Polityka prywatności

1. Zdefiniowane terminy

Słowa zapisane dużymi literami mają znaczenie zdefiniowane poniżej, gdziekolwiek się pojawiają w tej polityce.

Administrator przetwarzania

Verynet Services Limited (C 116427), wydawca https://www.clicoff.com, który decyduje o celach i sposobach przetwarzania opisanego tutaj.

Abonent

Każda osoba posiadająca konto na clicoff.com, w okresie próbnym lub w planie miesięcznym.

Operacja

Każda z pięciu czynności wykonanych przez Clicoff dla Subskrybenta: Detektowanie, Optymalizacja, Reklamacja, Rezygnacja, Dowód.

Detekcja

Identyfikacja powtarzających się przelewów i aktywnych subskrypcji powiązanych z Abonentem.

Optymalizacja

Porównanie wykrytego polecenia zapłaty z alternatywami i sygnalizowanie przypadków, w których Abonent przepłaca.

Roszczenie

Przygotowanie i złożenie wniosku o zwrot kwoty, którą sprzedawca jest winny Abonentowi.

Rezygnacja

Zaprzestanie subskrypcji wykrytej na imię abonenta, listem polecanym elektronicznym, jeśli handlowiec tego wymaga.

Dowód

Certyfikowana i oznaczona czasem Rezygnacja lub Roszczenie, dostępna do pobrania z konta.

Podwykonawca

Dostawca wymieniony w klauzuli 10, przetwarzający dane Abonenta na podstawie pisemnych instrukcji Administratora danych i na żadnej innej podstawie.

2. Administrator danych i sposób kontaktu

https://www.clicoff.com jest redagowany przez Verynet Services Limited (C 116427), siedziba , numer VAT MT33131328. Jest ona Administratorem danych dla wszystkich postanowień w punktach 4-8.

• Pytania dotyczące ochrony danych i wykonywania praw: [email protected].
• Jedna operacja w toku, jedno konto lub jedna wysyłka: [email protected].
• Dokumenty księgowe i kopie faktur: [email protected].

3. Instrumenty mające zastosowanie

1. Rozporządzenie (UE) 2016/679, RODO, dla abonentów w Unii Europejskiej.
2. Ustawa nr 78-17 zmieniona, francuska ustawa o ochronie danych, dla abonentów we Francji.
3. Prawo o ochronie danych osobowych (PDPL) zgodnie z przepisami obowiązującymi na Malcie, miejscu rejestracji Administratora danych.

4. Detekcja: dane zbierane przed i podczas analizy

Żadne dane nie są gromadzone, chyba że Operacja tego wymaga. Detektowanie opiera się na pięciu zbiorach:

• Identyfikacja: imię, nazwisko, adres pocztowy, adres e-mail, numer telefonu, kraj.
• Konto: nazwa użytkownika, hasło przechowywane w postaci zahaszowanej, historia planów, wystawione faktury.
• Płatność: numer karty i identyfikatory bankowe są wpisywane do i przechowywane przez Stripe. Podmiot przetwarzający otrzymuje tylko token i status, a nigdy nie widzi numeru karty.
• Rekordy przelewów: handlowiec, kwota, waluta, data i częstotliwość każdej identyfikowanej powtarzającej się płatności.
• Techniczne: adres IP, typ urządzenia, przeglądarka, logi serwera i ciasteczka wymienione w klauzuli 12.

5. Optymalizacja i Roszczenie: dane dodane później

Optymalizacja ponownie wykorzystuje zapisy z polecenia z klauzuli 4 i dodaje poziom planu, opcje i użycie, które deklaruje Abonent. Nie są wymagane żadne dodatkowe dane tożsamości.

Reklamacja dodaje kwotę reklamowaną, referencję handlowca, daty w sporze i każdy przesłany, dołączony dowód.

Listy Reklamacji i Rezygnacji są redagowane z pomocą interfejsu generowania tekstu opartego na AI, który nie przechowuje żadnych danych osobowych po zwróceniu szkicu.

6. Rezygnacja i Dowód: dane opuszczające platformę i przechowywane dane

• Dokumenty pobrane przez Abonenta i szablony tworzone na koncie.
• Adresy pocztowe nadawcy i odbiorcy, przesłane partnerowi drukowania i wysyłki pocztowej do dostarczenia.
• Historia wysyłek i zdarzeń śledzenia zwróconych przez operatora pocztowego.
• Certyfikat i znacznik czasu tworzy Dowód, przechowywany zgodnie z klauzulą 8.

