Politika ochrany osobních údajů
Jak Passdoc nakládá s osobními údaji lidí, kteří hledají, vyplňují a stahují oficiální formuláře ze svého katalogu.
1. Stav Passdoc
Passdoc je soukromá komerční služba provozovaná Clicdoc Library Limited (C 116386). Není státní správou, není jí přidružena a není jejím zástupcem. Nemá žádnou příbuznost s, schválení od nebo delegaci od kterékoli autority, která vydává formuláře uvedené v jejím katalogu.
Formuláře distribuované prostřednictvím https://www.passdoc.com jsou reprodukcemi dokumentů zveřejňovaných příslušnými úřady a získatelné přímo od těch úřadů. Passdoc neukládá, nepředkládá a neregist… ani nic za zákazníka. Za co zákazník platí, je vyhledávání v katalogu, asistovaná výplň formuláře a stažení výsledného souboru.
Důsledek pro soukromí je, že každý záznam popsaný níže je vedením soukromé společnosti na její vlastní odpovědnost. Nic z toho se Passdoc nepředává státní správě, pokud to nevyžaduje zákon nebo soudní příkaz.
2. Kdo spravuje údaje a podle jakého práva
Webový portál https://www.passdoc.com publikuje Clicdoc Library Limited (C 116386), sídlem , DIČ MT32962420. Dotazy týkající se ochrany osobních údajů se zasílají na [email protected].
Clicdoc Library Limited (C 116386) určuje účely a prostředky zpracování popsaného zde a je tedy správcem osobních údajů shromažďovaných od uživatelů webového portálu.
Následující texty upravují toto zpracování:
- Nařízení (EU) 2016/679 (GDPR) pro uživatele nacházející se v Evropské unii.
- Zákon č. 78-17 v platném znění (Zákon o ochraně osobních údajů) pro Francii.
- Zákon o ochraně osobních údajů (PDPL) v platnosti na Maltě.
3. Co služba o uživateli zaznamenává
Sběr je omezen na to, co je skutečně nutné pro provoz katalogu, doručení stažení, fakturaci předplatného a odpovídání na žádosti podpory.
- Identifikační údaje
- Příjmení, jméno, poštovní adresa, e-mailová adresa, telefonní číslo, stát.
- Údaje o účtu
- Uživatelské jméno, hashované heslo, faktury a historie předplatného.
- Platební údaje
- Číslo karty a bankovní údaje. Ty spravuje výhradně poskytovatel Stripe. Passdoc je nikdy nevidí.
- Údaje o katalogu a stažení
- Soubory nahrané uživatelem, vyplněné formuláře a uložené šablony, údaje zadané do formuláře (včetně jmen a adres osob, kterých se formulář týká) a záznam o tom, které dokumenty byly vygenerovány, kdy a zda byly staženy.
- Technické údaje
- IP adresa, typ zařízení, prohlížeč, protokoly serveru, analytické a bezpečnostní cookies.
4. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Provoz katalogu a doručení generovaného dokumentu ke stažení | Plnění smlouvy |
| Správa účtu zákazníka a vydání faktur | Plnění smlouvy |
| Odesílání správních a smluvních zpráv o službě | Plnění smlouvy |
| Otevření účtu, umisťování cookies, odesílání marketingu | Souhlas |
| Uchování faktur, účetních záznamů a záznamů proti praní peněz | Právní povinnost |
| Odpovídání na žádosti o uplatnění práv GDPR a PDPL | Právní povinnost |
| Prevence podvodů a zabezpečení plateb | Oprávněný zájem |
| Zlepšování webového portálu a sledování výkonu služby | Oprávněný zájem |
| Poskytování asistence zákazníkům a technické podpory | Oprávněný zájem |
5. Uchování
Každá kategorie se uchovává po dobu přesně nutnou pro svůj účel, poté se vymaže nebo anonymizuje.
| Kategorie | Maximální trvání |
|---|---|
| Údaje o účtu | Pokud je účet otevřený, pak 3 roky po jeho smazání |
| Fakturační údaje | 10 let, v souladu s účetními povinnostmi |
| Záznam o generovaných a stažených dokumentech | Doba trvání předplatného, pak 6 měsíců |
| Technické údaje a protokoly serveru | 12 měsíců |
| Analytické cookies | Maximálně 13 měsíců |
Soubory nahrané zákazníkem a dokumenty z nich vytvořené se automaticky smažou po skončení předplatného nebo zavření účtu.
