Tavi dati pieder tavai ģimenei un nevienam citam

Personas datu pārzinis ir:

KorynLabs S.L.
Nodokļu maksātāja numurs (NIF): B23895097
Juridiskā adrese: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Spānija
E-pasta adrese: privacy@nidovo.com
Tīmekļa vietne: https://www.nidovo.com

Šajā politikā paskaidrots, kā personas dati tiek apstrādāti publiskajā Nidovo tīmekļa vietnē un, kad būs pieejamas attiecīgās funkcijas, tās lietotnēs un ģimenes telpās.

Tā attiecas uz apmeklētājiem, reģistrētām personām, administratoriem, ģimeņu locekļiem, personām, kas sazinās ar atbalsta dienestu, un trešajām personām, kuru dati tiek ievadīti pakalpojumā, tostarp nepilngadīgajiem.

Nidovo ir paredzēta Eiropas Savienības tirgum, un tā piemēro Vispārīgo datu aizsardzības regulu (VDAR), papildu Spānijas tiesību aktus un citus piemērojamos noteikumus.

Nidovo ir izstrādāta, lai organizētu ģimenes atmiņas un informāciju privātā vidē.

Ģimenes telpas pēc noklusējuma ir privātas, un piekļuve to saturam ir atkarīga no piešķirtajām atļaujām.

Mēs nepārdodam personas datus vai ģimenes saturu reklāmdevējiem.

Mēs neizmantojam privātās atmiņas vai nepilngadīgo profilus personalizētai reklāmai.

Apstrāde tiks ierobežota ar konkrētiem, skaidriem un likumīgiem nolūkiem, izmantojot katram nolūkam piemērotus un nepieciešamus datus.

4.1. Apmeklētāju dati

Apmeklējot publisko vietni, var tikt apstrādāti tehniskie dati, kas nepieciešami lapu piegādei, drošības nodrošināšanai un incidentu diagnosticēšanai, piemēram, IP adreses, pamatinformācija par pārlūkprogrammu, pieprasījumu datums un laiks un servera tehniskie žurnāli.

4.2. Kontu dati

Kad tiks iespējotas attiecīgās funkcijas, var tikt apstrādāts vārds, e-pasta adrese, lietotāja identifikatori, autentifikācijas informācija, konta statuss un funkcionālie iestatījumi.

4.3. Ģimeņu dati

Var tikt apstrādāti ģimenes telpu nosaukumi, identifikatori, locekļi, uzaicinājumi, lomas, atļaujas un deklarētās ģimenes attiecības.

Viena un tā pati persona var piederēt vairākām ģimenēm. Vienas ģimenes atļaujas nedod piekļuvi citai.

4.4. Nepilngadīgo profili

Pilnvaroti pieaugušie dalībnieki var izveidot profilus, kas attiecas uz nepilngadīgajiem un kuros var būt vārds, svarīgi datumi, fotogrāfijas, atmiņas un citi ģimenes dati.

Nepilngadīgajiem nav sava konta un viņi nevar patstāvīgi piekļūt Nidovo.

Bērnu profili ir pieaugušo pārvaldīta informācija, nevis nepilngadīgo reģistrēti konti.

4.5. Ģimenes saturs

Var tikt apstrādātas fotogrāfijas, dokumenti, teksti, atmiņas un cita pilnvaroto locekļu pievienotā informācija.

Šajā saturā var būt ietverti nereģistrētu personu dati un dažkārt īpaši sensitīva informācija.

Veselības datu, intīmas informācijas vai citu īpašu kategoriju datu pievienošanai nepieciešama īpaša piesardzība un, ja tas ir piemērojams, atbilstošs juridiskais pamats.

4.6. Atbalsta dati

Var tikt apstrādāti kontaktdati, saziņa, pieprasījumi, incidentu risināšanai iesniegtie dokumenti un apkalpošanas ieraksti.

4.7. Abonēšanas dati

Kad tiks iespējoti maksājumi, var tikt apstrādāti plāna dati, pirkuma identifikatori, abonementa statuss, atjaunošanas datumi, summas un līguma pārvaldībai nepieciešamās atsauces.

Maksājumu dati tiks apstrādāti atbilstoši attiecīgā pakalpojumu sniedzēja funkcijām un pienākumiem.

4.8. Drošības dati

Var tikt apstrādāti piekļuves žurnāli, tehniskie identifikatori, IP adreses, drošības notikumi un informācija, kas nepieciešama ļaunprātīgas izmantošanas novēršanai un pakalpojuma aizsardzībai.

