Sekretesspolicy

1. Personuppgiftsansvarig och de instrument som denna policy reglerar

Webbplatsen https://www.yafee.com publiceras av Yafee Services Limited (C 116017), vars registrerade kontor är på och som kan nås i dataskyddsfrågor på [email protected]. Det företaget beslutar om syften och medel för behandlingen som beskrivs nedan och är därför personuppgiftsansvarig för personuppgifter som samlas in från användare.

Behandlingen som beskrivs här uppstår från fyra instrument: den katalogpost som konsulteras av kunden, brevet utarbetat för kundens räkning, den registrerade elektroniska skicklingen av det brevet med sitt bevishandlingar, och prenumerationskontraktet. Denna policy anger för varje ett vad som registreras, varför, hur länge och vem annan som kan se det.

Det tillämpas i enlighet med förordning (EU) 2016/679 (GDPR) där kunden är belägen i Europeiska unionen, med ändrad lag nr 78-17 (dataskyddslagen) angående Frankrike, och med personuppgiftsskyddslagens (PDPL) tillämplig i Malta.

2. Kategorierna av handlingar som lagras

Ingenting samlas in bortom vad leverans, administration och fakturering av tjänsten kräver. Identifieringshandlingar omfattar efternamn, förnamn, postadress, e-postadress, telefonnummer och land. Kontohandlingar omfattar användarnamn, lösenord som lagras endast i hashad form, prenumerationshistorik och utfärdade fakturor. Betalningshandlingar, det vill säga kortnummer och bankinformation kopplade till det, hanteras enbart av leverantören Stripe och är aldrig tillgängliga för Yafee. Handlingar om tjänsteanvändning omfattar uppladdade dokument, skapade mallar, avsändar- och mottagaradresser som angivits, skickningshistorik och spårning av varje artikel. Tekniska handlingar omfattar IP-adress, enhettyp, webbläsare, serverloggar och de analytiska och säkerhetscookies som beskrivs nedan.

3. Varför dessa poster behandlas och på vilken grund

Poster behandlas för att tillhandahålla och utföra tjänsten, det vill säga skapandet, produktionen och skickningen av post; för att administrera kundkontot och för att utfärda fakturor; för att förhindra bedrägeri och säkra betalningar; för att assistera kunden och besvara tekniska supportförfrågningar; för att förbättra webbplatsen och tjänstens prestanda; för att uppfylla juridiska skyldigheter i fakturerings-, penningtvätt- och redovisningsärenden; för att skicka administrativ eller kontraktsuell information om tjänsten; och för att hantera begäranden genom vilka rättigheter enligt GDPR eller PDPL utövas. Varje syfte vilar enligt situationen på en av baserna nedan.

Avtalsuppfyllelse

Användning av tjänsten, behandling av en beställning och fakturering.

Samtycke

Skapande av konto, cookies och marknadsföringskommunikation.

Juridisk skyldighet

Förvaring av handlingar och utfärdande av fakturor.

Berättigat intresse

Bedrägeriförebyggande och förbättring av tjänsten.

4. Hur länge varje post lagras

Ingen post lagras längre än den period som strikt krävs av det syfte den tjänar.

Dokumenten och filerna som tillhör kunden raderas automatiskt när prenumerationen upphör eller kontot stängs.

5. Var posterna lagras och överföringar utomlands

Posterna lagras på säkra servrar som drivs av OVHcloud (OVH SAS) inom Europeiska unionen, i Litauen och Nederländerna. Säkerhetskopior och viss behandling kan äga rum i Malta där tjänstens tekniska drift kräver det, och poster kan överföras dit för supportändamål.

Alla överföringar utanför Europeiska unionen täcks av de garantier som GDPR tillhandahåller, nämligen de standardkontraktsklausuler som antagits av Europeiska kommissionen. Yafee upprätthåller därmed en skyddsnivå som motsvarar den som krävs av artikel 46 i GDPR och av personuppgiftsskyddslagens tillämpliga i Malta.

6. Vem annan som ser posterna

Personuppgifter varken säljs eller hyrs. De uppdelas endast till de tekniska leverantörer som är värdar för webbplatsen, dirigerar och producerar posten och personal kundstöd; till betalningsleverantören; till de transportörer och postoperatörer som utför en skickning; och till administrativa eller rättsliga myndigheter där lagen tvingar till upplysning. Varje behandlare är bunden av strikt sekretess- och säkerhetsskyldigheter.

De viktigaste behandlarna är följande.

Stripe Payments Europe Ltd.

Behandling av betalningar.

OVHcloud (OVH SAS)

Hosting.

Google LLC

Publikanalys genom Google Analytics 4.

Postservice

Utskrift och skickning av posten.

OpenAI / AI API

Automatiserad textgenerering. Inga personuppgifter lagras när genereringen är slutförd.

Vi använder Stripe för betalningar, analys och andra affärstjänster. Stripe samlar in identifierande information om de enheter som ansluter till deras tjänster. Stripe använder informationen för att driva och förbättra de tjänster som de tillhandahåller oss, bland annat för att upptäcka bedrägerier. Du kan läsa mer om Stripe och deras integritetspolicy på https://stripe.com/privacy.

7. Säkerhetsmått

Yafee tillämpar tekniska och organisatoriska åtgärder i överensstämmelse med internationella standarder. De omfattar SSL/TLS-kryptering, hashning av lösenord, brandvägg, loggning, miljösegregering, streng åtkomstkontroll och interna säkerhetsgranskar.

8. Cookies placerade på webbplatsen

Cookies placeras i tre funktioner: tekniska cookies, utan vilka tjänsten inte fungerar; analytiska cookies, genom Google Analytics 4, genom vilka publiken mäts; och funktionella cookies, som behåller det valda språket och andra preferenser. Klienten styr dem genom samtyckesbanderoll eller genom webbläsarens inställningar. Om tekniska cookies vägras kan åtkomsten till tjänsten bli omöjlig.

9. De rättigheter klienten kan utöva (GDPR / PDPL)

Klienten kan få åtkomst till uppgifterna som lagras om dem, få felaktiga uppgifter rättade, få radering enligt rätten att bli glömd, få behandling begränsad, invända mot behandling, få en export av uppgifterna för portabilitetsändamål och, endast inom Europeiska unionen, fastställa direktiv som styr uppgifternas framtid efter döden.

En förfrågan ställs till [email protected] och besvaras senast inom 30 dagar. Identitetshandlingar kan krävas innan förfrågan verkställs.

10. Klagomål och ändring av denna policy

Frågor och begäranden genom vilka de ovan angivna rättigheterna utövas mottas på [email protected]. En användare belägen i Europeiska unionen kan dessutom lämna ett klagomål till dataskyddsmyndigheten i sitt eget land.

Yafee förbehåller sig rätten att ändra denna policy när som helst. Den version som gäller är den som publiceras på webbplatsen dagen för konsultation. Om en ändring är väsentlig meddelas detta via e-post eller genom kundkontot.