Πολιτική ιδιωτικότητας
Πώς το BankFees διαχειρίζεται τα δεδομένα που σχετίζονται με κάθε λειτουργία: ανίχνευση, βελτιστοποίηση, αίτημα αποζημίωσης, ακύρωση και απόδειξη.
1. Ορισμένοι όροι
Τα λόγια σε κεφαλαία έχουν το νόημα που ορίζεται παρακάτω όπου εμφανίζονται σε αυτήν την πολιτική.
- Υπεύθυνος επεξεργασίας
- After Clinic Solutions Limited (C 116428), εκδότης του https://www.bank-fees.com, που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας που περιγράφονται εδώ.
- Συνδρομητής
- Οποιοδήποτε άτομο κάτοχος λογαριασμού στο bank-fees.com, σε δωρεάν δοκιμή ή σε μηνιαίο πακέτο.
- Λειτουργία
- Κάθε ένα από τα πέντε έργα που εκτελεί το BankFees για έναν Συνδρομητή: Ανίχνευση, Βελτιστοποίηση, Διεκδίκηση, Ακύρωση, Απόδειξη.
- Ανίχνευση
- Αναγνώριση παχυσαρκίας συνδρομών και των σχετικών ενεργών συνδρομών σε ένα Συνδρομητή.
- Βελτιστοποίηση
- Σύγκριση ανιχνευθείσης άμεσης χρέωσης με εναλλακτικές και σήμανση περιπτώσεων όπου ο Συνδρομητής υπερπληρώνει.
- Αξίωση
- Ετοιμασία και κατάθεση αιτήματος για εξόφληση ενός ποσού που ο έμπορος χρωστά στον Συνδρομητή.
- Ακύρωση
- Η διακοπή μιας συνδρομής που ανιχνεύθηκε στο όνομα του Συνδρομητή, με πιστοποιημένο ηλεκτρονικό γράμμα εάν ο έμπορος το απαιτεί.
- Απόδειξη
- Η πιστοποιημένη και χρονολογημένη καταγραφή μιας ακύρωσης ή αξίωσης, που μπορεί να λάβει από το λογαριασμό.
- Υπεργολάβος
- Ένας πάροχος που ονομάστηκε στην ενότητα 10, επεξεργάζεται τα δεδομένα του Συνδρομητή με βάση τις γραπτές οδηγίες του Υπεύθυνου Επεξεργασίας και σε καμία άλλη βάση.
2. Υπεύθυνος επεξεργασίας και μέσα επικοινωνίας
Το https://www.bank-fees.com εκδίδεται από After Clinic Solutions Limited (C 116428), έδρα , αριθμός ΦΠΑ MT33128134. Είναι ο Υπεύθυνος Επεξεργασίας για όλα όσα αναφέρονται στις ρήτρες 4 έως 8.
- Ερωτήσεις σχετικά με την προστασία δεδομένων και άσκηση δικαιωμάτων: [email protected].
- Μια Λειτουργία σε Εξέλιξη, Ένας Λογαριασμός ή μια Αποστολή: [email protected].
- Λογιστικά έγγραφα και αντίγραφα τιμολογίων: [email protected].
3. Εφαρμοστέα κείμενα
- Κανονισμός (ΕΕ) 2016/679, το GDPR, για Συνδρομητές που βρίσκονται στην Ευρωπαϊκή Ένωση.
- Νόμος Αρ. 78-17 τροποποιημένος, ο Γαλλικός Νόμος περί Προστασίας Δεδομένων, για Συνδρομητές στη Γαλλία.
- Ο Νόμος περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (PDPL) όπως ισχύει στη Μάλτα, τόπο εγγραφής του Υπεύθυνου Επεξεργασίας.
