Privacybeleid

1. Gedefinieerde termen

Woorden in hoofdletters hebben overal in dit beleid de hieronder gedefinieerde betekenis.

Verwerkingsverantwoordelijke

Verynet Services Limited (C 116427), uitgever van https://www.clicoff.com, die beslist over de doeleinden en middelen van de hieronder beschreven verwerking.

Abonnee

Iedereen die een account heeft op clicoff.com, in gratis proefperiode of in maandelijks abonnement.

Bewerking

Elk van de vijf stappen die Clicoff voor een abonnee uitvoert: detectie, optimalisatie, klacht, opzegging, bewijs.

Detectie

Identificatie van terugkerende aflossingen en actieve abonnementen die aan een abonnee zijn gekoppeld.

Optimalisatie

Vergelijking van een gedetecteerde afschrijving met alternatieven en rapportage van gevallen waarin de Abonnee te veel betaalt.

Klacht

Voorbereiding en indienen van een verzoek om terugbetaling van een bedrag dat de handelaar aan de abonnee verschuldigd is.

Opzegging

Het beëindigen van een abonnement gedetecteerd op naam van de Abonnee, per elektronische aangetekende post indien de handelaar dit vereist.

Bewijs

De geverifieerde en met een tijdstempel voorziene registratie van een opzegging of reclamatie, die kan worden gedownload van de account.

Onderaannemer

Een aanbieder genoemd in artikel 10, die de gegevens van de Abonnee verwerkt op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke en op geen andere grondslag.

2. Verwerkingsverantwoordelijke en contactgegevens

https://www.clicoff.com is uitgegeven door Verynet Services Limited (C 116427), kantoor , BTW-nummer MT33131328. Het is de verwerkingsverantwoordelijke voor alles wat in clausules 4 tot 8 is gesteld.

• Vragen over gegevensbescherming en uitoefening van rechten: [email protected].
• Een lopende bewerking, account of verzending: [email protected].
• Accountingdocumenten en factuurkopieën: [email protected].

3. Toepasselijke instrumenten

1. Verordening (EU) 2016/679, GDPR, voor Abonnees in de Europese Unie.
2. Wet nr. 78-17 gewijzigd, de Franse wet op gegevensbescherming, voor Abonnees in Frankrijk.
3. De Wet bescherming persoonsgegevens (PDPL) zoals deze van toepassing is op Malta, de plaats van registratie van de verwerkingsverantwoordelijke.

4. Detectie: verzamelde gegevens voor en tijdens analyse

Geen gegevens worden verzameld tenzij een bewerking dit vereist. Detectie steunt op vijf datasets:

• Identificatie: naam, voornaam, postadres, e-mailadres, telefoonnummer, land.
• Account: gebruikersnaam, in gehasht formaat opgeslagen wachtwoord, abonnementsgeschiedenis, uitgegeven facturen.
• Betaling: het kaartnummer en bankgegevens worden in en door Stripe opgeslagen. De Verwerkersverantwoordelijke ontvangt slechts een token en status, en ziet nooit het kaartnummer.
• Aflossingsregistraties: handelaar, bedrag, valuta, datum en frequentie van elke gedetecteerde terugkerende betaling.
• Technisch: IP-adres, apparaattype, browser, serverlogboeken en cookies opgesomd in artikel 12.

5. Optimalisatie en Reclamatie: later toegevoegde gegevens

Optimalisatie hergebruikt de afschrijvingsrecords van artikel 4 en voegt het abonnementsniveau, opties en gebruik toe dat de Abonnee aangeeft. Geen extra identiteitsgegevens worden gevraagd.

Een Klacht voegt het ingediende bedrag, de handelsreferentie, de betwiste datums en alle geüploade ondersteunende bewijzen toe.

Klachten- en opzeggingsbrieven worden opgesteld met behulp van een AI-tekstgeneratieinterface, die geen persoonlijke gegevens behoudt nadat het concept is geretourneerd.

6. Opzegging en bewijs: gegevens die het platform verlaten en bewaarde gegevens

• Documenten geüpload door de Abonnee en in het account gemaakte sjablonen.
• Postadres van afzender en begunstigde, doorgegeven aan drukpartner voor levering.
• Geschiedenis van verzendingen en volgevenementen geretourneerd door de postale exploitant.
• Het certificaat en de tijdstempel waaruit het Bewijs bestaat, bewaard overeenkomstig de bepaling 8.

