PGW, Polska Grupa Wierzytelności sp. z o.o.मेरा खाता
RODO, अनुच्छेद 13/14

गोपनीयता नीति

संस्करण 1.1 · 2026-08-04 से लागू। बाध्यकारी भाषा पोलिश है।

PGW के साथ अनुबंध और अनुबंध करते समय आपको दिया गया दस्तावेज़ बाध्यकारी हैं।

1. डेटा नियंत्रक

आपके व्यक्तिगत डेटा का नियंत्रक है Polska Grupa Wierzytelności sp. z o.o. जिसका पंजीकृत कार्यालय इस पते पर है: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), आगे „PGW”, „हम”।

नियंत्रक से संपर्क: ईमेल kontakt@e-pgw.pl, फ़ोन +48 720 13 14 15.

PGW के लिए तकनीक प्रदाता Insignis Polska sp. z o.o. है—RODO के अनुच्छेद 28 के अर्थ में डेटा प्रोसेसर, जो केवल सेवा प्रदान करने के लिए आवश्यक सीमा तक और PGW के निर्देश पर डेटा संसाधित करता है।

2. डेटा संरक्षण से जुड़े मामलों में संपर्क

व्यक्तिगत डेटा के प्रसंस्करण और अपने अधिकारों के उपयोग से जुड़े सभी मामलों में इस पते पर लिखें: iod@e-pgw.pl। आपका आवेदन सीधे डेटा नियंत्रक को भेजा जाता है। iod@e-pgw.pl

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

  • खाता बनाना और उसका संचालन, RODO अनुच्छेद 6(1)(b) (इलेक्ट्रॉनिक माध्यम से सेवा प्रदान करने के अनुबंध का निष्पादन)।
  • कानूनी आदेश का निष्पादन (PGW के साथ अनुबंध), RODO अनुच्छेद 6(1)(b)।
  • कानूनी दायित्वों का पालन (लेखांकन, फ़ाइलों का संग्रह), RODO अनुच्छेद 6(1)(c)।
  • स्वास्थ्य संबंधी डेटा (मुआवज़े के मामले, चिकित्सकीय त्रुटियाँ), RODO अनुच्छेद 9(2)(f) (दावों की स्थापना, दावा करना और बचाव करना)।
  • अपनी सेवाओं का विपणन, RODO अनुच्छेद 6(1)(f) (नियंत्रक का वैध हित); यह केवल आपकी सहमति के बाद किया जाता है।

4. डेटा रखने की अवधि

  • खाता डेटा: खाता हटाए जाने तक + 12 महीने (तकनीकी लॉग)।
  • मामले की फ़ाइलें: मामला बंद होने के 10 साल बाद तक (दावों की सीमावधि के अनुरूप, जिसमें अंतिम निर्णय से स्थापित दावे भी शामिल हैं; दावों की स्थापना, दावा और बचाव)।
  • लेखांकन डेटा: वित्तीय वर्ष समाप्त होने के 5 साल बाद तक।
  • विपणन डेटा: सहमति वापस लिए जाने तक।
  • मामले से संबंधित पत्राचार और चैट (ग्राहक और ऋणी के संदेश, केस चैनल, डेस्कटॉप अटैचमेंट): मामला बंद होने के 10 साल बाद तक—मामले की फ़ाइलों जितनी ही अवधि, क्योंकि मामले की बातचीत उसके दस्तावेज़ीकरण का हिस्सा है और संदेश में ऋण की स्वीकृति सीमावधि को रोक देती है (दीवानी संहिता का अनुच्छेद 123 § 1 बिंदु 2)।
  • वेबसाइट चैट और सहायक के साथ बातचीत: संपर्क के 12 महीने बाद तक।
  • प्लेटफ़ॉर्म खाते के आवेदन (कर्मचारी या भागीदार का पंजीकरण): अस्वीकृत या निर्णय के बिना छोड़ा गया आवेदन, 90 दिन; स्वीकृत आवेदन (खाता बनाया गया), 12 महीने—इसके बाद कर्मचारी रिकॉर्ड के लिए लागू अवधियाँ लागू होंगी।
  • नौकरी के आवेदन और उम्मीदवारों के CV: आवेदन जमा करने के 6 महीने बाद तक—आधार RODO अनुच्छेद 6(1)(f) (नियंत्रक का वैध हित: उम्मीदवार के संभावित दावों से बचाव)। यदि उम्मीदवार भविष्य की भर्तियों में भाग लेने के लिए अलग सहमति देता है: आवेदन जमा करने के 3 साल बाद तक। सहमति कभी भी वापस ली जा सकती है; वापसी से 6 महीने की छोटी अवधि फिर लागू हो जाती है।

