Adatvédelmi szabályzat

1. Az adatkezelő személye és az adatvédelmi szabályzat hatálya

A(z) https://www.postclic.com weboldalt a Postclic technology Limited (C 114711) társaság működteti és teszi közzé, melynek bejegyzett székhelye: . A lent ismertetett személyes adatok tekintetében az adott társaság határozza meg az adatkezelés célját és módját, ezért az GDPR 4. cikk 7. pontja szerinti adatkezelőnek minősül.

Az adatvédelmi szabályzat azt írja le, hogy a Postclic hogyan kezeli azoknak az adatait, akik regisztrált fiókot nyitnak, akik fizetnek egy levelezésért, és azoknak az adatait, akik címzettei az elküldött leveleknek. Ezt a szabályzatot az (EU) 2016/679 (GDPR) rendelet értelmében készítettük az Európai Unióban tartózkodó személyekre vonatkozóan, a módosított 78-17. szám szerinti törvény (Adatvédelmi törvény) értelmében Franciaországra, valamint a Máltán alkalmazandó Személyes Adatok Védelméről Szóló Törvény (PDPL) értelmében.

Az alkalmazásával kapcsolatos bármely kérdés a [email protected] címre intézhető.

2. Az adatok gyűjtésének szakaszai a levelezés során

Az adatgyűjtés a szolgáltatás biztosítása, kezelése és számlázása szempontjából szükséges adatokra korlátozódik. Öt kategória fordul elő, a folyamat különböző pontjain.

Azonosítási adatok

Vezetéknév, keresztnév, postai cím, elektronikus cím, telefonszám és ország, amely a fiókmegnyitáskor közölt és a postai leveleken a feladó adataiként ismételten szerepel.

Fiókalkalmazottak

Bejelentkezési név, jelszó kizárólag hash-formában tárolva, az elvégzett előfizetéseket és az azok ellenében kiállított számlákat tartalmazó nyilvántartás.

Fizetési adatok

A kártyaszám és a kapcsolódó banki adatok kizárólag a Stripe szolgáltató által kerülnek összegyűjtésre és feldolgozásra. A Postclic soha nem látja azokat.

Tartalom és címzési adatok

A szolgáltatáson keresztül feltöltött vagy kidolgozott dokumentumok, az elkészített sablonok, a feladó és címzett adatai, a feladások előzménye és az egyes tételek nyomon követése.

Technikai adatok

IP-cím, eszköztípus, böngésző, szervernapló és a méréshez és biztonssághoz használt cookie-k.

3. A követett célok és az alkalmazott jogi alapok

A fent 2. pont alatt összegyűjtött adatok a szolgáltatás biztosítása és végrehajtása céljára kerülnek feldolgozásra, amely azt jelenti, hogy a leveleket szövegezik, nyomtatják és küldik; a fiók kezelésére és számlák kiállítására; a csalások megelőzésére és a kifizetések biztosítására; a segítségkérésekre és technikai támogatásra; a webhely és a szolgáltatás teljesítményének javítására; a számlázásra, könyvelésre és pénzmosás elleni küzdelemre vonatkozó jogi kötelezettségek teljesítésére; az adminisztratív vagy szerződéses információk továbbítására; valamint az GDPR vagy PDPL jogok gyakorlása során tett kérések kezelésére.

E célok mindegyike a négy alap közül az egyik alapon nyugszik. A szerződés teljesítése magában foglalja a szolgáltatás használatát, a megrendelések feldolgozását és a számlázást. Az engedély magában foglalja a fiók nyitást, a cookie-kat és a marketinget. A jogi kötelezettség magában foglalja a nyilvántartások és számlák vezetését. Az indokolt érdek magában foglalja a csalások megelőzését és a szolgáltatás javítását.

4. Az adatok megőrzésének időtartama

Az adatok az alábbi skála szerint kerülnek megőrzésre az adegyüjtési céljához szükséges időtartamig.

Az ügyfél dokumentumaira és fájljaira vonatkozó adatok automatikusan törlésre kerülnek, amikor az előfizetés befejeződik vagy a fiók bezárásra kerül.

5. Az adatok közlésének címzettjei

A Postclic soha nem értékesít és nem ad kölcsön személyes adatokat. Az adatbetöltés kizárólag a tárolásért, útválasztásért, nyomtatásért és támogatásért felelős technikai szolgáltatóknál, a fizetési szolgáltatónál, a szállítóknál és posta operátoroknál történik, amennyiben a levelezés igényli; valamint közigazgatási vagy bírósági hatóságoknál, ha a törvény kötelezi. Mindegyikre szigorú bizalmas és biztonsági kötelezettségek vonatkoznak.

