Kebijakan Privasi

1. Istilah yang didefinisikan

Kata-kata yang dikapitalisasi memiliki makna yang ditetapkan di bawah di mana pun mereka muncul dalam kebijakan ini.

Pengontrol

Tocancel Limited (C 116018), penerbit https://www.tocancel.com, yang memutuskan tujuan dan cara pemrosesan yang dijelaskan di sini.

Pelanggan

Siapa pun yang memegang akun di tocancel.com, dalam uji coba berbayar atau rencana bulanan.

Operasi

Salah satu dari lima tindakan tocancel melakukan untuk Pelanggan: Deteksi, Optimasi, Klaim, Pembatalan, Bukti.

Deteksi

Mengidentifikasi biaya berulang dan langganan aktif yang terlampir pada Pelanggan.

Optimasi

Membandingkan biaya yang terdeteksi dengan alternatif dan melaporkan di mana Pelanggan membayar lebih.

Klaim

Menyiapkan dan mengajukan permintaan untuk jumlah yang dimiliki pedagang kepada Pelanggan.

Pembatalan

Mengakhiri langganan yang terdeteksi atas nama Pelanggan, dengan surat terdaftar jika pedagang membutuhkannya.

Bukti

Catatan bersertifikat dan berzeit stempel dari Pembatalan atau Klaim, dapat diunduh dari akun.

Pemroses

Pemasok yang dinamai dalam klausul 10, menangani data Pelanggan sesuai instruksi tertulis Pengontrol dan tidak ada basis lain.

2. Pengontrol dan rute kontak

https://www.tocancel.com diterbitkan oleh Tocancel Limited (C 116018), kantor terdaftar , PPN MT3288-7409. Itu adalah Pengontrol untuk semua yang ditetapkan dalam klausul 4 hingga 8.

• Pertanyaan perlindungan data dan permintaan hak: [email protected].
• Operasi yang sedang berlangsung, akun, atau pengiriman: [email protected].
• Catatan penagihan dan salinan faktur: [email protected].

3. Instrumen yang berlaku

1. Peraturan (UE) 2016/679, GDPR, untuk Pelanggan yang berada di Uni Eropa.
2. Undang-Undang No. 78-17 sebagaimana telah diubah, Undang-Undang Perlindungan Data Prancis, untuk Pelanggan di Prancis.
3. Undang-Undang Perlindungan Data Pribadi (PDPL) seperti yang berlaku di Malta, di mana Pengontrol terdaftar.

4. Deteksi: apa yang dikumpulkan sebelum dan selama pemindaian

Tidak ada yang dikumpulkan yang tidak dibutuhkan Operasi. Deteksi menggambar dari lima set:

• Identifikasi: nama keluarga, nama depan, alamat pos, alamat email, nomor telepon, negara.
• Akun: nama pengguna, kata sandi disimpan dalam bentuk hash, riwayat rencana, faktur yang diterbitkan.
• Pembayaran: nomor kartu dan pengenal bank dimasukkan ke dan disimpan oleh Stripe. Pengontrol menerima token dan status, dan tidak pernah melihat nomor kartu.
• Catatan biaya: pedagang, jumlah, mata uang, tanggal dan frekuensi setiap pembayaran berulang yang diidentifikasi.
• Teknis: alamat IP, jenis perangkat, browser, log server, dan cookie yang tercantum dalam klausul 12.

5. Optimasi dan Klaim: apa yang ditambahkan sesudahnya

Optimasi menggunakan kembali catatan biaya dari klausul 4 dan menambahkan tingkat rencana, opsi, dan penggunaan yang dinyatakan Pelanggan. Tidak ada data identitas lebih lanjut yang diminta.

Klaim menambahkan jumlah yang diklaim, referensi pedagang, tanggal yang diperdebatkan, dan penerimaan apa pun yang diunggah dalam dukungan.

Surat klaim dan pembatalan disusun dengan bantuan antarmuka teks AI, yang tidak menyimpan data pribadi setelah draf dikembalikan.

6. Pembatalan dan Bukti: apa yang meninggalkan platform dan apa yang tinggal

• Dokumen yang diunggah oleh Pelanggan dan template yang dibuat di akun.
• Alamat pos pengirim dan penerima, diteruskan ke mitra cetak dan pos untuk pengiriman.
• Riwayat pengiriman dan peristiwa pelacakan yang dikembalikan oleh operator pos.
• Sertifikat dan stempel waktu yang membentuk Bukti, disimpan sesuai klausul 8.

