Politika privatnosti
Kako Passdoc upravlja osobnim podacima osoba koje pretražuju, popunjavaju i preuzimaju službene obrasce iz kataloga.
1. Status Passdoc
Passdoc je privatna komercijalna usluga koju upravlja Clicdoc Library Limited (C 116386). Nije javna uprava, vladino tijelo niti agent jednog. Nema nikakve afiliacije sa, preporuke od ili delegacije bilo koje vlasti koja izdaje obrasce navedene u katalogu.
Obrasce distribuirane kroz https://www.passdoc.com su reprodukcije dokumenata koje objavljivaju izdavajuće vlasti i koje se mogu dobiti direktno od tih vlasti. Passdoc ne podiže, ne podnosi niti registrira ništa s administracijom u ime korisnika. Ono što korisnik plaća je pretragu kataloga, vođenu dovršenost obrasca i preuzimanje rezultirajuće datoteke.
Posljedica za privatnost je da je svaki zapis opisan dolje koji drži privatna tvrtka pod vlastitom odgovornošću. Ništa od njega se ne prosleđuje administraciji Passdoc, osim gdje zakon ili sudska naredba zahtijevaju otkrivanje.
2. Tko nadzire podatke, i pod kojim zakonom
Stranica https://www.passdoc.com objavljuje Clicdoc Library Limited (C 116386), registrirani ured , porezni broj MT32962420. Korespondencija o zaštiti podataka šalje se na [email protected].
Clicdoc Library Limited (C 116386) određuje svrhe i sredstva obrade opisane ovdje, te je stoga nadzornik osobnih podataka prikupljenih od korisnika Stranice.
Sljedeći tekstovi uređuju tu obradu:
- Uredba (EU) 2016/679 (GDPR), za korisnike smještene u Europskoj uniji.
- Zakon br. 78-17 kako je izmijenjen (Zakon o zaštiti podataka), za Francusku.
- Zakon o zaštiti osobnih podataka (PDPL) koji je na snazi na Malti.
3. Što usluga zabilježava o korisniku
Prikupljanje je ograničeno na ono što izvršavanje kataloga, isporuka preuzimanja, naplate pretplate i odgovore na zahtjeve podrške zapravo zahtijevaju.
- Identifikacijski podaci
- Prezime, ime, poštanska adresa, e-mail adresa, telefonski broj, država.
- Podaci o računu
- Korisničko ime, heširana lozinka, računi i povijest pretplate.
- Podaci o plaćanju
- Broj kartice i bankovni detalji. Te podatke upravlja samo pružatelj Stripe. Passdoc nikada ih ne vidi.
- Podaci o katalogu i preuzimanju
- Datoteke koje je učitao korisnik, popunjeni obrasce i spremljeni šablone, stavke tipke u obrazac (uključujući imena i adrese osoba na koje se obrazac odnosi), te zapis koji su dokumenti generirani, kada i jesu li preuzeti.
- Tehnički podaci
- IP adresa, vrsta uređaja, preglednika, dnevnici poslužitelja, analitički i sigurnosni kolačići.
4. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Rad kataloga i dostava generiranog dokumenta za preuzimanje | Izvršavanje ugovora |
| Upravljanje korisničkim računom i izdavanje računa | Izvršavanje ugovora |
| Slanje upravnih i ugovornih poruka o uslizi | Izvršavanje ugovora |
| Otvaranje računa, postavljanje kolačića, slanje marketinga | Pristanak |
| Čuvanje računa, računovodstvenih zapisa i zapisa protiv pranja novca | Pravna obaveza |
| Odgovori zahtjevima za vršenje prava GDPR i PDPL | Pravna obaveza |
| Sprječavanje prijevara i osiguravanje plaćanja | Legitimni interes |
| Poboljšavanje Stranice i nadzor performansi usluge | Legitimni interes |
| Pružanje pomoći korisniku i tehničke podrške | Legitimni interes |
5. Zadržavanje
Svaka kategorija se čuva najmanje koliko je potrebno za njezinu svrhu, zatim se briše ili anonimizira.
| Kategorija | Maksimalno trajanje |
|---|---|
| Podaci o računu | Sve dok je račun otvoren, zatim 3 godine nakon njegovog brisanja |
| Podaci o naplatama | 10 godina, prema računovodstvenim obavezama |
| Zapis o generiranim i preuzeto dokumentima | Trajanje pretplate, zatim 6 mjeseci |
| Tehnički podaci i dnevnici poslužitelja | 12 mjeseci |
| Analitički kolačići | Maksimalno 13 mjeseci |
Datoteke koje je učitao korisnik i dokumenti proizvedeni iz njih brišu se automatski kada pretplata završi ili je račun zatvoren.
