Tietosuojakäytäntö

1. Rekisterinpitäjä ja välineet, joita tämä käytäntö hallitsee

Sivusto https://www.yafee.com julkaistaan Yafee Services Limited (C 116017):n toimesta, jonka rekisteröity toimipaikka on ja joka voidaan tavoittaa tietosuojaa koskevissa asioissa osoitteessa [email protected]. Yritys päättää alla kuvatun käsittelyn tarkoituksista ja keinoista, ja on siksi käyttäjiltä kerättyjen henkilötietojen rekisterinpitäjä.

Tässä kuvattu käsittely johtuu neljästä välineestä: asiakkaan konsultoimasta hakemistokirjauksesta, asiakkaan puolesta laaditusta kirjeestä, kirjeen rekisteröidystä sähköisestä lähettämisestä sen todistusrekisterin kanssa ja tilauksesta. Tämä käytäntö esittää jokaiselle niistä, mitä tallennetaan, miksi, kuinka kauan ja kuka muu voi nähdä sen.

Se sovelletaan Asetuksessa (EU) 2016/679 (GDPR) sovittujen mukaisesti, jos asiakas sijaitsee Euroopan unionissa, Ranskan muutetun lain 78-17 (tietosuojalaki) osalta, ja henkilötietojen suojalain (PDPL) osalta Maltassa.

2. Säilytettävät tietueet

Mitään ei kerätä enemmän kuin mitä palvelun toimittaminen, hallinto ja laskutus vaativat. Tunnistetiedot sisältävät sukunimen, etunimen, postiosoitteen, sähköpostiosoitteen, puhelinnumeron ja maan. Tilin tiedot sisältävät käyttäjänimen, salasanan, joka säilytetään vain tiivistemuodossa, tilaushistorian ja myönnetyt laskut. Maksutiedot, jotka tarkoittavat kortin numeroa ja siihen liittyvät pankkitiedot, käsittelee yksinomaan Stripe-palveluntarjoaja eikä Yafee pääse niihin millään tavalla. Palveluiden käyttötiedot sisältävät ladatut asiakirjat, luodut mallit, syötetyt lähettäjän ja vastaanottajan osoitteet, lähetyshistorian ja jokaisen kohteen seuraamisen. Tekniset tiedot sisältävät IP-osoitteen, laitteen tyypin, selaimen, palvelimen lokit sekä alla kuvatut analyyttiset ja turvacookiet.

3. Miksi näitä tietueita käsitellään ja millä perusteella

Tietueita käsitellään palvelun toimittamiseksi ja suorittamiseksi, joka tarkoittaa postin luomista, tuottamista ja lähetystä; asiakastilin hallinnoimiseksi ja laskujen antamiseksi; petoksen estämiseksi ja maksujen turvaamiseksi; asiakkaan auttamiseksi ja teknisen tuen pyyntöjen vastaamiseksi; sivuston ja palvelun suorituskyvyn parantamiseksi; laskutusta, rahanpesun vastaista toimintaa ja kirjanpitotietueita koskevien juridisten velvoitteiden täyttämiseksi; hallinnollisten tai sopimusperäisten tietojen lähettämiseksi palvelusta; ja GDPR:n tai PDPL:n oikeuksia harjoittavia pyyntöjä käsiteltäväksi. Kukin tarkoitus perustuu tilanteesta riippuen johonkin alla olevista perusteista.

Sopimuksen täyttäminen

Palvelun käyttö, tilauksen käsittely ja laskutus.

Suostumus

Tilin avaaminen, evästeet ja markkinointiviestinnät.

Laillinen velvoitteistatus

Tietueiden säilyttäminen ja laskujen antaminen.

Laillinen etu

Petosten estäminen ja palvelun parantaminen.

4. Kuinka kauan jokainen tietue säilytetään

Mitään tietuetta ei säilytetä pidempään kuin välttämätöntä.

Asiakkaalle kuuluvat asiakirjat ja tiedostot poistetaan automaattisesti, kun tilaus päättyy tai tili suljetaan.

5. Missä tietueita säilytetään ja siirrot ulkomaille

Tietueita säilytetään OVHcloudin (OVH SAS) toimittamilla turvallisilla palvelimilla Euroopan unionissa Liettuassa ja Alankomaissa. Varmuuskopiot ja joitakin käsittelytoimintoja voidaan suorittaa Maltassa, kun palvelun tekniikka sitä vaatii, ja tietueita voidaan siirtää sinne tukitarkoituksiin.

