Personvernpolicy
Hva Stopee gjør med abonnements-, fakturerings- og brevdatene i instrumentbordet ditt, hvem annet som ser den, hvor lenge vi oppbevarer den og hva du kan kreve.
1. Stopee er kontrolleren av dataene dine
https://www.stopee.com er publisert av Stopee Solutions Limited (C 114787) hvis registrerte kontor er på . Det selskapet er datakontrolleren for hver bit av persondata beskrevet her.
Alt du vil spørre, korrigere eller bestride går til [email protected].
Denne siden setter ut hva Stopee gjør med persondata dine, hvor det går og hva du kan kreve av oss. Tre sett med regler styrer det:
- Forordning (EU) 2016/679 (GDPR) for brukere lokalisert i Den europeiske unionen;
- Lov nr. 78-17 som endret (personvernlov) for Frankrike;
- personvernloven (PDPL) som gjelder i Malta.
2. Hva vi ser når du legger til et abonnement og avbryter det
Bare det instrumentbordet, brevene og faktureringen faktisk trenger. Fem grupper:
- Hvem du er
- Etternavn, fornavn, e-postadresse, telefonnummer, land og postadresse vi skriver på kanselleringsbrevet som avsender, slik at kjøpmannen kan identifisere kontoen som lukkes.
- Kontoen din
- Brukernavn, kryptert passord, abonnemenetshistorikk og fakturaer.
- Kortet ditt
- Kortnummeret og bankdataene bak det håndteres utelukkende av betalingsleverandøren vår, Stripe. Stopee har aldri tilgang til dem.
- Hva du gjør i instrumentbordet
- Dokumentene du laster opp, malene du oppretter, avsender- og mottakeradressene på hvert brev, sendingshistorikken din og sporingen som kommer tilbake som bevis.
- Tekniske spor
- IP-adresse, enhettype, nettleser, serverlogger, samt analytiske og sikkerhetsinformasjonskapsler.
Kort- og bankdetaljer reiser fra betalingsskjemaet direkte til Stripe og blir aldri lagret på vår side.
3. Hvorfor vi oppbevarer den og hva som gir oss rett til det
Dataene dine behandles for disse formålene og ingen andre:
- levering av tjenesten, som betyr utarbeiding, trykking og forsendelse av kanselleringsbrevene dine;
- drift av kundekontoen din og fakturering av deg;
- forebygging av svindel og sikring av betalinger;
- svar når du kontakter support;
- forbedring av nettstedet og måling av hvordan tjenesten fungerer;
- oppfyllelse av juridiske forpliktelser på fakturering, anti-hvitvasking og regnskapsregistre;
- sending av deg administrative eller kontraktsmessige meldinger om tjenesten;
- håndtering av forespørsler om utøvelse av rettigheter under GDPR og PDPL.
Hver hviler på en av fire juridiske grunnlag: oppfyllelse av kontrakten for bruk av tjenesten, ordrebehandling og fakturering; ditt samtykke for kontoopprettelse, informasjonskapsler og markedsføring; en juridisk forpliktelse for fakturaer og registerføring; vår legitime interesse for svindelforebygging og forbedring av tjenesten.
4. Hvem annet som berører det
Stopee verken selger eller leier ut persondata. Det sendes videre i bare fire situasjoner:
- til tekniske leverandører som er ansvarlige for hosting, ruting, trykking og kundesupport;
- til betalingsleverandøren, Stripe;
- til transportører og postalertatorer slik at brevet faktisk kan leveres;
- til en administrativ eller rettslig myndighet der loven tvinger oss.
Hver underleverandør er holdt til streng konfidensialitet og sikkerhetstilsagn skriftlig.
Prosessorene vi stoler på
- Stripe Payments Europe Ltd. for betalingsbehandling;
- OVHcloud (OVH SAS) for hosting;
- Google LLC for publikumsmåling (GA4);
- postalertatoren for trykking og innleggelse av brevene dine;
- OpenAI og tilsvarende AI APIer som utarbeider ordlyden av et brev og beholder ingen persondata etter at teksten er returnert.
Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende informasjon om enhetene som kobler seg til tjenestene deres. Stripe bruker denne informasjonen til å drive og forbedre tjenestene de leverer til oss, blant annet for å avdekke svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy.
5. Hvor den sitter og når den krysser en grense
Dataene dine befinner seg på sikre OVHcloud (OVH SAS) servere inne i Den europeiske unionen, i Litauen og Nederland.
Sikkerhetskopiering, teknisk drift og supportarbeid kan finne sted i Malta, som betyr en overføring dit. Hver slik overføring dekkes av Europakommisjonens standardkontraktklauser under artikkel 46 i GDPR og tilsvarende PDPL-sikkerhetstiltak, slik at beskyttelsesnivået følger dataene.
6. Hvor lenge vi oppbevarer hver ting
Ingenting oppbevares lenger enn formålet det ble samlet inn for krever.
| Kategori | Maksimal varighet |
|---|---|
| Kontodatakonto | så lenge kontoen er åpen, deretter 3 år etter sletting |
| Faktureringsdatakonto | 10 år for å oppfylle regnskapsplikt |
| Data om sendte brev | abonnementets lengde, deretter 6 måneder |
| Tekniske data og logger | 12 måneder |
| Analytiske informasjonskapsler | 13 måneder maksimalt |
Dokumentene og filene du lastet opp slettes automatisk når abonnementet slutter eller kontoen lukkes.
7. Hvordan den er beskyttet
Stopee bruker tekniske og organisatoriske tiltak som oppfyller internasjonale standarder: SSL/TLS-kryptering, hashed-passord, brannmurer, aktivitetslogging, adskilte miljøer, sterkt begrenset tilgangsrettigheter og interne sikkerhetsrevisjoner.
8. Noen informasjonskapsler du kan nekte, ett sett du ikke kan
Nettstedet bruker tre slag informasjonskapsler:
- tekniske informasjonskapsler uten hvilke tjenesten ikke fungerer;
- analytiske informasjonskapsler (Google Analytics 4) som måler publikum;
- funksjonelle informasjonskapsler som husker språk og preferanser dine.
Du kontrollerer dem fra samtykkebannereren eller nettleserinnstillingene dine. Nekt de tekniske og tjenesten blir ikke tilgjengelig.
9. Hva du kan kreve og hvor raskt du får det
Under GDPR og PDPL holder du følgende rettigheter:
- for å få en kopi av dataene dine;
- for å få det korrigert;
- for å få det slettet, det såkalte retten til å bli glemt;
- for å få prosesseringen begrenset;
- for å motsette seg prosessering;
- for å motta det i en bærbar form og eksportere det;
- for å etterlate instruksjoner om hva som skjer med det etter din død (bare EU).
Send forespørselen til [email protected]. Du vil få et svar senest innen 30 dager. Vi kan be om et identitetsdokument først fordi utlevering av en kontos historikk til feil person ikke kan gjøres om.
10. Hvis du tror vi har gjort det galt
Start med [email protected] som aksepterer både spørsmål om denne policyen og forespørsler om å utøve rettigheter dine.
Hvis svaret vårt ikke tilfredsstiller deg og du befinner deg i Den europeiske unionen, kan du klage til personvernmyndigheten i ditt eget land uten å trenge samtykket vårt.
11. Når denne policyen endres
Stopee kan endre denne policyen når som helst. Versjonen som forplikter oss er den som er publisert på nettstedet på dagen du leser den. Der en endring er vesentlig, vil du bli informert via e-post eller gjennom en merknad i kundekontoen din.