سياسة الخصوصية

1. هوية المراقب ونطاق هذه السياسة

الموقع https://www.postclic.com يُنشر ويُدار بواسطة Postclic technology Limited (C 114711)، التي مقرها المسجل في . بالنسبة لكل عنصر من البيانات الشخصية الموصوفة أدناه، تقرر هذه الشركة الأغراض المتحققة والوسائل المستخدمة، وبالتالي تتصرف كمراقب بيانات بالمعنى المقصود في المادة 4(7) من لائحة حماية البيانات العامة.

تحدد السياسة ما يفعله Postclic ببيانات من يفتحون حساباً وممن يدفعون مقابل إرسال بريد وللمستقبلين الذين تُحمل عناوينهم على البريد المرسل. تم صياغتها بموجب اللائحة (EU) 2016/679 (GDPR) للأشخاص الموجودين في الاتحاد الأوروبي، وبموجب القانون المعدل رقم 78-17 (قانون حماية البيانات) لفرنسا، وبموجب قانون حماية البيانات الشخصية (PDPL) المعمول به في مالطا.

يمكن توجيه أي سؤال حول تطبيقه إلى [email protected].

2. البيانات المجمعة في كل مرحلة من مراحل الإرسالية

يقتصر التجميع على ما تتطلبه توفير وإدارة وفواتير الخدمة. تنشأ خمس فئات في نقاط مختلفة في التدفق.

بيانات الهوية

اللقب والاسم الأول والعنوان البريدي والعنوان الإلكتروني ورقم الهاتف والدولة، المعطاة عند فتح الحساب وتُعاد كتفاصيل المرسل على البريد نفسه.

بيانات الحساب

اسم تسجيل الدخول وكلمة المرور المحتفظ بها بصيغة مُجزأة فقط وسجل الاشتراكات المقررة والفواتير الصادرة مقابلها.

بيانات الدفع

رقم البطاقة والتفاصيل المصرفية المرتبطة يتم جمعها ومعالجتها من قبل موفر Stripe وحده. لا يرى Postclic لهما في أي وقت.

محتوى وبيانات العنونة

المستندات المحملة أو المصيغة من خلال الخدمة والقوالب المنشأة وتفاصيل المرسل والمستقبل وسجل الإرسالات وتتبع كل عنصر.

البيانات التقنية

عنوان IP ونوع الجهاز والمتصفح وسجلات الخادم وملفات تعريف الارتباط المستخدمة للقياس والأمان.

3. الأغراض المتحققة والأسس القانونية المطبقة

تتم معالجة البيانات المجمعة بموجب البند 2 أعلاه من أجل توفير وتنفيذ الخدمة، أي صياغة وطباعة وإرسال البريد؛ وإدارة الحساب وإصدار الفواتير؛ ومنع الاحتيال وتأمين المدفوعات؛ والرد على طلبات المساعدة والدعم الفني؛ وتحسين الموقع وأداء الخدمة؛ ورضا الالتزامات القانونية المتعلقة بالفواتير وسجلات المحاسبة ومكافحة غسل الأموال؛ ونقل المعلومات الإدارية أو التعاقدية المتصلة بالخدمة؛ ومعالجة الطلبات المقدمة في ممارسة حقوق GDPR أو PDPL.

يستند كل من هذه الأغراض إلى أحد الأسس الأربعة. أداء العقد تحمل استخدام الخدمة ومعالجة الطلبات والفواتير. الموافقة تحمل إنشاء حساب وملفات تعريف الارتباط والتسويق. التزام قانوني يحمل الاحتفاظ بالسجلات والفواتير. المصلحة المشروعة تحمل منع الاحتيال وتحسين الخدمة.

4. كم من الوقت يتم الاحتفاظ بالبيانات

تُحتفظ بالبيانات للفترة الضرورية بدقة للغرض الذي تم جمعها من أجله، وفقاً للمقياس التالي.

تُحذف المستندات والملفات التابعة للعميل تلقائياً عند انتهاء الاشتراك أو إغلاق الحساب.

5. الأشخاص الذين يتم الكشف عن البيانات لهم

لا يبيع Postclic ولا يؤجر البيانات الشخصية. يتم الكشف عن البيانات فقط للمزودين التقنيين المسؤولين عن الاستضافة والتوجيه والطباعة والدعم؛ وموفر الدفع؛ والناقلين والمشغلين البريديين، بقدر ما تتطلبه الإرسالية؛ والسلطات الإدارية أو القضائية عندما يفرضه القانون. كل منهم مرتبط بواجبات صارمة للسرية والأمن.

