מדיניות הפרטיות

1. זהות הבקר והיקף מדיניות זו

האתר https://www.postclic.com מפורסם והופעל על ידי Postclic technology Limited (C 114711), שמשרדה הרשום נמצא ב-. בכל פיסת נתונים אישי המתוארת להלן, החברה הזו קובעת את המטרות ובאמצעויות הנעשות בהן, ובהתאם פועלת כבקר על פי משמעותה בסעיף 4(7) של תקנת הגנת נתונים כללית.

המדיניות קובעת מה Postclic עושה עם הנתונים של אלה שפותחים חשבון, של אלה שמשלמים בעבור הודעה, ושל הנמענים שכתובותיהם נשארות בדוא״ל שנשלח. היא נערכה תחת תקנה (EU) 2016/679 (GDPR) לאנשים בעלי מקום מושב בקהילה האירופית, תחת חוק מס׳ 78-17 שנתקן (חוק הגנת הנתונים) בצרפת, ותחת חוק הגנת נתונים אישיים (PDPL) הנוהג במלטה.

כל שאלה על יישומה ניתן לפנות אל [email protected].

2. נתונים שנאספו בכל שלב של הודעה

אוסף מתוגבל למה שההוצאה, הניהול וחשבוניות השירות דורשים. חמש קטגוריות מתעוררות, בנקודות ברורות בזרימה.

נתוני זהות

שם משפחה, שם פרטי, כתובת דואר, כתובת אלקטרונית, מספר טלפון ומדינה, הניתנים בעת פתיחת חשבון ומתורגמים כפרטי השליח בדוא״ל עצמו.

נתוני חשבון

שם כניסה, סיסמה המוחזקת רק בצורת hash, רישום המנויים שנלקחו והחשבוניות שהונפקו כנגדם.

נתוני תשלום

מספר הכרטיס וההחזקות הבנקאיות הקשורות אליו נאסף ומעובד על ידי ספק Stripe בלבד. Postclic לא תראה אותם בשום עת.

נתוני תוכן וממיתים

המסמכים שהועלו או שהוצרו דרך השירות, התבניות שנוצרו, פרטי השליח והנמען, היסטוריית ההפצות והעקיבה של כל פריט.

נתונים טכניים

כתובת IP, סוג התקן, דפדפן, רישומי שרת, ועוגיות המשמשות למדידה ולביטחון.

3. מטרות הנמשכות וביסוד הנחות משפטי

נתונים שנאספו תחת סעיף 2 לעיל מעובדים על מנת לספק ולבצע את השירות, כלומר לעבד, להדפיס ולשלוח דוא״ל; לנהל את החשבון ולהנפיק חשבוניות; למנוע הונאה וליישם תשלומים; לענות לבקשות לסיוע וללימודי תמיכה טכניים; לשפר את האתר ותפקוד השירות; לספק בקשות משפטיות בחשבוניות, רישומי חשבונאות והלחמה נגד הלבנת הון; להעביר מידע מנהלי או חוזיים המחובר לשירות; ולטיפל בבקשות המופעלות בהשתמשות בזכויות GDPR או PDPL.

כל אחת מהמטרות הללו משתכנת על אחת מארבע בסיסים. ביצוע החוזה מוביל לשימוש בשירות, לעיבוד הזמנות ולחשבוניות. הסכמה מובילה ליצירת חשבון, לעוגיות ולשיווק. חובה משפטית מובילה לשמירת רישומים וחשבוניות. אינטרס חוקי מובילה למניעת הונאה ולשיפור השירות.

4. כמה זמן נתונים נשמרים

נתונים נשמרים למשך התקופה הנחוצה בהחלט למטרה שעבורה נאספו, בסכום הבא.

מסמכים וקבצים השייכים ללקוח נמחקים באופן אוטומטי כאשר המנוי מסתיים או החשבון נסגר.

5. אנשים שאליהם גילוי הנתונים

Postclic לא מוכרת ולא תשכרת נתונים אישיים. הגילוי מתבצע רק לספקי השירותים הטכניים האחראים לאירוח, ניתוב, הדפסה ותמיכה; לספק התשלום; לנשאים ולמפעילי דוא״ל, ברבות אם שלוח דורש זאת; ולרשויות מנהליות או שיפוטיות שבהן החוק מחייב זאת. כל אחד מחוייב בחובות קפדניות של סודיות וביטחון.

