Privatlivspolitik

1. Definerede vilkår

Ord med store bogstaver har den betydning defineret herunder overalt hvor de optræder i denne politik.

Databehandler

Ciaosub Solutions Limited (C 116433), udgiver af https://www.ciaosub.com, som beslutter formålene og midlerne for behandlingen beskrevet her.

Abonnent

Enhver med en konto på ciaosub.com, i gratis prøveperiode eller månedlig plan.

Handling

Hver af de fem handlinger som CiaoSub udfører for en Abonnent: Registrering, Optimering, Krav, Opsigelse, Bevis.

Detektion

Identifikation af tilbagevendende betalinger og aktive abonnementer knyttet til en Abonnent.

Optimering

Sammenligning af en opdaget direktedebitering med alternativer og rapportering af tilfælde, hvor abonnenten overbetaler.

Krav

Forberedelse og indgivelse af en refusionsanmodning for et beløb, som handlende skyldes Abonnenten.

Opsigelelse

Ophør af et abonnement registreret i abonnentens navn, ved elektronisk anbefalede brev hvis forhandleren kræver det.

Bevis

Den certificerede og tidsforsynede registrering af en Opsigelelse eller et Krav, der kan downloades fra kontoen.

Underleverandør

En leverandør navngivet i klausul 10, der behandler abonnentens data på grundlag af skriftlige instruktioner fra databehandlingsansvarlig og ingen anden grund.

2. Dataansvarlig og kontaktmuligheder

https://www.ciaosub.com udgives af Ciaosub Solutions Limited (C 116433), hovedkontor , momsregnskabsnummer MT33130919. Det er den dataansvarlige for alt det, der er nævnt i klausuler 4 til 8.

• Spørgsmål om databeskyttelse og udøvelse af rettigheder: [email protected].
• En igangværende operation, en konto eller en afsendelse: [email protected].
• Regnskabsdokumenter og fakturaaftaler: [email protected].

3. Gældende instrumenter

1. Regulering (EU) 2016/679, GDPR, for abonnenter placeret i EU.
2. Lov nr. 78-17 ændret, den franske lov om databeskyttelse, for abonnenter i Frankrig.
3. Databeskyttelsesloven (PDPL), sådan som den gælder på Malta, hvor databehandlingsansvarlig er registreret.

4. Registrering: data indsamlet før og under analyse

Ingen data indsamles medmindre en operation kræver det. Registrering er baseret på fem sæt:

• Identifikation: navn, fornavn, postadresse, e-mailadresse, telefonnummer, land.
• Konto: brugernavn, adgangskode gemt i hashed form, planhistorik, udstedte fakturaer.
• Betaling: kortnummeret og bankidentifikatorer input i og opbevaret af Stripe. Dataejeren modtager kun en token og en status, og ser aldrig kortnummeret.
• Betalinger records: forhandler, beløb, valuta, dato og hyppighed af hver registreret tilbagevendende betaling.
• Teknisk: IP-adresse, enhedstype, browser, serverlogger og cookies oplistet i punkt 12.

5. Optimering og Krav: data tilføjet bagefter

Optimiseringen genbruger direktedebiterings-optegnelserne fra klausul 4 og tilføjer pakkens niveau, muligheder og brugen, som abonnenten oplyser. Ingen ekstra identitetsdata anmodes om.

En krav tilføjer det beløb, der kræves, handelsmands-henvisningen, datoen under dispositionen og alle uploadede bilag.

Klage- og opsigelsesbreve er udformet med hjælp fra en AI-tekstgenereringsgrænseflade, som ikke bevarer personlige data, når udkastet er returneret.

6. Opsigelse og bevis: data, der forlader platformen, og data, der opbevares

• Dokumenter uploadet af abonnenten og skabeloner oprettet på kontoen.
• Postadresser for afsender og modtager, transmitteret til udskrifts- og poststransportpartneren til levering.
• Sendings- og sporingshændelseshistorik returneret af postvæsenet.
• Certifikatet og tidsstemplet, der udgør beviset, opbevaret i henhold til klausul 8.

