מדיניות הפרטיות

1. בקר ומכשירים שמדיניות זו משלטת

האתר https://www.yafee.com פורסם על ידי Yafee Services Limited (C 116017), שהמשרד הרשום שלה ממוקם ב- וניתן להגיע אליה בעניינים של הגנת נתונים ב[email protected]. חברה זו קובעת את המטרות והאמצעים של הטיפול המתוארים להלן וכתוצאה מכך היא בקר של הנתונים האישיים שנאספו מהמשתמשים.

הטיפול המתוארים כאן נובע מארבע כלים: ערך הספרייה שיעוץ על ידי הלקוח, המכתב שנוצר בעבור הלקוח, השליחה האלקטרונית הרשומה של המכתב הזה עם רשומת הראיות שלו, והחוזה מנוי. מדיניות זו מציינת, לכל אחת מהן, מה נרשם, מדוע, כמה זמן ומי אחר עלול לראות זה.

זה מיושם בהתאמה עם Regulation (EU) 2016/679 (GDPR) כאשר הלקוח נמצא בהנהלה האירופית, עם חוק מתוקנן כללי 78-17 (חוק הגנת הנתונים) בנוגע לצרפת, ועם חוק הגנת הנתונים האישיים (PDPL) החל במלטה.

2. קטגוריות הרישומים המוחזקים

לא נאסף כלום מעבר למה שאספקה, הנהלה וחיוב של השירות דורשים. רישומי זיהוי מכסים שם משפחה, שם פרטי, כתובת דואר, כתובת דוא"ל, מספר טלפון ומדינה. רישומי חשבון מכסים שם משתמש, סיסמה המוחזקת רק בצורה משודרת, היסטוריית מנוי וחשבוניות שהונפקו. רישומי תשלום, כלומר מספר הכרטיס והמידע הבנקאי המצורף אליו, מטופלים אך ורק על ידי ספק Stripe ואינם נגישים בשום פנים Yafee. רישומי שימוש בשירות מכסים מסמכים שהועלו, תבניות שנוצרו, כתובות השולח והנמען שהוזנו, היסטוריית שליחה וטיפול של כל פריט. רישומים טכניים מכסים כתובת IP, סוג המכשיר, הדפדפן, יומני שרת וקובצי ה-cookies אנליטיים ואבטחתיים המתוארים להלן.

3. מדוע הרישומים האלה מעובדים, ועל איזו בסיס

הרישומים מעובדים על מנת לספק ולבצע את השירות, קרי היצירה, הייצור וההפצה של הדואר; לנהל את חשבון הלקוח ולהנפיק חשבוניות; להימנע משיקול דעת ולאבטח תשלומים; לסייע ללקוח ולהשיב בקשות תמיכה טכנית; לשפר את האתר ואת ביצועי השירות; לספק חובות משפטיות בעניינים של חשבונות, של הימנעות מהלבנת כסף ושל רישומי חשבונות; לשלוח מידע משפטי או חוזי הנוגע לשירות; וכדי להתמודד עם בקשות שבהן משימוש של זכויות תחת GDPR או PDPL. כל מטרה נשענת, בהתאם למצב, על אחד מהסיבות להלן.

ביצוע החוזה

שימוש בשירות, עיבוד של הזמנה וחיוב.

הסכמה

יצירת חשבון, קובצי ה-cookies ותקשורת שיווקית.

חובה משפטית

שמירה על רישומים והנפקה של חשבוניות.

אינטרס משפטי

הימנעות משיקול דעת ושיפור השירות.

4. כמה זמן כל רישום מוחזק

לא רישום מוחזק יותר מן התקופה המחויבת בקפדנות על ידי המטרה שהוא משמש.

המסמכים והקבצים השייכים ללקוח נמחקים באופן אוטומטי כאשר מנוי מגיע לקץ או החשבון נסגר.

5. היכן מוחזקים הרישומים, והסבות בחו"ל

הרישומים מוחזקים בשרתים מאובטחים שניתנו על ידי OVHcloud (OVH SAS) בתוך הנהלה האירופית, בליטואניה ובהולנד. גיבויים וחלק מפעולות העיבוד עלולים להתרחש במלטה כאשר התפעול הטכני של השירות דורש זאת, ורישומים עלולים להיות מועברים לשם לעלי תמיכה.