המעבדים בהם השימוש הוא בעדותו של הנושאות.

• Stripe Payments Europe Ltd., לעיבוד תשלומים.
• OVHcloud (OVH SAS)., לאירוח.
• Google LLC, למדידת קהל דרך Google Analytics 4.
• שירות הדוא״ל המשמש להדפסה ולשליחת דוא״ל.
• ממשק OpenAI, והממשקים בינה מלאכותית המקבילים, ליצירת טקסט מובנה, אשר לא שומרים נתונים אישיים לאחר שהטקסט הופק.

אנו משתמשים ב-Stripe לשירותי תשלום, ניתוח נתונים ושירותים עסקיים אחרים. Stripe אוספת מידע מזהה על המכשירים המתחברים לשירותיה. Stripe משתמשת במידע זה כדי להפעיל ולשפר את השירותים שהיא מספקת לנו, ובכלל זה לצורך זיהוי הונאות. מידע נוסף על Stripe ומדיניות הפרטיות שלה זמין בכתובת https://stripe.com/privacy.

6. אירוח והעברות מעבר לאיחוד האירופי

נתונים שוכנים בשרתים מאובטחים של OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), הממוקמים בתוך האיחוד האירופי, בליטוניה ובהולנד. גיבויים ופעולות עיבוד מסוימות ניתן לביצוע במלטה במהלך ניהול השרת של השירות, וכך גם עבור צרכי התמיכה.

כל העברה מעבר לאיחוד מכוסה בהגנות שהתקנה דורשת, כלומר הסעיפים החוזיים סטנדרטיים שאומצו על ידי הנציבות האירופית לפי סעיף 46 GDPR, יחד עם ההגנות המקבילות של חוק הגנת נתונים אישיים שהוזכר בסעיף 1 לעיל, כך שההגנה המובטחת היא מקבילה לזו הקיימת בתוך האיחוד.

7. אמצעים שנלקחו לאבטחת הנתונים

Postclic מיישמת אמצעים טכניים וארגוניים התואמים לתקנים בינלאומיים מוכרים: הצפנה של תנועה ב-SSL/TLS, החזקה בקידוד סיסמאות, קירוי חומה, רישום גישה, הפרדה של סביבות, פיקוח קפדני על הסמכויות, ובדיקות ביטחון פנימיות שנערוך בתקופיות.

8. עוגיות המונחות באתר

שלוש קטגוריות של עוגיות משמשות: עוגיות טכניות, ללא אלה השירות לא יכול לפעול; עוגיות ניתוח, המונחות דרך Google Analytics 4 כדי למדוד קהל; ועוגיות פונקציונליות, המשמרות את השפה שנבחרה והעדפות התצוגה של הלקוח.

הלקוח מחזיק בהן דרך בנר הסכמה או דרך הגדרות הדפדפן. סירוב לעוגיות טכניות עלול לשים את השירות מעבר להישג.

9. זכויות נושא הנתונים ותלונות

תחת GDPR ותחת PDPL כאחד, הלקוח מחזיק בזכות גישה לנתונים הנוגעים אליו, זכות לתיקון, זכות למחיקה, הידועה כזכות להישכח, זכות להגבלת העיבוד, זכות להתנגד, זכות להטלה על ידי ייצוא, ובקהילה האירופית בלבד, זכות להכתיב הוראות השלטת מה יהפוך לנתונים לאחר מותך.

בקשה מתוקדמת ל[email protected] וחוקה בתוך שלושים ימים לכל היותר. מסמך המעיד על זהות עלול להיקרא לפני הבצוע שלה.

לקוח בעל מקום מושב בקהילה האירופית עלול בנוסף להגיש תלונה לרשות הפיקוח להגנת נתונים של המדינה שלו.

10. שינוי של מדיניות זו

Postclic שומרת לעצמה את הזכות לשנות את המדיניות הזו בכל עת. הגרסה השלטת ביחסי הצדדים היא זו המפורסמת באתר ביום בדיקת התוכן. כל שינוי מהותי ידווח בדוא״ל או דרך חשבון הלקוח.