Tavo duomenys priklauso tavo šeimai ir niekam kitam

Asmens duomenų valdytojas yra:

KorynLabs S.L.
Mokesčių mokėtojo kodas (NIF): B23895097
Buveinė: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Ispanija
El. pašto adresas: privacy@nidovo.com
Svetainė: https://www.nidovo.com

Šioje politikoje paaiškinama, kaip asmens duomenys tvarkomi viešoje „Nidovo“ svetainėje ir, kai bus prieinamos atitinkamos funkcijos, jos programose bei šeimos erdvėse.

Ji taikoma lankytojams, registruotiems asmenims, administratoriams, šeimų nariams, su pagalbos tarnyba susisiekiantiems asmenims ir tretiesiems asmenims, kurių duomenys įtraukiami į paslaugą, įskaitant nepilnamečius.

„Nidovo“ orientuota į Europos Sąjungos rinką ir taiko Bendrąjį duomenų apsaugos reglamentą (BDAR), papildomus Ispanijos teisės aktus ir kitas atitinkamas nuostatas.

„Nidovo“ sukurta šeimos prisiminimams ir informacijai tvarkyti privačioje aplinkoje.

Šeimos erdvės pagal numatytuosius nustatymus yra privačios, o prieiga prie jų turinio priklauso nuo suteiktų leidimų.

Mes neparduodame asmens duomenų ar šeimos turinio reklamuotojams.

Privačių prisiminimų ir nepilnamečių profilių nenaudojame suasmenintai reklamai.

Duomenys bus tvarkomi tik nustatytais, aiškiais ir teisėtais tikslais, naudojant kiekvienam tikslui tinkamus ir būtinus duomenis.

4.1. Lankytojų duomenys

Lankantis viešojoje svetainėje gali būti tvarkomi techniniai duomenys, būtini puslapiams pateikti, saugumui užtikrinti ir gedimams diagnozuoti, pavyzdžiui, IP adresai, pagrindinė naršyklės informacija, užklausų data ir laikas bei techniniai serverio žurnalai.

4.2. Paskyrų duomenys

Įjungus atitinkamas funkcijas, gali būti tvarkomas vardas, el. pašto adresas, naudotojo identifikatoriai, autentifikavimo informacija, paskyros būsena ir funkciniai nustatymai.

4.3. Šeimų duomenys

Gali būti tvarkomi šeimos erdvių pavadinimai, identifikatoriai, nariai, kvietimai, vaidmenys, leidimai ir deklaruoti šeimos ryšiai.

Tas pats asmuo gali priklausyti kelioms šeimoms. Vienos šeimos leidimai nesuteikia prieigos prie kitos.

4.4. Nepilnamečių profiliai

Įgalioti suaugę nariai gali kurti profilius, susijusius su nepilnamečiais, kuriuose gali būti vardas, svarbios datos, nuotraukos, prisiminimai ir kiti šeimos duomenys.

Nepilnamečiai neturi savo paskyros ir negali savarankiškai naudotis „Nidovo“.

Vaikų profiliai yra suaugusiųjų tvarkoma informacija, o ne nepilnamečių užregistruotos paskyros.

4.5. Šeimos turinys

Gali būti tvarkomos nuotraukos, dokumentai, tekstai, prisiminimai ir kita įgaliotų narių pateikta informacija.

Šiame turinyje gali būti neregistruotų asmenų duomenų ir kartais ypač neskelbtinos informacijos.

Sveikatos duomenų, intymios informacijos ar kitų specialių kategorijų duomenų įtraukimas reikalauja ypatingo atsargumo ir, kai taikoma, tinkamo teisinio pagrindo.

4.6. Pagalbos tarnybos duomenys

Gali būti tvarkomi kontaktiniai duomenys, susirašinėjimas, prašymai, gedimams šalinti pateikti dokumentai ir aptarnavimo įrašai.

4.7. Prenumeratos duomenys

Įjungus mokėjimus, gali būti tvarkomi plano duomenys, pirkimo identifikatoriai, prenumeratos būsena, pratęsimo datos, sumos ir sutarčiai vykdyti reikalingos nuorodos.

Mokėjimo duomenys bus tvarkomi pagal atitinkamo teikėjo funkcijas ir pareigas.

4.8. Saugumo duomenys

Gali būti tvarkomi prieigos žurnalai, techniniai identifikatoriai, IP adresai, saugumo įvykiai ir informacija, reikalinga piktnaudžiavimui užkirsti kelią ir paslaugai apsaugoti.