A jelenleg foglalkoztatott adatfeldolgozók a következők.

• Stripe Payments Europe Ltd., a kifizetések feldolgozásához.
• OVHcloud (OVH SAS)., a tároláshoz.
• Google LLC, a Google Analytics 4-en keresztül végzett közönségméréshez.
• A levelek nyomtatásához és a postai levelezéshez alkalmazott posta szolgáltatás.
• Az OpenAI felület és azzal egyenértékű mesterséges intelligencia felületek, az szöveg automatikus létrehozásához, amelyek az szöveg elkészítése után egyáltalán nem tárolnak személyes adatokat.

Fizetési, elemzési és egyéb üzleti szolgáltatásokhoz a Stripe-ot használjuk. A Stripe azonosító adatokat gyűjt a szolgáltatásaihoz csatlakozó eszközökről. Ezeket az adatokat a Stripe a számunkra nyújtott szolgáltatások működtetésére és fejlesztésére használja, többek között csalásfelderítés céljából. A Stripe-ról és adatvédelmi szabályzatáról a https://stripe.com/privacy oldalon olvashat bővebben.

6. Tárolás és adatátvitel az Európai Unión kívülre

Az adatok a OVHcloud (OVH SAS). biztonságos kiszolgálóin, 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) címen tárolódnak, amely az Európai Unión belül, Litvániában és Hollandiában található. A biztonsági másolatok és bizonyos feldolgozási műveletek a szolgáltatás műszaki kezelésének szükségessége miatt Máltán hajtódnak végre, és ugyanez vonatkozik a támogatás szükségletéről.

Az Unión kívüli minden adatátvitel a Rendelet által előírt biztosítékokkal rendelkezik, nevezetesen az Európai Bizottság által az GDPR 46. cikke alapján elfogadott Standard szerződéses Kikötések, valamint a fent 1. pontban hivatkozott Személyes Adatok Védelméről Szóló Törvény egyenértékű garanciái, így az Unión belülben biztosított védelemmel egyenértékű védelem érvényes.

7. Az adatok védelme érdekében tett intézkedések

A Postclic az ismert nemzetközi szabványoknak megfelelő technikai és szervezeti intézkedéseket alkalmaz: az SSL/TLS forgalom titkosítása, a jelszavak hash-elése, a tűzfal, a hozzáférés naplózása, a környezetek szétválasztása, az engedélyek szigorú ellenőrzése és az időnként végzett belső biztonsági auditok.

8. A weboldalon elhelyezett cookie-k

Három kategóriába sorolhatók az alkalmazott cookie-k: technikai cookie-k, amelyek nélkül a szolgáltatás nem működőképes; analitikai cookie-k, amelyeket a Google Analytics 4-en keresztül helyezünk el a közönség mérésére; valamint funkcionális cookie-k, amelyek megőrzik a választott nyelvet és az ügyfél megjelenítési beállításait.

Az ügyfelek ezeket az engedélybanner-en vagy böngészőbeállításaikon keresztül kezelhetik. A technikai cookie-k elutasítása a szolgáltatást elérhetetlen állapotba hozhatja.

9. Az adatalany jogai és panaszok

A GDPR és a PDPL értelmében az ügyfél hozzáférési joggal rendelkezik a rá vonatkozó adatokhoz, helyesbítési joggal, törléshez való joggal, az úgynevezett felejtéshez való joggal, az adatkezelés korlátozásához való joggal, tiltakozási joggal, az adatátvitelhez való joggal (exportálás révén), és az Európai Unióban csak az adatok halál utáni sorsáról szóló utasítások adásához való joggal.

A kérés a [email protected] címre kerül megküldésre, és legfeljebb harmincnapon belül válaszolásra kerül. Az azonosságot igazoló dokumentum a végrehajtás előtt kérhető.

Az Európai Unióban tartózkodó ügyfél továbbá panaszt nyújthat be saját országa adatvédelmi felügyeleti hatóságához.

10. A jelen adatvédelmi szabályzat módosítása

A Postclic fenntartja magának a jogot, hogy bármikor módosítsa ezt az adatvédelmi szabályzatot. Az adatkezelési kapcsolatra irányadó verzió az a szabályzat, amely a konzultáció napján a weboldalon közzétett. Az adatvédelmi szabályzat bármely lényeges módosítása elektronikus levélben vagy az ügyfél fiókjában közölve kerül az ügyfelek tudomására.