Tietosuojakäytäntö

1. Määritelmät

Isot alkukirjaimet olevat sanat merkitsevät alla esitetyn merkityksen, missä ne tahansa näkyvät tässä käytännössä.

Johtaja

Tocancel Limited (C 116018), https://www.tocancel.com-julkaisija, joka päättää tässä kuvatun käsittelyn tarkoituksen ja keinoista.

Tilaaja

Kuka tahansa tocancel.com-tilillä oleva henkilö, kokeilu- tai kuukausisuunnitelmalla.

Toimenpide

Kaikki viisi toimi, joita tocancel suorittaa Tilaajalle: Havaitseminen, Optimointi, Vaatimus, Peruuttaminen, Todiste.

Havaitseminen

Tilaajaan kiinnitettyjen toistuvia maksuja ja aktiivisia tilauksia tunnistaminen.

Optimointi

Havaitun maksun vertaaminen vaihtoehtoihin ja ilmoittaminen, missä Tilaaja maksaa liikaa.

Vaatimus

Summan pyynnön valmistelu ja jättäminen, jonka kauppias on velka Tilaajalle.

Peruuttaminen

Havaitun tilauksen lopettaminen Tilaajan nimissä rekisteröidyllä kirjeellä, jos kauppias sitä vaatii.

Todiste

Sertifioitu, aikaleimallinen tietue Peruuttamisesta tai Vaatimuksesta, ladattava tililtä.

Prosessoija

Lausekkeessa 10 nimetty toimittaja, joka käsittelee Tilaajan tietoja Johtajan kirjallisen käskyn nojalla ja muulla perusteella.

2. Johtaja ja yhteydenottoreitit

https://www.tocancel.com on Tocancel Limited (C 116018) julkaisema, rekisteritoimipaikka , ALV MT3288-7409. Se on johtaja kaikille lausekkeissa 4-8 asetetuille asioille.

• Tietosuoja kysymykset ja oikeuksien pyynnöt: [email protected].
• Jatkuva Toimenpide, tili tai lähetys: [email protected].
• Laskutustiedot ja laskukopiot: [email protected].

3. Soveltuvat välineet

1. Asetus (EU) 2016/679, GDPR, Euroopan unionissa sijainneet Tilaajat.
2. Laki N:o 78-17 sellaisena kuin se on muutettu, Ranskan tietosuojalaki, Ranskassa asuvat Tilaajat.
3. Henkilötietojen suojalaki (PDPL) sellaisena kuin se koskee Maltaa, jossa Johtaja on rekisteröity.

4. Havaitseminen: mitä kerätään ennen ja skannauksen aikana

Mitään ei kerätä, mitä Toimenpide ei tarvitse. Havaitseminen luottaa viiteen sarjaan:

• Tunnus: sukunimi, etunimi, postiosoite, sähköpostiosoite, puhelinnumero, maa.
• Tili: käyttäjänimi, salasana pieninä tallennettu, suunnitelman historia, myönnettävät laskut.
• Maksu: kortin numero ja pankkitunnisteet syötetään ja niitä säilyttää Stripe. Johtaja saa tunnuksen ja tilan, eikä koskaan näe kortin numeroa.
• Maksuennätykset: kauppias, summa, valuutta, kunkin toistuvasti tunnistetun maksun päivämäärä ja taajuus.
• Tekniikka: IP-osoite, laitteen tyyppi, selain, palvelimen lokit ja lausekkeessa 12 luetellut evästeet.

5. Optimointi ja Vaatimus: mitä lisätään myöhemmin

Optimointi käyttää lausekkeen 4 maksutietoja uudelleen ja lisää suunnittelun tason, valinnat ja käyttön, jonka Tilaaja ilmoittaa. Lisää tunnus tietoja ei pyydetä.

Vaatimus lisää vaatimuksensa, kauppiaan viitteen, riitaisuuksien päivämäärät ja tueksi ladatun kuitin.

Vaatimuksen ja peruuttamisen kirjeet laaditaan tekoäly-tekstiliittymän avulla, joka ei säilytä henkilötietoja, kun luonnos on palautettu.

6. Peruuttaminen ja todiste: mitä poistuu alustasta ja mitä jää

• Tilaaja lataamansa asiakirjat ja tilillä luodut mallit.
• Lähettäjän ja vastaanottajan postiosoitteet, jotka välitetään tulostus- ja postikumppanille toimitusta varten.
• Lähettämishistoria ja postinkuljettajan palauttamat seurantatapahtumat.
• Todisteen muodostavat sertifikaatti ja aikaleima, joiden säilytys tapahtuu lausekkeen 8 nojalla.

