Твоите данни са на семейството ти и на никой друг

Администраторът на лични данни е:

KorynLabs S.L.
Данъчен номер (NIF): B23895097
Адрес: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Испания
Електронна поща: privacy@nidovo.com
Уебсайт: https://www.nidovo.com

Настоящата политика обяснява как се обработват личните данни на публичния уебсайт на Nidovo и, когато функциите му станат достъпни, в неговите приложения и семейни пространства.

Тя се прилага за посетители, регистрирани лица, администратори, членове на семейства, лица, които се обръщат към поддръжката, и трети лица, чиито данни се включват в услугата, включително ненавършили пълнолетие лица.

Nidovo е насочен към пазара на Европейския съюз и прилага Общия регламент относно защитата на данните (ОРЗД), допълващото го испанско законодателство и останалите приложими разпоредби.

Nidovo е създаден за организиране на спомени и семейна информация в частна среда.

Семейните пространства са частни по подразбиране, а достъпът до съдържанието им зависи от разрешените права.

Не продаваме лични данни или семейно съдържание на рекламодатели.

Не използваме частните спомени или профилите на ненавършили пълнолетие лица за персонализирана реклама.

Обработването ще се ограничава до конкретни, изрични и легитимни цели, като се използват данните, които са подходящи и необходими за всяка от тях.

4.1. Данни на посетители

При посещение на публичния уебсайт могат да се обработват технически данни, необходими за предоставяне на страниците, поддържане на сигурността и диагностициране на инциденти, като IP адреси, основна информация за браузъра, дата и час на заявките и технически регистри на сървъра.

4.2. Данни на акаунти

Когато съответните функции бъдат активирани, могат да се обработват име, адрес на електронна поща, потребителски идентификатори, информация за автентикация, състояние на акаунта и функционални предпочитания.

4.3. Данни на семейства

Могат да се обработват имена на семейни пространства, идентификатори, членове, покани, роли, права и декларирани семейни връзки.

Едно и също лице може да принадлежи към няколко семейства. Правата в рамките на едно семейство не дават достъп до друго.

4.4. Профили на ненавършили пълнолетие лица

Упълномощени възрастни членове могат да създават профили, свързани с непълнолетни, които могат да съдържат име, важни дати, снимки, спомени и други семейни данни.

Ненавършилите пълнолетие лица нямат собствен акаунт и нямат самостоятелен достъп до Nidovo.

Детските профили са информация, управлявана от възрастни, а не акаунти, регистрирани от ненавършили пълнолетие лица.

4.5. Семейно съдържание

Могат да се обработват снимки, документи, текстове, спомени и друга информация, въведена от упълномощени членове.

Това съдържание може да включва данни на нерегистрирани лица и понякога особено чувствителна информация.

Включването на данни за здравословното състояние, интимна информация или други специални категории изисква особено внимание и подходящо правно основание, когато е приложимо.

4.6. Данни във връзка с поддръжката

Могат да се обработват данни за контакт, съобщения, заявки, документи, предоставени за разрешаване на инциденти, и регистри на обслужването.

4.7. Данни за абонамента

Когато бъдат активирани плащанията, могат да се обработват данни за плана, идентификатори на покупки, състояние на абонамента, дати на подновяване, суми и референции, необходими за управлението на договорните отношения.

Данните за плащане се обработват съобразно функциите и отговорностите на съответния доставчик.

4.8. Данни за сигурността

Могат да се обработват регистри на достъпа, технически идентификатори, IP адреси, събития, свързани със сигурността, и информация, необходима за предотвратяване на злоупотреби и защита на услугата.

Данните могат да бъдат получени пряко от потребителите, от администратори или членове, които въвеждат семейна информация, от доставчици на автентикация, от платежни платформи и от техническите системи, използвани за предоставяне на услугата.

Когато данните произхождат от трети лица, ще се преценяват приложимите задължения за информиране съгласно ОРЗД.