7. Tujuan dan dasar hukum

8. Periode retensi

File dan dokumen yang disediakan Pelanggan dihapus secara otomatis ketika langganan berakhir atau akun ditutup.

9. Hosting, cadangan, dan transfer di luar Uni

Data berada di server aman OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), di dalam Uni Eropa, di Lithuania dan Belanda.

Cadangan dan bagian dari administrasi teknis dilakukan dari Malta.

Di mana data meninggalkan Uni untuk alasan dukungan atau teknis, Pengontrol mengandalkan Standar Klausul Perjanjian Komisi Eropa berdasarkan Pasal 46 GDPR dan perlindungan setara yang diperlukan oleh PDPL, sehingga transfer tidak melemahkan perlindungan.

10. Penerima dan pemroses

Data pribadi tidak dijual atau disewakan. Pengungkapan terbatas pada penerima di bawah ini, untuk tugas yang dinyatakan terhadap masing-masing.

• Stripe Payments Europe Ltd.: pemrosesan pembayaran kartu.
• OVHcloud (OVH SAS).: hosting dan cadangan.
• Google LLC: pengukuran audiens melalui Google Analytics 4.
• Operator pos dan mitra cetak: produksi dan pengiriman surat terdaftar.
• API pembuatan teks AI (OpenAI): bantuan penyusunan, tidak menyimpan data pribadi setelah pemrosesan.
• Dukungan, perutean, dan pemasok teknis lainnya sesuai kontrak.
• Otoritas administratif atau yudisial, di mana hukum memaksa pengungkapan.

Setiap Pemroses terikat secara tertulis pada kerahasiaan dan kewajiban keamanan dalam klausul 11.

Kami menggunakan Stripe untuk layanan pembayaran, analitik, dan layanan bisnis lainnya. Stripe mengumpulkan informasi identifikasi mengenai perangkat yang terhubung ke layanannya. Stripe menggunakan informasi tersebut untuk menjalankan dan meningkatkan layanan yang diberikannya kepada kami, termasuk untuk mendeteksi penipuan. Anda dapat mempelajari lebih lanjut tentang Stripe dan membaca kebijakan privasinya di https://stripe.com/privacy.

11. Tindakan keamanan

• Enkripsi SSL/TLS lalu lintas ke dan dari platform.
• Kata sandi disimpan hanya sebagai hash.
• Firewall dan retensi log akses.
• Pemisahan produksi dari lingkungan lain.
• Akses diberikan berdasarkan peran, dibatasi untuk staf bernama.
• Audit internal terhadap standar internasional yang diakui.

12. Cookie

• Cookie teknis, tanpa itu Layanan tidak berjalan.
• Cookie analitik (Google Analytics 4), digunakan untuk mengukur audiens.
• Cookie fungsional, yang mencatat preferensi bahasa dan tampilan.

Cookie dikelola dari banner persetujuan atau pengaturan browser. Menolak cookie teknis membuat Operasi tidak dapat digunakan.

13. Hak Pelanggan berdasarkan GDPR dan PDPL

1. Akses ke data yang disimpan.
2. Perbaikan data yang tidak akurat.
3. Penghapusan, hak untuk dilupakan.
4. Pembatasan pemrosesan.
5. Keberatan terhadap pemrosesan.
6. Portabilitas: ekspor data dalam bentuk yang dapat digunakan kembali.
7. Arahan pasca-kematian, hanya Uni Eropa.

Permintaan dikirim ke [email protected] dan dijawab paling lambat dalam 30 hari. Dokumen identitas dapat diminta terlebih dahulu di mana Pengontrol tidak dapat mengkonfirmasi siapa yang bertanya.

14. Keluhan dan revisi

Pelanggan di Uni Eropa juga dapat mengajukan keluhan kepada otoritas pengawas negara mereka sendiri.

Kebijakan ini dapat direvisi. Versi yang berlaku adalah yang dipublikasikan di tocancel.com pada hari dibaca. Perubahan substansial diumumkan melalui email atau di dalam akun pelanggan.