Politika privatnosti

1. Definirani pojmovi

Velikim slovima imaju značenje definirano ispod svugdje gdje se pojavljuju u ovoj politici.

Odgovoran za obradu

Ciaosub Solutions Limited (C 116433), izdavač https://www.ciaosub.com, koji odlučuje o svrhama i sredstvima obrade opisane ovdje.

Pretplaćeni

Bilo koja osoba sa računom na ciaosub.com, u besplatnoj verziji ili mjesečnom planu.

Operacija

Svaki od pet činova koje CiaoSub obavlja za pretplatnika: Otkrivanje, Optimizacija, Pritužba, Otkazivanje, Dokaz.

Detekcija

Identifikacija ponavljajućih naplate i aktivnih pretplata povezanih sa Pretplatnikom.

Optimizacija

Usporedba detektovane naplate s alterativama i signaliziranje slučajeva gdje Pretplatnik previše plaća.

Reklamacija

Priprema i podnošenja zahtijeva za povrat iznosa koji je trgovac duž Pretplatniku.

Otkazivanje

Prestanak pretplate otkrivene na naziv Pretplatnika, elektroničkom certificiranom poštom ako trgovac to zahtijevà.

Dokaz

Certifikovani i vremenski žig Otkazivanja ili Reklamacije, preuzimljivi iz računa.

Podvrgnuti subjekt

Davatelj podataka naveden u klauzuli 10, koji obrađuje podatke pretplatnika na temelju pisanih uputa voditelja obrade i nema druge osnove.

2. Voditelj obrade i sredstva kontakta

https://www.ciaosub.com je uređuje Ciaosub Solutions Limited (C 116433), sjedište , broj PDV-a MT33130919. Ona je Odgovorna osoba za sve što je navedeno u klauzulama 4 do 8.

• Pitanja o zaštiti podataka i izvršavanju prava: [email protected].
• Jedna aktivna operacija, račun ili slanje: [email protected].
• Knjižni i kopije računa: [email protected].

3. Primjenjivi instrumenti

1. Uredba (EU) 2016/679, GDPR, za pretplatnike u Evropskoj uniji.
2. Zakon br. 78-17 s izmjenama, francouzski zakon o zaštiti podataka, za pretplatnike u Francuskoj.
3. Zakon o zaštiti osobnih podataka (PDPL) kako se primjenjuje na Malti, mjestu registracije Voditelja obrade.

4. Otkrivanje: podaci prikupljeni prije i tijekom analize

Nema podataka se prikuplja osim ako operacija to ne zahtijeva. Otkrivanje se oslanja na pet skupova:

• Identifikacija: ime, prezime, poštanska adresa, e-mail adresa, broj telefona, država.
• Račun: korisničko ime, lozinka sačuvana u heširovanom obliku, povijest plana, izdane fakture.
• Plaćanje: broj kartice i bankarski identifikatori unošeni su u i čuvani od strane Stripeova. Voditelj obrade prima samo žeton i status, i nikada ne vidi broj kartice.
• Zapise naplate: trgovca, iznos, valuta, datum i frekvenciju svakog identificiranog ponavljajućeg plaćanja.
• Tehnički: IP adresa, tip uređaja, pretraživač, serverski zapisnici i kolačići nabrojani u klauzuli 12.

5. Optimizacija i reklamacija: podaci dodani kasnije

Optimizacija ponovno koristi uplata zapise iz članka 4 i dodaje razinu plana, opcije i korištenje koje je Pretplatnik izjavio. Nikakvi dodatni podaci identiteta se ne traže.

Zahtjev dodaje traženi iznos, referencu trgovca, dolje datume i sve učitane dokaze u priložene datoteke.

Pisma za reklamaciju i otkazivanje redakturirana su uz pomoć sučelja za stvaranje teksta AI, koje ne čuva nikakve osobne podatke nakon što se nacrt vrati.

6. Otkazivanje i Dokaz: podaci koji napuštaju platformu i čuvani podaci

• Dokumenti učitani od Pretplatnika i modeli kreirani na računu.
• Poštanske adrese pošiljaoca i primatelja, proslijeđene partneru za tisak i poštansko slanje za dostavu.
• povijest slanja i događaja praćenja vraćenih od strane poštanskog operatera.
• Certifikat i vremenska oznaka čine Dokaz, čuvani prema klauzuli 8.

