Datenschutzrichtlinie

1. Definitionen

Großbuchstabenwörter haben überall dort die Bedeutung, die nachstehend definiert ist, wo sie in dieser Richtlinie erscheinen.

Verarbeiter

Ciaosub Solutions Limited (C 116433), Herausgeber von https://www.ciaosub.com, der die Ziele und Mittel der hier beschriebenen Verarbeitung bestimmt.

Abonnent

Jeder, der ein Konto bei ciaosub.com hat, entweder in einer kostenlosen Testversion oder mit einem Monatsplan.

Vorgang

Jeder der fünf Schritte, die CiaoSub für einen Abonnenten ausführt: Erkennung, Optimierung, Reklamation, Kündigung, Beweis.

Erkennung

Identifikation wiederkehrender Abbuchungen und aktiver Abonnements, die einem Abonnenten zugeordnet sind.

Optimierung

Der Vergleich einer erkannten Lastschrift mit Alternativen und das Kennzeichnen von Fällen, in denen der Abonnent zu viel zahlt.

Anspruch

Die Vorbereitung und Einreichung eines Antrags auf Rückerstattung eines Betrags, den der Kaufmann dem Abonnenten schuldet.

Kündigung

Die Beendigung eines vom Abonnenten erkannten Abonnements per elektronisches beglaubigtes Schreiben, falls der Handelsunternehmen dies verlangt.

Beweis

Beglaubigte und datierte Aufzeichnung einer Kündigung oder eines Anspruchs, herunterladbar vom Konto.

Auftragsverarbeiter

Ein in Klausel 10 benannter Lieferant, der Daten des Abonnenten auf Grundlage schriftlicher Anweisungen des Datenverantwortlichen und auf keiner anderen Grundlage verarbeitet.

2. Verantwortlicher für die Verarbeitung und Kontaktmittel

https://www.ciaosub.com wird herausgegeben von Ciaosub Solutions Limited (C 116433), Sitz , USt-IdNr. MT33130919. Sie ist der Verantwortliche für die Verarbeitung bei allem, was in den Abschnitten 4 bis 8 festgelegt ist.

• Fragen zum Datenschutz und zur Ausübung von Rechten: [email protected].
• Ein laufender Vorgang, ein Konto oder ein Versand: [email protected].
• Rechnungsunterlagen und Rechnungskopien: [email protected].

3. Anwendbare Instrumente

1. Verordnung (EU) 2016/679, die DSGVO, für in der Europäischen Union ansässige Abonnenten.
2. Gesetz Nr. 78-17, geändert, das französische Datenschutzgesetz, für in Frankreich ansässige Abonnenten.
3. Das Datenschutzgesetz (PDPL), wie es auf Malta, dem Sitz des Datenverantwortlichen, angewendet wird.

4. Erkennung: vor und während der Analyse erfasste Daten

Keine Daten werden erfasst, es sei denn, eine Aktion erfordert dies. Die Erkennung basiert auf fünf Sätzen:

• Identifikation: Name, Vorname, Postadresse, E-Mail-Adresse, Telefonnummer, Land.
• Konto: Benutzername, Kennwort als Hash gespeichert, Tarifhistorie, ausgestellte Rechnungen.
• Zahlung: Die Kartennummer und Bankdaten werden bei Stripe eingegeben und gespeichert. Der Datenverantwortliche erhält nur ein Token und einen Status, und sieht niemals die Kartennummer.
• Aufzeichnungen der Abbuchungen: Kaufmann, Betrag, Währung, Datum und Häufigkeit jeder erkannten wiederkehrenden Zahlung.
• Techniken: IP-Adresse, Gerätetyp, Browser, Serverprotokolle und Cookies, aufgelistet in Klausel 12.

5. Optimierung und Geltendmachung: Daten später hinzugefügt

Die Optimierung verwendet die Lastschrift-Einträge aus Klausel 4 neu und fügt die Tarifebene, Optionen und die Nutzung, die der Abonnent angibt, hinzu. Es werden keine zusätzlichen Identitätsdaten angefordert.

Eine Reklamation fügt den geforderten Betrag, die Referenz des Verkäufers, umstrittene Daten und alle hochgeladenen unterstützenden Nachweise hinzu.

Beschwerde- und Kündigungsschreiben werden mit Hilfe einer KI-Textgenerierungs-Schnittstelle verfasst, die nach Rückgabe des Entwurfs keine persönlichen Daten speichert.

