Gå til innhold

Personvernpolicy

Hvordan Passdoc håndterer personopplysningene til personer som søker, fyller ut og laster ned offisielle skjemaer fra katalogen sin.

1. Status for Passdoc

Passdoc er en privat kommersiell tjeneste drevet av Clicdoc Library Limited (C 116386). Det er ikke en offentlig administrasjon, et statsorgan eller agenten for en. Det har ingen tilknytning til, godkjenning fra eller delegasjon fra noen myndighet som utsteder skjemaene som er oppført i katalogen.

Skjemaene fordelt gjennom https://www.passdoc.com er gjenganger av dokumenter som er publisert av utstedelsesmyndighetene og som kan fås fra disse myndighetene direkte. Passdoc sender ikke inn, sender ikke eller registrerer noe med en administrasjon på en kundes vegne. Hva en kunde betaler for er søk i katalogen, assistert utfylling av et skjema og nedlasting av den resulterende filen.

Konsekvensen for personvern er at hver post beskrevet nedenfor holdes av et privat selskap under sitt eget ansvar. Ingenting i det sendes til en administrasjon av Passdoc, bortsett fra når en lov eller en rettslig ordre tvinger offentliggjøring.


2. Hvem kontrollerer dataene, og under hvilken lov

Nettstedet https://www.passdoc.com er publisert av Clicdoc Library Limited (C 116386), registrert kontor , merverdiavgiftsnummer MT32962420. Henvendelser om databeskyttelse sendes til [email protected].

Clicdoc Library Limited (C 116386) bestemmer formål og midler for behandlingen beskrevet her, og er derfor ansvarlig for personopplysningene som samles inn fra brukere av nettstedet.

Følgende tekster regulerer denne behandlingen:

  • Forordning (EU) 2016/679 (GDPR), for brukere i Den europeiske unionen.
  • Lov nr. 78-17 som endret (Lov om personvern), for Frankrike.
  • The Personal Data Protection Law (PDPL) i kraft på Malta.

3. Hva tjenesten registrerer om en bruker

Innsamlingen er begrenset til det som å kjøre katalogen, levere nedlastinger, fakturere abonnementet og svare på støtteforespørsler faktisk krever.

Identifikasjonsdata
Etternavn, fornavn, postadresse, e-postadresse, telefonnummer, land.
Kontoopplysninger
Brukernavn, hashert passord, fakturaer og historikken over abonnementet.
Betalingsdata
Kortnummer og bankdetaljer. Disse håndteres av leverandøren Stripe alene. Passdoc har aldri sett dem.
Katalog- og nedlastingsdata
Filer lastet opp av brukeren, skjemaer som er fylt ut og maler som er lagret, oppføringene som ble skrevet inn i et skjema (inkludert navn og adresser på personene som skjemaet gjelder), og loggen over hvilke dokumenter som ble generert, når, og om de ble lastet ned.
Tekniske data
IP-adresse, enhettype, nettleser, serverlogger, analytiske og sikkerhetsinformasjonskapsler.

4. Formål og juridisk grunnlag

FormålJuridisk grunnlag
Drift av katalogen og levering av det genererte dokumentet for nedlastingOppfyllelse av kontrakten
Administrasjon av kundekontoen og utstedelse av fakturaerOppfyllelse av kontrakten
Sending av administrative og kontraktsmessige meldinger om tjenestenOppfyllelse av kontrakten
Åpning av en konto, plassering av informasjonskapsler, sending av markedsføringSamtykke
Oppbevaring av fakturaer, regnskapsposter og poster mot pengehvitvaskingJuridisk forpliktelse
Svar på henvendelser for å utøve GDPR- og PDPL-rettigheterJuridisk forpliktelse
Forebygging av svindel og sikring av betalingerLegitim interesse
Forbedring av nettstedet og overvåking av tjenestyelsenLegitim interesse
Tilby kundehjelp og teknisk støtteLegitim interesse

5. Oppbevaring

Hver kategori holdes for den periode som er nødvendig for formålet, deretter slettes eller gjøres anonym.

