Политика за поверителност

1. Определени условия

Главни букви имат значението, определено по-долу, където и да се появяват в тази политика.

Контролер

Tocancel Limited (C 116018), издател на https://www.tocancel.com, който решава целите и средствата на обработката, описани тук.

Абонат

Всяко лице, държащо профил на tocancel.com, на платеното изпитване или на месечен план.

Действие

Всеки от петте акта tocancel выполнява за абонат: Откритие, Оптимизация, Претенция, Отмяна, Доказателство.

Откритие

Идентифициране на повтарящи се таксации и активни абонаменти, приложени към абонат.

Оптимизация

Сравняване на открита такса с алтернативите и докладване къде абонатът преплаща.

Претенция

Подготовка и подаване на искане за суми, които търговец дължи на абонат.

Отмяна

Прекратяване на открит абонамент на име на абонат, по препоръчано писмо, където търговецът изисква един.

Доказателство

Сертифицираният, времево печатан запис на отмяна или претенция, свалящ се от профила.

Обработчик

Поставчик, наименуван в клауза 10, обработващ данни на абонат по писмени указания на контролер и без други основания.

2. Контролер и маршрути за контакт

https://www.tocancel.com е публикуван от Tocancel Limited (C 116018), регистриран офис , ДДС MT3288-7409. Той е контролер за всичко, посочено в клаузи 4 до 8.

• Въпроси относно защитата на данни и искания за правата: [email protected].
• Текущо действие, профил или изпращане: [email protected].
• Счетоводни записи и копия на фактури: [email protected].

3. Инструменти, които се прилагат

1. Regulation (EU) 2016/679, GDPR, за абонати, намиращи се в Европейския съюз.
2. Law No. 78-17, както е изменена, французкия закон за защита на данни, за абонати във Франция.
3. The Personal Data Protection Law (PDPL), както се прилага в Малта, където е регистриран контролер.

4. Откритие: какво се събира преди и по време на сканиране

Нищо не се събира, което акт не нужда. Откритието черпи от пет набора:

• Идентификация: фамилия, име, пощенски адрес, адрес на електронна поща, телефонен номер, държава.
• Профил: потребителско име, пароли, държани в хеширана форма, история на плана, издадени фактури.
• Плащане: номер на карта и идентификатори на банк се въвеждат и държат в Stripe. Контролер получава токен и статус и никога не вижда номера на картата.
• Записи на таксации: търговец, сума, валута, дата и честота на всяка повтаряща се такса, открита.
• Технически: IP адрес, тип устройство, браузър, сървърни дневници и бисквитките, списани в клауза 12.

5. Оптимизация и претенция: какво се добавя после

Оптимизацията преиспользва записите на таксации от клауза 4 и добавя нивото на план, опции и употреба, които абонат декларира. Не се поради допълнителни данни за идентичност.

Претенция добавя исканата сума, референция на търговец, датите в спор и всеки приложен документ в подкрепа.

Писма за претенция и отмяна се съставят с помощ от интерфейс на AI текст, който не пази лични данни един път, когато черновик е върнат.

6. Отмяна и доказателство: какво напуска платформата и какво остава

• Документи, качени от абонатa и шаблони, създадени в профила
• Пощенски адреси на отправител и получател, предадени на партньора за печат и пощенски услуги за доставка
• История на изпращането и събитията за проследяване, които е върнал пощенския оператор
• Сертификатът и времевата печат, формиращи доказателството, запазени съгласно клауза 8

7. Цели и законни основи

8. Периоди на запазване

Файлове и документи, снабдени от абонат, се изтриват автоматично, когато абонаментът завършва или профилът се затваря.

9. Хостинг, резервни копия и преноси извън съюза

Данни седят на защитени сървъри на OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), вътре в Европейския съюз, в Литва и Нидерландия.

Резервни копия и част от технически управление се извършват от Малта.

Където данни напуска съюза за поддръжка или технически причини, контролер разчита на Европейска комисия стандартни договорни клаузи под член 46 на GDPR и на еквивалентни гаранции, изисквани от PDPL, така че преносът не отслабва защита.

10. Получатели и обработчици

Лични данни нито се продават, нито се наемат. Разкритие е ограничено до получателите по-долу, за задачата, посочена против всеки.

• Stripe Payments Europe Ltd.: обработка на платежи с карта.
• OVHcloud (OVH SAS).: хостинг и резервни копия.
• Google LLC: измерване на аудитория чрез Google Analytics 4.
• Пощенски оператори и партньори за печат: производство и доставка на препоръчана писма.
• AI текст генерирачски API (OpenAI): помощ при съставяне, без да пази лични данни след обработка.
• Поддръжка, маршрутизация и други технически поставчици по договор.
• Административни или съдебни органи, където законът налага разкритие.

Всеки обработчик е обвързан писмено с конфиденциалност и със задълженията за безопасност в клауза 11.

Използваме Stripe за плащания, анализи и други бизнес услуги. Stripe събира идентифицираща информация за устройствата, които се свързват с услугите ѝ. Stripe използва тази информация, за да управлява и подобрява услугите, които ни предоставя, включително за откриване на измами. Можете да научите повече за Stripe и да прочетете политиката ѝ за поверителност на https://stripe.com/privacy.

11. Мерки за безопасност

• SSL/TLS криптиране на трафик към и от платформата.
• Пароли съхранявани само като хешове.
• Защитни стени и запазване на логове на достъп.
• Разделение на производство от други среди.
• Достъп предоставен по роля, ограничен на именувани служители.
• Вътрешни одити срещу признати международни стандарти.

12. Бисквитки

• Технически бисквитки, без които услугата не работи.
• Аналитични бисквитки (Google Analytics 4), използвани за измерване на аудиторията.
• Функционални бисквитки, които запаметяват езика и предпочитанията за показване.

Бисквитките се управляват от банера за съгласие или от настройките на браузъра. Отказът от технически бисквитки оставя операциите неизползваеми.

13. Права на абонат под GDPR и PDPL

1. Достъп до съхранявани данни.
2. Коригиране на неточни данни.
3. Изтриване, правото да бъдете забравени.
4. Ограничение на обработката.
5. Възражение срещу обработката.
6. Преносимост: експорт на данни в преизползваема форма.
7. Указания след смърт, Европейски съюз само.

Искания отиват на [email protected] и се отговарят в рамките на 30 дни най-много. Документ за самоличност може да бъде поискан първо, където контролер не може иначе да потвърди кой пита.

14. Жалби и преразглеждане

Абонат в Европейския съюз може също да се оплачае от органа за надзор на своята собствена страна.

Тази политика може да бъде преразгледана. Версията, която управлява, е публикувана на tocancel.com на деня, когато е прочетена. Съществени промени се съобщават чрез електронна поща или в профила на клиента.