहकार (लेखाकार, ऑडिटर, कानूनी सलाहकार)
• कानून द्वारा आवश्यक होने पर या हमारे अधिकारों की रक्षा के लिए सार्वजनिक प्राधिकरण और न्यायालय

6. अंतरराष्ट्रीय डेटा ट्रांसफर कुछ प्राप्तकर्ता EEA के बाहर हैं। जब हम डेटा अंतरराष्ट्रीय रूप से ट्रांसफर करते हैं, तो हम निम्नलिखित में से एक का उपयोग करते हैं:

• यूरोपीय आयोग द्वारा एक उपयुक्तता निर्णय (जिसमें EU–US डेटा प्राइवेसी फ्रेमवर्क शामिल है यदि प्राप्तकर्ता प्रमाणित है), या
• मानक संविदात्मक धाराएं (SCCs) आवश्यकतानुसार पूरक उपायों के साथ। आप संबंधित ट्रांसफर सुरक्षा की प्रति के लिए हमसे संपर्क कर सकते हैं।

7. संरक्षण अवधि हम व्यक्तिगत डेटा केवल आवश्यक अवधि तक रखते हैं, फिर इसे हटा देते हैं या अपरिवर्तनीय रूप से गुमनाम कर देते हैं।

• आदेश, चालान, और लेखा रिकॉर्ड: वित्तीय वर्ष के अंत के बाद 7 साल तक रखा जाता है (स्वीडिश बुककीपिंग एक्ट/Bokföringslagen द्वारा आवश्यक)
• ग्राहक खाता: खाता सक्रिय रहने तक रखा जाता है; 24 महीने की निष्क्रियता के बाद हटाया या गुमनाम किया जाता है जब तक कि कानून द्वारा विशिष्ट डेटा रखना आवश्यक न हो
• ग्राहक सहायता पत्राचार: अंतिम बातचीत के बाद 3 साल तक (विवाद/वारंटी के लिए अधिक समय तक)
• मार्केटिंग डेटा (सहमति रिकॉर्ड, ईमेल गतिविधि): जब तक आप सहमति वापस न लें या ऑप्ट आउट न करें; हम अनुपालन दिखाने के लिए सहमति/ऑप्ट-आउट के न्यूनतम लॉग 3 साल तक रखते हैं
• सुरक्षा और सर्वर लॉग: आमतौर पर 12 महीने, घटनाओं की जांच के लिए अधिक समय तक
• कुकीज़: हमारी कुकी नीति में सूचीबद्ध जीवनकाल के अनुसार

8. आपके GDPR अधिकार

• पहुँच: अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करें
• सुधार: गलत या अधूरा डेटा सही करें
• मिटाना: GDPR के अनुच्छेद 17 में निर्दिष्ट स्थितियों में डेटा हटाएं
• प्रतिबंध: कुछ मामलों में प्रसंस्करण को सीमित करें
• पोर्टेबिलिटी: आपने जो डेटा दिया है उसे मशीन-पठनीय प्रारूप में प्राप्त करें और इसे दूसरे नियंत्रक को भेजें
• आपत्ति जताएं: वैध हितों पर आधारित प्रसंस्करण, जिसमें डायरेक्ट मार्केटिंग के लिए प्रोफाइलिंग शामिल है, पर आपत्ति जताएं
• सहमति वापस लें: कभी भी, पूर्व वैध प्रसंस्करण को प्रभावित किए बिना

अपने अधिकारों का प्रयोग करने के लिए, ईमेल करें hello@casebob.com. हम एक महीने के भीतर जवाब देते हैं; जटिल अनुरोधों के लिए इसे दो महीने तक बढ़ाया जा सकता है। हम आपकी पहचान सत्यापित करने के लिए जानकारी मांग सकते हैं। अधिकारों का प्रयोग मुफ्त है, सिवाय स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के।

आपके पास स्वीडिश प्राइवेसी प्रोटेक्शन अथॉरिटी (Integritetsskyddsmyndigheten, IMY) के पास शिकायत दर्ज करने का अधिकार भी है: www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. कुकीज़ और समान तकनीकें हम अपनी साइट चलाने, प्रदर्शन मापने, और सामग्री/विज्ञापन वैयक्तिकृत करने के लिए कुकीज़, पिक्सेल, और समान तकनीकों का उपयोग करते हैं।

