गोपनीयता नीति

संस्करण 2026-07 · 1 जुलाई 2026 से प्रभावी

Formation RCR et Secourisme Québec («FRSQC», «हम»), जो First Aid & CPR Manitoba (firstaidcprmanitoba.ca) का संचालन करता है, निजी क्षेत्र में व्यक्तिगत जानकारी की सुरक्षा पर क्यूबेक के कानून (कानून 25) के अनुसार आपकी व्यक्तिगत जानकारी की रक्षा करता है।

1. व्यक्तिगत जानकारी की सुरक्षा के लिए उत्तरदायी व्यक्ति

व्यक्तिगत जानकारी की सुरक्षा के लिए उत्तरदायी व्यक्ति, FRSQC · [email protected]

किसी भी प्रश्न, पहुँच अनुरोध या शिकायत के लिए इस व्यक्ति को लिखें।

2. एकत्रित जानकारी, उद्देश्य और संग्रहण अवधि

• नाम और ईमेल पता: आपका खाता बनाना, आपकी पहचान करना और प्रमाणपत्र पर आपका नाम लिखना। खाता सक्रिय रहने तक रखे जाते हैं; बिना गतिविधि और बिना वैध प्रमाणपत्र वाला खाता अंतिम गतिविधि के 3 वर्ष बाद हटा दिया जाता है या अनाम कर दिया जाता है (परिसीमा अवधि, क्यूबेक नागरिक संहिता, अनुच्छेद 2925)।
• Google या Microsoft साइन-इन पहचानकर्ता: बिना पासवर्ड साइन इन करना। खाता सक्रिय रहने तक रखा जाता है।
• फ़ोन नंबर और डाक पता (यदि आप देते हैं): प्रमाणपत्र सत्यापित करना और आपसे संपर्क करना। खाता सक्रिय रहने तक रखे जाते हैं।
• प्रगति, उत्तर और मूल्यांकन परिणाम: आपके पाठ्यक्रम पर नज़र रखना और प्रमाणपत्र जारी करना। प्रमाणपत्र की समाप्ति तक, और उसके बाद 3 वर्ष तक रखे जाते हैं।
• प्रमाणपत्र (नाम, पाठ्यक्रम, तिथि, संख्या): आपके प्रशिक्षण को सिद्ध करना और उसका सत्यापन संभव बनाना। समाप्ति तक, और उसके बाद 3 वर्ष तक रखा जाता है।
• खरीद और चालान: लेखा और कर दायित्व। संबंधित कर वर्ष की समाप्ति के 6 वर्ष बाद तक रखे जाते हैं (क्यूबेक कर प्रशासन अधिनियम, धारा 35)।
• IP पता, ब्राउज़र, डिवाइस और साइन-इन का देश: खाते की सुरक्षा और धोखाधड़ी की रोकथाम। 12 महीने तक रखे जाते हैं।
• शर्तों की स्वीकृति (संस्करण, तिथि, IP पता): अनुबंध का प्रमाण। अनुबंध की अवधि और उसके बाद 3 वर्ष तक रखी जाती है।

संग्रहण अवधि समाप्त होने पर जानकारी नष्ट या अनाम कर दी जाती है (कानून 25, अनुच्छेद 23)। हम आपका कार्ड नंबर एकत्र नहीं करते: Stripe इसे सीधे संसाधित करता है।

हम आपकी जानकारी कभी नहीं बेचते। हम इसे केवल सेवा के लिए आवश्यक, अनुबंध से बंधे सेवा प्रदाताओं (होस्टिंग, भुगतान, ईमेल भेजना, दर्शक मापन) को सौंपते हैं। इनमें से कुछ प्रदाता क्यूबेक के बाहर स्थित हैं; हम सुनिश्चित करते हैं कि वे आपकी जानकारी की उचित सुरक्षा करें।

इन प्रदाताओं और उनके सुरक्षा उपायों के आकलन का विवरण उत्तरदायी व्यक्ति (धारा 1) से अनुरोध पर उपलब्ध है।

3. यदि आपका नियोक्ता आपको नामांकित करता है

यदि कोई संगठन (जैसे आपका नियोक्ता) आपको सीट आवंटित करता है, तो उसके प्रशासक आपका नाम, ईमेल, प्रगति, उत्तीर्ण होने की तिथि और प्रमाणपत्र देख सकते हैं। वे मूल्यांकनों के आपके विस्तृत उत्तर नहीं देखते।

