Sinu andmed kuuluvad sinu perele ja mitte kellelegi teisele

Isikuandmete vastutav töötleja on:

KorynLabs S.L.
Maksukohustuslasena registreerimise number (NIF): B23895097
Asukoht: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Hispaania
E-post: privacy@nidovo.com
Veebisait: https://www.nidovo.com

Käesolevas poliitikas selgitatakse, kuidas isikuandmeid töödeldakse Nidovo avalikul veebisaidil ning, kui vastavad funktsioonid on kättesaadavad, selle rakendustes ja pereruumides.

Poliitikat kohaldatakse külastajate, registreeritud isikute, haldurite, perekondade liikmete, klienditoega ühendust võtvate isikute ning kolmandate isikute suhtes, kelle andmed teenusesse lisatakse, sealhulgas alaealiste suhtes.

Nidovo on suunatud Euroopa Liidu turule ning kohaldab isikuandmete kaitse üldmäärust (IKÜM), Hispaania täiendavaid õigusakte ja muid asjakohaseid sätteid.

Nidovo on loodud mälestuste ja perekonnateabe korrastamiseks privaatses keskkonnas.

Pereruumid on vaikimisi privaatsed ning juurdepääs nende sisule sõltub antud õigustest.

Me ei müü isikuandmeid ega perekonnasisu reklaamijatele.

Me ei kasuta privaatseid mälestusi ega alaealiste profiile isikustatud reklaami jaoks.

Töötlemine piirdub kindlate, selgelt väljendatud ja õiguspäraste eesmärkidega ning kasutatakse iga eesmärgi jaoks sobivaid ja vajalikke andmeid.

4.1. Külastajate andmed

Avaliku veebisaidi külastamisel võidakse töödelda tehnilisi andmeid, mis on vajalikud lehtede edastamiseks, turvalisuse tagamiseks ja tõrgete diagnoosimiseks, näiteks IP-aadresse, brauseri põhiteavet, päringute kuupäeva ja kellaaega ning serveri tehnilisi logisid.

4.2. Kontoandmed

Kui vastavad funktsioonid on lubatud, võidakse töödelda nime, e-posti aadressi, kasutajatunnuseid, autentimisteavet, konto olekut ja funktsionaalseid eelistusi.

4.3. Perekondade andmed

Võidakse töödelda pereruumide nimesid, tunnuseid, liikmeid, kutseid, rolle, õigusi ja deklareeritud perekondlikke suhteid.

Üks ja sama isik võib kuuluda mitmesse perekonda. Ühe perekonna õigused ei anna juurdepääsu teisele.

4.4. Alaealiste profiilid

Volitatud täiskasvanud liikmed võivad luua alaealisi puudutavaid profiile, mis võivad sisaldada nime, olulisi kuupäevi, fotosid, mälestusi ja muid perekonnaandmeid.

Alaealistel ei ole oma kontot ega iseseisvat juurdepääsu Nidovole.

Lapseprofiilid on täiskasvanute hallatav teave, mitte alaealiste registreeritud kontod.

4.5. Perekonnasisu

Võidakse töödelda fotosid, dokumente, tekste, mälestusi ja muud volitatud liikmete lisatud teavet.

See sisu võib hõlmata registreerimata isikute andmeid ja mõnikord eriti tundlikku teavet.

Terviseandmete, intiimse teabe või muude eriliiki andmete lisamine nõuab erilist ettevaatust ja asjakohast õiguslikku alust, kui see on kohaldatav.

4.6. Klienditoe andmed

Võidakse töödelda kontaktandmeid, sõnumeid, päringuid, tõrgete lahendamiseks esitatud dokumente ja teenindusandmeid.

4.7. Tellimuse andmed

Kui maksed on lubatud, võidakse töödelda paketi andmeid, ostutunnuseid, tellimuse olekut, pikendamise kuupäevi, summasid ja lepingu täitmiseks vajalikke viiteid.

Maksete andmeid töödeldakse vastava teenusepakkuja funktsioonide ja vastutuse kohaselt.

4.8. Turvaandmed

Võidakse töödelda juurdepääsulogisid, tehnilisi tunnuseid, IP-aadresse, turvaintsidente ning teavet, mis on vajalik kuritarvituste ennetamiseks ja teenuse kaitsmiseks.

