Personvernpolicy
Hvordan Passdoc håndterer personopplysningene til personer som søker, fyller ut og laster ned offisielle skjemaer fra katalogen sin.
1. Status for Passdoc
Passdoc er en privat kommersiell tjeneste drevet av Clicdoc Library Limited (C 116386). Det er ikke en offentlig administrasjon, et statsorgan eller agenten for en. Det har ingen tilknytning til, godkjenning fra eller delegasjon fra noen myndighet som utsteder skjemaene som er oppført i katalogen.
Skjemaene fordelt gjennom https://www.passdoc.com er gjenganger av dokumenter som er publisert av utstedelsesmyndighetene og som kan fås fra disse myndighetene direkte. Passdoc sender ikke inn, sender ikke eller registrerer noe med en administrasjon på en kundes vegne. Hva en kunde betaler for er søk i katalogen, assistert utfylling av et skjema og nedlasting av den resulterende filen.
Konsekvensen for personvern er at hver post beskrevet nedenfor holdes av et privat selskap under sitt eget ansvar. Ingenting i det sendes til en administrasjon av Passdoc, bortsett fra når en lov eller en rettslig ordre tvinger offentliggjøring.
2. Hvem kontrollerer dataene, og under hvilken lov
Nettstedet https://www.passdoc.com er publisert av Clicdoc Library Limited (C 116386), registrert kontor , merverdiavgiftsnummer MT32962420. Henvendelser om databeskyttelse sendes til [email protected].
Clicdoc Library Limited (C 116386) bestemmer formål og midler for behandlingen beskrevet her, og er derfor ansvarlig for personopplysningene som samles inn fra brukere av nettstedet.
Følgende tekster regulerer denne behandlingen:
- Forordning (EU) 2016/679 (GDPR), for brukere i Den europeiske unionen.
- Lov nr. 78-17 som endret (Lov om personvern), for Frankrike.
- The Personal Data Protection Law (PDPL) i kraft på Malta.
3. Hva tjenesten registrerer om en bruker
Innsamlingen er begrenset til det som å kjøre katalogen, levere nedlastinger, fakturere abonnementet og svare på støtteforespørsler faktisk krever.
- Identifikasjonsdata
- Etternavn, fornavn, postadresse, e-postadresse, telefonnummer, land.
- Kontoopplysninger
- Brukernavn, hashert passord, fakturaer og historikken over abonnementet.
- Betalingsdata
- Kortnummer og bankdetaljer. Disse håndteres av leverandøren Stripe alene. Passdoc har aldri sett dem.
- Katalog- og nedlastingsdata
- Filer lastet opp av brukeren, skjemaer som er fylt ut og maler som er lagret, oppføringene som ble skrevet inn i et skjema (inkludert navn og adresser på personene som skjemaet gjelder), og loggen over hvilke dokumenter som ble generert, når, og om de ble lastet ned.
- Tekniske data
- IP-adresse, enhettype, nettleser, serverlogger, analytiske og sikkerhetsinformasjonskapsler.
4. Formål og juridisk grunnlag
| Formål | Juridisk grunnlag |
|---|---|
| Drift av katalogen og levering av det genererte dokumentet for nedlasting | Oppfyllelse av kontrakten |
| Administrasjon av kundekontoen og utstedelse av fakturaer | Oppfyllelse av kontrakten |
| Sending av administrative og kontraktsmessige meldinger om tjenesten | Oppfyllelse av kontrakten |
| Åpning av en konto, plassering av informasjonskapsler, sending av markedsføring | Samtykke |
| Oppbevaring av fakturaer, regnskapsposter og poster mot pengehvitvasking | Juridisk forpliktelse |
| Svar på henvendelser for å utøve GDPR- og PDPL-rettigheter | Juridisk forpliktelse |
| Forebygging av svindel og sikring av betalinger | Legitim interesse |
| Forbedring av nettstedet og overvåking av tjenestyelsen | Legitim interesse |
| Tilby kundehjelp og teknisk støtte | Legitim interesse |
5. Oppbevaring
Hver kategori holdes for den periode som er nødvendig for formålet, deretter slettes eller gjøres anonym.
| Kategori | Maksimal varighet |
|---|---|
| Kontokonto | Så lenge kontoen er åpen, deretter 3 år etter sletting |
| Fakturaopplysninger | 10 år, under regnskapsmessige forpliktelser |
| Logg over genererte og nedlastede dokumenter | Abonnementets løpetid, deretter 6 måneder |
| Tekniske data og serverlogger | 12 måneder |
| Analytiske informasjonskapsler | Maksimalt 13 måneder |
Filer lastet opp av en kunde og dokumentene produsert fra dem slettes automatisk når abonnementet avsluttes eller kontoen lukkes.
