Politika privatnosti

1. Definirani pojmovi

Velikim slovima imaju značenje definirano ispod svugdje gdje se pojavljuju u ovoj politici.

Odgovoran za obradu

After Clinic Solutions Limited (C 116428), izdavač https://www.bank-fees.com, koji odlučuje o svrhama i sredstvima obrade opisane ovdje.

Pretplaćeni

Bilo koja osoba sa računom na bank-fees.com, u besplatnoj verziji ili mjesečnom planu.

Operacija

Svaki od pet činova koje BankFees obavlja za pretplatnika: Otkrivanje, Optimizacija, Pritužba, Otkazivanje, Dokaz.

Detekcija

Identifikacija ponavljajućih naplate i aktivnih pretplata povezanih sa Pretplatnikom.

Optimizacija

Usporedba detektovane naplate s alterativama i signaliziranje slučajeva gdje Pretplatnik previše plaća.

Reklamacija

Priprema i podnošenja zahtijeva za povrat iznosa koji je trgovac duž Pretplatniku.

Otkazivanje

Prestanak pretplate otkrivene na naziv Pretplatnika, elektroničkom certificiranom poštom ako trgovac to zahtijevà.

Dokaz

Certifikovani i vremenski žig Otkazivanja ili Reklamacije, preuzimljivi iz računa.

Podvrgnuti subjekt

Davatelj podataka naveden u klauzuli 10, koji obrađuje podatke pretplatnika na temelju pisanih uputa voditelja obrade i nema druge osnove.

2. Voditelj obrade i sredstva kontakta

https://www.bank-fees.com je uređuje After Clinic Solutions Limited (C 116428), sjedište , broj PDV-a MT33128134. Ona je Odgovorna osoba za sve što je navedeno u klauzulama 4 do 8.

• Pitanja o zaštiti podataka i izvršavanju prava: [email protected].
• Jedna aktivna operacija, račun ili slanje: [email protected].
• Knjižni i kopije računa: [email protected].

3. Primjenjivi instrumenti

1. Uredba (EU) 2016/679, GDPR, za pretplatnike u Evropskoj uniji.
2. Zakon br. 78-17 s izmjenama, francouzski zakon o zaštiti podataka, za pretplatnike u Francuskoj.
3. Zakon o zaštiti osobnih podataka (PDPL) kako se primjenjuje na Malti, mjestu registracije Voditelja obrade.

4. Otkrivanje: podaci prikupljeni prije i tijekom analize

Nema podataka se prikuplja osim ako operacija to ne zahtijeva. Otkrivanje se oslanja na pet skupova:

• Identifikacija: ime, prezime, poštanska adresa, e-mail adresa, broj telefona, država.
• Račun: korisničko ime, lozinka sačuvana u heširovanom obliku, povijest plana, izdane fakture.
• Plaćanje: broj kartice i bankarski identifikatori unošeni su u i čuvani od strane Stripeova. Voditelj obrade prima samo žeton i status, i nikada ne vidi broj kartice.
• Zapise naplate: trgovca, iznos, valuta, datum i frekvenciju svakog identificiranog ponavljajućeg plaćanja.
• Tehnički: IP adresa, tip uređaja, pretraživač, serverski zapisnici i kolačići nabrojani u klauzuli 12.

5. Optimizacija i reklamacija: podaci dodani kasnije

Optimizacija ponovno koristi uplata zapise iz članka 4 i dodaje razinu plana, opcije i korištenje koje je Pretplatnik izjavio. Nikakvi dodatni podaci identiteta se ne traže.

Zahtjev dodaje traženi iznos, referencu trgovca, dolje datume i sve učitane dokaze u priložene datoteke.

Pisma za reklamaciju i otkazivanje redakturirana su uz pomoć sučelja za stvaranje teksta AI, koje ne čuva nikakve osobne podatke nakon što se nacrt vrati.

6. Otkazivanje i Dokaz: podaci koji napuštaju platformu i čuvani podaci

• Dokumenti učitani od Pretplatnika i modeli kreirani na računu.
• Poštanske adrese pošiljaoca i primatelja, proslijeđene partneru za tisak i poštansko slanje za dostavu.
• povijest slanja i događaja praćenja vraćenih od strane poštanskog operatera.
• Certifikat i vremenska oznaka čine Dokaz, čuvani prema klauzuli 8.