• गैर-आवश्यक कुकीज़ (जैसे, analytics, marketing) केवल आपकी पूर्व सहमति से उपयोग की जाती हैं। आप कभी भी हमारी साइट पर “Cookie Settings” के माध्यम से सहमति बदल या वापस ले सकते हैं।
• प्रत्येक कुकी श्रेणी, प्रदाता, उद्देश्य, और अवधि का विवरण हमारी Cookie Policy में दिया गया है।

10. बच्चों की गोपनीयता हमारी सेवाएं 13 वर्ष से कम उम्र के बच्चों के लिए नहीं हैं। हम 13 वर्ष से कम उम्र के बच्चों से बिना सत्यापित माता-पिता की सहमति के व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते (स्वीडन में डिजिटल सहमति आयु 13 है)। यदि आपको लगता है कि किसी बच्चे ने डेटा प्रदान किया है, तो कृपया इसे हटाने के लिए हमसे संपर्क करें।

11. स्वचालित निर्णय-निर्माण और प्रोफाइलिंग हम ऐसा स्वचालित निर्णय-निर्माण उपयोग नहीं करते जो कानूनी या समान महत्वपूर्ण प्रभाव उत्पन्न करता हो। हम सीमित प्रोफाइलिंग कर सकते हैं:

• विपणन संचार और साइट पर सिफारिशें अनुकूलित करें (विपणन कुकीज़ के लिए आपकी सहमति के साथ)
• धोखाधड़ी जोखिम का आकलन करें और लेनदेन सुरक्षित करें (हमारे वैध हित) आप कभी भी सीधे विपणन के लिए प्रोफाइलिंग का विरोध कर सकते हैं।

12. डेटा सुरक्षा हम जोखिम के अनुसार प्रशासनिक, तकनीकी, और भौतिक सुरक्षा उपाय लागू करते हैं, जिनमें एक्सेस नियंत्रण, ट्रांजिट और संग्रहण में एन्क्रिप्शन (जहां संभव हो), नेटवर्क विभाजन, सुरक्षित विकास प्रथाएं, बैकअप, और विक्रेता जांच शामिल हैं। भुगतान PCI DSS–अनुपालन प्रदाताओं द्वारा संसाधित होते हैं; हम पूर्ण कार्ड नंबर या CVC संग्रहीत नहीं करते। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है, लेकिन हम अपनी सुरक्षा लगातार बेहतर बनाते हैं।

13. तीसरे पक्ष के लिंक और सेवाएं हमारी साइट तीसरे पक्ष की साइटों या सेवाओं से लिंक कर सकती है जिनकी अपनी गोपनीयता नीतियां हैं। हम उनकी प्रथाओं के लिए जिम्मेदार नहीं हैं; कृपया व्यक्तिगत डेटा प्रदान करने से पहले उनकी सूचनाएं देखें।

14. इस नोटिस में परिवर्तन हम कानूनी या परिचालन परिवर्तनों को प्रतिबिंबित करने के लिए इस नोटिस को अपडेट कर सकते हैं। नवीनतम संस्करण इस पृष्ठ पर अपडेटेड प्रभावी तिथि के साथ पोस्ट किया गया है। हम आपको महत्वपूर्ण परिवर्तनों की उचित तरीके से सूचना देंगे (जैसे, ईमेल नोटिस या साइट बैनर)।

हमसे संपर्क कैसे करें

• ईमेल: hello@casebob.com
• पता: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Sweden
• कारोबार के घंटे: 08:00–17:00 CEST, सोमवार–शुक्रवार

आपके कार्यान्वयन के लिए नोट्स

• सुनिश्चित करें कि आपकी Cookie Policy और सहमति बैनर में प्रत्येक कुकी/टूल, प्रदाता, उद्देश्य, और अवधि सूचीबद्ध हो, साथ ही सूक्ष्म विकल्प (जैसे, Essential, Analytics, Marketing)।
• अपने आंतरिक रिकॉर्ड में सामान्य “payment provider,” “hosting,” “analytics,” और “marketing” संदर्भों को अपने वास्तविक विक्रेताओं से बदलें, और यदि आप चाहें तो सार्वजनिक नीति में भी (पारदर्शिता के लिए)।
• यदि आप उपयोगकर्ता-जनित सामग्री होस्ट करना शुरू करते हैं, तो हटाने/रिपोर्टिंग और कॉपीराइट शिकायतों पर एक छोटा अनुभाग जोड़ें (इस नीति के बाहर)।
• यदि आप DPO नियुक्त करते हैं या अपनी कंपनी विवरण बदलते हैं, तो कृपया अनुभाग 1 अपडेट करें।