Politică confidențialitate

1. Termeni definiți

Cuvintele în majuscule au sensul definit mai jos oriunde apar în această politică.

Responsabil de tratament

Verynet Services Limited (C 116427), editor al https://www.clicoff.com, care decide scopuri și mijloace ale tratării descrise aici.

Abonat

Orice persoană titulară a unui cont pe clicoff.com, în încercare gratuită sau în plan lunar.

Operație

Fiecare din cele cinci acte pe care Clicoff le efectuează pentru un Abonat: Detecție, Optimizare, Reclamație, Reziliere, Dovadă.

Detecție

Identificarea prelevărilor recurente și abonamentelor active asociate unui Abonator.

Optimizare

Comparația unei prelevări detectate cu alternative și semnalarea cazurilor în care Abonatul plătește prea mult.

Reclamație

Pregătirea și depunerea unei cereri de rambursare a unei sume pe care comerciantul o datorează Abonatorului.

Reziliere

Încetarea unui abonament detectat în numele Abonatului, prin e-scrisoare recomandată dacă comerciantul o cere.

Dovadă

Înregistrare certificată horodatată Reziliere Reclamație, descărcabilă cont.

Subcontractor

Un furnizor desemnat la clauza 10, procesând date ale Abonatului pe baza instrucțiunilor scrise ale Responsabilului tratării datelor și pe nici o altă bază.

2. Responsabil prelucrare și modalități contact

https://www.clicoff.com este editat de Verynet Services Limited (C 116427), sediul social , numărul de TVA MT33131328. Este Responsabilul prelucrării pentru tot ce este expus la clauzele 4 la 8.

• Întrebări privind protecția datelor și exercitarea drepturilor: [email protected].
• O Operație în curs, un cont sau o trimitere: [email protected].
• Documente contabile și copii de facturi: [email protected].

3. Instrumente aplicabile

1. Regulamentul (UE) 2016/679, RGPD, pentru Abonații situați în Uniunea Europeană.
2. Legea nr.78-17 modificată, Legea franceză privind protecția datelor, pentru Abonații din Franța.
3. Legea privind protecția datelor personale (PDPL) așa cum se aplică în Malta, locul înregistrării Responsabilului de prelucrare.

4. Detectare: date colectate înainte și în timpul analizei

Nicio dată nu este colectată decât dacă o Operație o necesită. Detecția se bazează pe cinci seturi:

• Identificare: nume, prenume, adresă poștală, adresă de e-mail, număr de telefon, țară.
• Cont: nume de utilizator, parolă conservată sub formă de hash, istoricul planurilor, facturi emise.
• Plată: numărul cardului și identificatorii bancari sunt introduși și păstrați de Stripe. Responsabilul procesării primește doar un token și un statut și nu vede niciodată numărul cardului.
• Înregistrări ale prelevărilor: comerciant, sumă, valută, dată și frecvență fiecărui plăți recurrent identificat.
• Tehnice: adresă IP, tip de dispozitiv, browser, jurnale server și cookie-uri enumerate la clauza 12.

5. Optimizare și Reclamație: date adăugate apoi

Optimizarea reutilizează înregistrări de prelevări din clauza 4 și adaugă nivelul planului, opțiunile și utilizarea pe care Abonatul o declară. Nicio dată de identitate suplimentară nu este solicitată.

O Reclamație adaugă suma reclamată, referința comerciantului, datele în litigiu și orice justificare încărcată în sprijin.

Scrisorile de Revendicare și Reziliere sunt redactate cu ajutorul unei interfețe de generare a textului AI, care nu reține nici o informație personală după ce proiectul este returnat.

6. Reziliere și Dovadă: date care părăsesc platforma și date păstrate

• Documente încărcate de Abonat și modele create în cont.
• Adrese poștale ale expeditorului și destinatarului, transmise partenerului de tipărire și trimitere poștală pentru livrare.
• Istoric al trimiterilor și evenimentelor de urmărire returnate de operatorul poștal.
• Certificatul și ora care formează Dovada, păstrate conform clauzei 8.

