Famyuni zviditelňuje rodinnou pomoc v rámci skupin. Tyto zásady vysvětlují, jaké údaje se používají na famyuni.com a v aplikaci pro Android, z jakých důvodů, s kým jsou sdíleny a jak můžete uplatnit svá práva.
1 Správce osobních údajů
Nicolas VIGNY odpovídá za zpracování popsaná v těchto zásadách v rámci projektu Famyuni, který je v současnosti vydáván soukromě, nikoli profesně. Kontakt pro osobní údaje: contact@famyuni.com.
2 Používané údaje a jejich původ
- Účet: jméno, příjmení, e-mailová adresa, heslo uložené jako hash, nepovinná fotografie, identifikátor, data vytvoření a přihlášení, jazyk, země, měna a časové pásmo.
- Život skupiny: členství a role, pozvánky, možnosti přispívání, uvedená dostupnost, uskutečněné nebo plánované příspěvky, čas, vzdálenosti, výdaje a nahlášená podpora.
- Sdílený obsah: novinky, komentáře, hlasy, poznámky, přidané fotografie a dokumenty i jména, kontaktní údaje nebo jiné informace, které obsahují.
- Technický provoz: relace a přihlašovací tokeny, IP adresa nebo její hash, informace o prohlížeči či zařízení, identifikátory oznámení, data a události používání.
- Komunikace a volby: zprávy zaslané podpoře, komunikační preference a doklady o volbách týkajících se newsletteru, partnerských e-mailů a případně sledování odkazů.
Při vytváření účtu se požaduje údaj o věku pro ověření přístupu od 15 let. Údaje pocházejí od vás, z vašeho zařízení a v případě pozvánek a rodinného obsahu od ostatních členů. Příjmení, jméno, e-mail a heslo jsou nutné k vytvoření účtu; bez nich se nelze zaregistrovat. Fotografie, dokumenty a doplňující údaje jsou nepovinné.
Pokud vás člen pozve nebo zadá údaje o vás, aniž byste měli účet, můžete mě kontaktovat, zjistit jejich původ a uplatnit svá práva. Informace stanovené GDPR vám sdělím v příslušných lhůtách.
3 Účely a právní základy
Každé použití má konkrétní účel. Níže uvedená tabulka rozlišuje fungování požadované členy, bezpečnost a nepovinnou komunikaci.
Použití údajů | Právní základ |
|---|---|
Vytvoření účtu, ověření člena, správa skupin, příspěvků, hlasování a požadovaného obsahu. | Plnění požadované služby a smluvního vztahu s členem, i když je služba bezplatná (čl. 6 odst. 1 písm. b GDPR). |
Zasílání zpráv nezbytných pro účet a skupinu; doručování oznámení služby podle nastavení člena. | Plnění požadované služby (čl. 6 odst. 1 písm. b). Pro zobrazování push oznámení je nadále nutné technické oprávnění prohlížeče nebo telefonu. |
Zaslání pozvánky a zpracování kontaktních údajů osob zmíněných ve skupině, které nemají účet. | Oprávněný zájem umožnit vzájemnou pomoc a kontakt požadovaný členem v mezích očekávání a práv dotčené osoby (čl. 6 odst. 1 písm. f). |
Předcházení zneužití a zabezpečení přístupu, zejména pomocí reCAPTCHA; diagnostika incidentů a vytváření interních statistik používání. | Oprávněný zájem chránit službu a zlepšovat její fungování (čl. 6 odst. 1 písm. f), s výhradou zvláštních pravidel pro sledovací technologie. |
Zasílání newsletteru Famyuni a informací či nabídek partnerů na základě dvou samostatných voleb. Měření kliknutí na odkazy, pokud jsou splněny příslušné podmínky sledování. | Souhlas pro každou kategorii přímého marketingu (čl. 6 odst. 1 písm. a GDPR). Sledování podléhající pravidlům pro sledovací technologie vyžaduje zvláštní souhlas oddělený od přijímání zpráv. |
Vyřizování žádostí týkajících se práv a právně podložených žádostí orgánů. | Právní povinnosti (čl. 6 odst. 1 písm. c). Uchování nezbytně nutné k obhajobě práva je založeno na oprávněném zájmu (čl. 6 odst. 1 písm. f). |
4 Výpočty a citlivé informace
Ukazatele rovnováhy se vypočítávají z příspěvků a pravidel skupiny. Slouží ke zviditelnění pomoci a navrhování podpory.
Interní události používání mohou být přiřazeny k účtu nebo skupině: ne všechny jsou anonymní. U hlasování, které je členům prezentováno jako anonymní, může přetrvávat technické propojení s účtem.
