Twoje dane należą do Twojej rodziny i do nikogo więcej

Administratorem danych osobowych jest:

KorynLabs S.L.
Numer identyfikacji podatkowej (NIF): B23895097
Adres: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Hiszpania
Adres e-mail: privacy@nidovo.com
Strona internetowa: https://www.nidovo.com

Niniejsza polityka wyjaśnia, w jaki sposób dane osobowe są przetwarzane na publicznej stronie internetowej Nidovo oraz, gdy odpowiednie funkcje staną się dostępne, w jej aplikacjach i przestrzeniach rodzinnych.

Dotyczy ona odwiedzających, osób zarejestrowanych, administratorów, członków rodzin, osób kontaktujących się z pomocą techniczną oraz osób trzecich, których dane są wprowadzane do usługi, w tym małoletnich.

Nidovo jest skierowane do rynku Unii Europejskiej i stosuje rozporządzenie ogólne o ochronie danych (RODO), uzupełniające przepisy hiszpańskie oraz inne właściwe regulacje.

Nidovo zostało stworzone do porządkowania wspomnień i informacji rodzinnych w prywatnych środowiskach.

Przestrzenie rodzinne są domyślnie prywatne, a dostęp do ich zawartości zależy od udzielonych uprawnień.

Nie sprzedajemy danych osobowych ani treści rodzinnych reklamodawcom.

Nie wykorzystujemy prywatnych wspomnień ani profili małoletnich do reklamy spersonalizowanej.

Przetwarzanie będzie ograniczone do konkretnych, wyraźnych i prawnie uzasadnionych celów, z wykorzystaniem danych adekwatnych i niezbędnych dla każdego z nich.

4.1. Dane odwiedzających

Podczas odwiedzin strony publicznej mogą być przetwarzane dane techniczne niezbędne do dostarczania stron, utrzymania bezpieczeństwa i diagnozowania incydentów, takie jak adresy IP, podstawowe informacje o przeglądarce, data i godzina żądań oraz techniczne rejestry serwera.

4.2. Dane kont

Gdy odpowiednie funkcje zostaną udostępnione, mogą być przetwarzane imię i nazwisko, adres e-mail, identyfikatory użytkownika, informacje uwierzytelniające, status konta i preferencje funkcjonalne.

4.3. Dane rodzin

Mogą być przetwarzane nazwy przestrzeni rodzinnych, identyfikatory, członkowie, zaproszenia, role, uprawnienia oraz zadeklarowane relacje rodzinne.

Ta sama osoba może należeć do kilku rodzin. Uprawnienia w jednej rodzinie nie dają dostępu do innej.

4.4. Profile małoletnich

Upoważnieni dorośli członkowie mogą tworzyć profile dotyczące osób niepełnoletnich, które mogą zawierać imię i nazwisko, istotne daty, zdjęcia, wspomnienia i inne dane rodzinne.

Małoletni nie mają własnego konta ani samodzielnego dostępu do Nidovo.

Profile dzieci to informacje zarządzane przez dorosłych, a nie konta zarejestrowane przez małoletnich.

4.5. Treści rodzinne

Mogą być przetwarzane fotografie, dokumenty, teksty, wspomnienia i inne informacje wprowadzone przez upoważnionych członków.

Treści te mogą zawierać dane osób niezarejestrowanych, a niekiedy także informacje szczególnie wrażliwe.

Wprowadzanie danych dotyczących zdrowia, informacji intymnych lub innych szczególnych kategorii danych wymaga szczególnej ostrożności oraz, w stosownych przypadkach, odpowiedniej podstawy prawnej.

4.6. Dane dotyczące pomocy technicznej

Mogą być przetwarzane dane kontaktowe, komunikacja, zgłoszenia, dokumenty przekazane w celu rozwiązania incydentów oraz rejestry obsługi.

4.7. Dane dotyczące subskrypcji

Gdy płatności zostaną udostępnione, mogą być przetwarzane dane dotyczące planu, identyfikatory zakupu, status subskrypcji, daty odnowienia, kwoty oraz odniesienia niezbędne do realizacji umowy.

Dane dotyczące płatności są przetwarzane zgodnie z funkcjami i obowiązkami właściwego dostawcy.

