Polityka Prywatności

1. Administrator i instrumenty, którymi ta polityka się zajmuje

Strona https://www.yafee.com jest wydawana przez Yafee Services Limited (C 116017), której siedziba główna znajduje się w i do której można zwrócić się w sprawach ochrony danych na [email protected]. Ta spółka podejmuje decyzje dotyczące celów i sposobów przetwarzania opisane poniżej i jest odpowiednio administratorem danych osobowych zebranych od użytkowników.

Opisane przetwarzanie wynika z czterech instrumentów: wpisu w katalogu konsultowanego przez Klienta, listu sporządzonego w imieniu Klienta, zarejestrowanej elektronicznej wysyłki tego listu ze swoim dowodem, i umowy subskrypcji. Niniejsza polityka zawiera dla każdego z nich, co jest rejestrowane, dlaczego, przez jak długo i kto jeszcze może to zobaczyć.

Jest stosowana zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), gdzie Klient znajduje się w Unii Europejskiej, z zmienioną Ustawą Nr 78-17 (Ustawa o Ochronie Danych) dotyczącą Francji, i z Ustawą o Ochronie Danych Osobowych (PDPL) mającą zastosowanie na Malcie.

2. Kategorie przechowywanych rekordów

Nic nie jest zbierane poza tym, co wymagane jest przez dostarczanie, administrację i rozliczanie usługi. Rekordy identyfikacyjne obejmują nazwisko, imię, adres pocztowy, adres e-mail, numer telefonu i kraj. Rekordy konta obejmują nazwę użytkownika, hasło przechowywane wyłącznie w postaci skrótu, historię subskrypcji i wystawione faktury. Rekordy płatności, czyli numer karty i informacje bankowe z nią związane, są obsługiwane wyłącznie przez dostawcę Stripe i w żadnym punkcie nie są dostępne dla Yafee. Rekordy użytkowania usługi obejmują przesłane dokumenty, utworzone szablony, wprowadzone adresy nadawcy i odbiorcy, historię wysyłania i śledzenie każdego elementu. Rekordy techniczne obejmują adres IP, typ urządzenia, przeglądarkę, dzienniki serwera oraz analytyczne i bezpieczeństwo pliki cookie opisane poniżej.

3. Dlaczego te rekordy są przetwarzane i na jakiej podstawie

Rekordy są przetwarzane w celu dostarczania i wykonywania usługi, czyli tworzenia, produkcji i wysyłania poczty; administrowania kontem klienta i wystawiania faktur; zapobiegania oszustwom i zabezpieczania płatności; pomagania Klientowi i odpowiadania na żądania wsparcia technicznego; doskonalenia witryny i wydajności usługi; spełniania obowiązków prawnych w sprawie fakturowania, przeciwdziałania praniu brudnych pieniędzy i zapisów księgowych; wysyłania informacji administracyjnych lub umownych dotyczących usługi; i obsługi wniosków, poprzez które prawa na mocy RODO lub PDPL są wykonywane. Każdy cel opiera się, w zależności od sytuacji, na jednej z poniższych podstaw.

Wykonanie umowy

Korzystanie z usługi, przetwarzanie zamówienia i rozliczenie.

Zgoda

Utworzenie konta, pliki cookie i komunikacja marketingowa.

Obowiązek prawny

Przechowywanie rekordów i wydawanie faktur.

Uzasadniony interes

Zapobieganie oszustwom i doskonalenie usługi.

4. Jak długo każdy rekord jest przechowywany

Żaden rekord nie jest przechowywany dłużej niż okres ściśle wymagany przez jego cel.

Dokumenty i pliki należące do Klienta są automatycznie usuwane po zakończeniu subskrypcji lub zamknięciu konta.

5. Gdzie przechowywane są rekordy i transfery za granicę

Rekordy są przechowywane na bezpiecznych serwerach obsługiwanych przez OVHcloud (OVH SAS) wewnątrz Unii Europejskiej, na Litwie i w Holandii. Kopie zapasowe i niektóre operacje przetwarzania mogą odbywać się na Malcie, gdzie wymaga tego техnicze prowadzenie usługi, a rekordy mogą być tam transferowane do celów wsparcia.