Členové nesmějí zveřejňovat diagnózy, léčbu, lékařské předpisy, lékařské zprávy ani jiné informace odhalující zdravotní stav osoby. Volné texty, fotografie a dokumenty nejsou určeny k ukládání těchto údajů. Tento pokyn platí také pro informace, jejichž kontext nepřímo odhaluje zdravotní situaci. Pokud je takový obsah nahlášen, mohu omezit přístup k němu nebo jej odstranit a posoudím žádost dotčené osoby.
5 Osoby, které mohou mít přístup k údajům
Členové skupiny mají přístup k informacím sdíleným v dané skupině podle své role a nastavení viditelnosti. Důvěryhodní hosté mají přístup, který jim byl přidělen. Odkaz nebo QR kód pozvánky má být předán pouze dotčeným osobám.
Vydavatel a osoby oprávněné spravovat nebo udržovat Famyuni mohou přistupovat k údajům potřebným pro tyto úkoly. Techničtí poskytovatelé zajišťují níže uvedené funkce. Údaje mohou být předány orgánu, pokud to vyžaduje zákonná povinnost.
Obchodní partneři nedostávají e-mailové adresy členů, individuální údaje o sledování ani rodinný obsah. Pokud jim poskytuji statistiky, jsou souhrnné tak, aby neumožňovaly identifikovat příjemce.
Skupina může obsahovat informace o osobě, které je poskytována pomoc a která Famyuni nepoužívá. Člen, který tyto informace zadává, musí osobu informovat ústně nebo písemně, zejména o existenci skupiny, povaze sdílených informací a možnosti mě kontaktovat. Tento krok člena mě nezbavuje informační odpovědnosti správce. Osoba, které je poskytována pomoc, mi může napsat na contact@famyuni.com, aby zjistila, zda se zpracovávají její osobní údaje, a za zákonných podmínek požádat o přístup, opravu nebo výmaz.
Pro vyhledání údajů ji žádám, aby mi sdělila informace, které má k dispozici, například své jméno nebo jméno člena, který může být ve skupině. Nemusí znát přesný název skupiny. Při důvodných pochybnostech o její totožnosti mohu požádat o přiměřené ověřovací podklady; kopii dokladu totožnosti požaduji pouze tehdy, je-li nezbytná.
Zpravidla odpovídám do jednoho měsíce. Při poskytování údajů se zohledňují práva a soukromí ostatních osob. Žádosti o výmaz či opravu posuzuji podle příslušných pravidel; nevedou automaticky k odstranění celé skupiny. Osoba jednající za osobu, které je poskytována pomoc, musí doložit zmocnění nebo oprávnění ji zastupovat.
6 Hosting a poskytovatelé
OVHcloud
Hlavní hosting Famyuni zajišťuje ve Francii OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH zajišťuje také odesílání e-mailů. Pro jejich doručení e-mailová služba zpracovává adresy příjemců, obsah zpráv a technické informace o doručení.
Google Firebase Cloud Messaging
Firebase Cloud Messaging se používá výhradně k doručování oznámení. Google zpracovává zejména identifikátory instalací a oznámení a údaje nezbytné pro doručení. Název a text mohou uvádět skupinu nebo křestní jméno člena, například že člen zveřejnil novinku. Neobsahují text příspěvků. Přenášený obsah a technické identifikátory však mohou odhalit aktivitu skupiny.
Google reCAPTCHA
reCAPTCHA se používá ve formulářích pro vytvoření účtu, přihlášení a obnovení hesla k odhalování zneužití. Google může analyzovat technické informace týkající se zařízení, prohlížeče a interakcí včetně IP adresy. Kontrola může zabránit odeslání formuláře; pokud se domníváte, že jste zablokováni omylem, napište mi na contact@famyuni.com.
7 Mezinárodní předávání
Hlavní hosting ve Francii neznamená, že veškeré zpracování zůstává ve Francii. Služby Google mohou zpracovávat údaje v jiných zemích, včetně zemí mimo Evropský hospodářský prostor. E-mailové služby příjemců mohou rovněž působit v jiných zemích.
Když moji poskytovatelé organizují předávání mimo Evropský hospodářský prostor, posuzuji příslušný mechanismus (rozhodnutí o odpovídající ochraně nebo vhodné záruky podle okolností) a informace, které zpřístupňují. Na contact@famyuni.com mě můžete požádat o dostupné informace o těchto předáváních a zárukách.
8 Newsletter a partnerské e-maily
Při registraci umožňují dvě samostatná políčka, která nejsou ve výchozím stavu zaškrtnutá, zvolit newsletter Famyuni a odděleně informace nebo nabídky partnerů zasílané Famyuni. Tyto volby jsou nepovinné a lze je později změnit v předvolbách účtu. Jejich odmítnutí neomezuje rodinné funkce.
Newsletter Famyuni
Newsletter posílám pouze osobám, které s ním souhlasily. Zprávy mohou obsahovat odkazy umožňující měřit kliknutí. Toto měření a související technické údaje musí být vysvětleny a tam, kde je pro sledování nutný samostatný souhlas, aktivovány až po této volbě. Newsletter lze zasílat i bez nepovinného sledování.
Nabídky partnerů zasílané Famyuni
Informace či nabídky partnerů uvedených ve zprávě mohu zasílat pouze osobám, které přijaly tuto kategorii e-mailů. Odesílání provádím já: jejich adresy nejsou předávány partnerům. Tyto zprávy mohou obsahovat odkazy umožňující měřit kliknutí za stejných podmínek transparentnosti a souhlasu se sledováním jako newsletter.
Sledování odkazů a otevření
Sledovací odkaz může umožnit zjistit, zda příjemce klikl na odkaz a kdy. Pokud bude později přidán pixel pro sledování otevření, jeho použití bude vysvětleno před aktivací. Pro každé sledování vyžadující zvláštní souhlas bude nabídnuta samostatná volba: souhlas s přijímáním e-mailů neznamená automaticky souhlas s jejich sledovacími technologiemi.
Podle použité technologie může sledování zpracovávat identifikátor spojený se zprávou či příjemcem, datum kliknutí nebo načtení, IP adresu a technické informace o zařízení nebo e-mailové službě. Tyto údaje se partnerům nepředávají individuálně.
Obě volby přijímání jsou nabízeny bez předem zaškrtnutých políček a lze je měnit odděleně v části „Můj účet“. Každý e-mail obsahuje jednoduchý způsob odhlášení. Jakékoli sledování podléhající zvláštnímu souhlasu musí být možné odmítnout nebo odvolat nezávisle na volbě přijímat zprávy.
Odvolání volby přijímání zastaví nové rozesílky příslušné kategorie. Odvolání případného souhlasu se sledováním zastaví nové záznamy spojené s tímto sledováním, včetně případů, kdy jsou znovu otevřeny staré zprávy a příjemce je identifikovatelný. Odvolání nemá vliv na již provedené zákonné zpracování.
9 Přístup od 15 let
Účet Famyuni mohou vytvořit pouze osoby ve věku nejméně 15 let.
Od 15 let si uživatelé mohou odděleně zvolit newsletter a partnerské e-maily, s výhradou pravidel platných v jejich zemi. Tyto volby jsou nepovinné, ve výchozím stavu vypnuté a odvolatelné. Každé sledování vyžadující zvláštní souhlas potřebuje samostatnou volbu. Odmítnutí těchto možností nebrání používání rodinných funkcí. Na základě rodinného obsahu se neprovádí žádné cílení reklamy.
Nezletilý nebo jeho zástupce mě může kontaktovat za účelem uplatnění práv. Je-li nahlášen účet založený před dosažením 15 let, posoudím jeho situaci a po ověření uzavřu přístupy. Informace o dětech zmíněných ve skupině zůstávají chráněny i bez účtu.
10 Doby uchování
Údaje jsou uchovávány po dobu potřebnou pro každé použití a poté smazány nebo skutečně anonymizovány. Vypršení platnosti odkazu nebo relace samo o sobě neznamená, že byl odpovídající záznam vymazán.
Údaje | Doba nebo kritérium uchování |
|---|---|
Účet a profil | Po dobu existence účtu. Po více než roce nečinnosti mohu člena upozornit e-mailem a dát mu možnost účet zachovat před jeho odstraněním. |
Obsah a historie skupin | Po dobu existence skupiny, s výhradou práv dotčených osob. Automatické odstranění, když poslední člen opustí skupinu nebo smaže svůj účet. Po více než roce nečinnosti skupiny mohu členy upozornit a po této připomínce skupinu odstranit. |
Pozvánky a obnovení účtu | Pozvánky platí 7 dní; odkazy pro obnovení platí 1 hodinu. Tyto odkazy jsou vymazány mezi 24 a 48 hodinami po vypršení platnosti. |
Relace a mobilní přístup | Webová relace je ve výchozím stavu nastavena na 8 hodin, mimo místní prostředí omezena na 12 hodin; přihlašovací token pro Android platí 180 dní, pokud není odvolán. |
Ochrana formulářů | Kontrolní okno 24 hodin; starší záznamy jsou vyčištěny při nové kontrole. Toto pravidlo se nevztahuje na všechny protokoly služby. |
Komunikace a sledování | Preference a odběry po dobu existence účtu až do odvolání volby. Údaje ze sledování, pokud je povoleno, se uchovávají po dobu, kterou je nutné stanovit a zveřejnit před jeho aktivací. |
11 Cookies a údaje uložené ve vašem zařízení
Relační cookie udržuje přihlášení a chrání přístup. Prohlížeč si také pamatuje předvolby zobrazení a prostředky aplikace. Můžete je smazat v jeho nastavení; to vás může odhlásit nebo obnovit vaše předvolby.