4.8. Dane dotyczące bezpieczeństwa

Mogą być przetwarzane rejestry dostępu, identyfikatory techniczne, adresy IP, zdarzenia związane z bezpieczeństwem oraz informacje niezbędne do zapobiegania nadużyciom i ochrony usługi.

Dane mogą być pozyskiwane bezpośrednio od użytkowników, od administratorów lub członków wprowadzających informacje rodzinne, od dostawców uwierzytelniania, od platform płatniczych oraz z systemów technicznych wykorzystywanych do świadczenia usługi.

Gdy dane pochodzą od osób trzecich, obowiązki informacyjne wynikające z RODO zostaną ocenione zgodnie z obowiązującymi przepisami.

• Obsługa zapytań otrzymanych za pośrednictwem strony internetowej: działania przed zawarciem umowy, prawnie uzasadniony interes lub obowiązek prawny, zależnie od przypadku.
• Utrzymanie i ochrona strony publicznej: prawnie uzasadniony interes oraz obowiązujące obowiązki prawne.
• Tworzenie i prowadzenie kont osób dorosłych: wykonanie umowy.
• Zarządzanie rodzinami, zaproszeniami i uprawnieniami: wykonanie umowy w odniesieniu do użytkowników oraz właściwa podstawa prawna w odniesieniu do danych osób trzecich.
• Przechowywanie treści rodzinnych: wykonanie umowy w odniesieniu do użytkowników, bez uszczerbku dla podstaw niezbędnych w odniesieniu do danych innych osób.
• Zarządzanie profilami małoletnich: podstawa prawna właściwa dla konkretnego przetwarzania, z uwzględnieniem praw małoletniego oraz uprawnienia osoby przekazującej dane.
• Zarządzanie subskrypcjami i fakturowaniem: wykonanie umowy i obowiązki prawne.
• Realizacja praw dotyczących ochrony danych: obowiązek prawny.
• Zapobieganie oszustwom i nieuprawnionemu dostępowi: prawnie uzasadniony interes, po przeprowadzeniu odpowiedniej oceny równowagi interesów, lub obowiązek prawny.
• Prowadzenie opcjonalnej analityki: zgoda, gdy jest wymagana.
• Wysyłanie reklam pocztą elektroniczną: zgoda lub inna szczególna podstawa prawna, z możliwością sprzeciwu lub rezygnacji.

Akceptacja warunków korzystania nie stanowi ogólnej zgody na jakiekolwiek przetwarzanie danych.

Nidovo umożliwia porządkowanie wspomnień małoletnich za pomocą profili rodzinnych.

Te profile mogą tworzyć i nimi zarządzać wyłącznie dorośli członkowie z uprawnieniem do zarządzania profilami.

Małoletni nie mogą samodzielnie się rejestrować ani logować.

Osoba dorosła wprowadzająca dane dotyczące małoletniego musi posiadać wystarczające uprawnienie oraz respektować jego najlepszy interes, prywatność, wizerunek i inne prawa.

Bycie administratorem w Nidovo nie jest równoznaczne z wykazaniem władzy rodzicielskiej ani opieki prawnej.

Gdy przetwarzanie wymaga zgody małoletniego lub jego przedstawicieli ustawowych, zastosowanie mają zasady właściwe dla państwa członkowskiego i konkretnego celu.

W Hiszpanii art. 7 ustawy organicznej 3/2018 ustanawia szczególne zasady dotyczące zgody małoletnich w zakresie ochrony danych. Zasady te nie zastępują innych wymogów prawnych dotyczących wizerunku, reprezentacji lub ochrony małoletniego.

Nidovo może ograniczyć przetwarzanie, zwrócić się o wyjaśnienia lub rozpatrywać skargi, gdy istnieją uzasadnione wątpliwości co do zasadności profilu.

Wspomnienia rodzinne mogą zawierać informacje o osobach, które nie korzystają z Nidovo.

Osoby te zachowują swoje prawa dotyczące ochrony danych.

Wprowadzenie informacji przez członka rodziny nie znosi obowiązków spoczywających na KorynLabs S.L. ani nie gwarantuje, że jakiekolwiek przetwarzanie jest uzasadnione.

W stosownych przypadkach zostaną przekazane informacje wymagane na podstawie art. 14 RODO, z uwzględnieniem okoliczności i wyjątków prawnych.