7. Cele i podstawy prawne

8. Okresy przechowywania

Pliki i dokumenty dostarczone przez abonenta są automatycznie usuwane na koniec subskrypcji lub zamknięcia konta.

9. Hosting, kopie zapasowe i transfery poza Unią

Dane znajdują się na bezpiecznych serwerach OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), wewnątrz Unii Europejskiej, na Litwie i w Holandii.

Kopie zapasowe i część administracji technicznej są wykonywane z Malty.

Gdy dane opuszczają Unię z powodów wsparcia lub technicznych, Administrator Danych polega na Standardowych Klauzulach Umownych Komisji Europejskiej na podstawie artykułu 46 RODO i równoważnych gwarancjach wymaganych przez PDPL, dzięki czemu transfer nie osłabia ochrony.

10. Odbiorcy i podwykonawcy

Dane osobowe nie są sprzedawane ani wynajmowane. Ujawnienie ogranicza się do odbiorców wymienionych poniżej, dla zadania wymienionego obok każdego.

• Stripe Payments Europe Ltd.: przetwarzanie płatności kartą.
• OVHcloud (OVH SAS).: hosting i kopie zapasowe.
• Google LLC: pomiar odbiorców za pośrednictwem Google Analytics 4.
• Operatorów pocztowych i partnerów druku: produkcja i dostawa listów poleconych.
• Interfejs API do generowania tekstu przez AI (OpenAI): pomoc w redakcji bez przechowywania danych osobowych po przetworzeniu.
• Wsparcie, routing i inni dostawcy techniczni na mocy umowy.
• Organy administracyjne lub sądowe, gdy prawo wymaga ujawnienia.

Każdy Podwykonawca jest zobowiązany na piśmie do przestrzegania poufności i zobowiązań bezpieczeństwa klauzuli 11.

Używamy Stripe do usług płatniczych, analizy i innych usług biznesowych. Stripe zbiera informacje identyfikacyjne na urządzeniach łączących się z jego usługami. Stripe używa tych informacji do obsługi i ulepszania usług, które nam świadczy, w tym do celów detekcji oszustw. Możesz dowiedzieć się więcej o Stripe i przejrzeć jego politykę prywatności na https://stripe.com/privacy.

11. Środki bezpieczeństwa

• Szyfrowanie SSL/TLS ruchu do i z platformy.
• Hasła przechowywane tylko jako skróty.
• Zapora i zachowywanie dzienników dostępu.
• Separacja produkcji z innych środowisk.
• Dostęp przyznany według roli, ograniczony do wyznaczonego personelu.
• Audyty wewnętrzne względem uznanych międzynarodowych standardów.

12. Pliki cookie

• Pliki cookie techniczne, bez których Usługa nie funcjonuje.
• Ciasteczka analityczne (Google Analytics 4), używane do pomiaru publiczności.
• Pliki cookie funkcjonalne, które zapisują preferencje języka i wyświetlania.

Cookies są zarządzane za pośrednictwem baneru zgody lub ustawień przeglądarki. Odrzucenie cookies technicznych powoduje, że Operacje są bezużyteczne.

13. Prawa Abonenta zgodnie z RODO i PDPL

1. Dostęp do przechowywanych danych.
2. Poprawianie niedokładnych danych.
3. Usunięcie, prawo do bycia zapomnianym.
4. Ograniczenie przetwarzania.
5. Sprzeciw wobec przetwarzania.
6. Przenośność: eksport danych w postaci dającej się ponownie wykorzystać.
7. Dyrektywy po śmierci, wyłącznie Unia Europejska.

Żądania są wysyłane na [email protected] i przetwarzane w ciągu maksymalnie 30 dni. Dokument tożsamości można zażądać najpierw, jeśli Administrator przetwarzania nie może w inny sposób potwierdzić, kto żąda.

14. Roszczenia i przeglądy

Abonent w Unii Europejskiej może również złożyć skargę do organu nadzoru w swoim kraju.

Ta polityka może być zmieniana. Zastosowana wersja to ta opublikowana na clicoff.com w dniu jej przeczytania. Istotne zmiany są ogłaszane e-mailem lub na koncie klienta.