Dine data tilhører din familie og ingen andre

Den dataansvarlige for behandlingen af personoplysninger er:

KorynLabs S.L.
Skattenummer (NIF): B23895097
Adresse: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Spanien
E-mailadresse: privacy@nidovo.com
Websted: https://www.nidovo.com

Denne politik forklarer, hvordan personoplysninger behandles på Nidovos offentlige websted og, når funktionerne er tilgængelige, i dets applikationer og familierum.

Den gælder for besøgende, registrerede personer, administratorer, familiemedlemmer, personer, der kontakter support, og tredjeparter, hvis oplysninger indføres i tjenesten, herunder mindreårige.

Nidovo henvender sig til markedet i Den Europæiske Union og anvender databeskyttelsesforordningen (GDPR), den supplerende spanske lovgivning og de øvrige relevante bestemmelser.

Nidovo er udformet til at organisere minder og familieoplysninger i private miljøer.

Familierum er private som standard, og adgangen til deres indhold afhænger af de tildelte tilladelser.

Vi sælger ikke personoplysninger eller familieindhold til annoncører.

Vi bruger ikke private minder eller mindreåriges profiler til personaliseret reklame.

Behandlingerne begrænses til bestemte, udtrykkeligt angivne og legitime formål, og der anvendes de oplysninger, der er tilstrækkelige og nødvendige for hvert formål.

4.1. Besøgendes oplysninger

Ved besøg på det offentlige websted kan der behandles tekniske oplysninger, som er nødvendige for at levere siderne, opretholde sikkerheden og diagnosticere hændelser, såsom IP-adresser, grundlæggende browseroplysninger, dato og tidspunkt for anmodninger og tekniske serverlogs.

4.2. Kontooplysninger

Når de pågældende funktioner aktiveres, kan der behandles navn, e-mailadresse, brugeridentifikatorer, godkendelsesoplysninger, kontostatus og funktionelle præferencer.

4.3. Familieoplysninger

Der kan behandles navne på familierum, identifikatorer, medlemmer, invitationer, roller, tilladelser og angivne familierelationer.

Den samme person kan tilhøre flere familier. Tilladelser i én familie giver ikke adgang til en anden.

4.4. Mindreåriges profiler

Autoriserede voksne medlemmer kan oprette profiler vedrørende mindreårige, som kan indeholde navn, relevante datoer, fotografier, minder og andre familiedata.

Mindreårige har ikke deres egen konto og ingen selvstændig adgang til Nidovo.

Børneprofiler er oplysninger, der administreres af voksne, og ikke konti registreret af mindreårige.

4.5. Familieindhold

Der kan behandles fotografier, dokumenter, tekster, minder og andre oplysninger, som er indført af autoriserede medlemmer.

Dette indhold kan omfatte oplysninger om personer, der ikke er registreret, og til tider særligt følsomme oplysninger.

Indførelsen af helbredsoplysninger, intime oplysninger eller andre særlige kategorier kræver særlig forsigtighed og et passende retsgrundlag, hvor det er relevant.

4.6. Supportoplysninger

Der kan behandles kontaktoplysninger, henvendelser, anmodninger, dokumenter fremlagt for at løse hændelser og registreringer af kundeservice.

4.7. Abonnementsoplysninger

Når betalinger aktiveres, kan der behandles oplysninger om abonnementsplanen, købsidentifikatorer, abonnementsstatus, fornyelsesdatoer, beløb og referencer, der er nødvendige for kontraktforvaltningen.

Betalingsoplysninger behandles i overensstemmelse med den pågældende leverandørs funktioner og ansvar.

4.8. Sikkerhedsoplysninger

Der kan behandles adgangslogs, tekniske identifikatorer, IP-adresser, sikkerhedshændelser og oplysninger, der er nødvendige for at forhindre misbrug og beskytte tjenesten.

Oplysningerne kan indhentes direkte fra brugerne, fra administratorer eller medlemmer, der indfører familieoplysninger, fra godkendelsesleverandører, fra betalingsplatforme og fra de tekniske systemer, der anvendes til at levere tjenesten.

Når oplysningerne stammer fra tredjeparter, vurderes de gældende oplysningspligter i henhold til GDPR.