Duomenys gali būti gaunami tiesiogiai iš naudotojų, iš šeimos informaciją įtraukiančių administratorių ar narių, iš autentifikavimo paslaugų teikėjų, mokėjimo platformų ir technologinių sistemų, naudojamų paslaugai teikti.

Kai duomenys gaunami iš trečiųjų šalių, bus įvertintos pagal BDAR taikomos informavimo pareigos.

• Atsakyti į per svetainę gautas užklausas: ikisutartinės priemonės, teisėtas interesas arba teisinė prievolė, priklausomai nuo atvejo.
• Prižiūrėti ir saugoti viešąją svetainę: teisėtas interesas ir taikomos teisinės prievolės.
• Kurti ir prižiūrėti suaugusiųjų paskyras: sutarties vykdymas.
• Tvarkyti šeimas, kvietimus ir leidimus: sutarties vykdymas naudotojų atžvilgiu ir taikomas teisinis pagrindas trečiųjų asmenų duomenims.
• Saugoti šeimos turinį: sutarties vykdymas naudotojų atžvilgiu, nepažeidžiant pagrindų, būtinų kitų asmenų duomenims.
• Tvarkyti nepilnamečių profilius: konkrečiam duomenų tvarkymui tinkamas teisinis pagrindas, atsižvelgiant į nepilnamečio teises ir duomenis pateikiančio asmens teisę juos teikti.
• Tvarkyti prenumeratas ir sąskaitas: sutarties vykdymas ir teisinės prievolės.
• Nagrinėti duomenų apsaugos teisių įgyvendinimo prašymus: teisinė prievolė.
• Užkirsti kelią sukčiavimui ir neteisėtai prieigai: teisėtas interesas, atlikus atitinkamą interesų vertinimą, arba teisinė prievolė.
• Atlikti neprivalomą analitiką: sutikimas, kai jo reikalaujama.
• Siųsti reklamą el. paštu: sutikimas arba kitas konkretus teisinis pagrindas, su galimybe nesutikti arba atsisakyti.

Sutikimas su naudojimo sąlygomis nėra bendras sutikimas dėl bet kokio duomenų tvarkymo.

„Nidovo“ leidžia tvarkyti nepilnamečių prisiminimus per šeimos profilius.

Šiuos profilius gali kurti ir tvarkyti tik suaugę nariai, turintys teisę tvarkyti profilius.

Nepilnamečiai negali savarankiškai užsiregistruoti ar prisijungti.

Suaugęs asmuo, įtraukiantis duomenis apie nepilnametį, privalo turėti pakankamą teisinį pagrindą ir gerbti jo geriausius interesus, privatumą, atvaizdą bei kitas teises.

Būti „Nidovo“ administratoriumi nereiškia įrodyti tėvų valdžios ar globos.

Kai duomenų tvarkymui reikia nepilnamečio ar jo teisėtų atstovų sutikimo, bus taikomos atitinkamos valstybės narės taisyklės ir konkretaus tikslo reikalavimai.

Ispanijoje Organinio įstatymo 3/2018 7 straipsnyje nustatytos specialios taisyklės dėl nepilnamečių sutikimo duomenų apsaugos srityje. Šios taisyklės nepanaikina kitų teisinių reikalavimų, susijusių su nepilnamečio atvaizdu, atstovavimu ar apsauga.

„Nidovo“ gali apriboti duomenų tvarkymą, prašyti paaiškinimų ar nagrinėti skundus, kai kyla pagrįstų abejonių dėl profilio teisėtumo.

Šeimos prisiminimuose gali būti informacijos apie asmenis, kurie nesinaudoja „Nidovo“.

Šie asmenys išlaiko savo duomenų apsaugos teises.

Šeimos nario įtraukta informacija nepanaikina KorynLabs S.L. pareigų ir negarantuoja, kad bet koks duomenų tvarkymas yra teisėtas.

Kai taikoma, bus pateikta BDAR 14 straipsnyje reikalaujama informacija, atsižvelgiant į aplinkybes ir teisines išimtis.

Šeimos turinys pagal numatytuosius nustatymus yra privatus.

Prieiga ribojama įgaliotais nariais ir jų vaidmenis atitinkančiomis teisėmis.

Priklausymas kelioms šeimoms nereiškia, kad informacija tarp jų dalijamasi automatiškai.

