Datele tale, ale familiei tale și ale nimănui altcuiva

Operatorul de date cu caracter personal este:

KorynLabs S.L.
Cod de identificare fiscală (NIF): B23895097
Sediu: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Spania
Adresă de e-mail: privacy@nidovo.com
Site web: https://www.nidovo.com

Prezenta politică explică modul în care sunt prelucrate datele cu caracter personal pe site-ul public Nidovo și, atunci când funcționalitățile sale vor fi disponibile, în aplicațiile și spațiile familiale ale acestuia.

Se aplică vizitatorilor, persoanelor înregistrate, administratorilor, membrilor familiilor, persoanelor care contactează serviciul de asistență și terților ale căror date sunt introduse în serviciu, inclusiv minorilor.

Nidovo se adresează pieței Uniunii Europene și aplică Regulamentul general privind protecția datelor (RGPD), legislația spaniolă complementară și celelalte dispoziții aplicabile.

Nidovo este conceput pentru a organiza amintiri și informații de familie în medii private.

Spațiile familiale sunt private în mod implicit, iar accesul la conținutul lor depinde de permisiunile acordate.

Nu vindem date cu caracter personal sau conținut familial agenților de publicitate.

Nu folosim amintirile private sau profilurile minorilor pentru publicitate personalizată.

Prelucrările se vor limita la scopuri determinate, explicite și legitime, utilizând datele adecvate și necesare pentru fiecare dintre ele.

4.1. Datele vizitatorilor

La vizitarea site-ului public pot fi prelucrate date tehnice necesare pentru livrarea paginilor, menținerea securității și diagnosticarea incidentelor, precum adresele IP, informațiile de bază despre browser, data și ora solicitărilor și jurnalele tehnice ale serverului.

4.2. Datele conturilor

Atunci când vor fi activate funcționalitățile corespunzătoare, pot fi prelucrate numele, adresa de e-mail, identificatorii de utilizator, informațiile de autentificare, starea contului și preferințele funcționale.

4.3. Datele familiilor

Pot fi prelucrate denumirile spațiilor familiale, identificatorii, membrii, invitațiile, rolurile, permisiunile și relațiile de familie declarate.

O aceeași persoană poate face parte din mai multe familii. Permisiunile dintr-o familie nu oferă acces la alta.

4.4. Profilurile minorilor

Membrii adulți autorizați pot crea profiluri referitoare la minori, care pot conține nume, date relevante, fotografii, amintiri și alte date de familie.

Minorii nu au cont propriu și nu au acces autonom la Nidovo.

Profilurile copiilor sunt informații gestionate de adulți, nu conturi înregistrate de minori.

4.5. Conținutul familial

Pot fi prelucrate fotografii, documente, texte, amintiri și alte informații introduse de membrii autorizați.

Aceste conținuturi pot include date ale unor persoane neînregistrate și, uneori, informații deosebit de sensibile.

Introducerea de date privind sănătatea, de informații intime sau de alte categorii speciale necesită o atenție deosebită și un temei juridic adecvat, atunci când este aplicabil.

4.6. Datele de asistență

Pot fi prelucrate datele de contact, comunicările, solicitările, documentele furnizate pentru rezolvarea incidentelor și evidențele de asistență.

4.7. Datele de abonament

Atunci când vor fi activate plățile, pot fi prelucrate datele planului, identificatorii de achiziție, starea abonamentului, datele de reînnoire, sumele și referințele necesare pentru gestionarea contractuală.

Datele de plată vor fi prelucrate în conformitate cu funcțiile și responsabilitățile furnizorului corespunzător.

4.8. Datele de securitate

Pot fi prelucrate jurnalele de acces, identificatorii tehnici, adresele IP, evenimentele de securitate și informațiile necesare pentru prevenirea abuzurilor și protejarea serviciului.

Datele pot fi obținute direct de la utilizatori, de la administratorii sau membrii care introduc informații de familie, de la furnizorii de autentificare, de la platformele de plată și din sistemele tehnice utilizate pentru prestarea serviciului.

Atunci când datele provin de la terți, vor fi evaluate obligațiile de informare aplicabile în temeiul RGPD.

