Privātuma politika

Šī politika skaidro, kā Passport Digital Limited apstrādā personas datus, kad lietojat MyProductPassport vietnē myproductpassport.co.uk vai myproductpassport.eu, skatāt mūsu mitinātu produkta pasi, sadarbojaties ar mums kā partneris vai kad sazināmies ar jums par mūsu pakalpojumu. Tā ir piemērojama saskaņā ar UK GDPR un Data Protection Act 2018, bet personām Eiropas Savienībā – saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR).

1. Kas mēs esam

• Passport Digital Limited, kas darbojas ar nosaukumu MyProductPassport
• Reģistrēts Anglijā un Velsā, uzņēmuma numurs 17067449
• Juridiskā adrese: 124-128 City Road, London, EC1V 2NX, United Kingdom
• Reģistrēts Information Commissioner’s Office: ZC108684
• Privātuma kontakts: [email protected] vai mūsu saziņas veidlapa

Mums nav pienākuma iecelt datu aizsardzības speciālistu, un mēs to neesam darījuši. Mūsu pakalpojums ir paredzēts uzņēmumiem un nav vērsts uz bērniem.

2. Kad lemjam mēs un kad mūsu klienti

Konta, norēķinu, tīmekļa vietnes, partneru un mārketinga datiem mēs nosakām, kā dati tiek izmantoti, un esam pārzinis.

Attiecībā uz personas datiem, ko mūsu klienti ievada savās darbvietās, piemēram, kontaktpersonu vārdiem dokumentos, un statistiku par personām, kas skata viņu pases, pārzinis ir klients. Mēs apstrādājam šos datus klienta vārdā saskaņā ar mūsu Datu apstrādes līgums. Ja jūsu jautājums attiecas uz šādiem datiem, lūdzu, sazinieties ar attiecīgo uzņēmumu; mēs palīdzēsim tam atbildēt.

3. Ko mēs vācam

Klienti un viņu komandu dalībnieki

Vārds, e-pasta adrese, parole (tiek glabāta tikai kā vienvirziena jaucējkods), uzņēmuma nosaukums un, ja tos norādāt, uzņēmuma reģistrācijas numurs, PVN numurs un tālruņa numurs. Jūsu plāns, norēķinu valūta un maksājuma statuss: kartes datus glabā Stripe, nekad mēs. Kā jūs mūs atradāt, piemēram, kampaņa vai partnera saite. Jūsu iestatījumi, darbību žurnāls un ziņojumi, ko mums sūtāt.

Ja pievienojat tos saviem rēķiniem: jūsu norēķinu vārds vai nosaukums, adrese un PVN numurs. Ja piesakāties ar Google vai Microsoft, mēs no tiem saņemam jūsu vārdu, e-pasta adresi un konta identifikatoru. Ja jūsu organizācija izmanto vienoto pieteikšanos, mēs saņemam jūsu vārdu un e-pasta adresi no tās identitātes nodrošinātāja.

Vietnes apmeklētāji

Ja piekrītat analītikas un mārketinga sīkdatnēm, Google Analytics un Google Ads reģistrē jūsu apmeklētās lapas un tehnisko informāciju, piemēram, pārlūku un ierīci. Ja atnācāt ar partnera saiti, mēs reģistrējam, kurš partneris jūs ieteica. Mūsu mitināšanas un drošības pakalpojumu sniedzēji glabā servera un drošības žurnālus, kuros ir IP adreses.

Personas, kas skata produkta pasi

Kad kāds atver mūsu mitinātu pasi, mēs reģistrējam laiku, valsti (kā to nosaka mūsu tīkla pakalpojumu sniedzējs Cloudflare), ierīces veidu, pārlūku un operētājsistēmu, lapu, kas uz to norādīja, un kodētu apmeklētāja identifikatoru, kas izveidots no IP adreses ar slepenu atslēgu. Pašu IP adresi mēs neglabājam. Ražotājs, kas publicēja pasi, to redz kā statistiku. Pases, ko izmanto kā regulētas e-etiķetes, piemēram, vīna etiķetes, neko nereģistrē.

