Kebijakan Privasi

1. Identitas pengontrol dan jangkauan kebijakan ini

Situs https://www.postclic.com dipublikasikan dan dioperasikan oleh Postclic technology Limited (C 114711), yang kantor terdaftarnya berada di . Untuk setiap item data pribadi yang dijelaskan di bawah, perusahaan tersebut memutuskan tujuan yang dikejar dan sarana yang digunakan, dan bertindak sebagai pengontrol dalam arti Pasal 4(7) Peraturan Perlindungan Data Umum.

Kebijakan ini menjelaskan apa yang Postclic lakukan dengan data mereka yang membuka akun, mereka yang membayar pengiriman surat, dan penerima yang alamatnya tercantum pada surat yang dikirim. Kebijakan ini disusun berdasarkan Peraturan (EU) 2016/679 (GDPR) untuk orang-orang yang berada di Uni Eropa, berdasarkan Undang-Undang No. 78-17 yang diubah (Undang-Undang Perlindungan Data) untuk Prancis, dan berdasarkan Undang-Undang Perlindungan Data Pribadi (PDPL) yang berlaku di Malta.

Setiap pertanyaan tentang penerapannya dapat ditujukan ke [email protected].

2. Data yang dikumpulkan di setiap tahap pengiriman surat

Pengumpulan dibatasi pada apa yang diperlukan untuk penyediaan, administrasi dan penagihan layanan. Lima kategori muncul, pada titik yang berbeda dalam alur.

Data identitas

Nama belakang, nama depan, alamat pos, alamat elektronik, nomor telepon dan negara, diberikan saat pembukaan akun dan direproduksi sebagai rincian pengirim pada surat itu sendiri.

Data akun

Nama pengguna, kata sandi yang hanya disimpan dalam bentuk hash, catatan langganan yang diambil dan faktur yang dikeluarkan terhadap mereka.

Data pembayaran

Nomor kartu dan rincian perbankan terkait dikumpulkan dan diproses oleh penyedia Stripe saja. Postclic tidak pernah memiliki pandangan tentang mereka.

Data konten dan pengalamatan

Dokumen yang diunggah atau dirancang melalui layanan, template yang dibuat, rincian pengirim dan penerima, riwayat pengiriman dan pelacakan setiap item.

Data teknis

Alamat IP, jenis perangkat, browser, log server, dan cookie yang digunakan untuk pengukuran dan keamanan.

3. Tujuan yang dikejar dan dasar hukum yang diandalkan

Data yang dikumpulkan di bawah klausul 2 di atas diproses untuk menyediakan dan melaksanakan layanan, yaitu untuk merancang, mencetak dan mengirimkan surat; untuk mengelola akun dan menerbitkan faktur; untuk mencegah penipuan dan mengamankan pembayaran; untuk menjawab permintaan bantuan dan dukungan teknis; untuk meningkatkan situs dan kinerja layanan; untuk memenuhi kewajiban hukum yang berkaitan dengan penagihan, catatan akuntansi dan pemberantasan pencucian uang; untuk mengirimkan informasi administratif atau kontraktual yang terhubung dengan layanan; dan untuk menangani permintaan yang dibuat dalam pelaksanaan hak GDPR atau PDPL.

Masing-masing tujuan itu bergantung pada salah satu dari empat basis. Kinerja kontrak membawa penggunaan layanan, pemrosesan pesanan dan penagihan. Persetujuan membawa pembuatan akun, cookie dan pemasaran. Kewajiban hukum membawa penyimpanan catatan dan faktur. Kepentingan yang sah membawa pencegahan penipuan dan peningkatan layanan.

4. Berapa lama data disimpan

Data dipertahankan untuk periode yang ketat diperlukan untuk tujuan yang dimaksudkan dikumpulkan, dalam skala berikut.

Dokumen dan file yang dimiliki pelanggan dihapus secara otomatis ketika langganan berakhir atau akun ditutup.