• Soluționarea solicitărilor primite prin intermediul site-ului: măsuri precontractuale, interes legitim sau obligație legală, după caz.
• Menținerea și protejarea site-ului public: interes legitim și obligațiile legale aplicabile.
• Crearea și menținerea conturilor de adulți: executarea contractului.
• Gestionarea familiilor, a invitațiilor și a permisiunilor: executarea contractului în ceea ce privește utilizatorii și temeiul juridic aplicabil pentru datele terților.
• Stocarea conținutului familial: executarea contractului în ceea ce privește utilizatorii, fără a aduce atingere temeiurilor necesare pentru datele altor persoane.
• Gestionarea profilurilor minorilor: temeiul juridic corespunzător prelucrării concrete, ținând seama de drepturile minorului și de legitimarea persoanei care furnizează datele.
• Gestionarea abonamentelor și a facturării: executarea contractului și obligații legale.
• Soluționarea cererilor privind drepturile în materia protecției datelor: obligație legală.
• Prevenirea fraudei și a accesului necorespunzător: interes legitim, cu ponderea corespunzătoare, sau obligație legală.
• Realizarea de analize opționale: consimțământ, atunci când este necesar.
• Trimiterea de publicitate prin e-mail: consimțământ sau altă abilitare legală specifică, cu posibilitatea de opoziție sau de dezabonare.

Acceptarea condițiilor de utilizare nu constituie un consimțământ general pentru orice prelucrare de date.

Nidovo permite organizarea amintirilor minorilor prin intermediul profilurilor familiale.

Doar membrii adulți cu permisiunea de a gestiona fișele pot crea și gestiona aceste profiluri.

Minorii nu se pot înregistra și nu se pot autentifica în mod autonom.

Persoana adultă care introduce date despre un minor trebuie să aibă o legitimare suficientă și să respecte interesul superior al minorului, intimitatea, imaginea și celelalte drepturi ale acestuia.

Calitatea de administrator Nidovo nu echivalează cu dovada autorității părintești sau a tutelei.

Atunci când o prelucrare necesită consimțământul minorului sau al reprezentanților săi legali, se vor aplica normele corespunzătoare statului membru și scopului concret.

În Spania, articolul 7 din Legea organică 3/2018 stabilește norme specifice privind consimțământul minorilor în materia protecției datelor. Aceste norme nu înlocuiesc alte cerințe legale privind imaginea, reprezentarea sau protecția minorului.

Nidovo poate limita prelucrări, poate solicita clarificări sau poate soluționa reclamații atunci când există îndoieli rezonabile cu privire la legitimitatea unui profil.

Amintirile de familie pot conține informații despre persoane care nu utilizează Nidovo.

Aceste persoane își păstrează drepturile în materia protecției datelor.

Introducerea de informații de către un membru al familiei nu elimină obligațiile care revin KorynLabs S.L. și nu garantează că orice prelucrare este legitimată.

Atunci când este aplicabil, vor fi furnizate informațiile impuse de articolul 14 din RGPD, ținând seama de circumstanțe și de excepțiile legale.

Conținutul familial este privat în mod implicit.

Accesul este limitat la membrii autorizați și la drepturile asociate rolurilor acestora.

Apartenența la mai multe familii nu implică partajarea automată a informațiilor între acestea.

Administratorii pot gestiona permisiunile, dar trebuie să respecte drepturile individuale ale membrilor și ale persoanelor reprezentate în conținut.

Accesul tehnic al personalului autorizat sau al furnizorilor trebuie limitat la ceea ce este necesar pentru funcțiile legitime corespunzătoare.

Datele pot fi comunicate sau puse la dispoziția:

• Membrilor de familie autorizați, în conformitate cu permisiunile.
• Furnizorilor de găzduire și de infrastructură.
• Furnizorilor de autentificare utilizați de utilizatori.
• Furnizorilor de gestionare a abonamentelor și a plăților, atunci când sunt activi.
• Prestatorilor de servicii de asistență, mentenanță, securitate și consultanță, supuși obligațiilor aplicabile.
• Administrațiilor, autorităților sau instanțelor, atunci când există o obligație sau o abilitare legală.

Nu vindem informații familiale terților.

Persoanele împuternicite de operator trebuie să ofere garanții adecvate și, atunci când este cazul, să fie supuse acordurilor impuse de articolul 28 din RGPD.

Infrastructura Nidovo prevede servicii de găzduire de la OVHcloud.

E-mailurile trimise de serviciu sunt livrate prin serviciul SMTP al DonDominio.

Nidovo intenționează să găzduiască fotografiile și fișierele atașate într-un serviciu de stocare de obiecte compatibil S3. La data acestei politici, acest serviciu nu este activat și nu este declarat un furnizor concret; furnizorul va fi comunicat înainte de activarea încărcării de fișiere.

Aplicațiile pot încorpora servicii de autentificare de la Google sau Apple și gestionarea abonamentelor mobile prin RevenueCat, în funcție de funcționalitățile efectiv utilizate.

Nidovo intenționează să integreze Stripe pentru viitoarele plăți web. La data prezentei politici nu se oferă contractarea de abonamente pe web, motiv pentru care Stripe nu este prezentat ca procesator de plăți web deja operațional.

