Zásady ochrany osobných údajov

1. Totožnosť správcu a dosiahnutie tejto politiky

Web https://www.postclic.com je zverejňovaný a prevádzkovaný spoločnosťou Postclic technology Limited (C 114711), ktorej sídlo je na . Pri každej položke osobných údajov popísanej nižšie táto spoločnosť rozhoduje o účeloch a prostriedkoch, ktoré sa používajú, a jedná ako správca v zmysle článku 4 (7) Všeobecného nariadenia o ochrane osobných údajov.

Politika opisuje, čo spoločnosť Postclic robí s údajmi tých, ktorí si otvárajú účet, tých, ktorí zaplatia za poštovú zásielku, a príjemcov, ktorých adresy sú uvedené v zásielkach. Je vypracovaná v súlade s Nariadením (EÚ) 2016/679 (GDPR) pre osoby nachádzajúce sa v Európskej únii, v súlade s upravený zákon č. 78-17 (Zákon o ochrane údajov) pre Francúzsko a v súlade so Zákonom o ochrane osobných údajov (PDPL) platným na Malte.

Všetky otázky týkajúce sa jeho uplatňovania je možné adresovať na [email protected].

2. Údaje zhromaždené v každej fáze poštovej zásielky

Zbierka je obmedzená na to, čo vyžadujú dodávka, správa a fakturácia služby. Vznikajú päť kategórií na rôznych miestach v toku.

Identifikačné údaje

Priezvisko, meno, poštová adresa, elektronická adresa, telefónne číslo a krajina, ktoré sú uvedené pri otvorení účtu a reprodukované ako údaje odosielateľa v samotnej pošte.

Údaje účtu

Prihlasovacie meno, heslo držané iba v hashanej forme, záznam o prijatých predplatných a vydaných faktúrach.

Údaje o platbe

Číslo karty a pridružené bankové údaje sú zbierané a spracovávané iba poskytovateľom Stripe. Postclic ich v žiadnom prípade nemá.

Údaje o obsahu a adresácii

Dokumenty nahrané alebo vypracované prostredníctvom služby, vytvorené šablóny, údaje odosielateľa a príjemcu, história zásilok a sledovanie jednotlivých položiek.

Technické údaje

IP adresa, typ zariadenia, prehliadač, protokoly servera a cookies používané na meranie a bezpečnosť.

3. Účely a právne základy

Údaje získané podľa bodu 2 vyššie sú spracovávané s cieľom poskytnúť a vykonať službu, to znamená vypracovať, vytlačiť a odoslať poštu; spravovať účet a vydávať faktúry; predchádzať podvodom a zabezpečiť platby; odpovedať na požiadavky na pomoc a technickú podporu; zlepšovať web a výkonnosť služby; spĺňať právne povinnosti týkajúce sa fakturácie, vedenia účtov a boja proti praniu špinavých peňazí; prenášať administratívne alebo zmluvné informácie spojené so službou; a zaoberať sa požiadavkami na uplatnenie práv v súlade s GDPR alebo PDPL.

Každý z týchto účelov je založený na jednej zo štyroch báz. Výkon zmluvy zahŕňa použitie služby, spracovanie objednávok a fakturáciu. Súhlas zahŕňa vytvorenie účtu, cookies a marketing. Právna povinnosť zahŕňa vedenie záznamov a faktúr. Legitímny záujem zahŕňa predchádzanie podvodom a zlepšovanie služby.

4. Ako dlho sú údaje ponechávané

Údaje sú ponechávané počas času striktne nevyhnutného na účel, pre ktorý boli získané, podľa nasledujúcej stupnice.

Dokumenty a súbory patriace zákazníkovi sa automaticky zmažú, keď predplatné skončí alebo je účet uzavretý.

5. Osoby, ktorým sú údaje zverejnené

Postclic nepredáva ani neprepúšťa osobné údaje. Zverejnenie sa vykonáva iba poskytovatelia technických služieb poverení hostingom, smerovacím, tlačou a podporou; poskytovateľovi platieb; prepravcom a poštovným operátorom, nakoľko to vyžaduje odoslanie; a administratívnym alebo súdnym orgánom, ak to zákon vyžaduje. Každý je viazaný prísnym povinnostiam mlčanlivosti a bezpečnosti.