Datus var iegūt tieši no lietotājiem, no administratoriem vai locekļiem, kas pievieno ģimenes informāciju, no autentifikācijas pakalpojumu sniedzējiem, maksājumu platformām un tehniskajām sistēmām, ko izmanto pakalpojuma sniegšanai.

Ja dati nāk no trešajām personām, tiks izvērtēti piemērojamie informēšanas pienākumi saskaņā ar VDAR.

• Atbildēt uz tīmekļa vietnē saņemtajiem jautājumiem: pirmslīguma pasākumi, leģitīmās intereses vai juridisks pienākums atkarībā no gadījuma.
• Uzturēt un aizsargāt publisko vietni: leģitīmās intereses un piemērojamie juridiskie pienākumi.
• Izveidot un uzturēt pieaugušo kontus: līguma izpilde.
• Pārvaldīt ģimenes, uzaicinājumus un atļaujas: līguma izpilde attiecībā uz lietotājiem un piemērojamais juridiskais pamats attiecībā uz trešo personu datiem.
• Glabāt ģimenes saturu: līguma izpilde attiecībā uz lietotājiem, neskarot pamatus, kas nepieciešami citu personu datiem.
• Pārvaldīt nepilngadīgo profilus: konkrētajai apstrādei atbilstošs juridiskais pamats, ņemot vērā nepilngadīgā tiesības un datu sniedzēja tiesisko pamatojumu.
• Pārvaldīt abonementus un rēķinus: līguma izpilde un juridiskie pienākumi.
• Izskatīt datu aizsardzības tiesību īstenošanas pieprasījumus: juridisks pienākums.
• Novērst krāpšanu un nepamatotu piekļuvi: leģitīmās intereses, veicot attiecīgu interešu izvērtējumu, vai juridisks pienākums.
• Veikt izvēles analītiku: piekrišana, ja tā ir nepieciešama.
• Sūtīt reklāmu pa e-pastu: piekrišana vai cits konkrēts juridisks pamats ar iespēju iebilst vai atteikties.

Piekrišana lietošanas noteikumiem nav vispārēja piekrišana jebkādai datu apstrādei.

Nidovo ļauj organizēt nepilngadīgo atmiņas, izmantojot ģimenes profilus.

Šos profilus var izveidot un pārvaldīt tikai pieaugušie dalībnieki ar atļauju pārvaldīt profilus.

Nepilngadīgie nevar patstāvīgi reģistrēties vai pieteikties.

Pieaugušajam, kas pievieno datus par nepilngadīgo, ir jābūt pietiekamam tiesiskajam pamatam un jāievēro nepilngadīgā labākās intereses, privātums, tēla tiesības un citas tiesības.

Būt par Nidovo administratoru nenozīmē apliecināt vecāku varu vai aizbildnību.

Ja apstrādei nepieciešama nepilngadīgā vai viņa likumisko pārstāvju piekrišana, tiks piemēroti attiecīgās dalībvalsts noteikumi un konkrētā nolūka prasības.

Spānijā Organiskā likuma 3/2018 7. pantā ir noteikti īpaši noteikumi par nepilngadīgo piekrišanu datu aizsardzības jomā. Šie noteikumi neaizstāj citas tiesiskās prasības attiecībā uz nepilngadīgā tēlu, pārstāvību vai aizsardzību.

Nidovo var ierobežot apstrādi, pieprasīt paskaidrojumus vai izskatīt sūdzības, ja pastāv pamatotas šaubas par profila likumību.

Ģimenes atmiņās var būt informācija par personām, kuras nelieto Nidovo.

Šīs personas saglabā savas datu aizsardzības tiesības.

Ģimenes locekļa pievienotā informācija neatceļ KorynLabs S.L. pienākumus un negarantē, ka jebkura apstrāde ir tiesiski pamatota.

Ja tas ir piemērojams, tiks sniegta VDAR 14. pantā prasītā informācija, ņemot vērā apstākļus un tiesību aktos paredzētos izņēmumus.

Ģimenes saturs pēc noklusējuma ir privāts.

Piekļuve ir ierobežota ar pilnvarotiem locekļiem un ar viņu lomām piešķirtajām pilnvarām.

Piederība vairākām ģimenēm nenozīmē, ka informācija starp tām tiek automātiski kopīgota.

