นโยบายความเป็นส่วนตัว
วิธีที่ Postclic จัดการกับเอกสารที่คุณส่ง ที่อยู่ที่พวกเขาบรรทุก และข้อมูลบัญชีเบื้องหลังการส่งที่จดทะเบียนทั้งหมด
1. ตัวตนของผู้ควบคุมและขอบเขตของนโยบายนี้
ไซต์ https://www.postclic.com ได้รับการเผยแพร่และดำเนินการโดย Postclic technology Limited (C 114711) ซึ่งอยู่ที่ สำหรับข้อมูลส่วนบุคคลแต่ละรายการที่อธิบายด้านล่าง บริษัทนั้นตัดสินใจเกี่ยวกับวัตถุประสงค์ที่ดำเนิน และวิธีการที่ใช้ และตามลำดับนั้นทำหน้าที่เป็นผู้ควบคุมตามความหมายของข้อที่ 4(7) ของข้อบัญญัติการป้องกันข้อมูลส่วนบุคคลทั่วไป
นโยบายนี้อธิบายสิ่งที่ Postclic ทำกับข้อมูลของผู้ที่เปิดบัญชี ของผู้ที่จ่ายเงินสำหรับจดหมาย และของผู้รับซึ่งที่อยู่ถูกบรรทุกบนจดหมายที่จัดส่ง มันถูกร่างขึ้นภายใต้ข้อบัญญัติ (EU) 2016/679 (GDPR) สำหรับบุคคลที่อยู่ในสหภาพยุโรป ภายใต้กฎหมายที่แก้ไข เลขที่ 78-17 (พระราชบัญญัติการป้องกันข้อมูล) สำหรับฝรั่งเศส และภายใต้พระราชบัญญัติการป้องกันข้อมูลส่วนบุคคล (PDPL) ที่ใช้ได้ในมอลตา
คำถามใด ๆ เกี่ยวกับการประยุกต์ใช้อาจถูกส่งไปยัง [email protected]
2. ข้อมูลที่รวบรวมไว้ในแต่ละขั้นตอนของการส่งจดหมาย
การรวบรวมจำกัดเฉพาะสิ่งที่การจัดหา การจัดการ และการออกใบแจ้งหนี้ของบริการเรียกร้อง ห้าประเภทเกิดขึ้น ที่จุดที่แตกต่างกันในการไหล
- ข้อมูลเอกลักษณ์
- นามสกุล ชื่อ ที่อยู่ไปรษณีย์ ที่อยู่ทางอิเล็กทรอนิกส์ หมายเลขโทรศัพท์ และประเทศ ให้ไว้ในการเปิดบัญชีและทำซ้ำในรูปแบบของผู้ส่งบนจดหมายนั้นเอง
- ข้อมูลบัญชี
- ชื่อเข้าสู่ระบบ รหัสผ่านที่เก็บไว้เฉพาะในรูปแบบที่แฮชไว้ บันทึกของการสมัครสมาชิกที่ยึดไว้ และใบแจ้งหนี้ที่ออกให้
- ข้อมูลการชำระเงิน
- หมายเลขบัตรและรายละเอียดการธนาคารที่เกี่ยวข้องจะถูกรวบรวมและประมวลผลโดยผู้ให้บริการ Stripe เพียงอย่างเดียว Postclic ไม่มีการมองเห็นพวกเขา
- ข้อมูลเนื้อหาและการจัดอยู่
- เอกสารที่อัปโหลดหรือร่างขึ้นผ่านบริการ เทมเพลตที่สร้างขึ้น รายละเอียดผู้ส่งและผู้รับ ประวัติการจัดส่ง และการติดตามรายการแต่ละรายการ
- ข้อมูลทางเทคนิค
- ที่อยู่ IP ประเภทของอุปกรณ์ เบราว์เซอร์ บันทึกเซิร์ฟเวอร์ และคุกกี้ที่ใช้สำหรับการวัดและความปลอดภัย
3. วัตถุประสงค์ที่ติดตามและพื้นฐานทางกฎหมายที่อาศัยอยู่
ข้อมูลที่รวบรวมภายใต้ข้อ 2 ข้างต้นได้รับการประมวลผลเพื่อจัดหาและดำเนินการบริการ นั่นคือการร่างจดหมาย พิมพ์ และจัดส่งจดหมาย เพื่อจัดการบัญชีและออกใบแจ้งหนี้ เพื่อป้องกันการฉ้อโกงและป้องกันการชำระเงิน เพื่อตอบสนองคำขอสำหรับความช่วยเหลือและการสนับสนุนด้านเทคนิค เพื่อปรับปรุงไซต์และการทำงานของบริการ เพื่อให้เป็นไปตามข้อบังคับทางกฎหมายเกี่ยวกับการออกใบแจ้งหนี้ บันทึกการบัญชี และการสู้รบการฟอกเงิน เพื่อส่งข้อมูลการจัดการหรือข้อมูลสัญญาที่เกี่ยวข้องกับบริการ และเพื่อจัดการกับคำขอที่กำหนดในการใช้สิทธิ์ GDPR หรือ PDPL