Treści rodzinne są domyślnie prywatne.

Dostęp jest ograniczony do upoważnionych członków i uprawnień związanych z ich rolami.

Przynależność do kilku rodzin nie oznacza automatycznego udostępniania informacji między nimi.

Administratorzy mogą zarządzać uprawnieniami, lecz muszą respektować indywidualne prawa członków oraz osób przedstawionych w treściach.

Dostęp techniczny upoważnionego personelu lub dostawców musi być ograniczony do tego, co niezbędne dla odpowiednich uprawnionych funkcji.

Dane mogą być ujawniane lub udostępniane:

• Upoważnionym członkom rodziny, zgodnie z uprawnieniami.
• Dostawcom usług hostingowych i infrastruktury.
• Dostawcom uwierzytelniania wykorzystywanym przez użytkowników.
• Dostawcom usług zarządzania subskrypcjami i płatnościami, gdy są aktywni.
• Podmiotom świadczącym usługi wsparcia, utrzymania, bezpieczeństwa i doradztwa, związanym obowiązującymi zobowiązaniami.
• Organom administracji, organom publicznym lub sądom, gdy istnieje obowiązek lub upoważnienie prawne.

Nie sprzedajemy informacji rodzinnych osobom trzecim.

Podmioty przetwarzające muszą zapewniać odpowiednie gwarancje oraz, w stosownych przypadkach, podlegać umowom wymaganym na podstawie art. 28 RODO.

Infrastruktura Nidovo przewiduje usługi hostingowe OVHcloud.

Wiadomości e-mail wysyłane przez usługę są dostarczane za pośrednictwem usługi SMTP firmy DonDominio.

Nidovo planuje przechowywać zdjęcia i załączone pliki w usłudze przechowywania obiektów zgodnej z S3. W dniu publikacji tej polityki usługa nie jest aktywna i nie wskazuje się konkretnego dostawcy; dostawca zostanie ujawniony przed włączeniem przesyłania plików.

Aplikacje mogą obejmować usługi uwierzytelniania Google lub Apple oraz zarządzanie subskrypcjami mobilnymi za pośrednictwem RevenueCat, zależnie od faktycznie wykorzystywanych funkcji.

Nidovo planuje zintegrować Stripe na potrzeby przyszłych płatności internetowych. W dniu publikacji niniejszej polityki zawieranie subskrypcji przez internet nie jest oferowane, dlatego Stripe nie jest przedstawiany jako już działający podmiot przetwarzający płatności internetowe.

Cloudflare jest przewidziany jako możliwa usługa ochrony i dystrybucji, jednak nie jest deklarowany jako aktywny w dniu publikacji.

Google Analytics 4 i Google Tag Manager są przewidziane na późniejszy etap. Nie deklaruje się, że są zainstalowane ani działają na publicznej stronie internetowej w dniu publikacji.

Nidovo planuje udostępniać swoje czcionki z własnej infrastruktury, bez polegania na zdalnych żądaniach do Google Fonts podczas zwykłego ładowania publicznej strony internetowej. Konfiguracja ta musi zostać zweryfikowana przed uruchomieniem.

Wykaz dostawców będzie aktualizowany, gdy zmienią się faktyczne operacje przetwarzania.

Niektórzy dostawcy technologii mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub umożliwiać dostęp z państw trzecich.

W przypadku transferów międzynarodowych podlegających RODO będą stosowane odpowiednie mechanizmy prawne, takie jak decyzje stwierdzające odpowiedni stopień ochrony lub właściwe zabezpieczenia.

W razie potrzeby zostaną ocenione konkretne warunki transferu oraz środki uzupełniające.

Osoby, których dane dotyczą, mogą zwrócić się o informacje o stosowanych zabezpieczeniach pod adresem privacy@nidovo.com.

Nie zakłada się, że wszystkie dane pozostają wyłącznie w Unii Europejskiej z tego powodu, że KorynLabs S.L. ma siedzibę w Hiszpanii.

Dane osobowe będą przechowywane wyłącznie przez czas niezbędny do realizacji odpowiednich celów oraz przez okresy wymagane przez obowiązujące prawo.

Stosowane będą następujące kryteria:

Wizyty i rejestry techniczne: przez okres proporcjonalny i niezbędny do działania, diagnostyki i bezpieczeństwa.

