Politica sulla privacy

1. Termini definiti

Le parole in maiuscolo hanno il significato definito di seguito ovunque compaiano in questa informativa.

Responsabile del trattamento

Ciaosub Solutions Limited (C 116433), editore di https://www.ciaosub.com, che decide i fini e i mezzi dell'elaborazione descritta qui.

Abbonato

Qualsiasi persona titolare di un account su ciaosub.com, in prova gratuita o in abbonamento mensile.

Operazione

Ciascuno dei cinque atti che CiaoSub esegue per un Abbonato: Rilevamento, Ottimizzazione, Reclamo, Rescissione, Prova.

Rilevamento

L'identificazione dei prelievi ricorrenti e degli abbonamenti attivi associati a un Abbonato.

Ottimizzazione

Il confronto di un prelievo rilevato con le alternative e la segnalazione dei casi in cui l'Abbonato paga eccessivamente.

Reclamo

La preparazione e la presentazione di una richiesta di rimborso di una somma che il commerciante deve all'Abbonato.

Cancellazione

La cessazione di un abbonamento rilevato a nome dell'Abbonato, per posta certificata elettronica se il commerciante lo richiede.

Prova

La registrazione certificata e timbrata di una Cancellazione o di un Reclamo, scaricabile dall'account.

Fornitore di servizi

Un fornitore nominato alla clausola 10, che tratta i dati dell'Abbonato sulla base delle istruzioni scritte del Titolare del trattamento e su nessun'altra base.

2. Titolare del trattamento e mezzi di contatto

https://www.ciaosub.com è gestito da Ciaosub Solutions Limited (C 116433), sede legale , numero IVA MT33130919. È il Responsabile del trattamento per tutto ciò che è enunciato alle clausole 4-8.

• Domande sulla protezione dei dati ed esercizio dei diritti: [email protected].
• Un'Operazione in corso, un account o un invio: [email protected].
• Documenti contabili e copie di fatture: [email protected].

3. Strumenti applicabili

1. Regolamento (UE) 2016/679, il GDPR, per gli Abbonati situati nell'Unione europea.
2. La legge n.78-17 modificata, la Legge francese sulla protezione dei dati, per gli Abbonati in Francia.
3. La Legge sulla protezione dei dati personali (PDPL) così come si applica a Malta, luogo di registrazione del Titolare del trattamento.

4. Rilevamento: dati raccolti prima e durante l'analisi

Nessun dato viene raccolto se un'Operazione non lo richiede. Il Rilevamento si basa su cinque set:

• Identificazione: nome, cognome, indirizzo postale, indirizzo email, numero di telefono, paese.
• Account: nome utente, password conservata in forma hash, storico abbonamenti, fatture emesse.
• Pagamento: il numero di carta e le credenziali bancarie vengono immessi e conservati da Stripe. Il Responsabile del trattamento riceve solo un token e uno stato, e non vede mai il numero della carta.
• Registrazioni dei prelievi: commerciante, importo, valuta, data e frequenza di ogni pagamento ricorrente identificato.
• Tecniche: indirizzo IP, tipo di dispositivo, browser, log del server e cookie enumerati nella clausola 12.

5. Ottimizzazione e Reclamo: dati aggiunti in seguito

L'Ottimizzazione riutilizza i record di prelievo della clausola 4 e aggiunge il livello del piano, le opzioni e l'utilizzo dichiarato dall'Abbonato. Nessun dato di identità aggiuntivo viene richiesto.

Un Reclamo aggiunge l'importo reclamato, il riferimento del commerciante, le date in controversia e qualsiasi documento di supporto caricato.

Le lettere di Reclamo e di Disdetta sono redatte con l'aiuto di un'interfaccia di generazione di testo IA, che non conserva dati personali una volta restituita la bozza.

6. Disdetta e Prova: dati che lasciano la piattaforma e dati conservati

• Documenti scaricati dall'Abbonato e modelli creati nell'account.
• Indirizzi postali del mittente e del destinatario, trasmessi al partner di stampa e spedizione postale per la consegna.
• Cronologia degli invii e degli eventi di tracciamento restituiti dal corriere postale.
• Il certificato e l'orario che formano la Prova, conservati secondo la clausola 8.

