Tietosi kuuluvat perheellesi eikä kenellekään muulle

Henkilötietojen käsittelystä vastaava rekisterinpitäjä on:

KorynLabs S.L.
Verotunniste (NIF): B23895097
Osoite: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Espanja
Sähköpostiosoite: privacy@nidovo.com
Verkkosivusto: https://www.nidovo.com

Tässä selosteessa kerrotaan, miten henkilötietoja käsitellään Nidovon julkisella verkkosivustolla sekä, kun niiden toiminnot ovat käytettävissä, sen sovelluksissa ja perhetiloissa.

Seloste koskee sivuston kävijöitä, rekisteröityneitä henkilöitä, ylläpitäjiä, perheiden jäseniä, tukeen yhteyttä ottavia henkilöitä sekä kolmansia osapuolia, joiden tietoja palveluun tallennetaan, alaikäiset mukaan lukien.

Nidovo on suunnattu Euroopan unionin markkinoille, ja siinä sovelletaan yleistä tietosuoja-asetusta (GDPR), Espanjan täydentävää lainsäädäntöä ja muita sovellettavia säännöksiä.

Nidovo on suunniteltu muistojen ja perhetietojen järjestämiseen yksityisissä ympäristöissä.

Perhetilat ovat oletuksena yksityisiä, ja pääsy niiden sisältöön riippuu myönnetyistä käyttöoikeuksista.

Emme myy henkilötietoja tai perheiden sisältöjä mainostajille.

Emme käytä yksityisiä muistoja emmekä alaikäisten profiileja henkilökohtaistettuun mainontaan.

Käsittely rajataan määriteltyihin, nimenomaisiin ja oikeutettuihin tarkoituksiin, ja kutakin tarkoitusta varten käytetään asianmukaisia ja tarpeellisia tietoja.

4.1. Kävijöiden tiedot

Julkisella sivustolla vierailtaessa voidaan käsitellä teknisiä tietoja, jotka ovat tarpeen sivujen toimittamiseksi, tietoturvan ylläpitämiseksi ja häiriöiden selvittämiseksi, kuten IP-osoitteita, selaimen perustietoja, pyyntöjen päivämääriä ja kellonaikoja sekä palvelimen teknisiä lokitietoja.

4.2. Tilitiedot

Kun vastaavat toiminnot otetaan käyttöön, voidaan käsitellä nimeä, sähköpostiosoitetta, käyttäjätunnisteita, todennustietoja, tilin tilaa ja toiminnallisia asetuksia.

4.3. Perhetiedot

Voidaan käsitellä perhetilojen nimiä, tunnisteita, jäseniä, kutsuja, rooleja, käyttöoikeuksia ja ilmoitettuja perhesuhteita.

Sama henkilö voi kuulua useaan perheeseen. Yhden perheen käyttöoikeudet eivät anna pääsyä toiseen perheeseen.

4.4. Alaikäisten profiilit

Valtuutetut aikuiset jäsenet voivat luoda alaikäisiä koskevia profiileja, jotka voivat sisältää nimen, merkityksellisiä päivämääriä, valokuvia, muistoja ja muita perhetietoja.

Alaikäisillä ei ole omaa tiliä eikä itsenäistä pääsyä Nidovoon.

Lasten profiilit ovat aikuisten hallinnoimia tietoja, eivät alaikäisten rekisteröimiä tilejä.

4.5. Perheen sisältö

Voidaan käsitellä valokuvia, asiakirjoja, tekstejä, muistoja ja muita tietoja, jotka valtuutetut jäsenet ovat lisänneet.

Nämä sisällöt voivat sisältää rekisteröitymättömien henkilöiden tietoja ja toisinaan erityisen arkaluonteisia tietoja.

Terveystietojen, yksityiselämää koskevien tietojen tai muiden erityisten henkilötietoryhmien lisääminen edellyttää erityistä huolellisuutta ja tarvittaessa asianmukaista oikeusperustetta.

4.6. Tukitiedot

Voidaan käsitellä yhteystietoja, viestintää, pyyntöjä, häiriöiden ratkaisemiseksi toimitettuja asiakirjoja ja asiakaspalvelun tallenteita.

4.7. Tilaustiedot

Kun maksut otetaan käyttöön, voidaan käsitellä tietoja tilausmallista, ostotunnisteita, tilauksen tilaa, uusimispäiviä, summia sekä sopimuksen hallinnoinnin kannalta tarpeellisia viitetietoja.

Maksutietoja käsitellään kyseisen palveluntarjoajan tehtävien ja vastuiden mukaisesti.

