Preskoči na vsebino

Pravilnik o zasebnosti

Kako Passdoc obravnava osebne podatke oseb, ki iščejo, izpolnjujejo in prenašajo uradne obrazce iz svojega kataloga.

1. Stanje Passdoc

Passdoc je zasebna komercialna storitev, ki jo upravlja Clicdoc Library Limited (C 116386). To ni javna uprava, telo vlade ali njen agent. Nima zvez s, odobravanja ali pooblastila s strani katere koli oblasti, ki izdaja obrazce, navedene v svojem katalogu.

Obrazci, razširjeni prek https://www.passdoc.com, so reprodukcije dokumentov, ki jih objavljajo izdajne oblasti in jih je mogoče pridobiti direktno od teh oblasti. Passdoc ne vlaga, ne pošilja ali ne registrira ničesar pri upravi v imenu stranke. Kar stranka plača, je iskanje kataloga, pomoč pri izpolnitvi obrazca in prenos nastale datoteke.

Posledica za zasebnost je, da je vsak zapis, opisan v nadaljevanju, v posesti zasebnega podjetja pod lastno odgovornostjo. Nič od tega ne preda Passdoc upravi, razen če to zahtevata zakon ali sodno odločbo.


2. Kdo nadzira podatke in pod katero zakonodajo

Spletna stran https://www.passdoc.com je objavljena s strani Clicdoc Library Limited (C 116386), registrirana pisarna , davčna številka MT32962420. Dopisovanje o zaščiti podatkov pošljite na [email protected].

Clicdoc Library Limited (C 116386) določa namene in sredstva obdelave, ki je opisana v nadaljevanju, in je zato upravljavec osebnih podatkov, zbranih od uporabnikov Spletne strani.

Naslednjo besedila urejata to obdelavo:

  • Uredba (EU) 2016/679 (GDPR), za uporabnike, ki se nahajajo v Evropski uniji.
  • Zakon št. 78-17, kot je spremenjen (Zakon o varstvu podatkov), za Francijo.
  • Zakon o varstvu osebnih podatkov (PDPL) v veljavi na Malti.

3. Kaj se zbira o uporabniku

Zbiranje je omejeno na tisto, kar je potrebno za delovanje kataloga, dostavo prenosov, obračun naročnine in odgovore na prošnje za podporo.

Identifikacijski podatki
Priimek, ime, poštni naslov, e-poštni naslov, telefonska številka, država.
Podatki računa
Uporabniško ime, zešifrirano geslo, računi in zgodovina naročnine.
Podatki o plačilu
Številka kartice in bančni podatki. Te obravnava samo ponudnik Stripe. Passdoc jih nikoli ne vidi.
Podatki kataloga in prenosa
Datoteke, ki jih naloži uporabnik, izpolnjeni obrazci in shranjene predloge, vnosi, vneseni v obrazec (vključno z imeni in naslovi oseb, na katere se obrazec nanaša), in dnevnik, kateri dokumenti so bili generirani, kdaj in ali so bili preneseni.
Tehnični podatki
IP naslov, vrsta naprave, brskalnik, dnevniki strežnika, analitični in varnostni piškotki.

4. Nameni in pravne podlage

NamenPravna podlaga
Delovanje kataloga in dostava generiranega dokumenta za prenosIzpolnitev pogodbe
Upravljanje računa stranke in izdajanje računovIzpolnitev pogodbe
Pošiljanje upravnih in pogodbenih sporočil o storitviIzpolnitev pogodbe
Odpiranje računa, postavljanje piškotkov, pošiljanje trženjaSoglasje
Hranjenje računov, računovodskih zapisov in zapisov proti pranju denarjaPravna obveznost
Odgovarjanje na zahteve za uveljavljanje pravic GDPR in PDPLPravna obveznost
Preprečevanje goljufije in zavarovanje plačilLegitimno zanimanje
Izboljšanje Spletne strani in spremljanje delovanja storitveLegitimno zanimanje
Zagotavljanje pomoči strankam in tehnične podporeLegitimno zanimanje

5. Ohranitev

Vsaka kategorija se hrani za čas, ki je strogo potreben za njen namen, nato pa se izbriše ali anonimizira.

KategorijaNajvečja trajanje
Podatki računaDokler je račun odprt, nato pa 3 leta po izbisu
Podatki o obračunu10 let, po računovodskih obveznostih
Dnevnik dokumentov, ki so bili ustvarjeni in preneseniTrajanje naročnine, nato pa 6 mesecev
Tehnični podatki in dnevniki strežnika12 mesecev
Analitični piškotkiNajveč 13 mesecev

Datoteke, ki jih naloži stranka, in dokumenti, ki so nastali iz njih, se samodejno izbrišejo ob koncu naročnine ali zaprtju računa.


