Πολιτική Προστασίας Δεδομένων

1. Ο υπεύθυνος επεξεργασίας και τα όργανα που διέπει αυτή η πολιτική

Το site https://www.yafee.com δημοσιεύεται από την Yafee Services Limited (C 116017), της οποίας το εγγεγραμμένο γραφείο βρίσκεται στο και η οποία μπορεί να επικοινωνηθεί για θέματα προστασίας δεδομένων στο [email protected]. Αυτή η εταιρεία αποφασίζει τους σκοπούς και τα μέσα της επεξεργασίας που ορίζονται παρακάτω και είναι συνεπώς ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται από τους χρήστες.

Η επεξεργασία που περιγράφεται εδώ προκύπτει από τέσσερα όργανα: την καταχώρηση καταλόγου που συμβουλεύεται ο Πελάτης, το γράμμα που συντάσσεται για λογαριασμό του Πελάτη, την καταγεγραμμένη ηλεκτρονική αποστολή αυτού του γράμματος με τα αποδεικτικά στοιχεία του και το συμβόλαιο συνδρομής. Αυτή η πολιτική αναφέρει, για καθεμιά από αυτές, τι καταγράφεται, γιατί, για πόσο καιρό και ποιος άλλος μπορεί να το δει.

Εφαρμόζεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) όπου ο Πελάτης βρίσκεται στην Ευρωπαϊκή Ένωση, με τον τροποποιημένο Νόμο Αριθ. 78-17 (το Νόμο Προστασίας Δεδομένων) όσον αφορά τη Γαλλία, και με τον Νόμο Προστασίας Προσωπικών Δεδομένων (PDPL) που ισχύει στη Μάλτα.

2. Οι κατηγορίες δεδομένων που διατηρούνται

Δεν συλλέγονται δεδομένα πέρα από αυτά που απαιτούν η παροχή, η διοίκηση και η τιμολόγηση της υπηρεσίας. Τα αρχεία αναγνώρισης περιλαμβάνουν το επώνυμο, το όνομα, τη διεύθυνση, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου και τη χώρα. Τα αρχεία λογαριασμού περιλαμβάνουν το όνομα χρήστη, τον κωδικό πρόσβασης που φυλάσσεται μόνο σε κατακερματισμένη μορφή, το ιστορικό συνδρομών και τα εκδοθέντα τιμολόγια. Τα αρχεία πληρωμής, δηλαδή ο αριθμός κάρτας και οι τραπεζικές πληροφορίες που σχετίζονται με αυτόν, χειρίζονται αποκλειστικά από τον παροχέα Stripe και δεν είναι ποτέ προσβάσιμα στο Yafee. Τα αρχεία χρήσης της υπηρεσίας περιλαμβάνουν τα έγγραφα που αποστέλλονται, τα πρότυπα που δημιουργούνται, τις διευθύνσεις αποστολέα και παραλήπτη που εισάγονται, το ιστορικό αποστολής και την παρακολούθηση κάθε αντικειμένου. Τα τεχνικά αρχεία περιλαμβάνουν τη διεύθυνση IP, τον τύπο της συσκευής, το πρόγραμμα περιήγησης, τα αρχεία καταγραφής διακομιστή και τα αναλυτικά και ασφαλείας cookies που περιγράφονται παρακάτω.

3. Γιατί επεξεργάζονται αυτά τα αρχεία και σε ποια βάση

Τα αρχεία επεξεργάζονται προκειμένου να παρέχουν και να εκτελέσουν την υπηρεσία, δηλαδή τη δημιουργία, την παραγωγή και την αποστολή του ταχυδρομείου. να διοικήσουν τον λογαριασμό πελάτη και να εκδώσουν τιμολόγια. να αποτρέψουν την απάτη και να ασφαλίσουν τις πληρωμές. για να βοηθήσουν τον Πελάτη και να απαντήσουν σε αιτήματα τεχνικής υpoστήριξης. να βελτιώσουν το site και την απόδοση της υπηρεσίας. να ικανοποιήσουν νομικές υποχρεώσεις σε θέματα τιμολόγησης, αντιμετώπισης ξεπλύματος χρήματος και αρχείων λογιστικής. για την αποστολή διοικητικών ή συμβατικών πληροφοριών σχετικά με την υπηρεσία. και για τον χειρισμό αιτημάτων με τα οποία ασκούνται δικαιώματα δυνάμει του GDPR ή του PDPL. Κάθε σκοπός βασίζεται, ανάλογα με την κατάσταση, σε μία από τις βάσεις παρακάτω.

