Politica sulla Privacy

1. Definizioni dei termini

Le parole in maiuscolo hanno il significato indicato di seguito ogni volta che appaiono in questa politica.

Titolare

Tocancel Limited (C 116018), editore di https://www.tocancel.com, che decide i fini e i mezzi del trattamento descritto qui.

Iscritto

Qualsiasi persona in possesso di un account su tocancel.com, in prova gratuita o in un piano mensile.

Operazione

Uno dei cinque atti che tocancel esegue per un Iscritto: Rilevamento, Ottimizzazione, Rivendicazione, Cancellazione, Prova.

Rilevamento

Identificare le spese ricorrenti e gli abbonamenti attivi associati a un Iscritto.

Ottimizzazione

Confrontare un addebito rilevato con le alternative e segnalare dove l'Iscritto paga troppo.

Rivendicazione

Preparare e presentare una richiesta per una somma che un commerciante deve all'Iscritto.

Cancellazione

Terminare un abbonamento rilevato a nome dell'Iscritto, tramite lettera raccomandata dove il commerciante lo richiede.

Prova

Il record certificato e con timestamp di una Cancellazione o di una Rivendicazione, scaricabile dall'account.

Responsabile del trattamento

Un fornitore nominato nella clausola 10, che gestisce i dati dell'Iscritto secondo le istruzioni scritte del Titolare e su nessuna altra base.

2. Titolare del trattamento e modalità di contatto

https://www.tocancel.com è pubblicato da Tocancel Limited (C 116018), sede registrata , IVA MT3288-7409. È il Titolare del trattamento per tutto quanto indicato nelle clausole da 4 a 8.

• Domande sulla protezione dei dati e richieste di diritti: [email protected].
• Un'Operazione in corso, un account o una spedizione: [email protected].
• Registri di fatturazione e copie fatture: [email protected].

3. Strumenti che si applicano

1. Regolamento (UE) 2016/679, il GDPR, per gli Iscritti ubicati nell'Unione Europea.
2. Legge n. 78-17 come modificata, la Legge francese sulla protezione dei dati, per gli Iscritti in Francia.
3. La Personal Data Protection Law (PDPL) come si applica a Malta, dove il Titolare è registrato.

4. Rilevamento: cosa viene raccolto prima e durante la scansione

Niente viene raccolto che un'Operazione non necessiti. Il rilevamento attinge da cinque set:

• Identificazione: cognome, nome, indirizzo postale, indirizzo email, numero di telefono, paese.
• Account: nome utente, password tenuta in forma hash, cronologia del piano, fatture emesse.
• Pagamento: il numero della carta e gli identificativi bancari vengono inseriti e conservati da Stripe. Il Titolare riceve un token e uno stato, e non vede mai il numero della carta.
• Registri di addebito: commerciante, importo, valuta, data e frequenza di ogni pagamento ricorrente identificato.
• Tecnico: indirizzo IP, tipo di dispositivo, browser, log del server, e i cookie elencati nella clausola 12.

5. Ottimizzazione e Rivendicazione: cosa viene aggiunto in seguito

L'Ottimizzazione riutilizza i registri di addebito dalla clausola 4 e aggiunge il livello del piano, le opzioni e l'utilizzo che l'Iscritto dichiara. Nessun ulteriore dato di identità viene richiesto.

Una Rivendicazione aggiunge l'importo rivendicato, il riferimento del commerciante, le date in contestazione e qualsiasi ricevuta caricata a supporto.

Le lettere di rivendicazione e cancellazione vengono redatte con l'aiuto di un'interfaccia di testo AI, che non conserva dati personali una volta che la bozza è stata restituita.

6. Cancellazione e Prova: cosa esce dalla piattaforma e cosa rimane

• Documenti caricati dall'Iscritto e modelli creati nell'account.
• Indirizzi postali del mittente e del destinatario, trasmessi al partner di stampa e spedizione per la consegna.
• Cronologia delle spedizioni e gli eventi di tracciamento restituiti dall'operatore postale.
• Il certificato e il timestamp che formano la Prova, conservati secondo la clausola 8.

