Personvernerklæring

1. Definerte termer

Ord i store bokstaver har betydningen som er definert nedenfor overalt hvor de vises i denne policyen.

Behandlingsansvarlig

Ciaosub Solutions Limited (C 116433), utgiver av https://www.ciaosub.com, som bestemmer formålene og midlene for behandlingen beskrevet her.

Abonnent

Enhver person med en konto på ciaosub.com, enten i gratis prøveperiode eller månedlig plan.

Operasjon

Hver av de fem handlingene som CiaoSub utfører for en abonnent: Oppdagelse, Optimalisering, Krav, Kansellering, Bevis.

Deteksjon

Identifikasjon av gjentatte trekk og aktive abonnement knyttet til en abonnent.

Optimalisering

Sammenligning av et registrert trekk med alternativer og signalisering av tilfeller der abonnenten betaler for mye.

Klage

Forberedelsen og innsending av refusjonsforespørsel for et beløp som forhandleren skylder abonnenten.

Oppsiggelse

Avslutning av et abonnement som oppdages i abonnentens navn, via elektronisk sertifisert post hvis kjøpmannen krever det.

Bevis

Det sertifiserte og tidsstemplede rekordet for en oppsiggelse eller klage, nedlastbart fra kontoen.

Underleverandør

En leverandør navngitt i klausul 10, som behandler abonnenttens data på grunnlag av skriftlige instruksjoner fra behandlingsansvarlig og på ingen annen grunnlag.

2. Behandlingsansvarlig og kontaktmidler

https://www.ciaosub.com er redigert av Ciaosub Solutions Limited (C 116433), hovedkontor , MVA-nummer MT33130919. Det er behandlingsansvarlig for alt som er nevnt i klausul 4 til 8.

• Spørsmål om databeskyttelse og utøvelse av rettigheter: [email protected].
• En pågående operasjon, en konto eller en utsending: [email protected].
• Regnskap og fakturaer: [email protected].

3. Gjeldende instrumenter

1. Forordning (EU) 2016/679, GDPR, for abonnenter som befinner seg i Den europeiske union.
2. Lov nr. 78-17 endret, den franske personvernloven, for abonnenter i Frankrike.
3. Personvernloven (PDPL) slik den gjelder på Malta, sted for registerføring av den ansvarlige.

4. Deteksjon: data samlet inn før og under analyse

Ingen data samles inn med mindre en handling krever det. Oppdagelse baseres på fem sett:

• Identifikasjon: navn, fornavn, postadresse, e-postadresse, telefonnummer, land.
• Konto: brukernavn, passord lagret i hash, abonnementshistorikk, utstedte fakturaer.
• Betaling: kortnummeret og bankidentifikatorer legges inn og lagres av Stripe. Behandlingsansvarlig mottar bare et token og status og ser aldri kortnummeret.
• Poster-historikk: handelsmann, beløp, valuta, dato og frekvens for hver identifisert gjentatt betaling.
• Teknikk: IP-adresse, enhettype, nettleser, serverlogger og informasjonskapsler som er opplistet i klausul 12.

5. Optimalisering og klage: data lagt til senere

Optimalisering gjenbruker trekkregistreringene fra paragraf 4 og legger til plantypen, alternativer og bruk som abonnenten erklærer. Ingen ekstra identitetsdata er nødvendig.

En krav legger til det krevde beløpet, handelsreferansen, omstridte datoer og eventuelle lastet opp bevis.

Klage- og kanselleringsbrevene er skrevet med hjelp av et AI-tekstgenereringsgrensesnitt, som ikke oppbevarer noen personopplysninger når utkastet returneres.

6. Oppsigelse og bevis: data som forlater plattformen og data som oppbevares

• Dokumenter lastet opp av abonnenten og maler opprettet på kontoen.
• Postadressen til avsender og mottaker, overført til trykkeri- og postpartneren for levering.
• Historikk over sendinger og sporingshendelser returnert av postoperatøren.
• Sertifikatet og tidsstemplet som utgjør beviset, oppbevares i henhold til klausul 8.