วัตถุประสงค์แต่ละประการนั้นอาศัยอยู่บนพื้นฐานหนึ่งในสี่ประการ การปฏิบัติตามสัญญาจะนำพา การใช้บริการ การประมวลผลคำสั่งซื้อ และการออกใบแจ้งหนี้ ความยินยอมนำพา การสร้างบัญชี คุกกี้ และการจัดการการตลาด ข้อบังคับทางกฎหมายจะนำพาการเก็บบันทึกและใบแจ้งหนี้ ความสนใจด้านกฎหมายจะนำพาการป้องกันการฉ้อโกงและการปรับปรุงบริการ
4. ข้อมูลได้รับการเก็บรักษานานเท่าไร
ข้อมูลได้รับการเก็บรักษาไว้สำหรับช่วงเวลาที่จำเป็นอย่างเคร่งครัดสำหรับวัตถุประสงค์ที่รวบรวมไว้ ตามมาตราส่วนต่อไปนี้
| หมวดหมู่ | ระยะเวลาสูงสุด |
|---|---|
| ข้อมูลบัญชี | นานเท่าที่บัญชีเปิด จากนั้นสามปีจากการลบ |
| ข้อมูลการออกใบแจ้งหนี้ | สิบปี ภายใต้ข้อบังคับการบัญชี |
| ข้อมูลเกี่ยวกับการจัดส่งจดหมาย | ระยะเวลาของการสมัครสมาชิก จากนั้นหกเดือน |
| ข้อมูลทางเทคนิคและบันทึก | สิบสองเดือน |
| คุกกี้การวิเคราะห์ | สามสิบสามเดือนในส่วนใหญ่ |
เอกสารและไฟล์ที่เป็นของลูกค้าถูกลบโดยอัตโนมัติเมื่อการสมัครสมาชิกสิ้นสุดหรือบัญชีถูกปิด
5. บุคคลที่ข้อมูลถูกเปิดเผย
Postclic ไม่ขาย และไม่ให้เช่าข้อมูลส่วนบุคคล การเปิดเผยเกิดขึ้นเฉพาะกับผู้ให้บริการทางเทคนิคที่รับผิดชอบในการโฮสต์ การกำหนดเส้นทาง การพิมพ์ และการสนับสนุน ผู้ให้บริการการชำระเงิน ผู้บรรทุกและตัวแทนไปรษณีย์ ตามที่การจัดส่งเรียกร้อง และหน่วยงานบริหารหรือศาลเมื่อกฎหมายบังคับให้ทำ แต่ละคนถูกผูกพันด้วยหน้าที่ความเป็นส่วนตัวและความปลอดภัยที่เข้มงวด
ผู้ประมวลผลที่มีสัญญาในปัจจุบันมีดังต่อไปนี้
- Stripe Payments Europe Ltd. สำหรับการประมวลผลการชำระเงิน
- OVHcloud (OVH SAS). สำหรับการโฮสต์
- Google LLC สำหรับการวัดผู้ชมผ่าน Google Analytics 4
- บริการไปรษณีย์ที่ใช้สำหรับการพิมพ์และจัดส่งจดหมาย
- อินเทอร์เฟซ OpenAI และอินเทอร์เฟซปัญญาประดิษฐ์เทียบเท่า สำหรับการสร้างข้อความโดยอัตโนมัติ ซึ่งไม่เก็บข้อมูลส่วนบุคคลเมื่อข้อความถูกสร้าง
เราใช้ Stripe สำหรับบริการชำระเงิน การวิเคราะห์ และบริการทางธุรกิจอื่น ๆ Stripe จะเก็บรวบรวมข้อมูลระบุตัวตนเกี่ยวกับอุปกรณ์ที่เชื่อมต่อกับบริการของตน Stripe ใช้ข้อมูลดังกล่าวเพื่อดำเนินการและปรับปรุงบริการที่ให้แก่เรา รวมถึงเพื่อการตรวจจับการฉ้อโกง คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับ Stripe และนโยบายความเป็นส่วนตัวได้ที่ https://stripe.com/privacy
6. การโฮสต์และการโอนนอกสหภาพยุโรป