4. Ανίχνευση: δεδομένα που συλλέγονται πριν και κατά την ανάλυση
Κανένα Δεδομένο δεν Συλλέγεται εκτός εάν μια Λειτουργία δεν το Απαιτεί. Η Ανίχνευση Στηρίζεται σε Πέντε Σύνολα:
- Ταυτοποίηση: όνομα, επώνυμο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρόμου, αριθμός τηλεφώνου, χώρα.
- Λογαριασμός: όνομα χρήστη, κωδικός πρόσβασης που αποθηκεύεται σε κατακερματισμένη μορφή, ιστορικό πακέτου, τιμολόγια που εκδόθηκαν.
- Πληρωμή: ο αριθμός κάρτας και τα τραπεζικά αναγνωριστικά εισάγονται σε και διατηρούνται από το Stripe. Ο Υπεύθυνος Επεξεργασίας λαμβάνει μόνο ένα σημείο χρήσης και κατάσταση, και δεν βλέπει ποτέ τον αριθμό κάρτας.
- Καταγραφές χρεώσεων: έμπορος, ποσό, νόμισμα, ημερομηνία και συχνότητα κάθε καθιερωμένης πληρωμής που εντοπίστηκε.
- Τεχνικά: διεύθυνση IP, τύπος συσκευής, προγραμματιστής ιστού, αρχεία καταγραφής διακομιστή και cookies που απαριθμούνται στη ρήτρα 12.
5. Βελτιστοποίηση και Αξίωση: δεδομένα προστιθέμενα αργότερα
Η Βελτιστοποίηση επαναχρησιμοποιεί τις εγγραφές άμεσης χρέωσης από την παράγραφο 4 και προσθέτει το επίπεδο του σχεδίου, τις επιλογές και τη χρήση που δηλώνει ο Συνδρομητής. Δεν ζητούνται πρόσθετα στοιχεία ταυτότητας.
Μια Αξίωση προσθέτει το ζητηθέν ποσό, την αναφορά του εμπόρου, τις ημερομηνίες στη διαφορά και κάθε απόδειξη που ανεβλήθη.
Τα γράμματα Καταγγελίας και Ακύρωσης γράφονται με τη βοήθεια μιας διεπαφής AI text generation, η οποία δεν διατηρεί κανένα προσωπικό δεδομένο μετά την επιστροφή του σχεδίου.
6. Ακύρωση και Αποδείξεις: δεδομένα που εγκαταλείπουν την πλατφόρμα και δεδομένα που συνίστανται
- Έγγραφα που έχουν φορτωθεί από τον Συνδρομητή και πρότυπα που δημιουργήθηκαν στον λογαριασμό.
- Ταχυδρομικές διευθύνσεις του αποστολέα και του παραλήπτη, μεταδοθούν στον ομόλογο εκτύπωσης και αποστολής για παράδοση.
- Ιστορικό αποστολής και συμβάντων παρακολούθησης που επιστρέφονται από τον ταχυδρομικό φορέα.
- Το πιστοποιητικό και ο χρονοσφραγισμός που αποτελούν την Αποδείξεις, διατηρήθηκαν σύμφωνα με τη ρήτρα 8.