6. Domaćinstvo, otkrivanje i prijenos
Podaci se nalaze na zaštićenim poslužiteljima koje upravlja OVHcloud (OVH SAS)., smješteni su u Europskoj uniji, u Litvi i Nizozemskoj. Sigurnosne kopije i određene obrade mogu se izvoditi na Malti kao dio tehničke administracije usluge.
Passdoc niti prodaje niti rent osobne podatke. Otkrivanje je ograničeno na sljedeće primatelje:
- Tehnički pružatelji, za domaćinstvo, proizvodnju dokumenata i korisničku podršku.
- Pružatelj plaćanja, Stripe.
- Poštarski operatori i vozači, gdje se predmeta mora fizički prenijeti.
- Upravne ili pravne vlasti, gdje zakon to zahtijeva.
Svaki podprocestor drži se obvezujućih tajnosti i sigurnosnih dogovora.
Glavni procesori
| Procesor | Uloga |
|---|---|
| Stripe Payments Europe Ltd. | Obrada plaćanja |
| OVHcloud (OVH SAS). | Domaćinstvo |
| Google LLC | Mjerenje publike (GA4) |
| Poštanska služba | Ispis i poštanska dostava |
| OpenAI / AI API | Automatizirana generacija teksta, bez zadržavanja osobnih podataka nakon što je zahtjev služen |
Gdje tehnička administracija ili podrška to zahtijevaju, podaci mogu putovati na Maltu. Passdoc osigurava ekvivalentni standard zaštite kroz Uobičajene ugovorne klauzule koje odgovaraju članku 46 GDPR-a, i kroz Zakon o zaštiti osobnih podataka koji se primjenjuje na Malti.
Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i poboljšanje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.
7. Sigurnost
Tehničke i organizacijske mjere koje su na mjestu odgovaraju priznatim međunarodnim standardima: SSL/TLS šifriranje u tranzitu, heširanje lozinke, vatrozid, zapisivanje aktivnosti, odvajanje okruženja, ograničavajuća kontrola pristupa i interne sigurnosne revizije.
8. Kolačići
- Tehnički kolačići, bez kojih se usluga ne može izvoditi.
- Analitički kolačići (Google Analytics 4), koji se koriste za mjerenje publike.
- Funkcionalni kolačići, koji zadržavaju odabrani jezik i druge preferencije.
Kolačići se nadziru iz bandera za pristanak ili iz postavki preglednika. Odbacivanje tehnički kolačića čini uslugu nedostupnom.
9. Prava dostupna korisniku, i kako ih koristiti
Korisnik ima sljedeća GDPR / PDPL prava nad vlastitim podacima.
- Pristup podacima koji se čuvaju o njima.
- Ispravka netačnih podataka.
- Brisanje, poznato kao pravo biti zaboravljen.
- Ograničenje obrade.
- Prigovor na obradu.
- Prenosivost, što znači izvoz podataka.
- Upute nakon smrti, samo u Europskoj uniji.
Zahtjeve se šalju na [email protected] i odgovara im se najkasnije u roku od 30 dana. Dokaz o identitetu može se tražiti prije izvršavanja zahtjeva, kako se podaci ne bi objavili pogrešnoj osobi.
Korisnik smješten u Europskoj uniji dodatno je slobodan podnijeti žalbu nadzornoj vlasti svoje zemlje.
10. Izmjene ove politike
Passdoc može promijeniti ovu politiku u bilo kojem trenutku. Verzija koja se primjenjuje je ona objavljena na Stranici dana kada se konzultira. Bilo koja bitna promjena javlja se e-poštom ili na korisničkom računu.
Kako Google koristi vaše podatke
Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše osobne podatke kao samostalni voditelj obrade i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke s web-lokacija ili aplikacija koje se koriste njegovim uslugama