Πολιτική Απορρήτου

1. Ταυτότητα του υπευθύνου επεξεργασίας και εμβέλεια της πολιτικής

Ο ιστότοπος https://www.postclic.com δημοσιεύεται και λειτουργεί από την Postclic technology Limited (C 114711), της οποίας το κεντρικό γραφείο βρίσκεται στη . Για κάθε στοιχείο προσωπικών δεδομένων που περιγράφεται παρακάτω, η εν λόγω εταιρεία αποφασίζει τους σκοπούς που επιδιώκονται και τα μέσα που χρησιμοποιούνται, και επομένως ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων σύμφωνα με το άρθρο 4(7) του Γενικού Κανονισμού για την Προστασία Δεδομένων.

Η πολιτική αυτή εκθέτει ό,τι κάνει η Postclic με τα δεδομένα εκείνων που ανοίγουν λογαριασμό, εκείνων που πληρώνουν για μια αποστολή και των παραληπτών των οποίων οι διευθύνσεις περιέχονται στο ταχυδρομείο που αποστέλλεται. Συντάσσεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) για τα πρόσωπα που βρίσκονται στην Ευρωπαϊκή Ένωση, σύμφωνα με τον τροποποιημένο Νόμο Αρ. 78-17 (Νόμο για την Προστασία Δεδομένων) για τη Γαλλία και σύμφωνα με το Νόμο για την Προστασία Προσωπικών Δεδομένων (PDPL) που ισχύει στη Μάλτα.

Οποιοδήποτε ερώτημα σχετικά με την εφαρμογή του μπορεί να απευθυνθεί στο [email protected].

2. Δεδομένα που συγκεντρώνονται σε κάθε στάδιο μιας αποστολής

Η συγκέντρωση περιορίζεται στο απαραίτητο για την παροχή, τη διαχείριση και την τιμολόγηση της υπηρεσίας. Πέντε κατηγορίες προκύπτουν σε διακριτά σημεία της ροής.

Δεδομένα ταυτότητας

Επώνυμο, όνομα, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, αριθμό τηλεφώνου και χώρα, που παρέχονται κατά το άνοιγμα του λογαριασμού και αναπαράγονται ως στοιχεία αποστολέα στο ίδιο το ταχυδρομείο.

Δεδομένα λογαριασμού

Όνομα χρήστη, κωδικός πρόσβασης που διατηρείται μόνο σε κατακερματισμένη μορφή, το αρχείο των συνδρομών που έχουν συναφθεί και τα τιμολόγια που εκδίδονται σε σχέση με αυτές.

Δεδομένα πληρωμής

Ο αριθμός κάρτας και τα σχετικά στοιχεία τραπεζών συγκεντρώνονται και επεξεργάζονται αποκλειστικά από τον πάροχο Stripe. Η Postclic δεν έχει ποτέ εμπειρία τους.

Δεδομένα περιεχομένου και διευθυνσιοδοσίας

Τα έγγραφα που φορτώθησαν ή συντάχθησαν μέσω της υπηρεσίας, τα πρότυπα που δημιουργήθησαν, τα στοιχεία του αποστολέα και του παραλήπτη, το ιστορικό των αποστολών και η παρακολούθηση κάθε στοιχείου.

Τεχνικά δεδομένα

Διεύθυνση IP, τύπος συσκευής, περιηγητής, αρχεία καταγραφής διακομιστή και τα cookies που χρησιμοποιούνται για μέτρηση και ασφάλεια.

3. Σκοποί που επιδιώκονται και νομικές βάσεις στις οποίες στηρίζεται

Τα δεδομένα που συγκεντρώνονται σύμφωνα με τη ρήτρα 2 παραπάνω επεξεργάζονται προκειμένου να παρασχεθεί και να εκτελεστεί η υπηρεσία, δηλαδή να συντάξει, να εκτυπώσει και να αποστείλει το ταχυδρομείο· να διαχειριστεί το λογαριασμό και να εκδώσει τιμολόγια· να αποτρέψει την απάτη και να ασφαλίσει τις πληρωμές· να απαντήσει σε αιτήματα για βοήθεια και τεχνική υποστήριξη· να βελτιώσει το ιστότοπο και την απόδοση της υπηρεσίας· να πληροφορίες νομικές υποχρεώσεις που αφορούν τιμολόγηση, αρχεία λογιστικής και καταπολέμηση της νομιμοποίησης εσόδων· να διαβιβάσει διοικητικές ή συμβατικές πληροφορίες που σχετίζονται με την υπηρεσία· και να αντιμετωπίσει αιτήματα που γίνονται κατ' άσκηση δικαιωμάτων GDPR ή PDPL.

