Polityka prywatności

1. Definicje terminów

Wyrazy pisane wielkimi literami mają znaczenie określone poniżej, wszędzie tam, gdzie pojawiają się w niniejszej polityce.

Administrator

Tocancel Limited (C 116018), wydawca https://www.tocancel.com, który określa cele i sposoby przetwarzania opisanego tutaj.

Abonent

Każda osoba posiadająca konto na tocancel.com, na bezpłatnym okresie próbnym lub w planie miesięcznym.

Operacja

Każde z pięciu działań tocancel wykonywanych dla Abonenta: Detekcja, Optymalizacja, Roszczeń, Anulowanie, Dowód.

Detekcja

Identyfikowanie powtarzających się opłat i aktywnych subskrypcji przypisanych do Abonenta.

Optymalizacja

Porównanie wykrytej opłaty z alternatywami i raportowanie miejsc, w których Abonent przepłaca.

Roszczeń

Przygotowanie i złożenie wniosku o sumę, którą kupiec jest winny Abonentowi.

Anulowanie

Zakończenie wykrytej subskrypcji w imieniu Abonenta, listem poleceonym tam, gdzie kupiec wymaga go.

Dowód

Zaświadczony, pozbawiony czasu zapis Anulowania lub Roszczenia, możliwy do pobrania z konta.

Przetwarzający

Dostawca wymieniony w klauzuli 10, obsługujący dane Abonenta zgodnie z pisemnymi instrukcjami Administratora i na żadnej innej podstawie.

2. Administrator i kanały kontaktu

https://www.tocancel.com jest publikowany przez Tocancel Limited (C 116018), siedziba rejestracyjna , VAT MT3288-7409. Jest Administratorem wszystkiego określonego w klauzulach 4 do 8.

• Pytania dotyczące ochrony danych i prośby o realizację praw: [email protected].
• Bieżąca Operacja, konto lub wysyłka: [email protected].
• Rekordy rozliczeniowe i kopie faktur: [email protected].

3. Obowiązujące instrumenty

1. Rozporządzenie (UE) 2016/679, RODO, dla Abonentów znajdujących się w Unii Europejskiej.
2. Ustawa nr 78-17 zmieniona, Francuska Ustawa o Ochronie Danych, dla Abonentów we Francji.
3. Ustawa o Ochronie Danych Osobowych (PDPL) stosowana na Malcie, gdzie Administrator jest zarejestrowany.

4. Detekcja: co jest zbierane przed i podczas skanowania

Nic nie jest zbierane, czego Operacja nie potrzebuje. Detekcja opiera się na pięciu zbiorach:

• Identyfikacja: nazwisko, imię, adres pocztowy, adres e-mail, numer telefonu, kraj.
• Konto: nazwa użytkownika, hasło przechowywane w postaci zahaszowanej, historia planu, wydane faktury.
• Płatność: numer karty i identyfikatory bankowe są wprowadzane do Stripe i przechowywane tam. Administrator otrzymuje token i status, i nigdy nie widzi numeru karty.
• Rekordy opłat: kupiec, kwota, waluta, data i częstotliwość każdej zidentyfikowanej powtarzającej się płatności.
• Techniczne: adres IP, typ urządzenia, przeglądarka, logi serwera i pliki cookie wymienione w klauzuli 12.

5. Optymalizacja i Roszczeń: co jest dodawane później

Optymalizacja ponownie wykorzystuje rekordy opłat z klauzuli 4 i dodaje poziom planu, opcje i użycie deklarowane przez Abonenta. Nie są wymagane żadne dalsze dane identyfikacyjne.

Roszczeń dodaje sumę domaganych się, odwołanie handlowca, daty sporne i każdy dokument przesłany w poparcie.

Listy roszczeń i anulowania są sporządzane przy pomocy interfejsu tekstu AI, który nie przechowuje żadnych danych osobowych po powrocie projektu.

6. Anulowanie i Dowód: co opuszcza platformę i co zostaje

• Dokumenty przesłane przez Abonenta i szablony utworzone na koncie.
• Adresy pocztowe nadawcy i odbiorcy przekazane partnerowi druku i poczty do dostarczenia.
• Historia wysyłek i zdarzenia śledzenia zwrócone przez operatora pocztowego.
• Certyfikat i znacznik czasu tworzący Dowód, przechowywany zgodnie z klauzulą 8.