7. Scopi e basi legali

8. Periodi di conservazione

I file e i documenti forniti dall'Iscritto vengono cancellati automaticamente al termine dell'abbonamento o alla chiusura dell'account.

9. Hosting, backup e trasferimenti al di fuori dell'Unione

I dati si trovano su server protetti di OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), all'interno dell'Unione Europea, in Lituania e nei Paesi Bassi.

I backup e parte dell'amministrazione tecnica vengono eseguiti da Malta.

Quando i dati escono dall'Unione per motivi di supporto o tecnici, il Titolare si affida alle Clausole Contrattuali Standard della Commissione Europea secondo l'articolo 46 del GDPR e alle garanzie equivalenti richieste dal PDPL, in modo che il trasferimento non indebolisca la protezione.

10. Destinatari e responsabili del trattamento

I dati personali non vengono venduti né affittati. La divulgazione è limitata ai destinatari elencati di seguito, per il compito indicato accanto a ciascuno.

• Stripe Payments Europe Ltd.: elaborazione dei pagamenti con carta.
• OVHcloud (OVH SAS).: hosting e backup.
• Google LLC: misurazione del pubblico attraverso Google Analytics 4.
• Operatori postali e partner di stampa: produzione e consegna di lettere raccomandate.
• Un'API di generazione testo AI (OpenAI): assistenza alla redazione, senza conservare dati personali dopo l'elaborazione.
• Supporto, routing e altri fornitori tecnici in base a contratto.
• Autorità amministrative o giudiziarie, dove la legge richiede la divulgazione.

Ogni Responsabile del trattamento è vincolato per iscritto alla riservatezza e agli obblighi di sicurezza della clausola 11.

Utilizziamo Stripe per i servizi di pagamento, di analisi e per altri servizi commerciali. Stripe raccoglie informazioni identificative sui dispositivi che si connettono ai suoi servizi. Stripe utilizza queste informazioni per gestire e migliorare i servizi che ci fornisce, anche ai fini del rilevamento delle frodi. Puoi saperne di più su Stripe e consultare la sua informativa sulla privacy all'indirizzo https://stripe.com/privacy.

11. Misure di sicurezza

• Crittografia SSL/TLS del traffico da e verso la piattaforma.
• Password conservate solo come hash.
• Firewall e conservazione dei log di accesso.
• Separazione della produzione da altri ambienti.
• Accesso concesso per ruolo, limitato al personale nominato.
• Audit interni secondo standard internazionali riconosciuti.

12. Cookie

• Cookie tecnici, senza i quali il Servizio non funziona.
• Cookie analitici (Google Analytics 4), utilizzati per misurare il pubblico.
• Cookie funzionali, che registrano le preferenze di lingua e visualizzazione.

I cookie sono gestiti dal banner del consenso o dalle impostazioni del browser. Rifiutare i cookie tecnici rende le Operazioni inutilizzabili.

13. Diritti dell'Iscritto secondo il GDPR e il PDPL

1. Accesso ai dati conservati.
2. Rettifica dei dati inesatti.
3. Cancellazione, il diritto all'oblio.
4. Limitazione del trattamento.
5. Obiezione al trattamento.
6. Portabilità: esportazione dei dati in forma riutilizzabile.
7. Direttive post-mortem, solo Unione Europea.

Le richieste vanno a [email protected] e ricevono risposta entro al massimo 30 giorni. Un documento d'identità può essere richiesto prima dove il Titolare non può altrimenti confermare chi sta chiedendo.

14. Reclami e revisioni

Un Iscritto nell'Unione Europea può inoltre presentare ricorso all'autorità di controllo del proprio paese.

Questa politica può essere rivista. La versione che governa è quella pubblicata su tocancel.com nel giorno in cui viene letta. I cambiamenti sostanziali sono annunciati per email o all'interno dell'account cliente.