プライバシーポリシー

1. 管理者の身分および本ポリシーの適用範囲

サイトhttps://www.postclic.comは、登録事務所がに所在するPostclic technology Limited (C 114711)によって公開および運営されています。以下に説明する個人データの各項目に関して、その企業は追求される目的および採用される手段を決定し、したがって一般データ保護規則第4(7)条の意味における管理者として行動します。

本ポリシーは、アカウントを開設した者、郵送に対して支払った者、および送付された郵便に掲載されたアドレス記録の受取人のデータについて、Postclicが何をするかを説明しています。これは欧州連合に所在する者に対する規則（EU）2016/679（GDPR）、フランスに対する改正法No. 78-17（データ保護法）、およびマルタで適用される個人データ保護法（PDPL）の下で作成されています。

本ポリシーの適用に関する質問は、[email protected]に送付することができます。

2. 郵送の各段階で収集されたデータ

収集はサービスの提供、管理および請求に必要なものに限定されています。マイリング流のいくつかの異なるポイントで、5つのカテゴリーが発生します。

身分データ

姓、名、郵送先住所、電子アドレス、電話番号、および国。アカウント開設時に提供され、郵便自体の送信者の詳細として再現されます。

アカウントデータ

ログイン名、ハッシュ形式でのみ保持されるパスワード、実行されたサブスクリプションのレコード、およびそれらに対して発行された請求書。

支払いデータ

カード番号および関連銀行の詳細情報はプロバイダーStripeによってのみ収集および処理されます。Postclicはいかなる時点においても、それらを見ることはありません。

コンテンツおよびアドレッシングデータ

サービスを通じてアップロードまたはドラフトされたドキュメント、作成されたテンプレート、送信者および受取人の詳細情報、送付の履歴、および各アイテムの追跡。

テクニカルデータ

IPアドレス、デバイスのタイプ、ブラウザ、サーバーログ、および測定およびセキュリティに使用されるクッキー。

3. 追求される目的および依拠する法的基盤

上記第2項に基づいて収集されたデータは、サービスを提供および実行する目的で処理されます。つまり、郵便を起草、印刷および送付するため、アカウントを管理し、請求書を発行するため、詐欺を防止し、支払いを保護するため、援助およびテクニカルサポートのリクエストに対応するため、サイトおよびサービスのパフォーマンスを改善するため、請求、会計記録およびマネーロンダリング対策に関する法的義務を満たすため、サービスに関連する管理情報または契約情報を送信するため、およびGDPRまたはPDPL権の行使で提出されたリクエストに対処するためです。

これらの各目的は4つの基盤の1つに基づいています。契約のパフォーマンスはサービスの使用、注文の処理および請求を実行します。同意はアカウント作成、クッキー、およびマーケティングを実行します。法的義務は記録および請求書の保管を実行します。正当な関心は詐欺の防止およびサービスの改善を実行します。

4. データ保持期間

データは、それが収集された目的のために厳密に必要な期間保持されます。以下のスケールで行われます。

顧客に属するドキュメントおよびファイルは、サブスクリプションが終了するか、アカウントが閉じられる時に自動的に削除されます。

5. データが開示される人々

Postclicは個人データを販売または譲与しません。開示はホスティング、ルーティング、印刷およびサポートを担当するテクニカルプロバイダーに対してのみ行われます。支払いプロバイダー、キャリア、郵便事業者（送付が必要な限り）、および法律がそれを強制する場合の管理上または司法上の当局に対して行われます。各々は厳密な機密性およびセキュリティの義務に拘束されています。

現在従事しているプロセッサは以下の通りです。

• 支払い処理のためのStripe Payments Europe Ltd.
• ホスティング用のOVHcloud (OVH SAS).。
• Google Analytics 4を通じたオーディエンス測定用のGoogle LLC。
• 郵便の印刷および送付に使用される郵便サービス。
• テキストの自動生成用のOpenAIインターフェース、および同等の人工知能インターフェース。テキスト作成後、個人データを保持しません。

当社は決済、分析その他の業務サービスに Stripe を利用しています。Stripe は、そのサービスに接続する端末に関する識別情報を収集します。Stripe はこの情報を、不正検知を含め、当社に提供するサービスの運営および改善のために利用します。Stripe およびそのプライバシーポリシーの詳細は https://stripe.com/privacy をご覧ください。

6. ホスティングおよび欧州連合を超えた転送

データはリトアニアとオランダ内で欧州連合内に所在するOVHcloud (OVH SAS).、61 Lordou Vironos Street, 6023 Larnaca, Cyprus（https://www.ovhcloud.com）の安全なサーバーに保存されています。バックアップおよび特定の処理操作は、サービスのテクニカル管理の過程で、およびサポートの必要性のためにマルタで実行される可能性があります。

連合を超えたすべての転送は、規則が要求するセーフガードでカバーされています。つまり、GDPR第46条の下で欧州委員会によって採用された標準契約条項に加えて、上記第1項で言及された個人データ保護法の同等の保証があるため、保護は連合内と同等です。

7. データを保護するために講じられた措置

Postclicは、認識されている国際的な標準に対応するテクニカルおよび組織的措置を適用しています：SSL/TLSによるトラフィック暗号化、パスワードのハッシング、ファイアウォーリング、アクセスのログ記録、環境の分離、認可の厳密な制御、および定期的に実施されるテクニカルセキュリティ監査。

8. サイトに配置されたクッキー

3つのカテゴリーのクッキーが使用されています：サービスが実行されなくなるテクニカルクッキー、オーディエンスを測定するためにGoogle Analytics 4を通じて配置される分析クッキー、および選択された言語とカスタマー表示設定を保持する機能クッキーです。

顧客はコンセントバナーを通じてまたはブラウザの設定を通じてそれらを管理します。テクニカルクッキーの拒否はサービスをアクセス不可能にすることがあります。

9. データ主体の権利および苦情

GDPRおよびPDPLの両方の下で、顧客はこれに関連するデータへのアクセス権、改正権、削除権（忘れられる権利として知られている）、処理の制限権、異議を唱える権利、エクスポートによるポータビリティ権、および欧州連合内においてのみ、死後のデータの処遇を支配する指示を下す権利を保有します。

リクエストは[email protected]に送付され、外部では30日以内に回答されます。実行される前に、身分を証明するドキュメントが求められる場合があります。

欧州連合に所在する顧客は、その国のデータ保護監督当局に苦情を申し立てることもできます。

10. 本プライバシーポリシーの修正

Postclicはいかなる時点においても本ポリシーを修正する権利を有します。関係を規律するバージョンは、参照日にサイトで公開されているものです。実質的な修正はすべて、電子メールまたはカスタマーアカウントを通じて通知されます。