6. Gostovanje, razkritje in prenosi

Podatki se nahajajo na varnih strežnikih, ki jih upravlja OVHcloud (OVH SAS), ki se nahajajo v Evropski uniji, v Litvi in v Nizozemski. Varnostne kopije in določena obdelava lahko potekajo na Malti kot del tehnične administracije storitve.

Passdoc osebnih podatkov ne prodaja in ne daje v najem. Razkritje je omejeno na naslednje prejemnike:

  • Tehnični ponudniki, za gostovanje, proizvodnjo dokumentov in podporo strankam.
  • Ponudnik plačil, Stripe.
  • Poštni operaterji in prevozniki, kadar je treba predmet prenesti fizično.
  • Upravni ali sodni organi, kadar to zahteva zakon.

Vsak podprocessor se drži zavezujočih zaupnosti in varnostnih zavez.

Glavni procesatorji

ProcesorVloga
Stripe Payments Europe Ltd.Obdelava plačil
OVHcloud (OVH SAS).Gostovanje
Google LLCMerjenje občinstva (GA4)
Poštna službaTisk in poštna dostava
OpenAI / AI APISamodejno generiranje besedila, brez obdrživanja osebnih podatkov po izvršitvi zahteve

Kadar tehnična uprava ali podpora to zahteva, se podatki lahko prenesejo na Malto. Passdoc zagotavlja enakovreden standard zaščite prek Standardnih pogodbenih klavzul v skladu s členom 46 GDPR in prek Zakona o varstvu osebnih podatkov, ki velja na Malti.

Za plačilne storitve, analitiko in druge poslovne storitve uporabljamo Stripe. Stripe zbira identifikacijske podatke o napravah, ki se povezujejo z njegovimi storitvami. Te podatke Stripe uporablja za izvajanje in izboljševanje storitev, ki nam jih zagotavlja, vključno z odkrivanjem goljufij. Več o Stripeu in njegovi politiki zasebnosti preberite na https://stripe.com/privacy.


7. Varnost

Tehnični in organizacijski ukrepi, ki so na mestu, odgovarjajo priznanim mednarodnim standardom: šifriranje SSL/TLS pri prenosu, heširanje gesel, zaščita, beleženje dejavnosti, ločitev okolij, omejujoč nadzor dostopa in notranje varnostne revizije.


8. Piškotki

  • Tehnični piškotki, brez katerih storitev ne more delovati.
  • Analitični piškotki (Google Analytics 4), ki se uporabljajo za merjenje občinstva.
  • Funkcionalni piškotki, ki ohranijo izbrani jezik in druge nastavitve.

Piškotki se upravljajo iz pasice za soglasje ali iz nastavitev brskalnika. Zavrnitev tehnični piškotkov naredi storitev nedostopno.


9. Pravice, ki so dostopne uporabniku, in kako jih uporabljati

Stranka ima naslednje pravice GDPR / PDPL glede svojih lastnih podatkov.

  • Dostop do podatkov, ki se hranijo o njej.
  • Poprava netočnih podatkov.
  • Izbris, znana kot pravica do pozabe.
  • Omejitev obdelave.
  • Ugovor obdelavi.
  • Prenosljivost, kar pomeni izvoz podatkov.
  • Direktive po smrti, samo v Evropski uniji.

Zahteve se naslovijo na [email protected] in odgovore se da v največ 30 dneh. Pred izvršitvijo zahteve se lahko zahteva dokaz identitete, da se podatki ne razglašajo napačni osebi.

Uporabnik v Evropski uniji je dodatno svoboden, da vloži pritožbo pri nadzornem organu svoje države.


10. Spremembe te politike

Passdoc lahko to politiko kadarkoli spremeni. Različica, ki velja, je tista, ki je objavljena na Spletni strani na dan, ko se jo poišče. Vsaka večja sprememba je napovedana po e-pošti ali znotraj računa stranke.


Kako Google uporablja vaše podatke

Ko sprejmete oglaševalske in merilne piškotke, Google obdeluje vaše osebne podatke kot samostojni upravljavec in za lastne namene. Google te načine uporabe in vaše možnosti izbire pojasnjuje tukaj: Kako Google uporablja podatke s spletnih mest ali aplikacij, ki uporabljajo njegove storitve