Personas, kas caur pasi reģistrē produktu vai sazinās ar tā ražotāju

Daži ražotāji ļauj produkta pasē reģistrēt produktu, iesniegt garantijas prasību, pieprasīt remontu, nodot produktu tālāk vai pārbaudīt tā autentiskumu. Tad mēs glabājam to, ko jūs norādāt: jūsu vārdu un e-pasta adresi un, ja tos pievienojat, tālruņa numuru, valsti, pirkuma datumu un vietu, sērijas numuru, ziņojumus un fotoattēlus, kā arī to, vai piekritāt saņemt ražotāja jaunumus, ar redzēto formulējumu. Autentiskuma pārbaudē reģistrējam valsti un kodētu apmeklētāja identifikatoru, nekad IP adresi.

To darām ražotāja vārdā saskaņā ar mūsu datu apstrādes līgumu. Ražotājs izlemj, kā jūsu datus izmanto, un katrā veidlapā un e-pastā norāda saiti uz savu privātuma paziņojumu, tāpēc ar jautājumiem vērsieties pie viņa. Mūsu e-pasti par jūsu produktu tiek sūtīti ražotāja vārdā caur Brevo, un jūsu atbildes nonāk pie ražotāja. Jūs paši varat atteikties no ražotāja mārketinga e-pastiem un dzēst savu reģistrāciju savā īpašnieka lapā.

Piegādātāji, kuriem mūsu klienti lūdz informāciju

Klients var lūgt piegādātājam aizpildīt pases daļu, izmantojot privātu saiti. Tad mēs glabājam piegādātāja kontaktpersonas vārdu, e-pasta adresi un uzņēmumu, viņa nosūtītās atbildes un failus, kā arī to, kad pieprasījums tika atvērts. Mēs to darām klienta vārdā saskaņā ar mūsu Datu apstrādes līgumu: klients izlemj, kam jautāt un ko izmantot.

Partneri

Kontaktinformācija, partnerības līgums, jūsu sniegtā bankas vai izmaksu informācija un ierakstu par ieteikumiem un komisijām.

Biznesa kontakti

Ja uzskatām, ka mūsu pakalpojums ir aktuāls jūsu organizācijai, varam jums rakstīt uz darba adresi. Šīs adreses atrodam publiskos avotos: uzņēmumu reģistros, piemēram, Companies House Apvienotajā Karalistē un ES valstu nacionālajos uzņēmumu reģistros, jūsu organizācijas tīmekļa vietnē un biznesa katalogos. Mēs glabājam jūsu vārdu, amatu, ja zināms, organizāciju, darba e-pasta adresi un mūsu saraksti ar jums.

Personas, kas sazinās ar mums

Jūsu vārds, e-pasta adrese, ziņa un IP adrese (izmanto surogātpasta novēršanai), un, ja abonējat mūsu jaunumus, jūsu e-pasta adrese un ieraksts par jūsu piekrišanu.

4. Kāpēc tos izmantojam un mūsu juridiskais pamats

• Līgums: lai atvērtu un uzturētu jūsu kontu, publicētu jūsu pases, izrakstītu rēķinus un sniegtu atbalstu.
• Juridisks pienākums: glabāt grāmatvedības un nodokļu dokumentus un atbildēt uz iestāžu likumīgiem pieprasījumiem.
• Leģitīmās intereses: uzturēt pakalpojumu drošu un novērst krāpšanu un ļaunprātīgu izmantošanu; sūtīt pakalpojuma e-pastus; saprast, kā pakalpojums tiek izmantots, un to uzlabot; ieskaitīt partneriem to ieteiktos klientus un izmaksāt viņu komisiju; sazināties ar uzņēmumiem par mūsu pakalpojumu un sekot pieprasījumiem; kā arī celt vai aizstāvēt juridiskas prasības. Mēs esam izsvēruši šīs intereses pret jūsu tiesībām. Jūs varat iebilst jebkurā laikā, un, ja iebilstat pret tiešo mārketingu, mēs vienmēr to pārtraucam.
• Piekrišana: analītikas un mārketinga sīkdatnēm, partneru ieteikumu sīkdatnei un mūsu jaunumu vēstulei. Piekrišanu varat atsaukt jebkurā laikā, izmantojot “Sīkdatņu iestatījumus” jebkurā lapā vai atteikšanās saiti jebkurā e-pastā.