4. कुकीज़

• आवश्यक कुकीज़: साइन-इन सत्र, भाषा और सुरक्षा। इनके बिना साइट काम नहीं करती।
• दर्शक मापन और विज्ञापन कुकीज़ (Google Analytics, Google Ads): डिफ़ॉल्ट रूप से बंद। ये तभी चालू होती हैं जब आप अपनी पहली विज़िट पर दिखाए गए बैनर में इन्हें स्वीकार करते हैं। आप स्क्रीन के नीचे «कुकीज़ प्रबंधित करें» बटन से कभी भी अपनी पसंद बदल सकते हैं।

5. संचार

हम आपको आपके पाठ्यक्रम के लिए आवश्यक ईमेल भेजते हैं (पुष्टि, चालान, प्रमाणपत्र, नवीनीकरण अनुस्मारक)। हम यह सत्यापित करने के लिए भी आपको फ़ोन कर सकते हैं या लिख सकते हैं कि प्रमाणपत्र उसके धारक ने ही प्राप्त किया है। प्रचार ईमेल के लिए आपकी सहमति आवश्यक है, जिसे आप कभी भी वापस ले सकते हैं।

6. आपके अधिकार

आप कभी भी:

• अपनी जानकारी तक पहुँच सकते हैं और उसकी प्रति प्राप्त कर सकते हैं, संरचित तकनीकी प्रारूप में भी (पोर्टेबिलिटी);
• उसे सुधरवा सकते हैं;
• उसे हटाने का अनुरोध कर सकते हैं या अपनी सहमति वापस ले सकते हैं, सिवाय उसके जिसे कानून हमें रखने के लिए बाध्य करता है (जैसे चालान);
• Commission d'accès à l'information du Québec (cai.gouv.qc.ca) में शिकायत दर्ज कर सकते हैं।

हम 30 दिनों के भीतर उत्तर देते हैं। उत्तरदायी व्यक्ति (धारा 1) को लिखें।

7. सुरक्षा

साइट के साथ संचार एन्क्रिप्टेड (HTTPS) है। डेटा तक पहुँच केवल उन्हीं लोगों तक सीमित है जिन्हें इसकी आवश्यकता है। गंभीर जोखिम वाली गोपनीयता घटना होने पर हम आपको और Commission d'accès à l'information को सूचित करेंगे।

8. निवास स्थान के अनुसार

• कनाडा (क्यूबेक के बाहर): व्यक्तिगत जानकारी संरक्षण और इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (PIPEDA) लागू होता है। आप कनाडा के गोपनीयता आयुक्त के पास शिकायत दर्ज कर सकते हैं।
• यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड: GDPR (या उसका ब्रिटिश या स्विस समकक्ष) लागू होता है। हमारे कानूनी आधार हैं: अनुबंध का निष्पादन (खाता, पाठ्यक्रम, प्रमाणपत्र), हमारे कानूनी दायित्व (चालान), हमारा वैध हित (सुरक्षा, धोखाधड़ी की रोकथाम) और आपकी सहमति (विज्ञापन, न्यूज़लेटर)। कनाडा को यूरोपीय आयोग का पर्याप्तता निर्णय प्राप्त है; अमेरिका स्थित प्रदाताओं के लिए स्थानांतरण Data Privacy Framework या मानक संविदात्मक खंडों पर आधारित हैं। आपको प्रसंस्करण सीमित करने, उस पर आपत्ति करने और अपने देश के डेटा संरक्षण प्राधिकरण में शिकायत करने का भी अधिकार है।
• संयुक्त राज्य अमेरिका: हम आपकी जानकारी नहीं बेचते। आप उत्तरदायी व्यक्ति (धारा 1) को लिखकर पहुँच, सुधार और हटाने के अपने अधिकारों का उपयोग कर सकते हैं।
• अन्य देश: हम आपके देश के कानून द्वारा दिए गए अधिकारों का सम्मान करते हैं, जैसे भारत में डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP), दक्षिण अफ़्रीका में POPIA, नाइजीरिया में NDPA या सिंगापुर में PDPA। इनका उपयोग करने के लिए उत्तरदायी व्यक्ति (धारा 1) को लिखें।

9. नाबालिग

14 वर्ष से कम आयु के व्यक्ति के लिए, या उसके देश के कानून द्वारा तय उससे अधिक आयु से कम के व्यक्ति के लिए, माता-पिता या अभिभावक की सहमति आवश्यक है।

10. परिवर्तन

किसी भी महत्वपूर्ण परिवर्तन की सूचना हम ईमेल से या आपके अगले साइन-इन पर देंगे। लागू संस्करण की तिथि पेज के शीर्ष पर दी गई है।