• Отговаряне на запитвания, получени от уебсайта: преддоговорни мерки, легитимен интерес или правно задължение, според случая.
• Поддържане и защита на публичния уебсайт: легитимен интерес и приложимите правни задължения.
• Създаване и поддържане на акаунти на пълнолетни лица: изпълнение на договор.
• Управление на семейства, покани и права: изпълнение на договор по отношение на потребителите и приложимо правно основание за данните на трети лица.
• Съхраняване на семейно съдържание: изпълнение на договор по отношение на потребителите, без да се засягат основанията, необходими за данните на други лица.
• Управление на профили на ненавършили пълнолетие лица: правно основание, съответстващо на конкретното обработване, като се вземат предвид правата на ненавършилото пълнолетие лице и легитимацията на лицето, което предоставя данните.
• Управление на абонаменти и фактуриране: изпълнение на договор и правни задължения.
• Разглеждане на искания във връзка с правата за защита на данните: правно задължение.
• Предотвратяване на измами и неправомерен достъп: легитимен интерес, след извършване на съответната преценка на баланса на интересите, или правно задължение.
• Извършване на незадължителна аналитика: съгласие, когато то се изисква.
• Изпращане на реклама по електронна поща: съгласие или друго специфично правно разрешение, с възможност за възражение или отписване.

Приемането на условията за ползване не представлява общо съгласие за каквото и да е обработване на данни.

Nidovo позволява организиране на спомени на ненавършили пълнолетие лица чрез семейни профили.

Само възрастни членове с право да управляват профили могат да създават и управляват тези профили.

Ненавършилите пълнолетие лица не могат да се регистрират или да влизат в системата самостоятелно.

Пълнолетното лице, което включва данни за ненавършило пълнолетие лице, трябва да разполага с достатъчно основание за това и да зачита висшия интерес, неприкосновеността на личния живот, изображението и останалите права на ненавършилото пълнолетие лице.

Да си семеен администратор в Nidovo не е равносилно на доказване на родителска власт или попечителство.

Когато за обработването е необходимо съгласие на ненавършилото пълнолетие лице или на неговите законни представители, ще се прилагат правилата, съответстващи на държавата членка и на конкретната цел.

В Испания член 7 от Органичния закон 3/2018 установява специфични правила за съгласието на ненавършилите пълнолетие лица в областта на защитата на данните. Тези правила не заместват други законови изисквания във връзка с изображението, представителството или закрилата на ненавършилото пълнолетие лице.

Nidovo може да ограничава обработването, да изисква уточнения или да разглежда жалби, когато има основателни съмнения относно легитимността на даден профил.

Семейните спомени могат да съдържат информация за лица, които не използват Nidovo.

Тези лица запазват правата си за защита на данните.

Въвеждането на информация от член на семейството не отменя задълженията на KorynLabs S.L. и не гарантира, че всяко обработване е законосъобразно.

Когато е приложимо, ще се предоставя информацията, изисквана по член 14 от ОРЗД, при съобразяване с обстоятелствата и законовите изключения.

Семейното съдържание е частно по подразбиране.

Достъпът е ограничен до упълномощените членове и до правомощията, свързани с техните роли.

Принадлежността към няколко семейства не означава автоматично споделяне на информация между тях.

Администраторите могат да управляват правата, но трябва да зачитат индивидуалните права на членовете и на лицата, представени в съдържанието.

Техническият достъп от упълномощен персонал или доставчици трябва да се ограничава до необходимото за съответните легитимни функции.

Данните могат да бъдат съобщавани или предоставяни на:

• Упълномощени членове на семейството, съобразно правата.
• Доставчици на хостинг и инфраструктура.
• Доставчици на автентикация, използвани от потребителите.
• Доставчици на управление на абонаменти и плащания, когато са активни.
• Доставчици на услуги по поддръжка, обслужване, сигурност и консултантски услуги, обвързани с приложимите задължения.
• Администрации, органи или съдилища, когато съществува правно задължение или правно разрешение.

Не продаваме семейна информация на трети лица.

Обработващите лични данни трябва да предоставят подходящи гаранции и, когато е приложимо, да бъдат обвързани със споразуменията, изисквани по член 28 от ОРЗД.

Инфраструктурата на Nidovo предвижда хостинг услугите на OVHcloud.

Имейлите, изпращани от услугата, се доставят чрез SMTP услугата на DonDominio.

Nidovo възнамерява да съхранява снимки и прикачени файлове в услуга за обектно съхранение, съвместима със S3. Към датата на тази политика услугата не е активирана и не се декларира конкретен доставчик; доставчикът ще бъде оповестен, преди да бъде разрешено качването на файлове.

Приложенията могат да включват услуги за автентикация на Google или Apple и управление на мобилни абонаменти чрез RevenueCat, според действително използваните функции.

Nidovo планира да интегрира Stripe за бъдещи уеб плащания. Към датата на настоящата политика не се предлага сключване на абонаменти през уебсайта, поради което Stripe не се представя като вече действащ обработващ уеб плащания.