Zapytania i pomoc techniczna: w czasie rozpatrywania zgłoszenia, a następnie przez czas niezbędny do wykonania obowiązków lub ewentualnej odpowiedzialności.

Konta: dopóki pozostają aktywne oraz w trakcie zamykania, bez uszczerbku dla obowiązków przechowywania. Po usunięciu konta dane logowania i dostępu są usuwane, a profil osoby w każdej rodzinie zostaje odłączony od konta i zarchiwizowany (zob. sekcja 14).

Usunięte rodziny: usunięta rodzina przestaje być dostępna dla swoich członków, ale jest przechowywana w archiwum do czasu rozpatrzenia wniosku o ostateczne usunięcie lub do czasu, gdy prawo wymaga czegoś innego.

Treści rodzinne: dopóki są zgodnie z prawem przechowywane w przestrzeni rodzinnej i są niezbędne do świadczenia usługi, z zastrzeżeniem wniosków o usunięcie i praw osób trzecich.

Profile małoletnich: dopóki istnieje odpowiedni cel i podstawa prawna, ze szczególnym uwzględnieniem ich najlepszego interesu oraz uzasadnionych wniosków.

Fakturowanie: przez okresy podatkowe, księgowe i umowne, które są wymagane, gdy płatności zostaną udostępnione.

Kopie zapasowe: zgodnie z udokumentowanymi cyklami retencji i usuwania, z ograniczonym dostępem.

Nidovo nie określa w niniejszej polityce liczbowych terminów usuwania, które nie zostały jeszcze technicznie zweryfikowane. Osoby, których dane dotyczą, mogą zwrócić się o informacje o kryteriach i terminach mających zastosowanie do ich danych.

Użytkownicy mogą usunąć swoje konto w aplikacji oraz zażądać zamknięcia konta i usunięcia swoich danych, pisząc na adres privacy@nidovo.com.

Domyślnie Nidovo stosuje usuwanie logiczne, a nie automatyczne usuwanie fizyczne:

• Po usunięciu konta usuwane są dane logowania, logowania zewnętrzne i sesje. Profil tej osoby w każdej rodzinie zostaje odłączony od konta i zarchiwizowany, więc nie jest już dostępny jako członek. Rodziny, w których osoba była jedynym członkiem, są usuwane.
• Po usunięciu rodziny (mogą to zrobić tylko jej właściciele) rodzina i jej zawartość przestają być dostępne dla wszystkich członków, ale są przechowywane w archiwum.
• Ostateczne usunięcie fizyczne rodziny lub danych osoby nie jest automatyczne: można o nie wnioskować pod adresem privacy@nidovo.com, a wniosek zostanie rozpatrzony zgodnie z sekcją 16 i wyjątkami prawnymi.

Usunięcie konta nie oznacza koniecznie, że wszystkie wspomnienia wniesione do rodziny muszą zniknąć automatycznie.

Każdy wniosek zostanie oceniony z uwzględnieniem tożsamości wnioskodawcy, praw innych osób, obowiązków prawnych oraz zasadności dalszego przechowywania określonych treści.

W stosownych przypadkach dane, których dotyczy wniosek, zostaną usunięte, ograniczone lub zanonimizowane.

Udostępnienie treści nie wyłącza automatycznie prawa do usunięcia danych.

Wnioski o dostęp, eksport i przenoszenie danych będą początkowo obsługiwane za pośrednictwem pomocy technicznej.

Gdy zastosowanie ma prawo do przenoszenia danych, dane zostaną udostępnione w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Eksport musi respektować prawa i wolności innych osób.

W razie potrzeby można zażądać proporcjonalnej weryfikacji tożsamości.

Osoby mogą wykonywać, w przypadkach przewidzianych prawem, następujące prawa:

• Dostępu.
• Sprostowania.
• Usunięcia.
• Sprzeciwu.
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Cofnięcia zgody.
• Niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu w określonych przypadkach.

Wnioski należy kierować na adres privacy@nidovo.com.

Nidovo odpowie bez zbędnej zwłoki i co do zasady w terminie maksymalnie jednego miesiąca od otrzymania wniosku, bez uszczerbku dla przedłużeń dopuszczonych przez RODO.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Małoletni zachowują swoje prawa dotyczące ochrony danych, nawet jeśli nie mają własnego konta.