7. Finalități și baze legale

8. Durăți de conservare

Fișierele și documentele furnizate de Abonant sunt șterse automat la sfârșitul abonamentului sau la închiderea contului.

9. Găzduire, backup-uri și transferuri în afara Uniunii

Datele rezidă pe servere securizate de OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), în Uniunea Europeană, Lituania și Țările de Jos.

Copiile de siguranță și o parte a administrației tehnice se efectuează din Malta.

Atunci când datele ies din Uniune din motive de suport sau tehnice, Responsabilul prelucrării se bazează pe Clauzele contractuale tip ale Comisiei Europene în conformitate cu articolul 46 al RGPD și pe garanțiile echivalente impuse de PDPL, astfel încât transferul nu slăbește protecția.

10. Destinatari și subcontractanți

Datele personale nu sunt vândute și nu sunt închiriate. Divulgarea se limitează la destinatarii de mai jos, pentru sarcina indicată pentru fiecare.

• Stripe Payments Europe Ltd.: prelucrare plăți prin card.
• OVHcloud (OVH SAS).: găzduire și copii de siguranță.
• Google LLC: măsurare audiență prin Google Analytics 4.
• Operatori poștali și parteneri de imprimare: producție și livrare scrisori recomandată.
• Un API de generare text prin IA (OpenAI): asistență la redactare, fără conservare de date personale după prelucrare.
• Suport, rutare și alți furnizori tehnici în vertu unui contract.
• Autorități administrative sau judiciare, atunci când legea impune divulgarea.

Fiecare subcontractor este obligat în scris să respecte confidențialitatea și obligațiile de securitate din clauza 11.

Folosim Stripe pentru serviciile de plată, analiză și alte servicii comerciale. Stripe colectează informații de identificare pe dispozitivele care se conectează la serviciile sale. Stripe folosește aceste informații pentru a opera și îmbunătăți serviciile pe care le furnizează, inclusiv în scopul detectării fraudei. Puteți afla mai multe despre Stripe și consulta politica de confidențialitate la https://stripe.com/privacy.

11. Măsuri de securitate

• Criptare SSL/TLS a traficului către și din platformă.
• Parole conservate doar sub formă de hash.
• Firewall și conservare jurnale acces.
• Separare producție din alte medii.
• Acces acordat pe rol, limitat la personalul numit.
• Audituri interne în raport cu standarde internaționale recunoscute.

12. Cookie-uri

• Cookie-uri tehnice, fără care Serviciul nu funcționează.
• Cookie-uri analitice (Google Analytics 4), folosite pentru a măsura audiența.
• Cookie-uri funcționale, care înregistrează preferințele de limbă și afișare.

Cookie-urile sunt gestionate prin banner de consimțământ sau setări browser. Refuzarea cookie-urilor tehnice face ca operațiunile să fie nefolosibile.

13. Drepturi ale Abonatului în vertu RGPD și PDPL

1. Acces date păstrate.
2. Corectarea datelor inexacte.
3. Ștergere, dreptul de a fi uitat.
4. Limitare a tratării.
5. Opoziție la prelucrare.
6. Portabilitate: export date sub formă reutilizabilă.
7. Directive post-mortem, doar Uniunea Europeană.

Cererile sunt adresate la [email protected] și sunt tratate într-un termen maxim de 30 de zile. Un document de identitate poate fi solicitat mai întâi dacă Responsabilul tratării nu poate confirma altfel cine solicită.

14. Reclamații și revizuiri

Un Abonator din Uniunea Europeană poate depune și o reclamație la autoritatea de control din propria țară.

Această politică poate fi revizuită. Versiunea care se aplică este aceea publicată pe clicoff.com ziua în care este citită. Modificări esențiale sunt anunțate prin e-mail sau în cont client.