Политика за поверителност
Как Passdoc управлява личните данни на хора, които търсят, попълват и изтеглят официални формуляри от каталога си.
1. Статус на Passdoc
Passdoc е частна търговска услуга, управлявана от Clicdoc Library Limited (C 116386). Не е държавен орган, не е публична администрация и не е свързана с, одобрена от или делегирана от никоя администрация, която издава формуляри от каталога си.
Формулярите, разпределени чрез https://www.passdoc.com, са възпроизведения на документи, издани от издаващите органи и получаваеми от тези органи директно. Passdoc не подава, не изпраща и не регистрира нищо при администрация от името на клиент. Това, което клиент плаща, е търсенето на каталога, подпомогнатото попълване на формуляр и изтеглянето на полученият файл.
Последицата за поверителността е, че всеки запис, описан по-долу, се съхранява от частна компания под своята отговорност. Нищо от това не се предава на администрация от Passdoc, освен когато закон или съдебно решение налага разкриване.
2. Кой управлява данните и по какой закон
Сайтът https://www.passdoc.com е издаден от Clicdoc Library Limited (C 116386), регистрирано място , идентификационен номер за ДДС MT32962420. Кореспонденцията за защита на данните отива на [email protected].
Clicdoc Library Limited (C 116386) определя целите и средствата на обработката, описани тук, и следователно е контролер на личните данни, събрани от потребителите на сайта.
Следните текстове управляват тази обработка:
- Регламент (ЕС) 2016/679 (GDPR), за потребители, намиращи се в Европейския съюз.
- Закон № 78-17 (Закон за защита на данните), за Франция.
- Законът за защита на личните данни (PDPL), в сила на Малта.
3. Какво редактира услугата за потребител
Събирането е ограничено до това, което управлението на каталога, доставката на изтегляния, фактуриране на абонамента и отговорът на запитванията за поддръжка действително изисква.
- Данни за идентификация
- Фамилия, име, пощенски адрес, адрес на имейл, телефонен номер, страна.
- Данни на акаунта
- Потребителско име, хеширана парола, фактури и история на абонамента.
- Данни за плащане
- Номер на карта и банкови данни. Те се управляват изключително от доставчика Stripe. Passdoc никога не ги вижда.
- Данни за каталог и изтегляния
- Файлове, качени от потребителя, попълнени формуляри и шаблони, спасени, записите, въведени във формуляр (включително имена и адреси на лица, за които е формулярът), и дневник на това, кои документи са генерирани, кога и дали са изтеглени.
- Технически данни
- IP адрес, тип устройство, браузър, логове на сървъра, аналитични и защитни бисквитки.
4. Цели и правни основи
| Цел | Правна база |
|---|---|
| Управление на каталога и доставка на генерирания документ за изтегляне | Изпълнение на договора |
| Управление на клиентския акаунт и издаване на фактури | Изпълнение на договора |
| Изпращане на административни и договорни съобщения за услугата | Изпълнение на договора |
| Отваряне на акаунт, поставяне на бисквитки, изпращане на маркетинг | Съгласие |
| Съхранение на фактури, счетоводни записи и записи срещу отмиване на пари | Правно задължение |
| Отговор на искания за упражняване на GDPR и PDPL права | Правно задължение |
| Предотвратяване на измама и защита на плащанията | Законен интерес |
| Подобряване на сайта и мониторинг на производителността на услугата | Законен интерес |
| Предоставяне на помощ на клиенти и техническа поддръжка | Законен интерес |
5. Задържане
Всяка категория се съхранява за периода, строго необходим за нейната цел, след което се изтрива или обезличава.
| Категория | Максимална продължителност |
|---|---|
| Данни на акаунта | Докато акаунтът е отворен, след това 3 години след неговото изтриване |
| Данни за фактуриране | 10 години, според счетоводните задължения |
| Дневник на генерирани и изтеглени документи | Период на абонамента, след това 6 месеца |
| Технически данни и логове на сървърите | 12 месеца |
| Аналитични бисквитки | Най-много 13 месеца |
Файлове, качени от клиент, и документи, произведени от тях, се изтриват автоматично, когато абонаментът приключи или акаунтът се затвори.
