Tvoji podatki pripadajo tvoji družini in nikomur drugemu

Upravljavec osebnih podatkov je:

KorynLabs S.L.
Davčna številka (NIF): B23895097
Naslov: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Španija
E-pošta: privacy@nidovo.com
Spletno mesto: https://www.nidovo.com

Ta politika pojasnjuje, kako se osebni podatki obdelujejo na javnem spletnem mestu storitve Nidovo in, ko bodo njene funkcije na voljo, v njenih aplikacijah in družinskih prostorih.

Velja za obiskovalce, registrirane osebe, skrbnike, družinske člane, osebe, ki se obrnejo na podporo, in tretje osebe, katerih podatki se vnesejo v storitev, vključno z mladoletniki.

Nidovo je namenjen trgu Evropske unije in uporablja Splošno uredbo o varstvu podatkov (GDPR), dopolnilno špansko zakonodajo in druge ustrezne predpise.

Nidovo je zasnovan za urejanje družinskih spominov in informacij v zasebnih okoljih.

Družinski prostori so privzeto zasebni, dostop do njihovih vsebin pa je odvisen od odobrenih dovoljenj.

Osebnih podatkov ali družinskih vsebin ne prodajamo oglaševalcem.

Zasebnih spominov in profilov mladoletnikov ne uporabljamo za personalizirano oglaševanje.

Obdelave bodo omejene na določene, izrecne in zakonite namene, pri čemer se uporabljajo podatki, ki so primerni in potrebni za vsak namen.

4.1. Podatki obiskovalcev

Ob obisku javnega spletnega mesta se lahko obdelujejo tehnični podatki, potrebni za dostavo strani, ohranjanje varnosti in diagnosticiranje težav, kot so naslovi IP, osnovni podatki o brskalniku, datum in čas zahtevkov ter tehnični zapisi strežnika.

4.2. Podatki o računih

Ko bodo ustrezne funkcije omogočene, se lahko obdelujejo ime, e-poštni naslov, uporabniški identifikatorji, podatki za overjanje, stanje računa in funkcionalne nastavitve.

4.3. Podatki o družinah

Lahko se obdelujejo imena družinskih prostorov, identifikatorji, člani, povabila, vloge, dovoljenja in navedena družinska razmerja.

Ista oseba lahko pripada več družinam. Dovoljenja v eni družini ne zagotavljajo dostopa do druge.

4.4. Profili mladoletnikov

Pooblaščeni odrasli člani lahko ustvarjajo profile, ki se nanašajo na mladoletnike in lahko vsebujejo ime, pomembne datume, fotografije, spomine in druge družinske podatke.

Mladoletniki nimajo lastnega računa niti samostojnega dostopa do storitve Nidovo.

Otroški profili so informacije, ki jih upravljajo odrasli, in ne računi, ki bi jih registrirali mladoletniki.

4.5. Družinska vsebina

Lahko se obdelujejo fotografije, dokumenti, besedila, spomini in druge informacije, ki jih vnesejo pooblaščeni člani.

Te vsebine lahko vključujejo podatke o neregistriranih osebah in včasih zlasti občutljive informacije.

Vnos podatkov o zdravstvenem stanju, intimnih informacij ali drugih posebnih vrst osebnih podatkov zahteva posebno previdnost in ustrezno pravno podlago, kadar se uporablja.

4.6. Podatki za podporo

Lahko se obdelujejo kontaktni podatki, sporočila, zahtevki, dokumenti, predloženi za reševanje težav, in zapisi o obravnavi.

4.7. Podatki o naročnini

Ko bodo plačila omogočena, se lahko obdelujejo podatki o paketu, identifikatorji nakupa, stanje naročnine, datumi podaljšanja, zneski in sklici, potrebni za izvajanje pogodbe.

Podatki o plačilu se obdelujejo v skladu s funkcijami in odgovornostmi ustreznega ponudnika.

4.8. Varnostni podatki

Lahko se obdelujejo zapisi o dostopu, tehnični identifikatorji, naslovi IP, varnostni dogodki in informacije, potrebne za preprečevanje zlorab in zaščito storitve.