4.8. Tietoturvatiedot

Voidaan käsitellä käyttölokeja, teknisiä tunnisteita, IP-osoitteita, tietoturvatapahtumia sekä väärinkäytösten estämiseksi ja palvelun suojaamiseksi tarpeellisia tietoja.

Tietoja voidaan saada suoraan käyttäjiltä, perhetietoja lisääviltä ylläpitäjiltä tai jäseniltä, todennuspalveluiden tarjoajilta, maksualustoilta ja palvelun tuottamiseen käytetyistä teknisistä järjestelmistä.

Kun tiedot saadaan kolmansilta osapuolilta, sovellettavat tiedonantovelvollisuudet arvioidaan GDPR:n mukaisesti.

• Verkkosivuston kautta saapuneiden tiedustelujen hoitaminen: sopimuksen tekemistä edeltävät toimenpiteet, oikeutettu etu tai lakisääteinen velvoite tapauksesta riippuen.
• Julkisen sivuston ylläpito ja suojaaminen: oikeutettu etu ja sovellettavat lakisääteiset velvoitteet.
• Aikuisten tilien luominen ja ylläpito: sopimuksen täytäntöönpano.
• Perheiden, kutsujen ja käyttöoikeuksien hallinta: sopimuksen täytäntöönpano käyttäjien osalta ja sovellettava oikeusperuste kolmansien osapuolten tietojen osalta.
• Perheen sisällön tallentaminen: sopimuksen täytäntöönpano käyttäjien osalta, rajoittamatta muiden henkilöiden tietojen osalta tarpeellisia oikeusperusteita.
• Alaikäisten profiilien hallinta: kyseiseen käsittelyyn soveltuva oikeusperuste, ottaen huomioon alaikäisen oikeudet ja tietoja toimittavan henkilön oikeutus.
• Tilausten ja laskutuksen hallinta: sopimuksen täytäntöönpano ja lakisääteiset velvoitteet.
• Tietosuojaoikeuksia koskeviin pyyntöihin vastaaminen: lakisääteinen velvoite.
• Petosten ja luvattoman pääsyn estäminen: oikeutettu etu asianmukaisen punninnan jälkeen tai lakisääteinen velvoite.
• Vapaaehtoinen analytiikka: suostumus silloin, kun sitä edellytetään.
• Sähköpostimainonnan lähettäminen: suostumus tai muu erityinen lakisääteinen perusta, jossa on mahdollisuus vastustaa tai perua tilaus.

Käyttöehtojen hyväksyminen ei ole yleistä suostumusta mihinkään henkilötietojen käsittelyyn.

Nidovon avulla voi järjestää alaikäisten muistoja perheprofiilien kautta.

Vain aikuiset jäsenet, joilla on oikeus hallita profiileja, voivat luoda ja hallita näitä profiileja.

Alaikäiset eivät voi rekisteröityä tai kirjautua sisään itsenäisesti.

Aikuisella, joka lisää alaikäistä koskevia tietoja, on oltava riittävä oikeutus, ja hänen on kunnioitettava alaikäisen etua, yksityisyyttä, kuvaa ja muita oikeuksia.

Nidovon ylläpitäjänä toimiminen ei vastaa huoltajuuden tai holhouksen osoittamista.

Kun käsittely edellyttää alaikäisen tai hänen laillisten edustajiensa suostumusta, sovelletaan kyseisen jäsenvaltion ja kyseisen tarkoituksen mukaisia sääntöjä.

Espanjassa organisen lain 3/2018 7 artikla sisältää erityissääntöjä alaikäisten suostumuksesta tietosuoja-asioissa. Nämä säännöt eivät korvaa muita lakisääteisiä vaatimuksia, jotka koskevat alaikäisen kuvaa, edustusta tai suojaa.

Nidovo voi rajoittaa käsittelyä, pyytää selvennyksiä tai käsitellä valituksia, jos profiilin oikeutuksesta on perusteltuja epäilyjä.

Perheen muistot voivat sisältää tietoja henkilöistä, jotka eivät käytä Nidovoa.

Näillä henkilöillä on edelleen tietosuojaoikeutensa.

Se, että perheenjäsen lisää tietoja, ei poista KorynLabs S.L.:n velvoitteita eikä takaa, että mikä tahansa käsittely olisi oikeutettua.

Kun se on sovellettavissa, GDPR:n 14 artiklassa edellytetyt tiedot annetaan olosuhteet ja lakisääteiset poikkeukset huomioon ottaen.

Perheen sisältö on oletuksena yksityistä.

Pääsy on rajattu valtuutetuille jäsenille ja heidän roolinsa mukaisiin oikeuksiin.