5. आपके अधिकार (RODO अनुच्छेद 15–22)

  • डेटा तक पहुँच, उसे सुधारने और मिटाने का अधिकार („भुला दिए जाने का अधिकार”)।
  • प्रसंस्करण को सीमित करने और डेटा को दूसरे नियंत्रक तक पहुँचाने का अधिकार।
  • वैध हित के आधार पर प्रसंस्करण पर आपत्ति करने का अधिकार।
  • स्वचालित निर्णय लेने के संबंध में (अनुच्छेद 22): e‑PGW में कोई महत्वपूर्ण कानूनी निर्णय केवल स्वचालित रूप से नहीं लिया जाता।
  • UODO के अध्यक्ष के पास शिकायत दर्ज करने का अधिकार (व्यक्तिगत डेटा संरक्षण कार्यालय, ul. Stawki 2, Warszawa)।

6. डेटा प्राप्तकर्ता

आपका डेटा निम्नलिखित को उपलब्ध कराया जा सकता है:

  • न्यायालयों, प्रवर्तन प्राधिकरणों और अभियोजन कार्यालयों को, चल रहे मामले की सीमा तक।
  • आपके मामले में कार्य करने वाली adwokat / radca prawny कानूनी फर्मों और प्रतिनिधियों को।
  • बीमा कंपनियों, ZUS, KRUS और न्यायालय विशेषज्ञों को, आवश्यक सीमा तक।
  • तकनीकी उप-प्रोसेसरों (होस्टिंग, अवसंरचना) को, जिनका उल्लेख प्रसंस्करण करने वाली संस्थाओं के रजिस्टर में है.

7. EEA के बाहर डेटा स्थानांतरण

डेटा यूरोपीय आर्थिक क्षेत्र में संग्रहीत है। डेटाबेस, फ़ाइल स्टोरेज और प्रमाणीकरण अभी Supabase Inc. डेटा प्रोसेसर के रूप में प्रदान करता है (क्षेत्र Frankfurt, जर्मनी); आगे चलकर यह भूमिका Microsoft Azure संभालेगा। ऐप्लिकेशन लेयर और AI सेवाएँ Microsoft Azure पर चलती हैं। स्थान सहित प्रोसेसरों की वर्तमान सूची आपको यहाँ मिलेगी: उप-प्रोसेसर रजिस्टर। GDPR के अनुच्छेद 46 (मानक संविदात्मक धाराएँ) के आधार के बिना और संबंधित व्यक्ति को सूचित किए बिना हम डेटा को EEA के बाहर स्थानांतरित नहीं करते।

8. सुरक्षा

  • डेटा को संग्रहित अवस्था और संचार के दौरान एन्क्रिप्ट करना।
  • प्रति-ग्राहक डेटा पृथक्करण (डेटाबेस में Row-Level Security)।
  • ISO 27001 प्रमाणन वाले प्रदाताओं पर होस्टिंग (सूची और स्थान उप-प्रोसेसर रजिस्टर में); घटनाओं के लॉग की निगरानी और ऑडिट।
  • डेटा उल्लंघन पर प्रतिक्रिया की प्रक्रियाएँ (RODO अनुच्छेद 33/34), 72 h में PUODO को सूचना।

9. कुकी फ़ाइलें

हम केवल उन कुकी फ़ाइलों का उपयोग करते हैं आवश्यक सेवा के संचालन के लिए (लॉगिन, सुरक्षा, इंटरफ़ेस प्राथमिकताएँ)। हम विपणन कुकी या तृतीय-पक्ष ट्रैकर का उपयोग नहीं करते। आवश्यक कुकी के लिए सहमति आवश्यक नहीं है; यदि कभी विश्लेषणात्मक कुकी का उपयोग किया जाए, तो वह केवल आपकी सहमति (opt-in) के बाद सक्रिय होगी।

