Tvoje údaje patria tvojej rodine a nikomu inému

Prevádzkovateľom osobných údajov je:

KorynLabs S.L.
Daňové identifikačné číslo (NIF): B23895097
Sídlo: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Španielsko
E-mail: privacy@nidovo.com
Webové sídlo: https://www.nidovo.com

Tieto zásady vysvetľujú, ako sa spracúvajú osobné údaje na verejnej webovej stránke Nidovo a, keď budú jej funkcie dostupné, v jej aplikáciách a rodinných priestoroch.

Vzťahujú sa na návštevníkov, registrované osoby, správcov, členov rodín, osoby, ktoré kontaktujú podporu, a tretie osoby, ktorých údaje sa do služby vložia, vrátane maloletých.

Nidovo sa zameriava na trh Európskej únie a uplatňuje všeobecné nariadenie o ochrane údajov (GDPR), doplňujúce španielske právne predpisy a ďalšie príslušné ustanovenia.

Nidovo je navrhnuté na usporiadanie spomienok a rodinných informácií v súkromnom prostredí.

Rodinné priestory sú predvolene súkromné a prístup k ich obsahu závisí od udelených oprávnení.

Osobné údaje ani rodinný obsah nepredávame inzerentom.

Súkromné spomienky ani profily maloletých nepoužívame na personalizovanú reklamu.

Spracúvanie sa obmedzí na určité, výslovne uvedené a legitímne účely, pričom sa použijú údaje primerané a nevyhnutné pre každý z nich.

4.1. Údaje návštevníkov

Pri návšteve verejnej webovej stránky sa môžu spracúvať technické údaje potrebné na doručenie stránok, udržiavanie bezpečnosti a diagnostiku incidentov, ako sú adresy IP, základné informácie o prehliadači, dátum a čas požiadaviek a technické záznamy servera.

4.2. Údaje o účtoch

Keď sa sprístupnia príslušné funkcie, môže sa spracúvať meno, e-mailová adresa, identifikátory používateľa, autentifikačné údaje, stav účtu a funkčné preferencie.

4.3. Údaje o rodinách

Môžu sa spracúvať názvy rodinných priestorov, identifikátory, členovia, pozvánky, roly, oprávnenia a deklarované rodinné vzťahy.

Tá istá osoba môže patriť do viacerých rodín. Oprávnenia v jednej rodine nezakladajú prístup do inej.

4.4. Profily maloletých

Oprávnení dospelí členovia môžu vytvárať profily týkajúce sa maloletých, ktoré môžu obsahovať meno, dôležité dátumy, fotografie, spomienky a ďalšie rodinné údaje.

Maloletí nemajú vlastný účet ani samostatný prístup k službe Nidovo.

Detské profily sú informácie spravované dospelými, nie účty registrované maloletými.

4.5. Rodinný obsah

Môžu sa spracúvať fotografie, dokumenty, texty, spomienky a ďalšie informácie vložené oprávnenými členmi.

Tento obsah môže zahŕňať údaje o neregistrovaných osobách a niekedy aj mimoriadne citlivé informácie.

Vkladanie údajov o zdraví, intímnych informácií alebo iných osobitných kategórií údajov si vyžaduje osobitnú opatrnosť a primeraný právny základ, ak sa uplatňuje.

4.6. Údaje o podpore

Môžu sa spracúvať kontaktné údaje, komunikácia, žiadosti, dokumenty poskytnuté na riešenie incidentov a záznamy o vybavovaní.

4.7. Údaje o predplatnom

Keď sa sprístupnia platby, môžu sa spracúvať údaje o pláne, identifikátory nákupu, stav predplatného, dátumy obnovenia, sumy a odkazy potrebné na správu zmluvného vzťahu.

Platobné údaje sa spracúvajú v súlade s funkciami a zodpovednosťou príslušného poskytovateľa.

4.8. Bezpečnostné údaje

Môžu sa spracúvať záznamy o prístupe, technické identifikátory, adresy IP, bezpečnostné udalosti a informácie potrebné na predchádzanie zneužitiu a na ochranu služby.

