Tvoje data patří tvé rodině a nikomu jinému

Správcem osobních údajů je:

KorynLabs S.L.
Daňové identifikační číslo (NIF): B23895097
Sídlo: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Španělsko
E-mail: privacy@nidovo.com
Webové stránky: https://www.nidovo.com

Tyto zásady vysvětlují, jak se zpracovávají osobní údaje na veřejných webových stránkách Nidovo a, jakmile budou jeho funkce dostupné, v jeho aplikacích a rodinných prostorech.

Vztahují se na návštěvníky, registrované osoby, administrátory, členy rodin, osoby, které kontaktují podporu, a třetí osoby, jejichž údaje jsou do služby zahrnuty, včetně nezletilých.

Nidovo je zaměřeno na trh Evropské unie a uplatňuje obecné nařízení o ochraně osobních údajů (GDPR), doplňující španělské předpisy a další příslušná ustanovení.

Nidovo je koncipováno k uspořádání vzpomínek a rodinných informací v soukromém prostředí.

Rodinné prostory jsou ve výchozím nastavení soukromé a přístup k jejich obsahu závisí na udělených oprávněních.

Osobní údaje ani rodinný obsah neprodáváme inzerentům.

Soukromé vzpomínky ani profily nezletilých nepoužíváme k personalizované reklamě.

Zpracování bude omezeno na konkrétní, výslovně vymezené a legitimní účely a bude využívat údaje přiměřené a nezbytné pro každý z nich.

4.1. Údaje návštěvníků

Při návštěvě veřejných webových stránek mohou být zpracovávány technické údaje nezbytné k poskytování stránek, zajištění bezpečnosti a diagnostice incidentů, jako jsou IP adresy, základní informace o prohlížeči, datum a čas požadavků a technické záznamy serveru.

4.2. Údaje o účtech

Jakmile budou příslušné funkce zpřístupněny, mohou být zpracovávány jméno, e-mailová adresa, identifikátory uživatele, informace o ověřování, stav účtu a funkční předvolby.

4.3. Údaje o rodinách

Mohou být zpracovávány názvy rodinných prostorů, identifikátory, členové, pozvánky, role, oprávnění a uvedené rodinné vztahy.

Jedna osoba může patřit do více rodin. Oprávnění v jedné rodině neposkytují přístup do jiné.

4.4. Profily nezletilých

Oprávnění dospělí členové mohou vytvářet profily týkající se nezletilých, které mohou obsahovat jméno, významná data, fotografie, vzpomínky a další rodinné údaje.

Nezletilí nemají vlastní účet ani samostatný přístup k Nidovo.

Dětské profily jsou informace spravované dospělými, nikoli účty registrované nezletilými.

4.5. Rodinný obsah

Mohou být zpracovávány fotografie, dokumenty, texty, vzpomínky a další informace vložené oprávněnými členy.

Tento obsah může zahrnovat údaje neregistrovaných osob a někdy i zvlášť citlivé informace.

Zahrnutí údajů o zdraví, intimních informací nebo jiných zvláštních kategorií vyžaduje zvláštní opatrnost a v případech, kdy je to použitelné, odpovídající právní základ.

4.6. Údaje z podpory

Mohou být zpracovávány kontaktní údaje, komunikace, žádosti, dokumenty poskytnuté k řešení incidentů a záznamy o vyřizování.

4.7. Údaje o předplatném

Jakmile budou platby zpřístupněny, mohou být zpracovávány údaje o tarifu, identifikátory nákupů, stav předplatného, data obnovení, částky a odkazy nezbytné pro správu smluvního vztahu.

Platební údaje se zpracovávají v souladu s funkcemi a odpovědností příslušného poskytovatele.

4.8. Bezpečnostní údaje

Mohou být zpracovávány záznamy o přístupu, technické identifikátory, IP adresy, bezpečnostní události a informace nezbytné k předcházení zneužití a ochraně služby.

Údaje mohou být získány přímo od uživatelů, od administrátorů nebo členů, kteří vkládají rodinné informace, od poskytovatelů ověřování, od platebních platforem a z technických systémů používaných k poskytování služby.

Pokud údaje pocházejí od třetích osob, posoudí se příslušné informační povinnosti podle GDPR.

