গোপনীয়তা নীতি

১. আমরা কারা

Nebs IT Solutions Ltd, যা Nebs-Creative নামে ব্যবসা পরিচালনা করে, ইংল্যান্ড ও ওয়েলসে নিবন্ধিত একটি কোম্পানি (কোম্পানি নম্বর 16128885), যার নিবন্ধিত কার্যালয় Suite A82, James Carter Road, Mildenhall, Bury St Edmunds, IP28 7DE, United Kingdom-এ অবস্থিত। Nebs-Creative 796 South Donia, Kadamtali, Dhaka 1236, Bangladesh ঠিকানায় অবস্থিত একটি ডিজাইন ও ডেভেলপমেন্ট স্টুডিও থেকে কার্যক্রম পরিচালনা করে। এই গোপনীয়তা বিজ্ঞপ্তিতে বর্ণিত ব্যক্তিগত তথ্যের ক্ষেত্রে Nebs-Creative সাধারণত নিয়ন্ত্রক (controller), অর্থাৎ সেই তথ্য কেন এবং কীভাবে ব্যবহার করা হবে তা আমরাই নির্ধারণ করি।

গোপনীয়তা সংক্রান্ত জিজ্ঞাসা এবং অধিকার-সংক্রান্ত অনুরোধ contact@nebs-creative.com ঠিকানায় পাঠানো যেতে পারে। আমাদের বর্তমান ICO আবেদন নম্বর C2053745।

এই বিজ্ঞপ্তি nebs-creative.com, জিজ্ঞাসা ও কল, বিক্রয় ও বিপণন, ক্লায়েন্ট সম্পর্ক এবং আমাদের নিজস্ব ব্যবসায়িক উদ্দেশ্যে আমরা যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি তার ক্ষেত্রে প্রযোজ্য। যখন আমরা শুধুমাত্র কোনো ক্লায়েন্টের পক্ষে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি - যেমন ক্লায়েন্টের সিস্টেমের তথ্য, অ্যানালিটিক্স, ইউজার-রিসার্চ সামগ্রী বা টেস্ট ডেটা - তখন ক্লায়েন্ট সাধারণত নিয়ন্ত্রক হিসেবে কাজ করে এবং আমাদের Data Processing Agreement প্রযোজ্য হয়।

২. আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করি

অনুগ্রহ করে বিশেষ-শ্রেণির ডেটা, ফৌজদারি অপরাধ সংক্রান্ত ডেটা, শিশুদের ডেটা বা অন্য কোনো অত্যন্ত সংবেদনশীল ব্যক্তিগত ডেটা পাঠাবেন না, যদি না তা সম্মত পরিষেবাগুলির জন্য প্রকৃতপক্ষে প্রয়োজনীয় হয় এবং আমাদের সঙ্গে লিখিতভাবে স্পষ্টভাবে সম্মত হয়ে থাকে।

৩. আমরা কীভাবে ব্যক্তিগত ডেটা সংগ্রহ করি

• সরাসরি আপনার কাছ থেকে, ফর্ম, ইমেইল, WhatsApp, ফোনকল, প্রস্তাবনা, চুক্তি, বৈঠক এবং প্রকল্প-ব্যবস্থাপনার মাধ্যমগুলির মাধ্যমে।
• স্বয়ংক্রিয়ভাবে আমাদের ওয়েবসাইট থেকে, সার্ভার লগ, নিরাপত্তা সরঞ্জাম এবং অনুমোদিত ক্ষেত্রে কুকিজ বা অনুরূপ প্রযুক্তির মাধ্যমে।
• ব্যবসায়িক প্ল্যাটফর্ম ও সর্বজনীন উৎস থেকে, যার মধ্যে রয়েছে LinkedIn, Dribbble, Behance, মার্কেটপ্লেস এবং কোম্পানির ওয়েবসাইট।
• ক্লায়েন্ট, অংশীদার এবং সেবা প্রদানকারীদের কাছ থেকে, যেখানে কোনো প্রকল্প সম্পাদন বা ব্যবসায়িক সম্পর্ক পরিচালনার জন্য প্রয়োজন।

