Politika privatnosti
Kako Passdoc upravlja ličnim podacima osoba koje pretražuju, dopunjavaju i preuzimaju službene obrasce iz svoje kataloga.
1. Status Passdoc
Passdoc je privatna komercijalna usluga koju upravlja Clicdoc Library Limited (C 116386). Nije javna administracija, tijelo vlada niti agent jedno. Nema nikakvog povezivanja sa, odobrenja od ili delegacije od bilo kojeg organa koji izdaje obrasce navedene u njenoj katalogu.
Obrasci distribuirani preko https://www.passdoc.com su reprodukcije dokumenata objavljenih od strane izdavanja vlasti i dostižnih od tih vlasti izravno. Passdoc ne polaže, ne predaje niti registrira ništa kod administracije u ime kupca. Ono za što kupac plaća je pretraga kataloga, asistirana dovršena obrasca i preuzimanja rezultirajuće datoteke.
Posledica za privatnost je da se svaki zapis opisan ispod drži privatnom kompanijom pod vlastitom odgovornošću. Ništa u njemu se ne prosleđuje administraciji od Passdoc, osim gdje zakon ili sudski naredbi primorava otkriće.
2. Tko nadzire podatke i pod kojim zakonom
Web stranica https://www.passdoc.com je objavljena od Clicdoc Library Limited (C 116386), registrirani ured , ID broj za PDV MT32962420. Korespondencija o zaštiti podataka ide na [email protected].
Clicdoc Library Limited (C 116386) određuje svrhe i sredstva obrade opisane ovdje, i stoga je nadzornik osobnih podataka prikupljenih od korisnika web stranice.
Sljedeći tekstovi reguliraju tu obradu:
- Uredba (EU) 2016/679 (GDPR), za korisnike smještene u Evropskoj uniji.
- Zakon br. 78-17 kako je izmijenjen (Zakon o zaštiti podataka), za Francusku.
- Zakon o zaštiti ličnih podataka (PDPL) na snazi na Malti.
3. Što usluga bilježi o korisniku
Zbirka je ograničena na ono što je pokretanje kataloga, isporuke preuzimanja, naplate pretplate i odgovaranja na zahtjeve podrške zapravo zahtijeva.
- Identifikacijski podaci
- Prezime, ime, poštanskog adresa, e-mail adresa, broj telefona, zemlju.
- Podaci računa
- Korisničko ime, heširana lozinka, fakture i povijest pretplate.
- Podaci o plaćanju
- Broj kartice i bankovni detalji. Oni se obrađuju samo od strane pružatelja Stripe-a. Passdoc nikad ne ima uvida u njih.
- Katalog i preuzimanja podaci
- Datoteke učitane od strane korisnika, popunjeni obrasci i sprema predlošci, stavke upisane u obrasac (uključujući imena i adrese osoba koje obrasac tiče), i evidencija dokumenta koji su generirani, kada i jesu li bili preuzeti.
- Tehnički podaci
- IP adresa, tip uređaja, pretraživač, server logovi, analitički i sigurnosni kolačići.
4. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Upravljanje katalogom i isporuka generiranog dokumenta za preuzimanje | Ispunjavanje ugovora |
| Upravljanje klijentskim računom i izdavanje faktury | Ispunjavanje ugovora |
| Slanje upravnih i ugovorno poruke o uslugama | Ispunjavanje ugovora |
| Otvaranje računa, postavljanje kolačića, slanje marketing | Suglasnost |
| Čuvanje faktury, računovodstveni zapisa i zapisa protiv pranja novca | Zakonska obaveza |
| Odgovaranje zahtjevima za vršenje GDPR i PDPL prava | Zakonska obaveza |
| Prevencija prijevare i osiguranje plaćanja | Legitimni interes |
| Poboljšanja web stranice i praćenja performansi usluge | Legitimni interes |
| Pružanje klijentske pomoći i tehničke podrške | Legitimni interes |
5. Čuvanje
Svaka kategorija se čuva za period strogo potreban za njenu svrhu, zatim se briše ili anonimizira.
| Kategorija | Maksimalno trajanje |
|---|---|
| Podaci računa | Dok god je račun otvoren, zatim 3 godine nakon njegovog brisanja |
| Podaci naplate | 10 godina, prema računovodstvenim obavezama |
| Evidencija generirani i preuzeti dokumenta | Rok pretplate, zatim 6 mjeseci |
| Tehnički podaci i server logovi | 12 mjeseci |
| Analitički kolačići | Najviše 13 mjeseci |
Datoteke koje je učitao kupac i dokumenti proizvedeni od njih automatski se brišu kada se pretplata završi ili račun zatvori.