Mēs nepieņemam par jums lēmumus, kuru pamatā ir tikai automatizēta apstrāde un kuriem ir juridiskas vai līdzīgi būtiskas sekas.

5. Ar ko tos kopīgojam

Mēs izmantojam šos pakalpojumu sniedzējus, un katram ir saistošs datu apstrādes līgums:

• DigitalOcean ar mūsu mitināšanas pakalpojumu sniedzēja Cloudways starpniecību: serveri, datubāzes un dublējumi Londonā, Apvienotajā Karalistē.
• Cloudflare: tīkls, drošība un satura piegāde. Apstrādā IP adreses un pieprasījumu datus savā globālajā tīklā.
• Stripe: maksājumi un abonementi (Eiropas Savienība, Apvienotā Karaliste un Amerikas Savienotās Valstis).
• Brevo (Sendinblue SAS): mūsu e-pastu sūtīšana un adresātu sarakstu glabāšana Francijā.
• Microsoft (Microsoft 365): mūsu e-pasta kastītes, kurās glabājas mums sūtītie ziņojumi.
• Sentry (Functional Software, Inc.): kļūdu uzraudzība savā ES datu reģionā (Vācija). Tas ir iestatīts nevākt IP adreses, sīkdatnes vai lietotāju datus.
• OpenAI: publicēto pasu teksta automātiska tulkošana un to dokumentu lasīšana, kurus izvēlaties importēt pasē, Amerikas Savienotajās Valstīs. Tiek sūtīts tikai pasu saturs un šie dokumenti, nekad konta dati. Saskaņā ar OpenAI API noteikumiem dati, kas nosūtīti caur tās API, netiek izmantoti tās modeļu apmācībai.
• Google: Google Analytics un Google Ads, tikai ja piekrītat šīm sīkdatnēm (Amerikas Savienotās Valstis).

Ja reģistrējāties, izmantojot partnera saiti vai kodu, šis partneris redz jūsu organizācijas nosaukumu, reģistrācijas laiku un jūsu plānu, lai mēs varētu izmaksāt tā komisiju. Ja partneris pārvalda jūsu darbvietu jūsu vietā, tas redz to, kam jūs piešķirat piekļuvi.

Datus kopīgojam arī ar profesionāliem konsultantiem un revidentiem, kā arī ar tiesām, regulatoriem un citām valsts iestādēm, ja to prasa likums. Mēs nepārdodam personas datus.

Jūsu norēķinu vārds vai nosaukums, adrese un PVN numurs tiek nodoti Stripe, lai tie būtu redzami jūsu rēķinos. Kad pievienojat ES PVN numuru, mēs to nosūtām Eiropas Komisijas VIES pakalpojumam, lai pārbaudītu, vai tas ir derīgs. Ja izvēlaties pieteikties ar Google vai Microsoft, tie mums paziņo, kas jūs esat, saskaņā ar savām privātuma politikām; mēs tiem neko nepaziņojam par to, kā jūs izmantojat mūsu pakalpojumu.

Publicētās pases pēc būtības ir publiskas: ikviens, kam ir saite vai QR kods, var redzēt informāciju, ko klients izvēlas publicēt.