৪. আমরা কেন ব্যক্তিগত ডেটা ব্যবহার করি এবং আমাদের আইনি ভিত্তি

যেখানে আমরা সম্মতির ওপর নির্ভর করি, সেখানে আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন। সম্মতি প্রত্যাহার করলে পূর্ববর্তী প্রক্রিয়াকরণ বেআইনি হয়ে যায় না।

৫. কুকি এবং বিজ্ঞাপন প্রযুক্তি

আমরা Google Analytics, Google Ads, Meta প্রযুক্তি এবং আমাদের কুকি নীতিতে বর্ণিত অন্যান্য টুল ব্যবহার করতে পারি। যেখানে সম্মতি প্রয়োজন, সেখানে ঐচ্ছিক অ্যানালিটিক্স ও বিজ্ঞাপন প্রযুক্তি কেবল তখনই ব্যবহার করা হয় যখন আপনি আমাদের সম্মতি ব্যবস্থাপকের (consent manager) মাধ্যমে আপনার পছন্দ জানিয়ে দেন। ওয়েবসাইটের কুকি সেটিংস লিংকের মাধ্যমে আপনি যেকোনো সময় আপনার পছন্দ পুনরায় দেখতে ও পরিবর্তন করতে পারেন।

৬. আমরা কাদের সাথে ব্যক্তিগত তথ্য শেয়ার করি

• Nebs-Creative-এর অনুমোদিত কর্মী, ঠিকাদার এবং গ্রুপ কোম্পানি, যাদের সংশ্লিষ্ট অনুসন্ধান বা প্রকল্পের জন্য তথ্যটি প্রয়োজন।
• ক্লাউড, যোগাযোগ, ডিজাইন, হোস্টিং, প্রকল্প ব্যবস্থাপনা, পেমেন্ট, ইমেইল, অ্যানালিটিক্স, বিজ্ঞাপন এবং পেশাদার সেবা প্রদানকারী, যারা আমাদের কার্যক্রমে সহায়তা করে।
• মার্কেটপ্লেস বা প্ল্যাটফর্ম, যা আপনি আমাদের সাথে যোগাযোগ করতে বা আমাদের নিয়োগ দিতে ব্যবহার করা বেছে নেন।
• ব্যাংক, হিসাবরক্ষক, বিমাকারী, আইনজীবী, নিরীক্ষক এবং অন্যান্য পেশাদার উপদেষ্টা।
• আদালত, নিয়ন্ত্রক সংস্থা, আইন প্রয়োগকারী কর্তৃপক্ষ বা অন্যান্য সংস্থা, যেখানে তথ্য প্রকাশ আইনত বাধ্যতামূলক অথবা আইনগত অধিকার রক্ষার জন্য প্রয়োজনীয়।
• কোনো কর্পোরেট লেনদেনের সাথে সম্পর্কিত ক্রেতা, বিনিয়োগকারী বা উত্তরসূরি, যথাযথ গোপনীয়তা ও তথ্য সুরক্ষা রক্ষাকবচ সাপেক্ষে।

আমরা অর্থের বিনিময়ে ব্যক্তিগত তথ্য বিক্রি করি না। তবে কিছু বিজ্ঞাপন প্রযুক্তি যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যের আইনের অধীনে “শেয়ারিং”, “টার্গেটেড বিজ্ঞাপন” বা অনুরূপ ধারণা হিসেবে গণ্য হতে পারে। যেখানে সেই বিধিমালা প্রযোজ্য, সেখানে আমাদের কুকি নিয়ন্ত্রণ বা আইনত প্রয়োজনীয় অন্য পদ্ধতির মাধ্যমে প্রাসঙ্গিক অপ্ট-আউট ব্যবস্থা প্রদান করা হয়।