7. Finalità e basi legali

8. Periodi di conservazione

I file e i documenti forniti dall'Abbonato vengono eliminati automaticamente alla fine dell'abbonamento o alla chiusura dell'account.

9. Hosting, backup e trasferimenti al di fuori dell'Unione

I dati risiedono sui server sicuri di OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), all'interno dell'Unione Europea, in Lituania e nei Paesi Bassi.

I backup e una parte dell'amministrazione tecnica vengono eseguiti da Malta.

Quando i dati lasciano l'Unione per ragioni di supporto o tecniche, il Responsabile del trattamento si affida alle Clausole contrattuali tipo della Commissione europea ai sensi dell'articolo 46 del GDPR e alle garanzie equivalenti richieste dalla PDPL, in modo che il trasferimento non indebolisca la protezione.

10. Destinatari e fornitori di servizi

I dati personali non vengono venduti né affittati. La divulgazione si limita ai destinatari sottostanti, per il compito indicato contro ciascuno.

• Stripe Payments Europe Ltd.: elaborazione dei pagamenti con carta.
• OVHcloud (OVH SAS).: hosting e backup.
• Google LLC: misurazione dell'audience tramite Google Analytics 4.
• Operatori postali e partner di stampa: produzione e consegna di lettere raccomandate.
• Un'API di generazione di testo AI (OpenAI): assistenza nella redazione, senza conservazione di dati personali dopo l'elaborazione.
• Supporto, instradamento e altri fornitori tecnici secondo contratto.
• Autorità amministrative o giudiziarie, quando la legge impone la divulgazione.

Ogni Fornitore di servizi è vincolato per iscritto al rispetto della riservatezza e degli obblighi di sicurezza della clausola 11.

Usiamo Stripe per i servizi di pagamento, analisi e altri servizi commerciali. Stripe raccoglie informazioni di identificazione sui dispositivi che si connettono ai suoi servizi. Stripe utilizza queste informazioni per gestire e migliorare i servizi che ci fornisce, compresi ai fini del rilevamento delle frodi. Puoi saperne di più su Stripe e consultare la sua politica sulla privacy all'indirizzo https://stripe.com/privacy.

11. Misure di sicurezza

• Crittografia SSL/TLS del traffico verso e da la piattaforma.
• Password conservate solo in forma hash.
• Firewall e conservazione dei registri di accesso.
• Separazione della produzione dagli altri ambienti.
• Accesso concesso per ruolo, limitato al personale designato.
• Audit interni rispetto a standard internazionali riconosciuti.

12. Cookie

• Cookie tecnici, senza i quali il Servizio non funziona.
• Cookie analitici (Google Analytics 4), utilizzati per misurare il pubblico.
• Cookie funzionali, che registrano le preferenze di lingua e visualizzazione.

I cookie sono gestiti tramite il banner di consenso o le impostazioni del browser. Rifiutare i cookie tecnici rende le Operazioni inutilizzabili.

13. Diritti dell'Abbonato secondo il RGPD e il PDPL

1. Accesso ai dati conservati.
2. Rettifica dei dati inesatti.
3. Eliminazione, il diritto all'oblio.
4. Limitazione del trattamento.
5. Opposizione al trattamento.
6. Portabilità: esportazione dei dati in forma riutilizzabile.
7. Direttive post-mortem, solo Unione Europea.

Le richieste vengono inviate a [email protected] e vengono elaborate entro un massimo di 30 giorni. Un documento di identità può essere richiesto per primo se il Responsabile del trattamento non può altrimenti confermare chi richiede.

14. Reclami e revisioni

Un Abbonato nell'Unione europea può anche depositare un reclamo presso l'autorità di controllo del proprio paese.

Questa politica può essere rivista. La versione che si applica è quella pubblicata su ciaosub.com il giorno in cui viene letta. Le modifiche sostanziali vengono annunciate via e-mail o nell'account cliente.