7. Hensikter og juridiske grunnlag

8. Oppbevaringsvarigheter

Filer og dokumenter levert av abonnenten slettes automatisk på slutten av abonnementet eller lukking av konto.

9. Hosting, sikkerhetskopier og overføringer utenfor unionen

Data oppholder seg på de sikre serverne til OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), inne i EU, i Litauen og Nederland.

Sikkerhetskopier og deler av teknisk administrasjon utføres fra Malta.

Når data forlater Unionen av grunner for støtte eller teknikk, baserer den ansvarlige behandler seg på Standard kontraktuelle klausuler fra Europakommisjonen under artikkel 46 i GDPR og ekvivalente garantier påkrevd av PDPL, slik at overføringen ikke svekker beskyttelsen.

10. Mottakere og underleverandører

Personopplysninger verken selges eller leies ut. Utlevering er begrenset til mottakerne nedenfor, for oppgaven som er angitt mot hver.

• Stripe Payments Europe Ltd.: behandling av kortbetalinger.
• OVHcloud (OVH SAS).: hosting og sikkerhetskopiering.
• Google LLC: publikumsmåling via Google Analytics 4.
• Postoperatører og trykkpartnere: produksjon og levering av anbefalte brev.
• En AI-tekstgenereringsapi (OpenAI): skriveassistanse, uten datalagring etter behandling.
• Støtte, ruting og andre tekniske leverandører i henhold til kontrakt.
• Offentlige eller rettslige myndigheter når loven krever utlevering.

Hver underleverandør er forpliktet skriftlig til å overholde konfidensialitet og sikkerhetsobligasjoner i klausul 11.

Vi bruker Stripe for betalingstjenester, analyse og andre forretningsservices. Stripe samler identifikasjonsopplysninger om enheter som kobles til tjenestene. Stripe bruker denne informasjonen til å betjene og forbedre tjenestene som vi leverer, inkludert for svindeloppdagelse. Du kan lese mer om Stripe og se retningslinjene for personvern på https://stripe.com/privacy.

11. Sikkerhetstiltak

• SSL/TLS-kryptering av trafikk til og fra plattformen.
• Passord oppbevart kun i hashet form.
• Brannmur og bevaringav tilgangslogger.
• Separasjon av produksjon fra andre miljøer.
• Tilgang gitt etter rolle, begrenset til navngitt personell.
• Interne revisjoner mot internasjonale standarder.

12. Informasjonskapsler

• Tekniske informasjonskapsler som tjenesten ikke fungerer uten.
• Analytiske informasjonskapsler (Google Analytics 4), brukt til å måle publikum.
• Funksjonelle cookies som registrerer språk- og visningsinnstillinger.

Cookies administreres via samtykkebanneret eller nettleserinnstillingene. Avslå tekniske informasjonskapsler gjør operasjoner ubrukelige.

13. Abonnentens rettigheter under GDPR og PDPL

1. Tilgang til lagrede data.
2. Retting av unøyaktige data.
3. Sletting, retten til å bli glemt.
4. Begrenset behandling.
5. Motsetting til behandling.
6. Portabilitet: dataeksport i brukbar form.
7. Direktiver etter død, kun Europeisk union.

Forespørslene rettes til [email protected] og behandles innen maksimalt 30 dager. Et identitetsdokument kan kreves først hvis den behandlingsansvarlige ikke kan annet bekrefte hvem som spør.

14. Klager og revisjoner

En abonnent i Den europeiske union kan også legge inn en klage hos tilsynsmyndigheten i sitt eget land.

Denne politikken kan revideres. Versjonen som gjelder er den publisert på ciaosub.com den dagen den leses. Vesentlige endringer kunngjøres via e-post eller på klientkontoen.