Yksityisyyden käytäntö

1. Valvojan henkilöllisyys ja tämän käytännön soveltamisala

Sivustoa https://www.postclic.com julkaisee ja ylläpitää Postclic technology Limited (C 114711), jonka rekisteröity osoite on . Jokaiselle henkilötiedon osalta yritys päättää tavoitteista ja käytetyistä keinoista ja toimii näin ollen valvojana General Data Protection Regulation -asetuksen artiklan 4(7) mukaisesti.

Käytäntö määrittelee, mitä Postclic tekee tietojen kanssa, jotka avaamisen tilaajat, postitusmaksun maksavat, ja vastaanottajat, joiden osoitteet kuljetetaan postitetuissa postitusviesteissä. Se on laadittu Regulation (EU) 2016/679 (GDPR) mukaisesti Euroopan unionissa sijaitseville henkilöille, muutetun Law No. 78-17 (Data Protection Act) mukaisesti Ranskassa, ja Maltassa sovellettavan Personal Data Protection Law (PDPL) -lain mukaisesti.

Kaikista soveltamista koskevista kysymyksistä voidaan ottaa yhteyttä [email protected] -osoitteeseen.

2. Postiitukseen liittyvien tietojen kerääminen jokaisessa vaiheessa

Kerääminen rajoittuu siihen, mitä palvelun toimittaminen, hallinnoiminen ja laskutus edellyttävät. Viisi luokkaa ilmenee virtauksen eri kohdissa.

Henkilöllisyystiedot

Sukunimi, etunimi, postiosoite, sähköpostiosoite, puhelinnumero ja maa, joita annetaan tilin avauksen yhteydessä ja joita toistetaan lähettäjän tietoina itse postitusviesteessä.

Tilille kuuluvat tiedot

Kirjautumisnimi, salasana, joka on tallennettu vain hajaantuneessa muodossa, tilaukset, jotka on otettu, ja niihin liittyvät laskut.

Maksutiedot

Kortin numero ja niihin liittyvät pankkitiedot keräävät ja käsittelevät vain palveluntarjoaja Stripe. Postclic ei koskaan näe niitä.

Sisältö- ja osoitustiedot

Palvelun kautta ladatut tai laaditut asiakirjat, luodut mallit, lähettäjän ja vastaanottajan tiedot, lähettämisen historia ja jokaisen kohteen seuranta.

Tekniset tiedot

IP-osoite, laitteen tyyppi, selain, palvelimen lokit ja mittausta ja turvallisuutta varten käytetyt evästeet.

3. Verratut tarkoitukset ja käytetyt oikeusperusteet

Kohdan 2 perusteella kerättyä tietoa käsitellään palvelun toimittamiseksi ja suorittamiseksi, nimittäin postin laadintaa, painamista ja lähettämistä varten; tilin hallinnoimiseksi ja laskujen myöntämiseksi; petoksen ehkäisemiseksi ja maksujen suojaamiseksi; aputyön ja teknisen tuen pyyntöihin vastaamiseksi; sivuston ja palvelun suorituskyvyn parantamiseksi; laskutukseen, kirjanpitotietoihin ja rahanpesun torjuntaan liittyviä oikeudellisia velvoitteita varten; hallinnollisten tai sopimusperustaisten tietojen välittämiseksi palveluun liittyen; ja GDPR:n tai PDPL:n oikeuksien käyttöön liittyviin pyyntöihin vastaamiseksi.

Jokainen näistä tarkoituksista perustuu johonkin neljästä perusteesta. Sopimuksen suoritus kattaa palvelun käytön, tilausten käsittelyn ja laskutuksen. Suostumus kattaa tilin luomisen, evästeet ja markkinoinnin. Oikeudellinen velvoite kattaa asiakirjojen ja laskujen säilyttämisen. Perusteltu etu kattaa petoksen ehkäisyn ja palvelun parantamisen.

4. Kuinka kauan tietoja säilytetään

Tiedot säilytetään tarkoitukseen nähden tiukasti välttämättömäksi määritellyksi ajaksi seuraavan luettelon mukaisesti.

Asiakkaalle kuuluvat asiakirjat ja tiedostot poistetaan automaattisesti kun tilaus loppuu tai tili suljetaan.

5. Henkilöt, joille tiedot paljastetaan

Postclic ei myy tai vuokraa henkilötietoja. Tietojen paljastaminen tapahtuu vain teknisille palveluntarjoajille, jotka vastaavat isännöinnistä, reitityksestä, painamisesta ja tuesta; maksun tarjoajalle; kuljettajille ja postilaitoksille, mikäli lähettäminen sitä edellyttää; sekä hallinnollisille tai oikeudellisille viranomaisille siinä määrin kuin laki sitä edellyttää. Jokainen on sidottu tiukkoihin luottamuksellisuus- ja turvallisuusvelvoitteisiin.