Kuuluminen useaan perheeseen ei tarkoita, että tietoja jaettaisiin automaattisesti perheiden välillä.

Ylläpitäjät voivat hallinnoida käyttöoikeuksia, mutta heidän on kunnioitettava jäsenten sekä sisällössä esiintyvien henkilöiden yksilöllisiä oikeuksia.

Valtuutetun henkilöstön tai palveluntarjoajien tekninen pääsy on rajattava siihen, mikä on tarpeen kyseisiä oikeutettuja tehtäviä varten.

Tietoja voidaan luovuttaa tai asettaa saataville seuraaville:

• Valtuutetut perheenjäsenet käyttöoikeuksien mukaisesti.
• Palvelinpalvelujen ja infrastruktuurin tarjoajat.
• Käyttäjien käyttämät todennuspalvelujen tarjoajat.
• Tilausten ja maksujen hallintapalvelujen tarjoajat, kun ne ovat käytössä.
• Tuki-, ylläpito-, tietoturva- ja neuvontapalvelujen tarjoajat, joihin sovelletaan asianmukaisia velvoitteita.
• Viranomaiset, hallintoelimet tai tuomioistuimet, kun siihen on lakisääteinen velvoite tai valtuutus.

Emme myy perhetietoja kolmansille osapuolille.

Henkilötietojen käsittelijöiden on tarjottava riittävät takeet ja tarvittaessa niihin on sovellettava GDPR:n 28 artiklan edellyttämiä sopimuksia.

Nidovon infrastruktuuri sisältää OVHcloudin palvelinpalveluja.

Palvelun lähettämät sähköpostit toimitetaan DonDominion SMTP-palvelun kautta.

Nidovo aikoo tallentaa valokuvat ja liitetiedostot S3-yhteensopivaan objektitallennuspalveluun. Tämän käytännön päivämääränä palvelua ei ole otettu käyttöön, eikä tiettyä palveluntarjoajaa ilmoiteta; palveluntarjoaja ilmoitetaan ennen tiedostojen lataamisen käyttöönottoa.

Sovellukset voivat sisältää Googlen tai Applen todennuspalveluja ja RevenueCatin tarjoaman mobiilitilausten hallinnan sen mukaan, mitä toimintoja todellisuudessa käytetään.

Nidovo aikoo ottaa Stripen käyttöön tulevia verkkomaksuja varten. Tämän selosteen päivämääränä tilauksia ei tarjota tehtäväksi verkossa, joten Stripea ei esitetä jo toiminnassa olevana verkkomaksujen käsittelijänä.

Cloudflare on suunniteltu mahdolliseksi suojaus- ja jakelupalveluksi, mutta sen ei ilmoiteta olevan käytössä julkaisupäivänä.

Google Analytics 4 ja Google Tag Manager on suunniteltu myöhempään vaiheeseen. Niiden ei ilmoiteta olevan asennettuina tai toiminnassa julkisella verkkosivustolla julkaisupäivänä.

Nidovo aikoo tarjota kirjasinfonttinsa omasta infrastruktuuristaan ilman, että julkisen verkkosivuston tavanomaisen latauksen aikana tarvitaan etäpyyntöjä Google Fontsiin. Tämä asetus on tarkistettava ennen lanseerausta.

Palveluntarjoajaluetteloa päivitetään, kun todellinen käsittely muuttuu.

Jotkin teknologiapalvelujen tarjoajat voivat olla sijoittautuneita Euroopan talousalueen ulkopuolelle tai sallia pääsyn kolmansista maista.

Kun tapahtuu GDPR:n alaisia siirtoja kolmansiin maihin, käytetään asianmukaisia oikeudellisia mekanismeja, kuten tietosuojan riittävyyttä koskevia päätöksiä tai asianmukaisia suojatoimia.

Tarvittaessa arvioidaan siirron erityiset olosuhteet ja täydentävät toimenpiteet.

Rekisteröidyt voivat pyytää tietoja sovellettavista suojatoimista osoitteesta privacy@nidovo.com.

Ei oleteta, että kaikki tiedot pysyisivät yksinomaan Euroopan unionissa sen vuoksi, että KorynLabs S.L. on sijoittautunut Espanjaan.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen kyseisiä tarkoituksia varten ja sovellettavan lainsäädännön edellyttämät ajanjaksot huomioon ottaen.

Sovelletaan seuraavia perusteita:

Käynnit ja tekniset lokit: toiminnan, vianmäärityksen ja tietoturvan kannalta oikeasuhteisen ja tarpeellisen ajan.

Tiedustelut ja tuki: pyynnön käsittelyn ajan ja sen jälkeen velvoitteiden tai mahdollisten vastuiden hoitamiseksi tarpeellisen ajan.