• Vyřizování dotazů přijatých z webu: opatření přijatá před uzavřením smlouvy, oprávněný zájem nebo právní povinnost, podle okolností.
• Provoz a ochrana veřejných webových stránek: oprávněný zájem a příslušné právní povinnosti.
• Zakládání a vedení účtů dospělých osob: plnění smlouvy.
• Správa rodin, pozvánek a oprávnění: plnění smlouvy ve vztahu k uživatelům a použitelný právní základ pro údaje třetích osob.
• Ukládání rodinného obsahu: plnění smlouvy ve vztahu k uživatelům, aniž jsou dotčeny právní základy nezbytné pro údaje jiných osob.
• Správa profilů nezletilých: právní základ odpovídající konkrétnímu zpracování s ohledem na práva nezletilého a na oprávnění osoby, která údaje poskytuje.
• Správa předplatného a fakturace: plnění smlouvy a právní povinnosti.
• Vyřizování práv v oblasti ochrany údajů: právní povinnost.
• Předcházení podvodům a neoprávněným přístupům: oprávněný zájem, po příslušném vyvážení zájmů, nebo právní povinnost.
• Provádění volitelné analytiky: souhlas, je-li vyžadován.
• Zasílání reklamy e-mailem: souhlas nebo jiné zvláštní zákonné oprávnění, s možností vznést námitku nebo se odhlásit.

Přijetí podmínek používání nepředstavuje obecný souhlas s jakýmkoli zpracováním údajů.

Nidovo umožňuje uspořádat vzpomínky nezletilých prostřednictvím rodinných profilů.

Tyto profily mohou vytvářet a spravovat pouze dospělí členové s oprávněním spravovat profily.

Nezletilí se nemohou samostatně registrovat ani přihlašovat.

Dospělá osoba, která zahrne údaje o nezletilém, musí mít k tomu dostatečné oprávnění a respektovat jeho nejlepší zájem, soukromí, podobiznu a další práva.

Být administrátorem v Nidovo není totéž jako prokázat rodičovskou odpovědnost nebo poručenství.

Pokud zpracování vyžaduje souhlas nezletilého nebo jeho zákonných zástupců, použijí se pravidla odpovídající členskému státu a konkrétnímu účelu.

Ve Španělsku stanoví článek 7 organického zákona 3/2018 zvláštní pravidla pro souhlas nezletilých v oblasti ochrany údajů. Tato pravidla nenahrazují jiné zákonné požadavky týkající se podobizny, zastoupení nebo ochrany nezletilého.

Nidovo může omezit zpracování, požádat o upřesnění nebo vyřizovat stížnosti, pokud existují důvodné pochybnosti o oprávněnosti profilu.

Rodinné vzpomínky mohou obsahovat informace o osobách, které Nidovo nepoužívají.

Tyto osoby si zachovávají svá práva na ochranu údajů.

Vložení informací členem rodiny nezbavuje KorynLabs S.L. příslušných povinností a nezaručuje, že je jakékoli zpracování oprávněné.

Je-li to použitelné, budou poskytnuty informace požadované článkem 14 GDPR, s přihlédnutím k okolnostem a zákonným výjimkám.

Rodinný obsah je ve výchozím nastavení soukromý.

Přístup je omezen na oprávněné členy a na pravomoci spojené s jejich rolemi.

Členství ve více rodinách automaticky neznamená sdílení informací mezi nimi.

Administrátoři mohou spravovat oprávnění, ale musí respektovat individuální práva členů a osob zachycených v obsahu.

Technický přístup oprávněných pracovníků nebo poskytovatelů se musí omezit na to, co je nezbytné pro příslušné legitimní funkce.

Údaje mohou být sdělovány nebo zpřístupněny těmto subjektům:

• Oprávněným členům rodiny podle udělených oprávnění.
• Poskytovatelům hostingu a infrastruktury.
• Poskytovatelům ověřování používaným uživateli.
• Poskytovatelům správy předplatného a plateb, pokud jsou aktivní.
• Poskytovatelům podpory, údržby, bezpečnosti a poradenství vázaným příslušnými povinnostmi.
• Správním orgánům, úřadům nebo soudům, pokud existuje právní povinnost nebo zákonné oprávnění.

Rodinné informace třetím osobám neprodáváme.

Zpracovatelé musí poskytovat dostatečné záruky a v případech, kdy je to na místě, být vázáni smlouvami požadovanými článkem 28 GDPR.

Infrastruktura Nidovo počítá s hostingovými službami OVHcloud.

E-maily odesílané službou jsou doručovány prostřednictvím služby SMTP společnosti DonDominio.

Nidovo plánuje ukládat fotografie a přiložené soubory ve službě objektového úložiště kompatibilní s S3. K datu této zásady není služba aktivována a není uveden konkrétní poskytovatel; poskytovatel bude oznámen před povolením nahrávání souborů.

Aplikace mohou zahrnovat služby ověřování od Google nebo Apple a správu mobilních předplatných prostřednictvím RevenueCat, podle skutečně využívaných funkcí.

