Политика конфиденциальности

1. Определение терминов

Слова с прописными буквами имеют значения, указанные ниже везде, где они появляются в этом положении.

Контролёр

Tocancel Limited (C 116018), издатель https://www.tocancel.com, который определяет цели и средства обработки данных, описанной здесь.

Абонент

Любое лицо, имеющее учётную запись на tocancel.com, на условиях платного пробного периода или на ежемесячном плане.

Операция

Любой из пяти действий, которые tocancel выполняет для абонента: обнаружение, оптимизация, требование, расторжение, доказательство.

Обнаружение

Определение повторяющихся платежей и активных подписок, связанных с абонентом.

Оптимизация

Сравнение обнаруженного платежа с альтернативами и сообщение, где абонент переплачивает.

Требование

Подготовка и подача запроса о сумме, которую торговец должен абоненту.

Расторжение

Завершение обнаруженной подписки от имени абонента, при необходимости заказным письмом.

Доказательство

Заверенная, снабжённая временной меткой запись операции расторжения или требования, доступная для скачивания из учётной записи.

Обработчик

Поставщик, указанный в пункте 10, обрабатывающий данные абонента по письменным указаниям Контролёра и не по иному основанию.

2. Контролёр и способы связи

Сайт https://www.tocancel.com опубликован компанией Tocancel Limited (C 116018), с зарегистрированным офисом по адресу , УНП MT3288-7409. Она является Контролёром для всех целей, указанных в пунктах 4-8.

• Вопросы защиты данных и запросы прав: [email protected].
• Текущая операция, учётная запись или отправка: [email protected].
• Платежные документы и копии счетов-фактур: [email protected].

3. Применимые инструменты

1. Регламент (EU) 2016/679, GDPR, для абонентов, находящихся в Европейском союзе.
2. Закон № 78-17, в его редакции, Французский закон о защите данных, для абонентов во Франции.
3. Закон о защите персональных данных (PDPL) в его применении на Мальте, где зарегистрирован Контролёр.

4. Обнаружение: что собирается перед и во время сканирования

Ничего не собирается, что не требуется для операции. Обнаружение опирается на пять наборов:

• Идентификация: фамилия, имя, почтовый адрес, адрес электронной почты, номер телефона, страна.
• Учётная запись: имя пользователя, пароль в хешированной форме, история плана, выданные счета-фактуры.
• Платёж: номер карты и банковские идентификаторы вводятся и хранятся компанией Stripe. Контролёр получает токен и статус, и никогда не видит номер карты.
• Записи платежей: торговец, сумма, валюта, дата и частота каждого обнаруженного повторяющегося платежа.
• Техническое: IP-адрес, тип устройства, браузер, журналы сервера и файлы cookie, перечисленные в пункте 12.

5. Оптимизация и требование: что добавляется впоследствии

Оптимизация повторно использует записи платежей из пункта 4 и добавляет уровень плана, параметры и использование, указанные абонентом. Дополнительные данные об идентификации не запрашиваются.

Требование добавляет требуемую сумму, ссылку на торговца, оспариваемые даты и любой загруженный в поддержку квиток.

Письма требований и расторжения разрабатываются с помощью интерфейса AI текстового письма, который не сохраняет личные данные после возврата черновика.

6. Расторжение и Доказательство: что покидает платформу и что остаётся

• Документы, загруженные абонентом, и шаблоны, созданные в учётной записи.
• Почтовые адреса отправителя и получателя, передаваемые партнёру печати и доставки.
• История отправок и события отслеживания, возвращаемые почтовым оператором.
• Сертификат и временная метка, составляющие Доказательство, хранящиеся согласно пункту 8.

7. Цели и правовые основания

8. Сроки хранения

Файлы и документы, предоставленные абонентом, автоматически удаляются при окончании подписки или закрытии учётной записи.

9. Размещение, резервные копии и передачи вне союза

Данные хранятся на защищённых серверах OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), внутри Европейского союза, в Литве и Нидерландах.

Резервные копии и часть технического администрирования выполняются с Мальты.

Когда данные покидают союз в целях поддержки или технических причин, Контролёр опирается на Типовые договорные положения Европейской комиссии согласно статье 46 GDPR и на эквивалентные гарантии, требуемые PDPL, чтобы передача не ослабила защиту.

10. Получатели и обработчики

Личные данные не продаются и не сдаются в аренду. Раскрытие ограничено получателями ниже, для указанной против каждого задачи.

• Stripe Payments Europe Ltd.: обработка платежей по карте.
• OVHcloud (OVH SAS).: размещение и резервные копии.
• Google LLC: измерение аудитории через Google Analytics 4.
• Почтовые операторы и партнёры печати: производство и доставка заказных писем.
• API генерации AI текста (OpenAI): помощь в разработке, не сохраняющий личные данные после обработки.
• Поддержка, маршрутизация и другие технические поставщики по контракту.
• Административные или судебные органы, когда закон требует раскрытия.

Каждый обработчик связан в письменной форме обязательством конфиденциальности и обязательствами безопасности в пункте 11.

Мы используем Stripe для платежей, аналитики и других бизнес-услуг. Stripe собирает идентифицирующую информацию об устройствах, которые подключаются к её сервисам. Stripe использует эту информацию для работы и улучшения предоставляемых нам услуг, в том числе для выявления мошенничества. Подробнее о Stripe и её политике конфиденциальности можно прочитать на https://stripe.com/privacy.

11. Меры безопасности

• SSL/TLS шифрование трафика к платформе и от неё.
• Пароли хранятся только в виде хешей.
• Брандмауэр и сохранение журналов доступа.
• Разделение производства от других окружений.
• Доступ предоставляется по ролям, ограничен названным сотрудникам.
• Внутренние аудиты в соответствии с признанными международными стандартами.

12. Файлы cookie

• Технические файлы cookie, без которых сервис не работает.
• Аналитические файлы cookie (Google Analytics 4), используемые для измерения аудитории.
• Функциональные файлы cookie, которые сохраняют языковые и визуальные предпочтения.

Файлы cookie управляются с помощью баннера согласия или настроек браузера. Отклонение технических файлов cookie делает операции непригодными для использования.

13. Права абонента согласно GDPR и PDPL

1. Доступ к хранящимся данным.
2. Исправление неточных данных.
3. Удаление, право на забвение.
4. Ограничение обработки.
5. Возражение против обработки.
6. Портативность: экспорт данных в пригодную для повторного использования форму.
7. Посмертные директивы, только Европейский союз.

Запросы отправляются на [email protected] и отвечаются в течение 30 дней максимум. Удостоверение личности может быть запрошено в первую очередь, если Контролёр не может иным образом подтвердить, кто запрашивает.

14. Жалобы и пересмотры

Абонент, находящийся в Европейском союзе, также может подать жалобу в надзорный орган своей страны.

Настоящее положение может быть пересмотрено. Действующая версия — это версия, опубликованная на tocancel.com в день её прочтения. Существенные изменения объявляются по электронной почте или в личном кабинете клиента.