Tilit: niin kauan kuin ne ovat aktiivisia ja niiden sulkemisen käsittelyn ajan, rajoittamatta säilytysvelvoitteita. Kun tili poistetaan, tunnistetiedot ja käyttöoikeustiedot poistetaan, ja henkilön profiili kussakin perheessä irrotetaan tilistä ja arkistoidaan (ks. kohta 14).

Poistetut perheet: Poistettu perhe ei ole enää jäsentensä käytettävissä, mutta se säilytetään arkistoituna, kunnes lopullista poistamista koskeva pyyntö on käsitelty tai laki edellyttää muuta.

Perheen sisältö: niin kauan kuin sitä säilytetään oikeutetusti perhetilassa ja se on tarpeen palvelun tuottamiseksi, poistopyyntöjen ja kolmansien osapuolten oikeuksien rajoissa.

Alaikäisten profiilit: niin kauan kuin asianmukainen tarkoitus ja oikeusperuste on olemassa, ottaen erityisesti huomioon alaikäisen etu ja oikeutetut pyynnöt.

Laskutus: verotuksen, kirjanpidon ja sopimusten edellyttämät ajanjaksot, kun maksut otetaan käyttöön.

Varmuuskopiot: dokumentoitujen säilytys- ja poistosyklien mukaisesti, rajoitetulla pääsyllä.

Nidovo ei vahvista tässä selosteessa numeerisia poistoaikoja, joita ei vielä ole tarkistettu teknisesti. Rekisteröidyt voivat pyytää tietoja tietojensa osalta sovellettavista perusteista ja ajoista.

Käyttäjät voivat poistaa tilinsä sovelluksesta ja pyytää tilin sulkemista ja tietojensa poistamista kirjoittamalla osoitteeseen privacy@nidovo.com.

Nidovo soveltaa oletuksena loogista poistoa, ei automaattista fyysistä poistoa:

• Kun tili poistetaan, tunnistetiedot, ulkoiset kirjautumiset ja istunnot poistetaan. Henkilön profiili kussakin perheessä irrotetaan tilistä ja arkistoidaan, jolloin se ei ole enää käytettävissä jäsenenä. Perheet, joissa henkilö oli ainoa jäsen, poistetaan.
• Kun perhe poistetaan (vain sen omistajat voivat tehdä sen), perhe ja sen sisältö eivät ole enää kaikkien jäsenten käytettävissä, mutta ne säilytetään arkistoituna.
• Lopullinen fyysinen poisto perheen tai henkilön tietojen osalta ei ole automaattinen: sitä voi pyytää osoitteesta privacy@nidovo.com, ja se arvioidaan kohdan 16 ja lakisääteisten poikkeusten mukaisesti.

Tilin poistaminen ei välttämättä tarkoita, että kaikkien perheelle lisättyjen muistojen pitäisi poistua automaattisesti.

Jokainen pyyntö arvioidaan ottaen huomioon pyytäjän henkilöllisyys, muiden henkilöiden oikeudet, lakisääteiset velvoitteet ja tiettyjen sisältöjen säilyttämisen oikeutus.

Tarvittaessa asianomaiset tiedot poistetaan, niiden käsittelyä rajoitetaan tai ne anonymisoidaan.

Se, että sisältö on jaettu, ei automaattisesti sulje pois oikeutta tietojen poistamiseen.

Pääsyä, vientiä ja siirrettävyyttä koskevat pyynnöt käsitellään aluksi tuen kautta.

Kun oikeus tietojen siirtämiseen järjestelmästä toiseen on sovellettavissa, tiedot toimitetaan jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa.

Viennin on kunnioitettava muiden henkilöiden oikeuksia ja vapauksia.

Tarvittaessa voidaan pyytää oikeasuhteista henkilöllisyyden tarkistusta.

Henkilöt voivat laissa säädetyissä tapauksissa käyttää seuraavia oikeuksia:

• Oikeus saada pääsy tietoihin.
• Oikeus tietojen oikaisemiseen.
• Oikeus tietojen poistamiseen.
• Vastustamisoikeus.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus siirtää tiedot järjestelmästä toiseen.
• Suostumuksen peruuttaminen.
• Oikeus olla joutumatta tiettyjen pelkästään automaattiseen käsittelyyn perustuvien päätösten kohteeksi.

Pyynnöt on osoitettava osoitteeseen privacy@nidovo.com.

Nidovo vastaa aiheetta viivyttelemättä ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta, rajoittamatta GDPR:n sallimia määräajan pidennyksiä.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Alaikäisillä on edelleen tietosuojaoikeudet, vaikka heillä ei olisi omaa tiliä.