Κάθε ένας από αυτούς τους σκοπούς βασίζεται σε μία από τέσσερις βάσεις. Η εκτέλεση του συμβολαίου φέρει τη χρήση της υπηρεσίας, την επεξεργασία των παραggγελιών και την τιμολόγηση. Η συγκατάθεση φέρει τη δημιουργία ενός λογαριασμού, τα cookies και το marketing. Μια νομική υποχρέωση φέρει τη διατήρηση των αρχείων και των τιμολογίων. Το νόμιμο συμφέρον φέρει την αποτροπή της απάτης και τη βελτίωση της υπηρεσίας.

4. Πόσο καιρό διατηρούνται τα δεδομένα

Τα δεδομένα διατηρούνται για το χρονικό διάστημα που είναι αναγκαίο για το σκοπό για τον οποίο συγκεντρώθηκαν, σύμφωνα με την ακόλουθη κλίμακα.

Τα έγγραφα και τα αρχεία που ανήκουν στον πελάτη διαγράφονται αυτόματα όταν η συνδρομή λήγει ή ο λογαριασμός κλείνει.

5. Πρόσωπα στα οποία αποκαλύπτονται τα δεδομένα

Η Postclic ούτε πουλά ούτε δίνει ενοικίαση προσωπικών δεδομένων. Η αποκάλυψη γίνεται μόνο στους τεχνικούς παρόχους που είναι υπεύθυνοι για τη φιλοξενία, τη δρομολόγηση, την εκτύπωση και την υποστήριξη· στον πάροχο πληρωμών· στους φορείς μεταφοράς και τους ταχυδρομικούς φορείς, στο βαθμό που απαιτείται για μια αποστολή· και στις διοικητικές ή δικαστικές αρχές όπου το νόμος το επιβάλλει. Κάθε ένας είναι υποχρεωμένος από αυστηρές υποχρεώσεις εμπιστευτικότητας και ασφάλειας.

Οι επεξεργαστές που ενεργούν προς το παρόν είναι οι ακόλουθοι.

• Stripe Payments Europe Ltd., για την επεξεργασία πληρωμών.
• OVHcloud (OVH SAS)., για τη φιλοξενία.
• Google LLC, για τη μέτρηση του κοινού μέσω του Google Analytics 4.
• Η ταχυδρομική υπηρεσία που χρησιμοποιείται για την εκτύπωση και την αποστολή ταχυδρομείου.
• Η διεπαφή OpenAI και ισοδύναμες διεπαφές τεχνητής νοημοσύνης, για την αυτοματοποιημένη παραγωγή κειμένου, που δεν διατηρούν προσωπικά δεδομένα μόλις παραχθεί το κείμενο.

Χρησιμοποιούμε τη Stripe για υπηρεσίες πληρωμών, ανάλυσης και άλλες επιχειρηματικές υπηρεσίες. Η Stripe συλλέγει πληροφορίες ταυτοποίησης για τις συσκευές που συνδέονται στις υπηρεσίες της. Η Stripe χρησιμοποιεί αυτές τις πληροφορίες για τη λειτουργία και τη βελτίωση των υπηρεσιών που μας παρέχει, μεταξύ άλλων για τον εντοπισμό της απάτης. Μπορείτε να μάθετε περισσότερα για τη Stripe και να διαβάσετε την πολιτική απορρήτου της στη διεύθυνση https://stripe.com/privacy.

6. Φιλοξενία και μεταφορές πέραν της Ευρωπαϊκής Ένωσης

Τα δεδομένα βρίσκονται στους ασφαλείς διακομιστές της OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), που βρίσκονται εντός της Ευρωπαϊκής Ένωσης, στη Λιθουανία και στην Ολλανδία. Τα αντίγραφα ασφαλείας και ορισμένες λειτουργίες επεξεργασίας μπορεί να πραγματοποιούνται στη Μάλτα κατά την τεχνική διαχείριση της υπηρεσίας, και το ίδιο ισχύει για τις ανάγκες υποστήριξης.

