Dina uppgifter tillhör din familj och ingen annan

Personuppgiftsansvarig är:

KorynLabs S.L.
Skatte-ID (NIF): B23895097
Adress: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Spanien
E-post: privacy@nidovo.com
Webbplats: https://www.nidovo.com

Denna policy förklarar hur personuppgifter behandlas på Nidovos offentliga webbplats och, när funktionerna blir tillgängliga, i dess appar och familjeutrymmen.

Den gäller för besökare, registrerade personer, administratörer, familjemedlemmar, personer som kontaktar supporten och tredje parter vars uppgifter förs in i tjänsten, inklusive minderåriga.

Nidovo riktar sig till marknaden i Europeiska unionen och tillämpar dataskyddsförordningen (GDPR), kompletterande spansk lagstiftning och övriga tillämpliga bestämmelser.

Nidovo är utformat för att organisera minnen och information om familjen i privata miljöer.

Familjeutrymmena är privata som standard och åtkomsten till deras innehåll beror på de behörigheter som har beviljats.

Vi säljer inte personuppgifter eller familjeinnehåll till annonsörer.

Vi använder inte privata minnen eller minderårigas profiler för personanpassad reklam.

Behandlingen kommer att begränsas till specifika, uttryckliga och berättigade ändamål, med användning av de uppgifter som är lämpliga och nödvändiga för vart och ett av dem.

4.1. Besökares uppgifter

Vid besök på den offentliga webbplatsen kan tekniska uppgifter behandlas som är nödvändiga för att leverera sidorna, upprätthålla säkerheten och diagnostisera incidenter, såsom IP-adresser, grundläggande information om webbläsaren, datum och tid för förfrågningar samt tekniska serverloggar.

4.2. Kontouppgifter

När motsvarande funktioner aktiveras kan namn, e-postadress, användaridentifierare, autentiseringsinformation, kontostatus och funktionella inställningar behandlas.

4.3. Familjeuppgifter

Namn på familjeutrymmen, identifierare, medlemmar, inbjudningar, roller, behörigheter och angivna familjerelationer kan behandlas.

En och samma person kan tillhöra flera familjer. Behörigheter i en familj ger inte åtkomst till en annan.

4.4. Minderårigas profiler

Behöriga vuxna medlemmar kan skapa profiler som avser minderåriga och som kan innehålla namn, relevanta datum, fotografier, minnen och andra familjeuppgifter.

Minderåriga har inget eget konto och ingen självständig åtkomst till Nidovo.

Barnprofiler är information som hanteras av vuxna, inte konton som registrerats av minderåriga.

4.5. Familjeinnehåll

Fotografier, dokument, texter, minnen och annan information som läggs till av behöriga medlemmar kan behandlas.

Dessa innehåll kan omfatta uppgifter om oregistrerade personer och ibland särskilt känslig information.

Tillägg av hälsouppgifter, intim information eller andra särskilda kategorier kräver särskild försiktighet och en lämplig rättslig grund när sådan är tillämplig.

4.6. Supportuppgifter

Kontaktuppgifter, kommunikation, förfrågningar, dokument som lämnas för att lösa incidenter och ärendeloggar kan behandlas.

4.7. Prenumerationsuppgifter

När betalningar aktiveras kan uppgifter om abonnemanget, inköpsidentifierare, prenumerationsstatus, förnyelsedatum, belopp och referenser som behövs för avtalshanteringen behandlas.

Betalningsuppgifter behandlas i enlighet med den berörda leverantörens funktioner och ansvar.

4.8. Säkerhetsuppgifter

Åtkomstloggar, tekniska identifierare, IP-adresser, säkerhetshändelser och information som behövs för att förhindra missbruk och skydda tjänsten kan behandlas.

Uppgifterna kan inhämtas direkt från användarna, från administratörer eller medlemmar som lägger till familjeinformation, från autentiseringsleverantörer, från betalningsplattformar och från de tekniska system som används för att tillhandahålla tjänsten.

När uppgifterna härrör från tredje parter kommer de tillämpliga informationsskyldigheterna enligt GDPR att bedömas.