• Besvarelse af henvendelser modtaget via webstedet: foranstaltninger forud for indgåelse af en kontrakt, legitime interesser eller retlig forpligtelse, alt efter tilfældet.
• Drift og beskyttelse af det offentlige websted: legitime interesser og gældende retlige forpligtelser.
• Oprettelse og vedligeholdelse af voksenkonti: opfyldelse af en kontrakt.
• Administration af familier, invitationer og tilladelser: opfyldelse af en kontrakt for så vidt angår brugere og det gældende retsgrundlag for tredjeparters oplysninger.
• Lagring af familieindhold: opfyldelse af en kontrakt for så vidt angår brugere, uden at det berører de retsgrundlag, der er nødvendige for andre personers oplysninger.
• Administration af mindreåriges profiler: det retsgrundlag, der gælder for den konkrete behandling, under hensyntagen til den mindreåriges rettigheder og den berettigelse, som den person har, der leverer oplysningerne.
• Administration af abonnementer og fakturering: opfyldelse af en kontrakt og retlige forpligtelser.
• Behandling af databeskyttelsesrettigheder: retlig forpligtelse.
• Forebyggelse af svig og uberettiget adgang: legitime interesser, efter den relevante interesseafvejning, eller retlig forpligtelse.
• Udførelse af valgfri analyse: samtykke, når det er påkrævet.
• Fremsendelse af reklame pr. e-mail: samtykke eller et andet specifikt retligt grundlag, med mulighed for indsigelse eller afmelding.

Accept af brugsvilkårene udgør ikke et generelt samtykke til nogen form for databehandling.

Nidovo gør det muligt at organisere mindreåriges minder gennem familieprofiler.

Kun voksne medlemmer med tilladelse til at administrere profiler kan oprette og administrere disse profiler.

Mindreårige kan ikke selvstændigt registrere sig eller logge ind.

Den voksne person, der indfører oplysninger om en mindreårig, skal have tilstrækkelig berettigelse og respektere den mindreåriges tarv, privatliv, billedret og øvrige rettigheder.

At være administrator af Nidovo er ikke ensbetydende med at dokumentere forældremyndighed eller værgemål.

Når en behandling kræver samtykke fra den mindreårige eller dennes retlige repræsentanter, anvendes de regler, der gælder for den pågældende medlemsstat og det konkrete formål.

I Spanien fastsætter artikel 7 i organisk lov 3/2018 specifikke regler om mindreåriges samtykke på databeskyttelsesområdet. Disse regler erstatter ikke andre retlige krav vedrørende billedret, repræsentation eller beskyttelse af den mindreårige.

Nidovo kan begrænse behandlinger, anmode om afklaring eller behandle klager, når der er rimelig tvivl om en profils legitimitet.

Familieminder kan indeholde oplysninger om personer, der ikke bruger Nidovo.

Disse personer bevarer deres databeskyttelsesrettigheder.

Et familiemedlems indførelse af oplysninger ophæver ikke de forpligtelser, der påhviler KorynLabs S.L., og sikrer ikke, at enhver behandling er lovlig.

Når det er relevant, gives de oplysninger, der kræves i henhold til artikel 14 i GDPR, under hensyntagen til omstændighederne og de lovbestemte undtagelser.

Familieindhold er privat som standard.

Adgangen er begrænset til autoriserede medlemmer og de beføjelser, der er knyttet til deres roller.

Medlemskab af flere familier indebærer ikke, at oplysninger automatisk deles mellem dem.

Administratorer kan administrere tilladelser, men skal respektere medlemmernes og de i indholdet afbildede personers individuelle rettigheder.

Teknisk adgang for autoriseret personale eller leverandører skal begrænses til det, der er nødvendigt for de pågældende legitime funktioner.

Oplysningerne kan videregives eller stilles til rådighed for:

• Autoriserede familiemedlemmer i overensstemmelse med tilladelserne.
• Leverandører af hosting og infrastruktur.
• Godkendelsesleverandører, som brugerne anvender.
• Leverandører af administration af abonnementer og betalinger, når de er aktive.
• Udbydere af support, vedligeholdelse, sikkerhed og rådgivning, som er underlagt de gældende forpligtelser.
• Forvaltninger, myndigheder eller domstole, når der foreligger en retlig forpligtelse eller bemyndigelse.

Vi sælger ikke familieoplysninger til tredjeparter.

Databehandlere skal stille tilstrækkelige garantier og, hvor det er relevant, være underlagt de aftaler, der kræves i henhold til artikel 28 i GDPR.

Nidovos infrastruktur omfatter hostingtjenester fra OVHcloud.

De e-mails, som tjenesten sender, leveres via DonDominios SMTP-tjeneste.

Nidovo planlægger at gemme fotografier og vedhæftede filer i en S3-kompatibel objektlagringstjeneste. På datoen for denne politik er tjenesten ikke aktiveret, og der angives ingen bestemt udbyder; udbyderen oplyses, før upload af filer aktiveres.

Applikationerne kan indeholde godkendelsestjenester fra Google eller Apple og administration af mobilabonnementer via RevenueCat, afhængigt af de funktioner, der faktisk anvendes.

Nidovo har til hensigt at integrere Stripe til fremtidige webbetalinger. På datoen for denne politik tilbydes der ikke tegning af abonnementer via nettet, hvorfor Stripe ikke fremstilles som en allerede operativ udbyder af webbetalinger.