Podatki se lahko pridobijo neposredno od uporabnikov, od skrbnikov ali članov, ki vnašajo družinske informacije, od ponudnikov overjanja, od plačilnih platform in iz tehničnih sistemov, ki se uporabljajo za zagotavljanje storitve.

Kadar podatki izvirajo od tretjih oseb, se bodo glede na GDPR presodile veljavne obveznosti obveščanja.

• Obravnava poizvedb, prejetih prek spletnega mesta: ukrepi pred sklenitvijo pogodbe, zakoniti interes ali zakonska obveznost, glede na primer.
• Vzdrževanje in zaščita javnega spletnega mesta: zakoniti interes in veljavne zakonske obveznosti.
• Ustvarjanje in vzdrževanje računov odraslih oseb: izvajanje pogodbe.
• Upravljanje družin, povabil in dovoljenj: izvajanje pogodbe glede uporabnikov in ustrezna pravna podlaga za podatke tretjih oseb.
• Shranjevanje družinske vsebine: izvajanje pogodbe glede uporabnikov, brez poseganja v podlage, potrebne za podatke drugih oseb.
• Upravljanje profilov mladoletnikov: pravna podlaga, ki ustreza posamezni obdelavi, ob upoštevanju pravic mladoletnika in upravičenosti osebe, ki podatke vnaša.
• Upravljanje naročnin in obračunavanje: izvajanje pogodbe in zakonske obveznosti.
• Obravnava pravic glede varstva podatkov: zakonska obveznost.
• Preprečevanje goljufij in nedovoljenih dostopov: zakoniti interes, z ustrezno presojo uravnoteženosti, ali zakonska obveznost.
• Izvajanje neobveznega analitičnega merjenja: privolitev, kadar je zahtevana.
• Pošiljanje oglasov po e-pošti: privolitev ali druga posebna zakonska podlaga, z možnostjo ugovora ali odjave.

Sprejetje pogojev uporabe ne pomeni splošne privolitve v kakršno koli obdelavo podatkov.

Nidovo omogoča urejanje spominov mladoletnikov prek družinskih profilov.

Te profile lahko ustvarjajo in upravljajo samo odrasli člani z dovoljenjem za upravljanje profilov.

Mladoletniki se ne morejo samostojno registrirati ali prijaviti.

Odrasla oseba, ki vnese podatke o mladoletniku, mora imeti zadostno upravičenost ter spoštovati njegove koristi, zasebnost, podobo in druge pravice.

Biti skrbnik v storitvi Nidovo ne pomeni dokazila o starševski skrbi ali skrbništvu.

Kadar obdelava zahteva privolitev mladoletnika ali njegovih zakonitih zastopnikov, se uporabljajo pravila, ki ustrezajo državi članici in posameznemu namenu.

V Španiji člen 7 Organskega zakona 3/2018 določa posebna pravila o privolitvi mladoletnikov na področju varstva podatkov. Ta pravila ne nadomeščajo drugih zakonskih zahtev glede podobe, zastopanja ali zaščite mladoletnika.

Nidovo lahko omeji obdelave, zahteva pojasnila ali obravnava pritožbe, kadar obstajajo upravičeni dvomi o zakonitosti profila.

Družinski spomini lahko vsebujejo informacije o osebah, ki storitve Nidovo ne uporabljajo.

Te osebe ohranijo svoje pravice glede varstva podatkov.

Vnos informacij s strani družinskega člana ne odpravlja obveznosti družbe KorynLabs S.L. in ne zagotavlja, da je katera koli obdelava zakonita.

Kadar je to primerno, bodo zagotovljene informacije, ki jih zahteva člen 14 GDPR, ob upoštevanju okoliščin in zakonskih izjem.

Družinska vsebina je privzeto zasebna.

Dostop je omejen na pooblaščene člane in na pooblastila, povezana z njihovimi vlogami.

Članstvo v več družinah ne pomeni samodejne izmenjave informacij med njimi.