• Besvara förfrågningar som inkommit via webbplatsen: åtgärder före avtalets ingående, berättigat intresse eller rättslig förpliktelse, beroende på fallet.
• Underhålla och skydda den offentliga webbplatsen: berättigat intresse och tillämpliga rättsliga förpliktelser.
• Skapa och underhålla vuxenkonton: fullgörande av avtal.
• Hantera familjer, inbjudningar och behörigheter: fullgörande av avtal avseende användare och tillämplig rättslig grund för tredje parters uppgifter.
• Lagra familjeinnehåll: fullgörande av avtal avseende användare, utan att det påverkar de grunder som krävs för andra personers uppgifter.
• Hantera minderårigas profiler: den rättsliga grund som motsvarar den specifika behandlingen, med beaktande av den minderåriges rättigheter och behörigheten hos den som tillhandahåller uppgifterna.
• Hantera prenumerationer och fakturering: fullgörande av avtal och rättsliga förpliktelser.
• Hantera dataskyddsrättigheter: rättslig förpliktelse.
• Förhindra bedrägeri och obehörig åtkomst: berättigat intresse, med motsvarande intresseavvägning, eller rättslig förpliktelse.
• Genomföra frivillig analys: samtycke när det krävs.
• Skicka reklam via e-post: samtycke eller annat särskilt rättsligt stöd, med möjlighet att invända eller avregistrera sig.

Godkännandet av användarvillkoren utgör inte ett allmänt samtycke till någon form av databehandling.

Nidovo gör det möjligt att organisera minderårigas minnen genom familjeprofiler.

Endast vuxna medlemmar med behörighet att hantera profiler kan skapa och hantera dessa profiler.

Minderåriga kan inte registrera sig eller logga in självständigt.

Den vuxna person som lägger till uppgifter om en minderårig måste ha tillräcklig behörighet och respektera den minderåriges bästa, privatliv, bild och övriga rättigheter.

Att vara administratör i Nidovo innebär inte att vårdnad eller förmynderskap är styrkt.

När en behandling kräver samtycke från den minderårige eller dennes vårdnadshavare tillämpas de regler som motsvarar medlemsstaten och det specifika ändamålet.

I Spanien fastställer artikel 7 i organiska lagen 3/2018 särskilda regler om minderårigas samtycke i fråga om dataskydd. Dessa regler ersätter inte andra rättsliga krav som rör bild, företrädande eller skydd av den minderårige.

Nidovo kan begränsa behandlingar, begära förtydliganden eller hantera klagomål när det finns rimliga tvivel om en profils legitimitet.

Familjeminnen kan innehålla information om personer som inte använder Nidovo.

Dessa personer behåller sina dataskyddsrättigheter.

Att en familjemedlem lägger till information upphäver inte de skyldigheter som åligger KorynLabs S.L. och garanterar inte att någon behandling är legitim.

När det är tillämpligt kommer den information som krävs enligt artikel 14 i GDPR att lämnas, med beaktande av omständigheterna och de rättsliga undantagen.

Familjeinnehåll är privat som standard.

Åtkomsten är begränsad till behöriga medlemmar och de befogenheter som är kopplade till deras roller.

Medlemskap i flera familjer innebär inte att information automatiskt delas mellan dem.

Administratörer kan hantera behörigheter men måste respektera medlemmarnas och de i innehållet avbildade personernas individuella rättigheter.

Teknisk åtkomst för behörig personal eller leverantörer ska begränsas till vad som är nödvändigt för de berörda legitima funktionerna.

Uppgifterna kan lämnas ut eller göras tillgängliga för:

• Behöriga familjemedlemmar, i enlighet med behörigheterna.
• Leverantörer av hosting och infrastruktur.
• Autentiseringsleverantörer som används av användarna.
• Leverantörer av prenumerations- och betalningshantering, när de är aktiva.
• Leverantörer av support, underhåll, säkerhet och rådgivning som är bundna av tillämpliga skyldigheter.
• Förvaltningar, myndigheter eller domstolar när det finns en rättslig skyldighet eller ett rättsligt bemyndigande.

Vi säljer inte familjeinformation till tredje parter.

Personuppgiftsbiträden ska erbjuda lämpliga garantier och, när det är relevant, vara bundna av de avtal som krävs enligt artikel 28 i GDPR.

Nidovos infrastruktur omfattar hostingtjänster från OVHcloud.

E-postmeddelanden som tjänsten skickar levereras via DonDominios SMTP-tjänst.

Nidovo planerar att lagra fotografier och bifogade filer i en S3-kompatibel objektlagringstjänst. Vid tidpunkten för denna policy är tjänsten inte aktiverad och ingen specifik leverantör anges; leverantören kommer att meddelas innan uppladdning av filer aktiveras.

Apparna kan innehålla autentiseringstjänster från Google eller Apple samt hantering av mobilprenumerationer via RevenueCat, beroende på vilka funktioner som faktiskt används.

Nidovo planerar att integrera Stripe för framtida webbetalningar. På dagen för denna policy erbjuds ingen teckning av prenumerationer via webben, varför Stripe inte presenteras som ett redan verksamt personuppgiftsbiträde för webbetalningar.

