Политика конфиденциальности

1. Контролер и инструменты, которыми управляет данная политика

Сайт https://www.yafee.com публикуется компанией Yafee Services Limited (C 116017), зарегистрированный офис которой находится по адресу , и которую можно контактировать по вопросам защиты данных по адресу [email protected]. Эта компания определяет цели и средства обработки, описанные ниже, и соответственно является контролером персональных данных, собранных от пользователей.

Описанная здесь обработка вытекает из четырех инструментов: записи каталога, консультированной клиентом, письма, составленного от имени клиента, зарегистрированной электронной отправки этого письма с его доказательственной записью и договора подписки. Данная политика излагает для каждого из них, что записывается, почему, как долго и кто еще может это видеть.

Она применяется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) там, где клиент находится в Европейском союзе, с измененным Законом № 78-17 (Закон о защите данных) в отношении Франции и Законом о защите персональных данных (PDPL), применяемым на Мальте.

2. Категории ведомых записей

Ничего не собирается сверх того, что требуется для поставки, администрирования и выставления счетов за услугу. Учетные записи идентификации включают фамилию, имя, почтовый адрес, адрес электронной почты, номер телефона и страну. Учетные записи счета включают имя пользователя, пароль, хранящийся только в хешированном виде, историю подписки и выданные счета-фактуры. Записи платежей, то есть номер карты и банковскую информацию, связанную с ней, обрабатывает исключительно провайдер Stripe и в никакой момент не доступны Yafee. Записи об использовании услуги включают загруженные документы, созданные шаблоны, введенные адреса отправителя и получателя, историю отправок и отслеживание каждого элемента. Технические записи включают IP-адрес, тип устройства, браузер, журналы сервера и аналитические и безопасные cookies, описанные ниже.

3. Почему эти записи обрабатываются и на каком основании

Записи обрабатываются для предоставления и выполнения услуги, то есть создания, производства и отправки почты; для администрирования учетной записи клиента и выставления счетов; для предотвращения мошенничества и защиты платежей; для оказания помощи клиенту и ответа на запросы технической поддержки; для улучшения сайта и производительности услуги; для соблюдения юридических обязательств в вопросах выставления счетов, противодействия отмыванию денег и ведения учетных записей; для отправки административной или договорной информации, касающейся услуги; и для обработки запросов, посредством которых реализуются права в соответствии с GDPR или PDPL. Каждая цель основана, в зависимости от ситуации, на одной из оснований ниже.

Выполнение контракта

Использование услуги, обработка заказа и выставление счетов.

Согласие

Создание учетной записи, cookies и маркетинговые коммуникации.

Юридическое обязательство

Ведение записей и выставление счетов.

Законный интерес

Предотвращение мошенничества и улучшение услуги.

4. Как долго ведется каждая запись

Никакая запись не ведется дольше периода, строго необходимого для цели, которой она служит.

Документы и файлы, принадлежащие клиенту, удаляются автоматически, когда подписка заканчивается или учетная запись закрывается.

5. Где ведомы записи и передачи за границу

Записи ведомы на защищенных серверах, управляемых OVHcloud (OVH SAS), внутри Европейского союза, в Литве и Нидерландах. Резервные копии и некоторые операции обработки могут происходить на Мальте, где это требуется техническое управление услугой, и записи могут быть переданы туда в целях поддержки.

Любая передача за пределы Европейского союза покрывается гарантиями, которые предоставляет GDPR, а именно Стандартные договорные пункты, принятые Европейской комиссией. Yafee таким образом поддерживает уровень защиты, эквивалентный требуемому Статьей 46 GDPR и применимым Законом о защите персональных данных на Мальте.

6. Кто еще видит записи

Персональные данные не продаются и не сдаются в аренду. Они раскрываются только техническим поставщикам, которые размещают сайт, маршрутизируют и производят почту и персонал поддержки клиентов; поставщику платежей; перевозчикам и почтовым операторам, которые выполняют отправку; и административным или судебным органам, если закон требует раскрытия. Каждый обработчик связан строгими обязательствами конфиденциальности и безопасности.

Основные обработчики указаны ниже.

Stripe Payments Europe Ltd.

Обработка платежей.

OVHcloud (OVH SAS)

Размещение.

Google LLC

Анализ аудитории через Google Analytics 4.

Почтовая служба

Печать и отправка почты.

OpenAI / AI API

Автоматическое создание текста. После завершения создания персональные данные не хранятся.

Мы используем Stripe для платежей, аналитики и других бизнес-услуг. Stripe собирает идентифицирующую информацию об устройствах, которые подключаются к её сервисам. Stripe использует эту информацию для работы и улучшения предоставляемых нам услуг, в том числе для выявления мошенничества. Подробнее о Stripe и её политике конфиденциальности можно прочитать на https://stripe.com/privacy.

7. Меры безопасности

Yafee применяет технические и организационные меры, согласованные с международными стандартами. Они включают шифрование SSL/TLS, хеширование паролей, брандмауэры, логирование, разделение окружений, строгий контроль доступа и внутренние аудиты безопасности.

8. Cookies размещённые на сайте

Cookies размещаются в трех вариантах: технические cookies, без которых служба не работает; аналитические cookies, через Google Analytics 4, с помощью которых измеряется аудитория; и функциональные cookies, которые сохраняют выбранный язык и другие предпочтения. Клиент управляет ими через баннер согласия или через параметры браузера. Если технические cookies отклоняются, доступ к услуге может стать невозможным.

9. Права, которые может реализовать клиент (GDPR / PDPL)

Клиент может получить доступ к данным, ведомым на них, исправить неточные данные, получить удаление в соответствии с правом быть забытым, ограничить обработку, возразить против обработки, получить экспорт данных в целях портативности и, только в Европейском союзе, установить директивы, регулирующие судьбу данных после смерти.

Запрос направляется по адресу [email protected] и получает ответ в течение не более 30 дней. Перед действием запроса может быть запрошено удостоверение личности.

10. Жалобы и изменение данной политики

Вопросы и запросы, посредством которых реализуются указанные выше права, получаются по адресу [email protected]. Пользователь, находящийся в Европейском союзе, может также подать жалобу органу защиты данных своей страны.

Yafee оставляет за собой право изменять данную политику в любое время. Версия, которая действует, - это версия, опубликованная на сайте в день консультации. В случае существенного изменения уведомление отправляется по электронной почте или через учетную запись клиента.