Adatvédelmi szabályzat

1. Az adatkezelő és az adatvédelmi szabályzat által szabályozott eszközök

A https://www.yafee.com webhely a Yafee Services Limited (C 116017) által van közzétéve, amelynek székhelye és amely az adatvédelemmel kapcsolatos kérdésekben a [email protected] címen elérhető. Ez a vállalat dönt az alábbiakban leírt feldolgozás céljáról és módjáról, és ennek megfelelően az olyan felhasználóktól összegyűjtött személyes adatok adatkezelőjének minősül.

Az itt ismertetett feldolgozás négy eszközből ered: az ügyfél által konzultált könyvtár-bejegyzésből, az ügyfél nevében elkészített levélből, az e-mail-levél regisztrált elektronikus feladásából és annak bizonylatából, valamint az előfizetési szerződésből. Ez az adatvédelmi szabályzat mindegyikre vonatkozóan meghatározza, hogy mit kerül rögzítésre, miért, meddig és ki más még megtekintheti azt.

A feldolgozás az Európai Unió Rendelet (EU) 2016/679 (GDPR), a módosított 78-17 törvény (Személyadat-védelmi törvény) Franciaországra és a Máltán alkalmazandó Személyadat-Védelmi Törvény (PDPL) alapján történik, ahol az ügyfél az Európai Unióban tartózkodik.

2. A tárolt rekordok kategóriái

Semmi nem kerül összegyűjtésre a szolgáltatás nyújtása, adminisztrációja és számlázása által igényeltekén túl. Az azonosítási rekordok magukban foglalják a vezetéknevet, a keresztnevet, a postacímet, az e-mail-címet, a telefonszámot és az országot. A fiókrekordok magukban foglalják a felhasználónevet, a csak kivonatban tárolt jelszót, az előfizetési előzményeket és a kibocsátott számlákat. A fizetési rekordok, vagyis a bankkártya száma és a hozzá tartozó banki információ kizárólag a Stripe szolgáltató kezeli, és semmilyen módon nem érhető el Yafee számára. A szolgáltatás használatára vonatkozó rekordok magukban foglalják a feltöltött dokumentumokat, a létrehozott sablonokat, a megadott feladó és címzett címeket, a küldési előzményeket és az egyes tételek nyomon követését. A technikai rekordok magukban foglalják az IP-címet, az eszköz típusát, a böngészőt, a szerver naplóit, valamint az alábbiakban ismertetett elemzési és biztonsági sütiket.

3. Miért feldolgozzák ezeket a rekordokat és milyen alapon

A rekordokat a szolgáltatás nyújtása és teljesítésére dolgozzák fel, vagyis a levél létrehozására, előállítására és feladására; az ügyfélfiók adminisztrálására és számlák kibocsátására; a csalások megelőzésére és a kifizetések biztosítására; az ügyfél megsegítésére és a technikai támogatási kérelmek megválaszolására; a webhely és a szolgáltatás teljesítményének javítására; a számlázás, a pénzmosás elleni küzdelem és a számviteli nyilvántartások terén fennálló jogi kötelezettségek teljesítésére; a szolgáltatásra vonatkozó adminisztratív vagy szerződéses információ küldésére; és a GDPR vagy a PDPL szerinti jogok gyakorlásának kérelmeire. Mindegyik célnak az alábbi bázisok egyikén kell alapulnia az adott helyzetnek megfelelően.

A szerződés teljesítése

A szolgáltatás használata, a megrendelés feldolgozása és a számlázás.

Hozzájárulás

Fiókregisztráció, sütik és marketing kommunikáció.

Jogi kötelezettség

Rekordok megőrzése és számlák kibocsátása.

Jogos érdek

A csalások megelőzése és a szolgáltatás javítása.

4. Meddig marad minden rekord

Egyetlen rekord sem tárolódik hosszabb ideig, mint amennyi szigorúan szükséges az azt szolgáló célnak.

Az ügyfélhez tartozó dokumentumok és fájlok automatikusan kitörlődnek, amikor az előfizetés véget ér vagy a fiók bezárásra kerül.

5. A rekordok tárolási helye és a nemzetközi adatátvitel

A rekordok az OVHcloud (OVH SAS) által üzemeltetett biztonságos szervereken tárolódnak az Európai Unión belül, Litvániában és Hollandiában. A biztonsági másolatok és egyes feldolgozási műveletek Máltán történhetnek, ha a szolgáltatás technikai üzemeltetéséhez szükséges, és a rekordok támogatási célból oda kerülhetnek.

