Zásady ochrany osobních údajů

1. Definované pojmy

Velkými písmeny napsaná slova mají níže uvedený význam, kdekoli se v těchto zásadách objevují.

Správce

Tocancel Limited (C 116018), vydavatel https://www.tocancel.com, který rozhoduje o účelech a prostředcích zpracování popsaného zde.

Účastník

Libovolná osoba, která má účet na tocancel.com, na placené zkušební verzi nebo na měsíčním plánu.

Operace

Kterékoli z pěti činností, které tocancel provádí pro účastníka: Detekce, Optimalizace, Návrh, Zrušení, Důkaz.

Detekce

Identifikace opakujících se poplatků a aktivních předplatných spojených s účastníkem.

Optimalizace

Porovnání zjišťovaného poplatku s alternativami a hlášení, kde se účastník přeplatí.

Návrh

Příprava a podání žádosti o vymáhání částky, kterou obchodní partner dluží účastníkovi.

Zrušení

Ukončení zjišťovaného předplatného jménem účastníka, registrovaným dopisem, pokud to obchodní partner vyžaduje.

Důkaz

Certifikovaný, opatřený časovým razítkem záznam zrušení nebo návrhu, kterou lze stáhnout z účtu.

Zpracovatel

Dodavatel jmenovaný v bodě 10, který zpracovává údaje účastníka podle písemných pokynů správce a na žádném jiném základě.

2. Správce a kontaktní cesty

https://www.tocancel.com je vydáván Tocancel Limited (C 116018), registrovaná kancelář , DIČ MT3288-7409. Je správcem všeho uvedeného v bodech 4 až 8.

• Otázky ochrany osobních údajů a žádosti o práva: [email protected].
• Probíhající operace, účet nebo odesílání: [email protected].
• Záznamy o fakturaci a kopie faktur: [email protected].

3. Nástroje, které se vztahují

1. Nařízení (EU) 2016/679, GDPR, pro účastníky v Evropské unii.
2. Zákon č. 78-17 ve znění pozdějších předpisů, francouzský zákon o ochraně osobních údajů, pro účastníky ve Francii.
3. Zákon o ochraně osobních údajů (PDPL), jak se vztahuje na Maltu, kde je správce registrován.

4. Detekce: co se shromažďuje před a během prohledávání

Nic se neshromažďuje, co operace nepotřebuje. Detekce se rozlišuje na pět sad:

• Identifikace: příjmení, jméno, poštovní adresa, e-mailová adresa, telefonní číslo, země.
• Účet: uživatelské jméno, heslo uložené v hashované formě, historie plánu, vydané faktury.
• Platba: číslo karty a bankovní identifikátory se vloží a uloží u Stripe. Správce obdrží token a stav a nikdy nevidí číslo karty.
• Záznamy o poplatcích: obchodní partner, částka, měna, datum a frekvence každého zjišťovaného opakujícího se poplatku.
• Technické: IP adresa, typ zařízení, prohlížeč, protokoly serveru a cookies uvedené v bodě 12.

5. Optimalizace a návrh: co se přidá později

Optimalizace znovu používá záznamy o poplatcích z bodu 4 a přidává úroveň plánu, možnosti a používání, které účastník deklaruje. Nejsou požadovány další údaje o identitě.

Návrh přidá požadovanou částku, odkaz obchodníka, předmětná data a jakýkoli příjem nahraný v podporu.

Výpovědi nápovědí a zrušení jsou připraveny s pomocí rozhraní textů AI, které po vrácení návrhu neuchová žádné osobní údaje.

6. Zrušení a důkaz: co opouští platformu a co zůstává

• Dokumenty nahrané účastníkem a šablony vytvořené na účtu.
• Adresy odesilatele a příjemce pošty, předané tiskárně a poštovnímu partnerovi pro doručení.
• Historie odesílání a sledovací události, které vrací poštovní operátor.
• Certifikát a časové razítko tvořící důkaz, zachované v článku 8.

7. Účely a právní základy

8. Období uchovávání

Soubory a dokumenty poskytnuté účastníkem se automaticky vymažou po skončení předplatného nebo zavření účtu.

9. Hosting, zálohování a přenosy mimo unii

Údaje se nacházejí na zabezpečených serverech OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), uvnitř Evropské unie, v Litvě a Nizozemsku.

Zálohování a část technické správy se provádí z Malty.

Pokud údaje opouští Unii z důvodů podpory nebo technických důvodů, správce se spoléhá na Standardní smluvní doložky Evropské komise podle článku 46 GDPR a na ekvivalentní záruky vyžadované PDPL, aby přenos neslabil ochranu.

10. Příjemci a zpracovatelé

Osobní údaje se neprodávají ani nepronajímají. Zveřejňování je omezeno na příjemce níže, pro úkol uvedený proti každému.

• Stripe Payments Europe Ltd.: zpracování plateb kartou.
• OVHcloud (OVH SAS).: hosting a zálohování.
• Google LLC: měření publika prostřednictvím Google Analytics 4.
• Poštovní operátoři a tiskárenští partneři: výroba a doručování registrovaných dopisů.
• API pro generování textu AI (OpenAI): asistenci při psaní, bez zadržení osobních údajů po zpracování.
• Podpora, směrování a další technických dodavatelů na základě smlouvy.
• Správní nebo právní orgány, pokud to zákon vyžaduje.

Každý zpracovatel je vázán písemně důvěrností a bezpečnostními povinnostmi v bodě 11.

Pro platební služby, analytiku a další obchodní služby využíváme Stripe. Stripe shromažďuje identifikační údaje o zařízeních, která se připojují k jeho službám. Tyto údaje Stripe používá k provozu a zlepšování služeb, které nám poskytuje, včetně odhalování podvodů. Více o společnosti Stripe a jejích zásadách ochrany osobních údajů se dozvíte na https://stripe.com/privacy.

11. Bezpečnostní opatření

• SSL/TLS šifrování provozu na platformu a z ní.
• Hesla uložena pouze jako hashe.
• Firewalling a udržování protokolů přístupu.
• Oddělení produkce od ostatních prostředí.
• Přístup přidělen podle role, omezený na pojmenované pracovníky.
• Vnitřní audity proti uznávaným mezinárodním normám.

12. Cookies

• Technické cookies, bez kterých služba neběží.
• Analytické cookies (Google Analytics 4), používané k měření publika.
• Funkční cookies, které zaznamenávají jazykové a zobrazovací preference.

Cookies se spravují z baneru souhlasu nebo nastavení prohlížeče. Odmítnutí technických cookies znemožňuje operace.

13. Práva účastníka podle GDPR a PDPL

1. Přístup k udržovaným údajům.
2. Oprava nepřesných údajů.
3. Odstranění, právo na zapomenutí.
4. Omezení zpracování.
5. Námitka proti zpracování.
6. Přenositelnost: vývoz údajů v opakovaně použitelné formě.
7. Pokyny po smrti, pouze Evropská unie.

Požadavky se odesílají na [email protected] a jsou zodpovězeny nejpozději do 30 dnů. Může být nejprve požadován doklad o totožnosti, pokud správce nemůže jinak potvrdit, kdo žádá.

14. Stížnosti a revize

Účastník v Evropské unii se může také stěžovat dohledovacímu orgánu své vlastní země.

Tato politika se může revidovat. Verzí, která se vztahuje, je ta, která je publikována na tocancel.com v den, kdy je čtena. Zásadní změny jsou oznámeny e-mailem nebo v účtu zákazníka.