Administratori var pārvaldīt atļaujas, taču viņiem jāievēro atsevišķu locekļu un saturā attēloto personu tiesības.

Pilnvarota personāla vai pakalpojumu sniedzēju tehniskajai piekļuvei jābūt ierobežotai ar to, kas nepieciešams attiecīgajām likumīgajām funkcijām.

Datus var izpaust vai darīt pieejamus:

• Pilnvarotiem ģimenes locekļiem atbilstoši atļaujām.
• Mitināšanas un infrastruktūras pakalpojumu sniedzējiem.
• Autentifikācijas pakalpojumu sniedzējiem, ko izmanto lietotāji.
• Abonementu un maksājumu pārvaldības pakalpojumu sniedzējiem, kad tie ir aktīvi.
• Atbalsta, uzturēšanas, drošības un konsultāciju pakalpojumu sniedzējiem, uz kuriem attiecas piemērojamie pienākumi.
• Pārvaldes iestādēm, citām iestādēm vai tiesām, ja pastāv juridisks pienākums vai tiesisks pamats.

Mēs nepārdodam ģimenes informāciju trešajām personām.

Apstrādātājiem jāsniedz pienācīgas garantijas, un attiecīgā gadījumā uz tiem jāattiecas VDAR 28. pantā prasītajiem nolīgumiem.

Nidovo infrastruktūra paredz OVHcloud mitināšanas pakalpojumus.

Pakalpojuma sūtītie e-pasta ziņojumi tiek piegādāti, izmantojot DonDominio SMTP pakalpojumu.

Nidovo plāno glabāt fotogrāfijas un pievienotos failus ar S3 saderīgā objektu glabāšanas pakalpojumā. Šīs politikas datumā pakalpojums nav aktivizēts un konkrēts pakalpojuma sniedzējs netiek deklarēts; sniedzējs tiks paziņots pirms failu augšupielādes iespējošanas.

Lietotnēs var būt integrēti Google vai Apple autentifikācijas pakalpojumi un mobilo abonementu pārvaldība, izmantojot RevenueCat, atkarībā no faktiski izmantotajām funkcijām.

Nidovo plāno integrēt Stripe turpmākiem maksājumiem tīmeklī. Šīs politikas publicēšanas dienā abonementu noslēgšana tīmekļa vietnē netiek piedāvāta, tāpēc Stripe netiek uzrādīts kā jau darbojošs tīmekļa maksājumu apstrādātājs.

Cloudflare ir paredzēts kā iespējams aizsardzības un satura piegādes pakalpojums, taču publicēšanas dienā netiek deklarēts kā aktīvs.

Google Analytics 4 un Google Tag Manager ir paredzēti vēlākam posmam. Netiek deklarēts, ka tie ir uzstādīti vai darbojas publiskajā vietnē publicēšanas dienā.

Nidovo plāno nodrošināt fontus no savas infrastruktūras, parastas publiskās vietnes ielādes laikā nepaļaujoties uz attālinātiem pieprasījumiem uz Google Fonts. Šī konfigurācija jāpārbauda pirms palaišanas.

Pakalpojumu sniedzēju saraksts tiks atjaunināts, mainoties faktiskajai apstrādei.

Daži tehnoloģiju pakalpojumu sniedzēji var būt reģistrēti ārpus Eiropas Ekonomikas zonas vai atļaut piekļuvi no trešajām valstīm.

Ja notiek starptautiska datu nosūtīšana, uz kuru attiecas VDAR, tiks izmantoti attiecīgie tiesiskie mehānismi, piemēram, lēmumi par aizsardzības līmeņa pietiekamību vai atbilstošas garantijas.

Ja nepieciešams, tiks izvērtēti konkrētie nosūtīšanas nosacījumi un papildu pasākumi.

Ieinteresētās personas var pieprasīt informāciju par piemērojamajām garantijām, rakstot uz privacy@nidovo.com.

Netiek pieņemts, ka visi dati paliek tikai Eiropas Savienībā tikai tāpēc, ka KorynLabs S.L. ir reģistrēta Spānijā.

Personas dati tiks glabāti tikai tik ilgi, cik nepieciešams attiecīgajiem nolūkiem, un piemērojamajos tiesību aktos prasītos periodus.

Tiks piemēroti šādi kritēriji:

Apmeklējumi un tehniskie žurnāli: periods, kas ir samērīgs un nepieciešams darbībai, diagnostikai un drošībai.