Cloudflare е планиран като възможна услуга за защита и разпространение, но не се декларира като активен към датата на публикуване.

Google Analytics 4 и Google Tag Manager са планирани за по-късен етап. Не се декларира, че са инсталирани или функциониращи на публичния уебсайт към датата на публикуване.

Nidovo планира да предоставя шрифтовете си от собствената си инфраструктура, без да зависи от отдалечени заявки към Google Fonts при обичайното зареждане на публичния уебсайт. Тази конфигурация трябва да бъде проверена преди старта.

Списъкът на доставчиците ще бъде актуализиран при промяна на действителното обработване.

Някои технологични доставчици могат да бъдат установени извън Европейското икономическо пространство или да позволяват достъп от трети държави.

Когато се извършват международни трансфери, които попадат в обхвата на ОРЗД, ще се използват съответните правни механизми, като решения относно адекватното ниво на защита или подходящи гаранции.

Когато е необходимо, ще се оценяват конкретните условия на трансфера и допълнителните мерки.

Заинтересованите лица могат да поискат информация за приложимите гаранции чрез privacy@nidovo.com.

Не се предполага, че всички данни остават изключително в Европейския съюз единствено поради факта, че KorynLabs S.L. е установено в Испания.

Личните данни ще се съхраняват само за срока, необходим за съответните цели, и за периодите, изисквани от приложимото законодателство.

Ще се прилагат следните критерии:

Посещения и технически регистри: за срока, който е съразмерен и необходим за работата, диагностиката и сигурността.

Запитвания и поддръжка: докато се обработва исканото и впоследствие за времето, необходимо за изпълнение на задължения или за евентуална отговорност.

Акаунти: докато са активни и по време на управлението на закриването им, без да се засягат задълженията за съхранение. При изтриване на профил идентификационните и достъпните данни се премахват, а профилът на лицето във всяко семейство се разкачва от акаунта и се архивира (вж. раздел 14).

Изтрити семейства: изтритото семейство престава да бъде достъпно за членовете си, но се съхранява архивирано, докато не бъде обработена заявка за окончателно изтриване или законът не изисква друго.

Семейно съдържание: докато се съхранява легитимно в семейното пространство и е необходимо за предоставяне на услугата, при спазване на исканията за изтриване и правата на трети лица.

Профили на ненавършили пълнолетие лица: докато съществуват подходяща цел и правно основание, като се взема предвид по-специално висшият интерес на ненавършилото пълнолетие лице и легитимните искания.

Фактуриране: за данъчните, счетоводните и договорните периоди, които са задължителни, когато бъдат активирани плащанията.

Резервни копия: съгласно документирани цикли на съхранение и изтриване, с ограничен достъп.

В настоящата политика Nidovo не определя числови срокове за изтриване, които все още не са проверени технически. Заинтересованите лица могат да поискат информация за критериите и сроковете, приложими към техните данни.

Потребителите могат да изтрият акаунта си от приложението и да поискат закриване на акаунта и изтриване на данните си, като пишат на privacy@nidovo.com.

По подразбиране Nidovo прилага логическо изтриване, а не автоматично физическо изтриване:

• При изтриване на акаунт се премахват идентификационните данни, външните вписвания и сесиите. Профилът на това лице във всяко семейство се разкачва от акаунта и се архивира, така че вече не е достъпен като член. Семействата, в които лицето е било единствен член, се изтриват.
• При изтриване на семейство (могат да го направят само неговите собственици) семейството и съдържанието му престават да бъдат достъпни за всички членове, но се съхраняват архивирани.
• Окончателното физическо изтриване на семейство или на данните на лице не е автоматично: може да бъде поискано на privacy@nidovo.com и ще бъде разгледано съгласно раздел 16 и законовите изключения.

Изтриването на акаунт не означава непременно, че всички спомени, предоставени на дадено семейство, трябва автоматично да изчезнат.

Всяко искане ще се оценява, като се вземат предвид самоличността на лицето, което го подава, правата на други лица, правните задължения и легитимността на запазването на определено съдържание.

Когато е уместно, засегнатите данни ще бъдат изтривани, ограничавани или анонимизирани.

Фактът, че съдържанието е споделено, не изключва автоматично правото на изтриване.

Исканията за достъп, експортиране и преносимост ще се обработват първоначално чрез поддръжката.