Cloudflare er planlagt som en mulig beskyttelses- og distributionstjeneste, men angives ikke som aktiv på offentliggørelsesdatoen.

Google Analytics 4 og Google Tag Manager er planlagt til en senere fase. Det angives ikke, at de er installeret eller i drift på det offentlige websted på offentliggørelsesdatoen.

Nidovo har til hensigt at levere sine skrifttyper fra sin egen infrastruktur uden at være afhængig af eksterne anmodninger til Google Fonts under den almindelige indlæsning af det offentlige websted. Denne konfiguration skal kontrolleres inden lanceringen.

Listen over leverandører opdateres, når de faktiske behandlinger ændres.

Nogle teknologileverandører kan være etableret uden for Det Europæiske Økonomiske Samarbejdsområde eller give mulighed for adgang fra tredjelande.

Når der sker overførsler til tredjelande, som er omfattet af GDPR, anvendes de relevante retlige mekanismer, såsom afgørelser om tilstrækkeligt beskyttelsesniveau eller passende garantier.

Når det er nødvendigt, vurderes de konkrete betingelser for overførslen og supplerende foranstaltninger.

De registrerede kan anmode om oplysninger om de gældende garantier via privacy@nidovo.com.

Det antages ikke, at alle oplysninger udelukkende forbliver i Den Europæiske Union, blot fordi KorynLabs S.L. er etableret i Spanien.

Personoplysninger opbevares kun så længe, det er nødvendigt for de pågældende formål, og i de perioder, der kræves i henhold til gældende lovgivning.

Følgende kriterier anvendes:

Besøg og tekniske logs: i den periode, der er rimelig og nødvendig for drift, diagnosticering og sikkerhed.

Henvendelser og support: så længe anmodningen behandles og derefter så længe, det er nødvendigt for at opfylde forpligtelser eller håndtere mulige ansvarskrav.

Konti: så længe de er aktive og under afviklingen af deres lukning, uden at det berører opbevaringspligter. Når en konto slettes, fjernes loginoplysninger og adgangsdata, og personens profil i hver familie frakobles og arkiveres (se afsnit 14).

Slettede familier: En slettet familie er ikke længere tilgængelig for sine medlemmer, men opbevares arkiveret, indtil en anmodning om endelig sletning er behandlet, eller loven kræver andet.

Familieindhold: så længe det lovligt forbliver i familierummet og er nødvendigt for at levere tjenesten, med forbehold for anmodninger om sletning og tredjeparters rettigheder.

Mindreåriges profiler: så længe der er et passende formål og retsgrundlag, med særlig hensyntagen til den mindreåriges tarv og legitime anmodninger.

Fakturering: i de skattemæssige, regnskabsmæssige og kontraktlige perioder, der gælder, når betalinger aktiveres.

Sikkerhedskopier: i henhold til dokumenterede opbevarings- og sletningscyklusser med begrænset adgang.

Nidovo fastsætter ikke i denne politik numeriske sletningsfrister, som endnu ikke er teknisk verificeret. De registrerede kan anmode om oplysninger om de kriterier og frister, der gælder for deres oplysninger.

Brugere kan slette deres konto fra appen og anmode om lukning af kontoen og sletning af deres data ved at skrive til privacy@nidovo.com.

Som standard anvender Nidovo logisk sletning, ikke automatisk fysisk sletning:

• Når en konto slettes, fjernes loginoplysninger, eksterne logins og sessioner. Personens profil i hver familie frakobles kontoen og arkiveres, så den ikke længere er tilgængelig som medlem. Familier, hvor personen var det eneste medlem, slettes.
• Når en familie slettes (kun dens ejere kan gøre det), er familien og dens indhold ikke længere tilgængeligt for alle medlemmer, men opbevares arkiveret.
• Endelig fysisk sletning af en familie eller af en persons data er ikke automatisk: Den kan anmodes om på privacy@nidovo.com og vurderes i henhold til afsnit 16 og de lovmæssige undtagelser.

Sletning af en konto indebærer ikke nødvendigvis, at alle minder, der er bidraget til en familie, automatisk skal forsvinde.

Hver anmodning vurderes under hensyntagen til identiteten på den, der fremsætter den, andre personers rettigheder, de retlige forpligtelser og berettigelsen af at opbevare bestemt indhold.

Når det er relevant, slettes, begrænses eller anonymiseres de berørte oplysninger.

At indhold er delt, udelukker ikke automatisk retten til sletning.

Anmodninger om indsigt, eksport og dataportabilitet behandles indledningsvis via support.

Når retten til dataportabilitet finder anvendelse, leveres oplysningerne i et struktureret, almindeligt anvendt og maskinlæsbart format.

