Политика за защита на личните данни

1. Контролерът и инструментите, които тази политика управлява

Сайтът https://www.yafee.com е издаден от Yafee Services Limited (C 116017), чиято регистрирана администрация е на и които могат да бъдат свързани по въпросите на защита на данни на [email protected]. Тази компания решава целите и средствата на обработката, описана по-долу, и е съответно контролер на личните данни, събрани от потребителите.

Обработката, описана тук, произтича от четири инструмента: директорийния запис, консултиран от клиента, писмото, написано от името на клиента, регистрираното електронно разпространение на това писмо с неговия доказателствен запис и договорът за абонамент. Тази политика посочва, за всеки един, какво се записва, защо, за колко време и кой друг може да го види.

Той се прилага в съответствие с Regulation (EU) 2016/679 (GDPR), когато клиентът е намиран в Европейския съюз, с изменения Law No. 78-17 (Закона за защита на данни) по отношение на Франция и с личния Закон за защита на данните (PDPL), приложим в Малта.

2. Категориите на съхранявани записи

Не се събира нищо повече от необходимото за доставка, администрирование и фактуриране на услугата. Идентификационните записи обхващат фамилия, име, пощенски адрес, имейл адрес, телефонен номер и страна. Записите на акаунта обхващат потребителското име, пароля, съхранявана само в хеш формат, историята на абонамента и издадените фактури. Платежни записи, което означава номер на карта и банкова информация, свързана с нея, се обработват единствено от доставчика Stripe и не са достъпни за Yafee. Записите на употребата на услугата обхващат качени документи, създадени шаблони, въведени адреси на подателя и адресата, историята на изпращане и проследяване на всеки елемент. Технически записи обхващат IP адрес, тип устройство, браузър, логове на сървъра и аналитични и сигурностни бисквитки, описани по-долу.

3. Защо се обработват тези записи и на каква база

Записите се обработват, за да се доставя и да се изпълни услугата, което е създаването, производството и разпръскването на пощата; да се администрира клиентския акаунт и да се издават фактури; да се предотврати измама и да се защитят плащания; да се помогне на клиента и да се отговори на заявки за техническа поддръжка; да се подобрят сайтът и производството на услугата; да се задоволят правни задължения в области на фактуриране, противодействие на пранешата на пари и счетоводни записи; да се изпратят администрирани или договорни информации, касаещи услугата; и да се обработват исканията, чрез които се упражняват права в рамките на GDPR или PDPL. Всяка цел почива, в зависимост от ситуацията, на една от базите по-долу.

Изпълнение на договора

Употреба на услугата, обработка на поръчка и фактуриране.

Съгласие

Създаване на акаунт, бисквитки и маркетингови съобщения.

Правно задължение

Съхранение на записи и издаване на фактури.

Законни интереси

Предотвращение на измама и подобрение на услугата.

4. Колко дълго всеки запис се съхранява

Никой запис не се съхранява по-дълго от периода, строго необходим за целта, която служи.

Документите и файловете, принадлежащи на клиента, се изтриват автоматично, когато абонамента приключи или акаунтът е затворен.

5. Където се съхраняват записите и прехвърляния в чужбина

Записите се съхраняват на защитени сървъри, управлявани от OVHcloud (OVH SAS), в пределите на Европейския съюз, в Литва и Нидерландия. Резервни копия и някои операции по обработката могат да се проведат в Малта, когато техническото управление на услугата го изисква, и записите могат да бъдат прехвърлени там за целите на поддръжка.

Всеки прехвърлянето извън Европейския съюз е обхванат от гарантиите, които GDPR предоставя, а именно от Стандартни договорни клаузули, приети от Европейската комисия. Yafee по този начин поддържа ниво на защита, еквивалентно на това, което се изисква от член 46 на GDPR и от закона за защита на личните данни, приложим в Малта.

6. Кой друг вижда записите

Личните данни не се продават или наемат. Те се разкриват единствено на технически доставчици, които хост сайта, насочват и производят пощата и персонал поддръжка на клиент; доставчик на плащане; на превозвачи и пощенски оператори, които извършват разпръскване; и на администрирани или съдебни органи, когато законът задължава разкритие. Всеки процесор е обвързан със строги задължения на поверителност и сигурност.

Основните процесори са следните.

Stripe Payments Europe Ltd.

Обработка на плащания.

OVHcloud (OVH SAS)

Хостинг.

Google LLC

Анализ на аудиторията чрез Google Analytics 4.

Пощенска служба

Печат и изпращане на пощата.

OpenAI / AI API

Автоматизирано генериране на текст. Никакви лични данни не се съхраняват, след като генерирането е завършено.

Използваме Stripe за плащания, анализи и други бизнес услуги. Stripe събира идентифицираща информация за устройствата, които се свързват с услугите ѝ. Stripe използва тази информация, за да управлява и подобрява услугите, които ни предоставя, включително за откриване на измами. Можете да научите повече за Stripe и да прочетете политиката ѝ за поверителност на https://stripe.com/privacy.

7. Мерки за сигурност

Yafee прилага технически и организационни мерки, съгласувани с международни стандарти. Те включват SSL/TLS кодиране, хеширане на пароли, фаерволл, логване, разделяне на среди, строг контрол на достъп и вътрешни проверки на сигурност.

8. Бисквитки, поставени на сайта

Бисквитките се поставят в три способности: технически бисквитки, без които услугата не функционира; аналитични бисквитки, чрез Google Analytics 4, чрез които се измерва аудиторията; и функционални бисквитки, които запазват избрания език и други предпочитания. Клиентът ги управлява чрез банера за съгласие или чрез настройките на браузъра. Когато технически бисквитки се отказват, достъпът до услугата може да стане невъзможен.

9. Правата, които клиентът може да упражня (GDPR / PDPL)

Клиентът може да получи достъп до съхранявани данни, да коригира неправилни данни, да получи изтриване в рамките на правото да бъде забравен, да ограничи обработката, да възрази на обработката, да получи експорт на данни за целите на преносимостта и, в пределите на Европейския съюз, да установи директиви за съдбата на данните след смъртта.

Искането се адресира на [email protected] и е отговорено в рамките на най-много 30 дни. Документ за самоличност може да се поиска, преди искането да бъде действително.

10. Жалби и измена на тази политика

Въпроси и исканията, чрез които се упражняват горепосочените права, се получават на [email protected]. Потребител, намиращ се в Европейския съюз, може допълнително да подаде жалба пред органа за защита на данните на своята собствена страна.

Yafee си запазва правото да измени тази политика по всяко време. Версията, която управлява, е издадена на сайта в деня на консултация. Когато измена е съществена, уведомление за нея се издава по имейл или през клиентския акаунт.