Andmeid võidakse saada otse kasutajatelt, haldurite või liikmete käest, kes lisavad perekonnateavet, autentimisteenuse pakkujatelt, maksekeskkondadelt ning teenuse osutamiseks kasutatavatelt tehnilistelt süsteemidelt.

Kui andmed pärinevad kolmandatelt isikutelt, hinnatakse kohaldatavaid teavitamiskohustusi vastavalt IKÜM-ile.

• Veebisaidi kaudu saadud päringutele vastamine: lepingueelsed meetmed, õigustatud huvi või juriidiline kohustus, olenevalt juhtumist.
• Avaliku veebisaidi hooldamine ja kaitsmine: õigustatud huvi ja kohaldatavad juriidilised kohustused.
• Täiskasvanute kontode loomine ja haldamine: lepingu täitmine.
• Perekondade, kutsete ja õiguste haldamine: lepingu täitmine kasutajate suhtes ja kohaldatav õiguslik alus kolmandate isikute andmete puhul.
• Perekonnasisu salvestamine: lepingu täitmine kasutajate suhtes, piiramata muude isikute andmete jaoks vajalikke aluseid.
• Alaealiste profiilide haldamine: konkreetsele töötlemisele vastav õiguslik alus, arvestades alaealise õigusi ja andmete esitaja õigustust.
• Tellimuste ja arvelduse haldamine: lepingu täitmine ja juriidilised kohustused.
• Andmekaitseõiguste täitmine: juriidiline kohustus.
• Pettuse ja volitamata juurdepääsu ennetamine: õigustatud huvi, vastava huvide kaalumisega, või juriidiline kohustus.
• Valikulise analüütika tegemine: nõusolek, kui see on nõutav.
• Reklaami saatmine e-posti teel: nõusolek või muu konkreetne õiguslik volitus, koos vastuväite esitamise või loobumise võimalusega.

Kasutustingimustega nõustumine ei ole üldine nõusolek mis tahes andmetöötluseks.

Nidovo võimaldab alaealiste mälestusi korrastada perekonnaprofiilide abil.

Neid profiile saavad luua ja hallata ainult täiskasvanud liikmed, kellel on profiilide haldamise õigus.

Alaealised ei saa iseseisvalt registreeruda ega sisse logida.

Täiskasvanu, kes lisab andmeid alaealise kohta, peab omama piisavat õigustust ning austama alaealise parimaid huve, eraelu, kujutist ja muid õigusi.

Nidovo halduriks olemine ei võrdu vanemliku vastutuse ega eestkoste tõendamisega.

Kui töötlemine nõuab alaealise või tema seadusliku esindaja nõusolekut, kohaldatakse konkreetsele liikmesriigile ja konkreetsele eesmärgile vastavaid eeskirju.

Hispaanias sätestab orgaanilise seaduse (Ley Orgánica) 3/2018 artikkel 7 erieeskirjad alaealiste nõusoleku kohta andmekaitse valdkonnas. Need eeskirjad ei asenda muid õiguslikke nõudeid, mis puudutavad alaealise kujutist, esindamist või kaitset.

Nidovo võib piirata töötlemist, küsida selgitusi või lahendada kaebusi, kui profiili õiguspärasuse kohta on põhjendatud kahtlusi.

Perekonna mälestused võivad sisaldada teavet isikute kohta, kes Nidovot ei kasuta.

Neil isikutel säilivad oma andmekaitseõigused.

Pereliikme poolt teabe lisamine ei vabasta KorynLabs S.L.-i talle kuuluvatest kohustustest ega taga, et mis tahes töötlemine on õiguspärane.

Kui see on kohaldatav, antakse IKÜM-i artiklis 14 nõutud teave, arvestades asjaolusid ja õiguslikke erandeid.

Perekonnasisu on vaikimisi privaatne.

Juurdepääs on piiratud volitatud liikmetega ja nende rolliga seotud volitustega.

Mitmesse perekonda kuulumine ei tähenda teabe automaatset jagamist nende vahel.

Haldurid võivad õigusi hallata, kuid peavad austama liikmete ja sisus kujutatud isikute individuaalseid õigusi.