Eksporten skal respektere andre personers rettigheder og frihedsrettigheder.

Der kan anmodes om en forholdsmæssig kontrol af identiteten, når det er nødvendigt.

Personer kan i de lovbestemte tilfælde udøve følgende rettigheder:

• Indsigt.
• Berigtigelse.
• Sletning.
• Indsigelse.
• Begrænsning af behandling.
• Dataportabilitet.
• Tilbagekaldelse af samtykke.
• Ikke at være underlagt visse afgørelser, der udelukkende er baseret på automatisk behandling.

Anmodninger skal rettes til privacy@nidovo.com.

Nidovo svarer uden unødig forsinkelse og som hovedregel inden for en frist på højst én måned fra modtagelsen, uden at det berører de forlængelser, som GDPR tillader.

Tilbagekaldelse af samtykke berører ikke lovligheden af den behandling, der er baseret på samtykke, inden det blev trukket tilbage.

Mindreårige bevarer deres databeskyttelsesrettigheder, selv om de ikke har en egen konto.

Deres retlige repræsentanter kan handle, når det er relevant i henhold til gældende regler.

Nidovo tager hensyn til den mindreåriges alder, evner og tarv samt mulige repræsentationskonflikter.

Status som administrator af en familie er ikke i sig selv tilstrækkelig til at dokumentere berettigelse til at udøve alle rettigheder på en mindreårigs vegne.

KorynLabs S.L. træffer tekniske og organisatoriske foranstaltninger, der er passende i forhold til risiciene ved behandlingen.

Disse foranstaltninger omfatter, afhængigt af arkitekturen og de faktisk tilgængelige funktioner, adgangskontrol, beskyttelse af kommunikation, administration af legitimationsoplysninger, adskillelse af tilladelser, sikkerhedskopier og procedurer for håndtering af hændelser.

Det garanteres ikke, at der slet ingen risici er.

Brud på persondatasikkerheden dokumenteres og anmeldes, når det er relevant, til den kompetente myndighed og til de berørte personer i overensstemmelse med GDPR.

Det offentlige websted kan anvende teknologier, der er strengt nødvendige for dets funktion og sikkerhed.

Applikationerne kan anvende lokal lagring til at administrere sessioner, præferencer og tekniske funktioner.

En applikations lokale lagring svarer ikke nødvendigvis til en browsercookie.

Oplysninger om disse teknologier og kontrolmulighederne findes på:

https://www.nidovo.com/cookies

På datoen for denne politiks ikrafttræden angiver Nidovo ikke at have Google Analytics 4 eller Google Tag Manager aktive på sit offentlige websted.

Hvis der senere indføres analyseværktøjer, som kræver samtykke, aktiveres de ikke, før der er foretaget et gyldigt valg.

Nidovo har til hensigt at begrænse analysen til statistik over offentlig navigation og aggregerede målinger uden bevidst at sende identificerende oplysninger om konti, familier, mindreårige eller privat indhold.

Brug af Google Signals, remarketing eller adfærdsbaseret reklame er ikke planlagt i den påtænkte konfiguration.

Cookiepolitikken opdateres inden eller samtidig med enhver aktivering.

Nidovo kan sende meddelelser, der er nødvendige for at besvare anmodninger, administrere konti, informere om sikkerhedshændelser eller opfylde kontraktlige forpligtelser.

Kommerciel kommunikation er underlagt det relevante retsgrundlag og de specifikke krav, der gælder.

Oplysninger fra børneprofiler bruges ikke til personaliseret reklame.

Nidovo har ikke til hensigt at træffe afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for de registrerede eller på tilsvarende vis betydeligt påvirker dem, jf. artikel 22 i GDPR.

Hvis dette ændrer sig, vil de oplysninger og garantier, der kræves ved lov, blive givet.

De registrerede kan kontakte Nidovo for at få afklaret spørgsmål eller problemer vedrørende privatlivets fred.

De kan også indgive klage til den kompetente tilsynsmyndighed.

Den relevante myndighed i Spanien er Agencia Española de Protección de Datos (AEPD) (det spanske datatilsyn):

https://www.aepd.es

Personer bosiddende i andre medlemsstater kan henvende sig til de kompetente myndigheder i henhold til GDPR.

Denne politik kan ændres for at afspejle ændringer i lovgivningen, i funktionerne eller i de faktiske behandlinger.

Væsentlige ændringer meddeles på en passende måde.

Når en ny behandling kræver samtykke, indhentes det, før behandlingen påbegyndes.

Den gældende version er tilgængelig på https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Spanien
privacy@nidovo.com

Relaterede dokumenter:

• Brugsvilkår: https://www.nidovo.com/terms
• Cookiepolitik og lokal lagring: https://www.nidovo.com/cookies