Cloudflare este prevăzut ca posibil serviciu de protecție și distribuție, dar nu este declarat activ la data publicării.

Google Analytics 4 și Google Tag Manager sunt prevăzute pentru o etapă ulterioară. Nu se declară că ar fi instalate sau că ar funcționa pe site-ul public la data publicării.

Nidovo intenționează să servească fonturile tipografice din propria infrastructură, fără a depinde de solicitări la distanță către Google Fonts în timpul încărcării obișnuite a site-ului public. Această configurație trebuie verificată înainte de lansare.

Lista furnizorilor va fi actualizată atunci când se modifică prelucrările efective.

Unii furnizori de tehnologie pot fi stabiliți în afara Spațiului Economic European sau pot permite accesul din țări terțe.

Atunci când au loc transferuri internaționale supuse RGPD, vor fi utilizate mecanismele legale corespunzătoare, precum deciziile privind caracterul adecvat sau garanțiile corespunzătoare.

Atunci când este necesar, vor fi evaluate condițiile concrete ale transferului și măsurile suplimentare.

Persoanele vizate pot solicita informații despre garanțiile aplicabile la adresa privacy@nidovo.com.

Nu se prezumă că toate datele rămân exclusiv în Uniunea Europeană pe motiv că KorynLabs S.L. este stabilită în Spania.

Datele cu caracter personal vor fi păstrate numai pe durata necesară scopurilor corespunzătoare și pe perioadele impuse de legislația aplicabilă.

Se vor aplica următoarele criterii:

Vizite și jurnale tehnice: pe perioada proporțională și necesară pentru funcționare, diagnosticare și securitate.

Solicitări și asistență: pe durata soluționării solicitării și, ulterior, pe durata necesară pentru îndeplinirea obligațiilor sau pentru eventuale răspunderi.

Conturi: cât timp rămân active și pe durata gestionării închiderii lor, fără a aduce atingere obligațiilor de păstrare. La ștergerea unui cont, datele de autentificare și de acces sunt eliminate, iar fișa persoanei din fiecare familie este desprinsă de cont și arhivată (vezi secțiunea 14).

Familii șterse: o familie ștearsă nu mai este disponibilă membrilor săi, dar este păstrată arhivată până la soluționarea unei cereri de ștergere definitivă sau până când legea impune altceva.

Conținut familial: cât timp este păstrat în mod legitim în spațiul familial și este necesar pentru prestarea serviciului, sub rezerva cererilor de ștergere și a drepturilor terților.

Profiluri ale minorilor: cât timp există un scop și un temei juridic adecvate, ținând seama în special de interesul superior al minorului și de cererile legitime.

Facturare: pe perioadele fiscale, contabile și contractuale aplicabile, atunci când vor fi activate plățile.

Copii de siguranță: conform unor cicluri de păstrare și ștergere documentate, cu acces restricționat.

În prezenta politică, Nidovo nu stabilește termene numerice de ștergere care nu au fost încă verificate din punct de vedere tehnic. Persoanele vizate pot solicita informații despre criteriile și termenele aplicabile datelor lor.

Utilizatorii își pot șterge contul din aplicație și pot solicita închiderea contului și ștergerea datelor scriind la privacy@nidovo.com.

În mod implicit, Nidovo aplică o ștergere logică, nu o ștergere fizică automată:

• La ștergerea unui cont sunt eliminate datele de autentificare, conectările externe și sesiunile. Fișa acelei persoane din fiecare familie este desprinsă de cont și arhivată, astfel încât nu mai este accesibilă ca membru. Familiile în care persoana era singurul membru sunt șterse.
• La ștergerea unei familii (o pot face doar proprietarii ei), familia și conținutul ei nu mai sunt disponibile pentru toți membrii, dar sunt păstrate arhivate.
• Ștergerea fizică definitivă a unei familii sau a datelor unei persoane nu este automată: poate fi solicitată la privacy@nidovo.com și va fi evaluată conform secțiunii 16 și excepțiilor legale.

Ștergerea unui cont nu implică în mod necesar dispariția automată a tuturor amintirilor furnizate unei familii.

Fiecare cerere va fi evaluată luând în considerare identitatea persoanei care o formulează, drepturile altor persoane, obligațiile legale și legitimitatea păstrării anumitor conținuturi.

Atunci când este cazul, datele afectate vor fi șterse, restricționate sau anonimizate.

Faptul că un conținut este partajat nu exclude automat dreptul la ștergere.

Cererile de acces, export și portabilitate vor fi gestionate inițial prin serviciul de asistență.

