Polityka prywatności

1. Tożsamość administratora i zakres niniejszej polityki

Witryna https://www.postclic.com jest publikowana i obsługiwana przez Postclic technology Limited (C 114711), którego siedziba jest zarejestrowana pod adresem . Dla każdego elementu danych osobowych opisanego poniżej ta firma określa cele i stosuje środki, a zatem pełni funkcję administratora w rozumieniu artykułu 4(7) ogólnego rozporządzenia o ochronie danych.

Polityka opisuje, co Postclic robi z danymi osób otwierających konto, osób opłacających wysyłkę oraz odbiorców, których adresy znajdują się na wysyłanej poczcie. Jest sporządzona zgodnie z rozporządzeniem (UE) 2016/679 (RODO) dla osób położonych w Unii Europejskiej, zgodnie ze zmienioną ustawą nr 78-17 (Ustawa o ochronie danych) dla Francji oraz zgodnie z Ustawą o ochronie danych osobowych (PDPL) obowiązującą na Malcie.

Wszelkie pytania dotyczące jej stosowania można kierować na adres [email protected].

2. Dane zbierane na każdym etapie wysyłki

Zbiór ogranicza się do tego, co wymaga dostarczenie, administracja i rozliczanie usługi. Wynika z tego pięć kategorii, na różnych etapach przepływu.

Dane tożsamości

Nazwisko, imię, adres pocztowy, adres elektroniczny, numer telefonu i kraj, podane przy otwarciu konta i odtwarzane jako dane nadawcy na samej poczcie.

Dane konta

Nazwa użytkownika, hasło przechowywane tylko w formie haszowanej, rejestr przyjętych subskrypcji i wystawione przeciw nim faktury.

Dane płatności

Numer karty i powiązane dane bankowe są zbierane i przetwarzane wyłącznie przez dostawcę Stripe. Postclic nigdy nie ma do nich dostępu.

Dane zawartości i adresowania

Dokumenty przesłane lub opracowane za pośrednictwem usługi, utworzone szablony, dane nadawcy i odbiorcy, historia wysyłek i śledzenie każdej pozycji.

Dane techniczne

Adres IP, typ urządzenia, przeglądarka, dzienniki serwera i pliki cookie używane do pomiaru i bezpieczeństwa.

3. Cele dążenia i podstawy prawne

Dane zebrane w klauzuli 2 powyżej są przetwarzane w celu dostarczenia i wykonania usługi, czyli redagowania, drukowania i wysyłania poczty; administracji kontem i wystawiania faktur; zapobiegania oszustwom i zabezpieczania płatności; odpowiadania na prośby o pomoc i wsparcie techniczne; poprawy strony i wydajności usługi; spełniania obowiązków prawnych dotyczących fakturowania, prowadzenia ksiąg rachunkowych i walki z praniem pieniędzy; przesyłania informacji administracyjnych lub umownych związanych z usługą; oraz zajmowania się wnioskami w ramach realizacji praw RODO lub PDPL.

Każdy z tych celów opiera się na jednej z czterech podstaw. Wykonanie umowy obejmuje korzystanie z usługi, przetwarzanie zamówień i fakturowanie. Zgodę nosi utworzenie konta, pliki cookie i marketing. Obowiązek prawny obejmuje prowadzenie zapisów i faktur. Uzasadniony interes obejmuje zapobieganie oszustwom i poprawę usługi.

4. Jak długo dane są przechowywane

Dane są przechowywane przez okres absolutnie niezbędny do celu, do którego zostały zebrane, zgodnie z poniższą skalą.

Dokumenty i pliki należące do klienta są usuwane automatycznie po zakończeniu subskrypcji lub zamknięciu konta.

5. Osoby, którym ujawniają się dane

Postclic ani nie sprzedaje, ani nie oddaje danych osobowych. Ujawnienie dokonuje się tylko dostawcom technicznym odpowiedzialnym za hosting, routing, drukowanie i wsparcie; dostawcy płatności; przewoźnikom i operatorom pocztowym, o ile wysyłka tego wymaga; oraz władzom administracyjnym lub sądowym, jeśli prawo to nakazuje. Każdy jest związany ścisłymi obowiązkami poufności i bezpieczeństwa.

