Personvernerklæring

1. Definerte termer

Ord med stor bokstav har betydningen angitt nedenfor overalt de vises i denne retningslinjen.

Kontroller

Tocancel Limited (C 116018), utgiver av https://www.tocancel.com, som bestemmer formål og midler for behandlingen beskrevet her.

Abonnent

Enhver person som holder en konto på tocancel.com, på betalt prøveperiode eller på en månedlig plan.

Operasjon

Hvilken som helst av de fem handlinger tocancel utfører for en Abonnent: Deteksjon, Optimisering, Krav, Kansellering, Bevis.

Deteksjon

Identifisering av gjentatte gebyrer og aktive abonnementer knyttet til en Abonnent.

Optimisering

Sammenligning av et oppdaget gebyr med alternativene og rapportering hvor Abonnenten betaler for mye.

Krav

Forberedelse og innsending av et krav om et beløp en forhandler skylder Abonnenten.

Kansellering

Avslutning av et oppdaget abonnement på Abonnentens vegne, ved rekommandert brev hvor forhandleren krever det.

Bevis

Den sertifiserte, tidsstemplede oppgavelsen av en Kansellering eller et Krav, som kan lastes ned fra kontoen.

Prosessor

En leverandør navngitt i klausul 10, som håndterer Abonnentdata på Kontrollørens skriftlige instruksjoner og på intet annet grunnlag.

2. Kontroller og kontaktruter

https://www.tocancel.com er publisert av Tocancel Limited (C 116018), registrert kontor , MVA MT3288-7409. Det er Kontrollør for alt som er angitt i klausulene 4 til 8.

• Spørsmål om databeskyttelse og forespørsler om rettigheter: [email protected].
• En pågående operasjon, en konto eller en forsendelse: [email protected].
• Faktureringsoppgaver og kopier av fakturaer: [email protected].

3. Instrumenter som gjelder

1. Forordning (EU) 2016/679, GDPR, for Abonnenter i Den europeiske union.
2. Lov nr. 78-17 slik den er endret, Fransk datavern, for Abonnenter i Frankrike.
3. The Personal Data Protection Law (PDPL) som den gjelder på Malta, hvor Kontrollør er registrert.

4. Deteksjon: hva som samles inn før og under skanningen

Ingenting samles som en operasjon ikke trenger. Deteksjon trekker på fem sett:

• Identifikasjon: etternavn, fornavn, postadressen, e-postadresse, telefonnummer, land.
• Konto: brukernavn, passord holdt i hashed form, planhistorikk, utstedte fakturaer.
• Betaling: kortnummer og bankidentifikatorer legges inn i og holdes av Stripe. Kontrollør mottar et symbol og en status, og ser aldri kortnummeret.
• Ladeposter: forhandler, beløp, valuta, dato og hyppighet av hver gjentatte betaling identifisert.
• Teknisk: IP-adresse, enhettype, nettleser, serverlogger, og informasjonskapslene oppført i klausul 12.

5. Optimisering og Krav: hva som legges til etterpå

Optimisering gjenbruker ladeposteringer fra klausul 4 og legger til plannivå, alternativer og bruk Abonnenten erklærer. Ingen ytterligere identitetsdata blir bedt om.

Et Krav legger til det krævde beløpet, forhandlerreferansen, de omtvistede datoene og alle mottagelser lastet opp til støtte.

Krav- og kanselleringsbrev blir utarbeidet med hjelp fra et AI-tekstgrensesnitt, som ikke holder noen personlige data når utkastet er returnert.

6. Kansellering og bevis: hva som forlater plattformen og hva som blir igjen

• Dokumenter opplastet av Abonnenten og maler opprettet på kontoen.
• Afsender- og mottakeradresser sendt til print- og postpartneren for levering.
• Forsendelseshistorikk og sporingshendelser postoperatøren returnerer.
• Sertifikatet og tidsstempelet som utgjør Beviset, beholdt under klausul 8.

7. Formål og juridiske grunnlag

8. Oppbevaringsperioder

Filer og dokumenter levert av Abonnenten slettes automatisk når abonnementet slutter eller kontoen lukkes.

9. Hosting, sikkerhetskopier og overføringer utenfor Unionen

Data ligger på sikrede servere hos OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), innenfor Den europeiske union, i Litauen og Nederland.

Sikkerhetskopier og deler av teknisk administrasjon utføres fra Malta.

Der data forlater Unionen for support- eller tekniske grunner, stoler Kontrollør på Europakommisjonen Standard Contractual Clauses under artikkel 46 i GDPR og på tilsvarende garantier som kreves av PDPL, slik at overføringen ikke svekker beskyttelsen.

10. Mottakere og prosessorer

Persondata verken selges eller leies. Utlevering er begrenset til mottakerne nedenfor, for oppgaven angitt mot hver.

• Stripe Payments Europe Ltd.: behandling av kortbetaling.
• OVHcloud (OVH SAS).: hosting og sikkerhetskopier.
• Google LLC: publikummåling gjennom Google Analytics 4.
• Postoperatører og trykkingspartnere: produksjon og levering av rekommandert post.
• Et AI-tekstgenererings-API (OpenAI): utkastassistanse, som ikke holder persondata etter behandling.
• Support-, routing- og andre tekniske leverandører under kontrakt.
• Administrative eller rettslige myndigheter der loven krever utlevering.

Hver prosessor er bundet skriftlig til konfidensialitet og til sikkerhetsobligasjonene i klausul 11.

Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende informasjon om enhetene som kobler seg til tjenestene deres. Stripe bruker denne informasjonen til å drive og forbedre tjenestene de leverer til oss, blant annet for å avdekke svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy.

11. Sikkerhetstiltak

• SSL/TLS-kryptering av trafikk til og fra plattformen.
• Passord lagret bare som hashes.
• Brannmuring og oppbevaring av tilgangslogger.
• Separasjon av produksjon fra andre miljøer.
• Tilgang gitt etter rolle, begrenset til navngitt personale.
• Interne revisjoner mot anerkjente internasjonale standarder.

12. Informasjonskapsler

• Tekniske informasjonskapsler uten hvilke tjenesten ikke kjører.
• Analytiske informasjonskapsler (Google Analytics 4), brukt til å måle publikum.
• Funksjonelle informasjonskapsler som registrerer språk- og visningsinnstillinger.

Informasjonskapsler administreres fra samtykkebannerets eller nettleserinnstillingene. Avslag på tekniske informasjonskapsler gjør operasjonene ubrukelige.

13. Abonnentrsetter under GDPR og PDPL

1. Tilgang til dataene som holdes.
2. Rettelse av unøyaktige data.
3. Sletting, retten til å bli glemt.
4. Restriksjon av behandling.
5. Innvending mot behandling.
6. Portabilitet: eksport av data i gjenbrukbar form.
7. Post-mortem direktiver, Europeisk union bare.

Forespørsler går til [email protected] og besvares innen 30 dager på det meste. Et identitetsbevis kan etterspørres først der Kontrollør ikke ellers kan bekrefte hvem som spør.

14. Klager og revisjoner

En Abonnent i Den europeiske union kan også klage til tilsynsmyndigheten i sitt eget land.

Denne retningslinjen kan revideres. Versjonen som gjelder er den publisert på tocancel.com den dagen den leses. Vesentlige endringer kunngjøres per e-post eller inne på kundekontoen.