7. Σκοποί και νομικές βάσεις
| Τελικότητα | Νομική βάση |
|---|---|
| Εκτέλεση Λειτουργιών, σύνταξη, εκτύπωση και αποστολή συμπεριλαμβάνονται | Εκτέλεση Συμβολαίου |
| Διαχείριση λογαριασμού και χρέωση | Εκτέλεση Συμβολαίου |
| Διοικητικά και Συμβατικά Μηνύματα σχετικά με την Υπηρεσία | Εκτέλεση Συμβολαίου |
| Υποστήριξη και τεχνική υποστήριξη | Εκτέλεση Συμβολαίου |
| Ανίχνευση Απάτης και Ασφάλεια Πληρωμών | Νόμιμο συμφέρον |
| Βελτίωση του Ιστοχώρου και Απόδοση Υπηρεσίας | Νόμιμο συμφέρον |
| Διατήρηση τιμολογίων, λογιστικών μητρώων, ελέγχων κατά του ξεπλύματος χρήματος | Νομική υποχρέωση |
| Επεξεργασία αιτημάτων άσκησης δικαιωμάτων ενότητας 13 | Νομική υποχρέωση |
| Δημιουργία λογαριασμού, μη βασικά cookies, μηνύματα μάρκετινγκ | Συναίνεση |
8. Διάρκειες διατήρησης
| Κατηγορία | Διατηρημένα για |
|---|---|
| Δεδομένα λογαριασμού | Όσο είναι ανοιχτό το κονίστρο, στη συνέχεια 3 χρόνια μετά τη διαγραφή |
| Δεδομένα χρέωσης | 10 Έτη, Σύμφωνα με Λογιστικές Υποχρεώσεις |
| Συστημένο Γράμμα και Δεδομένα Απόδειξης | Η διάρκεια της συνδρομής συν 6 μήνες |
| Τεχνικά δεδομένα και καταγραφές διακομιστή | 12 μήνες |
| Αναλυτικά cookies | 13 μήνες το μέγιστο |
Τα αρχεία και τα έγγραφα που παρέχονται από τον Συνδρομητή διαγράφονται αυτόματα στο τέλος της συνδρομής ή κατά κλείδωμα του λογαριασμού.
9. Φιλοξενία, αποθήκες και μεταφορές εκτός της Ένωσης
Τα δεδομένα βρίσκονται σε ασφαλείς διακομιστές του OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), εντός της Ευρωπαϊκής Ένωσης, στη Λιθουανία και τις Κάτω Χώρες.
Τα αντίγραφα ασφαλείας και ένα τμήμα της διαχείρισης τεχνικών γίνονται από τη Μάλτα.
Όταν τα δεδομένα φεύγουν από την Ένωση για λόγους υποστήριξης ή τεχνικούς, ο υπεύθυνος επεξεργασίας βασίζεται στα τυπικά μοντέλα συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής σύμφωνα με το άρθρο 46 του ΓΔPR και στις ισοδύναμες εγγυήσεις που απαιτούνται από το PDPL, έτσι ώστε η μεταφορά να μην αποδυναμώνει την προστασία.
10. Παραλήπτες και υπεργολάβοι
Προσωπικά Δεδομένα δεν Πωλούνται ούτε Νοικιάζονται. Η Γνωστοποίηση Περιορίζεται στους Παραλήπτες που Αναφέρονται Παρακάτω, για τη Δραστηριότητα που Υποδεικνύεται σε κάθε Μία.
- Stripe Payments Europe Ltd.: επεξεργασία πληρωμών κάρτας.
- OVHcloud (OVH SAS).: φιλοξενία και αντίγραφα ασφαλείας.
- Google LLC: μέτρηση κοινού μέσω Google Analytics 4.
- Ταχυδρομικοί φορείς και εταίροι εκτύπωσης: παραγωγή και παράδοση συστημένων γραμμάτων.
- Ένα API δημιουργίας κειμένου με τεχνητή νοημοσύνη (OpenAI): βοήθεια στη σύνταξη, χωρίς διατήρηση προσωπικών δεδομένων μετά την επεξεργασία.
- Υποστήριξη, δρομολόγηση και άλλοι τεχνικοί προμηθευτές κάτω από σύμβαση.
- Δημόσιες αρχές ή δικαστικές αρχές, όταν ο νόμος απαιτεί αποκάλυψη.
Κάθε Υπεργολάβος υποχρεούται εγγράφως να τηρεί τη μυστικότητα και τις υποχρεώσεις ασφαλείας της ρήτρας 11.
