Privatumo politika

Ši politika paaiškina, kaip Passport Digital Limited tvarko asmens duomenis, kai naudojatės MyProductPassport adresu myproductpassport.co.uk arba myproductpassport.eu, peržiūrite mūsų talpinamą produkto pasą, dirbate su mumis kaip partneris arba kai susisiekiame su jumis dėl mūsų paslaugos. Ji taikoma pagal UK GDPR ir Data Protection Act 2018, o asmenims Europos Sąjungoje – pagal ES Bendrąjį duomenų apsaugos reglamentą (GDPR).

1. Kas mes esame

• Passport Digital Limited, veikianti pavadinimu MyProductPassport
• Registruota Anglijoje ir Velse, bendrovės numeris 17067449
• Registruota buveinė: 124-128 City Road, London, EC1V 2NX, United Kingdom
• Registruota Information Commissioner’s Office: ZC108684
• Privatumo kontaktai: [email protected] arba mūsų kontaktų forma

Neprivalome skirti duomenų apsaugos pareigūno ir jo nesame paskyrę. Mūsų paslauga skirta įmonėms ir nėra skirta vaikams.

2. Kada sprendžiame mes, o kada mūsų klientai

Paskyros, atsiskaitymų, svetainės, partnerių ir rinkodaros duomenų atveju mes sprendžiame, kaip duomenys naudojami, ir esame duomenų valdytojas.

Asmens duomenų, kuriuos mūsų klientai įveda į savo darbo sritis, pavyzdžiui, kontaktinių asmenų vardų dokumentuose, ir statistikos apie žmones, peržiūrinčius jų pasus, atveju duomenų valdytojas yra klientas. Šiuos duomenis tvarkome kliento vardu pagal mūsų Duomenų tvarkymo sutartis. Jei jūsų klausimas susijęs su tokiais duomenimis, kreipkitės į atitinkamą įmonę; padėsime jai atsakyti.

3. Ką renkame

Klientai ir jų komandų nariai

Vardas, el. pašto adresas, slaptažodis (saugomas tik kaip vienkryptė maiša), įmonės pavadinimas ir, jei juos pateikiate, įmonės kodas, PVM mokėtojo kodas ir telefono numeris. Jūsų planas, atsiskaitymo valiuta ir mokėjimo būsena: kortelės duomenis saugo „Stripe“, niekada ne mes. Kaip mus radote, pavyzdžiui, kampanija ar partnerio nuoroda. Jūsų nustatymai, veiklos žurnalas ir mums siunčiamos žinutės.

Jei juos pridedate savo sąskaitoms faktūroms: jūsų atsiskaitymo vardas (pavadinimas), adresas ir PVM mokėtojo kodas. Jei prisijungiate per „Google“ ar „Microsoft“, iš jų gauname jūsų vardą, el. pašto adresą ir paskyros identifikatorių. Jei jūsų organizacija naudoja vienkartinį prisijungimą, jūsų vardą ir el. pašto adresą gauname iš jos tapatybės teikėjo.

Svetainės lankytojai

Jei sutinkate su analitiniais ir rinkodaros slapukais, „Google Analytics“ ir „Google Ads“ įrašo jūsų lankomus puslapius ir techninius duomenis, pavyzdžiui, naršyklę ir įrenginį. Jei atėjote per partnerio nuorodą, įrašome, kuris partneris jus nukreipė. Mūsų prieglobos ir saugumo paslaugų teikėjai saugo serverio ir saugumo žurnalus, kuriuose yra IP adresų.

Asmenys, peržiūrintys produkto pasą

Kai kas nors atidaro mūsų talpinamą pasą, įrašome laiką, šalį (kaip ją nustato mūsų tinklo paslaugų teikėjas Cloudflare), įrenginio tipą, naršyklę ir operacinę sistemą, į jį nukreipusį puslapį ir užkoduotą lankytojo identifikatorių, sudarytą iš IP adreso naudojant slaptą raktą. Paties IP adreso nesaugome. Pasą paskelbęs gamintojas šiuos duomenis mato kaip statistiką. Pasai, naudojami kaip reguliuojamos e. etiketės, pavyzdžiui, vyno etiketės, nieko neįrašo.

Asmenys, kurie per pasą registruoja produktą arba susisiekia su jo gamintoju

Kai kurie gamintojai leidžia produkto pase užregistruoti produktą, pateikti garantinį reikalavimą, paprašyti remonto, perduoti produktą arba patikrinti, ar jis autentiškas. Tada saugome tai, ką pateikiate: jūsų vardą ir el. pašto adresą, o jei juos pridedate, telefono numerį, šalį, pirkimo datą ir vietą, serijos numerį, žinutes ir nuotraukas, taip pat ar sutikote gauti gamintojo naujienų, su matytu tekstu. Atliekant autentiškumo patikrą, įrašome šalį ir užkoduotą lankytojo identifikatorių, niekada IP adreso.