Skrbniki lahko upravljajo dovoljenja, vendar morajo spoštovati individualne pravice članov in oseb, ki so predstavljene v vsebini.

Tehnični dostop pooblaščenega osebja ali ponudnikov mora biti omejen na tisto, kar je potrebno za ustrezne zakonite funkcije.

Podatki se lahko sporočijo ali dajo na voljo:

• Pooblaščenim družinskim članom v skladu z dovoljenji.
• Ponudnikom gostovanja in infrastrukture.
• Ponudnikom overjanja, ki jih uporabljajo uporabniki.
• Ponudnikom upravljanja naročnin in plačil, kadar so aktivni.
• Izvajalcem podpore, vzdrževanja, varnosti in svetovanja, za katere veljajo ustrezne obveznosti.
• Upravnim organom, organom oblasti ali sodiščem, kadar obstaja zakonska obveznost ali pooblastilo.

Družinskih informacij ne prodajamo tretjim osebam.

Obdelovalci morajo zagotavljati ustrezna jamstva in, kadar je to primerno, zanje veljajo dogovori, ki jih zahteva člen 28 GDPR.

Infrastruktura storitve Nidovo predvideva storitve gostovanja družbe OVHcloud.

E-pošta, ki jo pošilja storitev, se dostavlja prek storitve SMTP podjetja DonDominio.

Nidovo namerava fotografije in priložene datoteke shranjevati v storitvi za shranjevanje objektov, združljivi z S3. Na dan te politike storitev ni aktivirana in noben določen ponudnik ni naveden; ponudnik bo razkrit pred omogočitvijo nalaganja datotek.

Aplikacije lahko vključujejo storitve overjanja družbe Google ali Apple ter upravljanje mobilnih naročnin prek storitve RevenueCat, glede na funkcije, ki se dejansko uporabljajo.

Nidovo namerava vključiti Stripe za prihodnja spletna plačila. Na dan te politike spletno sklepanje naročnin ni na voljo, zato se Stripe ne predstavlja kot že delujoč obdelovalec spletnih plačil.

Cloudflare je predviden kot možna storitev zaščite in distribucije, vendar na dan objave ni naveden kot aktiven.

Google Analytics 4 in Google Tag Manager sta predvidena za poznejšo fazo. Ni navedeno, da sta nameščena ali da delujeta na javnem spletnem mestu na dan objave.

Nidovo namerava svoje pisave streči iz lastne infrastrukture, brez odvisnosti od oddaljenih zahtevkov do storitve Google Fonts med običajnim nalaganjem javnega spletnega mesta. To konfiguracijo je treba preveriti pred zagonom.

Seznam ponudnikov se bo posodobil, ko se spremenijo dejanske obdelave.

Nekateri tehnološki ponudniki imajo lahko sedež zunaj Evropskega gospodarskega prostora ali omogočajo dostope iz tretjih držav.

Kadar pride do mednarodnih prenosov, za katere velja GDPR, se uporabijo ustrezni pravni mehanizmi, kot so sklepi o ustreznosti ali ustrezni zaščitni ukrepi.

Kadar je to potrebno, se bodo presodili konkretni pogoji prenosa in dodatni ukrepi.

Posamezniki lahko zahtevajo informacije o veljavnih zaščitnih ukrepih prek naslova privacy@nidovo.com.

Ne domneva se, da vsi podatki ostanejo izključno v Evropski uniji zgolj zato, ker ima družba KorynLabs S.L. sedež v Španiji.

Osebni podatki se hranijo samo toliko časa, kolikor je potrebno za ustrezne namene, in za obdobja, ki jih zahteva veljavna zakonodaja.

Uporabljajo se naslednja merila:

Obiski in tehnični zapisi: za obdobje, ki je sorazmerno in potrebno za delovanje, diagnostiko in varnost.

Poizvedbe in podpora: dokler se zahtevek obravnava, nato pa toliko časa, kolikor je potrebno za izpolnitev obveznosti ali morebitno odgovornost.