Κάθε μεταφορά πέραν της Ένωσης καλύπτεται από τα μέτρα ασφάλειας που ζητά ο Κανονισμός, δηλαδή τις Τυπικές Συμβατικές Ρήτρες που ενέκρινε η Ευρωπαϊκή Επιτροπή σύμφωνα με το άρθρο 46 GDPR, μαζί με τις ισοδύναμες εγγυήσεις του Νόμου για την Προστασία Προσωπικών Δεδομένων που αναφέρεται στη ρήτρα 1 παραπάνω, έτσι ώστε η προστασία που παρέχεται να είναι ισοδύναμη με αυτή που λαμβάνει χώρα εντός της Ένωσης.

7. Μέτρα που λαμβάνονται για την ασφάλεια των δεδομένων

Η Postclic εφαρμόζει τεχνικά και οργανωτικά μέτρα που ανταποκρίνονται σε αναγνωρισμένα διεθνή πρότυπα: κρυπτογράφηση της κυκλοφορίας μέσω SSL/TLS, χρήση κατακερματισμού για τους κωδικούς πρόσβασης, firewall, καταγραφή της πρόσβασης, διαχωρισμός των περιβαλλόντων, αυστηρός έλεγχος των εξουσιοδοτήσεων και εσωτερικοί έλεγχοι ασφάλειας που διενεργούνται περιοδικά.

8. Cookies τοποθετημένα στο ιστότοπο

Χρησιμοποιούνται τρεις κατηγορίες cookies: τεχνικά cookies, χωρίς τα οποία η υπηρεσία δεν μπορεί να λειτουργήσει· cookies ανάλυσης, τοποθετημένα μέσω του Google Analytics 4 για να μετρηθεί το κοινό· και λειτουργικά cookies, που διατηρούν την επιλεγμένη γλώσσα και τις προτιμήσεις εμφάνισης του πελάτη.

Ο πελάτης τα ελέγχει μέσω του banner συγκατάθεσης ή μέσω των ρυθμίσεων του περιηγητή. Η άρνηση των τεχνικών cookies μπορεί να κάνει την υπηρεσία απρόσιτη.

9. Δικαιώματα του υπό την προστασία δεδομένων και παράπονα

Σύμφωνα με το GDPR και σύμφωνα με το PDPL, ο πελάτης έχει δικαίωμα πρόσβασης στα δεδομένα που τον αφορούν, δικαίωμα διόρθωσης, δικαίωμα διαγραφής, γνωστό ως δικαίωμα του να ξεχαστεί, δικαίωμα περιορισμού της επεξεργασίας, δικαίωμα αντίρρησης, δικαίωμα φορητότητας μέσω μιας εξαγωγής και, μόνο στην Ευρωπαϊκή Ένωση, δικαίωμα να θέσει οδηγίες σχετικά με το τι θα γίνει με τα δεδομένα μετά το θάνατο.

Ένα αίτημα απευθύνεται στο [email protected] και απαντάται εντός τριάντα ημερών το αργότερο. Ένα έγγραφο που απόδεικνύει την ταυτότητα μπορεί να ζητηθεί πριν εκτελεστεί.

Ένας πελάτης που βρίσκεται στην Ευρωπαϊκή Ένωση μπορεί επιπλέον να υποβάλει ένα παράπονο στην εποπτική αρχή για την προστασία δεδομένων της δικής του χώρας.

10. Τροποποίηση της παρούσας πολιτικής

Η Postclic διατηρεί το δικαίωμα να τροποποιήσει την παρούσα πολιτική ανά πάσα στιγμή. Η έκδοση που διέπει τη σχέση είναι αυτή που δημοσιεύεται στο ιστότοπο την ημέρα της συμβουλής. Οποιαδήποτε ουσιαστική τροποποίηση ενημερώνεται μέσω ηλεκτρονικού ταχυδρομείου ή μέσω του λογαριασμού του πελάτη.