Tai darome gamintojo vardu pagal mūsų duomenų tvarkymo sutartį. Gamintojas sprendžia, kaip naudojami jūsų duomenys, ir kiekvienoje formoje bei laiške pateikia nuorodą į savo privatumo pranešimą, todėl su klausimais kreipkitės į jį. Mūsų laiškai apie jūsų produktą siunčiami gamintojo vardu per Brevo, o jūsų atsakymai patenka gamintojui. Gamintojo rinkodaros laiškų galite atsisakyti patys ir ištrinti savo registraciją savo savininko puslapyje.

Tiekėjai, kurių mūsų klientai prašo pateikti informaciją

Klientas gali paprašyti tiekėjo per privačią nuorodą užpildyti dalį paso. Tada saugome tiekėjo kontaktinio asmens vardą, el. pašto adresą ir įmonę, jo atsiųstus atsakymus ir failus bei laiką, kada prašymas buvo atidarytas. Tai darome kliento vardu pagal mūsų Duomenų tvarkymo sutartį: klientas sprendžia, į ką kreiptis ir ką naudoti.

Partneriai

Kontaktiniai duomenys, partnerystės sutartis, jūsų pateikti banko ar išmokų duomenys bei rekomendacijų ir komisinių įrašai.

Verslo kontaktai

Jei manome, kad mūsų paslauga aktuali jūsų organizacijai, galime parašyti jums darbo adresu. Šiuos adresus randame viešuose šaltiniuose: įmonių registruose, pavyzdžiui, Companies House Jungtinėje Karalystėje ir nacionaliniuose ES šalių įmonių registruose, jūsų organizacijos svetainėje ir verslo kataloguose. Saugome jūsų vardą, pareigas, jei žinomos, organizaciją, darbo el. pašto adresą ir mūsų susirašinėjimą su jumis.

Asmenys, kurie su mumis susisiekia

Jūsų vardas, el. pašto adresas, žinutė ir IP adresas (naudojamas šlamštui išvengti), o jei užsiprenumeruojate naujienlaiškį, jūsų el. pašto adresas ir sutikimo įrašas.

4. Kodėl juos naudojame ir mūsų teisinis pagrindas

• Sutartis: kad galėtume atidaryti ir tvarkyti jūsų paskyrą, skelbti jūsų pasus, išrašyti sąskaitas ir teikti pagalbą.
• Teisinė prievolė: saugoti apskaitos ir mokesčių dokumentus ir atsakyti į teisėtus institucijų prašymus.
• Teisėti interesai: užtikrinti paslaugos saugumą ir užkirsti kelią sukčiavimui bei piktnaudžiavimui; siųsti paslaugos el. laiškus; suprasti, kaip naudojama paslauga, ir ją tobulinti; priskirti partneriams jų rekomenduotus klientus ir mokėti jiems komisinius; susisiekti su įmonėmis dėl mūsų paslaugos ir atsakyti į užklausas; taip pat pareikšti ar ginti teisinius reikalavimus. Šiuos interesus pasvėrėme su jūsų teisėmis. Galite bet kada nesutikti, o jei nesutinkate su tiesiogine rinkodara, visada liaujamės.
• Sutikimas: analitiniams ir rinkodaros slapukams, partnerių rekomendacijų slapukui ir mūsų naujienlaiškiui. Sutikimą galite bet kada atšaukti per „Slapukų nustatymus“ bet kuriame puslapyje arba atsisakymo nuoroda bet kuriame el. laiške.

Nepriimame dėl jūsų sprendimų, pagrįstų vien automatizuotu tvarkymu, kurie turi teisinių ar panašiai reikšmingų pasekmių.

5. Su kuo juos dalijamės

Naudojame šiuos paslaugų teikėjus, kurių kiekvieną saisto duomenų tvarkymo sutartis:

• DigitalOcean per mūsų prieglobos paslaugų teikėją Cloudways: serveriai, duomenų bazės ir atsarginės kopijos Londone, Jungtinėje Karalystėje.
• Cloudflare: tinklas, saugumas ir turinio pristatymas. Tvarko IP adresus ir užklausų duomenis savo pasauliniame tinkle.
• Stripe: mokėjimai ir prenumeratos (Europos Sąjunga, Jungtinė Karalystė ir Jungtinės Valstijos).
• Brevo (Sendinblue SAS): mūsų el. laiškų siuntimas ir adresatų sąrašų saugojimas Prancūzijoje.
• Microsoft (Microsoft 365): mūsų el. pašto dėžutės, kuriose saugomos mums siunčiamos žinutės.
• Sentry (Functional Software, Inc.): klaidų stebėsena savo ES duomenų regione (Vokietija). Sukonfigūruota nerinkti IP adresų, slapukų ar naudotojų duomenų.
• OpenAI: automatinis paskelbtų pasų teksto vertimas ir dokumentų, kuriuos nusprendžiate importuoti į pasą, skaitymas, Jungtinėse Valstijose. Siunčiamas tik pasų turinys ir tie dokumentai, niekada paskyros duomenys. Pagal OpenAI API sąlygas per jos API siunčiami duomenys nenaudojami jos modeliams mokyti.
• Google: Google Analytics ir Google Ads, tik jei sutinkate su šiais slapukais (Jungtinės Valstijos).

