Yksityisyyskäytäntö

1. Määritellyt termit

Suuret kirjaimet ovat merkityksinä, jotka on määritelty alla kaikkialla, missä ne esiintyvät tässä käytännössä.

Käsittelyn vastuullinen

Ciaosub Solutions Limited (C 116433), https://www.ciaosub.com:n kustantaja, joka päättää käsittelyn tarkoituksista ja keinoista tässä kuvatulla tavalla.

Tilaaja

Kaikki, joilla on tili ciaosub.com-palvelussa, ilmaisessa kokeilussa tai kuukausisuunnitelmassa.

Toiminta

Jokainen viidestä CiaoSub tekemästä tilaajan toimesta: havaitseminen, optimointi, valitus, irtisanominen, todiste.

Havaitseminen

Toistuvien nostojen ja tilaajaan liittyvien aktiivisten tilausten havaitseminen.

Optimointi

Havaitun perinnön vertailu vaihtoehtoihin ja tapausten ilmoittaminen, joissa asiakas maksaa liikaa.

Valitus

Asiakkaalle kuuluvan summan hyvityshaun valmistelu ja jättäminen.

Irtisanominen

Tilaajan nimellä havaitun tilauksen lopettaminen sähköpostin suositelulla osalla, jos kauppias sitä vaatii.

Todiste

Sertifioitu ja aikaleimaltu irtisanomis- tai valitusrekisteri, joka voidaan ladata tilista.

Alihankkija

Lausekkeessa 10 nimetty palveluntarjoaja, joka käsittelee tilaajan tietoja vastuuhenkilön kirjallisten ohjeiden perusteella eikä millään muulla perusteella.

2. Tietojen hallintija ja yhteystiedot

https://www.ciaosub.com on Ciaosub Solutions Limited (C 116433) -yhtiön toimittama, pääkonttori , ALV-numero MT33130919. Se on vastuuhenkilö kaikkea koskevan, mitä mainitaan kohdissa 4-8.

• Kysymykset tietosuojasta ja oikeuksien käyttämisestä: [email protected].
• Yksi käynnissä oleva operaatio, tili tai lähetys: [email protected].
• Kirjanpitodokumentit ja laskunäköisyydet: [email protected].

3. Soveltavat välineet

1. Asetus (EU) 2016/679, GDPR: EU: ssa asuvien tilaajien osalta.
2. Laki nro 78-17 muutettuna, Ranskan tietojen suojalaki, Ranska-asuville tilaajille.
3. Henkilötietojen suojalaki (PDPL) sellaisena kuin se soveltuu Maltaan, käsittelijän rekisteröintipaikka.

4. Havaitseminen: tietoja kerätty ennen ja analysoinnin aikana

Mitään tietoa ei kerätä, ellei operaatio vaadi sitä. Havaitseminen perustuu viiteen joukkoon:

• Tunnistautuminen: nimi, sukunimi, postiosoite, sähköpostiosoite, puhelinnumero, maa.
• Tili: käyttäjänimi, salasana tallennettu hash-muodossa, suunnitelmien historia, lähetetyt laskut.
• Maksu: kortin numero ja pankkitunnukset kirjoitetaan Stripeen ja säilytetään siellä. Käsittelijä vastaanottaa vain tunnuksen ja tilan, eikä koskaan näe kortin numeroa.
• Noston tietueet: kauppias, määrä, valuutta, päivämäärä ja jokaisen havaitun toistuvan maksun tiheys.
• Tekniset: IP-osoite, laitteen tyyppi, selain, palvelinlokit ja evästeet luettelossa lauseessa 12.

5. Optimointi ja vaatimus: tiedot lisätty sen jälkeen

Optimointi uudelleen käyttää pykälän 4 perintösäteilyjä ja lisää pakettitason, valinnat ja käyttöjä, jotka asiakas ilmoittaa. Muita henkilöllisyystietoja ei pyydetä.

Valitus lisää vaaditun summan, kauppiaan viitteen, kiistaindeksit ja kaikki lataamat todistelevat asiakirjat.

Valitukset ja peruutuskirjeet kirjoitetaan tekoälyn tekstin luomisliittymän avulla, joka ei säilytä henkilötietoja sen jälkeen, kun luonnos on palautettu.

6. Irtisanominen ja todiste: alustan poistuva tieto ja säilytetyt tiedot

• Tilaajan lataamat asiakirjat ja tiliin luodut mallit.
• Lähettäjän ja vastaanottajan postiosoitteet, välitetty tulostus- ja postituspartneriakselle.
• Lähetysten ja operaattorin palauttamien seurantatapahtumien historia.
• Varmenteen ja aikaleiman muodostavat todiste, säilytettävä lausekkeen 8 mukaisesti.