כל הסבת עובר מחוץ להנהלה האירופית מכוסה בהבטחות אותן GDPR מספקות, קרי Clauses Contractual Standard שאומצו על ידי ה-European Commission. Yafee משמרת באופן זה רמה של הגנה המקבילה לזו הנדרשת על ידי סעיף 46 של GDPR ועל ידי חוק הגנת הנתונים האישיים החל במלטה.

6. מי אחר רואה את הרישומים

נתונים אישיים אינם מנויים ולא מושכרים. זה חושף רק לספקים טכניים המארחים את האתר, מנתבים ויוצרים את הדואר וצוות תמיכה לקוח; לספק התשלום; לשדך והעובדים הדוא"ל שמבצעים משלוח; לרשויות משפטיות או שיפוטיות כאשר החוק גורם לחשיפה. כל מעבד קשור בחובות קפדניות של סודיות ואבטחה.

המעבדים העיקריים הם הבאים.

Stripe Payments Europe Ltd.

עיבוד של תשלומים.

OVHcloud (OVH SAS)

אירוח.

Google LLC

ניתוח קהל דרך Google Analytics 4.

Postal Service

הדפסה ושליחה של הדואר.

OpenAI / AI API

הייצור האוטומטי של טקסט. לא נשמרים נתונים אישיים לאחר שהייצור הושלם.

אנו משתמשים ב-Stripe לשירותי תשלום, ניתוח נתונים ושירותים עסקיים אחרים. Stripe אוספת מידע מזהה על המכשירים המתחברים לשירותיה. Stripe משתמשת במידע זה כדי להפעיל ולשפר את השירותים שהיא מספקת לנו, ובכלל זה לצורך זיהוי הונאות. מידע נוסף על Stripe ומדיניות הפרטיות שלה זמין בכתובת https://stripe.com/privacy.

7. אמצעי אבטחה

Yafee מיישמת אמצעים טכניים וארגוניים שקדימויות לתקנים בינלאומיים. הם כוללים הצפנת SSL/TLS, הצפנה של סיסמאות, firewalling, logging, הפרדה של סביבות, שליטה קפדנית על גישה ובדיקות אבטחה פנימיות.

8. קובצי ה-cookies המוצבים באתר

קובצי ה-cookies מוצבים בשלוש יכולות: קובצי ה-cookies הטכניים, ללא אלה השירות אינו פועל; קובצי ה-cookies האנליטיים, דרך Google Analytics 4, שבו הקהל נמדד; וקובצי ה-cookies התפקודיים, המחזיקים בשפה שנבחרה ובהעדפות אחרות. הלקוח שולט בהם דרך באנר ההסכמה או דרך הגדרות הדפדפן. כאשר קובצי ה-cookies הטכניים מסורבים, הגישה לשירות עלולה להיות בלתי אפשרית.

9. הזכויות שהלקוח עשוי לממש (GDPR / PDPL)

הלקוח רשאי לקבל גישה לנתונים המוחזקים בהם, שיתקן נתונים שגויים, להשיג מחיקה תחת הזכות לשכוח, הגביל הטיפול, התנגדות לטיפול, לקבל ייצוא של הנתונים לעל מנת להעברה וברחבי הנהלה האירופית בלבד, לשים הנחיות לגבי גורלה של הנתונים לאחר המוות.

בקשה מוגשת ל[email protected] ומתורגמת תוך 30 ימים לכל המאוחרת. ניתן לבקש תעודה כדי לפעול בבקשה.

10. תלונות ושינוי של מדיניות זו

שאלות והבקשות שבהן משימוש הזכויות לעיל מתקבלות ב[email protected]. משתמש הממוקם בהנהלה האירופית רשאי בנוסף להגיש תלונה לרשות הגנת הנתונים של המדינה שלו.

Yafee שומרת לעצמה את הזכות לשנות את המדיניות הזאת בכל עת. הגרסה השולטת היא זו שפורסמה באתר ביום הייעוץ. כאשר שינוי משמעותי, הודעה עליו מובאת בדוא"ל או דרך חשבון הלקוח.