Politika privatnosti

1. Voditelj i instrumenti koje ova politika uređuje

Stranica https://www.yafee.com objavljena je od strane Yafee Services Limited (C 116017), čiji je registrirani ured na mjestu i koji se može kontaktirati u pitanjima zaštite podataka na [email protected]. Ta tvrtka odlučuje o svrhama i sredstvima obrade navedene ispod i prema tome je voditelj obrade osobnih podataka prikupljenih od korisnika.

Obrada navedena ovdje proizlazi iz četiri instrumenta: unos direktorija koji je konzultirao Korisnik, pismo napisano u ime Korisnika, registrirani elektronski odašiljač tog pisma s dokaznom dokumentacijom i ugovor o pretplati. Ova politika navodi, za svaki od njih, što se bilježi, zašto, koliko dugo i tko drugi može to vidjeti.

Primjenjuje se u skladu s Uredbom (EU) 2016/679 (GDPR) gdje je Korisnik lociran u Europskoj uniji, s izmijenjenim Zakonom br. 78-17 (Zakon o zaštiti podataka) što se tiče Francuske, i s Zakonom o zaštiti osobnih podataka (PDPL) koji se primjenjuje na Malti.

2. Vrste evidencija koje se drže

Nisu se prikupljaju nikakvi podaci izvan onih koje zahtijevaju isporuka, administracija i naplatovanje usluge. Evidencije identifikacije pokrivaju prezime, ime, poštansku adresu, adresu elektronske pošte, telefonski broj i državu. Evidencije računa pokrivaju korisničko ime, lozinku koja se čuva samo u obliku heša, povijest pretplate i izdane račune. Evidencije plaćanja, što znači broj kartice i bankarske podatke vezane uz nju, upravlja isključivo pružatelj usluge Stripe i nisu ni na koji način dostupne korisniku Yafee. Evidencije korištenja usluge pokrivaju učitane dokumente, kreirane predloške, upisane adrese pošiljaoca i primatelja, povijest slanja i praćenja svakog slanja. Tehničke evidencije pokrivaju IP adresu, tip uređaja, preglednik, zapisnike poslužitelja i analitičke kolačiće i sigurnosne kolačiće opisane ispod.

3. Zašto se te evidencije obrađuju i na kojoj osnovi

Evidencije se obrađuju kako bi se pružila i izvršila usluga, što znači kreiranje, proizvodnju i odašiljanje pošte; administracija korisničkog računa i izdavanje računa; sprječavanje prijevare i osiguranje plaćanja; pomoć Korisniku i odgovor na zahtjeve tehničke podrške; poboljšanje mjesta i performansi usluge; zadovoljavanje zakonskih obveza u pitanjima naplate, sprječavanja pranja novca i evidencija brojanja; slanje administrativnih ili ugovornih informacija o uslozi; i obrada zahtjeva putem kojih se prava prema GDPR-u ili PDPL-u ostvaruju. Svaka svrha počiva, ovisno o situaciji, na jednoj od osnova ispod.

Izvršavanje ugovora

Korištenje usloge, obrada narudžbe i naplatovanje.

Pristanak

Kreiranje računa, kolačići i marketinške komunikacije.

Zakonska obveza

Čuvanje evidencija i izdavanje računa.

Legitimni interes

Sprječavanje prijevare i poboljšanje usloge.

4. Koliko dugo se svaka evidencija drži

Niti jedna evidencija se ne drži duže od perioda koji je nužan za svrhu koju služi.

Dokumenti i datoteke koje pripada Korisniku brišu se automatski kada se pretplata završi ili račun zatvori.

5. Gdje se evidencije čuvaju i prijenos u inozemstvo

Evidencije se čuvaju na sigurnim poslužiteljima koje upravlja OVHcloud (OVH SAS) unutar Europske unije, u Litvaniji i Holandiji. Sigurnosne kopije i neka obrada mogu se dogoditi na Malti gdje to tehnički rad usluge zahtijeva, te se podaci mogu tamo prenositi u svrhe podrške.

Svaki prijenos izvan Europske unije pokriven je jamstvima koja GDPR nudi, naime Standardnim ugovornim klauzulama koje je usvojila Europska komisija. Yafee na taj način održava razinu zaštite ekvivalentnu onoj koju zahtijeva članak 46 GDPR-a i Zakon o zaštiti osobnih podataka koji se primjenjuje na Malti.

6. Tko drugi vidi evidencije

Osobni podaci se ne prodaju niti iznajmljuju. Otkrivaju se samo tehničkim pružateljima usluge koji drže mjesto, pošiljaču i proizvode poštu i osoblje podrške kupcem; pružatelju plaćanja; nosačima i poštanskom djelatnostima koje izvršavaju odašiljanje; i administrativnim ili sudskim tijelima gdje to zakona zahtijeva. Svaki procesator vezan je strogim obvezama povjerljivosti i sigurnosti.

Glavni procesatori su sljedeći.

Stripe Payments Europe Ltd.

Obrada plaćanja.

OVHcloud (OVH SAS)

Smještaj.

Google LLC

Analiza publike putem Google Analytics 4.

Poštanska služba

Ispis i slanje pošte.

OpenAI / AI API

Automatizirano generiranje teksta. Nema osobnih podataka koji se čuvaju nakon što je generiranje završeno.

Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i poboljšanje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.

7. Mjere sigurnosti

Yafee primjenjuje tehnička i organizacijska mjera usklađena s međunarodnim standardima. Oni obuhvaćaju enkriptiranje SSL/TLS, heširanje lozinki, vatrozide, zapisivanje, razdvajanje okruženja, stroga kontrola pristupa i interne sigurnosne revizije.

8. Kolačići postavljeni na mjestu

Kolačići se postavljaju u tri kapaciteta: tehnički kolačići, bez kojih usluga ne radi; analitički kolačići, putem Google Analytics 4, kojima se mjeri publika; i funkcionalni kolačići, koji čuvaju odabranu jeziku i druge preference. Klijent ih upravlja kroz bajon pristanka ili kroz postavke preglednika. Gdje se tehnički kolačići odbije, pristup uslozi može postati nemoguć.

9. Prava koja Klijent može ostvariti (GDPR / PDPL)

Klijent može dobiti pristup podacima koji se drže o njemu, može tražiti ispravku netačnih podataka, može tražiti brisanje prema pravu na zaborav, može ograničiti obradu, može se usprotiviti obradi, može dobiti izvoz podataka u svrhu mobilnosti i, samo u Europskoj uniji, može dati smjernice za sudbinu podataka nakon smrti.

Zahtjev se upućuje na [email protected] i odgovara se u roku od najviše 30 dana. Mogu biti traženi dokazi o identitetu prije nego što se zahtjev obrada.

10. Tužbe i izmjena ove politike

Pitanja i zahtjevi putem kojih se ostvaruju gornja prava primaju se na [email protected]. Korisnik lociran u Europskoj uniji može osim toga podnijeti tužbu tijelima za zaštitu podataka vlastite zemlje.

Yafee si zadržava pravo na izmjenu ove politike u bilo kojem trenutku. Verzija koja se primjenjuje je ona objavljena na mjestu konzultacije u dane konzultacije. Kada je izmjena znatna, obavijest se dostavlja elektronskom poštom ili kroz korisnički račun.