गुमनाम विज़िट आँकड़े (कुकी के बिना)। हम अपनी कुकी-मुक्त प्रणाली से वेबसाइट ट्रैफ़िक मापते हैं, जो व्यक्तिगत डेटा एकत्र नहीं करती: हम केवल पृष्ठ-दृश्य, आने का सामान्य स्रोत (जैसे खोज इंजन डोमेन और अभियान टैग), पृष्ठ पर बिताया गया अनुमानित समय और डिवाइस वर्ग (फ़ोन, टैबलेट, कंप्यूटर) दर्ज करते हैं। एक ब्राउज़र टैब के पृष्ठ-दृश्यों को सत्र मेमोरी में रखा गया एक यादृच्छिक पहचानकर्ता जोड़ता है; टैब बंद होने पर वह मिट जाता है और अगली विज़िट पर आपकी पहचान नहीं कर सकता। हम IP पता या अन्य पहचानकर्ता दर्ज नहीं करते। यह डेटा व्यक्तिगत डेटा नहीं है, इसलिए मापन के लिए सहमति आवश्यक नहीं है।

नामश्रेणीउद्देश्यप्रदाताअवधि
sb-*-auth-tokenआवश्यकलॉगिन सत्र (प्रमाणीकरण)। इसके बिना खाते का उपयोग नहीं किया जा सकता।Supabase Auth (प्रथम पक्ष)सत्र / लॉगआउट तक
epgw-csrfआवश्यकCSRF हमलों से सुरक्षा (फ़ॉर्म सुरक्षा)।e-PGW (प्रथम पक्ष)सत्र
epgw-cookie-consentआवश्यकआपकी कुकी संबंधी पसंद याद रखना।e-PGW (प्रथम पक्ष)12 महीने
(localStorage) pgw-brand, epgw-site, epgw-sidebar-*आवश्यकइंटरफ़ेस प्राथमिकताएँ (थीम, लेआउट) याद रखना। यह कुकी नहीं, localStorage है और सर्वर पर नहीं भेजा जाता।e-PGW (प्रथम पक्ष)उपयोगकर्ता द्वारा मिटाए जाने तक
(कोई नहीं)विश्लेषणात्मक (opt-in)हम अभी विश्लेषण या मार्केटिंग कुकी/ट्रैकर का उपयोग नहीं करते। यह श्रेणी भविष्य के लिए आरक्षित है और केवल आपकी सहमति से सक्रिय होगी।——

आप ब्राउज़र में साइट डेटा मिटाकर कुकी संबंधी अपनी पसंद बदल सकते हैं; बैनर फिर दिखाई देगा।

उप-प्रसंस्कर्ताओं का रजिस्टर
प्रसंस्करण करने वाली संस्थाओं की सूची
डेटा संरक्षण से जुड़े मामलों में संपर्क
iod@e-pgw.pl
RODO, अनुच्छेद 13/14

गोपनीयता नीति

संस्करण 1.1 · 2026-08-04 से लागू।

PGW के साथ अनुबंध और अनुबंध करते समय आपको दिया गया दस्तावेज़ बाध्यकारी हैं।

1. डेटा नियंत्रक

आपके व्यक्तिगत डेटा का नियंत्रक है Polska Grupa Wierzytelności sp. z o.o. जिसका पंजीकृत कार्यालय इस पते पर है: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), आगे „PGW”, „हम”।

नियंत्रक से संपर्क: ईमेल kontakt@e-pgw.pl, फ़ोन +48 720 13 14 15.

PGW के लिए तकनीक प्रदाता Insignis Polska sp. z o.o. है—RODO के अनुच्छेद 28 के अर्थ में डेटा प्रोसेसर, जो केवल सेवा प्रदान करने के लिए आवश्यक सीमा तक और PGW के निर्देश पर डेटा संसाधित करता है।

2. डेटा संरक्षण से जुड़े मामलों में संपर्क

व्यक्तिगत डेटा के प्रसंस्करण और अपने अधिकारों के उपयोग से जुड़े सभी मामलों में इस पते पर लिखें: iod@e-pgw.pl। आपका आवेदन सीधे डेटा नियंत्रक को भेजा जाता है। iod@e-pgw.pl

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

  • खाता बनाना और उसका संचालन, RODO अनुच्छेद 6(1)(b) (इलेक्ट्रॉनिक माध्यम से सेवा प्रदान करने के अनुबंध का निष्पादन)।
  • कानूनी आदेश का निष्पादन (PGW के साथ अनुबंध), RODO अनुच्छेद 6(1)(b)।
  • कानूनी दायित्वों का पालन (लेखांकन, फ़ाइलों का संग्रह), RODO अनुच्छेद 6(1)(c)।
  • स्वास्थ्य संबंधी डेटा (मुआवज़े के मामले, चिकित्सकीय त्रुटियाँ), RODO अनुच्छेद 9(2)(f) (दावों की स्थापना, दावा करना और बचाव करना)।
  • अपनी सेवाओं का विपणन, RODO अनुच्छेद 6(1)(f) (नियंत्रक का वैध हित); यह केवल आपकी सहमति के बाद किया जाता है।

