Personvernpolicy

1. Identitet på den ansvarlige og omfang av denne policyen

Nettsiden https://www.postclic.com er publisert og drevet av Postclic technology Limited (C 114711), hvis registrerte adresse er . For hver persondatatype beskrevet nedenfor bestemmer selskapet formålene og midlene som brukes, og fungerer dermed som ansvarlig i henhold til artikkel 4(7) i personvernforordningen (GDPR).

Policyen angir hva Postclic gjør med data fra de som åpner en konto, de som betaler for en forsendelse, og mottakerne hvis adresser er oppgitt i posten som sendes. Den er utarbeidet i henhold til Forordning (EU) 2016/679 (GDPR) for personer i Den europeiske union, i henhold til endret lov nr. 78-17 (Personvernloven) for Frankrike, og i henhold til personvernloven (PDPL) som gjelder på Malta.

Eventuelle spørsmål om bruken av den kan rettes til [email protected].

2. Data samlet inn på hver fase av en forsendelse

Innsamlingen er begrenset til det som forsyning, administrasjon og fakturering av tjenesten krever. Fem kategorier oppstår, på forskjellige punkter i flyten.

Identitetsdata

Etternavn, fornavn, postadresse, elektronisk adresse, telefonnummer og land, gitt ved kontoopretting og gjengitt som avsenderens detaljer på selve posten.

Kontadata

Påloggingsnavn, passord oppbevart kun i hashet form, journalen over abonnement som er tatt opp og fakturaer utstedt mot dem.

Betalingsdata

Kortnummeret og tilhørende bankdetaljer blir samlet inn og behandlet av leverandøren Stripe alene. Postclic har aldri syn for dem.

Innhold og adresseringsdata

Dokumentene lastet opp eller utarbeidet gjennom tjenesten, maler som er opprettet, avsender- og mottakerdetaljer, historie over forsendelser og sporing av hver vare.

Tekniske data

IP-adresse, type enhet, nettleser, serverlogger og informasjonskapsler som brukes til måling og sikkerhet.

3. Formål som forfølges og juridiske grunnlag som påberopes

Data samlet under punkt 2 ovenfor behandles for å levere og utføre tjenesten, det vil si å utarbeide, skrive ut og sende posten; administrere kontoen og utstede fakturaer; forhindre svindel og sikre betalinger; besvare forespørsler om assistanse og teknisk support; forbedre nettsiden og tjenestens ytelse; oppfylle juridiske forpliktelser knyttet til fakturering, regnskapsjournaler og bekjempelse av hvitvasking; overføre administrativ eller kontraktsinformasjon knyttet til tjenesten; og håndtere forespørsler gjort i utøvelse av GDPR- eller PDPL-rettigheter.

Hver av disse formålene hviler på en av fire grunnlag. Oppfyllelse av kontrakten medfører bruk av tjenesten, behandling av ordre og fakturering. Samtykke medfører kontoopretting, informasjonskapsler og markedsføring. En juridisk forpliktelse medfører oppbevaring av journaler og fakturaer. Berettiget interesse medfører forebygging av svindel og forbedring av tjenesten.

4. Hvor lenge data oppbevares

Data oppbevares for den perioden som er strengt nødvendig for formålet den ble samlet inn for, på følgende skala.

Dokumenter og filer som tilhører kunden slettes automatisk når abonnementet avsluttes eller kontoen lukkes.

5. Personer som persondata blir utlevert til

Postclic verken selger eller leier ut persondata. Utlevering gjøres kun til de tekniske leverandørene som er ansvarlige for hosting, ruting, trykk og support; til betalingsleverandøren; til transportører og poststyrker, så langt en forsendelse krever det; og til administrative eller rettslige myndigheter der loven påbyr det. Hver er bundet av strenge plikter til konfidensialitet og sikkerhet.

Behandlerne som for tiden er engasjert er som følger.

• Stripe Payments Europe Ltd., for behandling av betalinger.
• OVHcloud (OVH SAS)., for hosting.
• Google LLC, for målgruppe måling gjennom Google Analytics 4.
• Posttjenesten som brukes for trykk og forsendelse av post.
• OpenAI-grensesnittet og tilsvarende kunstig intelligens-grensesnitt for automatisert tekstgenerering, som beholder ingen persondata når teksten er produsert.

Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende informasjon om enhetene som kobler seg til tjenestene deres. Stripe bruker denne informasjonen til å drive og forbedre tjenestene de leverer til oss, blant annet for å avdekke svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy.

6. Hosting og overføringer utenfor Den europeiske union

Data lagres på de sikrede serverne til OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), lokalisert i Den europeiske union, i Litauen og Nederland. Sikkerhetskopier og visse behandlingsoperasjoner kan utføres på Malta under den tekniske administrasjonen av tjenesten, og det samme gjelder for støttebehov.

Enhver overføring utenfor unionen er dekket av garantiene som forordningen krever, det vil si standardkontraktene vedtatt av Europakommisjonen i henhold til artikkel 46 GDPR, sammen med de tilsvarende garantiene fra personvernloven referert til i punkt 1 ovenfor, slik at beskyttelsen sikret er tilsvarende den som oppnås i unionen.

7. Tiltak for å sikre dataene

Postclic anvender tekniske og organisatoriske tiltak som møter anerkjente internasjonale standarder: kryptering av trafikk ved SSL/TLS, hashing av passord, brannmur, logging av tilgang, segregering av miljøer, streng kontroll av autorisasjoner, og interne sikkerhetsvurderinger gjennomført periodisk.

8. Informasjonskapsler plassert på nettsiden

Tre kategorier informasjonskapsler brukes: tekniske informasjonskapsler uten hvilke tjenesten ikke kan kjøre; analyseinformasjonskapsler plassert gjennom Google Analytics 4 for å måle publikum; og funksjonelle informasjonskapsler som beholder valgt språk og kundens visningsinnstillinger.

Kunden kontrollerer dem gjennom samtykkebanneret eller gjennom nettleserens innstillinger. Avvisning av tekniske informasjonskapsler kan gjøre tjenesten utilgjengelig.

9. Rettigheter til den registrerte og klager

Under både GDPR og PDPL har kunden rett til tilgang til dataene som gjelder ham, rett til retting, rett til sletting, kjent som retten til å bli glemt, rett til begrensning av behandlingen, rett til innsigelse, rett til overførbarhet ved eksport, og, kun i Den europeiske union, rett til å fastsette direktiver for hva som blir av dataene etter døden.

En forespørsel rettes til [email protected] og besvares innen tretti dager maksimalt. Et dokument som dokumenterer identitet kan kreves før det utføres.

En kunde i Den europeiske union kan i tillegg klage til datavern-tilsynsmyndigheten i sitt eget land.

10. Endringer av denne policyen

Postclic forbeholder seg retten til å endre denne policyen når som helst. Versjonen som regulerer forholdet er den som er publisert på nettsiden på den dagen den konsulteres. Enhver vesentlig endring meldes ved elektronisk post eller gjennom kundekontoen.