Volitatud töötajate või teenusepakkujate tehniline juurdepääs peab piirduma sellega, mis on vajalik vastavate õiguspäraste ülesannete täitmiseks.

Andmeid võidakse edastada või teha kättesaadavaks:

• Volitatud pereliikmetele vastavalt õigustele.
• Hostimis- ja taristuteenuse pakkujatele.
• Kasutajate poolt kasutatavatele autentimisteenuse pakkujatele.
• Tellimuste ja maksete haldamise teenuse pakkujatele, kui need on aktiivsed.
• Klienditoe, hoolduse, turvalisuse ja nõustamise teenuse osutajatele, kelle suhtes kehtivad asjakohased kohustused.
• Ametiasutustele, ametivõimudele või kohtutele, kui see tuleneb õiguslikust kohustusest või volitusest.

Me ei müü perekonnateavet kolmandatele isikutele.

Volitatud töötlejad peavad pakkuma piisavaid tagatisi ning vajaduse korral olema seotud IKÜM-i artiklis 28 nõutud kokkulepetega.

Nidovo taristu hõlmab OVHcloudi hostimisteenuseid.

Teenuse saadetavad e-kirjad edastatakse DonDominio SMTP-teenuse kaudu.

Nidovo kavatseb fotosid ja manustatud faile salvestada S3-ga ühilduvas objektisalvestusteenuses. Käesoleva poliitika kuupäeval ei ole teenus aktiveeritud ja konkreetset teenuseosutajat ei deklareerita; teenuseosutaja teatatakse enne failide üleslaadimise lubamist.

Rakendused võivad kasutada Google'i või Apple'i autentimisteenuseid ning RevenueCati kaudu mobiilitellimuste haldust, olenevalt tegelikult kasutatavatest funktsioonidest.

Nidovo kavatseb tulevaste veebimaksete jaoks integreerida Stripe'i. Käesoleva poliitika kuupäeva seisuga ei pakuta tellimuste veebipõhist sõlmimist, mistõttu ei esitata Stripe'i veel toimiva veebimaksete töötlejana.

Cloudflare on kavandatud võimaliku kaitse- ja edastusteenusena, kuid seda ei deklareerita avaldamise kuupäeva seisuga aktiivseks.

Google Analytics 4 ja Google Tag Manager on kavandatud hilisemaks etapiks. Ei deklareerita, et need oleksid avaliku veebisaidi avaldamise kuupäeva seisuga paigaldatud või töötaksid.

Nidovo kavatseb edastada oma kirjatüüpe oma taristust, ilma et avaliku veebisaidi tavapärasel laadimisel tugineks kaugpäringutele Google Fontsile. Seda seadistust tuleb enne käivitamist kontrollida.

Teenusepakkujate loetelu ajakohastatakse, kui tegelik töötlemine muutub.

Mõned tehnoloogiateenuse pakkujad võivad olla asutatud väljaspool Euroopa Majanduspiirkonda või võimaldada juurdepääsu kolmandatest riikidest.

Kui toimuvad IKÜM-ile alluvad rahvusvahelised edastamised, kasutatakse vastavaid õiguslikke mehhanisme, näiteks piisavusotsuseid või asjakohaseid kaitsemeetmeid.

Vajaduse korral hinnatakse edastamise konkreetseid tingimusi ja täiendavaid meetmeid.

Andmesubjektid võivad paluda teavet kohaldatavate kaitsemeetmete kohta aadressil privacy@nidovo.com.

Ei eeldata, et kõik andmed jäävad üksnes Euroopa Liitu põhjusel, et KorynLabs S.L. on asutatud Hispaanias.

Isikuandmeid säilitatakse üksnes nii kaua, kui see on vajalik vastavate eesmärkide saavutamiseks ja kohaldatavate õigusaktidega nõutud ajavahemike jooksul.

Kohaldatakse järgmisi kriteeriume:

Külastused ja tehnilised logid: ajavahemiku jooksul, mis on proportsionaalne ning vajalik toimimiseks, diagnoosimiseks ja turvalisuseks.

Päringud ja klienditugi: päringu menetlemise ajal ning seejärel nii kaua, kui on vajalik kohustuste täitmiseks või võimaliku vastutuse tõttu.

