Informativa sulla privacy

1. Identità del titolare del trattamento e ambito di applicazione di questa politica

Il sito https://www.postclic.com è pubblicato e gestito da Postclic technology Limited (C 114711), il cui domicilio registrato è in . Per ogni dato personale descritto di seguito, quella società decide i fini perseguiti e i mezzi impiegati, e agisce pertanto come titolare del trattamento nel significato dell'articolo 4(7) del Regolamento generale sulla protezione dei dati.

La politica illustra cosa Postclic fa con i dati di coloro che aprono un account, di coloro che pagano per un invio postale e dei destinatari i cui indirizzi sono contenuti nella posta inviata. È redatta secondo il Regolamento (UE) 2016/679 (GDPR) per le persone situate nell'Unione europea, secondo la Legge n. 78-17 modificata (Legge sulla protezione dei dati) per la Francia e secondo la Legge sulla protezione dei dati personali (PDPL) applicabile a Malta.

Qualsiasi domanda sulla sua applicazione può essere rivolta a [email protected].

2. Dati raccolti in ogni fase di un invio postale

La raccolta si limita a ciò che la fornitura, l'amministrazione e la fatturazione del servizio richiedono. Emergono cinque categorie, in punti distinti del flusso.

Dati di identità

Cognome, nome, indirizzo postale, indirizzo elettronico, numero di telefono e paese, forniti al momento dell'apertura dell'account e riprodotti come dati del mittente sulla posta stessa.

Dati dell'account

Nome di accesso, password conservata solo in forma hash, il registro degli abbonamenti stipulati e delle fatture emesse nei loro confronti.

Dati di pagamento

Il numero della carta e i dettagli bancari associati vengono raccolti ed elaborati dal solo fornitore Stripe. Postclic non ha mai accesso a essi.

Dati di contenuto e indirizzamento

I documenti caricati o redatti tramite il servizio, i modelli creati, i dati del mittente e del destinatario, la cronologia delle spedizioni e il tracciamento di ogni articolo.

Dati tecnici

Indirizzo IP, tipo di dispositivo, browser, log del server e cookie utilizzati per la misurazione e la sicurezza.

3. Scopi perseguiti e basi legali su cui si fa affidamento

I dati raccolti secondo la clausola 2 sopra sono elaborati al fine di fornire ed eseguire il servizio, cioè per redigere, stampare e spedire la posta; amministrare l'account e rilasciare fatture; prevenire frodi e proteggere i pagamenti; rispondere alle richieste di assistenza e supporto tecnico; migliorare il sito e le prestazioni del servizio; soddisfare gli obblighi legali in materia di fatturazione, registrazioni contabili e lotta al riciclaggio di denaro; trasmettere informazioni amministrative o contrattuali relative al servizio; e affrontare le richieste esercitate in esercizio dei diritti GDPR o PDPL.

Ciascuno di questi scopi si basa su una delle quattro basi. L'esecuzione del contratto comporta l'uso del servizio, l'elaborazione degli ordini e la fatturazione. Il consenso comporta la creazione di un account, cookie e marketing. Un obbligo legale comporta la conservazione di registrazioni e fatture. L'interesse legittimo comporta la prevenzione di frodi e il miglioramento del servizio.

4. Per quanto tempo vengono conservati i dati

I dati vengono conservati per il periodo strettamente necessario allo scopo per il quale sono stati raccolti, secondo la seguente scala.

I documenti e i file del cliente vengono cancellati automaticamente al termine dell'abbonamento o alla chiusura dell'account.

5. Persone a cui vengono divulgati i dati

Postclic né vende né cede dati personali. La divulgazione viene effettuata solo ai fornitori tecnici incaricati dell'hosting, dell'instradamento, della stampa e del supporto; al fornitore di pagamenti; ai vettori e agli operatori postali, nella misura richiesta da una spedizione; e alle autorità amministrative o giudiziarie ove la legge lo impone. Ognuno è vincolato da rigorosi doveri di riservatezza e sicurezza.

I processori attualmente impegnati sono i seguenti.

• Stripe Payments Europe Ltd., per l'elaborazione dei pagamenti.
• OVHcloud (OVH SAS)., per l'hosting.
• Google LLC, per la misurazione del pubblico tramite Google Analytics 4.
• Il servizio postale utilizzato per la stampa e la spedizione della posta.
• L'interfaccia OpenAI e interfacce di intelligenza artificiale equivalenti, per la generazione automatica di testo, che non mantengono dati personali una volta che il testo è stato prodotto.

Utilizziamo Stripe per i servizi di pagamento, di analisi e per altri servizi commerciali. Stripe raccoglie informazioni identificative sui dispositivi che si connettono ai suoi servizi. Stripe utilizza queste informazioni per gestire e migliorare i servizi che ci fornisce, anche ai fini del rilevamento delle frodi. Puoi saperne di più su Stripe e consultare la sua informativa sulla privacy all'indirizzo https://stripe.com/privacy.

6. Hosting e trasferimenti al di fuori dell'Unione europea

I dati risiedono sui server sicuri di OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), situati all'interno dell'Unione europea, in Lituania e nei Paesi Bassi. I backup e determinate operazioni di elaborazione possono essere eseguiti a Malta nel corso della gestione tecnica del servizio, e lo stesso vale per le esigenze di supporto.

Ogni trasferimento al di fuori dell'Unione è coperto dalle garanzie che il Regolamento richiede, cioè dalle Clausole contrattuali standard adottate dalla Commissione europea ai sensi dell'articolo 46 GDPR, insieme alle garanzie equivalenti della Legge sulla protezione dei dati personali di cui alla clausola 1 sopra, in modo che la protezione garantita sia equivalente a quella vigente all'interno dell'Unione.

7. Misure adottate per proteggere i dati

Postclic applica misure tecniche e organizzative che rispondono agli standard internazionali riconosciuti: crittografia del traffico tramite SSL/TLS, hashing delle password, firewalling, registrazione dell'accesso, segregazione degli ambienti, controllo rigoroso delle autorizzazioni e audit di sicurezza interna condotti periodicamente.

8. Cookie posizionati sul sito

Tre categorie di cookie sono utilizzati: cookie tecnici, senza i quali il servizio non può funzionare; cookie di analisi, posizionati tramite Google Analytics 4 per misurare il pubblico; e cookie funzionali, che mantengono la lingua scelta e le preferenze di visualizzazione del cliente.

Il cliente li gestisce tramite il banner di consenso o attraverso le impostazioni del browser. Il rifiuto dei cookie tecnici potrebbe rendere il servizio non raggiungibile.

9. Diritti dell'interessato e reclami

Secondo il GDPR e il PDPL, il cliente ha il diritto di accesso ai dati che lo riguardano, il diritto di rettifica, il diritto di cancellazione, noto come diritto all'oblio, il diritto di limitazione del trattamento, il diritto di opposizione, il diritto di portabilità tramite esportazione, e, solo nell'Unione europea, il diritto di impartire direttive su cosa diventa dei dati dopo la morte.

Una richiesta viene indirizzata a [email protected] e riceve risposta entro trenta giorni al massimo. Un documento che attesta l'identità può essere richiesto prima dell'esecuzione.

Un cliente situato nell'Unione europea può inoltre presentare un reclamo all'autorità di controllo per la protezione dei dati del proprio paese.

10. Modifica di questa politica

Postclic si riserva il diritto di modificare questa politica in qualsiasi momento. La versione che disciplina il rapporto è quella pubblicata sul sito al momento della consultazione. Qualsiasi modifica sostanziale è notificata tramite posta elettronica o attraverso l'account del cliente.