Administratoriai gali valdyti leidimus, tačiau privalo gerbti atskirų narių ir turinyje vaizduojamų asmenų teises.

Įgalioto personalo ar teikėjų techninė prieiga turi apsiriboti tuo, kas būtina atitinkamoms teisėtoms funkcijoms vykdyti.

Duomenys gali būti atskleisti arba prieinami:

• Įgaliotiems šeimos nariams pagal jų leidimus.
• Prieglobos ir infrastruktūros paslaugų teikėjams.
• Autentifikavimo paslaugų teikėjams, kuriais naudojasi naudotojai.
• Prenumeratų ir mokėjimų valdymo paslaugų teikėjams, kai jie veikia.
• Pagalbos, priežiūros, saugumo ir konsultavimo paslaugų teikėjams, kuriems taikomos atitinkamos prievolės.
• Valdžios institucijoms, kitoms institucijoms ar teismams, kai yra teisinė prievolė ar teisinis pagrindas.

Neparduodame šeimos informacijos tretiesiems asmenims.

Duomenų tvarkytojai privalo pateikti tinkamas garantijas ir, kai taikoma, jiems turi būti taikomi BDAR 28 straipsnyje reikalaujami susitarimai.

„Nidovo“ infrastruktūra numato OVHcloud prieglobos paslaugas.

Paslaugos siunčiami el. laiškai pristatomi per „DonDominio“ SMTP paslaugą.

„Nidovo“ planuoja saugoti nuotraukas ir pridėtus failus su S3 suderinama objektų saugyklos paslauga. Šios politikos paskelbimo dieną ši paslauga nėra aktyvinta ir konkretus teikėjas nenurodomas; teikėjas bus paskelbtas prieš įjungiant failų įkėlimą.

Programose gali būti integruotos „Google“ ar „Apple“ autentifikavimo paslaugos ir mobiliųjų prenumeratų valdymas per „RevenueCat“, atsižvelgiant į faktiškai naudojamas funkcijas.

„Nidovo“ planuoja integruoti „Stripe“ būsimiems mokėjimams internete. Šios politikos paskelbimo dieną prenumeratų sudarymas internete nėra siūlomas, todėl „Stripe“ nėra pateikiama kaip jau veikiantis mokėjimų internete tvarkytojas.

„Cloudflare“ numatoma kaip galima apsaugos ir turinio pristatymo paslauga, tačiau paskelbimo dieną ji nėra deklaruojama kaip aktyvi.

„Google Analytics 4“ ir „Google Tag Manager“ numatomi vėlesniame etape. Nedeklaruojama, kad jie įdiegti ar veikia viešoje svetainėje paskelbimo dieną.

„Nidovo“ planuoja šriftus pateikti iš savo infrastruktūros, įprasto viešosios svetainės įkėlimo metu nesinaudodama nuotolinėmis užklausomis į „Google Fonts“. Šią konfigūraciją reikės patikrinti prieš paleidimą.

Paslaugų teikėjų sąrašas bus atnaujintas, kai pasikeis faktinis duomenų tvarkymas.

Kai kurie technologijų paslaugų teikėjai gali būti įsisteigę už Europos ekonominės erdvės ribų arba leisti prieigą iš trečiųjų šalių.

Kai vykdomi tarptautiniai duomenų perdavimai, kuriems taikomas BDAR, bus naudojamos atitinkamos teisinės priemonės, pavyzdžiui, sprendimai dėl tinkamumo arba tinkamos apsaugos priemonės.

Prireikus bus įvertintos konkrečios perdavimo sąlygos ir papildomos priemonės.

Suinteresuoti asmenys gali prašyti informacijos apie taikomas apsaugos priemones el. paštu privacy@nidovo.com.

Nelaikoma, kad visi duomenys lieka tik Europos Sąjungoje dėl to, kad KorynLabs S.L. yra įsisteigusi Ispanijoje.

Asmens duomenys saugomi tik tiek, kiek reikia atitinkamiems tikslams pasiekti, ir taikomų teisės aktų reikalaujamą laikotarpį.

Taikomi šie kriterijai:

Apsilankymai ir techniniai žurnalai: laikotarpį, proporcingą veikimo, diagnostikos ir saugumo poreikiams ir tam būtiną.

Užklausos ir pagalba: kol nagrinėjamas prašymas ir vėliau tiek, kiek reikia prievolėms vykdyti ar galimai atsakomybei įvertinti.

