Persónuverndarstefna

1. Staða Passdoc

Passdoc er einkaaðili viðskiptaþjónusta sem starfar af Clicdoc Library Limited (C 116386). Það er ekki opinber stjórnsýsla, stjórnvöld eða umboðsmaður hennar. Það gegnir engu samstarfi við, samþykki frá eða framsal frá neinum valdheimildum sem gefa út eyðublöðin sem skráð eru í vörulistanum hennar.

Eyðublöðin sem dreift eru gegnum https://www.passdoc.com eru endurgerðir gagna gefin út af útgáfuaðilum og sem hægt er að fá frá þeim útgáfuaðilum beint. Passdoc skráir, sendir eða skráir ekki neitt á vegum viðskiptamanns hjá stjórnsýslu. Það sem viðskiptamaður borgar fyrir er leit í vörulistanum, aðstoðað fullfylling eyðublaðs og niðurhal göngu skrár.

Afleiðing fyrir friðhelgi er sú að hver skrá sem lýst er hér að neðan er haldin af einkafyrirtæki undir sinni eigin ábyrgð. Engu af henni er framsent til stjórnsýslu af Passdoc, nema lög eða dómsúrskurður krefjist birtingar.

2. Hver stjórnar gögnum og undir hvaða lögum

Síðan https://www.passdoc.com er gefin út af Clicdoc Library Limited (C 116386), skráð með aðsetur , VSK-númer MT32962420. Gagnaverndarsamskipti fara til [email protected].

Clicdoc Library Limited (C 116386) ákvarðar tilgang og leið vinnslu sem lýst er hér og er því yfirmaður persónuupplýsinga sem safnað er frá notendum síðunnar.

Eftirfarandi textar stjórna þeirri vinnslu:

• Reglugerð (ESB) 2016/679 (GDPR), fyrir notendur sem staðsettir eru í Evrópusambandinu.
• Lög nr. 78-17 eins og leiðrétt (persónuverndarlög), fyrir Frakkland.
• Lög um persónuvernd (PDPL) sem eru í gildi á Möltu.

3. Hvað þjónustan skráir um notanda

Collection is limited to what running the catalogue, delivering downloads, billing the subscription and answering support requests actually requires.

Identification data

Surname, first name, postal address, email address, telephone number, country.

Account data

Username, hashed password, invoices, and the history of the subscription.

Payment data

Card number and banking details. These are handled by the provider Stripe alone. Passdoc never has sight of them.

Catalogue and download data

Files uploaded by the user, forms completed and templates saved, the entries typed into a form (including the names and addresses of the persons the form concerns), and the log of which documents were generated, when, and whether they were downloaded.

Technical data

IP address, device type, browser, server logs, analytical and security cookies.

4. Tilgangir og lagalegir grundvellir

5. Geymslutími

Hverri flokk er haldið fyrir tímabilið sem beint er nauðsynlegt fyrir tilgang hennar, síðan þurrkað út eða nafnlaust.

Skrá sem hlaðin er af viðskiptamanni og skjöl sem framleidd eru frá þeim eru eytt sjálfkrafa þegar áskriftin endar eða reikningurinn er lokaður.

6. Hýsing, birting og flutningar

Gögn sitja á öruggum vefþjónum sem starfrækt eru af OVHcloud (OVH SAS)., staðsett inni í Evrópusambandinu, í Litáen og Hollandi. Öryggisafrit og ákveðin vinnsluaðgerðir geta farið fram í Möltu sem hluti af tæknistjórnun þjónustunnar.

Passdoc selur né leigir persónuupplýsingar. Birting er takmörkuð við eftirfarandi viðtakendur:

• Tækniveitendur, fyrir hýsingu, skjalagerð og þjónustuver.
• Greiðsluveitandinn, Stripe.
• Póstflutningsaðilar og flutningsaðilar, þar sem atriði þarf að vera flutt líkamlega.
• Stjórnsýslu- eða dómskipu yfirvöld, þar sem lög krefjast þess.

Hver undirverktaki er bundinn bindandi trúnaðar- og öryggisskuldbindingum.

Aðalvinnslumenn

Þar sem tæknistjórnun eða stuðningur krefst þess geta gögn farið til Möltu. Passdoc tryggir samsvarandi verndarstig með Standard Samningslausum böndum sem svara kafla 46 GDPR, og með persónuverndarlögum sem gilda í Möltu.

Við notum Stripe fyrir greiðslur, greiningu og aðra viðskiptaþjónustu. Stripe safnar auðkennandi upplýsingum um þau tæki sem tengjast þjónustu fyrirtækisins. Stripe notar þessar upplýsingar til að reka og bæta þá þjónustu sem það veitir okkur, meðal annars til að greina svik. Þú getur lesið meira um Stripe og persónuverndarstefnu þess á https://stripe.com/privacy.

7. Öryggisaðgerðir

Tæknilegar og skipulagslegar ráðstafanir sem til staðar eru svar við viðurkenndum alþjóðlegum stöðlum: SSL/TLS dulkóðun í flutningi, dulkóðun aðgangsorða, eldveggir, virknieftirleit, aðskilnaður umhverfis, takmarkandi aðgangseftirlit og innri öryggisúttektir.

8. Vefkökur

• Tæknilegar vefkökur, án þeirra getur þjónustan ekki keyrt.
• Greinandi vefkökur (Google Analytics 4), notaðar til að mæla áhorfendur.
• Virk vefkökur, sem geyma valið tungumál og aðrar stillingar.

Vefkökum er stjórnað frá samþykkisbanneri eða frá vafrastillingum. Að hafna tæknilegum vefkökum gerir þjónustuna óaðgengilega.

9. Réttindi sem eru til staðar fyrir notandann og hvernig á að nota þau

Viðskiptamaður hefur eftirfarandi GDPR / PDPL réttindi yfir eigin gögnum.

• Aðgangur að gögnum sem haldin eru um þá.
• Leiðrétting ónákvæmra gagna.
• Eyðing, þekkt sem réttur til að vera gleymst.
• Takmörkun á vinnslu.
• Andstaða gegn vinnslu.
• Flutningur, sem þýðir útflutning gagna.
• Ábendingar eftir andlát, eingöngu í Evrópusambandinu.

Beiðnir eru sendar á [email protected] og bestuð innan 30 daga fyrir flest. Sönnun um auðkenni getur verið beðin um áður en beiðni er framkvæmd, svo að gögnum sé ekki gefin út til rangrar einstaklinga.

Notandi sem staðsettur er í Evrópusambandinu hefur einnig frjálsleika til að leggja fram kvörtun til eftirlitstofnunar síns lands.

10. Endurskoðun á þessari stefnu

Passdoc getur breytt þessari stefnu hvenær sem er. Útgáfan sem stjórnar er sú sem birt er á síðunni þann daginn sem hún er skoðuð. Allar verulegar breytingar eru tilkynntar með tölvupósti eða inni á reikningi viðskiptamanns.