4. डेटा रखने की अवधि

  • खाता डेटा: खाता हटाए जाने तक + 12 महीने (तकनीकी लॉग)।
  • मामले की फ़ाइलें: मामला बंद होने के 10 साल बाद तक (दावों की सीमावधि के अनुरूप, जिसमें अंतिम निर्णय से स्थापित दावे भी शामिल हैं; दावों की स्थापना, दावा और बचाव)।
  • लेखांकन डेटा: वित्तीय वर्ष समाप्त होने के 5 साल बाद तक।
  • विपणन डेटा: सहमति वापस लिए जाने तक।
  • मामले से संबंधित पत्राचार और चैट (ग्राहक और ऋणी के संदेश, केस चैनल, डेस्कटॉप अटैचमेंट): मामला बंद होने के 10 साल बाद तक—मामले की फ़ाइलों जितनी ही अवधि, क्योंकि मामले की बातचीत उसके दस्तावेज़ीकरण का हिस्सा है और संदेश में ऋण की स्वीकृति सीमावधि को रोक देती है (दीवानी संहिता का अनुच्छेद 123 § 1 बिंदु 2)।
  • वेबसाइट चैट और सहायक के साथ बातचीत: संपर्क के 12 महीने बाद तक।
  • प्लेटफ़ॉर्म खाते के आवेदन (कर्मचारी या भागीदार का पंजीकरण): अस्वीकृत या निर्णय के बिना छोड़ा गया आवेदन, 90 दिन; स्वीकृत आवेदन (खाता बनाया गया), 12 महीने—इसके बाद कर्मचारी रिकॉर्ड के लिए लागू अवधियाँ लागू होंगी।
  • नौकरी के आवेदन और उम्मीदवारों के CV: आवेदन जमा करने के 6 महीने बाद तक—आधार RODO अनुच्छेद 6(1)(f) (नियंत्रक का वैध हित: उम्मीदवार के संभावित दावों से बचाव)। यदि उम्मीदवार भविष्य की भर्तियों में भाग लेने के लिए अलग सहमति देता है: आवेदन जमा करने के 3 साल बाद तक। सहमति कभी भी वापस ली जा सकती है; वापसी से 6 महीने की छोटी अवधि फिर लागू हो जाती है।

5. आपके अधिकार (RODO अनुच्छेद 15–22)

  • डेटा तक पहुँच, उसे सुधारने और मिटाने का अधिकार („भुला दिए जाने का अधिकार”)।
  • प्रसंस्करण को सीमित करने और डेटा को दूसरे नियंत्रक तक पहुँचाने का अधिकार।
  • वैध हित के आधार पर प्रसंस्करण पर आपत्ति करने का अधिकार।
  • स्वचालित निर्णय लेने के संबंध में (अनुच्छेद 22): e‑PGW में कोई महत्वपूर्ण कानूनी निर्णय केवल स्वचालित रूप से नहीं लिया जाता।
  • UODO के अध्यक्ष के पास शिकायत दर्ज करने का अधिकार (व्यक्तिगत डेटा संरक्षण कार्यालय, ul. Stawki 2, Warszawa)।

6. डेटा प्राप्तकर्ता

आपका डेटा निम्नलिखित को उपलब्ध कराया जा सकता है:

  • न्यायालयों, प्रवर्तन प्राधिकरणों और अभियोजन कार्यालयों को, चल रहे मामले की सीमा तक।
  • आपके मामले में कार्य करने वाली adwokat / radca prawny कानूनी फर्मों और प्रतिनिधियों को।
  • बीमा कंपनियों, ZUS, KRUS और न्यायालय विशेषज्ञों को, आवश्यक सीमा तक।
  • तकनीकी उप-प्रोसेसरों (होस्टिंग, अवसंरचना) को, जिनका उल्लेख प्रसंस्करण करने वाली संस्थाओं के रजिस्टर में है.