Jautājumi un atbalsts: kamēr tiek izskatīts pieprasījums un pēc tam tik ilgi, cik nepieciešams pienākumu izpildei vai iespējamai atbildībai.

Konti: kamēr tie ir aktīvi un to slēgšanas laikā, neskarot glabāšanas pienākumus. Dzēšot kontu, tiek noņemti pieteikšanās un piekļuves dati, un personas profils katrā ģimenē tiek atvienots no konta un arhivēts (sk. 14. sadaļu).

Dzēstās ģimenes: dzēsta ģimene vairs nav pieejama saviem locekļiem, taču tā tiek glabāta arhivēta, līdz tiek izskatīts pieprasījums to galīgi dzēst vai līdz likums nosaka citādi.

Ģimenes saturs: kamēr tas tiek likumīgi glabāts ģimenes telpā un ir nepieciešams pakalpojuma sniegšanai, ņemot vērā dzēšanas pieprasījumus un trešo personu tiesības.

Nepilngadīgo profili: kamēr pastāv atbilstošs nolūks un juridiskais pamats, īpaši ņemot vērā viņu labākās intereses un likumīgus pieprasījumus.

Rēķinu izrakstīšana: nodokļu, grāmatvedības un līgumiskie periodi, kas tiek prasīti, kad tiek iespējoti maksājumi.

Rezerves kopijas: saskaņā ar dokumentētiem glabāšanas un dzēšanas cikliem ar ierobežotu piekļuvi.

Šajā politikā Nidovo nenosaka skaitliskus dzēšanas termiņus, kas vēl nav tehniski pārbaudīti. Ieinteresētās personas var pieprasīt informāciju par kritērijiem un termiņiem, kas attiecas uz viņu datiem.

Lietotāji var dzēst savu kontu lietotnē un pieprasīt konta slēgšanu un savu datu dzēšanu, rakstot uz privacy@nidovo.com.

Pēc noklusējuma Nidovo piemēro loģisko dzēšanu, nevis automātisku fizisko dzēšanu:

• Dzēšot kontu, tiek noņemti pieteikšanās dati, ārējās pieteikšanās un sesijas. Šīs personas profils katrā ģimenē tiek atvienots no konta un arhivēts, tāpēc tas vairs nav pieejams kā locekļa profils. Ģimenes, kurās persona bija vienīgais loceklis, tiek dzēstas.
• Dzēšot ģimeni (to var izdarīt tikai tās īpašnieki), ģimene un tās saturs vairs nav pieejams nevienam loceklim, taču tiek glabāts arhivēts.
• Galīga fiziska dzēšana ģimenei vai personas datiem nav automātiska: to var pieprasīt, rakstot uz privacy@nidovo.com, un to izvērtēs saskaņā ar 16. sadaļu un likumā paredzētajiem izņēmumiem.

Konta dzēšana obligāti nenozīmē, ka visas ģimenei pievienotās atmiņas jāizdzēš automātiski.

Katrs pieprasījums tiks izvērtēts, ņemot vērā pieprasījuma iesniedzēja identitāti, citu personu tiesības, juridiskos pienākumus un konkrēta satura saglabāšanas likumību.

Ja nepieciešams, attiecīgie dati tiks dzēsti, ierobežoti vai anonimizēti.

Tas, ka saturs ir koplietots, automātiski neizslēdz tiesības uz dzēšanu.

Piekļuves, eksporta un pārnesamības pieprasījumi sākotnēji tiks izskatīti ar atbalsta dienesta starpniecību.

Ja ir piemērojamas tiesības uz datu pārnesamību, dati tiks sniegti strukturētā, plaši izmantotā un mašīnlasāmā formātā.

Eksportam jāievēro citu personu tiesības un brīvības.

Ja nepieciešams, var tikt pieprasīta samērīga identitātes pārbaude.

Personas likumā paredzētajos gadījumos var īstenot šādas tiesības:

• Piekļuve.
• Labošana.
• Dzēšana.
• Iebilšana.
• Apstrādes ierobežošana.
• Pārnesamība.
• Piekrišanas atsaukšana.
• Tiesības nebūt tādu lēmumu subjektam, kas pamatoti tikai uz automatizētu apstrādi.

Pieprasījumi jānosūta uz privacy@nidovo.com.

Nidovo atbildēs bez nepamatotas kavēšanās un parasti ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas, neskarot VDAR atļautos pagarinājumus.

Piekrišanas atsaukšana neietekmē to apstrādes darbību likumību, kas veiktas pirms atsaukuma.