৭. আন্তর্জাতিক স্থানান্তর

Nebs-Creative আন্তর্জাতিক ক্লায়েন্টদের সেবা প্রদান করে এবং এর ডিজাইন ও ডেভেলপমেন্ট দল বাংলাদেশ থেকে কাজ করে। কিছু সেবা প্রদানকারী যুক্তরাষ্ট্র ও অন্যান্য দেশেও তথ্য প্রক্রিয়াকরণ করতে পারে। যেখানে প্রযোজ্য আইনে স্থানান্তরের জন্য রক্ষাকবচ প্রয়োজন, সেখানে আমরা উপযুক্ত আইনগত ব্যবস্থা ব্যবহার করি, যার মধ্যে থাকতে পারে পর্যাপ্ততা বিধি (adequacy regulation) বা ডেটা ব্রিজ, যুক্তরাজ্যের International Data Transfer Agreement, EU Standard Contractual Clauses-এর যুক্তরাজ্য সংযোজনী (UK Addendum), EU Standard Contractual Clauses, অথবা অন্য কোনো স্বীকৃত ব্যবস্থা। যথাযথ ক্ষেত্রে অতিরিক্ত চুক্তিগত ও প্রযুক্তিগত রক্ষাকবচও ব্যবহৃত হতে পারে।

৮. আমরা কতদিন ব্যক্তিগত তথ্য সংরক্ষণ করি

৯. নিরাপত্তা

ব্যক্তিগত ডেটা সুরক্ষার উদ্দেশ্যে আমরা সাংগঠনিক ও প্রযুক্তিগত ব্যবস্থা ব্যবহার করি, যার মধ্যে রয়েছে অ্যাক্সেস নিয়ন্ত্রণ, সমর্থিত ক্ষেত্রে মাল্টি-ফ্যাক্টর অথেন্টিকেশন, এনক্রিপ্টেড ডিভাইস, অনুমোদিত সিস্টেম, গোপনীয়তার অঙ্গীকার এবং ব্যবসায়িক প্রয়োজনের ভিত্তিতে সীমিত অ্যাক্সেস। সংশ্লিষ্ট সেবা ও তথ্যের প্রকৃতি অনুযায়ী নিরাপত্তা ব্যবস্থা পর্যালোচনা ও সমন্বয় করা হয়। ইন্টারনেট-সংযুক্ত কোনো সিস্টেমই সম্পূর্ণ নিরাপদ বলে নিশ্চয়তা দেওয়া যায় না।

১০. আপনার গোপনীয়তা অধিকার

আপনার ক্ষেত্রে প্রযোজ্য আইনের ওপর নির্ভর করে, আপনার প্রক্রিয়াকরণ অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমিত করা বা এর বিরুদ্ধে আপত্তি জানানোর অধিকার থাকতে পারে; কিছু ডেটা বহনযোগ্য আকারে পাওয়ার অধিকার; সম্মতি প্রত্যাহারের অধিকার; প্রযোজ্য ক্ষেত্রে প্রত্যক্ষ মার্কেটিং, লক্ষ্যভিত্তিক বিজ্ঞাপন, বিক্রয় বা শেয়ারিং থেকে অপ্ট-আউট করার অধিকার; এবং কোনো নিয়ন্ত্রক সংস্থার কাছে অভিযোগ করার অধিকার থাকতে পারে। এই অধিকারগুলো নিরঙ্কুশ নয় এবং আইনগত ছাড় প্রযোজ্য হতে পারে।

অনুরোধ করতে contact@nebs-creative.com এ ইমেল করুন। ব্যবস্থা নেওয়ার আগে আমাদের আপনার পরিচয় যাচাই করতে হতে পারে। UK GDPR অনুরোধের ক্ষেত্রে, আমরা বিধিবদ্ধ সময়সীমার মধ্যে, সাধারণত এক মাসের মধ্যে, সাড়া দেওয়ার লক্ষ্য রাখি, তবে আইনসম্মত সময়সীমা বৃদ্ধি প্রযোজ্য হতে পারে।

