Dasar Privasi
Bagaimana Passdoc mengendalikan data peribadi orang yang mencari, melengkapkan dan memuat turun borang rasmi daripada katalognya.
1. Status Passdoc
Passdoc adalah perkhidmatan perdagangan swasta yang dikendalikan oleh Clicdoc Library Limited (C 116386). Ia bukan badan awam, bukan badan kerajaan dan bukan ejen satu pun. Ia tidak mempunyai perkaitan dengan, pengesahan daripada atau pendelegasian oleh sebarang pihak berkuasa yang mengeluarkan borang yang disenaraikan dalam katalognya.
Borang yang diedarkan melalui https://www.passdoc.com adalah salinan dokumen yang diterbitkan oleh pihak berkuasa yang mengeluarkan dan boleh diperolehi daripada pihak berkuasa tersebut secara langsung. Passdoc tidak mendaftar, menyerahkan atau mendaftarkan apa-apa dengan pentadbiran bagi pihak pelanggan. Apa yang pelanggan bayar adalah pencarian katalog, perakuan yang dibantu borang dan muat turun fail yang terhasil.
Akibatnya untuk privasi ialah setiap rekod yang dijelaskan di bawah disimpan oleh syarikat swasta di bawah tanggungjawabnya sendiri. Tiada apa-apa di dalamnya yang disampaikan kepada pentadbiran oleh Passdoc, kecuali apabila undang-undang atau perintah kehakiman memaksa pendedahan.
2. Siapa yang mengawal data, dan di bawah undang-undang yang mana
Laman web https://www.passdoc.com diterbitkan oleh Clicdoc Library Limited (C 116386), pejabat berdaftar , pengenalan VAT MT32962420. Surat-menyurat perlindungan data pergi ke [email protected].
Clicdoc Library Limited (C 116386) menentukan tujuan dan cara pemprosesan yang dijelaskan di sini, dan oleh itu adalah pengawal data peribadi yang dikumpul daripada pengguna Laman web.
Teks berikut mengawal pemprosesan itu:
- Regulation (EU) 2016/679 (GDPR), untuk pengguna yang berada di Kesatuan Eropah.
- Law No. 78-17 sebagaimana telah dipinda (Data Protection Act), untuk Perancis.
- The Personal Data Protection Law (PDPL) yang berkuat kuasa di Malta.
3. Apa yang direkodkan perkhidmatan tentang pengguna
Pengumpulan terbatas kepada apa yang menjalankan katalog, menyampaikan muat turun, pengebilan langganan dan menjawab permintaan sokongan benar-benar memerlukan.
- Data pengenalan
- Nama keluarga, nama pertama, alamat surat, alamat e-mel, nombor telefon, negara.
- Data akaun
- Nama pengguna, kata laluan bercincang, invois, dan sejarah langganan.
- Data pembayaran
- Nombor kad dan butiran perbankan. Ini dikendalikan oleh pembekal Stripe sahaja. Passdoc tidak pernah melihat mereka.
- Data katalog dan muat turun
- Fail yang dimuat naik oleh pengguna, borang yang diselesaikan dan templat yang disimpan, entri yang ditaip ke dalam borang (termasuk nama dan alamat orang yang berkenaan dengan borang), dan log dokumen yang dijana, bila, dan sama ada ia dimuat turun.
- Data teknikal
- Alamat IP, jenis peranti, pelayar, log pelayan, kuki analitikal dan keselamatan.
4. Tujuan dan asas undang-undang
| Tujuan | Asas undang-undang |
|---|---|
| Mengendalikan katalog dan menyampaikan dokumen yang dijana untuk muat turun | Pelaksanaan kontrak |
| Menguruskan akaun pelanggan dan mengeluarkan invois | Pelaksanaan kontrak |
| Menghantar mesej pentadbiran dan berkontrak tentang perkhidmatan | Pelaksanaan kontrak |
| Membuka akaun, meletakkan kuki, menghantar pemasaran | Persetujuan |
| Menyimpan invois, rekod perakaunan dan rekod anti-pencucian wang | Kewajipan undang-undang |
| Menjawab permintaan untuk melaksanakan hak GDPR dan PDPL | Kewajipan undang-undang |
| Mencegah penipuan dan mengamankan pembayaran | Kepentingan yang sah |
| Meningkatkan Laman web dan memantau prestasi perkhidmatan | Kepentingan yang sah |
| Memberikan bantuan pelanggan dan sokongan teknikal | Kepentingan yang sah |
5. Pengekalan
Setiap kategori disimpan untuk tempoh yang diperlukan ketat untuk tujuannya, kemudian dipadamkan atau dianonimkan.
| Kategori | Tempoh maksimum |
|---|---|
| Data akaun | Selama akaun dibuka, kemudian 3 tahun selepas penghapusannya |
| Data pengebilan | 10 tahun, di bawah kewajipan perakaunan |
| Log dokumen yang dijana dan dimuat turun | Tempoh langganan, kemudian 6 bulan |
| Data teknikal dan log pelayan | 12 bulan |
| Kuki analitikal | Paling lama 13 bulan |
Fail yang dimuat naik oleh pelanggan dan dokumen yang dihasilkan daripada mereka dipadamkan secara automatik apabila langganan berakhir atau akaun ditutup.
