Privatlivspolitik

1. Definerede begreber

Kapitaliserede ord har den betydning, der er angivet nedenfor, uanset hvor de fremgår i denne politik.

Dataansvarlig

Tocancel Limited (C 116018), udgiver af https://www.tocancel.com, som fastlægger formål og midler for den databehandling, der beskrives her.

Abonnent

Enhver person, der har en konto på tocancel.com, på betalt prøveperiode eller på en månedlig plan.

Operation

Enhver af de fem handlinger, tocancel udfører for en abonnent: Registrering, optimering, krav, opsigelse, bevis.

Registrering

Identifikation af de gentagne debiteringer og aktive abonnementer, der er knyttet til en abonnent.

Optimering

Sammenligning af en opdaget debitering med alternativer og rapportering om, hvor abonnenten overbetaler.

Krav

Udarbejdelse og indgivelse af en anmodning om et beløb, som en forretning skylder abonnenten.

Opsigelse

Afslutning af et opdaget abonnement i abonnentens navn med anbefalet brev, hvor forretningen kræver det.

Bevis

Den certificerede, tidsforseglede registrering af en opsigelse eller et krav, der kan hentes fra kontoen.

Databehandler

En leverandør nævnt i punkt 10, som håndterer abonnentens data på dataansvarliges skriftlige instruks og på intet andet grundlag.

2. Dataansvarlig og kontaktmuligheder

https://www.tocancel.com udgives af Tocancel Limited (C 116018), registreret kontor , CVR MT3288-7409. Det er dataansvarlig for alt i punkt 4 til 8.

• Spørgsmål om databeskyttelse og rettighedsanmodninger: [email protected].
• En igangværende operation, en konto eller en forsendelse: [email protected].
• Fakturaer og kopier af fakturamateriale: [email protected].

3. Gældende instrumenter

1. Forordning (EU) 2016/679, GDPR'en, for abonnenter i Den Europæiske Union.
2. Lov nr. 78-17 som ændret, fransk databeskyttelseslov, for abonnenter i Frankrig.
3. Loven om personlig databeskyttelse (PDPL), som den gælder i Malta, hvor dataansvarlig er registreret.

4. Registrering: hvad der indsamles før og under skanningen

Der indsamles intet, som en operation ikke har brug for. Registrering trækker på fem sæt:

• Identifikation: efternavn, fornavn, postadresse, e-mailadresse, telefonnummer, land.
• Konto: brugernavn, adgangskode lagret i hasset form, planhistorie, udstedte fakturaer.
• Betaling: kortnummer og bankidentifikatorer angives til og gemmes af Stripe. Dataansvarlig modtager et token og en status og ser aldrig kortnummeret.
• Gebyrposter: handlende, beløb, valuta, dato og hyppighed af hver gentagen betaling, der er identificeret.
• Teknisk: IP-adresse, enhedstype, browser, serverlogfiler og cookies, der er anført i punkt 12.

5. Optimering og krav: hvad der tilføjes bagefter

Optimering genbruger gebyrlisten fra punkt 4 og tilføjer det planniveau, indstillinger og forbrug, som abonnenten angiver. Der stilles ikke mere identifikationsdata på.

Et krav tilføjer det anmodede beløb, handlendes reference, datoer i tvist og eventuelle kvitteringer uploadet til understøttelse.

Krav- og opsigelsesbreve er udarbejdet med hjælp fra en AI-tekstgrænseflade, som ikke beholder personlige data, når udkastet er returneret.

6. Opsigelse og bevis: hvad der forlader platformen og hvad der bliver

• Dokumenter uploadet af abonnenten og skabeloner oprettet på kontoen.
• Afsender- og modtageradresser, videregivet til print- og postpartneren til levering.
• Forsendelseshistorik og sporingsbegivenheder fra postoperatøren.
• Certifikatet og tidsstemplet, som udgør beviset, opbevaret under punkt 8.

7. Formål og juridiske grundlag

8. Opbevaringsperioder

Filer og dokumenter leveret af abonnenten slettes automatisk, når abonnementet afsluttes, eller kontoen lukkes.

9. Hosting, sikkerhedskopier og overførsler uden for Unionen

Data gemmes på sikrede servere hos OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), inden for Den Europæiske Union, i Litauen og Holland.

Sikkerhedskopier og dele af den tekniske administration udføres fra Malta.

Hvis data forlader Unionen af support- eller tekniske årsager, er dataansvarlig afhængig af Kommissionens Standardkontraktklausuler under artikel 46 i GDPR'en og tilsvarende garantier, som kræves af PDPL'en, så overførslen ikke svækker beskyttelsen.

10. Modtagere og databehandlere

Persondata sælges eller lejes ikke. Videregivelse er begrænset til modtagerne nedenfor, for det anførte formål.

• Stripe Payments Europe Ltd.: kortbetalingsbehandling.
• OVHcloud (OVH SAS).: hosting og sikkerhedskopier.
• Google LLC: publikumsmåling via Google Analytics 4.
• Postoperatører og printpartnere: fremstilling og levering af anbefalet breve.
• En AI-tekstgenereringsapi (OpenAI): udkastassistance, uden at beholde persondata efter behandling.
• Support, ruting og andre tekniske leverandører under kontrakt.
• Administrative eller domstolsmyndigheder, hvor loven foreskriver videregivelse.

Hver databehandler er skriftligt forpligtet til fortrolighed og sikkerhedsforpligtelser i punkt 11.

Vi bruger Stripe til betalinger, analyser og andre forretningsmæssige tjenester. Stripe indsamler identificerende oplysninger om de enheder, der forbinder til deres tjenester. Stripe bruger disse oplysninger til at drive og forbedre de tjenester, de leverer til os, herunder til afsløring af svindel. Du kan læse mere om Stripe og deres privatlivspolitik på https://stripe.com/privacy.

11. Sikkerhedsforanstaltninger

• SSL/TLS-kryptering af trafik til og fra platformen.
• Adgangskoder lagret kun som hashes.
• Firewall og opbevaring af adgangslogger.
• Adskillelse af produktion fra andre miljøer.
• Adgang givet efter rolle, begrænset til navngivne medarbeidere.
• Interne revisioner mod anerkendte internationale standarder.

12. Cookies

• Tekniske cookies, uden hvilke tjenesten ikke fungerer.
• Analytiske cookies (Google Analytics 4), der bruges til at måle publikum.
• Funktionel cookies, som registrerer sprog- og visningspræferencer.

Cookies administreres fra samtykkebanneret eller browserindstillingerne. Afvisning af tekniske cookies gør operationerne ubrugelige.

13. Abonnentretter under GDPR'en og PDPL'en

1. Adgang til lagrede data.
2. Korrektion af unøjagtige data.
3. Sletning, retten til at være glemt.
4. Begrænsning af behandling.
5. Indsigelse mod behandling.
6. Portabilitet: eksport af data i genbrugelig form.
7. Post-mortem-instruktioner, kun Den Europæiske Union.

Anmodninger går til [email protected] og besvares senest inden 30 dage. Et identitetsdokument kan blive anmodet først, hvor dataansvarlig ikke ellers kan bekræfte, hvem der spørger.

14. Klager og revisioner

En abonnent i Den Europæiske Union kan også klage til tilsynsmyndigheden i sit eget land.

Denne politik kan blive revideret. Den version, der gælder, er den, der er offentliggjort på tocancel.com den dag, den læses. Væsentlige ændringer meddeles via e-mail eller inde på kundekonti.