Spracovateľmi, ktorí sú v súčasnosti zapojení, sú nasledujúci.

• Stripe Payments Europe Ltd., na spracovanie platieb.
• OVHcloud (OVH SAS)., na hosting.
• Google LLC, na meranie divákov prostredníctvom Google Analytics 4.
• Poštová služba používaná na tlač a odoslanie pošty.
• Rozhranie OpenAI a ekvivalentné rozhrania umelej inteligencie na automatizované generovanie textu, ktoré si po vytvorení textu nezachovávajú osobné údaje.

Na platobné služby, analytiku a ďalšie obchodné služby využívame Stripe. Stripe zhromažďuje identifikačné údaje o zariadeniach, ktoré sa pripájajú k jeho službám. Tieto údaje Stripe používa na prevádzku a zlepšovanie služieb, ktoré nám poskytuje, vrátane odhaľovania podvodov. Viac o spoločnosti Stripe a jej zásadách ochrany osobných údajov nájdete na https://stripe.com/privacy.

6. Hosting a transfery mimo Európskej únie

Údaje sú umiestnené na bezpečných serveroch spoločnosti OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), ktoré sa nachádzajú v Európskej únii, v Litve a v Holandsku. Zálohy a určité operácie spracovania môžu byť vykonané na Malte v priebehu technickej správy služby a rovnaké to platí pre potreby podpory.

Každý transfer mimo Únii je krytý zárukami, ktoré Nariadenie vyžaduje, to znamená štandardnými zmluvnými klauzulami prijatými Európskou komisiou v súlade s článkom 46 GDPR, spolu s ekvivalentnými zárukami Zákona o ochrane osobných údajov uvedeného v bode 1 vyššie, aby bola ochrana zabezpečená ekvivalentná tej, ktorá existuje v rámci Únie.

7. Opatrenia prijaté na zabezpečenie údajov

Postclic uplatňuje technické a organizačné opatrenia zodpovedajúce uznávaným medzinárodným normám: šifrovanie prevádzky SSL/TLS, hashovanie hesiel, firewall, zaznamenávanie prístupu, segregácia prostredí, prísna kontrola oprávnení a interné bezpečnostné audity vykonávané periodicky.

8. Cookies umiestnené na webe

Používajú sa tri kategórie cookies: technické cookies, bez ktorých služba nemôže fungovať; analytické cookies umiestnené prostredníctvom Google Analytics 4 na meranie divákov; a funkčné cookies, ktoré si zapamätajú zvolený jazyk a predvoľby zobrazenia zákazníka.

Zákazník ich spravuje prostredníctvom bandera súhlasu alebo nastavení svojho prehliadača. Odmietnutie technických cookies môže urobiť službu nedostupnou.

9. Práva dotknutej osoby a sťažnosti

V rámci GDPR a PDPL má zákazník právo na prístup k údajom, ktoré sa ho týkajú, právo na opravu, právo na výmaz, známe ako právo na zabudnutie, právo na obmedzenie spracovania, právo na námietku, právo na prenosnosť exportom a v Európskej únii iba právo dať pokyny na to, čo sa stane s údajmi po smrti.

Požiadavka je adresovaná na [email protected] a je zodpovedaná v lehote do tridsať dní. Doklad o totožnosti môže byť požadovaný pred jeho vykonaním.

Zákazník nachádzajúci sa v Európskej únii môže okrem toho podať sťažnosť u dozorného úradu pre ochranu údajov svojej krajiny.

10. Zmena tejto politiky

Spoločnosť Postclic si vyhradzuje právo zmeniť túto politiku kedykoľvek. Verzia, ktorá upravuje vzťah, je tá, ktorá je zverejnená na webe v deň konzultácie. Akákoľvek podstatná zmena je oznámená elektronickou poštou alebo prostredníctvom účtu zákazníka.