Politika ochrany osobných údajov

1. Definované pojmy

Slová napísané veľkými písmenami majú nižšie uvedený význam, kdekoľvek sa objavujú v tejto politike.

Controller

Tocancel Limited (C 116018), vydavateľ https://www.tocancel.com, ktorý rozhoduje o účeloch a prostriedkoch spracovania tu opísaného.

Subscriber

Akákoľvek osoba s účtom na tocancel.com, na platenej skúšobnej verzii alebo na mesačnom pláne.

Operation

Akýkoľvek z piatich činov, ktoré tocancel vykonáva pre účastníka: Detekcia, Optimizácia, Nárok, Zrušenie, Doklad.

Detection

Identifikácia opakovaných poplatkov a aktívnych predplatných služieb pripojených k účastníkovi.

Optimisation

Porovnávanie detekovaného poplatku s alternatívami a hlásenie, kde účastník prepláca.

Claim

Príprava a podanie žiadosti o sumu, ktorú obchodník dlhuje účastníkovi.

Cancellation

Ukončenie detekovaného predplatného v mene účastníka doporučeným listom, ak to obchodník vyžaduje.

Proof

Certifikovaný, s časovou značkou opatrený záznam Zrušenia alebo Nároku, stiahnuteľný z účtu.

Processor

Dodávateľ uvedený v bode 10, spracúvajúci údaje účastníka na základe písomných pokynov správcu a na žiadnom inom základe.

2. Správca a kontaktné trasy

https://www.tocancel.com je zverejnená spoločnosťou Tocancel Limited (C 116018), sídlo , DPH MT3288-7409. Je správcom všetkého stanoveného v bodoch 4 až 8.

• Otázky ochrany údajov a žiadosti o práva: [email protected].
• Prebiehajúca operácia, účet alebo odoslanie: [email protected].
• Faktúračné záznamy a kópie faktúr: [email protected].

3. Uplatniteľné nástroje

1. Nariadenie (EÚ) 2016/679, GDPR, pre účastníkov nachádzajúcich sa v Európskej únii.
2. Zákon č. 78-17 v znení zmien, Francúzsky zákon o ochrane údajov, pre účastníkov vo Francúzsku.
3. Zákon o ochrane osobných údajov (PDPL), ako sa uplatňuje na Malte, kde je registrovaný správca.

4. Detekcia: čo sa zbiera pred a počas skenu

Nič nie je zhromažďované, čo operácia nepotrebuje. Detekcia čerpá z piatich súborov:

• Identifikácia: priezvisko, krstné meno, poštová adresa, e-mailová adresa, telefónne číslo, krajina.
• Účet: používateľské meno, heslo uložené v zašifrovanej forme, história plánu, vydané faktúry.
• Platba: číslo karty a identifikátory banky sú zadané a držané v Stripe. Správca dostane token a stav a nikdy neuvidí číslo karty.
• Záznamy o poplatoch: obchodník, suma, mena, dátum a frekvencia každej identifikovanej opakovnej platby.
• Technické: IP adresa, typ zariadenia, prehliadač, protokoly servera a cookies uvedené v bode 12.

5. Optimizácia a Nárok: čo sa pridá neskôr

Optimizácia opätovne používa záznamy o poplatoch z bodu 4 a pridáva úroveň plánu, možnosti a použitie, ktoré účastník vyhlasuje. Ďalšie údaje o identite sa nevyžadujú.

Nárok pridáva požadovanú sumu, referenciu obchodníka, spornné dátumy a akékoľvek kvitancie nahrané na podporu.

Nároky a zrušovacie listy sa formulujú s pomocou rozhrania textu AI, ktoré po vrátení konceptu neuchováva žiadne osobné údaje.

6. Zrušenie a Doklad: čo opúšťa platformu a čo zostáva

• Dokumenty nahrané účastníkom a šablóny vytvorené v účte.
• Poštové adresy odosielateľa a príjemcu preoslané partnerovi tlače a pošty na doručenie.
• História odoslania a udalosti sledovania vrátené poštovným operátorom.
• Certifikát a časová pečiatka tvoriacej Doklad uchovávané podľa bodu 8.