7. Svrhe i pravne osnove

8. Razdoblje čuvanja

Datoteke i dokumenti koje dostavi Pretplatnik su automatski izbrisani na kraju pretplate ili zatvaranja računa.

9. Hosting, sigurnosne kopije i transferi izvan Unije

Podaci se nalaze na sigurnim poslužiteljima OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), unutar Europske unije, u Litvi i Nizozemskoj.

Sigurnosne kopije i dio tehničke administracije obavljaju se iz Malte.

Kada podaci napuštaju Uniju iz razloga podrške ili tehnički, Voditelj obrade se oslanja na Standardne ugovorne klauzule Europske komisije prema članku 46 GDPR-a i ekvivalentne sigurnosti zahtijevane od PDPL-a, tako da prijenos ne oslabi zaštitu.

10. Primatelji i obrađivači

Osobni podaci se ne prodaju ili iznajmljuju. Otkrivanje je ograničeno na primatelje ispod, za zadatak naveden protiv svakog.

• Stripe Payments Europe Ltd.: obrada kartičnih plaćanja.
• OVHcloud (OVH SAS). : hosting i sigurnosne kopije.
• Google LLC: mjerenje publike putem Google Analytics 4.
• Poštanski operatori i partneri tiska: proizvodnja i isporuka preporučenih pisama.
• AI API za generisanje teksta (OpenAI): pomoć pri pisanju, bez zadržavanja ličnih podataka nakon obrade.
• Podrška, usmjeravanje i drugi tehnički pružatelji prema ugovoru.
• Upravne ili sudske vlasti, kada je zakon nalaže razglasiti.

Svaki podvrgnuti subjekt je pismeno obvezalan poštovanju povjerljivosti i sigurnosnih obveza od stavka 11.

Koristimo Stripe za usluge plaćanja, analizu i ostale poslovne usluge. Stripe prikuplja informacije o identificiranju na uređajima koji se povezuju na njegove usluge. Stripe koristi te informacije za pokretanje i poboljšanje usluga koje nam pruža, uključujući u svrhe detektiranja prijevare. Možete saznati više o Stripe-u i pregledati politiku privatnosti na https://stripe.com/privacy.

11. Mjere sigurnosti

• SSL/TLS šifriranje prometa prema i od platforme.
• Lozinke čuvane samo kao heš.
• Vatrozid i čuvanje zapisnika pristupa.
• Separacija proizvodnje od ostalih okruženja.
• Pristup dozvoljen po ulozi, ograničen na navedeno osoblje.
• Interni pregledi prema priznatim međunarodnim standardima.

12. Kolačići

• Tehnički kolačići, bez kojih Usluga ne funkcionira.
• Analitički kolačići (Google Analytics 4), korišteni za mjerenje gledanosti.
• Funkcionalni kolačići koji bilježe jezične i prikazne preference.

Kolačići se upravljaju kroz banner pristanka ili postavke preglednika. Odbijanje tehničkih kolačića čini operacije neiskoristivima.

13. Prava Korisnika prema GDPR-u i PDPL-u

1. Pristup čuvanim podacima.
2. Ispravka netačnih podataka.
3. Brisanje, pravo na zaborav.
4. Ograničenje obrade.
5. Prigovor obradi.
6. Prenosivost: izvoz podataka u oblik koji se može ponovno koristiti.
7. Upute nakon smrti, Europska unija samo.

Zahtjevi se podnose na [email protected] i obrađuju se u roku od 30 dana maksimalno. Dokument o identifikaciji može se prvo zatražiti ako Odgovorna osoba ne može drugačije potvrditi tko traži.

14. Reklamacije i pregledanja

Pretplatnik iz Europske unije može također podnijeti pritužbu autoritetima za nadzor vlastite zemlje.

Ova politika može biti revidirana. Verzija koja se primjenjuje je ona objavljena na bank-fees.com dana kad se čita. Značajna promjena objavljena e-poštom ili na klijentskom računu.