Tällä hetkellä sitoutuneet käsittelypalvelun tarjoajat ovat seuraavat.

• Stripe Payments Europe Ltd., maksujen käsittelyä varten.
• OVHcloud (OVH SAS)., isännöintiä varten.
• Google LLC, yleisön mittausta varten Google Analytics 4:n kautta.
• Painotussa ja postissa käytetty postilaitoksen palvelu.
• OpenAI-käyttöliittymä ja vastaavat tekoäly-käyttöliittymät, automatisoidun tekstin tuottamiseksi, jotka eivät säilytä henkilötietoja tekstin tuottamisen jälkeen.

Käytämme Stripeä maksu-, analytiikka- ja muihin liiketoimintapalveluihin. Stripe kerää tunnistetietoja laitteista, jotka muodostavat yhteyden sen palveluihin. Stripe käyttää näitä tietoja meille tarjoamiensa palvelujen ylläpitoon ja parantamiseen, muun muassa petosten havaitsemiseen. Voit lukea lisää Stripestä ja sen tietosuojakäytännöstä osoitteessa https://stripe.com/privacy.

6. Isännöinti ja siirrot Euroopan unionin ulkopuolelle

Tiedot sijaitsevat OVHcloud (OVH SAS).:n, 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) suojatuilla palvelimilla, jotka sijaitsevat Euroopan unionin sisällä, Liettuassa ja Alankomaissa. Varmuuskopioinnit ja tietyt käsittelytoiminnot voidaan suorittaa Maltassa palvelun teknisen hallinnon aikana, ja sama pätee tukitarpeisiin.

Jokainen siirto unionin ulkopuolelle on katettu vakuutuksilla, jotka Säännös vaatii, toisin sanoen European Commission -komission antamilla Standard Contractual Clauses -sopimuksilla artiklan 46 GDPR:n perusteella, sekä artiklan 2 lausekkeessa viitatun Personal Data Protection Law -lain vastaavilla takuilla, niin että saatu suoja on yhtä hyvä kuin unionissa.

7. Tietojen suojaamiseksi toteutetut toimet

Postclic soveltaa teknisiä ja organisatorisia toimenpiteitä, jotka vastaavat tunnustettuja kansainvälisiä standardeja: liikenteen salaus SSL/TLS:llä, salasanojen hajautus, palomuuri, pääsynlokitus, ympäristöjen erotus, tiukka valtuuksien valvonta ja säännöllisesti suoritetut sisäiset turvallisuustarkastukset.

8. Sivustoon sijoitetut evästeet

Käytössä on kolme evästekategoriaa: tekniset evästeet, ilman joita palvelua ei voi suorittaa; analyysievästeet, jotka sijoitetaan Google Analytics 4:n kautta yleisön mittaamista varten; ja toiminnalliset evästeet, jotka säilyttävät valitun kielen ja asiakkaan näyttöasetukset.

Asiakas hallitsee niitä suostumusbanneerin tai selaimen asetusten kautta. Teknisten evästeiden kieltäminen voi tehdä palvelusta tavoittamattoman.

9. Tietojenkäyttäjän oikeudet ja valitukset

GDPR:n ja PDPL:n mukaisesti asiakkaalla on oikeus käyttää häneen liittyviin tietoihin, oikeus oikaisuun, oikeus poistamiseen, joka tunnetaan unohtamisoikeudella, oikeus käsittelyn rajoittamiseen, oikeus vastustaa, oikeus siirrettävyyteen viennin kautta, ja Euroopan unionissa ainoastaan, oikeus asettaa tietojen jäljelle jäävälle kohtaloa koskevia ohjeita.

Pyyntö osoitetaan [email protected] -osoitteeseen ja siihen vastataan enintään kolmessakymmenenessä päivässä. Henkilöllisyyden todistava asiakirja voidaan vaatia ennen sen suorittamista.

Euroopan unionissa sijaitseva asiakas voi lisäksi tehdä valituksen oman maansa tietosuojaviranomaiselle.

10. Tämän käytännön muutokset

Postclic varaaa oikeuden muuttaa tätä käytäntöä milloin tahansa. Säätelyä ohjaava versio on sivustolla julkaistu versio konsultointipäivänä. Kaikista merkittävistä muutoksista ilmoitetaan sähköpostitse tai asiakastilin kautta.