Politica de confidențialitate

1. Controlorului și instrumentele pe care se aplică această politică

Site-ul https://www.yafee.com este publicat de Yafee Services Limited (C 116017), al cărui birou înregistrat este la și care poate fi contactat în chestiuni de protecție a datelor la [email protected]. Acea companie decide scopurile și mijloacele procesării setate mai jos și este în consecință controlorului datelor personale colectate de la utilizatori.

Procesarea descrisă aici rezultă din patru instrumente: intrarea din director consultată de Client, scrisoarea redactată în numele Clientului, transmisia electronică înregistrată a acelei scrisori cu înregistrarea sa de dovadă și contractul de abonament. Această politică stabilește, pentru fiecare dintre ele, ce se înregistrează, de ce, pentru cât timp și cine altcineva o poate vedea.

Este aplicată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) atunci când Clientul se află în Uniunea Europeană, cu Legea modificată Nr. 78-17 (Legea Protecției Datelor) în ceea ce privește Franța și cu Legea Protecției Datelor Personale (PDPL) aplicabilă în Malta.

2. Categoriile de înregistrări ținute

Nimic nu este colectat dincolo de ceea ce aprovizionarea, administrarea și facturarea serviciului necesită. Înregistrările de identificare acoperă prenumele, prenumele, adresa poștală, adresa de e-mail, numărul de telefon și țara. Înregistrările de cont acoperă numele de utilizator, parola păstrată doar în formă hash, istoricul abonamentului și facturile emise. Înregistrările de plată, adică numărul cardului și informațiile bancare atașate acestuia, sunt gestionate exclusiv de furnizorul Stripe și nu sunt accesibile Yafee la niciun moment. Înregistrările de utilizare a serviciilor acoperă documentele încărcate, șabloanele create, adresele expeditorului și destinatarului introduse, istoricul de trimitere și urmărirea fiecărui articol. Înregistrările tehnice acoperă adresa IP, tipul de dispozitiv, browserul, jurnalele serverului și cookie-urile analitice și de securitate descrise mai jos.

3. De ce sunt procesate acele înregistrări și pe ce bază

Înregistrările sunt procesate pentru a furniza și a efectua serviciul, ceea ce înseamnă crearea, producția și trimiterea corespondenței; pentru administrarea contului de client și emiterea facturilor; pentru prevenirea fraudei și securizarea plăților; pentru a asista Clientul și a răspunde la cererile de suport tehnic; pentru a îmbunătăți site-ul și performanța serviciului; pentru a satisface obligațiile legale în materia facturării, antifraudei și a evidenței contabile; pentru a trimite informații administrative sau contractuale privind serviciul; și pentru a gestiona cererile prin care sunt exercitate drepturi în baza GDPR sau PDPL. Fiecare scop se bazează, în funcție de situație, pe una dintre bazele de mai jos.

Performance of the contract

Utilizarea serviciului, prelucrarea unei comenzi și facturare.

Consent

Crearea unui cont, cookie-uri și comunicări de marketing.

Legal obligation

Păstrarea evidenței și emiterea facturilor.

Legitimate interest

Prevenirea fraudei și îmbunătățirea serviciului.

4. Cât timp este ținută fiecare înregistrare

Nicio înregistrare nu este ținută mai mult decât perioada strict necesară scopului pe care îl servește.

Documentele și fișierele aparținând Clientului sunt șterse automat când abonamentul se încheie sau contul este închis.

5. Unde sunt ținute înregistrările și transferurile în străinătate

Înregistrările sunt ținute pe servere securizate operate de OVHcloud (OVH SAS) în interiorul Uniunii Europene, în Lituania și în Țările de Jos. Copiile de siguranță și unele operații de prelucrare pot avea loc în Malta atunci când rularea tehnică a serviciului o necesită, iar înregistrările pot fi transferate acolo în scopuri de suport.

Orice transfer în afara Uniunii Europene este acoperit de garanțiile pe care GDPR le prevede, și anume Clauzele Contractuale Standard adoptate de Comisia Europeană. Yafee menține astfel un nivel de protecție echivalent cu cel cerut de Articolul 46 al GDPR și de Legea Protecției Datelor Personale aplicabilă în Malta.

6. Cine altcineva vede înregistrările

Datele personale nu sunt vândute și nici nu sunt închiriate. Sunt divulgate doar furnizorilor tehnici care găzduiesc site-ul, direcționează și produc corespondența și personalul de suport pentru clienți; furnizorului de plată; purtătorilor și operatorilor poștali care efectuează o trimitere; și autorităților administrative sau judiciare atunci când legea impune divulgarea. Fiecare procesor este obligat de stricte obligații de confidențialitate și securitate.

Principalii procesatori sunt următorii.

Stripe Payments Europe Ltd.

Procesarea plăților.

OVHcloud (OVH SAS)

Găzduire.

Google LLC

Analiza de audiență prin Google Analytics 4.

Postal Service

Tipărire și trimitere a corespondenței.

OpenAI / AI API

Generarea automată de text. Nu se stochează date personale după ce generarea este finalizată.

Folosim Stripe pentru servicii de plată, de analiză și alte servicii comerciale. Stripe colectează informații de identificare despre dispozitivele care se conectează la serviciile sale. Stripe utilizează aceste informații pentru a opera și a îmbunătăți serviciile pe care ni le furnizează, inclusiv pentru detectarea fraudei. Puteți afla mai multe despre Stripe și puteți consulta politica sa de confidențialitate la adresa https://stripe.com/privacy.

7. Măsuri de securitate

Yafee aplică măsuri tehnice și organizaționale aliniate la standardele internaționale. Acestea includ criptarea SSL/TLS, hash-ul parolelor, firewalling, logging, segregarea mediilor, controlul strict al accesului și audituri interne de securitate.

8. Cookie-uri plasate pe site

Cookie-urile sunt plasate în trei capacități: cookie-uri tehnice, fără care serviciul nu funcționează; cookie-uri analitice, prin intermediul Google Analytics 4, prin care se măsoară audiența; și cookie-uri funcționale, care rețin limba aleasă și alte preferințe. Clientul le guvernează prin bannerul de consimțământ sau prin setările browserului. Atunci când cookie-urile tehnice sunt refuzate, accesul la serviciu poate deveni imposibil.

9. Drepturile pe care Clientul le poate exercita (GDPR / PDPL)

Clientul poate obține acces la datele ținute pe el, poate face să se corecteze datele inexacte, poate obține ștergerea în baza dreptului de a fi uitat, poate restricționa procesarea, se poate opune procesării, poate primi o exportare a datelor în scopul portabilității și, doar în Uniunea Europeană, poate stabili directive care să guverneze soarta datelor după moarte.

O cerere este adresată la [email protected] și se răspunde în termen de maximum 30 de zile. Un document de identitate poate fi solicitat înainte de a se acționa cererea.

10. Plângeri și modificarea acestei politici

Întrebări și cereri prin care sunt exercitate drepturile de mai sus sunt primite la [email protected]. Un utilizator situat în Uniunea Europeană poate depune, de asemenea, o plângere la autoritatea de protecție a datelor din țara sa.

Yafee se rezervă dreptul de a modifica această politică oricând. Versiunea care guvernează este cea publicată pe site în ziua consultării. Atunci când o modificare este substanțială, notificarea acesteia se face prin e-mail sau prin contul de client.