Údaje sa môžu získať priamo od používateľov, od správcov alebo členov, ktorí vkladajú rodinné informácie, od poskytovateľov autentifikácie, z platobných platforiem a z technických systémov používaných na poskytovanie služby.

Ak údaje pochádzajú od tretích osôb, posúdia sa povinnosti informovania, ktoré sa uplatňujú podľa GDPR.

• Vybavovanie dopytov prijatých z webu: predzmluvné opatrenia, oprávnený záujem alebo zákonná povinnosť, podľa okolností.
• Udržiavanie a ochrana verejnej webovej stránky: oprávnený záujem a príslušné zákonné povinnosti.
• Vytváranie a udržiavanie účtov dospelých: plnenie zmluvy.
• Správa rodín, pozvánok a oprávnení: plnenie zmluvy, pokiaľ ide o používateľov, a príslušný právny základ pre údaje tretích osôb.
• Ukladanie rodinného obsahu: plnenie zmluvy, pokiaľ ide o používateľov, bez toho, aby boli dotknuté právne základy potrebné pre údaje iných osôb.
• Správa profilov maloletých: právny základ zodpovedajúci konkrétnemu spracúvaniu, pri zohľadnení práv maloletého a oprávnenia osoby, ktorá údaje poskytuje.
• Správa predplatného a fakturácie: plnenie zmluvy a zákonné povinnosti.
• Vybavovanie práv v oblasti ochrany údajov: zákonná povinnosť.
• Predchádzanie podvodom a neoprávnenému prístupu: oprávnený záujem so zodpovedajúcim vyváženým posúdením alebo zákonná povinnosť.
• Voliteľná analytika: súhlas, ak sa vyžaduje.
• Zasielanie reklamy e-mailom: súhlas alebo iné osobitné zákonné oprávnenie s možnosťou namietať alebo sa odhlásiť.

Prijatie podmienok používania nepredstavuje všeobecný súhlas s akýmkoľvek spracúvaním údajov.

Nidovo umožňuje usporiadať spomienky maloletých prostredníctvom rodinných profilov.

Tieto profily môžu vytvárať a spravovať iba dospelí členovia s oprávnením spravovať profily.

Maloletí sa nemôžu samostatne zaregistrovať ani prihlásiť.

Dospelá osoba, ktorá vkladá údaje o maloletom, musí mať dostatočné oprávnenie a musí rešpektovať jeho najlepší záujem, súkromie, podobizeň a ďalšie práva.

Postavenie správcu v službe Nidovo nie je rovnocenné preukázaniu rodičovskej zodpovednosti alebo poručníctva.

Ak si spracúvanie vyžaduje súhlas maloletého alebo jeho zákonných zástupcov, uplatnia sa pravidlá príslušného členského štátu a konkrétneho účelu.

V Španielsku článok 7 organického zákona 3/2018 ustanovuje osobitné pravidlá týkajúce sa súhlasu maloletých v oblasti ochrany údajov. Tieto pravidlá nenahrádzajú iné zákonné požiadavky týkajúce sa podobizne, zastúpenia alebo ochrany maloletého.

Nidovo môže obmedziť spracúvanie, požiadať o objasnenie alebo vybaviť sťažnosti, ak existujú primerané pochybnosti o oprávnenosti profilu.

Rodinné spomienky môžu obsahovať informácie o osobách, ktoré službu Nidovo nepoužívajú.

Tieto osoby si zachovávajú svoje práva v oblasti ochrany údajov.

Vloženie informácií rodinným príslušníkom nezbavuje spoločnosť KorynLabs S.L. povinností, ktoré jej prináležia, ani nezaručuje, že akékoľvek spracúvanie je oprávnené.

Ak sa to uplatňuje, poskytnú sa informácie vyžadované článkom 14 GDPR so zreteľom na okolnosti a zákonné výnimky.

Rodinný obsah je predvolene súkromný.

