Politika privatnosti

1. Definirani pojmovi

Kapitalizovane riječi imaju značenje navedeno ispod gdje god se pojave u ovoj politici.

Odgovorna osoba

Tocancel Limited (C 116018), izdavač https://www.tocancel.com, koji odlučuje o ciljevima i sredstvima obrade podataka opisane ovdje.

Pretplatnik

Bilo koja osoba koja drži račun na tocancel.com, na plaćenoj probnoj verziji ili na mjesečnom planu.

Operacija

Bilo koji od pet čina tocancel izvršenih za Pretplatnika: Detektovanje, Optimizacija, Zahtjev, Otkazivanje, Dokaz.

Detektovanje

Identificiranje ponavljajućih naknada i aktivnih pretplata vezanih za Pretplatnika.

Optimizacija

Poređenje detektovane naknade s alternativama i prijava gdje Pretplatnik previše plaća.

Zahtjev

Priprema i podnošenje zahtjeva za iznos koji trgovac duguje Pretplatniku.

Otkazivanje

Završetak detektovane pretplate u ime Pretplatnika, redovnom poštom gdje to trgovac zahtjeva.

Dokaz

Certificiran, vremenski označen zapis Otkazivanja ili Zahtjeva, dostupan za preuzimanje s računa.

Procesor

Dobavljač naveden u članu 10, koji rukuje podacima Pretplatnika na pisanim uputstvima Odgovorne osobe i ne na drugoj osnovi.

2. Odgovorna osoba i rute kontakta

https://www.tocancel.com je objavljeno od strane Tocancel Limited (C 116018), registrirano na , PDV MT3288-7409. To je Odgovorna osoba za sve navedeno u članovima 4 do 8.

• Pitanja o zaštiti podataka i zahtjevi za prava: [email protected].
• Tekuća operacija, račun ili pošiljanje: [email protected].
• Računi i kopije računa: [email protected].

3. Instrumenti koji se primjenjuju

1. Uredba (EU) 2016/679, GDPR, za Pretplatnike smještene u Evropskoj uniji.
2. Zakon broj 78-17 kako je izmijenjen, Francouzski zakon o zaštiti podataka, za Pretplatnike u Francuskoj.
3. Zakon o zaštiti ličnih podataka (PDPL) kako se primjenjuje na Malti, gdje je Odgovorna osoba registrirana.

4. Detektovanje: šta se prikuplja prije i tijekom skeniranja

Ništa se ne prikuplja što operacija ne treba. Detektovanje crpi iz pet skupova:

• Identifikacija: prezime, ime, poštanska adresa, e-mail adresa, telefonski broj, zemlja.
• Račun: korisničko ime, lozinka čuvana u heširanom obliku, istorija plana, izdani računi.
• Plaćanje: broj kartice i bankarski identifikatori se unose u i čuvaju na Stripe-u. Odgovorna osoba prima žeton i status, i nikada ne vidi broj kartice.
• Zapisi o nakcinama: trgovac, iznos, valuta, datum i učestalost svake detektovane periodičke uplate.
• Tehnički: IP adresa, tip uređaja, preglednik, serverski logovi i kolačići navedeni u članu 12.

5. Optimizacija i Zahtjev: što se dodaje kasnije

Optimizacija ponovno koristi zapise o nakcinama iz člana 4 i dodaje razinu plana, opcije i upotrebu koju Pretplatnik prijavljuje. Nema dodatnih podataka o identitetu.

Zahtjev dodaje traženi iznos, referencu trgovca, datume koji se osporavaju i sve račune učitane u podršku.

Pisma zahtjeva i otkazivanja se redakuju s pomoću AI tekstualnog sučelja, koje ne čuva lične podatke nakon što je nacrt vraćen.

6. Otkazivanje i Dokaz: šta napušta platformu i šta ostaje

• Dokumenti učitani od strane Pretplatnika i šabloni kreirani na računu.
• Poštanske adrese pošiljaoca i primatelja proslijeđene partneru za tisak i poštu za dostavu.
• Istorija pošiljanja i događaji praćenja koje vraća poštanski operater.
• Sertifikat i vremenska oznaka koja formira Dokaz, čuvana prema članu 8.

7. Svrhe i zakonske osnove

8. Periodi čuvanja

Datoteke i dokumenti koje je dao Pretplatnik se brišu automatski kada se pretplata završi ili račun zatvori.

9. Hostiranje, sigurnosne kopije i prijenos izvan Unije

Podaci se nalaze na osiguranim serverima OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), unutar Evropske unije, u Litvaniji i Nizozemskoj.

Sigurnosne kopije i dio tehničke administracije izvršavaju se iz Malte.

Gdje podaci napuštaju Uniju iz razloga podrške ili tehnički, Odgovorna osoba se oslanja na Standardne ugovorne klauzule Evropske komisije prema članu 46 GDPR-a i ekvivalentne zaštite koje zahtjeva PDPL, tako da prijenos ne slabi zaštitu.

10. Primatelji i procesori

Lični podaci se ne prodaju ili daju u iznajmljivanje. Otkrivanje je ograničeno na donje primatelje, za navedeni zadatak.

• Stripe Payments Europe Ltd.: obrada kartičnih uplate.
• OVHcloud (OVH SAS).: hostiranje i sigurnosne kopije.
• Google LLC: mjerenje publike kroz Google Analytics 4.
• Poštanski operateri i partneri tiska: proizvodnja i dostava registriranih pisama.
• API za generiranje AI teksta (OpenAI): pomoć pri redakturi, bez čuvanja ličnih podataka nakon obrade.
• Podrška, rutiranje i drugi tehnički dobavljači pod ugovorom.
• Upravna ili sudska tijela, gdje zakon zahtjeva otkrivanje.

Svaki Procesor je pisano obvezan na povjerljivost i sigurnosne obaveze iz člana 11.

Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i poboljšanje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.

11. Mjere sigurnosti

• SSL/TLS šifrovanje prometa prema i od platforme.
• Lozinke čuvane samo kao heševi.
• Vatrozidi i čuvanje logova pristupa.
• Odvajanje proizvodnje od ostalih okruženja.
• Pristup dozvoljen prema ulozi, ograničen na imenovanu osobu.
• Unutarnje revizije prema priznatim međunarodnim standardima.

12. Kolačići

• Tehnički kolačići, bez kojih servis ne radi.
• Analitički kolačići (Google Analytics 4), korišteni za mjerenje publike.
• Funkcionalni kolačići, koji zabilježavaju jezičke i postavke prikaza.

Kolačići se upravljaju iz bannera sa pristankom ili postavki preglednika. Odbijanje tehnički kolačića čini operacije neupotrebljivima.

13. Prava Pretplatnika prema GDPR-u i PDPL-u

1. Pristup podacima koji se drže.
2. Ispravka netačnih podataka.
3. Brisanje, pravo da se zaboravi.
4. Ograničenje obrade.
5. Prigovor obradi.
6. Prenosivost: izvoz podataka u ponovno upotrebljiv oblik.
7. Upute nakon smrti, samo Evropska unija.

Zahtjevi ide na [email protected] i odgovoreni su u roku od 30 dana najkasnije. Dokument o identitetu može se zatražiti prvo gdje Odgovorna osoba drugačije ne može potvrditi tko je traži.

14. Žalbe i revizije

Pretplatnik u Evropskoj uniji može se žaliti i supervizorskom tijelu vlastite zemlje.

Ova politika može biti revidirana. Verzija koja vrijedi je ona objavljena na tocancel.com dana kada se čita. Značajne izmjene se najavljuju putem e-maila ili u kupčevu računu.