Jei užsiregistravote per partnerio nuorodą ar kodą, tas partneris mato jūsų organizacijos pavadinimą, registracijos datą ir planą, kad galėtume jam sumokėti komisinius. Jei partneris tvarko jūsų darbo sritį už jus, jis mato tai, prie ko suteikiate prieigą.

Duomenimis taip pat dalijamės su profesionaliais patarėjais ir auditoriais, taip pat su teismais, reguliuotojais ir kitomis valdžios institucijomis, kai to reikalauja įstatymai. Asmens duomenų neparduodame.

Jūsų atsiskaitymo vardas (pavadinimas), adresas ir PVM mokėtojo kodas perduodami „Stripe“, kad būtų nurodyti jūsų sąskaitose faktūrose. Kai pridedate ES PVM mokėtojo kodą, siunčiame jį Europos Komisijos VIES paslaugai, kad patikrintume, ar jis galioja. Jei pasirenkate prisijungti per „Google“ ar „Microsoft“, šios bendrovės mums praneša, kas esate, pagal savo privatumo politiką; mes joms nieko nepranešame apie tai, kaip naudojatės mūsų paslauga.

Paskelbti pasai yra vieši iš principo: kiekvienas, turintis nuorodą ar QR kodą, gali matyti informaciją, kurią klientas nusprendžia paskelbti.

6. Tarptautiniai perdavimai

Mūsų serveriai yra Jungtinėje Karalystėje. Europos Komisija nusprendė, kad Jungtinė Karalystė užtikrina tinkamą asmens duomenų apsaugą (sprendimas atnaujintas 2025 m. gruodį ir galioja iki 2031 m. gruodžio), todėl duomenys iš ES mums gali būti perduodami be papildomų apsaugos priemonių.

Kai aukščiau nurodytas teikėjas tvarko duomenis Jungtinėse Valstijose ar kitoje šalyje be tokio sprendimo, remiamės Europos Komisijos standartinėmis sutarčių sąlygomis kartu su UK International Data Transfer Addendum arba teikėjo sertifikavimu pagal ES ir JAV duomenų privatumo sistemą bei jos JK plėtinį. Apsaugos priemonių kopijos galite paprašyti mūsų.

7. Kiek laiko saugome duomenis

• Paskyros duomenys: kol jūsų paskyra atidaryta. Ištrynus paskyrą, ji ištrinama iš karto, o kopijos atsarginėse kopijose perrašomos per 60 dienų.
• Sąskaitos faktūros ir atsiskaitymų įrašai: šešerius metus po finansinių metų, su kuriais jie susiję, pabaigos, kaip reikalauja JK mokesčių įstatymai.
• Pasų peržiūrų statistika: kol atidaryta pasą paskelbusios įmonės paskyra.
• Veiklos žurnalas: 90 dienų.
• Klaidų ataskaitos: išspręstos klaidos ištrinamos iš mūsų sistemų po 90 dienų, o „Sentry“ ataskaitas saugo iki 90 dienų.
• Žiniatinklio serverio žurnalai: ištrinami per 30 dienų.
• Kontaktų formos žinutės: 24 mėnesiai.
• Jūsų paprašyti duomenų eksportai: ištrinami po 48 valandų.
• Naujienlaiškis: kol atsisakysite, o jūsų sutikimo įrašas – dar 12 mėnesių po to.
• Verslo kontaktai: kol paprašysite mūsų liautis arba 24 mėnesius po mūsų paskutinio kontakto. Jūsų el. pašto adresą laikome blokavimo sąraše, kad daugiau su jumis nesusisiektume.
• Partnerių įrašai: partnerystės laikotarpiu ir šešerius metus po jos pabaigos dėl mokesčių ir komisinių įrašų.
• Tiekėjų prašymai kartu su tiekėjų atsiųstais atsakymais ir failais: kol egzistuoja darbo sritis, kuriai jie priklauso, ir ištrinami kartu su ja.
• Produktų registracijos ir aptarnavimo užklausos: kol ištrinsite savo registraciją savininko puslapyje, gamintojas ją pašalins arba gamintojo darbo sritis bus ištrinta. Niekada nepatvirtinta registracija ištrinama po 30 dienų, o asmens, pakviesto perimti produktą, duomenys ištrinami, kai tik perdavimas priimamas, atšaukiamas arba baigia galioti.
• Paskelbto paso pasirašyta istorija: kol pasas egzistuoja. Kiekviena versija saugoma tokia, kokia buvo paskelbta, įskaitant ankstesnes laukų, kurie vėliau buvo pakeisti ar pašalinti, reikšmes. Ji ištrinama kartu su darbo sritimi, o jei iš ankstesnių versijų reikia pašalinti asmens duomenis, susisiekite su mumis ir mes juos pašalinsime.
• Ištrintos paskyros baterijų pasai (nuo 2026 m. spalio 26 d.): pasas, jame registruotos baterijos ir jame rodomi dokumentai lieka internete tiek laiko, kiek Reglamentas (ES) 2023/1542 reikalauja, kad baterijos pasas liktų prieinamas (78 straipsnio e punktas). Juose gali būti vardas, pavardė ir kontaktiniai duomenys, kuriuos gamintojas paskelbė pase. Nieko kito iš paskyros nesaugoma.