Az Európai Unión kívüli bármilyen átvitelre a GDPR garantált, nevezetesen az Európai Bizottság által elfogadott Standardkontraktus-záradékok vonatkoznak. Yafee ezáltal a GDPR 46. cikke és a Máltán alkalmazandó Személyadat-Védelmi Törvény által megkövetelt védelemmel azonos szintű védelmet tart fenn.

6. Ki más látja a rekordokat

A személyes adatokat nem értékesítik, nem adják bérbe. Csak azoknak a technikai szolgáltatóknak nyílnak ki, akik a webhelyet üzemeltetik, az e-maileket irányítják és előállítják, valamint az ügyfélszolgálatot nyújtják; a fizetési szolgáltatónak; azoknak a szállítóknak és postai operátoroknak, akik a feladást végzik; valamint az adminisztratív vagy bírósági hatóságoknak, ahol a jog kötelezi a nyílván tartást. Minden feldolgozó szigorú bizalmasság és biztonsági kötelezettségek alatt áll.

A főbb feldolgozók a következők.

Stripe Payments Europe Ltd.

A kifizetések feldolgozása.

OVHcloud (OVH SAS)

Tárhely.

Google LLC

A közönség-elemzés a Google Analytics 4-en keresztül.

Postai Szolgálat

Az e-mail nyomtatása és küldése.

OpenAI / AI API

A szöveg automatikus előállítása. A személyes adatokat nem tárolják az előállítás befejezése után.

Fizetési, elemzési és egyéb üzleti szolgáltatásokhoz a Stripe-ot használjuk. A Stripe azonosító adatokat gyűjt a szolgáltatásaihoz csatlakozó eszközökről. Ezeket az adatokat a Stripe a számunkra nyújtott szolgáltatások működtetésére és fejlesztésére használja, többek között csalásfelderítés céljából. A Stripe-ról és adatvédelmi szabályzatáról a https://stripe.com/privacy oldalon olvashat bővebben.

7. Biztonsági intézkedések

Yafee olyan technikai és szervezeti intézkedéseket alkalmaz, amelyek az nemzetközi szabványokkal összhangban vannak. Ezek közé tartozik az SSL/TLS titkosítás, a jelszavak kivonatolása, a tűzfalak, a naplózás, a környezetek szegmentálása, a hozzáférés szigorú ellenőrzése és a belső biztonsági auditok.

8. A webhelyen elhelyezett sütik

A sütik három kapacitásban kerülnek elhelyezésre: technikai sütik, amelyek nélkül a szolgáltatás nem működik; elemzési sütik a Google Analytics 4-en keresztül, amellyel a közönséget mérik; és funkcionális sütik, amelyek a kiválasztott nyelvet és egyéb beállításokat megőrzik. Az ügyfél az egyetértési banner vagy a böngésző beállításain keresztül szabályozhatja őket. Ha a technikai sütiket elutasítják, a szolgáltatáshoz való hozzáférés lehetetlenné válhat.

9. Az ügyfél által gyakorolható jogok (GDPR / PDPL)

Az ügyfél hozzáférést kaphat az adatokhoz, amelyek rá vonatkoznak, helyesbíttetheti a helytelen adatokat, kitörlési jog alapján kitörlésre kerülhet, korlátoztathatja a feldolgozást, tiltakozhathat a feldolgozás ellen, kaphat az adatokról egy másolatot az adathordozhatóság céljára, és az Európai Unión belül csak az ügyfél halála után az adatok sorsára vonatkozó direktívákat adhat meg.

A kérelem a [email protected] címre érkezik, és legfeljebb 30 napon belül megválaszolják. A kérelem elbírálása előtt azonosítási dokumentumot lehet kérni.

10. Panaszok és az adatvédelmi szabályzat módosítása

A fenti jogok gyakorlásával kapcsolatos kérdéseket és kérelmeket a [email protected] címen fogadjuk. Az Európai Unióban lakcímmel rendelkező felhasználó emellett panaszt nyújthat be saját országának adatvédelmi hatóságánál.

Yafee fenntartja a jogot az adatvédelmi szabályzat bármikori módosítására. Az irányadó verzió az a, amely a konzultáció napján a webhelyen közzé van téve. Lényeges módosítás esetén erről e-mail vagy az ügyfélfiók útján értesítjük az ügyfelet.