Računi: dokler so aktivni, in med postopkom njihovega zapiranja, brez poseganja v obveznosti hrambe. Ob izbrisu računa se odstranijo poverilnice in podatki o dostopu, profil osebe v vsaki družini pa se loči od računa in arhivira (glej razdelek 14).

Izbrisane družine: izbrisana družina ni več na voljo svojim članom, vendar se hrani arhivirana, dokler ni obravnavana zahteva za dokončen izbris ali dokler zakon ne zahteva drugače.

Družinska vsebina: dokler se zakonito hrani v družinskem prostoru in je potrebna za zagotavljanje storitve, ob upoštevanju zahtevkov za izbris in pravic tretjih oseb.

Profili mladoletnikov: dokler obstajata ustrezen namen in pravna podlaga, pri čemer se zlasti upoštevajo njihove koristi in upravičeni zahtevki.

Obračunavanje: med davčnimi, računovodskimi in pogodbenimi obdobji, ki jih je mogoče uveljavljati, ko bodo plačila omogočena.

Varnostne kopije: v skladu z dokumentiranimi cikli hrambe in izbrisa, z omejenim dostopom.

Nidovo v tej politiki ne določa številčnih rokov za izbris, ki še niso tehnično preverjeni. Posamezniki lahko zahtevajo informacije o merilih in rokih, ki veljajo za njihove podatke.

Uporabniki lahko svoj račun izbrišejo v aplikaciji ter zahtevajo zaprtje računa in izbris svojih podatkov s pisanjem na privacy@nidovo.com.

Nidovo privzeto uporablja logični izbris, ne samodejnega fizičnega izbrisa:

• Ob izbrisu računa se odstranijo poverilnice, zunanje prijave in seje. Profil te osebe v vsaki družini se loči od računa in arhivira, tako da ni več dostopen kot član. Družine, v katerih je bila oseba edini član, se izbrišejo.
• Ob izbrisu družine (to lahko storijo samo njeni lastniki) družina in njena vsebina nista več na voljo vsem članom, vendar se hranita arhivirana.
• Dokončen fizični izbris družine ali podatkov osebe ni samodejen: zanj je mogoče zaprositi na privacy@nidovo.com, obravnavan pa bo v skladu z razdelkom 16 in zakonskimi izjemami.

Izbris računa ne pomeni nujno, da morajo vsi spomini, ki so bili prispevani družini, samodejno izginiti.

Vsak zahtevek se presodi ob upoštevanju identitete osebe, ki ga vloži, pravic drugih oseb, zakonskih obveznosti in zakonitosti hrambe določenih vsebin.

Kadar je to primerno, se prizadeti podatki izbrišejo, omejijo ali anonimizirajo.

Dejstvo, da je vsebina skupna, samodejno ne izključuje pravice do izbrisa.

Zahtevki za dostop, izvoz in prenosljivost se sprva obravnavajo prek podpore.

Kadar se uporablja pravica do prenosljivosti, se podatki zagotovijo v strukturirani, splošno uporabljani in strojno berljivi obliki.

Izvoz mora spoštovati pravice in svoboščine drugih oseb.

Kadar je to potrebno, se lahko zahteva sorazmerno preverjanje identitete.

Posamezniki lahko v zakonsko določenih primerih uveljavljajo pravice do:

• Dostopa.
• Popravka.
• Izbrisa.
• Ugovora.
• Omejitve obdelave.
• Prenosljivosti.
• Preklica privolitve.
• Da zanje ne velja določena odločitev, ki temelji zgolj na avtomatizirani obdelavi.

Zahtevke je treba nasloviti na privacy@nidovo.com.

Nidovo bo odgovoril brez nepotrebnega odlašanja in praviloma v najpozneje enem mesecu od prejema, brez poseganja v podaljšanja, ki jih dovoljuje GDPR.

Preklic privolitve ne vpliva na zakonitost obdelav, opravljenih pred njenim preklicem.

Mladoletniki ohranijo svoje pravice glede varstva podatkov, tudi če nimajo lastnega računa.