7. Cele i podstawy prawne

8. Okresy przechowywania

Pliki i dokumenty dostarczone przez Abonenta są usuwane automatycznie po zakończeniu subskrypcji lub zamknięciu konta.

9. Hosting, kopie zapasowe i transfery poza Unią

Dane znajdują się na bezpiecznych serwerach OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), wewnątrz Unii Europejskiej, na Litwie i w Holandii.

Kopie zapasowe i część administracji technicznej są przeprowadzane z Malty.

Tam, gdzie dane opuszczają Unię dla celów wsparcia lub technicznych, Administrator opiera się na Standardowych Klauzulach Kontraktowych Komisji Europejskiej zgodnie z artykułem 46 RODO i równoważnych gwarancjach wymaganych przez PDPL, więc transfer nie osłabia ochrony.

10. Odbiorcy i Przetwarzający

Dane osobowe nie są sprzedawane ani wynajmowane. Ujawnienie ogranicza się do odbiorców poniżej, do zadania wymienionego wobec każdego.

• Stripe Payments Europe Ltd.: przetwarzanie płatności kartą.
• OVHcloud (OVH SAS).: hosting i kopie zapasowe.
• Google LLC: pomiar odbiorców za pośrednictwem Google Analytics 4.
• Operatorzy pocztowi i partnerzy druku: produkcja i dostarczanie listów poleceonych.
• API generowania tekstu AI (OpenAI): pomoc w sporządzeniu, bez przechowywania danych osobowych po przetworzeniu.
• Wsparcie, routing i inni techniczni dostawcy w ramach umowy.
• Władze administracyjne lub sądowe, gdy prawo nakazuje ujawnienie.

Każdy Przetwarzający jest związany pisemnie tajemnicą i obowiązkami bezpieczeństwa z klauzuli 11.

Korzystamy z Stripe do obsługi płatności, analityki i innych usług biznesowych. Stripe zbiera informacje identyfikujące urządzenia łączące się z jego usługami. Stripe wykorzystuje te informacje do świadczenia i ulepszania usług, które nam dostarcza, w tym do wykrywania oszustw. Więcej informacji o Stripe i jego polityce prywatności znajdziesz na stronie https://stripe.com/privacy.

11. Środki bezpieczeństwa

• Szyfrowanie SSL/TLS ruchu do i z platformy.
• Hasła przechowywane tylko jako mieszaniny.
• Zapora i przechowywanie dzienników dostępu.
• Separacja produkcji od innych środowisk.
• Dostęp przyznawany przez rolę, ograniczony do personelu imiennie.
• Audity wewnętrzne zgodnie z uznanymi międzynarodowymi standardami.

12. Pliki cookie

• Pliki cookie techniczne, bez których Usługa nie funkcjonuje.
• Pliki cookie analityczne (Google Analytics 4), używane do pomiaru odbiorców.
• Pliki cookie funkcjonalne, które zapisują preferencje języka i wyświetlania.

Plikami cookie zarządza się z baneru zgody lub ustawień przeglądarki. Odrzucenie plików cookie technicznych uniemożliwia korzystanie z Operacji.

13. Prawa Abonenta zgodnie z RODO i PDPL

1. Dostęp do posiadanych danych.
2. Sprostowanie niedokładnych danych.
3. Usunięcie, prawo do bycia zapomnianym.
4. Ograniczenie przetwarzania.
5. Sprzeciw wobec przetwarzania.
6. Przenośność: eksport danych w formie możliwej do ponownego użycia.
7. Dyrektywy pośmiertne, tylko Unia Europejska.

Wnioski kieruje się na [email protected] i są udzielane w ciągu co najwyżej 30 dni. Dokument tożsamości może być wymagany najpierw tam, gdzie Administrator nie może w inny sposób potwierdzić, kto pyta.

14. Skargi i zmiany

Abonent w Unii Europejskiej może również złożyć skargę do organu nadzorczego swojego kraju.

Niniejsza polityka może ulec zmianie. Wersja obowiązująca to ta opublikowana na tocancel.com w dniu jej odczytania. Istotne zmiany są ogłaszane pocztą elektroniczną lub wewnątrz konta klienta.