Nepilngadīgie saglabā savas datu aizsardzības tiesības, kaut arī viņiem nav sava konta.

Viņu likumiskie pārstāvji var rīkoties, ja tas atbilst piemērojamajiem tiesību aktiem.

Nidovo ņems vērā nepilngadīgā vecumu, spējas, labākās intereses un iespējamās pārstāvības interešu konfliktus.

Ģimenes administratora statuss pats par sevi nepietiek, lai apliecinātu tiesības nepilngadīgā vārdā īstenot visas viņa tiesības.

KorynLabs S.L. piemēros tehniskus un organizatoriskus pasākumus, kas atbilst apstrādes riskiem.

Šie pasākumi, atkarībā no arhitektūras un faktiski pieejamajām funkcijām, ietvers piekļuves kontroli, saziņas aizsardzību, akreditācijas datu pārvaldību, atļauju nodalīšanu, rezerves kopijas un incidentu reaģēšanas procedūras.

Pilnīga risku neesamība netiek garantēta.

Personas datu aizsardzības pārkāpumi tiks dokumentēti un, ja nepieciešams, par tiem tiks ziņots kompetentajai iestādei un skartajām personām saskaņā ar VDAR.

Publiskā vietne var izmantot tikai tās darbībai un drošībai absolūti nepieciešamas tehnoloģijas.

Lietotnes var izmantot lokālo glabātuvi sesiju, iestatījumu un tehnisko funkciju pārvaldībai.

Lietotnes lokālā glabātuve ne vienmēr ir līdzvērtīga pārlūkprogrammas sīkdatnei.

Informācija par šīm tehnoloģijām un kontroles iespējām ir pieejama šeit:

https://www.nidovo.com/cookies

Šīs politikas spēkā stāšanās dienā Nidovo nedeklarē, ka tās publiskajā vietnē būtu aktīvi Google Analytics 4 vai Google Tag Manager.

Ja vēlāk tiks ieviesti analītikas rīki, kuriem nepieciešama piekrišana, tie netiks aktivizēti, pirms nav saņemta derīga izvēle.

Nidovo plāno ierobežot analītiku ar publiskās pārlūkošanas statistiku un apkopotiem mērījumiem, apzināti nesūtot kontu, ģimeņu, nepilngadīgo vai privātā satura identificējošus datus.

Paredzētajā konfigurācijā netiek paredzēta Google Signals, remarketinga vai uzvedības reklāmas izmantošana.

Sīkdatņu politika tiks atjaunināta pirms jebkuras aktivizēšanas vai vienlaikus ar to.

Nidovo var sūtīt paziņojumus, kas nepieciešami, lai atbildētu uz pieprasījumiem, pārvaldītu kontus, informētu par drošības incidentiem vai izpildītu līgumiskos pienākumus.

Komerciālajiem paziņojumiem piemēro attiecīgo juridisko pamatu un īpašās prasības.

Bērnu profilu dati netiks izmantoti personalizētai reklāmai.

Nidovo neparedz pieņemt lēmumus, kas balstīti tikai uz automatizētu apstrādi un kas rada tiesiskas sekas vai līdzīgi būtiski ietekmē ieinteresētās personas VDAR 22. panta izpratnē.

Ja šī situācija mainītos, tiktu sniegta likumā prasītā informācija un garantijas.

Ieinteresētās personas var sazināties ar Nidovo, lai risinātu privātuma jautājumus vai incidentus.

Tās var arī iesniegt sūdzību kompetentajai uzraudzības iestādei.

Atsauces iestāde Spānijā ir Agencia Española de Protección de Datos (AEPD) (Spānijas Datu aizsardzības aģentūra):

https://www.aepd.es

Personas, kas dzīvo citās dalībvalstīs, var vērsties kompetentajās iestādēs saskaņā ar VDAR.

Šī politika var tikt mainīta, lai atspoguļotu tiesību aktu, funkciju vai faktiskās apstrādes izmaiņas.

Būtiskas izmaiņas tiks atbilstoši paziņotas.

Ja jaunai apstrādei būs nepieciešama piekrišana, tā tiks pieprasīta pirms apstrādes sākuma.

Spēkā esošā versija ir pieejama šeit: https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Spānija
privacy@nidovo.com

Saistītie dokumenti:

• Noteikumi un nosacījumi: https://www.nidovo.com/terms
• Sīkdatņu un lokālās glabāšanas politika: https://www.nidovo.com/cookies