Prístup je obmedzený na oprávnených členov a právomoci spojené s ich rolami.

Členstvo vo viacerých rodinách neznamená automatické zdieľanie informácií medzi nimi.

Správcovia môžu spravovať oprávnenia, ale musia rešpektovať individuálne práva členov a osôb zobrazených v obsahu.

Technický prístup oprávnených pracovníkov alebo poskytovateľov sa musí obmedziť na to, čo je nevyhnutné pre príslušné legitímne funkcie.

Údaje sa môžu poskytnúť alebo sprístupniť:

• Oprávneným členom rodiny podľa oprávnení.
• Poskytovateľom hostingu a infraštruktúry.
• Poskytovateľom autentifikácie, ktorých používatelia využívajú.
• Poskytovateľom správy predplatného a platieb, keď sú aktívni.
• Poskytovateľom podpory, údržby, bezpečnosti a poradenstva, na ktorých sa vzťahujú príslušné povinnosti.
• Správnym orgánom, úradom alebo súdom, ak existuje zákonná povinnosť alebo oprávnenie.

Rodinné informácie tretím stranám nepredávame.

Sprostredkovatelia musia poskytovať primerané záruky a, ak je to potrebné, podliehať dohodám vyžadovaným článkom 28 GDPR.

Infraštruktúra služby Nidovo počíta s hostingovými službami spoločnosti OVHcloud.

E-maily odosielané službou sa doručujú prostredníctvom služby SMTP spoločnosti DonDominio.

Nidovo plánuje ukladať fotografie a priložené súbory v službe objektového úložiska kompatibilnej s S3. K dátumu tejto politiky služba nie je aktivovaná a nie je uvedený konkrétny poskytovateľ; poskytovateľ bude oznámený pred povolením nahrávania súborov.

Aplikácie môžu zahŕňať autentifikačné služby Google alebo Apple a správu mobilného predplatného prostredníctvom RevenueCat, podľa skutočne využívaných funkcií.

Nidovo plánuje integrovať Stripe pre budúce webové platby. Ku dňu týchto zásad sa uzatváranie predplatného cez web neponúka, preto Stripe nie je prezentovaný ako už fungujúci spracovateľ webových platieb.

Cloudflare je plánovaný ako možná služba ochrany a distribúcie, ale ku dňu zverejnenia sa nedeklaruje ako aktívny.

Google Analytics 4 a Google Tag Manager sú plánované na neskoršiu fázu. Nedeklaruje sa, že sú ku dňu zverejnenia nainštalované alebo funkčné na verejnej webovej stránke.

Nidovo plánuje poskytovať svoje typografické písma z vlastnej infraštruktúry bez závislosti od vzdialených požiadaviek na Google Fonts počas bežného načítania verejnej webovej stránky. Toto nastavenie sa musí overiť pred spustením.

Zoznam poskytovateľov sa aktualizuje, keď sa zmenia skutočné spracovateľské činnosti.

Niektorí technologickí poskytovatelia môžu mať sídlo mimo Európskeho hospodárskeho priestoru alebo môžu umožňovať prístup z tretích krajín.

Ak dochádza k medzinárodným prenosom podliehajúcim GDPR, použijú sa príslušné právne mechanizmy, ako sú rozhodnutia o primeranosti alebo primerané záruky.

Ak je to potrebné, posúdia sa konkrétne podmienky prenosu a dodatočné opatrenia.

Dotknuté osoby môžu požiadať o informácie o uplatňovaných zárukách na adrese privacy@nidovo.com.

Nepredpokladá sa, že všetky údaje zostávajú výlučne v Európskej únii z toho dôvodu, že spoločnosť KorynLabs S.L. má sídlo v Španielsku.

Osobné údaje sa uchovávajú iba počas doby potrebnej na príslušné účely a počas období vyžadovaných platnými právnymi predpismi.

Uplatnia sa tieto kritériá:

Návštevy a technické záznamy: počas primeranej doby potrebnej na prevádzku, diagnostiku a bezpečnosť.

