Kebijakan Privasi
Bagaimana Passdoc menangani data pribadi orang-orang yang mencari, menyelesaikan, dan mengunduh formulir resmi dari katalognya.
1. Status Passdoc
Passdoc adalah layanan komersial swasta yang dioperasikan oleh Clicdoc Library Limited (C 116386). Ini bukan badan administrasi publik, badan pemerintah atau agen dari satu. Ini tidak memiliki afiliasi dengan, dukungan dari atau delegasi oleh otoritas apa pun yang mengeluarkan formulir yang tercantum dalam katalognya.
Formulir yang didistribusikan melalui https://www.passdoc.com adalah reproduksi dokumen yang diterbitkan oleh otoritas penerbit dan dapat diperoleh dari otoritas tersebut secara langsung. Passdoc tidak mendaftarkan, mengirimkan, atau mencatat apa pun dengan administrasi atas nama pelanggan. Apa yang dibayarkan pelanggan adalah pencarian katalog, penyelesaian formulir yang dibantu, dan unduhan file yang dihasilkan.
Konsekuensi untuk privasi adalah bahwa setiap catatan yang dijelaskan di bawah ini disimpan oleh perusahaan swasta atas tanggung jawabnya sendiri. Tidak ada yang di dalamnya dilewatkan ke administrasi oleh Passdoc, kecuali jika undang-undang atau perintah yudisial memaksa pengungkapan.
2. Siapa yang mengontrol data, dan di bawah hukum mana
Situs https://www.passdoc.com diterbitkan oleh Clicdoc Library Limited (C 116386), kantor terdaftar , identifikasi VAT MT32962420. Korespondensi perlindungan data dikirim ke [email protected].
Clicdoc Library Limited (C 116386) menentukan tujuan dan sarana pemrosesan yang dijelaskan di sini, dan karena itu merupakan pengontrol data pribadi yang dikumpulkan dari pengguna Situs.
Teks-teks berikut mengatur pemrosesan tersebut:
- Regulation (EU) 2016/679 (GDPR), untuk pengguna yang berada di Uni Eropa.
- Law No. 78-17 sebagaimana diubah (Data Protection Act), untuk Prancis.
- The Personal Data Protection Law (PDPL) berlaku di Malta.
3. Apa yang dicatat layanan tentang pengguna
Pengumpulan dibatasi pada apa yang menjalankan katalog, memberikan unduhan, menagih langganan, dan menjawab permintaan dukungan sebenarnya memerlukan.
- Data identifikasi
- Nama belakang, nama depan, alamat pos, alamat email, nomor telepon, negara.
- Data akun
- Nama pengguna, sandi ter-hash, faktur, dan riwayat langganan.
- Data pembayaran
- Nomor kartu dan detail perbankan. Ini ditangani oleh penyedia Stripe saja. Passdoc tidak pernah melihatnya.
- Data katalog dan unduhan
- File yang diunggah oleh pengguna, formulir yang diselesaikan dan templat yang disimpan, entri yang diketikkan ke dalam formulir (termasuk nama dan alamat orang yang menyangkut formulir), dan log dokumen mana yang dihasilkan, kapan, dan apakah mereka diunduh.
- Data teknis
- Alamat IP, jenis perangkat, browser, log server, kuki analitik dan keamanan.
4. Tujuan dan dasar hukum
| Tujuan | Dasar hukum |
|---|---|
| Mengoperasikan katalog dan memberikan dokumen yang dihasilkan untuk diunduh | Kinerja kontrak |
| Mengelola akun pelanggan dan mengeluarkan faktur | Kinerja kontrak |
| Mengirim pesan administratif dan kontraktual tentang layanan | Kinerja kontrak |
| Membuka akun, meletakkan kuki, mengirim pemasaran | Persetujuan |
| Menyimpan faktur, catatan akuntansi dan catatan anti-pencucian uang | Kewajiban hukum |
| Menjawab permintaan untuk menggunakan hak GDPR dan PDPL | Kewajiban hukum |
| Mencegah penipuan dan mengamankan pembayaran | Kepentingan yang sah |
| Meningkatkan Situs dan memantau kinerja layanan | Kepentingan yang sah |
| Memberikan bantuan pelanggan dan dukungan teknis | Kepentingan yang sah |
5. Penyimpanan
Setiap kategori disimpan selama periode yang benar-benar diperlukan untuk tujuannya, kemudian dihapus atau dianonimkan.
| Kategori | Durasi maksimum |
|---|---|
| Data akun | Selama akun terbuka, kemudian 3 tahun setelah penghapusan |
| Data penagihan | 10 tahun, berdasarkan kewajiban akuntansi |
| Log dokumen yang dihasilkan dan diunduh | Jangka waktu langganan, kemudian 6 bulan |
| Data teknis dan log server | 12 bulan |
| Kuki analitik | Paling lama 13 bulan |
File yang diunggah oleh pelanggan dan dokumen yang dihasilkan darinya dihapus secara otomatis ketika langganan berakhir atau akun ditutup.