Nidovo plánuje integrovat Stripe pro budoucí webové platby. K datu těchto zásad se webové sjednávání předplatného nenabízí, a proto Stripe není prezentován jako již fungující zpracovatel webových plateb.

Cloudflare je plánován jako možná služba ochrany a distribuce, ale k datu zveřejnění se nedeklaruje jako aktivní.

Google Analytics 4 a Google Tag Manager jsou plánovány na pozdější fázi. Nedeklaruje se, že jsou k datu zveřejnění nainstalovány nebo funkční na veřejném webu.

Nidovo plánuje poskytovat svá písma z vlastní infrastruktury, aniž by při běžném načítání veřejného webu záviselo na vzdálených požadavcích na Google Fonts. Toto nastavení bude nutné ověřit před spuštěním.

Přehled poskytovatelů bude aktualizován, jakmile se změní skutečné zpracování.

Někteří technologičtí poskytovatelé mohou mít sídlo mimo Evropský hospodářský prostor nebo umožňovat přístup ze třetích zemí.

Dojde-li k mezinárodnímu předání podléhajícímu GDPR, použijí se příslušné právní mechanismy, jako jsou rozhodnutí o odpovídající ochraně nebo vhodné záruky.

Je-li to nezbytné, posoudí se konkrétní podmínky předání a doplňující opatření.

Subjekty údajů mohou požádat o informace o použitých zárukách na adrese privacy@nidovo.com.

Nepředpokládá se, že veškeré údaje zůstávají výhradně v Evropské unii jen proto, že KorynLabs S.L. sídlí ve Španělsku.

Osobní údaje budou uchovávány pouze po dobu nezbytnou pro příslušné účely a po dobu vyžadovanou platnými právními předpisy.

Uplatní se tato kritéria:

Návštěvy a technické záznamy: po dobu přiměřenou a nezbytnou pro provoz, diagnostiku a bezpečnost.

Dotazy a podpora: po dobu vyřizování žádosti a poté po dobu nezbytnou ke splnění povinností nebo případné odpovědnosti.

Účty: po dobu jejich aktivity a v průběhu zpracování jejich zrušení, aniž jsou dotčeny povinnosti uchovávání. Při smazání účtu se odstraní přihlašovací a přístupové údaje a profil osoby v každé rodině se od účtu odpojí a archivuje (viz oddíl 14).

Smazané rodiny: Smazaná rodina přestane být dostupná svým členům, ale uchovává se archivovaná, dokud není vyřízena žádost o konečné vymazání nebo dokud zákon nestanoví jinak.

Rodinný obsah: dokud je oprávněně uchováván v rodinném prostoru a je nezbytný k poskytování služby, s výhradou žádostí o výmaz a práv třetích osob.

Profily nezletilých: dokud existuje odpovídající účel a právní základ, se zvláštním zřetelem k nejlepšímu zájmu nezletilého a k oprávněným žádostem.

Fakturace: po daňová, účetní a smluvní období, která jsou požadována, jakmile budou platby zpřístupněny.

Záložní kopie: podle zdokumentovaných cyklů uchovávání a mazání, s omezeným přístupem.

Nidovo v těchto zásadách nestanoví číselné lhůty pro výmaz, které dosud nebyly technicky ověřeny. Subjekty údajů mohou požádat o informace o kritériích a lhůtách použitelných na jejich údaje.

Uživatelé mohou svůj účet smazat v aplikaci a požádat o uzavření účtu a vymazání svých údajů napsáním na privacy@nidovo.com.

Nidovo ve výchozím nastavení uplatňuje logické mazání, nikoli automatické fyzické mazání:

• Při smazání účtu se odstraní přihlašovací údaje, externí přihlášení a relace. Profil této osoby v každé rodině se od účtu odpojí a archivuje, takže už není přístupný jako člen. Rodiny, v nichž byla osoba jediným členem, se smažou.
• Při smazání rodiny (mohou to provést jen její vlastníci) rodina a její obsah přestanou být dostupné všem členům, ale uchovávají se archivované.
• Konečné fyzické vymazání rodiny nebo údajů osoby není automatické: lze o ně požádat na privacy@nidovo.com a bude posouzeno podle oddílu 16 a zákonných výjimek.

Zrušení účtu nemusí nutně znamenat, že všechny vzpomínky vložené do rodiny musí automaticky zmizet.

Každá žádost bude posouzena s ohledem na totožnost osoby, která ji podává, práva jiných osob, právní povinnosti a oprávněnost uchování určitého obsahu.

Je-li to na místě, dotčené údaje budou vymazány, omezeny nebo anonymizovány.

Skutečnost, že je obsah sdílený, automaticky nevylučuje právo na výmaz.