Paskyros: kol jos aktyvios ir uždarymo tvarkymo metu, nepažeidžiant saugojimo prievolių. Ištrynus paskyrą, pašalinami prisijungimo ir prieigos duomenys, o asmens profilis kiekvienoje šeimoje atjungiamas nuo paskyros ir archyvuojamas (žr. 14 skyrių).

Ištrintos šeimos: ištrinta šeima nebėra prieinama jos nariams, bet saugoma archyvuota, kol bus išnagrinėtas prašymas ją galutinai ištrinti arba kol įstatymas pareikalaus kitaip.

Šeimos turinys: kol jis teisėtai saugomas šeimos erdvėje ir yra būtinas paslaugai teikti, atsižvelgiant į ištrynimo prašymus ir trečiųjų asmenų teises.

Nepilnamečių profiliai: kol yra tinkamas tikslas ir teisinis pagrindas, ypač atsižvelgiant į geriausius jų interesus ir teisėtus prašymus.

Sąskaitų išrašymas: mokestiniais, apskaitos ir sutartiniais laikotarpiais, kurių reikalaujama įjungus mokėjimus.

Atsarginės kopijos: pagal dokumentuotus saugojimo ir ištrynimo ciklus, apribojus prieigą.

Šioje politikoje „Nidovo“ nenustato skaitinių ištrynimo terminų, kurie dar nėra techniškai patikrinti. Suinteresuoti asmenys gali prašyti informacijos apie jų duomenims taikomus kriterijus ir terminus.

Naudotojai gali ištrinti savo paskyrą programėlėje ir paprašyti uždaryti paskyrą bei ištrinti savo duomenis parašę adresu privacy@nidovo.com.

Pagal numatytuosius nustatymus „Nidovo“ taiko loginį, o ne automatinį fizinį ištrynimą:

• Ištrynus paskyrą, pašalinami prisijungimo duomenys, išoriniai prisijungimai ir sesijos. Šio asmens profilis kiekvienoje šeimoje atjungiamas nuo paskyros ir archyvuojamas, todėl nebėra prieinamas kaip nario. Šeimos, kuriose asmuo buvo vienintelis narys, ištrinamos.
• Ištrynus šeimą (tai gali padaryti tik jos savininkai), šeima ir jos turinys nebėra prieinami jokiam nariui, bet saugomi archyvuoti.
• Galutinis fizinis ištrynimas šeimos ar asmens duomenų nėra automatinis: jo galima prašyti adresu privacy@nidovo.com, o prašymas bus vertinamas pagal 16 skyrių ir įstatymų nustatytas išimtis.

Paskyros ištrynimas nebūtinai reiškia, kad visi šeimai pateikti prisiminimai turi būti automatiškai pašalinti.

Kiekvienas prašymas bus vertinamas atsižvelgiant į jį pateikusio asmens tapatybę, kitų asmenų teises, teisines prievoles ir tam tikro turinio saugojimo teisėtumą.

Kai tinkama, susiję duomenys bus ištrinti, apriboti arba anonimizuoti.

Tai, kad turinys yra bendrinamas, automatiškai neatima teisės reikalauti ištrinti duomenis.

Prieigos, eksporto ir perkeliamumo prašymai iš pradžių bus tvarkomi per pagalbos tarnybą.

Kai taikoma teisė į duomenų perkeliamumą, duomenys bus pateikti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

Eksportuojant turi būti gerbiamos kitų asmenų teisės ir laisvės.

Prireikus gali būti prašoma proporcingo tapatybės patikrinimo.

Asmenys gali įgyvendinti, įstatymų numatytais atvejais, šias teises:

• Teisė susipažinti su duomenimis.
• Teisė ištaisyti duomenis.
• Teisė ištrinti duomenis.
• Teisė nesutikti.
• Teisė apriboti duomenų tvarkymą.
• Teisė į duomenų perkeliamumą.
• Teisė atšaukti sutikimą.
• Teisė nebūti pagrįstų tik automatizuotais sprendimais tam tikrų sprendimų subjektu.

Prašymai turi būti siunčiami adresu privacy@nidovo.com.

„Nidovo“ atsakys be nepagrįsto delsimo ir, paprastai, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, nepažeidžiant BDAR leidžiamų pratęsimų.

Sutikimo atšaukimas nedaro poveikio duomenų tvarkymo, vykdyto prieš jį atšaukiant, teisėtumui.

