Politika ochrany osobních údajů

1. Správce a nástroje, které tato politika upravuje

Web https://www.yafee.com je vydáván společností Yafee Services Limited (C 116017), jejíž sídlo je v , na kterou se lze obracet v otázkách ochrany údajů na adrese [email protected]. Tato společnost rozhoduje o účelech a prostředcích zpracování uvedeného níže a je tedy správcem osobních údajů shromažďovaných od uživatelů.

Zpracování popsané zde vyplývá ze čtyř nástrojů: položky adresáře, kterou konzultuje zákazník, dopisu vypracovaného jménem zákazníka, zaregistrovaného elektronického odeslání tohoto dopisu s jeho dokladem a smlouvy o předplatném. Tato politika stanovuje pro každý z nich, co je zaznamenáno, proč, jak dlouho a kdo jej může vidět.

Je uplatňována v souladu s Nařízením (EU) 2016/679 (GDPR), je-li zákazník umístěn v Evropské unii, se změněným zákonem č. 78-17 (Zákon o ochraně údajů) pokud jde o Francii a zákonem o ochraně osobních údajů (PDPL) použitelným na Maltě.

2. Kategorie uchovávaných záznamů

Nejsou shromažďovány žádné údaje mimo ty, které vyžaduje dodávka, správa a fakturace služby. Identifikační záznamy zahrnují příjmení, jméno, poštovní adresu, e-mailovou adresu, telefonní číslo a zemi. Záznamy účtu zahrnují uživatelské jméno, heslo uchovávané pouze v hasované formě, historii předplatného a vystavené faktury. Záznamy o platbě, tj. číslo karty a bankovní údaje k ní připojené, jsou řešeny výhradně poskytovatelem Stripe a nejsou pro Yafee přístupné. Záznamy o používání služby zahrnují nahrané dokumenty, vytvořené šablony, zadané adresy odesílatele a příjemce, historii odeslání a sledování každé položky. Technické záznamy zahrnují IP adresu, typ zařízení, prohlížeč, serverové protokoly a analytické a bezpečnostní soubory cookie popsané níže.

3. Proč jsou tyto záznamy zpracovávány a na jakém právním základě

Záznamy jsou zpracovávány za účelem poskytování a provádění služby, tj. vytvoření, výroby a odeslání pošty; správy účtu zákazníka a vystavování faktur; prevence podvodů a zabezpečení plateb; poskytování pomoci zákazníkovi a odpovídání na žádosti o technickou podporu; zlepšení webu a výkonu služby; splnění právních povinností v otázkách fakturace, boje proti praní peněz a záznamů o účetnictví; odeslání administrativních nebo smluvních informací týkajících se služby; a zpracování žádostí, kterými se uplatňují práva podle GDPR nebo PDPL. Každý účel je založen podle situace na jednom z níže uvedených právních základů.

Plnění smlouvy

Používání služby, zpracování objednávky a fakturace.

Souhlas

Vytvoření účtu, soubory cookie a marketingová komunikace.

Právní povinnost

Vedení záznamů a vystavování faktur.

Oprávněný zájem

Prevence podvodů a zlepšení služby.

4. Jak dlouho se každý záznam uchovává

Žádný záznam není uchováván déle, než je striktně vyžadováno účelem, kterému slouží.

Dokumenty a soubory patřící zákazníkovi jsou automaticky smazány, když se předplatné ukončí nebo je účet uzavřen.

5. Kde jsou záznamy uchovávány a přenosy do zahraničí

Záznamy jsou uchovávány na zabezpečených serverech provozovaných společností OVHcloud (OVH SAS) v rámci Evropské unie v Litvě a Nizozemsku. Zálohy a některé operace zpracování mohou probíhat na Maltě, kde to vyžaduje technická realizace služby, a záznamy tam mohou být převedeny pro účely podpory.

Jakýkoli přenos mimo Evropskou unii je kryt zárukami, které poskytuje GDPR, konkrétně Standardními smluvními klauzulemi přijatými Evropskou komisí. Yafee tak udržuje úroveň ochrany odpovídající požadavkům článku 46 GDPR a zákonu o ochraně osobních údajů použitelnému na Maltě.

6. Kdo další vidí záznamy

Osobní údaje se neprodávají ani nenajímají. Jsou zveřejňovány pouze technickým poskytovatelům, kteří hostují web, směrují a vyrábějí poštu a personál podpory zákazníků; poskytovateli plateb; přepravcům a poštovním operátorům, kteří provádějí odeslání; a správním nebo soudním orgánům, pokud zákon ukládá zveřejnění. Každý procesor je vázán přísným povinnostmi důvěrnosti a bezpečnosti.

Hlavní procesory jsou následující.

Stripe Payments Europe Ltd.

Zpracování plateb.

OVHcloud (OVH SAS)

Hosting.

Google LLC

Analýza návštěvnosti prostřednictvím Google Analytics 4.

Poštovní služba

Tisk a odeslání pošty.

OpenAI / AI API

Automatické generování textu. Po dokončení generování nejsou uchovávány žádné osobní údaje.

Pro platební služby, analytiku a další obchodní služby využíváme Stripe. Stripe shromažďuje identifikační údaje o zařízeních, která se připojují k jeho službám. Tyto údaje Stripe používá k provozu a zlepšování služeb, které nám poskytuje, včetně odhalování podvodů. Více o společnosti Stripe a jejích zásadách ochrany osobních údajů se dozvíte na https://stripe.com/privacy.

7. Bezpečnostní opatření

Yafee uplatňuje technické a organizační opatření v souladu s mezinárodními standardy. Zahrnují šifrování SSL/TLS, hešování hesel, brány firewall, protokolování, oddělení prostředí, přísnou kontrolu přístupu a interní bezpečnostní audity.

8. Soubory cookie umísťované na webu

Soubory cookie jsou umísťovány ve třech kapacitách: technické soubory cookie, bez kterých služba nefunguje; analytické soubory cookie, prostřednictvím kterých se měří návštěvnost pomocí Google Analytics 4; a funkční soubory cookie, které si pamatují zvolený jazyk a další předvolby. Klient je řídí prostřednictvím bannerů souhlasu nebo prostřednictvím nastavení prohlížeče. Pokud jsou technické soubory cookie odmítnuty, přístup ke službě se může stát nemožným.

9. Práva, která si může klient uplatnit (GDPR / PDPL)

Klient může získat přístup k údajům, které o něm jsou uchovávány, nechat si opravit nepřesné údaje, získat smazání v rámci práva na zapomenutí, omezit zpracování, vznést námitku proti zpracování, obdržet vývoz údajů pro účely přenositelnosti a pouze v rámci Evropské unie vydat směrnice upravující osud údajů po smrti.

Žádost je adresována na [email protected] a je zodpovězena nejpozději do 30 dnů. Před zpracováním žádosti lze požadovat doklad totožnosti.

10. Stížnosti a změna této politiky

Dotazy a požadavky, kterými jsou uplatňována výše uvedená práva, jsou přijímány na adrese [email protected]. Uživatel nacházející se v Evropské unii se může navíc obrátit s stížností na úřad pro ochranu údajů své země.

Yafee si vyhrazuje právo kdykoli změnit tuto politiku. Verzí, která se uplatňuje, je ta zveřejněná na webu v den konzultace. Pokud je změna podstatná, je na ni upozornění zasláno e-mailem nebo prostřednictvím účtu zákazníka.