Sekretesspolicy

1. Definierade termer

Kapitaliserade ord har den betydelse som anges nedan varhelst de förekommer i denna policy.

Handläggar

Tocancel Limited (C 116018), förlagare av https://www.tocancel.com, som beslutar syftet och medlet för den behandling som beskrivs här.

Prenumerant

Valfri person som har ett konto på tocancel.com, på den betalda prövningen eller på en månatlig plan.

Operation

Vilken som helst av de fem handlingar tocancel utför för en Prenumerant: Detektering, Optimering, Anspråk, Uppsägning, Bevis.

Detektering

Identifiering av återkommande avgifter och aktiva prenumerationer kopplade till en Prenumerant.

Optimering

Jämföring av en detekterad avgift med alternativen och rapportering av var Prenumeranten betalar för mycket.

Anspråk

Förbereda och inge en begäran om en summa en köpman är skyldig Prenumeranten.

Uppsägning

Avsluta en detekterad prenumeration i Prenumerantens namn, genom registrerad brev där köpmannen kräver en.

Bevis

Det certifierade, tidsstämplade förhistoriken för en Uppsägning eller ett Anspråk, nedladdningsbar från kontot.

Processorn

En leverantör som nämns i klausul 10, hantering av Prenumerantdata på Handläggares skriftliga instruktioner och på ingen annan grund.

2. Handläggar och kontaktvägar

https://www.tocancel.com publiceras av Tocancel Limited (C 116018), registrerat kontor , moms MT3288-7409. Det är Handläggar för allt som anges i klausulerna 4 till 8.

• Dataskyddsfrågor och rättighetsförfrågan: [email protected].
• En pågående Operation, ett konto eller en försändelse: [email protected].
• Faktureringsposter och fakturakopior: [email protected].

3. Instrument som gäller

1. Förordning (EU) 2016/679, GDPR, för Prenumeranter i Europeiska unionen.
2. Lag nr 78-17 enligt ändring, Franska dataskyddslagen, för Prenumeranter i Frankrike.
3. The Personal Data Protection Law (PDPL) som det gäller i Malta, där Handläggar är registrerad.

4. Detektering: vad som samlas in före och under genomsökningen

Ingenting samlas in som en Operation inte behöver. Detektering ritar på fem set:

• Identifiering: efternamn, förnamn, postadress, e-postadress, telefonnummer, land.
• Konto: användarnamn, lösenord som lagrats i hashen, planhistorik, utgivna fakturor.
• Betalning: kortnummer och bankidentifierare matas in i och lagras av Stripe. Handläggar mottar en token och en status och ser aldrig kortnumret.
• Debitera poster: köpman, belopp, valuta, datum och frekvens för varje återkommande betalning som identifierats.
• Teknisk: IP-adress, enhetstyp, webbläsare, serverloggar och cookies som anges i klausul 12.

5. Optimering och Anspråk: vad som läggs till senare

Optimering återanvänder debitera poster från klausul 4 och lägger till plannivå, alternativ och användning Prenumeranten deklareras. Ingen ytterligare identitetsdata efterfrågas.

Ett Anspråk lägger till den totala summan, köpmannsreferensen, datumen i tvisten och eventuella mottagande i stöd.

Anspråks- och uppsägningsbrev är utformade med hjälp av ett AI-textgränssnitt, som behålles ingen personlig data när utkastet har returnerats.

6. Uppsägning och bevis: vad som lämnar plattformen och vad som stannar

• Dokument uppladdade av Prenumeranten och mallar skapade i kontot.
• Avsändar- och mottagarpostadresser, som skickats till tryck- och postpartner för leverans.
• Skickningshistorik och spårningshändelserna som postoperatören returnerar.
• Certifikatet och tidsstämpeln som utgör Beviset, behållet enligt klausul 8.

7. Syfte och rättslig grund

8. Retentionsperioder

Filer och dokument som levereras av Prenumeranten raderas automatiskt när prenumerationen avslutas eller kontot stängs.

9. Hosting, säkerhetskopieringar och överföringar utanför Unionen

Data sitter på säkra servrar av OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), inuti Europeiska unionen, i Litauen och Nederländerna.

Säkerhetskopieringar och delar av den tekniska administrationen utförs från Malta.

Där data lämnar Unionen för stöd eller tekniska skäl förlitar sig Handläggar på Europeiska kommissionens standardavtalsklausul enligt artikel 46 i GDPR och på motsvarande skyddsåtgärder enligt PDPL, så överföringen försvagas skyddet.

10. Mottagare och processorer

Personuppgifterna varken säljs eller hyrs. Avslöjande begränsas till mottagarna nedan, för uppgiften som anges mot var och en.

• Stripe Payments Europe Ltd.: betalningsbearbetning av kort.
• OVHcloud (OVH SAS).: hosting och säkerhetskopieringar.
• Google LLC: publik mätning genom Google Analytics 4.
• Postoperatörer och tryckpartner: produktion och leverans av registrerade brev.
• En AI-textgenereringsAPI (OpenAI): utformningshjälp, behålles ingen personlig data efter behandling.
• Stöd, routning och andra tekniska leverantörer under kontrakt.
• Administrativa eller rättsliga myndigheter, där lagen tvingar avslöjande.

Varje Processor är bundna skriftligen till sekretess och säkerhetsförpliktelser i klausul 11.

Vi använder Stripe för betalningar, analys och andra affärstjänster. Stripe samlar in identifierande information om de enheter som ansluter till deras tjänster. Stripe använder informationen för att driva och förbättra de tjänster som de tillhandahåller oss, bland annat för att upptäcka bedrägerier. Du kan läsa mer om Stripe och deras integritetspolicy på https://stripe.com/privacy.

11. Säkerhetsåtgärder

• SSL/TLS-kryptering av trafik till och från plattformen.
• Lösenord som lagrats endast som hash.
• Brandvägg och retention av åtkomstloggar.
• Separation av produktion från andra miljöer.
• Åtkomst beviljade efter roll, begränsad till namngiven personal.
• Interna revisioner mot erkända internationella standarder.

12. Cookies

• Tekniska cookies, utan vilka tjänsten inte körs.
• Analytiska cookies (Google Analytics 4), som används för att mäta publik.
• Funktionell cookies, som registrerar språk- och visningsönskemål.

Cookies hanteras från samtyckesbannern eller webbläsarinställningarna. Att avslå de tekniska cookies lämnar operationerna oanvändbara.

13. Prenumeranträttigheter enligt GDPR och PDPL

1. Åtkomst till data som lagrats.
2. Rättelse av felaktig data.
3. Radering, rätten att bli glömd.
4. Begränsning av behandling.
5. Invändning mot behandling.
6. Portabilitet: export av data i återanvändningsbar form.
7. Post-mortem direktiv, endast Europeiska unionen.

Förfrågningar går till [email protected] och besvaras senast inom 30 dagar. Ett identitetsdokument kan efterfrågas först där Handläggar inte kan bekräfta vem som frågar.

14. Klagomål och revisioner

En Prenumerant i Europeiska unionen kan också registrera ett klagomål till tillsynsmyndigheten i sitt eget land.

Denna policy kan revideras. Versionen som styr är den som publiceras på tocancel.com den dag den läses. Väsentliga ändringar meddelas via e-post eller inuti kundkontot.