Cloudflare är planerat som en möjlig skydds- och distributionstjänst, men anges inte som aktivt vid publiceringsdatumet.

Google Analytics 4 och Google Tag Manager är planerade för ett senare skede. Det anges inte att de är installerade eller fungerar på den offentliga webbplatsen vid publiceringsdatumet.

Nidovo planerar att leverera sina typsnitt från sin egen infrastruktur, utan att förlita sig på externa förfrågningar till Google Fonts vid den vanliga inläsningen av den offentliga webbplatsen. Denna konfiguration ska verifieras före lanseringen.

Förteckningen över leverantörer kommer att uppdateras när de faktiska behandlingarna ändras.

Vissa teknikleverantörer kan vara etablerade utanför Europeiska ekonomiska samarbetsområdet eller möjliggöra åtkomst från tredjeländer.

När internationella överföringar som omfattas av GDPR sker kommer de motsvarande rättsliga mekanismerna att användas, såsom beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder.

När det behövs kommer de konkreta villkoren för överföringen och kompletterande åtgärder att bedömas.

De registrerade kan begära information om tillämpliga skyddsåtgärder via privacy@nidovo.com.

Det förutsätts inte att alla uppgifter uteslutande stannar inom Europeiska unionen enbart på grund av att KorynLabs S.L. är etablerat i Spanien.

Personuppgifter lagras endast under den tid som är nödvändig för de berörda ändamålen och under de perioder som krävs enligt tillämplig lagstiftning.

Följande kriterier tillämpas:

Besök och tekniska loggar: under den period som är proportionerlig och nödvändig för drift, diagnostik och säkerhet.

Förfrågningar och support: så länge ärendet handläggs och därefter under den tid som är nödvändig för att fullgöra skyldigheter eller hantera eventuellt ansvar.

Konton: så länge de är aktiva och under hanteringen av deras avslutande, utan att det påverkar lagringsskyldigheter. När ett konto raderas tas inloggningsuppgifter och åtkomstdata bort, och personens profil i varje familj kopplas bort och arkiveras (se avsnitt 14).

Raderade familjer: En raderad familj är inte längre tillgänglig för sina medlemmar, men bevaras arkiverad tills en begäran om slutgiltig radering har hanterats eller lagen kräver något annat.

Familjeinnehåll: så länge det legitimt finns kvar i familjeutrymmet och är nödvändigt för att tillhandahålla tjänsten, med förbehåll för begäranden om radering och tredje parters rättigheter.

Minderårigas profiler: så länge det finns ett lämpligt ändamål och en lämplig rättslig grund, med särskilt beaktande av den minderåriges bästa och legitima begäranden.

Fakturering: under de skattemässiga, bokföringsmässiga och avtalsmässiga perioder som kan göras gällande när betalningar aktiveras.

Säkerhetskopior: enligt dokumenterade lagrings- och raderingscykler, med begränsad åtkomst.

Nidovo fastställer i denna policy inga numeriska raderingstider som ännu inte har verifierats tekniskt. De registrerade kan begära information om de kriterier och tidsfrister som gäller för deras uppgifter.

Användare kan radera sitt konto i appen och begära att kontot stängs och att deras uppgifter raderas genom att skriva till privacy@nidovo.com.

Som standard tillämpar Nidovo logisk radering, inte automatisk fysisk radering:

• När ett konto raderas tas inloggningsuppgifter, externa inloggningar och sessioner bort. Personens profil i varje familj kopplas bort från kontot och arkiveras, så att den inte längre är tillgänglig som medlem. Familjer där personen var den enda medlemmen raderas.
• När en familj raderas (bara dess ägare kan göra det) är familjen och dess innehåll inte längre tillgängliga för alla medlemmar, men bevaras arkiverade.
• Slutgiltig fysisk radering av en familj eller av en persons uppgifter sker inte automatiskt: Den kan begäras via privacy@nidovo.com och bedöms enligt avsnitt 16 och de lagstadgade undantagen.

Radering av ett konto innebär inte nödvändigtvis att alla minnen som bidragit till en familj automatiskt måste försvinna.

Varje begäran bedöms med hänsyn till identiteten hos den som framställer den, andra personers rättigheter, rättsliga skyldigheter och legitimiteten i att bevara visst innehåll.

När det är lämpligt kommer berörda uppgifter att raderas, begränsas eller anonymiseras.

Att ett innehåll är delat utesluter inte automatiskt rätten till radering.

Begäranden om åtkomst, export och dataportabilitet hanteras inledningsvis via supporten.

