Politica de confidențialitate

1. Termeni definiți

Cuvintele cu majusculă au semnificația stabilită mai jos oriunde apar în această politică.

Responsabil de prelucrare

Tocancel Limited (C 116018), editor al https://www.tocancel.com, care decide scopurile și mijloacele prelucrării descrise aici.

Abonat

Orice persoană care deține un cont pe tocancel.com, pe proba plătită sau pe un plan lunar.

Operațiune

Oricare dintre cele cinci acte pe care tocancel le realizează pentru un Abonat: Detecție, Optimizare, Revendicare, Anulare, Dovadă.

Detecție

Identificarea încărcărilor recurente și a abonamentelor active atașate unui Abonat.

Optimizare

Compararea unei încărcări detectate cu alternativele și raportarea în care Abonatul supraplătește.

Revendicare

Pregătirea și depunerea unei cereri pentru suma pe care un comerciant o datorează Abonatului.

Anulare

Încheiere a unui abonament detectat în numele Abonatului, prin scrisoare înregistrată acolo unde comerciantul o cere.

Dovadă

Înregistrarea certificată și marcată cu timp a unei Anulări sau a unei Revendicări, descărcabilă din cont.

Procesor

Un furnizor numit în clauza 10, care gestionează datele Abonatului pe baza instrucțiunilor scrise ale Responsabilului și pe nici o altă bază.

2. Responsabil de prelucrare și canaluri de contact

https://www.tocancel.com este publicat de Tocancel Limited (C 116018), cu sediul înregistrat , CIF MT3288-7409. Este Responsabilul de prelucrare pentru tot ceea ce este stabilit în clauzele 4 până la 8.

• Întrebări privind protecția datelor și cereri de exercitare a drepturilor: [email protected].
• O Operațiune în curs, un cont sau o expediție: [email protected].
• Înregistrări de facturare și copii de facturi: [email protected].

3. Instrumente care se aplică

1. Regulamentul (UE) 2016/679, GDPR-ul, pentru Abonații situați în Uniunea Europeană.
2. Legea nr. 78-17 cu modificări, Legea de protecție a datelor din Franța, pentru Abonații din Franța.
3. Legea de protecție a datelor personale (PDPL) așa cum se aplică în Malta, unde este înregistrat Responsabilul.

4. Detecție: ce se colectează înainte și în timpul scanării

Nimic nu este colectat decât ceea ce o Operațiune nu are nevoie. Detecția se bazează pe cinci seturi:

• Identificare: nume, prenume, adresă poștală, adresă de email, număr de telefon, țară.
• Cont: nume de utilizator, parolă păstrată în formă hash, istoric plan, facturi emise.
• Plată: numărul cardului și identificatorii bancari sunt introduși și păstrați de Stripe. Responsabilul primește un token și un status și nu vede niciodată numărul cardului.
• Înregistrări de încărcări: comerciant, sumă, monedă, dată și frecvență a fiecărei plăți recurente identificate.
• Tehnic: adresă IP, tip dispozitiv, browser, jurnale de server și cookies-urile enumerate în clauza 12.

5. Optimizare și Revendicare: ce se adaugă mai târziu

Optimizarea reutilizează înregistrările de încărcare din clauza 4 și adaugă nivelul plan, opțiunile și utilizarea pe care Abonatul le declară. Nu se solicită alte date de identitate.

O Revendicare adaugă suma revendicată, referința comerciantului, datele în litigiu și orice chitanță încărcată în sprijin.

Scrisorile de revendicare și anulare sunt redactate cu ajutorul unei interfețe de text AI, care nu păstrează date personale după ce proiectul a fost returnat.

6. Anulare și Dovadă: ce pleacă de pe platformă și ce rămâne

• Documente încărcate de Abonat și șabloane create în cont.
• Adresele poștale ale expeditorului și destinatarului, transmise partenerului de imprimare și poștă pentru livrare.
• Istoricul expedierii și evenimentele de urmărire pe care operatorul poștal le returnează.
• Certificatul și marca de timp care alcătuiesc Dovada, păstrate conform clauzei 8.

