개인정보 보호정책

1. 관리자의 정체성 및 이 정책의 범위

사이트 https://www.postclic.com은 에 등록된 사무소를 둔 Postclic technology Limited (C 114711)에 의해 게시되고 운영됩니다. 아래에서 설명하는 개인 데이터의 각 항목에 대해 해당 회사는 추구하는 목적과 사용하는 수단을 결정하며, 따라서 일반 데이터 보호 규정 제4조(7)의 의미 내에서 관리자로 행동합니다.

이 정책은 Postclic이 계정을 개설한 사람, 메일링에 대한 비용을 지불한 사람, 그리고 발송된 메일에 포함된 주소의 수신인의 데이터를 어떻게 처리하는지에 대해 설명합니다. 유럽 연합에 위치한 개인을 위한 Regulation (EU) 2016/679 (GDPR), 프랑스의 amended Law No. 78-17 (Data Protection Act), 그리고 몰타에 적용되는 Personal Data Protection Law (PDPL) 하에서 작성됩니다.

그 적용에 대한 질문이 있으면 [email protected]로 연락할 수 있습니다.

2. 메일링의 각 단계에서 수집된 데이터

수집은 서비스의 제공, 관리 및 청구에 필요한 것으로 제한됩니다. 흐름의 뚜렷한 지점에서 다섯 가지 범주가 발생합니다.

신원 데이터

계정 개설 시 제공되고 메일 자체의 발신자 세부 사항으로 재현되는 성, 이름, 우편 주소, 전자 주소, 전화번호 및 국가.

계정 데이터

로그인 이름, 해시된 형식으로만 보유되는 비밀번호, 취한 구독의 기록 및 이에 대해 발급된 인보이스.

결제 데이터

카드 번호 및 관련 은행 세부 사항은 공급자 Stripe에 의해서만 수집 및 처리됩니다. Postclic은 이를 볼 수 없습니다.

내용 및 주소 지정 데이터

서비스를 통해 업로드되거나 작성된 문서, 생성된 템플릿, 발신자 및 수신인 세부 사항, 배송 이력 및 각 항목의 추적.

기술 데이터

IP 주소, 장치 유형, 브라우저, 서버 로그, 그리고 측정 및 보안에 사용되는 쿠키.

3. 추구된 목적 및 의존하는 법적 근거

위 2조에 따라 수집된 데이터는 메일 초안, 인쇄 및 발송을 위해 서비스를 제공하고 실행하기 위해 처리됩니다. 계정 관리 및 인보이스 발급; 사기 방지 및 지불 보안; 지원 및 기술 지원 요청에 답변; 사이트 개선 및 서비스 성능 향상; 인보이싱, 회계 기록 및 자금 세탁 퇴치에 관한 법적 의무 만족; 서비스와 관련된 관리 또는 계약 정보 전송; 그리고 GDPR 또는 PDPL 권리 행사로 인한 요청 처리입니다.

이러한 각 목적은 네 가지 기초 중 하나에 기초합니다. 계약 성과는 서비스 사용, 주문 처리 및 인보이싱을 수반합니다. 동의는 계정 생성, 쿠키 및 마케팅을 수반합니다. 법적 의무는 기록 및 인보이스 보존을 수반합니다. 정당한 이익은 사기 방지 및 서비스 개선을 수반합니다.

4. 데이터가 보관되는 기간

데이터는 수집된 목적을 위해 엄격히 필요한 기간 동안 다음 척도에 따라 유지됩니다.

고객에 속한 문서 및 파일은 구독이 종료되거나 계정이 폐쇄될 때 자동으로 삭제됩니다.

5. 데이터가 공개되는 사람

Postclic는 개인 데이터를 판매하거나 임대하지 않습니다. 공개는 호스팅, 라우팅, 인쇄 및 지원을 담당하는 기술 공급자; 지불 공급자; 통신 배송이 필요한 경우 통신사 및 우편 운영자; 그리고 법이 그렇게 요구하는 행정 또는 사법 당국에만 이루어집니다. 각각은 엄격한 기밀 유지 및 보안 의무에 의해 구속됩니다.