7. Doeleinden en wettelijke grondslag

8. Bewaringstermijnen

Bestanden en documenten verstrekt door de Abonnee worden automatisch verwijderd aan het einde van het abonnement of bij sluiting van de account.

9. Hosting, back-ups en overdrachten buiten de Unie

De gegevens bevinden zich op de beveiligde servers van OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), binnen de Europese Unie, in Litouwen en Nederland.

Back-ups en een deel van het technische beheer worden uitgevoerd vanuit Malta.

Wanneer gegevens de Unie verlaten om ondersteunings- of technische redenen, steunt de verwerkingsverantwoordelijke zich op de modelclausules van de Europese Commissie onder artikel 46 van de AVG en op gelijkwaardige garanties vereist door de PDPL, zodat de overdracht de bescherming niet verzwakt.

10. Ontvangers en onderaannemers

Persoonlijke gegevens worden niet verkocht of verhuurd. Openbaring is beperkt tot de hieronder genoemde ontvangers, voor de aangegeven taak.

• Stripe Payments Europe Ltd.: verwerking van betalingen per kaart.
• OVHcloud (OVH SAS).: hosting en back-ups.
• Google LLC: publieksmetingen via Google Analytics 4.
• Postverzendoperators en drukpartners: productie en bezorging van aangetekende brieven.
• Een AI-tekstgeneratieAPI (OpenAI): ondersteuning bij het opstellen, zonder bewaring van persoonlijke gegevens na verwerking.
• Ondersteuning, routering en andere technische leveranciers onder contract.
• Administratieve of gerechtelijke autoriteiten, wanneer de wet openbaarmaking vereist.

Elke Onderaannemer is schriftelijk gebonden aan de vertrouwelijkheids- en beveiligingsverplichtingen van clausule 11.

We gebruiken Stripe voor betalingsdiensten, analyses en andere commerciële diensten. Stripe verzamelt identificatiegegevens van apparaten die verbinding maken met zijn diensten. Stripe gebruikt deze informatie om de diensten voor ons uit te voeren en te verbeteren, onder meer voor fraudedetectie. U kunt meer over Stripe lezen en het privacybeleid raadplegen op https://stripe.com/privacy.

11. Veiligheidsmaatregelen

• SSL/TLS-codering van verkeer naar en van het platform.
• Wachtwoorden alleen opgeslagen in hash-vorm.
• Firewall en behoud van toegangslogboeken.
• Scheiding van productie van andere omgevingen.
• Toegang verleend per rol, beperkt tot benoemd personeel.
• Interne audits tegen erkende internationale normen.

12. Cookies

• Technische cookies, zonder welke de Service niet functioneert.
• Analytische cookies (Google Analytics 4), gebruikt voor publieksmetingen.
• Functionele cookies die taal- en weergavevoorkeuren opslaan.

Cookies worden beheerd via de toestemmingsbanner of browserinstellingen. Technische cookies weigeren maakt de Operaties onbruikbaar.

13. Rechten van de abonnee onder GDPR en PDPL

1. Toegang tot bewaarde gegevens.
2. Correctie van onjuiste gegevens.
3. Verwijdering, het recht op vergetelheid.
4. Beperking van de verwerking.
5. Bezwaar tegen verwerking.
6. Draagbaarheid: gegevensexport in herbruikbare vorm.
7. Post-mortem-richtlijnen, alleen Europese Unie.

Verzoeken worden gericht aan [email protected] en worden binnen maximaal 30 dagen behandeld. Een identiteitsbewijs kan vooraf worden gevraagd als de verwerkingsverantwoordelijke anders niet kan bevestigen wie verzoekt.

14. Klachten en herzieningen

Een abonnee in de Europese Unie kan ook een klacht indienen bij de toezichthoudende autoriteit van zijn eigen land.

Dit beleid kan worden herzien. De versie die van toepassing is, is die op clicoff.com gepubliceerd op de dag waarop deze wordt gelezen. Substantiële wijzigingen worden per e-mail of in uw account aangekondigd.