7. Scopuri și baze legale

8. Perioade de păstrare

Fișierele și documentele furnizate de Abonat sunt șterse automat la finalul abonamentului sau la închiderea contului.

9. Găzduire, copii de rezervă și transferuri în afara Uniunii

Datele se află pe servere securizate ale OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), în interiorul Uniunii Europene, în Lituania și Țările de Jos.

Copiile de rezervă și o parte din administrația tehnică sunt efectuate din Malta.

Acolo unde datele pleacă din Uniune din motive de sprijin sau tehnice, Responsabilul se bazează pe Clauzele Contractuale Standard ale Comisiei Europene conform articolului 46 din GDPR și pe garanțiile echivalente cerute de PDPL, astfel încât transferul să nu slăbească protecția.

10. Destinatari și procesatori

Datele personale nu sunt vândute și nu sunt închiriate. Comunicarea este limitată la destinatarii de mai jos, pentru sarcina menționată împotriva fiecăruia.

• Stripe Payments Europe Ltd.: procesare de plăți cu card.
• OVHcloud (OVH SAS).: găzduire și copii de rezervă.
• Google LLC: măsurarea publicului prin Google Analytics 4.
• Operatori poștali și parteneri de imprimare: producție și livrare de scrisori înregistrate.
• Un API de generare de text AI (OpenAI): asistență la redactare, fără a păstra date personale după procesare.
• Sprijin, rutare și alți furnizori tehnici sub contract.
• Autorități administrative sau judiciare, acolo unde legea impune comunicarea.

Fiecare Procesor este obligat în scris la confidențialitate și la obligațiile de securitate din clauza 11.

Folosim Stripe pentru servicii de plată, de analiză și alte servicii comerciale. Stripe colectează informații de identificare despre dispozitivele care se conectează la serviciile sale. Stripe utilizează aceste informații pentru a opera și a îmbunătăți serviciile pe care ni le furnizează, inclusiv pentru detectarea fraudei. Puteți afla mai multe despre Stripe și puteți consulta politica sa de confidențialitate la adresa https://stripe.com/privacy.

11. Măsuri de securitate

• Criptare SSL/TLS a traficului către și de pe platformă.
• Parolele stocate doar ca hashuri.
• Firewall și păstrare a jurnalelor de acces.
• Separarea producției de alte medii.
• Acces acordat după rol, restricționat la personal numit.
• Auditări interne împotriva standardelor internaționale recunoscute.

12. Cookies

• Cookies tehnice, fără care Serviciul nu funcționează.
• Cookies analitice (Google Analytics 4), utilizate pentru a măsura audiența.
• Cookies funcționale, care înregistrează preferințele de limbă și afișare.

Cookies-urile sunt gestionate din banderul de consimțământ sau din setările browserului. Refuzarea cookies-urilor tehnice lasă Operațiunile inutilizabile.

13. Drepturi Abonaților conform GDPR și PDPL

1. Acces la datele păstrate.
2. Corectare a datelor inexacte.
3. Ștergere, dreptul de a fi uitat.
4. Restricție de prelucrare.
5. Obiecție la prelucrare.
6. Portabilitate: export al datelor în formă reutilizabilă.
7. Directive post-mortem, doar Uniunea Europeană.

Cererile se adresează [email protected] și sunt răspunse în termen de maximum 30 de zile. Un document de identitate poate fi solicitat mai întâi acolo unde Responsabilul nu poate altfel confirma cine cere.

14. Reclamații și revizuiri

Un Abonat din Uniunea Europeană poate de asemenea depune o reclamație către autoritatea de supraveghere a propriei țări.

Această politică poate fi revizuită. Versiunea care o guvernează este cea publicată pe tocancel.com în ziua în care este citită. Modificările substanțiale sunt anunțate prin email sau în cont de client.