Política de privacidade

1. Termos definidos

As palavras em maiúsculas têm o significado definido abaixo wherever aparecem nesta política.

Responsável pelo tratamento

After Clinic Solutions Limited (C 116428), editor de https://www.bank-fees.com, que decide as finalidades e meios do tratamento descrito aqui.

Subscritor

Qualquer pessoa com uma conta em bank-fees.com, em teste gratuito ou em plano mensal.

Operação

Cada um dos cinco atos que BankFees realiza para um Subscritor: Deteção, Otimização, Reclamação, Rescisão, Prova.

Detecção

Identificação dos débitos periódicos e das subscrições activas associadas a um Subscritor.

Otimização

A comparação de um débito detetado com as alternativas e a comunicação dos casos onde o Subscritor sobrepaga.

Reclamação

A preparação e apresentação de um pedido de reembolso de uma quantia que o comerciante deve ao Subscritor.

Rescisão

O fim de uma subscrição detectada em nome do Assinante, por carta electrónica registada se o comerciante o exigir.

Prova

O registo certificado e registado do tempo de uma Rescisão ou Reclamação, descarregável da conta.

Subcontratante

Um fornecedor designado na cláusula 10, processando dados do Assinante com base nas instruções escritas do Responsável pelo Tratamento e em nenhuma outra base.

2. Responsável do tratamento e meios de contacto

https://www.bank-fees.com é editado por After Clinic Solutions Limited (C 116428), sede social , número de IVA MT33128134. É o Responsável pelo tratamento para tudo o que é enunciado nas cláusulas 4 a 8.

• Dúvidas sobre proteção de dados e exercício de direitos: [email protected].
• Uma Operação em curso, uma conta ou um envio: [email protected].
• Documentos contabilísticos e cópias de faturas: [email protected].

3. Instrumentos aplicáveis

1. Regulamento (UE) 2016/679, o RGPD, para os Assinantes localizados na União Europeia.
2. A lei nº 78-17 modificada, a Lei Francesa de Protecção de Dados, para os Assinantes em França.
3. A Lei de Proteção de Dados Pessoais (PDPL) conforme se aplica em Malta, local de registo do Responsável do Tratamento.

4. Detecção: dados recolhidos antes e durante a análise

Nenhum dado é coletado a menos que uma Operação o exija. A Deteção baseia-se em cinco conjuntos:

• Identificação: nome, apelido, endereço postal, endereço de e-mail, número de telefone, país.
• Conta: nome de utilizador, palavra-passe armazenada em forma cifrada, histórico de planos, faturas emitidas.
• Pagamento: o número do cartão e os identificadores bancários são introduzidos em e conservados por Stripe. O Responsável pelo tratamento recebe apenas um token e um estatuto, e nunca vê o número do cartão.
• Registos dos débitos: comerciante, montante, moeda, data e frequência de cada pagamento periódico identificado.
• Técnicas: endereço IP, tipo de dispositivo, navegador, registos do servidor e cookies enumerados na cláusula 12.

5. Otimização e Reclamação: dados adicionados depois

A Otimização reutiliza os registos de débitos da cláusula 4 e adiciona o nível do plano, as opções e o uso que o Subscritor declara. Nenhum dado de identidade adicional é solicitado.

Uma Reclamação adiciona a quantia reclamada, a referência do comerciante, as datas em litígio e qualquer justificativo carregado em suporte.

As cartas de Reclamação e Rescisão são redigidas com a ajuda de uma interface de geração de texto por IA, que não retém nenhum dado pessoal após o rascunho ser devolvido.

6. Rescisão e Prova: dados saindo da plataforma e dados conservados

• Documentos carregados pelo Subscritor e modelos criados na conta.
• Moradas postais do remetente e do destinatário, transmitidas ao parceiro de impressão e envio postal para entrega.
• Histórico de envios e eventos de rastreamento devolvidos pela operadora postal.
• O certificado e o carimbo de data/hora formando a Prova, conservados conforme a cláusula 8.

7. Finalidades e bases legais

8. Durações de retenção

Os ficheiros e documentos fornecidos pelo Assinante são eliminados automaticamente no final da subscrição ou no encerramento da conta.

9. Alojamento, cópias de segurança e transferências fora da União

Os dados residem nos servidores seguros de OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), dentro da União Europeia, Lituânia e Países Baixos.

As cópias de segurança e parte da administração técnica são efectuadas a partir de Malta.

Quando os dados saem da União para razões de suporte ou técnicas, o Responsável do tratamento baseia-se nas Cláusulas Contratuais-Tipo da Comissão Europeia, nos termos do artigo 46 do RGPD, e nas garantias equivalentes exigidas pela PDPL, de modo que a transferência não enfraquece a proteção.

10. Destinatários e subcontratantes

Os dados pessoais não são vendidos nem alugados. A divulgação limita-se aos destinatários abaixo, para a tarefa indicada contra cada um.

• Stripe Payments Europe Ltd.: processamento de pagamentos por cartão.
• OVHcloud (OVH SAS).: alojamento e cópias de segurança.
• Google LLC: medição de audiência através do Google Analytics 4.
• Operadores postais e parceiros de impressão: produção e entrega de cartas registadas.
• Uma API de geração de texto por IA (OpenAI): auxílio na redação, sem conservação de dados pessoais após processamento.
• Suporte, encaminhamento e outros fornecedores técnicos sob contrato.
• Autoridades administrativas ou judiciárias, quando a lei impõe divulgação.

Cada Subcontratante é obrigado por escrito a respeitar a confidencialidade e as obrigações de segurança da cláusula 11.

Usamos Stripe para serviços de pagamento, análise e outros serviços comerciais. Stripe coleta informações de identificação sobre dispositivos que se conectam aos seus serviços. Stripe usa essas informações para operar e melhorar os serviços que nos fornece, incluindo para detecção de fraude. Pode saber mais sobre Stripe e consultar sua política de privacidade em https://stripe.com/privacy.

11. Medidas de segurança

• Encriptação SSL/TLS do tráfego para e desde a plataforma.
• Palavras-passe conservadas apenas em formato de hash.
• Firewall e retenção de registos de acesso.
• Separação da produção dos outros ambientes.
• Acesso concedido por função, limitado ao pessoal designado.
• Auditorias internas em relação a normas internacionais reconhecidas.

12. Cookies

• Cookies técnicos, sem os quais o Serviço não funciona.
• Cookies analíticos (Google Analytics 4), utilizados para medir a audiência.
• Cookies funcionais, que registam as preferências de idioma e apresentação.

Os cookies são geridos através da faixa de consentimento ou das configurações do navegador. Recusar cookies técnicos torna as Operações inutilizáveis.

13. Direitos do Subscritor sob RGPD e PDPL

1. Acesso aos dados conservados.
2. Correção de dados imprecisos.
3. Eliminação, o direito ao esquecimento.
4. Limitação do tratamento.
5. Oposição ao tratamento.
6. Portabilidade: exportação de dados em forma reutilizável.
7. Diretivas pós-morte, apenas União Europeia.

Os pedidos são dirigidos a [email protected] e processados num prazo máximo de 30 dias. Um documento de identidade pode ser solicitado em primeiro lugar se o Responsável pelo Tratamento não conseguir confirmar de outra forma quem solicita.

14. Reclamações e revisões

Um Subscritor na União Europeia pode também apresentar uma reclamação junto da autoridade de controlo do seu próprio país.

Esta política pode ser revista. A versão que se aplica é aquela publicada em bank-fees.com no dia em que é lida. As alterações substanciais são anunciadas por e-mail ou na conta do cliente.