7. Svrhe i pravne osnove

8. Razdoblje čuvanja

Datoteke i dokumenti koje dostavi Pretplatnik su automatski izbrisani na kraju pretplate ili zatvaranja računa.

9. Hosting, sigurnosne kopije i transferi izvan Unije

Podaci se nalaze na sigurnim poslužiteljima OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), unutar Europske unije, u Litvi i Nizozemskoj.

Sigurnosne kopije i dio tehničke administracije obavljaju se iz Malte.

Kada podaci napuštaju Uniju iz razloga podrške ili tehnički, Voditelj obrade se oslanja na Standardne ugovorne klauzule Europske komisije prema članku 46 GDPR-a i ekvivalentne sigurnosti zahtijevane od PDPL-a, tako da prijenos ne oslabi zaštitu.

10. Primatelji i obrađivači

Osobni podaci se ne prodaju ili iznajmljuju. Otkrivanje je ograničeno na primatelje ispod, za zadatak naveden protiv svakog.

• Stripe Payments Europe Ltd.: obrada kartičnih plaćanja.
• OVHcloud (OVH SAS). : hosting i sigurnosne kopije.
• Google LLC: mjerenje publike putem Google Analytics 4.
• Poštanski operatori i partneri tiska: proizvodnja i isporuka preporučenih pisama.
• AI API za generisanje teksta (OpenAI): pomoć pri pisanju, bez zadržavanja ličnih podataka nakon obrade.
• Podrška, usmjeravanje i drugi tehnički pružatelji prema ugovoru.
• Upravne ili sudske vlasti, kada je zakon nalaže razglasiti.

Svaki podvrgnuti subjekt je pismeno obvezalan poštovanju povjerljivosti i sigurnosnih obveza od stavka 11.

Koristimo Stripe za usluge plaćanja, analizu i ostale poslovne usluge. Stripe prikuplja informacije o identificiranju na uređajima koji se povezuju na njegove usluge. Stripe koristi te informacije za pokretanje i poboljšanje usluga koje nam pruža, uključujući u svrhe detektiranja prijevare. Možete saznati više o Stripe-u i pregledati politiku privatnosti na https://stripe.com/privacy.

11. Mjere sigurnosti

• SSL/TLS šifriranje prometa prema i od platforme.
• Lozinke čuvane samo kao heš.
• Vatrozid i čuvanje zapisnika pristupa.
• Separacija proizvodnje od ostalih okruženja.
• Pristup dozvoljen po ulozi, ograničen na navedeno osoblje.
• Interni pregledi prema priznatim međunarodnim standardima.

12. Kolačići

• Tehnički kolačići, bez kojih Usluga ne funkcionira.
• Analitički kolačići (Google Analytics 4), korišteni za mjerenje gledanosti.
• Funkcionalni kolačići koji bilježe jezične i prikazne preference.

Kolačići se upravljaju kroz banner pristanka ili postavke preglednika. Odbijanje tehničkih kolačića čini operacije neiskoristivima.

13. Prava Korisnika prema GDPR-u i PDPL-u

1. Pristup čuvanim podacima.
2. Ispravka netačnih podataka.
3. Brisanje, pravo na zaborav.
4. Ograničenje obrade.
5. Prigovor obradi.
6. Prenosivost: izvoz podataka u oblik koji se može ponovno koristiti.
7. Upute nakon smrti, Europska unija samo.

Zahtjevi se podnose na [email protected] i obrađuju se u roku od 30 dana maksimalno. Dokument o identifikaciji može se prvo zatražiti ako Odgovorna osoba ne može drugačije potvrditi tko traži.

14. Reklamacije i pregledanja

Pretplatnik iz Europske unije može također podnijeti pritužbu autoritetima za nadzor vlastite zemlje.

Ova politika može biti revidirana. Verzija koja se primjenjuje je ona objavljena na ciaosub.com dana kad se čita. Značajna promjena objavljena e-poštom ili na klijentskom računu.