7. Tarkoitukset ja lailliset perusteet

8. Säilytysajat

Tilaajan toimittamat tiedostot ja asiakirjat poistetaan automaattisesti tilauksen tai tilin sulkemisen päättyessä.

9. Isäntäpalvelun, varmuuskopioiden ja siirtojen ulkopuolella liitosta

Tiedot sijaitsevat OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) turvallisilla palvelimilla, Euroopan unionin sisällä, Liettuassa ja Alankomaissa.

Varmuuskopiot ja osa teknisestä hallinnosta suoritetaan Maltasta.

Kun tiedot poistuvat unionista tuki- tai tekniisistä syistä, tietojen hallintija nojautuu Euroopan komission vakiomuotoisiin sopimuksiin (GDPR 46 artikkeli) ja PDPL:n vaatimiin vastaaviin takuihin, jotta siirto ei heikentäisi suojaa.

10. Vastaanottajat ja alihankkijat

Henkilötietoja ei myydä eikä vuokrata. Paljastaminen rajoittuu alla oleviin vastaanottajiin kunkin tehtävälle.

• Stripe Payments Europe Ltd.: korttimaksujen käsittely.
• OVHcloud (OVH SAS).: isännöinti ja varmuuskopiot.
• Google LLC: kävijöiden mittaus Google Analytics 4:llä.
• Postilaitokset ja tulostuskumppanit: suositeltujen kirjeiden tuotanto ja toimittaminen.
• AI-tekstin muodostamisen API (OpenAI): kirjoitusapu ilman henkilötietojen säilyttämistä käsittelyn jälkeen.
• Tuki, reititys ja muut tekniset palveluntarjoajat sopimuksella.
• Hallintolliset tai oikeudelliset viranomaiset, kun lain määräys edellyttää tietojen luovuttamista.

Jokainen alihankkija on kirjallisesti sidottu noudattamaan luottamuksellisuutta ja lauseen 11 turvallisuusvelvoitteita.

Käytämme Stripea maksupalveluihin, analytiikkaan ja muihin liikesuhteisiin. Stripe kerää tunnistetietoja laitteista, jotka yhdistävät sen palveluihin. Stripe käyttää näitä tietoja toimiakseen ja parantaakseen palveluja, joita se meille antaa, erityisesti petosten havaitsemiseen. Voit saada lisätietoa Stripestä ja sen tietosuojakäytännöstä osoitteesta https://stripe.com/privacy.

11. Turvatoimet

• SSL/TLS-salaus alustalle ja siitä lähteviille liikennöille.
• Salasanat tallennetaan vain hajautetun muodossa.
• Palomuuri ja pääsynkysymysten lokitalletus.
• Tuotannon erottaminen muista ympäristöistä.
• Myönnetty roolin mukaan, rajoittunut nimettyyn henkilöstöön.
• Sisäiset audiitit tunnustettujen kansainvälisten standardien perusteella.

12. Evästeet

• Tekniset evästeet, ilman joita palvelu ei toimi.
• Analyyttiset evästeet (Google Analytics 4), joita käytetään yleisön mittaamiseen.
• Toiminnalliset evästeet, jotka tallentavat kieli- ja näyttöasetukset.

Evästeet hallitaan suostumuksen makean tai selaimen asetusten kautta. Teknisten evästeiden kieltäminen tekee toiminnot käyttökelvottomiksi.

13. Tilaajan oikeudet GDPR:n ja PDPL:n mukaisesti

1. Pääsy säilytettyihin tietoihin.
2. Virheellisten tietojen korjaaminen.
3. Poistaminen, oikeus unohtaa.
4. Käsittelyn rajoitus.
5. Vastalause käsittelyyn.
6. Siirrettävyys: tietojen vienti uudelleen käytettävässä muodossa.
7. Kuolemanjälkeiset ohjeet, Euroopan unioni vain.

Pyynnöt osoitteeseen [email protected] ja käsitellään 30 päivän kuluessa enintään. Asiakirja tunnistuksesta voidaan pyytää ensin, jos vastuullinen ei voi muuten vahvistaa, kuka pyytää.

14. Valitukset ja tarkastukset

EU:ssa oleva tilaaja voi myös tehdä valituksen omansa maan valvontaviranomaiselle.

Tämä käytäntö voidaan tarkistaa. Soveltava versio on ciaosub.comssa julkaistu päivämääränä, jona se luetaan. Olennaisia muutoksia ilmoitetaan sähköpostilla tai asiakastilissä.