6. Starptautiska datu nosūtīšana

Mūsu serveri atrodas Apvienotajā Karalistē. Eiropas Komisija ir nolēmusi, ka Apvienotā Karaliste nodrošina pietiekamu personas datu aizsardzību (lēmums atjaunots 2025. gada decembrī un ir spēkā līdz 2031. gada decembrim), tāpēc datus no ES pie mums var nosūtīt bez papildu garantijām.

Ja iepriekš minēts pakalpojumu sniedzējs apstrādā datus Amerikas Savienotajās Valstīs vai citā valstī bez šāda lēmuma, mēs paļaujamies uz Eiropas Komisijas standarta līguma klauzulām kopā ar UK International Data Transfer Addendum vai uz pakalpojumu sniedzēja sertifikāciju saskaņā ar ES un ASV Datu privātuma regulējumu un tā Apvienotās Karalistes paplašinājumu. Varat lūgt mums aizsardzības pasākumu kopiju.

7. Cik ilgi glabājam datus

• Konta dati: kamēr jūsu konts ir atvērts. Dzēšot kontu, tas tiek dzēsts nekavējoties, un kopijas mūsu dublējumos tiek pārrakstītas 60 dienu laikā.
• Rēķini un norēķinu ieraksti: sešus gadus pēc tā finanšu gada beigām, uz kuru tie attiecas, kā to prasa AK nodokļu likumi.
• Pases skatījumu statistika: kamēr ir atvērts pasi publicējušā uzņēmuma konts.
• Darbību žurnāls: 90 dienas.
• Kļūdu pārskati: novērstās kļūdas no mūsu sistēmām tiek dzēstas pēc 90 dienām, un Sentry glabā pārskatus līdz 90 dienām.
• Tīmekļa servera žurnāli: dzēš 30 dienu laikā.
• Saziņas veidlapas ziņojumi: 24 mēneši.
• Jūsu pieprasītie datu eksporti: tiek dzēsti pēc 48 stundām.
• Jaunumu vēstule: līdz brīdim, kad atsakāties, un jūsu piekrišanas ieraksts vēl 12 mēnešus pēc tam.
• Biznesa kontakti: līdz brīdim, kad lūdzat mūs pārtraukt, vai 24 mēnešus pēc mūsu pēdējā kontakta. Jūsu e-pasta adresi glabājam bloķēšanas sarakstā, lai ar jums vairs nesazinātos.
• Partneru ieraksti: partnerības laikā un sešus gadus pēc tās beigām nodokļu un komisijas ierakstiem.
• Pieprasījumi piegādātājiem kopā ar piegādātāju nosūtītajām atbildēm un failiem: kamēr pastāv darbvieta, kurai tie pieder, un tiek dzēsti kopā ar to.
• Produktu reģistrācijas un servisa pieprasījumi: līdz jūs dzēšat savu reģistrāciju īpašnieka lapā, ražotājs to noņem vai ražotāja darbvieta tiek dzēsta. Nekad neapstiprināta reģistrācija tiek dzēsta pēc 30 dienām, bet personas, kas uzaicināta pārņemt produktu, dati tiek dzēsti, tiklīdz nodošana ir pieņemta, atcelta vai beidzies tās derīgums.
• Publicētas pases parakstītā vēsture: kamēr pastāv pase. Katra versija tiek glabāta tāda, kāda tā tika publicēta, ieskaitot to lauku agrākās vērtības, kas vēlāk tika mainīti vai noņemti. Tā tiek dzēsta kopā ar darbvietu, un, ja no agrākajām versijām ir jānoņem personas dati, sazinieties ar mums, un mēs tās noņemsim.
• Dzēsta konta bateriju pases (no 2026. gada 26. oktobra): pase, tajā reģistrētās baterijas un tajā parādītie dokumenti paliek tiešsaistē tik ilgi, cik Regula (ES) 2023/1542 prasa, lai baterijas pase paliktu pieejama (78. panta e) punkts). Tajās var būt vārds, uzvārds un kontaktinformācija, ko ražotājs publicējis pasē. Nekas cits no konta netiek saglabāts.