Εκτέλεση του συμβολαίου

Χρήση της υπηρεσίας, επεξεργασία παραγγελίας και τιμολόγηση.

Συναίνεση

Δημιουργία λογαριασμού, cookies και επικοινωνίες μάρκετινγκ.

Νομική υποχρέωση

Διατήρηση αρχείων και εκδίδονται τιμολόγια.

Νόμιμο συμφέρον

Αποτροπή της απάτης και βελτίωση της υπηρεσίας.

4. Πόσο καιρό φυλάσσεται κάθε αρχείο

Κανένα αρχείο δεν διατηρείται περισσότερο από την περίοδο που απαιτείται αυστηρά από τον σκοπό που χρησιμεύει.

Τα έγγραφα και τα αρχεία που ανήκουν στον Πελάτη διαγράφονται αυτόματα όταν η συνδρομή λήγει ή ο λογαριασμός κλείνει.

5. Το σημείο όπου διατηρούνται τα αρχεία και μεταφορές στο εξωτερικό

Τα αρχεία διατηρούνται σε ασφαλή διακομιστές που λειτουργούνται από την OVHcloud (OVH SAS) εντός της Ευρωπαϊκής Ένωσης, στη Λιθουανία και στην Ολλανδία. Τα αντίγραφα ασφαλείας και ορισμένες λειτουργίες επεξεργασίας ενδέχεται να λάβουν χώρα στη Μάλτα όπου η τεχνική διαχείριση της υπηρεσίας το απαιτεί, και τα αρχεία ενδέχεται να μεταφερθούν εκεί για σκοπούς υποστήριξης.

Οποιαδήποτε μεταφορά εκτός της Ευρωπαϊκής Ένωσης καλύπτεται από τις εγγυήσεις που παρέχει ο GDPR, δηλαδή τις Τυπικές Συμβατικές Ρήτρες που υιοθετήθηκαν από την Ευρωπαϊκή Επιτροπή. Το Yafee διατηρεί συνεπώς ένα επίπεδο προστασίας ισοδύναμο με αυτό που απαιτείται από το άρθρο 46 του GDPR και από τον Νόμο Προστασίας Προσωπικών Δεδομένων που ισχύει στη Μάλτα.

6. Ποιος άλλος βλέπει τα αρχεία

Τα προσωπικά δεδομένα δεν πωλούνται και δεν ενοικιάζονται. Αποκαλύπτονται μόνο στους τεχνικούς παρόχους που φιλοξενούν το site, δρομολογούν και παράγουν το ταχυδρομείο και παρέχουν υποστήριξη πελατών. στον παροχέα πληρωμών. στους φορείς και τους ταχυδρομικούς φορείς που διεξάγουν αποστολή. και σε διοικητικές ή δικαστικές αρχές όπου ο νόμος επιβάλλει την αποκάλυψη. Κάθε επεξεργαστής δεσμεύεται από αυστηρές υποχρεώσεις εμπιστευτικότητας και ασφάλειας.

Οι κύριοι επεξεργαστές είναι οι εξής.

Stripe Payments Europe Ltd.

Επεξεργασία πληρωμών.

OVHcloud (OVH SAS)

Φιλοξενία.

Google LLC

Ανάλυση ακροατηρίου μέσω Google Analytics 4.

Ταχυδρομική Υπηρεσία

Εκτύπωση και αποστολή του ταχυδρομείου.