현재 고용된 프로세서는 다음과 같습니다.

• Stripe Payments Europe Ltd., 지불 처리.
• OVHcloud (OVH SAS)., 호스팅.
• Google LLC, Google Analytics 4를 통한 대상 측정.
• 메일 인쇄 및 배송에 사용되는 우편 서비스.
• OpenAI 인터페이스 및 동등한 인공 지능 인터페이스, 텍스트의 자동 생성, 텍스트가 생성된 후 개인 데이터를 유지하지 않음.

당사는 결제, 분석 및 기타 비즈니스 서비스를 위해 Stripe를 이용합니다. Stripe는 자사 서비스에 연결하는 기기에 관한 식별 정보를 수집합니다. Stripe는 이 정보를 부정거래 탐지를 포함하여 당사에 제공하는 서비스를 운영하고 개선하는 데 사용합니다. Stripe와 그 개인정보 처리방침에 대한 자세한 내용은 https://stripe.com/privacy 에서 확인할 수 있습니다.

6. 호스팅 및 유럽 연합 외부로의 전송

데이터는 https://www.ovhcloud.com에 위치한 OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus의 보안 서버에 있으며, 유럽 연합 내 리투아니아와 네덜란드에 있습니다. 백업 및 특정 처리 작업은 서비스의 기술적 관리 과정에서 몰타에서 수행될 수 있으며, 지원 요구 사항에도 동일하게 적용됩니다.

연합 외부로의 모든 전송은 규정이 요구하는 보호, 즉 GDPR 46조에 따라 유럽 위원회에서 채택한 Standard Contractual Clauses, 그리고 위의 1조에서 언급한 Personal Data Protection Law의 동등한 보장으로 보호됩니다. 따라서 제공되는 보호는 연합 내에서 제공되는 것과 동등합니다.

7. 데이터 보안을 위해 취한 조치

Postclic는 인정된 국제 표준에 따른 기술적 및 조직적 조치를 적용합니다: SSL/TLS를 통한 트래픽 암호화, 비밀번호 해싱, 방화벽, 접근 로깅, 환경 격리, 엄격한 권한 제어, 그리고 정기적으로 수행되는 내부 보안 감사.

8. 사이트에 배치된 쿠키

세 가지 범주의 쿠키가 사용됩니다: 서비스가 실행될 수 없는 기술 쿠키; Google Analytics 4를 통해 배치되는 잠재고객을 측정하기 위한 분석 쿠키; 그리고 선택한 언어와 고객의 표시 기본 설정을 유지하는 기능적 쿠키입니다.

고객은 동의 배너 또는 브라우저 설정을 통해 관리합니다. 기술 쿠키의 거부는 서비스에 접근할 수 없게 할 수 있습니다.

9. 데이터 주체의 권리 및 불만

GDPR 및 PDPL에 따라 고객은 자신에 관한 데이터에 대한 접근권, 수정권, '잊혀질 권리'로 알려진 삭제권, 처리 제한권, 이의 제기권, 내보내기를 통한 이식권, 그리고 유럽 연합에서만 사망 후 데이터가 어떻게 되는지에 대한 지시를 내릴 권리를 보유합니다.

요청은 [email protected]로 보내며 최대 30일 이내에 답변됩니다. 신원을 증명하는 문서는 실행 전에 요청될 수 있습니다.

유럽 연합에 위치한 고객은 자신의 국가의 데이터 보호 감독 기관에 불만을 제기할 수 있습니다.

10. 이 정책의 수정

Postclic는 언제든지 이 정책을 수정할 권리를 보유합니다. 관계를 규율하는 버전은 상담일에 사이트에 게시된 버전입니다. 실질적인 수정은 전자 메일이나 고객 계정을 통해 통지됩니다.