Политика конфиденциальности

1. Идентификация контролера и область применения настоящей политики

Сайт https://www.postclic.com опубликован и управляется Postclic technology Limited (C 114711), зарегистрированный офис которой находится по адресу . По каждому элементу персональных данных, описанному ниже, данная компания определяет цели обработки и используемые средства, и соответственно выступает контролером в смысле статьи 4(7) Общего регламента по защите данных.

Политика устанавливает, что Postclic делает с данными тех, кто открывает учетную запись, тех, кто платит за рассылку, и получателей, адреса которых содержатся в отправляемой почте. Она подготовлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR) для лиц, находящихся в Европейском союзе, в соответствии с Законом No. 78-17 (Закон о защите данных) для Франции и в соответствии с Законом о защите персональных данных (PDPL), действующим на Мальте.

Любые вопросы о его применении могут быть направлены на [email protected].

2. Данные, собираемые на каждом этапе рассылки

Сбор ограничивается тем, что требуется для предоставления, управления и счета за услугу. Возникает пять категорий в разных точках процесса.

Данные об идентификации

Фамилия, имя, почтовый адрес, электронный адрес, номер телефона и страна, указанные при открытии учетной записи и указанные как данные отправителя в самой почте.

Данные учетной записи

Имя пользователя, пароль, сохраняемый только в хешированном виде, запись полученных подписок и выданных по ним счетов.

Данные платежа

Номер карты и связанные банковские реквизиты собираются и обрабатываются исключительно поставщиком Stripe. Postclic никогда не имеет доступ к ним.

Данные содержания и адресации

Загруженные или подготовленные через услугу документы, созданные шаблоны, данные отправителя и получателя, история отправок и отслеживание каждого элемента.

Технические данные

IP-адрес, тип устройства, браузер, логи сервера и файлы cookie, используемые для измерения и безопасности.

3. Преследуемые цели и используемые правовые основания

Данные, собранные в пункте 2 выше, обрабатываются для предоставления и выполнения услуги, то есть для подготовки, печати и отправки почты; для управления учетной записью и выставления счетов; для предотвращения мошенничества и защиты платежей; для ответа на запросы помощи и технической поддержки; для улучшения сайта и производительности услуги; для выполнения правовых обязательств в области выставления счетов, ведения учета и борьбы с отмыванием денег; для передачи административной или договорной информации, связанной с услугой; и для рассмотрения запросов, поданных в соответствии с правами GDPR или PDPL.

Каждая из этих целей основывается на одном из четырех оснований. Исполнение контракта охватывает использование услуги, обработку заказов и выставление счетов. Согласие охватывает создание учетной записи, файлы cookie и маркетинг. Правовое обязательство охватывает ведение записей и счетов. Законный интерес охватывает предотвращение мошенничества и улучшение услуги.

4. Как долго хранятся данные

Данные хранятся в течение периода, строго необходимого для цели, для которой они были собраны, в соответствии со следующей схемой.

Документы и файлы, принадлежащие клиенту, удаляются автоматически при окончании подписки или закрытии учетной записи.

5. Лица, которым раскрываются данные

Postclic не продает и не сдает в аренду персональные данные. Раскрытие информации осуществляется только техническим поставщикам, ответственным за хостинг, маршрутизацию, печать и поддержку; поставщику платежей; перевозчикам и почтовым операторам, поскольку отправка это требует; и административным или судебным органам, где этого требует закон. Каждый связан строгими обязательствами конфиденциальности и безопасности.

Текущие обработчики данных указаны ниже.

• Stripe Payments Europe Ltd., для обработки платежей.
• OVHcloud (OVH SAS)., для хостинга.
• Google LLC, для измерения аудитории через Google Analytics 4.
• Почтовая служба, используемая для печати и отправки почты.
• Интерфейс OpenAI и эквивалентные интерфейсы искусственного интеллекта для автоматического создания текста, которые не сохраняют персональные данные после создания текста.

Мы используем Stripe для платежей, аналитики и других бизнес-услуг. Stripe собирает идентифицирующую информацию об устройствах, которые подключаются к её сервисам. Stripe использует эту информацию для работы и улучшения предоставляемых нам услуг, в том числе для выявления мошенничества. Подробнее о Stripe и её политике конфиденциальности можно прочитать на https://stripe.com/privacy.

6. Хостинг и передача данных за пределы Европейского союза

Данные находятся на защищенных серверах OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), расположенных в Европейском союзе, Литве и Нидерландах. Резервные копии и определенные операции обработки могут выполняться на Мальте в ходе технического управления услугой, а то же самое касается потребностей поддержки.

Каждая передача за пределы Союза обеспечена гарантиями, которые требует Регламент, а именно Типовые договорные условия, принятые Европейской комиссией в соответствии со статьей 46 GDPR, вместе с эквивалентными гарантиями Закона о защите персональных данных, указанного в пункте 1 выше, так чтобы обеспечиваемая защита была эквивалентна защите, существующей внутри Союза.

7. Меры, принятые для защиты данных

Postclic применяет технические и организационные меры, соответствующие признанным международным стандартам: шифрование трафика с использованием SSL/TLS, хеширование паролей, брандмауэры, логирование доступа, разделение сред, строгий контроль авторизации и периодические внутренние аудиты безопасности.

8. Файлы cookie, размещаемые на сайте

Используются три категории файлов cookie: технические файлы cookie, без которых услуга не может функционировать; аналитические файлы cookie, размещаемые через Google Analytics 4 для измерения аудитории; и функциональные файлы cookie, которые сохраняют выбранный язык и предпочтения отображения клиента.

Клиент управляет ими через баннер согласия или через настройки браузера. Отказ от технических файлов cookie может сделать услугу недоступной.

9. Права субъекта данных и жалобы

В соответствии с GDPR и PDPL клиент имеет право доступа к своим данным, право на исправление, право на удаление, известное как право быть забытым, право на ограничение обработки, право возражать, право на портативность путем экспорта и, в Европейском союзе только, право давать указания о том, что становится с данными после смерти.

Запрос направляется на [email protected] и получает ответ в течение тридцати дней максимум. Документ, подтверждающий личность, может быть потребован до его выполнения.

Клиент, находящийся в Европейском союзе, может также подать жалобу надзорному органу по защите данных своей страны.

10. Изменение настоящей политики

Postclic сохраняет право вносить изменения в настоящую политику в любое время. Версия, определяющая отношения между сторонами, — это версия, опубликованная на сайте в день обращения. Любые существенные изменения уведомляются по электронной почте или через личный кабинет клиента.