Политика за поверителност

1. Идентичност на администратора и обхват на тази политика

Сайтът https://www.postclic.com се публикува и управлява от Postclic technology Limited (C 114711), чийто регистриран офис е в . За всеки елемент от личните данни, описан по-долу, тази компания решава преследваните цели и използваните средства, и следователно действа като администратор в смисъла на член 4(7) на Регламент (ЕС) 2016/679.

Политиката излага какво Postclic прави с данните на тези, които отворят акаунт, на тези, които плащат за разпространение, и на получателите, чиито адреси са носени на разпространяваната поща. Тя е изработена под Регламент (ЕС) 2016/679 (GDPR) за лица, намиращи се в Европейския съюз, под изменен закон № 78-17 (Закон за защита на данните) за Франция, и под Закона за защита на личните данни (PDPL), приложим в Малта.

Всякакви въпроси относно нейното приложение могат да бъдат насочени към [email protected].

2. Данни, събрани на всеки етап от разпространението

Събирането е ограничено до това, което осигуряването, администрирането и фактуриране на услугата изискват. Пет категории възникват в различни точки на потока.

Данни за самоличност

Фамилия, първо име, пощенски адрес, електронен адрес, телефонен номер и държава, дадени при отваряне на акаунта и възпроизведени като данни за подателя на самото писмо.

Данни на акаунта

Име за влизане, пароля, която се задържа само в хеширана форма, запис на взетите абонаменти и издадените фактури срещу тях.

Данни за плащане

Номерът на картата и свързаните банкови данни се събират и обработват само от поставщика Stripe. Postclic никога не вижда тях.

Съдържание и адресни данни

Документите, качени или оформени чрез услугата, създадени шаблони, данни на подателя и получателя, история на разпространенията и отследяване на всеки елемент.

Технически данни

IP адрес, тип устройство, браузър, дневници на сървъра, и бисквитките, използвани за измеряване и сигурност.

3. Преследвани цели и правни основи, върху които се разчита

Данните, събрани под клауза 2 по-горе, се обработват, за да се осигури и изпълни услугата, тоест да се оформят, отпечатат и разпространят писмата; да се управлява акаунтът и да издадат фактури; да се предотврати измама и защитят платежите; да се отговори на молби за помощ и техническа поддръжка; да се подобрят сайтът и производителността на услугата; да се задоволят законни задължения, отнасящи се до фактуриране, счетоводни записи и борба срещу отмиване на пари; да се предават административни или договорни информации, свързани с услугата; и да се справя с молби, направени в упражнение на правата на GDPR или PDPL.

Всяка от тези цели почива на една от четири основи. Изпълнението на договора носи използването на услугата, обработката на поръчките и фактуриране. Съгласие носи създаването на акаунт, бисквитки и маркетинг. Законно задължение носи съхранението на записи и фактури. Легитимен интерес носи предотвращането на измама и подобряването на услугата.

4. Как дълго се задържат данните

Данните се задържат за периода, който е строго необходим за целта, за която са събрани, по следната скала.

Документи и файлове, принадлежащи на клиента, се изтриват автоматично, когда абонаментът завършва или акаунтът се затвори.

5. Лица, на които се разкриват данните

Postclic нито продава, нито отдава личните данни. Разкриването се прави само на техническите поставщици, натоварени с хостинг, маршрутизиране, печат и поддръжка; на поставщика на плащане; на превозвачи и пощенски оператори, доколкото разпространението го изисква; и на административни или съдебни органи, където законът го налага. Всеки е обвързан със строги задължения за поверителност и сигурност.

Обработващите, които в момента са ангажирани, са следващите.

• Stripe Payments Europe Ltd., за обработката на плащанията.
• OVHcloud (OVH SAS)., за хостинг.
• Google LLC, за измеряване на аудиторията чрез Google Analytics 4.
• Пощенската служба, използвана за печат и разпространение на писма.
• Интерфейсът OpenAI и еквивалентни интерфейси на изкуствен интелект за автоматично генериране на текст, които не запазват личните данни, след като текстът е произведен.

Използваме Stripe за плащания, анализи и други бизнес услуги. Stripe събира идентифицираща информация за устройствата, които се свързват с услугите ѝ. Stripe използва тази информация, за да управлява и подобрява услугите, които ни предоставя, включително за откриване на измами. Можете да научите повече за Stripe и да прочетете политиката ѝ за поверителност на https://stripe.com/privacy.

6. Хостинг и трансфери отвъд Европейския съюз

Данните се намират на защитени сървъри на OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), намиращи се в Европейския съюз, в Литва и в Холандия. Резервни копия и определени операции за обработка могат да се извършват в Малта в хода на техническото управление на услугата, и същото важи за потребностите на поддръжката.

Всеки трансфер отвъд Съюза е обхванат от гарантиите, които Регламентът изисква, тоест от Стандартните договорни клаузи, приети от Европейската комисия под член 46 GDPR, заедно с еквивалентните гарантии на Закона за защита на личните данни, посочени в клауза 1 по-горе, така че защитата, която е осигурена, е еквивалентна на тази, която се получава в рамките на Съюза.

7. Мерки, предприети за защита на данните

Postclic прилага технически и организационни мерки, отговарящи на признати международни стандарти: шифроване на трафика чрез SSL/TLS, хеширане на пароли, защита от пожар, регистриране на достъп, разделяне на среди, строг контрол на оторизациите, и вътрешни проверки на сигурност, проведени периодично.

8. Бисквитки, поставени на сайта

Три категории бисквитки се използват: технически бисквитки, без които услугата не може да работи; аналитични бисквитки, поставени чрез Google Analytics 4, за измерване на аудиторията; и функционални бисквитки, които задържат избрания език и предпочитанията на клиента за показване.

Клиентът ги управлява чрез банер за съгласие или чрез настройките на браузъра. Отказ от технически бисквитки може да направи услугата недостъпна.

9. Права на субекта на данните и жалби

Под GDPR и под PDPL, клиентът има право на достъп до данните, които го касаят, право на коригиране, право на изтриване, познато като право на забрава, право на ограничение на обработката, право на възражение, право на преносимост чрез експорт, и, само в Европейския съюз, право да издава директиви, управляващи какво се случва с данните след смърт.

Молба се адресира към [email protected] и се отговаря в рамките на тридесет дни най-много. Документ, удостоверяващ самоличност, може да се изиска, преди да бъде изпълнена.

Клиент, намиращ се в Европейския съюз, може допълнително да подаде жалба при надзорния орган за защита на данните на собственото си държава.

10. Промяна на тази политика

Postclic си запазва правото да измени тази политика в който момент. Версията, която управлява отношението, е публикувана на сайта в ден на консултация. Всяка съществена промяна се уведомява чрез електронна поща или чрез клиентския акаунт.