Sekretesspolicy

1. Definierade termer

Ord i VERSALIAS har den betydelse som definieras nedan överallt i denna policy.

Ansvarig för behandling

Ciaosub Solutions Limited (C 116433), utgiver av https://www.ciaosub.com, som beslutar om ändamål och medel för den behandling som beskrivs här.

Prenumerant

Alla med ett konto på ciaosub.com, antingen i kostnadsfri försök eller månatlig plan.

Drift

Var och en av de fem akterna som CiaoSub utför för en prenumerant: Identifiering, Optimering, Reklamation, Uppsägning, Bevis.

Identifiering

Identifiering av återkommande débiteringar och aktiva prenumerationer förknippade med en prenumerant.

Optimering

Jämförelsen mellan en detekterad debitering och alternativen och rapporteringen av fall där prenumeranten överbetalning.

Reklamation

Förberedelse och inlämnande av en begäran om återbetalning av en summa som handlaren är skyldig prenumeranten.

Uppsägning

Upphörandet av en prenumeration som upptäcktes under prenumerantens namn, genom elektroniska rekommenderade brev om försäljaren kräver det.

Bevis

Den certifierad och tidsstämplad registreringen av en uppsägning eller reklamation, nedladdningsbar från kontot.

Underleverantör

En databehandlare benämnd i klausul 10 som behandlar prenumerantens data på grundval av skriftliga instruktioner från datakontrollanten och på ingen annan grund.

2. Behandlingsansvarig och kontaktmedel

https://www.ciaosub.com är utgivet av Ciaosub Solutions Limited (C 116433), huvudkontor , momsregistreringsnummer MT33130919. Det är den personuppgiftsansvarige för allt som anges i artiklarna 4-8.

• Frågor om dataskydd och utövande av rättigheter: [email protected].
• En pågående operation, ett konto eller en överföring: [email protected].
• Bokföringsmaterial och fakturakopiering: [email protected].

3. Tillämpliga instrument

1. Förordning (EU) 2016/679, GDPR, för prenumeranter i EU.
2. Lag nr 78-17 ändrad, fransk dataskyddslag, för prenumeranter i Frankrike.
3. Lagen om skydd av personuppgifter (PDPL) sådan den tillämpas på Malta, där den personuppgiftsansvariges plats för registrering är.

4. Detektering: insamlad data före och under analysen

Ingen data samlas in förutom vad en operation kräver. Identifiering baseras på fem uppsättningar:

• Identifikation: namn, förnamn, postadress, e-postadress, telefonnummer, land.
• Konto: användarnamn, lösenord lagrat i hashad form, planhistorik, utfärdade fakturor.
• Betalning: kortnumret och bankidentifierarna skrivs in i och sparas av Stripe. Dataansvarig mottar endast en token och status, och ser aldrig kortnumret.
• Débiteringsposter: handlare, belopp, valuta, datum och frekvens för varje identifierad återkommande betalning.
• Teknisk: IP-adress, enhetstyp, webbläsare, serverloggar och cookies uppräknad i klausul 12.

5. Optimering och reklamation: data lades till senare

Optimeringen återanvänder debiteringsposterna från klausul 4 och lägger till plannivå, alternativ och användning som prenumeranten deklarerar. Ingen ytterligare identifieringsinformation efterfrågas.

En reklamation lägger till det reklamerade beloppet, handlarens referens, omstridda datum och alla bifogade verifikationer.

Klagobrev och uppsägningsbrev upprättas med hjälp av ett AI-textgenereringsgränssnitt som inte behåller personuppgifter när utkastet returneras.

6. Uppsägning och bevis: data som lämnar plattformen och bevarade data

• Dokument hämtade av prenumeranten och mallar skapade på kontot.
• Postadresser för avsändare och mottagare, överlämnade till skrivnings- och postskickningspartnern för leverans.
• Historik över försändelser och spårningshändelser returnerade av postoperatören.
• Certifikatet och tidsstämpeln som bildar beviset, bevarade enligt punkt 8.

7. Ändamål och juridiska grunder

8. Lagringsvaraktigheter

Filer och dokument från prenumeranten raderas automatiskt vid slutet av prenumerationen eller vid kontoavslutning.

9. Hosting, säkerhetskopior och överföringar utanför unionen

Data ligger på de säkra servern av OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), inom Europeiska unionen, i Litauen och Nederländerna.

Säkerhetskopior och en del av den tekniska administrationen utförs från Malta.

När data lämnar EU av stöd- eller tekniska skäl förlitar sig behandlingsansvarig på EU-kommissionens standardavtalsklausuler enligt artikel 46 i GDPR och motsvarande garantier som krävs av PDPL, så att överföringen inte försämrar skyddet.

10. Mottagare och underleverantörer

Personuppgifter varken säljs eller hyrs ut. Avslöjande är begränsat till mottagarna nedan, för uppgiften som anges mot varje.

• Stripe Payments Europe Ltd.: behandling av kortbetalningar.
• OVHcloud (OVH SAS).: hosting och säkerhetskopior.
• Google LLC: anslagsmätning via Google Analytics 4.
• Postoperatörer och utskriftspartner: produktion och leverans av rekommenderade brev.
• Ett AI-textgenereringsAPI (OpenAI): skrivhjälp, utan datalagring av personuppgifter efter behandling.
• Support, routing och andra tekniska leverantörer enligt kontrakt.
• Administrativa eller rättsliga myndigheter, när lagen föreskriver offentliggörande.

Varje underleverantör är skriftligt bunden av sekretess och säkerhetsskyldigheter enligt punkt 11.

Vi använder Stripe för betalningstjänster, analys och andra affärstjänster. Stripe samlar in identifikationsinformation på enheter som ansluter till dess tjänster. Stripe använder denna information för att driva och förbättra de tjänster den tillhandahåller oss, inklusive för bedrägeriidentifiering. Du kan läsa mer om Stripe och granska dess sekretesspolicy på https://stripe.com/privacy.

11. Säkerhetsåtgärder

• SSL/TLS-kryptering av trafiken till och från plattformen.
• Lösenord sparade endast som haschar.
• Brandvägg och bevarad åtkomstloggar.
• Separation av produktion från andra miljöer.
• Åtkomst beviljad efter roll, begränsad till namngiven personal.
• Interna revisioner enligt erkända internationella normer.

12. Cookies

• Tekniska kakor, utan vilka tjänsten inte fungerar.
• Analyskokies (Google Analytics 4), använd för att mäta publik.
• Funktionella cookies som registrerar språk- och visningsinställningar.

Cookies hanteras via samtyckesbannern eller webbläsarinställningarna. Vägra tekniska cookies gör operationerna oanvändbara.

13. Prenumerantens rättigheter enligt GDPR och PDPL

1. Tillgång till sparad data.
2. Rättelse av felaktig data.
3. Radering, rätten att glömmas.
4. Begränsning av behandling.
5. Opposition mot bearbetning.
6. Portabilitet: dataexport i återanvändbar form.
7. Anvisningar efter dödsfall, Europeiska unionen endast.

Begäranden adresseras till [email protected] och behandlas inom maximalt 30 dagar. Ett identitetsdokument kan begäras först om behandlingsansvarig inte på annat sätt kan bekräfta vem som begär.

14. Reklamationer och revisioner

En prenumerant inom Europeiska unionen kan också lämna in ett klagomål till tillsynsmyndigheten i sitt eget land.

Denna policy kan revideras. Den version som gäller är den som publiceras på ciaosub.com den dag den läses. Väsentliga ändringar tillkännages via e-post eller på kundkontot.