Nepilnamečiai išlaiko savo duomenų apsaugos teises, nors ir neturi savo paskyros.

Jų teisėti atstovai gali veikti, kai tai leidžia taikomi teisės aktai.

„Nidovo“ atsižvelgs į nepilnamečio amžių, gebėjimus, geriausius interesus ir galimus atstovavimo interesų konfliktus.

Šeimos administratoriaus statusas pats savaime nepakanka įrodyti teisės įgyvendinti visas nepilnamečio teises jo vardu.

KorynLabs S.L. taikys technines ir organizacines priemones, atitinkančias duomenų tvarkymo keliamą riziką.

Šios priemonės apims, atsižvelgiant į architektūrą ir faktiškai prieinamas funkcijas, prieigos kontrolę, ryšių apsaugą, prisijungimo duomenų valdymą, leidimų atskyrimą, atsargines kopijas ir incidentų valdymo procedūras.

Visiškas rizikos nebuvimas negarantuojamas.

Asmens duomenų saugumo pažeidimai bus dokumentuojami ir, kai tinkama, apie juos bus pranešama kompetentingai institucijai ir paveiktiems asmenims pagal BDAR.

Viešojoje svetainėje gali būti naudojamos tik jos veikimui ir saugumui būtinai reikalingos technologijos.

Programos gali naudoti vietinę saugyklą sesijoms, nustatymams ir techninėms funkcijoms valdyti.

Programos vietinė saugykla nebūtinai prilygsta naršyklės slapukui.

Informacija apie šias technologijas ir valdymo galimybes pateikiama čia:

https://www.nidovo.com/cookies

Šios politikos įsigaliojimo dieną „Nidovo“ nedeklaruoja, kad jos viešojoje svetainėje yra aktyvūs „Google Analytics 4“ ar „Google Tag Manager“.

Jei vėliau bus įdiegti analitikos įrankiai, kuriems reikia sutikimo, jie nebus aktyvuoti prieš gaunant galiojantį pasirinkimą.

„Nidovo“ planuoja riboti analitiką viešosios naršymo statistikos ir suvestinio matavimo apimtimi, sąmoningai nesiunčiant paskyrų, šeimų, nepilnamečių ar privataus turinio identifikuojamųjų duomenų.

Numatytoje konfigūracijoje nenumatoma naudoti „Google Signals“, perrinkodaros (remarketing) ar elgsenos reklamos.

Slapukų politika bus atnaujinta prieš bet kokį aktyvavimą arba kartu su juo.

„Nidovo“ gali siųsti pranešimus, būtinus atsakant į prašymus, valdant paskyras, informuojant apie saugumo incidentus ar vykdant sutartines prievoles.

Komerciniams pranešimams taikomas atitinkamas teisinis pagrindas ir specialūs reikalavimai.

Vaikų profilių duomenys nebus naudojami suasmenintai reklamai.

„Nidovo“ nenumato priimti sprendimų, pagrįstų tik automatizuotu duomenų tvarkymu, kurie sukeltų teisinių pasekmių arba panašiai reikšmingai paveiktų suinteresuotus asmenis, kaip tai suprantama pagal BDAR 22 straipsnį.

Jei ši padėtis pasikeistų, būtų pateikta įstatymų reikalaujama informacija ir užtikrintos garantijos.

Suinteresuoti asmenys gali kreiptis į „Nidovo“ dėl privatumo klausimų ar incidentų.

Jie taip pat gali pateikti skundą kompetentingai priežiūros institucijai.

Pagrindinė institucija Ispanijoje yra Agencia Española de Protección de Datos (AEPD) (Ispanijos duomenų apsaugos agentūra):

https://www.aepd.es

Kitose valstybėse narėse gyvenantys asmenys gali kreiptis į kompetentingas institucijas pagal BDAR.

Ši politika gali būti keičiama siekiant atspindėti teisės aktų, funkcijų ar faktinio duomenų tvarkymo pokyčius.

Reikšmingi pakeitimai bus tinkamai pranešami.

Kai naujam duomenų tvarkymui reikės sutikimo, jo bus paprašyta prieš pradedant tvarkyti.

Galiojanti versija pateikiama čia: https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Ispanija
privacy@nidovo.com

Susiję dokumentai:

• Taisyklės ir sąlygos: https://www.nidovo.com/terms
• Slapukų ir vietinės saugyklos politika: https://www.nidovo.com/cookies