KategoriMaksimal varighet
KontokontoSå lenge kontoen er åpen, deretter 3 år etter sletting
Fakturaopplysninger10 år, under regnskapsmessige forpliktelser
Logg over genererte og nedlastede dokumenterAbonnementets løpetid, deretter 6 måneder
Tekniske data og serverlogger12 måneder
Analytiske informasjonskapslerMaksimalt 13 måneder

Filer lastet opp av en kunde og dokumentene produsert fra dem slettes automatisk når abonnementet avsluttes eller kontoen lukkes.


6. Hosting, offentliggjøring og overføringer

Data sitter på sikrede servere drevet av OVHcloud (OVH SAS), plassert inne i Den europeiske unionen, i Litauen og Nederland. Sikkerhetskopier og visse behandlingsoperasjoner kan utføres på Malta som en del av den tekniske administrasjonen av tjenesten.

Passdoc verken selger eller leier personopplysninger. Offentliggjøring er begrenset til følgende mottakere:

  • Tekniske leverandører, for hosting, dokumentproduksjon og kundestøtte.
  • Betalingsleverandøren, Stripe.
  • Postvesener og transportører, der en gjenstand må frakt fysisk.
  • Administrative eller rettslige myndigheter, der en lov pålegger det.

Hver underleverandør er forpliktet til taushetsplikt og sikkerhetspåtak.

Hovedbehandlere

BehandlerRolle
Stripe Payments Europe Ltd.Betalingsbehandling
OVHcloud (OVH SAS).Hosting
Google LLCPublikumsmåling (GA4)
PostvesenTrykking og postlevering
OpenAI / AI APIAutomatisert tekstgenerering, uten personopplysninger som beholdes etter at forespørselen er servert

Der teknisk administrasjon eller støtte krever det, kan data reise til Malta. Passdoc sikrer en tilsvarende beskyttelsesstandard gjennom standardiserte kontraktsklausuler som svarer til artikkel 46 i GDPR, og gjennom personvernloven som gjelder på Malta.

Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende informasjon om enhetene som kobler seg til tjenestene deres. Stripe bruker denne informasjonen til å drive og forbedre tjenestene de leverer til oss, blant annet for å avdekke svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy.


7. Sikkerhet

De tekniske og organisatoriske tiltakene på plass svarer til anerkjente internasjonale standarder: SSL/TLS-kryptering under transport, passordhasking, brannmuring, aktivitetslogging, separasjon av miljøer, restriktiv tilgangskontroll og interne sikkerhetsvurderinger.


8. Informasjonskapsler

  • Tekniske informasjonskapsler, uten som tjenesten ikke kan kjøre.
  • Analytiske informasjonskapsler (Google Analytics 4), brukt til å måle publikum.
  • Funksjonelle informasjonskapsler, som beholder det valgte språket og andre innstillinger.

Informasjonskapsler styres fra samtykkebanneret eller fra nettleserinnstillingene. Avvisning av tekniske informasjonskapsler gjør tjenesten utilgjengelig.


9. Rettigheter tilgjengelig for brukeren, og hvordan du bruker dem

En kunde har følgende GDPR- / PDPL-rettigheter over sine egne data.

  • Tilgang til dataene som oppbevares om dem.
  • Retting av unøyaktige data.
  • Sletting, kjent som retten til å bli glemt.
  • Begrensning av behandlingen.
  • Innvending mot behandling.
  • Portabilitet, som betyr en eksport av dataene.
  • Instruksjoner etter død, kun i Den europeiske unionen.

Henvendelser sendes til [email protected] og besvares senest innen 30 dager. Identitetsbevis kan bli bedt om før en henvendelse utføres, slik at data ikke frigis til feil person.

En bruker i Den europeiske unionen er også fri til å fremme en klage til tilsynsmyndigheten i sitt eget land.


10. Revisjoner av denne policyen

Passdoc kan endre denne policyen når som helst. Versjonen som gjelder er den som er publisert på nettstedet den dagen den konsulteres. Enhver vesentlig endring kunngjøres via e-post eller inne i kundekontoen.


Slik bruker Google dataene dine

Når du godtar informasjonskapsler for annonsering og måling, behandler Google personopplysningene dine som selvstendig behandlingsansvarlig og for egne formål. Google forklarer denne bruken og valgene du har, her: Slik bruker Google data fra nettsteder eller apper som bruker tjenestene deres