Politica sulla privacy

1. Il titolare e gli strumenti che questa politica governa

Il sito https://www.yafee.com è pubblicato da Yafee Services Limited (C 116017), la cui sede registrata è a e che può essere contattata su questioni di protezione dei dati a [email protected]. Tale società decide i fini e i mezzi del trattamento indicato di seguito ed è quindi il titolare dei dati personali raccolti dagli utenti.

Il trattamento descritto qui scaturisce da quattro strumenti: la voce di directory consultata dal Cliente, la lettera redatta per conto del Cliente, l'invio elettronico registrato di tale lettera con il suo record di prova, e il contratto di abbonamento. Questa politica espone, per ognuno di essi, cosa viene registrato, perché, per quanto tempo e chi altro può vederlo.

È applicata in conformità con il Regolamento (UE) 2016/679 (GDPR) ove il Cliente è situato nell'Unione europea, con la Legge n. 78-17 emendata (il Data Protection Act) per quanto riguarda la Francia, e con la Legge sulla protezione dei dati personali (PDPL) applicabile a Malta.

2. Le categorie di record conservati

Nulla viene raccolto se non quanto necessario per la fornitura, l'amministrazione e la fatturazione del servizio. I record di identificazione riguardano il cognome, il nome, l'indirizzo postale, l'indirizzo email, il numero di telefono e il paese. I record dell'account riguardano il nome utente, la password conservata soltanto in forma crittografata, la cronologia degli abbonamenti e le fatture emesse. I record di pagamento, ossia il numero della carta e le informazioni bancarie ad essa associate, sono gestiti esclusivamente dal provider Stripe e non sono mai accessibili a Yafee. I record dell'utilizzo del servizio riguardano i documenti caricati, i modelli creati, gli indirizzi del mittente e del destinatario inseriti, la cronologia degli invii e il tracciamento di ciascun articolo. I record tecnici riguardano l'indirizzo IP, il tipo di dispositivo, il browser, i registri del server e i cookie analitici e di sicurezza descritti di seguito.

3. Perché questi record vengono trattati e su quale base

I record vengono trattati al fine di fornire e eseguire il servizio, vale a dire la creazione, la produzione e l'invio della posta; per amministrare l'account del cliente e emettere fatture; per prevenire le frodi e proteggere i pagamenti; per assistere il Cliente e rispondere alle richieste di supporto tecnico; per migliorare il sito e le prestazioni del servizio; per soddisfare gli obblighi legali in materia di fatturazione, antiriciclaggio e conservazione dei record; per inviare informazioni amministrative o contrattuali riguardanti il servizio; e per gestire le richieste mediante le quali vengono esercitati i diritti secondo il GDPR o il PDPL. Ogni scopo si basa, a seconda della situazione, su una delle basi indicate di seguito.

Esecuzione del contratto

Utilizzo del servizio, elaborazione di un ordine e fatturazione.

Consenso

Creazione di un account, cookie e comunicazioni di marketing.

Obbligazione legale

Mantenimento dei record e emissione di fatture.

Interesse legittimo

Prevenzione delle frodi e miglioramento del servizio.

4. Per quanto tempo ogni record viene conservato

Nessun record viene conservato più a lungo del periodo strettamente richiesto dallo scopo che serve.

I documenti e i file appartenenti al Cliente vengono cancellati automaticamente quando l'abbonamento termina o l'account viene chiuso.

5. Dove i record sono conservati e trasferimenti all'estero

I record sono conservati su server protetti gestiti da OVHcloud (OVH SAS) all'interno dell'Unione europea, in Lituania e nei Paesi Bassi. I backup e alcune operazioni di elaborazione possono avvenire a Malta dove la gestione tecnica del servizio lo richiede, e i record possono essere trasferiti lì per scopi di supporto.

Qualsiasi trasferimento al di fuori dell'Unione europea è coperto dalle garanzie che il GDPR prevede, vale a dire le Clausole contrattuali standard adottate dalla Commissione europea. Yafee mantiene così un livello di protezione equivalente a quello richiesto dall'articolo 46 del GDPR e dalla Legge sulla protezione dei dati personali applicabile a Malta.

6. Chi altro vede i record

I dati personali non vengono venduti né affittati. Sono divulgati solo ai provider tecnici che ospitano il sito, instradano e producono la posta e forniscono il supporto ai clienti; al provider di pagamento; ai vettori e agli operatori postali che effettuano un invio; e alle autorità amministrative o giudiziarie dove la legge impone la divulgazione. Ogni fornitore è vincolato da rigorose obbligazioni di riservatezza e sicurezza.

Il provider principale è il seguente.

Stripe Payments Europe Ltd.

Elaborazione dei pagamenti.

OVHcloud (OVH SAS)

Hosting.

Google LLC

Analisi del pubblico attraverso Google Analytics 4.

Servizio postale

Stampa e invio della posta.

OpenAI / AI API

Generazione automatica di testo. Nessun dato personale viene conservato una volta che la generazione è completa.

Utilizziamo Stripe per i servizi di pagamento, di analisi e per altri servizi commerciali. Stripe raccoglie informazioni identificative sui dispositivi che si connettono ai suoi servizi. Stripe utilizza queste informazioni per gestire e migliorare i servizi che ci fornisce, anche ai fini del rilevamento delle frodi. Puoi saperne di più su Stripe e consultare la sua informativa sulla privacy all'indirizzo https://stripe.com/privacy.

7. Misure di sicurezza

Yafee applica misure tecniche e organizzative allineate con gli standard internazionali. Comprendono la crittografia SSL/TLS, l'hashing delle password, il firewall, la registrazione, la segregazione degli ambienti, il controllo rigoroso dell'accesso e gli audit di sicurezza interni.

8. Cookie inseriti sul sito

I cookie vengono inseriti in tre vesti: cookie tecnici, senza i quali il servizio non funziona; cookie analitici, attraverso Google Analytics 4, con i quali viene misurato il pubblico; e cookie funzionali, che mantengono la lingua scelta e altre preferenze. Il Cliente li governa tramite il banner di consenso o attraverso le impostazioni del browser. Laddove i cookie tecnici siano rifiutati, l'accesso al servizio può diventare impossibile.

9. I diritti che il Cliente può esercitare (GDPR / PDPL)

Il Cliente può ottenere l'accesso ai dati conservati su di lui, far rettificare i dati inesatti, ottenere la cancellazione secondo il diritto all'oblio, restringere il trattamento, opporsi al trattamento, ricevere un'esportazione dei dati ai fini della portabilità e, unicamente nell'Unione europea, dettare direttive che governino il destino dei dati dopo la morte.

Una richiesta è indirizzata a [email protected] e riceve risposta entro 30 giorni al massimo. Prima di dare corso alla richiesta può essere richiesto un documento di identità.

10. Reclami e modifica di questa politica

Le domande e le richieste mediante le quali vengono esercitati i diritti di cui sopra sono ricevute a [email protected]. Un utente situato nell'Unione europea può inoltre presentare un reclamo all'autorità di protezione dei dati del proprio paese.

Yafee si riserva il diritto di modificare questa politica in qualsiasi momento. La versione che la governa è quella pubblicata sul sito nel giorno della consultazione. Qualora una modifica sia sostanziale, notifica di essa è data via email o tramite l'account del cliente.