Obecnie zaangażowani przetwarzający to następujący.

• Stripe Payments Europe Ltd., do przetwarzania płatności.
• OVHcloud (OVH SAS)., do hostingu.
• Google LLC, do pomiaru publiczności za pośrednictwem Google Analytics 4.
• Usługa pocztowa używana do drukowania i wysyłania poczty.
• Interfejs OpenAI i równoważne interfejsy sztucznej inteligencji, do zautomatyzowanego generowania tekstu, które nie przechowuje danych osobowych po wygenerowaniu tekstu.

Korzystamy z Stripe do obsługi płatności, analityki i innych usług biznesowych. Stripe zbiera informacje identyfikujące urządzenia łączące się z jego usługami. Stripe wykorzystuje te informacje do świadczenia i ulepszania usług, które nam dostarcza, w tym do wykrywania oszustw. Więcej informacji o Stripe i jego polityce prywatności znajdziesz na stronie https://stripe.com/privacy.

6. Hosting i transfery poza Unię Europejską

Dane znajdują się na zabezpieczonych serwerach OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), umiejscowionych w Unii Europejskiej, na Litwie i w Holandii. Kopie zapasowe i niektóre operacje przetwarzania mogą być przeprowadzane na Malcie w ramach technicznego zarządzania usługą, i to samo dotyczy potrzeb wsparcia.

Każdy transfer poza Unię jest objęty gwarancjami, które rozporządzenie wymaga, czyli Standardowymi Klauzulami Umownymi przyjętymi przez Komisję Europejską na podstawie artykułu 46 RODO, razem z równoważnymi gwarancjami Ustawy o ochronie danych osobowych, o której mowa w klauzuli 1 powyżej, tak aby ochrona zapewniona była równoważna tej uzyskanej w Unii.

7. Środki podejmowane w celu zabezpieczenia danych

Postclic stosuje środki techniczne i organizacyjne zgodne z uznanymi międzynarodowymi standardami: szyfrowanie ruchu SSL/TLS, haszowanie haseł, firewall, rejestrowanie dostępu, segregacja środowisk, ścisła kontrola uprawnień i okresowe przeprowadzane audyty bezpieczeństwa wewnętrznego.

8. Pliki cookie umieszczane na stronie

Używane są trzy kategorie plików cookie: pliki cookie techniczne, bez których usługa nie może działać; pliki cookie analityczne, umieszczane za pośrednictwem Google Analytics 4 w celu pomiaru publiczności; i pliki cookie funkcjonalne, które zachowują wybrany język i preferencje wyświetlania klienta.

Klient zarządza nimi za pośrednictwem baneru zgody lub ustawień przeglądarki. Odmowa technicznych plików cookie może uczynić usługę niedostępną.

9. Prawa osoby, której dane dotyczą i skargi

Zarówno na podstawie RODO, jak i PDPL, klient ma prawo dostępu do danych go dotyczących, prawo do sprostowania, prawo do usunięcia, zwane prawem do zapomnienia, prawo do ograniczenia przetwarzania, prawo do sprzeciwu, prawo do przenoszenia poprzez eksport i, tylko w Unii Europejskiej, prawo do ustanowienia wytycznych dotyczących tego, co staje się danymi po śmierci.

Wniosek kieruje się na [email protected] i jest odpowiadany w ciągu trzydziestu dni. Dokument potwierdzający tożsamość może być żądany przed jego wykonaniem.

Klient położony w Unii Europejskiej może ponadto złożyć skargę u organu nadzorczego ochrony danych jego własnego kraju.

10. Zmiana niniejszej polityki

Postclic zastrzega sobie prawo do zmiany niniejszej polityki w każdym momencie. Wersja regulująca relację to ta opublikowana na stronie w dniu konsultacji. Każda istotna zmiana jest notyfikowana drogą elektroniczną lub przez konto klienta.