6. Pengehosan, pendedahan dan pemindahan
Data duduk di pelayan yang dijamin yang dikendalikan oleh OVHcloud (OVH SAS), terletak di dalam Kesatuan Eropah, di Lithuania dan di Belanda. Sandaran dan operasi pemprosesan tertentu mungkin dilakukan di Malta sebagai sebahagian daripada pentadbiran teknikal perkhidmatan.
Passdoc tidak menjual dan tidak menyewa data peribadi. Pendedahan terbatas kepada penerima berikut:
- Pembekal teknikal, untuk pengehosan, pengeluaran dokumen dan sokongan pelanggan.
- Pembekal pembayaran, Stripe.
- Pengendali pos dan pembawa, apabila item harus disampaikan secara fizikal.
- Pihak berkuasa pentadbiran atau kehakiman, apabila undang-undang mengamanahkannya.
Setiap subpemproses dipegangkan kepada ikrar kerahsiaan dan keselamatan yang mengikat.
Pemproses utama
| Pemproses | Peranan |
|---|---|
| Stripe Payments Europe Ltd. | Pemprosesan pembayaran |
| OVHcloud (OVH SAS). | Pengehosan |
| Google LLC | Pengukuran penonton (GA4) |
| Postal Service | Percetakan dan penghantaran pos |
| OpenAI / AI API | Penjanaan teks otomatis, tanpa data peribadi disimpan setelah permintaan telah dilayani |
Di mana pentadbiran teknikal atau sokongan memerlukannya, data mungkin bergerak ke Malta. Passdoc menjamin piawaian perlindungan yang setara melalui Klausa Kontrak Standard yang menjawab kepada Artikel 46 GDPR, dan melalui Personal Data Protection Act yang digunakan di Malta.
Kami menggunakan Stripe untuk perkhidmatan pembayaran, analitik dan perkhidmatan perniagaan yang lain. Stripe mengumpul maklumat pengenalan tentang peranti yang menyambung kepada perkhidmatannya. Stripe menggunakan maklumat ini untuk mengendalikan dan menambah baik perkhidmatan yang diberikan kepada kami, termasuk untuk mengesan penipuan. Anda boleh mengetahui lebih lanjut tentang Stripe dan membaca dasar privasinya di https://stripe.com/privacy.
7. Keselamatan
Langkah-langkah teknikal dan organisasi yang ada menjawab kepada piawaian antarabangsa yang diiktiraf: enkripsi SSL/TLS semasa transit, pencincangan kata laluan, tembok api, pencatatan aktiviti, pemisahan persekitaran, kawalan akses yang ketat dan audit keselamatan dalaman.
8. Kuki
- Kuki teknikal, tanpa itu perkhidmatan tidak boleh berjalan.
- Kuki analitikal (Google Analytics 4), digunakan untuk mengukur penonton.
- Kuki berfungsi, yang mengekalkan bahasa yang dipilih dan keutamaan lain.
Kuki dikawal daripada sepanduk persetujuan atau daripada tetapan pelayar. Menolak kuki teknikal menjadikan perkhidmatan tidak dapat diakses.
9. Hak yang tersedia kepada pengguna, dan cara menggunakannya
Pelanggan memegang hak GDPR / PDPL berikut ke atas data mereka sendiri.
- Akses kepada data yang disimpan tentang mereka.
- Pembetulan data yang tidak tepat.
- Padaman, dikenali sebagai hak untuk dilupakan.
- Sekatan pemprosesan.
- Penentangan kepada pemprosesan.
- Kemampuan suai, bererti eksport data.
- Arahan pasca-kematian, hanya di Kesatuan Eropah.
Permintaan ditujukan kepada [email protected] dan dijawab dalam 30 hari paling lambat. Bukti identiti mungkin diminta sebelum permintaan dilaksanakan, supaya data tidak dilepaskan kepada orang yang salah.
Pengguna yang terletak di Kesatuan Eropah bebas untuk membuat aduan dengan pihak berkuasa pengawas negara mereka sendiri.
10. Pindaan kepada dasar ini
Passdoc boleh meminda dasar ini pada setiap masa. Versi yang mengawal adalah yang diterbitkan di Laman web pada hari ia dirujuk. Sebarang pindaan bahan diumumkan melalui e-mel atau di dalam akaun pelanggan.
Cara Google menggunakan data anda
Apabila anda menerima kuki pengiklanan dan pengukuran, Google memproses data peribadi anda sebagai pengawal bebas untuk tujuannya sendiri. Google menerangkan penggunaan tersebut dan pilihan yang anda ada di sini: Cara Google menggunakan data daripada tapak atau apl yang menggunakan perkhidmatannya