7. Účely a právne základy

8. Obdobia uchovania

Súbory a dokumenty poskytnuté účastníkom sa automaticky odrania, keď predplatné skončí alebo je účet uzavretý.

9. Hosting, zálohy a prevody mimo Úniu

Údaje sú umiestnené na zabezpečených serveroch OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), v rámci Európskej únie v Litve a Holandsku.

Zálohy a časť technickej správy sa vykonávajú z Malty.

V prípade, že údaje opúšťajú Úniu z dôvodov podpory alebo technických dôvodov, správca sa spolieha na štandardné zmluvné doložky Európskej komisie podľa článku 46 GDPR a na ekvivalentné zabezpečenia požadované PDPL, takže prevod neoslabuje ochranu.

10. Príjemcovia a spracovatelia

Osobné údaje sa nepredávajú ani neprenajímajú. Zverejnenie je obmedzené na nižšie uvedených príjemcov za úlohu uvedenú pri každom z nich.

• Stripe Payments Europe Ltd.: spracovanie platieb kartou.
• OVHcloud (OVH SAS).: hosting a zálohy.
• Google LLC: meranie publika prostredníctvom Google Analytics 4.
• Poštový operátori a partneri tlače: výroba a dodávka doporučených listov.
• API generovania textu AI (OpenAI): pomoc pri spracovaní, neuchovávajúc žiadne osobné údaje po spracovaní.
• Podpora, smerovanie a ďalšie technických dodávateľov na zmluvnom základe.
• Administratívne alebo justičné orgány, kde to zákon vyžaduje.

Každý spracovateľ je písomne viazaný na dôvernosť a na bezpečnostné povinnosti v bode 11.

Na platobné služby, analytiku a ďalšie obchodné služby využívame Stripe. Stripe zhromažďuje identifikačné údaje o zariadeniach, ktoré sa pripájajú k jeho službám. Tieto údaje Stripe používa na prevádzku a zlepšovanie služieb, ktoré nám poskytuje, vrátane odhaľovania podvodov. Viac o spoločnosti Stripe a jej zásadách ochrany osobných údajov nájdete na https://stripe.com/privacy.

11. Bezpečnostné opatrenia

• Šifrovanie SSL/TLS prenosu na a z platformy.
• Heslá uložené iba ako hašovacie hodnoty.
• Brána firewall a uchovávanie prístupových protokolov.
• Oddelenie produkcie od iných prostredí.
• Prístup udelený na základe roly, obmedzený na menovaných zamestnancov.
• Interné audity voči uznaným medzinárodným normám.

12. Cookies

• Technické cookies, bez ktorých služba nefunguje.
• Analytické cookies (Google Analytics 4) používané na meranie publika.
• Funkčné cookies, ktoré zaznamenávajú jazykové a zobrazované preferencie.

Cookies sa spravujú z bannera súhlasu alebo nastavení prehliadača. Zamietnutie technických cookies zanecháva operácie nepoužiteľnými.

13. Práva účastníka podľa GDPR a PDPL

1. Prístup k drženým údajom.
2. Opravenie nepresných údajov.
3. Vymazanie, právo na zabudnutie.
4. Obmedzenie spracovania.
5. Námietka proti spracovaniu.
6. Prenosnosť: vývoz údajov v opakovanom použiteľnej forme.
7. Posthumné pokyny, iba Európska únia.

Žiadosti sa zasielajú na [email protected] a sú zodpovedané najneskôr do 30 dní. Dokument totožnosti môže byť požiadaný spočiatku, ak správca nemôže inak potvrdiť, kto sa pýta.

14. Sťažnosti a revízie

Účastník v Európskej únii sa môže tiež sťažovať na dozorný orgán svojej krajiny.

Táto politika môže byť revidovaná. Verzia, ktorá sa uplatňuje, je tá zverejnená na tocancel.com v deň jej čítania. Podstatné zmeny sú oznamované e-mailom alebo v účte zákazníka.