Njihovi zakoniti zastopniki lahko ukrepajo, kadar je to primerno v skladu z veljavnimi predpisi.

Nidovo bo upošteval starost, sposobnost, koristi mladoletnika in morebitne nasprotja interesov pri zastopanju.

Status skrbnika družine sam po sebi ne zadostuje za dokazovanje upravičenosti do uveljavljanja vseh pravic v imenu mladoletnika.

KorynLabs S.L. bo sprejel ustrezne tehnične in organizacijske ukrepe glede na tveganja obdelave.

Ti ukrepi bodo glede na arhitekturo in funkcije, ki so dejansko na voljo, vključevali nadzor dostopa, zaščito komunikacij, upravljanje poverilnic, ločevanje dovoljenj, varnostne kopije in postopke odzivanja na incidente.

Popolna odsotnost tveganj ni zagotovljena.

Kršitve varnosti osebnih podatkov se dokumentirajo in se, kadar je to primerno, sporočijo pristojnemu organu in prizadetim posameznikom v skladu z GDPR.

Javno spletno mesto lahko uporablja tehnologije, ki so nujno potrebne za njegovo delovanje in varnost.

Aplikacije lahko uporabljajo lokalno shrambo za upravljanje sej, nastavitev in tehničnih funkcij.

Lokalna shramba aplikacije ni nujno enakovredna piškotku brskalnika.

Informacije o teh tehnologijah in možnostih nadzora so na voljo na:

https://www.nidovo.com/cookies

Na dan začetka veljavnosti te politike Nidovo ne navaja, da bi imel na javnem spletnem mestu aktivna Google Analytics 4 ali Google Tag Manager.

Če se pozneje vključijo analitična orodja, ki zahtevajo privolitev, ne bodo aktivirana, preden bo pridobljena veljavna izbira.

Nidovo namerava analitiko omejiti na statistiko javnega brskanja in agregirano merjenje, brez namernega pošiljanja podatkov, ki identificirajo račune, družine, mladoletnike ali zasebno vsebino.

Uporaba storitve Google Signals, ponovnega trženja ali vedenjskega oglaševanja v predvideni konfiguraciji ni predvidena.

Politika piškotkov se bo posodobila pred katero koli aktivacijo ali istočasno z njo.

Nidovo lahko pošilja sporočila, potrebna za odgovarjanje na zahtevke, upravljanje računov, obveščanje o varnostnih incidentih ali izpolnjevanje pogodbenih obveznosti.

Komercialna sporočila so predmet pravne podlage in posebnih zahtev, ki ustrezajo posameznemu primeru.

Podatki otroških profilov se ne bodo uporabljali za personalizirano oglaševanje.

Nidovo ne namerava sprejemati odločitev, ki temeljijo izključno na avtomatizirani obdelavi in ki imajo pravne učinke ali na podoben način znatno vplivajo na posameznike, na katere se nanašajo osebni podatki, v smislu člena 22 GDPR.

Če bi se to spremenilo, bi bile zagotovljene informacije in jamstva, ki jih zahteva zakon.

Posamezniki se lahko obrnejo na Nidovo, da rešijo vprašanja ali težave glede zasebnosti.

Pritožbo lahko vložijo tudi pri pristojnem nadzornem organu.

Referenčni organ v Španiji je Agencia Española de Protección de Datos (AEPD) (španski organ za varstvo podatkov):

https://www.aepd.es

Osebe s prebivališčem v drugih državah članicah se lahko obrnejo na pristojne organe v skladu z GDPR.

Ta politika se lahko spremeni, da odraža spremembe predpisov, funkcij ali dejanskih obdelav.

Pomembne spremembe bodo ustrezno sporočene.

Kadar nova obdelava zahteva privolitev, bo ta zahtevana, preden se obdelava začne.

Veljavna različica je na voljo na https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Španija
privacy@nidovo.com

Povezani dokumenti:

• Splošni pogoji: https://www.nidovo.com/terms
• Politika piškotkov in lokalne shrambe: https://www.nidovo.com/cookies