Dopyty a podpora: kým sa žiadosť vybavuje a následne počas doby potrebnej na plnenie povinností alebo prípadnú zodpovednosť.

Účty: kým sú aktívne a počas vybavovania ich zrušenia, bez toho, aby boli dotknuté povinnosti uchovávania. Po odstránení účtu sa odstránia prihlasovacie a prístupové údaje a profil osoby v každej rodine sa odpojí od účtu a archivuje (pozri oddiel 14).

Odstránené rodiny: odstránená rodina prestane byť dostupná svojim členom, ale uchováva sa archivovaná, kým nie je vybavená žiadosť o konečné vymazanie alebo kým zákon nestanoví inak.

Rodinný obsah: kým sa legitímne uchováva v rodinnom priestore a je potrebný na poskytovanie služby, s výhradou žiadostí o vymazanie a práv tretích osôb.

Profily maloletých: kým existuje primeraný účel a právny základ, pri osobitnom zohľadnení najlepšieho záujmu maloletého a oprávnených žiadostí.

Fakturácia: počas daňových, účtovných a zmluvných období, ktoré sa vyžadujú, keď sa sprístupnia platby.

Záložné kópie: podľa zdokumentovaných cyklov uchovávania a odstraňovania s obmedzeným prístupom.

Nidovo v týchto zásadách neustanovuje číselné lehoty na vymazanie, ktoré ešte neboli technicky overené. Dotknuté osoby môžu požiadať o informácie o kritériách a lehotách uplatňovaných na ich údaje.

Používatelia môžu svoj účet odstrániť v aplikácii a požiadať o zrušenie účtu a vymazanie svojich údajov napísaním na privacy@nidovo.com.

Nidovo štandardne uplatňuje logické vymazanie, nie automatické fyzické vymazanie:

• Pri odstránení účtu sa odstránia prihlasovacie údaje, externé prihlásenia a relácie. Profil tejto osoby v každej rodine sa odpojí od účtu a archivuje, takže už nie je prístupný ako člen. Rodiny, v ktorých bola osoba jediným členom, sa odstránia.
• Pri odstránení rodiny (môžu to urobiť iba jej vlastníci) rodina a jej obsah prestanú byť dostupné všetkým členom, ale uchovávajú sa archivované.
• Konečné fyzické vymazanie rodiny alebo údajov osoby nie je automatické: možno oň požiadať na privacy@nidovo.com a posúdi sa podľa oddielu 16 a zákonných výnimiek.

Vymazanie účtu nemusí nevyhnutne znamenať, že všetky spomienky vložené do rodiny automaticky zmiznú.

Každá žiadosť sa posúdi so zreteľom na totožnosť osoby, ktorá ju podáva, práva iných osôb, zákonné povinnosti a oprávnenosť uchovávania určitého obsahu.

Ak je to vhodné, dotknuté údaje sa vymažú, obmedzia alebo anonymizujú.

Skutočnosť, že obsah je zdieľaný, automaticky nevylučuje právo na vymazanie.

Žiadosti o prístup, export a prenosnosť sa spočiatku vybavujú prostredníctvom podpory.

Ak sa uplatňuje právo na prenosnosť, údaje sa poskytnú v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Export musí rešpektovať práva a slobody iných osôb.

Ak je to potrebné, môže sa požadovať primerané overenie totožnosti.

Osoby môžu v zákonom stanovených prípadoch uplatniť tieto práva:

• Prístup.
• Oprava.
• Vymazanie.
• Namietanie.
• Obmedzenie spracúvania.
• Prenosnosť.
• Odvolanie súhlasu.
• Nebyť predmetom určitých rozhodnutí založených výlučne na automatizovanom spracúvaní.

Žiadosti sa musia adresovať na privacy@nidovo.com.

Nidovo odpovie bez zbytočného odkladu a vo všeobecnosti najneskôr do jedného mesiaca od ich doručenia, bez toho, aby boli dotknuté predĺženia povolené GDPR.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Maloletí si zachovávajú svoje práva v oblasti ochrany údajov, aj keď nemajú vlastný účet.