المعالجون المشاركون حالياً هم التاليون.

• Stripe Payments Europe Ltd.، لمعالجة المدفوعات.
• OVHcloud (OVH SAS).، للاستضافة.
• Google LLC، لقياس الجمهور من خلال Google Analytics 4.
• الخدمة البريدية المستخدمة لطباعة وإرسال البريد.
• واجهة OpenAI والواجهات الذكية الاصطناعية المعادلة، للتوليد الآلي للنصوص، والتي لا تحتفظ بأي بيانات شخصية بعد إنتاج النص.

نستخدم Stripe لخدمات الدفع والتحليلات وغيرها من الخدمات التجارية. تجمع Stripe معلومات تعريفية عن الأجهزة التي تتصل بخدماتها. وتستخدم Stripe هذه المعلومات لتشغيل الخدمات التي تقدمها لنا وتحسينها، بما في ذلك كشف الاحتيال. يمكنك معرفة المزيد عن Stripe والاطلاع على سياسة الخصوصية الخاصة بها على https://stripe.com/privacy.

6. الاستضافة والتحويلات خارج الاتحاد الأوروبي

البيانات موجودة على الخوادم الآمنة لـ OVHcloud (OVH SAS).، 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com)، الموجودة داخل الاتحاد الأوروبي، في ليتوانيا وهولندا. قد تتم النسخ الاحتياطية وعمليات معالجة معينة في مالطا في سياق الإدارة التقنية للخدمة، والأمر نفسه ينطبق على احتياجات الدعم.

كل تحويل خارج الاتحاد يتم تغطيته بالضمانات التي تطلبها اللائحة، أي الشروط التعاقدية المعيارية التي اعتمدتها المفوضية الأوروبية بموجب المادة 46 GDPR، جنباً إلى جنب مع الضمانات المعادلة لقانون حماية البيانات الشخصية المشار إليه في البند 1 أعلاه، بحيث تكون الحماية المضمونة معادلة للحماية السارية داخل الاتحاد.

7. التدابير المتخذة لتأمين البيانات

يطبق Postclic تدابير تقنية وتنظيمية تستجيب للمعايير الدولية المعترف بها: تشفير حركة المرور عن طريق SSL/TLS، وتجزئة كلمات المرور، وجدران الحماية، وتسجيل الوصول، وفصل البيئات، والتحكم الصارم في التفويضات، وعمليات تدقيق الأمان الداخلية التي تُجرى بشكل دوري.

8. ملفات تعريف الارتباط الموضوعة على الموقع

تُستخدم ثلاث فئات من ملفات تعريف الارتباط: ملفات تقنية بدونها لا يمكن تشغيل الخدمة؛ وملفات تحليلية يتم وضعها عبر Google Analytics 4 من أجل قياس الجمهور؛ وملفات وظيفية تحتفظ باللغة المختارة وتفضيلات العرض الخاصة بالعميل.

يحكم العميل بها من خلال لافتة الموافقة أو من خلال إعدادات المتصفح. قد يؤدي رفض ملفات تعريف الارتباط التقنية إلى جعل الخدمة بعيدة المنال.

9. حقوق موضوع البيانات والشكاوى

بموجب GDPR وأيضاً بموجب PDPL، يمتلك العميل حق الوصول إلى البيانات المتعلقة به، وحق التصحيح، وحق الحذف، المعروف باسم حق النسيان، وحق تقييد المعالجة، وحق الاعتراض، وحق نقل البيانات عن طريق التصدير، وفي الاتحاد الأوروبي فقط، حق وضع توجيهات تتحكم في مصير البيانات بعد الوفاة.

يتم توجيه الطلب إلى [email protected] والإجابة عليه في غضون ثلاثين يوماً على الأكثر. قد يُطلب مستند يثبت الهوية قبل تنفيذه.

قد يقدم العميل الموجود في الاتحاد الأوروبي شكوى أيضاً إلى السلطة المشرفة على حماية البيانات في بلده.

10. تعديل هذه السياسة

يحتفظ Postclic بحق تعديل هذه السياسة في أي وقت. الإصدار الذي ينظم العلاقة هو الإصدار المنشور على الموقع في يوم الاستشارة. يتم إخطار أي تعديل جوهري عن طريق البريد الإلكتروني أو من خلال حساب العميل.