Когато е приложимо правото на преносимост, данните ще се предоставят в структуриран, широко използван и пригоден за машинно четене формат.

Експортирането трябва да зачита правата и свободите на други лица.

При необходимост може да бъде поискана съразмерна проверка на самоличността.

Лицата могат да упражняват, в предвидените от закона случаи, следните права:

• Достъп.
• Коригиране.
• Изтриване.
• Възражение.
• Ограничаване на обработването.
• Преносимост.
• Оттегляне на съгласието.
• Да не бъдат обект на определени решения, основаващи се единствено на автоматизирано обработване.

Исканията трябва да се адресират до privacy@nidovo.com.

Nidovo ще отговори без ненужно забавяне и по правило в срок до един месец от получаването на искането, без да се засягат удължаванията, разрешени от ОРЗД.

Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

Ненавършилите пълнолетие лица запазват правата си за защита на данните, дори да нямат собствен акаунт.

Техните законни представители могат да действат, когато това е уместно съгласно приложимото законодателство.

Nidovo ще взема предвид възрастта, способността, висшия интерес на ненавършилото пълнолетие лице и евентуалните конфликти на представителство.

Качеството семеен администратор не е достатъчно само по себе си, за да докаже легитимация за упражняване на всички права от името на ненавършило пълнолетие лице.

KorynLabs S.L. ще приема технически и организационни мерки, подходящи за рисковете, свързани с обработването.

Тези мерки ще включват, в зависимост от архитектурата и действително наличните функции, контрол на достъпа, защита на комуникациите, управление на идентификационните данни, разделяне на правата, резервни копия и процедури за реагиране при инциденти.

Не се гарантира пълно отсъствие на рискове.

Нарушенията на сигурността на личните данни ще се документират и, когато е уместно, ще се съобщават на компетентния орган и на засегнатите лица съгласно ОРЗД.

Публичният уебсайт може да използва технологии, които са строго необходими за неговото функциониране и сигурност.

Приложенията могат да използват локално съхранение за управление на сесии, предпочитания и технически функции.

Локалното съхранение на приложение не е непременно равнозначно на бисквитка на браузъра.

Информацията за тези технологии и възможностите за контрол е достъпна на адрес:

https://www.nidovo.com/cookies

Към датата на влизане в сила на настоящата политика Nidovo не декларира, че Google Analytics 4 и Google Tag Manager са активни на публичния му уебсайт.

Ако впоследствие бъдат въведени аналитични инструменти, които изискват съгласие, те няма да бъдат активирани преди получаване на валиден избор.

Nidovo планира да ограничи аналитиката до статистика за навигацията в публичния уебсайт и обобщено измерване, без умишлено да изпраща идентифициращи данни за акаунти, семейства, ненавършили пълнолетие лица или частно съдържание.

Използването на Google Signals, ремаркетинг или поведенческа реклама не е предвидено в планираната конфигурация.

Политиката за бисквитки ще бъде актуализирана преди или едновременно с всяка активация.

Nidovo може да изпраща съобщения, необходими за отговор на запитвания, управление на акаунти, информиране за инциденти със сигурността или изпълнение на договорни задължения.

Търговските съобщения ще подлежат на съответното правно основание и на специфичните изисквания, които се прилагат.

Данните от детските профили няма да се използват за персонализирана реклама.

Nidovo не планира да взема решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последици за заинтересованите лица или по подобен начин ги засягат в значителна степен, по смисъла на член 22 от ОРЗД.

Ако тази ситуация се промени, ще бъдат предоставени информацията и гаранциите, изисквани от закона.

Заинтересованите лица могат да се свържат с Nidovo, за да разрешат въпроси или инциденти, свързани с поверителността.

Те могат също така да подадат жалба до компетентния надзорен орган.

Референтният орган в Испания е Agencia Española de Protección de Datos (AEPD) (Испанската агенция за защита на данните):

https://www.aepd.es

Лицата, пребиваващи в други държави членки, могат да се обърнат към компетентните органи съгласно ОРЗД.

Настоящата политика може да бъде изменяна, за да отразява промени в нормативната уредба, във функциите или в действителното обработване.

Съществените изменения ще се съобщават по подходящ начин.

Когато ново обработване изисква съгласие, то ще бъде поискано преди започването му.

Действащата версия е достъпна на https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Испания
privacy@nidovo.com

Свързани документи:

• Общи условия: https://www.nidovo.com/terms
• Политика за бисквитки и локално съхранение: https://www.nidovo.com/cookies