Žádosti o přístup, export a přenositelnost budou zpočátku vyřizovány prostřednictvím podpory.

Je-li právo na přenositelnost použitelné, budou údaje poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu.

Export musí respektovat práva a svobody jiných osob.

V případě potřeby může být požadováno přiměřené ověření totožnosti.

Osoby mohou v zákonem stanovených případech uplatnit tato práva:

• Přístup.
• Oprava.
• Výmaz.
• Námitka.
• Omezení zpracování.
• Přenositelnost.
• Odvolání souhlasu.
• Právo nebýt předmětem některých rozhodnutí založených výhradně na automatizovaném zpracování.

Žádosti je třeba zasílat na privacy@nidovo.com.

Nidovo odpoví bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti, aniž jsou dotčena prodloužení povolená GDPR.

Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu, které proběhlo před jeho odvoláním.

Nezletilí si zachovávají svá práva na ochranu údajů, i když nemají vlastní účet.

Jejich zákonní zástupci mohou jednat, je-li to v souladu s příslušnými předpisy na místě.

Nidovo přihlédne k věku, způsobilosti, nejlepšímu zájmu nezletilého a možným střetům zájmů při zastoupení.

Postavení administrátora rodiny samo o sobě nestačí k prokázání oprávnění uplatňovat všechna práva jménem nezletilého.

KorynLabs S.L. přijme technická a organizační opatření odpovídající rizikům zpracování.

Tato opatření budou podle architektury a skutečně dostupných funkcí zahrnovat řízení přístupu, ochranu komunikace, správu přihlašovacích údajů, oddělení oprávnění, záložní kopie a postupy reakce na incidenty.

Úplná absence rizik se nezaručuje.

Porušení zabezpečení osobních údajů bude zdokumentováno a v případech, kdy je to na místě, oznámeno příslušnému orgánu a dotčeným osobám v souladu s GDPR.

Veřejný web může používat technologie, které jsou nezbytně nutné pro jeho fungování a bezpečnost.

Aplikace mohou k správě relací, předvoleb a technických funkcí používat místní úložiště.

Místní úložiště aplikace nemusí být nutně totéž co soubor cookie prohlížeče.

Informace o těchto technologiích a možnostech jejich kontroly jsou dostupné na adrese:

https://www.nidovo.com/cookies

K datu účinnosti těchto zásad Nidovo nedeklaruje, že by na svém veřejném webu mělo aktivní Google Analytics 4 ani Google Tag Manager.

Pokud budou později zavedeny analytické nástroje vyžadující souhlas, nebudou aktivovány před získáním platné volby.

Nidovo plánuje omezit analytiku na statistiky veřejného prohlížení a agregované měření, bez záměrného odesílání identifikačních údajů o účtech, rodinách, nezletilých ani soukromého obsahu.

Použití Google Signals, remarketingu ani behaviorální reklamy se v plánovaném nastavení nepředpokládá.

Zásady používání souborů cookie budou aktualizovány před jakoukoli aktivací nebo současně s ní.

Nidovo může zasílat zprávy nezbytné k odpovědi na žádosti, správě účtů, informování o bezpečnostních incidentech nebo plnění smluvních povinností.

Obchodní sdělení budou podléhat příslušnému právnímu základu a zvláštním požadavkům, které se uplatní.

Údaje z dětských profilů nebudou používány k personalizované reklamě.

Nidovo nepředpokládá přijímání rozhodnutí založených výhradně na automatizovaném zpracování, která by měla pro subjekty údajů právní účinky nebo se jich obdobně významně dotýkala, ve smyslu článku 22 GDPR.

Pokud by se tato situace změnila, budou poskytnuty informace a záruky vyžadované zákonem.

Subjekty údajů mohou Nidovo kontaktovat za účelem vyřešení otázek nebo incidentů týkajících se ochrany soukromí.

Mohou také podat stížnost u příslušného dozorového úřadu.

Referenčním orgánem ve Španělsku je Agencia Española de Protección de Datos (AEPD) (Španělská agentura pro ochranu údajů):

https://www.aepd.es

Osoby s bydlištěm v jiných členských státech se mohou obrátit na příslušné orgány v souladu s GDPR.

Tyto zásady mohou být změněny, aby odrážely změny právních předpisů, funkcí nebo skutečného zpracování.

Významné změny budou přiměřeným způsobem oznámeny.

Pokud nové zpracování vyžaduje souhlas, bude o něj požádáno před jeho zahájením.

Platné znění je dostupné na https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Španělsko
privacy@nidovo.com

Související dokumenty:

• Všeobecné podmínky: https://www.nidovo.com/terms
• Zásady používání souborů cookie a místního úložiště: https://www.nidovo.com/cookies