OpenAI / AI API

Αυτοματοποιημένη δημιουργία κειμένου. Δεν αποθηκεύονται προσωπικά δεδομένα μετά την ολοκλήρωση της δημιουργίας.

Χρησιμοποιούμε τη Stripe για υπηρεσίες πληρωμών, ανάλυσης και άλλες επιχειρηματικές υπηρεσίες. Η Stripe συλλέγει πληροφορίες ταυτοποίησης για τις συσκευές που συνδέονται στις υπηρεσίες της. Η Stripe χρησιμοποιεί αυτές τις πληροφορίες για τη λειτουργία και τη βελτίωση των υπηρεσιών που μας παρέχει, μεταξύ άλλων για τον εντοπισμό της απάτης. Μπορείτε να μάθετε περισσότερα για τη Stripe και να διαβάσετε την πολιτική απορρήτου της στη διεύθυνση https://stripe.com/privacy.

7. Μέτρα ασφάλειας

Το Yafee εφαρμόζει τεχνικά και οργανωτικά μέτρα ευθυγραμμισμένα με διεθνή πρότυπα. Περιλαμβάνουν κρυπτογράφηση SSL/TLS, κατακερματισμό κωδικών πρόσβασης, firewall, καταγραφή, διαχωρισμό περιβαλλόντων, αυστηρό έλεγχο πρόσβασης και εσωτερικούς ελέγχους ασφάλειας.

8. Cookies τοποθετημένα στο site

Τα cookies τοποθετούνται σε τρεις ικανότητες: τεχνικά cookies, χωρίς τα οποία η υπηρεσία δεν λειτουργεί. αναλυτικά cookies, μέσω του Google Analytics 4, με τα οποία μετράται το ακροατήριο. και λειτουργικά cookies, τα οποία διατηρούν την επιλεγμένη γλώσσα και άλλες προτιμήσεις. Ο Πελάτης τα διακυβερνά μέσω του πανό συναίνεσης ή μέσω των ρυθμίσεων του προγράμματος περιήγησης. Όπου τα τεχνικά cookies αρνούνται, η πρόσβαση στην υπηρεσία ενδέχεται να καταστεί αδύνατη.

9. Τα δικαιώματα που μπορεί να ασκήσει ο Πελάτης (GDPR / PDPL)

Ο Πελάτης μπορεί να αποκτήσει πρόσβαση στα δεδομένα που διατηρούνται σχετικά με αυτόν, να έχει διορθωθεί τα ανακριβή δεδομένα, να αποκτήσει διαγραφή υπό το δικαίωμα να λησμονηθεί, να έχει περιορισθεί η επεξεργασία, να αντιταχθεί στην επεξεργασία, να λάβει εξαγωγή των δεδομένων για σκοπούς φορητότητας και, μόνο στην Ευρωπαϊκή Ένωση, να εκδώσει οδηγίες που διέπουν τη μοίρα των δεδομένων μετά το θάνατο.

Ένα αίτημα απευθύνεται στο [email protected] και απαντάται εντός 30 ημερών το περισσότερο. Ένα έγγραφο ταυτότητας ενδέχεται να ζητηθεί πριν από την ενέργεια του αιτήματος.

10. Παράπονα και τροποποίηση αυτής της πολιτικής

Οι ερωτήσεις και τα αιτήματα για την άσκηση των παραπάνω δικαιωμάτων λαμβάνονται στο [email protected]. Ένας χρήστης που βρίσκεται στην Ευρωπαϊκή Ένωση μπορεί επίσης να υποβάλει παράπονο στην αρχή προστασίας δεδομένων της δικής του χώρας.

Το Yafee διατηρεί το δικαίωμα να τροποποιήσει αυτή την πολιτική ανά πάσα στιγμή. Η έκδοση που ισχύει είναι αυτή που δημοσιεύεται στο site στη ημέρα της αναφοράς. Όπου μια τροποποίηση είναι ουσιαστική, γνώση της δίνεται δια ηλεκτρονικού ταχυδρομείου ή μέσω του λογαριασμού του πελάτη.