Tietosuojakäytäntö
Lue tietosuojakäytäntömme
TIETOSUOJAKÄYTÄNTÖ – POSTCLIC.COM
1. Tietojen käsittelijä
Verkkosivusto https://postclic.com on kustantanut:
DIGITAL WEB TO BEB CONSULTANCIES – FZCO (69841-001)
Päätoimipaikka: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, Yhdistyneet arabiemiirikunnat
Sähköposti: privacy@postclic.com
Yritys toimii tietojen käsittelijänä käyttäjiltä kerättyjen henkilötietojen osalta.
2. Käytännön tarkoitus
Tämä käytäntö selittää, kuinka Postclic kerää, käyttää, varastoi ja suojaa käyttäjiensä henkilötietoja seuraavien mukaisesti:
• Asetus (EU) 2016/679 (GDPR) käyttäjille Euroopan unionissa;
• Laki nro 78-17 muutettuna (tietosuojalaki) Ranskassa;
• Henkilötietojen suojelulaki (PDPL) Yhdistyneissä arabiemiirikunnissa.
3. Kerätyt tiedot
Postclic kerää vain palvelujen tarjoamiseen, hallintoon ja laskutukseen tarvittavat tiedot:
Tunnistustiedot:
nimi, etunimi, postiosoite, sähköpostiosoite, puhelinnumero, maa.
Tilin tiedot:
käyttäjänimi, salattu salasana, tilaushistoria, laskut.
Maksutiedot:
kortin numero ja pankkitiedot, jotka käsittelee vain Stripe-palvelu; Postclic ei koskaan saa näitä tietoja.
Palvelun käyttöön liittyvät tiedot:
ladatut asiakirjat, luodut mallit, lähettäjän ja vastaanottajan osoitteet, lähettämishistoria, postin seuranta.
Tekniset tiedot:
IP-osoite, laitteen tyyppi, selain, lokit, analyyttiset ja turvallisuusevästeet.
4. Käsittelyn tarkoitukset
Tietoja käsitellään seuraavilla tarkoituksilla:
- Palvelujen tarjoaminen ja toteutus (kirjeiden luominen, tulostaminen, lähettäminen).
- Asiakastilin hallinta ja laskutus.
- Petosten ehkäisy ja maksun turvallisuus.
- Asiakasavustus ja tekninen tuki.
- Sivuston parantaminen ja palvelun suorituskyky.
- Oikeudellisten velvollisuuksien noudattaminen (laskutus, rahanpesun vastaiset säädökset, kirjanpitokirjaukset).
- Hallinnollisten tai sopimusehtojen mukaisten tietojen lähettäminen palveluun liittyen.
- GDPR/PDPL-oikeuksien käyttöä koskevien pyyntöjen hallinta.
5. Käsittelyn oikeudellinen perusta
Tilanteesta riippuen:
- Sopimuksen täytäntöönpano (palvelun käyttö, tilausten käsittely, laskutus).
- Suostumus (tilin luominen, evästeet, markkinointi).
- Oikeudellinen velvollisuus (kirjanpito, laskut).
- Oikeutettu etu (petosten ehkäisy, palvelun parantaminen).
6. Tietojen säilyttäminen
Tietoja säilytetään vain tarpeelliseksi katsotun ajan:
| Luokka | Suurin kesto |
|---|---|
| Tilin tiedot | niin kauan kuin tili on aktiivinen + 3 vuotta poistamisen jälkeen |
| Laskutustiedot | 10 vuotta (kirjanpitovelvoitteet) |
| Lähetetyn postin tiedot | tilauksen kesto + 6 kuukautta |
| Tekniset tiedot / lokit | 12 kuukautta |
| Analyyttiset evästeet | enintään 13 kuukautta |
Asiakkaan asiakirjat ja tiedostot poistetaan automaattisesti tilauksen lopussa tai tilin sulkemisen yhteydessä.
7. Isännöinti ja kansainväliset siirrot
Tiedot isännöidään Hostinger International Ltd.:n turvallisilla palvelimilla, jotka sijaitsevat Euroopan unionissa (Liettua ja Alankomaat).
Varmuuskopiot ja käsittely voidaan suorittaa Dubaissa (UAE) palvelun teknisen hallinnoinnin osana.
Kansainväliset siirrot noudattavat GDPR:n takuita (Euroopan komission vakiosopimuslausekkeet).
8. Tietojen jakaminen
Postclic ei myy tai vuokraa henkilötietoja. Tiedot voidaan välittää vain:
- Tekniset palveluntarjoajat (isännöinti, reititys, tulostaminen, asiakastuki).
- Maksun tarjoajat (Stripe).
- Kuljetus- ja postioperaattorit lähetysten suorittamiseksi.
- Hallinnolliset tai oikeudelliset viranomaiset, kun lainsäädäntö sitä vaatii.
Kaikki alihankkijat sitovat tiukkaan salassapitovelvollisuuteen ja turvallisuusvelvoitteisiin.
9. Turvallisuus
Postclic soveltaa kansainvälisten standardien mukaisia teknisiä ja organisatorisia turvallisuustoimenpiteitä: SSL/TLS-salaus, salasanojen hajautus, palomuuri, loggaus, ympäristöjen erottelu, tiukka pääsynvalvonta, sisäiset turvallisuustarkastukset.
10. Evästeet
Sivusto käyttää evästeitä:
- Tekniset: palvelun toiminnalle oleelliset.
- Analyyttiset (Google Analytics 4): yleisön mittaaminen.
- Toiminnalliset: kielen ja mieltymysten tallentaminen.
Asiakas voi hallita evästeitä suostumusbannerin tai selaimen asetusten kautta. Teknisten evästeiden hylkääminen voi estää pääsyn palveluun.
11. Käyttäjäoikeudet (GDPR / PDPL)
Asiakkaalla on seuraavat oikeudet:
- Oikeus päästä omiin tietoihinsa.
- Oikeus oikaista.
- Oikeus poistamiseen ("oikeus unohtaa").
- Oikeus rajoittaa käsittelyä.
- Vastustamisen oikeus.
- Oikeus tietojen siirrettävyyteen (tietojen vienti).
- Oikeus asettaa kuolonhetkisiä ohjeita (vain EU).
Kaikki pyynnöt voidaan lähettää osoitteeseen: privacy@postclic.com Vastaus 30 päivän kuluessa. Henkilöllisyyden tarkistukseksi voidaan vaatia henkilöllisyystodistus.
12. Tärkeimmät käsittelijät
13. Siirrot EU:n ulkopuolelle
Tietoja voidaan siirtää Yhdistyneisiin arabiemiirikuntiin teknisten ja tuen tarpeiden vuoksi.
Postclic takaa vastaavan suojan tasolle Artikkelin 46 GDPR:n kanssa yhteensopivien vakiosopimuslausekkeiden ja UAE:n PDPL:n kautta.
14. Yhteydenotto ja valitukset
Kysymyksille tai oikeuksien käyttämiseksi: privacy@postclic.com
Euroopan unionissa sijaitsevat käyttäjät voivat myös tehdä valituksen kansalliselle tietosuojaviranomaiselleen.
15. Käytännön päivitykset
Postclic varaa oikeuden muuttaa tätä käytäntöä milloin tahansa.
Soveltava versio on se, joka julkaistaan verkkosivustolla konsultaatiopäivämäärässä.
Kaikki merkittävät muutokset ilmoitetaan sähköpostitse tai asiakastilin kautta.