5. Orang-orang kepada siapa data diungkapkan

Postclic tidak menjual atau menyerahkan data pribadi. Pengungkapan hanya dilakukan kepada penyedia teknis yang bertanggung jawab atas hosting, routing, pencetakan dan dukungan; kepada penyedia pembayaran; kepada pembawa dan operator pos, sejauh pengiriman membutuhkannya; dan kepada otoritas administratif atau yudisial di mana hukum mewajibkannya. Masing-masing terikat oleh kewajiban ketat kerahasiaan dan keamanan.

Pemroses yang saat ini terlibat adalah sebagai berikut.

• Stripe Payments Europe Ltd., untuk pemrosesan pembayaran.
• OVHcloud (OVH SAS)., untuk hosting.
• Google LLC, untuk pengukuran audiens melalui Google Analytics 4.
• Layanan pos yang digunakan untuk pencetakan dan pengiriman surat.
• Antarmuka OpenAI, dan antarmuka kecerdasan buatan yang setara, untuk pembuatan teks otomatis, yang tidak menyimpan data pribadi setelah teks diproduksi.

Kami menggunakan Stripe untuk layanan pembayaran, analitik, dan layanan bisnis lainnya. Stripe mengumpulkan informasi identifikasi mengenai perangkat yang terhubung ke layanannya. Stripe menggunakan informasi tersebut untuk menjalankan dan meningkatkan layanan yang diberikannya kepada kami, termasuk untuk mendeteksi penipuan. Anda dapat mempelajari lebih lanjut tentang Stripe dan membaca kebijakan privasinya di https://stripe.com/privacy.

6. Hosting dan transfer di luar Uni Eropa

Data berada di server aman OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), yang terletak di Uni Eropa, di Lituania dan di Belanda. Cadangan dan operasi pemrosesan tertentu dapat dilakukan di Malta dalam pengelolaan teknis layanan, dan hal yang sama berlaku untuk kebutuhan dukungan.

Setiap transfer di luar Uni dilindungi oleh perlindungan yang Peraturan tuntut, yaitu Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa berdasarkan Pasal 46 GDPR, bersama dengan jaminan setara dari Undang-Undang Perlindungan Data Pribadi yang dirujuk dalam klausul 1 di atas, sehingga perlindungan yang diperoleh setara dengan perlindungan yang berlaku di Uni.

7. Langkah-langkah yang diambil untuk mengamankan data

Postclic menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan standar internasional yang diakui: enkripsi lalu lintas oleh SSL/TLS, hashing kata sandi, firewalling, logging akses, segregasi lingkungan, kontrol ketat otorisasi, dan audit keamanan internal yang dilakukan secara berkala.

8. Cookie yang ditempatkan di situs

Tiga kategori cookie digunakan: cookie teknis, tanpa yang mana layanan tidak dapat berjalan; cookie analitik, ditempatkan melalui Google Analytics 4 untuk mengukur audiens; dan cookie fungsional, yang mempertahankan bahasa pilihan dan preferensi tampilan pelanggan.

Pelanggan mengelolanya melalui banner persetujuan atau melalui pengaturan browser. Penolakan cookie teknis dapat membuat layanan tidak dapat diakses.

9. Hak subjek data dan keluhan

Di bawah GDPR dan di bawah PDPL, pelanggan memiliki hak akses ke data yang menyangkutnya, hak untuk perbaikan, hak untuk penghapusan, dikenal sebagai hak untuk dilupakan, hak untuk pembatasan pemrosesan, hak untuk keberatan, hak untuk portabilitas melalui ekspor, dan, hanya di Uni Eropa, hak untuk menetapkan arahan tentang apa yang menjadi data setelah kematian.

Permintaan ditujukan ke [email protected] dan dijawab dalam tiga puluh hari paling lama. Dokumen pembuktian identitas dapat diminta sebelum dilaksanakan.

Pelanggan yang berada di Uni Eropa dapat mengajukan keluhan ke otoritas pengawas perlindungan data negara mereka sendiri.

10. Perubahan kebijakan ini

Postclic berhak mengubah kebijakan ini kapan saja. Versi yang mengatur hubungan adalah versi yang diterbitkan di situs pada hari konsultasi. Setiap perubahan substansial diberitahukan melalui surat elektronik atau melalui akun pelanggan.