7. Formål og juridiske grundlag

8. Bevaringstider

Filer og dokumenter leveret af abonnenten slettes automatisk ved slutningen af abonnementet eller lukning af kontoen.

9. Hosting, sikkerhedskopier og overføringer uden for unionen

Data bor på sikre servere af OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), inden for Den Europæiske Union, Litauen og Nederlandene.

Sikkerhedskopier og del af den tekniske administration udføres fra Malta.

Når data forlader Unionen af årsager til support eller teknik, baserer dataansvarlig sig på Europa-Kommissionens standardkontraktbestemmelser i henhold til GDPR artikel 46 og de ækvivalente garantier, der kræves af PDPL, således at overførslen ikke svækker beskyttelsen.

10. Modtagere og underleverandører

Personlige data sælges eller udlejes ikke. Offentliggørelse er begrænset til de modtagere, der er angivet nedenfor, for opgaven angivet for hver.

• Stripe Payments Europe Ltd.: behandling af kortbetalinger.
• OVHcloud (OVH SAS).: hosting og sikkerhedskopier.
• Google LLC: måling af publikum via Google Analytics 4.
• Postoperatører og trykkepartnere: produktion og levering af anbefalede breve.
• Et AI-tekstgenereringapi (OpenAI): skrivhjælp uden bevarelse af personlige data efter behandling.
• Support, routing og andre tekniske leverandører i henhold til kontrakt.
• Administrative eller retsmyndigheder, når lovgivningen påbyder offentliggørelse.

Hver underleverandør er skriftligt forpligtet til at respektere hemmeligholdelse og sikkerhedsforpligtelser i klausul 11.

Vi bruger Stripe til betalingstjenester, analyse og andre kommercielle tjenester. Stripe indsamler identifikationsoplysninger om enheder, der opretter forbindelse til sine tjenester. Stripe bruger disse oplysninger til at drive og forbedre de tjenester, den leverer til os, herunder til bedrageridetektion. Du kan lære mere om Stripe og se sin privatlivspolitik på https://stripe.com/privacy.

11. Sikkerhedsforanstaltninger

• SSL/TLS-kryptering af trafik til og fra platformen.
• Adgangskoder opbevares kun i hash-form.
• Firewall og adgangskonstruktion.
• Adskillelse af produktion fra andre miljøer.
• Adgang tildelt efter rolle, begrænset til navngiven personale.
• Interne revisioner mod anerkendte internationale standarder.

12. Cookies

• Tekniske cookies, uden hvilke tjenesten ikke fungerer.
• Analytiske cookies (Google Analytics 4), der bruges til at måle publikum.
• Funktionelle cookies, der registrerer sproget og visningstilstande.

Cookies styres via samtykkebanner eller browserindstillinger. At afvise tekniske cookies gør operationer ubrugelige.

13. Abonnentens rettigheder i henhold til GDPR og PDPL

1. Adgang til bevarede data.
2. Korrektion af unøjagtige data.
3. Sletning, ret til at blive glemt.
4. Begrænsning af behandlingen.
5. Indsigelse mod behandling.
6. Portabilitet: data export i genanvendelseligt format.
7. Direktiver efter død, kun EU.

Anmodninger rettes til [email protected] og behandles inden for maksimalt 30 dage. Et identitetsdokument kan først blive anmodet om hvis ansvarlig for behandlingen ikke kan bekræfte hvem der anmoder på anden måde.

14. Krav og revisioner

En Abonnent i Den Europæiske Union kan også indgive en klage til tilsynsmyndigheden i deres eget land.

Denne politik kan revideres. Den version, der gælder, er den, der er offentliggjort på ciaosub.com, den dag den læses. Væsentlige ændringer annonceres via e-mail eller i klientkontoen.