Χρησιμοποιούμε το Stripe για Υπηρεσίες Πληρωμής, Ανάλυσης και Άλλες Εμπορικές Υπηρεσίες. Το Stripe Συλλέγει Πληροφορίες Αναγνώρισης σε Συσκευές που Συνδέονται στις Υπηρεσίες του. Το Stripe Χρησιμοποιεί Αυτές τις Πληροφορίες για να Λειτουργήσει και Βελτιώσει τις Υπηρεσίες που μας Παρέχει, συμπεριλαμβανομένων των Σκοπών Ανίχνευσης Απάτης. Μπορείτε να Μάθετε περισσότερα σχετικά με το Stripe και να Δείτε την Πολιτική Απορρήτου του στη Διεύθυνση https://stripe.com/privacy.
11. Μέτρα ασφάλειας
- Κρυπτογράφηση SSL/TLS της κυκλοφορίας προς και από την πλατφόρμα.
- Κωδικοί Πρόσβασης Διατηρημένοι Μόνο στη Μορφή Κατακερματισμού.
- Τείχος προστασίας και διατήρηση αρχείων καταγραφής πρόσβασης.
- Διαχωρισμός παραγωγής από άλλα περιβάλλοντα.
- Πρόσβαση χορηγημένη ανά ρόλο, περιορισμένη στο ονοματιστικό προσωπικό.
- Εσωτερικές δημοπρασίες σύμφωνα με διεθνώς αναγνωρισμένα πρότυπα.
12. Σχετικά με τα cookies
- Τεχνικά cookies, χωρίς τα οποία η Υπηρεσία δεν λειτουργεί.
- Αναλυτικά cookies (Google Analytics 4), χρησιμοποιούνται για μέτρηση ακροατηρίου.
- Λειτουργικά Cookies, που Αποθηκεύουν τις Προτιμήσεις Γλώσσας και Εμφάνισης.
Τα cookies διαχειρίζονται μέσω του πίνακα συγκατάθεσης ή των ρυθμίσεων του περιηγητή. Η άρνηση τεχνικών cookie καθιστά τις Λειτουργίες αχρήστες.
13. Δικαιώματα του Δικαιούχου δυνάμει GDPR και PDPL
- Πρόσβαση στα διατηρημένα δεδομένα.
- Διόρθωση ανακριβών δεδομένων.
- Διذὴ, το Δικαίωμα στο Λήσμη.
- Περιορισμός της επεξεργασίας.
- Αντίρρηση Στην Επεξεργασία.
- Φορητότητα: εξαγωγή δεδομένων σε ξαναχρησιμοποιήσιμη μορφή.
- Οδηγίες μετά θάνατον, Ευρωπαϊκή Ένωση μόνο.
Τα αιτήματα αποστέλλονται στο [email protected] και επεξεργάζονται εντός 30 ημερών το ανώτατο. Ένα έγγραφο ταυτότητας μπορεί να ζητηθεί πρώτα εάν ο Υπεύθυνος Επεξεργασίας δεν μπορεί διαφορετικά να επιβεβαιώσει ποιος ζητά.
14. Αξιώσεις και αναθεωρήσεις
Ένας συνδρομητής στην Ευρωπαϊκή Ένωση μπορεί επίσης να υποβάλει παράπονο στην αρχή εποπτείας της δικής του χώρας.
Αυτή η πολιτική μπορεί να αναθεωρηθεί. Η έκδοση που ισχύει είναι αυτή που δημοσιεύεται στο bank-fees.com την ημέρα που διαβάζεται. Οι ουσιαστικές αλλαγές ανακοινώνονται μέσω email ή στον λογαριασμό πελάτη.
Πώς χρησιμοποιεί η Google τα δεδομένα σας
Όταν αποδέχεστε τα cookie διαφήμισης και μέτρησης, η Google επεξεργάζεται τα προσωπικά σας δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας, για δικούς της σκοπούς. Η Google εξηγεί αυτές τις χρήσεις και τις επιλογές που έχετε εδώ: Πώς χρησιμοποιεί η Google δεδομένα από ιστότοπους ή εφαρμογές που χρησιμοποιούν τις υπηρεσίες της