Ich przedstawiciele ustawowi mogą działać w stosownych przypadkach zgodnie z obowiązującymi przepisami.

Nidovo uwzględni wiek, zdolność, najlepszy interes małoletniego oraz możliwe konflikty w zakresie reprezentacji.

Status administratora rodziny sam w sobie nie wystarcza do wykazania uprawnienia do wykonywania wszystkich praw w imieniu małoletniego.

KorynLabs S.L. wdroży odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka związanego z przetwarzaniem.

Środki te obejmą, zależnie od architektury i faktycznie dostępnych funkcji, kontrolę dostępu, ochronę komunikacji, zarządzanie danymi uwierzytelniającymi, rozdział uprawnień, kopie zapasowe i procedury reagowania na incydenty.

Nie gwarantuje się całkowitego braku ryzyka.

Naruszenia ochrony danych osobowych będą dokumentowane oraz, w stosownych przypadkach, zgłaszane właściwemu organowi i powiadamiane osobom, których dotyczą, zgodnie z RODO.

Strona publiczna może wykorzystywać technologie ściśle niezbędne do jej działania i bezpieczeństwa.

Aplikacje mogą korzystać z pamięci lokalnej do zarządzania sesjami, preferencjami i funkcjami technicznymi.

Pamięć lokalna aplikacji nie jest koniecznie równoznaczna z plikiem cookie przeglądarki.

Informacje o tych technologiach i opcjach kontroli są dostępne pod adresem:

https://www.nidovo.com/cookies

W dniu wejścia w życie niniejszej polityki Nidovo nie deklaruje aktywności Google Analytics 4 ani Google Tag Manager na swojej publicznej stronie internetowej.

Jeżeli w późniejszym czasie zostaną wdrożone narzędzia analityczne wymagające zgody, nie zostaną one aktywowane przed uzyskaniem ważnego wyboru.

Nidovo planuje ograniczyć analitykę do statystyk przeglądania strony publicznej i pomiarów zbiorczych, bez celowego przesyłania danych identyfikujących konta, rodziny, małoletnich ani treści prywatnych.

W przewidywanej konfiguracji nie jest planowane korzystanie z Google Signals, remarketingu ani reklamy behawioralnej.

Polityka plików cookie zostanie zaktualizowana przed aktywacją lub jednocześnie z nią.

Nidovo może wysyłać wiadomości niezbędne do odpowiadania na wnioski, zarządzania kontami, informowania o incydentach bezpieczeństwa lub wykonywania obowiązków umownych.

Komunikacja handlowa podlega odpowiedniej podstawie prawnej i szczególnym wymogom.

Dane z profili dzieci nie będą wykorzystywane do reklamy spersonalizowanej.

Nidovo nie planuje podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne wobec osób, których dane dotyczą, lub w podobny sposób istotnie na nie wpływają, w rozumieniu art. 22 RODO.

Jeżeli sytuacja ta ulegnie zmianie, zostaną przekazane informacje i zapewnione gwarancje wymagane przepisami prawa.

Osoby, których dane dotyczą, mogą skontaktować się z Nidovo w celu wyjaśnienia wątpliwości lub incydentów dotyczących prywatności.

Mogą również wnieść skargę do właściwego organu nadzorczego.

Organem nadzorczym właściwym w Hiszpanii jest Agencia Española de Protección de Datos (AEPD) (Hiszpańska Agencja Ochrony Danych):

https://www.aepd.es

Osoby zamieszkałe w innych państwach członkowskich mogą zwrócić się do właściwych organów zgodnie z RODO.

Niniejsza polityka może być zmieniana w celu odzwierciedlenia zmian prawnych, funkcjonalnych lub faktycznych operacji przetwarzania.

Istotne zmiany będą komunikowane w odpowiedni sposób.

Gdy nowe przetwarzanie wymaga zgody, zostanie ona zebrana przed jego rozpoczęciem.

Aktualna wersja jest dostępna pod adresem https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Hiszpania
privacy@nidovo.com

Dokumenty powiązane:

• Regulamin: https://www.nidovo.com/terms
• Polityka plików cookie i pamięci lokalnej: https://www.nidovo.com/cookies