Kaikki siirrot Euroopan unionin ulkopuolelle kuuluvat GDPR:n takeisiin, nimittäin Euroopan komission hyväksymien vakiosopimusehtojen piiriin. Yafee ylläpitää siten GDPR:n 46 artiklan ja Maltassa sovellettavan henkilötietojen suojalain vaatimaa vastaavaa suojan tasoa.

6. Kuka muu näkee tietueita

Henkilötietoja ei myydä eikä vuokrata. Ne paljastetaan vain teknisille toimittajille, jotka isännöivät sivuston, reitittävät ja tuottavat postia sekä asiakastuen henkilöstölle; maksupalveluntarjoajalle; kuljettajille ja postioperaattoreille, jotka suorittavat lähettämisen; ja hallinnollisille tai oikeudellisille viranomaisille, joissa laki vaatii paljastusta. Jokainen käsittelijä on sidottu tiukan salassapito- ja turvallisuusvelvoitteisiin.

Tärkeimmät käsittelijät ovat seuraavat.

Stripe Payments Europe Ltd.

Maksujen käsittely.

OVHcloud (OVH SAS)

Isännöinti.

Google LLC

Yleisön analyysi Google Analytics 4:n kautta.

Postipalvelu

Postin tulostus ja lähettäminen.

OpenAI / AI API

Automatisoitu tekstin luominen. Mitään henkilötietoja ei säilytetä luomisen jälkeen.

Käytämme Stripeä maksu-, analytiikka- ja muihin liiketoimintapalveluihin. Stripe kerää tunnistetietoja laitteista, jotka muodostavat yhteyden sen palveluihin. Stripe käyttää näitä tietoja meille tarjoamiensa palvelujen ylläpitoon ja parantamiseen, muun muassa petosten havaitsemiseen. Voit lukea lisää Stripestä ja sen tietosuojakäytännöstä osoitteessa https://stripe.com/privacy.

7. Turvatoimet

Yafee soveltaa kansainvälisiin standardeihin yhdenmukaistettuja teknisiä ja organisatorisia toimenpiteitä. Ne sisältävät SSL/TLS-salayksen, salasanojen tiivistämisen, palomuurin, kirjaamisen, ympäristöjen erottamisen, tiukan käyttöoikeuksien valvonnan ja sisäisen turvatarkastukset.

8. Sivustolle asetetut evästeet

Evästeet asetetaan kolmessa kapasiteetissa: tekniset evästeet, ilman joita palvelu ei toimi; analyyttiset evästeet, joiden kautta Google Analytics 4 mittaa yleisöä; ja toiminnalliset evästeet, jotka säilyttävät valitun kielen ja muita asetuksia. Asiakas hallitsee niitä suostumusmallin tai selaimen asetusten kautta. Tekniset evästeet hylätessään palvelun käyttö voi muuttua mahdottomaksi.

9. Oikeudet, joita asiakas voi käyttää (GDPR / PDPL)

Asiakas voi saada pääsyn häntä koskeviin tietoihin, saada epätarkat tiedot korjatuksi, saada poistettavaksi unohtamisen oikeuden puitteissa, saada käsittelyn rajoitetuksi, vastustaa käsittelyä, saada tietojen viennin kannettavuuden tarkoitukseen ja vain Euroopan unionissa antaa ohjeet tietojen kohtalosta kuoleman jälkeen.

Pyyntö osoitetaan [email protected]:iin ja siihen vastautaan viimeistään 30 päivän kuluessa. Henkilöllisyystodistusta voidaan pyytää ennen pyynnön täyttämistä.

10. Valitukset ja tämän käytännön muuttaminen

Kysymykset ja vaatimukset, joilla edellä olevia oikeuksia käytetään, vastaanotetaan osoitteessa [email protected]. Euroopan unionissa sijaitseva käyttäjä voi lisäksi tehdä valituksen oman maansa tietosuojaviranomaiselle.

Yafee pidättää oikeuden muuttaa tätä käytäntöä milloin tahansa. Versio, joka hallitsee, on se, joka on julkaistu sivustolla konsultointipäivänä. Jos muutos on merkittävä, siitä ilmoitetaan sähköpostitse tai asiakastilin kautta.