ข้อมูลอยู่บนเซิร์ฟเวอร์ที่ได้รับการรักษาความปลอดภัยของ OVHcloud (OVH SAS). 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) ซึ่งอยู่ในสหภาพยุโรป ลิทัวเนีย และเนเธอร์แลนด์ การสำรองข้อมูลและการดำเนินการประมวลผลบางอย่างอาจดำเนินการในมอลตาในการจัดการด้านเทคนิคของบริการ และเช่นเดียวกันสำหรับความต้องการของการสนับสนุน
การโอนแต่ละครั้งนอกสหภาพได้รับการคุ้มครองด้วยการรักษาความปลอดภัยที่ข้อบัญญัติเรียกร้อง นั่นคือ อนุสัญญาสัญญาบริการมาตรฐานที่นำมาใช้โดยคณะมนตรียุโรปภายใต้บทความ 46 GDPR พร้อมกับการรับประกันที่เทียบเท่าของพระราชบัญญัติการป้องกันข้อมูลส่วนบุคคลที่อ้างถึงในข้อ 1 ข้างต้น เพื่อให้การป้องกันที่ได้รับนั้นเทียบเท่ากับที่ได้รับภายในสหภาพ
7. มาตรการที่ดำเนินการเพื่อรักษาความปลอดภัยของข้อมูล
Postclic ใช้มาตรการด้านเทคนิคและองค์กรที่ตอบสนองต่อมาตรฐานสากลที่ยอมรับ: การเข้ารหัสการรับส่งข้อมูลโดย SSL/TLS การแฮชของรหัสผ่าน firewalling การบันทึกการเข้าถึง การแยกสภาพแวดล้อม การควบคุมการอนุญาตที่เข้มงวด และการตรวจสอบความปลอดภัยภายในที่ดำเนินการเป็นระยะ ๆ
8. คุกกี้ที่วางบนไซต์
มีการใช้คุกกี้สามประเภท: คุกกี้ด้านเทคนิคซึ่งไม่มีบริการจะไม่สามารถทำงานได้; คุกกี้การวิเคราะห์ที่วางผ่าน Google Analytics 4 เพื่อวัดผู้ชม; และคุกกี้ฟังก์ชันนัลซึ่งรักษาภาษาที่เลือกและลักษณะการแสดงผลของลูกค้า
ลูกค้าควบคุมพวกเขาผ่านแบนเนอร์ยินยอมหรือผ่านการตั้งค่าของเบราว์เซอร์ การปฏิเสธคุกกี้ทางเทคนิคอาจทำให้บริการนอกเหนือจากที่เข้าถึง
9. สิทธิของวัตถุข้อมูลและการร้องเรียน
ภายใต้ GDPR และภายใต้ PDPL เช่นเดียวกัน ลูกค้าจะมีสิทธิในการเข้าถึงข้อมูลที่เกี่ยวข้องกับเขา สิทธิในการแก้ไข สิทธิในการลบ เรียกว่าสิทธิที่จะถูกลืม สิทธิในการจำกัดการประมวลผล สิทธิที่จะคัดค้าน สิทธิในการพกพาโดยการส่งออก และในสหภาพยุโรปเท่านั้น สิทธิในการกำหนดคำสั่งเกี่ยวกับข้อมูลหลังจากความตาย
คำขอจะถูกส่งไปยัง [email protected] และตอบได้ภายในสามสิบวันที่สุด เอกสารที่พิสูจน์เอกลักษณ์อาจถูกเรียกมาก่อนจะดำเนินการ
ลูกค้าที่อยู่ในสหภาพยุโรปอาจยังหมายเหตุการร้องเรียนกับหน่วยงานกำกับดูแลข้อมูลประจำตัวของประเทศตนเอง
10. การแก้ไขนโยบายนี้
Postclic สงวนสิทธิในการแก้ไขนโยบายนี้ตลอดเวลา เวอร์ชันที่ควบคุมความสัมพันธ์คือเวอร์ชันที่เผยแพร่บนไซต์ในวันที่ปรึกษา การแก้ไขที่มีนัยสำคัญใด ๆ จะแจ้งโดยอีเมลหรือผ่านบัญชีลูกค้า
Google ใช้ข้อมูลของคุณอย่างไร
เมื่อคุณยอมรับคุกกี้เพื่อการโฆษณาและการวัดผล Google จะประมวลผลข้อมูลส่วนบุคคลของคุณในฐานะผู้ควบคุมข้อมูลอิสระเพื่อวัตถุประสงค์ของตนเอง Google อธิบายการใช้งานดังกล่าวและตัวเลือกที่คุณมีไว้ที่นี่: วิธีที่ Google ใช้ข้อมูลจากเว็บไซต์หรือแอปที่ใช้บริการของ Google