Ich zákonní zástupcovia môžu konať, keď je to vhodné podľa príslušných predpisov.

Nidovo zohľadní vek, spôsobilosť, najlepší záujem maloletého a možné konflikty zastúpenia.

Postavenie správcu rodiny samo osebe nepostačuje na preukázanie oprávnenia uplatňovať všetky práva v mene maloletého.

KorynLabs S.L. prijme primerané technické a organizačné opatrenia zodpovedajúce rizikám spracúvania.

Tieto opatrenia budú zahŕňať, podľa architektúry a skutočne dostupných funkcií, kontrolu prístupu, ochranu komunikácie, správu prihlasovacích údajov, oddelenie oprávnení, záložné kópie a postupy reakcie na incidenty.

Absolútna neexistencia rizík sa nezaručuje.

Porušenia ochrany osobných údajov sa zdokumentujú a, ak je to vhodné, oznámia sa príslušnému orgánu a dotknutým osobám v súlade s GDPR.

Verejná webová stránka môže používať technológie, ktoré sú nevyhnutné pre jej fungovanie a bezpečnosť.

Aplikácie môžu využívať lokálne úložisko na správu relácií, preferencií a technických funkcií.

Lokálne úložisko aplikácie nie je nevyhnutne rovnocenné súboru cookie v prehliadači.

Informácie o týchto technológiách a možnostiach ovládania sú dostupné na adrese:

https://www.nidovo.com/cookies

Ku dňu nadobudnutia účinnosti týchto zásad Nidovo nedeklaruje, že má na svojej verejnej webovej stránke aktívne Google Analytics 4 ani Google Tag Manager.

Ak sa neskôr zavedú analytické nástroje, ktoré vyžadujú súhlas, neaktivujú sa pred získaním platného rozhodnutia.

Nidovo plánuje obmedziť analytiku na štatistiky verejného prehliadania a súhrnné meranie bez úmyselného odosielania identifikačných údajov o účtoch, rodinách, maloletých ani súkromného obsahu.

V plánovanom nastavení sa neuvažuje o používaní Google Signals, remarketingu ani behaviorálnej reklamy.

Zásady používania cookies sa aktualizujú pred akoukoľvek aktiváciou alebo súčasne s ňou.

Nidovo môže odosielať oznámenia potrebné na odpovedanie na žiadosti, správu účtov, informovanie o bezpečnostných incidentoch alebo plnenie zmluvných povinností.

Komerčná komunikácia podlieha príslušnému právnemu základu a osobitným požiadavkám.

Údaje z detských profilov sa nepoužijú na personalizovanú reklamu.

Nidovo neplánuje prijímať rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo by sa podobne významne dotýkali dotknutých osôb v zmysle článku 22 GDPR.

Ak by sa táto situácia zmenila, poskytli by sa informácie a záruky vyžadované zákonom.

Dotknuté osoby môžu kontaktovať Nidovo s cieľom vyriešiť otázky alebo incidenty týkajúce sa ochrany súkromia.

Môžu tiež podať sťažnosť príslušnému dozornému orgánu.

Referenčným orgánom v Španielsku je Agencia Española de Protección de Datos (AEPD) (Španielska agentúra na ochranu údajov):

https://www.aepd.es

Osoby s bydliskom v iných členských štátoch sa môžu obrátiť na príslušné orgány v súlade s GDPR.

Tieto zásady sa môžu zmeniť, aby odrážali zmeny právnych predpisov, funkcií alebo skutočného spracúvania.

Významné zmeny sa oznámia primeraným spôsobom.

Ak si nové spracúvanie vyžaduje súhlas, požiada sa oň pred jeho začatím.

Platné znenie je dostupné na adrese https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Španielsko
privacy@nidovo.com

Súvisiace dokumenty:

• Podmienky používania:https://www.nidovo.com/terms
• Zásady používania cookies a lokálneho úložiska: https://www.nidovo.com/cookies