När rätten till dataportabilitet är tillämplig lämnas uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format.

Exporten ska respektera andra personers rättigheter och friheter.

En proportionerlig kontroll av identiteten kan begäras när det är nödvändigt.

Personer kan, i de fall som föreskrivs i lag, utöva rätten till:

• Tillgång.
• Rättelse.
• Radering.
• Invändning.
• Begränsning av behandling.
• Dataportabilitet.
• Återkallande av samtycke.
• Att inte bli föremål för vissa beslut som enbart grundas på automatiserad behandling.

Begäranden ska riktas till privacy@nidovo.com.

Nidovo svarar utan onödigt dröjsmål och som huvudregel inom en månad från mottagandet, utan att det påverkar de förlängningar som GDPR tillåter.

Återkallandet av samtycke påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

Minderåriga behåller sina dataskyddsrättigheter även om de inte har något eget konto.

Deras vårdnadshavare kan agera när det är lämpligt enligt tillämpliga bestämmelser.

Nidovo kommer att beakta den minderåriges ålder, förmåga och bästa samt eventuella intressekonflikter i företrädandet.

Att vara administratör för en familj är i sig inte tillräckligt för att styrka behörighet att utöva samtliga rättigheter för en minderårigs räkning.

KorynLabs S.L. kommer att vidta tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till riskerna med behandlingen.

Dessa åtgärder omfattar, beroende på arkitekturen och de funktioner som faktiskt är tillgängliga, åtkomstkontroller, skydd av kommunikation, hantering av inloggningsuppgifter, åtskillnad av behörigheter, säkerhetskopior och förfaranden för incidenthantering.

Att risker helt saknas garanteras inte.

Personuppgiftsincidenter dokumenteras och, när det är relevant, anmäls till den behöriga myndigheten och till de berörda personerna i enlighet med GDPR.

Den offentliga webbplatsen kan använda teknik som är absolut nödvändig för dess funktion och säkerhet.

Apparna kan använda lokal lagring för att hantera sessioner, inställningar och tekniska funktioner.

Lokal lagring i en app motsvarar inte nödvändigtvis en webbläsarcookie.

Information om dessa tekniker och om kontrollalternativen finns på:

https://www.nidovo.com/cookies

På dagen för denna policys ikraftträdande anger Nidovo inte att Google Analytics 4 eller Google Tag Manager är aktiva på dess offentliga webbplats.

Om analysverktyg som kräver samtycke införs senare kommer de inte att aktiveras innan ett giltigt val har inhämtats.

Nidovo planerar att begränsa analysen till statistik över offentlig surfning och aggregerad mätning, utan att avsiktligt skicka identifierande uppgifter om konton, familjer, minderåriga eller privat innehåll.

Användning av Google Signals, remarketing eller beteendebaserad reklam är inte avsedd i den planerade konfigurationen.

Cookiepolicyn kommer att uppdateras före eller samtidigt med en eventuell aktivering.

Nidovo kan skicka meddelanden som är nödvändiga för att besvara förfrågningar, hantera konton, informera om säkerhetsincidenter eller fullgöra avtalsenliga skyldigheter.

Kommersiell kommunikation omfattas av den rättsliga grund och de särskilda krav som är tillämpliga.

Uppgifter från barnprofiler kommer inte att användas för personanpassad reklam.

Nidovo planerar inte att fatta beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för eller på liknande sätt i betydande grad påverkar de registrerade, i den mening som avses i artikel 22 i GDPR.

Om denna situation skulle ändras skulle den information och de garantier som krävs enligt lag lämnas.

De registrerade kan kontakta Nidovo för att få svar på frågor eller lösa integritetsrelaterade incidenter.

De kan också lämna in klagomål till den behöriga tillsynsmyndigheten.

Den myndighet som är hänvisningsmyndighet i Spanien är Agencia Española de Protección de Datos (AEPD) (den spanska dataskyddsmyndigheten):

https://www.aepd.es

Personer bosatta i andra medlemsstater kan vända sig till de behöriga myndigheterna i enlighet med GDPR.

Denna policy kan ändras för att återspegla ändringar i regelverk, funktioner eller de faktiska behandlingarna.

Väsentliga ändringar kommer att meddelas på lämpligt sätt.

När en ny behandling kräver samtycke kommer det att begäras innan behandlingen inleds.

Den gällande versionen finns på https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Spanien
privacy@nidovo.com

Relaterade dokument:

• Allmänna villkor: https://www.nidovo.com/terms
• Policy för cookies och lokal lagring: https://www.nidovo.com/cookies