8. Jūsų teisės

Pagal UK GDPR ir EU GDPR turite teisę:

• susipažinti su jūsų asmens duomenimis, kuriuos saugome;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti jūsų duomenis, nebent pagal įstatymą privalome juos saugoti;
• apriboti jūsų duomenų naudojimą arba jam prieštarauti, įskaitant tiesioginę rinkodarą bet kuriuo metu;
• gauti savo duomenis struktūrizuotu, mašininio skaitymo formatu (duomenų perkeliamumas);
• bet kada atšaukti sutikimą, kai remiamės sutikimu;
• pateikti skundą duomenų apsaugos institucijai.

Prisijungę naudotojai gali eksportuoti savo duomenis ir ištrinti paskyrą paskyros nustatymuose. Kitais klausimais rašykite adresu [email protected] arba naudokite mūsų kontaktų forma. Atsakome per vieną mėnesį. Jei prašymas sudėtingas, gali prireikti iki dviejų papildomų mėnesių, ir apie tai jums pranešime.

9. Skundai

Jei nesate patenkinti tuo, kaip tvarkėme jūsų asmens duomenis, pirmiausia praneškite mums per mūsų kontaktų forma (pasirinkite „Privatumo prašymas arba skundas“) arba el. paštu [email protected]. Kiekvieno skundo gavimą patvirtiname per 30 dienų (praktiškai iš karto, el. laišku su nuorodos numeriu), jį išnagrinėjame ir be nepagrįsto delsimo pranešame rezultatą.

Taip pat galite pateikti skundą UK Information Commissioner’s Office. Jei esate Europos Sąjungoje, galite skųstis duomenų apsaugos institucijai šalyje, kurioje gyvenate ar dirbate, arba kurioje, jūsų manymu, kilo problema.

10. Slapukai

Būtinieji slapukai visada įjungti. Analitiniai ir rinkodaros slapukai nustatomi tik tada, jei juos leidžiate mūsų slapukų juostoje, o savo pasirinkimą galite bet kada pakeisti bet kurio puslapio apačioje esančiais „Slapukų nustatymais“.

„Google“ žymos veikia sutikimo režimu (Consent Mode). Kol nesutinkate, jos nenustato ir neskaito slapukų, nors „Google“ vis tiek gali gauti pagrindinius signalus be slapukų, pavyzdžiui, aplankytą puslapį. Pasų puslapiai nustato tik būtinuosius slapukus ir neįkelia „Google“ žymų.

11. Sauga

Šifruojame visus ryšius, slaptažodžius saugome tik kaip vienkrypčius maišos kodus ir šifruojame naudotojų paskyrose saugomą įmonės kodą, PVM mokėtojo kodą ir telefono numerį. Galimas dviejų veiksnių autentifikavimas, darbo sritys turi vaidmenimis pagrįstą prieigą, reikšmingi veiksmai registruojami, duomenų bazių atsarginės kopijos daromos kasdien, o Cloudflare saugo paslaugą nuo atakų. Jei įvyksta asmens duomenų saugumo pažeidimas, apie kurį privalome pranešti, per 72 valandas pranešame Information Commissioner’s Office ir, kai reikia, informuojame paveiktus asmenis.

12. Šios politikos pakeitimai

Šią politiką atnaujiname, kai pasikeičia asmens duomenų tvarkymo būdas. Data viršuje rodo galiojančią versiją, o apie esminius pakeitimus paskyrų turėtojus informuojame el. paštu arba programėlėje.