6. Hosting, pengungkapan dan transfer
Data berada di server yang aman dioperasikan oleh OVHcloud (OVH SAS), yang terletak di dalam Uni Eropa, di Lithuania dan di Belanda. Cadangan dan operasi pemrosesan tertentu dapat dilakukan di Malta sebagai bagian dari administrasi teknis layanan.
Passdoc tidak menjual atau menyewakan data pribadi. Pengungkapan dibatasi pada penerima berikut:
- Penyedia teknis, untuk hosting, produksi dokumen dan dukungan pelanggan.
- Penyedia pembayaran, Stripe.
- Operator dan pembawa pos, di mana item harus dikirimkan secara fisik.
- Otoritas administratif atau yudisial, ketika hukum mewajibkannya.
Setiap subprosesor terikat pada komitmen kerahasiaan dan keamanan yang mengikat.
Prosesor utama
| Prosesor | Peran |
|---|---|
| Stripe Payments Europe Ltd. | Pemrosesan pembayaran |
| OVHcloud (OVH SAS). | Hosting |
| Google LLC | Pengukuran audiens (GA4) |
| Layanan Pos | Pencetakan dan pengiriman pos |
| OpenAI / API AI | Pembuatan teks otomatis, tanpa data pribadi yang disimpan setelah permintaan telah dilayani |
Jika administrasi teknis atau dukungan memerlukan, data dapat bepergian ke Malta. Passdoc mengamankan standar perlindungan yang setara melalui Standard Contractual Clauses yang menjawab Pasal 46 GDPR, dan melalui Personal Data Protection Act yang berlaku di Malta.
Kami menggunakan Stripe untuk layanan pembayaran, analitik, dan layanan bisnis lainnya. Stripe mengumpulkan informasi identifikasi mengenai perangkat yang terhubung ke layanannya. Stripe menggunakan informasi tersebut untuk menjalankan dan meningkatkan layanan yang diberikannya kepada kami, termasuk untuk mendeteksi penipuan. Anda dapat mempelajari lebih lanjut tentang Stripe dan membaca kebijakan privasinya di https://stripe.com/privacy.
7. Keamanan
Langkah-langkah teknis dan organisasi yang ada menjawab standar internasional yang diakui: enkripsi SSL/TLS dalam transit, hashing sandi, firewalling, logging aktivitas, pemisahan lingkungan, kontrol akses ketat dan audit keamanan internal.
8. Kuki
- Kuki teknis, yang tanpanya layanan tidak dapat berjalan.
- Kuki analitik (Google Analytics 4), digunakan untuk mengukur audiens.
- Kuki fungsional, yang mempertahankan bahasa yang dipilih dan preferensi lainnya.
Kuki diatur dari banner persetujuan atau dari pengaturan browser. Menolak kuki teknis membuat layanan tidak dapat diakses.
9. Hak yang tersedia untuk pengguna, dan cara menggunakannya
Pelanggan memiliki hak GDPR / PDPL berikut atas data mereka sendiri.
- Akses ke data yang disimpan tentang mereka.
- Koreksi data yang tidak akurat.
- Penghapusan, dikenal sebagai hak untuk dilupakan.
- Pembatasan pemrosesan.
- Keberatan terhadap pemrosesan.
- Portabilitas, artinya ekspor data.
- Arahan pasca-mortem, hanya di Uni Eropa.
Permintaan ditujukan ke [email protected] dan dijawab dalam 30 hari paling lama. Bukti identitas dapat diminta sebelum permintaan dijalankan, sehingga data tidak dirilis kepada orang yang salah.
Pengguna yang berada di Uni Eropa bebas untuk mengajukan keluhan kepada otoritas pengawas negara mereka sendiri.
10. Revisi kebijakan ini
Passdoc dapat mengubah kebijakan ini kapan saja. Versi yang berlaku adalah yang diterbitkan di Situs pada hari yang dikonsultasikan. Perubahan material apa pun diumumkan melalui email atau di dalam akun pelanggan.
Bagaimana Google menggunakan data Anda
Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya