Famyuni прави семейната помощ видима в рамките на групите. Тази политика обяснява какви данни се използват на famyuni.com и в приложението за Android, по какви причини, с кого се споделят и как да упражните правата си.
1 Администратор на лични данни
Nicolas VIGNY отговаря за обработванията, описани в тази политика, в рамките на проекта Famyuni, който понастоящем се публикува в лично, а не в професионално качество. Контакт относно личните данни: contact@famyuni.com.
2 Използвани данни и произход
- Акаунт: собствено име, фамилия, имейл адрес, парола, съхранявана като хеш, незадължителна снимка, идентификатор, дати на създаване и влизане, език, държава, валута и часова зона.
- Живот на групата: членство и роля, покани, възможности за принос, посочена наличност, извършени или планирани приноси, време, разстояния, разходи и заявена подкрепа.
- Споделено съдържание: новини, коментари, гласове, бележки, добавени снимки и документи, както и имената, данните за контакт или друга информация в тях.
- Техническа работа: сесии и токени за влизане, IP адрес или неговият хеш, информация за браузъра или устройството, идентификатори за известия, дати и събития на използване.
- Комуникация и избори: съобщения до поддръжката, предпочитания за комуникация и доказателства за изборите относно бюлетина, партньорските имейли и, когато е приложимо, проследяването на връзки.
При създаване на акаунт се изисква информация за възрастта, за да се провери достъпът от 15-годишна възраст. Данните идват от Вас, Вашето устройство и, за поканите и семейното съдържание, от други членове. Фамилията, собственото име, имейлът и паролата са необходими за създаване на акаунта; липсата им възпрепятства регистрацията. Снимките, документите и допълнителните сведения са незадължителни.
Ако член Ви покани или въведе информация за Вас, без да имате акаунт, можете да се свържете с мен, за да научите произхода ѝ и да упражните правата си. Предоставям Ви информацията, предвидена в ОРЗД, в приложимите срокове.
3 Цели и правни основания
Всяко използване има определена цел. Таблицата по-долу разграничава работата, поискана от членовете, сигурността и незадължителните комуникации.
Използване на данните | Правно основание |
|---|---|
Създаване на акаунт, удостоверяване на члена, управление на групите, приносите, гласуванията и поисканото съдържание. | Изпълнение на поисканата услуга и договорното отношение с члена, дори когато услугата е безплатна (член 6, параграф 1, буква б) от ОРЗД). |
Изпращане на необходимите за акаунта и групата съобщения; доставяне на служебни известия според настройките на члена. | Изпълнение на поисканата услуга (член 6, параграф 1, буква б). Техническото разрешение на браузъра или телефона остава необходимо за показване на push известия. |
Изпращане на покана и обработване на данните за контакт на лица, споменати в група, които нямат акаунт. | Легитимен интерес да се даде възможност за взаимопомощ и за контакт, поискан от член, в рамките на очакванията и правата на лицето (член 6, параграф 1, буква е). |
Предотвратяване на злоупотреби и защита на достъпа, по-специално чрез reCAPTCHA; диагностициране на инциденти и изготвяне на вътрешна статистика за използването. | Легитимен интерес за защита на услугата и подобряване на работата ѝ (член 6, параграф 1, буква е), при спазване на специалните правила за проследяващите технологии. |
Изпращане на бюлетина на Famyuni и информация или оферти от партньори въз основа на два отделни избора. Измерване на кликванията върху връзки, когато са изпълнени приложимите условия за проследяване. | Съгласие за всяка категория директен маркетинг (член 6, параграф 1, буква а) от ОРЗД). Проследяването, подчинено на правилата за проследяващите технологии, изисква специално съгласие, отделно от получаването на съобщения. |
Отговор на искания относно правата и на законово обосновани искания на органите. | Законови задължения (член 6, параграф 1, буква в). Съхраняването, строго необходимо за защитата на право, се основава на легитимен интерес (член 6, параграф 1, буква е). |
4 Изчисления и чувствителна информация
Показателите за баланс се изчисляват въз основа на приносите и правилата на групата. Те служат за видимост на помощта и за предлагане на подкрепа.
Вътрешните събития на използване могат да бъдат свързани с акаунт или група: не всички са анонимни. При гласуване, представено на членовете като анонимно, може да остане техническа връзка с акаунта.
Членовете не трябва да публикуват диагнози, лечения, рецепти, медицински доклади или друга информация, разкриваща здравето на дадено лице. Свободните текстове, снимките и документите не са предназначени за такива данни. Това указание важи и за информация, чийто контекст косвено разкрива здравословно състояние. Ако бъде подаден сигнал за подобно съдържание, мога да огранича достъпа до него или да го премахна и разглеждам искането на засегнатото лице.
5 Лица, които могат да имат достъп до данните
Членовете на дадена група имат достъп до споделената в нея информация според ролята си и настройките за видимост. Доверените гости разполагат с предоставения им достъп. Връзка или QR код за покана трябва да се изпраща само на съответните лица.
Издателят и лицата, упълномощени да администрират или поддържат Famyuni, могат да имат достъп до данните, необходими за тези задачи. Техническите доставчици участват във функциите по-долу. Данни могат да бъдат предоставени на орган, когато това се изисква от законово задължение.
Търговските партньори не получават нито имейл адресите на членовете, нито индивидуални данни за проследяване, нито семейно съдържание. Ако им предоставям статистика, тя се обобщава така, че да не позволява идентифициране на получателите.
Групата може да съдържа информация за подпомагано лице, което не използва Famyuni. Членът, който въвежда тази информация, трябва да уведоми лицето устно или писмено, като посочи по-специално съществуването на групата, вида на споделяната информация и възможността да се свърже с мен. Това действие на члена не премахва моята отговорност за информиране като администратор на данни. Подпомаганото лице може да ми пише на contact@famyuni.com, за да узнае дали се обработват лични данни за него и, при законовите условия, да поиска достъп, коригиране или изтриване.
За да намеря данните, каня лицето да ми предостави сведенията, с които разполага, например своето име или името на член, който може да участва в групата. Не е необходимо да знае точното име на групата. При основателно съмнение относно самоличността му мога да поискам пропорционални доказателства за проверка; копие от документ за самоличност се изисква само ако е необходимо.
По принцип отговарям в срок от един месец. При предоставянето на данни се вземат предвид правата и личният живот на другите лица. Разглеждам исканията за изтриване или коригиране според приложимите правила; те не водят автоматично до изтриване на цялата група. Лице, което действа от името на подпомаганото лице, трябва да докаже пълномощие или представителната си власт.
6 Хостинг и доставчици
OVHcloud
Основният хостинг на Famyuni се осигурява във Франция от OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH осигурява и изпращането на имейли. За доставянето им пощенската услуга обработва адресите на получателите, съдържанието на съобщенията и техническата информация за доставката.
Google Firebase Cloud Messaging
Firebase Cloud Messaging се използва единствено за доставяне на известия. Google обработва по-специално идентификатори за инсталация и известия, както и данните, необходими за доставянето им. Заглавието и текстът могат да споменават групата или собственото име на член, например че член е публикувал новина. Те не съдържат текста на публикациите. Предаваното съдържание и техническите идентификатори все пак могат да разкрият дейност на групата.
Google reCAPTCHA
reCAPTCHA се използва във формулярите за създаване на акаунт, влизане и възстановяване на парола за откриване на злоупотреби. Google може да анализира техническа информация, свързана с устройството, браузъра и взаимодействията, включително IP адреса. Проверка може да попречи на изпращането на формуляр; ако смятате, че сте блокирани по погрешка, пишете ми на contact@famyuni.com.
7 Международни предавания
Основният хостинг във Франция не означава, че всички обработки остават във Франция. Услугите на Google могат да обработват данни в други държави, включително извън Европейското икономическо пространство. Пощенските услуги на получателите също могат да работят в други държави.
Когато моите доставчици организират предавания извън Европейското икономическо пространство, разглеждам приложимия механизъм (решение относно адекватното ниво на защита или подходящи гаранции според случая) и информацията, която предоставят. Можете да поискате от мен на contact@famyuni.com наличните сведения за тези предавания и гаранции.
8 Бюлетин и партньорски имейли
При регистрация две отделни полета, немаркирани по подразбиране, позволяват избор на бюлетина на Famyuni и отделно на информацията или офертите от партньори, изпращани от Famyuni. Тези избори са незадължителни и впоследствие могат да бъдат променени в предпочитанията на акаунта. Отказът им не ограничава семейните функции.
Бюлетин на Famyuni
Изпращам бюлетина само на лицата, които са го приели. Съобщенията могат да съдържат връзки за измерване на кликванията. Това измерване и свързаните технически данни трябва да бъдат обяснени и, когато за проследяването се изисква отделно съгласие, да се активират едва след този избор. Бюлетинът може да се изпраща и без незадължително проследяване.
Оферти от партньори, изпращани от Famyuni
Мога да изпращам информация или оферти от партньори, посочени в съобщението, само на лицата, приели тази категория имейли. Аз извършвам изпращането: адресите им не се предават на партньорите. Тези съобщения могат да съдържат връзки за измерване на кликванията при същите условия за прозрачност и съгласие за проследяване като бюлетина.
Проследяване на връзки и отваряния
Проследяваща връзка може да позволи да се установи дали получател е кликнал върху връзка и кога. Ако по-късно се добави пиксел за проследяване на отварянията, използването му ще бъде обяснено преди активирането. За всяко проследяване, изискващо специално съгласие, ще бъде предложен отделен избор: приемането на имейли не означава автоматично съгласие с техните проследяващи технологии.
Според използваната технология проследяването може да обработва идентификатор, свързан със съобщението или получателя, датата на кликването или зареждането, IP адреса и техническа информация за устройството или пощенската услуга. Тези данни не се предоставят поотделно на партньорите.
Двата избора за получаване се предлагат без предварително маркирани полета и могат да се променят отделно в „Моят акаунт“. Всеки имейл съдържа лесен начин за отписване. Всяко проследяване, за което се изисква специално съгласие, трябва да може да бъде отказано или оттеглено независимо от избора за получаване на съобщения.
Оттеглянето на избор за получаване спира новите изпращания от съответната категория. Оттеглянето на евентуално съгласие за проследяване спира новите записи, свързани с него, включително когато стари съобщения се отварят отново и получателят е разпознаваем. Оттеглянето не засяга вече извършените законосъобразни обработки.
9 Достъп от 15-годишна възраст
Създаването на акаунт във Famyuni е разрешено само за лица на възраст най-малко 15 години.
От 15-годишна възраст потребителите могат да избират отделно бюлетина и партньорските имейли, при спазване на правилата, приложими в тяхната държава. Тези избори са незадължителни, изключени по подразбиране и могат да бъдат оттеглени. Всяко проследяване, изискващо специално съгласие, изисква отделен избор. Отказът от тези опции не възпрепятства използването на семейните функции. Не се извършва рекламно таргетиране въз основа на семейното съдържание.
Непълнолетно лице или негов представител може да се свърже с мен, за да упражни правата си. Ако бъде подаден сигнал за акаунт, открит преди навършване на 15 години, разглеждам случая и прекратявам достъпа след проверка. Информацията за деца, споменати в група, остава защитена дори без акаунт.
10 Срокове за съхранение
Данните се съхраняват за срока, необходим за всяко използване, след което се изтриват или се правят действително анонимни. Изтичането на връзка или сесия само по себе си не означава, че съответният запис е изтрит.
Данни | Срок или критерий за съхранение |
|---|---|
Акаунт и профил | Докато акаунтът съществува. След повече от година без активност мога да предупредя члена по имейл и да му дам възможност да запази акаунта си, преди да го изтрия. |
Съдържание и история на групите | Докато групата съществува, при спазване на правата на засегнатите лица. Автоматично изтриване, когато последният член напусне групата или изтрие акаунта си. След повече от година неактивност на групата мога да предупредя членовете и да я изтрия след това напомняне. |
Покани и възстановяване на акаунт | Поканите са валидни 7 дни; връзките за възстановяване са валидни 1 час. Тези връзки се изтриват между 24 и 48 часа след изтичането им. |
Сесии и мобилен достъп | Уеб сесията е настроена по подразбиране на 8 часа, с ограничение до 12 часа извън локалната среда; токенът за влизане в Android е валиден 180 дни, освен ако не бъде отменен. |
Защита на формулярите | Контролен прозорец от 24 часа; по-старите записи се изчистват при нова проверка. Това правило не обхваща всички дневници на услугата. |
Комуникации и проследяване | Предпочитания и абонаменти, докато акаунтът съществува, до оттегляне на избора. Данните от проследяване, когато то е разрешено, се съхраняват за срок, който трябва да бъде определен и публикуван преди активирането му. |
11 Бисквитки и данни, съхранявани на Вашето устройство
Сесийна бисквитка поддържа влизането и защитава достъпа. Браузърът запомня също предпочитания за показване и ресурси на приложението. Можете да ги изтриете от настройките му; това може да Ви отпише или да нулира предпочитанията Ви.
Съхраненията, строго необходими за поисканата услуга, могат да бъдат освободени от изискване за съгласие. reCAPTCHA и Firebase също използват собствени механизми. Всяка проследяваща технология, която не отговаря на условията за освобождаване, изисква предварително съгласие.
12 Разрешения на приложението за Android
Камерата служи за сканиране на QR кодове. Достъпът до контактите позволява добавяне на избрана визитка към бележка; данните за контакт се предават на групата при записване. Избраните файлове се изпращат, когато ги споделите.
Android управлява биометрията: Famyuni получава резултат от удостоверяване, а не Вашия отпечатък или лице. Приложението съхранява сесия и кеширано съдържание. Можете да оттеглите разрешенията в Android. Деинсталирането на приложението или изтриването на локалните му данни не изтрива акаунта на сървъра.
13 Изтриване на акаунта и споделено съдържание
Можете да изтриете акаунта си от неговите настройки или да ми пишете на contact@famyuni.com. Изтриването прекратява достъпа Ви и премахва профилните данни, токените и техническите връзки, които позволяват приносите Ви отново да Ви бъдат приписани. Съдържанието, публикувано във все още активна група, следва правилата по-долу.
Ако в групата останат други членове, приносите, новините, бележките, снимките, коментарите и другото споделено съдържание могат да останат достъпни при спазване на правата на засегнатите лица. В интерфейса името на изтрития акаунт става „Бивш член“. Техническата връзка с акаунта се премахва: дори да създадете нов акаунт със същия имейл адрес, не възстановявате старите си приноси. Тази промяна в показването не гарантира анонимност, ако съдържанието или контекстът все още позволяват идентифицирането Ви. Ако сте били последният член, групата и данните ѝ се изтриват.
Ако само напуснете група, приносите Ви остават показани под „Бивш член“, докато групата съществува, но връзката им с акаунта Ви се запазва: ако отново се присъедините към тази група със същия акаунт, ги възстановявате. Ако последният член напусне групата, тя и данните ѝ се изтриват автоматично. Можете да поискате изтриването на конкретно съдържание за Вас, дори ако е добавено от друг член. Разглеждам искането, като вземам предвид правата на всички. Копията, които други членове вече са изтеглили или получили, са отделни от данните, които съхранявам.
14 Вашите права и упражняването им
При условията, предвидени в ОРЗД, можете да получите достъп до данните си, да поискате коригирането или изтриването им, да поискате ограничаване на обработването и да възразите срещу обработвания, основани на легитимен интерес, по причини, свързани с Вашето положение.
Можете по всяко време да възразите срещу директния маркетинг и да оттеглите съгласие толкова лесно, колкото сте го дали. Преносимостта се отнася до предоставените данни, обработвани автоматизирано въз основа на договор или съгласие. Можете също да определите указания за съдбата на данните си след смъртта Ви при условията на френското право.
Изпратете искането си на contact@famyuni.com. Посочете сведенията, които позволяват да бъде намерен акаунтът Ви или съответното съдържание. Искам допълнителни данни за проверка на самоличността Ви само при основателно съмнение; не изпращайте системно документ за самоличност.
Отговарям в срок от един месец. Ако сложността или броят на исканията го оправдават, срокът може да бъде удължен с два месеца; уведомявам Ви и посочвам причините в рамките на първия месец. По принцип исканията са безплатни.
Можете също да подадете жалба до CNIL, по-специално на www.cnil.fr/fr/plaintes, или по пощата до CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Сигурност на данните
Famyuni използва контрол на достъпа по акаунти и групи, пароли, съхранявани като хешове, и криптиране на някои записани данни, включително имената и имейл адресите. Ключовете, необходими за работата, се управляват на сървъра: не става дума за криптиране от край до край.
Комуникациите с услугата използват HTTPS в продукционната среда. Съдържанието на известие може да се появи на заключен екран според настройките на устройството. Можете да ограничите този преглед или да изключите известията. За всеки инцидент, свързан с Вашите данни, може да бъде подаден сигнал на contact@famyuni.com.
16 Промени в тази политика
Актуализирам тази политика, ако обработванията или доставчиците се променят. Обяснявам всяка нова цел преди въвеждането ѝ и искам ново съгласие, когато е необходимо. Датата на версията е посочена в началото на документа.
Към началото ↑