Politica de confidențialitate

1. Identitatea administratorului și domeniul de aplicare al acestei politici

Situl https://www.postclic.com este publicat și operat de Postclic technology Limited (C 114711), al cărui sediu înregistrat se află la . Pentru fiecare categorie de date cu caracter personal descrisă mai jos, acea companie decide scopurile urmărite și mijloacele utilizate, și în consecință acționează ca administrator al datelor în sensul articolului 4(7) al Regulamentului general privind protecția datelor.

Politica stabilește ceea ce Postclic face cu datele celor care deschid un cont, ale celor care plătesc pentru o trimitere, și ale destinatarilor ale căror adrese sunt purtate în corespondența trimisă. Este redactată conform Regulamentului (UE) 2016/679 (RGPD) pentru persoanele situat în Uniunea Europeană, conform Legii modificate nr. 78-17 (Legea privind protecția datelor) pentru Franța, și conform Legii privind protecția datelor cu caracter personal (PDPL) aplicabilă în Malta.

Orice întrebare cu privire la aplicarea sa poate fi adresată la [email protected].

2. Date colectate în fiecare etapă a unei trimiteri

Colectarea este limitată la ceea ce furnizarea, administrarea și facturarea serviciului impun. Cinci categorii apar, în puncte distincte din flux.

Date de identitate

Prenume, nume, adresă poștală, adresă electronică, numărul de telefon și țara, furnizate la deschiderea contului și reproduse ca date expeditorului pe corespondența în sine.

Date ale contului

Nume de utilizator, parola reținută doar în formă hash, înregistrarea abonamentelor contractate și facturile emise împotriva lor.

Date de plată

Numărul cardului și detaliile bancare asociate sunt colectate și prelucrate doar de furnizorul Stripe. Postclic nu are acces la ele în niciun moment.

Date de conținut și adresă

Documentele încărcate sau redactate prin serviciu, șabloanele create, datele expeditorului și destinatarului, istoricul trimiterii și urmărirea fiecărui articol.

Date tehnice

Adresa IP, tipul de dispozitiv, browser, înregistrări de server și modulele cookie utilizate pentru măsurare și securitate.

3. Scopurile urmărite și bazele legale invocate

Datele colectate conform clauzei 2 de mai sus sunt prelucrate pentru a furniza și executa serviciul, și anume pentru a redacta, tipări și trimite corespondența; pentru a administra contul și emite facturi; pentru a preveni frauda și asigura plăți; pentru a răspunde solicitărilor de asistență și suport tehnic; pentru a îmbunătăți situl și performanța serviciului; pentru a satisface obligații legale privind facturarea, evidența contabilă și combaterea spălării banilor; pentru a transmite informații administrative sau contractuale legate de serviciu; și pentru a gestiona solicitări formulate în exercitarea drepturilor RGPD sau PDPL.

Fiecare dintre aceste scopuri se bazează pe una din patru baze. Executarea contractului cuprinde utilizarea serviciului, prelucrarea comenzilor și facturarea. Consimțământul cuprinde crearea unui cont, module cookie și marketing. Obligația legală cuprinde păstrarea evidenței și facturilor. Interesul legitim cuprinde prevenirea fraudei și îmbunătățirea serviciului.

4. Cât timp sunt păstrate datele

Datele sunt reținute pentru perioada strict necesară scopului pentru care au fost colectate, pe următoarea scară.

Documentele și fișierele aparținând clientului sunt șterse automat când abonamentul se încheie sau contul este închis.

5. Persoane cărora li se divulgă datele

Postclic nu vinde și nu cede date cu caracter personal. Divulgarea se face doar către furnizorii tehnici sarcrinați cu găzduirea, rutarea, tipărirea și suportul; către furnizorul de plăți; către transportatori și operatori poștali, atâta timp cât o trimitere o impune; și către autorități administrative sau judiciare unde legea o cere. Fiecare este legat de obligații stricte de confidențialitate și securitate.

Procesorii angajați în prezent sunt următorii.

• Stripe Payments Europe Ltd., pentru prelucrarea plăților.
• OVHcloud (OVH SAS)., pentru găzduire.
• Google LLC, pentru măsurarea audiență prin Google Analytics 4.
• Serviciul poștal utilizat pentru tipărire și trimiterea corespondență.
• Interfața OpenAI și interfețele echivalente de inteligență artificială, pentru generarea automată de text, care nu rețin date cu caracter personal după ce textul a fost produs.

Folosim Stripe pentru servicii de plată, de analiză și alte servicii comerciale. Stripe colectează informații de identificare despre dispozitivele care se conectează la serviciile sale. Stripe utilizează aceste informații pentru a opera și a îmbunătăți serviciile pe care ni le furnizează, inclusiv pentru detectarea fraudei. Puteți afla mai multe despre Stripe și puteți consulta politica sa de confidențialitate la adresa https://stripe.com/privacy.

6. Găzduire și transferuri dincolo de Uniunea Europeană

Datele se află pe serverele securizate ale OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), situate în Uniunea Europeană, în Lituania și Olanda. Copiile de siguranță și anumite operații de prelucrare pot fi efectuate în Malta în cadrul gestionării tehnice a serviciului, și același lucru este valabil pentru nevoile de suport.

Orice transfer dincolo de Uniune este acoperit de garanțiile pe care Regulamentul le cere, și anume Clauzele Contractuale Standard adoptate de Comisia Europeană conform articolului 46 RGPD, împreună cu garanțiile echivalente ale Legii privind protecția datelor cu caracter personal menționate în clauza 1 de mai sus, astfel încât protecția asigurată este echivalentă cu cea din Uniune.

7. Măsuri luate pentru asigurarea datelor

Postclic aplică măsuri tehnice și organizatorice conform standardelor internaționale recunoscute: criptarea traficului prin SSL/TLS, hash-ing al parolelor, firewall, înregistrare a accesului, separarea mediilor, control strict al autorizațiilor, și audituri de securitate interne efectuate periodic.

8. Module cookie plasate pe site

Se utilizează trei categorii de module cookie: module cookie tehnice, fără care serviciul nu poate funcționa; module cookie de analiză, plasate prin Google Analytics 4 pentru a măsura audiența; și module cookie funcționale, care rețin limba aleasă și preferințele de afișare ale clientului.

Clientul le controlează prin bannerul de consimțământ sau prin setările browserului. Refuzul modulelor cookie tehnice poate face serviciul inaccesibil.

9. Drepturile persoanei vizate și plângeri

În temeiul RGPD și PDPL, clientul are dreptul de acces la datele care îl privesc, dreptul de rectificare, dreptul de ștergere, cunoscut sub numele de dreptul de a fi uitat, dreptul de restricție a prelucrării, dreptul de opoziție, dreptul la portabilitate prin intermediul unei exportări, și, numai în Uniunea Europeană, dreptul de a da directivele cu privire la ceea ce se întâmplă cu datele după moarte.

O solicitare este adresată la [email protected] și primește răspuns în termen de treizeci de zile cel târziu. Un document care atestă identitatea poate fi solicitat înainte de executarea ei.

Un client situat în Uniunea Europeană poate depune, în plus, o plângere la autoritatea de supraveghere pentru protecția datelor din propria țară.

10. Modificarea acestei politici

Postclic se rezervă dreptul de a modifica această politică în orice moment. Versiunea care guvernează relația este cea publicată pe site în ziua consultării. Orice modificare substanțială este notificată prin poștă electronică sau prin contul clientului.