8. Jūsu tiesības

Saskaņā ar UK GDPR un EU GDPR jums ir tiesības:

• piekļūt personas datiem, ko par jums glabājam;
• panākt neprecīzu datu labošanu;
• panākt savu datu dzēšanu, ja vien mums tie nav jāglabā saskaņā ar likumu;
• ierobežot jūsu datu izmantošanu vai iebilst pret to, tostarp pret tiešo mārketingu jebkurā laikā;
• saņemt savus datus strukturētā, mašīnlasāmā formātā (datu pārnesamība);
• jebkurā laikā atsaukt piekrišanu, ja paļaujamies uz piekrišanu;
• iesniegt sūdzību datu aizsardzības iestādē.

Pieteikušies lietotāji konta iestatījumos var eksportēt savus datus un dzēst kontu. Citos jautājumos rakstiet uz [email protected] vai izmantojiet mūsu saziņas veidlapa. Mēs atbildam viena mēneša laikā. Ja pieprasījums ir sarežģīts, mums var būt nepieciešami vēl līdz diviem mēnešiem, un mēs jūs par to informēsim.

9. Sūdzības

Ja neesat apmierināts ar to, kā esam apstrādājuši jūsu personas datus, lūdzu, vispirms pastāstiet mums, izmantojot mūsu saziņas veidlapa (izvēlieties “Privātuma pieprasījums vai sūdzība”), vai pa e-pastu [email protected]. Mēs apstiprinām katras sūdzības saņemšanu 30 dienu laikā (praksē uzreiz, ar e-pastu, kurā ir atsauces numurs), izskatām to un bez nepamatotas kavēšanās paziņojam rezultātu.

Varat arī iesniegt sūdzību UK Information Commissioner’s Office. Ja atrodaties Eiropas Savienībā, varat iesniegt sūdzību datu aizsardzības iestādei valstī, kurā dzīvojat vai strādājat, vai kurā, jūsuprāt, radusies problēma.

10. Sīkdatnes

Nepieciešamās sīkdatnes vienmēr ir ieslēgtas. Analītikas un mārketinga sīkdatnes tiek iestatītas tikai tad, ja tās atļaujat mūsu sīkdatņu joslā, un savu izvēli jebkurā laikā varat mainīt ar “Sīkdatņu iestatījumi” katras lapas apakšā.

Google tagi darbojas piekrišanas režīmā (Consent Mode). Kamēr neesat piekritis, tie neiestata un nelasa sīkdatnes, lai gan Google arī bez sīkdatnēm var saņemt pamatsignālus, piemēram, apmeklēto lapu. Pases lapas iestata tikai nepieciešamās sīkdatnes un neielādē Google tagus.

11. Drošība

Mēs šifrējam visus savienojumus, paroles glabājam tikai kā vienvirziena jaucējkodus un šifrējam lietotāju kontos glabāto uzņēmuma reģistrācijas numuru, PVN numuru un tālruņa numuru. Pieejama divfaktoru autentifikācija, darbvietām ir lomās balstīta piekļuve, nozīmīgas darbības tiek reģistrētas, datubāzēm katru dienu tiek veidotas rezerves kopijas, un Cloudflare aizsargā pakalpojumu no uzbrukumiem. Ja notiek personas datu aizsardzības pārkāpums, par kuru mums jāziņo, mēs 72 stundu laikā ziņojam Information Commissioner’s Office un, ja nepieciešams, informējam skartās personas.

12. Šīs politikas izmaiņas

Mēs atjauninām šo politiku, kad mainās veids, kā apstrādājam personas datus. Datums augšdaļā norāda pašreizējo versiju, un par būtiskām izmaiņām kontu īpašniekus informējam pa e-pastu vai lietotnē.