Atunci când se aplică dreptul la portabilitate, datele vor fi furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Exportul trebuie să respecte drepturile și libertățile altor persoane.

Poate fi solicitată o verificare proporțională a identității, atunci când este necesar.

Persoanele pot exercita, în cazurile prevăzute de lege, următoarele drepturi:

• Acces.
• Rectificare.
• Ștergere.
• Opoziție.
• Restricționarea prelucrării.
• Portabilitate.
• Retragerea consimțământului.
• Dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automată.

Cererile trebuie adresate la privacy@nidovo.com.

Nidovo va răspunde fără întârzieri nejustificate și, în general, în termen de cel mult o lună de la primirea cererii, fără a aduce atingere prelungirilor permise de RGPD.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Minorii își păstrează drepturile în materia protecției datelor, chiar dacă nu dispun de cont propriu.

Reprezentanții lor legali pot acționa atunci când este cazul, în conformitate cu reglementările aplicabile.

Nidovo va ține seama de vârsta, de capacitatea și de interesul superior al minorului, precum și de posibilele conflicte de reprezentare.

Calitatea de administrator al unei familii nu va fi suficientă, în sine, pentru a dovedi legitimarea de a exercita toate drepturile în numele unui minor.

KorynLabs S.L. va adopta măsuri tehnice și organizatorice adecvate riscurilor prelucrării.

Aceste măsuri vor cuprinde, în funcție de arhitectura și de funcționalitățile efectiv disponibile, controale de acces, protecția comunicațiilor, gestionarea datelor de autentificare, separarea permisiunilor, copii de siguranță și proceduri de răspuns la incidente.

Nu se garantează inexistența absolută a riscurilor.

Încălcările securității datelor cu caracter personal vor fi documentate și, atunci când este cazul, vor fi notificate autorității competente și persoanelor afectate, în conformitate cu RGPD.

Site-ul public poate utiliza tehnologii strict necesare funcționării și securității sale.

Aplicațiile pot utiliza stocarea locală pentru gestionarea sesiunilor, a preferințelor și a funcțiilor tehnice.

Stocarea locală a unei aplicații nu echivalează în mod necesar cu un cookie al browserului.

Informații despre aceste tehnologii și despre opțiunile de control sunt disponibile la:

https://www.nidovo.com/cookies

La data intrării în vigoare a prezentei politici, Nidovo nu declară că are active Google Analytics 4 sau Google Tag Manager pe site-ul său public.

Dacă ulterior vor fi încorporate instrumente de analiză care necesită consimțământ, acestea nu vor fi activate înainte de obținerea unei opțiuni valabile.

Nidovo intenționează să limiteze analiza la statistici de navigare publică și la măsurare agregată, fără a trimite în mod deliberat date de identificare ale conturilor, familiilor, minorilor sau conținut privat.

În configurația prevăzută nu se are în vedere utilizarea Google Signals, a remarketingului sau a publicității comportamentale.

Politica privind cookie-urile va fi actualizată înainte de orice activare sau în același timp cu aceasta.

Nidovo poate trimite comunicări necesare pentru a răspunde solicitărilor, a gestiona conturile, a informa cu privire la incidente de securitate sau a îndeplini obligații contractuale.

Comunicările comerciale vor fi supuse temeiului juridic și cerințelor specifice aplicabile.

Datele din profilurile copiilor nu vor fi utilizate pentru publicitate personalizată.

Nidovo nu intenționează să adopte decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod similar, într-o măsură semnificativă, persoanele vizate, în sensul articolului 22 din RGPD.

Dacă această situație s-ar schimba, vor fi furnizate informațiile și garanțiile impuse de lege.

Persoanele vizate pot contacta Nidovo pentru a clarifica nelămuriri sau a soluționa incidente legate de confidențialitate.

De asemenea, pot depune o plângere la autoritatea de supraveghere competentă.

Autoritatea de referință în Spania este Agencia Española de Protección de Datos (AEPD) (Agenția Spaniolă pentru Protecția Datelor):

https://www.aepd.es

Persoanele cu reședința în alte state membre se pot adresa autorităților competente în conformitate cu RGPD.

Prezenta politică poate fi modificată pentru a reflecta modificări normative, funcționale sau ale prelucrărilor efective.

Modificările relevante vor fi comunicate în mod adecvat.

Atunci când o nouă prelucrare necesită consimțământ, acesta va fi solicitat înainte de începerea prelucrării.

Versiunea în vigoare este disponibilă la https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Spania
privacy@nidovo.com

Documente conexe:

• Termeni și condiții: https://www.nidovo.com/terms
• Politica privind cookie-urile și stocarea locală: https://www.nidovo.com/cookies