Ukládání nezbytně nutné pro požadovanou službu může být osvobozeno od souhlasu. reCAPTCHA a Firebase používají také vlastní mechanismy. Každá sledovací technologie, která nesplňuje podmínky výjimky, vyžaduje předchozí souhlas.
12 Oprávnění aplikace pro Android
Fotoaparát slouží ke skenování QR kódů. Přístup ke kontaktům umožňuje přidat vybranou kontaktní kartu do poznámky; kontaktní údaje jsou při uložení odeslány skupině. Vybrané soubory se odesílají, když je sdílíte.
Biometrii spravuje Android: Famyuni dostává výsledek ověření, nikoli váš otisk prstu či obličej. Aplikace uchovává relaci a obsah v mezipaměti. Oprávnění můžete v Androidu odebrat. Odinstalování aplikace ani vymazání jejích místních dat neodstraní účet na serveru.
13 Odstranění účtu a sdílený obsah
Účet můžete odstranit v jeho nastavení nebo mi napsat na contact@famyuni.com. Odstranění uzavře vaše přístupy a vymaže profilové údaje, tokeny a technická propojení umožňující znovu vám přiřadit vaše příspěvky. Obsah zveřejněný ve stále aktivní skupině se řídí níže uvedenými pravidly.
Pokud ve skupině zůstávají další členové, příspěvky, novinky, poznámky, fotografie, komentáře a další sdílený obsah mohou zůstat přístupné, s výhradou práv dotčených osob. V rozhraní se název odstraněného účtu změní na „Bývalý člen“. Technické propojení s účtem je odstraněno: ani při vytvoření nového účtu se stejnou e-mailovou adresou nezískáte své staré příspěvky zpět. Tato změna zobrazení nezaručuje anonymitu, pokud vás obsah nebo kontext stále umožňuje identifikovat. Pokud jste byli posledním členem, skupina a její údaje se odstraní.
Pokud pouze opustíte skupinu, vaše příspěvky zůstanou zobrazené pod označením „Bývalý člen“, dokud skupina existuje, ale jejich propojení s vaším účtem zůstane zachováno: pokud se do této skupiny znovu připojíte se stejným účtem, získáte je zpět. Pokud poslední člen opustí skupinu, skupina i její údaje se automaticky odstraní. Můžete požádat o výmaz konkrétního obsahu, který se vás týká, i když jej přidal jiný člen. Žádost posuzuji s ohledem na práva všech. Kopie, které si ostatní členové již stáhli nebo obdrželi, jsou oddělené od údajů, které uchovávám.
14 Vaše práva a jejich uplatnění
Za podmínek stanovených GDPR můžete získat přístup ke svým údajům, nechat je opravit nebo vymazat, požadovat omezení zpracování a vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší situace.
Proti přímému marketingu můžete kdykoli vznést námitku a souhlas odvolat stejně snadno, jako jste jej udělili. Přenositelnost se týká poskytnutých údajů, které jsou zpracovávány automatizovaně na základě smlouvy nebo souhlasu. Za podmínek francouzského práva můžete také určit pokyny ohledně osudu svých údajů po smrti.
Žádost zašlete na contact@famyuni.com. Uveďte informace umožňující najít váš účet nebo příslušný obsah. Doplňující údaje k ověření totožnosti požaduji jen při důvodných pochybnostech; neposílejte automaticky doklad totožnosti.
Odpovídám do jednoho měsíce. Pokud to odůvodňuje složitost nebo počet žádostí, lze tuto lhůtu prodloužit o dva měsíce; během prvního měsíce vás o tom informuji a sdělím důvody. Žádosti jsou zpravidla bezplatné.
Můžete se také obrátit na CNIL, zejména prostřednictvím www.cnil.fr/fr/plaintes, nebo poštou na CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Bezpečnost údajů
Famyuni používá kontroly přístupu podle účtu a skupiny, hesla uchovávaná jako hashe a šifrování některých uložených údajů včetně jmen a e-mailových adres. Klíče potřebné pro fungování jsou spravovány na serveru: nejde o koncové šifrování.
Komunikace se službou používá v produkčním prostředí HTTPS. Obsah oznámení se může zobrazit na zamčené obrazovce podle nastavení zařízení. Tento náhled můžete omezit nebo oznámení vypnout. Jakýkoli incident týkající se vašich údajů lze nahlásit na contact@famyuni.com.
16 Změny těchto zásad
Tyto zásady aktualizuji, pokud se změní zpracování nebo poskytovatelé. Každý nový účel vysvětlím před jeho zavedením a v případě potřeby si vyžádám nový souhlas. Datum verze je uvedeno na začátku dokumentu.
Zpět nahoru ↑