7. Tarkoitukset ja oikeudelliset perusteet

8. Säilytysajat

Tilaajan toimittamat tiedostot ja asiakirjat poistetaan automaattisesti, kun tilaus päättyy tai tili suljetaan.

9. Isännöinti, varmuuskopiot ja siirrot unionin ulkopuolelle

Tiedot istuvat OVHcloud (OVH SAS).-varmattujen palvelimien, 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) Euroopan unionissa, Liettuassa ja Alankomaissa.

Varmuuskopiot ja osa teknisestä hallinnosta suoritetaan Maltalta.

Missä tiedot lähtevät Unionista tuki- tai tekniikkakautta, Johtaja luottaa Euroopan komission vakiosopimusehtoihin GDPR:n 46. artiklan nojalla ja PDPL:n vastaaviin vaatimuksiin, joten siirto ei heikennä suojaa.

10. Vastaanottajat ja prosessit

Henkilötietoja ei myydä ja ei vuokrata. Paljastaminen on rajoitettu alla oleviin vastaanottajiin, kunkin tehtävää varten.

• Stripe Payments Europe Ltd.: korttimaksun käsittely.
• OVHcloud (OVH SAS).: isännöinti ja varmuuskopiot.
• Google LLC: yleisön mittaus Google Analytics 4:n kautta.
• Postioperaattorit ja tulostuskumppanit: rekisteröityjen kirjeiden tuottaminen ja toimitus.
• Tekoälyn tekstin luomisen API (OpenAI): luonnostuotanto, joka ei pidä henkilötietoja käsittelyn jälkeen.
• Tuki, reitit ja muut tekniset toimittajat sopimuksen nojalla.
• Hallinnolliset tai oikeudelliset viranomaiset, joissa laki pakottaa paljastamisen.

Jokainen Prosessoija on sidottu kirjallisesti salassapitoon ja lausekkeen 11 turvallisuusvelvoitteisiin.

Käytämme Stripeä maksu-, analytiikka- ja muihin liiketoimintapalveluihin. Stripe kerää tunnistetietoja laitteista, jotka muodostavat yhteyden sen palveluihin. Stripe käyttää näitä tietoja meille tarjoamiensa palvelujen ylläpitoon ja parantamiseen, muun muassa petosten havaitsemiseen. Voit lukea lisää Stripestä ja sen tietosuojakäytännöstä osoitteessa https://stripe.com/privacy.

11. Turvallisuustoimet

• SSL/TLS-salaus liikenteelle alustalle ja siitä.
• Salasanat tallennetut vain pieninä.
• Palomuurit ja pääsylokit.
• Tuotanto erottaminen muista ympäristöistä.
• Pääsy myönnetty roolilla, rajoitettu nimettyyn henkilöstöön.
• Sisäiset tarkastukset kansainvälisten tunnustettujen standardien mukaisesti.

12. Evästeet

• Tekniset evästeet, joita ilman Palvelu ei toimi.
• Analyyttiset evästeet (Google Analytics 4), joita käytetään yleisön mittaamiseen.
• Toiminnalliset evästeet, jotka tallentavat kieli- ja näyttöasetukset.

Evästeitä hallinnoidaan suostumuksesta tai selaimen asetuksista. Teknisten evästeiden hylkääminen jättää Toimenpiteet käyttökelvottomiksi.

13. Tilaajien oikeudet GDPR:n ja PDPL:n nojalla

1. Pääsy pidettyihin tietoihin.
2. Epätarkkojen tietojen korjaus.
3. Poistaminen, oikeus unohtumiseen.
4. Käsittelyn rajoittaminen.
5. Vastalause käsittelylle.
6. Siirrettävyys: tietojen vienti uudelleen käytettävässä muodossa.
7. Kuoleman jälkeiset ohjeet, Euroopan unioni vain.

Pyynnöt lähetetään [email protected] ja niihin vastattaan viimeistään 30 päivässä. Henkilöllisyystodistus voidaan pyytää ensin, jos Johtaja ei muutoin voi vahvistaa, kuka pyytää.

14. Valitukset ja tarkistukset

Euroopan unionissa asuva Tilaaja voi myös valittaa omansa maan valvontaviranomaiselle.

Tätä käytäntöä voidaan tarkistaa. Sovellettava versio on tocancel.com-sivustolla julkaistu versio sillä päivällä, kun se luetaan. Oleelliset muutokset ilmoitetaan sähköpostilla tai asiakastilin sisällä.