6. Hosting, offentliggjøring og overføringer
Data sitter på sikrede servere drevet av OVHcloud (OVH SAS), plassert inne i Den europeiske unionen, i Litauen og Nederland. Sikkerhetskopier og visse behandlingsoperasjoner kan utføres på Malta som en del av den tekniske administrasjonen av tjenesten.
Passdoc verken selger eller leier personopplysninger. Offentliggjøring er begrenset til følgende mottakere:
- Tekniske leverandører, for hosting, dokumentproduksjon og kundestøtte.
- Betalingsleverandøren, Stripe.
- Postvesener og transportører, der en gjenstand må frakt fysisk.
- Administrative eller rettslige myndigheter, der en lov pålegger det.
Hver underleverandør er forpliktet til taushetsplikt og sikkerhetspåtak.
Hovedbehandlere
| Behandler | Rolle |
|---|---|
| Stripe Payments Europe Ltd. | Betalingsbehandling |
| OVHcloud (OVH SAS). | Hosting |
| Google LLC | Publikumsmåling (GA4) |
| Postvesen | Trykking og postlevering |
| OpenAI / AI API | Automatisert tekstgenerering, uten personopplysninger som beholdes etter at forespørselen er servert |
Der teknisk administrasjon eller støtte krever det, kan data reise til Malta. Passdoc sikrer en tilsvarende beskyttelsesstandard gjennom standardiserte kontraktsklausuler som svarer til artikkel 46 i GDPR, og gjennom personvernloven som gjelder på Malta.
Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende informasjon om enhetene som kobler seg til tjenestene deres. Stripe bruker denne informasjonen til å drive og forbedre tjenestene de leverer til oss, blant annet for å avdekke svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy.
7. Sikkerhet
De tekniske og organisatoriske tiltakene på plass svarer til anerkjente internasjonale standarder: SSL/TLS-kryptering under transport, passordhasking, brannmuring, aktivitetslogging, separasjon av miljøer, restriktiv tilgangskontroll og interne sikkerhetsvurderinger.
8. Informasjonskapsler
- Tekniske informasjonskapsler, uten som tjenesten ikke kan kjøre.
- Analytiske informasjonskapsler (Google Analytics 4), brukt til å måle publikum.
- Funksjonelle informasjonskapsler, som beholder det valgte språket og andre innstillinger.
Informasjonskapsler styres fra samtykkebanneret eller fra nettleserinnstillingene. Avvisning av tekniske informasjonskapsler gjør tjenesten utilgjengelig.
9. Rettigheter tilgjengelig for brukeren, og hvordan du bruker dem
En kunde har følgende GDPR- / PDPL-rettigheter over sine egne data.
- Tilgang til dataene som oppbevares om dem.
- Retting av unøyaktige data.
- Sletting, kjent som retten til å bli glemt.
- Begrensning av behandlingen.
- Innvending mot behandling.
- Portabilitet, som betyr en eksport av dataene.
- Instruksjoner etter død, kun i Den europeiske unionen.
Henvendelser sendes til [email protected] og besvares senest innen 30 dager. Identitetsbevis kan bli bedt om før en henvendelse utføres, slik at data ikke frigis til feil person.
En bruker i Den europeiske unionen er også fri til å fremme en klage til tilsynsmyndigheten i sitt eget land.
10. Revisjoner av denne policyen
Passdoc kan endre denne policyen når som helst. Versjonen som gjelder er den som er publisert på nettstedet den dagen den konsulteres. Enhver vesentlig endring kunngjøres via e-post eller inne i kundekontoen.
Slik bruker Google dataene dine
Når du godtar informasjonskapsler for annonsering og måling, behandler Google personopplysningene dine som selvstendig behandlingsansvarlig og for egne formål. Google forklarer denne bruken og valgene du har, her: Slik bruker Google data fra nettsteder eller apper som bruker tjenestene deres