Integritetspolicy

1. Personuppgiftansvarigs identitet och denna policys räckvidd

Webbplatsen https://www.postclic.com publiceras och drivs av Postclic technology Limited (C 114711), vars registrerade säte är på . För varje personuppgift som beskrivs nedan beslutar företaget om syften och medel som används, och är därför personuppgiftsansvarig enligt definitionen i artikel 4(7) i den allmänna dataskyddsförordningen.

Denna policy beskriver vad Postclic gör med uppgifterna från de som öppnar ett konto, från de som betalar för ett utskick och från mottagarna vars adresser finns på det skickade brevet. Den är utarbetad enligt förordning (EU) 2016/679 (GDPR) för personer inom Europeiska unionen, enligt ändringslagen nr 78-17 (dataskyddslag) för Frankrike och enligt dataskyddslagen (PDPL) som gäller i Malta.

Eventuella frågor om tillämpningen kan ställas till [email protected].

2. Data som samlas in vid varje steg av ett utskick

Insamlingen är begränsad till vad tillhandahållandet, administrationen och faktureringen av tjänsten kräver. Fem kategorier uppstår, på olika punkter i flödet.

Identitetsuppgifter

Efternamn, förnamn, postadress, e-postadress, telefonnummer och land, angivet vid kontoöppning och reproducerat som avsändaruppgifter på själva brevet.

Kontodata

Användarnamn, lösenord hållet endast i hashform, registret över tecknade prenumerationer och fakturorna som utfärdats för dem.

Betalningsdata

Kortnumret och tillhörande bankuppgifter samlas in och behandlas endast av leverantören Stripe. Postclic har aldrig syn på dem.

Innehålls- och adressningsdata

Dokumenten som laddas upp eller redigerats via tjänsten, mallarna som skapas, avsändare och mottagaruppgifter, försändelsehistoriken och spårningen av varje artikel.

Tekniska data

IP-adress, typ av enhet, webbläsare, serverloggar och kakorna som används för mätning och säkerhet.

3. Syften som eftersträvats och juridiska grunder som använts

Data som samlas in enligt punkt 2 ovan behandlas för att tillhandahålla och genomföra tjänsten, det vill säga för att redigera, trycka och skicka brev; för att administrera kontot och utfärda fakturor; för att förhindra bedrägerier och säkra betalningar; för att svara på ansökningar om hjälp och teknisk support; för att förbättra webbplatsen och tjänstens prestanda; för att uppfylla juridiska skyldigheter angående fakturering, bokföring och bekämpning av penningtvätt; för att förmedla administrativ eller avtalsmässig information relaterad till tjänsten; och för att hantera ansökningar om GDPR- eller PDPL-rättigheter.

Var och en av dessa syften vilar på en av fyra grunder. Kontraktsuppfyllelse omfattar användningen av tjänsten, bearbetningen av order och fakturering. Samtycke omfattar skapandet av ett konto, kakor och marknadsföring. En juridisk förpliktelse omfattar sparandet av register och fakturor. Berättigat intresse omfattar förebyggande av bedrägerier och förbättring av tjänsten.

4. Hur länge data behålls

Data behålls under den tid som är absolut nödvändig för det syfte för vilket den samlades in, enligt följande skala.

Dokument och filer som tillhör kunden raderas automatiskt när prenumerationen upphör eller kontot stängs.

5. Personer till vilka data utlämnas

Postclic varken säljer eller lånar ut personuppgifter. Utlämnande görs endast till de tekniska leverantörer som ansvarar för hosting, dirigering, tryck och support; till betalningsleverantören; till transportörer och postoperatörer, i den utsträckning som en försändelse kräver det; och till administrativa eller judiciella myndigheter där lagen kräver det. Var och en är bunden av strikta sekretess- och säkerhetsplikter.

Processörerna som för närvarande är engagerade är följande.

• Stripe Payments Europe Ltd., för behandlingen av betalningar.
• OVHcloud (OVH SAS)., för hosting.
• Google LLC, för publikmätning via Google Analytics 4.
• Den postservice som används för tryckning och försändelse av brev.
• OpenAI-gränssnittet och motsvarande artificiella intelligensgränssnitt för automatiserad textgenerering, vilka inte behåller personuppgifter när texten har producerats.

Vi använder Stripe för betalningar, analys och andra affärstjänster. Stripe samlar in identifierande information om de enheter som ansluter till deras tjänster. Stripe använder informationen för att driva och förbättra de tjänster som de tillhandahåller oss, bland annat för att upptäcka bedrägerier. Du kan läsa mer om Stripe och deras integritetspolicy på https://stripe.com/privacy.

6. Hosting och överföringar utanför Europeiska unionen

Data finns på de säkra servrarna för OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), belägna inom Europeiska unionen, i Litauen och i Nederländerna. Säkerhetskopior och vissa bearbetningsoperationer kan utföras i Malta under den tekniska hanteringen av tjänsten, och samma gäller för supportbehov.

Varje överföring utanför unionen är täckt av de skyddsåtgärder som förordningen kräver, det vill säga standardavtalsklausulerna som antagits av Europeiska kommissionen enligt artikel 46 GDPR, tillsammans med motsvarande garantier från dataskyddslagen som hänvisas till i punkt 1 ovan, så att skyddet är ekvivalent med det inom unionen.

7. Åtgärder som vidtagits för att säkra data

Postclic tillämpar tekniska och organisatoriska åtgärder som motsvarar erkända internationella standarder: kryptering av trafik med SSL/TLS, hashning av lösenord, brandvägg, loggning av åtkomst, separation av miljöer, strikt kontroll av auktoriseringar och interna säkerhetsgranskar som genomförts regelbundet.

8. Kakor placerade på webbplatsen

Tre kategorier av kakor används: tekniska kakor, utan vilka tjänsten inte kan fungera; analyskakor, placerade via Google Analytics 4 för att mäta publik; och funktionella kakor, som behåller det valda språket och kundens visningsinställningar.

Kunden styr dem genom banderollsamtycke eller genom webbläsarinställningar. Vägran av tekniska kakor kan göra tjänsten oåtkomlig.

9. Registrerade personers rättigheter och klagomål

Under både GDPR och PDPL har kunden rätt till tillgång till data som rör honom, rätt till rättelse, rätt till radering, känd som rätten att bli glömd, rätt till begränsning av behandlingen, rätt att invända, rätt till portabilitet genom export, och, endast inom Europeiska unionen, rätt att ge direktiv om vad som ska ske med data efter döden.

En ansökan ställs till [email protected] och besvaras inom högst trettio dagar. En handling som visar identitet kan fordras före genomförandet.

En kund inom Europeiska unionen kan dessutom lämna in ett klagomål till dataskyddsmyndigheten i sitt eget land.

10. Ändringar av denna policy

Postclic förbehåller sig rätten att ändra denna policy när som helst. Den version som reglerar förhållandet är den som publiceras på webbplatsen på dagen för granskningen. Alla väsentliga ändringar meddelas via e-post eller genom kundkontot.