6. Hosting, zpřístupnění a přenosy
Údaje se nacházejí na zabezpečených serverech provozovaných společností OVHcloud (OVH SAS), umístěných v Evropské unii, v Litvě a v Nizozemsku. Zálohy a určité operace zpracování mohou být prováděny na Maltě jako součást technické správy služby.
Passdoc prodává ani nepronajímá osobní údaje. Zpřístupnění je omezeno na následující příjemce:
- Technické poskytovatele pro hosting, produkci dokumentů a podporu zákazníků.
- Poskytovatele plateb, Stripe.
- Poštovní operátory a přepravce, pokud je třeba něco přepravit fyzicky.
- Správní nebo soudní autority, pokud to vyžaduje zákon.
Každý subdodavatel je vázán závazným dohodami o důvěrnosti a bezpečnosti.
Hlavní procesory
| Procesor | Role |
|---|---|
| Stripe Payments Europe Ltd. | Zpracování plateb |
| OVHcloud (OVH SAS). | Hosting |
| Google LLC | Měření publika (GA4) |
| Poštovní služba | Tisk a poštovní doručení |
| OpenAI / AI API | Automatizovaná generace textu, bez uchování osobních údajů po splnění žádosti |
Pokud to technická správa nebo podpora vyžaduje, mohou se údaje přenést na Maltu. Passdoc zajišťuje ekvivalentní úroveň ochrany prostřednictvím standardních smluvních klauzulí odpovídajících článku 46 GDPR a prostřednictvím zákona o ochraně osobních údajů platného na Maltě.
Pro platební služby, analytiku a další obchodní služby využíváme Stripe. Stripe shromažďuje identifikační údaje o zařízeních, která se připojují k jeho službám. Tyto údaje Stripe používá k provozu a zlepšování služeb, které nám poskytuje, včetně odhalování podvodů. Více o společnosti Stripe a jejích zásadách ochrany osobních údajů se dozvíte na https://stripe.com/privacy.
7. Bezpečnost
Technická a organizační opatření na místě odpovídají uznávaným mezinárodním normám: šifrování SSL/TLS v přenosu, hashování hesla, firewalling, protokolování aktivit, oddělení prostředí, omezující kontrola přístupu a interní bezpečnostní audity.
8. Cookies
- Technické cookies, bez nichž služba nefunguje.
- Analytické cookies (Google Analytics 4), používané k měření publika.
- Funkční cookies, které uchovávají vybraný jazyk a další preference.
Cookies se spravují z baneru souhlasu nebo z nastavení prohlížeče. Odmítnutí technických cookies činí službu nepřístupnou.
9. Práva dostupná uživateli a jak je používat
Zákazník má následující práva podle GDPR / PDPL týkající se svých vlastních údajů.
- Přístup k údajům, které se o něm vedou.
- Opravu nepřesných údajů.
- Smazání, známé jako právo na zapomenutí.
- Omezení zpracování.
- Námitka proti zpracování.
- Přenositelnost, což znamená export údajů.
- Posmrt…ní směrnice, pouze v Evropské unii.
Žádosti se zasílají na [email protected] a zodpovídají se nejpozději do 30 dnů. Před provedením žádosti lze požadovat důkaz totožnosti, aby nedošlo k vydání údajů nesprávné osobě.
Uživatel nacházející se v Evropské unii má navíc právo podat stížnost u kontrolního úřadu své vlastní země.
10. Revize těchto pravidel
Passdoc může tuto politiku kdykoli změnit. Verze, která se používá, je ta, která je zveřejněna na webovém portálu v den jejího prohlížení. Jakékoli podstatné změny se oznamují e-mailem nebo v účtu zákazníka.
Jak Google používá vaše údaje
Když přijmete reklamní a měřicí soubory cookie, Google zpracovává vaše osobní údaje jako samostatný správce a pro vlastní účely. Google tato použití a vaše možnosti volby vysvětluje zde: Jak Google používá data z webů nebo aplikací, které využívají jeho služby