Privatlivspolitik

1. Identiteten på kontrollanten og omfanget af denne politik

Webstedet https://www.postclic.com udgives og drives af Postclic technology Limited (C 114711), hvis registrerede adresse er . For hver enkelt personoplysning, der er beskrevet nedenfor, afgør det pågældende selskab de formål, der forfølges, og de midler, der anvendes, og fungerer derfor som kontrollant i betydningen af artikel 4, stk. 7, i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (almindelig forordning om databeskyttelse).

Politikken beskriver, hvad Postclic gør med data fra dem, der åbner en konto, dem, der betaler for en mailing, og de modtagere, hvis adresser er på det sendte post. Den er udarbejdet i henhold til forordning (EU) 2016/679 (GDPR) for personer i Den Europæiske Union, i henhold til den ændrede lov nr. 78-17 (databeskyttelsesloven) for Frankrig og i henhold til persondataloven (PDPL), der gælder på Malta.

Ethvert spørgsmål om dens anvendelse kan stilles til [email protected].

2. Data indsamlet på hvert trin i en mailing

Indsamlingen er begrænset til, hvad leveringen, administrationen og faktureringen af tjenesten kræver. Fem kategorier opstår på forskellige punkter i strømmen.

Identitetsdata

Efternavn, fornavn, postadresse, elektronisk adresse, telefonnummer og land, angivet ved kontoåbning og reproduceret som afsenderens oplysninger på selve posten.

Kontodata

Loginnavn, adgangskode, der kun opbevares i hashet form, registreringen af abonnementer, der er indgået, og de fakturaer, der er udstedt i forhold til dem.

Betalingsdata

Kortnummeret og de tilhørende bankoplysninger indsamles og behandles af leverandøren Stripe alene. Postclic har aldrig indsigt i dem.

Indholde- og adresseringsdata

De dokumenter, der uploades eller udarbejdes gennem tjenesten, de skabeloner, der oprettes, afsender- og modtageoplysninger, historien over afsendelser og sporing af hver vare.

Tekniske data

IP-adresse, enhedstype, browser, serverlogfiler og de cookies, der bruges til måling og sikkerhed.

3. Formål og juridiske grundlag

Data indsamlet i henhold til klausul 2 ovenfor behandles for at levere og udføre tjenesten, det vil sige at udarbejde, trykke og afsende posten; at administrere kontoen og udstede fakturaer; at forhindre svindel og sikre betalinger; at besvare anmodninger om bistand og teknisk support; at forbedre webstedet og tjenestens ydeevne; at opfylde juridiske forpligtelser vedrørende fakturering, regnskabsregistre og bekæmpelse af hvidvaskning af penge; at transmittere administrativ eller kontraktlig information forbundet med tjenesten; og at håndtere anmodninger fremsat i udøvelsen af GDPR- eller PDPL-rettigheder.

Hver af disse formål hviler på en af fire grundlag. Ydelse af kontrakten medfører brug af tjenesten, behandling af ordrer og fakturering. Samtykke medfører oprettelse af en konto, cookies og marketing. En juridisk forpligtelse medfører opbevaring af registre og fakturaer. Legitim interesse medfører forebyggelse af svindel og forbedring af tjenesten.

4. Hvor længe data opbevares

Data opbevares i det tidsrum, der er strengt nødvendigt til det formål, for hvilket det blev indsamlet, på følgende skala.

Dokumenter og filer, der tilhører kunden, slettes automatisk, når abonnementet slutter, eller kontoen lukkes.

5. Personer, til hvem dataene offentliggøres

Postclic sælger eller lejer ikke personoplysninger. Offentliggørelse sker kun over for tekniske leverandører, der er ansvarlige for hosting, routing, print og support; til betalingsleverandøren; til transportører og postvæsner, i det omfang en afsendelse kræver det; og til administrative eller domstolsmyndigheder, hvor loven påbyder det. Hver er bundet af strenge fortroligheds- og sikkerhedsforpligtelser.

De processorer, der i øjeblikket er engageret, er følgende.

• Stripe Payments Europe Ltd., til behandling af betalinger.
• OVHcloud (OVH SAS)., til hosting.
• Google LLC, til publikumsmåling gennem Google Analytics 4.
• Den postvæsner, der bruges til udskrivning og afsendelse af post.
• OpenAI-grænseflade og tilsvarende kunstig intelligens-grænseflader til automatiseret tekstgenerering, som ikke bevarer personoplysninger, når teksten er produceret.

Vi bruger Stripe til betalinger, analyser og andre forretningsmæssige tjenester. Stripe indsamler identificerende oplysninger om de enheder, der forbinder til deres tjenester. Stripe bruger disse oplysninger til at drive og forbedre de tjenester, de leverer til os, herunder til afsløring af svindel. Du kan læse mere om Stripe og deres privatlivspolitik på https://stripe.com/privacy.

6. Hosting og overførsler uden for Den Europæiske Union

Data bor på sikrede servere hos OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), placeret inden for Den Europæiske Union, i Litauen og i Holland. Sikkerhedskopier og visse behandlingsoperationer kan udføres på Malta under den tekniske styring af tjenesten, og det samme gælder for supportbehovet.

Enhver overførsel uden for Unionen er dækket af de sikkerhedsforanstaltninger, som forordningen kræver, det vil sige de standardkontraktklausuler, som Europa-Kommissionen vedtog i henhold til artikel 46 GDPR, sammen med tilsvarende garantier fra persondataloven nævnt i klausul 1 ovenfor, således at den beskyttelse, der er sikret, svarer til den, der gælder inden for Unionen.

7. Foranstaltninger truffet for at sikre dataene

Postclic anvender tekniske og organisatoriske foranstaltninger, der svarer til anerkendte internationale standarder: kryptering af trafik via SSL/TLS, hashing af adgangskoder, firewalling, logning af adgang, adskillelse af miljøer, streng kontrol af tilladelser og interne sikkerhedsrevisioner, der gennemføres periodisk.

8. Cookies placeret på webstedet

Der bruges tre kategorier af cookies: tekniske cookies, uden hvilke tjenesten ikke kan køre; analysecookies, placeret gennem Google Analytics 4 for at måle publikum; og funktionelle cookies, der bevarer det valgte sprog og kundens visningsindstillinger.

Kunden styrer dem gennem samtykkebanneret eller gennem browserindstillingerne. Afvisning af tekniske cookies kan gøre tjenesten utilgængelig.

9. Rettigheder for den registrerede og klager

Under både GDPR og PDPL har kunden ret til adgang til de data, der vedrører ham, ret til berigtigelse, ret til sletning, kendt som retten til at blive glemt, ret til begrænsning af behandlingen, ret til indsigelse, ret til portabilitet via en eksport, og kun i Den Europæiske Union ret til at fastlægge direktiver om, hvad der bliver af dataene efter døden.

En anmodning rettes til [email protected] og besvares inden tredive dage på det maksimale. Et dokument, der beviser identitet, kan kræves, før det udføres.

En kunde beliggende i Den Europæiske Union kan desuden indgive en klage til databeskyttelsesmyndigheden i sit eget land.

10. Ændring af denne politik

Postclic forbeholder sig ret til at ændre denne politik til enhver tid. Den version, der gælder for forholdet, er den, der er offentliggjort på webstedet på konsultationsdagen. Enhver væsentlig ændring meddeles via elektronisk post eller gennem kundekontoen.