6. Хостинг, разкриване и трансфери
Данните са на защитени сървъри, управлявани от OVHcloud (OVH SAS)., намиращи се в Европейския съюз, в Литва и в Холандия. Резервни копия и някои операции по обработка могат да се извършват в Малта като част от техническото администриране на услугата.
Passdoc не продава и не отдава личните данни. Разкриването е ограничено до следните получатели:
- Технически доставчици, за хостинг, производство на документи и поддръжка на клиенти.
- Доставчикът на плащане, Stripe.
- Пощенски оператори и превозвачи, когато елемент трябва да бъде пренесен физически.
- Административни или съдебни органи, когато закон го налага.
Всеки подпроцесор се задържа в обвързаща поверителност и защита на сигурността.
Основни процесори
| Процесор | Роля |
|---|---|
| Stripe Payments Europe Ltd. | Обработка на плащане |
| OVHcloud (OVH SAS). | Хостинг |
| Google LLC | Измерване на аудиторията (GA4) |
| Пощенска услуга | Печат и пощенска доставка |
| OpenAI / AI API | Автоматизирано генериране на текст, без да се съхраняват лични данни след обслужването на искането |
Когато техническото администриране или поддръжката го изисква, данните могат да пътешествуват до Малта. Passdoc защитава еквивалентен стандарт на защита чрез Стандартни договорни клаузули, отговарящи на член 46 на GDPR, и чрез Закона за защита на личните данни, приложим в Малта.
Използваме Stripe за плащания, анализи и други бизнес услуги. Stripe събира идентифицираща информация за устройствата, които се свързват с услугите ѝ. Stripe използва тази информация, за да управлява и подобрява услугите, които ни предоставя, включително за откриване на измами. Можете да научите повече за Stripe и да прочетете политиката ѝ за поверителност на https://stripe.com/privacy.
7. Сигурност
Техническите и организационни мерки на място отговарят на признати международни стандарти: SSL/TLS криптиране при пренос, хеширане на пароли, защита на стена, регистриране на активност, разделяне на среди, ограничен контрол на достъпа и вътрешни одити по сигурност.
8. Бисквитки
- Технически бисквитки, без които услугата не може да работи.
- Аналитични бисквитки (Google Analytics 4), използвани за измерване на аудиторията.
- Функционални бисквитки, които запазват избрания език и други предпочитания.
Бисквитките се управляват от банера за съгласие или от настройките на браузъра. Отказването на технически бисквитки прави услугата недостъпна.
9. Права на потребителя и как да ги използват
Клиент притежава следните GDPR/PDPL права над свои данни.
- Достъп до съхранените данни за тях.
- Коригиране на неточни данни.
- Изтриване, известно като право да бъдат забравени.
- Ограничение на обработката.
- Възражение срещу обработката.
- Преносимост, което означава експорт на данните.
- Указания след смърт, само в Европейския съюз.
Искания се адресират на [email protected] и се отговаря в рамките на 30 дни най-много. Доказателство за самоличност може да се поиска преди да се изпълни искането, за да не се разкриват данни на неправилното лице.
Потребител, намиращ се в Европейския съюз, е допълнително свободен да внесе жалба при контролния орган на своята страна.
10. Преразглеждане на тази политика
Passdoc може да измени тази политика по всяко време. Версията, която управлява, е тази, публикувана на сайта в деня на консултирането. Всяка существена промяна се съобщава по имейл или в клиентския акаунт.
Как Google използва вашите данни
Когато приемете бисквитките за реклама и измерване, Google обработва личните ви данни като самостоятелен администратор и за свои собствени цели. Google обяснява тези употреби и възможностите ви за избор тук: Как Google използва данни от сайтове или приложения, които използват услугите му