6. Hosting, otkriće i transferi
Podaci se nalaze na zaštićenim serverima koje upravlja OVHcloud (OVH SAS)., smješteni u Evropskoj uniji, u Litvaniji i Nizozemskoj. Sigurnosne kopije i određene obrade mogu se izvoditi na Malti kao dio tehničke uprave usluge.
Passdoc niti prodaje niti najam osobne podatke. Otkriće je ograničeno na sljedeće primatelje:
- Tehnički pružatelji, za hosting, proizvodnju dokumenata i klijentsku podršku.
- Pružatelj plaćanja, Stripe.
- Poštanski operatori i prijevoznici, gdje mora nešto biti prenesen fizički.
- Upravne ili sudske vlasti, gdje to zakon obvezuje.
Svaki sub-procesor je vezan na obvezujuću povjerljivost i sigurnosne obveze.
Glavni procesori
| Procesor | Uloga |
|---|---|
| Stripe Payments Europe Ltd. | Obrada plaćanja |
| OVHcloud (OVH SAS). | Hosting |
| Google LLC | Mjerenje publike (GA4) |
| Pošta | Tisak i poštanska dostava |
| OpenAI / AI API | Automatizirana generacija teksta, bez ličnih podataka zadržanih nakon što je zahtjev serviran |
Gdje tehnička uprava ili podrška zahtijevaju, podaci mogu putovati na Maltu. Passdoc osigurava ekvivalentan standard zaštite kroz Standard Ugovorne klauzule koje odgovaraju članku 46 GDPR-a, i kroz Zakon o zaštiti ličnih podataka na snazi na Malti.
Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i unapređenje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.
7. Sigurnost
Tehnički i organizacijski mjere na mjestu odgovaraju priznatim međunarodnim standardima: SSL/TLS enkripcija u tranzitu, heširanja lozinke, zaštita vatre, bilježenja aktivnosti, odvajanja okruženja, restriktivna kontrola pristupa i interna sigurnosna revizija.
8. Kolačići
- Tehnički kolačići, bez kojih usluga ne može raditi.
- Analitički kolačići (Google Analytics 4), korišteni za mjerenje publike.
- Funkcionalni kolačići, koji zadržavaju odabrani jezik i druge postavke.
Kolačići se upravljaju iz zastavice za suglasnost ili iz postavki pretraživača. Odbijanje tehnički kolačića čini uslugu nedostupnom.
9. Prava dostupna korisniku i kako ih koristiti
Kupac ima sljedeća GDPR / PDPL prava nad svojim vlastitim podacima.
- Pristup podacima koji se čuvaju o njima.
- Ispravka netačnih podataka.
- Brisanje, poznato kao pravo da bude zaboravljeno.
- Ograničenje obrade.
- Prigovor na obradu.
- Prinosivost, što znači izvoz podataka.
- Post-mortem direktive, samo u Evropskoj uniji.
Zahtjevi se obrate na [email protected] i odgovoreni najkasnije u roku od 30 dana. Dokaz identiteta može biti traženite prije nego što je zahtjev izvršen, tako da se podaci ne oslobode pogrešnoj osobi.
Korisnik smješten u Evropskoj uniji dodatno je slobodan podnijeti žalbu nadzornom organu svojeg vlastitog zemlje.
10. Izmjene ove politike
Passdoc može promijeniti ovu politiku u bilo kojem trenutku. Verzija koja upravlja je ona objavljena na web stranici na dan kada se konzultira. Svaka bitna promjena je objavljena putem e-maila ili unutar klijentskog računa.
Kako Google koristi vaše podatke
Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše lične podatke kao samostalni kontrolor i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke sa stranica ili aplikacija koje koriste njegove usluge