Политика конфиденциальности

1. Определенные термины

Слова в прописном формате имеют значение, определенное ниже везде, где они фигурируют в этой политике.

Ответственный за обработку

Ciaosub Solutions Limited (C 116433), издатель https://www.ciaosub.com, который решает цели и средства описанной здесь обработки.

Подписчик

Любой, у кого есть учётная запись на ciaosub.com, на бесплатной пробной версии или ежемесячном тарифе.

Операция

Каждое из пяти действий, которые CiaoSub выполняет для абонента: обнаружение, оптимизация, претензия, отказ от подписки, доказательство.

Обнаружение

Выявление повторяющихся платежей и активных подписок, связанных с Абонентом.

Оптимизация

Сравнение обнаруженного платежа с альтернативами и выявление случаев переплаты.

Претензия

Подготовка и подача требования о возмещении суммы, которую торговец должен Абоненту.

Отмена

Прекращение подписки, обнаруженной от имени подписчика, по электронной рекомендованной почте, если это требуется торговцем.

Доказательство

Сертифицированная и датированная запись отмены или претензии, загружаемая из учётной записи.

Подрядчик

Поставщик, указанный в пункте 10, обрабатывающий данные подписчика на основании письменных инструкций контроллера данных и ни на каком другом основании.

2. Контролёр обработки и способы связи

https://www.ciaosub.com издается Ciaosub Solutions Limited (C 116433), юридический адрес , НДС MT33130919. Это ответственный за обработку для всего, указанного в пунктах 4-8.

• Вопросы о защите данных и осуществлении прав: [email protected].
• Текущая операция, учетная запись или отправка: [email protected].
• Бухгалтерские документы и копии счетов: [email protected].

3. Применимые инструменты

1. Регламент (ЕС) 2016/679, RGPD, для подписчиков, находящихся в Европейском союзе.
2. Закон № 78-17 с изменениями, Французский закон о защите данных, для подписчиков во Франции.
3. Закон о защите персональных данных (PDPL), применяемый на Мальте, месте регистрации контролера данных.

4. Обнаружение: данные, собранные до и во время анализа

Никакие данные не собираются, если операция этого не требует. Обнаружение опирается на пять наборов:

• Идентификация: имя, фамилия, почтовый адрес, адрес электронной почты, номер телефона, страна.
• Учётная запись: имя пользователя, пароль, хранящийся в виде хеша, история планов, выпущенные счета.
• Платёж: номер карты и банковские реквизиты вводятся и сохраняются в Stripe. Ответственное лицо получает только токен и статус и никогда не видит номер карты.
• Записи о платежах: торговец, сумма, валюта, дата и частота каждого выявленного повторяющегося платежа.
• Техническое: IP-адрес, тип устройства, браузер, логи сервера и файлы cookie, перечисленные в пункте 12.

5. Оптимизация и Претензия: данные добавлены позже

Оптимизация использует записи о платежах из пункта 4 и добавляет уровень тарифа, параметры и использование, которые заявляет Абонент. Никаких дополнительных данных об идентификации не требуется.

Претензия добавляет испрашиваемую сумму, справку торговца, оспариваемые даты и любые загруженные вспомогательные документы.

Письма претензии и расторжения написаны с помощью интерфейса генерации текста на основе ИИ, который не хранит никаких личных данных после возврата черновика.

6. Расторжение и доказательство: данные, покидающие платформу и сохраняемые данные

• Документы, загруженные подписчиком, и шаблоны, созданные в аккаунте.
• Почтовые адреса отправителя и получателя, переданные партнеру по печати и почтовой доставке для доставки.
• История отправок и события отслеживания, возвращённые почтовым оператором.
• Сертификат и временная метка, составляющие доказательство, сохраняются в соответствии с пунктом 8.

7. Цели и юридические основания

8. Сроки хранения

Файлы и документы, предоставленные подписчиком, удаляются автоматически по окончании подписки или при закрытии учетной записи.

9. Размещение, резервные копии и передача вне Союза

Данные находятся на защищенных серверах OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), внутри Европейского союза, в Литве и Нидерландах.

Резервные копии и часть технического администрирования выполняются на Мальте.

Когда данные покидают Союз по причинам поддержки или технической необходимости, Контролёр обработки данных полагается на Типовые договорные положения Европейской Комиссии в соответствии со статьёй 46 RGPD и на равноценные гарантии, требуемые PDPL, так что передача не ослабляет защиту.

10. Получатели и обработчики данных

Личные данные не продаются и не сдаются в аренду. Раскрытие информации ограничивается получателями ниже для указанной задачи для каждого.

• Stripe Payments Europe Ltd.: обработка платежей по картам.
• OVHcloud (OVH SAS).: хостинг и резервные копии.
• Google LLC: измерение аудитории через Google Analytics 4.
• Почтовые операторы и партнёры по печати: производство и доставка заказных писем.
• API для создания текста ИИ (OpenAI): помощь в письме, без сохранения личных данных после обработки.
• Поддержка, маршрутизация и другие технические поставщики в соответствии с контрактом.
• Административные или судебные органы, когда закон требует раскрытия информации.

Каждый подрядчик обязуется в письменной форме соблюдать конфиденциальность и обязательства безопасности пункта 11.

Мы используем Stripe для услуг платежей, аналитики и других коммерческих услуг. Stripe собирает идентифицирующую информацию об устройствах, подключающихся к его услугам. Stripe использует эту информацию для управления и улучшения предоставляемых нам услуг, включая обнаружение мошенничества. Вы можете узнать больше о Stripe и прочитать его политику конфиденциальности на https://stripe.com/privacy.

11. Меры безопасности

• Шифрование трафика SSL/TLS с платформы и на платформу.
• Пароли сохраняются только в виде хэшей.
• Брандмауэр и хранение журналов доступа.
• Разделение производства и других окружений.
• Доступ предоставляется по ролям, ограничен названным персоналом.
• Внутренние аудиты в соответствии с признанными международными стандартами.

файлы cookie

• Технические файлы cookie, без которых служба не работает.
• Аналитические файлы cookie (Google Analytics 4), используемые для измерения аудитории.
• Функциональные cookies, которые записывают предпочтения языка и отображения.

Cookies управляются через баннер согласия или настройки браузера. Отказ от технических cookies делает операции невозможными.

Права Подписчика в соответствии с RGPD и PDPL

1. Доступ к сохранённым данным.
2. Исправление неточных данных.
3. Удаление, право на забвение.
4. Ограничение обработки.
5. Возражение против обработки.
6. Портативность: экспорт данных в повторно используемом формате.
7. Постмортальные указания, Европейский союз только.

Запросы направляются на [email protected] и обрабатываются не позднее 30 дней. Документ удостоверения может быть запрошен в первую очередь, если Ответственный за обработку не может иначе подтвердить, кто запрашивает.

14. Претензии и пересмотры

Абонент в Европейском союзе также может подать жалобу надзорному органу своей собственной страны.

Эта политика может быть пересмотрена. Применяемая версия — это версия, опубликованная на ciaosub.com на дату её чтения. Существенные изменения объявляются по электронной почте или в учётной записи клиента.