Każdy transfer poza Unię Europejską jest pokryty gwarancjami, które RODO zapewnia, mianowicie Standardowymi Klauzulami Umownymi przyjętymi przez Komisję Europejską. Yafee utrzymuje w ten sposób poziom ochrony równoważny temu wymaganemu artykułem 46 RODO i Ustawą o Ochronie Danych Osobowych mającą zastosowanie na Malcie.

6. Kto jeszcze widzi rekordy

Dane osobowe nie są sprzedawane ani wynajmowane. Ujawniane są tylko dostawcom technicznym, którzy hostują witrynę, kierują i produkują pocztę oraz wspierają pracowników obsługi klienta; dostawcy płatności; przewoźnikom i operatorom pocztowym, którzy wykonują wysyłkę; oraz władzom administracyjnym lub sądowym, gdzie prawo nakazuje ujawnienie. Każdy procesor jest związany surowymi obowiązkami poufności i bezpieczeństwa.

Główni procesory to następujący.

Stripe Payments Europe Ltd.

Przetwarzanie płatności.

OVHcloud (OVH SAS)

Hosting.

Google LLC

Analiza publiczności poprzez Google Analytics 4.

Usługa Pocztowa

Drukowanie i wysyłanie poczty.

OpenAI / AI API

Automatyczne generowanie tekstu. Dane osobowe nie są przechowywane po zakończeniu generowania.

Korzystamy z Stripe do obsługi płatności, analityki i innych usług biznesowych. Stripe zbiera informacje identyfikujące urządzenia łączące się z jego usługami. Stripe wykorzystuje te informacje do świadczenia i ulepszania usług, które nam dostarcza, w tym do wykrywania oszustw. Więcej informacji o Stripe i jego polityce prywatności znajdziesz na stronie https://stripe.com/privacy.

7. Środki bezpieczeństwa

Yafee wdraża środki techniczne i organizacyjne zgodne ze standardami międzynarodowymi. Obejmują one szyfrowanie SSL/TLS, haszowanie haseł, firewall, rejestrowanie, segregację środowisk, ścisłą kontrolę dostępu i wewnętrzne audyty bezpieczeństwa.

8. Pliki cookie umieszczone na stronie

Pliki cookie są umieszczane w trzech zdolnościach: pliki cookie techniczne, bez których usługa nie działa; pliki cookie analytyczne, poprzez które mierzy się odbiorców, poprzez Google Analytics 4; i funkcjonalne pliki cookie, które zachowują wybraną języka i inne preferencje. Klient zarządza nimi poprzez baner zgody lub poprzez ustawienia przeglądarki. W przypadku odrzucenia plików cookie technicznych, dostęp do usługi może stać się niemożliwy.

9. Prawa, które Klient może wykonywać (RODO / PDPL)

Klient może uzyskać dostęp do danych, które się na niego gromadzą, mieć poprawione niedokładne dane, uzyskać usunięcie na mocy prawa do bycia zapomnianym, ograniczyć przetwarzanie, sprzeciwić się przetwarzaniu, otrzymać eksport danych dla celów przenośności i, tylko w Unii Europejskiej, wydawać dyrektywy dotyczące los danych po śmierci.

Wniosek jest kierowany do [email protected] i jest odpowiadany w ciągu maksymalnie 30 dni. Dokument tożsamości może zostać zażądany przed rozpatrzeniem wniosku.

10. Skargi i zmiana tej polityki

Pytania i wnioski, poprzez które powyższe prawa są realizowane, odbierane są na [email protected]. Użytkownik znajdujący się w Unii Europejskiej może ponadto złożyć skargę do organu ds. ochrony danych swojego kraju.

Yafee zastrzega sobie prawo do zmiany tej polityki w dowolnym momencie. Wersja, która obowiązuje, to ta opublikowana na stronie w dniu konsultacji. W przypadku istotnej zmiany powiadomienie o niej jest wysyłane drogą e-mail lub przez konto klienta.