Kontod: kuni need on aktiivsed ja nende sulgemise haldamise ajal, piiramata säilitamiskohustusi. Konto kustutamisel eemaldatakse sisselogimis- ja juurdepääsuandmed ning isiku profiil igas perekonnas eraldatakse kontost ja arhiveeritakse (vt jaotis 14).

Kustutatud perekonnad: kustutatud perekond ei ole oma liikmetele enam kättesaadav, kuid seda säilitatakse arhiveerituna, kuni lõpliku kustutamise taotlus on lahendatud või seadus nõuab teisiti.

Perekonnasisu: kuni seda säilitatakse õiguspäraselt pereruumis ja see on teenuse osutamiseks vajalik, arvestades kustutamistaotlusi ja kolmandate isikute õigusi.

Alaealiste profiilid: kuni on olemas asjakohane eesmärk ja õiguslik alus, pöörates erilist tähelepanu alaealise parimatele huvidele ja õiguspärastele taotlustele.

Arveldus: nõutavate maksu-, raamatupidamis- ja lepinguliste ajavahemike jooksul, kui maksed on lubatud.

Varukoopiad: dokumenteeritud säilitamis- ja kustutamistsüklite kohaselt, piiratud juurdepääsuga.

Nidovo ei sea käesolevas poliitikas numbrilisi kustutamistähtaegu, mida ei ole veel tehniliselt kontrollitud. Andmesubjektid võivad paluda teavet oma andmetele kohaldatavate kriteeriumide ja tähtaegade kohta.

Kasutajad saavad oma konto rakendusest kustutada ning paluda konto sulgemist ja oma andmete kustutamist, kirjutades aadressil privacy@nidovo.com.

Nidovo kohaldab vaikimisi loogilist kustutamist, mitte automaatset füüsilist kustutamist:

• Konto kustutamisel eemaldatakse sisselogimisandmed, välised sisselogimised ja seansid. Selle isiku profiil igas perekonnas eraldatakse kontost ja arhiveeritakse, nii et see ei ole enam liikmena juurdepääsetav. Perekonnad, kus isik oli ainus liige, kustutatakse.
• Perekonna kustutamisel (seda saavad teha ainult selle omanikud) ei ole perekond ja selle sisu enam kõigile liikmetele kättesaadavad, kuid neid säilitatakse arhiveerituna.
• Lõplik füüsiline kustutamine perekonna või isiku andmete puhul ei ole automaatne: seda saab taotleda aadressil privacy@nidovo.com ning seda hinnatakse vastavalt jaotisele 16 ja seaduse erandidele.

Konto kustutamine ei tähenda tingimata, et kõik perekonnale lisatud mälestused peaksid automaatselt kaduma.

Iga taotlust hinnatakse, arvestades taotleja isikut, teiste isikute õigusi, juriidilisi kohustusi ja teatud sisu säilitamise õiguspärasust.

Vajaduse korral kustutatakse, piiratakse või anonüümitakse mõjutatud andmed.

Asjaolu, et sisu on jagatud, ei välista automaatselt õigust kustutamisele.

Juurdepääsu-, ekspordi- ja ülekandmistaotlusi menetletakse esialgu klienditoe kaudu.

Kui andmete ülekandmise õigus on kohaldatav, esitatakse andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.

Eksport peab austama teiste isikute õigusi ja vabadusi.

Vajaduse korral võidakse nõuda proportsionaalset isikusamasuse kontrolli.

Isikud võivad seaduses ettenähtud juhtudel kasutada järgmisi õigusi:

• Juurdepääs.
• Parandamine.
• Kustutamine.
• Vastuväite esitamine.
• Töötlemise piiramine.
• Andmete ülekandmine.
• Nõusoleku tagasivõtmine.
• Õigus mitte kuuluda teatavate üksnes automatiseeritud otsuste alla.

Taotlused tuleb saata aadressile privacy@nidovo.com.

Nidovo vastab põhjendamatu viivituseta ja üldjuhul hiljemalt ühe kuu jooksul taotluse kättesaamisest, piiramata IKÜM-iga lubatud pikendamisi.

Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Alaealistel säilivad andmekaitseõigused ka siis, kui neil ei ole oma kontot.

Nende seaduslikud esindajad võivad tegutseda vajaduse korral vastavalt kohaldatavatele õigusaktidele.

Nidovo arvestab alaealise vanust, teovõimet, parimaid huve ja võimalikke esindamise huvikonflikte.

Perekonna halduri staatus üksi ei piisa, et tõendada õigustust kasutada alaealise nimel kõiki õigusi.

KorynLabs S.L. rakendab töötlemisriskidele vastavaid asjakohaseid tehnilisi ja korralduslikke meetmeid.

Need meetmed hõlmavad vastavalt arhitektuurile ja tegelikult kättesaadavatele funktsioonidele juurdepääsukontrolli, side kaitset, volituste haldust, õiguste eraldamist, varukoopiaid ja intsidentidele reageerimise korda.

Riskide täielikku puudumist ei garanteerita.

Isikuandmetega seotud turvaintsidendid dokumenteeritakse ning vajaduse korral teavitatakse neist pädevat asutust ja mõjutatud isikuid vastavalt IKÜM-ile.

Avalik veebisait võib kasutada tehnoloogiaid, mis on rangelt vajalikud selle toimimiseks ja turvalisuseks.

Rakendused võivad kasutada kohalikku salvestust seansside, eelistuste ja tehniliste funktsioonide haldamiseks.

Rakenduse kohalik salvestus ei võrdu tingimata brauseri küpsisega.

Teave nende tehnoloogiate ja kontrollivalikute kohta on kättesaadav aadressil:

https://www.nidovo.com/cookies

Käesoleva poliitika jõustumise kuupäeva seisuga Nidovo ei deklareeri, et Google Analytics 4 või Google Tag Manager oleks tema avalikul veebisaidil aktiivne.

Kui hiljem lisatakse analüütikavahendeid, mis nõuavad nõusolekut, ei aktiveerita neid enne kehtiva valiku saamist.

Nidovo kavatseb piirata analüütika avaliku sirvimise statistika ja koondmõõtmisega, saatmata teadlikult kontode, perekondade, alaealiste ega privaatse sisu tuvastamist võimaldavaid andmeid.

Kavandatud seadistuses ei ole ette nähtud Google Signalsi, uuesti sihtimise (remarketing) ega käitumispõhise reklaami kasutamist.

Küpsisepoliitikat ajakohastatakse enne mis tahes aktiveerimist või samaaegselt sellega.

Nidovo võib saata teateid, mis on vajalikud päringutele vastamiseks, kontode haldamiseks, turvaintsidentidest teavitamiseks või lepinguliste kohustuste täitmiseks.

Kaubanduslikele teadetele kohaldatakse vastavat õiguslikku alust ja erinõudeid.

Lapseprofiilide andmeid ei kasutata isikustatud reklaami jaoks.

Nidovo ei kavatse teha otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel ja millel on andmesubjektide jaoks õiguslikud tagajärjed või mis neid samamoodi märkimisväärselt mõjutavad, IKÜM-i artikli 22 tähenduses.

Kui olukord muutub, antakse seadusega nõutav teave ja tagatised.

Andmesubjektid võivad privaatsusküsimuste või -intsidentide lahendamiseks Nidovoga ühendust võtta.

Nad võivad esitada kaebuse ka pädevale järelevalveasutusele.

Hispaania pädev asutus on Agencia Española de Protección de Datos (AEPD) (Hispaania andmekaitseasutus):

https://www.aepd.es

Teistes liikmesriikides elavad isikud võivad pöörduda pädevate asutuste poole vastavalt IKÜM-ile.

Käesolevat poliitikat võidakse muuta, et kajastada õigusaktide, funktsioonide või tegeliku töötlemise muutusi.

Olulistest muudatustest teavitatakse asjakohasel viisil.

Kui uus töötlemine nõuab nõusolekut, küsitakse seda enne töötlemise algust.

Kehtiv versioon on kättesaadav aadressil https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Hispaania
privacy@nidovo.com

Seotud dokumendid:

• Kasutustingimused: https://www.nidovo.com/terms
• Küpsiste ja kohaliku salvestuse poliitika: https://www.nidovo.com/cookies