6. Kündigung und Nachweise: Daten, die die Plattform verlassen, und bewahrte Daten

• Vom Abonnenten hochgeladene Dokumente und im Konto erstellte Vorlagen.
• Postanschriften des Absenders und des Empfängers, dem Druck- und Postversand-Partner übermittelt, um die Zustellung durchzuführen.
• Versendungshistorie und Verfolgungsereignisse, die vom Postbetreiber zurückgegeben werden.
• Das Zertifikat und der Zeitstempel bilden den Nachweis, bewahrt gemäß Klausel 8.

7. Zwecke und Rechtsgrundlagen

8. Aufbewahrungsdauer

Dateien und vom Abonnenten bereitgestellte Dokumente werden automatisch am Ende des Abonnements oder bei Kontoschließung gelöscht.

9. Hosting, Backups und àœbertragungen auàŸerhalb der Union

Die Daten befinden sich auf den sicheren Servern von OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), innerhalb der Europäischen Union, in Litauen und den Niederlanden.

Backups und Teile der technischen Verwaltung werden von Malta aus durchgeführt.

Wenn Daten die Union aus Unterstützungs- oder technischen Gründen verlassen, stützt sich der Verantwortliche auf die Standardvertragsklauseln der Europäischen Kommission gemäß Artikel 46 DSGVO und gleichwertige Garantien, die von der DSGVO gefordert werden, damit die Übertragung den Schutz nicht schwächt.

10. Empfänger und Auftragsverarbeiter

Persondaten werden weder verkauft noch vermietet. Die Offenlegung ist auf die unten aufgeführten Empfänger beschränkt, für die angezeigte Aufgabe.

• Stripe Payments Europe Ltd.: Verarbeitung von Kartenzahlungen.
• OVHcloud (OVH SAS).: Hosting und Backups.
• Google LLC: Audience-Messung über Google Analytics 4.
• Postbetreiber und Druckpartner: Produktion und Lieferung von beglaubigten Briefen.
• Eine KI-Textgenerierungs-API (OpenAI): Unterstützung beim Verfassen, ohne dass personenbezogene Daten nach der Verarbeitung gespeichert werden.
• Support, Routing und andere technische Anbieter gemäß Vertrag.
• Verwaltungs- oder Justizbehörden, wenn das Gesetz die Offenlegung vorsieht.

Jeder Auftragsverarbeiter unterliegt schriftlich der Geheimhaltungsverpflichtung und den Sicherheitsverpflichtungen von Klausel 11.

Wir verwenden Stripe für Zahlungsdienste, Analysen und andere geschäftliche Dienstleistungen. Stripe erfasst Identifikationsinformationen von Geräten, die sich mit seinen Diensten verbinden. Stripe nutzt diese Informationen zur Betreibung und Verbesserung der Dienstleistungen, die sie uns erbringt, auch zum Betrugserkennung. Weitere Informationen über Stripe und die Datenschutzrichtlinie finden Sie unter https://stripe.com/privacy.

11. Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung des Datenverkehrs zur und von der Plattform.
• Passwörter werden nur in gehashter Form gespeichert.
• Firewall und Protokollierung von Zugriffslogs.
• Trennung der Produktion von anderen Umgebungen.
• Zugriff nach Rolle gewährt, auf benanntes Personal beschränkt.
• Interne Audits gegen anerkannte internationale Standards.

12. Cookies

• Technische Cookies, ohne die der Service nicht funktioniert.
• Analyse-Cookies (Google Analytics 4), verwendet zum Messen der Zielgruppe.
• Funktionelle Cookies, die Sprach- und Anzeigeeinstellungen speichern.

Cookies werden über das Zustimmungsbanner oder Browsereinstellungen verwaltet. Das Ablehnen von technischen Cookies macht Operationen nicht verwendbar.

13. Rechte des Abonnenten unter GDPR und PDPL

1. Zugriff auf gespeicherte Daten.
2. Berichtigung ungauer Daten.
3. Löschung, das Recht auf Vergessenwerden.
4. Einschränkung der Verarbeitung.
5. Widerspruch gegen die Verarbeitung.
6. Portabilität: Datenexport in wiederverwendbarer Form.
7. Richtlinien nach dem Tod, nur Europäische Union.

Anfragen werden an [email protected] gerichtet und innerhalb von maximal 30 Tagen bearbeitet. Ein Ausweisdokument kann zuerst angefordert werden, wenn der Verantwortliche nicht anders bestätigen kann, wer fragt.

14. Anspruch und Überprüfungen

Ein Abonnent in der Europäischen Union kann auch eine Beschwerde bei der Aufsichtsbehörde seines eigenen Landes einreichen.

Diese Richtlinie kann überarbeitet werden. Die geltende Version ist diejenige, die auf ciaosub.com an dem Tag veröffentlicht wird, an dem sie gelesen wird. Wesentliche Änderungen werden per E-Mail oder im Client-Account angekündigt.