১১. অভিযোগ

গোপনীয়তা সংক্রান্ত কোনো উদ্বেগ থাকলে অনুগ্রহ করে প্রথমে contact@nebs-creative.com এ যোগাযোগ করুন। যুক্তরাজ্যের ডেটা সুরক্ষা আইন প্রযোজ্য হলে, আপনি যুক্তরাজ্যের Information Commissioner’s Office (ICO)-এর কাছেও অভিযোগ করতে পারেন। আপনার অভিযোগের ওপর অন্য কোনো ডেটা সুরক্ষা কর্তৃপক্ষের এখতিয়ার থাকলে আপনি সেই কর্তৃপক্ষের সঙ্গেও যোগাযোগ করতে পারেন।

১২. যুক্তরাজ্যের বাইরের ব্যক্তিগণ

কোনো নির্দিষ্ট প্রক্রিয়াকরণ কার্যক্রমের ক্ষেত্রে EU/EEA ডেটা সুরক্ষা আইন, কোনো মার্কিন অঙ্গরাজ্যের গোপনীয়তা আইন, সংযুক্ত আরব আমিরাত, সৌদি আরব, বাংলাদেশ বা অন্য কোনো গোপনীয়তা ব্যবস্থা প্রযোজ্য হলে, আমরা সেই আইন অনুসারে প্রযোজ্য অধিকার ও দায়বদ্ধতা পরিচালনা করব। এই গোপনীয়তা বিজ্ঞপ্তি আপনার ক্ষেত্রে প্রযোজ্য কোনো বাধ্যতামূলক অধিকার বাতিল করে না।

১৩. শিশু

আমাদের ওয়েবসাইট ও সেবা প্রধানত ব্যবসা প্রতিষ্ঠান এবং পেশাদার ব্যবহারকারীদের জন্য তৈরি এবং শিশুদের লক্ষ্য করে নয়। আমরা জেনেশুনে শিশুদের কাছে সরাসরি আমাদের সেবা প্রদান করি না। কোনো প্রকল্পে শিশুদের ডেটা প্রক্রিয়াকরণের প্রয়োজন হলে, সেই প্রক্রিয়াকরণ সুনির্দিষ্টভাবে সম্মত হতে হবে এবং যথাযথ ক্লায়েন্ট নির্দেশনা ও সুরক্ষা ব্যবস্থার অধীনে পরিচালিত হতে হবে।

১৪. এআই-সহায়ক টুল

আইডিয়া তৈরি, খসড়া প্রণয়ন, কোডিং সহায়তা, ডকুমেন্টেশন, টেস্টিং এবং ওয়ার্কফ্লো সহায়তার মতো কাজে আমরা অনুমোদিত এআই-সহায়ক টুল ব্যবহার করতে পারি। আমরা আমাদের নিজস্ব এআই মডেল প্রশিক্ষণের জন্য ক্লায়েন্টের ব্যক্তিগত ডেটা ব্যবহার করি না, এবং আমাদের ক্লায়েন্ট DPA এআই টুলে ক্লায়েন্টের ব্যক্তিগত ডেটার ব্যবহার সীমিত করে। গোপনীয় বা ব্যক্তিগত ক্লায়েন্ট তথ্য কেবল তখনই কোনো অনুমোদিত টুলে ব্যবহার করা যেতে পারে যখন সংশ্লিষ্ট সুরক্ষা ব্যবস্থা, সেটিংস এবং ক্লায়েন্ট নির্দেশনা তা অনুমোদন করে।

১৫. এই বিজ্ঞপ্তির পরিবর্তন

আমাদের সেবা, সেবাদাতা, প্রযুক্তি বা আইনগত দায়বদ্ধতার পরিবর্তন প্রতিফলিত করতে আমরা এই গোপনীয়তা বিজ্ঞপ্তি হালনাগাদ করতে পারি। বর্তমান সংস্করণ এবং “সর্বশেষ হালনাগাদ” তারিখ এই পৃষ্ঠায় প্রকাশ করা হবে। কোনো পরিবর্তন বিদ্যমান ক্লায়েন্ট সম্পর্ককে উল্লেখযোগ্যভাবে প্রভাবিত করলে আমরা অতিরিক্ত বিজ্ঞপ্তি প্রদান করতে পারি।