7. EEA के बाहर डेटा स्थानांतरण

डेटा यूरोपीय आर्थिक क्षेत्र में संग्रहीत है। डेटाबेस, फ़ाइल स्टोरेज और प्रमाणीकरण अभी Supabase Inc. डेटा प्रोसेसर के रूप में प्रदान करता है (क्षेत्र Frankfurt, जर्मनी); आगे चलकर यह भूमिका Microsoft Azure संभालेगा। ऐप्लिकेशन लेयर और AI सेवाएँ Microsoft Azure पर चलती हैं। स्थान सहित प्रोसेसरों की वर्तमान सूची आपको यहाँ मिलेगी: उप-प्रोसेसर रजिस्टर। GDPR के अनुच्छेद 46 (मानक संविदात्मक धाराएँ) के आधार के बिना और संबंधित व्यक्ति को सूचित किए बिना हम डेटा को EEA के बाहर स्थानांतरित नहीं करते।

8. सुरक्षा

  • डेटा को संग्रहित अवस्था और संचार के दौरान एन्क्रिप्ट करना।
  • प्रति-ग्राहक डेटा पृथक्करण (डेटाबेस में Row-Level Security)।
  • ISO 27001 प्रमाणन वाले प्रदाताओं पर होस्टिंग (सूची और स्थान उप-प्रोसेसर रजिस्टर में); घटनाओं के लॉग की निगरानी और ऑडिट।
  • डेटा उल्लंघन पर प्रतिक्रिया की प्रक्रियाएँ (RODO अनुच्छेद 33/34), 72 h में PUODO को सूचना।

9. कुकी फ़ाइलें

हम केवल उन कुकी फ़ाइलों का उपयोग करते हैं आवश्यक सेवा के संचालन के लिए (लॉगिन, सुरक्षा, इंटरफ़ेस प्राथमिकताएँ)। हम विपणन कुकी या तृतीय-पक्ष ट्रैकर का उपयोग नहीं करते। आवश्यक कुकी के लिए सहमति आवश्यक नहीं है; यदि कभी विश्लेषणात्मक कुकी का उपयोग किया जाए, तो वह केवल आपकी सहमति (opt-in) के बाद सक्रिय होगी।

गुमनाम विज़िट आँकड़े (कुकी के बिना)। हम अपनी कुकी-मुक्त प्रणाली से वेबसाइट ट्रैफ़िक मापते हैं, जो व्यक्तिगत डेटा एकत्र नहीं करती: हम केवल पृष्ठ-दृश्य, आने का सामान्य स्रोत (जैसे खोज इंजन डोमेन और अभियान टैग), पृष्ठ पर बिताया गया अनुमानित समय और डिवाइस वर्ग (फ़ोन, टैबलेट, कंप्यूटर) दर्ज करते हैं। एक ब्राउज़र टैब के पृष्ठ-दृश्यों को सत्र मेमोरी में रखा गया एक यादृच्छिक पहचानकर्ता जोड़ता है; टैब बंद होने पर वह मिट जाता है और अगली विज़िट पर आपकी पहचान नहीं कर सकता। हम IP पता या अन्य पहचानकर्ता दर्ज नहीं करते। यह डेटा व्यक्तिगत डेटा नहीं है, इसलिए मापन के लिए सहमति आवश्यक नहीं है।

नामश्रेणीउद्देश्यप्रदाताअवधि
sb-*-auth-tokenआवश्यकलॉगिन सत्र (प्रमाणीकरण)। इसके बिना खाते का उपयोग नहीं किया जा सकता।Supabase Auth (प्रथम पक्ष)सत्र / लॉगआउट तक
epgw-csrfआवश्यकCSRF हमलों से सुरक्षा (फ़ॉर्म सुरक्षा)।e-PGW (प्रथम पक्ष)सत्र
epgw-cookie-consentआवश्यकआपकी कुकी संबंधी पसंद याद रखना।e-PGW (प्रथम पक्ष)12 महीने
(localStorage) pgw-brand, epgw-site, epgw-sidebar-*आवश्यकइंटरफ़ेस प्राथमिकताएँ (थीम, लेआउट) याद रखना। यह कुकी नहीं, localStorage है और सर्वर पर नहीं भेजा जाता।e-PGW (प्रथम पक्ष)उपयोगकर्ता द्वारा मिटाए जाने तक
(कोई नहीं)विश्लेषणात्मक (opt-in)हम अभी विश्लेषण या मार्केटिंग कुकी/ट्रैकर का उपयोग नहीं करते। यह श्रेणी भविष्य के लिए आरक्षित है और केवल आपकी सहमति से सक्रिय होगी।——

आप ब्राउज़र में साइट डेटा मिटाकर कुकी संबंधी अपनी पसंद बदल सकते हैं; बैनर फिर दिखाई देगा।

उप-प्रसंस्कर्ताओं का रजिस्टर
प्रसंस्करण करने वाली संस्थाओं की सूची
डेटा संरक्षण से जुड़े मामलों में संपर्क
iod@e-pgw.pl