Heidän laillisilla edustajillaan voi olla oikeus toimia tarvittaessa sovellettavan lainsäädännön mukaisesti.

Nidovo ottaa huomioon alaikäisen iän, kyvyn ja edun sekä mahdolliset edustusta koskevat eturistiriidat.

Perheen ylläpitäjänä toimiminen ei yksin riitä osoittamaan oikeutusta käyttää kaikkia oikeuksia alaikäisen puolesta.

KorynLabs S.L. toteuttaa käsittelyn riskeihin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet.

Näihin toimenpiteisiin kuuluvat todellisen arkkitehtuurin ja käytettävissä olevien toimintojen mukaan pääsynhallinta, tietoliikenteen suojaus, tunnistetietojen hallinta, käyttöoikeuksien erottelu, varmuuskopiot ja poikkeamiin reagointimenettelyt.

Riskittömyyttä ei taata.

Henkilötietojen tietoturvaloukkaukset dokumentoidaan ja tarvittaessa ilmoitetaan toimivaltaiselle viranomaiselle ja asianomaisille henkilöille GDPR:n mukaisesti.

Julkinen sivusto voi käyttää sen toiminnan ja tietoturvan kannalta ehdottoman välttämättömiä teknologioita.

Sovellukset voivat käyttää paikallista tallennusta istuntojen, asetusten ja teknisten toimintojen hallintaan.

Sovelluksen paikallinen tallennus ei välttämättä vastaa selaimen evästettä.

Tietoja näistä teknologioista ja hallintavaihtoehdoista on saatavilla osoitteessa:

https://www.nidovo.com/cookies

Tämän selosteen voimaantulopäivänä Nidovo ei ilmoita Google Analytics 4:n tai Google Tag Managerin olevan käytössä julkisella verkkosivustollaan.

Jos myöhemmin otetaan käyttöön analytiikkatyökaluja, jotka edellyttävät suostumusta, niitä ei aktivoida ennen kuin pätevä valinta on tehty.

Nidovo aikoo rajoittaa analytiikan julkisen selaamisen tilastoihin ja koottuun mittaamiseen lähettämättä tietoisesti tilejä, perheitä, alaikäisiä tai yksityistä sisältöä yksilöiviä tietoja.

Google Signalsin, uudelleenmarkkinoinnin tai käyttäytymiseen perustuvan mainonnan käyttöä ei ole suunniteltu aiotussa asetuksessa.

Evästekäytäntöä päivitetään ennen minkä tahansa aktivoinnin tapahtumista tai samanaikaisesti sen kanssa.

Nidovo voi lähettää viestejä, jotka ovat tarpeen pyyntöihin vastaamiseksi, tilien hallinnoimiseksi, tietoturvahäiriöistä tiedottamiseksi tai sopimusvelvoitteiden täyttämiseksi.

Markkinointiviestintään sovelletaan siihen soveltuvaa oikeusperustetta ja erityisiä vaatimuksia.

Lasten profiilien tietoja ei käytetä henkilökohtaistettuun mainontaan.

Nidovo ei aio tehdä päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on oikeusvaikutuksia rekisteröityihin tai jotka vaikuttavat heihin vastaavalla tavalla merkittävästi, GDPR:n 22 artiklan tarkoittamalla tavalla.

Jos tilanne muuttuisi, annettaisiin laissa edellytetyt tiedot ja suojatoimet.

Rekisteröidyt voivat ottaa yhteyttä Nidovoon tietosuojaa koskevien kysymysten tai häiriöiden ratkaisemiseksi.

He voivat myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

Espanjassa vertailuviranomainen on Agencia Española de Protección de Datos (AEPD) (Espanjan tietosuojavirasto):

https://www.aepd.es

Muissa jäsenvaltioissa asuvat henkilöt voivat ottaa yhteyttä toimivaltaisiin viranomaisiin GDPR:n mukaisesti.

Tätä selostetta voidaan muuttaa säädösmuutosten, toiminnallisten muutosten tai todellisen käsittelyn muutosten huomioon ottamiseksi.

Merkittävistä muutoksista tiedotetaan asianmukaisella tavalla.

Kun uusi käsittely edellyttää suostumusta, se pyydetään ennen käsittelyn aloittamista.

Voimassa oleva versio on saatavilla osoitteessa https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Espanja
privacy@nidovo.com

Liittyvät asiakirjat:

• Käyttöehdot: https://www.nidovo.com/terms
• Evästekäytäntö ja paikallinen tallennus: https://www.nidovo.com/cookies